Ensayo

Funciones de un CEO, CIO y el encargado de seguridad en informtica

Presentado por:
Liliana Vargas Arredondo

Tutor:
John Esteban Galeano Herrera

Curso Virtual
CONTROLES Y SEGURIDAD INFORMATICA
Servicio Nacional de Aprendizaje - SENA

INTRODUCCIN

En los ltimos aos la tecnologa ha estado evolucionando rpidamente

establecindose como un factor muy importante en el fenmeno de
la globalizacin, muchas empresas se han preocupado mucho por cmo se
maneja la tecnologa de la informacin ya que es de vital importancia para
las empresas, convirtindose en algunos casos en el mecanismo principal de
produccin y comercializacin de la empresa. Hoy las empresas de todo tipo
necesitan de la TI para fortalecer su competitividad, eficiencia y
productividad.

Sin embargo, para que esto se logre las empresas deben tener una perfecta
sincronizacin entre la tecnologa de la Informacin, los procesos
organizacionales y la estrategia de negocio. Para lograr esa sincrona existe
el cargo de CIO que junto con el CEO aseguran la planeacin,
administracin, ejecucin y seguimiento de las TI.

Al referirse a las preocupaciones, se especifica que las empresas de esta

generacin deben acoplar todos sus procesos organizacionales, las
estrategias de negocios y la tecnologa de la informacin, sabiendo que cada
una de ellas cambia constantemente. Y por ello, se han creado los cargos del
CEO Gerente General, que va a la mano del cargo CIO Gerente de
Sistemas para poder siempre estar cumpliendo los objetivos de cada cargo,
y de igual forma los objetivos de la empresa y as alcanzar un mejor nivel.

Para poder relacionarnos ms a fondo con las actividades y

responsabilidades que tienen a cargo el CEO (Chief Executive Officer), el
CIO (Chief Information Officer) y el Responsable de la Seguridad Informtica

de una empresa, es necesario comprender qu cargo desempean cada una

de estas personas dentro de la empresa.

FUNCIONES DE UN CEO, CIO Y EL ENCARGADO DE SEGURIDAD EN

INFORMTICA

El CEO (GERENTE GENERAL)

El CEO - Gerente General, es el responsable final del desempeo y acciones

de la empresa, y la eficiencia de la empresa. El CEO tiene la perspectiva de
toda la empresa y es el encargado de sembrar los valores de la empresa,
principio, polticas entre otras.
El CEO como mayor autoridad de la empresa tiene que velar por la ejecucin
de la estrategia y ver que se cumplan los objetivos de la empresa.
EL CEO por la responsabilidad que maneja, tiene una importante relacin
con el CIO, ya que en las empresas hay muchas estrategias propuestas que
estn ligadas con la tecnologa de la informacin.
Es el gerente general de la empresa es quien lidera los objetivos estratgicos
del negocio y tiene las siguientes funciones:

Establecer planes estratgicos y tcticos de acuerdo a las actividades del

negocio de la empresa.

Trabajar de la mano con CIO con el objetivo de alinear los objetivos del
negocio con los de tecnologa de informacin.

Establecer polticas en los procesos administrativos y operacionales de la

empresa.

La ubicacin dentro de la estructura organizacional debe estar en la

direccin de presidencia.

EL CIO (GERENTE DE SISTEMAS)

Es el gerente de tecnologa de informacin, conocedor de mecanismos que
le permitan hacer una planificacin para la ejecucin de los recursos
tecnolgicos, desarrollar planes estratgicos de IT adems debe ser un
conocedor del negocio de la empresa al igual que sus objetivos. Las
funciones de un CIO son las siguientes:

Establecer un plan de tecnologa de informacin donde incluya objetivos

estratgicos y tcticos del negocio.

Crear mecanismos para controlar y medir el cumplimiento de las metas

trazadas los diferentes planes de tecnologa de informacin.

Establecer procesos basados en metodologas para garantizar la

continuidad y la seguridad de la informacin.

Establecer procesos que le permitan determinar tendencias futuras con el

objetivo de ser implementadas en la empresa de acuerdo al presupuesto.

Administrar el riesgo relacionado con la tecnologa de informacin.

Su ubicacin dentro de la estructura organizacional debe estar dentro del

Departamento de tecnologa de informacin y comunicaciones TICS.

Planificar: es decir trazar programas de accin (estrategias, presupuestos,

etc.).

Organizar: distribuir los cargos correspondientes.

Coordinar: recurso humanos, tcnicos o financieros.

Dirigir: influenciar sobre los recursos humanos para el cumplimiento de los

objetivos.

Controlar: medir el cumplimiento de los planes y tomar medidas

correctivas en casos necesarios.

Responder por sus subordinados: ante su superior.

EL ENCARGADO DE LA SEGURIDAD DE LA INFORMACIN

Es quien debe crear los planes basados en metodologas de tal forma que
garanticen la seguridad, disponibilidad y confidencialidad de la informacin.
La ubicacin del en la estructura organizaciones del Oficial de seguridad
causa muchas polmicas sobre su ubicacin pues muchos expertos dicen
que debe estar en el departamento de sistemas otros dicen que debe estar
en la oficina de auditoria interna.
Las funciones de oficial de seguridad de la informacin son las siguientes:
Crear el plan de seguridad de la informacin de acuerdo a los activos de
tecnologa de la empresa.
Disear controles para los procesos administrativos y para las aplicaciones
de negocio con el objetivo mantener la integridad y confidencialidad de la
informacin.
Establecer mecanismo que permitan monitorear vulnerabilidad en la red y las
aplicaciones de negocio.
Para ser competente en una actividad de negocio, se hace necesario crear
planes de tecnologa de informacin, de igual forma que los diferentes
comits multidisciplinarios que permitan mantener una tecnologa capaz
soportar los objetivos del negocio.

CIBERGRAFIA

http://ing.javierpadilla.over-blog.es/article-principales-funciones-de-unceo-cio-y-el-encargado-de-seguridad-en-informatica-58733188.html

http://es.scribd.com/doc/51485953/ENSAYO-SOBRE-FUNCIONESDE-UN-CEO-CIO-Y-RESPONSABLE-DE-SEGURIDADINFORMATICA

http://www.kit.com.ar/boletines-a.php?id=0000048

http://es.wikipedia.org/wiki/Ensayo

http://administracionmoderna.bligoo.es/control-administrativodefinicion-tecnicas-y-proceso

http://www.scribd.com/doc/28834180/Controles-de-seguridadinfornatica

http://www.monografias.com/trabajos12/cofas/cofas.shtml

http://www.monografias.com/trabajos63/seguridad-informatica-controlinterno/seguridad-informatica-control-interno2.shtml

http://html.rincondelvago.com/auditoria-administrativa.html

http://www.slideshare.net/adsanla/auditoria-de-aplicaciones-3790997

http://www.isacamty.org.mx/archivo/2009CtrlsAppETG.pdf