Source: http://docplayer.es/2491769-Itil-que-es-y-social-ley-federal-de-proteccion-de-datos-personales-en-posesion-de-particulares-ingenieria-para-que-sirve.html
Timestamp: 2017-06-27 04:35:54+00:00

Document:
ITIL: Qué es y. Social. Ley Federal de Protección de Datos Personales en Posesión de Particulares. Ingeniería. para qué sirve? - PDF
ITIL: Qué es y. Social. Ley Federal de Protección de Datos Personales en Posesión de Particulares. Ingeniería. para qué sirve?
Download "ITIL: Qué es y. Social. Ley Federal de Protección de Datos Personales en Posesión de Particulares. Ingeniería. para qué sirve?"
María Josefa San Segundo Cabrera
1 TENDENCIAS Ley Federal de Protección de Datos Personales en Posesión de Particulares Scitum recibe el premio Frost & Sullivan Best Practices Award 2010 Ingeniería Social AÑO 1, NÚMERO 3 ENE.-MAR EJEMPLAR GRATUITO ITIL: Qué es y para qué sirve? (Continuación)2 Fortaleciendo la Seguridad Administrada. Todos los días, Fortinet protege a muchas de las mayores compañías del mundo a través de servicios administrados de seguridad entregados por los proveedores de servicios, incluyendo las Top 10 empresas de telecomunicaciones listadas en Fortune. Nuestras plataformas de propósito específico permiten optimizar su modelo de negocio, haciéndolo más rentable, y ofrecer mayores servicios administrados de seguridad. Nuestras soluciones de seguridad consolidada proporcionan una completa protección de contenidos para mantener seguras las aplicaciones de sus suscriptores detectando todas las amenazas ocultas. Salud Gobierno y Defensa Educación Proveedores de Servicio Consumo Infraestructuras Críticas Servicios Financieros Visítenos en para obtener más información o llame al (55) para averiguar cómo puede proteger su red hoy en día. Real Time Network Protection 2010 Fortinet, Inc. All Rights Reserved. Fortinet and the Fortinet logo are trademarks of Fortinet, Inc.3 Ilustración: Silverio Ortega AÑO 1, NÚMERO 3. ENERO - MARZO 2011 Dirección General Ulises Castillo Editores Héctor Acevedo Gerardo Fernández Consejo Editorial Ulises Castillo Antonio Fájer Priscila Balcázar Héctor Acevedo Gerardo Fernández Dinorah Valladares Marketing Dinorah Valladares Colaboradores Héctor Acevedo Antonio Oliveros José Ramírez Marcos Polanco Eduardo Patricio Sánchez David Gutiérrez Esteban San Román Osvaldo Hernández Spencer James Scott Tatiana Brull Correctora de estilo Adriana Gómez López Diseño Silverio Ortega contenido » editorial» opinión» tips 6 ITIL: qué es y para qué sirve? (continuación) Héctor Acevedo 10 Ley Federal de Protección de Datos Personales en Posesión de Particulares Antonio Oliveros Dávila 14 Evolución y tendencias de las herramientas de monitoreo de redes Esteban San Román 18 Ingeniería Social: eludiendo el "firewall humano" Spencer James Scott 26 Cómo recuperar la contraseña de administrador para un ruteador Cisco Osvaldo Hernández 3 4 Editorial Héctor Acevedo 5 Scitum recibe premio Frost & Sullivan Tatiana Brull Magazcitum, revista trimestral de Scitum S.A. Año 1, número 3 enero-marzo de Editor responsable: Héctor Acevedo. Número de Certificado de Reserva otorgado por el Instituto de Derechos de Autor: Número de certificado de Licitud de Título y Contenido: 14900, Exp.: CCPRI/3/TC/10/18827.Domicilio de la Publicación: Av. Paseo de la Reforma 373 piso 7, Col. Cuauhtémoc, delegación Cuauhtémoc, México DF Impreso en : Rouge & 21 S.A. de C.V. Av. Rómulo O Farril # 520 int 5 Col. Olivar de los Padres México DF. Distribuida por Editorial Mexicana de Impresos y Revistas S.A. de C.V: Oaxaca Col. Roma México DF. Magazcitum, revista especializada en temas de seguridad de la información para los profesionales del medio. Circula de manera controlada y gratuita entre los profesionales de la seguridad de la información. Tiene un tiraje de 5,000 ejemplares trimestrales. El diseño gráfico y el contenido propietario de Magazcitum son derechos reservados por Scitum S.A. de C.V. y queda prohibida la reproducción total o parcial por cualquier medio, sin la autorización por escrito de Scitum S.A. de C.V.. Fotografías e ilustraciones son propiedad de Photos. com, bajo licencia, salvo donde esté indicado. Marcas registradas, logotipos y servicios mencionados son propiedad de sus respectivos dueños. La opinión de los columnistas, colaboradores y articulistas, no necesariamente refleja el punto de vista de los editores. Para cualquier asunto relacionado con esta publicación, favor de dirigirse a 28» conexiones 28 Departamento de defensa Amenazas de seguridad en capa dos David Gutiérrez 30 En el pensar de... Open Source Intelligence Parte IV Eduardo Patricio Sánchez 34 Historias Las amenazas móviles y sociales José Ramírez 36 Desde la trinchera Prevención de fugas de información, indiscutiblemente un tema para la agenda en este 2011 Marcos Polanco Enero - Marzo4 editorial Empezamos otro año Héctor Acevedo CISSP, CISA, CGEIT, ITIL y MCSE Llega el 2011 y con él, como cada año, empezamos con renovadas fuerzas y una larga lista de propósitos de año nuevo. Ilustración: Silverio Ortega Y qué esperamos del entorno económico? Como comenté en la edición anterior, los pronósticos para el 2011 son, en el mejor de los casos, una mezcla de noticias buenas y malas. De acuerdo a Ben Bernanke, jefe del banco central de Estados Unidos, parece probable que el ritmo de la recuperación económica sea moderadamente más fuerte en 2011 de lo que lo fue en 2010", dijo en una audiencia en el Congreso. Por su parte en México, la Secretaría de Hacienda estima que nuestra economía crecerá un 4% durante el presente año, pero seguirá habiendo fuertes presiones inflacionarias, alta dependencia de la economía de Estados Unidos de Norteamérica y la ya casi crónica incapacidad del país para crecer en el largo plazo y para lograr las reformas necesarias. Y en nuestra industria las cosas tampoco son como para saltar de gusto: de acuerdo a analistas de Gartner, se espera que el gasto público en TI para la región EMEA experimente un liviano repunte a partir del 2011 en algunos sectores. Sin embargo parece que hay una luz al final del túnel: cloud computing. Según datos de la empresa de investigación IDC, el mercado de servicios cloud crecerá cinco veces más rápido que el resto del mercado de tecnología de información, alcanzando a nivel mundial un tamaño de 29 mil millones de dólares en 2011, una cifra importante si se considera lo novedoso de esta tecnología, dijo Ricardo Villate, Vicepresidente de la consultora IDC para Latinoamérica. Por su parte, Cristina Rivas, Gerente de Investigación en México para la misma firma pronosticó que en México la industria de TI alcanzará un crecimiento de 7% en el 2011 gracias al dinamismo en la venta de hardware, los proyectos de soluciones de software y el aumento en la adopción de servicios tercerizados. Así las cosas, nuevamente tenemos frente a nosotros una industria altamente competitiva, llena de obstáculos y con muchas promesas por convertirse en realidad, para lo cual será necesario que cada uno de nosotros contribuya desde su puesto para mejorar la eficiencia y generar valor a los clientes y al país. Esperamos que este número dedicado a algunas de las tendencias que vemos en nuestra industria sea de utilidad para ello Mucha suerte a todos! Por favor no dejen de visitar nuestro sitio Web (www.magazcitum.com.mx) para hacernos llegar sus comentarios y sugerencias. Como siempre, muchas gracias por su atenta lectura. Héctor Acevedo Juárez Ilustración: Silverio Ortega 45 Scitum recibe el premio de Frost & Sullivan Best Practices Award Tatiana Brull Latin America Media Relations - Frost & Sullivan noticias Cristina Hernández, Directora de la unidad de negocios de Sector Privado y Gobierno en Scitum, recibiendo el premio de Frost & Sullivan La empresa recibió este premio por su desempeño y crecimiento en el Mercado de los Servicios Administrados en México. São Paulo, 6 de diciembre, 2010 Scitum ha sido galardonada con el prestigiado premio Best Practices Award en su edición 2010, que Frost & Sullivan otorga anualmente a aquellas empresas que se distinguen por contar con las mejores prácticas en el mercado de los Servicios Administrados, basados en la investigación que se lleva a cabo para reconocer a los líderes de la industria. Compitiendo en un mercado global con proveedores de servicios de TI que cuentan con una sólida infraestructura y servicios de outsourcing, los contendientes locales o pequeños tienen que mejorar sus habilidades para posicionar su nombre mediante estrategias de mercado inteligentes y lograr así una mejor participación en el mercado. En esta ocasión Scitum se ha erigido como el mejor de su clase, mostrando excelencia en la entrega de su oferta y cómo manejar su negocio, así como logrando crecimiento y liderazgo en el mercado de los Servicios Administrados. Para designar al ganador, Frost & Sullivan se basó en varios criterios para calificar el desempeño de Scitum en el mercado de los Servicios Administrados: su nivel de competitividad, su capacidad para ejecutar su estrategia de negocios, su impacto en el mercado, su posicionamiento de marca y su capacidad para lograr la satisfacción del cliente. Scitum es uno de los más importantes prestadores de Servicios Administrados en México, compitiendo directamente con importantes empresas a nivel global. La empresa es capaz de ofrecer servicios integrales en seguridad y está atenta a las necesidades de los mercados local y regional en el marco de la seguridad de la información. Recientemente y de acuerdo con su estrategia de negocios, Scitum fue adquirida por el gigante de las telecomunicaciones Telmex. Con este movimiento, se espera tener todavía un mayor crecimiento de Scitum, permitiéndole expandir sus operaciones a otros países en América Latina. Uno de los aspectos más importantes es el posicionamiento de la marca Scitum en el mercado. Como actores en un ambiente con fuertes barreras culturales, la compañía es consciente de la importancia de educar al público como un medio de mejorar y posicionar sus servicios. Una de las estrategias más importantes para lograrlo es la generación de White Papers, así como la creación de una revista (Magazcitum ) dedicada a tratar exclusivamente temas de seguridad de la información (tanto en formato impreso como electrónico) y que se distribuye de manera gratuita a sus suscriptores en México y puede ser consultada desde cualquier parte del mundo vía internet. Scitum es una compañía que ha demostrado ser capaz de brindar satisfacción al cliente, manteniendo y haciendo crecer su base instalada de servicios. Asimismo, ha mostrado un sólido crecimiento que año con año se mantiene y que les permitió alcanzar el 18% del market share en el Con el apoyo de Telmex, se espera hacer crecer de manera importante el portafolio de productos y la base de clientes. El prestigioso premio Best Practices Award otorgado a Scitum es un reconocimiento a su desempeño en el Mercado de los Servicios Administrados de Seguridad en México y está basado en una rigurosa investigación con metodología única. Scitum fue identificado como el mejor en su clase en cuanto a desempeño, excelencia en el delivery y mejores prácticas en la industria. Dijo Marcelo Kawanami, ICT Industry Manager para Latinoamérica. Scitum recibió este reconocimiento durante la ceremonia de premiación 2010 Frost & Sullivan Latin America Best Practices Excellence Banquet que se llevó a cabo el 2 de diciembre en el Renaissance Hotel en São Paulo, Brasil. Más información en Enero - Marzo6 opinión ITIL: qué es y para qué sirve? (continuación) Héctor Acevedo CISSP, CISA, CGEIT, ITIL y MCSE Éste es el último artículo de una serie que pretende explicar, desde un punto de vista pragmático, qué es ITIL y para qué puede ser usado en las organizaciones hoy en día. En esta entrega revisaremos algunas recomendaciones a tomar en cuenta a la hora de implantar ITIL. En los artículos anteriores revisamos qué es ITIL, revisamos lo que es la declaración de aplicabilidad (SOA, por sus siglas en inglés) y algunas cuestiones importantes antes de embarcarse en la implantación de procesos basados en ITIL. Pasemos ahora a ver algunas recomendaciones de cómo empezar dicha implantación. Sin duda hay múltiples opiniones diferentes sobre el orden en que debiera planearse una implantación de ITIL. Las recomendaciones aquí expuestas son formuladas a partir de las charlas con algunos colegas y de mi experiencia particular, y no pretenden establecer una ley absoluta, sólo son eso, recomendaciones personales: a grandes rasgos yo vería el proyecto como sigue: 1. Planeación del proyecto. 2. Definición del catálogo de servicios. 3. Implantación de procesos para estabilizar servicios. 4. Implantación de procesos para mejorar servicios. 5. Implantación de procesos para mejora continua. Es importante mencionar que no estableceré aquí un plan detallado de cómo implantar ITIL, lo que haré será dejar de lado algunas cuestiones obvias y me concentraré en aquellos puntos que me parecen más relevantes y que he visto pueden ser causa de conflictos importantes en dicha implantación. 6 Planeación del proyecto Antes que nada hay que definir bien la ruta a seguir antes de empezar a andar, es importante que el equipo encargado de la implantación considere los siguientes grupos de actividades: Establecimiento de la declaración de aplicabilidad (SOA, por sus siglas en inglés). Como ya mencioné en un artículo anterior, no es recomendable adoptar sólo ITIL y en realidad es necesario tener una mezcla de estándares, metodologías y mejores prácticas que cubra las necesidades particulares y el cumplimiento regulatorio de cada organización. La definición de cuáles se emplearán, y qué partes de cada cosa serán implantadas se resume en el SOA. Definición de alcances, responsabilidades y nivel de autoridad, sobre todo de los dueños de cada proceso. Cada área y cada persona deben tener claro su rol en el proceso de implantación de ITIL. En especial es muy importante que se definan los dueños de cada proceso, normalmente llamados process managers, y que ellos entiendan claramente cuáles son sus funciones, sus responsabilidades y lo que se espera de ellos. Definición del plan de comunicación. Si se tiene en cuenta que más que tecnología, la implantación de ITIL es un cambio organizacional, entonces queda claro que un programa de comunicación eficiente es uno de los pilares de un proyecto exitoso. Más aún, un programa de comunicación bien hecho facilitará a todos los miembros de la organización el cambio requerido.7 Establecimiento de los lineamientos del plan de mejora continua. Como dice el dicho Roma no se construyó en un día. Así pues, es imposible tener un proyecto que implante todos los procesos al 100% de una sola vez, al contrario, se debe establecer una hoja de ruta (road map) que considere ciclos de mejora continua para el todo y para cada una de las partes, de tal manera que la organización y sus procesos entren en un círculo virtuoso en el que se mantiene una evolución constante, alcanzando niveles de madurez cada vez más altos sin grandes sobresaltos y sin sobre esforzar a todo mundo. Definición del catálogo de servicios El catálogo de servicios es uno de los pilares de toda implantación de procesos basados en ITIL, y tristemente es obviado o subestimado en muchas ocasiones. Definitivamente debe hacerse un esfuerzo importante para definir qué servicios proporciona el área de TI a sus clientes, de tal manera que todo mundo sepa qué se puede esperar al respecto. Como suelo decir en los cursos de ITIL que he impartido: a quién se le ocurriría llegar a un restaurante de hamburguesas muy famoso (ese del arco dorado) y pedir una orden de tacos al pastor?, y aún si hubiera alguien que lo hiciera, probablemente la respuesta del empleado sería señalarnos, con algo de sorna, el menú para recordarnos lo que ahí se vende. Por un lado, el catálogo de servicios dará una guía clara para definir, priorizar y desplegar los servicios proporcionados a los clientes, siempre alineados con los objetivos del negocio (no de TI), y por el otro, ayuda a comunicar clara mente el valor de lo que entrega TI y qué tan bien se desempeña. Implantación de procesos para estabilizar servicios En la mayoría de las organizaciones que no han implantado ITIL, aún en las más maduras, es frecuente encontrarse con cosas como las siguientes: Los usuarios de TI experimentan fallas repetitivas y en ocasiones pareciera que nadie hace nada para encontrar una solución. No hay mecanismos claros y canales únicos para reportar las fallas y para dar seguimiento a las mismas. El personal de TI es constantemente interrumpido por usuarios finales. Buena parte del tiempo de la gente de TI se consume en atender emergencias (lo urgente siempre quita tiempo a lo importante). Puesto que uno de los primeros frutos de una implantación de ITIL debiera ser la estabilización de los servicios de TI, recomiendo que la implantación empiece en este orden: mesa de ayuda, administración de incidentes, administración de problemas, administración de cambios, administración de liberaciones y administración de configuraciones. Si se hace así, se obtendrán los siguientes beneficios: Interacción inmediata con los usuarios, que se verán involucrados y beneficiados de la implantación de ITIL desde los primeros esfuerzos pues desde el inicio notarán mejoras en la disponibilidad, confiabilidad y estabilidad de la infraestructura de TI. La implantación no será tan problemática pues en una gran cantidad de organizaciones ya se efectúan muchas de las actividades de estos procesos y sólo falta estandarizarlas, documentarlas y formalizarlas. Se puede ayudar rápidamente al cumplimiento regulatorio, en especial en cuestiones que tienen que ver con SOX y Cobit. Los canales de comunicación entre TI y sus usuarios serán más eficientes, proporcionando mejoras cuantitativas y cualitativas en el seguimiento a las fallas y requerimientos. Por todo lo anterior, se ganará impulso y credibilidad en el proyecto. Enero - Marzo8 Seguramente algunos lectores se preguntarán por qué no empezar por el proceso de administración de configuraciones. De hecho, cuando uno empieza a estudiar ITIL, podría parecer obvio que por ahí hay que empezar: a quién se le ocurriría implantar procesos que modifican o requieren datos de la configuración de la infraestructura (la famosa CMDB y los CIs que la componen), sin antes tener dicha información? Creo que así debiera ser en un mundo ideal donde tenemos todo el tiempo, todo el dinero y toda la gente capacitada para implantar ITIL en un solo esfuerzo inmediato, pero en el mundo real debemos optar por aproximaciones sucesivas que nos permitan ir mejorando poco a poco, ganando credibilidad y estableciendo un proceso de madurez gradual. Uno de los problemas principales de iniciar con el proceso de administración de configuraciones es que implantarlo requiere mucho esfuerzo y no tendrá impacto significativo inicial en la eficiencia y la efectividad de los servicios. Lo mejor parece ser empezar a trabajar con la información que se tenga a la mano y dejar el proceso de administración de configuraciones para una etapa posterior. Implantación de procesos para mejorar servicios En una siguiente etapa recomiendo continuar con la administración de configuraciones y con una serie de procesos que ayudarán a mejorar los servicios y a proporcionar al negocio mejores dividendos de su inversión en TI, por ejemplo: Administración de niveles de servicio. Administración de la continuidad. Administración financiera de TI. Administración de la demanda. La idea aquí es continuar elevando la madurez de lo que se empezó a implantar en la etapa anterior y empezar a incluir procesos que no sólo estabilizarán los servicios sino que empezarán a mostrar mejoras en los mismos, ayudando a la organización a saber qué está obteniendo de TI no sólo a nivel de usuarios sino también como negocio. Implantación de procesos para mejora continua Finalmente quedaría la implantación de procesos que permitan establecer una cultura permanente de mejora continua, como son: Administración de la disponibilidad. Administración de la capacidad. Administración del conocimiento. Generación de estrategia. Por qué dejar estos procesos al final si la mejora continua y la estrategia deberían plantearse desde el principio? Porque es más fácil y más barato. Y no hay que caer en el error de decir que no se planeará ni se revisarán alcances antes de empezar (para eso se tiene una planeación de proyecto), lo que estoy diciendo aquí es que la implantación formal de estos procesos se dejará al final, debido a su complejidad, al costo y a la interdependencia que tienen con procesos implantados antes de ello. Y qué sigue? Pues precisamente el ciclo de mejora continua, mejorando en cada vuelta del ciclo el nivel de madurez de lo ya implantado e incorporando el resto de los procesos y funciones. Conclusiones La adopción de ITIL no es fácil, rápida ni barata. Un buen proyecto llevará al menos un par de años, si no es que más, y requerirá un considerable esfuerzo para convertirse en una nueva forma de vida para la organización. Aléjese de aquellos que prometen hacerlo en menos de 6 meses, pero también aléjese de aquellos que no ofrezcan logros importantes, sobre todo en manejo de incidentes, en los primeros 6 meses de implantación. Recuerde siempre que ITIL, como muchas otras cosas sólo es un medio para obtener mejores servicios de TI que ayuden al negocio a lograr sus objetivos, no hay que convertir los medios en el fin, buscar la eficacia antes que la eficiencia, no hacer de ITIL una religión dogmática, rígida e intransigente y recordar que el mantra del área ideal de TI es el negocio manda y vivimos para los usuarios, no al revés. En otras palabras, parafraseando a Esther Dyson, no dejes tu sentido común de lado, piensa primero en lo que quieres mejorar y como los estándares, mejores prácticas y marcos de referencia pueden ayudarte a hacerlo. No pienses primero en ellos 89 10 opinión Ley Federal de Protección de Datos Personales en Posesión de Particulares Antonio Oliveros Dávila Debido al incremento a nivel mundial de la circulación de datos de carácter personal a través de diversos medios electrónicos y digitales, al intercambio de información entre empresas y gobiernos y al interés de mantener la confidencialidad de la información personal, México finalmente se sube a la ola de protección de datos personales con la promulgación de la Ley Federal de Protección de Datos Personales en Posesión de Particulares (LFPDPPP). Publicada el 05 de julio de 2010, dicha ley está alineada con los preceptos originales que otras naciones, principalmente europeas, imprimieron en sus respectivas leyes de protección de datos: el respeto a los derechos humanos y a las libertades individuales. Veamos en retrospectiva lo que se ha hecho en el mundo para situar en su justa dimensión los esfuerzos de México en relación a este tema. En Suecia, en 1973, entra en vigor la primera ley en el mundo para la protección de la información de particulares. Esta ley cuenta con un organismo supervisor para su cumplimiento (Data Inspektion Board). Le sucede Estados Unidos en 1974 con una ley de carácter general (Privacy Act), luego, entre 1977 y 1979, países como Canadá, Francia, Dinamarca, Noruega, Austria y Luxemburgo publicaron leyes de protección de datos. Es hasta el 28 de enero de 1981 que se realiza el primer convenio internacional de protección de datos, firmado por países miembros del Consejo de Europa, mejor conocido como Convenio 108 o Convenio de Estrasburgo. De este modo la República Federal Alemana, Francia, Dinamarca, Austria y Luxemburgo contaron con el primer instrumento vinculatorio de carácter internacional sobre protección de datos, al cual se le sumaron en un lapso de 11 años países como Islandia, Gran Bretaña, Irlanda, Holanda, Portugal, España 1 y Bélgica. El Convenio 108 consta de 27 artículos agrupados en 7 capítulos y su objeto es garantizar el respeto de los derechos y libertades fundamentales de toda persona física, sin importar su nacionalidad, con respecto al trato automatizado de sus datos, sensibles o comunes, ya sea en el sector público o privado. Los puntos más relevantes que conforman el convenio son: Artículo 4. Cada parte tomará las medidas necesarias para la protección de datos comenzando en el momento mismo de la entrada en vigor del convenio. Artículo 5. Los datos personales a proteger deberán ser obtenidos de manera leal, legítima y se registrará un fin o uso leal y legítimo. Además, deberán ser actualizados. Artículo 6. Se categorizan los datos y solamente se podrán tratar en medios automatizados bajo garantías de seguridad apropiadas: datos que revelen origen racial, opiniones políticas, convicciones religiosas u otras, datos de salud, de vida sexual y condenas penales. Artículo 8. Toda persona registrada deberá tener conocimiento de la existencia de esa base de datos y además podrá saber la finalidad de esos registros. Adicionalmente, podrá rectificar o ratificar datos, así como solicitar el borrado de su registro. Artículos 18 y 19. Creación de un Comité Consultivo para toma de decisiones, propuestas de enmiendas y aplicación del convenio La ley de 1992 fue derogada y sustituida por la Ley Orgánica de Protección de Datos con fecha de diciembre de 199911 Mediante la organización y desarrollo coordinado en los países europeos, se puede hablar de un progreso de la ley más homogéneo entre los estados miembros de este bloque. Es así como desde 2005 existe una agencia especializada y responsable por los temas de seguridad de la información para la Unión Europea, denominada Agencia Europea de Seguridad en Redes e Información (ENISA, por sus siglas en inglés) que se encarga de prevenir los problemas de seguridad de la información pensando en la protección de ciudadanos, clientes, negocios y organizaciones públicas en la Unión Europea. Dicha agencia, en conjunto con la Comisión Europea, desarrolla y actualiza la legislación en materia de seguridad informática; así también ha ampliado los preceptos originales de protección del Convenio 108 dadas las amenazas modernas globales, como son el terrorismo y la lucha contra el tráfico de estupefacientes y de personas, por mencionar algunos. A diferencia de los esfuerzos conjuntos y armónicos en la Unión Europea, en América no ha existido este ánimo cooperativo. Incluso se habla hoy en día de dos marcos normativos en el mundo: el modelo europeo y el modelo americano (que sólo siguen Estados Unidos y Canadá). Modelo Europeo (protección de datos) Enfoque preventivo Socialmente orientado Confianza en el gobierno (cohesión y salvaguardias) Los datos se recaban cuando es necesario Los derechos y las excepciones se prevén en Ley Existen autoridades especializadas e independientes Se protege a todo individuo que esté en territorio europeo Modelo Americano (privacidad) Todo se resuelve en las cortes Enfoque individual Confianza en el mercado (enfoque de negocios) Los datos se recaban cuando es conveniente Los alcances jurídicos se resuelven caso por caso en las cortes No existen autoridades concretas, sino algunas sectoriales No se protege a ciudadanos no estadounidenses Cuadro 1. Comparativo de modelos de marcos legislativos de Ley de Protección de Datos Es hasta 1997 cuando un país latinoamericano, Brasil, promulga una Ley de Protección de Datos. Le siguió Argentina en el año 2000 y dos años después, en 2002, México dio el primer paso con la entrada en vigor de la Ley Federal de Transparencia y Acceso a la Información Pública Gubernamental y la creación del organismo supervisor de dicha ley: el Instituto Federal de Acceso a la Información y Protección de Datos. Su campo de vigilancia solamente son las entidades de la Administración Pública Federal así como también los organismos autónomos como el Instituto Federal Electoral (IFE), la Comisión Nacional de Derechos Humanos (CNDH) y el Banco de México. En julio de 2007 se implementaron acciones con miras a consolidar la protección de datos personales en posesión de las empresas particulares. Tuvieron que transcurrir tres años más y fueron necesarias tres modificaciones a artículos de la Constitución Mexicana (6, 16 y 73 ), además de la transformación del Instituto Federal de Acceso a la Información y Protección de Datos (IFAI) para quedar como un organismo público descentralizado de la Administración Pública Federal con autonomía operativa, presupuestaria y de decisión, para publicar el 5 de julio de 2010 el decreto que expide la Ley Federal de Protección de Datos Personales en Posesión de Particulares (LFPDPPP). La LFPDPPP es de orden público y observancia general en toda la República y su objeto es la protección de los datos personales en posesión de particulares para regular su tratamiento legítimo, informado y controlado a efecto de garantizar la privacidad y el derecho a la autodeterminación informativa de las personas. Basada principalmente en el modelo europeo, la LFPDPPP se compone de 69 artículos, agrupados en 11 capítulos, que cubren los siguientes temas: Derecho ARCO. Se deben otorgar las garantías y procedimientos a cualquier persona para acceder, ratificar, corregir y/u oponerse a la existencia de registros con información sensible o no sensible. Aviso de privacidad. La obtención de datos debe hacerse a través de medios lícitos y no fraudulentos. En el caso de que sea necesario recabar información clasificada como sensible, deberá existir el consentimiento expreso y por escrito del titular de los datos con firma autógrafa; en caso de que no existan datos sensibles bastará una autorización por cualquier medio impreso o electrónico. Además, el aviso de privacidad debe especificar la finalidad de la recopilación de los datos, identidad y domicilio de quien recaba, potenciales transferencias de los datos a terceros (empresas de outsourcing o del mismo grupo, nacionales o extranjeras). Tratamiento de datos. El tratamiento de los datos requiere la autorización del titular de los mismos (aviso de privacidad) y éstos sólo se podrán usar para el fin para el cual fueron recabados. El tratamiento de los datos deberá contemplar su protección contra daño, pérdida, alteración, destrucción, acceso o uso no autorizado. Así también el responsable directo del tratamiento de los datos, o terceros que intervengan en cualquier fase, deberán guardar confidencialidad respecto de éstos aún después de finalizar relaciones con el titular o responsable inscrito en el aviso de privacidad. Enero - Marzo Mostrar más
Enterprise Risk Services Riesgos Tecnológicos Llevando a la Auditoría Interna de TI al siguiente nivel Junio, 2013 Por qué estamos aquí? Entender los factores que están impulsando a cambiar la Auditoría Más detalles El valor de una infraestructura optimizada
El valor de una infraestructura optimizada El Estudio del Estado del CIO 2006 (CIO Research, 2006) muestra que los CIO están buscando, cada vez más, introducir, de forma proactiva, soluciones de tecnología Más detalles Integrando CobiT, ITIL E ISO
Integrando CobiT, ITIL E ISO 27000 como parte del gobierno de TI Héctor Acevedo Juárez hacevedoj@scitum.com.mx CISSP, CGEIT, CISA, ITIL y MCSE Presentación Quién es Héctor Acevedo? Y la audiencia? i Qué Más detalles Seguridad Informática
Seguridad Informática Cuando hablamos de Informática nos referimos a todos los recursos que están relacionados con el manejo de la información y, como es de todos conocido la información viene a representar Más detalles ITIL MOF COBIT A QUIEN ESTA DIRIGIDO
DESCRIPCION La Biblioteca de Infraestructura de Tecnologías de Información, frecuentemente abreviada ITIL (del inglés Information Technology Infrastructure Library), es un marco de trabajo de las buenas Más detalles 4.7 ISO/IEC 20000-1:2011 Information technology - Service management -Part 1: Service management system requirements.
4.7 ISO/IEC 20000-1:2011 Information technology - Service management -Part 1: Service management system requirements. Introducción. ISO 20000 es un estándar orientado al establecimiento de procesos y procedimientos Más detalles Tema: Administración de Tecnologías de Información
Área Académica: Lic. en Sistemas Computacionales Tema: Administración de Tecnologías de Información Profesor: Dr. Alejandro Fuentes Penna Periodo: Enero Junio 2014 Tema: Impacto de las TIC en la Organización Más detalles Conferencia Auditoría de Sistemas de Información: Seguridad y Protección de Datos Personales
Conferencia Auditoría de Sistemas de Información: Seguridad y Protección de Datos Personales Enero de 2014 Quién está ahí? Carlos Chalico CISA, CISSP, CISM, CGEIT, CRISC, ISO27000 LA, PbD Ambassador Ouest Más detalles Ley Federal de Protección de Datos Personales en Posesión de Particulares
Ley Federal de Protección de Datos Personales en Posesión de Particulares Ley Federal de Protección de Datos Personales en Posesión de Particulares Antecedentes En un mundo con gran despliegue tecnológico Más detalles FICHAS DE DESCRIPCIÓN DE FUNCIONES Y COMPETENCIAS LABORALES
Página 1 de 11 I. IDENTIFICACIÓN DENOMINACIÓN DEL CARGO: PROGRAMADOR DE COMPUTADOR SIGLA:PC CLASE: V GRADO: 12-14-16 NIVEL: ADMINISTRATIVO NÚMERO DE CARGOS: ÁREA: 5 JEFE INMEDIATO: 1. OFICINA DE INFORMÀTICA Más detalles Ley Federal de Protección de Datos Personales en Posesión de los Particulares Mayo de 2011
Ley Federal de Protección de Datos Personales en Posesión de los Particulares Mayo de 2011 Carlos Chalico LI, CISA, CISSP, CISM, CGEIT, CRISC Socio de Asesoría en TI México y Centroamérica Ernst & Young Más detalles INFORME DE PERCEPCIÓN DE PROVEEDORES DE CLOUD COMPUTING. Características Técnicas y de Seguridad
INFORME DE PERCEPCIÓN DE PROVEEDORES DE CLOUD COMPUTING OCTOBER 13, 215 215 Índice Objetivo y metodología... 2 Resumen Ejecutivo... 2 Resultados (Seguridad)... 3 Nivel de Madurez (Seguridad)... 7 Resultados Más detalles LINEAMIENTOS DE MONITOREO Y CONTROL
Bogotá D.C., Agosto de 2014 TABLA DE CONTENIDO INTRODUCCIÓN ------------------------------------------------------------------------------------------- --3 1. OBJETIVO -------------------------------------------------------------------------------------------- Más detalles Aviso de Privacidad de Extend Solutions, S. A. De C. V.
Aviso de Privacidad de Extend Solutions, S. A. De C. V. Extend Solutions, S. A. de C. V., con domicilio en Paseo de la Reforma 107, Interior 102 en México, Distrito Federal, C. P. 06030 es el responsable Más detalles Manual para aplicar la Ley de Protección de Datos Personales
TEMAS DE ACTUALIDAD Manual para aplicar la Ley de Protección de Datos Personales Las Leyes nacen por las necesidades de la sociedad, viven para cumplirse e infringirse, y mueren por la ignorancia y el Más detalles Cómo puedo administrar mejor los activos de software y mitigar el riesgo de las auditorías de cumplimiento?
RESUMEN DE LA SOLUCIÓN CA SERVICE MANAGEMENT: ADMINISTRACIÓN DE ACTIVOS DE SOFTWARE Cómo puedo administrar mejor los activos de software y mitigar el riesgo de las auditorías de cumplimiento? CA Service Más detalles Reporte sobre Seguridad Empresarial. Hallazgos - América Latina
2011 Reporte sobre Seguridad Empresarial Hallazgos - América Latina ÍNDICE Introducción...4 Metodología...6 Hallazgo 1: La ciberseguridad es importante para el negocio...8 Hallazgo 2: Los factores que Más detalles Modelo de Zonas y Servicios: Un enfoque Integral de la Seguridad en la información.
Modelo de Zonas y Servicios: Un enfoque Integral de la Seguridad en la información. Ing. Carlos Boris Pastrana Polo Desarrollo de Negocios - Sector Gobierno cpastrana@scitum.com.mx Scitum, S.A. de C.V. Más detalles White Paper. CISCO Introducción a las herramientas para recolección de datos
White Paper CISCO Introducción a las herramientas para recolección de datos Nosotros Somos el centro certificado líder de capacitación en redes, telecomunicaciones e informática en México, Colombia, Perú Más detalles Aviso de privacidad Calimeria Business Intelligence, S.A. de C.V.
Aviso de privacidad Calimeria Business Intelligence, S.A. de C.V. Conforme a la LEY FEDERAL DE PROTECCIÓN DE DATOS PERSONALES EN POSESIÓN DE LOS PARTICULARES aprobada el día 13 de abril de 2010 hacemos Más detalles 4.22 ITIL, Information Technology Infrastructure Library v3.
4.22 ITIL, Information Technology Infrastructure Library v3. Introducción. Es un conjunto de conceptos y prácticas en la gestión de servicios de tecnologías de la información, para lograr calidad y eficiencia Más detalles CONSIDERACIONES PARA LA CONTRATACIÓN DE SERVICIOS DE CÓMPUTO EN LA NUBE. Versión: 1.3
CONSIDERACIONES PARA LA CONTRATACIÓN DE SERVICIOS DE CÓMPUTO EN LA NUBE Versión: 1.3 Marzo 2014 INTRODUCCIÓN En la actualidad varias entidades del sector privado y público están evaluando el usar el Cómputo Más detalles Protección de datos personales en instituciones públicas y privadas
Protección de datos personales en instituciones públicas y privadas Universidad Autónoma de Yucatán Instituto Federal de Acceso a la Información y Protección de Datos 29 de agosto de 2011. Contenido Los Más detalles Estándar para la Elaboración del Proceso Administración de Elementos de Configuración
Seguridad del documento La clasificación de seguridad de la información de este documento, se ha establecido como bajo. Se ha creado y organizado con la expectativa de que esté a disposición de las unidades Más detalles LEY FEDERAL DE DATOS PERSONALES EN POSESIÓN DE LOS PARTICULARES.
. LEY FEDERAL EN Hoy en día el uso de medios electrónicos es indispensable para todo lo que hacemos a diario, ya sea profesional o en el ámbito particular. Asimismo, mucha de la actividad que realizamos Más detalles 4.8 ISO 22301:2012 Societal security - Business continuity management systems Requirements.
4.8 ISO 22301:2012 Societal security - Business continuity management systems Requirements. Introducción. Este estándar especifica los requerimientos para planear, establecer, implementar, operar, supervisar, Más detalles Tecnología en Movimiento Para Usted
InsysGuard INSYS ofrece InsysGuard como Centro de Operaciones NOC & SOC (Network Operations Center & Security Operations Center) dentro del territorio nacional mexicano y todo el procesamiento se realizá Más detalles agility made possible
RESUMEN DE LA SOLUCIÓN Administración de activos de software con CA IT Asset Manager cómo puedo administrar mejor mis activos de software y mitigar el riesgo de las auditorías de cumplimiento? agility Más detalles Autodesk 360: Trabaje donde esté seguro
Visión general de seguridad Autodesk 360 Autodesk 360: Trabaje donde esté seguro Protegiendo sus intereses mientras trabaja en la web con Autodesk 360 https://360.autodesk.com Contenidos Una nube en su Más detalles 4.1 ISO/IEC 27001:2013, Information Technology - Security techniques Information security management systems Requirements.
4.1 ISO/IEC 27001:2013, Information Technology - Security techniques Information security management systems Requirements. Introducción. El estándar proporciona los requerimientos para establecer, controlar, Más detalles RECOMENDACIONES PARA SOFTWARE E INFRAESTRUCTURA SEGURA
RECOMENDACIONES PARA SOFTWARE E INFRAESTRUCTURA SEGURA Rodrigo Ferrer CISSP rodrigo.ferrer@sisteseg.com Bogotá Colombia www.sisteseg.com El objetivo primordial de la elaboración de este documento, se relaciona Más detalles AVISO DE PROTECCION DE DATOS Y POLITICAS DE PRIVACIDAD
AVISO DE PROTECCION DE DATOS Y POLITICAS DE PRIVACIDAD ARQUITECTOS EN SOLUCIONES INFORMATICAS ASI S.A. de C.V. en cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares Más detalles A V I S O DE P R I V A C I D A D ZURICH COMPAÑÍA DE SEGUROS, S.A ZURICH VIDA COMPAÑÍA DE SEGUROS, S.A.
A V I S O DE P R I V A C I D A D ZURICH COMPAÑÍA DE SEGUROS, S.A ZURICH VIDA COMPAÑÍA DE SEGUROS, S.A. En cumplimiento de lo dispuesto por la Ley Federal de Protección de Datos Personales en Posesión de Más detalles puede asegurar a sus clientes la calidad y disponibilidad de los servicios empresariales?
RESUMEN DE LA SOLUCIÓN Service Operations Management puede asegurar a sus clientes la calidad y disponibilidad de los servicios empresariales? agility made possible (SOM) de CA Technologies es una solución Más detalles MANUAL DE ORGANIZACIÓN Y FUNCIONES GERENCIA DE INFORMÁTICA
MANUAL DE ORGANIZACIÓN Y FUNCIONES GERENCIA DE INFORMÁTICA Aprobando mediante Resolución de Gerencia General N 052-2015 de fecha 26 Junio 2015 ELABORADO POR: APROBADO POR: 1 de 82 ÍNDICE 1 INTRODUCCIÓN... Más detalles AVISO DE PRIVACIDAD IDENTIDAD Y DOMICILIO DEL RESPONSABLE DATOS PERSONALES
IDENTIDAD Y DOMICILIO DEL RESPONSABLE El presente Aviso de Privacidad es aplicable para las empresas integrantes del Grupo Empresarial Soluciones Integrales Jazove, S.A.P.I. de C.V. ( Jazove ), que comprende, Más detalles FRAUDE EN LA ERA DIGITAL: ENTENDER LOS NUEVOS PELIGROS PARA MITIGAR LOS RIESGOS. Raúl Saccani Socio Deloitte Forensic & Dispute Services
FRAUDE EN LA ERA DIGITAL: ENTENDER LOS NUEVOS PELIGROS PARA MITIGAR LOS RIESGOS Raúl Saccani Socio Deloitte Forensic & Dispute Services RIESGOS DE CIBERSEGURIDAD EN LA ORGANIZACIÓN MUNDIAL TENDENCIAS, Más detalles AVISO DE PROTECCION DE DATOS Y POLITICAS DE PRIVACIDAD
AVISO DE PROTECCION DE DATOS Y POLITICAS DE PRIVACIDAD EDIFACTMX SA DE CV en cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares se DECLARA como persona moral Más detalles Ley Federal de Protección de Datos Personales en Posesión de los Particulares y su Reglamento
Ley Federal de Protección de Datos Personales en Posesión de los Particulares y su Reglamento Una nueva Ley Para ser un puerto Seguro Antecedentes: Modelos de protección: UE vs. APEC Marco de privacidad Más detalles Estudio sobre el estado de la Seguridad de Información y Privacidad de Datos en Panamá
Estudio sobre el estado de la Seguridad de Información y Privacidad de Datos en Panamá 1ª. edición Junio 2010 2009-2010 RISCCO Contenido Introducción 3 Participantes del estudio 4 Resumen ejecutivo 6 Riesgos Más detalles Temas de Seguridad y Privacidad en Cloud Computing
Fuente: Marko Hölbl LSI SIN (10)02 Temas de Seguridad y Privacidad en Cloud Computing CEPIS El Consejo Europeo de Sociedades Profesionales de Informática (CEPIS) es una organización sin ánimo de lucro Más detalles REPORTE OFICIAL OCTUBRE DE 2014. CA Unified Infrastructure Management para servidores
REPORTE OFICIAL OCTUBRE DE 2014 CA Unified Infrastructure Management para servidores 2 Reporte oficial: CA Unified Infrastructure Management para servidores Tabla de contenidos Descripción general de la Más detalles Deloitte Training. Riesgos de tecnología de información implicaciones y retos para la auditoria
Deloitte Training Riesgos de tecnología de información implicaciones y retos para la auditoria Definición del universo auditable y valoración de riesgos de TI Presentado por Mauricio Solano Redondo, Director Más detalles Aviso Legal de Condiciones y términos de Uso de la página web de CM2..
Aviso Legal de Condiciones y términos de Uso de la página web de CM2.. El titular de los derechos de propiedad intelectual del web así como el responsable del tratamiento de los datos de identificación Más detalles Symantec Data Center Transformation
Symantec Data Center Transformation Un marco integral para la evolución de TI A medida que las empresas se hacen cada vez más dependientes de la tecnología de la información, la complejidad, los costos Más detalles 1.- Nombre y Domicilio del Responsable de los Datos Personales
Aviso de privacidad El presente documento constituye el Aviso de Privacidad para efectos de lo dispuesto en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y que en lo Más detalles Diez aspectos inteligentes que debe conocer sobre el almacenamiento
Diez aspectos inteligentes que debe conocer sobre el almacenamiento Tendencias, innovaciones y consejos para aumentar la eficiencia del entorno de almacenamiento Las decisiones inteligentes están basadas Más detalles CAPITULO 1 INTRODUCCIÓN
CAPITULO 1 INTRODUCCIÓN La seguridad en las redes de comunicaciones se ha convertido en un aspecto de importancia para los proveedores del Internet y para los clientes debido a la prioridad que ha tomado Más detalles Seguridad de la Información: Cómo evitar pérdidas en el sector asegurador
Seguridad de la Información: Cómo evitar pérdidas en el sector asegurador Jorge Villar (jorge_villar@symantec.com) Gerente de Ingeniería, Symantec México Junio 10, 2008 Agenda 1 2 3 Quién es Symantec? Más detalles NORMATIVA. Políticas de Seguridad de Información de PDVSA Normativa 20/09/06 USO GENERAL. v-1.0 S/S
Nom bre del Políticas de Seguridad de Información Normativa EMISIÓN CLASIFICACIÓN SERIAL Nº 20/09/06 USO GENERAL NORMATIVA S/S 1/39 INTRODUCCIÓN Las normas que integran las Políticas de Seguridad de Información Más detalles ESCUELA POLITÉCNICA NACIONAL
ESCUELA POLITÉCNICA NACIONAL FACULTAD DE INGENIERÍA EVALUACIÓN DEL NIVEL DE MADUREZ DE LA GESTIÓN DE LAS TIC s EN LA EMPRESA ASTAP PROYECTO PREVIO A LA OBTENCIÓN DEL TITULO DE INGENIERO EN SISTEMAS INFORMÁTICOS Más detalles Planificación del Help Desk de su escuela
Capítulo 1 Planificación del Help Desk de su escuela Después de terminar este capítulo usted será capaz de: Describir cuál es la función de un Help Desk; Describir qué es el soporte de nivel 1; Explicar Más detalles BS 25999 - Gestión de la Continuidad del Negocio MINIMIZANDO LA INTERRUPCIÓN MAXIMIZANDO LA RECUPERACIÓN. raising standards worldwide TM
BS 25999 - Gestión de la Continuidad del Negocio MINIMIZANDO LA INTERRUPCIÓN MAXIMIZANDO LA RECUPERACIÓN raising standards worldwide TM QUÉ PODRÍA DETENER A SU NEGOCIO? Un marco de referencia para la capacidad Más detalles AVISO DE PRIVACIDAD EDIFACTMX SA DE CV,
AVISO DE PRIVACIDAD EDIFACTMX SA DE CV, con domicilio fiscal en Manzanillo 17 Piso 3 Col. Roma, Delegación Cuauhtémoc, México, Distrito Federal, C.P. 06700 y con número telefónico a nivel nacional sin Más detalles Elementos de Control Interno para la Autoevaluación del Sistema de Control Interno Institucional 2015
Elementos de Control Interno para la Autoevaluación del Sistema de Control Interno Institucional 2015 Índice Pág. Metodología para la Autoevaluación del Sistema de Control Interno Institucional. 2 Elementos Más detalles CLIENT EXPERIENCE SUMMARY
CLIENT EXPERIENCE SUMMARY Inteligencia de Negocio: Motor de las Decisiones Económicas de un País. Análisis del impacto de las Herramientas de Inteligencia de Negocios en la SHCP de México Alejandro Florean Más detalles El derecho a la protección de datos personales en la Administración Pública Federal
El derecho a la protección de datos personales en la Administración Pública Federal Edgardo Martínez Rojas Director General de Normatividad y Estudios Noviembre 2011 I Origen del derecho a la protección Más detalles Protección de datos, puntos fundamentales Índice La protección de datos de carácter personal 2 Principios básicos 3 Requisitos legales 4 Cesión y transferencia de datos 5 Infracciones y sanciones 6 Glosario Más detalles Intellego, líder en servicios de Information Management y Business Intelligence en México
In, líder en servicios de Information Management y Business Intelligence en México México D.F. Febrero 2011 - In, empresa líder en servicios de Manejo de Información (Information Management) e Inteligencia Más detalles Boletín de Asesoría Gerencial* Aplicabilidad de estándares internacionales y mejores prácticas: CobiT, ITIL, Serie ISO / IEC 27000
Espiñeira, Sheldon y Asociados * No. 3-2009 *connectedthinking Contenido Haga click en los enlaces para navegar a través del documento Haga click en los enlaces para llegar directamente a cada sección Más detalles GESTIONAR EL FRAUDE ES UN ACTO DIRIGIDO AL EQUILIBRIO
CyberSource Fraud Management DO PTA ACE IDO PED TADO ACEP UN ÚNICO PUNTO DE CONTACTO LE AYUDA A ACEPTAR MAYOR CANTIDAD DE PEDIDOS IDO PED PREVENCIÓN DE FRAUDE Fraud Management GESTIONAR EL FRAUDE ES UN Más detalles FACILITANDO RESPUESTAS RÁPIDAS A LOS INCIDENTES DE SEGURIDAD CON EL MONITOREO DE AMENAZAS
FACILITANDO RESPUESTAS RÁPIDAS A LOS INCIDENTES DE SEGURIDAD CON EL MONITOREO DE AMENAZAS A 3-Step Plan for Mobile Security Facilitando respuestas rápidas a los incidentes Resumen ejecutivo A medida que Más detalles ACP07. Que es un erp.
UNIVERSIDAD AUTONOMA DE GUADALAJARA ACP07. Que es un erp. JOSE DE JESUS CISNEROS PEREZ REG. 1996632 TECNOLOGIAS DE LA INFORMACION Los sistemas de planificación de recursos empresariales (en inglés ERP, Más detalles ESTRATEGIAS PARA LA IMPLEMENTACION DE ISO 20000 E ISO 27001 EN UNA UNIVERSIDAD PÚBLICA COLOMBIANA. Diana Rocio Plata Arango Diana.plata@uptc.edu.
ESTRATEGIAS PARA LA IMPLEMENTACION DE ISO 20000 E ISO 27001 EN UNA UNIVERSIDAD PÚBLICA COLOMBIANA. Diana Rocio Plata Arango Diana.plata@uptc.edu.co Por qué es Importante?? La Gestión de Servicios de Tecnología Más detalles Modelo de Control para la Administración de Riesgos de TI. MsC. Carlos Zamora Sotelo, CISA, CISM
Modelo de Control para la Administración de Riesgos de TI MsC. Carlos Zamora Sotelo, CISA, CISM Agenda 1. Objetivo de la Sesión. 2. La Administración de Riesgos en la Estrategia de Negocios. 3. El papel Más detalles POLÍTICA DE PRIVACIDAD
POLÍTICA DE PRIVACIDAD Residencial Villamagna, S.A. de C.V. (en lo sucesivo Villamagna), propietario y operador de www.edificasa.com.mx, reconoce y privilegia la privacidad y confidencialidad de cualquier Más detalles Seguridad en Informática Aspectos Duros y Blandos. Dr. José Fernández G.
SEGURIDAD DE LA INFORMACIÓN ASEGURAR LA CONFIDENCIALIDAD, INTEGRIDAD Y DISPONIBILIDAD DE LA INFORMACIÓN DE LAS ORGANIZACIONES ES NUESTRO OBJETIVO. La mayoría de las organizaciones tiene sus procesos críticos Más detalles Prevención de Fuga de Datos
Prevención de Fuga de Datos Un enfoque para el negocio 25-Oct-2012 Sergio Solís IAS, MBA, CISA, CGEIT, CRISC, ISO 27001LA sergio.solis@mx.ey.com serasoga@gmail.com Contenido Introducción Historias conocidas Más detalles TERMINOS Y CONDICIONES
TERMINOS Y CONDICIONES SAN JUAN DE LOS OLIVOS S.A. requiere que todos los visitantes a este dominio: www.sjolivos.com.ar, en adelante el "Sitio", y/o a cualquiera de las páginas que a través del mismo Más detalles agility made possible
RESUMEN SOBRE SOLUCIÓN Solución de generación de reportes de capacidad actual de CA Technologies Puede automáticamente evaluar y administrar cuán eficientemente está utilizando sus recursos internos de Más detalles Planificación y Explotación de Sistemas Informáticos Curso 06/07. TEMA 2 ITIL para la gestión de servicios informáticos
Planificación y Explotación de Sistemas Informáticos Curso 06/07 TEMA 2 ITIL para la gestión de servicios informáticos 1 Índice Introducción Modelo de servicios Soporte de servicios Entrega de servicios Más detalles Su aliado Estratégico. José E. Quintero Forero CISM, CRISC
Su aliado Estratégico José E. Quintero Forero CISM, CRISC Abril 27 de 2011 Entorno de Negocios. Gobierno de Seguridad de la Información. Seguridad de la Información. Gestión de Riesgos. Portafolio de Servicios Más detalles Seguridad de la Información 21/02/2013 1
Seguridad de la Información 21/02/2013 1 Temas IFAI y LFPDPPP Seguridad Informática Protección de la Información Consejos sobre Seguridad de la Información Productos en el Mercado para lograr el asegurar Más detalles Aviso de Privacidad. El sitio web recaba y trata datos de forma automática con los siguientes fines:
Aviso de Privacidad Se identifica a Grupo Internacional Editorial S.A. de C.V. ubicada en Río Nazas No. 34. Col. Cuauhtémoc CP 06500 Delegación Cuauhtémoc México D.F. como responsable de recabar datos Más detalles Modelo de Procesos Integral
Modelo de Procesos Integral Gestión de Servicios de TI Procesos de negocio complejos y cambiantes, tiempos acelerados y un mercado global imponen requerimientos exigentes. El negocio depende de la tecnología, Más detalles Symantec Protection Suite Enterprise Edition Protección de confianza para entornos web, mensajería y puntos finales
Protección de confianza para entornos web, mensajería y puntos finales Presentación crea un entorno protegido para la web, mensajería y puntos finales contra las amenazas actuales más complejas de malware, Más detalles Por tanto, los datos recabados se tratarán de acuerdo con las siguientes finalidades:
Marsh Brockman y Schuh Agente de Seguros y de Fianzas, S.A. de C.V. (en lo sucesivo, MARSH ), comprometido con la confidencialidad, seguridad y protección de sus datos personales le da a conocer el siguiente Más detalles Guía: Controles de Seguridad y Privacidad de la Información
Guía: Controles de Seguridad y Privacidad de la Información Guía Técnica HISTORIA VERSIÓN FECHA CAMBIOS INTRODUCIDOS 1.0.0 15/12/2010 Versión inicial del documento 2.0.0 30/09/2011 Restructuración de forma Más detalles Tendencias del Gobierno Corporativo en Panamá
Tendencias del Gobierno Corporativo en Panamá Arturo Carvajal O. Socio de Asesoría Financial Risk Management FRM 25 de abril de 2014 Gobierno Corporativo Por qué? Para qué? Cuáles son los beneficios? Gobierno Más detalles 4.11 ISO GUIDE 73, Risk management Vocabulary.
4.11 ISO GUIDE 73, Risk management Vocabulary. Introducción. El estándar proporciona las definiciones de los términos genéricos relacionados con la gestión del El ISO Guide 73 promueve una base común de Más detalles Folleto. www.novell.com. Novell Cloud Manager. Cree y gestione una nube privada. (No sueñe con la nube, créela)
Folleto Centro de DATOS Novell Cloud Manager Cree y gestione una nube privada (No sueñe con la nube, créela) Novell Cloud Manager: la forma más sencilla de crear y gestionar su nube WorkloadIQ es nuestra Más detalles ES UNA SOLUCIÓN DE GESTIÓN DE PROCESOS COMERCIALES DE CÓDIGO ABIERTO LA CORRECTA PARA USTED?
INFORME TÉCNICO ES UNA SOLUCIÓN DE GESTIÓN DE PROCESOS COMERCIALES DE CÓDIGO ABIERTO LA CORRECTA PARA USTED? RESUMEN EJECUTIVO COMPANIES AROUND THE WORLD TRUST OPEN SOURCE 90% of Fortune 500 companies Más detalles IBM Cognos Business Intelligence Scorecarding
IBM Cognos Business Intelligence Scorecarding Enlazando exitosamente la estrategia con las operaciones Visión General Las tarjetas de puntuación o scorecards ofrecen un enfoque comprobado para comunicar Más detalles la Información Javier Mayorga Javier.mayorga@co.pwc.com *connectedthinking
ITIL como apoyo a la Seguridad de la Información Javier Mayorga Javier.mayorga@co.pwc.com *connectedthinking AGENDA 1. Antecedentes 2. Conceptos de ITIL 3. Etapas de ITIL 4. Soporte de ITIL a la seguridad Más detalles Instituto de Transparencia y Acceso a la Información Pública del Estado de Baja California Sur.
El Consejo del Instituto de Transparencia y Acceso a la Información Pública del Estado de Baja California Sur, en ejercicio de las facultades que le confiere el Artículo 36, fracción XI de la Ley de Transparencia Más detalles Hoja de datos: Seguridad de endpoints Symantec Protection Suite Enterprise Edition Protección de confianza para entornos de mensajería y endpoints
Protección de confianza para entornos de mensajería y endpoints Descripción general Symantec Protection Suite Enterprise Edition crea un entorno seguro de mensajería y endpoints, que está protegido contra Más detalles CA Nimsoft Monitor para servidores
INFORME OFICIAL Septiembre de 2012 CA Nimsoft Monitor para servidores agility made possible CA Nimsoft for Server Monitoring tabla de contenido para servidores: 3 descripción general de la solución Monitoreo Más detalles AVISO DE PRIVACIDAD INTEGRAL PARA ÁREAS COMERCIAL Y PROVEEDORES.
AVISO DE PRIVACIDAD INTEGRAL PARA ÁREAS COMERCIAL Y PROVEEDORES. El tratamiento legítimo, controlado e informado de sus datos personales es de vital importancia para alcanzar los objetivos corporativos Más detalles A partir del 16 de Julio 2014 MÉXICO, D.F.
A partir del 16 de Julio 2014 MÉXICO, D.F. Tú puedes ser un Supervisor de Cobranza Certificado (SCC) La supervisión es una función clave en el logro de resultados en las diversas organizaciones en el sector, Más detalles Código de Conducta para Proveedores de Dinero Móvil
Código de Conducta para Proveedores de Dinero Móvil INTEGRIDAD DE LOS SERVICIOS UN TRATO JUSTO DE LOS CLIENTES SEGURIDAD DE LA RED Y EL CANAL MÓVILES VERSIÓN 1 - NOVIEMBRE 2014 Introducción El Código de Más detalles ITIL V3 Por dónde empezar?
ITIL V3 Por dónde empezar? Autor: Norberto Figuerola Introducción La gestión de servicios de TI (ITSM) suministra los servicios que necesita una empresa para cumplir sus objetivos de negocio. ITSM respalda Más detalles 4.12 ISO 9000:2005, Quality management systems -- Fundamentals and vocabulary.
4.12 ISO 9000:2005, Quality management systems -- Fundamentals and vocabulary. Introducción. Es un documento de referencia para entender los términos y vocabulario relacionado con gestión de El ISO 9000:2005 Más detalles Alcanzando la superioridad en la Nube: beneficios de los Servicios de Asesoramiento
Alcanzando la superioridad en la Nube: beneficios de los Servicios de Asesoramiento Un e-book de Tangoe La nube nació de la necesidad de computación en movimiento. Ella brinda a los usuarios el acceso Más detalles monitoreo efectivo del desempeño en entornos SAP
INFORME OFICIAL Septiembre de 2012 monitoreo efectivo del desempeño en entornos SAP Los desafíos clave y cómo CA Nimsoft Monitor ayuda a abordarlos agility made possible tabla de contenido resumen 3 Introducción Más detalles PROCEDIMIENTO DE ADMINISTRACIÓN DE LA SEGURIDAD EN LA RED
1. OBJETIVO Establecer el procedimiento para la administración de la seguridad en la que asegure su protección efectiva contra ataques y permita cumplir los requisitos de confidencialidad, integridad y Más detalles Redes de próxima generación: seguridad para hoy y mañana
Redes de próxima generación: seguridad para hoy y mañana La protección contra las amenazas del presente en redes diseñadas para satisfacer las necesidades del pasado hace vulnerables a las empresas. E Más detalles FORMACION ITIL. Fundamentos de la Gestión de Servicios TI
Examen tipo EXIN IT Service Management Foundation Bridge based on ISO/IEC 20000 Edición Noviembre 2013 Copyright 2013 EXIN All rights reserved. No part of this publication may be published, reproduced, Más detalles ADMINISTRACIÓN DE TECNOLOGÍAS E INFORMACIÓN PROCEDIMIENTO VERSIÓN: 1 ADMINISTRACION DE INFRAESTRUCTURA TECNOLOGICA

References: Artículo 4
 Artículo 5
 Artículo 6
 Artículo 8
 Resolución 
 Artículo 36