Caso Estudio

Implementacin de Cobit 5
Palitos Pal Puente S.A, es una empresa con mas de 10 aos de
experencia colaborando en tareas como: IDS, Voz por IP, Anlisis de
vulnerabilidades, Firewall, VPN, Monitoreo de redes coorporativas,
Consultoras de Seguridad, Anlisis forense, adems cuenta con un
centro de entrenamiento para cursos de capacitacin presenciales para
empresas del rubro de las tic.

La experencia de nuestro personal que se ha desempeado en puestos

claves de auditora en seguridad informtica, administracin de
proyectos, Consultora y manejo de reas de negocio, nos posiciona en
el mercado para la realizacin de tareas de Auditora Informtica,
Pruebas de intrusin, Anlisis forense, Etc.

Adems de esto, Palitos Pal Puente S.A esta especializado en

programacin de sistemas utilizando lenguajes y tecnologas actuales,
lo que nos ayuda a proporcionar servicios competitivos en el mercado
as como productos de alta calidad.

Palitos Pal Puente es una empresa que valora y fomenta las

relaciones basadas en honestidad y mutuo beneficio con nuestros
clientes. Con esto en mente, nuestro personal siempre va ms all de lo
requerido, con el fin de brindar el apoyo que las empresas necesitan, ya
que queremos ser sus Aliados de Negocio.

Con nosotros, usted ha encontrado no solo una empresa seria que le

brinda los servicios que requiere, con un alto nivel de calidad; sino
tambin ha encontrado un socio con el que puede contar para todos
sus requerimientos de Internet, Desarrollo de Sistemas y ms.

>> Misin:
Palitos Pal Puente se crea con el fin de proporcionar servicios y
productos de seguridad con soluciones de software y hardware dirigidos
a empresas de clase mundial.
Su principal objetivo es satisfacer las necesidades de las empresas,
tanto en el mercado nacional como en el internacional, apoyados en
tecnologa de vanguardia.
Palitos Pal Puente busca la integracin de los socios empresariales
con sus clientes y proveedores a travs de una cultura organizacional
que permita asegurar a los empleados una mejor calidad de vida y a sus
accionistas la rentabilidad esperada.
Dicha cultura se implanta mediante:

Calidad en el servicio
Personal especializado
Trabajo en equipo
Una organizacin formal

>> Visin:
Proporcionar servicios y productos de seguridad a sus clientes, con
soluciones de software y hardware. Orientando todos sus recursos a ser
el lder en el mercado nacional e internacional, a travs de la
consolidacin de su negocio y mediante la creacin de su propia
tecnologa.

> > Estrategia:

En PPP la identificacin de prioridades se realiza antes de correr
cualquier tipo de riesgo.
Los consultores de Palitos Pal Puente estn a la vanguardia en
esquemas y estados de seguridad, lo cual nos permite eliminar
cualquier riesgo localizado en el sistema de seguridad de su empresa
una vez que nuestro equipo evala la situacin e identifica las fuentes
de los mismos.
Si existe la amenaza de riesgos o intentos de dao a la informacin de
los clientes, nuestros especialistas en seguridad estn capacitados para
responder con un paso adelante evitando cualquier prdida.
Debido a que cada uno de los clientes tiene diferentes necesidades, PPP
cuenta con la experiencia para implementar los esquemas de
seguridad, realizar penetraciones
(pen-test), identifica vulnerabilidades, auditar sistemas, detectar
intrusos, monitorear, capacitar, desarrollar polticas y normas, y dar la
proteccin global que requiera su empresa de forma personalizada.
Para garantizar la seguridad de los clientes, todos los empleados de PPP
estn sujetos a un anlisis a fondo antes de trabajar en cualquier
seccin e informacin, ejerciendo el cdigo de tica de Palitos Pal
Puente
Nuestra prioridad:

Realizar polticas y normas de seguridad

Trabajar en forma global y conjunta con todos los
organismos de seguridad
Investigacin de nuevas vulnerabilidades
Desarrollo de aplicaciones para la autentificacin y confiabilidad
de la informacin
Proporcionar esquemas de seguridad complejos que faciliten la
disponibilidad de la informacin de los clientes
Cada una de estas actividades tiene como objetivo garantizar la
seguridad de los sistemas de nuestros clientes.

Aplicacin de normas Cobit 5

Como dato adicional la empresa no cuenta con un sistema de gestin

en linea y todas las ordenes de trabajo y servicios se generan en forma
manual, la auditora debe comprender el rea de recursos humanos
APO07 y el rea de la proteccin de datos y seguridad APO12, APO13.

A continuacin, debemos aplicar las Normas COBIT en la Organizacin,

utilizando para ello la Gua de Auditora presentada en la pagina Web
www.isaca.org, la misma indica los pasos a seguir para auditar cada uno
de los procesos de TI de la norma. Este reporte lo confeccionamos
dndole el formato de un informe de auditora.

Informe con anlisis FODA de las 5 reas del Gobierno de TI para

nuestra empresa seleccionada Palitos Pal Puente

Acerca del informe:

1. Seguir estructura: Portada, Objetivos, Introduccin, Desarrollo,
Bibliografa, Conclusin
2. Mnimo de 8 pginas de contenido.
3. Formato de Inacap, tamao carta.
4. Formato PDF.
5. Texto justificado y uso de fuente Calibri tamao 12 para texto de
prrafos. Ttulos en tamao 14 y negrita.