tecnico en sistemas

Semana 2
Jhojan Sebastian Vargas Estrada
Controles y Seguridad Informática
Servicio Nacional de Aprendizaje – SENA
2014
 
1 ¿Tiene razón el administrador sí o no y por qué?
El administrador de informática no tiene razón al plantear que no es necesario el plan maestro del área informática cuando debe dar resultados a corto plazo porque se evidencia una confusión entre la velocidad en laque se obtienen los objetivos sea equivalente o producto de administrar “a la carrera”, la necesidad de obtener resultados en corto tiempo no es justificación para no hacerlas bien y en este caso lo idóneo y recomendado es administrarlas con una estructura que garantice su estabilidad y sus resultados, es más que evidente que un negocio tan exitoso en tan poco tiempo debería ser especialmente“protegido” de todos los factores de riesgo (especialmente el uso de un mainframe para muchas actividades) al que está expuesto y la mejor forma de minimizar el riesgo para garantizar esa rentabilidad en esos tiempos tan cortos es darle a este negocio una estructura sólida bien administrada que garantice que esa manera tan eficiente de retorno de capital sea acompañada de una administración eficientepara que este negocio se mantenga y pueda proyectarse.
2 ¿Qué implicaciones tiene la ausencia del plan maestro en el área de procesamiento de datos e informática?
En este punto basándose en esta definición:
Plan Maestro de tecnología de información y comunicaciones del documento citado en esta dirección:http://bibliotecavirtual.olacefs.com/gsdl/collect/guasyman/archives/HASH0155.dir/ManualAuditoriaGestionTICs.pdf“Como producto del proceso de gestión, el área de tecnología de información y comunicaciones debe elaborar un plan maestro, definido como un documento a largo plazo que contenga la estrategia de proyectos de modernización de los procesos institucionales a través de los recursos tecnológicos, con el objetivo de brindar con calidad el servicio ofrecido a los usuarios (Clientes)de la entidad, entre los aspectos mínimos que conforman dicho plan se encuentran los siguientes:
Objetivos estratégicos institucionales
Misión
Visión
Acciones estratégicas
Procesos que serán automatizados
Usuarios que intervienen en el proceso
Recursos humanos, materiales, financieros y técnicos
Cronograma de implementación de proyectos”
Considero que no plantearespecíficamente la misión y la visión del área de procesamiento de datos e informática no permite el planteamiento de unas políticas que garanticen el cumplimiento de objetivos a largo plazo, aunque es evidente que al misión es clara y ha sido cumplida en este caso, la visión de este negocio aparece un tanto comprometida porque la estrategia de largo plazo no garantiza la adaptabilidad del negocio y lasupervivencia de una empresa a todas luces exitosa. La gran dificultad que implica la ausencia del plan maestro del área de sistemas es la carencia de las acciones estratégicas que permitan definir las prácticas de producción y las forma en la que estas realimentan el proceso para obtener mejoramiento continuo. Si no establezco de una forma estructurada la forma en la que produzco, tendré másdificultades para determinar la forma de determinar y aplicar controles y de establecer las formas de mejorar.
El no detenerse a documentar los procesos no permite establecer la forma más adecuada se hacer los seguimientos y controles para los procesos e implica de forma tácita que si no se documentan los procesos mucho menos los mecanismos de control, seguimiento y de seguridad que dichos procesosrequieren y la posibilidad de realimentar con esta información la mejora de procesos, la ausencia de documentación conlleva la dificultad de proteger el proceso de fallos en el recurso humano y de infraestructura, el desconocimiento de los perfiles del personal, sus manuales de funciones y la ausencia de la información necesaria para la administración de infraestructura conlleva una...