不要不重视厂商选择
与其它类型的外包努力一样，成功的关键是选择一个能够满足客户具体需求的正确的合作伙伴。有几十家公司提供可管理的安全服务。要找到一家合适的公司需要做一些工作。
位于休士顿的Paymetric公司是为100人以下的企业提供企业资源规划系统的电子支付处理服务的提供商。这家公司在选择Cenzic公司的服务之前对管理的服务进行了广泛的评估，包括评估安全出版物刊登的评级报告和Gartner等市场研究公司的报告。
Paymetric公司负责IT运营和安全的经理Genady Vishnevetsky说，Paymetric公司使用Cenzic的服务用于Web应用程序安全漏洞评估、网络监视、遵守管理规定的评估和入侵测试。这些功能都是Paymetric本身不能完成的。
广泛的服务组合是Paymetric寻找合作伙伴的一个重要的特点。但是，Vishnevetsky说，重要的不是仅仅评估提供商提供哪一种服务和这些服务的成本。他说，要考察那个公司的资历;那个公司从事这个服务有多长时间以及它的业务模式是什么?如果这个提供商遇到了财务危机或者被其它公司收购，这对于重要的安全服务会有负面的影响。
Vishnevetsky还考察了服务提供商的技术支持能力，给他们的技术支持部门打电话，装作一个客户或者潜在的客户看看他们如何回应电话。他说，我们做了长时间的谨慎的考察过程，我们的服务没有遇到大问题。
