Archivo Rrhh


Norma de uso Outsourcing (Subcontratistas)
DIRECCIÓN DEL TRABAJO








Control de versiones

VERSIÓN
ELABORADO
REVISADO
APROBADO
AUTORIZADO
FECHA
1.0
LEONARDO PEREZ
FERNANDO AHUMADA
ROBERTO RODRIGUEZ


19-05-2010






 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 


I. Introducción
Propósito: Definir e indicar a los usuarios, sobre el manejocomercial y riesgos de la seguridad de la información asociados con los procesos de negocios de outsourcing en La Dirección del Trabajo, los cuales exponen a perdida de información, daño a los recursos disponibles, como también problemas jurídicos tanto nacionales como internacionales.
Los beneficios comerciales de la contratación externa de las funciones clave del negocio deber equilibrada contralos riesgos comerciales y de seguridad de la información.
Los riesgos asociados con la externalización deben ser gestionados a través de la imposición de controles adecuados, que comprende una combinación jurídica, física, controles de lógica, de procedimiento y de gestión.
II. Alcance
Las políticas mencionadas en el presente documento aplican a todos los empleados, proveedores, contratistas,personal que esté vinculado con las firmas que presten servicios a la Dirección del Trabajo o que estén relacionados. Se incluye además, todas las dependencias que son parte de la institución o que transite por la red de la Dirección del Trabajo.





III. Política
Esta política especifica los controles para reducir los riesgos asociados a la seguridad de la información que conlleva el servicio deoutsourcing.
Se considera como proveedores de Outsourcing quienes:
Ofrecen soporte de Hardware y software y al personal de mantenimiento
Consultores externos y contratistas
Empresas TI de externalización de procesos empresariales
Personal temporal
Elección de un servicio externalizado (contratistas)
El criterio para la selección de un servicio externalizado se define y documenta, tomando enconsideración lo siguiente:
Historia y reputación de la compañía
Calidad de los servicios provistos a otros consumidores
Número y competencias del personal y gerencia
Estabilidad financiera de la compañía y marca comercial
Rango de retención de empleados de la compañía
Garantía de calidad y normas de gestión de la seguridad que tiene actualmente la empresa (ej: certificado de cumplimiento de ISO 9000 eISO/IEC 27001)


Evaluación de riesgos de la subcontratación
La Dirección del Trabajo, a través del Departamento TI, nombrará a un funcionario para cada función de negocio/proceso de subcontratación. El encargado, con la ayuda del equipo local de gestión de riesgos de la información, quienes en conjunto deberán evaluar los riesgos antes de la subcontratación, utilizando procesos de evaluación deriesgos estándares del Departamento.
La evaluación del riesgo deberá, al menos, tomar en cuenta lo siguiente:
Naturaleza del acceso lógico y físico a los activos de información de La Dirección del Trabajo y facilidades para que el servicio externalizado pueda cumplir con el contrato
La sensibilidad, el volumen y el valor de los activos de la información de que se trate
Los riesgos comercialestales como la posibilidad de que el negocio de la empresa subcontratista falle completamente, o que ésta misma, no cumpla con los niveles de servicio acordados o la prestación de servicios para La Dirección del Trabajo pueda generar conflictos de interés para los competidores en el mercado
Facilidad de interacción entre compañías con la que actualmente emplea La Dirección del Trabajo.
El resultado dela evaluación del riesgo se presentará a la administración para su aprobación antes de la firma del contrato de outsourcing. La administración de La Dirección del Trabajo decidirá si existe un beneficio general por la externalización de la función ofrecida por la empresa outsourcing, teniendo en cuenta tanto los aspectos comerciales, legales y de la seguridad de la información. Si los riesgos...