마이크로소프트 프리미어/통합 지원 서비스, 외국인 활용 – 미국 클라우드 서비스로 규정 준수 위험 감소.

마이크로소프트 프리미어/통합 지원 서비스의 외국인 인력 활용은 위험한 사업입니다. 기업 및 정부 기관은 US Cloud의 전적으로 미국 내 지원 인력을 통해 기술 공급망의 규정 준수 위험을 줄일 수 있습니다.

대상: 최고정보책임자(CIO) 및 IT 임원진 | 조달, 구매 및 공급업체 관리 | 연방, 주 및 지방 정부

지난 10년간 마이크로소프트의 해외 지원 전환.

약 10년 전, 마이크로소프트는 타타, 위프로, 마인드트리 같은 기업들에 프리미어 지원 업무 상당 부분을 해외로 아웃소싱하기 시작했다.

마이크로소프트 프리미어/통합 지원은 기업 및 SEWP, GSA와 같은 정부 전체 조달 계약(GWAC) 을 위한 중요한 자원으로서, 운영 성공을 보장하기 위해 맞춤형 마이크로소프트 기술 자문 및 전문성을 제공합니다. 최근 통합 지원의 '필요 시' 모델이 추가되면서 미국에서 발생하는 지원 티켓 수가 크게 증가했습니다.

높은 수요를 따라잡기 위해 마이크로소프트는 비용 절감을 극대화하기 위해 프리미어/통합 지원 서비스의 대부분을 해외로 아웃소싱했습니다. 회사는 낮은 인건비와 전 세계적으로 더 많은 IT 전문가 풀을 활용할 수 있습니다. 이를 통해 마이크로소프트는 기업 및 정부 고객에게 문제 해결 지원(PRS)을 제공하고 지원 서비스의 이익률을 높일 수 있습니다.

마이크로소프트 지원 인력의 글로벌 분포

마이크로소프트의 통합 지원 아웃소싱 해외 엔지니어들은 "v-dash" 이메일 주소로 식별됩니다. 이는 마이크로소프트와 고객사가 해외 계약업체와 마이크로소프트 정규직 직원(FTE)을 쉽게 구분할 수 있도록 하는 고유 식별자입니다. v-dash 이메일 주소는 해외 엔지니어가 마이크로소프트 아웃소싱 팀에 합류할 때 할당되며, 이를 통해 고객 담당자, 시스템 로그, 기밀 지원 티켓에 접근할 수 있습니다.

비록 더 많은 IT 전문가들을 활용할 수 있지만, 이들 개인은 미국에 기반을 둔 엔지니어들과 동일한 기준으로 평가받지 않습니다.

마이크로소프트 프리미어/통합 지원 아웃소싱 엔지니어는 "v-대시" 이메일 주소로 식별됩니다. 이는 마이크로소프트와 고객사가 해외 계약자를 쉽게 식별할 수 있도록 하는 고유 식별자입니다.

규제 대상 기업 데이터 및 정부 기관의 기밀 정보를 다룰 때, 마이크로소프트 프리미어/통합 지원 서비스를 제공하기 위해 외국 계약업체를 활용할 경우 규정 미준수 위험이 내재되어 있습니다.

산업 부문별 규정 준수 위험 노출도.

ITAR 120.15에 정의된 미국 시민이 아니기 때문에, 이러한 해외 파견 엔지니어들은 국내 인력이 준수해야 하는 동일한 법률 및 규정을 따를 필요가 없습니다. 이는 고객 데이터에 대한 감독 및 보호가 부족해질 수 있습니다.

기업 리스크 관리(ERM)는 민감한 고객 데이터를 다루는 조직, 특히 Microsoft Premier/통합 지원의 경우 점점 더 중요해지고 있습니다. 이는 해외로 IT 운영을 아웃소싱할 때 발생할 수 있는 감독 부족 및 미국 법률 규정 미준수와 같은 내재적 위험 때문입니다. 클라우드 컴퓨팅에 대한 의존도가 높아짐에 따라 데이터 주권과 규정 준수는 더 이상 사소한 문제가 아닙니다. 이는 오늘날 시장에서 경쟁력을 유지하는 데 필수적입니다. 기업은 운영을 보호하기 위해 시간을 들여 ERM 위험을 이해하고 해당 위험을 완화하기 위한 전략을 수립해야 합니다.

산업 전반에 걸친 데이터 주권 요구사항.

수천 개의 기업, 정부 기관 및 방위 산업체들은 자사 데이터가 미국 내에 보관되도록 요구합니다. 이들은 외국 경제 스파이 활동 위험을 완화하기 위해 데이터 주권 요구 사항을 IT 공급망 벤더들에게까지 확대 적용합니다. 많은 기업과 정부 기관들은 Microsoft Premier/통합 지원 서비스를 사용함으로써 규정 미준수 상태에 있다는 사실을 인지하지 못하거나, Microsoft와 경쟁하는 실용적인 타사 대안에 대해 알지 못합니다.

조직은 Microsoft 프리미어/통합 지원을 사용할 때 규정 미준수 위험을 줄이기 위한 조치를 취할 수 있습니다.

우선, 지원 서비스를 제공하는 모든 계약업체가 미국인이며 모든 관련 미국 법률 및 규정을 준수하도록 보장해야 합니다.

미국 연방 정부는 고객 데이터 보호의 중요성을 인식하고 있으며, 기관에 지원 서비스를 제공하는 개인에 대해 엄격한 신원 조사를 시행하고 있습니다. 마이크로소프트 엔터프라이즈 지원 업무를 아웃소싱할 경우, 기업은 모든 직원이 미국 법률 및 규정을 준수하기 위해 신원 조사를 통과했는지 반드시 확인해야 합니다.

기업과 정부 기관은 포괄적인 위험 평가 프로세스를 활용하여 준수 위험을 평가해야 합니다. 여기에는 잠재적 미준수 요인을 식별하고, 위험의 심각성을 평가하며, 확인된 문제를 완화하는 것이 포함됩니다. 또한 조직은 고객 데이터의 적절한 사용을 보장하기 위한 적절한 정책과 절차를 마련하고, 생성된 모든 데이터가 미국 내에 머무르도록 검증해야 합니다.

다행히도 일부 제3자 공급업체는 미국 기반의 엔터프라이즈급 Microsoft 프리미어/통합 지원 서비스를 제공합니다.

마이크로소프트 대 미국 클라우드 지원 모델 비교.

해당 기업들은 모든 관련 법규를 완벽히 준수하며 고객 데이터를 안전하게 보관할 수 있는 환경을 제공합니다. 또한 최신 Microsoft 기술 인증을 받은 숙련된 기술진이 연중무휴 24시간 지원을 제공합니다. 이러한 제3자 공급업체와 협력함으로써 기업은 아웃소싱을 통한 비용 절감 효과를 누리면서도 데이터 보안 및 규정 준수 요건을 충족할 수 있습니다.

미국 내 지원 엔지니어 활용의 중요성은 아무리 강조해도 지나치지 않습니다. 글로벌 경제의 성장과 클라우드 컴퓨팅에 대한 의존도가 높아짐에 따라 데이터 프라이버시, 보안, 규정 준수 같은 측면이 가장 중요합니다. 미국 내 지원 엔지니어를 활용함으로써 기업들은 고객 데이터가 미국 경계 내에서 안전하게 보호된다는 점을 확신할 수 있습니다.

결론적으로, Microsoft Premier/통합 지원 서비스는 많은 기업 및 정부 고객에게 필수적인 서비스이지만 해외 운영으로 인해 내재된 위험을 동반합니다. 미국 기반 지원 서비스를 제공하는 제3자 공급업체와 협력함으로써 조직은 아웃소싱의 비용 절감 효과를 누리면서도 데이터를 보호할 수 있습니다. 이는 고객 데이터가 안전하게 유지되고 모든 법규를 준수하도록 보장하는 동시에 Microsoft의 첨단 기술을 활용할 수 있게 합니다.