UNIVERSIDAD MARIANA

FACULTAD DE INGENIERÍA
PROGRAMA DE INGENIERÍA DE SISTEMAS
ARQUITECTURA E INTEGRACIÓN DE SISTEMAS
GUIA DE TRABAJO No. 6

Trabajo a Desarrollar Objetivo: Integrantes

máximo en grupos de:

Camilo Solarte
Identificar …

INTRODUCCIÓN AL SISTEMA DE GESTIÓN DE

SEGURIDAD DE LA INFORMACIÓN

“La información, es el activo más importante de toda organización;

de ella se desenlaza, el debe y el haber de la empresa y en varias
ocasiones, se considera parte intangible de su patrimonio”
(Salazar, 2016)

Leer el caso práctico propuesto y responder lo solicitado:

SITUACIÓN DE NEGOCIO

Works center

La empresa de Retail WORK CENTER, es una compañía que tiene alrededor de 20 puntos de venta
en Bogotá, donde vende materiales para construcción y decoración de hogares. Esta compañía
dentro de su estrategia organizacional ha incluido la adquisición y puesta en marcha de un nuevo
sistema de información para cajas, POS (Point off Sale) el cual ha tenido serios inconvenientes en
su puesta a punto porque no cuenta con un modelo de seguridad que le permita definir de una
manera adecuada los perfiles y roles de sus diversos usuarios, así como el hecho que la información
sea susceptible de ser eliminada por cualquier usuario y/o extraída sin ningún tipo de autorización.
Así mismo la plataforma computacional no ha sido estable, tiene problemas de caídas constantes de
las bases de datos y los aplicativos. Para sumar al tema, hay problemas en las instalaciones
eléctricas.

En una encuesta realizada hace poco entre los nuevos usuarios del sistema, se pudo establecer que
la preferencia de estos es que se vuelva al sistema anterior, pues dicen algunos, que los
procedimientos del nuevo sistema son muy difíciles de aplicar y que el área de Tecnología no está
dando el soporte adecuado para resolver todas las dudas existentes.

Responder:

¿Qué debe hacer la empresa para poder seguir adelante con este proyecto y recuperar la credibilidad
en los sistemas de información de la compañía?

 Se debería realizar una capacitación a los usuarios e identificar los riegos que se pueden
presentar para que en un futuro se dé continuación con el proyecto no se vuelvan a presentar
los mismos.

¿Cómo podría ayudarle a WORKCENTER en mejorar las situaciones y llevar a su

compañía a un modelo de gestión integrada de seguridad de la información y de la
sociedad en el marco de un gobierno corporativo?

 Debería implementarse un sistema de información que ayude a la organización tanto del

modelo de gestión integrada de seguridad de la información como también a la sociedad en
el marco de un gobierno corporativo.