A védelem ára Kihelyezett biztonság 2006. március 3 1 . - Budapest
-
Upload
marcia-mcfarland -
Category
Documents
-
view
15 -
download
0
description
Transcript of A védelem ára Kihelyezett biztonság 2006. március 3 1 . - Budapest
![Page 1: A védelem ára Kihelyezett biztonság 2006. március 3 1 . - Budapest](https://reader035.fdocuments.net/reader035/viewer/2022073121/56812af3550346895d8ed6e8/html5/thumbnails/1.jpg)
1
HUNGÁRIA BANK Rt.
A védelem ára A védelem ára Kihelyezett biztonságKihelyezett biztonság
2006. március 32006. március 311. - Budapest. - Budapest
„„A banki főinformatikus intelmei – mit igen, mit nem”A banki főinformatikus intelmei – mit igen, mit nem”
![Page 2: A védelem ára Kihelyezett biztonság 2006. március 3 1 . - Budapest](https://reader035.fdocuments.net/reader035/viewer/2022073121/56812af3550346895d8ed6e8/html5/thumbnails/2.jpg)
2
HUNGÁRIA BANK Rt.
Makszy Gábor - szakmai gyakorlat
CAD bevezetés
Informális IT projekt vezető
CAM szakértő
Gépész tervező
IT sales
IT section mgr. Európai szintű - beszerzés
IT section mgr. Európai szintű - technológia
IT project manager
IT igazgató
IT igazgató
IT Infrastruktúra vezető
MBA szakdolgozat
szakmérnök
gépészmérnök
![Page 3: A védelem ára Kihelyezett biztonság 2006. március 3 1 . - Budapest](https://reader035.fdocuments.net/reader035/viewer/2022073121/56812af3550346895d8ed6e8/html5/thumbnails/3.jpg)
3
HUNGÁRIA BANK Rt.
Mi az Erőforras-kihelyezés / Outsource?
„Miért beszéljünk róla, úgyis mindenki tudja!”
… mert sokszor hibásan használják a kifejezést
Egy definíció kísérlete
Felelősség és a végrehajtás dimenziója
A változás dimenziója
Mennyire külső a külső ? dimenziója
![Page 4: A védelem ára Kihelyezett biztonság 2006. március 3 1 . - Budapest](https://reader035.fdocuments.net/reader035/viewer/2022073121/56812af3550346895d8ed6e8/html5/thumbnails/4.jpg)
4
HUNGÁRIA BANK Rt.
Mi az Erőforras-kihelyezés / Outsource?
Felelősség
Belső Külső
Végrehajtás
BelsőHázon belüli szolgáltatás
?
KülsőSzolgáltatás
vásárlás
Erőforrás-kihelyezés v.
közösen használt szolgáltatás
Felelősség és a végrehajtás dimenziója
![Page 5: A védelem ára Kihelyezett biztonság 2006. március 3 1 . - Budapest](https://reader035.fdocuments.net/reader035/viewer/2022073121/56812af3550346895d8ed6e8/html5/thumbnails/5.jpg)
5
HUNGÁRIA BANK Rt.
A változás dimenziója
Végeztem-e házon belül?
nem igen
Képes lennék-e
belül végezni?
nemMindig így volt, nincs változás,
nincs kiszervezés.?
igenIn-souce
lehetősége(direkt nem fordítottam le)
Erőforrás-kihelyezés v.
közösen használt szolgáltatás
Mi az Erőforras-kihelyezés / Outsource?
![Page 6: A védelem ára Kihelyezett biztonság 2006. március 3 1 . - Budapest](https://reader035.fdocuments.net/reader035/viewer/2022073121/56812af3550346895d8ed6e8/html5/thumbnails/6.jpg)
6
HUNGÁRIA BANK Rt.
Mi az Erőforras-kihelyezés / Outsource?
Mennyire külső a külső ? dimenziója
Egy csoportba (tulajdonosi körbe) tartozom-e a "külső" szolgáltatóval?
igen nem
közösen használt szolgáltatás
Erőforrás-kihelyezés
![Page 7: A védelem ára Kihelyezett biztonság 2006. március 3 1 . - Budapest](https://reader035.fdocuments.net/reader035/viewer/2022073121/56812af3550346895d8ed6e8/html5/thumbnails/7.jpg)
7
HUNGÁRIA BANK Rt.
Mi az Erőforras-kihelyezés / Outsource?
Definíció: Erőforrás kihelyezés / kiszervezés
Szolgáltatás igénybevétele, úgy, hogy az igénybevevő
bizonyos folyamatért vállalt teljes felelősséget is átadja
a szolgáltatást korábban saját körében nyújtotta
tulajdonosi körében elkülönül a szolgáltatótól
Tiszteljük és betartjuk a törvényt, akkor is, ha egy ponton a definíciónk eltér attól!
![Page 8: A védelem ára Kihelyezett biztonság 2006. március 3 1 . - Budapest](https://reader035.fdocuments.net/reader035/viewer/2022073121/56812af3550346895d8ed6e8/html5/thumbnails/8.jpg)
8
HUNGÁRIA BANK Rt.
Miért helyezik ki a cégek erőforrásainkat?
Miért akarnak változtatni?
Direkt költségcsökkentés? – TALÁN
Nem kívánnak fenntartani bizonyos képességeket? - Talán
Felelősség áthárítás? – Talán
SLA – Talán.
Divat - Valószínű
Létszámkorlátok? – Valószínű
Ha
téko
nysá
g
![Page 9: A védelem ára Kihelyezett biztonság 2006. március 3 1 . - Budapest](https://reader035.fdocuments.net/reader035/viewer/2022073121/56812af3550346895d8ed6e8/html5/thumbnails/9.jpg)
9
HUNGÁRIA BANK Rt.
Miért használnak közösen szolgáltatásokat?
Miért akarnak változtatni csoporton belül?
Direkt költségcsökkentés? – Esetleg
Nem kívánnak fenntartani bizonyos képességeket? - Talán
Felelősség áthárítás? – Talán
SLA – Talán.
Létszámkorlátok? – Valószínű
Szabványosítás? – Valószínű
Rugalmasság? – Valószínű
![Page 10: A védelem ára Kihelyezett biztonság 2006. március 3 1 . - Budapest](https://reader035.fdocuments.net/reader035/viewer/2022073121/56812af3550346895d8ed6e8/html5/thumbnails/10.jpg)
10
HUNGÁRIA BANK Rt.
Érzékelt eredmény
közösen használt
szolgáltatás
Erőforrás-kihelyezés
Érzékelt szolgáltatási színvonal (nem az SLA) csökken csökken
Ügyfél elégedettség csökken csökken
Kommunikáció romlik romlik
Kis problémák kezelése romlik romlik
Rendkívüli helyzetek kezelése Javul Javul
Kontroll lehetősége Szűkül / drágul Szűkül / drágul
Csoporton belüli integráció Javul -
![Page 11: A védelem ára Kihelyezett biztonság 2006. március 3 1 . - Budapest](https://reader035.fdocuments.net/reader035/viewer/2022073121/56812af3550346895d8ed6e8/html5/thumbnails/11.jpg)
11
HUNGÁRIA BANK Rt.
Érdekeltségi viszonyok
közösen használt
szolgáltatás
Erőforrás-kihelyezés
IT anyagi érdekeltsége
Felhasználónál Költséghely Költséghely
Szolgáltatónál Költséghely Profitcentrum
Szolgáltató - felhasználó érdeke
Rövid távon különböző különböző
Hosszú távon egyező különböző
![Page 12: A védelem ára Kihelyezett biztonság 2006. március 3 1 . - Budapest](https://reader035.fdocuments.net/reader035/viewer/2022073121/56812af3550346895d8ed6e8/html5/thumbnails/12.jpg)
12
HUNGÁRIA BANK Rt.
Kihelyezés - Mit igen, mit nem?
Mit igen?
Mit nem?Kulcs-kompetenciákat
Kritikus alkalmazást – szolgáltatást
Sok rendszerkapcsolattal rendelkező hely- és folyamatismeretet igénylő szolgáltatás
Standard tevékenység, helyi IT nem tud többletet adni.
Nem kritikus alkalmazás.
Jó, ha tudjuk, mi a kulcs-kompetenciánk.
![Page 13: A védelem ára Kihelyezett biztonság 2006. március 3 1 . - Budapest](https://reader035.fdocuments.net/reader035/viewer/2022073121/56812af3550346895d8ed6e8/html5/thumbnails/13.jpg)
13
HUNGÁRIA BANK Rt.
Közösen használt szolgáltatás - Mit igen, mit nem?
Mit igen?
Mit nem?Sok rendszerkapcsolattal rendelkező hely- és folyamatismeretet igénylő szolgáltatás
Sok kliens oldali helyi támogatást igénylő alkalmazás
Standard, a cégcsoport folyamatainak egységesítését szolgáló alkalmazás, szolgáltatás
nagy tömegben nyújtható szolgáltatás, ahol az ügyféllel, felhasználóval ritkán kell kapcsolatot tartani.
![Page 14: A védelem ára Kihelyezett biztonság 2006. március 3 1 . - Budapest](https://reader035.fdocuments.net/reader035/viewer/2022073121/56812af3550346895d8ed6e8/html5/thumbnails/14.jpg)
14
HUNGÁRIA BANK Rt.
A biztonság szempontjai – I.
Koncentráljunk a „Delta”-ra
Mi az eltérés a belső és külső szolgáltatás közöttÚjabb adatátviteli csatorna
Az adattárolás / adatkezelés helye megváltozik
Az ellenőrzés nehézkesebbé válik
Nem ismerem az operátorokat
Újabb kockázatok, fenyegetettségekFizikai (tönkremenetel, behatolás)
Jogi, adatvédelmi kockázatok
Az ellenőrzés költségesebb
Személyi kockázatok
![Page 15: A védelem ára Kihelyezett biztonság 2006. március 3 1 . - Budapest](https://reader035.fdocuments.net/reader035/viewer/2022073121/56812af3550346895d8ed6e8/html5/thumbnails/15.jpg)
15
HUNGÁRIA BANK Rt.
A biztonság szempontjai – II.
Kockázatkezelés – I.
Kockázat Költség
Bizalom Óvatosság
…gondoskodik rendszereinek kozkázat-arányos védelméről…
Csak a paranoidok élik túl – Andrew Grove
![Page 16: A védelem ára Kihelyezett biztonság 2006. március 3 1 . - Budapest](https://reader035.fdocuments.net/reader035/viewer/2022073121/56812af3550346895d8ed6e8/html5/thumbnails/16.jpg)
16
HUNGÁRIA BANK Rt.
A biztonság szempontjai – III.
Kockázatkezelés – II.
Módszerek
Folyamatok feltérképezése, kockázatok értékelése, védelem megtervezése
Józan ész alapján saját magunk
Szakértői támogatással – cégcsoporton belül
Szakértői támogatással – külső tanácsadókkal elkészíttetni
• Belső erőforrásunk sohasem elég a szakszerű végrehajtásra.• Ha szakértő készen teszi az asztalunkra a mi munkánk nélkül, akkor a jelentés csak mutogatni jó;• Erős módszertani támogatással, de legjobb saját erőinket kell bevetni
![Page 17: A védelem ára Kihelyezett biztonság 2006. március 3 1 . - Budapest](https://reader035.fdocuments.net/reader035/viewer/2022073121/56812af3550346895d8ed6e8/html5/thumbnails/17.jpg)
17
HUNGÁRIA BANK Rt.
Összefoglalás
• Nem végezhetünk el mindent magunk, de nincsenek csodaszerek sem.
• Külső szolgáltató levehet munkát a vállunkról, de odakerül helyére a plusz ellenőrzés és kapcsolattartás.
• Cégcsoporton belüli, közösen használt szolgáltatások lehetnek hatékonyak és adhatnak rugalmasságot.
• „Igazi” kiszervezést, csak, akkor válasszuk, ha nincs más megoldás.
![Page 18: A védelem ára Kihelyezett biztonság 2006. március 3 1 . - Budapest](https://reader035.fdocuments.net/reader035/viewer/2022073121/56812af3550346895d8ed6e8/html5/thumbnails/18.jpg)
18
HUNGÁRIA BANK Rt.
Kérdések, vélemények?