Cómo encontrar un proveedor de servicios seguro y protegido para su empresa Cómo elegir un proveedor de servicios que mantenga altos estándares de seguridad y en el que su empresa pueda confiar.
Por Daria Leshchenko •
Este artículo fue traducido de nuestra edición en inglés.
Las opiniones expresadas por los colaboradores de Entrepreneur son personales
Si bien las empresas cuentan los días para volver a la normalidad, la mayoría se enfrentará a una nueva realidad al regresar: oficinas descentralizadas, políticas flexibles de trabajo remoto, mayores precauciones de salud y una crisis económica en curso. Para adaptarse a las nuevas condiciones, las empresas buscarán recortar gastos.
Como resultado, se espera que el tamaño del mercado global de subcontratación de procesos comerciales alcance los $ 405.6 mil millones para 2027, expandiéndose a un impresionante crecimiento anual del 8.0%, con el servicio al cliente y los recursos humanos ocupando las mayores acciones.
Si bien presenta numerosas ventajas, asociarse con un proveedor de servicios tiene algunas preocupaciones. El más importante de los cuales es la seguridad de los datos.
En 2020, el costo promedio de una violación de datos fue de $ 3.86 millones , un aumento del 10% en los últimos cinco años. Las empresas estadounidenses enfrentan los costos más altos con un promedio de $ 8.19 millones por infracción, mientras que en el Reino Unido, está más cerca de $ 3.9 millones.
Un riesgo tan alto no debería disuadir a las empresas de ahorrar hasta un 30% de su presupuesto mediante la subcontratación. Pero deben hacer que las empresas aborden con cuidado el proceso de selección de sus socios.
¿Cómo? Cumpliendo con las siguientes recomendaciones.
Relacionado: 4 consejos para la subcontratación en 2021
Solicite certificaciones de seguridad
Una certificación es una validación de los esfuerzos de la empresa para mantener una buena higiene de seguridad. Dependiendo de su negocio, es posible que necesite estándares industriales específicos. Sin embargo, incluso los generales demuestran que el negocio tiene la seguridad en su agenda.
Por ejemplo, ISO 27001, o su contraparte estadounidense NIST, es uno de los estándares más comunes que definen la gestión de seguridad de la información. Regulan tanto los requisitos de infraestructura técnica como la forma en que una empresa ejecuta sus procesos. De esta manera, puede estar seguro de que los datos de sus clientes están seguros, la comunicación es confidencial y el personal está minuciosamente examinado y debidamente capacitado. Es especialmente importante para los proveedores de BPO. Los estándares requieren mantener registros de todos los procesos y asegurar su cumplimiento con los protocolos de seguridad de datos. De esta manera, no se perderá información si el personal cambia y su negocio no se verá interrumpido.
Otros certificados de seguridad son más específicos de la industria, pero también son una señal de un alto nivel de seguridad. PCI DSS es un estándar para la industria de tarjetas de pago. Es una de las certificaciones de seguridad más altas que puede obtener un proveedor para la seguridad de los datos de la información de pagos. El RGPD es importante si planea hacer negocios en Europa. Y el cumplimiento de HIPAA es obligatorio en los EE. UU. Si se trata de datos de clientes relacionados con la salud.
Relacionado: Personalización y privacidad en un mundo GDPR
Analizar los procesos de contratación y formación.
No importa cuán sofisticados sean los ciberataques en estos días, la parte más débil de cualquier sistema de seguridad son las personas. El 43% de los empleados de EE. UU. Y el Reino Unido han cometido errores que han tenido como resultado repercusiones en la seguridad cibernética, y el 35% de las violaciones de datos se han atribuido a errores humanos. Para evitar esto, las empresas deben contratar personas sin antecedentes de violaciones de seguridad y brindar capacitación periódica sobre seguridad al personal. Asegúrese de preguntar cómo una empresa contrata y capacita a nuevos empleados. ¿Realizan verificaciones de antecedentes? ¿Con qué frecuencia la gente pasa por un reciclaje? ¿Los empleados firman NDA? ¿Tuvieron alguna fuga de datos en el pasado? Todas estas preguntas están bien para hacer antes de confiarle a alguien su proyecto.
Consulte las políticas y pautas
Si una empresa se toma la seguridad en serio, aplicará una política adecuada. No dude en preguntar qué políticas y directrices existen y cómo las aplica la empresa. Una política sólida de seguridad de la información debe cubrir el software, el mantenimiento de hardware, el uso de Internet y las comunicaciones por correo electrónico, los controles de acceso como la administración de contraseñas y el manejo de los datos de los clientes. Una empresa que se toma la seguridad en serio no debería tener problemas para compartir un documento que la regula.
Relacionado: Cinco formas de proteger a su empresa contra ciberataques
Verificar los resultados de la prueba
Muchas certificaciones de seguridad requieren que una empresa se someta a una prueba de penetración para detectar posibles vulnerabilidades. A menudo, las empresas preocupadas por la seguridad los ejecutan internamente para evitar fugas y brechas. Un informe formal de los resultados de la prueba contendría información confidencial que es poco probable que divulguen. Pero puede consultar los resultados de las pruebas en conversaciones y negociaciones con su socio potencial. Pregunte cuándo fue la última vez que la empresa pasó por una prueba, quién la realizó y qué sugerencias se hicieron. Es aceptable preguntar si se resolvieron las vulnerabilidades y se tomaron precauciones adicionales. Es posible que no se le proporcione la información completa, pero el mero hecho de que se haya realizado la prueba demuestra la dedicación de la empresa a los estándares de seguridad.
No existe una solución única a prueba de balas contra un ciberataque, pero la verdad es que la mayoría de los datos se pierden no por un ataque dirigido sino por negligencia empresarial. Por lo tanto, elija un proveedor de servicios que tenga una política de seguridad en regla y siga rigurosamente las reglas básicas. De esta manera, no solo puede ahorrar el presupuesto en la subcontratación, sino que también puede asegurarse de que su negocio y sus datos estén tan seguros (si no más) como los de la empresa.
