Integridad Y Seguridad En Outsourcing

Sesión # 322
“Integridad, seguridad y
riesgos en ambientes de
outsourcing”
Claudio Ordóñez U., CISA

Pag.1

Agenda
•

Marco teórico del outsourcing
–

•

Marco teórico de los riesgos asociados al ciclo
de vida de la externalización
–
–

•

Explicación del ciclo de vida del outsourcing
Identificación de los riesgos en el ciclo de vida y su
relación a los objetivos delnegocio

Acciones necesarias para la gestión de
riesgos en cada etapa del ciclo de vida
–

•

Objetivos estratégicos que llevan a la
externalización

Buena práctica asociada a cada riesgo

Preguntas y respuestas
Pag.2

Marco Teórico del Outsourcing
• Empresas altamente interconectadas
• Necesidad de abrirse al exterior
• Estrategia de dejar tareas menos claves o que
requierenalta especialización fuera del negocio
a manos de terceros.

Pag.3

Beneficios de la externalización
• Utilizar las economías de escala de los socios o
proveedores.
• Efectividad y eficiencia en procesos críticos
dada la especialización del tercero.
• Recurrir a la experiencia y conocimiento de los
proveedores o socios de negocio, por sobre
tener que crear las competencias internamente.• Niveles de servicio asegurados, en
contraposición a niveles de servicio internos
más difíciles de definir.
Pag.4

Algunas Cifras

Fuente: ENTI 2008, Centros de Estudios de Tecnologías de
Información de la Universidad Católica, Chile

Pag.5

Algunas Cifras

Fuente: ENTI 2008, Centros de Estudios de Tecnologías de
Información de la Universidad Católica, Chile

Pag.6

AlgunasCifras
•

Principales razones para
externalizar:
– Reducir costo
– Apalancar experiencia
tecnológica
– Costo del personal
– Mejorar el valor al cliente
– Ganar ventajas
competitivas

Fuente: Why Settle For Less? Deloitte Consulting 2008
Outsourcing Report.

Pag.7

Cifras
•

La visión de los
proveedores:
– 29% de los clientes no
tiene clara la relación de
la estrategia deexternalización con la
estrategia del negocio
– 6% si la tiene.

Fuente: Why Settle For Less? Deloitte Consulting 2008
Outsourcing Report.

Pag.8

Valor para las partes interesadas
(Stakeholders)
Valor para las partes interesadas
.....

.....
Reducir costos de
Reducir costos de
operación, ventas,
operación, ventas,
desarrollo u otros
desarrollo u otros

Participar en elParticipar en el
crecimiento global
crecimiento global

Focalizarse en las
Focalizarse en las
competencias
competencias
propias del
propias del
negocio
negocio

Ganar acceso a
Ganar acceso a
capital humano
capital humano

Aprovechar la
Aprovechar la
innovación y
innovación y
mejores prácticas
mejores prácticas
de los vendedores
de los vendedores

Incrementar laIncrementar la
flexibilidad y
flexibilidad y
escalabilidad de
escalabilidad de
las operaciones
las operaciones

Pag.9

Valor para las partes interesadas
(Stakeholders)
•

•
Valor para los accionistas

No obstante estos beneficios traen
consigo riesgos inherentes que deben
ser evaluados y gestionados.
Algunos de los riesgos que pueden
darse en estos escenarios son:

.....

.....–
Reducir costos de
costos
operación, ventas,
ventas,
desarrollo u otros
desarrollo u otros

Participar en el
Participar en el
crecimiento global
crecimiento global

Focalizarse en las
Focalizarse en las
competencias
competencias
propias del
propias del
negocio
negocio

–

Ganar acceso a
Ganar acceso a
capital humano
capital

Aprovechar la
la
innovación y
mejoresprácticas
prácticas
de los vendedores
vendedores

–
–

Incrementar la
Incrementar
flexibilidad y
flexibilidad y
escalabilidad de
escalabilidad de
las operaciones
las operaciones

–

Pag.10

Perdida en el aseguramiento de la
calidad de los productos.
Perdida de la confidencialidad o
integridad de la información entregada
o compartida con el tercero.
Niveles de servicio no...