La Necesidad de un Ambiente Eficaz de Controles Generales de TI

Presentación del tema: "La Necesidad de un Ambiente Eficaz de Controles Generales de TI"— Transcripción de la presentación:

1 La Necesidad de un Ambiente Eficaz de Controles Generales de TI
Lucas R. Coronel Licenciado en Sistemas de Información de la Organizaciones Universidad de Buenos Aires

2 Objetivo Comprender la necesidad de implementar eficazmente un ambiente adecuado y razonable de controles generales de tecnología de la información en las organizaciones. Obtener información confiable para dar soporte a los procesos de negocio. 2

3 Procesos de Negocio ¿Por qué Controles Generales?
Para asegurar que los procesos y la información administrada por las aplicaciones sean confiables, es necesario tener como base un ambiente eficaz de controles generales de TI. la información no pueda ser accedida o modificada de forma no autorizada, por fuera del sistema aplicativo. 3

4 Controles Generales de TI
Procesos Principales de Control 4

5 Controles Generales de TI
Estructura Organizativa de TI Estructura: independencia. Funciones y Responsabilidades: cumplimiento y supervisión. Segregación de Funciones: tareas acorde a su puesto. Metodología: formalización y comunicación. Plan de Sistemas: alineación a la estrategia del negocio. 5

6 Controles Generales de TI
Administración de Cambios Aprobación del Requerimiento: autorización del jefe/gerente del usuario solicitante y del departamento de TI antes de iniciar los proyectos de cambios a objetos/datos productivos. Pruebas: técnicas y funcionales, para asegurar una correcta solución. Aprobación del Pasaje a Producción: autorización del usuario solicitante y del responsable del entorno productivo. 6

7 Controles Generales de TI
ABM de Usuarios Aprobación del Requerimiento: autorización de las solicitudes de altas, bajas y modificaciones de cuentas de usuarios, por parte de un responsable autorizado. Ejecución: a cargo de un operador responsable de los sistemas. Se deben establecer validaciones periódicas de los accesos, con el objeto de mantener un nivel de seguridad y acceso apropiado a los recursos de la organización. 7

8 Controles Generales de TI
Seguridad Lógica Usuarios de Máximo Privilegios: identificados y auditados. Contraseñas: adecuada parametrización y fortaleza. Auditoría: registro y revisión periódica. Permisos: acceso autorizado a información crítica. Si bien cada tecnología tiene sus particularidades, los controles mencionados son básicos y claves para realizar una adecuada parametrización en los sistemas 8

9 Controles Generales de TI
Seguridad Física Acceso: personal autorizado. Aire Acondicionado: adecuada refrigeración. Detectores de Humo/Calor: actuar oportunamente. Extintores de Fuego: evitar incendios. Piso Técnico: instalación y circulación de cables. Material Combustible: no debe existir. UPS: continuar operatoria (tiempo breve). Suministro de Energía: continuar operatoria (tiempo prolongado). 9

10 Controles Generales de TI
Continuidad del Procesamiento Resguardo y Recupero: procedimiento de backups y pruebas de recupero de información. Plan de Contingencia: plan formal, actualizado, comunicado y probado periódicamente. Empresa en Marcha 10

11 Conclusión La implementación de adecuados controles generales de TI permite iniciar el proceso y la cultura de control correspondiente, para lograr conformar un ambiente eficaz de tecnología de la información, a través del cual: se procese y obtenga información confiable para la organización, y se logre un mejor y más seguro funcionamiento de los procesos del negocio. 11

12 Preguntas 12 11

13 Contacto: lucas.coronel@yahoo.com
MUCHAS GRACIAS Contacto: 11 13