在IT服务外包过程中，确保数据安全和保密性非常重要。首先，管理者可以通过与外包服务提供商签订严格的保密协议来保护数据的安全。协议中可以规定外包服务提供商必须遵守的数据安全标准和措施，以及对违约行为的惩罚和补偿机制。其次，可以要求外包服务提供商提供其数据安全管理体系的认证和审计报告，以确保其具备必要的安全措施和能力。此外，管理者还可以考虑采用加密技术对重要数据进行加密存储和传输，以防止数据在传输和存储过程中被窃取或篡改。另外，定期对外包服务提供商进行安全漏洞扫描和风险评估，及时发现和解决安全隐患。最后，建立内部的数据访问控制机制，员工对敏感数据的访问权限，防止内部人员的非法操作和泄露行为。
在实际操作中，可以借鉴一些成功的案例来保障数据安全和保密性。比如，美国银行业在进行IT服务外包时，通常会要求外包服务提供商符合《格兰斯利-莱克利法案》（GLBA）的相关要求，包括数据保护、安全管理、风险评估等方面的规定，以确保客户的个人金融信息得到妥善保护。另外，一些大型公司在进行IT服务外包时，会建立自己的数据安全标准和流程，并与外包服务提供商进行严格的合规审核和监督，以确保数据安全和保密性得到有效维护。
综上所述，管理者在IT服务外包过程中，应当重视数据安全和保密性问题，与外包服务提供商建立严格的保密协议，采取必要的技术和管理措施，确保数据安全和保密性得到有效保护。