PLAN DE SEGURIDAD


INDICE












ESTANDARES
ITIL (BIBLIOTECA DE INFRAESTRUCTURAS DE TECNOLOGÍAS DE INFORMACIÓN
ITIL (Biblioteca de Infraestructuras de Tecnologías de Información) es una estructura propuesta por la OGC (Oficina Gubernamental de Comercio) del Reino Unido que reúne las mejores prácticas del área de la gestión de servicios de Tecnología Informática (TI) en una serie de guías. Elgobierno británico inició la biblioteca ITIL a principios de la década de 1980 con el objetivo de mejorar el servicio brindado por sus departamentos de TI.
OBJETIVO
El objetivo de ITIL es proporcionar a los administradores de sistemas de TI las mejores herramientas y documentos que les permitan mejorar la calidad de sus servicios, es decir, mejorar la satisfacción del cliente al mismo tiempoque alcanzan los objetivos estratégicos de su organización. Para esto, el departamento de TI debe ser considerado como una serie de procesos estrechamente vinculados. Pragmáticamente, ITIL cumple con la lógica de hacer que la TI sea útil para los empleados y clientes en lugar de lo opuesto.
Los departamentos de TI no son las únicas organizaciones que se benefician con el enfoque ITIL, ya que ésteconsiste en hacer que los departamentos de TI sean conscientes de que la calidad y disponibilidad de las infraestructuras de TI tienen un impacto directo sobre la calidad global de la compañía.
Facilitar una gestión con calidad de los servicios soportados por TI.
Aumentar la eficiencia en que los objetivos corporativos son logrados.
Mejorar la eficiencia y la efectividad, y reducir riesgos.·Ofrecer un código de buenas prácticas que mejoren la calidad.
ENFOQUE
Dado que el enfoque ITIL propone un índice de referencia de las mejores prácticas, los beneficios de implementación observados son:
Satisfacción del usuario (empleado y cliente)
Clarificación de roles
Mejora de la comunicación entre departamentos
Control de procesos con indicadores relevantes y mensurables, que se puedenusar para identificar las herramientas de ahorro
Competitividad mejorada
Seguridad incrementada (disponibilidad, confiabilidad, integridad)
Capitalización de datos de la compañía
Uso de recursos optimizado
Herramienta de comparación y posicionamiento frente a la competencia
Para lograr este cambio de enfoque las áreas de TI, necesitan concentrarse en la calidad de los servicios quebrindan, y asegurarse que los mismos estén alineados a los objetivos de la organización.
Cuando los servicios de TI son críticos, cada una de las actividades que se realizan deben de estar ejecutadas con un orden determinado para asegurar que el grupo de TI proporciona valor y entrega los servicios de forma consistente.
La Gestión de servicios es un una disciplina de gestión basada en procesos quepretende alinear los servicios de TI con las necesidades de la organización, además brinda un orden determinado a las actividades de gestión.
ALCANCE
La ITIL está dividida en nueve áreas (que corresponden a nueve libros) que abarcan todos los problemas encontrados por los administradores de sistemas de IT. Los dos primeros (en negrita) se consideran el núcleo del método ITIL:
Soporte técnicodel servicio
Entrega del servicio
Administración de infraestructura
Administración de aplicaciones
Administración del servicio
Perspectiva empresarial
Requisitos empresariales
Tecnología
Soporte técnico del servicio
El área de soporte técnico del servicio se ocupa de la operación y soporte de la infraestructura de. Se divide en los siguientes seis procesos:

Proceso
objetivoAdministración de configuración
Administra la infraestructura de TI mediante un inventario de la infraestructura actual para mejorar su administración y desarrollo
Administración de incidentes
Mejora la detección de incidentes; mejora el plazo de recuperación de incidentes en función de la importancia para la operación de la empresa.
Administración de problemas
Mejora la administración de problemas...