Pineida Tarco Alexandra Gabriela
Descargar como PPT, PDF0 recomendaciones213 vistas
El documento describe los procesos de TI que deben identificarse, desarrollarse e implementarse para apoyar la estrategia de negocio de una organización. Estos procesos incluyen estudios de factibilidad, arquitectura de información, auditoría de registros y contratación de terceros para adquirir productos y tecnología. El objetivo es asegurar que los requisitos del usuario se cumplan de la mejor manera.
Pineida Tarco Alexandra Gabriela
- 2. PROCESOS: Para llevar a cabo la estrategia de TI, deben ser identificadas, desarrolladas o adquiridas, así como implementadas e integradas dentro del proceso del negocio
- 3. Áreas usuarias ¿Qué hacer? Requerimientos Áreas DIRECCIÓN DE usuarias SISTEMAS - Visión - Misión Sistema - Planes, proyectos y programas Gerencial - Políticas - Prioridades Asegurar el mejor enfoque para cumplir con los requerimientos del usuario
- 4. para poder aprobar un proyecto de desarrollo. AI01.2. Estudio de factibilidad con la finalidad de satisfacer los requerimientos del negocio establecidos para el desarrollo del proyecto. AI01.3 Arquitectura de información para tener en consideración el modelo de datos al definir soluciones y analizar la factibilidad de las mismas
- 5. favorable para controlar que los costos no excedan los beneficios. AI01.5 Pistas de auditoria Proporcionar la capacidad de proteger datos sensitivos Ejemplo: campos que no se modifiquen creando campos adicionales. AI01.6 Contratación de terceros con el objeto de adquirir productos con buena calidad con buena calidad y excelente estado. AI01.7 Aceptación de instalaciones y tecnología a través del contrato con el Proveedor donde se acuerda un plan de aceptación para las instalaciones y tecnología
- 7. Errores en la integridad de la información
- 8. S i s 5. Evaluación t 3. Diagnóstico e m Materialidad a s C o n 2. Detección - t/ 4. Corrección síntomas C Predicción 1. Prevención I Administración del riesgo n •Actuar sobre las causas t Acciones para •Técnicas y políticas de control involucrados e evitarlos •Empoderar a las actores r •Crear valores y actitudes n o Riesgo
- 9. Técnicas de cifrado de claves para garantizar la confidencialidad de la información en sistemas distribuidos. Permite que aunque los datos sufran un ataque, estos no puedan ser conocidos por el atacante.