martes, 12 de noviembre de 2013

MAGERIT

MAGERIT


Aquí les dejo un vídeo que da mas apoyo para entender esta metodología:






NORMA ISO 27001

NORMA ISO 27001


NORMA ISO 17799

NORMA ISO 17799


SAP


SAP Business Suite 

Son un conjunto de programas que permiten a las empresas ejecutar y optimizar distintos aspectos como los sistemas de ventas, finanzas, operaciones bancarias, compras, fabricación, inventarios y relaciones con los clientes. Ofrece la posibilidad de realizar procesos específicos de la empresa o crear módulos independientes para funcionar con otro software de SAP o de otros proveedores. Se puede utilizar en cualquier sector empresarial.
Está basado en una plataforma de tecnología integrada de SAP llamada NetWeaver.1 La suite es abierta y flexible, lo que hace que soporte sistemas operativos, bases de datos, aplicaciones y componentes hardware de casi cualquier proveedor.
SAP Business Suite está dividido en 5 módulos:

  • SAP CRM (Customer Relationship Management): esta es la parte que se encarga de interactuar con todos los temas relacionados con el cliente ya sea ventas, marketing o servicios. No sólo realiza operaciones a corto plazo, como reducir costes, sino que también adquiere capacidades que permite llevarlas a cabo a largo plazo. Sus características son las siguientes:
  •  Soporta todos los procesos que se llevan a cabo con el cliente como suministro, facturación y la contabilidad de deudores.
  • Proporciona conocimientos de los clientes a toda la empresa.
  • Permite obtener unos resultados inmediatamente, a la vez que establece las pautas para conseguir unos objetivos a medio/largo plazo.
Las áreas que abarca CRM son: marketing, ventas, servicio, aplicaciones analíticas, soporte de aplicaciones a domicilio, E-commerce, operaciones y gestión de centros de atención al cliente y gestión de canales.






  • SAP ERP (Enterprise Resource Planning): da soporte a las funciones esenciales de los procesos y operaciones de la empresa. A su vez, se subdivide en:
  • SAP ERP Finanzas: permite cumplir con los estándares de generación de informes financieros, mejorar el flujo de caja y gestionar los riesgos financieros.
  • SAP ERP Gestión del capital financiero: optimiza los procesos de selección y motivación de los empleados.
  • SAP ERP Operaciones: se mejoran las operaciones para reducir costes, aumentar ingresos, maximizar la rentabilidad y la atención al cliente.
  • Las áreas que abarca SAP ERP son: análisis empresarial, contabilidad financiera e interna, gestión del capital humano, gestión de operaciones, gestión de servicios corporativos y autoservicios.



  • SAP PLM (Product Lifecycle Management):esta área se encarga de todo lo relacionado con el producto, desde su fabricación hasta su servicio. Las funciones más importantes son crear y suministrar productos innovadores y optimizar los procesos de desarrollo de los productos y sistemas para acelerar su introducción en el mercado.
  • Las áreas que abarca este módulo son: gestión del ciclo de vida de la información, gestión de programas y proyectos, colaboración en el proceso completo, gestión de calidad, gestión del ciclo completo de los activos, y medio ambiente, salud y seguridad.


  • SAP SCM (Supply Chain Management)esta aplicación afecta a toda la cadena de suministro, permitiendo diseñarla, construirla y ponerla en marcha. Las funciones más importantes que ofrece son reducir los costes a la hora de distribuir el producto, aumentar los ingresos por la venta de estos y la reducción de costes, y mejorar el servicio a los clientes.



  • SAP SRM (Supplier Relationship Management): Este módulo ofrece funciones para los procesos globales. Las más importantes podrían ser el análisis de gastos, abastecimiento, contratos operativos, pedidos, facturas y gestión de proveedores.




ILUSTRACIÓN DEL MANEJO DE SAP




Este vídeo nos da una breve introducción a lo que es el sistema SAP, y como debe llevarse acabo su manejo.



martes, 29 de octubre de 2013

COBIT

¿Qué es COBIT?
COBIT es un marco de referencia generalmente aplicable y aceptado para las buenas practicas de control, seguridad y gobierno de tecnología de información (TI).

Evolución de COBIT

COBIT 5.0
COBIT 5 es la última edición del marco mundialmente aceptado de ISACA, que proporciona una visión de negocio de extremo a extremo de la gobernanza de la TI empresarial que refleja el papel central de la información y la tecnología en la creación de valor para las empresas.

5 Principios de COBIT 

Beneficios de Implementar COBIT como marco de referencia de Gobierno TI 

Productos de COBIT


Cubo COBIT 


Recursos de TI 

Dominios

Procesos
¡Planear y organizar
¡Adquirir e implementar
¡Entregar y dar soporte
¡Monitorear y evaluar

 Ventajas
ü Los procesos IT se encuentra efectivamente alineados con las metas del negocio y orientación de su uso para obtener ventajas competitivas.
ü Suministra un lenguaje común que le permite a los ejecutivos de negocios comunicar sus metas, objetivos y resultados con Auditores.
ü Proporciona las mejores prácticas y herramientas para monitorear y gestionar las actividades de IT.
ü Ayuda a los ejecutivos a entender y gestionar las inversiones en IT  y  también les proporciona métodos para asegurarse que se entregaran los beneficios esperados.

Desventajas
Este modelo de control hace un buen trabajo en los procesos de alto nivel, pero entra en los detalles técnicos por lo que no se puede usar sola, es muy amplio en su contenido y por lo tanto, puede tomar el auditor en demasiado tiempo para realizar búsqueda minuciosa y captar todo el contenido, lo anterior requiere que la persona que esta detrás de captar toda la información debe tener un alto grado de profesionalismo, habilidad y experiencia para que pueda utilizar esta herramienta sin ninguna complicación.







SISTEMA DE COMPUTO

SISTEMA DE COMPUTO




Hardware: Son todas las partes que puedes tocar de tu computadora

Externo, periférico o periféricos:

  • Monitor, te permite ver documentos, imágenes
  • Teclado: permite escribir letras, números y símbolos, ademas de dar instrucciones para cumplir una función.
  • Mouse: herramienta para desplazarnos por la pantalla y seleccionar.

Interno, componente o componentes: 

  • Disco duro: se almacena la información que se guarda en la computadora.



  • Memoria RAM : permite abrir con rapidez archivos o programas guardados en el disco duro


  • CPU: cerebro del computador, procesador




Software: conjunto de instrucciones necesarias para hacer determinadas tareas, estas son realizadas a través de los sistemas operativos instalados en la computadora.

ej: windows.
adobe reader
IOS 7





COSO (Sponsoring Organizations of the Treadway Commission)

COSO:


Es un estándar internacional de control interno emitido por el comité de organizaciones patrocinadas de la comisión treadway .
Definiciones para tener en cuenta :
El Control Interno se define como el proceso llevado a cabo por la junta directiva,  la administración  de una entidad diseñado para proporcionar seguridad razonable con relación al logro de los objetivos organizacionales.
Gobierno corporativo: Es la combinación de procesos y estructuras, implementados por la junta directiva, para: Informas, dirigir, manejar, monitorear las actividades de la organización hacia el cumplimiento de los objetivos.
Riesgo: Es la Posibilidad de que un evento ocurra y afecte adversamente el cumplimiento de los objetivos
Componentes del COSO:

Pasos a seguir para COSO:

1. Ambiente de control: se refiere al establecimiento de un entorno que estimule e influencie las actividades del personal con respecto al control de sus actividades.
2. Evaluación de los riesgos:

3. Categorías de los riesgos: 

4. Actividades de Control:Las actividades de control son importantes no sólo porque en sí mismas implican la forma “correcta” de hacer las cosas, sino debido a que son el medio idóneo de asegurar en mayor grado el logro de los objetivos.
5. Objetivos:
5.1 Objetivos de reporte: proporcionar a la dirección información exacta que sirva como base de toma de decisiones.
5. 2 Objetivos de cumplimiento: llevar a cabo las actividades conforme a las leyes.
6. Información y comunicación:

7. Monitorio: