Derecho Empresarial

AREA DE AUTOMATIZACION DE PROCESOS ADMINISTRATIVOS IMPLEMENTACION Y EVALUACION ADMINISTRATIVA II TAREA 1: AUDITORIA EN INFORMATICA VALOR 5 PTS.

Nombre:________________________________________________________Carne:____________________________

Centro:_________________________________Día:_______________________Hora:____________Fecha:_________

La fábrica de muebles El Súper Mueble de Oficina, ha tenido un crecimiento en su estructura organizacional, recurso humano así como es sus necesidades de información, es por ello que creó su Departamento de Tecnología de Información, sin embargo José Aragón, actual Jefe del Departamento, necesita que el mismo este estructurado y cumpla con las normas y estándares de auditoría.

Es por ello que usted, es contratado como Asesor de Auditoria y su función será, hacer las recomendaciones técnicas sobre los enfoques de la Auditoría en Informática sobre los conceptos de seguridad física y lógica, que José debe de considerar para que al momento que el Departamento de TI sea sujeto de auditoría en informática este no tenga problemas de hallazgos.

Tarea:

1. Elabore listado de sus recomendaciones como Asesor de Auditoria (3 pts)

2. Indique la metodología de trabajo de auditoría informática. (2 pts)

Metodología recomendada para el desarrollo de la tarea:

a. Leer su libro de texto Capitulo 3. (obligatorio).

b. Observación Directa (Visita a un Departamento de Tecnología de Información)

c. Entrevista (Entrevista a personal que labora en un Departamento de Tecnología de Información)

d. Investigación documental.

Antes de comenzar a solucionar problemas, es importante definir que es una auditoria informática. Es un proceso llevado a cabo por profesionales especialmente capacitados para el efecto, y que consiste en recoger, agrupar y evaluar evidencias para determinar si un sistema de información salvaguarda el activo empresarial.

Elabore listado de sus recomendaciones como Asesor de Auditoria:

a)Fiabilidad: es descrita en el diccionario de la RAE como "probabilidad de buen funcionamiento de algo". Por tanto, extendiendo el significado a sistemas, se dice que la fiabilidad de un sistema es la probabilidad de que ese sistema funcione o desarrolle una cierta función, bajo condiciones fijadas y durante un período determinado.

b)Eficacia: es la capacidad de lograr un efecto deseado, esperado o anhelado. En cambio, eficiencia es la capacidad de lograr el efecto en cuestión con el mínimo de recursos posibles viable.

c)Rentabilidad: es la capacidad de producir o generar un beneficio adicional sobre la inversión o esfuerzo realizado. El concepto de rentabilidad puede hacer referencia a:

• Rentabilidad económica, beneficio comparado con el total de recursos empleados para obtener esos beneficios.

• Rentabilidad financiera, beneficio comparado con los recursos propios invertidos para obtener esos beneficios.

• Rentabilidad social objetivo de las empresas públicas, aunque también perseguida por empresas privadas.

d)Seguridad: cotidianamente se puede referir a la ausencia de riesgo o a la confianza en algo o en alguien. Sin embargo, el término puede tomar diversos sentidos según el área o campo a la que haga referencia. En términos generales, seguridad se define como "estado de bienestar que percibe y disfruta el ser humano".

e)Privacidad: puede ser definida como el ámbito de la vida personal de un individuo que se desarrolla en un espacio reservado y debe mantenerse confidencial.

LA METODOLOGIA DE TRABAJO DE AUDITORIA INFORMATICA

El método de trabajo del auditor pasa por las siguientes etapas en la Fabrica el Super Mueble de Oficina:

a)aca nos expresa los limites de la fabrica del super mueble. Entre ello debe existir un acuerdo muy preciso entre auditores y clientes sobre las funciones, las materias y las organizaciones a auditar.

b)para realizar el estudio inicial del entorno auditable han de examinarse las funciones y actividades generales de la informática.

c)tenemos que determinar los recursos que la fabriaca nos ofrece y que sean necesarios para poder realizar la auditoria como se debe.

d)es necesario tener un plan pero para ello la información suficiente para poderlo llevar a cabo tanto como los programas de trabajo con los que trabaja esta fabrica

e)hacer o implementar actividades debidamente dichas en lo que es el depto. De auditoria para su consecuicion y aplicación.

f)una de las metodologías que se incluyen en la auditoria esta el informe fina ya que es una confeccion basada en redacción esta nos plasma exclusivamente por escrito. Por lo tanto la elaboración final es el exponente de su calidad para que la fabrica pueda tener todos los informes necesarios escritos.

g)el ultimo punto de la metodología para que nuestra auditoria funcione en nuestra fabrica el super mueble tiene que tener buena redacción en la carta de introducción o carta de presentación final del informe final del cual hablábamos para nuestro mejor enfacis situacional de dicha metodología en la cual se trabaja y se habla de la auditoria informática.

Problemas éticos y de seguridad asociados al uso las tecnologías

Dr. Marcel Sosa Carabeo. MsC. Niurka Vialart Vidal. MsC. María Vidal Ledo

Especialista de 1er. Grado en Medicina General Integral. Funcionario del Dpto. de Promoción y Educación para la Salud. Centro Provincial de Higiene y Epidemiología. Provincia La Habana.

Profesora Auxiliar del Dpto. TIC e ICT de la Escuela Nacional de Salud Pública.

Profesora Consultante del Dpto. TIC e ICT de la Escuela Nacional de Salud Pública.ESCUELA NACIONAL DE SALUD PÚBLICA (ENSAP)

MAESTRÍA EN PROMOCIÓN Y EDUCACIÓN PARA LA SALUD MÓDULO TECNOLOGÍA Y GESTIÓN DE INFORMACIÓN CURSO 2008- 2009

RESUMEN

Se realizó una búsqueda a través de la observación directa y la entrevista, de alternativas para identificar problemas éticos y de seguridad asociados al uso de las Tecnologías de la Información y la Comunicación. Se demostró la importancia de la Ética en la Informática y la necesidad de reforzar valores humanos y realzar la moral en los individuos. Se demostró que la Seguridad Informática debe defender acciones y cumplir normas para impedir la agresión a los Sistemas de Información. El proceso de búsqueda se realizó mediante el empleo de la Matriz DAFO. Se identificó la carencia de piezas de repuesto como la Debilidad mayor que afrontan las Tecnologías y la tendencia al uso inadecuado, la Amenaza que más las afecta. La Fortaleza estuvo representada por el Departamento de Informática y se identificaron las Oportunidades dadas por el apoyo de la UCI y el MIC. Se demostró que no existe un fin para la aplicación de la ética y las medidas de seguridad, sino que cada vez se hace más necesario impulsar nuevas estrategias de trabajo para educar a la población hacia el uso correcto de los medios informáticos.

Palabras claves: Ética de la profesión, Sistemas de Información en Salud. Tecnologías de la Información y las Comunicaciones.

INTRODUCCIÓN

Ya no vivimos en la era de la revolución tecnológica, sino en la era del éxtasis tecnológico. Muchos autores plantean de cómo ha cambiado todo tras siglos y que sin embargo no nos damos cuenta de ningún cambio. Nos muestran que la verdadera revolución ya se realizó hace años y que las nuevas tecnologías no suponen un cambio radical. Los ordenadores solo son una extensión de la comunicación electrónica e Internet no nos propone hacer nada nuevo sino hacerlo más rápido.

Para la humanidad no es un secreto la evolución favorable que ha tenido el campo de la informática, su desarrollo a lo largo de la historia plantea un cambio que va en ascenso y que ofrece variados aportes a la sociedad, sin duda alguna un impacto para el desarrollo del mundo actual (1,2).

La informática es considerada como la tecnología central de nuestros días. Los ordenadores y todo lo que los rodea han logrado convertirse en el nuevo paradigma, además de ser el centro y la base de todas las operaciones importantes de las sociedades (3).

A lo largo de este siglo no ha aparecido tecnología más importante y mayormente aceptada que la informática, revolucionando pensamientos, modos de actuar y de trabajar en la sociedad y las personas, haciendo posible la denominada sociedad del bienestar, es por eso no resulta difícil caracterizar la ética y la seguridad en el uso de las tecnologías de la información y la comunicación.

La facilidad de manipular grandes cantidades de información, el poder comunicarse por medio del Fax o el correo electrónico (e-mail), la televisión interactiva, el apoyo del ordenador a la educación primaria y secundaria, la implementación cada vez más frecuente de sistemas inteligentes, etc., en los que la informática tiene papel principal, van a configurar nuevos estilos y modos de vida y nuevos problemas (4).

Asimismo, a la dependencia del uso de las tecnologías, se hace también más y más vulnerable a los fallos que se produzcan en este sistema, ya sea por mal funcionamiento de los ordenadores o por uso indebido por parte de los encargados que deben manejar los mismos (5).

Los fallos informáticos han creado un nuevo elenco de problemas sociales, y así términos como crimen por ordenador, robo de software, piratas y virus informáticos, etc., son realidades cada día más corrientes y empiezan a representar un problema importante. Cada uno de estos problemas crea dilemas éticos para los profesionales y usuarios de la informática.

Los profesionales de la informática se plantean estos problemas de ética y seguridad de los sistemas de información y para los que no es fácil encontrar una respuesta única.

El desarrollo del Campo de la Ética aplicada a la informática y los códigos de ética profesionales pueden contribuir a resolver estos problemas, lo que permite poder efectuar un adecuado y humanizado uso de las tecnologías (5).

Un uso irracional de la informática (es decir, deontológicamente incorrecto) puede provocar graves problemas que incluso involucren el costo de vidas humanas.

La ética tiene el fin de ayudarnos a entender nuestras responsabilidades y encaminarnos hacia la toma de desiciones correctas, se exige así misma responder a las inquietudes de los individuos y exige que desempeñemos nuestra labor de acuerdo con nuestros valores y en conformidad con las leyes pertinentes.

Como resultado de la creciente conectividad, los sistemas de información y las redes son más vulnerables, ya que están expuestos a un rango de variedad mayor de amenazas y vulnerabilidades. Esto hace que surjan nuevos retos que deben abordarse en el tema de seguridad (6).

La nueva sociedad de la información sugiere la necesidad de tener una mayor conciencia y entendimiento de los aspectos de seguridad, así como de desarrollar una «cultura de seguridad».

Al operar sistemas de información, redes y servicios afines debe existir confiabilidad y seguridad, ya que los usuarios se han vuelto cada vez más dependientes de éstos. Solo se puede proveer una seguridad efectiva, a través de un enfoque que tome en cuenta los intereses de todos y la naturaleza de los sistemas, redes y servicios afines (7).

La promoción de una cultura de seguridad requiere tanto de un liderazgo fuerte como de una participación amplia para asegurar que se le otorgue un carácter de prioritario a la planeación y administración de la seguridad (8).

En nuestra práctica comunitaria, nos ha resultado de suma utilidad antes de proceder a determinar las actividades, acciones y subacciones que integrarán los Proyectos de Intervención, proceder a realizar un análisis de las fuerzas actuantes dentro y fuera del sector y que tiene influencia en el logro de la visión que nos hemos propuesto alcanzar. Para esto, utilizamos la llamada MATRIZ DOFA, FODA O DAFO (9).

El trabajo propone la aplicación de este instrumento en la búsqueda de alternativas para identificar problemas éticos y de seguridad asociados al uso de las tecnologías de la información y la comunicación y que pueda servir de marco teórico para estimular la realización de investigaciones para su desarrollo.

Objetivos

Generales - Caracterizar la ética y la seguridad en el uso de las tecnologías de la información y la comunicación.

Específico. - Identificar problemas éticos y de seguridad en el uso de las tecnologías de la información y la comunicación, a través de la aplicación de la Matriz DAFO.

Diseño Metodológico Se realizó una búsqueda a través de la observación directa y la entrevista, de alternativas para identificar problemas éticos y de seguridad asociados al uso de las tecnologías de la información y la comunicación.

El proceso de búsqueda se realizó mediante el empleo de la Matriz DAFO. Este instrumento, permite, utilizando la técnica de análisis de campo de fuerza, sistematizar la búsqueda de alternativas de solución a problemas, que consideran todas las variantes de combinación de las fuerzas, tanto externas como internas, a la hora de su diseño.

Entrevista de trabajo en el sector informática

El sector informática es uno de los ámbitos laborales más recientes en la actualidad. Su desarrollo ha generado beneficios tanto para los ciudadanos que utilizan servicios y herramientas informáticas, como para las empresas que poseen plataformas virtuales dentro de sus servicios corporativos y, sobre todo, para los profesionales dedicados a impulsar y potencializar mejor los sistemas computacionales ya existentes. Esta área continúa cada vez más posicionándose dentro del entorno laboral de Guatemala como el del resto del mundo.

Situación actual del sector informáticaEl auge de la industria informática y sus oportunidades de empleo se ven reflejados e impulsados en el uso creciente que las sociedades hacen de las tecnologías de la información, especialmente de las computadoras, los dispositivos móviles y el Internet. Solo en el 2005, Hosting Guatemala reporta que las conexiones de Internet aumentaron a 756 mil en Guatemala, que es igual a que un 6.1% de los habitantes del país contaban con accesibilidad a la web. Dos años después, en 2007, el porcentaje aumentó mostrando que un 10.1% de guatemaltecos, equivalente a 1 millón 320 mil individuos, ya poseían conexión a Internet. Con estos saldos ascendentes de usuarios del espacio virtual, se comprueba que el sector informática en Guatemala y su intervención profesional para el mejoramiento del uso de sistemas apenas empiezan a surgir.

En países europeos que poseen un estado mayor de industrialización, los niveles del acceso a Internet, y con él la necesidad de profesionales del área informática, son mayores que en países en vías de desarrollo. Según un estudio de uso de tecnologías en el 2011 un porcentaje de hogares de 61.9 % poseía acceso a conexión de Internet en España. Cifra que se veían aumentada en un 9.3% comparada con la del año anterior 2010. Con esta diferencia, se estima entonces que cada año el promedio de crecimiento porcentual del número de usuarios será aproximadamente de 4.5% Con estos datos y su promesa de seguir ampliándose, solo queda demostrada la necesidad que también aumentará de contratación de profesionales del sector informática, tanto en Guatemala como a nivel mundial.

Un ejemplo claro del crecimiento de la importancia atribuía al sector informático es el caso de Argentina que, gracias a la demanda de las tecnologías de información y de programas informáticos, se tiene estimado que para el 2016 el país debe contar con más de 120 mil profesionales de la informática calificados para desempeñar funciones relacionadas a las tecnologías. Seguramente, estos niveles de aproximación serán similares entre los países de la región latinoamericana, incluyendo Guatemala.

Capacidades comúnmente esperadas del profesional de informática por las empresas

Las posibilidades de información por medio de los sistemas informáticos son cada vez más amplias y complejas. Las principales bases del sector evolucionan según el transcurrir del tiempo y exigen, con ello, habilidades más destacadas e integrales a los profesionales del rubro. Existen requisitos y características generales para quienes se dedican a estas ciencias, son como aspectos estándares con los que se debe contar para desempeñar las funciones como informáticos. Hay otros elementos de responsabilidades que pueden variar de acuerdo a las empresas contratantes y a las labores asignadas por estas. Sin embargo, entre las atribuciones y capacidades fundamentales y más comunes del área se encuentran:

•Desarrollo y manejo de sistemas de informática.

•Creación y manejo de bases de datos.

•Sistematizar y estructurar los procesos informáticos.

•Mejorar la optimización de los actuales sistemas y mecanismos de la información.

•Asistencia de usuarios para los servicios y los productos de origen informático.

•Instalación de sistemas, equipos y demás sistematización de procesos operatorios de la informática.

•Asesoramiento y mantenimiento de sistemas para la funcionalidad de los programas.

•Procesamiento de datos y cuido de la información a través de programas eficientes.

•Lograr mantener la eficiencia del acceso a la información institucional.

•Instalar y hacer funcionar material virtual, programas, equipos, componentes de sistemas, y configuración de redes.

A estas capacidades propias de la informática se les suman otros requisitos de carácter profesional como excelentes relaciones interpersonales, profesionalismo, buena presentación, uno o dos años de experiencia, tener una edad comprendida entre los 25 a los 35 años, entre otros.

La entrevista de trabajo en el sector informáticaCon las cifras crecientes de acceso a internet y tecnologías en el mundo el futuro es positivo y prometedor para el sector informática. Junto con ello las oportunidades laborales para sus profesionales también son mayores. Las empresas buscan las características del profesional de informática antes mencionadas y suelen ser exigentes en cuanto a los requisitos con sus empleados. Sin embargo, cuando tú estás seguro que cumples con dichas exigencias, o cuanto menos con la mayoría, estás listo para calificar dentro de la lista de posibles empleados.

Todo inicia con el envío de tu currículum vitae o perfil profesional a la empresa de tu interés. Cuando ellos constatan que poseen las características acordes a los perfiles que ellos buscan, estás listo para pasar al siguiente paso: la entrevista de trabajo.

La entrevista laboral es una oportunidad para demostrar tus capacidades de realizar el puesto al que aspiras y el interés que posees en el cargo y en la empresa contratante. Es un segundo contacto con la institución, y una primera interacción directa y personal. Por años, las entrevistas de trabajo han sido el paso del proceso de selección y el método por excelencia para conocer al candidato. Es una evaluación para corroborar qué tan idóneo es el profesional para ejercer un cargo determinado. Por ello, procura comportarte de la siguiente manera:

•Llega puntual a la cita laboral.

•Sé lo más positivo y sereno posible.

•Responder a las preguntas realizadas teniendo en cuenta que no es un examen, sino una conversación entre dos personas que persiguen un interés laboral.

•Cuenta sobre tu experiencia laboral pero de manera breve y tomando en cuenta los aspectos positivos durante el tiempo en tu trabajo anterior.

•Expresar tus aspiraciones e intereses por los que deseas emplearte en esa empresa. Trata de denotar tu motivación ante el cargo.

•Habla sobre tus aptitudes y las fortalezas que posees acordemente al empleo: responsabilidad, puntualidad, lealtad, compañerismo, eficiente, entre otras.

•Lo más importante es que debes prestar atención a todo lo que se te dice, dejar hablar a la persona y responder cuando se te pida hacerlo.

•Muéstrate educado saludando y no interrumpiendo al entrevistador.

•No utilices un lenguaje demasiado técnico o rebuscado a menos que se te solicite y sea necesario. Sobre todo solo si consideras que el entrevistador comprende lo que dices porque posee los conocimientos.

•No alardees sobre tus anteriores empleos, pues podría generar una mala imagen.

•Debes vestirte acorde a la ocasión. Recuerda que la primera impresión es importante y debes mostrar tu profesionalismo desde tu forma de vestir. Lo adecuado es vestir ropa formal. El saco o la corbata son opcionales. Para el caso de las mujeres, evitar las faldas cortas y accesorios llamativos.

•Lleva una copia de tu currículum para prever cualquier inconveniente.

¿Qué esperar de la entrevista para un puesto de informática?El proceso y las preguntas de la entrevista laboral pueden variar de acuerdo a las empresas y al tipo de cargo que realizarás. Sin embargo, para el puesto de informática algunas instituciones suelen hacer lo siguiente:

•Preparar un listado de conocimientos básicos y generales de informática relacionados al puesto laboral.

•Darle el listado a los empleados para comprobar si conoce los términos. También pueden realizar otro tipo de pruebas en las que se le cuestiona al entrevistado si se siente capaz de realizarlas o no.

•Dejar una tarea poco complicada y breve como: procesar texto, utilizar algún programa específico, iniciar la elaboración de una página web, hacer gráficos usando una hoja de cálculo, proporcionar información para hacer una presentación en el sistema y hasta hacer una breve búsqueda en internet para ver la habilidad de búsqueda, la agilidad y la eficacia con la que encuentra lo solicitado.

•Preguntar sobre sistemas informáticos o procesos de programación específicos.

El nivel de dificultad puede variar y las temáticas a evaluarte. A pesar de no ser seguro que en la entrevista te realicen estas pruebas, debes ir con una mente positiva preparado para todo.

Algunas preguntas frecuentes de las entrevistas de trabajo

Dependiendo del área de trabajo las preguntas pueden variar, sin embargo entre las interrogantes más comunes para el sector informática (y otros más) están las siguientes:

•Hábleme de usted.

•¿Por qué decidió estudiar informática?

•¿Alguien influyó en usted para que eligiera su profesión?

•¿Qué es lo que más le gusta del área?

•¿Cuál es su fuerte dentro de las ciencias informáticas?

•¿Cuál de los cargos que ha realizado le pareció mejor?

•¿Por qué le interesa trabajar con nosotros

•Por qué considera que debería ser elegido

•¿Qué metas profesionales posee?

•¿por qué dejó su trabajo anterior?

•¿Qué aspiraciones salariales posee?

Autor: Carlos Oviedo

...