IT服务外包的安全性和数据保护是管理者在选择外包服务时需要重点考虑的问题。首先，管理者需要对外包服务提供商进行严格的评估和筛选，确保其具有良好的安全记录和严格的数据保护措施。其次，在签订合同时，需要明确规定外包服务商的安全责任和义务，包括数据备份、灾难恢复、安全审计等方面的要求。另外，管理者还应该建立监督机制，定期对外包服务商的安全和数据保护措施进行审查和监控，确保其符合合同约定和标准要求。此外，管理者还可以考虑采用加密技术、访问控制、安全审计等措施来加强对外包服务的安全管理。最后，管理者还可以考虑购买相关的保险来降低由于外包服务安全问题而导致的风险。
举例来说，某公司在选择IT服务外包商时，除了要求对方提供详细的安全保障措施和数据保护方案外，还与对方签订了严格的合同，明确规定了数据备份频率、安全审计时间表、事件响应流程等具体细节。同时，公司还建立了专门的监督团队，定期对外包服务商的安全措施进行审查，确保其符合要求。公司还采用了数据加密技术和访问控制措施，加强了对外包服务的安全管理。
综上所述，管理者可以通过严格的评估筛选、明确的合同约定、监督审查机制、安全技术措施以及风险保险购买等方式来确保IT服务外包的安全性和数据保护。