Outsourcing de seguridad en redes para una Empresa Proveedora de Servicios de Internet (ISP) : caso JYR Services

Abstract

El presente trabajo de grado tiene como propósito analizar la viabilidad y las condiciones de implementación de un modelo de outsourcing para la gestión de la seguridad en redes en una empresa proveedora de servicios de internet (ISP), denominada JYR Services, creada como caso de estudio ficticio representativo del sector en Colombia. Para el desarrollo del ejercicio se combinó la revisión de marcos de referencia como ITIL 4, ISO/IEC 20000-1 e ISO/IEC 27001:2022 con el análisis de la situación actual de JYR Services, identificando los procesos susceptibles de outsourcing, los riesgos asociados y los mecanismos de gobernanza necesarios para mantener el control estratégico sobre los servicios externalizados. Entre los hallazgos más relevantes se destaca que la externalización del centro de operaciones de seguridad (SOC), la gestión de vulnerabilidades y el monitoreo de red representa la alternativa más costo-efectiva para la empresa, siempre que se establezcan acuerdos de nivel de servicio (SLA) robustos y mecanismos de supervisión permanentes. Los resultados confirman que el outsourcing en TI, aplicado correctamente al campo de la seguridad en redes, no implica pérdida de control organizacional, sino una redistribución estratégica de responsabilidades que permite al ISP enfocar sus recursos internos en la innovación y la calidad del servicio al cliente.