Константин Чигирев, «Открытие»: «Альтернативы аутсорсингу ИБ нет» - «Финансы»

Заместитель генерального директора по информационной безопасности ПАО «Открытие Холдинг» Константин Чигирев на форуме Finopolis 2016 рассказал о практике аутсорсинга услуг в области информационной безопасности.

Количество специалистов в области ИБ крайне лимитировано. Альтернативы аутсорсингу нет. Восемь лет назад я столкнулся с тем, что это такое. Большие холдинги, как наш, со временем обрастают функциями, которыми они заниматься не должны. Бухгалтера, хозяйственные службы, айтишники, на практике обслуживающие другие компании.

И в один прекрасный день мы всех вывели за пределы холдинга. Сделали самостоятельными компаниями. И образовался целый ряд рядом стоящих бизнесов.

Однако взять и просто вынести всех экспертов по одному направлению в сервис-провайдера — на самом деле ошибочное решение. Ты лишаешься экспертизы на стороне заказчика. Если все вокруг подрядчики, то кто оценит качество услуги? Если вы не автослесарь и сдаете машину в ремонт, вас точно «нагрузят» и накрутят цену.

Мы эволюционировали, и в последние четыре года у нас стабильная структура. Более 50% функциональности вынесено на внешних сервис-провайдеров.

Что нужно выносить на аутсорсинг? То, что повторяется от бизнеса к бизнесу. Если у нас 13 банковских лицензий, зачем в каждом банке иметь специалиста по антивирусной защите? Ведь достаточно иметь троих в отдельной компании и договор на обслуживание 13 банков. Производительность труда таких специалистов растет год от года, и они больше знают о своей работе.

Нельзя выносить на аутсорсинг само принятие риска. Можно жить в иллюзии, что вы его вынесли, но риск все равно остался на вас. На генетическом уровне передача чего-то на аутсорсинг вызывает неприятие.

Какую ответственность перед вами несет работник? Ту, которая предусмотрена трудовым законодательством.

Но ведь это можно перенести и на договор с сервис-провайдером. Я могу уволить любого человека в сервис-провайдере. И какая тогда разница, мой это сотрудник или нет?