8. Adquisiciones de infraestructura tecnológica.

Implementación de infraestructura física y tecnológica para el fortalecimiento operativo de la

organización. Primero se evaluarán los posibles riesgos de esta adquisición y deberá estar alineada
a los objetivos de la organización.

Los contratos se realizarán con las especificaciones formales, los aspectos relacionados con la
seguridad y confidencialidad de la información, además se aclarará que los datos corresponden a la
organización.

9. Mantenimiento y control de la infraestructura tecnológica

Realizar mantenimiento preventivo o correctivo a la infraestructura tecnológica. Cuando sea

necesario realizar un cambio, se notificará, será evaluado y finalmente autorizado para su
implantación. Todos los cambios realizados serán registrados e informados a los usuarios finales
relacionados.

Cada vez que haya un cambio, se actualizarán los manuales, los cuales estarán a disposición de quien
los necesite.

10. Seguridad de tecnología de información

Mediante discos de recuperación almacenar toda la información periódicamente para garantizar la

subsistencia de los datos, además realizar pruebas periódicas tanto del software como del hardware
y en caso de ser necesario realizar pruebas acciones preventivas o correctivas sobre vulnerabilidades
identificadas.

11. Plan de contingencias

Creación de un plan de contingencia para los posibles riesgos en cuanto a tecnologías de

información, responsabilidad de seguridad de información y seguridad física. Implementar un plan
de contingencia para las actividades previas, durante y después del desastre para saber cómo se
debe actuar en una de estas situaciones. Capacitar y dar a conocer a todo el personal de la
organización sobre este documento, para que sepan cómo actuar en una de estas situaciones y
tener bajo control la posible amenaza. Esto estará a cargo de un grupo de personas que serán
designados para ejecutar las funciones en casos de emergencia.

12. Administración de soporte de tecnología de información

Crear un esquema de todos los procedimientos normalizados de trabajo que sean necesarios en la
organización. Dicho esquema será una guía para no dejar actividades fuera cuando el manual
empiece a redactarse.

Escribir una breve introducción, que hable directamente a las personas que utilizarán el manual, y
hagan uso de él de la mejor manera.

Una tarea a la vez, detallar paso a paso cada tarea, asegurándose de que sea claro y conciso con el
fin de que cualquier persona pueda seguir los procedimientos. Para estar seguros que se entiende
el manual, hacer pruebas con este; es decir, dárselo a una personas y que complete una actividad
con las especificaciones del documento.
Cuando esté listo, distribuirlo a los empleados de la organización.