 Обеспечение информационной безопасности всегда сопряжено с работой специалиста с конфиденциальными данными. Всех нас учат как можно более тщательно подбирать персонал, который будет так или иначе связан с отделом ИБ. Однако что, если бы вам предложили вариант с аутсорсингом? Вероятно, первое, что вы бы подумали, это что над вами издеваются. Как? Доверить самое сокровенное стороннему человеку, которого, возможно, я даже никогда не увижу в лицо? Но постойте. Задумайтесь на минуту. Дочитайте статью, и, возможно, эта идея не будет казаться вам настолько бредовой.
Во-первых, согласитесь, что абсолютно любую работу можно доверять только профессионалам - людям, которые учились тому, что они делают, и у которых есть большой опыт за плечами. Это касается далеко не только области информационной безопасности и даже не только сферы IT. Даже банальную кладку керамической плитки в вашей ванной лучше поручить мастеру, который всю жизнь этим занимается. Какими бы золотыми ни были ваши руки, специалист сделает свою работу лучше вас. Ну так с ИБ та же история. Особенно в условиях России, где безопасников как таковых не готовят даже вузы. Как правило, вакансии в отделах информационной безопасности занимают выпускники "айтишных" факультетов - в основном, инженеры-программисты. Как человек, в лучшем случае имеющий пару лет "нужного" опыта, сможет обеспечить вам достойную защиту данных? Сомнительно, правда?
Конечно, вам может повезти, и вы найдёте хорошего специалиста, который сделает всё возможное для того, чтобы обеспечить надёжную информбезопасность вашей компании. Однако имейте в виду, что профессионалы со стажем в штате сотрудников - дело ой какое затратное. Хорошо, если вы можете себе это позволить. А если нет? Да и, к тому же, вряд ли наберётся столько работы даже для одного специалиста, который бы сидел восемь часов пять дней в неделю на своём рабочем месте.
Если сравнить того же студента-выпускника или даже одного хорошего специалиста с целой командой профессионалов, конечно, "победит" второй вариант. Сплочённый коллектив работников, у каждого из которых есть свой уникальный опыт, решит любую задачу по ИБ гораздо быстрее и эффективнее одного человека. Но держать в своей компании на постоянной основе десятерых профессионалов тем более накладно, да и не за чем. Именно для этого был придуман аутсорсинг в области ИБ. Поскольку работа их связана только с информационными технологиями, делать её дистанционно не составляет никакого труда. Так даже лучше: компании-клиенту не придётся расходовать драгоценные квадратные метры и средства для ежемесячной зарплаты на дополнительные кадры.
А между тем компании, предоставляющие услуги обеспечения информационной безопасности, набирают несколько клиентских организаций и получают с них в общей сумме неплохой доход. При этом каждая из компаний-клиентов платит значительно меньше, чем если бы у них был свой отдел ИБ, одновременно получая отличный результат. Такие организации сейчас есть уже почти в каждом крупном городе. Они продолжают проникать в регионы. Вопрос лишь в том, чтобы выбрать надёжную компанию, которой вы смогли бы доверить конфиденциальные сведения. Читайте еще
|
