Cómo Ha Sido La Evolución De La Calidad, En La Entidad Para La Cual Trabaja.

CONTROLES Y SEGURIDAD INFORMÁTICA

ARSENIO CAICEDO RODRÍGUEZ

SERVICIO NACIONAL DE APRENDIZAJE (SENA VIRTUAL)

VALLE DEL CAUCA

CONTROLES Y SEGURIDAD INFORMÁTICA unidad 2

TORO 2014

hoy en día las empresas van evolucionando por la demanda creciente en mejorar los niveles de seguridad de su información, se debe estar a la vanguardia de las nuevas tecnologías de información a nivel de hecho, ya que para nadie es un secreto que no estamos exentos a cualquier tipo de software malicioso que puede poner en riesgo la información que sea de confiabilidad de nuestra computadora, por tal motivo debemos realizar estudios constantes realizar cambios por que la tecnología está sujeta a renovaciones continuas, es así que tener el liderazgo que se ve evidencia en el conocimiento que tenemos en el interior de nuestra empresa, sobre temas de relevancia y donde también se debe tener en cuenta que no es solo líder quien impone, si no también quien sabe motivar a su personal para el buen desempeño de las actividades asignadas.

Toda empresa debe estar sujeta a un proceso de cambio, ya que el gerente general que es la persona responsable del desempeño y las acciones de la empresa y la eficiencia de la misma (CEO), debe velar por la ejecución de la estrategia y ver que se cumplan las metas trazadas por la misma.

El gerente de la tecnología de la información es quien debe conocer los mecanismos que permitan la planificación para la ejecución de los recurso tecnológicos (CIO), al igual debe conocer los objetivos del negocio y sus funciones pues el encargado de medir por medio de medios tecnológicos que se cumplan las metas estratégicas de la empresa.

Tanto el CEO, CIO y el encargado de la seguridad de la información deben ser incluidos en los planes de la organización para propender por el mejoramiento en ella,así que para lograr los objetivos en esta materia se deben implementar una serie de controles que buscan mitigar los riesgos en cuanto a seguridad de la información serequieren de la mejor forma posible causando el menor impacto a la organización, dichos controles se pueden clasificar, FISICOS. LOGICOS o TECNICOS y los administrativos Los controles administrativos están directamente relacionados con los procedimientos desarrollados las políticas estándares entrenamiento procedimientos de monitoreo y control de cambios. Por otra parte los controles técnicos se definen mediante el control de acceso lógico, acceso de control, contraseñas, administración de recursos, métodos de identificación o autorización, seguridad de dispositivos y configuraciones de red. Por último los controles físicos se encargan de controlar el acceso físico a los activos y se relacionan directamente con candados, monitores ambientales,

...