Procedimientos de control

Procedimientos de control
Ante la rapidez de los cambios, los directivos de muchas organizaciones toman conciencia de que para evitar fallos de control significativos deben reevaluar yreestructurar los sistemas de controles internos, de tal manera que la idea es controlar diariamente que todas las actividades de sistemas de información sean llevadas a cabo, cumpliendo los procedimientos,estándares y normas fijadas por la dirección de la organización, así como los requerimientos legales alineando todo con la cultura organizacional y la planeación estratégica. Para lograr loanterior es posible definir unos procedimientos de control con el ánimo de mantener entre unos límites definidos las acciones que pueden suscitar el trabajo diario en la empresa. Dichos procedimientos decontrol pueden ser:

Controles Detectivos: Estos controles existen para detectar y para reportar cuando ocurran errores, omisiones y el uso o el ingreso no autorizado al sistema. Ejemplo:Parametrización del sistema para no permitir caracteres especiales en un campo determinado. Controles Preventivos Estos controles están diseñados para impedir o para restringir un error, omisión o unaintrusión no autorizada. Ejemplo: Implementación de políticas perfectamente definidas para el uso de la información dentro de los procesos de la organización. Controles Proactivos Son acciones omedidas adoptadas para asegurar la detección temprana o responder en forma anticipada a posibles vulnerabilidades. Ejemplo: Definición de incentivos al personal que aporte ideas al mejoramiento delsistema. Teniendo en cuenta los anteriores tipos de control, se puede evidenciar la necesidad de asegurar las inversiones actuales y futuras en Tecnología de

Información que realmente sirvan a losobjetivos de la organización; protegiéndolas de las nuevas vulnerabilidades presentes en el ambiente interno y externo. Bibliografía     http://www.bradanovic.cl/pcasual/seguridad0.htm...