Control y Seguridad Informática

Control y Seguridad Informática

Controles Administrativos y Controles de Aplicación

Ensayo sobre funciones de un CEO, CIO y responsable de seguridad informática

Estamos en un mundo donde todo cambia continuamente. En los últimos años el cambio tecnológico ha sido tan grande que ha generado una reorganización estructural y personal en las compañías.

Estabamos acostumbrados a un mundo de archivos, archivadores, mensajeros y cartas. Pero ya todo esto cambio. Para bien o para mal Ahora contamos con la capacidad de comunicarnos instantáneamente de un extremo del mundo a otro.

En el mundo empresarial esto se ha visto reflejado de una forma inimaginable. Las redes y servicios informáticos han hecho que la forma de comunicarnos sea mucho más fácil. A los archivadores ahora se les llama servidores. A las cartas ahora se les llama e mails. A los mensajeros ahora se les llama computadoras.

Todo esto hace que el sistema empresarial y en general todo lo que ahora circula en torno a las redes de computadoras se vean mas vulnerables. La confianza radica ahora en firewalls y encargados de los sistemas de seguridad informática.

Esto ha conllevado a que surjan nuevas posiciones en las corporaciones en especial en el área de la informática. Anteriormente solo existía el CEO (chief Executive Officer) quien es el la cabeza principal de una corporación. En otras palabras el jefe principal. La persona mejor pagada de la compañía. Ahora también existe el CIO (Chief Information Officer) quien es el encargado de la parte informática de la corporación y quien solo tiene que rendir cuentas al CEO.

El CIO tiene un papel importante en la compañía, tiene que tener una mente abierta al cambio, innovación, la parte financiera y conocimientos tecnológicos. Él tiene a cargo el encargado de la seguridad informática.

El encargado de la seguridad informática es el genio de la informática y tecnología de la empresa. Es el, quien diseña pone and practica y ejecuta las propuestas del CIO/CEO.

Resumiendo tenemos una jerarquía que cambio en los últimos años en las corporaciones. CEO-CIO quienes trabajan de la mano para sacar la compañía adelante. Y el encargado de seguridad informática quien trabaja de la mano con el CIO para sacar adelante los proyectos fijados por el CEO.

En el mundo corporativo la necesidad de tener a alguien quien pueda hacer de una compañía lo que hace la diferencia. Lleva a la necesidad de tener a alguien quien tenga visión, y pueda pensar “outside the box” de una forma distinta. Es por ello que ser el CEO de una compañía no es nada fácil. Ser el CEO de una empresa implica muchos roles. De los cuales implica tener conocimientos en el área técnica y de negocios. Tiene que ser una persona diplomática y estar lista para entablar conversaciones técnicas o formales según las circunstancias en las que se encuentre comprometido.

El Chief Executive Officer ve a su departamento de informática y tecnología como un sistema de soporte técnico. Y confía en que su visión y estrategias puedan ser ejecutadas a través de este departamento.

Para un CEO, los negocios dependen del personal, el dinero y los clientes. Los cuales tienen prioridad cada uno en momentos diferentes, dependiendo de las circunstancias del negocio.

En general el CEO es el líder de la compañía aquel que organiza las políticas de la misión y las metas de la compañía. En algunos casos pero no siempre el CEO es el presidente de la compañía.

Por otro lado el CIO (Chief Information Officer) tiene que ser un planeador estratégico, entender el sector financiero y manejar presupuestos. El CIO esta mas enfocado a la alta gerencia. No tiene que saber a fondo la parte técnica y tecnológica pero tiene que saber el principio de la tecnología y posible aplicaciones. Y a partir de ellas tomar decisiones que pueden ayudar o afectar enormemente a la empresa.

El CIO tiene que tomar muchas decisiones políticas. La mejor definición para un CIO sería el de ser una persona con conocimientos técnicos y tecnológicos pero con orientación y habilidad para los negocios. Capaz de diseñar estrategias en las cuales se vea involucrada la aplicación de nuevas tecnologías para el cumplimiento y desarrollo de los objetivos organizacionales de los negocios.

Un buen Chief Information Officer trata de ayudar a la compañía a en su afán por encontrar soluciones posibles que ayuden a unificar el pensamiento estratégico. El CIO necesita ser una persona emprendedora, comunicadora un buen director y un muy buen abogado.

Se dice que un CIO es un experto solo en tecnología y aplicación de servicios tecnológicos. Este mismo se definen como víctima de las corporaciones las cuales están cambiando CIO en un promedio de 2 años debido a la falta de efectividad en proyectos realizados; muchos creen de una forma jocosa que las siglas CIO son (Career Is Over) terminación de carrera profesional.

El Jefe Seguridad Informática está más enfocado en la parte técnica, diseño y aplicación de nuevas tecnologías. Entendiéndose con el CIO en su lenguaje técnico y con sus colegas en las mismas circunstancias.

El jefe inmediato de este el CIO. y es el encargado de ejecutar y darle vida a las ideas de el CEO y CIO para de esa forma llevar a la compañía a alcanzar sus metas y objetivos.

En las reuniones de junta este puede que este o no invitado a dicha reunión. Pero por lo general si está presente en dicha reunión el jefe de seguridad informática solo se dedica a escuchar muchas pocas veces interviene en las reuniones.

En la actualidad lo más importante para un CEO es mejorar la compañía a un bajo costo. El CIO y CEO trabajan juntos y de su trabajo de camaradería depende el éxito de la compañía. Entre las principales funciones de los directivos tenemos:

CEO

...