Segurança no webservice

Bom dia. Gostaria de uma ajuda, pois estou iniciando o desenvolvimento nesta tecnologia.

Desenvolvi um aplicativo cliente win32 consumindo webservice usando soap através do iis com o banco de dados oracle.

Este aplicativo só fará update no banco através de um clientdataset, a minha pergunta então é a seguinte:

Em relação a segurança da informação, é possível usar https ou criptografar estes dados quando estes vierem de um ambiente externo. Se possível alguem teria uma dica ou exemplo que pudesse me ajudar em relação à parte de segurança .

Obrigado.

Ailton Furtado.