informe

Breve reseña de la empresa IBO
Desde el año 1999 estamos ofreciendo estos servicios en nuestras instalaciones o directamente donde el cliente por ser este el del problema y nosotros la posible solución. Desde su inicio nos enfocamos en la CALIDAD, SEGURIDAD, ESTABILIDAD Y RENDIMIENTO en el desarrollo de productos.
La única forma de conseguirlo es mediante sus valores permanentes, que son:Experiencia
Profesionalidad
Conocimiento del negocio
Calidad
Soluciones de valor añadido
Garantía de Continuidad
Portafolio de Soluciones

IBO una empresa que se encarga de la producción de piedra picada y sus derivados, esta depende de la explotación de una cantera o de la Preparación del acceso a la cantera (equipos, materiales gastables, personal), para llevar a cabo dichaactividad minera tiene un equipo y maquinaria necesaria poder realizar la explotación y así obtener sus productos.





Antecedentes
Mediante el documento de la referencia, el Gerente de Administración del Servicio de Administración de la Empresa IBO formula varias consultas sobre la implementación del centro de contacto y mitigar el sistema de nivel de Riesgo de la organización en el últimocuatrimestre 2014.
Actualmente en el centro de computo de la empresa IBO y Sistemas Computacionales Administrativos, se realizan actividades de registro de llamada de los clientes que utilizan algún equipo de computo, esto se hace por medio de una hoja de cálculo (Excel), en la cual se anota el nombre del cliente, dirección sobre todo el problema por la cual está llamando la hora ingreso, de cerrary salida de reporte o entregada, así como el monto total a pagar.
Antes de iniciar el desarrollo del presente análisis, es necesario precisar que las consultas que absuelve este Organismo Supervisor son aquellas referidas al sentido y alcance de las quejas de los clientes en cuanto a la asistencia telefónica y seguridad de la información, planteadas sobre temas genéricos y vinculados entre sí,sin hacer alusión a asuntos concretos o específicos, de conformidad con lo dispuesto.
Según las situaciones actuales de la empresa podemos dictar los más sobres salientes.
Se reformuló el campo de acción en la empresa.
Se elaboró un nuevo Plan Estratégico.
Se elaboró un Plan Táctico con los proyectos a desarrollar.
Aplicación del SEVRI a nivel organizacional, no se tiene un Unidad u oficinaresponsable del seguimiento y departamento relacionado con la gestión de riesgos.
Se realizan pruebas de calidad sobre los sistemas de información y se validan contra los requerimientos de usuario de la empresa, previo a su puesta en marcha. Se mantiene la opción de que el usuario registre su calificación sobre el servicio brindado para valorar la gestión de la organización y el mejoramientocontinuo.
La información se mantiene restringida para el acceso de aquellos debidamente autorizados, se tiene muy buena seguridad física y ambiental, control sobre el acceso del personal y de terceros, así como sobre la implementación de software, y en el manejo de la comunicación.
Se tienen los recursos clasificados por criticidad, así como una evaluación de riesgos, y un plan de implementación dela seguridad. Se realizan los análisis de comportamiento de la seguridad constantemente y se debe fortalecer la capacitación del personal.
Se tiene un manual de directrices sobre tecnologías de información en uso, y se está planificando la divulgación de su reciente actualización aprobada por el Departamento.
Se mantienen medidas de seguridad muy efectivas, las cuales podrían ser fortalecidas conla puesta en marcha de la firma digital en coordinación con la Gerencia General de la organización. Se tienen procedimientos para la protección de la información almacenada en los medios magnéticos bajo control y custodia de la Empresa. Se cuenta con medidas altamente preventivas y correctivas contra software malicioso o virus.
Se tienen políticas sobre el acceso a la información pero deben...