Los controles administrativos

Los controles administrativos y los controles de aplicación son elementos indispensables en la adecuada administración de los recursos para el buen funcionamiento.

Para esto es necesario el conocimiento de las estrategias de TI, ya que en la parte administrativa se incorpora los lideres y se da la dirección estratégica, y en la parte tecnológica lo compone la gerencia ejecutiva, del negocio y funcionarios de TI.

Tiene como objetivo determinar las prioridades de los programas de inversión de TI, alineadas con la estrategia y prioridades de negocio.

El CEO (Chief Executive Officer): Es el gerente general de la empresa y sus funciones están orientadas a gestionar las operaciones del negocio y como apoyo al área de tecnología

* Establecer planes estratégicos y tácticos de acuerdo a las actividades del negocio de la empresa.

* Trabajar de la mano con el CIO, con el objetivo de alinear los objetivos del negocio con los de tecnología de información.

* Establecer políticas en los procesos administrativos y operacionales de la empresa.

EL CIO (El Chief Information Office): Es el jefe área de tecnología de información y conocedor de mecanismos que le permiten hacer una planificación para la ejecución de los recursos tecnológicos, desarrollar planes estratégicos de TI, además debe ser un conocedor del negocio de la empresa al igual que sus objetivos.

El Oficial de la seguridad de la información. Un oficial de seguridad debe estar a la vanguardia de las metodologías y normas de seguridad que garanticen implementar controles confiables para garantizar la integridad de la información y garantizar que se establezcan mecanismo de auditoria para los controles implementados.

Las funciones de un CIO son las siguientes:

* Establecer planes de tecnología de información.

* Crear mecanismos para controlar y medir el cumplimiento de las metas trazadas.

* Establecer procesos que le permitan determinar tendencias futuras con el objetivo de ser implementadas en la empresa de acuerdo al presupuesto.

Podemos concluir que el CIO, es el responsable de la continuidad del servicio de TI, y el Oficial de seguridad es quien responde por los controles de seguridad y ambos deben ofrecer propuestas de dirección y cambios de alto impacto sin que se afecte los objetivos del negocio.

...