Source: http://docplayer.es/16280372-Cobit-o-cobit-enfatiza-el-cumplimiento-regulatorio-ayuda-a-las-organizaciones-a.html
Timestamp: 2017-07-27 19:25:21+00:00

Document:
COBIT o COBIT enfatiza el cumplimiento regulatorio, ayuda a las organizaciones a - PDF
Download "COBIT o COBIT enfatiza el cumplimiento regulatorio, ayuda a las organizaciones a"
Teresa Ortiz de Zárate Jiménez
1 5. METODOLOGIAS COBIT o COBIT enfatiza el cumplimiento regulatorio, ayuda a las organizaciones a incrementar su valor a través de las tecnologías, y permite su alineamiento con los objetivos del negocio o Permite el desarrollo de las políticas y buenas prácticas para el Control de las tecnologías en toda la organización o Ha sido desarrollado como estándares generalmente aplicables y aceptados para mejorar las prácticas de control y seguridad de las Tecnologías de Información (TI) que provean un marco de referencia para la Administración, Usuarios y Auditores. Se utilizara los siguientes dominios Dominio 1: Planeación y organización. Este dominio cubre la estrategia y las tácticas y se refiere a la identificación de la forma en que la tecnología de la información puede contribuir de la mejor manera al logro de los objetivos del negocio. Además, la consecución de la visión estratégica necesita ser planeada, comunicada y/o administrada desde diferentes perspectivas. PO1 Definir un Plan Estratégico de Tecnología de Información PO2 Definir la Arquitectura de Información PO3 Determinar la dirección tecnológica PO4 Definir los procesos, la Organización y las Relaciones de TI PO5 Manejar la Inversión en Tecnología de Información PO6 Comunicar la dirección y aspiraciones de la gerencia PO7 Administrar Recursos Humanos PO8 Administrar calidad PO9 Administrar y evaluar Riesgos PO10 Administrar proyectos Dominio 2: Adquirir e Implementar. Para llevara a cabo la estrategia de TI, las soluciones de TI deben ser identificadas, desarrolladas o adquiridas, así como implementadas e integradas2 dentro del proceso del negocio. Además este dominio cubre los cambios y el mantenimiento realizados a sistemas existentes. AI1 Identificar soluciones de automatización AI2 Adquirir y mantener software de aplicación AI3 Adquirir y mantener la infraestructura tecnológica AI4 Habilitar la operación y uso AI5 Adquirir recursos TI AI6 Administrar cambios AI7 Instalar y acreditar soluciones y cambios Dominio 3: Entregar y dar soporte. En este dominio se hace referencia a la entrega de los servicios requeridos, que abarca desde las operaciones tradicionales hasta el entrenamiento, pasando por seguridad y aspectos de continuidad. Con el fin de proveer servicios, deberán establecerse los procesos de soporte necesarios. Este dominio incluye el procesamiento de los datos por sistemas de aplicación, frecuentemente clasificados como controles de aplicación. DS1 Definir y administrar los niveles de servicio DS2 Administrar los servicios de terceros DS3 Administrar el desempeño y la capacidad DS4 Garantizar la continuidad del servicio DS5 Garantizar la seguridad de los sistemas DS7 Educar y entrenar a los usuarios DS6 Identificar y asignar costos DS8 Administrar la mesa de servicio y los incidentes DS9 Administrar la configuración DS10 Administrar los problemas DS11 Administrar los datos DS12 Administrar el ambiente físico DS13 Administrar las operaciones. CMMI Un modelo de guía para lograr la optimización permanente en procesos de Ingeniería y relacionados a través de un camino de varios estados de Evolución/aprendizaje llamados: Niveles de Madurez3 Estos niveles son: Optimización Permanente (Nivel 5: estado final) Control estadístico (Nivel 4) Estandarización del Proceso (Nivel 3) Gestión de Proyectos (Nivel 2) Solo es verifica en este tema de auditoria 2 y 3 niveles Gestionado o Nivel 2 CMMI Como nos detallaba Roberto en su tutorial, el nivel 2 o repetible nos explica como el éxito de los resultados obtenidos se pueden repetir. El proyecto es gestionado y controlado durante el desarrollo del mismo. El desarrollo no es opaco y se puede saber el estado del proyecto en todo momento. Los procesos que hay que implantar para alcanzar este nivel son: Gestión de Requisitos. Este proceso no lo vamos a desarrollar en este tutorial. Planificación del proyecto Seguimiento y control del proyecto Gestión de acuerdos con proveedores Medida y análisis Medidas de calidad en el proceso y el producto Gestión de configuración Antes de continuar, es conveniente recordar el significado de las siguientes siglas: SG: Meta Específica GG: Meta Global SP: Práctica Específica GP: Práctica Global Además, la consecución de las metas específicas de cada nivel implica conseguir alguna de las siguientes metas globales que detallamos a continuación. De ahora en adelante nos referiremos a ellas por el número (GG n): GG 2: Institucionalizar un proceso gestionado GP 2.1: Establecer las políticas de la organización GP 2.2: Planificar los procesos GP 2.3: Proporcionar los recursos adecuados GP 2.4: Asignar las responsabilidades GP 2.5: Formar al personal GP 2.6: Gestionar la configuración GP 2.7: Identificar los actores importantes4 GP 2.8: Monitorizar y controlar los procesos GP 2.9: Evaluar objetivamente el cumplimiento GP 2.10: Revisar el proyecto con los responsables de mayor nivel GG 3: Institucionalizar un proceso definido GG 2: Institucionalizar un proceso gestionado GP 3.1: Establecer procesos definidos GP 3.2: Recuperar información para la mejora Planificación del proyecto El objetivo de este proceso es establecer y mantener planes que definan las actividades a realizar en el proyecto, y en base a las mismas, establecer el presupuesto y los cronogramas del proyecto. A continuación se desglosan las metas a conseguir con este proceso, y las prácticas que se requieren para conseguir estas metas: SG 1. Establecer estimaciones. Para ello hay que: SP 1.1. Estimar el alcance del proyecto (relación de tareas). SP 1.2. Realizar estimaciones de los productos de trabajo y atributos de las tareas (tamaño en puntos función, líneas de código, etc). SP 1.3. Definir el ciclo de vida del proyecto (diferentes fases del proyecto). SP 1.4. Realizar estimaciones de esfuerzo y coste. SG 2. Desarrollar el plan de proyecto un documento formal que se utilizará para manejar y controlar la ejecución del proyecto. Este documento estará basado en los requisitos del proyecto y en las estimaciones anteriores. Para conseguir esta meta hay que: SP 2.1. Establecer el presupuesto y calendario del proyecto. SP 2.2. Identificar los riesgos del proyecto. SP 2.3. Definir un plan para administrar los datos, entendiendo por datos cualquier documentación requerida para soportar un programa en cualquiera de sus facetas (administración, control de cambios, logística, etc) SP 2.4. Definir un plan para administrar los recursos, entendiendo por recurso una máquina, materiales, métodos, etc. SP 2.5. Definir un plan para administrar los conocimientos y habilidades. SP 2.6. Definir un plan para involucrar a los interesados. SP 2.7. Establecer el Plan General del proyecto. SG 3. Obtener un compromiso para realizar el plan Se establecen y mantienen compromisos con todos los involucrados en el proyecto con las actividades definidas en el Plan de proyecto. Para conseguir esta meta hay que realizar las siguientes prácticas:5 SP 3.1. Revisar los planes que afectan al proyecto (con los involucrados). SP 3.2. Reconciliar el trabajo y el nivel de los recursos. SP 3.3. Conseguir el compromiso de los involucrados con el Plan de proyecto. Con estas metas específicas se consigue la meta global GG 2. Seguimiento y control del proyecto El objetivo de este proceso es controlar el progreso del proyecto de forma que se puedan tomar acciones correctivas apropiadas cuando el progreso del proyecto se desvía significativamente del plan. Se cumple con el seguimiento y control de proyectos si se cumple con las siguientes prácticas: SG 1. Monitorizar el proyecto de acuerdo con el Plan. Para ello hay que: SP 1.1. Monitorizar los parámetros del Plan de proyecto (% de avance, fechas reales vs fechas estimadas, número de requerimientos atendidos vs los planeados, etc). SP 1.2. Monitorizar los compromisos. SP 1.3. Monitorizar los riesgos. SP 1.4. Monitorizar Plan de administración de datos (que los datos existan y estén almacenados en el lugar correcto). SP 1.5. Monitorizar de la involucración de los interesados. SP 1.6. Realizar revisiones del progreso del proyecto (avance del mismo). SP 1.7. Realizar revisiones de los hitos del proyecto. SG 2. Administrar acciones correctivas a tomar Se realizan acciones correctivas cuando los resultados que se van obteniendo en el proyecto se desvían significativamente del Plan inicial. Para ello hay que: SP 2.1. Analizar los problemas. SP 2.2. Tomar acciones correctivas. SP 2.3. Administrar las acciones correctivas. Con estas metas específicas se consigue la meta global GG 2. Gestión de acuerdos con proveedores El objetivo de este proceso es controlar la adquisición de productos proporcionados por los proveedores con los cuales existe un acuerdo formal. Este proceso se cumple si se cumplen las siguientes prácticas: SG 1. Establecer acuerdos con proveedores. Para ello hay que: SP 1.1. Determinar el tipo de adquisición. SP 1.2. Seleccionar proveedores. SP 1.3. Establecer acuerdos con proveedores. SG 2. Satisfacer los acuerdos con proveedores. Para ello hay que:6 SP 2.1. Revisar los productos comerciales ya hechos (COTS Products, Commercial On The Self Products, en contraposición a productos realizados a medida). SP 2.2. Ejecutar los acuerdos con los proveedores. SP 2.3. Aceptar el productor adquirido. SP 2.4. Efectuar la transición de productos. Con estas metas específicas se consigue la meta global GG 2. Medidas y análisis El propósito de este proceso es desarrollar y mantener la capacidad de tomar mediciones para atender las necesidades de información de cómo va el proyecto. Se cumple con este proceso si se cumple con las siguientes prácticas: SG 1. Alinear actividades de medición y análisis con los objetivos y las necesidades de información.para ello hay que: SP 1.1. Definir cuales van a ser los objetivos de la medición. SP 1.2. Especificar medidas (métricas básicas, número de requerimientos, esfuerzo esperado en la corrección de errores). SP 1.3. Establecer procedimientos de recolección de datos y almacenamiento de los mismos. SP 1.4. Establecer el procedimiento de análisis. SG 2. Proporcionar resultados de las mediciones SP 2.1. Guardar las mediciones. SP 2.2. Analizar las mediciones (para ver si los datos obtenidos son correctos). SP 2.3. Almacenar los datos y resultados obtenidos (métricas básicas y calculadas). SP 2.4. Comunicar los resultados del proceso a los involucrados. Con estas metas específicas se consigue la meta global GG 2. Medidas de calidad en el proceso y en el producto El objetivo de este proceso es proporcionar personal cuyo objetivo sea profundizar en el proceso y en los productos de trabajo asociados. Se cumple con este proceso si se cumple con las siguientes prácticas: SG 1. Evaluar objetivamente procesos y productos de trabajo. Para ello hay que: SP 1.1. Evaluar objetivamente los procesos.7 SP 1.2. Evaluar objetivamente los productos de trabajo y servicios. SG 2. Proporcionar comunicación interna objetiva. Para ello hay que: SP 2.1. Comunicar las no conformidades y asegurar su resolución. SP 2.2. Establecer y mantener registro de actividades. Con estas metas específicas se consigue la meta global GG 2. Gestión de la configuración El propósito de este proceso es establecer y mantener la integridad de los productos de trabajo manteniendo un control de sus versiones, lo que implica mantener una identificación, control y auditoria de cada versión. Se cumple con este proceso si se cumple con las siguientes prácticas: SG 1. Establecer líneas base. Para ello hay que: SP 1.1. Identificar cada componente susceptible de ser versionado. SP 1.2. Establecer y mantener un sistema de administración de la Configuración. SP 1.3. Crear líneas base (para uso interno o para entregar al cliente). SG 2. Seguimiento y control de cambios. Para cumplir con esta meta hay que: SP 2.1. Monitorizar los requisitos de cambio. SP 2.2. Controlar los componentes que han cambiado. SG 3. Establecer la integridad SP 3.1. Establecer y mantener registros describiendo cada iteración de la Configuración. SP 3.2. Ejecutar auditorías a la configuración para mantener la integridad. Con estas metas específicas se consigue la meta global GG 2. Definido o Nivel 3 CMMI Resumiéndolo mucho, alcanzar este nivel significa que la forma de desarrollar proyectos está definida, es decir, está establecida, documentada, y existen métricas (obtención de datos objetivos) para la consecución de objetivos concretos. Los procesos que hay que implantar para alcanzar este nivel son: Gestión de requisitos Solución técnica Integración del producto Verificación Validación Enfoque organizacional del proceso Definición del proceso de la organización8 Formación en la organización Gestión de riesgos Análisis de decisiones y resolución Gestión de requisitos El objetivo de este proceso es generar y analizar requisitos de clientes, del producto a desarrollar y de sus componentes. A continuación se desglosan las metas a conseguir con este proceso, y las prácticas que se requieren para conseguir estas metas: SG 1. Desarrollar los requisitos del cliente. Para ello hay que: SP 1.1. Obtener las necesidades de los participantes. SP 1.2. Desarrollar los requisitos de los clientes. SG 2. Desarrollar los requisitos del Producto. Para ello hay que: SP 2.1. Establecer los requisitos del producto y componentes que integran el producto. SP 2.2. Asignar los requisitos a cada componente. SP 2.3. Identificar los requisitos de interfaces. SG 3. Analizar y validar los requisitos. Para ello hay que: SP 3.1. Establecer y mantener los conceptos operacionales y escenarios asociados. SP 3.2. Establecer y mantener una definición de la funcionalidad requerida. SP 3.3. Analizar los requisitos. SP 3.4. Analizar los requisitos para ver su alcance. SP 3.5. Validar los requisitos con métodos que sean entendibles. Con estas metas específicas se consiguen la meta global GG 3. Solución técnica El propósito de este proceso es desarrollar e implementar soluciones a los requisitos; las soluciones, diseños e implementaciones abarcan productos, componentes del producto y ciclos de vida asociados al producto. Se cumple con la solución técnica si se cumple con las siguientes metas específicas: SG 1. Seleccionar soluciones para los componentes del producto9 SP 1.1. Desarrollar alternativas detalladas y criterios de selección (costos, rendimiento técnico, complejidad, limitaciones tecnológicas, riesgos, facilidad de uso, etc). SP 1.2. Evolucionar conceptos operacionales y escenarios (modo de operación, estado de la operación para cada componente). SP 1.3. Seleccionar soluciones para los componentes del producto. SG 2. Crear el diseño. Para ello hay que: SP 2.1. Diseñar el producto o los componentes del producto (diseño detallado). SP 2.2. Establecer un paquete de datos técnicos (conjunto de especificaciones de un paquete). SP 2.3. Diseñar interfaces utilizando criterios. SP 2.4. Realizar los análisis de construcción, compra o reutilización. SG 3. Implementar el diseño del producto. Para ello hay que: SP 3.1. Implementar el diseño (codificación, re-usabilidad de código, pruebas unitarias). SP 3.2. Desarrollar la documentación de soporte del producto. Integración del producto El propósito es integrar el producto a partir de sus componentes, asegurar que el producto (como parte de la integración) funciona correctamente, y entregar el producto. Se debe cumplir con las siguientes prácticas específicas: SG 1. Preparar la integración del producto: SP 1.1. Determinar la secuencia de integración. SP 1.2. Establecer el entorno de integración del producto. SP 1.3. Establecer los criterios y procedimientos de integración del producto. SG 2. Asegurar la compatibilidad de las interfaces: SP 2.1. Revisar la completitud de las revisiones de las interfaces. SP 2.2. Administrar las interfaces. SG 3. Integrar los componentes del producto y entregar el producto: SP 3.1. Confirmar que los componentes del producto están listos para la integración. SP 3.2. Integrar los componentes del producto. SP 3.3. Evaluar las integraciones de los componentes del producto ya integrados.10 . SP 3.4. Empaquetar y entregar el producto o componente. Verificación El propósito es asegurar que los productos de trabajo seleccionados responden a los requerimientos especificados. A continuación se desglosan las metas a conseguir con este proceso, y las prácticas que se requieren para conseguir estas metas: SG 1. Preparar la verificación SP 1.1. Seleccionar los productos de trabajo para la verificación SP 1.2. Establecer el entorno de verificación. SP 1.3. Establecer los procedimientos y criterios de verificación. SG 2. Realizar revisiones por terceros SP 2.1. Preparar revisiones por terceros. SP 2.2. Realizar revisiones por terceros. SP 2.3. Analizar resultados de revisiones por terceros. SG 3 Verificar los productos de trabajo seleccionados SP 3.1. Realizar la verificación. SP 3.2. Analizar los resultados de la verificación e identificar las acciones correctivas. Validación El propósito es demostrar que un producto o componente satisface su uso pretendido, en el ambiente operativo planeado. A continuación se desglosan las metas a conseguir con este proceso, y las prácticas que se requieren para conseguir estas metas: SG 1. Preparar la validación. SP 1.1. Seleccionar los productos a validar. SP 1.2. Establecer el entorno de validación. SP 1.3. Establecer los procedimientos y criterios de validación. SG 2. Validar los productos o componentes de los productos. SP 2.1. Realizar la validación. SP 2.2. Analizar los resultados de la validación. Enfoque organizacional del proceso SG 1. Determinar las oportunidades de mejora del proceso. SP 1.1. Establecer las necesidades organizacionales del proceso. SP 1.2. Evaluar los procesos de la organización. SP 1.3. Identificar mejoras en los procesos de la organización. SG 2. Planificar e implementar las actividades de mejora de los procesos.11 SP 2.1. Establecer los planes de acción para los procesos. SP 2.2. Implementar los planes de acción para los procesos. SP 2.3. Desplegar recursos organizacionales para el proceso. SP 2.4. Incluir experiencias relacionadas con el proceso organizacional. Definición del proceso de la organización El objetivo de este proceso es establecer y mantener un conjunto utilizable de recursos organizacionales del proceso. A continuación se desglosan las metas a conseguir con este proceso, y las prácticas que se requieren para conseguir estas metas: SG 1. Establecer los recursos organizacionales del proceso. SP 1.1. Establecer procesos estándar. SP 1.2. Establecer descripciones del modelo de ciclo de vida. SP 1.3. Establecer criterios y líneas generales de adaptación. SP 1.4. Establecer un almacén de medidas de la organización. SP 1.5. Establecer la librería de recursos del proceso a nivel organizacional. Formación en la organización El propósito de este proceso es desarrollar las habilidades y conocimientos de las personas para que puedan desarrollar sus roles de forma eficiente. SG 1. Habilitar a la organización para formar a su personal. SP 1.1. Establecer las necesidades estratégicas de formación. SP 1.2. Determinar qué necesidades de formación son responsabilidad de la organización. SP 1.3. Establecer un plan táctico de formación para la organización. SP 1.4. Establecer la capacidad de formación. SG 2. Proporcionar la formación necesaria. SP 2.1. Dar la formación SP 2.2. Establecer registros de formación. SP 2.3. Determinar la efectividad de la formación. Gestión de riesgos El objetivo de la gestión de riesgos es identificar problemas potenciales antes de que ocurran, de forma que las actividades asociadas a ese manejo de riesgos se puedan planificar y realizar según se necesiten a lo largo de la vida del producto o proyecto para mitigar impactos adversos para la consecución de los objetivos. A12 continuación se desglosan las metas a conseguir con este proceso, y las prácticas que se requieren para conseguir estas metas: SG 1. Preparar la gestión de riesgos SP 1.1. Determinar los orígenes y categorías de los riesgos. SP 1.2. Definir los parámetros de los riesgos. SP 1.3. Establecer una estrategia de gestión de riesgos. SG 2. Identificar y analizar los riesgos SP 2.1. Identificar riesgos. SP 2.2. Evaluar, categorizar y priorizar riesgos. SG 3. Mitigar riesgos SP 3.1. Desarrollar planes para reducir los riesgos. SP 3.2. Implementar los planes de reducción de riesgos. Análisis de decisiones y resolución El objetivo del análisis de decisiones y la resolución es analizar las posibles decisiones utilizando un proceso formal de evaluación que evalúe las alternativas identificadas en base a criterios establecidos. A continuación se desglosan las metas a conseguir con este proceso, y las prácticas que se requieren para conseguir estas metas: SG 1. Evaluar alternativas SP 1.1. Establecer las líneas maestras para el análisis de toma de decisiones. SP 1.2. Establecer los criterios de evaluación. SP 1.3. Identificar soluciones alternativas. SP 1.4. Seleccionar métodos de evaluación. SP 1.5. Evaluar alternativas. SP 1.6. Seleccionar soluciones. ISO (ISO/IEC 27002) o Estas y otras medidas facilitarán el buen funcionamiento de la organización. o Recomienda que para protegerse de las amenazas lógicas, la empresa debe contar con dos o más programas los cuales estén encargados de detectar y reparar códigos maliciosos para mejorar las probabilidades de éxito ante un ataque. Dominio 1. OBJETO Y CAMPO DE APLICACIÓN13 Dominio 2. TÉRMINOS Y DEFINICIONES 2.1 Seguridad de la información: Preservación de la confidencialidad, integridad y disponibilidad de la información Confidencialidad: Aseguramiento de que la información es accesible solo para aquellos autorizados a tener acceso Integridad: Garantía de la exactitud y el contenido completo de la información y los métodos de su procesamiento Disponibilidad: Aseguramiento de que los usuarios autorizados tienen acceso cuando lo requieran a la información y sus activos asociados, Dominio 3. POLÍTICA DE SEGURIDAD 3.1 Política de seguridad de la información Documento de política de seguridad de la información: La gerencia debería aprobar, publicar y comunicar a todos los empleados, en la forma adecuada, un documento de política de seguridad de la información. Debería establecer el compromiso de la gerencia y el enfoque de la organización para gestionar la seguridad de la información. b) el establecimiento del objetivo de la gerencia como soporte de los objetivos y principios de la seguridad de la información; c) una breve explicación de las políticas, principios, normas y requisitos de conformidad más importantes para la organización, por ejemplo: 1) conformidad con los requisitos legislativos y contractuales; 2) requisitos de formación en seguridad; 3) prevención y detección de virus y otro software malicioso; 4) gestión de la continuidad del negocio; 5) consecuencias de las violaciones de la política de seguridad14 Dominio 4. ASPECTOS ORGANIZATIVOS PARA LA SEGURIDAD 1.1 Estructura para la seguridad de la información Coordinación de la seguridad de la información: En una organización grande puede ser necesario coordinar la implantación de los controles de seguridad de la información por medio de un comité inter funcional de directivos que representen a las áreas más importantes de la organización. Normalmente este comité: a) establece las funciones y responsabilidades específicas de seguridad de la información en toda la organización; b) acuerda métodos y procesos específicos para la seguridad de la información, por ejemplo, análisis de riesgos, el sistema de clasificación de la información; c) establece y respalda las iniciativas de seguridad de la información en toda la organización, por ejemplo, el programa de capacitación en seguridad Documentos relacionados
RESUMEN DE COBIT 4.1 COBIT es un marco de trabajo y un conjunto de herramientas de Gobierno de Tecnología de Información (TI) que permite a la Gerencia cerrar la brecha entre los requerimientos de control, Más detalles La Gestión de TI-Normativa 14-09 Consideraciones desde una Perspectiva Gerencial. Ing. Carlos Barrientos A. CISA, CRISC
La Gestión de TI-Normativa 14-09 Consideraciones desde una Perspectiva Gerencial Ing. Carlos Barrientos A. CISA, CRISC Gestión de TI, una intención Estratégica Necesaria Page 2 Indice Temático 1. Antecedentes Más detalles Mantenimiento del Software
Mantenimiento del Software S5 Francisco Ruiz, Macario Polo Grupo Alarcos Dep. de Informática ESCUELA SUPERIOR DE INFORMÁTICA UNIVERSIDAD DE CASTILLA-LA MANCHA http://alarcos.inf-cr.uclm.es/doc/mso/ Ciudad Más detalles INFORME DE GESTIÓN SOBRE EL SISTEMA DE CONTROL INTERNO
INFORME DE GESTIÓN SOBRE EL SISTEMA DE CONTROL INTERNO TEXTO DEL INFORME QUE LA PRESIDENCIA DE DECEVAL PONE A CONSIDERACIÓN DE LA JUNTA DIRECTIVA Y QUE DEBE INCLUIRSE EN EL INFORME ANUAL DE GESTIÓN El Más detalles Entendiendo mi ambiente de Control
Riesgos y controles de TI, Entendiendo mi ambiente de Control Victor Vasquez AGENDA Agenda Retos de TI Gobierno de TI Concepto riesgo Control Cobit 3 Objetivo Objetivo Lograr que los participantes entiendan Más detalles Norma Internacional ISO 9001:2008: Sistemas de Gestión de la Calidad- Requisitos. 4. Sistema de Gestión de la Calidad
Norma Internacional ISO 9001:2008: Sistemas de Gestión de la Calidad- Requisitos 4. Sistema de Gestión de la Calidad Figura N 1. Estructura del capítulo 4, Norma ISO 9001:2008. La Norma ISO 9001: 2008 Más detalles RECOMENDACIONES. HALLAZGOS Objetivos especifico Justificación/Norma ANEXO
HALLAZGOS HALLAZGOS Objetivos especifico Justificación/Norma 1 No se estiman los presupuestos y calendario l proyecto En el objetivo específico 7 Verificar si se asigna los recursos necesarios para el Más detalles Gestión del Servicio de Tecnología de la información
Gestión del Servicio de Tecnología de la información Comentario de la norma ISO 20000 bajo el enfoque de ITIL Autor: Francisco Tejera (ISO 20000 Practitioner) Agenda 1-2-3 INTRODUCCIÓN 4 5 REQUISITOS GENERALES Más detalles COBIT - Control Objectives for Information and related Technology (Objetivos de Control para la Información y la Tecnología relacionada) Mayo de 2012
- Control Objectives for Information and related Technology (Objetivos de Control para la Información y la Tecnología relacionada) Mayo de 2012 Antecedentes Ante la necesidad de crear y fortalecer el ambiente Más detalles Proyecto Tutelkán Tutelkan Reference Process (TRP) Versión 2.0
Proyecto Tutelkán Tutelkan Reference Process (TRP) Versión 2.0 Parte 3: TRP Avanzado MAYO 2009 Tabla de Contenidos PREFACIO...5 DESARROLLO Y MANTENCIÓN DE SOFTWARE...6 DESARROLLO DE REQUERIMIENTOS...7 Más detalles Resumen de indicadores básicos de COBIT Preparado por: T I AUDISEG S.A.
Resumen de indicadores básicos de COBIT Preparado por: T I AUDISEG S.A. Utiles en los procesos iniciales para impulsar proyectos de implementación de gobierno Nota: Cobit posee más indicadores, estos se Más detalles ESTÁNDARES Y MODELOS DE CALIDAD DEL SOFTWARE
ESTÁNDARES Y MODELOS DE CALIDAD DEL SOFTWARE INTRODUCCIÓN La calidad es un concepto complejo, que se viene aplicando en el campo de la informática desde hace muchos años, la aplicación de la calidad al Más detalles GUÍA DE SEGURIDAD DE LA INFORMACIÓN GUÍA GOBIERNO CORPORATIVO PARA EMPRESAS SEP
GUÍA DE SEGURIDAD DE LA INFORMACIÓN GUÍA GOBIERNO CORPORATIVO PARA EMPRESAS SEP 1. Introducción La información puede adoptar o estar representada en diversas formas: impresa o escrita (papeles de trabajo, Más detalles COBIT OBJETIVOS DE CONTROL DE ALTO NIVEL
COBIT OBJETIVOS DE CONTROL DE ALTO NIVEL PO PLANEACION Y ORGANIZACION PO4 Definición de la Organización y las Relaciones de la Tecnología de la Información Control sobre el proceso de TI de: Definición Más detalles GOBIERNO Y GESTIÓN TIC. Marcos de Referencia: COBIT, PMBOK, ITIL
GOBIERNO Y GESTIÓN TIC Marcos de Referencia: COBIT, PMBOK, ITIL Marcos de Referencia Existe una creciente preocupación en la alta dirección de las empresas acerca de las actividades de la función TI. Esto Más detalles CONTRALORÍA GENERAL DE LA REÚBLICA DE CHILE
1 XIV CONCURSO ANUAL DE INVESTIGACIÓN ENFOQUE METODOLÓGICO DE AUDITORÍA A LAS TECNOLOGÍAS DE INFORMACIÓN Y COMUNICACIONES SEUDÓNIMO 6free CONTRALORÍA GENERAL DE LA REÚBLICA DE CHILE 2 SUMARIO Página RESUMEN Más detalles [Guía de auditoría AudiLacteos]
[Guía de auditoría AudiLacteos] La siguiente es una guía para realizar la auditoria a la empresa AudiLacteos en procesos de CobiT. Los procesos contemplados en esta guía son: Adquirir y mantener software Más detalles Requisitos Sistemas de gestión de seguridad y salud ocupacional.
SERIE DE COMPROMISOS DE SEGURIDAD Y SALUD OCUPACIONAL (OHSAS) Requisitos Sistemas de gestión de seguridad y salud ocupacional. Pág. 1 de 19 INTRODUCCIÓN Existe un creciente interés de todo tipo de organizaciones Más detalles Sistemas de Información para la Gestión Fac.de Cs. Económicas, Jurídicas y Sociales U.N.Sa.
UNIDAD 1: GESTION DE SISTEMAS Y TECNOLOGÍA DE INFORMACIÓN 1. Gobierno de TI: Alineamiento estratégico. Entrega de Valor. Administración de riesgos. Administración de Recursos. de desempeño. Aseguramiento Más detalles BITCompany - THE BUSINESS AND IT GOVERNANCE STARTING POINT - www.bitcompany.biz
1 Contenido Acerca de BITCompany Qué Ofrecemos? Gobierno Corporativo de TI Gobierno y Gestión de TI Seguridad de la Información Buenas Prácticas y Estándares Utilizados Metodología, Tiempos y Perfiles Más detalles PROCEDIMIENTO DEL ANÁLISIS DE RIESGO Y ESTABLECIMIENTO DEL PROGRAMA DE SALUD Y SEGURIDAD OCUPACIONAL INTEGRAL
PROCEDIMIENTO DEL ANÁLISIS DE RIESGO Y ESTABLECIMIENTO DEL PROGRAMA DE SALUD Y SEGURIDAD OCUPACIONAL INTEGRAL El propósito de realizar un Análisis de Riesgo o Mapeo de Riesgo dentro de las empresas, es Más detalles Modelo de calidad IT Mark
Modelo de calidad IT Mark Agenda de Trabajo 1. Área de Calidad 2. Introducción IT Mark 3. Proceso del Negocio 3.1 Ten Square. 3.2 Evaluación 3.3 Evidencias 3.4 Presentación de resultados. 4. Proceso de Más detalles Capítulo 4. GESTIÓN DE LA INTEGRACIÓN DEL PROYECTO
Capítulo 4. GESTIÓN DE LA INTEGRACIÓN DEL PROYECTO Dante Guerrero Piura, 2013 FACULTAD DE INGENIERÍA Área Departamental de Ingeniería Industrial y de Sistemas Capítulo 4. GESTIÓN DE LA INTEGRACIÓN DEL Más detalles Vicepresidencia Auditoría Corporativa
Vicepresidencia Auditoría Corporativa Contexto Qué es el Sistema Control Interno en una organización? El sistema de control interno comprende el esquema de organización y el conjunto de los planes, métodos, Más detalles Sistemas de Información para la Gestión
Sistemas de Información para la Gestión UNIDAD 5_Tema 1: Procesos de TI U.N.Sa. Facultad de Cs.Económicas SIG 2013 UNIDAD 5: SERVICIOS DE TECNOLOGÍA DE INFORMACIÓN 1. Procesos de TI: Planeamiento y Organización. Más detalles PRC-DTI-006 Administración de Roles de los Sistemas de Información de la DTI Procedimiento Dirección de TI - COSEVI
PRC-DTI-006 Administración de Roles de los Sistemas de Información de la DTI Procedimiento Dirección de TI - COSEVI Versión: 1.0 Fecha de la versión: Febrero del 2012 Creado por: PwC Costa Rica Aprobado Más detalles Importancia de la administración de riesgos
Importancia de la administración de riesgos Una de las definiciones más interesantes acerca de esta teoría es la presentada por McConnell (1997), quien se refiere a la administración de riesgos de la siguiente Más detalles 0. Introducción. 0.1. Antecedentes
ISO 14001:2015 0. Introducción 0.1. Antecedentes Conseguir el equilibrio entre el medio ambiente, la sociedad y la economía está considerado como algo esencial para satisfacer las necesidades del presente Más detalles Hernán Morales Muñoz. 1 hora. Visión Global COBIT. Power by UGC
Hernán Morales Muñoz Visión Global COBIT 1 hora Power by UGC Modelos de Referencia COBIT Modelos de Gobernabilidad de TI ITIL ISO CMM Operaciones ISO 27001 PMI Estrategia de SI TSO Power by UGC Las Organizaciones Más detalles Examen de Fundamentos de ITIL
Examen de Fundamentos de ITIL Ejemplo A, versión 5.1 Selección tipo test Instrucciones 1. Debe intentar contestar las 40 preguntas. 2. Marque sus respuestas en lápiz en la hoja anexa 3. Usted tiene 60 Más detalles NMX-CC-9001-IMNC-2008
NMX-CC-9001-IMNC-2008 Sistema de Gestión de la Calidad - Requisitos Prólogo de la norma internacional ISO (La Organización Internacional de Normalización) es una federación mundial de organismos nacionales Más detalles RESPONSABILIDAD DE LA AUDITORÍA INTERNA ANTE LOS SERVICIOS TERCERIZADOS
RESPONSABILIDAD DE LA AUDITORÍA INTERNA ANTE LOS SERVICIOS TERCERIZADOS Mónica Beatriz Rela Responsable de la Unidad Auditoría de Sistemas Banco de la Nación Argentina mrela@bna.com.ar Representante por Más detalles Conceptos Básicos y Definiciones
Sistemas de Gestión de la Calidad Conceptos Básicos y Definiciones Conceptos Básicos y Definiciones CALIDAD ES EL CONJUNTO DE PROPIEDADES Y CARACTERISTICAS DE UN PRODUCTO O SERVICIO QUE LE CONFIEREN SU Más detalles Modelo de Seguridad de la Información. Luis Mauricio Vergara Jiménez lvergara@mintic.gov.co @maovergara Enero de 2013
Modelo de Seguridad de la Información Luis Mauricio Vergara Jiménez lvergara@mintic.gov.co @maovergara Enero de 2013 AGENDA Modelo de Seguridad de la Información para la Estrategia de Gobierno en línea Más detalles Ejemplo Manual de la Calidad
Ejemplo Manual de la Calidad www.casproyectos.com ELABORADO POR: REPRESENTANTE DE LA DIRECCION APROBADO POR: GERENTE GENERAL 1. INTRODUCCIÓN Nuestra organización, nació en el año XXXXXXXXX, dedicada a Más detalles Prof. Juan José Díaz Nerio. Foro de Tecnología : Gestión de la Calidad del Software. Domingo 16 Noviembre 2014
Prof. Juan José Díaz Nerio. Foro de Tecnología : Gestión de la Calidad del Software. Domingo 16 Noviembre 2014 Agenda La Crisis del Software Conceptos asociados a Calidad Atributos de Calidad Funciones Más detalles MANUAL ESPECIFICO DE FUNCIONES, REQUISITOS, COMPETENCIAS LABORALES EMPLEOS PLANTA DE PERSONAL FNA TOMO II APROBADO MEDIANTE RESOLUCION 056 DE 2015
MANUAL ESPECIFICO DE FUNCIONES, REQUISITOS, COMPETENCIAS LABORALES EMPLEOS PLANTA DE PERSONAL FNA TOMO II VERSION: 5 CODIGO: GH-MN- FUN.REQ.COMP GESTION HUMANA FECHA: 11/May/2015 APROBADO MEDIANTE RESOLUCION Más detalles NORMA ISO 9001:2008 Sistemas de Gestión de la Calidad - ÍNDICE. 1 Objeto y campo de aplicación 3 1.1 Generalidades 3 1.2 Aplicación.
Sistemas de gestión de la calidad Requisitos 1 Objeto y campo de aplicación 1.1 Generalidades Esta Norma Internacional especifica los requisitos para un sistema de gestión de la calidad, cuando una organización Más detalles PERFILES OCUPACIONALES
PERFILES OCUPACIONALES A continuación se presenta la relación de los diferentes cargos que un ingeniero de sistemas de la Universidad de Lima puede desempeñar durante su vida profesional. También se presentan Más detalles MÁSTER EN SISTEMAS INTEGRADOS DE GESTIÓN OBJETIVOS Y COMPETENCIAS
MÁSTER EN SISTEMAS INTEGRADOS DE GESTIÓN OBJETIVOS Y COMPETENCIAS Objetivos generales del título El objetivo general del Máster es desarrollar en los estudiantes las capacidades requeridas para el ejercicio Más detalles POLITICA DE GESTION DE RIESGOS, ROLES Y RESPONSABLES. Departamento de Estudios y Gestión Estratégica
POLITICA DE GESTION DE RIESGOS, ROLES Y RESPONSABLES Departamento de Estudios y Gestión Estratégica 2012 1 I. POLITICA DE GESTION DE RIESGOS La Comisión Nacional de Investigación Científica y Tecnológica Más detalles 6 - Aspectos Organizativos para la Seguridad
Auditorría de Sistemas: SIS-303 Universidad Católica Boliviana Docente Ph.D. Indira Rita Guzman de Galvez ISO 17799 6 - Aspectos Organizativos para la Seguridad Resumen Por: Edwin Marcelo Guzman Bueso Más detalles Proceso: AI2 Adquirir y mantener software aplicativo
Proceso: AI2 Adquirir y mantener software aplicativo Se busca conocer los estándares y métodos utilizados en la adquisición de y mantenimiento del software. Determinar cuál es proceso llevado a cabo para Más detalles Sistema de Administración de Farmacias Plan de SQA. Historia de revisiones
Sistema de Administración de Farmacias Plan de SQA Versión 1.0 Historia de revisiones Fecha Versión Descripción Autor 29/08/2014 1.0 Realización del documento Resp. SQA Plan de SQA Página 1 de 15 ÍNDICE Más detalles GUÍA PRÁCTICA DE GESTIÓN DE SERVICIOS LNCS
GUÍA PRÁCTICA DE GESTIÓN DE SERVICIOS LNCS Diciembre 2008 AVISO LEGAL CMMI es una marca registrada en la Oficina de Marcas y Patentes de EEUU por la Universidad Carnegie Mellon Las distintas normas ISO Más detalles Definición del Catalogo de Servicios V3. José Ricardo Arias Noviembre de 2010
Definición del Catalogo de Servicios V3 José Ricardo Arias Noviembre de 2010 ITIL vs COBIT Agenda Descripciones Generales ITIL vs COBIT Por dónde iniciar? Cuál es la importancia de la presentación? Las Más detalles PRESENTACIÓN CMMI: (CAPABILITY MATURITY MODEL INTEGRATION)
PRESENTACIÓN CMMI: (CAPABILITY MATURITY MODEL INTEGRATION) INDICE 1. Introducción 2. Estructura CMMI 3. Nivel 2 4. Nivel 3 5. Nivel 4 6. Nivel 5 7. Bibliografía INTRODUCCIÓN Qué es y por qué usar CMMI? Más detalles Lista de la Verificación de la Gestión de la Seguridad y Salud Ocupacional 1
Lista de la Verificación de la Gestión de la Seguridad y Salud Ocupacional 1 Sección Punto de Control Cumplimiento 4. Requisitos del Sistema de gestión de la seguridad y salud ocupacional 4.1 Requisitos Más detalles cumple y hay evidencias objetivas
Lista de Verificación ISO :2008 LISTA DE VERIFICACIÓN ISO :2008 Sistemas de Gestión de la Calidad Pliego Objeto y campo de aplicación Esta lista de verificación tiene como objetivo conocer con mayor detalle Más detalles POLITICA DE SISTEMA DE CONTROL INTERNO
POLITICA DE SISTEMA DE CONTROL INTERNO POLITICA DE SISTEMA DE CONTROL INTERNO Introducción y Objetivos El sistema de control interno de SURA Asset Management busca proveer seguridad razonable en el logro Más detalles NORMA ISO 14001:2015 SISTEMA DE GESTIÓN AMBIENTAL REQUISITOS INTERPRETACIÓN NORMA ISO 14001:2015
NORMA ISO 14001:2015 SISTEMA DE GESTIÓN AMBIENTAL REQUISITOS INTERPRETACIÓN NORMA ISO 14001:2015 ÍNDICE GENERAL Prólogo 0 Introducción 1 Objeto y campo de aplicación 2 Referencias normativas 3 Términos Más detalles Sistema de Gestión n de seguridad y salud ocupacional de acuerdo a lo establecido por OHSAS 18001
9nas Jornadas de Seguridad, Higiene y Ambiente Maturín, Edo.. Monagas Mayo 2007 Sistema de Gestión n de seguridad y salud ocupacional de acuerdo a lo establecido por OHSAS 18001 Lic. Gaspar Bertolino QUÉ Más detalles ESQUEMA PARA EL PROYECTO SOCIO TECNOLÓGICO DEL TRAYECTO IV (GESTIÓN DE PROYECTOS) FASE II.
ESQUEMA PARA EL PROYECTO SOCIO TECNOLÓGICO DEL TRAYECTO IV (GESTIÓN DE PROYECTOS) FASE II. f. Modelado de la aplicación: Este debe plasmar todos los procesos o actividades que realizará la aplicación, Más detalles Política de Seguridad de la Información de la Universidad de Sevilla
Política de Seguridad de la Información de la Universidad de Sevilla 0. Aprobación y entrada en vigor Texto aprobado por Acuerdo del Consejo de Gobierno de fecha 26 de febrero de 2014. Esta Política de Más detalles AGENDA 1. ANTECEDENTES 2. INTRODUCCIÓN A LOS CONTROLES DE APLICACIÓN 3. OBJETIVOS DE CONTROL DE APLICACIÓN IDENTIFICADOS EN COBIT
EDMUNDO TREVIÑO GELOVER CGEIT, CISM, CISA AGENDA 1. ANTECEDENTES 2. INTRODUCCIÓN A LOS CONTROLES DE APLICACIÓN 3. OBJETIVOS DE CONTROL DE APLICACIÓN IDENTIFICADOS EN COBIT 4. TIPOS DE CONTROLES DE APLICACIÓN Más detalles 1 El plan de contingencia. Seguimiento
1 El plan de contingencia. Seguimiento 1.1 Objetivos generales Los objetivos de este módulo son los siguientes: Conocer los motivos de tener actualizado un plan de contingencia. Comprender que objetivos Más detalles MANUAL DE ORGANIZACIÓN Y FUNCIONES GERENCIA DE INFORMÁTICA
MANUAL DE ORGANIZACIÓN Y FUNCIONES GERENCIA DE INFORMÁTICA Aprobando mediante Resolución de Gerencia General N 052-2015 de fecha 26 Junio 2015 ELABORADO POR: APROBADO POR: 1 de 82 ÍNDICE 1 INTRODUCCIÓN... Más detalles B.2.2. Principios para la gestión de proyectos
B.2.2. Principios para la gestión de proyectos La gestión de proyectos es la aplicación de conocimientos, conocimiento técnico, herramientas y técnicas para planificar actividades a fin de satisfacer o Más detalles Inter-American Accreditation Cooperation
ISO/IAF Directriz del Grupo de Prácticas de Auditoría para la Acreditación sobre: Auditando la conformidad con el Anexo 2 de la Guía IAF GD2:2003 "Tiempos de Auditoria" Este documento es una traducción Más detalles Norma NTC-ISO/IEC 27001 Sistema de Gestión de Seguridad de Información
Norma NTC-ISO/IEC 27001 Sistema de Gestión de Seguridad de Información AGENDA SISTEMA DE GESTIÓN DE SEGURIDAD DE LA INFORMACIÓN CONCEPTOS BÁSICOS QUÉ ES LA NORMA ISO/IEC 27001:2005? ORIGEN NORMA ISO/IEC Más detalles Nombre del Documento: RECURSOS, FUNCIONES, RESPONSABILIDADES Y AUTORIDAD. Referencia a la Norma ISO 9001:2008 5.5.1 e ISO 14001 4.4.
Página 1 de 20 CARGO RESPONSABILIDADES AUTORIDAD Ejercer el liderazgo efectivo Autorizar los recursos y participativo en su ámbito necesarios para la de influencia y asegurar la operación del SIG. implementación Más detalles ORIENTACIONES PARA LA IMPLEMENTACIÓN DE UN SISTEMA INTEGRADO DE GESTIÓN DE LA CALIDAD, AMBIENTAL Y SEGURIDAD Y SALUD EN EL TRABAJO.
ORIENTACIONES PARA LA IMPLEMENTACIÓN DE UN SISTEMA INTEGRADO DE GESTIÓN DE LA CALIDAD, AMBIENTAL Y SEGURIDAD Y SALUD EN EL TRABAJO. 1. INTRODUCCION Esta guía pretende orientar a los consultores que asesoran Más detalles Perfil Contador Auditor
Perfil Contador Auditor El Contador Auditor de la Universidad de Chile es un profesional capaz de, elaborar, presentar, revelar y validar información económica financiera, reconociendo y midiendo hechos Más detalles Jornada informativa Nueva ISO 9001:2008
Jornada informativa Nueva www.agedum.com www.promalagaqualifica.es 1.1 Generalidades 1.2 Aplicación Nuevo en Modificado en No aparece en a) necesita demostrar su capacidad para proporcionar regularmente Más detalles Manual de Gestión de Calidad
Manual de Gestión de Calidad MC: v2 Fecha: 26/12/2013 MANUAL DE GESTIÓN DE CALIDAD Revisión: 2 Indica modificaciones Vigencia : 26/12/2013 Copia no controlada La información contenida en este manual no Más detalles Gobernabilidad de TI. Elsa Estevez Departamento de Ciencias e Ingeniería de la Computación Universidad Nacional del Sur. 2do.
Gobernabilidad de TI COBIT Elsa Estevez Departamento de Ciencias e Ingeniería de la Computación Universidad Nacional del Sur 2do. Cuatrimestre 2010 T. 2 Contenido Introducción a la Gobernabilidad de TI Más detalles CONCEPTOS GENERALES SOBRE SEGURIDAD INFORMATICA
CONCEPTOS GENERALES SOBRE SEGURIDAD INFORMATICA Hoy en día las redes de comunicaciones son cada vez mas importantes para las organizaciones ya que depende de estás, para que exista un manejo adecuado de Más detalles 2. EL MODELO CMMI. En 1991, el Instituto de Ingeniería de Software (SEI) publicó el Modelo de
2. EL MODELO CMMI 2.1 ANTECEDENTES DE CMMI En 1991, el Instituto de Ingeniería de Software (SEI) publicó el Modelo de Capacidad de Madurez (CMM). Dicho modelo está orientado a la mejora de los procesos Más detalles Auditoría de procesos con alto grado de automatización*
Auditoría de procesos con alto grado de automatización* *connectedthinking PwC Agenda Ambiente tecnológico Mapeo de procesos Identificación de riesgos Identificación de controles Pruebas de controles Ambiente Más detalles COMITÉ TECNICO DE NORMALIZACION DE GESTION Y ASEGURAMIENTO DE LA CALIDAD
COMISION DE REGLAMENTOS TECNICOS - CRT COMITÉ TECNICO DE NORMALIZACION DE GESTION Y ASEGURAMIENTO DE LA CALIDAD SUB COMITÉ SECTOR EDUCACION NORMAS APROBADAS NTP 833.920-2003 Guía de aplicación de la Norma Más detalles CATÁLOGO DE CURSOS 2015
CATÁLOGO DE CURSOS 2015 Quiénes somos? KI&I somos una empresa especializada en servicios de capacitación y consultoría, para la gestión de las TIC s, Contamos con consultores e instructores profesionales Más detalles Este dominio consta de 7 procesos que se describen a continuación.
Dominio: Adquirir e Implementar. Este dominio consta de 7 procesos que se describen a continuación. AI1 Identificar soluciones automatizadas La necesidad de una nueva aplicación o función requiere de análisis Más detalles REVISIÓN POR LA DIRECCIÓN. INFORME Página 1 de 8 1. INFORMACIÓN DE ENTRADA PARA LA REVISIÓN 2. 2.1. Resultados de Auditorías Internas y Externas 2
INFORME Página 1 de 8 ÍNDICE 1. INFORMACIÓN DE ENTRADA PARA LA REVISIÓN 2 2. DESARROLLO 2.1. Resultados de Auditorías Internas y Externas 2 2.1.1. Resultados de Auditorías Internas..2 2.1.1.1. Seguimiento Más detalles MODELOS DE GESTIÓN DE LA CALIDAD ORIENTADOS A LA CERTIFICACIÓN
MODELOS DE GESTIÓN DE LA CALIDAD ORIENTADOS A LA CERTIFICACIÓN MODELOS DE GESTIÓN DE LA CALIDAD ORIENTADOS A LA CERTIFICACIÓN NORMAS ISO 9000 : 2000 (CALIDAD) NORMAS ISO 14000 : 1996 (MEDIOAMBIENTE) NORMA Más detalles Implementación y Operación
14 Implementación y Operación ÍNDICE: 14.1 Recursos, funciones, responsabilidad y autoridad 14.2 Competencia, formación y toma de conciencia 14.3 Comunicación 14.4 Documentación 14.5 Control de documentos Más detalles Actualización del Conjunto de Principios, Políticas, Estándares y Recomendaciones
Actualización del Conjunto de Principios, Políticas, Estándares y Recomendaciones Definición de Interoperabilidad Principios Dominios de Interoperabilidad Político-Legal Socio-Cultural Organizacional Semántico Más detalles Un cuerpo examinador independiente facilita y califica la evaluación, la cuál, esta programada para el último día del curso.
COBIT Foundation Por qué debe tomar este Curso? CobIT es un conjunto de mejores prácticas para la Administración de TI creada por ISACA y por el instituto de Gobernabilidad de TI en 1992. CobIT provee Más detalles Manual de Calidad. Capítulo 1 : Objetivo y Campo de Aplicación. Capítulo 2 : Normas para Consulta. Capítulo 3 : Términos y Definiciones
Manual de Calidad Capítulo 1 : Objetivo y Campo de Aplicación Capítulo 2 : Normas para Consulta Capítulo 3 : Términos y Definiciones Capitulo 4 : Requerimientos del Sistema de Calidad Capítulo 5 : Responsabilidad Más detalles MARACAY, FEBRERO 2012
MARACAY, FEBRERO 2012 GLOBALCON CONSULTORIA ORGANIZACIONAL Maracay, La Romana calle B Nº B-2 0243-5534369/Tele fax 5510061 Cel. 0416-6432140/0414-3469478 E-mails: info@globalconca.com /globalcon@cantv.net Más detalles Denominación de la materia. N créditos ECTS = 60 carácter = OPTATIVA INGENIERIA DE SOFTWARE
Denominación de la materia INGENIERIA DE SOFTWARE N créditos ECTS = 60 carácter = OPTATIVA Ubicación dentro del plan de estudios y duración Esta materia conforma el itinerario de Ingeniería de Software. Más detalles Check list. Auditoría interna ISO 9001
Check list. ía interna ISO 9001 Check list. ía intena ISO 9001 Check list. ía intena ISO 9001 Se conocen los requisitos legales y reglamentarios aplicables al producto y al proceso que afecten a la conformidad Más detalles IMPLEMENTACIÓN DE UN SISTEMA DE CALIDAD EN LABORATORIOS DE CALIBRACIÓN Y ENSAYO. BASADO EN LA ISO/IEC 17025 MP-22D-V1
IMPLEMENTACIÓN DE UN SISTEMA DE CALIDAD EN LABORATORIOS DE CALIBRACIÓN Y ENSAYO. BASADO EN LA ISO/IEC 17025 1 Duración 12 horas ISO 9000:2000 Tecnología Aplicada Guía 17025 IMPLEMENTACIÓN DE UN SISTEMA Más detalles Planeación del Proyecto de Software:
Apéndice A. Cuestionarios del Sistema Evaluador Nivel2. Requerimientos de Administración: Goal 1: Los requerimientos del sistema asociados a software están bien controlados y existe un estándar para los Más detalles Norma Técnica Sobre Seguridad y Confidencialidad del Documento Electrónico Decreto Supremo N 83
Norma Técnica Sobre Seguridad y Confidencialidad del Documento Electrónico Decreto Supremo N 83 1 Ámbito de Aplicación El Decreto Supremo N 83 establece las características mínimas obligatorias de seguridad Más detalles Modulo 4: COBIT COMO MARCO DE TRABAJO PARA UN BUEN GOBIERNO DE TI
Modulo 4: COBIT COMO MARCO DE TRABAJO PARA UN BUEN GOBIERNO DE TI Pregunta #6: Pero Qué método hay que integren y controle todos estos estándares para lograr un buen Gobierno de TI Qué es COBIT Es el resultado Más detalles ISO 9001:2000. Manual de Calidad. Gerencia General M-GG-01 REV 01 4.2.2. Gerente General. Representante de la Gerencia. 1 de 21
ISO 9001:2000 4.2.2 Fecha de Generación 26-10-2006 Manual de Calidad Gerencia General. Revisa. Aprueba.. Representante de la Gerencia Gerente General 1 de 21 TABLA DE CONTENIDOS TEMA PÁGINA 1 NUESTRA POLITICA Más detalles Catálogo de Cursos In company
Catálogo de Cursos In company Marzo 2016 Tabla de contenido 1. Perfil de la empresa... 3 2. Servicios ofrecidos por Xelere... 4 3. Nuestros Cursos... 6 4. ITIL (Information Technology Infrastructure Library)... Más detalles SEGURIDAD: Multiservicio, Multisistema, Multiprocesos y Multiproyectos. "El Reto de las metodologías para la gestión de la seguridad" Septiembre 2010
GOBIERNO DE ESPAÑA MINISTERIO DE LA PRESIDENCIA SEGURIDAD: Multiservicio, Multisistema, Multiprocesos y Multiproyectos. "El Reto de las metodologías para la gestión de la seguridad" Septiembre 2010 1 Índice Más detalles Manual de Gestión Ambiental Código:TESCHI - GA MGA - 001. Referencia a la Norma ISO 14001:2004 4.4.4 Documentación.... ELABORÓ REVISÓ APROBÓ
Página 1 de 24... ELABORÓ REVISÓ APROBÓ JEFE DEL DEPARTAMENTO DE ESTADÍSTICA Y CALIDAD REPRESENTANTE DE LA DIRECCIÓN DIRECTOR Firma: Firma: Firma: 15-DICIEMBRE-2011 15-DICIEMBRE-2011 15-DICIEMBRE-2011 Más detalles 3 - PROCESOS DE LA DIRECCIÓN DE PROYECTOS
PROCESOS DE LA DIRECCIÓN DE PROYECTOS La dirección de proyectos es la aplicación de conocimientos, habilidades, herramientas y técnicas a las actividades del proyecto para cumplir con los requisitos del Más detalles Mtro. Carlos Eugenio Ruíz Hernández Rector. Dr. José Radamed Vidal Alegría Secretario Académico
Con fundamento en la Ley Orgánica de la Universidad Autónoma de Chiapas (Artículo 4 Fracción I, Artículo 18, Fracción III y V, Artículo 25, Fracción XIV), se expide el presente documento, el cual tiene Más detalles Unidad de Innovación MOOC. Tema 5. Grupo de Procesos de Ejecución
Unidad de Innovación MOOC Tema 5 Grupo de Procesos de Ejecución Contenido Introducción... 3 Área de Integración... 3 Área de Calidad... 3 Área de Recursos Humanos... 4 Área de Comunicaciones... 6 Área Más detalles DOCUMENTO TECNICO PROGRAMA DE MEJORAMIENTO DE LA GESTIÓN (PMG) PROGRAMA MARCO AÑO 2013
DOCUMENTO TECNICO PROGRAMA DE MEJORAMIENTO DE LA GESTIÓN (PMG) PROGRAMA MARCO AÑO 2013 Agosto 2012 VERSIÓN N 01- PMB 2013 AGOSTO 2012 1 de 18 DOCUMENTO ELABORADO POR EL DEPTO. DE GESTIÓN DE LA DIVISIÓN Más detalles ISO 9001: 2008. Noviembre 2008
ISO 9001: 2008 Im p u ls a n d o la c a lid a d p a ra d ife re n c ia rs e d e la c o m p e te n c ia Noviembre 2008 ISO 9001:2008 Revisionesperiódicas ISO 9001, al igual que el resto de normas, está Más detalles ESPECIFICACIONES TÉCNICAS DEL PROCESO DE ATENCIÓN AL CIUDADANO
ESPECIFICACIONES TÉCNICAS DEL PROCESO DE ATENCIÓN AL CIUDADANO OBJETO. El presente Documento de Especificaciones Técnicas tiene por objeto establecer los requisitos que debe cumplir el proceso de Atención Más detalles seguridad de la Información. Lucio Augusto Molina Focazzio, CISA IT Governance Committee member CobiT Accredited Trainer Certified ITIL
CobiT como promotor de la seguridad de la Información. H i l G bi d TI Hacia el Gobierno de TI Lucio Augusto Molina Focazzio, CISA IT Governance Committee member CobiT Accredited Trainer Certified ITIL Más detalles 4 COMPATIBILIDAD DE ISO/IEC TR 15504-2 CON ISO 9001:2000. Los procesos de ciclo de vida organizacional constan de dos categorías de proceso:
4 COMPATIBILIDAD DE ISO/IEC TR 15504-2 CON ISO 9001:2000 Los procesos de ciclo de vida organizacional constan de dos categorías de MAN Administración ORG Organización Categoría del proceso de administración Más detalles 2017 © DocPlayer.es Política de privacidad | Condiciones del servicio | Feedback

References: resolución 
 resolución 
 resolución 
 Resolución 
 Artículo 18
 Artículo 25