Alineamiento de Marco COBIT y Normas PCI para aplicarse al proceso de tarjeta de crédito en una entidad financiera

Busca alinear los requisitos normados por la industria de tarjeta de pago (PCI) con el marco conceptual COBIT, con el propósito de optimizar los procesos de tarjeta de crédito obteniendo una matriz de asignación de responsabilidades, un modelo de madurez y una gestión de prevención de los riesgos del fraude y así mantener la información que la empresa necesita para lograr sus objetivos. El proceso de tarjeta de crédito reúne una serie de debilidades correspondientes a la seguridad de la información, las entidades financieras no son ajenas a diferentes tipos de ataques, entre ellos incluidos el fraude interno, el cual afecta a la imagen del negocio.Trabajo de suficiencia profesiona

Modelamiento y diseño de un centro de gestión técnico especializado para clientes corporativos

Anexo A 154 Anexo B 155 Anexo C 156 Anexo D 158Basados en la experiencia y conocimiento en el sector de las Telecomunicaciones durante más de 12 años, ocupando diferentes cargos tanto técnicos como administrativos, evidenciamos que es necesario la implementación de una estructura de operación la cual beneficie las tres partes involucradas dentro de un modelo de operación de soporte técnico corporativo (Cliente - Proveedor – Empresa prestadora del servicio). De acuerdo con lo anterior el proyecto consiste en realizar el modelamiento y diseño de una estructura de atención de soporte técnico basados en la metodología ITIL para clientes del sector gobierno, empresas y corporaciones de un Proveedor de servicio con todo su portafolio de productos de conectividad (WAN – LAN – UCC – Seguridad) en clasificación por ámbito. Esta estructura se diferencia de las que a la fecha existen bajo el concepto de call center de acuerdo con unos parámetros que se definirán dentro del alcance del proyecto, buscando siempre la satisfacción del cliente final y una operatividad recurrente en la prestación del servicio. El Centro de Gestión Técnico será una combinación de procesos, herramientas y recurso humano integrados a través de una estructura organizacional por ámbitos, que responde con eficiencia a las necesidades propias del proveedor en relación al monitoreo, gestión de incidencias, gestión de requerimientos, aseguramiento de calidad y recepción de servicios a través de un modelo de atención personalizado y especializado no exclusivo, manteniendo altos niveles de servicio y atención de los productos gestionados en cada uno de los ámbitos.Based on experience and knowledge in the Telecommunications sector for more than 12 years, occupying different technical and administrative positions, we show that it is necessary to implement an operation structure which benefits the three parties involved within an operation model. corporate technical support (Client - Provider - Service provider company). In accordance with the above, the project consists of modeling and designing a technical support service structure based on the ITIL methodology for clients in the government sector, companies and corporations of a Service Provider with its entire portfolio of connectivity products (WAN - LAN - UCC - Security) in classification by scope. This structure differs from those that currently exist under the concept of call center according to parameters that will be defined within the scope of the project, always seeking customer satisfaction end and a recurring operation in the provision of the service. The Technical Management Center will be a combination of processes, tools and human resources integrated through an organizational structure by areas, which responds efficiently to the provider's own needs in relation to monitoring, incident management, requirements management, quality assurance and service reception through a non-exclusive, personalized and specialized service model, maintaining high levels of service and attention to the products managed in each of the areas

Estudio de Seguridades en una Red Extremo a Extremo Basada en Protocolo IPV6.

El objetivo de esta tesis fue realizar un estudio de seguridades en una red extremo a extremo, basada en protocolo IPV6 para la Escuela de Ingeniería Electrónica de la Facultad de Informática y Electrónica de la Escuela Superior Politécnica de Chimborazo. Se aplicaron métodos analíticos, técnicas de observación y se hizo una exploración del funcionamiento de IPsec indiferentemente de la versión del protocolo IP, además, se implementó un escenario para determinar las vulnerabilidades en las dos versiones del protocolo usando herramientas de auditoría informática, con ataques de reconocimiento, sniffing, y hombre en el medio, mediante el uso de Nmap y Zenmap. Como resultado de este estudio se pudo conocer aspectos importantes como la aplicación de políticas de seguridad, herramientas de auditoría informática, complejidad, información disponible, tendencias, facilidades, limitaciones entre otros, los cuales son indispensables a la hora de decidir si migrar una red a IPv6. Se concluyó que la implementación de IPv6 en sí no representa una mejora en la seguridad de las redes, si bien IPsec es una herramienta poderosa a la hora de proteger los datos sensibles sin la elaboración y aplicación de políticas de seguridad robustas no se lograra aprovechar se potenciabilidad, además se recomienda apoyarse en la experiencia en el manejo de redes basadas en IPv4 ya que las amenazas siguen siendo prácticamente las mismas

Proyecto informático que implementa, cuadros de mando integral para la unificación de las estadísticas, en la Policía Nacional

Efectuando un estudio previo de la misión, visión, funciones, fortalezas, oportunidades, debilidades y amenazas, de la Policía Nacional de Panamá, se identifica la necesidad de utilizar herramientas de inteligencia de negocios para planificar y gestionar la información estadística de la incidencia de delitos, a nivel nacional y presentar la información a los niveles directivos, tácticos y operacionales de forma ordenada, fácil de comprender y especifica. Este proyecto informático incluye todos los aspectos que se deben contemplar, como lo es, la infraestructura tecnológica (hardware y software), consultoría y capacitación necesaria para lograr implementar cuadros de mando integral dentro de la institución y de esta manera optimizar las operaciones, justificar el apoyo económico y efectuar tomas de decisiones efectivas

Barcelona, ciudad comprometida con el medio ambiente : informe ambiental 2013

Podeu consultar la versió en català a: http://hdl.handle.net/11703/8399

Plan de desarrollo informático 2007 - 2012

Inicios del siglo XXI, umbral del nuevo milenio. Se ha terminado un siglo donde el desarrollo tecnológico y científico ha sido tan vertiginoso que hemos saltado de la carreta a la nave espacial, del cine mudo a la televisión por cable, de la carta al correo electrónico. Se vive también el triunfo del Capitalismo sobre otras formas de organización social, y con ello la competitividad, en donde una persona o una organización solo sobreviven si cuenta con las herramientas adecuadas de defensa, para defender su espacio y herramientas de ataque, para aprovechar las oportunidades de captar nuevos territorios, oportunidades para crecer. La Universidad Ecuatoriana llega a este momento agobiada por una crisis económica aguda, que es consecuencia de la crisis económica en la que se debate nuestro País, y en estas condiciones debe enfrentar los grandes desafíos que le plantea la sociedad: producir profesionales creativos, generadores de fuentes de empleo, con sólidos valores éticos y morales, que sean los nuevos líderes que lleven al Ecuador por la senda del progreso. Pues no hay duda que el único camino para lograr el tan anhelado desarrollo es la Educación. La Constitución Ecuatoriana, vigente desde 1998, asegura la existencia de la Universidad Estatal, pero sujeta a un marco de competencia y efectividad; estos principios se ratifican en la Nueva Ley de Universidades y Escuelas Politécnicas. Un mecanismo a través del cual se regulará el acceso a recursos del estado de las universidades estatales es la Evaluación y Acreditación, que es un proceso al que deberán someterse todas las universidades, para encasillarse en parámetros de calidad. Varias universidades, conscientes de la necesidad de realizar un cambio estructural, han desarrollado sus planes de desarrollo o planes estratégicos, proyecto de fundamental importancia para definir sus políticas, objetivos y estrategias a mediano y largo plazo y para determinar su actividad en los siguientes años. Este documento, resume la formulación del Plan para el Desarrollo de las Tecnologías de Información en los próximos años, que está estructurado sobre la base de una cartera de proyectos que responden a las necesidades planteadas por los usuarios. Su estructura se establece a partir de un diagnóstico de la situación actual, para luego desarrollar las líneas estratégicas y los proyectos específicos a través de los cuales, estas serán realizadas

Modelo de integración diseño-planeación y construcción sostenible para proyectos inmobiliarios en Colombia

A pesar del desarrollo de diferentes modelos de gestión de proyectos, la gestión de proyectos de construcción inmobiliaria en Colombia no arroja resultados óptimos, pues es común en su ejecución la desviación de los diferentes objetivos propuestos por la variación del plazo, del costo, baja calidad entre otros -- El desconocimiento por parte de los profesionales y las empresas constructoras de dichos modelos y la pobre gestión ocasionan el bajo desempeño de los proyectos construidos -- Mediante el proyecto Modelo de Integración Diseño-Planeación y Construcción sostenible para proyectos inmobiliarios en Colombia, se identificaron los diferentes modelos empleados por las empresas constructoras colombianas y los modelos utilizados en el ámbito internacional, determinando los beneficios y dificultades de cada uno de ellos para proponer un modelo de integración en las fases de diseño, planeación y construcción que permitan la obtención de óptimos resultados, de acuerdo con las necesidades del sector y del país -- A lo largo de este trabajo se describen algunas de las diferentes metodologías para la gestión de proyectos más utilizadas a nivel internacional, estas están divididas en metodologías agiles, metodologías tradicionales y las denominadas nuevas metodologías aplicadas a la construcción donde se habla del Integrated Project Delivery, y el Lean Project Delivery System -- Las herramientas de planificación y herramientas tecnologías utilizadas en la gestión de proyectos, al igual que las estructuras organizacionales y los esquemas de contratación y su apropiada selección mejoran los resultados de los proyectos una vez son implementadas -- El objetivo de la propuesta del modelo de gestión que se presenta en este trabajo de grado busca analizar algunos de los diferentes modelos de gestión utilizados en un selecto grupo de empresas constructoras colombianas para luego contrastarse con los modelos utilizados en el ámbito internacional -- Esto apoyado en un análisis de la teoría existente contenida en el marco teórico y las respuestas obtenidas en las encuestas realizadas a un grupo de empresas constructoras en Colombia y las entrevistas realizadas a empresas constructoras en Estados Unidos, las cuales se complementaron con visitas a algunos de los proyectos -- Este proceso arrojó como resultados las grandes diferencias que hay en los procesos de gestión de los proyectos y la falta de uso de las herramientas tecnológicas, mostrando el gran atraso del sector constructor en Colombia y la falta de articulación entre los diferentes procesos constructivo

Propuesta en supply chain management y logística en la empresa Mabe Colombia

El propósito de la Gestión de la Cadena de Suministros es gestionar los procesos de suministro, producción y distribución de bienes y servicios de las empresas, buscando asegurar una valiosa y productiva cadena de suministro de estas organizaciones, integrando los flujos de entradas y salidas del proceso de producción, transporte, distribución, gestión de almacenes e inventarios de forma eficaz, eficiente y competitiva, optimizando todos los recursos de los proveedores, hasta su llegada al cliente final, donde se consolida un servicio versátil, satisfactorio y de calidad. Este informe aplica los conocimientos adquiridos a través de la consolidación de una propuesta y estrategia en Gestión de la Cadena de Suministro y Logística para la empresa manufacturera Mabe Colombia, con su filial ubicada en la ciudad de Manizales Caldas. En este documento se formula un plan estratégico de abastecimiento y logística, aplicando a los procesos que integran un sistema de gestión en abastecimiento y logística en la organización, procedimientos que se basan en la investigación, estudio y aplicación de la información recopilada a través de las actividades planteadas en los procesos de logística y abastecimiento, se estructuran propuestas para un proyecto compuesto por doce fases de estudio relacionadas con la configuración de la red de valor de la empresaThe purpose of Supply Chain Management is to manage the processes of supply, production, and distribution of goods and services of companies, seeking to ensure a valuable and productive supply chain of these organizations, integrating the flows of inputs and outputs of the production process, transportation, distribution, warehouse management and inventory in an effective, efficient and competitive, optimizing all resources from suppliers, until its arrival at the final customer, where it consolidates a versatile, satisfactory and quality service. This report applies the knowledge acquired through the consolidation of a proposal and strategy in Supply Chain Management and Logistics for the manufacturing company Mabe Colombia, with its subsidiary located in the city of Manizales Caldas. This document formulates a strategic plan for supply and logistics, applying to the processes that integrate a management system in supply and logistics in the organization, procedures that are based on research, study and application of information collected through the activities raised in the processes of logistics and supply, is structured proposals for a project composed of twelve phases of study related to the configuration of the network of the value of the compan

Análisis técnico experimental para la implementación de una solución sobre servidores Blade con la utilización de máquinas virtuales en un entorno vSphere, aplicado a la empresa Montamant

Este trabajo de investigación, tienen como objetivo realizar el estudio para la implementación de tecnología redundante y enfocada en ahorro de costos con alta disponibilidad, tolerante a fallos y con una infraestructura de punta la cual sea fácil de administrar y darle mantenimiento sin que esto afecte la disponibilidad de los servicios. Como es ya conocido en toda empresa es imprescindible que se disponga de los servicios informáticos permanente, se dispone de esta solución, ya que por cada minuto que el sistema no funciona, la empresa pierde mucho dinero, enfocándose así en la tecnología de virtualización como la solución necesaria para que el negocio funcione en un 100%, con cualidades como Vmotion y Storage Motion, la operación de los equipos nunca tendrán que suspenderse, además de estas opciones se presenta redundancia en todos los elementos de hardware usando así los recursos de una manera equilibrada y además optima. La administración es más sencilla ya que se brinda automáticamente monitoreos de hardware y software mediante la herramienta, brindando así la información necesaria para realizar acciones no solo correctivas si no proactivas en caso de presentarse algún problema en sus componentes, mejorando así el tiempo de reacción ante cualquier inconveniente. Se arma toda la infraestructura en un Chasis IBM, con Blades HS22 de la misma marca, en un entorno de virtualización de ESX Vmware el cual trabaja independientemente con el hipervisor de control y creación de las máquinas virtuales, lo cual permite la administración independiente y además tolerante a fallas. Adicional se usa Open Fabric Manager que es una herramienta de IBM para el control y administración como segunda línea de seguridad además de Vmware, lo cual permitirá mantener el esquema de alta disponibilidad independiente de los problemas que se presenten. Esto reducirá los costos en varios ámbitos de entre los cuales se destaca menor personal de Tecnología para administrar esta herramienta, ahorro en el consumo de electricidad y equipos de enfriamiento de ambiente, ahorro en la adecuación de grandes centros de computo ya que el espacio reduce considerablemente, y principalmente ahorro en tiempos de inactividad producidos por fallas o indisponibilidad de el sistema