Funciones Del CEO Y Del CIO

EL CEO, CIO Y LA SEGURIDAD INFORMATICA EN LA AUDITORIA Y LA SEGURIDAD DE LA INFORMACION

En la actualidad, una de las mayores preocupaciones de las empresas en general, es el óptimo manejo de las tecnologías de la información, estas empresas deben estar al tanto de los frecuentes cambios que se dan en las tecnologías y la información que se maneja a través de la relación compañía-usuario.

Un aspecto importante para obtener un buen manejo de las tecnologías informáticas, es realizar un correcto análisis de los procesos organizacionales propios de la empresa, esto nos permite identificar las fortalezas para impulsarlas y las debilidades para eliminarlas o en su defecto corregirlas. Un buen análisis organizacional contempla el entorno, los productos y los clientes o usuarios, quienes al ser analizados tanto cada uno por separado como en conjunto, se pueden llevar a cabo un detallado manejo de las novedades y la información propias de la empresa para poder implementar soluciones a problemas, cambios estratégicos, mejoras y eliminación de errores presentes.

Las empresas tienen que encajar todos los procesos organizacionales para poder afrontar los cambios informáticos y tecnológicos y para ello se han creado dos cargos de suma importancia dentro de la empresa, el CEO (chief executive officer) y el CIO (chief information officer) los cuales deben trabajar en conjunto para poder lograr los objetivos de la empresa aumentando la productividad, eficiencia, mejorando la ejecución administración y planeación de los procesos requeridos.

El CEO o gerente ejecutivo es el responsable final del desempeño y acciones q lleva a cabo la empresa, además de la eficiencia de esta. El CEO tiene la total perspectiva de la empresa y es el encargado de sembrar valores, políticas, estándares y procedimientos, entre otras.

Es normal encontrar pequeñas empresas donde el CEO es el mismo presidente de la empresa, pero esto no es necesariamente cierto, en empresas más grandes, el CEO tiene a su cargo diferentes directores para cada una de las responsabilidades de la compañía, como es el caso del director general de operaciones, director general de finanzas y el director general de información.

El CEO como mayor autoridad de la empresa tiene que velar por la ejecución de la estrategia y ver que se cumplan los objetivos de la empresa. EL CEO por la responsabilidad que maneja, tiene una importante relación con el CIO, ya que en las empresas hay muchas estrategias propuestas que están ligadas con la tecnología de la información.

Dentro de las responsabilidades y funciones más primordiales que tiene el CEO se encuentran:

• Servir como soporte y fuente de información a la junta directiva.

• Manejo del producto o servicio.

• Planeación y políticas relacionadas al desempeño de la organización.

• Administración de los recursos financieros globales.

• Manejo del talento humano y delegación de funciones a nivel general.

• Implementación de la cultura organizacional.

• Diseño y desarrollo de estrategias que permitan el cumplimiento de las metas de la organización.

De una forma más general se deben destacar algunas responsabilidades más del CEO tales como su cumplimiento como comunicador, donde puede anunciar a agentes externos la participación de la empresa, sus objetivos y logros, así como la gestión de la organización y sus empleados. Como líder, cuando asesora la junta de directores, motiva empleados y cambia las unidades dentro de la organización, y finalmente como gerente, cuando preside las operaciones de la organización a lo largo del tiempo en la empresa.

El Chief Information Officer (CIO, en español conocido como director general de información) se ubica en el nivel inmediatamente inferior al CEO y se encarga de alinear el plan de uso y administración de tecnologías de información con el plan general de negocios de la organización con el propósito de mejorar la eficiencia, la competitividad, el flujo de información etc.

Es importante que el CIO tenga una base clara, tanto general como especifica de las tecnologías de información, resulta aún más importante que tenga una visión global de como las tecnologías de información impactan y contribuyen a la organización en términos de cumplimiento de sus objetivos.

Algunas de las funciones más importantes desempeñadas por el CIO son:

• Establecer las necesidades de la organización a nivel de tecnologías de información y procesos asociados.

• Realizar planeación estratégica en el uso de tecnologías de información alineada con los objetivos generales de la organización.

• Formular análisis de impacto de las TI (tecnologías de información) sobre los procesos organizacionales.

• Implementar y ejecutar los planes de TI llevando un adecuado proceso de seguimiento.

• Mantener canales de comunicación eficientes con los superiores y con los usuarios finales de las soluciones de TI implementadas.

• Brindar servicios de TI, adquirir y administrar el hardware y software asociados y controlar los aspectos financieros relacionados.

• Definir estándares y arquitecturas a utilizar el despliegue de TI.

Aparte de estas funciones, el CIO también debe cumplir ciertas funciones características de un gerente tales como:

• Planificar, es decir trazar programas de acción.

• Organizar, distribuir los cargos correspondientes.

• Coordinar recursos humanos, técnicos y financieros.

• Dirigir, influenciar sobre los recursos humanos para el cumplimiento de los objetivos.

• Controlar, medir el cumplimiento de los planes y tomar medidas correctivas en casos necesarios.

• Responder por sus subordinados ante su superior.

Una vez explicados ambos cargos, se puede inferir que CEO y CIO están relacionados ya que día a día las empresas están relacionadas con las tecnologías de la información para el cumplimiento de sus objetivos.

Para lograr un buen desempeño en la empresa, es también necesaria cierta seguridad de la información, manteniendo la integridad, fiabilidad, disponibilidad y confiabilidad de la información.

Para esta tarea se puede contar con el encargado de la seguridad de la información, que será responsable de planear coordinar y administrar los procesos de seguridad informática de la empresa, además aplicara la metodología de análisis de riesgo para evaluar la seguridad informática de la organización.

El encargado del área de la seguridad informática también debe implementar la política de seguridad informática de la organización, junto con los procedimientos para aplicarla y monitorearla y finalmente será en encargado de crear y vigilar los lineamientos necesarios para disponer de los servicios de seguridad en la organización.

El encargado de la seguridad informática tiene que responderle al jefe inmediato CIO quien es el encargado de presentar los informes al CEO.

CONCLUSIONES:

Como conclusiones podemos decir primeramente que el gerente ejecutivo CEO, mantiene un cargo con una gran relación en la parte administrativa de la organización, delegando tareas más específicas y técnicas a diferentes directores generales tales como el director general de información o el director general de finanzas.

El director general de información CIO es el encargado de todos los aspectos que impactan e influencian en la empresa gracias a las tecnologías de información, se encarga de planear, establecer e implementar soluciones y estrategias basadas en el uso de las tecnologías de información para brindar mayor beneficio y eficiencia en los procesos de la empresa, además de ejecutar los planes establecidos llevando un adecuado seguimiento.

El encargado de seguridad en informática mantiene el control sobre los procesos técnicos y tecnológicos de la seguridad de la empresa, implementa análisis de riesgos y evalúa la seguridad de la organización.

Una conclusión general es que el CEO tiene un cargo superior a los otros dos explicados en este ensayo, manteniendo bajo su cargo varios directores generales como el director general de información o CEO, quien a su vez varios subordinados como puede ser el encargado del área de seguridad en informática.

FUENTES BIBLIOGRAFICAS:

• http://pabloborbon.com/2010/03/ceo-cio-y-aspectos-organizacionales-de-las-ti/ (07/09/2013)

• http://ing.javierpadilla.over-blog.es/pages/PRINCIPALES_FUNCIONES_DE_UN_CEO_CIO_Y_EL_ENCARGADO_DE_SEGURIDAD_EN_INFORMATICA-3851509.html (06/09/2013)

• http://www.gestiondeti.com/definicion-de-terminos-de-tecnologia/funciones-de-ceo-cio-y-el-oficial-de-seguridad-informatica (05/09/2013)

• http://es.wikipedia.org/wiki/Director_ejecutivo (05/09/2013)

• Material de apoyo: Controles administrativos (lectura curso virtual) (05/09/2013)

...