LA CONSTRUCCION E IMPLEMENTACION DE PROCESOS Y PROTOCOLOS DE SEGURIDAD EN EL SISTEMA DE INFORMACION

CONSTRUCCION E IMPLEMENTACION DE PROCESOS Y PROTOCOLOS DE SEGURIDAD EN EL SISTEMA DE INFORMACION

• HALLAZGOS QUE ABARCA.

1. No existe evidencia documental, sobre instrucciones que permitan realizar actividades y procesos de maneara eficiente.
2. Falta de mecanismos de verificación y control en la entrada y salida de equipos de cómputo

1. la información contenida en las bases de datos no se encuentra debidamente clasificada y las copias de seguridad no se realizan con el debido protocolo.

• DESCRIPCION: INICIATIVA QUE ABARCA

Conjunto de herramientas documentales y tecnológicas que se deben desarrollar para posteriormente socializar e implementar, para conocimiento y uso de toda la organización.

• JUSTIFICACION: ABARCA UNO O MAS HALLAZGOS

Con la construcción e implementación de procesos, procedimientos y protocolos de seguridad en el sistema de información, se Conocerá cada uno de los pasos a ejecutar en cada una de las instancias del sistema de información, con el fin de Salvaguardarla  como el activo fijo más importante de la empresa; además de Minimizar los riesgos de su perdida, desde la fuente que la genera hasta el receptor final.

Con procesos, procedimientos y protocolos establecidos, se podrá regular y controlar no solo los equipos tecnológicos de la empresa si no también el recurso humano que se involucran directa e indirectamente con el sistema de información; mediante inventarios, lista de chequeos, hojas de descargo, políticas de confidencialidad etc.

Cuando se encuentran bien establecidos los procesos, las rutas que se deben seguir en una organización se disminuyen los riesgos de falencias, o en su defecto el proceso de detección de fallas se facilita, teniendo en cuenta que se puede evidenciar en qué punto se originó el incidente y por ende las medidas correctivas se realizaran en menor tiempo, menor costo.

Los procesos, procedimientos y protocolos establecen una secuencia de eventos para llegar a un fin, la socialización entre el personal es imperativa, puesto que lo primero que se establece son las medidas preventivas para no llegar a hallazgos aquí referidos.

Es decir con políticas, manual de funciones, cronogramas de trabajo, se establecen el quien, como y cuando se deben realizar las actividades; de esta forma se optimizara que las actividades sean realizadas por el personal correcto, en el tiempo correcto y de la forma correcta.

Por tanto dentro de la organización con las herramientas documentales y tecnológicas implementadas, el personal idóneo sabrá que  las copias de seguridad de la información serán relevantes realizarlas  de acuerdo a los protocolos establecidos según la clasificación de la misma.

• COSTO PROMEDIO

PERSONAL CALIFICADO: $3.000.000

PAPELERIA Y SUMINISTROS: $ 1.000.000

• TIEMPO PROMEDIO

El tiempo de duración del proyecto es de 6 meses de acuerdo al diagnóstico previo que se debe realizar, con el fin de realizar cronograma de trabajo.

CRONOGRAMA

...