Trabajador

Presentada por Ing. Francisco Antonio Cienfuegos greda, MAE Para (NOMBRE DE EMPRESA) Para realizar proyecto Consultora Determinacin de Grado de Madurez del rea de TI, bajo metodologa COBIT y anlisis de entorno de Seguridad Informtica. San Salvador noviembre de 2010 Consultora Determinacin de Grado de Madurez del rea de TI, bajo metodologa COBIT y anlisis de entorno de Seguridad Informtica. Contenido TOC o 1-3 h z u HYPERLINK l _Toc276803615 I. Oferta Tcnica PAGEREF _Toc276803615 h 5 HYPERLINK l _Toc276803616 1 Introduccin PAGEREF _Toc276803616 h 5 HYPERLINK l _Toc276803617 2 Objetivo General PAGEREF _Toc276803617 h 6 HYPERLINK l _Toc276803619 2.1 Objetivos especficos. PAGEREF _Toc276803619 h 6 HYPERLINK l _Toc276803620 3 Alcance PAGEREF _Toc276803620 h 6 HYPERLINK l_Toc276803621 4 Modelo de Madurez COBIT PAGEREF _Toc276803621 h 6 HYPERLINK l _Toc276803622 4.1 Propuesta de Anlisis PAGEREF _Toc276803622 h 10 HYPERLINK l _Toc276803623 4.2 Fase 0. Preparacin Inicial. PAGEREF _Toc276803623 h 10 HYPERLINK l _Toc276803624 4.3 Fase 1. Anlisis Preliminar. PAGEREF _Toc276803624 h 10 HYPERLINK l _Toc276803625 4.4 Fase 2. Medicin. PAGEREF _Toc276803625 h 10HYPERLINK l _Toc276803626 4.5 Fase 3. Anlisis de Resultados. PAGEREF _Toc276803626 h 12 HYPERLINK l _Toc276803627 5 Anlisis de ambiente de seguridad de TI. PAGEREF _Toc276803627 h 13 HYPERLINK l _Toc276803628 5.1 Metodologa propuesta. PAGEREF _Toc276803628 h 13 HYPERLINK l _Toc276803629 II. Oferta Econmica PAGEREF _Toc276803629 h 14 Oferta Tcnica Introduccin Una necesidad bsica de todaorganizacin es entender el estado de sus propios sistemas de Tecnologas de Informacin (TI) y decidir qu nivel de administracin y control debe proporcionar. Para decidir el nivel correcto, la direccin superior debe preguntarse Hasta dnde debemos ir, y est el costo justificado por el beneficio La obtencin de una visin objetiva del nivel de desempeo propio de una organizacin no es sencilla. Qu se debemedir y cmo Las organizaciones deben medir dnde se encuentran y dnde se requieren mejoras, e implementar sus herramientas gerenciales para monitorear esta mejora. COBIT atiende estos temas a travs de Modelos de madurez que facilitan la evaluacin por medio de benchmarking y la identificacin de las mejoras necesarias en la capacidad, el cual es el tema que hoy aqu se presenta. Metas y mediciones dedesempeo para los procesos de TI, que demuestran cmo los procesos satisfacen las necesidades del negocio y de TI, y cmo se usan para medir el desempeo de los procesos internos. Metas de actividades para facilitar el desempeo efectivo de los procesos. Seguridad en el rea de TI La informacin, los procesos, sistemas y redes de apoyo son activos comerciales importantes. Definir, lograr, mantener ymejorar la seguridad de la informacin puede ser esencial para mantener una ventaja competitiva, el flujo de caja, rentabilidad, observancia legal e imagen comercial. Las organizaciones, sus sistemas y redes de informacin enfrentan amenazas de seguridad de un amplio rango de fuentes incluyendo fraude por computadora, espionaje, sabotaje, vandalismo, fuego o inundacin. Las causas de dao como cdigomalicioso, pirateo computarizado o negacin de ataques de servicio se hacen cada vez ms comunes, ms ambiciosas y cada vez ms sofisticadas. Es esencial que una organizacin identifique sus requerimientos de seguridad, para minimizar el riesgo. Existen tres fuentes principales de requerimientos de seguridad Una fuente se deriva de evaluar los riesgos para la organizacin, tomando en cuenta la estrategiageneral y los objetivos de la organizacin. Otra fuente son los requerimientos legales, reguladores, estatutarios y contractuales que tienen que satisfacer una organizacin, sus socios comerciales, contratistas y proveedores de servicio y su ambiente socio-cultural. Finalmente el conjunto particular de principios, objetivos y requerimientos comerciales para el procesamiento de la informacin que...