FOROFAST- Dintel Gestión de la continuidad de negocio Externalización de los servicios de seguridad
|
|
|
- Juan Francisco Bustamante Molina
- hace 6 años
- Vistas:
Transcripción
1 FOROFAST- Dintel Gestión de la continuidad de negocio Externalización de los servicios de seguridad GMV, 2008 Propiedad de GMV Todos los derechos reservados
2 ÍNDICE 1. Continuidad de negocio y seguridad 2. La externalización como decisión estratégica de seguridad: Porqué externalizar? 3. Con las manos en la masa Riesgos de la externalización de la seguridad 2. Claves de éxito 4. Conclusiones SEGURIDAD 2008/04/09 Página 2 GMV, 2008
3 INTERPRETACIÓN DE LA BS CONTINUIDAD DE NEGOCIO Y SEGURIDAD GMV, 2008 Propiedad de GMV Todos los derechos reservados
4 Continuidad de Negocio y Seguridad Business continuity (BS-25999) Strategic and tactical capability, pre-approved by management, of an organization to plan for and respond to incidents and business interruptions in order to continue business operations at an acceptable pre-defined Planificación Servicio Respuesta Incidentes Interrupciones del negocio Fuente: BS y ISO SEGURIDAD 2008/04/09 Página 4 GMV, 2008
5 Continuidad de Negocio y Seguridad Activity (BS-25999) Process or set of processes undertaken by an organization that produces or supports one or more products or services, for example, accounts, call centre, IT, manufacture, distribution SEGURIDAD IT SEGURIDAD 2008/04/09 Página 5 GMV, 2008
6 Continuidad de Negocio y Seguridad Fuente: BS SEGURIDAD SEGURIDAD 2008/04/09 Página 6 GMV, 2008
7 SERVICIOS DE SEGURIDAD PORQUÉ EXTERNALIZAR? GMV, 2008 Propiedad de GMV Todos los derechos reservados
8 Porqué Externalizar Seguridad? Factores Financieros y contables reducir costes eliminar elementos del coste fijo transformándolos en variable desde el punto de vista contable: Reducir la inversión para transformarla en gasto y dejar así la inversión para activos más críticos. Buscar mayor eficiencia en procesos no de negocio aunque con repercusión en el servicio Disponer de conocimiento experto sin necesidad de desarrollarlo. Conocimiento de mercado. Exigir responsabilidades Garantizar la resolución de incidentes GARANTIZAR LA CONTINUIDAD DE NEGOCIO SEGURIDAD 2008/04/09 Página 8 GMV, 2008
9 Porqué Externalizar Seguridad? Fuente: BS Diferentes modelos de externalización Ejemplos Inhousing: cuando el servicio de outsourcing se produce en las instalaciones de la organización contratante del servicio. Housing: se contrata espacio físico de un proveedor para ubicar controles/inf. de seguridad. Agentes Equipo Humano Gestión y procesos de seguridad Controles/ Infraestructura de seguridad Dependiendo de dónde se produce el servicio (en las instalaciones del contratante o no) y qué se externaliza de lo anterior se da lugar a distintos modelos de externalización de la seguridad. SEGURIDAD 2008/04/09 Página 9 GMV, 2008
10 EXTERNALIZACIÓN DE SEGURIDAD CON LAS MANOS EN LA MASA GMV, 2008 Propiedad de GMV Todos los derechos reservados
11 Riesgos de Externalizar Seguridad Pérdida de la capacidad de gestionar la función contratada Incremento del nivel de dependencia de entes externos Dificultad para reasumir la capacidad delegada Mala definición de acuerdos de servicio Ambigüedad de cláusulas contractuales Falsas expectativas por parte del contratante Mal Gobierno del contrato de externalización Pérdida de control sobre el proveedor Elegir mal el proveedor 2 SEGURIDAD 2008/04/09 Página 11 GMV, 2008
12 Claves de Éxito: 1. Selección del Proveedor Flexible Global (en cuanto a servicios de seguridad) Señales externas que indican que el proveedor al menos se preocupa por dar un buen servicio Calidad. SGC certificado (ISO 9001) Seguridad. SGISI certificado (ISO 27001) Infraestructura de servicio y formación de personal A la hora de gestionar los servicios que ofrece siga un conjunto de buenas prácticas (ej. ITIL) Solvencia económica SEGURIDAD 2008/04/09 Página 12 GMV, 2008
13 Claves de Éxito: 2. Contrato de Servicio El contrato debe ser una herramienta para conseguir un buen servicio. No un freno ni una vía de continua amenaza. Debe ser completo y claro e incluir: acuerdos de confidencialidad formalización de los servicios prestados (alcance, descripción, entregables,etc.) elementos de control y seguimiento definición de responsabilidades procedimientos de resolución de conflictos penalizaciones e incumplimientos... conviene que sea a corto-medio plazo... SEGURIDAD 2008/04/09 Página 13 GMV, 2008
14 Claves de Éxito: 2. Contrato de Servicio Otros elementos de interés: Establecer grupos de gestión periódicos y comités extraordinarios, definiendo claramente sus funciones. Definir/contratar métricas para medir la calidad de servicio ofrecida. Definir mecanismos de transferencia tecnológica. Definir la salida programada. Auditorías de seguimiento. SEGURIDAD 2008/04/09 Página 14 GMV, 2008
15 EXTERNALIZACIÓN DE SEGURIDAD CONCLUSIONES GMV, 2008 Propiedad de GMV Todos los derechos reservados
16 CONCLUSIONES La seguridad puede plantearse como parte de la estrategia de gestión de continuidad del negocio en la organización. La decisión de externalización de la seguridad como garantía de continuidad de negocio. El proceso de externalización tiene ventajas pero también ciertos riesgos que deben conocerse para tratarse desde el principio. Elementos clave, básicos para conseguir el éxito. Selección del proveedor El contrato como herramienta de colaboración y que debe incluir ciertos elementos esenciales de forma clara y precisa SEGURIDAD 2008/04/09 Página 16 GMV, 2008
17 Gracias Nathalie Dahan Responsable de Desarrollo Negocio de Seguridad GMV, 2008 Propiedad de GMV Todos los derechos reservados
SISTEMAS DE GESTIÓN DE SEGURIDAD DE LA INFORMACIÓN, RIESGOS Y CONTINUIDAD DE NEGOCIOS
Sistemas de Gestión BANCO CENTRAL DE CHILE SISTEMAS DE GESTIÓN DE SEGURIDAD DE LA INFORMACIÓN, RIESGOS Y CONTINUIDAD DE NEGOCIOS I. INTRODUCCIÓN El Banco Central de Chile pone a disposición de todas sus
CONGREGACION DE RELIGIOSOS TERCIARIOS CAPUCHINOS PROVINCIA SAN JOSE
en alto Página 1 de 6 3.1. REQUISITOS DE GESTIÓN 1 2 3 4 5 OBSERVACIONES GENERALES Personería Jurídica SE LE DA RESPUESTA ALGUNOS REQUISITOS Licencia de funcionamiento vigente ACORDES A LA INSTITUCIÓN.
Modelo de Madurez para la Externalización de Servicios de TI
Modelo de Madurez para la Externalización de Servicios de TI Victoriano Valencia García, Jesús López Martínez, J. Carlos Holgado Martín Universidad de Alcalá Información sobre el ponente y la Universidad
1 / 7 CONVOCATORIA LICITACIÓN AUDITORÍA EXTERNA DE FEDER EJERCICIO 2016 FEDER es la voz de 3 millones de personas en España Trabajamos unidos para cada persona con una ER tenga derecho al diagnóstico,
HOUSE COMO CAMINO HACIA EL AHORRO DE COSTES. Mariano Sanz García, Director Técnico Comercial Eulen Servicios Logísticos
LA EXTERNALIZACIÓN IN HOUSE COMO CAMINO HACIA EL AHORRO DE COSTES Mariano Sanz García, Director Técnico Comercial Eulen Servicios Logísticos QUIEN ES EL GRUPO EULEN Mayor empresa de servicios de España.
Presupuestos de servicios de externalización
Presupuestos de servicios de externalización los contratos por servicios son los procesos o actividades que realiza la empresa para el desarrollo y cumplimiento de una tarea o terminación de una parte
RED ELÉC TRIC A DE ESPAÑA
RED ELÉC TRIC A DE ESPAÑA La energía nuclear en el debate energético Necesidades globales. Garantía de suministro y calidad del sistema Alberto Carbajo Josa Director General de Operación - RED ELÉCTRICA
ISO 9004:2009: Gestión del éxito sostenido de una organización. Un enfoque de gestión de la calidad
ISO 9004:2009: Gestión del éxito sostenido de una organización. Un enfoque de gestión de la calidad Ing. Eduardo Del Río Martínez Delegado INLAC en el ISO/TC 176 Octubre 2009 Temario 1. Evolución de los
Política de Seguridad de la Información de ACEPTA. Pública
Política de Seguridad de la de ACEPTA Pública RESPONSABLES ELABORADO POR: REVISADO POR: APROBADO POR: Gerencia de Certificación y seguridad -Comité de Seguridad -Gerente General HISTORIAL DE CAMBIOS Nombre
Servicios en seguridad de la información. Ing: Rodrigo Ferrer V. CISSP, CISA, ABCP, COBIT f.c, CSSA, CST.
Servicios en seguridad de la información Ing: Rodrigo Ferrer V. CISSP, CISA, ABCP, COBIT f.c, CSSA, CST. Agenda Introducción a la seguridad Evaluación de Riesgo. Implementación de la seguridad Planes para
Sistemas de Gestión de Seguridad y Salud en el Trabajo. Gonzalo Muñoz Asorey Consultor Internacional de Seguridad y Salud en el Trabajo
Sistemas de Gestión de Seguridad y Salud en el Trabajo Gonzalo Muñoz Asorey Consultor Internacional de Seguridad y Salud en el Trabajo REALIDAD Y COSTES DE LA NO PREVENCIÓN LA PREVENCIÓN DE RIESGOS LABORALES,
VENTAJAS COMPETITIVAS DE LA INSCRIPCIÓN EN EL REGISTRO EMAS
VENTAJAS COMPETITIVAS DE LA INSCRIPCIÓN EN EL REGISTRO EMAS Mª Dolores Carrasco López, Responsable de Medio Ambiente de COFRUTOS, S.A. SISTEMA DE GESTIÓN MEDIOAMBIENTAL Existen diversas definiciones de
Competencias y perfiles para el personal TIC de las Universidades
Competencias y perfiles para el personal TIC de las Universidades Joaquín Canca Abril, 2016 Estos temas empiezan bien terminan aburriendo El secreto para aburrir a la gente es contarles todo Voltaire COMPETENCIAS
Planificación colaborativa de la oferta y la demanda para empresas de productos de consumo
de la solución SAP SAP for Consumer Products Objetivos Planificación colaborativa de la oferta y la demanda para empresas de productos de consumo Equilibrio de la oferta y la demanda con un costo óptimo
Planificación de Recursos Humanos en Salud
Planificación de Recursos Humanos en Salud La planificación: Una necesidad humana Planificación: Un concepto Anticipación Reducir los riesgos Aumentar los beneficios Planificación: Un concepto Definición
Norma ISO 9001:2015 Cambios en el SGC y Beneficios FORCAL-PO
Norma ISO 9001:2015 Cambios en el SGC y Beneficios Objetivo: Analizar los cambios de la nueva versión de la norma ISO 9001:2015, y los beneficios que implica en la Organización. EVOLUCIÓN DE LA NORMA IS0
SELECCIÓN DE PROVEEDORES
CARACTERIZACIÓN OBJETO ALCANCE Identificar y seleccionar los proveedores idóneos para suplir requerimientos específicos de la compañía, teniendo en cuenta las políticas establecidas por la compañía. Desde:
CREACIÓN Y GESTIÓN DE PYMES
- - y auditorías periódicas. CURSO CREACIÓN Y GESTIÓN DE PYMES Objetivos: Manejar las herramientas de Business Intelligence de SQL SERVER, concretamente: Contenidos: Unidad Didáctica 1: La idea y el emprendedor
Cómo realizar una gestión eficaz de la seguridad de la información específica para los servicios sanitarios
Cómo realizar una gestión eficaz de la seguridad de la información específica para los servicios sanitarios SISTEMA DE GESTIÓN DE SEGURIDAD DE LA INFORMACIÓN Por qué seguridad de la información? La información
Comisión de Auditoría. Propuesta de Política Control y Gestión de Riesgos Madrid, 23/02/2016
Comisión de Auditoría. Propuesta de Política Control y Gestión de Riesgos Madrid 23/02/2016 1. Objeto. Esta política establece los principios básicos de actuación para el control y la gestión de riesgos
Norma ISO 9001:2000. Espacio empresarial Ltda.
Norma ISO 9001:2000 Espacio empresarial Ltda.. Principios Fundamentales de la Gestión de Calidad 8 Principios Principio 1: organización orientada al cliente Estudiar y comprender las necesidades (requisitos)
ITIL PRACTICES FOR SERVICE MANAGEMENT ITIL FOUNDATION v3
TÍTULO ITIL PRACTICES FOR SERVICE MANAGEMENT ITIL FOUNDATION v3 CONTENIDO THE ITIL FOUNDATION CERTIFICATE IN IT SERVICE MANAGEMENT El propósito de la certificación de ITIL Foundation es para avalar que
ETAPAS Y ACTIVIDADES MÍNIMAS A REALIZAR POR EL CONSULTOR
ANEXO N 1 PROPONENTE : ETAPAS Y ACTIVIDADES MÍNIMAS A REALIZAR POR EL CONSULTOR 0. ETAPA 0 0.1. Hito 0 0.1.1. Elaborar un diagnóstico determinando brecha existente. 1. ETAPA 1 1.1. Hito 1 1.1.2. Elaboración
RESPONSABILIDADES DE LA DIRECCIÓN
Pág. 1 de 13 CAPÍTULO 5: RESPONSABILIDADES DE LA DIRECCIÓN 5.0. ÍNDICE 5.1. COMPROMISO DE LA DIRECCIÓN 5.2. ENFOQUE AL CLIENTE 5.3. POLÍTICA DE LA CALIDAD Y DEL 5.4. PLANIFICACIÓN 5.4.1. Aspectos Medioambientales
Palos de la Frontera (Huelva)
Palos de la Frontera (Huelva) Empresa familiar de mi padre ORIGENES Traslado a Palos. Polo químico Aislamientos y andamios. Trabajo durante años y adquiero experiencia GESTION SECTOR ORIGENES Creación
ACTA de REVISIÓN del SISTEMA de CALIDAD DC-RSC-002 Rev.0
ACTA de REVISIÓN del SISTEMA de CALIDAD DC-RSC-002 Rev.0 Nº : FECHA: Página 1 de 2 CONVOCATORIA Autorizado por: Fecha Convocatoria: Lugar Convocatoria: Hora Convocatoria: Oficinas MecaPrecisión. Horas
MANUAL DEL SISTEMA INTEGRADO DE GESTION ISO 9001:2008 Y OHSAS 18001:2007 CAPITULO V
PAGINA: 1 INTEGRADO DE GESTION ISO 9001:2008 Y OHSAS 18001:2007 CAPITULO V ELABORO REVISÒ APROBÒ NOMBRE CARGO FIRMA PAGINA: 2 5.0 RESPONSABILIDAD DE LA GERENCIA 5.1 COMPROMISO DE LA GERENCIA La finalidad
PLIEGO DE CONDICIONES TÉCNICAS PARA LA ADJUDICACIÓN DEL SERVICIO DE TELECOMUNICACIONES PARA EL PALACIO DE CONGRESOS Y DE LA MÚSICA EUSKALDUNA
PLIEGO DE CONDICIONES TÉCNICAS PARA LA ADJUDICACIÓN DEL SERVICIO DE TELECOMUNICACIONES PARA EL PALACIO DE CONGRESOS Y DE LA MÚSICA EUSKALDUNA JAUREGIA ÍNDICE 1. OBJETO 2. ALCANCE 3. DATOS DE PATRON DE
Calidad: Grado en que un conjunto de características inherentes cumple con los requisitos
CALIDAD en la GERENCIA DE PROYECTOS Calidad: Grado en que un conjunto de características inherentes cumple con los requisitos Planeación de la Calidad Aseguramiento de la Calidad Control de Calidad Procesos
GESTIÓN ESTRATÉGICA DE COMPRAS
GESTIÓN ESTRATÉGICA DE COMPRAS POR QUÉ LAS COMPRAS SON UNA FUNCIÓN ESTRATÉGICA? Las compras en empresas industriales suponen un 60%-70% del importe de las ventas Las compras aportan valor añadido: imagen
NORMA ISO 14001:2015 Interpretación de los cambios y visión como Certificadores. Enrique Quejido Martín
NORMA ISO 14001:2015 Interpretación de los cambios y visión como Certificadores Enrique Quejido Martín Programa del proceso de revisión ISO 14001 JUL 2014 DIS Borrador de Norma Internacional JUL 2015 FDIS
Facultad de Ciencias Naturales e Ingenierías Tecnología en Desarrollo de Sistemas Informáticos Selección y Evaluación de Tecnologías ITIL
Página 1 de 6 ITIL (Information Technology Infrastructure Library): Biblioteca de Infraestructura de Tecnologías de la Información. Fue creada a finales de la década de los 80 s por Central Computer and
Las NIIF y su relación con los Sistemas de Gestión de Calidad
Las NIIF y su relación con los Sistemas de Gestión de Calidad Contenido I. Introducción II. Concepto General de las NIIF III. Esquema General de un SGC IV. Las Impuestos NIIF's Diferidos como herramienta
CURSO DE CONOCIMIENTO E INTERP. ISO TS Primitivo Reyes A.
CURSO DE CONOCIMIENTO E INTERPRETACIÓN DE ESPECIFICACIÓN TÉCNICA ISO TS 16949 Duración 24 Horas MATERIAL DEL CURSO Los materiales de referencia a utilizar en el curso son las normas internacionales ISO
El Outsourcing. Una estrategia de valor añadido para el negocio
El Outsourcing Una estrategia de valor añadido para el negocio Mayo 2015 Qué entendemos por Outsourcing? Una buena definición podría ser: Modelo de negocio mediante el cual una empresa confía parte de
RIESGO OPERACIONAL UN CASO APLICADO EN EL MERCADO DE VALORES
RIESGO OPERACIONAL UN CASO APLICADO EN EL MERCADO DE VALORES Expositor: Cargo: Email: Carlos Adolfo Guzmán Toro Gerente Técnico del Autorregulador del Mercado de Valores cguzman@amvcolombia.org.co 08 de
Estudio Setesca sobre la evolución del Sector TIC.
Estudio Setesca sobre la evolución del Sector TIC. 1 Objetivo del Estudio Analizar, a partir de 287 entrevistas presenciales y telemáticas, la percepción de los CIO acerca del estado de la situación de
Políticas de continuidad del servicio: Planes de Contingencia
X Reunión de Responsables de Sistemas de Información. IIMV La Antigua, Guatemala, septiembre de 2008 Políticas de continuidad del servicio: Planes de Contingencia Francisco Javier Nozal Millán DIRECTOR
Certificamos personas.
Certificamos personas www.doitsmart.es Módulo 7. Mejora contínua ITIL es una mark of AXELOS Limited, y está también registrado en la U.S. Patent and Trademark Office. " Se permite el uso de este material
MANUAL INTEGRADO DE RIESGO
3. POLÍTICA DE RIESGOS A través de esta Política, DECEVAL S.A. define y detalla su política general para la administración del riesgo adoptando mecanismos con el fin de identificar, medir, controlar, revelar,
PROCEDIMIENTO PARA EL MANEJO DE ACCIONES CORRECTIVAS, PREVENTIVAS Y DE MEJORA
PROCEDIMIENTO PARA EL MANEJO DE ACCIONES CORRECTIVAS, PREVENTIVAS Y DE MEJORA REGISTRO DE CAMBIOS FECHA DE VIGENCIA/ VERSIÓN No. NUMERAL DESCRIPCION U ORIGEN DEL CAMBIO Página 1 de 6 1. OBJETIVO Este procedimiento
Resolución No del 07 NOV 2007
Página 1 de 5 EL RECTOR DE LA UNIVERSIDAD NACIONAL ABIERTA Y A DISTANCIA UNAD En uso de sus facultades legales y estatutarias y, C O N S I D E R A N D O Que la Universidad Nacional Abierta y a Distancia
Programa del Curso La Gestión de la Calidad en la Gestión de las Instituciones Sanitarias
Programa del Curso La Gestión de la Calidad en la Gestión de las Instituciones Sanitarias Introducción: Si bien la preocupación sobre la calidad de la atención de la salud no es nueva, en los últimos años
La etapa de Ejecución
La etapa de Ejecución Curso 2009-2010 Qué es la Ejecución? La ejecución es la etapa en la que se coordinan los recursos humanos y materiales de acuerdo a lo establecido en el Plan de Gestión del Proyecto,
ITIL v3. itsmf España. Compartiendo Conocimiento
ITIL v3 Diseño del Servicio itsmf España 7 julio 2008 Compartiendo Conocimiento El ciclo de vida de los Servicios en ITIL v3 arranca con la estrategia y termina con su mejora continua Fuente: OGC ITILv3
Cómo Asegurar la Calidad de Servicios de TI?
Cómo Asegurar la Calidad de Servicios de TI? Martín Ugarteche Crosby Southern Peru Copper Corporation Cuales son los pasos para construir un Sistema de Gestión de Servicios de TI? 1. Voluntad de querer
SUBSISTEMA DE CONTROL ESTRATEGICO AVANCES
SUBSISTEMA DE CONTROL ESTRATEGICO AVANCES El Sistema Integrado de Gestión MECI - CALIDAD fue establecido en la Terminal de Transportes de Armenia S.A. con el proceso de implementación del SGC bajo la NTC
CSTIC 2014 RCA SW. El análisis de la Causa Raíz durante el Proceso de Pruebas del Software. GMV, 2014 Propiedad de GMV Todos los derechos reservados
CSTIC 2014 RCA SW El análisis de la Causa Raíz durante el Proceso de Pruebas del Software GMV, 2014 Propiedad de GMV Todos los derechos reservados INDICE 1. Introducción: poniéndonos en situación. 2. Proceso
Código de Conducta Europeo para los Contratos de Rendimiento Energético, EPC
para los Contratos de Rendimiento Energético, EPC Versión resumida Proyecto Transparense Este documento ha sido realizado en el marco del proyecto "Transparense - Aumentar la transparencia de los mercados
Arquitectura de Empresa. Herramienta de gobierno para el alineamiento de las TI con la estrategia de negocio
Martes 20 de Mayo de 2013 (UCLM Ciudad Real) Arquitectura de Empresa. Herramienta de gobierno para el alineamiento de las TI con la estrategia de negocio Francisco Ruiz, Universidad de Castilla-La Mancha
Informe Diagnostico Comercial INFORME. Diagnostico Comercial
INFORME Diagnostico 1 INDICE Actividades del Proceso de Diagnostico Organigrama y Estructura Organizativa del Área Estudio de Diagnostico - Diagnostico del Entorno - Diagnostico de la Estrategia - Diagnostico
TEMA 5.- SISTEMAS DE GESTIÓN MEDIOAMBIENTAL (II): LA NORMA ISO Y EL REGLAMENTO EMAS
TEMA 5.- SISTEMAS DE GESTIÓN MEDIOAMBIENTAL (II): LA NORMA ISO 14001 Y EL REGLAMENTO EMAS 5.1.- Reseña histórica 5.2.- La norma ISO 14001 5.3.- El reglamento EMAS 5.4.- Proceso de implantación y certificación
Experto en Dirección de la Seguridad Informática
Experto en Dirección de la Seguridad Informática 1. Presentación En una sociedad de la información globaliza en la que las organizaciones públicas y privadas están haciendo un uso cada vez más intensivo
2.1 DEFINICIÓN Y OBJETIVOS DE LA GESTIÓN DEL APROVISIONAMIENTO
1. INTRODUCCIÓN El objetivo del presente manual es realizar una exposición de los principales aspectos y parámetros a considerar con relación a la gestión de Aprovisionamiento, actividad básica dentro
MANEJO DE QUEJAS, SUGERENCIAS Y FELICITACIONES.
Página 1 de 5 TABLA DE CONTENIDO: Página 1. OBJETIVO... 1 2. ALCANCE... 1 3. DEFINICIONES... 1 4. RESPONSABLE... 1 5. CONDICIONES GENERALES... 1 6. DESARROLLO DEL PROCEDIMIENTO...2 1. OBJETIVO Establecer
PROCESO GESTIÓN DE PROYECTOS CARACTERIZACIÓN DE PROCESO SENADO DE LA REPÚBLICA. 1. Responsable - Líder de Proceso. 2. Objetivo. 3.
1. Responsable - Líder de Proceso Jefe División de Planeación y Sistemas 2. Objetivo Gestionar de manera eficiente y eficaz los del Senado de la República, con el propósito de satisfacer las necesidades
PROCEDIMIENTO DOCUMENTADO: CONTROL Y TRATAMIENTO DE NO CONFORMIDADES.
SISTEMA INTEGRADO DE GESTIÓN DE LA CALIDAD DE LOS SERVICIOS Y UNIDADES ADMINISTRATIVAS DE LA PROCEDIMIENTO DOCUMENTADO: CONTROL Y TRATAMIENTO DE NO CÓDIGO: PD 04 FECHA: 19/03/2012 REVISIÓN: 02 MANUAL DE
PROCESO GESTIÓN DE RECURSOS TECNOLOGICOS PROCEDIMIENTO GESTIÓN Y MONITOREO DE LA PLATAFORMA TECNOLOGICA SENADO DE LA REPÚBLICA
1. OBJETIVO Establecer las actividades de gestión y monitoreo en la operatividad de los, aplicaciones y (bajo condiciones normales) que son prestados desde la División de Planeación y Sistemas, además
NORMA ISO 9001:2008 INTERPRETACIÓN, IMPLANTACIÓN Y DOCUMENTACIÓN. Vicerrectorado para la Garantía de la Calidad. 15/ENERO/2009
NORMA ISO 9001:2008 INTERPRETACIÓN, IMPLANTACIÓN Y DOCUMENTACIÓN Garantía de la Calidad. 15/ENERO/2009 CONTENIDOS 1. Objetivos 2. Situación UGR 3. Presentación de la nueva Norma ISO 9001:2008 4. Interpretación
INSTITUTO TECNOLÓGICO DE IGUALA
INSTITUTO TECNOLÓGICO DE IGUALA TEMA 1.2 FUNDAMENTOS DE GESTION DE PROCESOS DE NEGOCIO (BPM) PRESENTA: NICTEJATH NAJERA GUERRERO RAUL BELTRAN GARCIA ALEXIS GILES DIMAS IRVING GAMALIEL ORTEGA BARRIOS INTRODUCCIÓN
SISTESEG Seguridad y Continuidad para su Negocio
SISTESEG Seguridad y Continuidad para su Negocio SERVICIOS EN SEGURIDAD DE LA INFORMACION BOGOTA/COLOMBIA Perfil Corporativo Somos una empresa especializada en la prestación de servicios dirigidos a mejorar
Dependencia/ secretaría. Secretaria General y Administrativa INTRODUCCIÓN
AUTO INTRODUCCIÓN La Constitución Política Colombiana de 1991, en su Artículo 209 y 269, incorpora el Control Interno como un soporte administrativo esencial, a fin de garantizar el logro de los objetivos
Lo invitamos a solicitar una reunión para conocer más sobre nuestro Servicio de Asesoría Tributaria.
Los socios fundadores de la firma han desarrollado su profesión como docentes y asesores tributarios -corporativos por más de 20 años; su experiencia práctica y analítica en la aplicación e interpretación
Garantía de Calidad. Elaboró: M.A. Ing. Oscar Martínez Campos
Garantía de Calidad Elaboró: M.A. Ing. Oscar Martínez Campos La versión actual ISO 9001:2008 Modelo a seguir para obtener la Certificación de Calidad Es un método de trabajo que: Mejora los aspectos organizativos
La gestión por procesos
1 La gestión por procesos 2 Entradas PROCESO Conjunto de actividades mutuamente interrelacionadas Salidas Está definido un responsable Conjunto de actividades mutuamente interrelacionadas y orientadas
ESTÁ MI EMPRESA PREPARADA PARA LICITAR?. CONOZCA LAS CINCO CLAVES PARA AFRONTAR CON ÉXITO UNA LICITACIÓN PÚBLICA.
ESTÁ MI EMPRESA PREPARADA PARA LICITAR?. CONOZCA LAS CINCO CLAVES PARA AFRONTAR CON ÉXITO UNA LICITACIÓN PÚBLICA. Modificaciones en los contratos del sector público como medida de apoyo a las PYMES. En
CONTROL INTERNO - EL INFORME COSO
CONTROL INTERNO - EL INFORME COSO INTRODUCCIÓN El Committee of Sponsoring Organizations (COSO) of Treadway Commission se crea en Estados Unidos con la finalidad de identificar los factores que originan
Ing. José Luis Alfonso Barreto & Jorge Luis Blanco Ramos
Ing. José Luis Alfonso Barreto & Jorge Luis Blanco Ramos Constitución Política de la República del Ecuador. Ley de Defensa contra incendios (Publicada en Registro Oficial No.81 del 19 de Abril 2009). Reglamento
EL GASTO SANITARIO EN LA COMUNIDAD AUTÓNOMA DE ARAGÓN
EL GASTO SANITARIO EN LA COMUNIDAD AUTÓNOMA DE ARAGÓN x CARACTERÍSTICAS Y EVOLUCIÓN DEL GASTO x AUTONOMÍA Y RESPONSABILIDAD DE LA CCAA x ALGUNAS MEDIDAS ENCAMINADAS A LA SOSTENIBILIDAD 1400 1200 1000 800
PLANIFICACIÓN DE LA PLANIFICACIÓN DE LA REALIZACIÓN DEL PRODUCTO HOTEL - RESTAURANTE PIG-14. Fecha: Edición: 01 Página: 1/7.
Página: 1/7 Elaborado por: Revisado por: Aprobado por: JAVIER ARRANZ LAPRIDA Página: 2/7 1. OBJETO Definir la sistemática para llevar a cabo la planificación y desarrollo de los procesos necesarios para
Manejo de Incidentes. Autor: Ing. José Luis Chávez Cortéz
Manejo de Incidentes Autor: Ing. José Luis Chávez Cortéz PLANES DE MEJORA Basados en: Buenas y Mejores Prácticas. Estándares. Normas. Gestión de Incidentes PROCEDIMIENTOS DE MEJORA CONTINUA Planeación
RESPONSABLE: Gerente de Desarrollo Estratégico
MANUAL DE GESTIÓN Y CONTROL CARACTERIZACIÓN POR PROCESOS RESPONSABLE: Gerente de Estratégico C.CR.10 Fecha: 01/07/14 Versión: 6 Página 1 de 3 Gerenciales Misionales De Apoyo De evaluación OBJETIVO: Asegurar
Versión 02. Fecha Versión Nivel Confidencialidad Público. PC Política de Calidad. PC_Versión 02 Página 1 de 5
[Política de Calidad] Código PC Política de Calidad Versión 02 Fecha Versión 09-04-2013 Creado por Aprobado por Carolina Martín Antonio Huedo Nivel Confidencialidad Público PC_Versión 02 Página 1 de 5
PROCESOS MISIONALES: son los procesos que proporcionan el resultado previsto por la entidad en el cumplimiento de su objeto social.
Es la evidencia del enfoque por procesos en el cual se basa el SIG y se convierte en el pilar de toda su funcionalidad. El enfoque por procesos consiste en identificar, interrelacionar y gestionar un conjunto
POLITICA DE SEGURIDAD DE LA INFORMACION INDEA INGENIERIA DE APLICACIONES S.L
POLITICA DE SEGURIDAD DE LA INFORMACION INDEA INGENIERIA DE APLICACIONES S.L POLITICA DE SEGURIDAD DE LA INFORMACIÓN INDEA En INDEA, consideramos que la información es un activo fundamental para la prestación
MODELO Y SISTEMA DE GESTIÓN DE LA I+D+i
MÓDULO 2 CUESTIONARIO DE GESTIÓN TECNOLÓGICA Con este cuestionario tendrás una idea detallada de cómo se gestiona la I+D+i en tu empresa y podrás mejorar aquellas áreas en las que se necesite reforzar
POLITICA DE CALIDAD MP ASCENSORES
POLITICA DE CALIDAD MP ASCENSORES MP tiene como principal valor de su cultura la búsqueda continua de la Gestión en Excelencia. A la Gestión en Excelencia debemos llegar a través de la CALIDAD TOTAL, de
La continuidad de negocio en la PYME española
La continuidad de negocio en la PYME española Congreso Continuidad de Negocio 2012 Fundación DINTEL Madrid, 26 de septiembre de 2012 Pablo Pérez San-José Gerente del Observatorio (INTECO) @pabloperezsjose
BS ISO/IEC 27001:2005 SGSI SISTEMAS DE GESTION DE LA SEGURIDAD DE LA INFORMACION. Junio de 2008
BS ISO/IEC 27001:2005 SGSI SISTEMAS DE GESTION DE LA SEGURIDAD DE LA INFORMACION Junio de 2008 Falta de Seguridad de la Información Compartir passwords Acceso a sitios no autorizados Uso indebido de equipo
CONTROL DE EMISIÓN ELABORÓ REVISÓ AUTORIZÓ Lic. Victoria Trejo Zuñiga RD de Calidad ITD s de multisitios
Referencia a la Norma ISO 9001:2008 5.6 Página 1 de 5 INSTRUCTIVO DE TRABAJO DEL SGC PARA LA REVISIÓN POR LA DIRECCIÓN EN LOS INSTITUTOS TECNOLÓGICOS O CENTROS Y A NIVEL NACIONAL. El presente Instructivo
PROYECTO Y VIABILIDAD DEL NEGOCIO O
DATOS IDENTIFICATIVOS DE LA UNIDAD FORMATIVA UNIDAD FORMATIVA PROYECTO Y VIABILIDAD DEL NEGOCIO O Duración 40 MICROEMPRESA Condicionada Código UF1819 Familia profesional ADMINISTRACIÓN Y GESTIÓN Área Profesional
Agenda. Porqué externalizar su cobranza. Tipos de cobranza y ventajas al externalizar. Cómo elegir a su nuevo socio en cobranza.
Agenda Porqué externalizar su cobranza. Tipos de cobranza y ventajas al externalizar. Cómo elegir a su nuevo socio en cobranza. Cómo generar una relación Ganar / Ganar. El comienzo de trabajo sobre la
Marco Internacional para la Práctica Profesional de la Auditoría Interna Actualización de las normas
www.pwc.com/co Marco Internacional para la Práctica Profesional de la Auditoría Interna Actualización de las normas Agenda I. Auditoría interna según el marco internacional. II. Generalidades del marco
ITIL e ISO 20000. 1. Introducción 2. Las buenas prácticas ITIL. 3. La norma ISO 20000
Miembro Fundador de ITIL e ISO 20000 Contenido 1. Introducción 2. Las buenas prácticas ITIL 2.1. itsmf 2.2. ITIL 3. La norma ISO 20000 3.1. Sus orígenes: BS 15000 3.2. Sus características 3.3. La relación
CONTRATO DE OUTSOURCING. Conclusiones foro 17
CONTRATO DE OUTSOURCING Conclusiones foro 17 PREGUNTAS DEL FORO 1. En qué consiste el contrato de outsourcing, elementos personales, reales, formales. 2. Explique la razón jurídica y económica por la cual
Líder Nacional del Proceso o subproceso: JEFE DE COMPRAS Líder Sede del Proceso o subproceso: COORDINADOR DE COMPRAS
Versión: 07 Página 1 de 9 NOMBRE DEL PROCESO O SUBPROCESO: COMPRAS Líder Nacional del Proceso o subproceso: JEFE DE COMPRAS Líder Sede del Proceso o subproceso: COORDINADOR DE COMPRAS PROPÓSITO DEL PROCESO
Horario: Duración: Martes y Jueves de 144 hrs. Distribuidas en 9 módulos. Objetivo General:
12.7mm (0.5") Diplomado: Consultoría Aplicada a la Administración de Tecnologías de Información. Horario: Duración: (CAATI) Martes y Jueves de 144 hrs. Distribuidas en 9 módulos. 18:00 a 22:00 hrs. Sede:
Módulo 5: Implantación de un SGSI
Módulo 5: Implantación de un SGSI Aspectos generales: La primera consideración importante que tiene que hacerse a la hora de abordar la implantación de un SGSI es restringirse a un ámbito manejable y reducido.
Lista de documentación obligatoria requerida por ISO/IEC 27001 (Revisión 2013)
Lista de documentación obligatoria requerida por ISO/IEC 27001 (Revisión 2013) 1) Qué documentos y registros son necesarios? La siguiente lista detalla la cantidad mínima de documentos y registros requeridos
PROGRAMA AUDIT PROTOCOLO DE AUDITORÍA DE IMPLANTACIÓN DEL SGC
PROGRAMA AUDIT PROTOCOLO DE AUDITORÍA DE IMPLANTACIÓN DEL SGC (Aprobado por la Comisión Asesora el 26/03/2014) INTRODUCCIÓN Este documento tiene como objeto ofrecer a los auditores una herramienta que
Revisión: 5 Referencia a la Norma ISO 9001: Página 1 de 5
Referencia a la Norma ISO 9001:2008 5.2 Página 1 de 5 1. Propósito Evaluar en forma sistemática, los servicios que ofrece el Instituto Tecnológico de Chihuahua II en relación con las expectativas del cliente.
CONOCE LA DIFERENCIA ENTRE CERTIFICACIÓN ACREDITADA Y NO ACREDITADA?
CONOCE LA DIFERENCIA ENTRE CERTIFICACIÓN ACREDITADA Y NO ACREDITADA? Los servicios de certificación contribuyen a desarrollar las estrategias competitivas de las empresas y al impulso de la economía y
Transformación digital, reto para la nueva Administración. Elena Liria Fernández Directora de Innovación y Transformación Digital de Servicios
Transformación digital, reto para la nueva Administración Elena Liria Fernández Directora de Innovación y Transformación Digital de Servicios AGENCIA PARA LA ADMINISTRACIÓN DIGITAL DE LA COMUNIDAD DE MADRID
Conseguir un nuevo cliente cuesta 5 veces más que mantener a uno satisfecho
Conseguir un nuevo cliente cuesta 5 veces más que mantener a uno satisfecho MANUAL de NORMAS UNE Satisfacción del cliente La fidelidad del cliente es uno de los objetivos prioritarios de toda organización,
Curso Universitario en Supply Chain Management + 4 Créditos ECTS
Curso Universitario en Supply Chain Management + 4 Créditos ECTS TITULACIÓN DE FORMACIÓN CONTINUA BONIFICADA EXPEDIDA POR EL INSTITUTO EUROPEO DE ESTUDIOS EMPRESARIALES Curso Universitario en Supply Chain
E OBJETIVOS DEL PLAN ESTRATÉGICO CURSOS 2015 A 2019
Página 1 de 7 E.7.10. OBJETIVOS DEL PLAN ESTRATÉGICO CURSOS 2015 A 2019 Página 2 de 7 OBJETIVO ESTRATÉGICO 1 GARANTIZAR LA IDENTIDAD DEL CENTRO Avanzar en la identificación de la comunidad educativa con
MARCO CORPORATIVO DE ACUERDOS CON TERCEROS Y CONTROL DE PROVEEDORES GRUPO SANTANDER
MARCO CORPORATIVO DE ACUERDOS CON TERCEROS Y CONTROL DE PROVEEDORES GRUPO SANTANDER 1 Índice 1) Introducción y objetivos 2) Ámbito de aplicación y transposición a filiales 3) Principios básicos y pautas
ISO 27001., por dónde empezamos?
ISO 27001., por dónde empezamos? qué es ISO 27001? La norma ISO/IEC 27001 define los requisitos exigibles a un Sistema de Gestión de la Seguridad de la Información (SGSI) certificable. por qué la información
CALENDARIO DE CURSOS República Dominicana 2017
NIVEL FUNDAMENTOS Fundamentos ITIL Versión 2011 (días completos) FUNDAMENTOS on-line Fundamentos ITIL a Distancia con Instructor en Línea 5 medios días de 14:00 a 19:00 hrs CST) Fundamentos ITIL E-Learning