Análisis de los factores que impiden la adopción de tecnologías de la información y la comunicación (TICS) por parte de las pequeñas y medianas empresas (PYMES) de la ciudad de Medellín desde la perspectiva de la vigilancia tecnológica y la inteligencia competitiva

Urrego Correa, Sara | 2014

Plan de mejoramiento para el proceso de selección de personal en la empresa soporte S.A.

Palacio Arango, Jhon | 2015

Actualmente los procesos de selección de personal en la empresa Soporte S.A., tienen falencias, lo cual causan que se tenga reproceso, o se tengan cambios que generan impactos negativos para la operación del negocio. El estudio nace de la necesidad de hacer un diagnóstico inicial del proceso de Selección en la empresa, con el fin de identificar falencias, mediante este diagnóstico inicial se estableció un plan de mejoras integrales. Se elabora el plan de mejoramiento para el proceso de selección en la empresa Soporte S.A., lo cual le permite a la empresa efectuar cambios relevantes en el área de gestión humana los cuales permitirán mejorar los resultados que se obtienen teniendo en cuenta que este es uno de los procesos más críticos en la empresa. Al hacer el diagnóstico inicial se logró identificar que la empresa tiene falencias en el proceso de selección y de reclutamiento de personal, lo cual genera consecuencias negativas importantes para la empresa en cuanto al logro de objetivos organizacionales

Sistema de gestión de accesos, un valor estratégico de TI que beneficia a las cooperativas de servicios

Mesa Pinilla, Paula Andrea | 2014

Desde hace algunos años las cooperativas de servicios viene haciendo uso de las nuevas tecnologías con el fin de mejorar sus procesos y servicios, además de ser competitivas y rentables. Por lo cual sería difícil pensar hoy en día con todo el volumen de información que estas manejan que no se implemente algún sistema de gestión; por esta razón, estas requieren aumentar la agilidad en los procesos del negocio y mejorar la seguridad y la disponibilidad de la infraestructura de TI que los soporta. Con la implementación de la tecnología, las cooperativas de servicios han evidenciado la necesidad de implementar el proceso de gestión de accesos, el cual tiene como objetivo principal otorgar el derecho a un servicio a usuarios autorizados, previniendo el acceso de estos a operaciones de TI no autorizadas. En este documento se presentaron las principales características de la gestión acceso y se mostró cómo es una buena solución que apoya a las cooperativas de servicio en su desarrollo. La ejecución de una solución de gestión de acceso requiere una inversión de tiempo, dinero y recursos, y del mismo modo requiere una serie de cambios en los procesos organizacionales.

Buenas prácticas de la norma ISO 27001 del gobierno en línea para la Contraloría General de Antioquia

Garcés González, Carlos Andrés | 2014

Este trabajo es un estudio acerca de cómo llevar a cabo unas mejores prácticas de la ISO27001 en la Contraloría General de Antioquia donde se tienen la necesidad de llevar a cabo un plan de aseguramiento de la información del portal de Gobierno en línea, cuyo objetivo central es describir el impacto que se tiene después de culminar dicho plan. En la investigación se utiliza un enfoque empírico-analítico basado en la explicación de mejoras en la seguridad de la información, ya que posee una concepción de una realidad estudiada. Se hizo el análisis de la información recolectada a trasvés de los diferentes medios de información de la Contraloría General de Antioquia; La información obtenida serán descriptas por los investigadores y según estos resultados se elabora el marco teórico dando respuesta a la formulación del problema. En el mundo empresarial se deben definir estrategias basadas en el negocio y no en la tecnología, el enfoque de la Seguridad debe ser integral, si no puede conducir a una falsa sensación de seguridad y al fracaso

Plan de continuidad de TI para PYMES de sector turístico

Herrera Mesa, Ana Lucia | 2014

Un plan de continuidad del negocio se compone de varias fases que comienza con un análisis de los procesos que componen la organización. Éste análisis sirve para priorizar que procesos son críticos para el negocio haciendo uso de la matriz RACI y establecer políticas de recuperación ante desastres naturales u otros eventos que puedan afectar la disponibilidad operativa del negocio; para mitigar estos impactos se crea un plan que permita continuar con la actividad del negocio en caso de una interrupción. A partir del módulo de Gerencia de la información, se evidencia la importancia de contar con personal con las competencias para participar en planes de contingencia. Nos dedicamos en nuestras organizaciones a desempeñar funciones diferentes a ello, con lo cual lo vimos como un reto personal más que un caso de estudio, pues en todos los ámbitos vemos el impacto de riesgos y no contar con contingencias apoyadas desde TI, para obtener los mejores resultados en las organizaciones.

Sistema experto para la asistencia en análisis de casos de soporte

Mejía, Duvian | 2014

Desarrollo de un aplicativo web para la evaluación de desempeño 90º en la organización sistemas de gestión humana S.A.S. – SIGH S.A.S. de la Ciudad de Envigado

Sánchez Carvajal, Julián Andrés | 2014

En la actualidad existen empresas que por sus mismas características se obligan a una evaluación permanente de sus actividades como manera de protección de los recursos, mecanismo para el conocimiento de sus actividades y mejoramiento continuo. Para el caso del presente trabajo, “Desarrollo de un aplicativo web para la evaluación de desempeño 90º en la organización sistemas de gestión humana S.A.S. – SIGH S.A.S. de la ciudad de envigado”, se propone un aplicativo o forma a través de un programa tecnológico como una manera de medir, evaluar e influir en los atributos esta organización, en sus comportamientos y resultados referidos al trabajo, al desempeño de los cargos y a describir una manera de medir la productividad y proponer mejoras en su rendimiento hacia el futuro. La orientación del trabajo, para la evaluación del desempeño, no busca ser un fin en sí mismo sino que se propone la implementación de un aplicativo web para mejorar los resultados de los recursos humanos con que cuenta esta empresa, a través de un sistema practico, rápido y eficiente como el GOESM.

Comunicaciones IP basadas en ASTERISK

Cardona Ríos, Juan Camilo | 2015

Implementación de un sistema tipo ERP para la gestión contable y humana

Ibarra Arenas, Jorge Eliecer | 2015

Fortalecimiento del sistema de información de la dirección sistemas de indicadores

Tapiero Flórez, Sindy Dislay | 2015

Técnico soporte campo imac en la empresa ALLUS GLOBLAL BPO CENTER

Sánchez Rovira, Harold | 2015

Técnico soporte campo IMAC (Implementación, Movimiento, Actualización, Cambio) es una parte del grupo de soporte técnico establecido por una organización para construir un modelo representativo del servicio técnico por lo general la organización tiene un gran número de computadoras. Técnico soporte campo IMAC lo opera en la mayoría de los casos un grupo de técnicos a quienes algunas veces se les llama analista del help desk o técnico de soporte.

Práctica empresarial en la fiscalía (inventarios)

Mosquera Palacios, Jhon James | 2015

Informe final de práctica académica

López González, Jorge | 2015

Modelo de gobierno de un sistema de gestión de seguridad de la información (SGSI), para CONALCREDITOS LTDA

Martínez Centeno, Eduard Jair | 2015

CONALCREDITOS Ltda., es una empresa dedicada a la gestión y normalización de cartera, para entidades financieras, por lo cual está sujeto a una regulación exigente en seguridad de la información y manejo de datos personales. En CONALCREDITOS Ltda. no existe un rol especializado y designado exclusivamente para apoyar la gestión de seguridad de TI, porque aún no se ha adoptado un estándar de gobierno o de gestión de seguridad de la información de forma descentralizada de los demás procesos, generando situaciones problemáticas, al dificultar la labor de entender los requerimientos legales de seguridad o requerimientos de los clientes corporativos, conllevando a sanciones y resultados cuestionados por parte de éstos; de ahí la necesidad de realizar un proceso de inicio que tenga como objetivo diseñar, implementar y mantener un sistema de gestión de seguridad de la información. Este debe centrarse en los marcos de trabajos conocidos, desarrollados y maduros y estar apoyados con la normativa ISO 27000 o las buenas prácticas de ITIL, para garantizar los cumplimientos de las exigencias en seguridad de la información a alto nivel, bajo la normativa legal vigente.

Desarrollo de un aplicativo web para el control de tareas asignadas de los funcionarios de la empresa RISKS & PROTECTION LTDA

Turizo Rovira, Juan Manuel | 2015

En este artículo se describe una técnica para el desarrollo de una aplicación web para el control y manejo de tareas asignadas a los funcionarios en tiempo real. Se define y establece la arquitectura de software que permite el desarrollo de la aplicación web, las etapas de análisis, el funcionamiento de la tecnología a utilizar, así como el diseño, desarrollo e implementación de la aplicación. Finalmente, se describen los logros obtenidos con el desarrollo de la aplicación web para la compañía afectada. En el seguimiento del desarrollo del sistema de información se utilizó el modelo de análisis y diseño estructurado. En este artículo se encuentran varios aspectos que toman como eje principal la ingeniería de software. El entorno de desarrollo en que trabajo el proyecto fue PHP como lenguaje de programación, valiéndose de un buen lenguaje para crear interfaces graficas como es HTML y usando una base de datos creada y administrada con el sistema de gestión de bases de datos MYSQL.

Análisis y diseño de una estrategia de respaldo activo – activo en los centros de cómputo

Restrepo Suárez, Esteban Alejandro | 2015

El presente artículo tiene como objetivo analizar la estrategia de respaldo de la compañía en los dos centros de cómputo y a partir de los estándares internacionales, la capacidad de la empresa y criticidad de la información diseñar una nueva estrategia que permita mitigar riesgos en caso de ocurrencia de algún evento que afecte la funcionalidad del proceso en ambos centros de cómputo en el respaldo de la información de las plataformas que soportan el negocio. Inicialmente se identifica la necesidad de la empresa y el contexto del proceso de respaldos en el presente y con relación a la competencia y las tendencias tecnológicas, se realiza investigación de los marcos de referencia y buenas prácticas (Cobit, Itil, BCM, ISO 22301, BCP) y recomendaciones de proveedores expertos para tener una base en cuanto a la continuidad de la operación de este proceso y también se tiene en cuenta la reducción de probabilidades de que ocurriese un evento desastroso que afecte la continuidad de las operaciones en cuanto a respaldos de información vital para la compañía y en caso de ocurrir tener un plan de recuperación sin causas grandes impactos. Una vez analizada la actualidad en los procesos de respaldos y continuidad se realiza un diseño de la plataforma para que esta funcione de manera independiente sin importar la ubicación, es decir el centro de cómputo principal será completamente independiente del centro de cómputo alterno en cuanto al proceso de respaldos, este último se entiende que se encuentra en una ubicación geográfica diferente para actuar de contingencia ante cualquier evento desastroso que afecte la funcionalidad de las aplicaciones o plataformas que soportan el normal funcionamiento de la compañía.

Planeación de procesos de gestión de seguridad de la información bajo la norma ISO/IEC 27001 en el área de infraestructura de la empresa Serviclinic

Clavijo Urrea, Eliana María | 2015

En el área de recursos físicos se tiene implementado los controles básicos que mantienen una barrera sostenible en la seguridad de la información. Debido a los avances que día a día tienen las TI se hace necesario que las empresas se impongan mayores retos ante los posibles fraudes, espionajes, vandalismo o desastres naturales que ponen en riesgo el activo de la empresa. A partir de esto, se ha logrado evidenciar la vulnerabilidad en el manejo de sus procesos sobre la seguridad de la información, debido a que estos son gestionados de una manera no estandarizada y debidamente probada. En los procesos actuales no se hace una evaluación del riesgo que mitiguen las futuras amenazas que se puedan presentar en situaciones diferentes, donde se analicen las probabilidades de ocurrencias no positivas y donde sea calculado el impacto potencial que cada proceso puede impactar en la organización. Es importante aclarar que la empresa nombrada en este trabajo como Serviclinic existe como empresa legalmente constituida y se ha modificado su nombre en la investigación por motivos de confidencialidad.

Proyecto actualizaciones centralizadas GSC WSUS SERVER

Rivera Cano, Johnny Alejandro | 2015

Centro de Atención de Incidencias (CETI)

Marín Correa, María Camila | 2015

Análisis y diseño de un sistema de seguridad de la información para usuarios registrados del instituto de deportes y recreación de la estrella INDERE

Cañas Acevedo, Mónica Lucia | 2015

La falta de conciencia en la seguridad de los datos es un problema presente en cualquier empresa o institución, es realmente difícil proteger toda la información que por su característica es pública. Por lo tanto, se debe precisar cuáles son los activos a proteger, que información se va a clasificar, que datos van a ser públicos, que información es sensible o privada, quienes pueden y tienen acceso para acceder a dicha información, pero también se debe de cuestionar ¿Quién es el responsable de definir qué información es privada o delicada?, ¿Quién define sus accesos? y ¿Quién es el dueño realmente de los datos? Concientizar sobre la Seguridad de la Información, la cual debe incluir un plan de capacitación extenso, acompañado de una campaña de difusión sobre la importancia de la Seguridad de la Información del instituto INDERE, generar una cultura informática en todos los usuarios dirigida a identificar los “activos” con el mismo valor, definir responsabilidades de todos los usuarios pertenecientes a la organización, analizar y establecer procedimientos y controles en todos los niveles que involucren riesgos a la Seguridad de la Información. Para el caso del Instituto de Recreación y Deportes INDERE, la necesidad de proteger la información es uno de sus principales procesos, ya que la Seguridad de la Información de sus usuarios es de gran importancia para el instituto, la cual deb estar guardada correctamente, para evitar que dicha información se pierda o caiga en manos indebidas y así garantizar que se logren los objetivos del negocio. De acuerdo al análisis que se realizó, se tomaran en cuenta los aspectos más importantes de la norma ISO/IEC 27001:2005, a partir de los cuales se buscará poder desarrollar cada una de las etapas del diseño de un Sistema de Gestión de Seguridad de la Información, para que pueda ser empleado por el instituto, lo cual permitirá que ésta cumpla con las normas de regulación vigentes en lo que respecta a la Seguridad de la Información.