Source: http://docplayer.es/11484113-Seguridad-para-el-acceso-a-la-informacion-de-las-entidades-del-estado.html
Timestamp: 2017-05-27 16:07:48+00:00

Document:
SEGURIDAD PARA EL ACCESO A LA INFORMACIÓN DE LAS ENTIDADES DEL ESTADO - PDF
Download "SEGURIDAD PARA EL ACCESO A LA INFORMACIÓN DE LAS ENTIDADES DEL ESTADO"
Juan Luis Ruiz Agüero
1 SEGURIDAD PARA EL ACCESO A LA INFORMACIÓN DE LAS ENTIDADES DEL ESTADO Programa de Gobierno en Línea Oficina de Coordinación de Investigación, Política y Evaluación. RESUMEN La seguridad de la información es un eje transversal para el Programa de Gobierno en línea de acuerdo al manual GEL 3.0. El modelo de seguridad de la información para la estrategia de Gobierno en línea define los lineamientos que deben seguir las entidades para garantizar la confidencialidad, integridad y disponibilidad de sus activos de información. La investigación Seguridad para el acceso a la información de las entidades del Estado del Convenio Interadministrativo entre FONDO TIC y CINTEL tuvo como propósito validar la implementación del modelo ejecutando un piloto en dos (2) entidades del Estado. Con base a esta experiencia, se realimentó el modelo haciendo más fácil su implementación. Palabras Claves Seguridad de la Información, Gestión de la Seguridad. 1. INTRODUCCIÓN El modelo de seguridad de la información reúne el conjunto de lineamientos, políticas, normas, procesos e instituciones que proveen y promueven la puesta en marcha, supervisión, mejora y control de la implementación de la Estrategia de Gobierno en línea definida en manual GEL 3.0. El modelo está gestionado por el Sistema de Administración de Seguridad de la Información de Gobierno en Línea (SASIGEL), y es implementado en un sistema de gestión de seguridad de la información en cada entidad. 2. SISTEMA DE ADMINISTRACIÓN DE SEGURIDAD DE LA INFORMACIÓN DE GOBIERNO EN LÍNEA - SASIGEL El modelo de seguridad de la información para las entidades del Estado se apoya en la creación del Sistema Administrativo de Seguridad de la Información para Gobierno en línea SASIGEL y en la conformación de la Comisión de Seguridad de la Información para Gobierno en línea, para tomar acciones estratégicas y definir los lineamientos que permitan la implementación, seguimiento y mantenimiento del modelo de seguridad de la información en cada una de las entidades públicas de orden nacional y territorial, así como en las entidades privadas que sean proveedoras de los servicios de Gobierno en línea. El SASIGEL surge de la necesidad de dirigir las interacciones de los actores públicos, privados y de la sociedad civil que interactúan y afectan la seguridad de la información de las entidades públicas. En este sentido, el SASIGEL coordinará las actividades relacionadas con la formulación, ejecución, seguimiento y mantenimiento de las políticas y lineamientos del modelo, necesarios para fortalecer la adecuada gestión de la seguridad de la información de las entidades públicas a nivel nacional. La figura 1 muestra la estructura de SASIGEL. En el capítulo dos (2), se presenta una estrategia de preparación por parte del gobierno central para soportar al Sistema de Administración de Seguridad de la Información de Gobierno en Línea (SASIGEL) como modelo sostenible. Posteriormente, en el capítulo tres (3) se cubre desde la preparación de la entidad para comenzar la implementación del Modelo, la definición de las brechas, la alineación y la implementación del Sistema de Gestión de la Seguridad de la Información (SGSI) como modelo sostenible. En el capítulo cuatro /4) se presentan las conclusiones y recomendaciones que surgieron de la experiencia del piloto, las cuales fueron incorporadas en la nueva versión del Modelo. Figura 1 - Sistema Administrativo de Seguridad de la Información para Gobierno en línea - SASIGEL 12 Lo componen: la comisión de seguridad de la información para Gobierno en línea, el grupo técnico de apoyo, el equipo de gestión del proyecto a nivel Central, entidades públicas de vigilancia y control y otras entidades relacionadas con la seguridad de la información Aproximación por procesos para SASIGEL El Sistema Administrativo de Seguridad de la Información para Gobierno en línea adopta un enfoque basado en procesos para establecer, implementar, operar, hacer seguimiento, mantener y mejorar el modelo de seguridad de la información para la estrategia de Gobierno en línea, orientado hacia todas las entidades y los actores involucrados. Una vez se ha implementado el modelo de seguridad de la información, para su mantenimiento se deben cubrir los siguientes aspectos: Planificación y control de seguridad. Control de la implantación de políticas preventivas adicionales a las existentes en el modelo. Control a la implantación y/o ajustes a los controles existentes. Control y gestión de los riesgos (basado en metodologías de gestión del riesgo). Garantizar la continuidad del servicio. Cumplimiento de la legislación vigente. Ayuda a las auditorías de seguridad (basadas en la NTC:ISO/IEC 27001:2005). Por lo tanto, con los resultados de la medición y el control sobre la ejecución de la implementación del modelo en las entidades, se realizarán las siguientes actividades: Comunicación de resultados de medición y control por el equipo de nivel central. Ajustes al modelo por el grupo técnico de apoyo. Ajustes a la estrategia de difusión y capacitación. Ajustes a la estrategia de implementación por el grupo técnico de apoyo. Aprobación de los cambios, por la Comisión. Difusión y publicación de los cambios. 3. SISTEMA DE GESTIÓN DE SEGURIDAD DE LA INFORMACIÓN PARA LAS ENTIDADES Figura 2 - Ciclo de vida para el SASIGEL y sus actores La aproximación se hace a través del modelo PHVA de la figura 2 donde se identifican las diferentes etapas, como son la Planeación y publicación del modelo; el Hacer, con la ambientación de las entidades, formación de capacitadores e implementación del SGSI en las entidades, el Verificar, mediante el seguimiento y control para las entidades (mediante el monitoreo central y auditorías de cumplimiento) y el modelo; y finalmente, la fase Actuar mediante la revisión y mejoras al modelo. En este modelo las salidas de cada etapa se convierten en las entradas de la siguiente, y mediante una disposición cíclica permite que el Sistema Administrativo de Seguridad de la Información para Gobierno en línea sea un modelo auto-sostenible, que funciona eficazmente Mejora continua de SASIGEL Cuando se complete cada ciclo PHVA, dentro de la fase planear, se realizarán los ajustes al modelo resultantes de su aplicación a las entidades y el análisis de posibles fallas y vacíos que se hayan identificado y reportado por las entidades. La implementación del SGSI en las entidades es un componente de la fase hacer del ciclo PHVA de la figura 2 que se desarrolla en detalle durante este capítulo. Para garantizar una adecuada implementación del modelo de seguridad de la información en las entidades del Estado, se describe una estrategia de trabajo que está estructurada a partir de etapas alineadas con los niveles de madurez del manual de GEL 3.0, las cuales se detallan en este capítulo y son coherentes con los lineamientos del estándar NTC:ISO/IEC 27001:2005. Debido al rol representativo de la dirección, se ha desarrollado un conjunto de elementos clave a ser tenido en cuenta para enfocar correctamente la energía, los recursos y el entusiasmo que la dirección otorga y se encuentra en los lineamientos y pre-requisitos del modelo, claramente dirigidos de manera específica a la dirección Implementación Se ha definido como estrategia para la implementación del modelo de seguridad de información en las entidades del Estado, la ejecución de cuatro (4) etapas, como se muestra en la figura 3. Las etapas son: preparación, análisis de la situación actual y brechas, alineación con el SGSI, las cuales conllevan a que la entidad entre en la etapa de gestión del SGSI sostenible 23 basado en el ciclo PHVA, monitoreado por SASIGEL, a través del seguimiento y control. En la figura 4, se muestra la interrelación de todos estos actores y el nivel (estratégico, táctico, operativo y participativo) en donde se desempeña cada uno de ellos Análisis de la situación actual y definición de brechas Preparación Figura 3 - Plan de implementación Para una correcta aproximación e implementación del SGSI, la entidad debe haber completado la sensibilización y capacitación programada por SASIGEL, así como la identificación de responsables. Identificación de los responsables El sistema cuenta con la interacción de los siguientes perfiles: Comité de seguridad: las funciones de este comité pueden ser tomadas por el comité de GEL, de acuerdo al manual de Gobierno en línea 3.0. Líder de proyecto: líder de Gobierno en Línea. Oficial de Seguridad de la información o líder de seguridad. En aquellas entidades que así lo justifiquen, por ejemplo con insuficiencia de recursos técnicos o experticia, se recomienda la definición de un oficial de seguridad que responda simultáneamente para un conjunto de entidades que acuerden agruparse. Personal de seguridad de la información. Un representante del área de tecnología. Un representante del control interno. Un representante del área de planeación. Un representante de sistemas de gestión de calidad. Funcionarios, proveedores, y ciudadanos. Esta etapa se enfoca en tener un conocimiento inicial de la situación que presenta la entidad frente al modelo de seguridad y los lineamientos del manual de GEL 3.0, según el alcance definido por la clasificación en la que se encuentre. Los componentes de esta etapa y las tareas a realizar por el equipo definido son: aplicar la encuesta, definir el nivel de madurez, definición de brechas y definición de cronograma con las actividades para reducir la brecha Alineación con el SGSI El sistema de gestión de seguridad de la información para Gobierno en línea está alineado con la familia de estándares ISO/IEC Los requerimientos a ser evaluados en un sistema de gestión de seguridad de la información se encuentran en el estándar NTC:ISO/IEC 27001:2005. En caso de que la entidad requiera demostrar cumplimiento y eventualmente decida certificarse, la entidad debe cumplir con los requisitos allí definidos. En esta sección se alinea la estrategia de seguridad de la entidad para la implementación de un SGSI, que dependiendo del nivel de madurez identificado, estará cubierto y será validado y homologado, o deberá ser trabajado para cubrir la brecha y alinearse con el estándar. El equipo de seguridad de la información llevará a cabo la implementación del plan para la reducir la brecha con respecto al nivel de madurez identificado, tal como la entidad lo define en el numeral Definición de brechas. Como resultado, la entidad contará con la alineación de su sistema con los requisitos del manual GEL 3.0 y entrará en el ciclo PHVA del SGSI Ciclo PHVA para el sistema de la seguridad de la información Planear (Nivel inicial de madurez) Este capítulo detalla cómo llegar al nivel de madurez inicial propuesto por el manual GEL3.0, para ello es necesario que las entidades recorran un camino en donde comiencen por definir el alcance del SGSI y terminen con la preparación del plan de acción en cuanto a seguridad de la información de la entidad, tal como lo muestra la figura 5. Figura 4 - Actores del SGSI Los elementos cubiertos por las áreas sombreadas generalmente son comunes a otros sistemas de gestión y pueden ser integrados para apalancarse y unir esfuerzos. 34 En este capítulo se detalla cómo llegar al nivel de madurez avanzado propuesto por el manual GEL 3.0; para ello es necesario que las entidades recorran un camino en donde comiencen por ejecutar el plan operacional y terminen con el registro de impacto en el SGSI, tal como lo muestra la figura 7. De manera periódica se contará con el monitoreo de la ejecución del plan operacional existente, de acuerdo a las métricas definidas. En general, se debe crear un cronograma en el que se planeen reuniones para las revisiones internas y externas de los diferentes componentes del SGSI. Figura 5 - Documentación fase de planeación Nivel inicial El sistema de gestión de seguridad de la información, al tratarse de una gestión del riesgo, incluye los mecanismos, metodologías y herramientas necesarias para realizar una gestión sistemática del riesgo, incluido la clasificación de activos, análisis de riesgo, selección de controles, con lo que finalmente se puede preparar un plan de tratamiento de riesgo que la dirección apruebe y la declaración de aplicabilidad de los controles seleccionados. Las métricas de eficacia del SGSI son revisadas con el fin de medir la operación del SGSI, son obtenidas con respecto a las metas planteadas en las fases anteriores, teniendo en cuenta los resultados de la revisión como un insumo para la identificación de futuras mejoras en el desempeño de los controles y por ende del SGSI Hacer (Nivel básico de madurez) En este capítulo se detalla cómo llegar al nivel de madurez básico propuesto por el manual GEL 3.0. Para ello, es necesario que las entidades recorran un camino en donde comiencen por ejecutar el plan de tratamiento de riesgos y terminen con la implementación de los procedimientos, tal como lo muestra la figura 6. Figura 7 - Fase Verificar Nivel avanzado La revisión del nivel de riesgo que la dirección de la entidad ha aceptado en la etapa inicial es fundamental especialmente para evitar que el nivel de riesgo residual se eleve a un nivel no aceptable durante el tiempo de operación del SGSI. La razón es que en un ambiente dinámico, nuevas vulnerabilidades aparecen, y el entorno del negocio cambia rápidamente. Esta revisión brinda la oportunidad de contemplar estos nuevos retos, nuevas amenazas, nuevos controles y horizontes dentro de la gestión del riesgo que se realiza Actuar (Nivel de madurez de mejora continua) Figura 6 - Fase Hacer Nivel básico Debido a que los funcionarios y terceros de las entidades, deben apoyar el sistema en el día a día, es fundamental la implementación de entrenamiento al personal especializado y sensibilizaciones a funcionarios, terceros y la comunidad a la cual ofrece sus servicios y con los cuales interactúa Verificar (Nivel avanzado de madurez) En este capítulo se detalla cómo llegar al nivel de madurez de mejora continua propuesto por el manual de GEL 3.0; para ello es necesario que las entidades recorran un camino en donde comiencen por la implantación de mejoras identificadas en el nivel anterior y avancen en el mejoramiento continuo, tal como lo muestra la figura 8. Figura 8 - Fase Actuar Nivel mejoramiento permanente 45 De la fase anterior se obtiene un conjunto de mejoras, cuyas fuentes son el monitoreo, las auditorías internas, los ajustes de enfoque dados por la dirección y las auditorías externas. Estas mejoras serán implementadas para fortalecer el SGSI. Como resultado de las revisiones periódicas del SGSI, la entidad empieza a generar lecciones aprendidas de las propias experiencias internas, su implementación refuerza al SGSI en la práctica. De los cambios resultantes, es necesario reforzar el programa de concientización, entrenamiento y educación, para que los funcionarios y otros interesados, estén actualizados y preparados para seguir siendo parte fundamental del SGSI. 3.3 Anexos Se ha desarrollado un conjunto de anexos al modelo, que brindan herramientas para que la entidad implemente cada una de las fases descritas anteriormente. El siguiente en un listado de los anexos: Anexo No. 1 - Organigrama modelo y SASIGEL. Este documento presenta la estructura orgánica del Modelo de Anexo No. 2 - Encuesta de seguridad. Este documento presenta un conjunto de preguntas que ayuda al levantamiento de la información de la infraestructura física, lógica y metodológica de seguridad de las Entidades, como parte del estudio de la situación actual de cada una de ellas. Anexo No. 3 - Estratificación de entidades. Este documento presenta la estratificación de las entidades para la implementación del Modelo de seguridad. Anexo No. 4 - Autoevaluación definición de brecha. Este documento presenta un conjunto de herramientas de ayuda para medir de manera objetiva el nivel de implementación actual y da un listado de temas que componen la brecha con respecto a la Estrategia del Programa Gobierno en línea en cuanto a seguridad de la información. Anexo No. 5 Plantilla de política de seguridad del SGSI para las entidades. Este documento presenta una plantilla de política de seguridad de la información que las entidades pueden adaptar según sus objetivos estratégicos. Anexo No. 6 Metodología de gestión del riesgo. Este documento presenta una metodología para la gestión del riesgo al interior de las entidades del Estado en el marco del Programa de Gobierno en línea. Anexo No. 8 Controles de seguridad. Este documento presenta el conjunto de políticas que deben ser cumplidas por las entidades y 31 recomendaciones técnicas de Anexo No. 9 Indicadores de seguridad. Este documento presenta indicadores de seguridad, cuyo propósito es evaluar el estado de las entidades gubernamentales en materia de seguridad de la información, alineados con la Estrategia de Gobierno en línea. Anexo No. 10 Guía de implementación de políticas. Este documento presenta una guía de implementación de las políticas planteadas en el Modelo de Seguridad de la Información para la Estrategia de Gobierno en línea. Anexo No. 11 Ejemplo de procedimientos y estándares más usados. Este documento presenta ejemplos de procedimientos y estándares más usados para la implementación de políticas y normas de seguridad de la información. Anexo No. 12 Correspondencia de estándares. Este documento presenta la correspondencia de estándares entre el Modelo de Seguridad de la Información para la Estrategia de Gobierno en línea y otros de amplia utilización. Anexo No. 13 Tabla de contenido Fase Plan. Este documento presenta la tabla de contenido para que las Plan del ciclo PHVA planteado en el Modelo de Anexo No. 14 Tabla de contenido Fase Hacer. Este documento presenta la tabla de contenido para que las Hacer del ciclo PHVA planteado en el Modelo de Anexo No. 15 Tabla de contenido Fase Verificar. Este documente presenta la tabla de contenido para que las Verificar del ciclo PHVA planteado en el Modelo de Anexo No. 16 Tabla de contenido Fase Actuar. Este documente presenta la tabla de contenido para que las Actuar del ciclo PHVA planteado en el Modelo de Anexo No. 7 Metodología de clasificación de activos. Este documento presenta una metodología de clasificación de activos para las entidades del Estado en el marco del Programa Gobierno en línea. 56 4. CONCLUSIONES Y RECOMENDACIONES Las conclusiones y recomendaciones que surgieron como resultado de la investigación Seguridad para el acceso a la información de las entidades del Estado fueron: Uno de los factores de éxito para la implantación del modelo de seguridad de la información en las entidades es contar con el compromiso por parte de directores y alta gerencia de la entidad para promover y soportar la implementación, la operación y los recursos del SGSI. Las entidades puede considerar realizar una integración de su sistema de gestión de calidad, con el sistema de gestión de seguridad de la información, para apalancarse de las iniciativas y el progreso que planeación ha logrado. Las entidades pueden considerar involucrar a las personas idóneas en la elaboración del alcance y la política para reflejar una visión completa. Con la futura implementación del sistema, la dirección debe determinar cada cuanto revisará la política, y tomará en cuenta las mejoras que se identifiquen, para adaptar las políticas cuando decida que es necesario y las publique y difunda a las personas que corresponda de manera activa y oportuna. Para la declaración de aplicabilidad requerida, se recomienda a las entidades generar una tabla con el conjunto de controles del anexo 8 del modelo como línea base incluyéndolos todos, más los controles adicionales y definiendo si es implementado o excluido, indicando claramente su razón de exclusión. REFERENCIAS [1] Gobierno en Línea, MODELO DE SEGURIDAD DE LA INFORMACIÓN PARA LA ESTRATEGIA DE GOBIERNO EN LÍNEA Documentos relacionados
Modelo de Seguridad de la Información Luis Mauricio Vergara Jiménez lvergara@mintic.gov.co @maovergara Enero de 2013 AGENDA Modelo de Seguridad de la Información para la Estrategia de Gobierno en línea Más detalles LINEAMIENTOS PARA LA IMPLEMENTACIÓN DEL MODELO DE SEGURIDAD DE LA INFORMACIÓN 2.0
LINEAMIENTOS PARA LA IMPLEMENTACIÓN DEL MODELO DE SEGURIDAD DE LA INFORMACIÓN 2.0 LINEAMIENTOS PARA LA IMPLEMENTACIÓN DEL MODELO DE SEGURIDAD DE LA INFORMACIÓN 2.0. Ministerio de Tecnologías de la Información Más detalles MANUAL DE SEGURIDAD DE LA INFORMACIÓN
MANUAL DE SEGURIDAD DE LA INFORMACIÓN MINISTERIO DE AMBIENTE Y DESARROLLO SOSTENIBLE Bogotá D.C. Página 1 de 19 Contenido 1. INTRODUCCIÓN... 4 1. OBJETIVO... 4 2. ALCANCE DEL SISTEMA DE GESTIÓN DE SEGURIDAD Más detalles Resumen General del Manual de Organización y Funciones
Sinopsis de la gestión de s de acuerdo con el estándar del Project Management Institute Conceptos básicos Qué es un? Es un grupo de proyectos gestionados de modo coordinado para obtener beneficios y el Más detalles DOCUMENTO TECNICO PROGRAMA DE MEJORAMIENTO DE LA GESTIÓN (PMG) PROGRAMA MARCO AÑO 2013
DOCUMENTO TECNICO PROGRAMA DE MEJORAMIENTO DE LA GESTIÓN (PMG) PROGRAMA MARCO AÑO 2013 Agosto 2012 VERSIÓN N 01- PMB 2013 AGOSTO 2012 1 de 18 DOCUMENTO ELABORADO POR EL DEPTO. DE GESTIÓN DE LA DIVISIÓN Más detalles INFORME PORMENORIZADO DEL ESTADO DEL CONTROL INTERNO Noviembre de 2014 a febrero de 2015 1. MÓDULO DE CONTROL DE PLANEACIÓN Y GESTIÓN
INFORME PORMENORIZADO DEL ESTADO DEL CONTROL INTERNO Noviembre de 2014 a febrero de 2015 En cumplimiento de lo dispuesto en al artículo 9 de la Ley 1474 de 2011, a continuación se presenta el informe del Más detalles Política para la Gestión Integral de Riesgos
Política para la Gestión Integral de Riesgos MOTIVACIÓN Como empresa responsable, ISAGEN incorpora en su gestión las prácticas que permitan asegurar su sostenibilidad, preservando los recursos empresariales Más detalles 1.1. Sistema de Gestión de la Calidad
1.1. Sistema de Gestión de la Calidad ÁREA: GESTIÓN DE LA CALIDAD SISTEMA: GESTIÓN DE LA CALIDAD ETAPA I - OBJETIVOS REQUISITOS TÉCNICOS 2012 1. La institución realiza un diagnóstico del estado actual Más detalles MANUAL SGSI SISTEMA DE GESTIÓN DE SEGURIDAD DE LA INFORMACIÓN
MANUAL SGSI SISTEMA DE GESTIÓN DE SEGURIDAD DE LA INFORMACIÓN 1 TABLA DE CONTENIDO 1. OBJETIVO... 3 2. PRESENTACIÓN DE LA EMPRESA... 3 3. ALCANCE... 4 4. POLÍTICA DE SEGURIDAD DE LA INFORMACIÓN... 5 4.1 Más detalles POLÍTICA PARA LA GESTIÓN INTEGRAL DE RIESGOS EN IBERPLAST
POLÍTICA PARA LA GESTIÓN INTEGRAL DE RIESGOS EN IBERPLAST VERSIÓN: 01 1. Presentación y Contexto El riesgo es una condición inherente en las organizaciones. Es por eso que, La Junta Directiva y el Comité Más detalles [Guía de auditoría AudiLacteos]
[Guía de auditoría AudiLacteos] La siguiente es una guía para realizar la auditoria a la empresa AudiLacteos en procesos de CobiT. Los procesos contemplados en esta guía son: Adquirir y mantener software Más detalles POLÍTICAS DE SEGURIDAD DE LA INFORMACIÓN EN CORPAC S.A.
CORPORACIÓN PERUANA DE AEROPUERTOS Y AVIACIÓN COMERCIAL SA POLÍTICAS DE SEGURIDAD DE LA INFORMACIÓN EN Elaborado y Visado Comité de Gestión de Seguridad de la Información Revisado Gerencia de Tecnología Más detalles ETAPAS DE LA IMPLEMENTACIÓN DEL SISTEMA INTEGRADO DE GESTIÓN
ETAPAS DE LA IMPLEMENTACIÓN DEL SISTEMA INTEGRADO DE GESTIÓN Fase I: Evaluación Preliminar La Evaluación Preliminar permite realizar una identificación adecuada de cómo se encuentra la organización en Más detalles ESTRUCTURA DEL MODELO ESTÁNDAR DE CONTROL INTERNO
ESTRUCTURA DEL MODELO ESTÁNDAR DE CONTROL INTERNO Estructura del Modelo Estándar de Control Interno. Con fundamento en los artículos 1, 3 y 4 de la Ley 87 de 1993, el Modelo Estándar de Control Interno Más detalles ISO y la serie de Normas ISO 9000
ISO y la serie de Normas ISO 9000 La International Organization for Standardization (ISO) es la agencia internacional especializada para la estandarización, abarcando actualmente los cuerpos nacionales Más detalles Por medio de la cual se crean Equipos Interdisciplinarios para la recuperación de procesos críticos del FNA.
RESOLUCIÓN 237 DE 2010 (septiembre 13) Diario Oficial No. 47.840 de 22 de septiembre de 2010 FONDO NACIONAL DE AHORRO Por medio de la cual se crean Equipos Interdisciplinarios para la recuperación de procesos Más detalles MANUAL DE REFERENCIA
GOBIERNO DE CHILE MINISTERIO DE HACIENDA Dirección de Presupuestos MANUAL DE REFERENCIA GUÍA PARA IMPLEMENTACIÓN ISO 9001:2000 SISTEMA DE CAPACITACIÓN Versión 05 Diciembre 2008 INDICE Introducción... 3 Más detalles UNIVERSIDAD NACIONAL DE ASUNCIÓN FACULTAD DE CIENCIAS ECONOMICAS ESCUELA DE CONTABILIDAD AUDITORIA INFORMATICA
UNIVERSIDAD NACIONAL DE ASUNCIÓN FACULTAD DE CIENCIAS ECONOMICAS ESCUELA DE CONTABILIDAD AUDITORIA INFORMATICA TRABAJO PRÁCTICO DE AUDITORIA INFORMATICA Profesor: Lic. Marco Antonio Leiva Fernández 5to Más detalles Manual de la Calidad MC-SGC
MC-SGC Elaborado por: Revisado por: Aprobado por: Nombre Cargo Firma Fecha Encargado Alejandro Jara la 10-12-2008 calidad Claudia Ramírez Mariana Schkolnik Representante de la Dirección Directora 10-12-2008 Más detalles Ejemplo Manual de la Calidad
GOBIERNO DE CHILE MINISTERIO DE HACIENDA Dirección de Presupuestos MANUAL DE REFERENCIA GUÍA PARA IMPLEMENTACIÓN ISO 9001:2000 SISTEMA DE AUDITORÍA INTERNA Versión 05 Diciembre 2008 INDICE Introducción... Más detalles OFICINA ASESORA DE PLANEACIÓN, Junio 2013. Elaborado por : Carlos Fernando Campos Sosa CONTENIDO
OFICINA ASESORA DE PLANEACIÓN, Junio 2013 Elaborado por : Carlos Fernando Campos Sosa CONTENIDO QUÉ ES EL SISTEMA INTEGRADO DE GESTIÓN?... 1 POR QUÉ ES ÚTIL EL SIG?... 3 CÓMO CONTRIBUIMOS A IMPLEMENTAR Más detalles Mejora de la Seguridad de la Información para las Pymes Españolas
Mejora de la Seguridad de la Información para las Pymes Españolas Noviembre 2010 1 Objetivos Los objetivos de esta jornada de presentación a las Empresas participantes en PYMESecurity son: Presentar la Más detalles Abril 30 del 2015. Elaborado por: Claudia Isabel Ochoa María Email: gerencia@gestionydesarrollosostenible.com Cel: 3005590270 Asesor
Abril 30 del 2015 Elaborado por: Claudia Isabel Ochoa María Email: gerencia@gestionydesarrollosostenible.com Cel: 3005590270 Asesor COLMENA vida y riesgos laborales El Sistema de Gestión de la Seguridad Más detalles UNIVERSIDAD RAFAEL BELLOSO CHACIN MAESTRIA EN TELEMATICA
2009 UNIVERSIDAD RAFAEL BELLOSO CHACIN MAESTRIA EN TELEMATICA ESTANADRES COBIT, ITIL, ISO 27001 En este documento encontrar un artículo sobre los tres estándares mencionados. El cual contienen resumen, Más detalles Política de Seguridad y Salud Ocupacional. Recursos. Humanos. Abril 2006
Endesa Chile Políticas de Índice 1. PRINCIPIOS 2. LINEAMIENTOS GENERALES 2.1 Organización 2.2 Identificación de Peligros y Evaluación de Riesgos 2.3 Planificación Preventiva 2.4 Control de la acción preventiva Más detalles TEMA 39 Código de buenas prácticas para la Gestión de la Seguridad de la Información. Norma UNE-ISO 17799.
TEMA 39 Código de buenas prácticas para la Gestión de la Seguridad de la Información. Norma UNE-ISO 17799. Índice 1 Introducción... 1 2 La Norma UNED-ISO 27002... 2 2.1 Estructura de la norma...3 2.1.1 Más detalles Principio Básico de Seguros IAIS No. 10 Control Interno. Experiencia Peruana. Superintendencia de Banca, Seguros y AFP Abril 2010.
Principio Básico de Seguros IAIS No. 10 Control Interno Experiencia Peruana Tomás Wong-Kit Superintendencia de Banca, Seguros y AFP Abril 2010 Contenido Definición de PBS IAIS No. 10 Objetivos exposición Más detalles ISO 27001 Juan David Gutiérrez Giovanni Zuccardi 1
ISO-27001:2005 Giovanni Zuccardi Juan David Gutiérrez Septiembre de 2006 CONTENIDO Evolución del estándar Familia 2700x En que consiste 27001 ISO 27001 Juan David Gutiérrez Giovanni Zuccardi 1 ISO-27001:2005 Más detalles Aplicación de la norma ISO 9001 para la mejora de la gestión: el caso de la. Dirección del Sistema Nacional de Capacitación del Instituto Nacional de
Aplicación de la norma ISO 9001 para la mejora de la gestión: el caso de la Dirección del Sistema Nacional de Capacitación del Instituto Nacional de Administración Pública Mg. Marcelo Calavia Introducción Más detalles MANUAL DE ORGANIZACIÓN Y FUNCIONES GERENCIA DE INFORMÁTICA
MANUAL DE ORGANIZACIÓN Y FUNCIONES GERENCIA DE INFORMÁTICA Aprobando mediante Resolución de Gerencia General N 052-2015 de fecha 26 Junio 2015 ELABORADO POR: APROBADO POR: 1 de 82 ÍNDICE 1 INTRODUCCIÓN... Más detalles Hoja Informativa ISO 9001 Comprendiendo los cambios
Revisiones ISO Hoja Informativa ISO 9001 Comprendiendo los cambios Cambios que se aproximan ISO 9001 de un vistazo Cómo funciona ISO 9001? ISO 9001 puede ser aplicado a todo tipo de organizaciones de cualquier Más detalles MODELO ESTÁNDAR DE CONTROL INTERNO PARA EL ESTADO COLOMBIANO MECI 1000:2005
MODELO ESTÁNDAR DE CONTROL INTERNO PARA EL ESTADO COLOMBIANO MECI 1000:2005 SISTEMA DE CONTROL INTERNO PARA LAS ENTIDADES REGIDAS POR LA LEY 87 DE 1993 1. INTRODUCCIÓN 1.1 GENERALIDADES Al Presidente de Más detalles RIESGO OPERACIONAL. LA VISION DE LA GERENCIA CON APOYO DEL COMITÉ DE AUDITORíA. José Manuel Taveras Lay Contralor BANCO CENTRAL DE LA REP. DOM.
RIESGO OPERACIONAL. LA VISION DE LA GERENCIA CON APOYO DEL COMITÉ DE AUDITORíA José Manuel Taveras Lay Contralor BANCO CENTRAL DE LA REP. DOM. Introducción Antecedentes CONTENIDO Evolución de la Gestión Más detalles Subsistema de Control Estratégico Avances
BANCO DE COMERCIO EXTERIOR DE COLOMBIA BANCOLDEX INFORME CUATRIMESTRAL DEL ESTADO DE CONTROL INTERNO (Estatuto anticorrupción Ley 1474 de 2011) PERÍODO: NOV-2012 A FEB-2013 Subsistema de Control Estratégico Más detalles MANUAL DE REFERENCIA
GOBIERNO DE CHILE MINISTERIO DE HACIENDA Dirección de Presupuestos MANUAL DE REFERENCIA GUÍA PARA IMPLEMENTACIÓN ISO 9001:2000 SISTEMA INTEGRAL DE ATENCIÓN A CLIENTE(A)S, USUARIO(A)S Y BENEFICIARIO(A)S Más detalles PROTECCIÓN DEL PATRIMONIO TECNOLÓGICO
PROTECCIÓN DEL PATRIMONIO TECNOLÓGICO Mtra. Mariela Osorio Domínguez El Modelo Nacional de Gestión de Tecnología considera la Protección del Patrimonio Tecnológico como la salvaguarda y cuidado del patrimonio Más detalles SOLICITUD DE DESARROLLO Y ACTUALIZACIÓN DE APLICACIONES G OBIERNO D E L A CIUDAD DE BUENOS AIRES
G OBIERNO D E L A CIUDAD DE BUENOS AIRES D irección General Adjunta de Sistemas Infor máticos SOLICITUD DE DESARROLLO Y ACTUALIZACIÓN DE APLICACIONES Página 1 de 16 Fecha de creación: 25/02/2009 Tabla Más detalles Capítulo IV SEGURIDAD DE LA INFORMACIÓN ROLES Y ESTRUCTURA ORGANIZACIONAL
Capítulo IV SEGURIDAD DE LA INFORMACIÓN ROLES Y ESTRUCTURA ORGANIZACIONAL 4.1 Situación actual La administración de seguridad de información se encuentra distribuida principalmente entre las áreas de sistemas Más detalles DESCRIPCIÓN DEL CARGO
DESCRIPCIÓN DEL CARGO Nombre del Cargo: ESPECIALISTA EHS Y LÍDER DE DISEÑO Estructura matricial: Corporativa Área: EHS & Recursos Humanos Reporte directo: Directora de EHS y Recursos Humanos Supervisión Más detalles Elementos de Control Interno para la Autoevaluación del Sistema de Control Interno Institucional 2015
Elementos de Control Interno para la Autoevaluación del Sistema de Control Interno Institucional 2015 Índice Pág. Metodología para la Autoevaluación del Sistema de Control Interno Institucional. 2 Elementos Más detalles POLÍTICAS DE CALIDAD, SEGURIDAD, MEDIO AMBIENTE Y SALUD DE PETROBRAS CHILE
POLÍTICAS DE CALIDAD, SEGURIDAD, MEDIO AMBIENTE Y SALUD DE PETROBRAS CHILE POLÍTICA DE CALIDAD Petrobras Chile asume el compromiso de suministrar productos y servicios de calidad, con un estilo innovador Más detalles EMPRESAS PÚBLICAS DE MEDELLÍN E.S.P. DIRECCIÓN CONTROL INTERNO PROYECTO NORMALIZACIÓN ACTIVIDAD DE AUDITORÍA INTERNA
DCI-PN-EA-01 VERSIÓN 02 Página 2 de 12 TABLA DE CONTENIDO 1. INTRODUCCIÓN... 3 2. ROL... 3 3. PROFESIONALIDAD... 3 4. AUTORIDAD... 4 5. ORGANIZACIÓN... 4 6. INDEPENDENCIA Y OBJETIVIDAD... 5 7. ALCANCE... Más detalles SISTEMA DE CONTROL INTERNO PARA LAS ENTIDADES REGIDAS POR LA LEY 87 DE 1993
1 SISTEMA DE CONTROL INTERNO PARA LAS ENTIDADES REGIDAS POR LA LEY 87 DE 1993 1. INTRODUCCIÓN 1.1 GENERALIDADES Al Presidente de la República, con sujeción a lo dispuesto en las Leyes 87 de 1993 y 489 Más detalles Coordinación de Operación y Desarrollo Programa Agenda de Conectividad Estrategia de Gobierno en línea República de Colombia - Derechos Reservados
Coordinación de Operación y Desarrollo Programa Agenda de Conectividad Estrategia de Gobierno en línea República de Colombia - Derechos Reservados Bogotá, D.C., Diciembre de 2010 FORMATO PRELIMINAR AL Más detalles Sistema de Gestión de la Seguridad de la Información
Sistema de Gestión de la Seguridad de la Información 1 Contenidos 1. Qué es un SGSI? 2. Para qué sirve un SGSI? 3. Qué incluye un SGSI? 4. Cómo se implementa un SGSI? 5. Qué tareas tiene la Gerencia en Más detalles Basado en la ISO 27001:2013. Seguridad de la Información
Basado en la ISO 27001:2013 Agenda Gobierno de Organización del Proyecto Alineando el negocio con la Gestión de Riesgos Indicadores de gestión Mejora Continua Gobierno de Gobierno de Seguridad de la Información Más detalles I. Información General del Procedimiento
PR-DGSE-5 Octubre 211 I. Información General del Objetivo: Describir los pasos a seguir para la realización de las al Sistema de Gestión de Calidad de la, del MINERD. Alcance: Este procedimiento aplica Más detalles Guía práctica para implementar un Sistema de Gestión en su empresa
Guía práctica para implementar un Sistema de Gestión en su empresa 23 DE SEPTIEMBRE DE 2013 ING. ROCÍO GUTIÉRREZ DÁVILA Qué es un Sistema de Gestión? 3.2.1 sistema conjunto de elementos mutuamente relacionados Más detalles PROGRAMA DIPLOMADOS BUREAU VERITAS CHILE CAPACITACIÓN CENTRO DE FORMACIÓN Y ENTRENAMIENTO
PROGRAMA DIPLOMADOS BUREAU VERITAS CHILE CAPACITACIÓN CENTRO DE FORMACIÓN Y ENTRENAMIENTO 2015 Por qué estudiar en BUREAU VERITAS? Expertos en Sistemas Integrados, Medio Ambiente, Alimentos, Seguridad Más detalles ARMONIZACIÓN MECI-CALIDAD
ANTES DE INICIAR ARMONIZACIÓN MECI-CALIDAD CONTENIDO 1. Objetivos de la Sesión 2. Marco Legal para ambos sistemas 3. Generalidades 4. Conceptualización sobre la armonización 5. Elementos de articulación Más detalles I N F O R M E PLAN TRIENAL PARA LA PREPARACIÓN DE LA CERTIFICACIÓN SENAME
I N F O R M E PLAN TRIENAL PARA LA PREPARACIÓN DE LA CERTIFICACIÓN SENAME DICIEMBRE, 2011 CONTENIDOS 1. PRESENTACIÓN... 3 2. OBJETIVOS DE LA ETAPA... 4 3. METODOLOGÍA... 5 3.1 ETAPAS DE LA METODOLOGÍA Más detalles 1 PRINCIPIOS GENERALES DE AUDITORÍA DE SEGURIDAD VIAL. 3 2 PROCEDIMIENTOS DE AUDITORÍA. 7
LINEAMIENTOS GENERALES PARA LA ESTRUCTURACIÓN DE UN DOCUMENTO PARA EL ASEGURAMIENTO DE LA CALIDAD EN LA APLICACIÓN DE LAS AUDITORÍAS DE SEGURIDAD VIAL EN COLOMBIA 1 PRINCIPIOS GENERALES DE AUDITORÍA DE Más detalles EMPRESAS MUNICIPALES DE CARTAGO E.S.P INFORMES. Versión: 01 Fecha: 15-09-2014 Cod: F-GDC-GC-PD01-06 TRD 412
LA OFICINA ASESORA SISTEMA INTEGRAL DE LA GESTION ADMINISTRATIVA - S.I.G.A. (DEPARTAMENTO DE CONTROL INTERNO) DE EMCARTAGO E.S.P. En cumplimiento del artículo 9 de la LEY 1474 DE 2011 PRESENTA EL INFORME Más detalles Guía de indicadores de la gestión para la seguridad de la información. Guía Técnica
Guía de indicadores de la gestión para la seguridad de la información Guía Técnica 1 HISTORIA VERSIÓN FECHA CAMBIOS INTRODUCIDOS 2.0 11/30/2011 Documento del Modelo Anterior 3.0 25/05/2015 Ajustes por Más detalles NORMA ISO 9001. Estos cinco apartados no siempre están definidos ni son claros en una empresa.
NORMA ISO 9001 0. Concepto de Sistema de Gestión de la Calidad. Se define como el conjunto de normas interrelacionadas de una empresa u organización por los cuales se administra de forma ordenada la calidad Más detalles Definición de PMO Características de una PMO
Definición de PMO Existen varios conceptos de una oficina de proyectos (PMO) una de ella la define como una unidad organizacional, física o virtual, especialmente diseñada para dirigir y controlar el desarrollo Más detalles BS ISO/IEC 27001:2005 SGSI SISTEMAS DE GESTION DE LA SEGURIDAD DE LA INFORMACION. Junio de 2008
BS ISO/IEC 27001:2005 SGSI SISTEMAS DE GESTION DE LA SEGURIDAD DE LA INFORMACION Junio de 2008 Falta de Seguridad de la Información Compartir passwords Acceso a sitios no autorizados Uso indebido de equipo Más detalles PROCESOS Y PROCEDIMIENTO METODOLOGÍA PARA LA GESTIÓN DE PROYECTOS INFORMÁTICOS EN CORPAC S.A.
214 CORPORACIÓN PERUANA DE AEROPUERTOS Y AVIACIÓN COMERCIAL SA METODOLOGÍA PARA LA GESTIÓN DE PROYECTOS INFORMÁTICOS EN CORPAC SA Área de Organización y Métodos CORPORACIÓN PERUANA DE AEROPUERTOS Y AVIACIÓN Más detalles ESTRATEGIA DE RENDICION DE CUENTAS
ESTRATEGIA DE RENDICION DE CUENTAS 1/9 Contenido 1. INTRODUCCIÓN...3 2. OBJETIVOS...4 3. REFERENTE NORMATIVO...4 4. RESPONSABLES...5 5. PROCESO DE RENDICIÓN DE CUENTAS...6 6. ANEXOS...9 2/9 1. INTRODUCCIÓN Más detalles DOCUMENTO DE REFERENCIA MECI SISTEMA INTEGRADO DE GESTIÓN. Contenido DOCUMENTO MECI - CALIDAD... 3 1. ARMONIZACIÓN CONCEPTUAL... 3
Contenido DOCUMENTO MECI - CALIDAD... 3 1. ARMONIZACIÓN CONCEPTUAL... 3 1.1 SISTEMA DE GESTIÓN... 3 1.2 SISTEMA DE GESTIÓN EN EL ESTADO COLOMBIANO... 4 2. : MODELO ESTANDAR DE CONTROL INTERNO MECI Y SISTEMA Más detalles RELACIÓN ENTRE ADMINISTRACIÓN DE RIESGO Y AUDITORÍA INTERNA
RELACIÓN ENTRE ADMINISTRACIÓN DE RIESGO Y AUDITORÍA INTERNA José Manuel Taveras Lay Contralor BANCO CENTRAL DE LA REP. DOM. CONTENIDO Introducción Antecedentes Evolución de la Gestión de Riesgo Gestión Más detalles INFORME PORMENORIZADO DEL ESTADO DEL CONTROL INTERNO. En cumplimiento de lo preceptuado en la ley 1474 de 2011, artículo 9.
INFORME PORMENORIZADO DEL ESTADO DEL CONTROL INTERNO A marzo 31 de 2015 En cumplimiento de lo preceptuado en la ley 1474 de 2011, artículo 9. Dirección de Control Interno (Auditoria Interna) 1 Contenido Más detalles CARACTERIZACION DE PROCESO PLANIFICACIÓN DEPARTAMENTAL
PROCESO: OBJETIVO: ALCANCE: RESPONSABLE: POLITICAS DE OPERACIÓN: Planificación Departamental Asegurar la consolidación y desarrollo de un Sistema Departamental de, en el cual interactúen todos los sectores Más detalles 0. Introducción. 0.1. Antecedentes
ISO 14001:2015 0. Introducción 0.1. Antecedentes Conseguir el equilibrio entre el medio ambiente, la sociedad y la economía está considerado como algo esencial para satisfacer las necesidades del presente Más detalles INSTITUCIÓN EDUCATIVA LA ESPERANZA AUDITORIAS INTERNAS. CÓDIGO: A1-IN01 VERSIÓN: 1 PÁGINA 1 de 6
CÓDIGO: A1-IN01 VERSIÓN: 1 PÁGINA 1 de 6 1. ESPECIFICACIONES GENERALES NOMBRE: AUDITORÌAS INTERNAS OBJETIVO: Evaluar el nivel de implementación y eficacia del S.G.C RESPONSABLE: Líder de la Gestión de Más detalles cliente@ceoevolucion.com www.ceoevolucion.com Orientamos la mejora del desempeño organizacional
cliente@ceoevolucion.com www.ceoevolucion.com Orientamos la mejora del desempeño organizacional Ivan Dario Agudelo Saldarriaga Objetivo Suministrar a los participantes los conocimientos y herramientas Más detalles TÍTULO : NORMAS GENERALES DEL SISTEMA DE CONTROL INTERNO: COMPONENTE SUPERVISION
Normas Generales del Sistema de Control Interno en el IIAP 1 TÍTULO : NORMAS GENERALES DEL SISTEMA DE CONTROL INTERNO: COMPONENTE SUPERVISION CÓDIGO : NGSCI Nº 05-2009-IIAP-GG SUMILLA : Este componente Más detalles GESTION DE LA MEJORA CONTINUA AUDITORIA INTERNA
Página 1 de 11 1. OBJETIVO Definir los parámetros para: Realizar un programa de Auditorías Internas, tomando como consideración el estado y la importancia de los procesos a auditar. Realizar exámenes autónomos Más detalles Taller de transición de la norma ISO/IEC 27001:2005 a la ISO/IEC 27001:2013
Taller de transición de la norma ISO/IEC 27001:2005 a la ISO/IEC 27001:2013 Ing. CIP Maurice Frayssinet Delgado mfrayssinet@gmail.com www.ongei.gob.pe Oficina Nacional de Gobierno Electrónico e Informática Más detalles ESCUELA POLITECNICA NACIONAL
1 de 19 Tecnologías de la Información Técnicas de seguridad Sistemas de Gestión de la Seguridad de la Información Requisitos Objetivo Revisar los aspectos importantes sobre la norma ISO/EIC 27001 para Más detalles PRESENTACIÓN 7 I. PLANEACIÓN AL DISEÑO E IMPLEMENTACIÓN DEL MECIP 9
1 2 ÍNDICE PRESENTACIÓN 7 I. PLANEACIÓN AL DISEÑO E IMPLEMENTACIÓN DEL MECIP 9 A. COMPROMISO DE LA MÁXIMA AUTORIDAD DE LA INSTITUCIÓN 11 B. ORGANIZACIÓN DEL COMITÉ DE TRABAJO 12 C. DEFINICIÓN DE LOS NIVELES Más detalles Procedimiento para la Evaluación de Competencias y Capacitación
Procedimiento para la Evaluación de Competencias y Capacitación Objetivo: Establecer los lineamientos para evaluar las competencias, diagnosticar las necesidades de capacitación y formular el Plan de Capacitación Más detalles Entendiendo los SGSI. De la norma a la obtención de beneficios. Entendiendo los SGSI_26032015.pptx 26 de Marzo de 2015
Entendiendo los SGSI De la norma a la obtención de beneficios Entendiendo los SGSI_26032015.pptx 26 de Marzo de 2015 Índice 1. La nueva ISO27001:2013 2. El Proyecto 3. Proceso de Certificación 2 ISO27001 Más detalles Implantación Exitosa de la Normativa sobre Seguridad de la Información en el Estado Uruguayo
Implantación Exitosa de la Normativa sobre Seguridad de la Información en el Estado Uruguayo JIAP Montevideo Uruguay 17 de Agosto de 2011. Ing. Reynaldo C. de la Fuente, CISA, CISSP, CRISC, MBA DataSec Más detalles Seguridad de la Información
Gestión de Riesgos ISO 27001/27005 & ISO 31000 Seguridad de la Información Germán Castro Arévalo CROSS BORDER TECHNOLOGY Abril 15, 2013 Agenda Introducción Conceptos básicos sobre seguridad de la información Más detalles Modelo de Supervisión Basada en Riesgos (SBR) SISTEMA DE EVALUACIÓN DE RIESGOS Y ORIENTACIÓN DE LA ACTITUD DE SUPERVISIÓN
Modelo de Supervisión Basada en Riesgos (SBR) SISTEMA DE EVALUACIÓN DE RIESGOS Y ORIENTACIÓN DE LA ACTITUD DE SUPERVISIÓN Superintendencia de Pensiones Junio de 2010 Índice de Contenidos LA SUPERINTENDENCIA Más detalles ESTÁNDAR ISO/IEC INTERNACIONAL 27001
ESTÁNDAR ISO/IEC INTERNACIONAL 27001 Primera Edicion 2005-10 - 15 Tecnología de la Información Técnicas de seguridad Sistemas de gestión de seguridad de la información Requerimientos Numero de Referencia Más detalles INTRODUCCIÓN. El presente proyecto se ha elaborado como propuesta apara el Programa de Gestión de Calidad SISO 9000:2000
INTRODUCCIÓN El presente proyecto se ha elaborado como propuesta apara el Programa de Gestión de Calidad SISO 9000:2000 Este documento muestra los objetivos del proyecto, la metodología de trabajo para Más detalles TEMA: PONENTE: PROEXPORT (Colombia) Miguel
TEMA: PONENTE: PROEXPORT (Colombia) Miguel Angel Arévalo Q. Ingeniero de sistemas y computación, y Especialista en Construcción n de software experiencia en seguridad de la información n en ETB, CertificadoCISSP Más detalles FUNDAMENTOS SISTEMA DE GESTIÓN DE SEGURIDAD DE LA INFORMACIÓN ISO 27001:2005
FUNDAMENTOS SISTEMA DE GESTIÓN DE SEGURIDAD DE LA INFORMACIÓN ISO 27001:2005 Sistema de Gestión SISTEMA PARA ESTABLECER LA POLÍTICA Y LOS OBJETIVOS Y PARA LOGRAR DICHOS OBJETIVOS (ISO 9000 numeral 3.2.2) Más detalles COMITÉ TECNICO DE NORMALIZACION DE GESTION Y ASEGURAMIENTO DE LA CALIDAD
COMISION DE REGLAMENTOS TECNICOS - CRT COMITÉ TECNICO DE NORMALIZACION DE GESTION Y ASEGURAMIENTO DE LA CALIDAD SUB COMITÉ SECTOR EDUCACION NORMAS APROBADAS NTP 833.920-2003 Guía de aplicación de la Norma Más detalles Pasando de ISO 9001:2008 a ISO 9001:2015
ISO 9001 Transition guide Revisiones ISO Pasando de ISO 9001:2008 a ISO 9001:2015 El nuevo estándar internacional para los sistemas de gestión de la calidad ISO 9001 Sistemas de Gestión de Calidad- Guía Más detalles ITIL MOF COBIT A QUIEN ESTA DIRIGIDO
DESCRIPCION La Biblioteca de Infraestructura de Tecnologías de Información, frecuentemente abreviada ITIL (del inglés Information Technology Infrastructure Library), es un marco de trabajo de las buenas Más detalles AUDITORIA INTERNA. Establecer las actividades a seguir para la realización de las Auditorías Internas del Sistema de Gestión Integrado.
Página 1 de 8 1. OBJETIVO Establecer las actividades a seguir para la realización de las Auditorías Internas del Sistema de Gestión Integrado. 2. ALCANCE Este procedimiento es de aplicación al Sistema Más detalles Norma NTC-ISO/IEC 27001 Sistema de Gestión de Seguridad de Información
Norma NTC-ISO/IEC 27001 Sistema de Gestión de Seguridad de Información AGENDA SISTEMA DE GESTIÓN DE SEGURIDAD DE LA INFORMACIÓN CONCEPTOS BÁSICOS QUÉ ES LA NORMA ISO/IEC 27001:2005? ORIGEN NORMA ISO/IEC Más detalles PROGRAMA DE GESTIÓN DOCUMENTAL
PROGRAMA DE GESTIÓN DOCUMENTAL PROGRAMA DE SEGUIMIENTO Y CONTROL Aprobó: Olga Sanabria Amín Vicepresidente Financiera y Administrativa Reviso: Carlos Alejandro Vanegas Gerente de Elaboró: Grupo de Gestión Más detalles ISO 27000. Acceda directamente a las secciones de su interés o descargue en pdf el documento completo.
ISO 27000 La información es un activo vital para la continuidad y desarrollo de cualquier organización pero la implantación de controles y procedimientos de seguridad se realiza frecuentemente sin un criterio Más detalles GOBIERNO CORPORATIVO Y GESTIÓN DE RIESGOS EN SOCIEDAD MINERA EL BROCAL SAA. Ysaac Cruz Ramirez
GOBIERNO CORPORATIVO Y GESTIÓN DE RIESGOS EN SOCIEDAD MINERA EL BROCAL SAA Ysaac Cruz Ramirez Sociedad Minera El Brocal SAA 06 Noviembre 2014 Contenido Gobierno Corporativo y Administración de Riesgo Principios Más detalles 24 abril 2010 Leonardo Granados R.
24 abril 2010 Leonardo Granados R. Diferencia: DIRIGIDO A ISO 9000 CALIDAD PRODUCTO ISO 14000 MEDIO AMBIENTE PROPOSITO ISO 9000 NECESIDADES DEL CLIENTE ISO 14000 NECESIDADES DE LA SOCIEDAD PARA LA PROTECCION Más detalles Implantación de un sistema de gestión de la seguridad de la información y certificación ISO 27001 en la Administración Pública
Implantación de un sistema de gestión de la seguridad de la información y certificación ISO 27001 en la Administración Pública TECNIMAP 2010 Manuel Cabrera Silva José María Vinagre Bachiller Paul Jabbour Más detalles RESOLUCIÓN. Por medio de la cual se modifica la resolución No. 511-004064 de 2012 EL SUPERINTENDENTE DE SOCIEDADES,
RESOLUCIÓN Por medio de la cual se modifica la resolución No. 511-004064 de 2012 EL SUPERINTENDENTE DE SOCIEDADES, En uso de sus atribuciones legales, reglamentarias, y en especial las conferidas por el Más detalles PERFILES OCUPACIONALES
Gerencia de Tecnologías de Información Resumen General del Manual de Organización y Funciones (El original del Manual de Organización y Funciones fue aprobado por Resolución Administrativa SBS Nº 574-2009, Más detalles POLITICA DE GESTION DE RIESGOS, ROLES Y RESPONSABLES. Departamento de Estudios y Gestión Estratégica
POLITICA DE GESTION DE RIESGOS, ROLES Y RESPONSABLES Departamento de Estudios y Gestión Estratégica 2012 1 I. POLITICA DE GESTION DE RIESGOS La Comisión Nacional de Investigación Científica y Tecnológica Más detalles 12 JUNIO 2014. Rev.1: 07 Agosto 2014 Rev.2: 06 Octubre 2014 Rev.3: 05 Marzo 2015. 1 de 76. BN-MOF-2400-10-05 Rev.3 MOF DEPARTAMENTO DE INFORMÁTICA
Rev.1: 07 Agosto 2014 Rev.2: 06 Octubre 2014 : 05 Marzo 2015 MANUAL DE ORGANIZACIÓN Y FUNCIONES DEPARTAMENTO DE INFORMÁTICA Aprobado mediante Resolución de Gerencia General EF/92.2000 N 020-2014, de fecha Más detalles Factores clave para brindar servicios con la calidad que esperan los clientes
BPM Forum Factores clave para brindar servicios con la calidad que esperan los clientes Expositor: Mg. Paula M. Angeleri 4 Septiembre 2014 Objetivos - Sensibilizar a cerca de la importancia de gestionar Más detalles Solicitada a Solicitada por Fechas Nombre Cargo Nombre Cargo De solicitud De entrega
Contenido 1. Presentación de la empresa 2. Objetivo de la auditoria Verificación de Control sobre el proceso de TI Definición de la organización y de las relaciones de TI que satisface los requerimientos Más detalles 2017 © DocPlayer.es Política de privacidad | Condiciones del servicio | Feedback

References: artículo 9

RESOLUCIÓN 
 Resolución 
 artículo 9
 artículo 9
 artículo 9
 resolución 

RESOLUCIÓN 
 resolución 
 Resolución 
 Resolución