IT GOVERNANCE & SECURITY INFORMATION

1. IT GOVERNANCE & SECURITY INFORMATION.
Pre-certificaciones ISO, COBIT, ITIL
____________________________________________________________________________________
BPMCONOSUR Consulting 1
Servicios de Asesoramiento y Consultoría en Eficiencia Operacional y Gestión de Procesos para América Latina.
© BPMCONOSUR Consulting – Todos los derechos reservados.
Teléfonos (+56991463629) (+5491149270964) – Carlos XII 120 Piso 8 - of . 801
Las Condes – Santiago de Chile - CHILE
GOBIERNO DE TI Y SEGURIDAD DE LA INFORMACION
Alcance de la problemática observada en el mercado regional.
Control Interno.
En general existe una baja cultura del control interno. El espíritu del diseño del control es cumplir
con requisitos de los entes de control más que asegurar los procesos y/o servicios de IT que soportan
al negocio, en ese sentido a continuación se señalan los comportamientos observados en el mercado
en general.
Gobierno de TI.
Hoy se encuentra instalado el concepto de que los procesos y/o servicios de IT deben estar alineados
con las necesidades del negocio. También se encuentra afianzado el concepto de “demanda a
Sistemas” Gestión de la demanda y en el Comité de Sistemas se determinan los procesos más
críticos del negocio que requieren prioridad para implementar una solución/adecuación informática.
Gestión de Riesgos de TI.
En algunos casos se realizan evaluaciones de los procesos de negocio, mediante un análisis de
impacto al negocio (BIA – Business Impact Analysis), el BIA se utiliza para definir el Plan de
Continuidad del Negocio y Plan de Contingencia de Sistemas. Asimismo, se utiliza para priorizar el
análisis de riesgos de los sistemas y tecnologías que sustentan los procesos más críticos.
Gobierno de datos.
Es muy incipiente el desarrollo e implementación de procesos de Gobierno de Datos con alcance a
revisiones sobre el ciclo de vida del dato, las relaciones con la Gestión de Riesgos de TI y el Plan
Estratégico de Seguridad de la Información.
Seguridad de la Información.
En la actualidad hay más contacto con Sistemas, participa del Comité de Sistemas y Comité de
Riesgos de TI, pero recorre poco la organización. Actualmente también se confecciona una Estrategia
de Seguridad, aunque es poco frecuente que esta estrategia se encuentre alineada a los riesgos.
Los planes estratégicos de seguridad casi siempre apuntan a las soluciones técnicas, pero falta
profundizar el trabajo sobre concientización/capacitación continua de los usuarios (eslabón más
débil de la cadena de seguridad).

2. IT GOVERNANCE & SECURITY INFORMATION.
Pre-certificaciones ISO, COBIT, ITIL
____________________________________________________________________________________
BPMCONOSUR Consulting 2
Servicios de Asesoramiento y Consultoría en Eficiencia Operacional y Gestión de Procesos para América Latina.
© BPMCONOSUR Consulting – Todos los derechos reservados.
Teléfonos (+56991463629) (+5491149270964) – Carlos XII 120 Piso 8 - of . 801
Las Condes – Santiago de Chile - CHILE
Nuestra Propuesta de valor para afrontar la problemática observada.
Servicios de Consultoría.
 Gobierno de TI.
 Gestión de Riesgos de TI.
 Seguridad de la Información.
 Compliance.
 BCP/DRP – Business continuity Plan y Disaster Recovery Plan.
 Data Governance.
Coaching y Entrenamiento.
 Asistencia a las Gerencias de Sistemas, Riesgo Operacional y Seguridad de la Información.
 Gestión integral de Seguridad de la Información de ISO 27001
 Gestión integral de Riesgos acorde a los estándares ISO 31000/27000.
 Metodologías parametrizables acorde a estándares de ISO 31010.
 Marco de trabajo bajo estándares CobIT 4.1, CobIT 5, ITiL v3, y/o normas ISO-IEC.
Servicios de Auditoría.
 Auditorías sobre la aplicación de Riesgos de TI y Seguridad de la Información.
 Auditorías de Sistemas.
 Revisiones de diseño y cumplimiento.
Beneficios y ventajas de Nuestra Propuesta.
 Pre-Certificaciones de Normas de Calidad y Gobierno de IT bajo estándares internacionales.
 Preparación de la Organizaciones para las certificaciones.
 Cumplimiento de Certificaciones por imposición de Clientes, Organismos o Gobierno.
 A partir de 2018, se exigirá a las empresas de Servicios Certificaciones ISO.
 Mitigar Riesgos y fugas de Información sensible para el negocio y evitar Fraudes Informáticos.
 Fallas en los sistemas de información y Tecnologías asociadas.
 Multas por presentación de Informes en forma incorrecta o fuera de término.
 Malas calificaciones de Auditorías internas, Externas o Entes Reguladores o Superintendencias.
 Pre-Certificaciones para :
o ISO/IEC 9001:2015 Sistema de Gestión de Calidad.
o ISO/IEC 20000 Gestión de servicios de TI
o ISO/IEC 27000 Sistema de Gestión de la Seguridad
o ISO/IEC 38500 Gobierno Corporativo de TI
 Asistencia en adecuar el uso de las normas internacionales COBIT 5, ISO e ITIL.
 Preparación para Certificaciones de reconocimiento Internacional:
o CISA (Certified Information Systems Auditor);
o CISM (Certified Information Security Manager);
o CRISC (Certified in Risk and Information Systems Control);
o CGEIT (Certified in the Governance of Enterprise IT);