Control Y Seguridad De La Información

INTRODUCCIÓN

Este trabajo, desarrolla la actividad Número 1 de la Primer semana del curso dado por el SENA titulado : “Control y Seguridad Informática”.

Con este trabajo se refuerza la teoría dada en el curso y se plasma la investigación que se hace como refuerzo del tema propuesto en el ejercicio: Conocimiento de las responsabilidades del CEO y del CIO

Se hace una investigación sobre las responsabilidades que tienen el CEO y el CIO, como se interrelaciona su trabajo y como sus funciones deben apuntar a lograr los objetivos de la entidad.

Se hace investigación de lo que es un CEO y un CIO, su definición, las características que deben poseer, las competencias que deben tener y se listan las funciones de cada uno.

Al final del trabajo se concluye la investigación.

DESARROLLO DEL EJERCICIO

Investigación de las funciones y responsabilidades de los administradores involucrados con las funciones de sistemas: El CEO y el CIO. La vinculación del CEO y el CIO son importantes para que la función de auditoria se realice en forma eficiente.

1. Investiga cuales son las principales funciones de un CEO, CIO y el encargado de

seguridad en informática

1.1 FUNCIONES DE UN CEO:

EL CEO : GERENTE GENERAL

Es el responsable final del desempeño y acciones de la empresa, lo mismo que de la eficiencia.

Tiene responsabilidades como comunicador, quien toma las decisiones, líder, y como gerente. El papel de comunicador puede involucrar a la prensa y el resto del mundo exterior, así como la gestión de la organización y los empleados, el papel de la toma de decisiones implican decisiones de alto nivel sobre política y estrategia empresarial. Como líder, asesora a la junta de directores, motiva empleados, y cambia las unidades dentro de la organización. Como gerente, preside las operaciones de la organización día a día, mes a mes, y año a año.

Tiene la perspectiva de toda la empresa y es el encargado de sembrar los valores de la empresa, principios y políticas entre otras.

El CEO tiene una visión global de la empresa y es quien promueve las políticas, principios y valores de la organización, además es el que orienta, direcciona y se responsabiliza de la ejecución de estrategias y objetivos de ella, convirtiéndose así en el responsable final de su desempeño.

El CEO como mayor autoridad de la empresa tiene que velar por la ejecución de la estrategia y ver que se cumplan los objetivos de la empresa

Sus funciones están orientadas a gestionar las operaciones del negocio y como apoyo al área de tecnología, algunas de ellas son:

1. Establecer planes estratégicos y tácticos de acuerdo a las actividades del negocio de la empresa.

2. Trabajar de la mano con el CIO, con el objetivo de alinear los objetivos del negocio con los de tecnología de información.

3. Establecer políticas en los procesos administrativos y operacionales de la empresa.

4. Como gerente general debe responder por los procesos administrativos y de operación ante consejo directivo.

5. Es de suma importancia que un gerente general tenga claro que las adquisiciones en tecnología son inversiones y no gastos administrativos.

6. La ubicación dentro de la estructura organizacional debe estar en la dirección de presidencia.

1.2 FUNCIONES DE UN CIO:

CIO : DIRECTOR DE LAS TECNOLOGÍAS DE LA INFORMACIÓN

El departamento de sistemas e informática es un área de apoyo a todo el resto de áreas de una organización.

La persona que esté en el cargo de CIO, debe ser un líder, visionario muy buen comunicador, con habilidades gerenciales. Debe tener conocimiento de la tecnología y su aplicación y estar al día con las últimas tecnologías del mercado, tener la capacidad suficiente de prever como implementarlas en la organización dependiendo de los cambios y proyecciones que apunte esta y el mercado que lo rodea.

A parte de tener el conocimiento funcional a nivel misional de una empresa, debe conocer como se mueven los negocios , no solo en lo particular a lo que se dedique una organización sino a nivel general, en el país y en el mundo.

El CIO se mueve más en las estrategias a corto plazo y difiere mucho con el gerente del centro de cómputo o con los gerentes de sistemas, comparten mucho tema a nivel técnico y profesional, pero el CIO se mueve entre las gerencias de las áreas y el gerente general siempre enfocado en liderar la empresa y hacerla competitiva en un mercado tan cambiante, aparte de que debe tener conocimientos técnicos y gerenciables, debe ser un visionario y por qué no decirlo un soñador, pero un soñador realista y listo, que pueda aterrizar sus sueños y pueda hacer que una organización sea líder en el mercado en el que se mueve, teniendo en cuenta la tecnología, la misión de la empresa , el conocimiento del negocio y la proyección a futuro, saliéndole al paso a los continuos cambios del mundo de los negocios con la maximización de beneficios económicos y la rentabilidad.

Algunas de las principales funciones que debe cumplir son:

1. Implementar las tecnologías presentes y futuras para llevar la organización a un nivel competitivo muy alto.

2. Planear las estrategias a corto plazo sin desligarse de un largo plazo de los recursos informáticos teniendo presente el enfoque de negocios.

3. Proyectar el uso de la tecnología aplicados con la misión de la organización.

4. Utilizar un lenguaje que sea entendible para todos los integrantes de una organización, ya sea internos ó externos sobre os temas de tecnología, haciendo énfasis en las posibles mejoras ó desmejoras con respecto a las decisiones que se tomen.

5. Participar activamente en todas las reuniones y conocer y manejar la terminología a nivel de tecnologías de la información y de negocios .

6. Tener en su formación la mitad en tecnologías de información y la otra mitad en enfoque de negocios.

Algunas definiciones de CIO sacadas por internet:

“Definición ABC” : “Entre las principales cualidades o habilidades que deberá presentar un CIO se cuentan:

* Fuerte orientación a los negocios, encaminar los beneficios de la tecnología de la información hacia los problemas de negocio, identificar y evaluar nuevas tecnologías que sean beneficiosas para el negocio, capacitación en la administración de costos y riesgos, facilidad para comunicarse y entenderse con clientes

...