Curso = Metodos Tecnicas y Modelos de Enseñanza.pdf
Tecnologías de información
1. Servicio de asesoría y resolución de ejercicios ciencias_help@hotmail.com
Pide una cotización a nuestros correos.
Maestros Online
Tecnologías de
información.
Apoyo en
ejercicios
Servicio de asesorías y solución de ejercicios
Ciencias_help@hotmail.com
www.maestronline.com
2. Servicio de asesoría y resolución de ejercicios ciencias_help@hotmail.com
Clave del curso: AS04006
Nombre del
Proyecto integrador de TI
curso:
Este curso pertenece al módulo de certificación Proceso de
enseñanza-aprendizaje junto con las materias:
Auditoría de Sistemas de Información
Administración, Planeación y
Organización de Sistemas de
Módulo de Información
certificación al Bases de la Infraestructura Técnica y
que pertenece: Protección de Activos de Información
Desarrollo, Adquisición Implementación
y Mantenimiento de Sistemas
Recuperación de Desastres, Evaluación
del Proceso y Administración de
Riesgos
Proyecto Integrador de TI
Carreras que lo
LE
ofrecen:
Periodo: 5
Libro de texto
ISACA. (2007). Manual de Preparación al Examen CISA 2007. ISACA. ISBN:
1933284668.
Libro de apoyo
The Information Audit & Control Association, www.isaca.org IT Governance
Institute, www.itgi.org
www.maestronline.com
3. Servicio de asesoría y resolución de ejercicios ciencias_help@hotmail.com
Primer Avance
Caso: Industria Química, Empresa Química El Rey
Química El Rey se fundó hace 30 años y se encarga de fabricar productos para el hogar
como detergentes, limpiadores especiales para todo tipo de aplicación en el hogar.
Cuenta con una línea de productos de limpieza con orientación industrial.
Tiene sus oficinas principales en la ciudad de Monterrey N. L. y puntos comerciales de
distribución en otras 25 ciudades de México.
La planta de producción se encuentra ubicada en la ciudad de Higueras N. L., a 45
minutos de la ciudad de Monterrey.
La empresa cuenta con cuatro procesos principales (abastecimientos, producción,
distribución y procesos de apoyo).
Cuenta con un sistema ERP para los procesos de abastecimientos y producción, un
sistema vía Internet de ventas y pedidos (interfaz con ERP) y un sistema de
contabilidad (se alimenta del ERP).
Su infraestructura técnica de telecomunicaciones se base en una red tipo VPN que
conecta a todos los puntos mencionados.
La estructura organizacional base, que labora en el área de sistemas, se integra por un
gerente de TI, un supervisor de soporte técnico, un supervisor de desarrollo de
sistemas y un supervisor de comunicaciones. El resto del personal es contratado por
honorarios y proyectos específicos.
Las bodegas de producto terminado se encuentran contiguas a la planta de producción
en la ciudad de Higueras N. L., y otras en México D. F. y Guadalajara, Jalisco.
Objetivo:
El director de la empresa Química El Rey ha contratado a un grupo consultor de
expertos en el área de TI y seguridad de información para que lo apoyen en reforzar el
área de TI de la empresa.
La demanda comercial ha crecido a tasas de más del 50% anual desde los últimos
cinco años, y el área de TI ha crecido en forma desordenada, quizá por la inadecuada
planeación estratégica. En opinión de los diversos gerentes de la empresa el área de
TI, no está satisfaciendo sus solicitudes en tiempo y en calidad.
El Director de TI menciona que carece de políticas y procedimientos que le permitan
operar adecuadamente y alineado a las mejores prácticas, dado que el crecimiento de
la empresa ha sido muy rápido y la falta de recursos económicos y humanos asignados
al área de TI.
www.maestronline.com
4. Servicio de asesoría y resolución de ejercicios ciencias_help@hotmail.com
La organización desea iniciar operaciones en Estados Unidos de Norte América, pero al
director general le preocupa que el área de TI no se encuentre al nivel que la
competitividad en aquel país piensa se va a requerir.
Primer avance
A) Elabora un plan de auditoría de sistemas que permita identificar las brechas de
control (grado de desalineación), en relación con un marco de gobernabilidad o mejor
práctica del mercado. Considera los procesos siguientes:
Plantación estratégica.
Adquisición de aplicaciones e infraestructura.
Seguridad de la Información.
Desarrollo de sistemas.
Administración de cambios.
Aseguramiento de la calidad.
Continuidad.
Elija entre el marco de referencia Cobit e ISO27001.
Presenta tu avance en forma de Resumen.
Segundo Avance
Caso: Industria Química, Empresa Química El Rey
Química El Rey se fundó hace 30 años y se encarga de fabricar productos para el hogar
como detergentes, limpiadores especiales para todo tipo de aplicación en el hogar.
Cuenta con una línea de productos de limpieza con orientación Industrial.
Tiene sus oficinas principales en la ciudad de Monterrey N. L. y puntos comerciales de
distribución en otras 25 ciudades de México.
La planta de producción se encuentra ubicada en la ciudad de Higueras N. L., a 45
minutos de la Ciudad de Monterrey.
La Empresa cuenta con cuatro procesos principales (abastecimientos, producción,
distribución y procesos de apoyo)
Cuenta con un sistema ERP para los procesos de abastecimiento y producción, un
sistema vía Internet de ventas y pedidos (interfaz con ERP) y un sistema de
contabilidad (se alimenta del ERP).
Su infraestructura técnica de telecomunicaciones se base en una red tipo VPN que
conecta todos los puntos mencionados.
La estructura organizacional base, que labora en el área de sistemas, se integra por un
gerente de TI, un supervisor de soporte técnico, un supervisor de desarrollo de
sistemas y un supervisor de comunicaciones. El resto del personal es contratado por
honorarios y proyectos específicos.
www.maestronline.com
5. Servicio de asesoría y resolución de ejercicios ciencias_help@hotmail.com
Las bodegas de producto terminado se encuentran contiguas a la planta de producción
en la ciudad de Higueras N. L., y otras en México D. F. y Guadalajara, Jalisco.
Objetivo:
El director de la empresa Química El Rey ha contratado a un grupo consultor de
expertos en el área de TI y seguridad de información para que lo apoyen a reforzar el
área de TI de la empresa.
La demanda comercial ha crecido a tasas de más del 50% anual desde los últimos 5
años y el área de TI ha crecido en forma desordenada quizá por la inadecuada
planeación estratégica. En opinión de los diversos gerentes de la empresa el área de
TI, no está satisfaciendo sus solicitudes en tiempo y en calidad.
El director de TI menciona que carece de políticas y procedimientos que le permitan
operar adecuadamente y alineado a las mejores prácticas, dado que el crecimiento de
la empresa ha sido muy rápido y a la falta de recursos económicos y humanos
asignados al área de TI.
La organización desea iniciar operaciones en Estados Unidos de Norte América, pero al
director general le preocupa que el área de TI no se encuentre al nivel que la
competitividad en aquel país piensa se va a requerir.
Segundo avance: planeación estratégica
A) Postula los siguientes elementos de una planeación estratégica de tecnología de
información: misión, visión, objetivos y metas, con base en las siguientes
expectativas:
Integridad, confiabilidad, confidencialidad y disponibilidad de la información.
Protección de activos.
Razonabilidad de los gastos.
Cumplimiento normativo.
Posicionamiento competitivo.
Cultura de control.
Desarrollo profesional del recurso humano.
Elija entre el marco de referencia Cobit e ISO27001.
Presenta tu avance en forma de Resumen.
Tercer Avance
Caso: Industria Química, Empresa Química El Rey
Química El Rey se fundó hace 30 años y se encarga de fabricar productos para el hogar
como detergentes, limpiadores especiales para todo tipo de aplicación en el hogar.
Cuenta con una línea de productos de limpieza con orientación Industrial.
Tiene sus oficinas principales en la ciudad de Monterrey N. L. y puntos comerciales de
distribución en otras 25 ciudades de México.
www.maestronline.com
6. Servicio de asesoría y resolución de ejercicios ciencias_help@hotmail.com
La planta de producción se encuentra ubicada en la ciudad de Higueras N. L., a 45
minutos de la Ciudad de Monterrey.
La Empresa cuenta con cuatro procesos principales (abastecimientos, producción,
distribución y procesos de apoyo)
Cuenta con un sistema ERP para los procesos de abastecimiento y producción, un
sistema vía Internet de ventas y pedidos (interfaz con ERP) y un sistema de
contabilidad (se alimenta del ERP).
Su infraestructura técnica de telecomunicaciones se base en una red tipo VPN que
conecta todos los puntos mencionados.
La estructura organizacional base, que labora en el área de sistemas, se integra por un
gerente de TI, un supervisor de soporte técnico, un supervisor de desarrollo de
sistemas y un supervisor de comunicaciones. El resto del personal es contratado por
honorarios y proyectos específicos.
Las bodegas de producto terminado se encuentran contiguas a la planta de producción
en la ciudad de Higueras N. L., y otras en México D. F. y Guadalajara, Jalisco.
Objetivo:
El director de la empresa Química El Rey ha contratado a un grupo consultor de
expertos en el área de TI y seguridad de información para que lo apoyen a reforzar el
área de TI de la empresa.
La demanda comercial ha crecido a tasas de más del 50% anual desde los últimos 5
años y el área de TI ha crecido en forma desordenada quizá por la inadecuada
planeación estratégica. En opinión de los diversos gerentes de la empresa el área de
TI, no está satisfaciendo sus solicitudes en tiempo y en calidad.
El director de TI menciona que carece de políticas y procedimientos que le permitan
operar adecuadamente y alineado a las mejores prácticas, dado que el crecimiento de
la empresa ha sido muy rápido y a la falta de recursos económicos y humanos
asignados al área de TI.
La organización desea iniciar operaciones en Estados Unidos de Norte América, pero al
director general le preocupa que el área de TI no se encuentre al nivel que la
competitividad en aquel país piensa se va a requerir.
Tercer avance: infraestructura técnica y seguridad de información
A) Establecer un plan estratégico de seguridad de información que contemple utilizar
staff interno, así como la contratación de terceros, considerando que la organización
nunca ha evaluado la seguridad de información de la misma. Considere un horizonte
de planeación de cinco años.
B) ¿Qué tipo de controles de seguridad deberían de desarrollarse considerando que la
disponibilidad de los sistemas en que están basados, en el sitio principal en Monterrey,
www.maestronline.com
7. Servicio de asesoría y resolución de ejercicios ciencias_help@hotmail.com
no puede fallar? Mencionar al menos cinco controles administrativos, cinco controles
operativos y cinco controles tecnológicos.
Elija entre el marco de referencia Cobit e ISO27001.
Presenta tu avance en forma de Resumen.
Caso: Industria Química, Empresa Química El Rey
Química El Rey se fundó hace 30 años y se encarga de fabricar productos para el hogar
como detergentes, limpiadores especiales para todo tipo de aplicación en el hogar.
Cuenta con una línea de productos de limpieza con orientación Industrial.
Tiene sus oficinas principales en la ciudad de Monterrey N. L. y puntos comerciales de
distribución en otras 25 ciudades de México.
La planta de producción se encuentra ubicada en la ciudad de Higueras N. L., a 45
minutos de la Ciudad de Monterrey.
La Empresa cuenta con cuatro procesos principales (abastecimientos, producción,
distribución y procesos de apoyo)
Cuenta con un sistema ERP para los procesos de abastecimiento y producción, un
sistema vía Internet de ventas y pedidos (interfaz con ERP) y un sistema de
contabilidad (se alimenta del ERP).
Su infraestructura técnica de telecomunicaciones se base en una red tipo VPN que
conecta todos los puntos mencionados.
La estructura organizacional base, que labora en el área de sistemas, se integra por un
gerente de TI, un supervisor de soporte técnico, un supervisor de desarrollo de
sistemas y un supervisor de comunicaciones. El resto del personal es contratado por
honorarios y proyectos específicos.
Las bodegas de producto terminado se encuentran contiguas a la planta de producción
en la ciudad de Higueras N. L., y otras en México D. F. y Guadalajara, Jalisco.
Objetivo:
El director de la empresa Química El Rey ha contratado a un grupo consultor de
expertos en el área de TI y seguridad de información para que lo apoyen a reforzar el
área de TI de la empresa.
La demanda comercial ha crecido a tasas de más del 50% anual desde los últimos 5
años y el área de TI ha crecido en forma desordenada quizá por la inadecuada
planeación estratégica. En opinión de los diversos gerentes de la empresa el área de
TI, no está satisfaciendo sus solicitudes en tiempo y en calidad.
El director de TI menciona que carece de políticas y procedimientos que le permitan
operar adecuadamente y alineado a las mejores prácticas, dado que el crecimiento de
www.maestronline.com
8. Servicio de asesoría y resolución de ejercicios ciencias_help@hotmail.com
la empresa ha sido muy rápido y a la falta de recursos económicos y humanos
asignados al área de TI.
La organización desea iniciar operaciones en Estados Unidos de Norte América, pero al
director general le preocupa que el área de TI no se encuentre al nivel que la
competitividad en aquel país piensa se va a requerir.
1.- Módulo 4. Riesgos y plan de continuidad de negocios
A) Diseñar un modelo básico de análisis de riesgos para la organización.
B) Documentar las principales diez amenazas que consideres más relevantes.
C) Identificar al menos diez riesgos principales que la organización debe de atender
(considerar al menos diez vulnerabilidades para calcular cada riesgo).
D) Desarrollar un análisis de impacto, considerar los procesos de negocio descrito,
mencionar cuál sería el proceso más crítico del negocio, mencionar cuál sería el tiempo
estimado de recuperación de este proceso para no causar grandes pérdidas a la
empresa.
E) Desarrollar un plan de continuidad de negocio de alto nivel considerando un sitio
alterno para los sistemas críticos del negocio.
Presenta tu actividad en forma de reporte.
www.maestronline.com