Manual gestión calidad

MUNICIPALIDAD DE BUENOS AIRES DEPARTAMENTO DE INFORMÁTICA

MANUAL DE GESTIÓN Y CONTROL DE LAS TECNOLOGÍAS DE INFORMACIÓN

Aprobado en sección ordinaria 17-2010, celebrada el 27 de abril del 2010

ÍNDICE

CAPÍTULO I NORMAS DE APLICACIÓN GENERAL 1.1 1.2 1.3 Objetivo Responsabilidad de la Administración Activa y Superior Del comité de gestión y control de las tecnologías de información. Dela integración del Comité de gestión y el control de las tecnologías de información. De las Competencias del Comité de gestión y el control de las tecnologías de información. Gestión de la seguridad de la información Marco de seguridad de la información Compromiso del personal con la seguridad de la información Seguridad física y ambiental Seguridad en las operaciones y comunicaciones Control deacceso Seguridad en la implementación y mantenimiento de software e infraestructura tecnológica Continuidad de los servicios de TI Decisiones sobre asuntos estratégicos de TI

4 4 4 4

1.4

5

1.5 1.6 1.6.1 1.6.2 1.6.3 1.6.4 1.6.5

5 7 7 7 8 11 12

1.6.6 1.6.7 1.7

15 16 17

CAPÍTULO II PLANIFICACIÓN Y ORGANIZACIÓN 2.1 Planificación de las tecnologías de información

18 18

2.22.3 2.4 2.5

Modelo de arquitectura de información Infraestructura tecnológica Independencia y recurso humano de la Función de TI Administración de recursos financieros

18 18 19 19

CAPÍTULO III IMPLEMENTACIÓN DE TECNOLOGÍAS DE INFORMACIÓN 20 3.1 3.2 Consideraciones generales de la implementación de TI Implementación de infraestructura tecnológica 20 21

CAPÍTULO IV PRESTACIÓN DESERVICIOS Y MANTENIMIENTO 4.1 4.2 4.3 4.4 4.5 Administración y operación de la plataforma tecnológica Administración de los datos Atención de requerimientos de los usuarios de TI Manejo de incidentes Administración de servicios prestados por terceros

22 22 23 23 23 23 25

CAPÍTULO V SEGUIMIENTO 5.1 5.2 Seguimiento de los procesos de TI Seguimiento y evaluación del control interno en TI 25 25

4MUNICIPALIDAD DE BUENOS AIRES DEPARTAMENTO DE INFORMÁTICA MANUAL DE GESTIÓN Y CONTROL DE LAS TECNOLOGÍAS DE INFORMACIÓN

CAPÍTULO I NORMAS DE APLICACIÓN GENERAL

1.1

Objetivo.

Proporcionar a la Administración una guía para el uso idóneo y proyección de los Recursos Informáticos en general de la Municipalidad de Buenos Aires, así como su respectivo control y mantenimiento.

1.2Responsabilidad de la Administración Activa y Superior

Le corresponde a la Administración Activa y Superior:

a) Aprobar la asignación de recursos suficientes, con el fin de garantizar la aplicación eficiente y eficaz del presente Manual.

b) Autorizar las propuestas por parte de la comité de gestión y control de las tecnologías de información y las modificará cuando lo considere conveniente.1.3 Del comité de gestión y control de las tecnologías de información.

El comité de gestión y control de las tecnologías de información (en adelante denominado CGCTI), tiene la misión de actuar como el órgano rector en materia de Gestión de Tecnologías de Información, definiendo el marco estratégico constituido por políticas, proyectos y planes organizacionales acordes con los objetivosestratégicos de la institución, estableciendo prioridades en los proyectos, logrando un equilibrio en la asignación de recursos y una adecuada atención a las necesidades de los usuarios.

5

El CGCTI, es una instancia técnica, por lo que le corresponde asesorar en lo relativo a Gestión de Calidad, Gestión de Riesgos, Gestión de Seguridad de TI, Gestión de Proyectos, Gestión de Cumplimiento y demásdecisiones que en materia tecnológica deban tomarse, considerando para ello los recursos humanos, materiales y financieros que sean necesarios para su desarrollo e implementación. 1.4 De la integración del Comité de gestión y el control de las tecnologías de información.

El comité de gestión y control de las tecnologías de información CGCTI, está constituido por:

a) El encargado del...