1. GESTIÒN DE RENDIMIENTO
Término que describe herramientas
informáticas para gestionar el rendimiento de
una empresa basándose en metodologías,
métricas, procesos, y sistemas necesarios
para gestionar.

2. GESTIÒN DE LA SEGURIDAD A LA
INFORMACIÒN.
Ciencia de la confidencialidad.
Las ubicuas redes de comunicación y el
internet los problemas de seguridad han
agravado.

3. LA BUENA GESTIÒN DE LA
INFORMACIÒN SE BASA EN:
Confidencialidad: la información debe ser sólo
accesible a sus destinatarios predeterminados.
 Integridad: la información debe ser correcta y
completa.
 Disponibilidad: debemos de tener acceso a la
información cuando la necesitamos.

4. Los principales objetivos de la Gestión de
la Seguridad se resumen en:
 Diseñar una política de seguridad, en
colaboración con clientes y proveedores,
correctamente alineada con las necesidades del
negocio.
Asegurar el cumplimiento de los estándares de
seguridad acordados en los SLAs.
 Minimizar los riesgos de seguridad que
amenacen la continuidad del servicio.

5. LOS PRINCIPALES BENEFICIOS DE
UNA CORRECTA GESTIÓN DE LA
SEGURIDAD:
 Se evitan interrupciones del servicio
causadas por virus, ataques informáticos,
etcétera.
 Se minimiza el número de incidentes.
 Se tiene acceso a la información cuando se
necesita y se preserva la integridad de los
datos.

6. Se preserva la confidencialidad de los datos
y la privacidad de clientes y usuarios.
 Se cumplen los reglamentos sobre
protección de datos.
 Mejora la percepción y confianza de
clientes y usuarios en lo que respecta a la
calidad del servicio.

7. LAS PRINCIPALES DIFICULTADES A
LA HORA DE IMPLEMENTAR LA
GESTIÓN DE LA SEGURIDAD SE
RESUMEN EN:
 No existe el suficiente compromiso de
todos los miembros de la organización TI
con el proceso.
 Se establecen políticas de seguridad
excesivamente restrictivas que afectan
negativamente al negocio.

8. El personal no recibe una formación adecuada
para la aplicación de los protocolos de
seguridad.
 Falta de coordinación entre los diferentes
procesos, lo que impide una correcta
evaluación de los riesgos.