2. Agenda
1. Introducción
2. COSSEC y las Cooperativas de Ahorro y Credito
3. Proyecto Futuro - USICOOP
3. Introducción
Las Cooperativas de Ahorro y Crédito de Puerto Rico
tienen como Sistemas de Información, lo siguiente:
“Core Application” con especificaciones para
Cooperativas, entre otras aplicaciones.
Servidores y “mainframes”
Equipos de comunicaciones para conexiones
remotas.
Estaciones de trabajo.
Digitalización de documentos.
Entre otros….
4. Servicios
Los Sistemas de Información mantienen Sistemas de
Módulos para el Procesamiento en las Áreas de:
Área de Caja
Area de Servicio (Ahorro, Acciones, Certificados,
Préstamos)
Cajeros Automáticos ATM y Puntos de Ventas
Tarjetas de Crédito
“Home Banking”
“Share Branch”
Pago de Utilidades
Cumplimiento Regulatorio
Entre otros…
5. Principales Proveedores
Las Cooperativas cuentan con los siguientes proveedores:
Compañía de mecanización Núm. de cooperativas
CUSA TECHNOLOGIES ó Fiserv 3
CU-SOFT INFORMÁTICA 12
HELVETIA DEL CARIBE 59
NCR PABLO GARCIA 7
OPEN SOLUTIONS 1
VISUALES CARIBE 21
Otros 17
6.
7. PUNTOS A DISCUTIRSE
Objetivo de la Auditoría
Requerimientos de la Auditoría
Grupo de Trabajo
8. Objetivo de la Auditoría
La evaluación de los controles y riesgos
generales en el procesamiento de la
información, desarrollo de sistemas e
instalación, con el objetivo de presentar
recomendaciones a la gerencia para las
Cooperativas de Ahorro y Crédito de
Puerto Rico..
9. Objetivo de la Auditoría
La Corporación para Supervisión y
Seguro de Cooperativas de Puerto ACTIVOS
Rico (COSSEC), tiene como objetivo
revisar los Controles Generales en el
Área de Sistemas de Información.
LIQUIDEZ GERENCIA CAPITAL
El impacto que tendría la auditoría de
sistemas de información en el
método “CAMEL” sería M – ECONOMÍA
Gerencia.
10. Objetivo de la Auditoría
1
Determinar las políticas y procedimientos en el Área de
Sistemas de Información de las Cooperativas de Ahorro
y Crédito.
Verificar las descripciones de los puestos de trabajo que
definen las funciones y las responsabilidades de los
cargos en toda la organización.
Identificar las áreas donde hay mayor exposición a
riesgos en los sistemas de información.
11. Objetivo de la Auditoría
1
Determinar si los controles internos para salvaguardar
los activos de los sistemas de información de las
cooperativas son los adecuados.
Evaluar los procesos operativos de los datos, sistemas
y equipos (“hardware”, “software”, redes, bases de
datos, comunicaciones).
Revisar la adquisición, desarrollo e implementación de
nuevas aplicaciones.
12. Objetivo de la Auditoría
1
Revisar el desarrollo de planes de continuidad de la
cooperativa y recuperación de desastres.
Revisar la Integridad de la data en los archivos
maestros e históricos del Sistema.
13. Requerimientos de la Auditoría
Confidencialidad - Garantizar de
que la información sea accesible sólo
para aquellos autorizados a tener
acceso.
Integridad - Garantía de la exactitud
y totalidad de la información y de los
métodos de procesamiento.
Disponibilidad – Garantizar que los
usuarios autorizados tengan acceso
cuando lo requieran a la información y
a los recursos relacionados.
14. Requerimientos de la Auditoría
La importancia de los controles en
los Sistemas de Información:
Políticas de Seguridad
Integridad Confidencialidad
Clasificación y control de los activos
Seguridad del personal
Seguridad física y medioambiental
Seguridad en Infraestructura
Control de acceso
Disponibilidad
Cumplimiento Regulatorio
Privacidad de la Información
Continuidad/ Recuperación
17. ¿Qué
¿Qué es USICOOP?
USICOOP, entidad cooperativa no financiera de
segundo grado.
Se constituye como un instrumento de
colaboración entre sociedades cooperativas, la
cual operará como una entidad con fines
económicos.
El propósito primordial de USICOOP es desarrollar
productos y servicios tecnológicos que contribuyan
al proceso de integración de las cooperativas y
lograr mejorar su competitividad en el mercado.
18. ¿Qué
¿Qué es USICOOP?
USICOOP también se podrá dedicar a cualquier otro negocio
lícito que le permita proveer productos y servicios,
primordialmente al Movimiento Cooperativo y tendrá,
además, todos los poderes expresos e implícitos que le
confiere la Ley General de Sociedades Cooperativas de
2004.
Podrán ser socios de USICOOP otras cooperativas sin fines
de lucro incorporadas que cumplan con las disposiciones
legales y reglamentarias vigentes.
Los asuntos de la cooperativa serán dirigidos por la Junta
de Directores.
La existencia de la Cooperativa es perpetua.
19. Alcance de la Iniciativa
La iniciativa surge de seis Cooperativas que han identificado la
necesidad de adquirir e implementar un sistema de información
de uso común (“Core Banking”) integrado a las necesidades
presentes y futuras, de las Cooperativas de Ahorro y Crédito.
Se creó un Equipo de Trabajo para desarrollar el proyecto.
Se han integrado los organismos cooperativistas con capacidad
de colaborar en esta iniciativa.
Actualmente, se están definiendo las reglas de negocios a ser
adoptadas en el Sistema mediante un “Request for Proposal”.
20. Alcance de la Iniciativa
Seleccionar al mejor “Proveedor” mediante un proceso
uniforme de participación.
Definir la Gobernabilidad y estructura operacional de los
servicios a ofrecerse, una vez concluya el proceso.
Establecer los parámetros de contratación conforme a los
requerimientos de las Cooperativas participantes.
Desarrollar el Plan de Trabajo de la implantación del Sistema
que garantice el éxito del proyecto.
21. Necesidad Actual
Necesidad de expandir la utilización de la Tecnología como
vehículo primordial para el desarrollo de nuevos productos y
servicios.
Falta de nuevas herramientas tecnológicas para lograr
competitividad.
Necesidad de evaluar diversas soluciones provistas por
proveedores locales e internacionales.
Lograr reducir costos de inversión y mantenimiento en los
sistemas de información utilizados actualmente por las
Cooperativas de Ahorro y Crédito.
22. Necesidad Actual
Consolidar la integración de entidades cooperativistas
para la utilización de un Sistema propio del Movimiento
Cooperativista.
Lograr cumplimiento efectivo mediante un sistema
robusto y confiable.
Lograr eficiencia operacional y tecnológica al costo mas
bajo.
23. Necesidad Actual
Obtener sistemas compartidos manteniendo la
autonomía de cada una de las cooperativas.
Continuar fortaleciendo el Modelo de Integración.
Adoptar las nuevas tendencias de Colaboración,
Integración y estandarización de sistemas integrados
uniformes manejados en un solo Centro de Datos.
24. Ventajas de la Iniciativa
Credibilidad en el desarrollo de la iniciativa mediante la
integración de organismos con la capacidad y recursos para
colaborar en esta iniciativa.
Desarrollo de un modelo de competencia para la selección de
los mejores productos, licencias y mano de obra especializada.
Inversión económica compartida entre participantes.
Podrá ser socio de USICOOP cualquier sociedad cooperativa
sin fines de lucro.
25. Ventajas de la Iniciativa
Competitividad y eficiencia operativa comparables
con modelos ya adoptados en otros sectores,
industrias y países.
Capacidad para cumplir con “Business Continuity &
Disaster Recovery Plan”.
Asegurar un enfoque de efectividad y eficiencia para
satisfacer los requerimientos del usuario.
28. Ciclo Operacional de la Iniciativa
PLANIFICACIÓN
CONTRATACION E ORGANIZACIÓN
IMPLANTACION EQUIPO DE TRABAJO
EVALUACIÓN Y
SELECCIÓN DIVULGACIÓN
SOLICITUD DE
PROPUESTAS
29. Contáctenos al
Corporación para la Supervisión y Seguro de
Cooperativas en Puerto Rico
1-787-622-0957
wtorres@cossec.gobierno.pr
www.cossec.com
29