Source: http://docplayer.es/2491781-Como-organizar-el-departamento-de-seguridad.html
Timestamp: 2016-12-05 20:42:58+00:00

Document:
⭐Cómo organizar el Departamento de Seguridad
Download "Cómo organizar el Departamento de Seguridad"
María Rosario Núñez López
1 VII Congreso Internacional de Seguridad de la Información La seguridad agrega valor 10 y 11 de marzo de 2010 SHERATON Buenos Aires - Argentina Cómo organizar el Departamento de Seguridad organizado por: 12 VII Congreso Internacional de Seguridad de la Información La seguridad agrega valor 10 y 11 de marzo de 2010 SHERATON Buenos Aires - Argentina Presentada por: Castellanos, Raúl - CISM 23 Agenda Cómo están formados los departamentos de seguridad? Ubicación del departamento de seguridad Grados de madurez de las áreas de seguridad informática Modelo de adopción de la seguridad en las organizaciones4 Cómo están formados los departamentos de seguridad?5 Cómo están formados los departamentos de seguridad? La seguridad en la Organización 1990 Administrador de Antivirus / Accesos 1995 Administrador de Firewalls 1999 Seguridad Informática 2003 Seguridad de la Información 2005 Compliance y Riesgo6 Cómo están formados los departamentos de seguridad? Organización de la Seguridad Algunas variables que determinan cómo es la estructura del departamento de seguridad son las siguientes: - Cultura organizacional - Tamaño de la Compañía - Presupuesto a nivel de personal / gastos / inversión7 Cómo están formados los departamentos de seguridad? Análisis por tamaño de la Compañía Muy Grande (> equipos) Grande (1.000< equipos) Mediana (100<1.000 equipos) Pequeña (<100 equipos)8 Cómo están formados los departamentos de seguridad? Organizaciones Muy Grandes Características principales: * Los departamentos de seguridad en grandes organizaciones tienden a armarse y re-agruparse de acuerdo a los requerimientos del negocio, presupuesto o compliance. * El presupuesto de seguridad crece más rápido que el presupuesto de IT. * Mas allá de que tengan presupuestos grandes, el promedio de gasto en seguridad por usuario es más pequeño que en otro tipo de organizaciones.9 Cómo están formados los departamentos de seguridad? Típica Estructura de Organización en Seguridad de la Información en una Muy Grande10 Cómo están formados los departamentos de seguridad? Organizaciones grandes En este tamaño de empresa, la seguridad de la información en muchos casos ya maduró, integrándose a la cultura y planificación de Organización. Uno de los principales problemas, es que no siempre poseen los recursos necesarios para los temas de seguridad.11 Cómo están formados los departamentos de seguridad? Responsabilidades en las Grandes Organizaciones Continúa siendo una responsabilidad del CISO velar porque las funciones en seguridad de la información sean adecuadamente desarrolladas dentro de la organización. La estructura a tiempo completo (full-time) del personal en seguridad depende de un número de factores, entre ellos: la sensibilidad de la información a ser protegida las regulaciones de la industria la rentabilidad general12 Cómo están formados los departamentos de seguridad? Típico Organigrama del Staff en Seguridad de la Información en las Grandes Organizaciones13 Cómo están formados los departamentos de seguridad? La Seguridad en las Organizaciones Medias Cuentan con un presupuesto total menor. Tienen un staff de seguridad de tamaño similar a organizaciones más pequeñas, pero sus requerimientos son mayores. Dependen de la ayuda del staff de IT para planes y prácticas. En general, su habilidad para fijar políticas, estandarizar y asignar recursos eficientemente es baja.14 Cómo están formados los departamentos de seguridad? Típica Estructura de Organización en Seguridad de la Información en una Mediana Empresa15 Cómo están formados los departamentos de seguridad? La Seguridad en Organizaciones Pequeñas Cuentan con un modelo simple y centralizado de organización de IT. Gastan desproporcionadamente más en seguridad. La seguridad de la información en una pequeña empresa es en general responsabilidad de un solo administrador de seguridad. Estas organizaciones tienen frecuentemente una escasa política formal, planeamiento o medidas de seguridad.16 Cómo están formados los departamentos de seguridad? Típica Estructura de Organización en Seguridad de la Información en una Pequeña Empresa17 Cómo están formados los departamentos de seguridad? Está cambiando el rol de la Seguridad de la Información los requerimientos regulatorios? El rol del CISO está cambiando de una función técnica de gestión de soluciones técnicas a una función de negocios de gestión de los riesgos y cumplimiento de la información. Los profesionales en Seguridad de la Información deben comprender y cumplir con una compleja combinación de regulaciones.18 Cómo están formados los departamentos de seguridad? Está cambiando el rol de la Seguridad de la Información los requerimientos regulatorios? Se espera de nosotros que conozcamos, comprendamos y aseguremos el cumplimiento de estas leyes y normas. Se espera de nosotros que lideremos los esfuerzos para implementar el cumplimiento de las soluciones.19 Ubicación del departamento de seguridad20 Ubicación del Departamento de Seguridad? Ubicando la Seguridad de la Información dentro de una Organización En las grandes organizaciones el área de Seguridad de la Información es generalmente ubicada dentro del departamento de IT. Es dirigida por el CISO que reporta directamente a los más altos ejecutivos de Sistemas o al CIO. Por su propia naturaleza, un programa de Seguridad de la Información entra generalmente en contradicción con las metas y objetivos del departamento de IT como conjunto.21 Ubicación del Departamento de Seguridad? Ubicando la Seguridad de la Información dentro de una Organización Actualmente existe una tendencia o movimiento a separar a la seguridad de la información de la división de IT. El desafío está en diseñar una estructura de reporte para los programas de Seguridad de la Información que equilibre los requerimientos de cada una de las partes interesadas.22 Ubicación del Departamento de Seguridad? Opciones de Dependencia: Administración Riesgo Legal Auditoria Interna Finanzas Recursos Humanos Operaciones23 Ubicación del Departamento de Seguridad? A quién reporta el CISO? Depende del nivel de madurez que posee la Compañía y el programa de seguridad. Se habla de seguridad informática o seguridad de la Información? Tamaño y negocio de la Compañía.24 Ubicación del Departamento de Seguridad? A quién reporta el CISO? Primer nivel: Función técnica dentro de IT. Segundo nivel: Armado del área de SI (Seguridad Informática) dentro de IT. Tercer nivel: Cambio de Reporting (Comité). Cuarto nivel: División de funciones de seguridad en la Compañía.25 Grados de madurez de las áreas de seguridad de la información26 Grado de madurez de las áreas de Seguridad de la Información La evolución de la Seguridad Nivel Estratégico Nivel de Negocio Nivel Gerencial Nivel Técnico27 Grado de madurez de las áreas de Seguridad de la Información La evolución de las áreas de Seguridad Nivel Estratégico CISO Nivel de Negocio Gerente de Seguridad Nivel Gerencial Jefe de Seguridad Informática Nivel Técnico Administrador de Seguridad El área de seguridad de la información es una de las áreas con más posibilidad de visibilidad de la Dirección.28 Grado de madurez de las áreas de Seguridad de la Información29 Grado de madurez de las áreas de Seguridad de la Información La madurez del área de seguridad Es vital determinar en qué proceso de madurez se encuentra nuestra Organización porque sino podremos hacer nuestro trabajo de forma excelente pero a destiempo de la Organización.30 Modelo de adopción de la seguridad en las organizaciones31 Modelo de adopción de la seguridad en las organizaciones Planificación de la seguridad de la información Se debe conocer: Misión (Intranet) Define los negocios de la Organización y sus áreas de operación. Explica lo que la Organización hace. Visión (Intranet) Expresa lo que la Organización quiere ser. Planificación estratégica (CEO) Plan Director de IT (CIO)32 Modelo de adopción de la seguridad en las organizaciones Planificación de la seguridad de la información33 Modelo de adopción de la seguridad en las organizaciones Planeamiento estratégico de la seguridad34 Modelo de adopción de la seguridad en las organizaciones Planificación Táctica El CISO debe elaborar una planificación táctica de la seguridad (usualmente a 1/3 años). Aquí la idea es basarse en la Planificación Estratégica, el Plan Director de IT, la misión y visión y desarrollar un Plan Director de Seguridad de la Información (dónde estamos ahora y dónde queremos llegar en 3 años).35 Modelo de adopción de la seguridad en las organizaciones Planificación Operacional Esta tarea debe ser llevada a cabo por el Jefe de Seguridad. Consiste en organizar y coordinar las tareas del día a día para poder cumplir con la planificación táctica. Basándonos en nuestros recursos (humanos, tecnológicos y económicos) cómo cumplimos con los objetivos y las metas definidas.36 Estructura del Area de Seguridad de la Información37 Modelo de adopción de la seguridad en las organizaciones Modelo ISO38 Modelo de adopción de la seguridad en las organizaciones CISO Políticas y Cumplimiento Administración De Riesgos Gestión de Incidentes y Continuidad Administración de Procedimientos Internos Control de Normas y Procedimientos de Seguridad 1.Creación y mantenimiento de políticas y normas de seguridad 2.Cumplimiento de leyes y requerimientos corporativos de seguridad 3.Investigación de: Herramientas Amenazas Metodología Best Practices 4.Implantación de la Cultura de Seguridad en la Organización (Concientización) 1.Evaluación de riesgos: Plataformas Procesos Aplicaciones Controles 2.Análisis de vulnerabilidades 3.Pruebas de resistencia 4.Elaboración de Planes de Remediación 5.Monitoreo del Tablero de Control de Seguridad 1.Elaboración y mantenimiento del Plan de Continuidad de Negocios 2.Gestión de contingencias 3.Coordinación de acciones en casos de crisis 4.Registro, investigación y monitoreo de incidentes 1.Control de Accesos: Plataformas Aplicaciones Bases de datos Externos Admin passwords 2.Seguridad en redes Admin Firewalls Admin Antivirus Admin IDS/IPS Transf VPNs Monitoreo red interna Monitoreo navegación web Control de correo 3.Ejecución de Planes de Remediación 4.Implementación de intercambio con terceros 1.Auditoría de seguridad 2.Monitoreo de normas en las áreas de T. I.: Desarrollo y prueba de aplicaciones Uso Bases de Datos Actualización SW Blindaje Producción Control de Inventario HW/SW Licenciamiento SW. Back up/restore Seguridad Física Centro de Cómputo 3.Monitoreo de normas en áreas usuarias Actualización de passwords 4.Seguimiento de planes de remediación y de resolución de hallazgos de auditoria39 Modelo de adopción de la seguridad en las organizaciones Interacción Sectores de Seguridad Políticas y Cumplimiento Solicitudes de Normas Nuevas amenazas y soluciones Normas Y Leyes Solicitudes de Normas Gestión de Incidentes y Continuidad Contingencias e incidentes Administración De Riesgos Hallazgos de Auditoria Control de Normas y Procedimientos de Seguridad Resolución De incidentes Irregularidades Planes de Remediación Irregularidades Seguimiento Planes de Remediación y Cumplimiento Administración de Procedimientos Internos40 Para mayor información: Raúl Castellanos Para descargar esta presentación visite Los invitamos a sumarse al grupo Segurinfo en 40 Documentos relacionados
Nivel de madurez de seguridad en las Julio César Ardita jardita@cybsec.com 17 de Diciembre de 2013 Asunción - Paraguay Agenda - Nivel de seguridad en Paraguay - Madurez del área de Seguridad de la Información Más detalles Gestión de Seguridad Informática
Gestión de Seguridad Informática La información es un activo que es esencial al negocio de una organización y requiere en consecuencia una protección adecuada. La información puede estar impresa o escrita Más detalles Introducción. Hallazgos Clave 26% 74%
Promedio de NO Cumplimiento 26% 74% Promedio de Cumplimiento Cumplimiento Introducción Durante 2012, las inversiones de software en Colombia ascendieron a 698 millones de dólares, este crecimiento prácticamente Más detalles FRAUDE EN LA ERA DIGITAL: ENTENDER LOS NUEVOS PELIGROS PARA MITIGAR LOS RIESGOS. Raúl Saccani Socio Deloitte Forensic & Dispute Services
Segurinfo Santa Fé 2014 Tendencias de Gestión de Seguridad de la Información Andrés L. Gil Rosario, Diciembre 2014 Agenda Seguridad de la Información y Cyber Riesgos Hoy Principales tendencias en Gestión Más detalles La Seguridad de la Información en la Gestión del Negocio Financiero
La Seguridad de la Información en la Gestión del Negocio Financiero Lic. Julio C. Ardita jardita@cybsec.com CYBSEC S.A. Security Systems Agenda - Análisis de la situación actual - Continuidad de servicios Más detalles Capítulo IV SEGURIDAD DE LA INFORMACIÓN ROLES Y ESTRUCTURA ORGANIZACIONAL
Capítulo IV SEGURIDAD DE LA INFORMACIÓN ROLES Y ESTRUCTURA ORGANIZACIONAL 4.1 Situación actual La administración de seguridad de información se encuentra distribuida principalmente entre las áreas de sistemas Más detalles Gestión de Servicios Informáticos. Gestión de Activos informáticos. Biblioteca de Infraestructura de Tecnologías de la Información (ITIL)
Rev.1: 07 Agosto 2014 Rev.2: 06 Octubre 2014 : 05 Marzo 2015 MANUAL DE ORGANIZACIÓN Y FUNCIONES DEPARTAMENTO DE INFORMÁTICA Aprobado mediante Resolución de Gerencia General EF/92.2000 N 020-2014, de fecha Más detalles Evolución del Área de Seguridad Informática
Evolución del Área de Seguridad Informática Buenos Aires, 12 de Septiembre 2012 septiembre de 2012 Cencosud Algunos números de referencia Grupo del Retail con presencia en cinco países en Latinoamérica: Más detalles Sistema de Administración del Riesgos Empresariales
Sistema de Administración del Riesgos Empresariales Si tomas riesgos podrías fallar. Si no tomas riesgos, seguramente fallarás. El riesgo mayor de todos es no hacer nada Roberto Goizueta CEO Coca-Cola Más detalles Outsourcing de la Seguridad
Outsourcing de la Seguridad Lic. Raúl Castellanos CISM / QSA / Lead Auditor ISO 27001 rcastellanos@cybsec.com 14 de Septiembre de 2010 Buenos Aires - Argentina Tendencias en Seguridad de la Información Más detalles DIRECCIÓN DE TECNOLOGIAS DE LA INFORMACION
MANUAL ORGANIZACIONAL MAN-ORG-105 BASICA RÉGIMEN ORGANIZACIONAL INTERNO NOR-DTIN- 54 DIRECCIÓN DE TECNOLOGIAS DE LA INFORMACION 1. FINALIDAD Apoyar la gestión empresarial mediante una efectiva planificación, Más detalles Project Management: hacia una Gestión Madura Parte 2
Project Management: hacia una Gestión Madura Parte 2 Specialists in Business Management Brickell Bayview Centre 80 SW 8th Street Miami, Fl. 33130 www.mrtsglobal.com PMO: FUNCIONES TÍPICAS Soporte a los Más detalles Julio César Ardita jardita@cybsec.com. 21 de Octubre de 2014 Buenos Aires - Argentina
Estado del arte de la seguridad de la información Julio César Ardita jardita@cybsec.com 21 de Octubre de 2014 Buenos Aires - Argentina Agenda Incidentes de seguridad El rol del CISO Presión de las regulaciones Más detalles Definición de PMO Características de una PMO
MANUAL DE ORGANIZACIÓN Y FUNCIONES GERENCIA DE INFORMÁTICA Aprobando mediante Resolución de Gerencia General N 052-2015 de fecha 26 Junio 2015 ELABORADO POR: APROBADO POR: 1 de 82 ÍNDICE 1 INTRODUCCIÓN... Más detalles Introducción a la Gestión de Proyectos y Conceptos Básicos
Introducción a la Gestión de Proyectos y Conceptos Básicos Curso 2009-2010 Qué es PMBOK? PMBOK: Project Management Book Of Knowledge Metodología internacional de proyectos del PMI (Project Management Institute, Más detalles Resumen General del Manual de Organización y Funciones
Gerencia de Tecnologías de Información Resumen General del Manual de Organización y Funciones (El original del Manual de Organización y Funciones fue aprobado por Resolución Administrativa SBS Nº 574-2009, Más detalles DESCRIPCIÓN DE PUESTOS
DESCRIPCIÓN DE PUESTOS IDENTIFICACIÓN DENOMINACIÓN DEL PUESTO: Jefe de proyectos NOMBRE DEL TITULAR: Marta Gómez PUESTO DEL SUPERVISOR: Director financiero DIRECCIÓN/ ÁREA: Oficinas centrales CENTRO DE Más detalles Tendencias 2014 Gestión de Seguridad de la Información en Instituciones Financieras de América Latina. Guatemala Julio 2014
Tendencias 2014 Gestión de Seguridad de la Información en Instituciones Financieras de América Latina Guatemala Julio 2014 Agenda Introducción Tendencias Seguridad 2014 Conclusiones 2014 - Deloitte Introducción Más detalles Descripción General de la Empresa SECURE INFO S.A.
Universidad de Concepción Facultad de Ingeniería Departamento de Ingeniería Informática y Ciencias de Computación Informe Nº1 de la Empresa SECURE INFO S.A. Adm inistración Informática II-2002 Nombres: Más detalles Modelo de Control para la Administración de Riesgos de TI. MsC. Carlos Zamora Sotelo, CISA, CISM
Modelo de Control para la Administración de Riesgos de TI MsC. Carlos Zamora Sotelo, CISA, CISM Agenda 1. Objetivo de la Sesión. 2. La Administración de Riesgos en la Estrategia de Negocios. 3. El papel Más detalles Consultoría Aplicada a la Administración de Tecnologías de Información (En colaboración con Hewlett Packard)
Consultoría Aplicada a la Administración de Tecnologías de Información Reseña del programa Ofrece soluciones que integran las estrategias y recursos tecnológicos más actuales (adaptados a todo tipo de Más detalles ORGANIZACIONAL DEL AREA DE SISTEMAS (CONTROLES SOBRE LAS ACTIVIDADES IT)
EVALUACION FINAL Grupal Entre las semanas 17 y 18 se sarrolla la evaluación final que con base en el (trabajo realizado, resultados obtenidos y bilidas intificadas en la auditoría) dar recomendación y Más detalles Cuáles son las ventajas y limitaciones de tener el área de seguridad dentro o fuera del área de informática de la organización?
Cuáles son las ventajas y limitaciones de tener el área de seguridad dentro o fuera del área de informática de la organización? Autor Respuesta - Es más fácil de crear ya que no requiere un cambio organizacional Más detalles Seguridad Informática
Seguridad Informática Necesidad del Uso de Estándares IIMV Quito, Ecuador Agenda Introducción. Obstáculos para implementar Seguridad Informática Administración de la Seguridad Informática Ciclo de vida Más detalles PROPUESTA PARA LA IMPLEMENTACIÓN DE UNA OFICINA DE ADMINISTRACIÓN DE PROYECTOS
PROPUESTA PARA LA IMPLEMENTACIÓN DE UNA OFICINA DE ADMINISTRACIÓN DE PROYECTOS PMO (Parte 1 de 2) Sergio Salimbeni Mayo, 2014 CONTENIDO 1. Abstract... 4 2. Planteamiento del problema... 5 3. Justificación... Más detalles En su Programación para la Formación Gerencial
INSTITUTO BANCARIO INTERNACIONAL Centro de Estudios Superiores Asociación Bancaria de Panamá En su Programación para la Formación Gerencial DENTRO DEL MARCO DE LA GESTIÓN INTEGRAL DE RIESGOS Y DEL GOBIERNO Más detalles Cloud Computing. Su aplicación en la Banca Privada Argentina.
Cloud Computing. Su aplicación en la Banca Privada Argentina. Presentada por: Noceti, Héctor Management Systems Manager / Southern Cone Logicalis Aclaración: Todos los derechos reservados. No está permitida Más detalles POLÍTICA PARA LA GESTIÓN INTEGRAL DE RIESGOS EN IBERPLAST
POLÍTICA PARA LA GESTIÓN INTEGRAL DE RIESGOS EN IBERPLAST VERSIÓN: 01 1. Presentación y Contexto El riesgo es una condición inherente en las organizaciones. Es por eso que, La Junta Directiva y el Comité Más detalles Como Abordar una Implementación Exitosa. Raúl Zavala IBM GBS
Como Abordar una Exitosa Raúl Zavala IBM GBS 1 Ser una empresa inteligente es saber conducir una implementación exitosa 2 Ser una empresa inteligente es saber conducir una transformación exitosa 3 Analizando Más detalles Gobierno, Riesgo y Cumplimiento de TI Ing. Gabriel M. Grande Caso de Estudio Banco Supervielle ARGENTINA 2014 15-16 de Mayo Ing. Gabriel Grande Ingeniero en Sistemas Informáticos, cuenta con certificaciones Más detalles IT Guardian auditing & consulting services. IT Guardian auditing & consulting services
IT Guardian Enero 2012 Servicios profesionales de IT Guardian CONTENIDO Presentación de la empresa Misión Visión Valores Principales servicios Costos Metodología Certificaciones Principales Clientes Contactos Más detalles Deloitte Training. Riesgos de tecnología de información implicaciones y retos para la auditoria
Deloitte Training Riesgos de tecnología de información implicaciones y retos para la auditoria Definición del universo auditable y valoración de riesgos de TI Presentado por Mauricio Solano Redondo, Director Más detalles Manejo de Incidentes de Seguridad dentro de la Organización
Manejo de Incidentes de Seguridad dentro de la Organización Julio César Ardita, CISM jardita@cybsec.com Agenda - Porque necesitamos un CSIRT interno? - Tipos de CSIRT`s. - Armando un CSIRT interno - Recomendaciones Más detalles POLÍTICAS DE SEGURIDAD DE LA INFORMACIÓN EN CORPAC S.A.
CORPORACIÓN PERUANA DE AEROPUERTOS Y AVIACIÓN COMERCIAL SA POLÍTICAS DE SEGURIDAD DE LA INFORMACIÓN EN Elaborado y Visado Comité de Gestión de Seguridad de la Información Revisado Gerencia de Tecnología Más detalles Modelo de Zonas y Servicios: Un enfoque Integral de la Seguridad en la información.
Modelo de Zonas y Servicios: Un enfoque Integral de la Seguridad en la información. Ing. Carlos Boris Pastrana Polo Desarrollo de Negocios - Sector Gobierno cpastrana@scitum.com.mx Scitum, S.A. de C.V. Más detalles Guía práctica para implementar un Sistema de Gestión en su empresa
Guía práctica para implementar un Sistema de Gestión en su empresa 23 DE SEPTIEMBRE DE 2013 ING. ROCÍO GUTIÉRREZ DÁVILA Qué es un Sistema de Gestión? 3.2.1 sistema conjunto de elementos mutuamente relacionados Más detalles Tendencias del Gobierno Corporativo en Panamá
Tendencias del Gobierno Corporativo en Panamá Arturo Carvajal O. Socio de Asesoría Financial Risk Management FRM 25 de abril de 2014 Gobierno Corporativo Por qué? Para qué? Cuáles son los beneficios? Gobierno Más detalles BROCHURE CORPORATIVO 2013. Web: www.itconsultingperu.com Mail: informes@itconsultingperu.com Twitter: @ITConsultingPE Facebook: ITConsultingPeru
BROCHURE CORPORATIVO 2013 Quiénes Somos? IT Consulting Perú es una empresa constituida en Lima conformada por profesionales altamente calificados y con experiencia en la implementación de nuevas Tecnologías Más detalles Capacitación, Consultoría, Auditoría y Proyectos
Capacitación, Consultoría, Auditoría y Proyectos CONTENIDO Quienes Somos 1 La Empresa 2,3 Nuestros Servicios Capacitación 5 Asesoría y Consultoría 6 Auditoría Gestión de Proyectos 7 Nuestros Productos Más detalles Modelo de Seguridad de la Información. Luis Mauricio Vergara Jiménez lvergara@mintic.gov.co @maovergara Enero de 2013
Modelo de Seguridad de la Información Luis Mauricio Vergara Jiménez lvergara@mintic.gov.co @maovergara Enero de 2013 AGENDA Modelo de Seguridad de la Información para la Estrategia de Gobierno en línea Más detalles GERENCIA DE TECNOLOGIAS DE LA INFORMACION
BASICA RÉGIMEN ORGANIZACIONAL INTERNO NOR-GTIN-105 GERENCIA DE TECNOLOGIAS DE LA INFORMACION 1. FINALIDAD La Gerencia de Tecnologías de la Información es una herramienta institucional, creada con la finalidad Más detalles ASEGURAR LA CONFIDENCIALIDAD, INTEGRIDAD Y DISPONIBILIDAD DE LA INFORMACIÓN DE LAS ORGANIZACIONES ES NUESTRO OBJETIVO.
UNIVERSIDAD NACIONAL DE ASUNCIÓN FACULTAD DE CIENCIAS ECONOMICAS ESCUELA DE CONTABILIDAD AUDITORIA INFORMATICA TRABAJO PRÁCTICO DE AUDITORIA INFORMATICA Profesor: Lic. Marco Antonio Leiva Fernández 5to Más detalles La Oficina de Proyecto PMO aporta valor? Basado en el estudio el Valor de las PMO realizado por Deloitte y Universidad Santa María
La Oficina de Proyecto PMO aporta valor? Basado en el estudio el Valor de las PMO realizado por Deloitte y Universidad Santa María Conferenciante Ingeniero Informático, U de Chile, Diploma en Finanzas Más detalles Seguridad en los grados de madurez de virtualización hasta la nube
VII Congreso Internacional de Seguridad de la Información La seguridad agrega valor 10 y 11 de marzo de 2010 SHERATON Buenos Aires - Argentina Seguridad en los grados de madurez de virtualización hasta Más detalles Boletín de Asesoría Gerencial* El Gobierno de TI: La práctica en tiempos de crisis
Espiñeira, Sheldon y Asociados * No. 3-2010 *connectedthinking Contenido Haga click en los enlaces para navegar a través del documento Haga click en los enlaces para llegar directamente a cada sección Más detalles Introduction to Risk Assessment
Introduction to Risk Assessment Agenda Riesgos de Seguridad de la Información Gestión de Riesgos Modelo Pragmático de Riesgo Mitigación de Riesgos y sus componentes Activos Componentes de Riesgos Identificación Más detalles MAXIMIZANDO LA EFICIENCIA DE LA FUNCIÓN DE AUDITORÍA INTERNA. Nombre del disertante Matías Sebastián Pesce
MAXIMIZANDO LA EFICIENCIA DE LA FUNCIÓN DE AUDITORÍA INTERNA Nombre del disertante Matías Sebastián Pesce CONTENIDO MÓDULOS CONSIDERACIONES GENERALES ASPECTOS RELEVANTES MODELO PLANTEADO (CASO REAL) INDICADORES Más detalles *[ Adecuación al Esquema Nacional de Seguridad: Un Enfoque Integral ]
*[ Adecuación al Esquema Nacional de Seguridad: Un Enfoque Integral ] Autor: Vanesa Gil Laredo Responsable Consultoría S21Sec CISA, CISM, CGEIT, Lead Auditor, QSA Fecha: 2 Junio 2011 Índice Servicio Integral Más detalles Servicios Corporativos SLAM. y Grupo SLAM. www.corpslam.com
Servicios Corporativos SLAM y Grupo SLAM www.corpslam.com Quiénes Somos? Somos un equipo humano multidisciplinario formado por profesionales y empresas con experiencia que garantizan el servicio. Contamos Más detalles Definición de Estrategias de Seguridad de la Información. Wilmar Arturo Castellanos
Definición de Estrategias de Seguridad de la Información Wilmar Arturo Castellanos Esta presentación se encuentra basada en el material público existente en Internet (SABSA, ISACA, IT Governance Institute, Más detalles Hacia una nueva forma de gestionar las áreas de TI
Servicio de Mejoras de Procesos de TI Hacia una nueva forma de gestionar las áreas de TI Acerca nuestro Visión: Ser referentes en el mercado local para temas de mejoras de procesos de TI y outsourcing Más detalles Sistema Gestión Continuidad del Negocio (ISO 22301) Luis Gustavo Rojas, MBA, CPA, CISA
Sistema Gestión Continuidad del Negocio (ISO 22301) Luis Gustavo Rojas, MBA, CPA, CISA Agenda Antecedentes Situaciones que no se consideran regularmente Factores críticos de éxito Sistema de Gestión de Más detalles * Por RAEF A. LAWSON, CMA, CPA
CREATING A BPM CENTER OF EXCELLENCE (STRATEGIC FINANCE, September 2007) Traducción para Veritas del Colegio de Contadores Públicos de México Por Jorge Abenamar Suárez Arana Abril, 2008 Creación de un Centro Más detalles Webinar Febrero 2013 Cómo aprovechar la nueva regulación de la SBP en beneficio de su Banco?
Webinar Febrero 2013 Cómo aprovechar la nueva regulación de la SBP en beneficio de su Banco? Presentado por: Sergio Quiroz, CISSP CISM CISA CRISC CEH CFI, Asesor Principal en Gestión de Riesgo de las TI Más detalles METODOLOGIAS DE AUDITORIA INFORMATICA
METODOLOGIAS DE AUDITORIA INFORMATICA Auditoria Informatica.- Certifica la integridad de los datos informaticos que usan los auditores financieros para que puedan utilizar los sistemas de información para Más detalles INFORME FINAL DE AUDITORIA. Nivel de madures CMM para las dominios de la norma ISO/IEC 27001:2005. Telecomunicaciones.
INFORME FINAL DE AUDITORIA Nivel de madures CMM para las dominios de la norma ISO/IEC 27001:2005 Telecomunicaciones Elaborado por: Héctor Fernando Vargas Montoya Junio 2014 La información acá contenida Más detalles SERIT forma parte del área de infraestructura de DIGIP Soluciones Integrales.
SERIT forma parte del área de infraestructura de DIGIP Soluciones Integrales. Acerca de SERIT Nuestra compañía se dedica a proveer servicios integrales de infraestructura a empresas, con el objetivo de Más detalles Nomenclador de cargos
Nomenclador de cargos ROLES Áreas de I T Definición de módulos y roles Versión: 1.0 Pagina 1 Módulos interactuantes en un área de IT 1. Infraestructura Tecnológica 2. Producción de Software 3. Asistencia Más detalles nombre de la empresa objeto del estudio DATADEC ONLINE nombre del proyecto Implantación integrada de normas
nombre de la empresa objeto del estudio DATADEC ONLINE nombre del proyecto Implantación integrada de normas presidente o gerente de la empresa D. Vicente Serrano Ortiz localización Calle Tres Cruces, 84 Más detalles Política para la Gestión Integral de Riesgos
Política para la Gestión Integral de Riesgos MOTIVACIÓN Como empresa responsable, ISAGEN incorpora en su gestión las prácticas que permitan asegurar su sostenibilidad, preservando los recursos empresariales Más detalles Certificación ISO 27001 - Preparación
Certificación ISO 27001 - Preparación Lic. Raúl l Castellanos CISM, PCI-QSA, Lead Auditor ISO-27001 rcastellanos@cybsec.com Qué es la ISO 27001? Es un modelo para: Establecer Implementar Operar Monitorear Más detalles INDICE DE CARGOS Cargo Pagina
INDICE DE CARGOS Cargo Pagina Director de Sistemas 1 Coordinador de Sistemas 2 Analista de Sistemas 3 Analista de Calidad del Software 4 Arquitecto del Software 5 Analista de Desarrollo 6 GUÍA DE COMPETENCIAS Más detalles DIRECTORES DE TECNOLOGÍA
ACTITUDES DE LOS DIRECTORES DE TECNOLOGÍA DE EMPRESAS LATINOAMERICANAS CON RESPECTO A INTERNET: SEGURIDAD ENCUESTA INTERNET 2003 ACTITUDES DE LOS DIRECTORES DE TECNOLOGÍA DE EMPRESAS LATINOAMERICANAS CON Más detalles Basado en la ISO 27001:2013. Seguridad de la Información
Basado en la ISO 27001:2013 Agenda Gobierno de Organización del Proyecto Alineando el negocio con la Gestión de Riesgos Indicadores de gestión Mejora Continua Gobierno de Gobierno de Seguridad de la Información Más detalles DIPLOMADO: GESTIÓN DEL SERVICIO DE LAS TECNOLOGÍAS DE INFORMACIÓN Y COMUNICACIONES (ITSM).
DIPLOMADO: GESTIÓN DEL SERVICIO DE LAS TECNOLOGÍAS DE INFORMACIÓN Y COMUNICACIONES (ITSM). Duración: 144 hrs. Distribuidas en 9 módulos. Horario: Martes y Jueves de 18:00 a 22:00 hrs. Sede: HP Santa Fe Más detalles Patricio Sotomayor Jefe de Área Proyectos I+D Grupo SURA
Ricardo José Gadea Director General Assertiva S.A. Presentadadores: Patricio Sotomayor Jefe de Área Proyectos I+D Grupo SURA José Miguel Salgado Líder de Proyectos IT Grupo SURA Aclaración: Todos los derechos Más detalles PROCESO DE PLANIFICACIÓN INTEGRADA DE LA CADENA DE SUMINISTROS (S&OP y S&OE)
"La paciencia es la escalera de los filósofos y la humildad, la puerta de entrada a su jardín", Nicolás Valois PROCESO DE PLANIFICACIÓN INTEGRADA DE LA CADENA DE SUMINISTROS (S&OP y S&OE) La Cadena de Más detalles Implantación de Gobierno de TI (Tecnologías de la Información) Resumen Ejecutivo.
Implantación de Gobierno de TI (Tecnologías de la Información) Resumen Ejecutivo. ÍNDICE 1. INTRODUCCIÓN...3 2. LA NECESIDAD DEL CAMBIO DEL ROL DE TI...5 3. NECESIDAD DE GOBIERNO DE TI...6 4. COBIT Y GOBIERNO Más detalles Resultados de la Encuesta Global de Seguridad de la Información
www.pwc.com/ar Resultados de la Encuesta Global de Seguridad de la Información Advisory Auditoría. Asesoramiento Impositivo y Legal. Consultoría. Introducción s complace presentarles los resultados de Más detalles Consultoría. Qué son los Servicios Compartidos? Diferentes negocios, un solo soporte
Consultoría Qué son los Servicios Compartidos? Diferentes negocios, un solo soporte Contenido 3 Introducción 4 Funciones compartidas 6 Costos y beneficios 8 Algunas recomendaciones para la implementación Más detalles 7 razones por qué las Redes Sociales Corporativas se consolidarán en Latinoamérica.
7 razones por qué las Redes Sociales Corporativas se consolidarán en Latinoamérica. No hay vuelta atrás. Las Redes Sociales Corporativas (RSCs) llegaron a Latinoamérica para quedarse, y se consolidarán Más detalles Reporte sobre Seguridad Empresarial. Hallazgos - América Latina
2011 Reporte sobre Seguridad Empresarial Hallazgos - América Latina ÍNDICE Introducción...4 Metodología...6 Hallazgo 1: La ciberseguridad es importante para el negocio...8 Hallazgo 2: Los factores que Más detalles Tendencias generales
Tendencias generales Globalización La cadena de valor se amplia e integra Creciente competencia Mercados más complejos y comunicados Hay un incremento acelerado del trabajo en colaboración El negocio depende Más detalles ITIL V3 Por dónde empezar?
ESCUELA POLITÉCNICA NACIONAL FACULTAD DE INGENIERÍA EVALUACIÓN DEL NIVEL DE MADUREZ DE LA GESTIÓN DE LAS TIC s EN LA EMPRESA ASTAP PROYECTO PREVIO A LA OBTENCIÓN DEL TITULO DE INGENIERO EN SISTEMAS INFORMÁTICOS Más detalles MANUAL DE POLITICAS DE RIESGO ESTRATEGICO
MANUAL DE POLITICAS DE RIESGO ESTRATEGICO REGISTRO DE CAMBIOS Y REVISIONES Fecha Descripción del cambio o revisión Versión Responsable 26.05.2014 Manual de Políticas de Riesgo Estratégico 1.0 Carlos Zapata Más detalles Cómo hacer que el CEO nos invite a cenar a su casa. SI como Unidad de Negocio
Cómo hacer que el CEO nos invite a cenar a su casa. SI como Unidad de Negocio Presentada por: Marcelo F. Rodríguez Director de Operaciones ROOT-SECURE 1 Aclaración: Todos los derechos reservados. No está Más detalles RESOLUCIÓN DEL SUPERINTENDENTE SUGEF-R-839-2009
1 RESOLUCIÓN DEL SUPERINTENDENTE SUGEF-R-839-2009 Lineamientos Generales para la aplicación del Reglamento sobre la Gestión de la Tecnología de Información, Acuerdo SUGEF 14-09 A. FORMULARIOS DEL PERFIL Más detalles Curso Práctico Administración, Organización y Control de Recursos Humanos. Atrévete a hacer crecer tu negocio
Curso Práctico Administración, Organización y Control de Recursos Humanos Atrévete a hacer crecer tu negocio Contenido Objetivo y Enfoque del Curso Análisis de la Situación Actual Modelo de Solución Propuesto Más detalles Auditando con COBIT una Oficina de Gestión de Proyectos (PMO) basada en PMBOK 5. Lic. Franco N. Rigante, CISA,CRISC,PMP
Auditando con COBIT una Oficina de Gestión de Proyectos (PMO) basada en PMBOK 5 Lic. Franco N. Rigante, CISA,CRISC,PMP Conferencista Biografía Franco Nelson Rigante, CISA, CRISC licenciado en Sistemas Más detalles UNIVERSIDAD RAFAEL BELLOSO CHACIN MAESTRIA EN TELEMATICA
2009 UNIVERSIDAD RAFAEL BELLOSO CHACIN MAESTRIA EN TELEMATICA ESTANADRES COBIT, ITIL, ISO 27001 En este documento encontrar un artículo sobre los tres estándares mencionados. El cual contienen resumen, Más detalles Technology and Security Risk Services Planes de Continuidad de Negocio
Technology and Security Risk Services Planes de Continuidad de Negocio AS TSRS Planes de Continuidad de Negocio Conjunto de tareas que permite a las organizaciones continuar su actividad en la situación Más detalles Riesgo Empresarial: Identificación, Gobierno y Administración del Riesgo de TI
Riesgo Empresarial: Identificación, Gobierno y Administración del Riesgo de TI El Marco de Riesgo de TI Edmundo Treviño Gelover, CGEIT, CISM, CISA Definiciones en Evolución Los conceptos tradicionales Más detalles Presentación del Curso Virtual PLANIFICACIÓN ESTRATÉGICA EMPRESARIAL
Presentación del Curso Virtual PLANIFICACIÓN ESTRATÉGICA EMPRESARIAL Tabla de contenido Planificación Estratégica Empresarial...3 Presentación del curso...3 Objetivos de aprendizaje...5 Contenidos del Más detalles Oficina Nacional de Gobierno Electrónico e Informática (ONGEI) Presidencia del Consejo de Ministros (PCM) GUIA PARA ELABORAR LA FORMULACIÓN Y
Oficina Nacional de Gobierno Electrónico e Informática (ONGEI) Presidencia del Consejo de Ministros (PCM) GUIA PARA ELABORAR LA FORMULACIÓN Y EVALUACIÓN DEL PLAN OPERATIVO INFORMÁTICO DE LAS ENTIDADES Más detalles El objetivo del sector es lograr cero accidentes en el año 2021
Ing. Fernando Borja Gerente general del Instituto de Seguridad Minera SNMPE El objetivo del sector es lograr cero accidentes en el año 2021 Por: Pedro Pablo Villanueva Las empresas vienen trabajando en Más detalles Implementando COBIT. Por: Víctor Julio Zúñiga.MBA
Implementando COBIT Por: Víctor Julio Zúñiga.MBA 1 LOS MODELOS DE MEJORES PRÁCTICAS Y LAS METAS DE TI tiempo 2 Alineado Soporte al Negocio Controlados Mejor seguros Calidad del Servicio Riesgos De TI tiempo Más detalles Modelo de calidad IT Mark
Modelo de calidad IT Mark Agenda de Trabajo 1. Área de Calidad 2. Introducción IT Mark 3. Proceso del Negocio 3.1 Ten Square. 3.2 Evaluación 3.3 Evidencias 3.4 Presentación de resultados. 4. Proceso de Más detalles Consultoría Empresarial
Consultoría Empresarial Nuestra Misión Crear valor a nuestros clientes mediante la transferencia de conocimientos, experiencias y mejores prácticas gerenciales entregadas por medio de nuestras asesorías, Más detalles Protección de Datos Personales y. Seguridad de la Información. Certificado ISO 27001. Seguridad de la Información
Certificado ISO 27001 Seguridad de la Información Protección de Datos Personales y Seguridad de la Información 1 sumario 1. ALARO AVANT 1.1. Estructura 1.2. Servicios 1.3. Equipo 1.4. Credenciales 1.5. Más detalles CAPÍTULO VI CONCLUSIONES Y RECOMENDACIONES
CAPÍTULO VI CONCLUSIONES Y RECOMENDACIONES 5.7 CONCLUSIONES Para CORPORACIÓN MAGMA ECUADOR, el hecho de establecer un proceso administrativo-financiero constituye un esfuerzo coordinado entre los directivos Más detalles Gestión de la Seguridad de Activos Intelectuales
Gestión de la Seguridad de Activos Intelectuales 2012 Abril Cómo proteger los Activos Intelectuales de su organización? Los Activos Intelectuales de la organización son, entre otros, el KnowHow, los secretos Más detalles Gobierno Corporativo IT Governance. Information Systems Audit & Control Association
Gobierno Corporativo IT Governance Information Systems Audit & Control Association 1 Trascendencia de una cultura de Gobierno Corporativo Una sana gobernanza no es privilegio exclusivo de las entidades Más detalles NORMAS TÉCNICAS PARA LA GESTIÓN DE LA CONTINUIDAD DEL NEGOCIO Versión para comentarios 30-06-2015
El COMITÉ DE NORMAS DEL BANCO CENTRAL DE RESERVA DE EL SALVADOR, CONSIDERANDO: I. Que de conformidad al artículo 2, inciso segundo de la Ley de Supervisión y Regulación del Sistema Financiero, para el Más detalles BN VITAL OPC PLAN ESTRATÉGICO 2020
BN VITAL OPC PLAN ESTRATÉGICO 2020 I. Introducción La planificación estratégica para el periodo 2015-2020 recoge los aprendizajes y mejoras de la experiencia iniciada cinco años atrás, en que paulatinamente Más detalles TALLER DE BUENAS PRÁCTICAS PARA LA GESTIÓN DE LA SEGURIDAD DE LA INFORMACIÓN
1 TALLER DE BUENAS PRÁCTICAS PARA LA GESTIÓN DE LA SEGURIDAD DE LA INFORMACIÓN Objetivo del Taller Lograr que los participantes incorporen el concepto de Seguridad de la Información, que reconozcan la Más detalles 2016 © DocPlayer.es Política de privacidad | Condiciones del servicio | Feedback

References: resolución 
 Resolución 
 Resolución 
 Resolución 
 Resolución 
 RESOLUCIÓN 
 RESOLUCIÓN 
 artículo 2