2. CONCEPTO
Un sistema de información es un conjunto de procesos orientados al
tratamiento y administración de datos e información, organizados y listos
para su uso posterior, generados para cubrir una necesidad u objetivo.
3. ELEMENTOS Q LO CONFORMAN:
Personas.
Datos, actividades o técnicas de trabajo.
Recursos materiales en general.
4. PROCEDIMIENTO
Son los responsables de indicar de manera específica como se
realizan las actividades administrativas y de operación de una
organización. Deben comprender las SIG: características:
El procedimiento debe de dar el resultado esperado en todas las
ocasiones que se utilice.
Definir las actividades de forma precisa. Todas las áreas que
dependan o estén involucradas, deben de conocer el procedimiento.
El procedimiento debe de ejecutarse de la forma en que se tiene
plasmado en la documentación.
5. IMPLEMENTACIÓN
La implantación de ISO/IEC 27001 en una organización es un proyecto que
suele tener una duración entre 6 y 12 meses, dependiendo del grado de
madurez en seguridad de la información y el alcance, entendiendo por
alcance el Ámbito de la organización que va a estar sometido al Sistema
de Gestión de la Seguridad de la Información (en adelante SGSI) elegido.
En general, es recomendable la ayuda de consultores externos.
6.
7. OBJETIVOS DEL CONTROL
INTERNO
Cumplimiento de la normativa vigente.
Obtención de información confiable.
Eficiencia y eficacia de los procesos.
9. CONCEPTO
Son tecnologías de la información y de comunicaciones,
constan de equipos de programas informáticos
y medios de comunicación para reunir, almacenar,
procesar, transmitir y presentar información en
cualquier formato es decir voz, datos, textos e
imágenes.
10. FACES DE LAS TIC
Integrar esta nueva cultura en la
Educación, contemplándola en
todos los niveles de la Enseñanza.
Ese conocimiento se traduzca en
un uso generalizado de las TIC para
lograr, libre, espontanea y
permanentemente, una formación
a lo largo de toda la vida.
11. VENTAJAS
Facilita el mejoramiento continuo de los procesos de una organización. Es
más sencilla la aplicación de políticas, normas y procedimientos al
encontrarse documentados. Determina los estándares a seguir a todos
los niveles de la organización. Se considera como la memoria
organizacional.