top of page

Objetivos estratégicos del Negocio y su relación con TI y la Seguridad de la Información

Teniendo en cuenta la necesidad y obligación de asociar los objetivos de las áreas tecnológicas con los objetivos estratégicos del negocio , hay un ejercicio que podría hacerse mostrando a través de una matriz similar a la que les acompaño, como los mismos deben ser asegurados desde los servicios prestados por las áreas de tecnología y seguridad de la información, compartiendo la responsabilidad operativa por garantizar las condiciones de Confidencialidad, Integridad y Disponibilidad para el entorno físico y tecnológico de los datos y todo componente que participe en cualquier proceso de tratamiento de los mismos.


En esta matriz he identificado para cada objetivo al menos un servicio y actividad que al desarrollarse asegura la calidad y soporte necesario al objetivo estratégico del negocio, y a su vez podría traducirse en números con el fin de mostrar como lo pagado por cada proyecto tecnológico se traduce en “inversión” acompañando a los proyectos del negocio.


Espero les sea de utilidad. Abrazo Fabián



Sobre Fabián

ISACA Member ID: 319287 - Posee 28 años de experiencia en el área de gestión e implementación de Gobierno de Seguridad de la Información, Gobierno de TI, Compliance y Auditoría de TI en Argentina y Latinoamérica, y asesoramiento para el cumplimiento de Leyes y Normativas Nacionales e Internacionales en compañías de primer nivel de diferentes áreas de negocio.

Docente del módulo 27001 de la “Diplomatura en Gobierno y Gestión de Servicios de IT” del ITBA; Docente en “Sistemas de Gestión IT” y “Seguridad de la Información” en TÜV Rheinland Arg, Docente del módulo Auditoría y Control en Seguridad de la Información en la Universidad Nacional de Rio Negro.

Miembro del Comité Directivo para Qatalys Global, Comité Científico ARGENCON del IEEE (Institute of Electrical and Electronics Engineers), Comité Organizador ADACSI/ISACA. Columnista especializado en áreas de Gobierno, Seguridad y Auditoría, Informática en Salud y Compliance en las revistas CISALUD, PERCEPCIONES (ISACA Montevideo Chapter), El Derecho Informático, CXO-Community, EXIN Newsletter y MAGAZCITUM; y disertante para CXO-COMMUNITY, Consejo Profesional de Ciencias Informáticas, ISACA Buenos Aires Chapter, ISACA Montevideo Chapter.

CERTIFICACIONES:

  • COBIT5 Foundation (Certificate Number 02363587-01-2EVV - APMG International)

  • Lead Auditor ISO/IEC 20000:2011 (Certificate Number 17-6510 - TÜV Rheinland)

  • ISMS Auditor / Lead Auditor ISO/IEC 27001 (Certificate Number IT2566710 - IRCA / TÜV Rheinland)

  • Dirección de seguridad de la información (Universidad CAECE)

  • ITIL® version 3:2011, Certification for Information Management (EXIN License EXN4396338)

  • ITIL® version 3:2011, Certification for Accredited Trainer (EXIN Accreditation)

  • Foundation ISO/IEC 20000-1:2011, Implementación de SGSIT (LSQA - LATU)

  • Internal Audit ISO/IEC 20000:2011, Auditor Interno en SGSIT (LSQA - LATU)

Más de Fabián en la WEB
Sigueme
  • Etiqueta de Twitter
  • LinkedIn Sticker
bottom of page