[ca] A l'actual document es presenta l'estudi de la infraestructura tecnològica de l'empresa GUIMARUBI i el seu posterior pla d'acció de millora a realitzar en els propers tres anys. Aquest projecte s'ha focalitzat en la securització dels sistemes amb la intenció de definir els propers passos en l'àmbit dels sistemes elaborant un Pla Director de Seguretat.El Pla Director de Seguretat és una necessitat per a l'organització que ha d'estar integrat en els processos de negoci. No és únicament una anàlisi de risc, ni un diagnòstic/auditoria de seguretat, és un document "viu" que conté un conjunt d'actuacions alineades amb l'estratègia de l'operació amb la finalitat de proporcionar un entorn segur d'operacions per al negoci.Els objectius del present Pla Director de Seguretat són:1.Definir un Model de Seguretat Corporatiu, adaptant els estàndards internacionals (referències) a les necessitats específiques de la Companyia, i alineat amb el seu Pla Estratègic.2.Identificar el nivell de Seguretat existent en els sistemes d'informació de la Companyia, sobre la base de les seves necessitats de negoci i als serveis que aquesta ofereix.3.Definir i planificar el conjunt d'accions a realitzar (a curt, mitjà i llarg termini) en l'àmbit temporal establert, arran de la diferència existent entre el nivell de seguretat objectiu de la Companyia i del nivell de seguretat actual.4.Conèixer i quantificar les inversions i costos necessaris per aconseguir el nivell de seguretat adequat a les necessitats de negoci de la Companyia. Aquesta memòria ofereix una visió global de la infraestructura de la Companyia i una anàlisi per a la seva posterior actualització seguint un pla d'acció definit per als propers 3 anys.

[en] The current document sets forth the study of the technological infrastructure of the GUIMARUBICompany and his action plan of improvement to execute in the next three years. This project has focused in the securization of the IT systems with the intention to define the next steps in the field of IT systems elaborating a "Safety Director Plan". The "Safety Director Plan" is a need for the organization that has to be integrated in the business process. It is not only a risk analysis, a security diagnostic/audit, it is a "live" document that it contains a group of tasks aligned with the strategy of the operation in order to provide a secure operating environment for the business. The objectives of the "Security Director Plan" are as follows: 1.Define a Model of Corporate Security, adapting the international standards (references) to the specific needs of the Company, and aligned with his Strategic Plan. 2.Identify the level of existent Security in the information systems of the Company, on the base of his needs of business and to the services that this offers.3.Define and schedule the group of actions to execute (at short, average and long term) established, as a result of the existent difference between the level of objective security of the Company and of the level of current security.4.Identify and quantify the future investments and necessary costs to achieve the level of suitable security to the needs of business of the Company.This project offers a global vision of the infrastructure of the Company and a detailed analysis for its update following an action plan defined for the next 3 years.