Как выбрать подрядчика по информационной безопасности

Толкование понятия ИТ-услуги совпадает с термином ИТ-аутсурсинг – предоставление услуг в сфере информационных технологий. Благодаря передаче части функций сторонней компании предприятие получает возможность оптимизировать деятельность, улучшить финансовые результаты. Показатели российского рынка ИТ-услуг растут, в ближайшие годы динамика сохранится.

Как избежать ошибок при выборе подрядчика

Бизнес убедился, что привлечение сторонних специалистов позволяет снизить финансовые затраты, повысить качество обслуживания, гарантировать информационную безопасность. От сотрудничества с неопытными подрядчиками чаще страдают представители среднего и малого бизнеса, у крупных организаций больше возможностей оценить риски.

При выборе подрядчика обратите внимание на следующие факторы:

• Лицензии ФСТЭК и ФСБ, подтверждающие, что будете сотрудничать с юридическим лицом. Чтобы получить лицензию, подрядчик подтвердил наличие сотрудников с профильным образованием и стажем работы, допуск к конфиденциальной информации, оборудования, ПО. Исполнитель обязан предоставить сведения о лицензии (серию номер, дату выдачи).
• Убедитесь в профессионализме подрядчика, попросите перечень реализованных проектов, заказчиков, наличие специалистов в штате, компетенции.
• Если всё устраивает, уточните, достаточно ли персонала для выполнения крупного проекта. Воспользуйтесь ресурсами по ИНН или ОГРН компании. Если необходим выезд инженеров к вам на объект, убедитесь, что эта услуга предоставляется.
• Уточните, будет ли подрядчик привлекать субпопорядчиков, это приведёт к доступу к корпоративной информации третьих лиц. Желательно заключать договор с компанией, имеющей собственный персонал.

• Попросите детализировать оказание услуги – предоставить описание этапов, сроки, результаты. Если исполнитель отказывается предоставить детальную информацию, ищите другого.
• Соблюдайте свои выгоды, подрядчик должен обеспечить баланс вашей выгоды и своих возможностей. Заранее обсудите возможности скидок, спланируйте сроки и способы внесения денег.

Ошибка при выборе подрядчика может привести к финансовым и репутационным потерям.

Полезные рекомендации по выбору подрядчика

Прежде чем сделать выбор, заказчик должен выставить свои требования, нужны ли исполнители для разового задания или команда, которая вникнет в особенности бизнеса и создаст продукт для решения глобальных задач. Придётся учитывать финансовый вопрос, бюджет, который заказчик готов потратить.

Воспользуйтесь советами:

1. Остерегайтесь заявленной низкой стоимости, можете получить выполнение заказа без гарантии и поддержки в дальнейшем. Есть риск, что столкнетесь с ростом стоимости проекта в процессе работы, нарушениями сроков, замедление бизнес-процессов.
2. Неправомерно низкие сроки выполнения проекта, указываемые подрядчиком. Нереально совместить оперативность, качество, низкую стоимость.
3. Обратите внимание на региональные компании. Популярные столичные исполнители предоставляют такое же качество, но придётся переплачивать за бренд. У региональных компаний меньше возможностей для маркетинга, квалифицированный персонал не столь раскручен. Зарплаты в регионах ниже московских, это отражается на стоимости услуг.
4. Выбирайте компанию, имеющую широкие компетенции в сфере ИТ-технологий и информационной безопасности. Узкоспециализированный персонал хорошо умеет исполнять конкретные задачи, но не видит проблему в целом, не может выявить «узкие» места, разработать программу действий.
5. Не пренебрегайте возможностью заменить команду, получить свежий взгляд со стороны. Другой подрядчик проверит работу действующего, предложит новые пути развития.

При выборе подрядчика в первую очередь обратите внимание на его соответствие конкретно вашим требованиям, обладание ресурсами, превышающими выполнение вашего проекта. Это необходимо для создания задела на будущее развитие или выход из кризисных ситуаций, например, массового ухода на удалённую работу.