Det øgede fokus på it-sikkerhed i private virksomheder og offentlige organisationer stiller i disse år it-afdelingerne overfor en meget lang række komplekse sourcingstrategiske beslutninger, der relaterer sig til it-sikkerhed. Det er beslutninger, der dækker alt fra indkøb af rådgivning til udarbejdelse af politikker for sikkerhed og compliance til indkøb af specifikke produkter.

I denne artikel ser vi nærmere på området, der handler om it-sikkerhed i det operationelle lag – altså de ydelser, der relaterer sig til driften af it-miljøets infrastruktur, herunder servere, netværk, storage og workstations. Og mere specifikt det operationelle lag set i et outsourcingperspektiv, hvor en ekstern leverandør står for driften.