CONTROLES Y SEGURIDAD INFORMÁTICA

ACTIVIDAD 2:
IMPORTANCIA DE LAS FUNCIONES ORGANIZACIÓN, CONTROL Y STAFF

DANIEL FERNANDO OSPINA DUQUE

INSTRUCTORA:
ELCY LILIANA ZAPATA HOYOS

SERVICIO NACIONAL DE APRENDIZAJE “SENA”

MEDELLÍN, ANTIOQUIA
OCTUBRE DE 2019
 TABLA DE CONTENIDO
1. INTRODUCCIÓN .............................................................................................. 2
2. FUNCIÓN DE LA ORGANIZACIÓN.................................................................. 2
2.1. SELECCIÓN DE HARDWARE Y SOFTWARE .......................................... 3
2.2. ESTÁNDARES ........................................................................................... 3
3. FUNCIÓN DEL STAFF ..................................................................................... 4
3.1. CONTRATACIÓN DEL PERSONAL .......................................................... 5
3.2. CAPACITACIÓN DEL PERSONAL ............................................................ 5
4. CONCLUSIONES ............................................................................................. 6
5. BIBLIOGRAFÍA .......................................................................................... 6

1
1. INTRODUCCIÓN

Hoy en día, las organizaciones cuentan con empleados encargados de hacer que
los sistemas de información sean más seguros, sin perder de vista que la
funcionalidad siempre debe ser la más eficiente posible.

Durante el presente documento, se mostrará la importancia de que la organización

y el staff que la compone, realicen una evaluación consciente sobre el personal
que hará parte del área de sistemas, por la criticidad del proceso que este tipo de
empleados debe administrar.

2. FUNCIÓN DE LA ORGANIZACIÓN

La organización provee la estructura del personal, las instalaciones y el flujo de

información, necesarios para alcanzar las metas y los objetivos a ser cumplidos.

El área encargada de administración los sistemas de información, debe estar en

un nivel lo suficientemente alto dentro de la estructura organizacional para lograr
así una independencia del resto de procesos y evidenciar de esa manera un
trabajo transparente y sin ningún tipo de influencia.

La alta dirección debe hacer una distribución de las tareas, en la que estará
incluida el área de sistemas, entre las que se encuentran: Desarrollo de sistemas,
operación, control de datos y administración de base de datos. Estas actividades

2
serán auditadas para evaluar que sean las adecuadas y que se cuente con una
documentación clara y precisa de los procesos.

2.1. SELECCIÓN DE HARDWARE Y SOFTWARE

La selección de estos componentes implica la preparación de un manual de

especificaciones en el que se indique cómo se hará la distribución por parte de los
vendedores de hardware y software, aclarando las necesidades de instalación,
control y mantenimiento.

Al evaluar diferentes alternativas para algún componente, cada una de ellas debe
ser descrita y evaluada por separado, especialmente en el caso de los
componentes de hardware y software base (sistemas operativos, manejadores de
bases de datos, etc.) o en el caso de aplicaciones que pueden ser adquiridas en el
mercado. Es poco probable que exista sólo una alternativa técnica, capaz de
ofrecer una solución satisfactoria, por lo que todas las soluciones alternas deben
ser consideradas cuidadosamente.

La descripción de las alternativas debe presentar:

1. Descripción resumida de cada alternativa.

2. Enumeración de los aspectos que deberán ser cumplidos por cada

alternativa.

3. Para cada alternativa, resumen de las razones para ser aceptada (pros) o
rechazada (contras) como posible solución.

2.2. ESTÁNDARES

La definición de estándares es parte fundamental para optimizar los costos y

realizar una selección efectiva del activo informático en cuanto a Hardware y

3
Software. En los estándares se incluyen las especificaciones técnicas de lo que
deberá ser utilizado en toda la organización. Estas especificaciones pueden ser
anexadas en una ficha técnica que contiene las características principales del
activo a estandarizar.

Por ejemplo, para computadores, se puede incluir:

- Procesador (tipo y velocidad)

- Memoria principal
- Disco duro (tamaño)
- Puertos incluidos (serial, paralelo, USB)

Para el software se tiene la misma situación del hardware, los estándares a definir
se deben realizar de acuerdo a la necesidad de uso de la herramienta por parte de
las áreas usuario. De esta forma se tendrán estándares en los que se incluya, por
ejemplo:

- Sistemas operativos (locales y de red)

- Base de datos
- Software de oficina (procesadores de texto, hojas de cálculo, etc.)
- Groupware (sistemas de mensajería, correo electrónico, de colaboración,
workflow, etc.)
- Software administrativo, de soporte de sistemas, de operación, etc.

3. FUNCIÓN DEL STAFF

Tiene la tarea de seleccionar y entrenar al personal adecuado para desarrollar las

funciones definidas en el área de sistemas.

La calidad en el trabajo del staff afecta directamente la calidad de los sistemas

producidos o el servicio prestado por la organización.

4
 3.1. CONTRATACIÓN DEL PERSONAL

Para contratar a la persona correcta, la administración y el aspirante al trabajo

deben entender claramente los requerimientos del puesto. Para cada posición en
la instalación, un documento formal de especificación debe de existir para definir la
naturaleza del trabajo, sus obligaciones y sus oportunidades de avance. La
selección del personal y su promoción deben tener criterios a considerar como son
el nivel de educación, experiencia y responsabilidad, los cuales deberán estar
debidamente establecidos y deberán ser los apropiados.

En el caso del personal de área de sistemas, se debe hacer un énfasis en

aspectos como la ética y la moral, ya que su rol dentro de la organización exige un
nivel de compromiso y sentido de pertenencia mayor que el de otros procesos.

3.2. CAPACITACIÓN DEL PERSONAL

La capacitación constante del personal trae consigo oportunidades de crecimiento

tanto personales como profesionales. Con estas actividades se mantiene la moral
del empleado y las habilidades necesarias para llevar a cabo las tareas de la
organización.

El entrenamiento del personal mantiene al día sus conocimientos y habilidades,

dándole las herramientas para realizar siempre una labor de calidad.

Los procedimientos de capacitación deberán ser evaluados por miembros del Staff
del área de sistemas. La capacitación debe ser continua ya que al auditor se
encuentra constantemente revisando diferentes tareas, deberá de encontrarse con
la capacidad técnica suficiente para poder realizar su trabajo, por lo que debe de
ser capacitado continuamente por medio de conferencias, seminarios, cursos u
otras.

5
4. CONCLUSIONES

Las organizaciones deben asegurar que el personal del área de sistemas, por la
criticidad del proceso que manejan, realicen acciones destinadas al desarrollo de
habilidades y destrezas, con el propósito de incrementar la eficiencia demostrada
en el desempeño de sus actividades diarias, orientadas al cumplimiento de metas
y los objetivos de la organización, pero que también estén orientadas al
crecimiento del sentido de pertenencia y responsabilidad por la labor que
desempeñan, ya que su proceso es vital para el crecimiento continuo de la
organización y la competitividad en el mercado.

5. BIBLIOGRAFÍA

- https://sena.blackboard.com/bbcswebdav/pid-25052244-dt-content-rid-
14389208_1/institution/SENA/Tecnologia/21730025/Contenido/OVA/guias/a
a2/oa2/index.html

- https://sena.blackboard.com/bbcswebdav/pid-25052263-dt-content-rid-
14555131_1/institution/SENA/Tecnologia/21730025/Contenido/DocArtic/ane
xos_aa2/tecnicas-de-control.pdf

- https://sites.google.com/site/admoninformaticacun/planificacion-centro-de-
computo/adquisicion-software-y-hardware

- https://www.academia.edu/9767833/Selecci%C3%B3n_y_Adquisici%C3%B
3n_de_Software_y_Hardware

- https://njara.wikispaces.com/file/view/EL+CONTROL+EN+EL+PROCESO+
ADMINISTRATIVO.pdf