Unidad 2 Actividad 2 Tecnologias de la informacion SUV


González Cedillo Christian Uriel


Contextualización de las tecnologías de la información y la comunicación

Unidad 2
Actividad 2
Modelo ISO sobre TIC
Principales elementos del modelo ISO sobreTIC:

Los principales elementos a tomar en cuenta, a mi consideración son 2:
La hoja de la ruta ISO a seguir.
Auditoría interna y externa.
Primero comenzare con la hoja de la ruta ISO a seguir, estoayuda a que sea más simple para los directivos de las empresas saber la ruta a seguir para poder realizar la gestión y dirección de los centros de proceso de datos que se conocen también como CPD, paraasí poder llegar a cumplir sus objetivos en su empresa.
Esta hoja se puede encontrar en el sitio web de AENOR en la siguiente liga:
http://www.aenor.es/aenor/inicio/home/home.asp
Después se encuentra laauditoría interna y externa; estas 2 son las formar de realización de las auditorías para los sistemas de gestión, esto quiere decir que la auditoría interna se realiza por parte de la misma empresa yla externa se realiza por los encargados de la certificación, el método de revisión en ambas es el mismo.
Para realizar estas revisiones se hace uso de los métodos que ya están definidos por normasISO, que además por tratarse de TIC, se aplica una evaluación de riegos por parte de AENOR.

Norma
Descripción Breve
ISO 19770-1
Sistema de gestión activos software
ISO 20000-1
Sistema de gestiónservicios TI
ISO 27001
Sistema de gestión seguridad de la información
ISO 15504
Modelo de evaluación, mejore y madurez de software
ISO 12207
Ciclo de vida de desarrollo de software

No considere lasderivaciones de normas, como por ejemplo la ISO 20000-2 en la tabla ya que no me pareció necesario.





Referencia de las fuentes:
Carlos Manuel Fernández. Auditoría de los estándares ISO en las TIC: unaherramienta de la Dirección (2011). Recuperado de:
http://www.redseguridad.com/opinion/articulos/auditoria-de-los-estandares-iso-en-las-tic-una-herramienta-de-la-direccion

Modelo de ISO en las TIC....