sistemas de gestión de tecnologías de la información la información contenida en el presente...
TRANSCRIPT
Sistemas de Gestión de
Tecnologías de la Información
La información contenida en el presente documento es de carácter confidencial y privilegiada, por lo que se encuentra protegida por el Secreto Industrial y Comercial, quedando estrictamente prohibida su reproducción, divulgación, apoderamiento o uso de la misma sin el consentimiento expreso de su titular “Tecnología Aplicada a la Calidad S.A. de C.V.”. Cualquier violación a lo anterior podrá ser sancionada penalmente, independientemente de las sanciones contractuales pactadas.
Propósito
Transformar a las áreas de Tecnologías de la Información en organizaciones de Tecnologías del Negocio, las cuales a través de un adecuado Gobierno de TI influyan de manera directa y concreta en el logro de los objetivos del negocio.
Beneficios
•Alinear el área de TI con la necesidades y objetivos del negocio
•Establecer y alcanzar objetivos en términos de satisfacción, desempeño y eficacia asociados a los resultados del negocio.
•Establecer cadenas de valor completas, que involucren: proveedores, procesos de negocio y clientes.
•Generación de resultados de negocio
•Adecuada gestión de la calidad de los servicios de TI
•Adecuada gestión de riesgos
•Optimizar el costo total de propiedad y el retorno sobre la inversión de las áreas de TI.
Objetivo
• Ofrecer soluciones y servicios:– Para la implementación de Soluciones de Gobierno de TI.
– En Sistema de Gestión de la Calidad para las organizaciones de Tecnologías de la Información, que les permita cumplir los requerimientos del negocio, estándares de la industria y los de tipo legal y regulatorio.
– Especializados en los Sistema de Gestión específicos para Tecnologías de la Información
• Contar con profesionales especializados en Sistemas de Gestión con amplia experiencia en Tecnologías de la Información.
Areas de Oportunidad
Gestión de la Configuración
Gestión de Cambios
Gestión de la Capacidad
Gestión de la Continuidad y Disponibilidad
Gestión de Niveles de Servicio
Gestión de la Seguridad de la Información
Gestión de la Publicación de Soluciones de TI
Gestión de Incidentes y Problemas
Gestión del Relacionamiento con el Negocio
Gestión de Proveedores
Gestión Presupuestal y Contable de TI
Ventajas de la gestión
• Organizacional• Legal• Operativa• Comercial• Financiera• Recursos Humanos
Propiedades de la Información
Preservación de la:
Disponibilidad
Está disponible cuando se necesita
Confidencialidad
Acceden quienes están autorizados
Integridad
Es precisa, confiable y completa
Gestión del Riesgo
PlanearDimensionar y Evaluar los Riesgos
HacerSeleccionar, implementar
y operar los controles para tratar los riesgos
ChecarMonitoreo y revisión de los riesgos
ActuarMantener y mejorar los controles de los riesgos
Gestión del Riesgo
Control
ObjetivosProcesos
ControlesPreventivos
ControlesPredictivos
ControlesCorrectivos
ISO27001
Partes Interesadas
Requerimientos y
Expectativas de la
Seguridad de la
Información
Partes Interesadas
Gestión de la
Seguridad de la
Información
Establecer el SGSI
Alcance, Política, Metodología de RA, Risk Assessment, SOA, Aprobación
Monitoreo y Revisión del SGSIMonitoreo y Revisión,
Revisión de Efectividad, Revisión del RA,
Auditorías, Revisión Genrencial,
Registrar Acciones y Eventos.
Implementar y Operar el SGSI
Plan de Tratamiento de Riesgos, Implementación de Controles,
Manejar las Operaciones ylos Recursos
Mantener y Mejorar el SGSI
Implementar Mejoras,Tomar Acciones Preventivas y
Correctivas,Comunicar,
Asegurar se Alcancen Objetivos
PLAN
CHECK
DO ACT
ISO27001 - Controles
Política de Seguridad
Organización
Seguridad de losRecursos Humanos
Seguridad Física y Ambiental
Gestión deActivos
Control de Acceso
Cumplimiento
Gestión de Comunicaciones
y Operaciones
Gestión de la Continuidad del Negocio
Adquisición, Desarrolloy Mantenimiento
de Sistemas
Gestión de Incidentes de Seguridad de la Información
Soluciones
• Areas específicas (Gestión de cambios, riesgos, problemas, capacidad, configuración, etc.)
• ISO20000 Gestión de Servicios de TI
• ISO27001 Sistemas de Gestión de la Seguridad de la Información
• ISO27005 Gestión de Riesgos para TI
• BS25999 Guía para la Gestión de la Continuidad del Negocio
• COBIT/ITIL, SOX para TI, PCI
• Call Centers (Customer Contact Association Global Standard V4 - UK)
Servicios
• Educación y Entrenamiento
• Enseñar haciendo (Coaching)
• Diagnóstico (Gap Analysis)
• Consultoría
• Implementación
• Auditorías
• Gestión de Proyectos
Sistemas de Gestión de
Tecnologías de la Información
La información contenida en el presente documento es de carácter confidencial y privilegiada, por lo que se encuentra protegida por el Secreto Industrial y Comercial, quedando estrictamente prohibida su reproducción, divulgación, apoderamiento o uso de la misma sin el consentimiento expreso de su titular “Tecnología Aplicada a la Calidad S.A. de C.V.”. Cualquier violación a lo anterior podrá ser sancionada penalmente, independientemente de las sanciones contractuales pactadas.