Retorno sobre la Inversión en Seguridad Jesús Fierro – Bosch Security Systems www.exposeguridadmexico.com
La seguridad como prioridad
En un mundo en donde estamos contínuamente expuestos a amenazas, la seguridad se ha convertido en una prioridad en todos los aspectos de la vida, incluyendo los negocios
Las organizaciones requieren herramientas prácticas que ayuden a establecer puntos de referencia para evaluar su nivel de seguridad y poder planear estrategias de seguridad efectivas
• • • •
¿De que forma un negocio se vuelve seguro? ¿Cuanta seguridad es suficiente? ¿Como saber si el nivel de seguridad es razonable? ¿Cuanto es la cantidad suficiente de dinero y tiempo que deben ser invertidos en seguridad?
Se requieren una serie de técnicas para medir la seguridad en una organización
www.exposeguridadmexico.com
Escenarios comunes, del día a día Retos
Oportunidades
Los ejecutivos que aprueban las inversiones desean conocer el impacto de la seguridad en la utilidad:
La seguridad puede ser justificada financieramente
La seguridad debe hacer sentido para el negocio: ROSI positivo
Se requieren métricas de seguridad para mostrar el impacto del gasto en seguridad
• ¿Cuanto le cuesta al negocio la falta de seguridad?
• ¿Que impacto tiene la falta de seguridad en la productividad?
• Que impacto tendría una violación catastrófica de la seguridad?
• ¿Cuales son las soluciones con mayor eficiencia vs costo?
• ¿Que impacto tendrían las
• Modelo para calcular el valor financiero de los gastos en seguridad
• Técnicas para obtener los datos necesarios para completar el modelo
soluciones en la productividad?
www.exposeguridadmexico.com
Contenido 1
ROI – Return on Investment / Retorno sobre la inversión
2
ROSI – Return on Security Investment / Retorno sobre la inversión en seguridad
3
TCO – Total Cost of Ownership / Costo Total de Propiedad
4
Tendencias Tecnológicas
5
Elaboración del documento
6
Recomendaciones
www.exposeguridadmexico.com
Contenido 1
ROI – Return on Investment / Retorno sobre la inversión
2
ROSI – Return on Security Investment / Retorno sobre la inversión en seguridad
3
TCO – Total Cost of Ownership / Costo Total de Propiedad
4
Tendencias Tecnológicas
5
Elaboración del documento
6
Recomendaciones
www.exposeguridadmexico.com
ROI – Return on Investment Retorno sobre la Inversión: Es
una medida de desempeño utilizada para evaluar:
• La eficiencia de una inversión • Para comparar la eficiencia de una inversión de entre un número de estrategias de inversión alternativas Para
calcular el ROI, el beneficio (retorno) de una inversión se divide entre el costo de la inversión Ganancia esperada durante la vida de la Inversión (Ganancia de la Inversión – Costo de la Inversión) ROI =
El
Costo de la Inversión
resultado se expresa como un porcentaje o una razón (ratio)
ROI no explica adecuadamente el retorno de una inversión en seguridad www.exposeguridadmexico.com
Contenido 1
ROI – Return on Investment / Retorno sobre la inversión
2
ROSI – Return on Security Investment / Retorno sobre la inversión en seguridad
3
TCO – Total Cost of Ownership / Costo Total de Propiedad
4
Tendencias Tecnológicas
5
Elaboración del documento
6
Recomendaciones
www.exposeguridadmexico.com
ROSI – Return on Security Investment Retorno sobre la Inversión en Seguridad:
(Ganancia de la Inversión – Costo de la Inversión) ROI =
Costo de la Inversión
Riesgo Ponderado (Exposición al Riesgo • % Riesgo Mitigado) – Costo de la Solución) ROSI =
Costo de la Solución
ROSI es un modelo adecuado para explicar la inversión en seguridad www.exposeguridadmexico.com
ROSI – Return on Security Investment Retorno sobre la Inversión en Seguridad:
Costo promedio en daños y productividad perdida por un evento: 25,000
4 eventos por año
Se espera evitar al menos 3 eventos por año
Costo de la solución $25,000
Exposición al Riesgo: $25,000, 4x por año = $100,000 Riesgo Mitigado: 75% Costo de la Solución: $25,000
(Exposición al Riesgo • % Riesgo Mitigado) – Costo de la Solución) ROSI =
Costo de la Solución (100,000 • 75%) – 25,000)
ROSI =
25,000
=
200%
ROSI es un modelo adecuado para explicar la inversión en seguridad www.exposeguridadmexico.com
ROSI – Return on Security Investment Cuantificación de la Exposición al Riesgo: Riesgo Ponderado (Exposición al Riesgo • % Riesgo Mitigado) – Costo de la Solución) ROSI =
Costo de la Solución
Exposición al Riesgo = ALE = SLE • ARO En donde:
ALE: Annual Loss Exposure (exposición de pérdida anual)
SLE: Single Loss Exposure (exposición a un evento único de pérdida)
ARO: Annual Rate of Ocurrance (Tasa anual estimada de ocurrencia)
ROSI es un modelo adecuado para explicar la inversión en seguridad www.exposeguridadmexico.com
ROSI – Return on Security Investment Cuantificación del Riesgo Mitigado: Riesgo Ponderado (Exposición al Riesgo • % Riesgo Mitigado) – Costo de la Solución) ROSI =
Costo de la Solución
Determinar los beneficios de un dispositivo para mitigar el riesgo no es fácil
La seguridad no crea directamente algo tangible, solamente previene el riesgo
Un riesgo prevenido probablemente no ocurrirá:
• Una solución está diseñada para mitigar ciertos riesgos • Si la solución funciona apropiadamete, puede mitigar un alto porcentaje
ROSI es un modelo adecuado para explicar la inversión en seguridad www.exposeguridadmexico.com
ROSI – Return on Security Investment Cuantificación del Costo de la Solución: Riesgo Ponderado (Exposición al Riesgo • % Riesgo Mitigado) – Costo de la Solución) ROSI =
Costo de la Solución
El costo de la solución debe contemplar:
Costo de adquisición
Costo de operación
Valor del dinero en el tiempo (NPV – Net Present Value)
Economía de la solución durante su vida útil
Para reducir el Costo de la Solución se requieren sistemas económicos www.exposeguridadmexico.com
Contenido 1
ROI – Return on Investment / Retorno sobre la inversión
2
ROSI – Return on Security Investment / Retorno sobre la inversión en seguridad
3
TCO – Total Cost of Ownership / Costo Total de Propiedad
4
Tendencias Tecnológicas
5
Elaboración del documento
6
Recomendaciones
www.exposeguridadmexico.com
ROSI – Return on Security Investment TCO – Costo Total de Propiedad - Componentes
COSTO DE ADQUISICIÓN (CapEx)
COSTO DE OPERACIÓN (OpEx) VISIBLE
COSTO DE OPERACIÓN (OpEx) OLVIDADO
TCO
Para cuantificar el costo real de una solución se debe determinar el TCO www.exposeguridadmexico.com
ROSI – Return on Security Investment TCO – Componentes en el tiempo
Año 1 Adquisición (CapEx)
Año 2
Año 3
Mantenimiento (OpEx)
Mantenimiento (OpEx)
Año n Mantenimiento (OpEx)
Expansiones y Mejoras (OpEx) Personal (OpEx) Espacio y Energía (OpEx)
Para cuantificar el costo real de una solución se debe determinar el TCO www.exposeguridadmexico.com
ROSI – Return on Security Investment TCO – Variables Incrementales / Decrementales Prácticas Estrategia, Procesos, Organización, Automatización
Costo Total de Propiedad (TCO) Inversión en Hardware y Software Implementación
Costo Contínuo de Hardware y Software Proyectos de Mejora Contínua
Proyectos de Mejora Contínua
Operaciones Proyectos de Actualización Uso por el Usuario Final
Ambiente Número de Usuarios, Cantidad de Datos, Conjunto de Aplicaciones
Costos Contínuos
Costos de Inversión
Para cuantificar el costo real de una solución se debe determinar el TCO www.exposeguridadmexico.com
ROSI – Return on Security Investment TCO típico a 5 años
Espacio y Energía 8%
Expansiones y Mejoras 18%
Personal 20%
Adquisición (Equipo, Software, Instalación) 42%
Mantenimiento 12%
Para cuantificar el costo real de una solución se debe determinar el TCO www.exposeguridadmexico.com
Contenido 1
ROI – Return on Investment / Retorno sobre la inversión
2
ROSI – Return on Security Investment / Retorno sobre la inversión en seguridad
3
TCO – Total Cost of Ownership / Costo Total de Propiedad
4
Tendencias Tecnológicas
5
Elaboración del documento
6
Recomendaciones
www.exposeguridadmexico.com
Tendencias Tecnológicas Video
Acceso
Incendio
FMS
IP
Biometría
Regulaciones
HD
Regulaciones
Integración
VCA Escalabilidad
del almacenamiento
Ancho
de banda más accesible
de la privacidad de la información personal
Intercambio
datos
de
con sistemas de evacuación por voz
Integración
FMS
a
Regulaciones
para seguridad Regulaciones
para energía Regulaciones
en contaminantes
Interoperabilidad Virtualización Aplicaciones en la nube Planee sus inversiones para el mediano y largo plazo www.exposeguridadmexico.com
Contenido 1
ROI – Return on Investment / Retorno sobre la inversión
2
ROSI – Return on Security Investment / Retorno sobre la inversión en seguridad
3
TCO – Total Cost of Ownership / Costo Total de Propiedad
4
Tendencias Tecnológicas
5
Elaboración del documento
6
Recomendaciones
www.exposeguridadmexico.com
Trim 1
Trim 2
Proyecto general Definir el requerimiento
Trim 3
Trim 4
Trim 5
Proyecto detalle instalaciones Diseño de la solución
Trim 6
Trim 7
Trim 8
Actualización detalle instalaciones
Adquisición Diseño de detalle (asignación)
Instalación
Obra Civil Acabados Instalación otras disciplinas Mobiliario y decoración
www.exposeguridadmexico.com
Trim 1
Trim 2
Proyecto general Definir el requerimiento
Trim 3
Trim 4
Trim 5
Proyecto detalle instalaciones Diseño de la solución
Trim 6
Trim 7
Trim 8
Actualización detalle instalaciones
Adquisición Diseño de detalle (asignación)
Adquisición
Instalación
Obra Civil Acabados Instalación otras disciplinas Mobiliario y decoración
www.exposeguridadmexico.com
Contenido 1
ROI – Return on Investment / Retorno sobre la inversión
2
ROSI – Return on Security Investment / Retorno sobre la inversión en seguridad
3
TCO – Total Cost of Ownership / Costo Total de Propiedad
4
Tendencias Tecnológicas
5
Elaboración del documento
6
Recomendaciones
www.exposeguridadmexico.com
Requerimiento: Capacidad de Ejecución Integrador
Integrador certificado por el fabricante Amplia experiencia Capacidad Financiera, Administrativa, Técnica y Operativa Referencias de proyectos
Fabricante
Presencia local Inventario Soporte Técnico Capacitación Asistencia en proyectos Reparación de fábrica Refacciones originales
Equipos
La más alta calidad en su clase Tecnología Innovadora Fabricación propia Bajo Costo de Propiedad Probados en el Campo Actualizable
El éxito de un proyecto depende de la capacidad de ejecución www.exposeguridadmexico.com
Gracias por su atenci贸n Jes煤s Fierro
jesus.fierro@mx.bosch.com