actividad 1 controles y seguridad informatica

Controles y Seguridad de la Información - Actividad 1


INTRODUCCIÓN


La demanda creciente de las organizaciones por lograr un alto nivel de seguridad de su información y la vanguardia en las tecnologías de la información a todo nivel, ha hecho que los diferentes niveles de la organización se vean involucrados en todo el proceso del establecimiento de las diferentes políticas de seguridadque permitan a la organización garantizar su continuo funcionamiento.

Se destacan entonces 3 roles de extrema importancia en pro de éste objetivo: El CEO, el CIO y el Encargado de la seguridad de la información; los cuáles interactúan para lograr un marco de seguridad frente a las distintas amenazas de las cuáles la organización es objeto.

El presente documento hará una breve descripciónsobre dichos roles, algunas de sus responsabilidades y algunos de los resultados de ésta interacción.


DESARROLLO


El CEO (Chief Executive Officer) ó Jefe Ejecutivo, también conocido en otras organizaciones como Presidente Ejecutivo, es la persona con mayor alto grado de responsabilidad dentro de la organización dado que tiene la influencia directa en el desarrollo actual y el futuro de laempresa. Éste también es responsable de la eficiencia de la empresa lo cual obliga a que tenga una completa perspectiva de la misma.

El CIO (Chief Information Officer) ó Gerente de Sistemas por su parte es el encargo de dirigir en equipo del área de informática de la compañía hacia el cumplimiento de las metas del área que a su vez retroalimentan el cumplimiento de los objetivos organizacionales.Su primordial objetivo es revisar constantemente la administración y gestión de las TIC en las organizaciones propendiendo para que ellas siempre estén relacionadas con los planes estratégicos de las organizaciones.

Las funciones tanto del CEO como del CIO son muy parecidas solo que a escalas diferentes, puesto que el primero debe encargarse de toda la organización y el segundo actúa como unagerencia media en una de las áreas de la organización, para éste caso el área de las TIC´s. Dado que los dos cargos son gerenciales, y de acuerdo a los diferentes textos encontrados, podría decir que algunas de las funciones para éstos cargos podrían ser:

CEO
CIO
Trazar las directrices de planeación de la organización en cuanto al direccionamiento estratégico que pretendan otorgar los socios.Definir los planes de acción para el área de las TIC, de acuerdo con los objetivos estratégicos de la organización.
Es el encargado de realizar la difusión de la gestión de la organización a los diferentes interesados en ella como los accionistas, clientes, competidores y colaboradores.
Gestiona la implementación de distintos tipos de tecnología en la organización de acuerdo a las necesidadesque se identifiquen.
Sirve como el principal inspirador de cada una de las personas que forman parte de la compañía, por ende es el ejemplo a seguir en la organización.
Es directamente responsable del talento humano del área de Informática de la compañía y sirve de ejemplo constante para sus colaboradores.
Identificar y evaluar nuevas alternativas en el mercado por medio de las cuáles laorganización tenga oportunidad de abrirse a nuevos negocios.
Identificar las nuevas tecnologías disponibles en el mercado, en pro del cumplimiento de los objetivos organizacionales.

El CEO y el CIO están relacionados directamente en la medida en que las organizaciones avanzan tecnológicamente para lograr sus objetivos estratégicos. Así es que en cuanto a la información se refiere debe haber un rolque se encargue de la seguridad de la misma, orientado a lograr los pilares de la seguridad de la información: la integridad, disponibilidad y confiabilidad de la información.

El encargado de la seguridad en informática puede ser responsable en la organización de:
1. Planear, coordinar y administrar cada uno de los procesos de seguridad informática de la organización.
2. Aplicar...