BORRADOR MANUAL TECNOLOGIAS DE LA INFORMACION

Estructura del Manual de T.I.

Introducción

Alcance

Objetivo General

Objetivos Específicos

Normatividad aplicable

Estructura Organizacional

• Organigrama – Canales de Comunicación (Dirección General, gerente de sistemas y personal de sistemas)
• Funciones y Responsabilidades:

Departamento de Sistemas: Gerente, Coordinadores, y auxiliares.

Disposiciones Generales:

Sistema de Información 

Ejemplo:

El sistema de información debe contemplar la normativa técnica que al respecto emita o adopte la CNBV, la SHCP y entes con competencia al efecto.

Los sistemas de información deberán contar con controles adecuados para garantizar la confiabilidad, confidencialidad, la seguridad y una clara administración de los niveles de acceso a la información, por lo tanto, los usuarios contarán con clave personal para el acceso, la cual será intransferible.

El Gerente de sistemas, deberá dar seguimiento a los sistemas automatizados de procesamiento y obtención de información, con el fin de que funcionen correctamente y emitan información oportuna de acuerdo a los requerimientos de las autoridades

Se deberán de establecer medidas necesarias, para que el personal esté capacitado en la operación de los sistemas automatizados y emisión de reportes.

En todo caso, deben implantarse las claves pertinentes, así como los controles de uso, tales como bitácoras que permitan seguir el rastro en el uso de las facilidades de cómputo e informática para conocer lo actuado por los empleados con acceso a los sistemas, para determinar su procedencia y legitimidad.

El departamento de sistemas, deberá ser un área restringida y de acceso controlada, y deberá de contar con bitácora de registro, en caso de que personal de otros departamentos o proveedores, requieran ingresar en consecuencia de sus actividades encomendadas.

Los equipos utilizados deberán contar con dispositivos de control y seguridad apropiados para garantizar su óptimo uso en las labores que corresponde cumplir a la Cooperativa.

Sistemas utilizados por la Entidad

Tabla de procesos de negocio y componentes informáticos. Relacionar en la siguiente tabla los aplicativos con que soportan la operación de la Entidad.

Contemplar al menos los siguientes procesos de negocio:

Captación

Colocación

Calificación de cartera

Registro contable

Generación de reportes financieros y regulatorios

Prevención de lavado de dinero (ejemplo)

Prestación de servicios de Tecnologías de Información por Proveedores

[pic 1]

Políticas Generales (página 7 y 8 del manual)

Políticas de Operación: (VER MANUAL DE TECNOLOGIAS DE LA INFORMACIÓN ACTUAL Y ADECUARLOS A LOS TEMAS QUE APARECEN EN EL FORMATO DE LA CNBV)

• RESUMEN TECNICO DE OPERACIÓN

Operación del negocio

Descripción del sistema de operación

Sistema operativo actual

Generalidades,

Características,

Enlaces,

Claves de acceso,

navegación,

requisitos,

infraestructura,

aplicaciones,

• CONTINUIDAD DEL SISTEMA,

Proceso de Continuidad

Respaldo de información

• SEGURIDAD DE LA INFORMACIÓN

Configuración

Seguridad informática,

configuración,

monitoreo,

control de inventarios,

antivirus,

control de acceso,

firewall,

comunicaciones,

registro de accesos al sistema,

alta y bajas de empleados

• DESEMPEÑO DE CAPACIDAD

Planificación de procesos,

detección de errores y fallas del sistema,

disponibilidad de recursos del sistema,

• ADMINISTRACIÓN DE DATOS

Control de documentos fuentes,

...