Taller – Contexto de la Organización

Tareas y designaciones para los participantes

A continuación se presenta una serie de enunciados para lo cual se requiere que los participantes identifiquen si son cuestiones
internas o externas que pueden afectar un Sistema de Gestión de Seguridad de la Información:

Cuestión
No. Enunciado Posible Impacto
Interna Externa
Legislación relacionada con la Seguridad de la
1 Información en el País. ✔ (+) Estandarización (-)Sanciones por no cumplimiento

Equipos de computo utilizados en la Organización que

2 llevan más de 10 años en Operación. ✔ (+)Rentabilidad (-)Posible falla del equipo

Los dos turnos de trabajo en los cuales opera la

3 Empresa.
✔ (+)Mayor dominio del sistema (-)Vulneravilidad de documentos

4 Personal que trabaja en la Organización. ✔ (+)Domino de us información (-) Confianza de su informacion

El Departamento de Mantenimiento que tiene a su
5 cargo el Indicador de Disponibilidad de los Equipos de
Computo
Regulaciones asociadas al manejo de Datos
6 Personales.
(+) Eficiencia operativa (-) Reporte de indicador
✔ impreciso
✔ (+) Integridad y confidencialidad (-) Sanciones

El Sindicato que requiere que les estemos informando

7 sobre los turnos de producción ✔ (+)Claridad de la Org (-)Inconformidades del empleado

8 Los proveedores de productos y servicios ✔ (+)Buen servicio (-)Monopolio de proveedor

Los Equipos de Cómputo utilizados para el manejo y

9 ✔ (+)Control del inventario (-)Depresiacion delos equipos
control de Materia Prima y producto Terminado

10 Los aspectos Culturales y familiares de los trabajadores ✔

(+)Bienestar del empleado en seguridad (-)Conflictos de interes

1
 Taller – Contexto de la Organización
Tareas y designaciones para los participantes

Cuestión
No. Enunciado Posible Impacto
Interna Externa

11 El clima que en ocasiones supera los 30°c ✔

(+)Deteccion de Fallas de infraestructura (-)Sobrecalentamiento de equipos

Las Entidades Financieras que financian la compra de

12 Equipos de Cómputo por parte de la Organización. ✔(+) Se pueden obtener equipos mejores (-) Se generan mas costos

Los competidores que en ocasiones ofrecen servicios

13 ✔
(+) Se pueden tener referencias de mejora (-)Riesgo de perdida de clientes
similares a los de la Organización.

14 Los planes de Gobierno que el país adopta ✔

(+) Que ya se ceunte con la implementación (-) Que se genere un cambio en las politicas de

15 El Organigrama de la Organización ✔
(+)Control Jerarquico (-)Que se requieran demasiados permisos/perfiles para acceder a la i

16 La estrategia Comercial de la Empresa ✔

(+) Realizacion de publicidad para la competencia (-) Afectacin de la estrategia de la or

17 El Paro Nacional ✔ (+) Oportunidad de dialogo (-) Afectacion en la economia

18 Pandemia Covid 19 ✔ (+) Nuevos emprendimientos (-) Procesos presenciales

19 Clientes (+) Aumentos en oportunidades o ventas (-) Comunicaciones con el cliente

Ministerio de Tecnologías de la Información y las

20 Comunicaciones
(+) Implementacion de nuevas tecnologias (-) Prohibicion impuesta por el ministerio de t

2
Taller Parte 2: Con la información obtenida en el taller anterior, por favor relacione las posibles Partes Interesadas Internas y Externas
que puedan afectar el sistema de Gestión de Seguridad de la Información de una Organización, adicional por favor relacione
una necesidad o expectativa de cada una de las Partes Interesadas identificadas.

Analisis Parte Interesada

No. Parte Interesada Interna Externa Necesidad Expectativa

Socios o Accionistas Utilidades y Crecimiento Maximizar la Rentabildiad

1

Empleados Aprendizaje y oportunidades Mejora interpersonal

2 ✔

Propietarios Crecimiento y mejora en la Mejora la retabilidad

calidad del trabajo
3 ✔ ✔

Direccion Interna Facilidad en el manejo Visualización Resultasdos

empresarial positivos
4

Agencias gubernamentales Registro de ventas Control de ventas por

parte de la empresa
5 ✔

Clientes Ofrecer Seguridad y No filtracion de su

Confiabilidad a sus datos informacion
6 ✔

Proveedores Mejorar la comunicacion de Garantizar sostenibilidad

la informcaión delnegocio
7 ✔
 Analisis Parte Interesada

No. Parte Interesada Interna Externa Necesidad Expectativa

Departamento TI Buscar una buena Implementar y mantener la

implementacion de las infraestructura de seguridad
8 normas de seguridad en la
empresa

Jefe Inmediato Buena implementacion de Implementar y mantener la

seguridad de información en infraestructura de seguridad
9 la empresa

Competencia Mantenerse a la vanguardia Liderar el mercado

del mercado
10

Administración Coordinación de recursos y Mejora del desempeño

actividad organizacional
11

12

13

14