Solutions System

INTRODUCCIÓN


En la actualidad son muchos los factores a tener en cuenta en lo relativo a la seguridad de la información, un área que día a día va adquiriendo más protagonismo en los presupuestos e inversiones empresariales.
Los planes de contingencia y de continuidad de negocio cobran especial relevancia a la hora de abordar cualquier proyecto TIC. Ya son muchos y muy frecuentes los escenarios donde la pérdida de información puede ocasionar daños importantes en los desarrollos corporativos. A lo anterior se suman los ataques externos que vulneran el funcionamiento correcto de los sistemas, incluso la interrupción esporádica de ciertos sistemas y servicios, puede ocasionar importantes pérdidas económicas.

SEGURIDAD DE LA INFORMACIÓN

CONCEPTO

Se puede entender como seguridad un estado de cualquier sistema (informático o no) que nos indica que ese sistema está libre de peligro, daño o riesgo. Se entiende como peligro o daño todo aquello que pueda afectar su funcionamiento directo o los resultados que se obtienen del mismo. Para la mayoría de los expertos el concepto de seguridad en la informática es utópico porque no existe un sistema 100% seguro.

CARACTERISTICAS:

• Integridad: La información sólo puede ser modificada por quien está autorizado, esto es que no se realicen modificaciones por personas no autorizadas a los datos, información o procesos, que no se realicen modificaciones no autorizadas por personal autorizado a los datos, información o procesos y que los datos o información sea consistente tanto interna como externamente.
• Confidencialidad: La información sólo debe ser legible para los autorizados, esto implica el buscar prevenir el acceso no autorizado ya sea en forma intencional o no intencional de la información.
• Disponibilidad: Debe estar disponible cuando se necesita los datos, la información o recursos para el personal adecuado.
• Irrefutabilidad: (No-Rechazo o No Repudio) Que no se pueda negar la auditoría.
  

Dependiendo de las fuentes de amenaza, la seguridad puede dividirse en seguridad lógica y seguridad física.
Así mismo es importante tener en cuenta ciertos términos que aclaran que puede tenerse en cuenta al hablar de seguridad informática, tales son:

• Activo: recurso del sistema de información o relacionado con éste, necesario para que la organización funcione correctamente y alcance los objetivos propuestos.
• Amenaza: es un evento que pueden desencadenar un incidente en la organización, produciendo daños materiales o pérdidas inmateriales en sus activos.
• Impacto: medir la consecuencia al materializarse una amenaza.
• Riesgo: posibilidad de que se produzca un impacto determinado en un activo, en un dominio o en toda la organización.
• Vulnerabilidad: posibilidad de ocurrencia de la materialización de una amenaza sobre un activo.
• Ataque: evento, exitoso o no, que atenta sobre el buen funcionamiento del sistema.
• Desastre o Contingencia: interrupción de la capacidad de acceso a información y procesamiento de la misma a través de computadoras necesarias para la operación normal de un negocio.
• No te que riesgo y vulnerabilidad son conceptos diferentes, debido a que la vulnerabilidad está ligada a una amenaza y el riesgo a un impacto.
  

AUDITORIA DE LA INFORMACIÓN

CONCEPTO
Es el estudio que comprende el análisis y gestión de sistemas para identificar y posteriormente corregir las diversas vulnerabilidades que pudieran presentarse en una revisión exhaustiva de las estaciones de trabajo, redes de comunicaciones o servidores.

Una vez obtenidos los resultados, se detallan, archivan y reportan a los responsables quienes deberán establecer medidas preventivas de refuerzo, siguiendo siempre un proceso secuencial que permita a los administradores mejorar la seguridad de sus sistemas aprendiendo de los errores cometidos con anterioridad.
Las auditorías de seguridad de SI permiten conocer en el momento de su realización cuál es la situación exacta de sus activos de información en cuanto a protección, control y medidas de seguridad.


OBJETIVOS GENERALES DE UNA AUDITORIA DE SISTEMAS

• Buscar una mejor relación costo-beneficio de los sistemas automáticos o computarizados diseñados e implantados.
• Incrementar la satisfacción de los usuarios de los sistemas computarizados.
• Asegurar una mayor integridad, confidencialidad y confiabilidad de la información mediante la recomendación de seguridades y controles.
• Conocer la situación actual del área informática y las actividades y esfuerzos necesarios para lograr los objetivos propuestos.
• Seguridad de personal, datos, hardware, software e instalaciones.
• Apoyo de función informática a las metas y objetivos de la organización.
• Seguridad, utilidad, confianza, privacidad y disponibilidad en el ambiente informático.
• Minimizar existencias de riesgos en el uso de tecnología de información.
• Decisiones de inversión y gastos innecesarios.
• Capacitación y educación sobre controles en los sistemas de información.
  

JUSTIFICACIONES PARA EFECTUAR UNA AUDITORIA DE SISTEMAS

• Aumento considerable e injustificado del presupuesto del PAD (Departamento de Procesamiento de Datos).
• Desconocimiento en el nivel directivo de la situación informática de la empresa.
• Falta total o parcial de seguridades lógicas y físicas que garanticen la integridad del personal, equipos e información.
• Descubrimiento de fraudes efectuados con el computador
• Falta de una planificación informática.
• Organización que no funciona correctamente, falta de políticas, objetivos, normas, metodología, asignación de tareas y adecuada administración del recurso humano.
• Descontento general de los usuarios por incumplimiento de plazos y mala calidad de los resultados
• Falta de documentación o documentación incompleta de sistemas que revela la dificultad de efectuar el mantenimiento de los sistemas en producción.

• El estándar para la seguridad de la información ISO/IEC 27001 (Information technology - Security techniques - Information security management systems - Requirements) fue aprobado y publicado como estándar internacional en octubre de 2005 por International Organization for Standardization y por la comisión International Electrotechnical Commission.

Especifica los requisitos necesarios para establecer, implantar, mantener y mejorar un Sistema de Gestión de la Seguridad de la Información (SGSI) según el conocido “Ciclo de Deming”: PDCA - acrónimo de Plan, Do, Check, Act (Planificar, Hacer, Verificar, Actuar). Es consistente con las mejores prácticas descritas en ISO/IEC 17799 (actual ISO/IEC 27002) y tiene su origen en la norma BS 7799-2:2002, desarrollada por la entidad de normalización británica, la British Standards Institution (BSI).

• ISO/IEC 17799 (denominada también como ISO 27002) es un estándar para la seguridad de la información publicado por primera vez como ISO/IEC 17799:2000 por la International Organization for Standardization y por la Comisión Electrotécnica Internacional en el año 2000, con el título de Information technology - Security techniques - Code of practice for information security management. Tras un periodo de revisión y actualización de los contenidos del estándar, se publicó en el año 2005 el documento actualizado denominado ISO/IEC 17799:2005. El estándar ISO/IEC 17799 tiene su origen en el British Standard BS 7799-1 que fue publicado por primera vez en 1995.

• ALFONZO MUÑOZ & ASOCIADOS es una firma auditora global constituida en 1994 en la ciudad de Lima, realizando más de 300 auditorías recurrentes y no recurrentes a diversas organizaciones de los sectores públicos y privados. Representa a una Red Internacional de Firmas Auditoras con sede en la ciudad de Panamá y con representantes en cada uno de los países de América Latina.
Tiene un staff multidisciplinario de más de 50 personas especializadas en auditoría, derecho, tecnologías de la información, reputación e imagen corporativa, negocios, gestión gubernamental y diversas ramas de la ingeniería.

Ir ala Pagina

• BUSINESS CONSULTANTS PERU S.A.C somos una Organización especializada en el campo de la Capacitación, Auditoría y Consultoría integral en Sistemas de Gestión Empresarial.
Contamos con un equipo de consultores, auditores e instructores con amplia experiencia en la implementación de sistemas de gestión que nos permite diseñar e implementar sistemas de gestión acordes a las necesidades de nuestros clientes y los más exigentes estándares de calidad vigentes como ISO 9001, ISO 14001, OHSAS 18001, ISO 22000, entre otros.

• RSM Perú Panez, Chacaliaza & Asociados
Nuestro enfoque para compromisos de auditoria, como firma miembro de RSM International, exige los estándares de competencia profesional, independencia y objetividad que los clientes demandan. Reconocemos también que nuestro enfoque centra a la auditoria como un servicio para beneficio de los accionistas, efectuando un aporte inteligente y constructivo para que mejore la administración del negocio del cliente.

1. Balanced Socorecard en Inka kola

- Nos ha permitido tener una herramienta que será de guía para nuestros planes operativosiguientes y con un monitoreo permanente para lograr los objetivos empresariales trazados.
- La metodología utilizada ha sido de alta calidad y de gran participación del equipo de trabajo, conformado por funcionarios y supervisores.
- La construcción del mapa estratégico se ha llevado de una forma ordenada y lógica que permitirá involucrar con mayor facilidad a todo el personal

G&C Global Solution


4. Balanced Socorecard en MiBanco

Entidad:

MiBanco

Realizado Por:

Symnetics

Beneficios:

- Permite implementar Estrategias, en este caso la de implementar las mejores prácticas bancarias.
- Representa la Estrategia en Mapas Estratégicos, con un poderoso efecto visual
- Permite la medición de intangibles por sistema de puntajes
- Facilito la Alineación de las operaciones con los objetivos
- Organizo el control y seguimiento según distintas Perspectivas
- Utilizo el Efecto cascada para diseminar el proyecto a todo el personal de cada entidad

5. Balanced Socorecard en AFP Integra

Entidad:

AFP Integra

Realizado Por:

Symnetics


6. Balanced Socorecard en AFP Profuturo

Entidad:

AFP Profuturo

Realizado Por:

EXTRATEX

Beneficios:

- Los objetivos financieros para la unidad de negocio (crecimiento, rentabilidad, cash flow)
- Temas corporativos decisivos (entorno, seguridad, políticas de personal, relaciones con la comunidad, calidad, competitividad de los precios,
innovación)
- Vínculos con las demás unidades de negocio (clientes comunes, competencias centrales, oportunidad de enfoques integrados con los clientes, relaciones internas proveedor/ cliente)

7. Balanced Socorecard en Inversiones La Cruz

Entidad:

Inversiones La Cruz

Realizado Por:

EXTRATEX

Beneficios:

- Mejora la efectividad al tener una visión ejecutable de la estrategia
- Optimiza los recursos asignados a implementar la estratega
- Permite que los funcionarios trabajen en forma coordinada y colaborando en busca de los objetivos de la institución.
- Acelera el tiempo necesario para agregar valor ya que permite tomar decisiones más informadas



DESARROLLADOR DE SOFTWARE DE BALANCED SCORECARD PERUANO

"BQM pone a su empresa a la altura de las grandes organizaciones, a un costo increible"

Nosotros le ahorraremos tiempo, dinero y esfuerzo humano en el proceso de gestión estratégica, ya no será necesario reuniones agonizantes, leer infinidad de documentos y analizar hojas de Excel para formular, implementar y controlar su plan estratégico y su Balanced Scorecard, BQM le soluciona esos problemas.

Software de BQM Demo