Plan De Mejora En Seguridad

Ing. Juan Carlos Marín Bohormitá – Bucaramanga, Colombia
NOMBRE DE LA EMPRESA: Servicios y Soluciones Empresariales Actuar Ltda.
QUIENES SON?
Son un equipo de trabajo interdisciplinario, especializado en la prestación de servicios de auditoría
en el régimen subsidiado en salud, asistencia técnica en los procesos de administración de base de
datos, revisión de cuentas, liquidación de contratos,capacitación y actualización en la
normatividad vigente, diseño y desarrollo de software, planeación e implementación de sistemas
integrales de calidad y control interno en entidades del sector público y privado del orden
nacional, departamental y municipal.
Se caracterizamos por la utilización de tecnología de punta, manejo de información
(administración, custodia y archivo de documentos), talentohumano con experiencia específica y
la aplicación de los últimos estándares de calidad en la elaboración y presentación de informes.
POLÍTICA SOCIAL:
Su acción está orientada a crear condiciones morales y culturales de respeto de los derechos como
persona. El comportamiento de sus empleados será en toda forma y circunstancia tal que obtenga
la confianza de sus compañeros, directivos y clientes. Esobligación reconocer el derecho a
expresar criterios para el beneficio de la empresa, para esto creará canales de información
eficaces para conocer los criterios e intereses de los diferentes grupos y/o personas. No se
utilizarán métodos, recursos o técnicas de manipulación de información para originar
motivaciones inconsistentes que priven a la persona y a nuestros clientes de su libreescogencia a
poder responder por sus actos.

POTILITICA DE CALIDAD SERVICIOS Y SOLUCIONES EMPRESARIALES

Ing. Juan Carlos Marín Bohormitá – Bucaramanga, Colombia
PLAN DE MEJORA DE POLITICA DE SEGURIDAD EN EL AREA DE BASES DE DATOS
1. EXISTENCIA DE POLÍTICA DE SEGURIDAD A NIVEL DE DIRECCIÓN:
Descripción: Estos controles proporcionan la guía y apoyo de la dirección para la seguridad
de la información enrelación a los requisitos del negocio y regulaciones relevantes.
Estado Actual: Actualmente no existe en la empresa un documento aprobado por la
dirección en el cual se especifiquen las medidas de seguridad que se deben adoptar y
seguir en el departamento de administración y auditoría de bases de datos.
Actividad de Mejora: La empresa Actuar Ltda, debe realizar un documento el cual
contenga todas lasdirectrices necesarias para garantizar la seguridad de la información en
el departamento de administración y auditoría de bases de datos. Este documento debe
cumplir con les estándares exigidos en la norma ISO27002 y ser avalado por la dirección
general de la empresa encabezada por el señor gerente.
2. ESTRUCTURA ORGANIZATIVA PARA LA SEGURIDAD:
Descripción: Organización interna: estos controlesgestionan la seguridad de la
información dentro de la Organización. El órgano de dirección debe aprobar la política de
seguridad de la información, asignando los roles de seguridad y coordinando la
implantación de la seguridad en toda la Organización.
Terceras partes: estos controles velan por mantener la seguridad de los recursos de
tratamiento de la información y de los activos de información dela organización.
Estado Actual: A pesar de no existir un documento que reglamente la política de seguridad
para el departamento de administración y auditoría de bases de datos en la empresa
Actuar Ltda, se cuentan con unas asignaciones de responsabilidades claras definidas para
salvaguardar la información de la empresa, así como unos compromisos de
confidencialidad.
No se identifica claramente unaasesoría con entes externos para el carácter legal de las
responsabilidades de terceros o por la pérdida o deterioro de la calidad de la información.
Actividad de Mejora: La empresa Actuar Ltda, debe implementar por medio del
documento de política de seguridad aprobado por la dirección la asignación de las
responsabilidades y compromisos de confidencialidad de cada uno de los miembros del...