Normas (estándares) ISO relativas a TICs Modelo de ISO en las TICs

Tamaño: px
Comenzar la demostración a partir de la página:

Download "Normas (estándares) ISO relativas a TICs Modelo de ISO en las TICs"

Transcripción

1 Normas (estándares) ISO relativas a TICs Modelo de ISO en las TICs Carlos Manuel FERNÁNDEZ Ing. en Informática. CISA, CISM. Doctorando DEA. Coordinador de TICs () Profesor asociado (UPSAM ) 12 Mayo

2 Asociación privada Sin ánimo de lucro Constitución: 1986 Real decreto 2200/95 Corporación INTERNACIONAL (12 filiales) México ( +10 años en México DF y Delegaciones) Multisectorial Normalización Certificación productos, servicios, sistemas de gestión y personal Servicios de Formación 2

3 ASOCIACIÓN ESPAÑOLA DE NORMALIZACIÓN Y CERTIFICACIÓN Entidad privada, independiente, sin ánimo de lucro ACTIVIDADES -Elaborar normas técnicas nacionales (UNE) y participar en la elaboración de normas internacionales -Certificar productos, servicios y empresas (sistemas de gestión) Entidad designada por el Ministerio de Industria y Energía (R.D. 1614/1985), como entidad para desarrollar las actividades de N+C. Reconocida como Organismo de Normalización y para actuar como Entidad de Certificación (R.D. 2200/1995) 3

4 Datos relevantes Calidad y Seguridad Certificados ISO Certificados OHSAS Certificados IS Certificados ISO Certificados SPICE nivel 2 1 Certificados SPICE nivel 3 Internacional Más de 45 Acuerdos internacionales para certificación de sistemas Más de 40 Países donde concedido certificados 4 Producto Más de Certificados Medioambiente Certificados ISO Certificados EMAS Normalización Más de Normas (UNE y Ratificadas) Recursos Humanos 500 Auditores/25 auditores TICs Cambio Climático Más de 200 proyectos MDL, AC y Voluntarios

5 N+C Normalización: Elabora Normas Técnicas Españolas con la participación abierta de todas las partes interesadas y colabora impulsando la aportación española en la elaboración de normas europeas e internacionales 5

6 N+C N+C International Standardisation Organisation (ISO) Normalización International Electrotechnique Commission (IEC) Comisión Pan-Americana Normas Técnicas (COPANT) European Committee for Electrotechnique Standardisation (CENELEC) European Institute for Telecommunications Standardisation (ETSI) Certificación Certification World Net (IQNet) 6

7 DIRECCIÓN DE DESARROLLO (TICs) Quiénes somos? DD es el laboratorio de innovación de NORMALIZACION CERTIFICACION DIRECCION DE DESARROLLO ESTRATÉGICO (TICs) Qué realizamos? Innovación continua Innovación disruptiva Por qué necesitamos a los profesionales de todos los sectores, en especial TICs? 7

8 Normas con relación con TICs ISO Guía de controles BS25999 (1 y 2) Gestión de continuidad de negocio IT Governance ISO S.G. Seguridad de la Información TICs ISO SPiCE ISO Guía de buenas prácticas ISO STI S.G. ISO SAM ISO Ciclo de vida de desarrollo de software 8

9 Modelo ISO para las TICs y otros entornos SGCN UNE Sistema de Gestión Continuidad del Negocio. Objetivo: Gobierno y Gestión de las TICs con estándares ISO. Gobierno de TI ISO / IEC IT Governance Desarrollo de Software Procesos / Servicios Nivel de Madurez. Ciclo de Vida de SW SPICE ISO Modelo de Evaluación, Mejora y Madurez de Software SGAS - SAM ISO Sistema de Gestión Activos Software SGSTI ISO Sistema de Gestión Servicios TI ISO Ciclo de Vida de Desarrollo de Software Adicionalmente: Datacenter Green. Gestión. BPCE Buenas Práctica Comercio Electrónico SWO Gestión del Software Original Copyright. Diciembre ISO Guía de Buenas Prácticas SGSI ISO Sistema de Gestión Seguridad de la Información ISO Guía de Controles

10 Gestión de las TICs con criterios de negocio Informe Penteo: Sólo un 21% de las cías gestionan el Dpto. de SI con criterios de negocio 31 % gestionan el dpto. de SI sólo con criterios tecnológicos 48 % gestionan con criterios híbridos Conclusiones: La Dirección de las cías. Tiene una percepción más positiva de los CIOs que siguen criterios de Negocio. Les dan el rol de líderes contribuidores de negocio en un 58% La Gestión de las TICs mejora el posicionamiento del dpto. de SI y del CIO En un futuro los CIOS más gestores y menos tecnólogos (Encuesta a: 85 Directores de TICs, 36 Dir. Generales y 12 Presidentes) 10

11 El tiempo de los Procesos en las TICs 80 s (mecanizar operaciones) 90 s (Help Desk y control presupuestario) Finales 90 s (E-Commerce y marketplace) XXI- (ITIL, CMMI, COBIT, ISO, etc..) : definir, medir y analizar: Ciclo Mejora Continua. Los procesos en TICs:incrementando el desarrollo de productos e innovación) CIOs se convierten en CPOs (Chief Process Officers) integrados con los objetivos del negocio. 11» Fuente: David Flint. Vice President de Gartner. Research. (Junio -2008).

12 Cómo perciben los ejecutivos los Sistemas de Información 71% de los ejecutivos están de acuerdo que es una palanca las TI para transformar el negocio 62% creen que las TICs deben focalizarse en la innovación de los procesos de negocio 66% están de acuerdo que las TICs han implicado una gestión de riesgos más compleja en las corporaciones.» Fuente: Ernst&Young study What next for the CIO? (Enero 2011). Una solución al gobierno y la gestión de las TICs es el modelo de de ISO en las TICs donde se realiza el gobierno y la gestión de las TICs alineadas con los objetivos de negocio. 12

13 Cómo se realizan los pilotos en DD Hitos más relevantes en ISO En el año 2004 se publica la UNE con las ISO Piloto con la PNE-UNE con una empresa del sector financiero: durante el primer cuatrimestre del (EUROFACTOR HISPANIA, S.A. E.F.C.) En 2006 lanzamiento de ISO 27001, similar a UNE migras la compañías certificadas en UNE a ISO Pilotos con ETICOM (Asociación TIC de Andalucía), ClusterTIC (Asturias), GAIA etc. durante los años mediante planes Avanza, etc. Road-Show por toda España durante los años del SGSI por Acreditados por ENAC para el SGSI desde 2008 Publicación en 2009 por Ediciones y Start-up: Guía de Aplicación de la Norma UNE-ISO/IEC sobre seguridad en Sistema de Información para pymes (en base a la experiencia deimplantación en +40 pymes) 13

14 Cómo se realizan los pilotos en DD Hitos más relevantes en ISO En Junio 2007 se traspone la ISO/IEC :2005 a norma UNE-ISO/IEC :2007 (A instancias del capítulo español de itsmf) Piloto con grandes corporaciones: durante el periodo de 2006 y 2007 se realiza piloto con Telefónica Soluciones y El Corte Inglés (Centro de Cálculo). El 21 de Junio de 2007 certifica a estas 2 grandes corporaciones españolas. Piloto con 16 empresas TICs en el segmento de Mediana y Pequeña empresa con las asociaciones: CONETIC y GAIA. Con la colaboración de NEXTEL. Dentro del plan avanza con subvención del MICYT durante el periodo 2008 y En Diciembre 2009 se certifican las 16 empresas. Proyecto AGESTIC 2009 para ISO (Plan Avanza) Publicación en 2010 por Ediciones y Telefónica del libro: ISO/IEC Guía completa de aplicación para la gestión de los servicios y tecnologías de la información. Publicación en 2010 por Ediciones, MICYT. el libro: ISO/IEC para pymes. Como implantar un sistema de gestión de los servicios de tecnologías de lainformación 14

15 Cómo se realizan los pilotos en DD Hitos más relevantes en SPICE ISO ISO Piloto ,, URJC, UCLM, ALARCOS, KYBELE y PRYSMA, con 21 empresas de Nivel 2 de madurez. Estudio sobre la relación entre ISO/IEC SPICE y CMMI-DEV v1.2, subvencionado por el Ministerio de Industria. Definición de los Modelos de niveles de madurez Definición del esquema de certificación según ISO Elaboración de una guía de implantación nivel 2 Creación del portal para la difusión Piloto ISO SPICE nivel 3 de madurez con la empresa DIMETRONIC 15

16 Cómo se realizan los pilotos en DD Hitos más relevantes en otros sistemas (SAM, ITGovernance, SGCN): SAM SGAS ISO piloto con la empresa TECNOFOR en 2010 subvencionado por los fabricantes de Software. ITGovernance ISO piloto con empresa del sector financiero Rural de Servicios de Informática (RSI) en Es un certificado de conformidad SGCN UNE /BS , 3 pilotos en sector sanitario en España SANITAS en el 2010, en sector financiero en México BURÓ DE CRÉDITO en el 2010 y sector TICs en España - GMV en

17 Concepto de Motor Conocimiento TICs M PDCA Motor G UI A S E T R I C A S ISO27002 SGSI ISO SGSTI ISO ISO (ITIL) Conocimiento ISO.. LIBRERÍA INFRAESTRUCTURA CPD ISO..? D E I M PL A N T A CI O N 17 Fte: tesis doctoral Carlos Manuel Fernández

18 Descripción genérica de un proceso Relaciones con otros procesos Entradas PROCESO -Tareas / Actividades - Procedimientos -Instrucciones Técnicas - Registros (evidencias) Salidas Nota: es conveniente la utilización de workflows en el proceso Indicadores / métricas Un proceso es un conjunto estructurado de actividades diseñado para cumplir un objetivo concreto. Un proceso tiene entradas y salidas. Las organizaciones que persiguen la eficacia en su funcionamiento tienen que identificar y gestionar numerosos procesos que están relacionados entre sí, ya que es frecuente que la salida de un proceso pase directamente a ser la entrada del siguiente proceso. 18

19 SGSI - UNE ISO MODELO PDCA Definir política de seguridad Establecer alcance del al SGSI Realizar análisis de riesgos Seleccionar los controles P Implantar plan de gestión de riesgos Implantar el SGSI Implantar los controles ISO IEC / Anexo A. ISO IEC A Adoptar las acciones correctivas Adoptar las acciones preventivas 19 A.5 Política de Seguridad de Información A.6 Estructura organizativa de la SI A.7 Clasificación y control de activos A.8 Seguridad ligada al personal A.9 Seguridad física y del entorno C A.10 Gestión de comunicaciones y operaciones A.11 Control de accesos A.12 Desarrollo y mantenimiento de sistemas A.13 Gestión de Incidentes de Seguridad A.14 Gestión Continuidad de Negocio A15 Conformidad y Cumplimiento legislación D Revisar internamente el SGSI Realizar auditorias internas del SGSI Indicadores y Métricas Revisión por Dirección

20 e ISO en la actualidad Evolución hasta el 2011 fecha actual CERTIFICACIONES EMITIDOS SGSI ( actualmente) TOTAL ANUAL TOTAL

21 Certificación SGSTI (ISO ): MODELO PDCA Plan-Do-Check-Act Política, Alcance, Plan de Gestión Servicio P Implementar los objetivos y plan de gestión de los servicios A Mejorar la eficacia y la eficiencia de la prestación y gestión de los servicios Adoptar las acciones correctivas Adoptar las acciones preventivas ISO parte 2 (Procesos-Guía) 1.- Gestión del Nivel de Servicio 2-.Informes del Servicio 3.-Gestión de la Capacidad 4.-Gestión de la continuidad y de la disponibilidad del servicio 5.-Gestión de la Seguridad de la Información 6.- Gestión de Presupuestos y contabilidad de los servicios 7.-Gestión de Incidencias 8.- Gestión de Problemas 9.- Gestión de Configuración 10.- Gestión del Cambio 11.- Gestión de relaciones con el Negocio 12. Gestión de Proveedores 13: Gestión de la entrega D Revisión por Dirección Auditorías Internas, Métricas e Indicadores, etc. 21 C

22 e ISO en la actualidad Actualmente más de 72 entidades certificadas

23 Certificación Nivel de Madurez. Ciclo de Vida de SW MEJORA DE LA CALIDAD DE LOS PROCESOS SOFTWARE MODELO DE PROCESOS MODELO DE EVALUACIÓN ISO/IEC 12207:2008 Procesos Resultados del Proceso (RP) ISO/IEC Atributos de Proceso (AP) Componentes de los Atributos de Proceso (CAP) 23

24 PROCESOS DE LOS NIVELES 1 Y 2 DE MADUREZ 24 Nivel 2 de madurez Nivel 1 de madurez AP 2.1 Gestión de la realización CAP Definir los objetivos del proceso CAP Planificar y controlar el proceso CAP Adaptar la realización del proceso CAP Asignar las responsabilidades del proceso CAP Asignar los recursos y la información CAP Gestionar la comunicación entre involucrados AP 2.2 Gestión de los productos de trabajo CAP Definir los requisitos para los productos de trabajo CAP Requisitos para la documentación y control CAP Identificar, documentar y controlar los productos de trabajo CAP Revisar y adaptar los productos de trabajo Proceso de Suministro Proceso de Definición de Requisitos de los Stakeholders Proceso de Análisis de los Requisitos del Sistema Proceso de Gestión del Modelo de Ciclo de Vida Proceso de Planificación del Proyecto Proceso de Evaluación y Control del Proyecto Proceso de Gestión de la Configuración del Software Proceso de Gestión de la Configuración Proceso de Medición Proceso de Aseguramiento de la Calidad del Software

25 PROCESOS DE NIVEL 3 DE MADUREZ Nivel 3 de madurez Nivel 2 de madurez Nivel 1 de madurez Proceso de Gestión de Infraestructuras Proceso de Gestión de Recursos Humanos Proceso de Gestión de la Decisión Proceso de Gestión de Riesgos Proceso de Diseño de la Arquitectura del Sistema Proceso de Integración del Sistema Proceso de Análisis de Requisitos del Software Proceso de Diseño de la Arquitectura del Software Proceso de Integración del Software Proceso de Verificación del Software Proceso de Validación del Software 25

26 Certificacion SAM (UNE ISO ) MODELO PDCA Plan-Do-Check-Act (4.2 y 4.3 de la Norma) Planificar la implementación y prestación de la Gestión de SAM. Política. Normas de Política P Implementar los objetivos y plan de gestión de SAM. Aplicar Procesos-Procedimientos. Proceso de Sam Centrales e Interfaces de procesos. A Procesos SAM (Procesos SAM Centrales e Interfaces de procesos) Proceso Sam Centrales 4.4.-Proceso de Inventario para SAM Proceso de verificación y conformidad en SAM Proceso de Gestión de operaciones e interfaces. Interfaces de procesos para SAM 4.7 Interfaces de procesos de Ciclo de Vida para Sam D Mejorar la eficacia y la eficiencia de la prestación y gestión SAM Adoptar las acciones correctivas Adoptar las acciones preventivas 26 C Revisar plan de gestión requisitos de SAMs Revisión por Dirección Auditorías Internas, etc. Incidencias No Conformidades Monitorizar Indicadores / métricas

27 Sistema de Gestión de Continuidad de Negocio - SGCN UNE (MOTOR PDCA) UNE (CONOCIMIENTO CODIGO DE PRACTICA) 1. Aporta al Plan de Continuidad de Negocio -PCN el PDCA 2. Esta norma UNE es la traducción al español de la norma BS :2007 con las modificaciones indicadas en el prólogo de la norma. 3. Correspondencia entre las normas ISO 9001, ISO 14001, ISO y UNE

28 Modelo de Gobierno Corporativo de TI (Certificado de conformidad) La dirección ha de gobernar las TI mediante 3 tareas principales: Evaluar Dirigir Monitorizar Principio 1:Responsabilidad Principio 2: Estrategia Principio 3: Adquisición Principio 4: Rendimiento Principio 5: Conformidad Principio 6: Factor Humano 28

29 Proceso de Certificación según ISO e ISO Auditorías de mantenimiento de la certificación FASE 1: PLANIFICACIÓN DE LA AUDITORÍA Y ESTUDIO DE DOCUMENTACIÓN (presencial) Informe fase 1 CUESTIONARIO PRELIMINAR Y SOLICITUD AUDITORÍAS DE RENOVACIÓN (AL TERCER AÑO) AUDITORÍAS DE SEGUIMIENTO (AL SEGUNDO AÑO) AUDITORÍAS DE SEGUIMIENTO (AL PRIMER AÑO) Auditoría de Certificación (ISO e ISO 19011) REGISTRAR LOS RESULTADOS FASE 2: REALIZACIÓN DE LA AUDITORÍA (presencial) Informe final Hoja de datos Alcance : de acuerdo al XXX vigente ELABORACIÓN DEL PLAN DE ACCIONES CORRECTIVAS - PAC Informe de Evaluación y Decisión CONCESIÓN DEL CERTIFICADO 29

30 Sistemas de Gestión en las TICs. Una historia reciente 30 La simplicidad es la mayor de las sofisticaciones Leonardo Da Vinci

31 Un Nuevo Reto en las TICs La Gestión Integrada (PDCA) de las TICs alineadas con el Negocio. Muchas Gracias, estamos a su disposición en: Carlos Manuel FERNÁNDEZ Coordinador de TICs (). 31 Comunidad Valenciana Pl. del Ayuntamiento, 26, 4ª VALENCIA Tel.: Fax: Av. Maisonnave, 19, 7º izda ALICANTE Tel.: Fax:

NORMAS DE GESTIÓN AVANZADA 2011 La Norma ISO/IEC 38500-Buen Gobierno de las Tecnologías de la Información. La Norma ISO/IEC 38500.

NORMAS DE GESTIÓN AVANZADA 2011 La Norma ISO/IEC 38500-Buen Gobierno de las Tecnologías de la Información. La Norma ISO/IEC 38500. NORMAS DE GESTIÓN AVANZADA 2011 La Norma ISO/IEC 38500-Buen Gobierno de las Tecnologías de la Información. La Norma ISO/IEC 38500. Aspectos básicos Carlos Manuel FERNANDEZ Ing. en Informática, CISA, CISM.

Más detalles

Jornada El modelo de AENOR de Gobierno y Gestión de las TICs con estándares ISO. Experiencias y salidas profesionales

Jornada El modelo de AENOR de Gobierno y Gestión de las TICs con estándares ISO. Experiencias y salidas profesionales Jornada El modelo de de Gobierno y Gestión de las TICs con estándares ISO. Experiencias y salidas profesionales 1 Agenda AGENDA: 9 h Recepción de los asistentes 9,15 h Bienvenida a la Jornada por Directivos

Más detalles

Normas (estándares) ISO relativas a TICs Modelo de ISO en las TICs

Normas (estándares) ISO relativas a TICs Modelo de ISO en las TICs Normas (estándares) ISO relativas a TICs Modelo de ISO en las TICs Carlos Manuel FERNÁNDEZ Coordinador de TICs () Ing. en Informática. CISA, CISM. MBA CECO. Vocal de la junta Directiva del Colegio Profesional

Más detalles

AENOR. CERTIFICACIÓN DE SOSTENIBILIDAD ENERGÉTICA EN CPDs EA 0044:2013. D. Antonio CARRETERO. D. Carlos Manuel FERNÁNDEZ. Dirección de Desarrollo

AENOR. CERTIFICACIÓN DE SOSTENIBILIDAD ENERGÉTICA EN CPDs EA 0044:2013. D. Antonio CARRETERO. D. Carlos Manuel FERNÁNDEZ. Dirección de Desarrollo CERTIFICACIÓN DE SOSTENIBILIDAD ENERGÉTICA EN CPDs EA 0044:2013 D. Antonio CARRETERO Subdirector - Dirección de Desarrollo Dr. Ingeniero Industrial D. Carlos Manuel FERNÁNDEZ Gerente de TICs Dirección

Más detalles

Los SGSI en e-business & e-commerce: status y futuro Seguridad en e-business y en e-commerce

Los SGSI en e-business & e-commerce: status y futuro Seguridad en e-business y en e-commerce Los SGSI en e-business & e-commerce: status y futuro Seguridad en e-business y en e-commerce Carlos Manuel FERNÁNDEZ SÁNCHEZ. CISA, CISM Gerente de TI. Índice 1. Introducción:. La hoja de ruta en la gestión

Más detalles

AENOR. Seguridad en la Gestión de las TICs con normas ISO (Modelo de Gobierno y Gestión de las TICs) Octubre 2013 Dirección de Desarrollo AENOR

AENOR. Seguridad en la Gestión de las TICs con normas ISO (Modelo de Gobierno y Gestión de las TICs) Octubre 2013 Dirección de Desarrollo AENOR Seguridad en la Gestión de las TICs con normas ISO (Modelo de Gobierno y Gestión de las TICs) Carlos Manuel FERNÁNDEZ Ing. en Informática. CISA, CISM. MBA Gerente de TICs () Vocal del Colegio Profesional

Más detalles

Dirección y Gestión de Proyectos Norma UNE-ISO 21500:2013. AENOR Dirección de Desarrollo

Dirección y Gestión de Proyectos Norma UNE-ISO 21500:2013. AENOR Dirección de Desarrollo Dirección y Gestión de Proyectos Norma UNE-ISO 21500:2013 AENOR Dirección de Desarrollo Indice 1. AENOR Institucional 2. Generalidades. Norma UNE-ISO 21500:2013 3. Estructura 4. Proceso de Certificación

Más detalles

Jornada El modelo de AENOR de Gobierno y Gestión de las TICs con estándares ISO. Experiencias y salidas profesionales

Jornada El modelo de AENOR de Gobierno y Gestión de las TICs con estándares ISO. Experiencias y salidas profesionales Jornada El modelo de de Gobierno y Gestión de las TICs con estándares ISO. Experiencias y salidas profesionales 1 Agenda AGENDA: 9 h Recepción de los asistentes 9,15 h Bienvenida a la Jornada por Directivos

Más detalles

Dirección y Gestión de Proyectos Norma UNE-ISO 21500:2013. AENOR Dirección de Desarrollo

Dirección y Gestión de Proyectos Norma UNE-ISO 21500:2013. AENOR Dirección de Desarrollo Dirección y Gestión de Proyectos Norma UNE-ISO 21500:2013 AENOR Dirección de Desarrollo Indice 1. AENOR Institucional 2. Generalidades. Norma UNE-ISO 21500:2013 3. Estructura 4. Conclusiones 1. AENOR Institucional

Más detalles

Calidad del producto software

Calidad del producto software 30 ISO/IEC 25000 Calidad del producto software Las normas de la familia ISO/IEC 25000 crean un marco de trabajo común para evaluar la calidad del producto de software. AENOR ha realizado un proyecto piloto

Más detalles

Gestión y mejora de la calidad:

Gestión y mejora de la calidad: Gestión y mejora de la calidad: ISO 9001 e ISO 15504 Seminario organizado: Qué es? Organización privada, independiente y sin ánimo de lucro, reconocida en los ámbitos nacional, comunitario e internacional

Más detalles

La norma ISO 27001 del Sistema de Gestión de la

La norma ISO 27001 del Sistema de Gestión de la La norma ISO 27001 del Sistema de Gestión de la Garantía de confidencialidad, integridad y Carlos Manuel Fernández Coordinador de TIC de AENOR Introducción La información es como el aparato circulatorio

Más detalles

Proceso de certificación de las normas técnicas.

Proceso de certificación de las normas técnicas. Proceso de certificación de las normas técnicas. Jornada de Implantación y Certificación de las Normas Técnicas. ISO 27001: SGSI, ISO 20000: SGSTI 14 de mayo de 2010 Murcia José Angel Valderrama Antón

Más detalles

Certificación del Sistema de Gestión de la Seguridad de los SI. Carlos Manuel Fdez. AENOR. CISA, CISM Marzo-2005

Certificación del Sistema de Gestión de la Seguridad de los SI. Carlos Manuel Fdez. AENOR. CISA, CISM Marzo-2005 Certificación del Sistema de Gestión de la Seguridad de los SI. Carlos Manuel Fdez. AENOR CISA, CISM Marzo-2005 Indice Quién es AENOR. Por qué el Certificado SGSI? Una aproximación al Certificado SGSI.

Más detalles

Estructura General Entidades Participadas - ISO

Estructura General Entidades Participadas - ISO Qué es AENOR? AENOR, entidad Española dedicada al desarrollo de la Normalización y la Certificación (N+C) en todos los sectores industriales y de servicios. Tiene como propósito contribuir a mejorar la

Más detalles

Programa de Certificación para personas en Estándares Internacionales ISO. Cursos de Certificación ISO

Programa de Certificación para personas en Estándares Internacionales ISO. Cursos de Certificación ISO Programa de Certificación para personas en Estándares Internacionales ISO www.sttsoluciones.com.mx P- 1 de 1 México, D.F., a 11 de julio de 2013. Lic. Raúl González Lic. Andrés Simón México FIRST Presente

Más detalles

Seguridad y Competencias Profesionales Tema 3: Legislación y Normas en Materia de Seguridad Informática

Seguridad y Competencias Profesionales Tema 3: Legislación y Normas en Materia de Seguridad Informática Seguridad y Competencias Profesionales Tema 3: Legislación y Normas en Materia de Seguridad Curso 2012 2013 Departamento de Ingeniería Universidad de Cádiz Cádiz, 15 de octubre de 2012 Índice 1 2 Sistema

Más detalles

CURSO OFICIAL IMPLEMENTADOR LÍDER ISO 20000

CURSO OFICIAL IMPLEMENTADOR LÍDER ISO 20000 CURSO OFICIAL IMPLEMENTADOR LÍDER ISO 20000 1. RESUMEN Este curso permite a los participantes desarrollar las habilidades necesarias para implementar y gestionar un Sistema de Gestión de Servicios de TI

Más detalles

Mejora de la Seguridad de la Información para las Pymes Españolas

Mejora de la Seguridad de la Información para las Pymes Españolas Mejora de la Seguridad de la Información para las Pymes Españolas Noviembre 2010 1 Objetivos Los objetivos de esta jornada de presentación a las Empresas participantes en PYMESecurity son: Presentar la

Más detalles

NORMALIZACION y CERTIFICACION: I+D+i AENOR

NORMALIZACION y CERTIFICACION: I+D+i AENOR NORMALIZACION y CERTIFICACION: I+D+i INDICE DE LA PONENCIA PRESENTACIÓN INCENTIVOS FISCALES DE I+D+i NORMALIZACIÓN CERTIFICACIÓN INTERNALIZACIÓN ASOCIACIÓN ESPAÑOLA DE NORMALIZACIÓN Y CERTIFICACIÓN Entidad

Más detalles

Certificación y normas técnicas: Un enfoque estratégico para las TIC

Certificación y normas técnicas: Un enfoque estratégico para las TIC Certificación y normas técnicas: Un enfoque estratégico para las TIC Observatorio IT para las Administraciones Públicas 19 de mayo de 2010 Murcia José Angel Valderrama Antón Gerente de Nuevas Tecnologías

Más detalles

Software Asset Management

Software Asset Management Software Asset Management Bienvenidos todos: Isabel Díaz Pereira Directora de Formación de Tecnofor Director de Comité gestión de itsmf España #tecnoforo Twitter: @tecnofor Blog: http://blog.tecnofor.es

Más detalles

DIA 3, Taller SGSI: SELECCIÓN Y VIDA DE LOS CONTROLES DE SEGURIDAD

DIA 3, Taller SGSI: SELECCIÓN Y VIDA DE LOS CONTROLES DE SEGURIDAD DIA 3, Taller SGSI: SELECCIÓN Y VIDA DE LOS CONTROLES DE SEGURIDAD Tristan RAMAGET Director Área Seguridad Información ECIJA 23-nov-2007 1º ENCUENTRO NACIONAL DE LA INDUSTRIA DE SEGURIDAD Índice 1. SGSI

Más detalles

III SEMANA DE SEGURIDAD DE LA INFORMACIÓN. Certificación de Accesibilidad de Sitios Web y Sistemas de Gestión de Seguridad de la Información

III SEMANA DE SEGURIDAD DE LA INFORMACIÓN. Certificación de Accesibilidad de Sitios Web y Sistemas de Gestión de Seguridad de la Información III SEMANA DE SEGURIDAD DE LA INFORMACIÓN Certificación de Accesibilidad de Sitios Web y Sistemas de Gestión de Seguridad de la Información Tudela, 25 de marzo de 2009 Indice Certificación Accesibilidad

Más detalles

Estándares y Normas de Seguridad

Estándares y Normas de Seguridad Estándares y Normas de Seguridad Por qué normas/estándares de seguridad? Las organizaciones necesitan (en ocasiones deben) demostrar que realizan una gestión competente y efectiva de la seguridad de los

Más detalles

Manuel Ballester, CISA, CISM

Manuel Ballester, CISA, CISM Conferencia Latin America CACS 2007 #333 Lecciones aprendidas sobre la certificación en el estándar ISO 27001 y su relación con Cobit. Preparada por Manuel Ballester, CISA, CISM Reflexión Inicial Cuanto

Más detalles

EL SISTEMA DE GESTIÓN MINERA SOSTENIBLE BASADO EN LAS NORMAS UNE 22470:2008 Y 22480:2008. Autor: José Luis TEJERA OLIVER Director de Desarrollo

EL SISTEMA DE GESTIÓN MINERA SOSTENIBLE BASADO EN LAS NORMAS UNE 22470:2008 Y 22480:2008. Autor: José Luis TEJERA OLIVER Director de Desarrollo EL SISTEMA DE GESTIÓN MINERA SOSTENIBLE BASADO EN LAS NORMAS UNE 22470:2008 Y 22480:2008 Autor: José Luis TEJERA OLIVER Director de Desarrollo AENOR ASOCIACIÓN ESPAÑOLA DE NORMALIZACIÓN Y CERTIFICACIÓN

Más detalles

El sistema de gestión de documentos y su relación con otros sistemas de gestión

El sistema de gestión de documentos y su relación con otros sistemas de gestión El sistema de gestión de documentos y su relación con otros sistemas de gestión Jornada: Panorama de la gestión de documentos: respuestas de las normas ISO a los retos actuales, y perspectivas de futuro.

Más detalles

ISO 19770 (SAM), por dónde empezamos?

ISO 19770 (SAM), por dónde empezamos? ISO 19770 (SAM), por dónde empezamos? Qué es ISO/IEC 19770-1? La ISO 19770 se ha desarrollado a fin de permitir a una organización demostrar que está efectuando la gestión de activos de software, comúnmente

Más detalles

Tecnologías y servicios para la Administración Pública del S.XXI

Tecnologías y servicios para la Administración Pública del S.XXI Tecnologías y servicios para la Administración Pública del S.XXI AudiSec, Seguridad de la Información : QUIÉNES SOMOS Audisec Seguridad de la Información, una empresa dedicada a aportar seguridad a sus

Más detalles

Proyecto 20000-PYME. Modelo de valor para la prestación de servicios TI

Proyecto 20000-PYME. Modelo de valor para la prestación de servicios TI Proyecto 20000-PYME Modelo de valor para la prestación de servicios TI Por qué ITIL vs ISO 20000 ISO 20000 Cliente objetivo Servicios TI OBJETIVO Un servicio es un medio para entregar valor a los clientes,

Más detalles

Implantación de la norma ISO 27001 Implantación de la norma ISO 20000 en Pymes Españolas. Financiado por:

Implantación de la norma ISO 27001 Implantación de la norma ISO 20000 en Pymes Españolas. Financiado por: Implantación de la norma ISO 27001 Implantación de la norma ISO 20000 en Pymes Españolas Financiado por: 1 PRESENTACIÓN DEL PROYECTO El proyecto AvanzaSec, liderado por Audisec, nace para dar respuesta

Más detalles

Gestionando la seguridad de la información T14: Esquema Nacional de Seguridad y las Administraciones Públicas (2ª parte)

Gestionando la seguridad de la información T14: Esquema Nacional de Seguridad y las Administraciones Públicas (2ª parte) Gestionando la seguridad de la información T14: Esquema Nacional de Seguridad y las Administraciones Públicas (2ª parte) José Angel Valderrama Antón Gerente de Nuevas Tecnologías AENOR Índice 1. El Esquema

Más detalles

Datos P oc o eso I f n or o ma m ció i n

Datos P oc o eso I f n or o ma m ció i n Como ayuda la ISO/IEC 27001 a la seguridad de información Ing. Evelyn Antón CISA, CISM, CGEIT ISACA Capítulo Montevideo URUGUAY Agenda Introducción Datos de actualidad Norma ISO/IEC 27001 Catálogo de Controles

Más detalles

Implantación de un SGSI

Implantación de un SGSI Implantación de un SGSI con e-pulpo ÍNDICE 1 Introducción... 3 2 SGSI y normativas... 4 2.1 La serie 27000... 4 2.1 ISO/IEC 27001 (SGSI)... 5 2.2 ISO/IEC 27002... 6 2.3 Objetivos de control y controles...

Más detalles

SEGURIDAD DE LA INFORMACIÓN

SEGURIDAD DE LA INFORMACIÓN SEGURIDAD DE LA INFORMACIÓN La información es el principal activo de muchas organizaciones por lo que es necesario protegerla adecuadamente frente a amenazas que puedan poner en peligro la continuidad

Más detalles

CobiT El tesoro mejor guardado

CobiT El tesoro mejor guardado Taller Gobernanza de la Información y sus Tecnologías afines Miguel García Menéndez, CISM, CISA ICT Governance Advisory Atos Consulting León, 23.NOV.2007 CobiT El tesoro mejor guardado I ENCUENTRO NACIONAL

Más detalles

Boletín de Asesoría Gerencial* Aplicabilidad de estándares internacionales y mejores prácticas: CobiT, ITIL, Serie ISO / IEC 27000

Boletín de Asesoría Gerencial* Aplicabilidad de estándares internacionales y mejores prácticas: CobiT, ITIL, Serie ISO / IEC 27000 Espiñeira, Sheldon y Asociados * No. 3-2009 *connectedthinking Contenido Haga click en los enlaces para navegar a través del documento Haga click en los enlaces para llegar directamente a cada sección

Más detalles

SERIE DE NORMAS ISO 27000 E ISO 31000: IMPLICANCIAS PARA EL AUDITOR INTERNO GUBERNAMENTAL

SERIE DE NORMAS ISO 27000 E ISO 31000: IMPLICANCIAS PARA EL AUDITOR INTERNO GUBERNAMENTAL VII JORNADAS RIOPLATENSES DE AUDITORIA INTERNA 2011 MONTEVIDEO - URUGUAY SERIE DE NORMAS ISO 27000 E ISO 31000: IMPLICANCIAS PARA EL AUDITOR INTERNO GUBERNAMENTAL Ricardo Correa F. - CIA, CGAP, CCSA, MCAG

Más detalles

TEMA 5.- SISTEMAS DE GESTIÓN MEDIOAMBIENTAL (II): LA NORMA ISO 14001 Y EL REGLAMENTO EMAS

TEMA 5.- SISTEMAS DE GESTIÓN MEDIOAMBIENTAL (II): LA NORMA ISO 14001 Y EL REGLAMENTO EMAS TEMA 5.- SISTEMAS DE GESTIÓN MEDIOAMBIENTAL (II): LA NORMA ISO 14001 Y EL REGLAMENTO EMAS 5.1.- Reseña histórica 5.2.- La norma ISO 14001 5.3.- El reglamento EMAS 5.4.- Proceso de implantación y certificación

Más detalles

NORMALIZACIÓN Y CERTIFICACIÓN. Francisco Javier Miranda González

NORMALIZACIÓN Y CERTIFICACIÓN. Francisco Javier Miranda González NORMALIZACIÓN Y CERTIFICACIÓN Francisco Javier Miranda González ISO 14000 ISO 9000 1.- NORMALIZACIÓN Normalización: Actividad por la que se verifican criterios respecto a determinadas materias y se posibilita

Más detalles

TCM ProactivaNET. Cómo lograr una implementación exitosa de ITIL /ISO20000

TCM ProactivaNET. Cómo lograr una implementación exitosa de ITIL /ISO20000 TCM ProactivaNET Cómo lograr una implementación exitosa de ITIL /ISO20000 Gestión de Servicios de TI ITIL e ISO/IEC 20000 TCM 2011 Qué es la Gestión de Servicios de TI? La Gestión del Servicio es un conjunto

Más detalles

Master en Gestión Integrada en el Sector Sanitario: ISO 9001, ISO 13485, ISO 14001 e ISO 27001

Master en Gestión Integrada en el Sector Sanitario: ISO 9001, ISO 13485, ISO 14001 e ISO 27001 Master en Gestión Integrada en el Sector Sanitario: ISO 9001, ISO 13485, ISO 14001 e ISO 27001 Objetivos: Aportar al alumno/a de forma eficaz todos aquellos conocimientos, habilidades y competencias que

Más detalles

Organización Internacional de Estandarización

Organización Internacional de Estandarización NORMAS ISO Y SU COBERTURA Introducción Boletín #1 Organización Internacional de Estandarización La Organización Internacional de Estandarización, ISO, es una organización sin ánimo de lucro de carácter

Más detalles

ISO 27000. Acceda directamente a las secciones de su interés o descargue en pdf el documento completo.

ISO 27000. Acceda directamente a las secciones de su interés o descargue en pdf el documento completo. ISO 27000 La información es un activo vital para la continuidad y desarrollo de cualquier organización pero la implantación de controles y procedimientos de seguridad se realiza frecuentemente sin un criterio

Más detalles

Ejemplo real de implantación de ISO 20000

Ejemplo real de implantación de ISO 20000 Ejemplo real de implantación de ISO 20000 Consideraciones previas Antes de empezar qué es ISO 20000? ISO/IEC 20000-1 es una norma internacional que establece los requisitos para certificar la prestación

Más detalles

ITIL e ISO/IEC 20000. de Gestión de IT a la certificación. De las mejores prácticas. Sergio Hrabinski Expocomm. Octubre 2006

ITIL e ISO/IEC 20000. de Gestión de IT a la certificación. De las mejores prácticas. Sergio Hrabinski Expocomm. Octubre 2006 ITIL e ISO/IEC 20000 De las mejores prácticas de Gestión de IT a la certificación Sergio Hrabinski Expocomm Octubre 2006 ITIL y IT Infrastructure Library son marcas registradas de la OGC Agenda ITIL qué

Más detalles

Relación de ITIL con los procesos de aseguramiento de la Calidad del Software.

Relación de ITIL con los procesos de aseguramiento de la Calidad del Software. Relación de ITIL con los procesos de aseguramiento de la Calidad del Software. Introducción. Desde 1996 IECI ha venido desarrollando actividades de prueba, muy orientadas al negocio que desarrolla. En

Más detalles

Biblioteca de Infraestructura de Tecnologías de Información. Estándar mundial de factor en la Gestión de Servicios Informáticos

Biblioteca de Infraestructura de Tecnologías de Información. Estándar mundial de factor en la Gestión de Servicios Informáticos BIBLIOTECA DE INFRASTRUCTURA DE TECNOLOGÍAS DE INFORMACIÓN Cervantes López Delia Rivera Trujillo Lidia Rubí Vallecillo Gómez José Luis Qué es ITIL? Biblioteca de Infraestructura de Tecnologías de Información

Más detalles

Gobierno y Gestión de TI: Qué, Quién y Cómo. Eduardo Rodríguez Ringach Director de Consultoría Practia Consulting

Gobierno y Gestión de TI: Qué, Quién y Cómo. Eduardo Rodríguez Ringach Director de Consultoría Practia Consulting Gobierno y Gestión de TI: Qué, Quién y Cómo Eduardo Rodríguez Ringach Director de Consultoría Practia Consulting 27 de septiembre de 2011 Objetivo Presentar un enfoque pragmático de la implantación de

Más detalles

Catálogo de Formación SEI

Catálogo de Formación SEI Catálogo de Formación SEI ESI lleva 15 años ofreciendo servicios de formación en diferentes tecnologías. En este tiempo ha formado a más de 4.000 profesionales de más de 800 organizaciones, en más de 30

Más detalles

Sistema de Gestión de la Seguridad de la Información, UNE-ISO/IEC 27001

Sistema de Gestión de la Seguridad de la Información, UNE-ISO/IEC 27001 Sistema de Gestión de la Seguridad de la Información, UNE-ISO/IEC 27001 Aníbal Díaz Gines Auditor de SGSI Certificación de Sistemas Applus+ Sistema de Gestión de la Seguridad de la Información, UNE-ISO/IEC

Más detalles

Estándares de Seguridad

Estándares de Seguridad Semana 4: Administración i ió De la Seguridad Estándares de Seguridad Aprendizajes esperados Contenidos: Estándares de Seguridad Problemas y Regulaciones de la privacidad Normas y Etá Estándares de Seguridad

Más detalles

Los Sistemas de Gestión de Seguridad de la Información. Un modelo a seguir. T21: Gestión de la Seguridad de las Organizaciones

Los Sistemas de Gestión de Seguridad de la Información. Un modelo a seguir. T21: Gestión de la Seguridad de las Organizaciones Los Sistemas de Gestión de Seguridad de la Información. Un modelo a seguir. T21: Gestión de la Seguridad de las Organizaciones José Angel Valderrama Antón Gerente de Nuevas Tecnologías AENOR Índice 1.

Más detalles

Protección de Datos Personales y. Seguridad de la Información. Certificado ISO 27001. Seguridad de la Información

Protección de Datos Personales y. Seguridad de la Información. Certificado ISO 27001. Seguridad de la Información Certificado ISO 27001 Seguridad de la Información Protección de Datos Personales y Seguridad de la Información 1 sumario 1. ALARO AVANT 1.1. Estructura 1.2. Servicios 1.3. Equipo 1.4. Credenciales 1.5.

Más detalles

FUNDAMENTOS DE GOBIERNO TI

FUNDAMENTOS DE GOBIERNO TI FUNDAMENTOS DE GOBIERNO TI TABLA DE CONTENIDO INTRODUCCION... 3 ESTRUCTURA PROGRAMATICA... 4 TEMA 1: ITIL FOUNDATIONS V3... 4 Gestión de Servicios como práctica... 4 Ciclo de vida de servicios (The Service

Más detalles

BANCA y SEGUROS 2011 IT Compliance & etrust

BANCA y SEGUROS 2011 IT Compliance & etrust BANCA y SEGUROS 2011 IT Compliance & etrust AUDISEC, Seguridad de la Información : QUIÉNES SOMOS Audisec Seguridad de la Información, una empresa dedicada a aportar seguridad a sus clientes en el tratamiento

Más detalles

Universidad Pablo de Olavide, de Sevilla. Caso de éxito: Gestión de Calidad en los Servicios de TI con ISO/IEC: 20000

Universidad Pablo de Olavide, de Sevilla. Caso de éxito: Gestión de Calidad en los Servicios de TI con ISO/IEC: 20000 Universidad Pablo de Olavide, de Sevilla Caso de éxito: Gestión de Calidad en los Servicios de TI con ISO/IEC: 20000 Andrés Garzón Villar. Vicerrector de Infraestructuras y Tecnologías de la Información

Más detalles

Certificación y consecución de la Adecuación al Esquema Nacional de Seguridad

Certificación y consecución de la Adecuación al Esquema Nacional de Seguridad Certificación y consecución de la Adecuación al Esquema Nacional de Seguridad Sevilla, 29 de Noviembre de 2011 José Angel Valderrama Antón Gerente de Nuevas Tecnologías Indice El modelo ENS y el modelo

Más detalles

Máster Profesional. Máster en Gestión Hospitalaria y de Servicios Sanitarios

Máster Profesional. Máster en Gestión Hospitalaria y de Servicios Sanitarios Máster Profesional Máster en Gestión Hospitalaria y de Servicios Sanitarios Índice Máster en Gestión Hospitalaria y de Servicios Sanitarios 1. Sobre Inesem 2. Máster en Gestión Hospitalaria y de Servicios

Más detalles

Quito Ecuador EXTRACTO TECNOLOGÍA DE LA INFORMACIÓN. GESTIÓN DE ACTIVOS DE SOFTWARE (SAM). PARTE 1: PROCESOS (ISO/IEC 19770-1:2006, IDT)

Quito Ecuador EXTRACTO TECNOLOGÍA DE LA INFORMACIÓN. GESTIÓN DE ACTIVOS DE SOFTWARE (SAM). PARTE 1: PROCESOS (ISO/IEC 19770-1:2006, IDT) Quito Ecuador NORMA TÉCNICA ECUATORIANA NTE INEN-ISO/IEC 19770-1 Primera edición 2014-01 TECNOLOGÍA DE LA INFORMACIÓN. GESTIÓN DE ACTIVOS DE SOFTWARE (SAM). PARTE 1: PROCESOS (ISO/IEC 19770-1:2006, IDT)

Más detalles

Objetivo. Dirección de TIC s. Libro blanco de gobernabilidad de las TIC s Para Las Universidades de Latinoamérica.

Objetivo. Dirección de TIC s. Libro blanco de gobernabilidad de las TIC s Para Las Universidades de Latinoamérica. Objetivo Presentar la experiencia de la Universidad en la en elaboración e implementación del modelo Arquitectura en Tic s y Gobernabilidad que se adapte a los actuales requerimientos de las instituciones

Más detalles

Portfolio de EXIN para 2007 y visión a futuro ~Libro blanco~

Portfolio de EXIN para 2007 y visión a futuro ~Libro blanco~ Portfolio de EXIN para 2007 y visión a futuro ~Libro blanco~ Este Libro blanco le dará una visión global de los nuevos desarrollos en el portfolio de EXIN para 2007. Los libros blancos son un medio de

Más detalles

Guía de aplicación de la Norma UNE-ISO/IEC 27001 sobre seguridad en sistemas de información para pymes

Guía de aplicación de la Norma UNE-ISO/IEC 27001 sobre seguridad en sistemas de información para pymes Guía de aplicación de la Norma UNE-ISO/IEC 27001 sobre seguridad en sistemas de información para pymes Ana Andrés Luis Gómez Título: Guía de aplicación de la Norma UNE-ISO/IEC 27001 sobre seguridad en

Más detalles

ARTÍCULO: Validación de un método ágil para el análisis de riesgos de la información digital. AUTOR: Ing. Elvin Suarez Sekimoto

ARTÍCULO: Validación de un método ágil para el análisis de riesgos de la información digital. AUTOR: Ing. Elvin Suarez Sekimoto ARTÍCULO: Validación de un método ágil para el análisis de riesgos de la información digital AUTOR: Ing. Elvin Suarez Sekimoto Email: peluka_chino@hotmail.com U.A.P.-I.T.P.R. CARRERA CONTABILIDAD PUERTO

Más detalles

El Sistema de Gestión de la Seguridad de la Información: Calidad de la Seguridad. Antonio Villalón Huerta avillalon@s2grupo.com

El Sistema de Gestión de la Seguridad de la Información: Calidad de la Seguridad. Antonio Villalón Huerta avillalon@s2grupo.com El Sistema de Gestión de la Seguridad de la Información: Calidad de la Seguridad Antonio Villalón Huerta avillalon@s2grupo.com Mayo, 2005 Índice Problemática de la seguridad. Sistemas de gestión. Sistema

Más detalles

ITIL V3. Base de Datos de la Configuración C M D B

ITIL V3. Base de Datos de la Configuración C M D B ITIL V3 Base de Datos de la Configuración C M D B Marlon Molina Director Tecnofor Miembro de la Junta de Gobierno itsmf España Miembro de IQC Miembro de IPSEC Blog: http://blog.tecnofor.es www.twitter.com/marlonmolina

Más detalles

PORTADA. Normas ISO 9000. Normas ISO 9000 2.1

PORTADA. Normas ISO 9000. Normas ISO 9000 2.1 PORTADA Normas ISO 9000 2.1 ÍNDICE 1. Introducción 2. ISO 9000:2000 3. ISO 9001:2000 4. ISO 9004:2000 5. Implementación de ISO 9000 2.2 Introducción ISO: INTERNATIONAL ORGANIZATION FOR STANDARIZATION COMITÉS

Más detalles

Modelo para el gobierno de las TIC basado en las normas ISO. Carlos Manuel Fernández Sánchez y Mario Piattini Velthuis (Coords.)

Modelo para el gobierno de las TIC basado en las normas ISO. Carlos Manuel Fernández Sánchez y Mario Piattini Velthuis (Coords.) Modelo para el gobierno de las TIC basado en las normas ISO Carlos Manuel Fernández Sánchez y Mario Piattini Velthuis (Coords.) Título: Modelo para el gobierno de las TIC basado en las normas ISO Coordinadores

Más detalles

STT SOLUCIONES TOTALES EN TELECOMUNICACIONES

STT SOLUCIONES TOTALES EN TELECOMUNICACIONES TOTALES EN TELECOMUNICACIONES Propuesta para México Firts 2015-16 Pública TELÉFONO FAX WEB [Copérnico 172], Col. Anzures], (México, D.F.] [11590] [52542895] [Fax] [ventas@sttsoluciones.com.mx] Tabla de

Más detalles

Entendiendo los SGSI. De la norma a la obtención de beneficios. Entendiendo los SGSI_26032015.pptx 26 de Marzo de 2015

Entendiendo los SGSI. De la norma a la obtención de beneficios. Entendiendo los SGSI_26032015.pptx 26 de Marzo de 2015 Entendiendo los SGSI De la norma a la obtención de beneficios Entendiendo los SGSI_26032015.pptx 26 de Marzo de 2015 Índice 1. La nueva ISO27001:2013 2. El Proyecto 3. Proceso de Certificación 2 ISO27001

Más detalles

ANEXO 18 GLOSARIO FONDO FINANCIERO DE PROYECTOS DE DESARROLLO FONADE

ANEXO 18 GLOSARIO FONDO FINANCIERO DE PROYECTOS DE DESARROLLO FONADE ANEXO 18 GLOSARIO FONDO FINANCIERO DE PROYECTOS DE DESARROLLO FONADE FONDO DE TECNOLOGIAS DE LA INFORMACIÓN Y LAS COMUNICACIONES: PROGRAMA AGENDA DE CONECTIVIDAD ESTRATEGIA DE GOBIERNO EN LÍNEA CONVENIO

Más detalles

NTE INEN-ISO 22301 2015-XX

NTE INEN-ISO 22301 2015-XX Quito Ecuador NORMA TÉCNICA ECUATORIANA NTE INEN-ISO 22301 2015-XX PROTECCION Y SEGURIDAD DE LOS CIUDADANOS. SISTEMA DE GESTIÓN DE LA CONTINUIDAD DEL NEGOCIO (SGCN) ESPECIFICACIONES (ISO 22301:2013, IDT)

Más detalles

Estándares de Seguridad Informática

Estándares de Seguridad Informática Estándares de Seguridad Informática Por: Anagraciel García Soto, José Luis Sandoval Días. 01/11/2009 Conceptos de Estándares de Seguridad Informática. 1. Estándar: Especificación que se utiliza como punto

Más detalles

CALIDAD DEL SOFTWARE TESTS DE EXAMEN ACTUALIZADO SEP. 2010 TEMA 3 NORMALIZACIÓN Y CERTIFICACIÓN: NORMA ISO 9001:2000

CALIDAD DEL SOFTWARE TESTS DE EXAMEN ACTUALIZADO SEP. 2010 TEMA 3 NORMALIZACIÓN Y CERTIFICACIÓN: NORMA ISO 9001:2000 TEMA 3 NORMALIZACIÓN Y CERTIFICACIÓN: NORMA ISO 9001:2000 1. NORMALIZACIÓN Y CERTIFICACIÓN 01 [Feb. 2005] Qué organización internacional propone gran cantidad de normativas en numerosos campos tecnológicos?

Más detalles

ISO 27001 Juan David Gutiérrez Giovanni Zuccardi 1

ISO 27001 Juan David Gutiérrez Giovanni Zuccardi 1 ISO-27001:2005 Giovanni Zuccardi Juan David Gutiérrez Septiembre de 2006 CONTENIDO Evolución del estándar Familia 2700x En que consiste 27001 ISO 27001 Juan David Gutiérrez Giovanni Zuccardi 1 ISO-27001:2005

Más detalles

Gestión del Servicio de Tecnología de la información

Gestión del Servicio de Tecnología de la información Gestión del Servicio de Tecnología de la información Comentario de la norma ISO 20000 bajo el enfoque de ITIL Autor: Francisco Tejera (ISO 20000 Practitioner) Agenda 1-2-3 INTRODUCCIÓN 4 5 REQUISITOS GENERALES

Más detalles

Cómo Asegurar la Calidad de Servicios de TI?

Cómo Asegurar la Calidad de Servicios de TI? Cómo Asegurar la Calidad de Servicios de TI? Martín Ugarteche Crosby Southern Peru Copper Corporation Cuales son los pasos para construir un Sistema de Gestión de Servicios de TI? 1. Voluntad de querer

Más detalles

140 Horas académicas

140 Horas académicas DIPLOMADO GESTIÓN DE LA SEGURIDAD DE LA INFORMACIÓN Y AUDITORÍA DE SISTEMAS 140 Horas académicas MÓDULO I - SEGURIDAD INFORMÁTICA EMPRESARIAL (20 horas: teoría interactiva) Contenido Introducción a la

Más detalles

Software Asset Management

Software Asset Management Software Asset Management Presentado por: Marlon Molina Director General en Tecnofor Director de Publicaciones itsmf España Certification Officer IQC relación de SAM con ITIL / ISO 20000 / CMDB Twitter:

Más detalles

Introducción al IT Governance. Juan Rodrigo Anabalón Auditoria informática Universidad de los Lagos Chile

Introducción al IT Governance. Juan Rodrigo Anabalón Auditoria informática Universidad de los Lagos Chile Introducción al IT Governance Juan Rodrigo Anabalón Auditoria informática Universidad de los Lagos Chile IT-Governance IT governance is the responsibility of executives and the board of directors, and

Más detalles

CUMPLIMIENTO LEGAL Y GESTIÓN DE LA SEGURIDAD

CUMPLIMIENTO LEGAL Y GESTIÓN DE LA SEGURIDAD CUMPLIMIENTO LEGAL Y GESTIÓN DE LA SEGURIDAD CÓDIGO: FECHA: 22/11/2006 VERSIÓN: 1 CÓDIGO INTERNO: SGISA 4033/06 GMV SOLUCIONES GLOBALES INTERNET S.A. INFORMACIÓN NO CLASIFICADA El presente documento ha

Más detalles

Ing. Byron Díaz Padilla

Ing. Byron Díaz Padilla Ing. Byron Díaz Padilla Consultor IT, Microsoft Certified Trainer MCT, MCP,MCPD, MCSA, MCTS, MCITP, ITIL Certified byron.diaz@newhorizons.com Nombre Completo Empresa Puesto Rol Experiencia con ITIL? Expectativas

Más detalles

herramientas para la gestión ambiental en la empresa ANTECEDENTES

herramientas para la gestión ambiental en la empresa ANTECEDENTES INDICE ANTECEDENTES I N D I C E INCORPORACIÓN DE LA GESTIÓN AMBIENTAL EN LA EMPRESA HERRAMIENTAS PARA LA GESTIÓN AMBIENTAL EN LA EMPRESA Qué es un Sistema de Gestión Ambiental? Por qué desarrollar un Sistema

Más detalles

La experiencia de Telefónica

La experiencia de Telefónica ISO 20000: Los nuevos requisitos de contratación de Servicios TI La experiencia de Telefónica Madrid 30/9/2010 Índice 01 Telefónica y la Gestión de los Servicios TI 02 ISO 20000 en Telefónica Grandes Clientes

Más detalles

La calidad no está reñida con los costes

La calidad no está reñida con los costes QUIÉNES SOMOS Empresa fundada en 2012. Somos una Consultora de Procesos, Sistemas y Tecnologías de la Información que apuesta por las soluciones Open Source a medida, como alternativa en época de crisis.

Más detalles

Cómo mejorar la gestión de sus servicios de TI Normas UNIT-ISO/IEC 20000 JIAP 2014

Cómo mejorar la gestión de sus servicios de TI Normas UNIT-ISO/IEC 20000 JIAP 2014 Cómo mejorar la gestión de sus servicios de TI Normas UNIT-ISO/IEC 20000 JIAP 2014 Agenda Introducción La norma UNIT-ISO/IEC 20000 Experiencia en la implantación de un Sistema de Gestión de Servicios de

Más detalles

LPIC, PSO, PPE, BIA, AGR, Por qué no más sencillo? Gestión integral e integrada de todos estos sistemas. Global SGPIC

LPIC, PSO, PPE, BIA, AGR, Por qué no más sencillo? Gestión integral e integrada de todos estos sistemas. Global SGPIC LPIC, PSO, PPE, BIA, AGR, Por qué no más sencillo? Gestión integral e integrada de todos estos sistemas. Global SGPIC Alejandro Delgado, Director de Proyectos INDICE 1. Audisec 2. LPIC: oportunidad 3.

Más detalles

Sistema de Gestión Integral con PAS 99, ISO 9001, ISO 27001, ISO

Sistema de Gestión Integral con PAS 99, ISO 9001, ISO 27001, ISO Sistema de Gestión Integral con PAS 99, ISO 9001, ISO 27001, ISO 20000, COBIT, BS 25999 / ISO 22301 Otb October 2011 Mario Ureña Cuate Mario Ureña Cuate CISA, CISM, CGEIT, CISSP, LA BS25999, LA ISO27001

Más detalles

El camino hacia la ISO 20000. Joan Calatayud Boris Martinez

El camino hacia la ISO 20000. Joan Calatayud Boris Martinez El camino hacia la ISO 20000 Joan Calatayud Boris Martinez Agenda Jornadas Técnicas RedIris. Santiago Noviembre 2009 2 Selección de metodologías Jornadas Técnicas RedIris. Santiago Noviembre 2009 3 Selección

Más detalles

ITIL ISO 20000. Ninguna empresa Necesita ITIL. Marlon Molina twitter.com/marlonmolina. La verdad es que

ITIL ISO 20000. Ninguna empresa Necesita ITIL. Marlon Molina twitter.com/marlonmolina. La verdad es que ITIL ISO 20000 La verdad es que Ninguna empresa Necesita ITIL Marlon Molina twitter.com/marlonmolina Cuál frase NO encaja? Marcar una 1. Quiero ir a Valencia 2. Debo estar en Valencia el jueves por la

Más detalles

Asociación Española de Normalización y Certificación. Impulsando calidad y confianza

Asociación Española de Normalización y Certificación. Impulsando calidad y confianza Asociación Española de Normalización y Certificación Impulsando calidad y confianza CHILE Porque? AENOR, entidad española, privada, independiente, sin ánimo de lucro, reconocida en los ámbitos nacional,

Más detalles

Indice. De qué?, y para qué? El SGSI ISO 27001

Indice. De qué?, y para qué? El SGSI ISO 27001 TITULO PONENCIA 1 Certificación de SGSI 27001 José Angel Valderrama AENOR TITULO PONENCIA 2 De qué?, y para qué? El SGSI ISO 27001 Indice Qué es la certificación acreditada? El proceso de certificación

Más detalles

Universidad Pablo de Olavide, de Sevilla

Universidad Pablo de Olavide, de Sevilla CERTIFICACIÓN UNE-ISO/IEC:20000 GESTIÓN DE SERVICIOS TIC Vicerrectorado de Tecnologías de la Información y la Comunicación Centro de Informática Y Comunicaciones Universidad Pablo de Olavide, de Sevilla

Más detalles

La potencia de la simplicidad

La potencia de la simplicidad La potencia de la simplicidad Un software capaz de reinventar la gestión TI. Mack Macías, creador de ProactivaNET Solución integral para la Gestión de Servicios y Activos de TI. El 100% de éxito en las

Más detalles

TITULO. Integrando ITIL, COBIT e ISO 27002 como parte de un marco de Gobierno y Control de TI

TITULO. Integrando ITIL, COBIT e ISO 27002 como parte de un marco de Gobierno y Control de TI Temas TITULO Integrando ITIL, COBIT e ISO 27002 como parte de un marco de Gobierno y Control de TI Roberto C. Arbeláez, M.Sc, CISSP, CISA Roberto.Arbelaez@microsoft.com La gobernabilidad de TI: Una responsabilidad

Más detalles

Guía de aplicación de la Norma UNE-ISO/IEC 27001 sobre seguridad en sistemas de información para pymes

Guía de aplicación de la Norma UNE-ISO/IEC 27001 sobre seguridad en sistemas de información para pymes Guía de aplicación de la Norma UNE-ISO/IEC 27001 sobre seguridad en sistemas de información para pymes 2.ª edición Luis Gómez Fernández Ana Andrés Álvarez Título: Guía de aplicación de la Norma UNE-ISO/IEC

Más detalles

Presentación de COBIT 5. Alfredo Zayas. ISACA Capítulo Cd. de México

Presentación de COBIT 5. Alfredo Zayas. ISACA Capítulo Cd. de México Presentación de COBIT 5 Alfredo Zayas ISACA Capítulo Cd. de México Legal Notice This product includes COBIT 5, used by permission of ISACA. 2012 ISACA. All rights reserved. COBIT is a registered trademark

Más detalles

SERVICIO INTEGRAL A LA INFRAESTRUCTURA TIC

SERVICIO INTEGRAL A LA INFRAESTRUCTURA TIC SERVICIO INTEGRAL A LA INFRAESTRUCTURA TIC Los directores de TI de cualquier entidad deben hacer frente a una serie de problemáticas comunes, como por ejemplo: Incidencias continuas de los usuarios. Recursos

Más detalles