Comunidad IT Blog


julio 17, 2018

Cómo elegir el proveedor correcto de servicios en la nube

Al realizar un análisis de las diferentes opciones en el mercado, es necesario no solo dejarse llevar por las recomendaciones y especificaciones de los servicios, es necesario que evalúe aspectos propios de la compañía que va a proveer dichos servicios:

 

Salud y procesos comerciales

  • Salud financiera. El proveedor debe tener un historial de estabilidad y estar en una posición financiera sana con suficiente capital para operar con éxito a largo plazo.
  • Organización, gobierno, planificación y gestión de riesgos. El proveedor debe tener una estructura de gestión formal, políticas de gestión de riesgos establecidas y un proceso formal para evaluar proveedores y proveedores de servicios de terceros.
  • Confianza. Deberías desear la compañía y sus principios. Verifique la reputación del proveedor y vea quiénes son sus socios. Descubra su nivel de experiencia en la nube. Lea reseñas y hable con clientes cuya situación es similar a la suya.
  • Conocimiento comercial y conocimiento técnico. El proveedor debe comprender su negocio y lo que desea hacer, y ser capaz de hacerlo coincidir con su experiencia técnica.
  • Auditoría de cumplimiento. El proveedor debe poder validar el cumplimiento de todos sus requisitos a través de una auditoría de terceros.
  • Apoyo a la administración
  • Acuerdos de nivel de servicio (SLA). Los proveedores deben poder prometerle un nivel básico de servicio con el que se sienta cómodo.
  • Informes de rendimiento. El proveedor debe poder proporcionarle informes de rendimiento.
  • Monitoreo de recursos y administración de configuración. Debe haber suficientes controles para que el proveedor rastree y monitoree los servicios provistos a los clientes y cualquier cambio realizado a sus sistemas.
  • Facturación y contabilidad. Esto debe ser automatizado para que pueda controlar qué recursos está utilizando y el costo, para que no acumule facturas inesperadas. También debería haber soporte para problemas relacionados con la facturación.

Capacidades y procesos técnicos

  • Facilidad de implementación, administración y actualización. Asegúrese de que el proveedor tenga mecanismos que le faciliten la implementación, la administración y la actualización de su software y aplicaciones.
  • Interfaces estándar. El proveedor debe usar API estándar y transformaciones de datos para que su organización pueda crear fácilmente conexiones con la nube.
  • Gestión de eventos. El proveedor debe tener un sistema formal para la gestión de eventos que esté integrado con su sistema de monitoreo / gestión.
  • Gestión del cambio. El proveedor debe tener procesos documentados y formales para solicitar, registrar, aprobar, probar y aceptar cambios.
  • Capacidad híbrida. Incluso si no planea usar una nube híbrida inicialmente, debe asegurarse de que el proveedor pueda admitir este modelo. Tiene ventajas que puede aprovechar en un momento posterior.

 

Prácticas de seguridad

  • Infraestructura de seguridad. Debe haber una infraestructura de seguridad integral para todos los niveles y tipos de servicios en la nube.
  • Políticas de seguridad. Deberían existir políticas y procedimientos de seguridad integrales para controlar el acceso a los sistemas de proveedores y clientes.
  • Gestión de identidad Los cambios en cualquier servicio de aplicación o componente de hardware deben autorizarse a título personal o de grupo, y se debe requerir autenticación para que cualquiera pueda cambiar una aplicación o datos.
  • Copia de seguridad y retención de datos. Las políticas y procedimientos para garantizar la integridad de los datos de los clientes deben estar en su lugar y ser operativos.
  • Seguridad física. Deben existir controles que garanticen la seguridad física, incluido el acceso a hardware compartido. Además, los centros de datos deben tener salvaguardas ambientales para proteger los equipos y los datos de los eventos disruptivos. Debería haber redes y energía redundantes y un plan documentado de recuperación de desastres y continuidad del negocio.

Más Noticias

Torre Azenzo, Calle Vista del Sol, #6801, Int.102
Col. Paseo Vista del Sol, CP. 31206, Chihuahua, Chih. México
TEL. (614) 432.1212 | mkt@sertei.com