Caso de Uso - Auditoria de sistemas

Narrativa

Tecnologías de la Información

Descripción del entorno

El proceso de Information Security es el conjunto de medidas preventivas y reactivas de las organizaciones y de los sistemas tecnológicos que permiten resguardar y proteger la información buscando mantener la confidencialidad, la disponibilidad e integridad de datos y de la misma.

Sub proceso: Gestión de Vulnerabilidades Técnicas.

Consiste en el análisis de vulnerabilidades mediante herramientas de escaneo, esto sucede por iniciativa del personal o cuando se reciban boletines de seguridad por parte de los proveedores.

Descripción de Roles y Responsabilidades

• Analista Sénior de infraestructura de TI: persona encarga de toda la infraestructura de red de la organización (Servidores).

• Analista Sénior de Seguridad Informática: Personal de IOTI encargada de velar por la seguridad informática dentro de la organización.

• Analista de redes y canales: Personal de IOTI encargada de velar por las redes y por los canales de comunicación de la organización.

Plataformas Soportadas

En lo correspondiente al sistema operativo:

• Windows
• Solaris
• Linux (en sus diferentes versiones)

Aplicaciones Soportadas

Aplicación para escaneo de vulnerabilidades, puertos, entre otros.

Descripción del entorno

El proceso de Software Management es el conjunto de medidas preventivas y reactivas de las organizaciones y de los sistemas tecnológicos que permite planificar, implementar, monitorear y controlar los proyectos de software.

Sub proceso: Desarrollo seguro y Puesta en producción.

Consiste en el desarrollo en las aplicaciones usadas por los usuarios, las cuales inician con un requeneto por parte del usuario pasando por el desarrollo del analista hasta que el operador de cierre se encarga de replicar las modificaciones aprobadas por calidad, en producción.

Descripción de Roles y Responsabilidades

• Usuario Solicitante: Usuario que tiene una estación de trabajo mediante la cual realiza sus actividades dentro de la organización.

• Analista de Desarrollo por Tecnologías: Persona dedicada a desarrollar en las aplicaciones que se tienen dentro de la organización

• Analista Sénior de Calidad: dedicado s supervisar a todo el personal de operaciones, parametrizaciones y de verificar los desarrollos del área de desarrollo por tecnologías.

• Operador de Cierre: Dedicado a realizar el pase de los archivos creados en el ambiente de pruebas al ambiente de producción.

Plataformas Soportadas

En lo correspondiente al sistema operativo:

• Windows

Aplicaciones Soportadas

Aplicaciones usadas para el desarrollo, y las de bases de datos, aplicación del CORE financiero, ERP de logística, ERP de RRHH, entre otros. Así mismo las aplicaciones básicas de escritorio.

Descripción del entorno

El proceso de Problem Management es el conjunto de medidas preventivas y reactivas de las organizaciones y de los sistemas tecnológicos que permite verificar y solucionar las incidencias evitando que se conviertan en problemas.

...