A la hora de establecer un proceso de outsourcing es preciso contar con una estrategia efectiva que determine la política organizacional correspondiente.
Sin ello, todo intento será inválido e indefectiblemente lo conducirá a un fracaso asegurado.
[<img border=”0″ src=”/pcwla2.nsf/0/8BEA5A3712D628CF8525747100067070/$File/pag11diegojul08.gif”>]
• Conozca en profundidad el servicio que está depositando en manos de terceros, por ejemplo: el call center, la administración de la seguridad, el centro de cómputos pero ¿es sólo esto? No, debe ser mucho más profundo de manera de entender qué es lo que soporta la estructura de outsourcing desde la perspectiva de la administración del riesgo.
• Comprenda los riesgos y sus dependencias. Analice las regulaciones locales, el cumplimiento de los controles del país, la estabilidad financiera, los riesgos geográficos, los riesgos sociales y las opciones que usted posee desde el punto de vista del recurso legal.
• Efectúe el análisis del nivel de gestión de riesgos de quien le provee el servicio. No olvide desarrollar: una revisión de las políticas, procedimientos, normas, y controles con los que cuenta el proveedor a ser contratado y un control de informes claves de auditoria, tales como, SAS70 Tipo II, Certificación ISO/IEC 27001.
-Claudia Diego
Licenciada en Investigación operativa y análisis
de sistemas.