actividad 1 control y seguirdad de informacion

INTRODUCCION

La seguridad de la información es una subárea de la seguridad informática que se enfoca exclusivamente en la protección de la información, lo que comprende software, bases de datos, metadatos, archivos y todo lo que la organización valore (activo) y signifique un riesgo si ésta llega a manos de otras personas. Este tipo de información se conoce como información privilegiada oconfidencial.
En la siguiente actividad conoceremos las funciones principales de los controles administrativos realizando un énfasis en los administradores involucrados con las funciones de sistemas además de la vinculación del CEO y el CIO y la importancia para que la función de auditoria se realice en forma eficiente.OBJETIVO


Identificar el factor humano que interviene en un sistema de seguridad informática de una compañía.
Conocer el significado del término CEO Y CIO sus funciones y lugar ocupado dentro de la estructura organizacional de la compañía.
Estudiar las funciones que desempeña cada persona que hace parte de la seguridad de la información en una empresa.


.SOLUCIÓN DE LA ACTIVIDAD

1. Investiga cuales son las principales funciones de un CEO, CIO y el encargado de seguridad en informática ?
Solución
El CEO ( Chief Executive Officer) es el “Gerente General”, “Director Ejecutivo” o el “Gran Jefe”.es decir es el funcionario ubicado en la posición superior del organigrama y es el que responde directamente ante la junta directiva de la organización: Esel encargado de la máxima autoridad de la gestión y dirección administrativa en una empresa, organización o institución..
Dentro de las funciones principales de un CEO se destacan las siguientes:
Diseño y desarrollo de estrategias que permitan el cumplimiento de las metas de la organización.
Servir como soporte y fuente de información a la junta directiva.
Implementación de la culturaorganizacional.
Manejo del talento humano y delegación de funciones a nivel general.
Administración de los recursos financieros globales.
Planeación y políticas relacionadas al desempeño de la organización.
Manejo del producto o servicio.
El CEO tiene que tener sangre fría para llegar a acuerdos con sindicatos, Gobierno y accionistas sin ir al choque. Además, debe ser capaz de manejar más variables,estar totalmente actualizado en cuanto a indicadores económicos como bolsa, dólar, etc. esto de acuerdo a la actividad económica de la empresa donde ocupe el cargo.
El CIO (Chief Information Officer) : Es el Director de Informática o Sistemas se encarga de que las estrategias corporativas estén alineadas con el uso y administración de TI. El CIO es el encargado de buscar la mejor relación entreTI y el Plan Estratégico de la compañía, debe tener en cuenta como las TI impactan y contribuyen a la organización en función del cumplimiento de sus objetivos. Y tiene que estar al tanto a las implicaciones que tienen las nuevas tecnologías de información, de comunicaciones, y tendencias económicas como la globalización y el TLC en la definición de las funciones de este cargo.
Sus principalesfunciones son:
Guiar al cuerpo directivo, a la administración y a los usuarios de la organización ante posibles incidentes de seguridad mediante un Plan de Respuesta a Incidentes.
Formular análisis de impacto de las TI sobre los procesos organizacionales.
Mantener canales de comunicación eficientes con los superiores y con los usuarios finales, de las soluciones de TI implementadas.
Establecerlas necesidades de la organización a nivel de TI y procesos asociados.
Implementar y ejecutar los planes de TI llevando un adecuado proceso de seguimiento.
Definir estándares y arquitecturas a utilizaren el despliegue de TI.
Brindar servicios de TI, adquirir y administrar el hardware y software asociados y controlar los aspectos financieros relacionados.
Desarrollo de procedimientos de...