Auditoría de sistemas al cumplimiento de los requerimientos 7, 8, 9 de la norma PCIDSS aplicada a Coral Hipermercado, Racar plaza con corte a Junio de 2015

Coral Hipermercado GO es una empresa dedicada a la comercialización de diversos productos de consumo masivo. Debido a la demanda que mantienen y el nivel de transacciones que realizan en ventas diariamente, sistemas informáticos y de la necesidad de la seguridad de los datos ante actos maliciosos las marcas de tarjetas de crédito han visto necesaria la implementación obligatoria (tanto en comercios como en las entidades intermediarias) de la Normativa PCI DSS. De esta manera, el servicio que brindan a los tarjetahabientes a más de ser mejorado, sea seguro en todas sus instancias. A través de nuestra investigación se obtuvo conocimiento de que la empresa Coral Hipermercado GO no ha realizado anteriormente una auditoria de la Normativa PCI DSS, por lo que la implementación de la Normativa podría no ser completa o apropiada, las políticas de la empresa pueden no contener los procesos y procedimientos que se deben llevar a cabo, haciendo que la seguridad de accesos a los datos de los titulares de tarjetas se vean vulnerables, de igual manera el manejo de las autenticaciones y la infraestructura de la seguridad física, misma que permite el resguardo de los equipos y por ende de la información. Se observó en la auditoría realizada a los requerimientos 7, 8, 9 de la Normativa PCI DSS que la misma no ha sido socializada en su totalidad, existen falencias en su implementación ya que el uso de las autenticaciones, accesos a los datos y seguridad física no son correctos, viéndose expuesta la información de los datos de los titulares de tarjetas de pago y la posibilidad de incurrir en pérdidas debido a probables actos maliciosos que se podrían encontrar expuestos en un futuro. Es imperativo mencionar que la norma ayudara al cumplimiento de los objetivos siempre y cuando se logren disminuir las falencias de su implementación o caso contrario se procederá a dar las recomendaciones necesarias respecto a los problemas encontrados para posteriores correcciones de forma que se mejore la gestión de la empresa.

Administración de recursos informáticos y control de proyectos mediante plataforma web en la compañía de construcción y consultoría civil SYSTEMS CIA. LTDA.

Ante el vertiginoso crecimiento de la competencia en el campo motiva la creación de una metodología para la Gestión de proyectos teniendo en cuenta las buenas prácticas disponibles a nivel mundial. El uso de TIC’s representará la forma de afrontar a la competencia que actualmente las empresas enfrentan, gestión de procesos, administración de recursos, generar responsabilidades y compromisos en los procesos con los que se llevan a cabo los proyectos marcarán un cambio en el cumplimiento de metas y objetivos. Tomando en cuenta lo anterior y luego de una evaluación a los procesos con los que se manejan actualmente los proyectos, se definirá una metodología para gestionar los proyectos, una vez definidos los procesos que van a intervenir, se abordará el tema de buscar la herramienta idónea para la administración de los proyectos vía Web, manteniendo el control de los mismos, generando un beneficio en lo referente al uso de los recursos con los que dispone la empresa. Generar indicadores de Gestión dentro de la herramienta seleccionada será una ventaja que se deberá tomar en consideración al momento de escoger la plataforma Web para llevar a cabo el control oportuno en el avance de los procesos. El uso de las TIC’s conjugado con una metodología adecuada, fomentará el desarrollo de las compañías logrando así poder planificar la gestión de los recursos: Humanos, Financieros y materiales, con sus respectivos ahorros en tiempo y dinero.