Autor: Victor Antonio Izquierdo
Em minhas andanças pelas empresas, conversando com os executivos sobre segurança em TIC (Tecnologia da Informática e Comunicação) muitas vezes me deparo com a informação de que a empresa terceirizou (fez o outsourcing) a TIC.
Esta colocação é feita como se os problemas de segurança passem a ser então exclusivamente da competência e responsabilidade da contratada - "foi exatamente por isto que terceirizamos", dizem os empresários.
Imaginemos que o site contratado para processar os dados da empresa seja invadido e as informações dos clientes da empresa contratante sejam divulgadas na internet - quando os hackers querem causar um bom estrago na imagem de uma empresa e maximizar os prejuízos, é exatamente isto que fazem. As conseqüências de um evento desta natureza são diversas: ações judiciais por quebra de sigilo; abalo da imagem institucional da empresa contratante; prejuízos financeiros por perda de negócios e por custas judiciais; e etc.
Dependendo da situação econômica e financeira da empresa contratante, os abalos podem ser fatais. Em pouco tempo estará fora do mercado e a empresa fechada.
Alguém poderá argumentar que esta é uma situação limite. De fato é, mas é este o cenário com que se trabalha. A lei de Murphy é a mandatária: "se algo pode dar errado, ele ocorrerá no momento mais crítico para a empresa, maximizando os prejuízos".
Mas existe algo que se possa fazer para minimizar os riscos de que um evento de natureza catastrófica possa ocorrer? A resposta é SIM! Muito pode ser feito e algumas precauções importantes podem ser implementadas - veja o elenco abaixo:
Faça uma ampla verificação das credencias de seus potenciais fornecedores de soluções de outsourcing - solicite referências (pelo menos três de cada fornecedor, com o nome e telefone dos contatos respectivos);
- Faça uma visita técnica aos fornecedores que foram aprovados no primeiro escrutínio para levantar a qualidade de suas instalações, a segurança existente, a qualidade da mão de obra, a qualificação dos executivos, etc.
- Solicite uma amostra do contrato dos serviços a serem prestados - analise os contratos sob a ótica administrativa, técnica e jurídica;
- Verifique e analise a situação econômica e financeira e a situação legal das empresas pré-selecionadas;
- Entreviste pessoalmente ou por telefone as pessoas das empresas informadas como fonte de referenciais;
- Selecione pelo menos três empresas para as negociações finais;
- Com a empresa finalista, negocie ajustes no contrato para que à contratante sejam concedidos direitos quanto à observância das condições operacionais e de segurança estipuladas no contrato;
- Finalmente, durante a prestação dos serviços faça, pelo menos uma vez ao ano, todas as verificações e auditorias estabelecidas no contrato firmado.
Copyright © 2006-2018.
Todos os direitos reservados.