Measuring Progress in Application Security: Six key conditions for metrics-driven programs
By Leonel Navarro, Project Management Professional
Fevereiro 2010 versão completa

The most important goal of an application security (appsec) program is to secure the organization’s information assets, and maintain the security infrastructure breach-free. A successful program is hardly a one-time project, but rather an on-going effort that constantly provides education, guidance and tools. This document shares six conditions we have identified as essential for establishing a solid path that enables a metrics-driven application security program: 1) Understand the different types of threats; 2) Identify KPIs and define SMART metrics; 3) Establish a well-defined and measurable process; 4) Rate vulnerabilities within the appropriate context; 5) Create a vulnerability tracking system; 6) Make metrics visible to management.

Creating and Managing a Large Enterprise Software Security Program
By Darren Challey
Novembro 2009 versão completa

The author Darren Challey, GE’s Application Security Leader, states that the key success factor for an application security program at an enterprise like GE is to find, fix and prevent security defects earlier in the software development process through effective communication and implementation of consistent Guidance, Education and Tools.
Running a Software Security Program for a large enterprise is largely a thankless task. Building security into products (rather than painting or bolting it on at the end) is not a core competency. These problems are amplified at a company the size of GE by the large numbers of developers who are globally dispersed and developing software in just about every technology under the sun.
Since the inception of the GE Software Security Program in early 2007, the overall vulnerabilities and critical/high vulnerabilities in new application development and change releases have seen a significant decrease.

Preparing a Strategy for Application Vulnerability Detection: Setting the basis to secure critical information assets
By Juan Calderon
Octubro 2009 versão completa

Having the overall picture of the company’s information assets exposure is vital for Information Security Officers, since it allows them to make the right decisions regarding where the fixing efforts should be spent. This white paper will share some key tactics that can help answer questions like: Where should application security testing start?, Which applications are most critical to the company?, What kind of testing method should be used?, What tool is best for the job? And, what verification requirements should be considered for the application security policy?

Conservative-progressive approach to outsourcing delivery models: Four levers to adjust and maximize value
Part 2 of 3 of the white paper series “Proven Strategies for Cost Containment and Risk-balancing in Turbulent Times”
By Alejandro Camino with Federico Ferreres
Octubro 2009 versão completa

As risk mitigation and cost containment take a new dimension in today’s environment, organizations are rapidly assessing the status of their global outsourcing portfolio, finding creative ways to be as conservative as possible with regards to risk management, and as progressive as they can be in terms of cost containment.
As the second part of the series, this paper’s focus is on identifying the value of the existing delivery model, and to highlight the benefits that different approaches may bring.

We’ll explore how organizations that carefully assess the existing and alternative pricing models, that balance the amount of work that is done on-site vs. offshore, and actively monitor how much of the project portfolio is concentrated in a single vendor or country, have been able to maximize the value of their service outsourcing projects.

The Rise of the Conservative-Progressive Approach to Outsourcing: Establishing Solid Foundations for a Global Sourcing Program
Part 1 of 3 of the white paper series “Proven Strategies for Cost Containment and Risk-balancing in Turbulent Times”
By Alejandro Camino with Federico Ferreres
Maio 2009 versão completa

As risk mitigation and cost containment take a new dimension in today’s turbulent environment, organizations are pressured to rapidly assess the status of their global outsourcing portfolio, and to find creative ways to balance risk mitigation and cost containment. One way to speed up the learning process, and reach destination safely, is to look at those that have already traveled the road. And as this learning process matures, it marks the definitive rise to the era of the conservative-progressive approach to global outsourcing.

Achieving Operational Rhythm in Source-to-Pay Outsourcing
Best practices for ‘measuring up’ to business needs
By Federico Ferreres and Pedro Parra
Maio 2009 versão completa

Many companies are considering outsourcing parts of their source-to-pay (S2P) operations as a way to curtail costs, gain operational efficiencies and to enable focus on strategic restructuring of the sourcing function. Although market penetration is still relatively small, the services are poised to grow at a fast pace during the next five years. In this white paper, we highlight several best practices that have helped our clients achieve highly efficient procurement operations within relatively short time periods. Building upon these practices helps in achieving operational rhythm, a seamless and metric-driven integration between the outsourcing organization and its customer.

A Guide to Outsourcing the Source-to-Pay Function
By: Mary Ellen Mitchell
with Alejandro Camino and Pedro Parra
Novembro 2008 versão completa

Challenging economic times will push companies and their management to find new ways to streamline operations and curtail costs. Initiatives to outsource non-core functions and streamline the supply-chain have been on the rise in recent times. Among these measures is offshore outsourcing of the purchase order (PO) processing function. Although its popularity has been lagging behind other BPO offerings, we foresee companies increasingly embracing source-to-pay (s2p) offshoring. As pressures to rapidly implement these engagements grow, so does the possibility of failure due to unsuccessfully transitioning in-house managed processes to outsourced engagements.

Mind the Offshore Gap
Encontrando um equilíbrio para as estratégias de outsourcing
Maio 2008 - versão completa

As companhias líderes estão adotando uma nova geração de outsourcing global, aquela que é baseada em um método multi-recursos com diferentes fornecedores de vários lugares, assim como, em uma combinação de modelos incluindo offshore, onshore e nearshore. Este white paper aborda a nova mudança e esboça porque é necessário preencher o vazio deixado pelas estratégias de outsourcing de um só país. Tal vazio se caracteriza pela necessidade de diversificar os riscos, de incrementar a interação entre os acionistas, de aceder a profissionais multilíngües e de diminuir o custo total da relação.

Outsourcing de Serviços de Aplicações com base nos Resultados - Primeira Parte
Conveniência para evoluir desde as horas-homem até os de entrega
Março 2008 - versão completa

Enquanto a primeira opção eleita pela maioria dos gerentes empregadores continua sendo a de tempo e materiais, existe certa tendência a optar por um método mais estratégico e disciplinado para o outsourcing de serviços de aplicações, o que consiste em pagar pelas entregas ou pelos resultados e não por horas-homem. Este documento descreve e compara diferentes manutenções de aplicações e suportes de modelos de relações, identifica o que cada modelo tem a oferecer em termos de valor para a organização, e destaca as barreiras com as quais as organizações se deparam para evoluir além do aumento do pessoal. Um White Paper complementar proporciona uma guía para superar os obstáculos e permitir a mudança.

Outsourcing de Serviços de Aplicações com base nos Resultados - Segunda Parte
Uma guía para evoluir além do aumento do pessoal
Março 2008 - versão completa

Enquanto a primeira opção eleita pela maioria dos gerentes empregadores continua sendo a de tempo e materiais, existe certa tendência a optar por um método mais estratégico e disciplinado para o outsourcing de serviços de aplicações, o que consiste em pagar pelas entregas ou pelos resultados e não por horas-homem. Este White Paper destaca as diferentes ações que podem ser tomadas por organizações e vendedores similares que estão contratando para evoluir seus modelos de outsourcing de aplicações além do aumento do pessoal. Identificamos os fatores de êxitos críticos, um cenário variável e um padrão de transição para os compradores interessados em outsourcing de serviços de aplicações com base nos resultados.

Nearshore se Globaliza
Março 2007 - versão completa

Durante as duas últimas décadas vimos como o mercado de outsourcing de offshore evoluiu em grande escala, desde a redução de custos até servir como um intermediário para a competitividade, a transformação e o crescimento dos negócios. Também somos testemunhas de como compradores sofisticados estão procurando uma nova geração de serviços globais de outsourcing que apontem a efetividade operacional, maior colaboração, mitigação de riscos e inovação. O nosso papel na Softtek tem sido o de participar de maneira dinâmica com nossos clientes neste avanço e na transformação do modelo Nearshore como corresponde. Este documento delineia nossa visão da seguinte leva, a qual denominamos Nearshore 2.0.

Custo Total da Iniciativa
O valor único do Nearshore como um intermediário para o baixo custo do outsourcing de offshore
Março 2005 - versão completa

O conceito completo de Outsourcing de Serviços Offshore foi criado com base na idéia de que a rentabilidade pode ser alcançada quando transferimos um trabalho de um lugar mais caro a um outro mais econômico.
Mesmo que seja um fato que os índices hora / homem são um fator fundamental para reduzir os custos, as economias em offshore não deveriam ser determinadas somente pelos diferenciais de tais índices. Deve ser considerada a visão global da medida de gastos.
O TCE ou Custo Total da iniciativa é uma estratégia que avalia os gastos totais dos serviços offshore.
Apesar do nível de maturidade alcançado pelos programas de outsourcing de offshore em muitas corporações Fortune 500, o modelo não pode ser aproveitado no seu potencial máximo. Ainda existe uma importante carga de trabalho completada na página web do cliente o qual incrementa o TCE, além do fato de que a grande barreira é a diferença de fuso horário e a distância da Índia, assim como de outros destinos asiáticos do outsourcing.

Embora os índices de Nearshore tendam a ser mais altos, o custo total dos serviços Nearshore é equivalente ou menor que os de offshore, devido aos ganhos em eficiência obtidos por trabalhar a uma menor distância e no mesmo fuso horário dos Estados Unidos. O modelo Nearshore é muito mais eficiente em conseguir porcentagens mais altas de trabalho desempenhado em uma localização mais econômica que a dos serviços offshore.

México como destino para Nearshore
Vantagens no Mercado de Outsourcing Global de TI para a América do Norte
Março 2005 - versão completa

Como parte deste relatório de março de 2003 "Mexican Nearshore Outsourcing: A Promising Global Sourcing Alternative", a Forrester Research publicou "Companies interested in the cost and quality benefits of offshore labor, but which require a closer, less risky solution should strongly consider Mexico as an important nearshore option".

Desde a publicação desse relatório há dois anos, o México se apresenta com o modelo único de valor para as corporações dos Estados Unidos, que está baseado na comodidade, no menor risco e no Custo Total da Iniciativa que não poderia ser melhor. As companhias de Outsourcing com escritórios no México, como a Softtek, cumprem com os padrões mais altos em termos de segurança, qualidade e confiabilidade.

Quando se fala de Outsourcing Global, o México, com sua iniciativa Near Shore®, está posicionado em um campo de jogo completamente diferente neste ramo. As companhias deste país anulam a grande quantidade de vendedores na Índia, seguidos pelos que recém iniciam na China e na Rússia.

O modelo de valor de Near Shore® no México está baseado em serviços de classe mundial, no outsourcing de baixo risco, na comodidade e na rentabilidade.