Trabajo Semana 1

DISEÑO GESTIÓN DE LA SEGURIDAD INFORMÁTICA

Actividades de apropiación del conocimiento (Análisis de caso)

3.3.1 Simón junto con 3 amigos montaron un negocio de consultoría para llevar la contabilidad de microempresas, su trabajo ha tenido tan buena aceptación que otras empresas mucho más grandes los han contactado para contratar sus servicio, Simón y sus socios ven que su negocio está creciendo y que todo lo que hacían manual necesita de apoyo tecnológico, el problema es que ellos no entienden de tecnología, ni de software y tampoco saben en qué tipo de modelo de negocio están.

A razón de eso decidieron averiguar e invertir en infraestructura tecnológica para el personal que piensan contratar, compraron 6 equipos de cómputo tipo escritorio, cuando les llego la tecnología, muy contentos empezaron a destapar las cajas pero se encontraron con unos equipos que no sabían cómo instalarlos, unos CD´s con unos aplicativos del cual no entendían cuál sería la función que cumplirían dentro de su negocio y adicional a eso debían hacer la instalación de una red para conectar sus ordenadores, navegar en la Internet y estar en contacto con los clientes.

Solución propuesta Simón:

Entregar por escrito plan de trabajo, cotización y contrato.

Las fases para realizar el trabajo de implementación de tecnología en el despacho de contadores, es el siguiente:

1. Análisis de necesidades en el despacho de contabilidad de Simón. Reunión con los socios para escuchar solicitudes y deseos. Esta tarea tiene como objetivo entender el funcionamiento administrativo del despacho de contabilidad, sus objetivos y determinar el modelo de negocio. También se le explicará a los socios sobre la certificación en Normas ISO 27001 relacionada con la seguridad de la información, creación y adecuación del protocolo interno de seguridad informática.

Las normas ISO se hacen necesarias en este modelo de negocio pues el despacho de contabilidad trabaja con información vital de sus clientes. Las pérdidas de información, en caso de robo o alteración de la información, podrían dar lugar a situaciones penales o quiebra del negocio.

Se les hará comprender que la Seguridad Informática es un proceso continuo y no un producto que se revise o configure en una sola ocasión.

2. Instalación del cableado de red y ruteadores. Se le ha explicado a Simón que dado que las computadoras son de escritorio pueden utilizar cable Ethernet o comprar una tarjeta WI-FI, sin embargo es más seguro para ellos conectarse por cable además de que la velocidad de transmisión de datos es mayor.

3. Además se le explica al cliente que se instalará una Red de Área Local (LAN) privada con acceso a internet a fin de que pueda ser expandida a más de 8 equipos. Si fuera necesario, debido al tamaño de las instalaciones, se instalarán repetidores para la señal Wi-Fi.

4. Se explicará a los socios del despacho de contabilidad sobre la conveniencia de instalar comunicaciones telefónicas vía IP, con lo que se generarán ahorros y se facilitará la comunicación de los socios y empleados al utilizar diademas

en sus conversaciones telefónicas, mismas que pueden quedar grabadas para cumplir con los estándares de calidad.

5. Asesorar a Simón para que entienda que es un servidor de datos y un servidor de impresión. Se sugiere que el servidor de datos sea autónomo y este resguardado en una zona segura dentro de la oficina para evitar el acceso de terceros al equipo.

6. Sobre el servidor de impresión, se explica que

...