ISO 27000: Sistema de Gestión de la Seguridad de la Información

Los sistemas de gestión sectoriales son herramientas que han sido especialmente adaptadas a la actividad principal de cada empresa, lo que a su vez brinda la posibilidad de añadir una certificación específica a la genérica, que encontramos dentro de los diferentes sistemas de gestión.

Por ejemplo ISO 22000 de Sistemas de Gestión de la Inocuidad de los Alimentos, o la ISO 14000 de Sistemas de Gestión Ambiental, ISO 9001 Sistemas de Gestión de Calidad, ISO 30001 Sistemas de Gestión de Riesgos, ISO 45000 Sistemas de Gestión de Seguridad y Salud Laboral, pero en lo que se refiere a la seguridad de la información, las empresas tienen a su disposición los Sistemas de Gestión de la Seguridad de la Información, que se implantan bajo los requisitos de la norma ISO 27000.

La ISO 27000 es una norma que define de qué manera se debe implantar un Sistema de Gestión de la Seguridad de la Información en una empresa u organización. Su implantación ofrece a la organización o empresa la ventaja de proteger su información de la forma más fiable posible, persiguiéndose para ello un total de tres objetivos principales:

• Preservar la confidencialidad de sus datos.
• Conservar la integridad de sus datos.
• Disponibilidad de la información protegida.

No en vano, tal es su importancia que la implantación de este tipo de herramienta garantiza que los riesgos de seguridad de la información son controlados por la organización eficientemente, tanto de forma interna como al resto de las empresas.

Es interesante tener en cuenta que los sistemas de gestión implantados balo los requisitos de la norma ISO 27000 son totalmente compatibles con otros sistemas de gestión como son los sistemas de gestión de la calidad, de seguridad y salud laboral, de mantenimiento, entre otros.

Las series 27000 están orientadas al establecimiento de buenas prácticas en relación con la implantación, mantenimiento y gestión del Sistema de Gestión de Seguridad de la Información (SGSI) o por su denominación en inglés Information Security Management System (ISMS). Estas guías tienen como objetivo establecer las mejores prácticas en relación con diferentes aspectos vinculados a la gestión de la seguridad de la información, con una fuerte orientación a la mejora continua y la mitigación de riesgos.

Destacan de un conjunto de 19 normas dentro de la familia 27000, la 27001 donde se especifican los requerimientos necesarios para implantar, mantener y gestionar un SGSI, dentro del proceso de mejora continua conocido como Ciclo Deming o PDCA, acrónimo de Plan-Do-Check-Act, en relación con las fases de Planificar, Hacer, Verificar y Actuar. Por otra parte la 27002, es un conjunto de 114 controles, agrupados en 14 dominios, que tienen como objetivo facilitar buenas prácticas en relación con la gestión del SGSI

Aseguramiento de la Calidad en los Sistemas de Información

Calidad de sistemas de información es sinónimo de excelencia, de valor, de alineación con las especificaciones internas y, también, de cumplimiento de las expectativas de los clientes. Conseguir llegar a este nivel depende de saber utilizar la tecnología adecuada, aplicar las mejores prácticas de la industria y minimizar los errores en el desempeño. Las organizaciones que aseguran estos estándares de calidad consiguen aumentar sus márgenes de beneficios, disfrutan de aplicaciones más accesibles y útiles y son capaces de ajustarse a los requisitos de la demanda de manera más rápida y efectiva.

Un dato de calidad es aquél que se ajusta al uso para el que se destina y cumple con los requisitos de exactitud, fiabilidad, completitud, actualización y consistencia. Pero, para salvaguardarlos, es necesario que la organización dicte las políticas necesarias al respecto.

Para asegurar la calidad de sistemas de información, está claro que es preciso trabajar la calidad del dato en primer lugar. Las fuentes de datos, tipos, volumen, requisitos de calidad, criterios de evaluación y las especificaciones, así como los objetivos esperados, tienen que ser fijados de antemano.

Con el fin de evaluar de forma efectiva la calidad de sistemas de información hace falta elegir los indicadores de evaluación específicos para cada área y en virtud de sus características y del entorno empresarial real.

Para lograr esa optimización, es importante investigar el impacto de la información de calidad en el desempeño de los usuarios, o las consecuencias de la falta de ella en los resultados de sus acciones. Una forma de llevar a cabo este análisis es en base a la medición de la influencia de seis variables que relacionan el impacto de la calidad de sistemas de información sobre los beneficios individuales.

En las áreas u organizaciones la principal responsabilidad del aseguramiento de calidad es determinar si las necesidades de los usuarios han sido satisfechas adecuadamente. Pero éstas deben ser vistas bajo su perspectiva en conjunto con las necesidades de otros usuarios y sobre todo en conjunto con los objetivos y metas de la organización.

Según la norma ISO 9000:2000, el aseguramiento de la calidad es la parte de la gestión de la calidad orientada a proporcionar confianza en que se cumplirán los requisitos de calidad.

El Aseguramiento de la Calidad del Software es el conjunto de actividades planificadas y sistemáticas necesarias para aportar la confianza que el software satisfará los requisitos dados de calidad. Este aseguramiento se diseña para cada aplicación antes de comenzar a desarrollarla y no después.

El aseguramiento de calidad se refiere a validar los procesos usados para crear los productos. Es una herramienta especialmente útil, ya que permite discutir los procesos usados para determinar si los productos creados son razonables. Es importante que en el transcurso de la revisión se sigan las directrices que estableció́ el responsable del grupo de aseguramiento de calidad, con el fin de que sea productiva y no se pierda tiempo en discusiones o ataques al responsable del producto.

El término producto se utiliza para referirse a las especificaciones, a los diseños y a los listados del código. Los valores de las métricas no se obtienen sólo por mediciones. Algunos valores de métricas se derivan de los requisitos del cliente o de los usuarios y, por lo tanto, actúan como restricciones dentro del proyecto.

Las métricas son escalas de unidades sobre las cuales puede medirse un atributo cuantificable. Cuando se habla de software nos referimos a la disciplina de recopilar y analizar datos basándonos en mediciones reales de software, así como a las escalas de medición.

Las medidas de Calidad del Software deben comenzar desde la especificación y terminar con la implementación, implantación y mantenimiento o post-implantación. Debe aplicarse a lo largo de todo el proceso de Ingeniería de Software. Básicamente, la medición es una fase normal de cualquier actividad industrial. Sin mediciones es imposible perseguir objetivos comerciales normales de una manera racional.

Con o sin... ¿Branding?, ¿Marketing?

De las muchas lecturas y cursos que realizo para ocupar mi tiempo de ocio en tiempo productivo y enriquecedor, surjió hacer un curso corto con la universidad donde presto mis servicios docentes, el curso sobre Emprendimiento Digital, dictado por el prof. Iván Molinares Longaray y ha sabido despertar mi curiosidad sobre algunas afirmaciones e incógnitas que se presentaron al revisar los videos y documentos recomendados.

Estas ideas, surgen de el hecho que, cada día antes de culminar mi jornada, pongo en una tela mental, como pizarra, lo aprendido, lo disfrutado, lo que no me gustó para desecharlo rapidito y que no se quede como basura mental, y en ese interín, mientras estoy organizando mis archivos mentales para acomodar la información de interés y relevante en una carpeta de "de interés" y la información de interés pero tipo curiosidades en mi carpeta mental de tipo: misceláneas... y me vino a la mente la curiosa pregunta... ¿se puede hacer branding sin marketing? y ¿marketing sin branding?

El branding es incluyente y directamente proporcional al marketing... ¿si verdad...o no?, ¿o es inversamente proporcional?...

Bueno, revisando entre todos los documentos, videos y algunas páginas en la web, noté que (gracias a Dios no soy la única ociosa jajajajajaja) que ya han estado en este mismo momentum y por ello, les dejo estos artículos, puesto que me pareció muy interesante y aclara más el panorama de que o que no hacer:

Marcas Branding sin Branding. Andy Stalman

Sobre el Branding y el Marketing

Productos sin branding

 

Con los pies en el suelo y la cabeza en las estrellas: Emprendimiento Digital Sostenible.

Hablar de emprendimiento significa, entre otras consideraciones, tener en cuenta las aportaciones que hace a la comunidad como un factor determinante para el desarrollo económico, el cambio social y estructural, pero también es visto como una fuerza impulsora que estimula la adquisición de conocimiento, el cambio tecnológico, la competitividad y la innovación, sea para darle respuesta a necesidades personales, comunes o del entorno, o como una oportunidad de avanzar, desarrollar y fomentar bienes y servicios que mejoren y optimicen la calidad de vida y el aporte e impacto de nuestra existencia en el ambiente.

El emprendimiento es un campo dinámico en la economía, gestión y otras ciencias sociales y es considerado desde la economía clásica como elemento crítico en el sistema económico. Es el proceso de realización de oportunidades con enfoque creativo, también es un factor importante para el desarrollo económico y como generador de cambio e innovación, que estudia la dinámica emprendedora en diversos países y revela que la actividad emprendedora temprana está relacionada con mayor desarrollo económico.

El emprendimiento digital es aquel donde el foco del negocio es global y las herramientas digitales son las que ayudan a un emprendedor digital a conocer los hábitos y el comportamiento de sus clientes de esta manera, esta persona podrá detectar las nuevas oportunidades e implementar nuevos modelos de negocio. Puede facilitar las cosas a los emprendedores y abrirles nuevas oportunidades. 

Por ello, un emprendedor tecnológico es aquel que se encarga de crear ideas nuevas y mejoradas en base al uso y disfrute de la tecnología desde todos los aspectos: social, técnico, operativo, emocional, sociopolítico, de forma, de poder llevarla a un punto superior donde muchos individuos puedan tener acceso a estas para mejorar su calidad de vida y realizar plenamente la transferencia de saberes y de experiencias a futuras generaciones. Por lo general, se basan en proyectos mediante el uso de la web o la creación de maquinarias potentes capaces de cumplir tareas pesadas, de esto se puede mencionar que hacen uso de la Tecnología blanda y dura desde un punto de vista más amigable, sostenible y sustentable, haciéndola viable para todos.  

Más sobre este tema, lee el artículo completo en: Emprendimiento Digital Sostenible

 

 

¿Cómo elegir mi tema de Investigación? según el Modelo Educativo UNY 2021

La era de la información, también conocida como la era digital o era informática ha globalizado la información y la comunicación en el mundo. La información en línea, con las ventajas que ahora otorga el internet, es un valioso recurso que está generando una revolución del conocimiento libre a nivel mundial, surge entonces la necesidad de revisar los instrumentos o documentos más importantes que gestionan la formación del profesional en ingeniería para garantizar su competitividad y aporte profesional al desarrollo de la ciencia y la tecnología a nivel nacional e internacional. En este contexto, se presenta en el mundo, nuevas tendencias para diseñar estructuras innovadoras de trabajos de investigación y proyectos especiales de trabajo de grado.

La Ingeniería Industrial es aquella área del conocimiento humano que busca formar profesionales con sólidos conocimientos técnicos y gerenciales para planificar, diseñar, implantar, operar, mantener y controlar sistemáticamente empresas productoras de bienes y/o servicios, con un alto sentido de compromiso humano para con la sociedad.

La formación del Ingeniero Industrial debe responder al logro de un profesional que se desempeñe como Ingeniero, como generador de empresas, como administrador, como asesor-consultor, y como investigador técnico-científico. De esta forma, el ingeniero industrial es la persona encargada del control y la optimización de los procesos productivos, tarea que normalmente no realizan las otras especialidades. La ingeniería industrial guarda estrecha relación con la alta dirección, con los administradores, con las finanzas, etcétera, por lo que se puede considerar que tiene un enfoque interdisciplinario por necesidad.

A lo largo de la historia, el desarrollo tecnológico ha tenido un impacto importante en los sistemas de manufactura, primero con la máquina de vapor y la mecanización de los procesos, luego con la producción en masa, la automatización y robótica; y más recientemente, con la que ha sido llamada “industria 4.0” y es considerada ya como la “Cuarta Revolución Industrial”, debido a su potencial y beneficios relacionados con la integración, innovación y autonomía de los procesos.

El impacto de esta transformación tecnológica es tal, que está incidiendo en todos los aspectos de la organización, desde la producción y organización hasta la investigación y desarrollo, así también en el control de los inventarios, la gestión y el soporte al cliente, etc. Igualmente, está cambiando la visión y actuación empresarial. Su impacto ha sido tal, que la industria 4.0, ya es considerada como un proceso de innovación sistémico que redefine los modelos de negocio y provee una perspectiva global totalmente integrada del entorno y la organización.

Medio ambiente, economía y sociedad son tres términos íntimamente ligados a un concepto de sustentabilidad. En ese sentido, una empresa es sustentable cuando toma en cuenta de manera coordinada y consistente los impactos en los planos económico, social y ambiental, no solo en sus actividades productivas. Integra de tres elementos, que son la economía, medio ambiente y sociedad, estos elementos son fundamentales en el desarrollo de la sustentabilidad, ya que son estos los que mueven la necesidad de satisfacer las necesidades de generaciones futuras y al mismo tiempo las que ahora están presentes. Lo sustentable se refiere a la posibilidad de un fenómeno o hecho de apoyarse o soportarse o sustentarse, con permanencia en el tiempo... Lo sostenible se refiere al hecho o proceso que después de ocurrido pueda permanecer en el tiempo activo en operación eficiente. Lo sustentable y lo sostenible se emplean como equivalentes.”

De los 17 Objetivos del Desarrollo Sostenible que propone la Organización de las Naciones Unidas en la Agenda 2030 para los Objetivos del Desarrollo del Milenio, 8 aplican directamente a trabajos y propuestas de proyectos de investigación a desarrollarse dentro de lo que enmarca el nuevo modelo educativo de la Universidad Yacambú, donde se contempla el uso responsable de la energía, la tecnología, los recursos naturales, generando propuestas de nuevos empleos, desarrollo social y comunitario, así como emprendimiento y avances en transferencia digital para el Buen Vivir. Para efectos de investigaciones enmarcadas en ingenería se pueden mencionar temas como: ISO 26000: Responsabilidad Social Empresarial, Energía Limpia y consumo responsable, Tecnología Verde o Amigable, Emprendimiento Tecnológico Sostenible, Producción Responsable, Economía Circular, Gestión Estratégica en Desarrollo Sostenible, Ecoeficiencia y Gestión de Procesos, entre otros.

Para saber más sobre el tema visita:

Cómo elegir el tema de investigación 

Temas de Investigación en Ingeniería 

  

Tendencias Didácticas

Se define la “Educación Tecnológica” como el estudio de la tecnología, que ofrece una oportunidad para que los estudiantes aprendan acerca de los procesos y el conocimiento relacionados con la tecnología, necesarios para resolver los problemas y ampliar la capacidades humanas”. 

El núcleo de los objetivos de estudio está en la comprensión del papel de la ciencia y la tecnología en la sociedad, el equilibrio entre la tecnología y el medio ambiente, el desarrollo de la alfabetización tecnológica y el desarrollo de capacidades como la planificación, elaboración, evaluación, social y de pensamiento, la innovación, el conocimiento, la flexibilidad y el espíritu emprendedor.

Del contexto anterior se nutre la Didáctica de la Educación Tecnológica, recogiendo además las nuevas problemáticas que este siglo demanda en materia de tecnología; ellas nos llevan a reconsiderar el acto didáctico desde los intereses de los jóvenes y personas que deben alfabetizarse en estas materias para ser ciudadanos, que toman decisiones tecnológicas, bien informadas y éticas. Encarnar estas problemáticas, es un cuestionamiento que la didáctica de esta especialidad no puede eludir. ¿Cómo ayudamos para asumir estos nuevos desafíos desde la escuela? ¿Qué metodologías seguimos para implementar estos procesos?

De manera que, toda propuesta didáctica que pretenda ser alternativa, debe acoger la inmediatez y la flexibilidad que posibilita la virtualidad, con sus ventajas para la masificación de la educación, al trascender tiempo y espacio, y facilitando los estudios a personas cuyas características le impidan una formación presencial o semipresencial. La virtualidad supone una: “enorme capacidad como medio facilitador para la coparticipación, las relaciones y comunicación social y el intercambio activo de significados”.

La alternativa frente a este panorama sería el desarrollo de «aulas virtuales creativas» que cumplan la condición de que el docente bajo criterios reflexivos, aborde el diseño de metodologías alternativas vinculadas a enfoques de carácter sociocultural, en consideración a que las Tecnologías de Información y Comunicación, conforme avanzan las nuevos adelantos, transforman las cosmovisiones en general, incidiendo esto en las perspectivas sobre los procesos educativos: Por esta razón, tanto los criterios como la presencia del docente deben ser flexibles, considerar la inmediatez, y su actuación ser consecuente con ello; de ahí se debe continuar con nuevas interrogantes que posibiliten afrontar de manera crítica la problemática de las tendencias actuales de la educación virtual, que trascienda la simple interpretación.

El reto debe ir más allá  de transformar cursos presenciales a formatos hipermedia para su desarrollo a través de la red, el gran desafío reside en modelos de enseñanza que nos permitan reconceptualizar e innovar los procesos de enseñanza-aprendizaje desde la virtualidad.

Para saber más sobre este tema, visita: Tendencias Didácticas Parte I 

                                                                Tendendicas Didácticas Parte II