Использование услуг IT - аутсорсинга при обеспечении информационной безопасности организации

В условиях экономической нестабильности, роста рисков и угроз безопасности аутсорсинг информационных технологий, в частности информационной безопасности (ИБ), является одной из форм организации бизнеса и оптимизации деятельности организации. Целью магистерской диссертации является исследование факторов, влияющих на эффективность процесса аутсорсинга и формирование перечня критериев для принятия решений и оценки эффективности аутсорсинга информационной безопасности. В ходе исследования проведен анализ рынка информационной безопасности, изучены правовые аспекты аутсорсинга, изучены вопросы целесообразности и эффективности использования внешних услуг ИБ. В результате проведенных исследований выявлено, что рынок аутсорсинга ИБ развивается стабильными темпами. Также определено, что ужесточение обязательных требований ИБ приводит к увеличению прибыли поставщиков услуг ИБ, но снижает ценность для клиентов из-за рисков взаимозависимости систем клиентов. Процесс принятия решения об аутсорсинге усложняется отсутствием четких критериев или рекомендаций, что связано со спецификой сферы ИБ и неоднородностью клиентской базы. Однако мы попытались сформировать более широкий возможный перечень критериев и метрик оценки процесса аутсорсинга.