PLANES COBIT

ROBERT MARCELO TABANGO GOYES Presentado a: FRANCISCO SOLARTE

UNIVERSIDAD DE NARIO FACULTAD DE INGENIERIA INGENIERIA DE SISTEMAS SAN JUAN DE PASTO 2012

PLANES DE SEGURIDAD FISICA

PO9 Evaluar riesgos 9.4 Medicin de Riesgos. 9.5 Plan de Accin contra Riesgos.

AI3 Adquirir y mantener la arquitectura tecnolgica 3.1 Evaluacin de Nuevo Hardware y Software. 3.2 Mantenimiento Preventivo para Hardware.

DS5 Garantizar la seguridad de sistemas 5.1 Administrar Medidas de Seguridad. 5.7 Vigilancia de Seguridad. 5.10 Reportes de Violacin y de Actividades de Seguridad. 5.11 Manejo de Incidentes. 5.21 Proteccin de Valores Electrnicos.

DS10 Administrar problemas e incidentes 10.1 Sistema de Administracin de Problemas. 10.2 Escalamiento de Problemas.

DS12 Administracin de Instalaciones 12.1 Seguridad Fsica. 12.2 Discrecin de las Instalaciones de Tecnologa de Informacin. 12.5 Proteccin contra Factores Ambientales. 12.6 Suministro Ininterrumpido de Energa.

M3 Obtener aseguramiento independiente 3.1 Certificacin / Acreditacin Independiente de Control y Seguridad de los servicios de TI. 3.2 Certificacin / Acreditacin Independiente de Control y Seguridad de proveedores externos de servicios.

PLANES ADQUISICION DE TECNOLOGIA

PO3 Determinar la direccin tecnolgica 3.1 Planeacin de la Infraestructura Tecnolgica. 3.4 Planes de Adquisicin de Hardware y Software.

PO5 Administrar las inversiones (en TI). 5.1 Presupuesto Operativo Anual para la Funcin de Servicio de informacin 5.2 Monitoreo de Costo - Beneficio 5.3 Justificacin de Costo Beneficio

AI1 Identificacin de soluciones. 1.5 Estudio de Factibilidad Tecnolgica. 1.13 Control de Abastecimiento. 1.17 Aceptacin de Instalaciones. 1.18 Aceptacin de Tecnologa.

AI3 Adquirir y mantener la arquitectura tecnolgica 3.1 Evaluacin de Nuevo Hardware y Software.

DS6 Identificar y asignar costos 6.1 Elementos Sujetos a Cargo. 6.2 Procedimientos de Costeo.

PLANES DE MANTENIMIENTO

AI3 Adquirir y mantener la arquitectura tecnolgica 3.2 Mantenimiento Preventivo para Hardware.

AI6 Administrar cambios 6.1 Inicio y Control de Requisiciones de Cambio. 6.2 Evaluacin del Impacto. 6.3 Control de Cambios. 6.4 Documentacin y Procedimientos. 6.5 Mantenimiento Autorizado.

DS13 Administracin de Operaciones 13.1 Manual de procedimientos de Operacin e Instrucciones. 13.2 Documentacin del Proceso de Inicio y de Otras Operaciones. 13.3 Calendarizacin de Trabajos.

PLANES DE CONTINGENCIA

AI4 Definicin de la Organizacin y de las Relaciones de TI 4.7 Propiedad y Custodia.

PO9 Evaluar riesgos 9.3 Identificacin de Riesgos. 9.4 Medicin de Riesgos. 9.5 Plan de Accin contra Riesgos. 9.6 Aceptacin de Riesgos.