cas-chile · •fuente de datos heterogéneos (excel, word, sistemas). •fuente de datos...

CAS-CHILE®

DEFINICIONES IMPORTANTES

PARA EL NEGOCIO

DANIEL VALDÉS GÓMEZ

Líder en Software de Gestión Pública

CAS-CHILE® Definiciones

• ¿QUÉ ES UN ERP? Enterprise Resource Planning Planificación de Recursos de la Empresa

– Es un sistema de gestión de la información estructurado para satisfacer la demanda de soluciones de gestión empresarial, basado en el ofrecimiento de una solución completa que permite a las empresas o instituciones EVALUAR, IMPLEMENTAR Y GESTIONAR más fácilmente su negocio.

– Un ERP (Enterprise Resource Planning) es un sistema de planificación de recursos de la

empresa, es decir, un sistema de gestión de información que integra y automatiza muchas de las prácticas de negocio asociadas con los aspectos operativos o productivos: área financiera, recursos humanos, gestión de proyectos, compras, ventas, logística, contabilidad, inventarios y control de almacenes, pedidos y nóminas, entre otros. La diferencia fundamental entre un ERP y otra aplicación de gestión, es que este sistema integra todo lo necesario para el funcionamiento de los procesos de negocio. Es más, la propia definición de un ERP se refiere a la necesidad de contar con “la disponibilidad de toda la información, para todo el mundo y todo el tiempo”.

• MOTORES DE BÚSQUEDA

– Son sistemas de información que almacenan de forma ordenada los archivos y páginas contenidas en los servidores web.

– Ejemplos de Motores de Búsqueda

• Google.

• Yahoo.

• AOL etc.


ERP

ADMINISTRACIÓN

FINANZAS

TRANSITO

SOCIAL


• Un ERP es una arquitectura de software que facilita el flujo de información entre las funciones de Administración, Finanzas, Social y Tránsito. – Característica de un ERP:

• Base de Datos Centralizada

• Comunicación en tiempo real entre todas las áreas de la empresa.

• Modularidad

• Integración de la Información


• Ingreso de información una sola vez, lo que permite evitar tareas repetitivas.

• Los procesos de la empresa o institución deben ser alineadas con los del ERP.

• Existe un software para cada unidad funcional.

– Tipos de Módulos • Básicos: Son módulos de adquisición obligatoria, alrededor de los cuales se

agregan los otros módulos.

• Operacionales: No se adquieren obligatoriamente y se agregan a las básicas para incorporar nuevas funciones al sistema ERP.

• Verticales: son módulos opcionales diseñados especialmente para resolver funciones de un sector específico (Educación, Salud y Cementerio).


• ERPs BASICOS

– CONTABILIDAD GUBERNAMENTAL – TESORERIA – ORDENES DE INGRESO – CONCILIACION BANCARIA – PATENTES COMERCIALES – RECURSOS HUMANOS

• REMUNERACIONES • PERSONAL • RELOJ CONTROL • PMU • HONORARIOS • CERTIFICADO DE RENTA

– DERECHOS DE ASEO – ADQUISICIONES – PERMISOS DE CIRCULACION – LICENCIAS DE CONDUCIR


• ERPs OPERACIONALES

– ACTIVO FIJO

– BODEGA

– CONTROL DE DOCUMENTOS

– CONTROL DE PROYECTOS

– JUZGADO DE POLICIA LOCAL

– INSPECCION

– ASISTENCIA SOCIAL

– CERTIFICADO DE OBRAS

– PERMISOS DE EDIFICACION

– GESTION DE COBRANZAS

– CONVENIOS DE PAGO

– CATASTRO COMUNAL


• ERPs VERTICALES

– VENTANILLA UNICA MUNICIPAL.

– VENTANILLA UNICA SOCIAL.

– SMS VECINO.


• BUSINESS INTELLIGENCE: (Inteligencia de Negocios).

Son sistemas de información que apoyan el proceso de Toma de Decisiones.

- Esta tecnología es el pilar de una estrategia de crecimiento sólido y de largo plazo.


• BUSINESS INTELLIGENCE: (Inteligencia de Negocios).

Es el proceso de integración y tratamiento de los datos para convertirlos en información que permita ayudar y apoyar a la toma de decisiones en la organización.


• BUSINESS INTELLIGENCE: (Inteligencia de Negocios). Datos

Información

Conocimiento

Toma de Decisiones

Ventaja Competitiva


• BUSINESS INTELLIGENCE


• ¿ Cómo implementar con éxito un sistema ERP?

Los ERP son una excelente herramienta para las Municipalidades, Entidades Publicas, Empresas, tanto grandes como pequeñas, para que puedan administrar de manera más optima el recurso más importante que poseen las Organizaciones que es la INFORMACION. Pero para tener éxito en dicha labor requieren tener presente los siguientes factores de éxito :


• Compromiso de la Gerencia o Dirección de la organización en todas las etapas del proyecto y una adecuada composición del equipo encargado de la implementación.

• Comunicación: el proyecto debe ser debidamente comunicado a toda la

organización. • Capacitación y entrenamiento: la buena capacitación hace sentir seguros a

los usuarios tanto del equipo de proyecto como a los usuarios finales. • Clarificar el alcance: se debe establecer claramente el alcance del proyecto

desde la dirección hacia toda la organización. • Se debe evitar el excesivo análisis de cada definición, con el fin de no llegar a

paralizar la toma de decisiones. • Tener claro la migración de datos, la integridad y calidad de estos.


• Interoperabilidad de Servicios

El servicio completo de automatización no puede ser llevada a cabo hoy en día sin la tecnología de Web Services.

SGML

HTML

XML

SGML: Standard Generalized Markup Languaje (1986) HTML: Hyper Text Markup Languaje (1991) XML : Extensible Markup Languaje (1998)


• Interoperabilidad: La interoperabilidad resulta clave para la composición, invocación y automatización de los servicios, debido a la heterogeneidad existente de plataformas, sistemas y aplicaciones.

Para hablar de una interoperabilidad completa y efectiva, se hace necesaria la

definición de un framework de Interoperabildiad. Este framework se define como el conjunto de estándares, guías de trabajo y protocolos que describen la forma en que sistemas han acordado (o deberían acordar) interactuar entre si {e-gif}.

Algunos de los tipos de Interoperabilidad más relevantes se definen a

continuación, de los cuales la organizacional, semántica y técnica están basadas en {e-gif}.


• Interoperabilidad Organizacional: Esta interoperabilidad tiene que ver con la definición del negocio y procesos que lo hacen posible, donde las organizaciones teniendo diferentes definiciones y estructuras de negocio, quieren interactuar.

• Interoperabilidad Semántica: Se ocupa que el significado y manejo que se le da a la

información entre las distintas partes, sea consistente, preciso y bien definido, mediante el uso de esquemas, modelos de datos o clases. La interoperabilidad semántica puede ser analizada a nivel de interacción máquina-máquina o personas-máquina.

• Interoperabilidad Técnica: Este tipo de interoperabilidad tiene relación con las

definiciones técnicas que permiten comunicar sistemas computacionales a nivel de redes, middleware, datos, seguridad, entre otras. Esta interoperabilidad es posible gracias a la posibilidad de intercambio de información de manera estándar que provee XML.


• Interoperabilidad Política: Se refiere a la voluntad política de apoyo a la interacción entre las partes, como forma de obtener mayor provecho para cada una de ellas.

• Interoperabilidad Legal: La factibilidad de ciertos tipos de interacciones

tecnológicas, organizacionales, entre otras se ven impedidas o limitadas por acuerdos o definiciones legales. Por este motivo se debe tener especial cuidado con la Interoperabilidad Legal, donde por ejemplo, la utilización de ciertos estándares de seguridad a nivel técnico pueden ser obligatorios o restringidos por la ley. Todo esto muestra, que ciertos tipos de interoperabilidad deben ser resueltos o al menos identificados, antes que otros.

En nuestro caso lo que nos interesa es la Interoperabilidad de carácter técnico y

semántico, sin embargo, también se recalca la gran importancia de considerar los otros tipos de interoperabilidad.


• XML: Extensible Markup Languaje

– Es un Meta Lenguaje. Es decir, un lenguaje para definir lenguajes de estructuración de textos basados en marcas explícitas. TAGS, y que son entendibles por una persona y que pueden ser interpretados por un computador.

– Esta diseñado para ser usado en INTERNET y lenguajes basados en él serán los protocolos estándares para el intercambio de datos.

DTD: (DOCUMENT TYPE DECLARATION)

DTE: Documento Tributario Electrónico


– La especificación de documentos XML es simple, rápida, precisa y concisa.

– Es un estándar abierto, flexible y ampliamente utilizado para almacenar, publicar e intercambiar cualquier tipo de información.

– Los archivos XML son archivos de texto

Presentar: www.sii.cl/factura-electronica/formato-xml.htm


• Herramientas XML

Para crear documentos escritos en XML, se requieren de diferentes tipos de herramientas. Estas son: - Editar: XML Spy

XML Writer

- Analizados/Validador: XML Spy incluye IDE para XML. Por lo tanto, es Editor y Analizador.

- Browser: Para ver documentos XML, necesitamos un browser que soporte XML. Internet Explorer 5.0 lo soporta.


• ¿Por qué estudiar XML?

– Hay una enorme demanda por intercambio de información.

• Entre Plataformas

• Entre Empresas

– Hay una enorme demanda por integración de datos. • Fuente de datos heterogéneos (Excel, Word, Sistemas).

• Fuente de datos distribuidas en lugares distintos.

– XML: Lenguaje estándar para intercambiar información en la WEB que fue definido por el Gobierno y que debe estar funcionando de manera FULL en Enero del 2009.


• Sistemas de Apoyo a las Decisiones (DSS, Decisión Support System)

• Data Warehouse (DW)

Es un sistema de información que soporta el procesamiento informático al proveer una plataforma sólida, a partir de los datos históricos para hacer el análisis. Facilita la integración de los sistemas no integrados. Organiza y almacena los datos que se necesitan para el procesamiento Analítico, informático sobre una amplia perspectiva de tiempo.


El DW logra que todos los datos de la empresa trabajen en forma conjunta para que los usuarios tengan una visión más completa, puedan emprender más de ellas y la organización obtenga mejores resultados. La meta es ayudar a los usuarios a identificar tendencias, encontrar respuestas derivar significados de los datos históricos y operacionales los cuales optimizan la toma de decisiones en una empresa.


• Datamart:

Es un subconjunto de una bodega de datos para un propósito específico (Ej.: un datamart financiero, uno de marketing, etc.). Su función es apoyar a otros sistemas para la toma de decisiones. Un datamart debe de permitir Queries de muchas formas usando herramientas OLAP.


• ¿Qué es la Minería de Datos? (Data Mining),

Es un método de investigación propio de la ingeniería de sistemas destinado a explorar grandes conjuntos de datos para sacar de ellos conocimientos nuevos que, de otro modo, permanecerán por siempre escondidos.


• ¿A qué conjuntos de datos se aplica?

A cualquier tipo de Base de Datos con grandes cantidades de registros cuyos contenidos serán principalmente numéricos.

• ¿En qué se usa? – Para investigar fraudes y el crimen organizado

– En análisis financiero (bancos, bolsas)

– En telecomunicaciones

– En medicina

– En comercio, etc.


• ¿En qué consiste la “Data Mining”?

Esencialmente en encontrar ciertas relaciones entre los objetos representados que serían imposible de encontrar de otra forma.

• ¿Qué exige la Data Mining? – Base de datos adecuadas

– Software (se trata de un conjunto de aplicaciones)


• ¿Qué método usa la Data Mining? – Un método recursivo, que avanza y retrocede,

repetidamente, yendo de menor a mayor complejidad.

– Un método recursivo apoyado por visualización de datos basado en tratamiento multidimensional de los datos OLAP: On line (Analytical processing). O en tecnicas de Inteligencia Artificial (“KDD: Knowlege Discovery in Data bases”)


• OLAP: Procesamiento Analítico en Línea. Capacidad de Manipulación y Análisis de grandes volúmenes de datos desde múltiples perspectivas.

• Modelo de Datos Multidimencional: La vista que está mostrando es la del producto comparando con la región.

Proyectado

Real

clavos

Tornillos

Tuercas

Pernos

Norte Centro Sur

Región


• La clave de una Base de Datos OLAP son sus dimensiones. Cuando se conocen las distintas dimensiones, la intersección de estas produce un lugar llamado celda.

• OLAP es un tipo de tecnología que permite a los usuarios mejorar la visión que tienen de sus datos de una manera rápida, interactivas y fácil de usar.


• CRM (Customer Relations Management) Administración de Relaciones con el Cliente.

Son sistemas que intentan desarrollar una visión congruente,

integrada, de todas las relaciones que la empresa mantiene con la empresa.

Los sistemas de CRM consolidan los datos del cliente desde

fuentes múltiples y proporcionan herramientas analíticas para responder a preguntas como: ¿Quiénes son nuestros clientes más leales?, ¿Quiénes son nuestros clientes más rentables?, ¿Qué desean comprar estos clientes redituables?


• SCM (Supply Chain Management)

Administración de la Cadena de Abastecimiento.

Son sistemas que buscan automatizar la relación entre proveedores y empresa, para optimizar la planificación, contratación de servicios externos, fabricación y suministro de productos y servicios. También consiste en el enlace y coordinación de las actividades involucradas en la compra, elaboración y desplazamiento de un producto.


• Software Utilitario

– Procesamiento de Texto – Hojas de Cálculo – Base de Datos – Gráfico para presentaciones

• Software Integrado

– Combinan las funciones de los paquetes de Software para PC más importantes como:

• Procesamiento de Texto • Hoja de Cálculo • Gráficos para presentaciones • Administración de Base de Datos OFFICE 2000 OFFICE XP


• COOKIE

Las cookies son archivos diminutos depositados en el disco duro del computador cuando los usuarios visitan ciertos sitios WEB. Las cookies identifican el software del navegador Web del visitante y rastrean las visitas al sitio Web. Cuando el visitante vuelve a un sitio que tiene depositada una cookie, el software del sitio Web buscará el computador del visitante, encontrará la cookie e identificará lo que esa persona ha hecho en el pasado.


• SOA Arquitectura Orientada a Servicios

– Es una forma de arquitectura tecnológica donde las funcionalidades actuales y futuras son agrupadas en servicios específicos y atomizados. Estos servicios se comunican entre ellos traspasándose información y coordinándose para realizar actividades entre uno o más servicios.

– Es la arquitectura resultante de políticas, practicas y frameworks que

permiten que la funcionalidad de una aplicación se pueda proveer y consumir como conjunto de servicios.


• Correo Electrónico (e-mail)

• Navegadores WEB

• Groupware

Software que proporciona funciones y servicios que soportan las actividades colaborativas de grupos de trabajo. Incluye software para redacción y comentarios en grupos, compartición de información, juntas electrónicas, programación de actividades, e-mail y una red para conectar a los miembros del grupo, mientras trabajan en sus propios PC en ubicaciones distintas.

Ejemplo: Lotus Notes


• ERM (Enterprise Risk Management)

Administración (gestión) de Riesgo Empresarial. La Gestión de Riesgo Empresarial (ERM) es un proceso estructurado consistente y continuo implementado a través de toda la organización para identificar, evaluar, medir y reportar amenazas y oportunidades que afectan el poder alcanzar el logra de sus objetivos.


• Middleware : Software que conecta las aplicaciones separadas, permitiéndoles comunicarse y compartir datos.

• Servidor WEB: Es el software para localizar y administrar programas WEB almacenadas. Localiza las paginas WEB solicitadas por un usuario en el PC en que están almacenadas y envía las paginas WEB al PC del usuario. El MIDDLEWARE permite a los usuarios solicitar datos del sistema de transacciones que almacena los datos mediante formularios desplegados en un navegador WEB, y eso le permite al navegador WEB devolver paginas WEB dinámicas basadas en la solicitud de información del usuario.


• Los Servicios Web o Web Services son aplicaciones Web auto contenidas, creadas con el propósito de intercambiar información entre distintas aplicaciones en la Web. Ellos permiten lograr una alta interoperabilidad, con eficiente integración entre las aplicaciones involucradas, representar uniformemente servicios entre sistemas distribuidos heterogéneos.

• Los Servicios Web pueden realizar operaciones por si mismos, e incorporar otros Servicios Web (composición de servicios). Esto permite completar y automatizar transacciones complejas y de alto nivel . {frez-ws-admin}


• Los Servicios Web son por definición recursos Web {ws-arch}, y como tales están identificados por una URI, son asequibles usando los protocolos de la Web y además tienen el potencial de contar con descripciones (metadatos), para encontrarlos, clasificarlos, compararlos, componerlos e inferir propiedades sobre ellos.


• Tecnologías en Servicios Web

Los Servicios Web están definidos, esencialmente por tres tecnologías, construidas sobre los protocolos y estándares de la Web. – Extensible Markup Language (XML): Es un

formato de texto simple y flexible derivado de SGML, diseñado para el intercambio de información electrónicamente independiente de la plataforma {xm}


– Simple Object Access Protocol (SOAP): Entrega una definición basada en el estándar XML, que permite intercambiar información estructurada (metadatos) entre distintos puntos de la red en un ambiente distribuido descentralizado. Especificaciones que extienden SOAP, permiten hacerse cargo de aspectos como: correlación de mensajes o envío de mensajes a través de nodos intermediarios (proxy, firewall), {soap}.

– Web Service Description Language (WSDL): Es una especificación basada en

el estándar XML, pensada para describir servicios disponibles, y los mensajes que ellos utilizan para comunicarse a través de un conjunto de nodos en la red {wsdl}.


• El término Servicios WEB será usado para referirse a aquellas aplicaciones que usan al menos las tecnologías bases estándares de XML, SOAP, WSDL.


• Una de las bases del proceso de modernización en Chile es el desarrollo del GOBIERNO ELECTRÓNICO (e-government). Este desarrollo es visto como la inspiración de la TIC en los organismos del estado, en orden a mejorar los servicios de Información que se ofrecen a los ciudadanos, la eficiencia en la Administración Pública y un incremento sustancial en la transparencia del sector público y la participación de los ciudadanos.

• Interoperabilidad es la capacidad, conocimiento y acuerdo de dos o más partes de un todo para interoperar. La interoperabilidad es necesario para que los sistemas no estén aislados. Más aún, es necesario para que el Gobierno Electrónico actúe como tal funcionando como una unidad de salida de la suma de las partes, respetando el funcionar de las instituciones.

Gobierno Electrónico

Interoperabilidad

XML


• Una de las bases del proceso de modernización en Chile es el desarrollo del GOBIERNO ELECTRONICO (e-government). Este desarrollo es visto como la incorporación de las TIC en las organizaciones del estado. Información que se ofrecen a los ciudadanos, la eficiencia en la Administración Pública y un incremento sustancial en la transparencia del sector público y la participación de los ciudadanos.


• Métodos: Disponer de un estado en línea al servicio del ciudadano, donde Gobierno, Congreso, Poder Judicial, Gobierno Regionales y Municipios contribuyan desde sus respectivos ámbitos al desarrollo digital del país.

• Masificar: Los trámites electrónicos, extender el uso de las TIC en las comunas y en todos los poderes del estado.


• SERVICIOS WEB: Componentes de software que se pueden trasmitir a través de Internet y que permiten a una aplicación comunicarse con otra sin requerir algún tipo de traducción, utilizando una arquitectura “plug and play”. Estos servicios posibilitan que las aplicaciones se comuniquen y compartan los datos sin que importe al Sistema Operativo, lenguaje de programación o dispositivo del cliente.

• IBM: Ha incluido herramientas de servicios WEB en su software de negocios en línea WebSphere.

• MICROSOFT: Ha incorporado herramientas de servicios WEB en su plataforma .NET.


• Ejemplo:

Rent a Car utiliza servicios WEB para integrar su sistema de reservación en línea con el sitio WEB de Lan Chile. Aunque los sistemas de ambas compañías se basan en diferentes plataformas de tecnología, una persona que reserva un vuelo en LAN.COM puede reservar un automóvil en Renta Car sin salir del sitio WEB de la aerolínea.


• Arquitectura de Servicios WEB

Arquitectura de los servicios Web. La arquitectura para los servicios Web tiene tres capas. La capa más baja consiste en estándares de software y protocolos de comunicación que hacen posible que los diversos sistemas se comuniquen electrónicamente. La capa media es una red de servicios en la que utilerias especiales proporcionan servicios y herramientas importantes. La tercera capa consiste en servicios de aplicaciones que apoyan procesos comunes de negocios, como la administración de la cadena de abastecimiento o el marketing.


Servicios de aplicaciones



Servicio de aplicaciones

Servicios de Aplicaciones

Utilerías compartidas seguridad, auditoria

y evaluación de desempeño,

facturación y pagos de terceros

Utilerías de administración de servicios Abastecimiento, monitoreo, garantía de calidad del servicio, sincronización,

solución de conflictos.

Utilerías de administración de recursos del conocimiento Directorios, corredores, registros, repositorios, transformación de datos.

Utilerías de administración de transporte Fila de espera de mensajes, filtrado, medición, monitoreo, enrutamiento, organización

de recursos

Estándares de software WSDL (Lenguaje de Descripción de servicios Web) UDDI (Descripción, Descubrimiento e Integración Universal) XML (Lenguaje de Marcación Extensible)

Red de Servicios

Estándares y Protocolos Protocolos de comunicación SOAP (Protocolo Simple de Acceso a Objetos) HTTP (Protocolo de Transferencia de Hipertexto) TCP/IP (Protocolo de Control de Transmisión/Protocolo Internet)


• Modelo de Negocios: Describe la manera en que la empresa produce, distribuye y vende un producto o servicio, y muestra así mismo la forma en que da valor a los clientes y cómo crea riqueza.

• Proveedor de Servicio de Aplicación (ASP) es una empresa que envía y administra aplicaciones y servicios de computación desde centros remotos de computación a múltiples usuarios a través de Internet o de una red privada.


• Internet: Es una red de redes internacional que es un conjunto de cientos de miles de redes publicas y privadas.

• Usos Populares de Internet

– Navegar – Correo Electrónico – Debates – Publicar – Comprar y Vender – Descargar – Video Conferencia – Llamadas Telefónicas – Radio – Televisores – Video Juegos, etc.

• World Wide Web: (www; simplemente WEB) es un sistema con estándares aceptados universalmente para almacenar, recuperar, formatear y desplegar información en un entorno conectado a redes.

• Sitio WEB: Todas las páginas de la www mantenidas por una organización o un individuo.


• VPN (Virtual Private Network)

– Red Privada Virtual es una conexión segura entre dos puntos en Internet, la

cual permite que las comunicaciones privadas viajen con seguridad a través de la infraestructura pública. Los servicios VPN están disponibles a través de los proveedores de los servicios de Internet (ISP).

– Permiten la creación de redes privadas a distancia.

– Es una tecnología de red que permite una extensión de una red local sobre una red pública o no controlada como Internet.

– Existen tres arquitecturas de conexión VPN. • VPN de acceso de remoto

• VPN punto a punto

• VPN interna.


• Ventajas de una VPN

– La gestión de la red privada virtual es Centralizada, Escalable y

Eficiente.

– Ofrece seguridad adicional a las comunicaciones inalámbricas WI-FI.

– La VPN cifra las comunicaciones entre el computador del usuario y el servidor PPTP mediante un sistema que se conoce como tutelado.

– El software de VPN no tiene costo adicional.


• Offshoring Es la relocalización de actividades de servicio de una empresa

en el exterior. Puede implicar cambiar funciones de servicios internamente de la casa matriz de una empresa a sus sucursales en el exterior, o a través del outsourcing de una tercera empresa proveedora en otro país.

Ejemplo: La Gerencia de Desarrollo de CAS CHILE S.A. de I. se

traslada con todas sus actividades a la India.


• Outsourcing

Externalización de servicios al interior de una organización, como por ejemplo RRHH, TI.

También podemos indicar que es la subcontratación de servicios y productos en una alianza tal con los proveedores elegidos, que éstos prácticamente se convierten en una extensión de los negocios de la organización, pero siguen ocupándose de su propia administración.


• ¿Cómo Implementar un Outsourcing?

– Definir las tareas externalizar.

– Buscar instituciones o personas capacitadas para proveer el servicio.

– Si hay mucha oferta, es conveniente llamar a licitación o extender una invitación.

– Determinar la tarifa justa con la definición técnica de la “empresa modelo eficiente”.

– Comienza el proceso de selección de la empresa externa (ver recuadro elección del contratista).


• Elección del contratista

– En este proceso, es necesario considerar los siguientes aspectos:

• Experiencia previa • Éxitos y fracasos en contratos anteriores. • Capacidad instalada. • Tecnología disponible para la ejecución de las tareas encomendadas. • Seriedad y responsabilidad anterior en el cumplimiento de contratos. • Calidad de recurso humano disponible para las funciones solicitadas. • Currículo y experiencias anteriores. • Estado financiero y legal de la empresa contratista. • Investigación acerca de la situación laboral de los trabajadores contratistas

(cumplimiento de las leyes labores, análisis del escenario sindical, riesgo de paralización de faenas).


• Chile debe beneficiarse de los fenómenos corporativos del “OUTSOURCING” y del “OFFSHORING” que apuntan a que las empresa multinacionales externalicen algunas de sus funciones con el fin de incrementar eficiencia y reducir costos.


• Chile Plataforma de Servicios

Cerca de 60 multinacionales están usando a Chile como plataforma para operar y/o exportar servicios hacia el resto de América Latina e incluso del mundo. Esto es a través de centros de desarrollo de Software, operaciones de servicios compartidos, call centers, redes corporativas de alcance regional y centros de soporte tecnológico.

Ejemplo: Unilever. Centro de Servicios Financieros Compartidos emplea a 173 Profesionales (Contadores e Ingenieros) para administrar tareas contables y financieras en 12 países de América Latina.


• ¿Por qué INNOVAR en los procesos de Negocios?

De acuerdo a Porter, una empresa sólo puede sobrepasar a sus rivales si establece una diferenciación que pueda mantener. Por lo tanto, debe entregar mayor valor a los clientes que la competencia o crear un valor comparable a otras empresas, pero a un costo menor.


• Stakeholders: Son los accionistas, ejecutivos, trabajadores, grupos de interés y en general todos aquellos que están vinculados a la empresa proveedores, entidades financieras. etc.

• Gobierno Electrónico: e-Government. Es facilitar el acceso,

mediante el uso de tecnologías de información y comunicaciones (TIC) de los ciudadanos, organizaciones y gobierno e información, servicios y/o dialogo con la administración pública, a todos los niveles jerárquicos, organizacionales y territoriales.


• Ciclo de Vida del Desarrollo de un Gobierno Electrónico.

– Inicial: No existe comunicación electrónica en ninguna dirección.

– Información

– Interacción

– Interacción en dos vías (“Transacción”)

– Integración Vertical Interna (“Transformación”)

– Gobierno Electrónico Unificado: Ventanilla Única para la realización de cualquier trámite.


• Normativas Existentes para el Gobierno Electrónico.

– Comité de Normas y Estándares: Tiene como misión generar estándares y protocolar, que permitan la interoperabilidad y comunicación de documentos y servicios en el estado.

– Ley Nº19.799 de Documento y Firma Electrónica. – Ley Nº19.880 de Procedimiento Administrativo (LPA) Esta ley permite a todo ciudadano que realice un trámite con el

estado, eximirse de presentar documentos que no correspondan al procedimiento. Eximir a ciudadanos a presentar documentos o información que no correspondan al procedimiento eximir a ciudadanos a presentar documentos o información que ya tenga el esto en cualquiera de sus reparticiones.


• Ley Nº 19628 de Protección de Datos de Carácter Personal.

• Decreto 77 Eficiencia de las Comunicaciones Electrónicas.

• Decreto 81 Norma técnica sobre Documento Electrónico.

• Decreto 83 Seguridad y confidencialidad de los documentos electrónicos.


• Flujo Documental o Workflow Es la automatización de un proceso de negocio en parte o su

totalidad, durante el cual, documentos, información y tareas, son pasados de un participante a otro, siguiendo un conjunto predefinido de reglas.

• Proceso de Negocio: Es un conjunto de una o más tareas

interconectadas, las cuales colectivamente realizan o cumplen un objetivo de negocio, normalmente del contexto de una estructura organizacional que define roles funcionales y relaciones.


• Responsabilidad Social Empresarial (RSE).

Es el compromiso que asume una empresa para contribuir al desarrollo económico sostenible por medio de la colaboración con sus empleados, sus familias, la comunidad local y la sociedad, con el objeto de mejorar la calidad de vida.


• Open Sourcing: Es cuando miles de personas en el mundo deciden conectarse en línea para colaborar escribiendo un Software propio, un sistema operativo, un software de Aplicación etc. Para que este sea mejorando por los usuarios y entregado a cualquiera sin costo.


• Insourcing: Es la sincronización global de las cadenas de abastecimiento (suppley chain) para empresas grandes y pequeñas. Como asimismo cada empresa debe enfocarse en sus competencias centrales.


• IN-FORMING Es la capacidad de crear y desplegar la propia cadena de suministro, una

cadena de suministro de información, de conocimientos y de entrenamiento. El in-forming es la búsqueda de conocimiento. Es buscar personas y

comunidades afines a ti. A través del in-forming se logra un efecto aplanador ya que a través de la web

se puede lograr conocer, buscar las cosas más insólitas que estén publicadas. Sin embargo, el in-forming implicar buscar amigos, aliados y colaboradores.

En efecto, está propulsando la formación de comunidades a escala global, por encima de fronteras nacionales y culturales, que es otra función importante suma de aplanamiento.


• Computación Ubicua:

Se podría describir la “computación ubicua” como la posibilidad de conectar todo lo que hay en el mundo a INTERNET, para proporcionar información acerca de cualquier cosa, en cualquier momento, en cualquier sitio. Por decirlo de otra forma, el término “computación ubicua” significa la omnipresencia de computadores muy pequeños interconectados sin cables que se incrustan de formar casi invisible en cualquier tipo de objeto cotidiano.


• Firma Electrónica

Cualquier sonido, símbolo o proceso electrónico, que permite al receptor de un documento electrónico identificar al menos formalmente a su autor.

• Documento Electrónico (D.E.)

Es toda representación de un hecho, imagen o idea que sea creada, enviada, comunicada o recibida por medir electrónica y almacenada de un modo idóneo para permitir su uso posterior.

• Certificado Digital

Adición a un mensaje electrónico para verificar la identidad del remitente y proporcionar al destinatario los medios para codificar una respuesta.


• ¿Qué es la Biometría?

Es la ciencia que se dedica al estudio estadístico de las características cuantitativas de los seres vivos: peso, longitud etc. Hoy en día este termino se utiliza también para referirse a los métodos automáticos que analizan determinadas características humanas con el fin de identificar y autentificar a las personas.


• En función de las características, usadas para la identificación, podemos hablar de Biometría Estática para referirnos al estudio del conjunto de características físicas y de Biometría Dinámica para el conjunto de características conductuales. – Biometría Estática

• Huella Dactilar

• Retina e Iris

• Rayas de la Mano

• Geometría de la Mano

• Características Estáticas de la Cara

– Biometría Dinámica • Escritura Manuscrita

• Voz.


Para que estas características físicas y conductuales se puedan utilizar como elementos de identificación deben cumplir con los siguientes requisitos básicos:

– Universalidad Todas las personas tienen que presentar las características. – Singularidad Dos personas cualesquiera tienen que ser distinguidas suficientemente una de otra basándose en la

característica. – Estabilidad La característica tiene que ser lo suficientemente estable a lo largo del tiempo y en condiciones

ambientales diversas. – Cuantificable Las características tiene que ser mesurable cuantitativamente. – Aceptabilidad El nivel de aceptación de la característica por parte de las personas deben ser suficientes como para que

sea considerada parte de un sistema de identificación biométrico. – Rendimiento El nivel de exactitud requerido debe ser elevado para que la característica sea considerada como

aceptable. – Usurpación Permite establecer el nivel al que el sistema es capaz de resistir a técnicas fraudulentas.


• Encriptación Codificación de mensajes para impedir su lectura o acceso sin autorización. • Encriptación de clave pública. Un sistema de encriptación de clave pública se puede ver como una serie de claves públicas y privadas que cierran bajo llave los datos cuando se transmiten y los abren cuando se reciben. El remitente localiza la clave pública del destinatario en un directorio y la utiliza para encriptar un mensaje. El mensaje se envía en formato encriptado a través de Internet o de una red privada. Cuando llega el mensaje encriptado, el destinatario usa su clave privada para desencriptar los datos y leer el mensaje.

REMITENTE MENSAJE

ENCRIPTADO DESTINATARIO

Encripta con la clave pública

Desencripta con la

clave privada


• Ataque de denegación de servicios Sobresaturación de un servidor de red o de la Web con mensajes o solicitudes de

servicios falsos para saturar la red. • Virus Programas de software destructor que son difíciles de detectar y que se extienden

rápidamente a través de los sistemas de cómputo, destruyendo datos o desestabilizando sistemas de procesamiento y memoria.

• Spyware Es un software que reúne información de un computador para luego transmitir esta información a una entidad externa sin el conocimiento o el consentimiento del propietario del computador


• Spam Correo electrónico comercial no solicitado, el cual es enviado frecuentemente en cantidades masivas a millones de usuarios a través de relays abiertos. • Pop Ups o ventanas de mensajes emergentes Pequeñas ventanas que aparecen de forma inesperada en la pantalla del equipo de un usuario, comúnmente a consecuencia de algún tipo de software malicioso como spyware o adware.


• Exploit (del inglés to exploit, explotar o aprovechar) es una pieza de software, un fragmento de datos o una secuencia de comandos con el fin de automatizar el aprovechamiento de un error, fallo o vulnerabilidad, a fin de causar un comportamiento no deseado o imprevisto en los programas informáticos, hardware, o componente electrónico (por lo general computarizado). Con frecuencia, esto incluye cosas tales como la violenta toma de control de un sistema de cómputo o permitir la escalada de privilegios o un ataque de denegación de servicio. • Adware Cualquier aplicación de software que muestra banners publicitarios. El adware mantiene un registro de los hábitos de navegación del usuario y muestra publicidad basada en las actividades de navegación de un sitio web. • Firewall Previene de los equipos en la red que se comunican directamente con sistemas de cómputos externos. Un firewall típicamente consiste de hardware o software que actúa como una barrera entre las redes internas o equipos y los sistemas externos. El firewall analiza la información que se transmite entre las dos partes y la rechaza si no cumple con las reglas preconfiguradas; asimismo, proporciona una protección efectiva contra gusanos, pero no contra un spyware o troyanos, los cuales se ocultan bajo aplicaciones legítimas.


• Software Antivirus Software diseñado para detectar, y a menudo eliminar, virus de computadora de

un sistema de información. • Seguridad Las políticas, los procedimientos y las medidas técnicas que se emplean para

prevenir acceso no autorizado, alteración robo o daño físico a los sistemas de información.

• Plan de Recuperación de Desastre Plan para mantener en funcionamiento el negocio en caso de un accidente en los

sistemas. Incluye los procedimientos organizacionales así como el procesamiento de respaldo, el almacenamiento y las capacidades de base de datos.

• Almacenamiento Alterno/ Externo –off site storage Una instalación de almacenamiento ubicada fuera de los edificios que alojan las instalaciones de procesamiento de información primaria, usada para almacenar los medios de computación como el respaldo fuera de línea de los datos y archivos de almacenamiento.


• Honeypot:

Servidor también conocido como “servidor decoy”, configurado y diseñado especialmente para atraer y monitorear intrusos, de tal forma que sus acciones no afecten a los sistemas en producción.

• Wi-Fi:

Wireless Fidelity, “Fidelidad Inalámbrica”.

• Time Out:

Periodos de tiempo en que la red se encuentra caída.

• Hot Site:

Un sitio externo, completamente operativo para el procesamiento de datos equipado con SW de sistemas y HW para su uso en caso de desastres.

• Hosting:

Servicio que provee a los usuarios de Internet un sistema para poder almacenar información, imágenes, video, o cualquier contenido accesible vía web.

• Sniffing:

Proceso mediante el cual los datos atraviesan una red, son capturados o monitoreados.


• Spoofing:

Falsificar la dirección de envío de una transmisión de red.

• Spyware:

Software cuyo pronóstico es monitorear las acciones del usuario de un computador y reportar estas acciones a un tercero, sin el consentimiento del propietario del computador o del usuario legítimo. Es decir, es un malware que se instala furtivamente en una computadora para recopilar información sobre las actividades realizadas en ella.

• Malware:

Con este nombre se conoce todo aquello que se cataloga como código malicioso (programas) generalmente estas amenazas son detectadas por los antivirus, se trate de gusanos o warms, spyware, troyanos, virus o scripts malintencionados.

• Adware:

Cualquier paquete de SW que automáticamente reproduce, muestra o descarga material publicitario en un computador después de que se instala en el SW, computador o mientras la aplicación está en uso.

• Rootkits:

Es un pedazo de SW que puede ser instalado y ocultado en un computador principalmente para el propósito de comprometer el sistema y obtener privilegios escalonados, tales como derechos administrativos.

En otras palabras, es una herramienta que tiene como finalidad esconderse a sí misma y esconder otros programas, procesos, archivos, directorios, claves de registro, y puertos que permiten al intruso mantener el acceso a un sistema para remotamente comenzar acciones o extraer información sensible, a menudo con fines maliciosos o destructivos.


• Plug- in:

Programa computacional que interactúa con una aplicación principal, a modo de ejemplo, un cliente de email o un browser, para proveer una función cuando sea demandada.

• Everest:

Es un software que realiza un análisis extenso del sistema, mostrando los aspectos referentes al hardware, software, configuración de red y otros.

• RAS:

Cualquier combinación de hardware o software que posibilite el acceso a herramientas o información que residen en una red de dispositivos de TI.


• Control de acceso: Los procesos, reglas y mecanismos de implementación que controlan el acceso a sistemas de información, recursos y acceso físico a instalaciones.

• Arquitectura: Diseño de la estructura y las relaciones de sus elementos.

• Ataques: Tipos y naturaleza de inestabilidades en la seguridad.

• Auditabilidad: Nivel en el cual se puede hacer seguimiento a transacciones y auditarlas a través de un sistema.

• Autenticación: Acto de verificar la identidad y elegibilidad de un usuario para tener acceso a información computarizada.

• Autorización: Acceso permitido a recursos para realizar acciones aprobadas.

• Análisis de las dependencias del negocio: Grado al cual el negocio depende de un recurso.

• Análisis del impacto al negocio: Evaluar los resultados y las consecuencias de la inestabilidad.

• Controles: Cualquier acción o proceso que se utiliza para mitigar el riesgo.

• Contramedidas: Cualquier acción o proceso que reduce la vulnerabilidad.

• Criticidad: Importancia que tiene un recurso para el negocio. información.

• Exposiciones: Área que son vulnerables a impacto por parte de una amenaza.

• Análisis preferencial: Diferencia entre la realidad y el objetivo.

• Gobierno: Proporcionar control y dirección de actividades.

• Identificación: Verificación de una persona o cosa; reconocimiento.

• Impacto: Resultados y consecuencias de que se materialice un riesgo.


• Integridad: Exactitud, integridad y validez de la información.

• Seguridad en capas: Defensa en profundidad que contenga la inestabilidad.

• Gestión: Supervisar las actividades para garantizar que alcancen los objetivos.

• No repudio: Certeza de que una parte no podrá negar posteriormente los datos originados; se trata de dar pruebas de integridad y el origen de los datos y de que puedan ser verificadas por un tercero.

• Políticas: Declaración de alto nivel sobre la intención de la dirección de la gerencia.

• Riesgo residual: Riesgo que permanece después de que se han implementado contramedidas y controles.

• Riesgo: Probabilidad de la explotación de una vulnerabilidad por parte de una amenaza.

• Métricas de seguridad: Descripciones específicas de cómo se harán las mediciones de una evaluación cuantitativa y periódica de desempeño de seguridad.

• Sensibilidad: Nivel de impacto que tendría una divulgación no autorizada.

• Estándares: Establecer los límites permisibles de acciones y procesos para cumplir con la política.

• Estrategia: Pasos que se requieren para alcanzar un objetivo.

• Amenazas: Cualquier acción o evento que puede ocasionar consecuencias adversas.

• Vulnerabilidades: Deficiencias que pueden ser explotadas por amenazas

• Arquitectura empresarial: La lógica organizativa para los procesos de negocio y la infraestructura TI.

• Dominios de Seguridad: Áreas lógicas delimitadas por diferentes niveles de seguridad.

• Modelos de confianza: Asignan los controles y las funciones de seguridad a diferentes niveles de seguridad.



LEY 19.233 QUE TIPIFICA FIGURAS PENALES RELATIVAS A LA INFORMATICA O “LEY DE DELITOS INFORMÁTICOS”. 1. ¿Qué es lo que se protege en la Ley de Delitos Informáticos? 2. ¿Qué es un Delito Informático? 3. ¿Cuáles son las conductas sancionadas en la Ley? 4. ¿En qué consiste el Sabotaje Informático? 5. ¿En qué consiste el Espionaje Informático? 6. ¿Cuáles son las penas de estos delitos? 7. ¿Quiénes pueden querellarse contra estas conductas?

¿Qué es un Delito Informático?

Se ha conceptualizado el delito informático de distinta manera, entre las cuales podemos señalar:

a.- “Aquellos delitos perpetrados por medio del uso de computadores y todos los delitos en que se dañe a los computadores o a sus componentes”.

b.- “Todas aquellas acciones u omisiones típicas, antijurídicas y dolosas, trátese de hechos aislados o de una serie de ellos, cometidos contra personas naturales o jurídicas, realizadas en uso de un sistema de tratamiento de información y destinadas a producir un perjuicio en la víctima a través de atentados a la sana técnica informática, lo cual, generalmente, producirá de manera colateral lesiones a distintos valores jurídicos, reportándose, muchas veces, un beneficio ilícito en el agente, sea o no de carácter patrimonial, actué con o sin ánimo de lucro” (Marcel Huerta y Claudio Líbano).


• ¿En que consiste el Sabotaje Informático?

El Sabotaje Informático (artículos 1 y 3 de la Ley Nº 19.223) comprende aquellas conductas tipificadas atendiendo al objeto que se afecta o atenta con la acción delictual, y que puede ser un sistema de tratamiento de la información o de sus partes componentes, el funcionamiento de un sistema de tratamiento de la información, y/o los datos contenidos en un sistema automatizado de tratamiento de la información. El atentado a estos objetos puede ser a través de su destrucción, inutilización, obstaculización o modificación.


• ¿En qué consiste el Espionaje Informático?

El Espionaje Informático (artículo 2 y 4 de la Ley Nº 19.223) comprende aquellas figuras delictivas que atienden al modo operativo que se ejecuta y que pueden ser, en primer lugar, delitos de apoderamiento indebido (apropiarse de la información), uso indebido (usar la información para cualquier fin) o conocimiento indebido de la información, cometidos interfiriendo, interceptando o meramente accediendo al sistema de tratamiento de datos. Estas figuras se encuentran descritas en el artículo 2º de la Ley, y comprende lo comúnmente conocido como "hacking".

En segundo lugar, comprende también los delitos de revelación indebida y difusión de datos contenidos en un sistema de tratamiento de la información (artículo 4º de la ley).


• ICT: Information and communication technologies (Tecnologías de Información y Comunicación).

• Hacker: Persona que obtiene acceso no autorizado a

una red de computación para obtener provecho, realizar actos delictivos o por placer personal.

• Cracker: Violan la seguridad del software , ingresan a sistemas con fines destructivos.

• Preaker: Violan los sistemas telefónicos con diversos fines (fraude, anonimato, llamadas gratis, etc).


• Exploit: es una pieza de software, un fragmento de datos, o una secuencia de comandos con el fin de automatizar el aprovechamiento de un error, fallo o vulnerabilidad, a fin de causar un comportamiento no deseado o imprevisto en los programas informáticos, hardware, o componente electrónico (por lo general computarizado). Con frecuencia, esto incluye cosas tales como la violenta toma de control de un sistema de cómputo o permitir la escalada de privilegios o un ataque de denegación de servicio.



• Ingeniería Social (desde el punto de vista de la Seguridad de la Información):

Es la práctica de obtener información confidencial a través de la manipulación de usuarios legítimos. Es una técnica que pueden usar ciertas personas, tales como, investigadores privados, criminales o delincuentes computacionales, para obtener información, acceso o privilegios en sistemas de información que les permitan realizar algún acto que perjudique o exponga la persona u organismo comprometido a riesgo o abusos.

• Activo: Cualquier bien que tiene valor para la organización.

• Disponibilidad: La propiedad debe ser accesible y utilizable por una entidad autorizada.

• Confidencialidad: La propiedad por la que la información no se pone a disposición o se revela a individuos, entidades o procesos no autorizados.


• Seguridad de la Información: La preservación de la confidencialidad, la integridad y la disponibilidad de la información, pudiendo, además, abarcar otras propiedades, como la autenticidad, la responsabilidad y la fiabilidad y el no repudio.

• Evento de Seguridad de la Información: La ocurrencia detectada en un estado de un sistema, servicio o red que indica una posible violación de la política de seguridad de la información, un fallo de las salvaguardas o una situación desconocida hasta el momento y que puede ser relevante para la sociedad.

• Incidente de Seguridad de la Información: Un único evento o una serie de eventos de seguridad de la información, inesperados o no deseados, que tienen una probabilidad significativa de comprometer las operaciones empresariales y de amenazar la seguridad de la información.


CAS-CHILE® Definiciones • Sistema de Gestión de Seguridad de la Información (SGSI): La parte del

sistema de gestión general, basada en un enfoque de riesgo empresarial, que se establece para crear, implementar, operar, supervisar, revisar, mantener y mejorar la seguridad de la información.

• Integridad: La propiedad de salvaguardar la exactitud y completitud de los activos.

• Riesgo Residual: Riesgo permanente que existe después de que se hayan tomado las medidas de seguridad.

• Aceptación del Riesgo: La decisión de aceptar un riesgo.

• Análisis de Riesgos: Utilización sistemática de la información disponible para identificar peligros estimar los riesgos.

• Evaluación de Riesgos: El proceso general de análisis y estimación de riesgos.

• Estimación de Riesgos: El proceso de comparación del riesgo estimado con los criterios de riesgo, para así determinar la importancia del riesgo.

• Gestión de Riesgos: Actividades coordinadas para dirigir y controlar una organización con respecto a los riesgos.

• Tratamiento de Riesgos: El proceso de selección e implementación de las medidas encaminadas a modificar los riesgos.

• Declaración de Aplicabilidad: Declaración documentada que describe los objetivos de control y los controles que son relevantes para el SGSI de la organización y aplicables al mismo.



• Ingeniería Social (desde el punto de vista de la Ciencia Política):

La Ingeniería social es un término empleado en ciencias políticas en un doble sentido. Primero: esfuerzos para influir actitudes; relaciones y/o acciones sociales en la población de un país o región y, segundo, una manera de implementar o aproximar programas de modificaciones sociales. Ambas acepciones implican tentativas a gran escala, sea por gobiernos o grupos privados.

• Hacking Ético:

Nace frente a la necesidad de crear un servicio profesional que imitara ataques informáticos con las mismas metodologías que utiliza un intruso. De esta manera, evaluar las reales condiciones de seguridad en las que se encuentra una organización.

Ethical Hacking, es un servicio que imita los ataques a que están sometidas las TICs. En este concepto se incluyen las denominaciones vulnerability, scamming y penetration test, mejor denominado Networks Security Assessment.

• ¿Por qué es Ético? :

Para emular la metodología de ataque de un intruso informático y no serlo, tiene que haber ética de por medio, más allá de todas las condiciones, términos y activos que haya alrededor del caso.

La ética implica que el trabajo y la intervención del profesional en seguridad informática o de la información no comprometen de ningún modo los activos de la organización, que son los valiosos datos con los que ella cuenta.


• Hacking Ético:

Más allá de la ética propia de cada profesional, existen conductas mínimas que peste debe cumplir:

Hacer su trabajo de la mejor manera posible.

Dar el mejor reporte.

Acordar un precio justo.

Respetar el secreto.

No hablar mail ni inculpar a un administrador o equipo de programadores.

No aceptar sobornos.

No manipular o alterar resultados.

Delegar tareas específicas en alguien más capacitado.

No prometer algo imposible de cumplir.

Ser responsable en su rol y función.

Manejar los recursos de modo eficiente.


Hacking Ético:

En nuestros tiempos, para la mayoría de la gente y de la prensa, la palabra hacking está ligada a delincuentes comunes, a personas de dudosa moralidad que utilizan conocimientos de informática o electrónica para delinquir.

Profesional ético y a su opuesto, el intruso, para que no haya malentendidos de ningún tipo.


• Seguridad Informática

– Es cualquier medida que impida la ejecución de operaciones no autorizadas sobre un sistema o red informática, cuyos efectos puedan conllevar daños sobre la información que puedan comprometer su :

• Confidencialidad

• Autenticidad

• Integridad.


Para la adecuada gestión de la seguridad de la información, es necesario implantar un sistema que aborde esta tarea de una forma metódica, documentada y basada en unos objetivos claros de seguridad y una evaluación de los riesgos a los que está sometida la información de la organización.

ISO/IEC 27000 es un conjunto de estándares desarrollados –o en fase de desarrollo- por ISO (International Organization for Standardization) e IEC (International Electrotechnical Commission), que proporcionan un marco de gestión de la seguridad de la información utilizable por cualquier tipo de organización, pública o privada, grande o pequeña.


• ISO 27000: En fase de desarrollo; su fecha prevista de publicación es Noviembre de 2008. Contendrá términos y definiciones que se emplean en toda la serie 27000. La aplicación de cualquier estándar necesita de un vocabulario claramente definido, que evite distintas interpretaciones de conceptos técnicos y de gestión.

• ISO 27001: Publicada el 15 de Octubre de 2005. Es la norma principal de la

serie y contiene los requisitos del sistema de gestión de seguridad de la información.

• ISO 27006: Publicada el 1 de Marzo de 2007. Especifica los requisitos para

la acreditación de entidades de auditoria y certificación de sistemas de gestión de seguridad de la información.


• Objetivos de la Seguridad Informática

– Minimizar y gestionar los riesgos y detectar los posibles problemas y amenazas a la seguridad.

– Garantizar la adecuada utilización de los recursos y de las aplicaciones del sistema.

– Limitar las pérdidas y conseguir la adecuada recuperación del sistema en caso de un incidente de seguridad.

– Cumplir con el marco legal y con los requisitos impuestos por los clientes en sus contratos.


Plano Humano – Sensibilización y formación

– Funciones, obligaciones y responsabilidades

del personal

– Control y supervisión de los empleados.

Plano Técnico – Selección, instalación, configuración y

actualización de soluciones HW y SW

– Criptografía

– Estandarización de productos.

– Desarrollo seguro de aplicaciones.

Organización – Políticas,Normas y Procedimientos

– Planes de Contingencia y Respuesta a

Incidentes.

– Relaciones con terceros (clientes,

proveedores…)

Legislación – Cumplimiento y adaptación a la legislación

vigente:

– LOPD, LSSI, LGT, Firma Electrónica, Código

Penal, Propiedad Intelectual…

–Planos de Actuación de la Seguridad Informática


Reducir la posibilidad De que se produzca

Incidentes de seguridad

Revisión y Actualización de las

Medidas de seguridad Implantadas (auditoria)

Conseguir la rápidas Recuperación de los

Daños experimentados

Facilitar la rápida Detección de los

Incidentes de seguridad

Minimizar el impacto en El sistema de Información.

LA SEGURIDAD COMO PROCESO


• ¿ Cuál es el valor de un computador ?

– El valor de un computador depende de los siguientes parámetros

• Pérdida de Datos

• Datos Confidenciales

• Quedarse sin computador

• Tiempo para Restaurar

• Uso indebido del computador

• Perdida de Reputación.


• Ley de Firma Electrónica

Define el concepto de D.E. y establece un marco legal que otorga a los activos y contratos celebrados por medios electrónicos el mismo valor y protección de que gozan los contratos y documentos celebrados en formato papel.


• Excepciones a la Ley

Lo dispuesto no es aplicable a los actos o contratos otorgados o celebrados en las siguientes casos: – Aquellos en que la ley exige una solemnidad que no sea susceptible de

cumplirse mediante documento electrónico.

– Aquellos en que la ley requiera la concurrencia personal de alguna de las partes, y

– Aquellos relativos al derecho de familia.


• Tipos de Firmas Electrónicas: – Firma Electrónica Simple: Es cualquier sonido símbolo o proceso

electrónico que permite al receptor de un D.E. identificar al menos formalmente a su autor. La F.E.S. corresponde a toda aquella firma que NO es avanzada.

Ej.: – Pie de Firma de un correo electrónico.

– Dirección de correo electrónico de un originador

– Nombre del Autor en la portada de un documento

– Un User Id único de un usuario

– RUT

– Un Código de autorización personal. Etc.


• Firma Electrónica Avanzada

Es aquella certificada por un prestador acreditado, que ha sido creada usando medios que el titular mantiene bajo su exclusivo control, de manera que se vincule únicamente al mismo y a los datos a los que se refiere, permitiendo la detección posterior de cualquier modificación, verificando la identidad del titular impidiendo que desconozca la integridad del documento y su autoría.

Esta definición, sin decir lo explícitamente, corresponde es lo que técnicamente se reconoce como una “Infraestructura de Clave Pública”. (Public Key Infrastracture, PKI).


• DEFINICION DE PKI

PKI es la combinación de hardware, software, políticas, personas y procedimientos requeridos para proveer servicios de autenticación, integridad y confidencialidad a través de entidades de confianza que emiten, revocan, renuevan y suspenden certificados digitales.


• ¿Qué es un cortafuego? Es un medio que sirve para regular el acceso a la red de computadores de una

organización. Es el responsable de proteger la entrada a la red de una empresa. • Red de Área Local (LAN) Las redes de área local o LAN (Local Area Network). Son utilizadas para

interconectar computadores, terminales, impresoras, etc., que se localizan denro de un edificio o en un pequeño grupo de ellos.

• Topología de una LAN La topología de una LAN se refiere a la disposición física del medio de

transmisión y al ordenamiento lógico de las estaciones en ese medio. Existen cuatro topologías usados comúnmente un LAN :

BUS, ANILLO, ESTRELLA y ARBOL.


• TOPOLOGÍAS DE RED

Tipos de Conexión: Punto a punto, Multipunto

• Topología en BUS

500 m


• Topología en Anillo Token

Unidad de Acceso al medio

100 m.


• Topología en Estrella

Unidad de

Acceso al medio

100 m.


• TIPOS DE MEDIOS

– Cable Coaxial

Velocidad máx. Transmisión 10 Mbps

Impedancia 50 Omhs

Distancia máxima de segmento 500 m

Costo Bajo

Inducción de Ruido Baja

Tipo de Conector BNC

TIPO RG-58


• TIPOS DE MEDIOS

– Cable UTP (Unshielded Twisted Pair)

TIPO RG-58

Velocidad máx. Transmisión 100 Mbps

Impedancia 100 Omhs

Distancia máxima de segmento 100 m

Costo Bajo

Inducción de Ruido Alta (canaleta extra)

Conector RJ-45


• TIPOS DE MEDIOS

– Fibra Óptica

TIPO RG-58

Velocidad máx. Transmisión Sobre el Gbps

Impedancia 100 Omhs

Distancia máxima de segmento 10 Km

Costo Alto (Fusiones)

Inducción de Ruido Baja

Conector Jumper ST-SC


• Equipos de Comunicación – Hub o Concentrador

• Operan en el nivel 1 y 2 (Nivel Físico y de datos) del Modelo OSI

• Bus de datos concentrado.

• Herramientas de administración y monitoreo.

• Distintas velocidades de trasmisión 10/100 Mbps.

– Repetidores • Operan en el nivel 1 (Nivel Físico) del Modelo OSI

• Amplificar la señal que recibe en su entrada y ampliarla a su salida.

• Amplifican también el ruido. (Precaución).


LAN basado en concentrador


• Puentes o Bridges

– Operan en el nivel 1 (Nivel Físico) del Modelo OSI. – Permiten unir dos o más tipos de redes. – Software y Hardware necesarios.

• Enrutadores o Routers

– Sistema utilizado para transferir datos entre dos redes que utilizan un mismo protocolo.

– Puede ser un dispositivo de software, hardware o una combinación de ambos.

– Operan en el nivel 3 (Nivel de Red) del Modelo OSI. – Direccionamiento, verificación de errores y técnicas de enrutamiento

de paquetes.


• PROTOCOLOS DE COMUNICACIÓN – TCP/IP

• Flexible y permite la transmisión de tramas sin errores.

• Permite que la información se pueda enviar de un sistema a otro, sin que éstos tengan que ser del mismo fabricante.

• Los segmentos de información creados por TCP viajan en forma de datagramas IP encapsulados al receptor.

– NetBEUI • Autoconfigurable.

• Mejor rendimiento en redes o conexiones de baja velocidad.

• Uso de poca memoria

• No es enrutable.


• PROTOCOLOS DE COMUNICACIÓN – IPX/SPX

• Protocolo de redes NetWare, es propietario y solo se puede utilizar en este tipo de redes.

• Aceptable tanto en redes pequeñas como grandes.

• Protocolos que trabajan junto con TCP/IP – HTTP ( protocolo de transferencia de hipertexto) desde una aplicación

llamada “navegador” , permite a un computador cliente leer y ejecutar páginas WEB ( archivos HTML ) dentro de la Intranet o en Internet.

– FTP ( protocolo de transferencia de archivos): permite a un computador cliente transferir archivos ( subir o bajar) desde un servidor FTP situado dentro de la Intranet o en Internet.


• FTP (Protocolo de transferencia de archivos): permite a una computadora cliente transferir archivos (subir o bajar) desde un servidor FTP situado dentro de la Intranet o en Internet. En Windows NT4.0, 2000 y XP (Professional), se puede crear un servidor FTP mediante la aplicación Internet Information Server (IIS).

• TELNET: Permite que una computadora tenga acceso remoto sobre otra, e

incluso, que ejecute sus programas a distancia a través de Internet. • SMTP: (Simple Mail Transport Protocol; en español, Protocolo Simple de

Transferencia de Correo): permite que una computadora con TCP/IP pueda enviar –a través de Internet- correo electrónico (e-mail) a un servidor SMTP, proporcionado generalmente por el proveedor de Internet, que será el encargado de reenviar los mensajes recibidos para que lleguen a destino.


• POP3 (Post Office Protocol 3; en español, versión 3 del Protocolo de Oficina de Correo): permite que una computadora con TCP/IP pueda recibir correo electrónico desde un servidor POP3, proporcionado por el proveedor de Internet. Este protocolo será el encargado de recibir y almacenar los mensajes para que, cuando una PC se conecte, el servidor le transfiera todos los mensajes recibidos.

• UDP (User Datagram Protocol): en el mismo nivel OSI de transporte que se encuentra

TCP suele usarse, en reemplazo de este último, otro protocolo llamado UDP. Este protocolo es más sencillo y rápido que TCP, pero menos seguro, pues no puede recuperar paquetes extraviados durante una transmisión producida a través de la red entre dos computadoras remotas. El motivo por el cual hay aplicaciones que usan UDP en vez de TCP es que, al ser más rápido, congestiona menos la red. Esto es especialmente útil en programas que hacen uso de la transmisión de sonido o video en tiempo real.


• Redes de Área Amplia (WAN)

Conexión de equipos y redes entre si tanto a nivel de países como de continentes. El protocolo primario para estar WAN “orientada a la conexión” ha sido el protocolo x.25, desarrollando para el CCITT que es un grupo de estándares internacionales.

conmutador

conmutador

conmutador

conmutador


• En un comienzo lo anterior fue lo adecuado, cuando este protocolo X.25 permitían a los host comunicarse entre si a grandes distancias. Sin embargo, debido al crecimiento continuado del número de computadores resultaba poco práctico proporcionar a cada host acceso a la WAN. Lo que se necesitaba era conectar varias LAN con otras LAN a través de una WAN, lo que se conoce también como comunicación entre redes. Pero el problema era que las LAN, las WAN empleaban protocolos distintos y de ahí nace el protocolo TCP/IP.


LAN

Router

Router

Router Router Router

WAN

Router

L A N

LAN


• REDES INALAMBRICAS WI-FI ( Norma IEEE 802.11b (11 Mbps) y 802.11g ( 54 Mbps) con encriptación WPA1.

– Es una red de área local que hace uso de las comunicaciones

inalámbricas permitiendo conectar diferentes dispositivos como PC, PDA, teléfonos celulares, etc.

– Para su funcionamiento, las redes inalámbricas requieren varios emisores/receptores diseminados por la empresa, para cubrir la totalidad de las oficinas, con una malla de dispositivos de transmisión inalámbricos, llamados Puntos de Acceso( AP Access Point).


• IEEE : INSTITUTE of ELECTRICAL and ELECTRONICS ENGINEERS.

– Es una asociación técnico profesional dedicada al desarrollo e

investigación de las ciencias de ingeniería, entre sus labores se encuentra la generación de estándares Ej : IEEE 802 .Esta norma fue aprobada en 1990. Esta norma sentaba las bases para el establecimiento de Redes de Area Local y Redes de Area Amplia basadas en el Modelo de Interconexión de Sistemas Abiertos conocido como OSI (Open System Interconnection).


• WLAN : LAN Inalámbricas proporcionan todas las características y ventajas de las tecnologías de Red de Area Local (LAN) tradicionales, como Ethernet y Token Ring, pero sin las limitaciones que suponen los hilos o cables.

• Las WLAN utilizan un medio de transmisión, al igual que las

LAN cableadas. En lugar de utilizar cable de par trenzado o de fibra óptica, las WLAN utilizan luz infrarroja (IR) o radiofrecuencias (RF).La RF es mucho más popular debido a su mayor alcance, mayor ancho de banda y cobertura más amplia.


• Los principales factores a tener en consideración antes de implantar una red inalámbrica son los siguientes:

– Alta disponibilidad

– Escalabilidad

– Manejabilidad

– Arquitectura abierta

– Seguridad

– Coste


• ¿Por qué inalámbrico?

– Movilidad

– Escalabilidad

– Flexibilidad

– Ahorro de costos a corto y largo plazo

– Ventajas de instalación

– Fiabilidad en entornos complejos

– Reducción del tiempo de instalación


• Entornos que se beneficiarán de una WLAN tienen las siguientes características:

– Requieren velocidad estándar LAN Ethernet a 10 Mbps.

– Se benefician de los usuarios en movimiento.

– Reconfiguran la disposición física de la oficina a menudo.

– Se expanden rápidamente.

– Utilizan una conexión a Internet de banda ancha.

– Se enfrentan a dificultades importantes al instalar LAN cableadas.

– Necesitan conexiones entre dos o más LAN en un área metropolitana.

– Requieren LAN y oficinas temporales.


• WIMAX ( Worldwide Interoperability for Microwave Access, “Interoperabilidad Mundial para Accesos de Microondas” ) es una tecnología de transmisión inalámbrica de datos que permite crear zonas de accesos concurrentes de hasta 48 Km. De radio a velocidades de hasta 70 Mbps sin necesidad de visibilidad directa. Se basa en el estándar IEEE 802.16 que permite dar cobertura a distancia de varios kilómetros con un ancho de banda de hasta 124 Mbps. Que opera en una banda de frecuencias de 10 GHz a 66 GHz, por lo que se requiere línea de visión directa entre cada estación y el nodo central.


• ULTRA BANDA ANCHA ( UWB )

– Es una tecnología que permite una conectividad varias veces mayor a

la banda ancha tradicional. Tiene la capacidad para transferir voz, datos, videos, música y otras aplicaciones sobre los 2 Gbps en un radio promedio de 10 metros. Una de las principales ventajas de la tecnología UWB es su alta tasa de transferencia de datos, bajo costo de desarrollo y poco consumo de energía eléctrica. Esto hace un elemento ideal para el denominado “HOGAR DIGITAL”. Y mientras más dispositivos multimediales se venden en las casas, más éxito se vislumbra a la Ultra Banda Ancha.


• BLUETOOTH

– Comunicación entre dispositivos inalámbricos tales como teléfonos móviles,

PDAs (personal digital assistants) y computadores de mano ( notebooks ) y computadores de escritorio y periféricos.

– Bluetooth utiliza la técnica FHSS ( Frequency Hopping Spread Spectrum, “Espectro expandido por salto de frecuencia”) en la banda de frecuencias de 2,4 GHz. La tecnología Bluetooth está descrita en la especificación IEEE 802.15.1.

– Es una tecnología de transmisión de datos que permite la creación de Redes de Área Personal permitiendo a los usuarios transmitir datos a una velocidad de 1 Mbps. Hasta una distancia de 100 metros en la frecuencia de 2,4 Ghz.


• ALGUNAS IDEAS PARA MEJORAR EL SERVICIO DE ATENCIÓN AL CLIENTE.

– Escuchar a los clientes ya que las mejoras ideas

vienen de ellos.

– No prometer más de lo que se puede entregar.

– Cumplir siempre con lo prometido aunque eso signifique una perdida económica.

– Generar cartas de servicio.

– Lograr la mejor selección de personal.


• CLASIFICACIÓN DE LAS REDES INALAMBRICAS.

– REDES INALÁMBRICAS DE ÁREA PERSONAL O WPAN (WIRELESS PERSONAL AREA NETWORK). Cubren distancias inferiores a los 10 metros. Estas soluciones están pensadas para interconectar los distintos dispositivos de un usuario. Las tecnologías que encajan en esta categoría son: Home RF; ZigBee; Bluetooth


• ZigBee

– En diciembre de 2004 el IEEE publicó un nuevo estándar de red

inalámbrica de área personal. Se trata de la recomendación IEEE 802.15.4, más comúnmente conocida como ZigBee. La aportación fundamental de esta nueva tecnología es que está pensada específicamente para aplicaciones domóticas donde se ha considerado más importante el bajo costo de los dispositivos y bajo consumo de energía antes que la velocidad de transmisión.


– REDES INALÁMBRICAS DE AREA LOCAL O WLAN (WIRELESS LOCAL AREA NETWORK). Cubren distancias de unos cuantos metros. Estas redes están pensadas para crear un entorno de red local entre computadores o terminales situados en un mismo edificio o grupos de edificios. Las tecnologías a usar son WI-FI (802.11 del IEEE), la HIPERLANZ.

– REDES INALÁMBRICAS DE ÁREA METROPOLITANA O WMAN (WIRELESS METROPOLITAN AREA NETWORK). Pretenden cambiar el área de una ciudad o entorno metropolitano. Los protocolos LMDS (Local Multipoint Distributions Service) o WIMAX ofrecen a tipo de soluciones.


• REDES DE AREA AMPLIA INALAMBRICAS WWAN. Redes que se basan en la tecnología celular y han aparecido como evolución de las redes de comunicaciones de voz. Este es el caso de las redes de telefonía móvil conocidas como 2.5 G. o 3 G.

– 2.5 G: Sistema Digital con soporte para datos de alta velocidad (tipo

GPRS, IS-95 B o EDGE (Enbanced Data for GSM Evolution)

– 3 G: Tercera generación sistema de telefonía celular con capacidad de gran ancho de banda.


• ¿Qué es la WWW?

La WWW es un servicio basado en TCP/IP que proporciona un mecanismo para organizar y enlazar la ingente cantidad de información disponible en Internet. No es una red aparte, sino un conjunto de servidores de información repartidos por Internet o por una intranet, accesible mediante aplicaciones cliente (es decir, navegadores) con el fin de obtener datos, que pueden ser texto, imágenes, sonidos, vídeos u otros formatos multimedia.


• Tecnología 3G

– La telefonía móvil 3G se refiere a la tercera

generación de telefonía móvil. La telefonía 3G permite, además de la transferencia voz, la transferencia de datos, lo que permite descargar programas, enviar y recibir e-mail y enviar mensajes de texto instantáneos (SMS) entre otras cosas, como por ejemplo ver televisión. Esta tecnología ayudará a mejorar la conectividad en lugares lejanos y disminuir la brecha digital.


• Concepto de la Web

El procedimiento básico que emplea la WWW es bastante simple. Un usuario suministra la dirección de un documento al cliente Web que se ejecuta en su PC. El cliente se pone en contacto con el servidor Web que se ejecuta en su PC. El cliente se pone en contacto con el servidor Web para recuperar el documento y lo presenta al usuario. El protocolo empleado para recuperar el documento desde el servidor Web se conoce como Hypertext Transfer Protocol (HTTP). La dirección del

documento se conoce como URL (Uniform Resource Locator).

El formato de una URL

http://www.att.com/doc/security/firewalls

Ruta de acceso en el host para encontrar un fichero u objeto

Dirección del host servidor Web

Servicio de red en uso (otros incluyen FTP, gopher, y telnet)


http://www.att.com/doc/security/firewalls

• La potencia de la Web reside en le formato de los documentos recuperados, conocido como Hypertext Markup Language (HTML). Un documento HTML (véase la figura para conocer un ejemplo) es un fichero de texto que contiene etiquetas que informan al cliente Web cómo realizar determinadas tareas. La etiqueta más interesante es una que perite identificar a otra URL asociada con un elemento (palabra, frase, imagen o botón) del documento HTML.


• Clientes Web – Ejemplo de un documento HTML

• 1 <HTML>

• 2 <HEAD>

• 3 <TITLE>Ron and Ed`s Home Page</TTITLE>

• 4 </HEAD>

• 5 <BODY>

• 6 <CENTER><IMG SRC=“attstar.gif”ALT=“AT&T<BR></CENTER>

• 7 <P><CENTER><H1>The Right Choice</H1></CENTER>

• 8 • 9 To go to AT&T Home Page click <A HREF=http://www.att.com/>here</A>

• 10

• 11 </BODY>

• 12 </HTML>

EJEMPLO DE UN DOCUMENTO HTML:


http://www.att.com/

• Los clientes Web, o navegadores, ofrecen a los usuarios una interfaz gráfica hacia la World Wide Web. Existen implementaciones de navegadores en todas las plataformas habituales, incluidos Windows 3.1, Macintosh, Windows 95, NT y UNIX. Como se ha explicado antes, estos navegadores recuperan y presentan documentos HTML de forma automática, incorporando con los mismos imágenes u otros datos multimedia. Para ciertos tipos de datos como los ficheros de sonido o vídeo, el cliente Web ejecuta una aplicación propia en el computador del usuario para presentarle los datos con su formato exclusivo.

• Los clientes Web que gozan de mayor aceptación actualmente son mosaic y

Netscape Navigator.


• Servidores Web Los servidores Web son aplicaciones instaladas en hosts, cuya misión es responder

a las solicitudes de documentos HTML y de datos asociados a éstos, efectuadas por clientes Web. Si el documento HTML posee una imagen intercalada, el cliente establece una nueva conexión con el servidor para recuperarla. Este proceso se efectúa para cada de tipo de datos que contiene el documento. Como puede imaginar, da como resultado un gran número de conexiones (es decir, sesiones) hacia el servidor. El número de puerto estándar bien conocido del servidor HTTP es 80; sin embargo, los servidores Web pueden configurarse para responder a cualquier puerto. Otros números de puerto habituales que emplean los servidores Web son 81, 800, 8.000 y 8.080. Para acceder a un servidor Web en un número de puerto distinto del estándar (es decir, 80), anexe el nuevo número de puerto al campo correspondiente al host en la URL. Este campo tendrá entonces la forma dirección: puerto.


• Web Inalámbrica

– Tecnologías que permiten a los usuarios el acceso a la información digital desde Internet empleando dispositivos de computación inalámbricos móviles.

• Protocolo de Aplicación Inalámbrica (WAP)

– Es un sistema de protocolos y tecnologías que permite que teléfonos celulares y otros dispositivos inalámbricos de pantallas pequeñas (PDA), conexiones de banda ancha y memoria mínima, tengan acceso a información y servicios basados en la Web.El WAP usa el WML (Lenguaje de Marcación Inalámbrico) que se basa en XML.

• WML (Wireless Markup Lenguage) Lenguaje de Etiquetado Inalámbrico es el que permite al usuario visualizar en el teléfono las páginas WEB.


• Servicio de Mensajes Cortos( SMS )

– Es un servicio inalámbrico aceptado globalmente este permite la transmisión de mensajes alfanuméricos entre clientes de teléfonos móviles y sistemas externos tales como correo electrónico, y sistemas de mensajes de voz.


• Intranet

Es una red dentro de una organización que utiliza tecnologías de Internet (tales como navegadores y servidores WEB, protocolos TCP/IP de red, base de datos y edición de documentos HTML de hipermedios, etc) para proporcionar un ambiente parecido a Internet dentro de la empresa para compartir información, comunicarse, colaborar y apoyar los procesos de negocio.


• ASISTENTES PERSONALES DIGITALES(PDA)

– Computadores portátiles, pequeños, que utilizan una pluma para la escritura en la pantalla, con comunicaciones inalámbricas integradas capaces de transmisión de comunicaciones totalmente digitales.


• Extranets

Son conexiones de red que utilizan tecnologías de Internet para interconectar la intranet de un negocio con las intranets de sus clientes, proveedores u otros socios de negocio. Las empresas pueden establecer conexiones directas y privadas de red entre ellas mismas, o crear conexiones de Internet formadas y seguras, llamadas redes privadas virtuales (VPN).


• Modelo de una Red de Telecomunicaciones Una red de comunicaciones en cualquier disposición en la que un emisor

transmite un mensaje a un receptor sobre un canal que consiste en algún tipo de medio.

5

Software de

Telecomunicaciones

1

2 3

2

4

PC, COMPUTADORAS DE RED

Y OTRAS TERMINALES

PROCESADORES DE

TELECOMUNICACIONES

CANALES DE

TELECOMUNICACIONES PROCESADORES DE

TELECOMUNICACIONES

COMPUTADORAS


• Componentes de una Red de Telecomunicaciones

ALTERNATIVA DE RED EJEMPLO DE ALTERNATIVAS

REDES

MEDIOS

PROCESADORES

SOFTWARE

CANALES

TOPOLOGÍA/ARQUITECTURA

Internet, intranet, extranet, área extensa, área local, cliente/servidor,

computación de red, punto a punto.

Cable de par trenzado, cable coaxial, fibras ópticas, radio de

microondas, Satélites de comunicaciones, sistemas celulares y de

comunicación personal, sistemas inalámbricos móviles y LAN.

Módems, multiplexores, conmutadores, ruteadores, concentradores,

Interfases de conexión (gateways), procesadores de comunicaciones,

Intercambios privados de dependencias.

Sistema operativos de red, monitores de telecomunicaciones,

navegadores Web, software intermedio (middleware).

Analógico/digital, conmutado/no conmutado, conmutación de circuito/

Mensaje/paquete/celda, y alternativas de ancho de banda.

Topologías de estrella, anillo y canal, arquitecturas y protocolos OSI y

TCP/IP


• Redes Cliente / Servidor En una red Cliente/Servidor, los PC de usuario final o las estaciones de trabajo de red son los

CLIENTES. Están interconectadas por redes de área local y comparten el procesamiento de aplicaciones con SERVIDORES de red, las cuales también administran las redes (esta disposición de clientes y servidores a veces se denomina arquitectura cliente/servidor de dos capas).

• Downsizing Reducción en el tamaño de los grandes sistemas informáticos que se reemplazan con redes

de cliente/servidor. También podemos definir el término downsizing como el proceso de traspasar los sistemas

de información desde sistemas centralizados y costosos basados en grandes computadoras a sistemas más pequeños, flexibles y potentes, y además menos costosos al menor en lo que se refiere a su costo de adquisición.

• Upsizing Es la integración de aplicaciones (sistemas) y computadores aislados en entornos de red, de

forma que se permita la compartición de datos.


• Shareware Es un software que es ofrecido en una versión limitada o completa mediante una

distribución gratuita a través de exposiciones de comercio, BBS (Bulletin Board Systems) o por INTERNET.

• Freeware Es un software distribuido para uso general, con muy pocas restricciones incluidas en

él por el autor. Usualmente es distribuido en firmas parecidas al shareware pero no requiere pago por parte del usuario final Freeware no puede ser distribuido con fines de lucro y cualquier aplicación derivada del freeware original será también freeware.

• Software de Dominio Público Los software de dominio público son aquellos en que el titular del derecho de autor

renuncia a sus derechos. Esto significa que se pueden hacer tanto copias de respaldo como copias que pueden distribuirse sin restricción alguna.


• BENCHMARKING Benchmarking se define como un proceso continuo y

sistemático de medir el desempeño de los productos, servicios y procesos de una empresa, comparándola con las empresas líderes de la industria. Las empresas usan este método para entender mejor como hacen las cosas las firmas más destacadas, con miras a mejorar sus propias operaciones, ya que la comparación permite a las organizaciones identificar de manera confiable cuales son sus principales fortalezas y debilidades frente a la industria en la cual se desenvuelven.


– Los pasos para tener éxito en las empresas

• LIDERAZGO

• ALINEAMIENTO CON EL OBJETIVO DE INNOVACIÓN

• DISCIPLINA

• HABILIDAD Y VOLUNTAD PARA HACER TRADE-OFF

• TRABAJO EN EQUIPO


• M-Government , Gobierno , Ciudadanía y Dispositivos Móviles – M-Government es el uso de los dispositivos

móviles en la Administración y Gestión Municipal hacia la comunidad. Ello implica el teléfono móvil , las PDA , los computadores de mano a través del uso de mensajes de texto o conexiones a internet inalámbricas. Con esta tecnología podemos mejorar la forma de trabajar y lograr una mayor rapidez.


• SPIN OFF – Modelo de Negocios que permite INNOVAR y que consiste en tomar

un pequeño pedazo de una empresa y sacarla de ella para potenciarlo.

• GPRS ( General Package Radio System) – Es un sistema de transmisión de datos empleando la red de telefonía

celular GSM. La tasa de transferencia de Datos utilizando GPRS es de 50 Kbit/seg. A esta tecnología suele llamarse 2,5 G. y permite la conexión permanente a Internet, sin necesidad de efectuar una llamada a nuestro proveedor como se hacia con la tecnología anterior GSM.


• Asimetría de la Información – En términos generales y desde un punto de vista teórico, es una situación en la que los agentes disponen de diferentes

conjuntos de información respecto de una transacción cualquiera.

– Es cuando las partes que intervienen en una transacción no poseen la misma información, o bien no tienen el mismo acceso a la información. Por ejemplo en la venta de un auto el Vendedor posee información vital del auto que no posee en cambio el Comprador.

• Twisting – Es cuando un vendedor de seguros persuade al tenedor de una póliza de sustituirla por otra solamente por la comisión que

obtendría en el reemplazo.

• Flipping – Es la practica de sustituir un préstamo por otro para generar comisiones adicionales.

• Resiliencia – Es la capacidad que tienen las empresas de resistir situaciones extremas y salir airosos de ellas.

• Phishing – Es un e-mail fraudulento diseñado para robar datos de usuario de bancos u otras empresas conocidas

• Pharming – Es cuando a un usuario se le transporta a páginas WEB falsas especialmente bancarias. Esta técnica consiste en manipular las

direcciones DNS que utilizan los computadores, logrando que las páginas WEB que visite NO corresponden a las originales

sino a otras creadas intencionalmente para recabar datos confidenciales.


• SERVIDOR SEGURO: Este es un servidor que funciona mediante el protocolo SHTTP, bajo el cual todos los datos son encriptados. Se hace imprescindible tener un servidor seguro cuando la información o las operaciones que se llevan a cabo en un sitio WEB son de carácter sensible, lo que hace conveniente su protección. Para verificar que un servidor es seguro este debe contar con un certificado digital SSL emitido por una entidad certificadora. Para hacer uso de un certificado SSL es necesario destinar un número IP en exclusiva para el servidor WEB.


• Tecnología EDGE ( Enhanced Data Tates for Global Evolution ) es una tecnología que permite mejorar el ancho de banda de la transmisión de datos en GPRS. Esto se produce a una nueva modulación en el envío y recepción de la información. Con esta tecnología se alcanzan velocidades tres a cuatro veces superior a GPRS, lo que permite soportar una serie más amplia gama de servicios, principalmente acceso a Internet, transmisión de grandes volúmenes de información, streaming de audio y video.


• Accountability – En su significado más amplio : hacer que individuos y organizaciones

sean responsables por su desempeño, medido lo mas objetivamente posible.

– Los siguientes cuatro objetivos resumen las metas de la accountability :

• Asegurar respeto por la ley y promover la integridad de los funcionarios públicos.

• Asegurar congruencia entre políticas públicas y las acciones de servicios públicos específicos.

• Promover un uso eficiente y efectivo de los recursos públicos. • Fortalecer la respuesta de los organismos de gobierno a las demandas

ciudadanas.


• INTELIGENCIA EMOCIONAL Es uno de los ingredientes más importantes para el liderazgo, implica tener conciencia de los

sentimientos de los demás, así como sensibilidad para comprender las emociones propias y la habilidad para controlarlas.

La inteligencia emocional tiene cinco componentes fundamentales

– Autoconciencia (conciencia en sí mismo) – Autorregulación – Motivación – Empatía – Habilidad Social

Es importante que los administradores consideren tres características de la inteligencia emocional.

– Es distinta del CI o la Inteligencia Cognitivas. – Aunque su determinación es en parte genética, es muy probable que pueda aprenderse

a perfeccionarse mediante capacitación, asesoría, práctica y en especial esfuerzo. – Parece ampliamente relevante para que el líder se desempeña de manera eficaz en un

escenario organizacional.


• Emprendedor: Es el que crea empresas, el verdadero empresario. Es el que es capaz de detectar oportunidades y transformarlas en empresas.

• Ejecutivo: Es el que resuelve los problemas que se presentan en la vida de las empresas, es el que se destaca por su capacidad de planear, dirigir, organizar y controlar.

• Líder: Es capaz de generar una imagen futura de la situación de la empresa y arrastrar con él a todas las partes implicadas.

• Administrador: Es la persona en quien se confía un patrocinio para que la administre y la conserve, obviamente que lo mejore y obtenga un rendimiento razonable.

• Intraemprendedor: Es un directivo que crea un negocio nuevo dentro de su empresa.


• LIDERAZGO ESTRATEGICO

Uno de los papeles claves de los gerentes es el uso de todos sus conocimientos, energía y entusiasmo para proporcionar liderazgo estratégico a sus dirigidos y desarrollar una organización de alto desempeño. El Liderazgo Estratégico se refiere a la capacidad de un gerente para articular una visión estratégica para la empresa y motivar a otros para adoptarla.


• LIDERAZGO (Mejorar la Imagen como Líder) – Para lograr que la gente siente credibilidad como líder este debe :

• Crear una visión y comunicarla.

• Ser apasionado.

• Crear una atmósfera agradable de apoyo.

• Demuestre que usted valora el trabajo de cada miembro del equipo.

• Esté abierto a la controversia.

• Conozca sus fortalezas y debilidades.

• Aceptar la responsabilidad de sus acciones y las de su equipo.


• Inteligencia Social: Es la capacidad para llevarse bien con los demás y conseguir que cooperen con nosotros.

• Equipos de Alto Desempeño : Las organizaciones están cambiando velozmente hacia el

trabajo en equipo. Se requiere la participación de las personas y la búsqueda de respuestas rápidas a los cambios en el ambiente de negociar y que permitan atender a las crecientes demandas de los clientes

• Característica de los Equipos de Alto Desempeño:

– Participación – Responsabilidad – Claridad – Interacción – Flexibilidad – Enfoque – Creatividad

– Velocidad


• Seis Sigma: Es una filosofía de trabajo y una estrategia de negocios, la cual se basa en el enfoque hacia el cliente, es un manejo eficiente de los datos y metodologías y diseños robustos, que permite eliminar la variabilidad en los procesos y alcanzar un nivel de defectos menor o igual a 3,4 defectos por millón. Adicionalmente, otros efectos obtenidos son: reducción de los tiempos de ciclo, reducción de los costos, alta satisfacción de los clientes y más importante aún, efectos dramáticos en el desempeño financiero de la organización.

• ¿Quienes utilizan Seis Sigma?: Empresas comprometidas con la

satisfacción del cliente en la entrega oportuna de productos y servicios, libres de defectos y a costos razonables.


• TENDER OFFER

– Es un mecanismo para la adquisición de una empresa. En un tender offer, una empresa, o accionista, realiza una oferta directamente a los accionistas de la empresa que desea adquirir para que estos vendan un cierto % de sus acciones a un precio que esta especificado en la oferta.


• Gobierno Corporativo en una Empresa Esto tiene que ver con el funcionamiento de su directorio, también con la

participación de los derechos de los accionistas y, por último, la entrega de información y transparencia.

En Chile según Gonzalo Lana Guibel, socio de la consultora McKinsery el

Gobierno Corporativo en Chile debería ser mejor dado por su desarrollo como por su expectativas.

• Se debe avanzar más en el gobierno de las empresas, en particular a nivel

de directorios, en tres temas: potenciar su rol, donde es clave un mayor liderazgo en aspectos estratégicos y críticos por parte del presidente, fortalecer su estructura, con la creación de comités que sean necesarios, y en la medición del desempeño de los directorios.


• E-PROCUREMENT – Es automatizar la compra de los recursos utilizando Internet o lo que

es lo mismo, el aprovisionamiento electrónico de bienes y servicios. Esto supone poder gestionar todas las fases que comprende el aprovisionamiento. Estas fases son : detección de las necesidades, selección de proveedores, negociación del contrato con los proveedores, envío de pedidos, recepción de mercaderías, recepción de la factura, pago y servicio postventa Ej : Mercado Público.


• Enterprise Application Solutions (EAS)

– Ayuda a las empresas a optimizar y gestionar operaciones críticas como mantenimiento de inventarios, interacción con proveedores, planeamiento de productos, compras, servicio al cliente y seguimiento de pedidos.


• Grid Computing

– Permite a las empresas entregar capacidades de computación donde y cuando las necesitan; pagan por lo que usan. Las empresas tienen la opción de construir su propia Grid o tercerizarlo.


• ESTRATEGIA – Definición de los objetivos, acciones y recursos que orientan el desarrollo de

una organización.

• ADMINISTRACION ESTRATEGICA – Es un conjunto de decisiones y acciones administrativas que determinan el

rendimiento a largo plazo de una empresa. Incluye el análisis ambiental (tanto interno como externo), la formulación de la estrategia (planificación estratégica), implementación de la estrategia, así como la evaluación y el control.

• ESTRATEGIA COMPETITIVA Es la que se ocupa de analizar como posicionarse con respecto al resto de

las empresas y, al mismo tiempo, como organizar los recursos y habilidades para mantener una posición ventajosa y diferenciadora frente a ellas.


• Una estrategia competitiva permite crear una posición dentro de un sector o una industria. Según Michael Porter existen tres estrategias genéricas para crear una posición defendible en el largo plazo y sobresalir por encima de los competidores en la industria o sector :

– Liderazgo en Costos

– Diferenciación

– Enfoque o Nicho


• MODELO BASICO DE ADMINISTRACIÓN ESTRATÉGICA.

– La administración estratégica consta de cuatro elementos básicos:

• Análisis Ambiental

– Análisis FODA

• Formulación de la Estrategia.

– Misión, Visión, Objetivos, Estrategias, Políticas

• Implementación de la Estrategia.

– Programas, Presupuestos, Procedimientos

• Evaluación y Control.


• Existen tres tipos de Estrategias :

– ESTRATEGIA CORPORATIVA

Es la que se ocupa de analizar los negocios en que deba participar la empresa los límites de cada uno de dichos negocios, la interrelación entre ellos, y el tipo de control y coordinación corporativo que ayudaría a maximizar el valor de la empresa.


– ESTRATEGIA DE NEGOCIOS: Ocurre a nivel de productos o unidades de negocio, hace hincapié en el mejoramiento de la posición competitiva de los productos o servicios de una corporación en la industria o en el segmento de mercado específico que atiende esa unidad de negocio. Desde otro punto de vista, las estrategias de negocios se agrupan en dos categorías generales: estrategias competitivas y cooperativas.


• ESTRATEGIA FUNCIONAL: Es el enfoque que adopta un área funcional para lograr los objetivos y las estrategias de la corporación las U. de N. mediante la maximización de la productividad de los recursos.


Estrategia corporativa: dirección general de la

empresa y administración de negocios.

Estrategia de negocios: Estrategias competitivas

y cooperativas.

Estrategia funcional: Maximizar la

productividad de los recursos.


• ESTRATEGIA DE CRECIMIENTO: Las dos estrategias de crecimiento básicas son la Concentración en la línea o líneas de productos actuales de una industria y la DIVERSIFICACIÓN hacia otras líneas de productos de otras industrias.

• CONCENTRACIÓN: Crecimiento Vertical se logra cuando la

empresa toma el control de una función que proporcionaba previamente un proveedor o distribuidor. En realidad la empresa crece mediante la fabricación de sus propios suministros o la distribución de sus propios productos.


Estas tareas se llevan a cabo para reducir costos, obtener control sobre un recurso limitado, garantizar la calidad de un factor de producción clave o lograr acceso a clientes potenciales.

El crecimiento vertical conduce a la integración vertical, es decir, el grado en

el que una empresa opera verticalmente en múltiples sitios en la cadena de valor de una industria, desde la extracción de materias primas hasta la manufactura y las ventas al detalle. De manera más específica, asumir una función que proporcionaba anteriormente un proveedor se denomina integración hacia atrás (ir hacia atrás en la cadena de valor de una industria). Asumir una función que antes proporcionaba un distribuidor se denomina integración hacia delante en la cadena de valor de una industria).


• CRECIMIENTO HORIZONTAL. Una empresa puede lograr el crecimiento horizontal mediante el envío de sus productos a otras ubicaciones geográficas o el aumento de la gama de productos y servicios que ofrece a los mercados actuales. En el último caso, la empresa se expande hacia los lados en el mismo punto de la cadena de valor de la industria. Una empresa puede crecer horizontalmente por medio del desarrollo interno o externamente a través de adquisiciones o alianzas estratégicas de o con otras empresas de la misma industria.


El crecimiento horizontal produce integración horizontal, es decir, el grado en el que una empresa opera en múltiples ubicaciones geográficas en el mismo punto en la cadena de valor de una industria. La integración horizontal de una empresa varía de la propiedad completa a la propiedad parcial y a los contratos de largo plazo.


• ESTRATEGIAS DE DIVERSIFICACIÓN: Las dos estrategias de diversificación básicas son la diversificación concéntrica y de conglomerado. – Diversificación concéntrica (relacionada). El crecimiento a través de la

diversificación concéntrica en una industria relacionada puede ser una estrategia corporativa muy apropiada cuando una empresa posee una fuerte posición competitiva, pero el atractivo de la industria es bajo. Al centrarse en las características que le han dado su competencia distintiva. La empresa utiliza esas mismas fortalezas como un medio de diversificación.


• ANALISIS FODA: Es una herramienta desarrollada en los años ’70 por Michael Porter y permite conocer el posicionamiento de las organizaciones y es el punto de partida para la creación de estrategias de negocios. El análisis FODA es básicamente un análisis estático, situacional y reduccionista de una organización.

Fortalezas

Debilidades

Oportunidades

Amenazas

ANALISIS INTERNO

ANALISIS EXTERNO


• CETERIS PARIBUS (Lo demás constante) supuesto frecuentemente utilizado para el análisis de la oferta y la demanda, que consiste en suponer que ninguno de los determinantes de la cantidad demandada y/u ofrecida, con la única excepción del precio, cambian.

• CIRCULOS DE CALIDAD: Pequeños grupos de empleados que se

reúnen periódicamente con su gerente para identificar, analizar y solucionar problemas relacionados con la calidad y la productividad en su área de trabajo. Por lo general, el número de miembros de estos grupos fluctúa entre tres y diez empleados.


La corporación busca sinergia, el concepto que establece que dos empresas obtienen más beneficios juntas que de manera separada. El punto de concordancia puede ser una tecnología similar, el uso por los clientes, la distribución, las capacidades administrativas o la similitud de productos.

– Diversificación de conglomerados (no relacionada): Cuando la administración toma conciencia

de que la industria actual es poco atractiva y que la empresa carece de capacidades o destrezas sobresalientes que pueda transferir fácilmente a productos o servicios relacionados de otras industrias, la estrategia más probable es la diversificación de conglomerado, es decir, la diversificación en una industria no relacionada con su industria actual. En vez de mantener un hilo común a través de su organización, los administradores estratégicos que adoptan esta estrategia se interesan más en consideraciones financieras de flujo de efectivo o reducción de riesgos. Ésta es también una buena estrategia para una empresa que tiene la capacidad de transferir su excelente sistema de administración a empresas adquiridas con una administración no tan buena.


• CONCLUSIÓN

La estrategia busca que la empresa tenga una posición distintiva en los mercados en que participa y consumidores que atienda y/o en su tecnología y costos de producción.

La estrategia de la empresa debe ser diferenciadora con respecto a sus competidores, para lograr una posición distintiva en el mercado.


Planificación Estratégica y Diseño de un BSC. FASE I


Levantamiento de información sobre la situación actual de la organización. Diagnóstico Estratégico:

•Análisis PESTEL (Político, Económico, Social, Tecnológico, medio ambiente, legal.). •Análisis de la Industria. •Análisis FODA. •Matriz FODA. •Análisis de la Cadena de Valor. •Análisis de la Red de Valor. •Factores Críticos de Éxito.

Planificación Estratégica y Diseño de un BSC. FASE II


Marco Estratégico

Misión.

Visión.

Valores.

Objetivos Estratégicos.

Estrategias.


Diseño del Balanced Scorecard

Establecer objetivos estratégicos enmarcados en las

cuatro o cinco perspectivas definidas.

Diseño del Mapa Estratégico con las relaciones causa –

efecto.

Definición de Indicadores y metas para todos los

objetivos estratégicos.

Establecimiento de Iniciativas Estratégicas para alcanzar

las metas fijadas.

Planificación Estratégica y Diseño de un BSC. FASE III


Implementación del BSC en la organización

Elección del Software.

Instalación del Software.

Implantación del BSC en el Software.

Puesta en Marcha del Software.

Seguimiento, comunicación y control de gestión

Planificación Estratégica y Diseño de un BSC. FASE IV

• Modelo de las Cinco Fuerzas de Porter: Instrumento analítico utilizado para evaluar el entorno de la competencia y lo describe en términos de cinco fuerzas básicas:


1.- Amenaza de nuevos participantes. 2.- El poder de negociación de los compradores. 3.- El poder de negociación de los proveedores. 4.- La amenaza de productos y servicios sustitutos. 5.- La intensidad de la rivalidad entre competidores de un sector.

• Complementos: Casi siempre son productos o servicios que potencialmente afectan el valor de los productos o servicios de una empresa, y sus productores se conocen como complementadores.


Red de Valor

Compañía

Clientes

Complementadores Competidores

Proveedores

Transacciones

Interacciones

Interacciones

Transacciones

• Red de Valor

Sobre el eje vertical de la Red de Valores, están los clientes y los proveedores de la compañía. A lo largo del eje horizontal, se encuentran los competidores y los complementadores de la compañía


• VENTAJA COMPETITIVA Es el desempeño de las actividades estratégicas de una organización en mejor

forma que sus competidores (Porter) Toda ventaja competitiva debe contar con cuatro características

fundamentales:

– Diferenciada: Es cuando una empresa realiza alguna de sus actividades de forma diferente a la de sus competidores.

– Valorada: La diferenciación de la empresa debiera ser en alguna actividad que sea valorada por un número importante de consumidores.

– Eficiente: La empresa debe estar utilizando eficientemente sus recursos productivos, es decir, debe producir al mínimo costo posible donde la calidad de su producto.

– Sustentable: La empresa debe tener la capacidad de mantener su ventaja competitiva a través del tiempo.


CAS-CHILE® Definiciones • Ventajas Competitivas

Competencias Distintivas

Capacidad de Generar valor

Apropiabilidad

Capacidad de

retener el valor en la empresa

Sustentabilidad

Capacidad de

mantener el valor generado por un período

relativamente largo.

Oportunismo

Capacidad de Adquirir los recursos que

generan valor antes que el precio se ajuste al valor

potencial.

VENTAJA COMPETITIVA

• CADENA DE VALOR

La Cadena de Valor es esencialmente una forma de análisis de la actividad empresarial mediante la cual se descompone una unidad de negocios en sus actividades estratégicas relevantes, con el objetivo de identificar sus fuentes de ventajas competitivas y de diferenciación con sus competidores.

La Cadena de Valor permite describir la empresa como una serie de actividades, procesos en operaciones interrelacionadas donde cada una de ellas se considera como un eslabón de una cadena que finalmente explica la forma en que la empresa genera su margen de utilidad.



1.- Liderazgo en Costos

2.- Diferenciación

3.- Especialización

Especializada en

costos

Especializada en

Diferenciación

Costo Bajo Carácter Único

Se

gm

en

to d

e

me

rca

do

To

do

s lo

s

Co

nsu

mid

ore

s

• Estrategias Competitivas Genéricas

Ventaja Competitiva

Ám

bit

o d

el M

erc

ad

o

• Efectividad: Ceñir las acciones a las necesidades de la organización en lugar de desperdiciar esfuerzos, o hacer lo correcto.

• Eficiencia: Desempeñar acciones a un costo bajo en comparación con un punto de referencia, o hacer las cosas bien.


• ¿Eficaz o Eficiente?

La diferencia entre ser eficaz y eficiente consiste en que el primero sólo cumple con el objetivo, mientras que el segundo no sólo lo cumple, si no que lo hace generando el menor gato de recursos (ya sea de tiempo, dinero y personal involucrado).


• KPI: Métricas financieras y no financieras usadas para ayudar a una organización a definir y medir el progreso hacia los objetivos estratégicos.

• Métricas: Una métrica es una unidad estándar de medida, tal como Km/Seg o más generalmente parte de un sistema de parámetros. Conjunto de maneras de medir, evaluar, controlar o seleccionar.


• Diferencia entre un KPI y una Métrica

Un KPI es una métrica, pero una métrica no es necesariamente un KPI. Una métrica es la medida de cualquier cosa. Un KPI significa ser una medida de “esas materias” y que idealmente pueden ser “acted on”. Una organización tiene muchas métricas, pero típicamente unos pocos KPIs.

Esto es frecuentemente el desafío cuando un equipo de gerencia está de acuerdo sobre una lista cierta de medidas claves para usar en la propuesta de Dashboards y Socrecard.


• VISIÓN: La visión es lo que la Organización desea ser en el futuro. Es lo que soñamos, lo que quisiéramos lograr.

• MISIÓN: Es una declaración en la que se describe el propósito o razón de ser de la Organización; y en la que se indica claramente el negocio y su función.

• VALORES: Describen el comportamiento de los funcionarios de la Organización y determinan sus relaciones: Confianza, respeto, trabajo en quipo, integridad excelencia, etc.

• OBJETIVOS: Declaración tangible y mensurable sobre los resultados estratégicos deseados.

• POLÍTICAS : Lineamientos de acuerdo con los cuales, se guía el funcionamiento al interior de una Organización. Una política es una directriz amplia para la toma de decisiones, que relaciona la formulación de la estrategia con su implementación. Ej.: Sólo se contratarán funcionarios de una carrera profesional de a lo menos 8 semestres y que provengan de una universidad estatal.

• ESTRATEGIA: Marca la dirección en que la Organización planea avanzar para alcanzar su misión y objetivos. Son los medios por los cuales se logran los objetivos a largo plazo.


• ETICA EN LAS ORGANIZACIONES La ética en las organizaciones, como se ha dicho ya, constituye

una “ética aplicada” al ámbito organizativo, y hace referencia a la calidad humana, a la excelencia, de las personas y de sus acciones, en el marco de su trabajo en las organizaciones. Hablar de calidad humana de las personas que trabajan en una organización, es hablar respecto hacia los demás y de cualidades como la flexibilidad, sinceridad y transparencia, orden, optimismo, lealtad o generosidad.


• GOBIERNO CORPORATIVO (Corporate Governance )

Proceso mediante el cual, el consejo de administración( Directorio) de una empresa u organización asegura el logro sostenido de sus objetivos, así como la protección de su patrimonio y de los intereses de sus Stakeholders, a quienes debe ofrecer transparencia en las prácticas de administración y control de la empresa u organización.


• Gobierno de Tecnología de la Información ( IT Governance ).

– El concepto de gobierno de tecnología de la

información podemos entenderlo como : “ La estructura de relaciones y procesos para dirigir y controlar la empresa con el fin de alcanzar sus objetivos mediante la generación de valor a través de TI, al tiempo que mantienen un balance entre los riesgos y el retorno sobre la inversión en TI y en sus procesos.


• EDI

Intercambio Electrónico de Datos es un conjunto de procedimientos y normas que permiten la comercialización, control y registro de las transacciones electrónicas. Es el intercambio electrónico de datos y documentos de computador a computador, en un formato estándar universalmente aceptado, que se realiza entre una empresa y sus clientes.


• PROTOCOLO SET : Secure Electronic Transactions es un conjunto de especificaciones desarrolladas por VISA y Mastercard, con el apoyo y asistencia de GTE, IBM, MICROSOFT, NETSCAPE, SAIC, TEVISA y VERISIGNS, que da paso a una forma segura de realizar transacciones electrónicas, en las que están evolucionados: Usuario final, comerciante, entidades financieras, administradora de tarjetas y propietarias de marca de tarjetas.


• BRAINSTORMING O TORMENTA DE IDEAS: Es una herramienta de planificación que se puede utilizar para obtener ideas a partir de la creatividad de un grupo y con ello resolver un problema. Tiene dos etapas con reglas propias para cada una de ellas y que se realizan en tiempos distintos y con participantes diferentes. – Generación de Ideas

– Evaluación de Ideas


• CARTA GANTT : También conocida como CRONOGRAMA, es una técnica de visualización de actividades que muestra una secuencia de ellas y para cada una, el tiempo que se requiere para cumplirlas. Se espera que en una carta gantt estén anotadas todas las actividades del proyecto desde el principio al fin y se indique la duración de cada una.


• TIC: Tecnologías de Información y Comunicación. Termino que se utiliza para referirse a todas aquellas tecnologías que han transformado el modo en que nos relacionamos como personas y sociedades.

• COMERCIO ELECTRÓNICO: Es cualquier actividad de

intercambio comercial en la que las órdenes de compra/venta y pagos se realizan a través de un medio computacional, las cuales incluyen servicios financieros y bancarios suministrado por internet.


– El principio de comercio electrónico es: Intercambio de productos digitales (2) en una base electrónica (1) con interacciones electrónicas (3).

Agente (1) Producto (2) Proceso (3)

- Compradores - Vendedores - Intermediarios

- Bienes y Servicios - Interacción entre agentes


Se han desarrollado principalmente dos tipos de comercio electrónico: a) empresa a empresa (Business to Business – B2B), comercio entre empresas y b) empresas a consumidores (Business to Consumer – B2C), es decir, comercio entre empresas y consumidores individuales.


• B2B: Business to Business – Portales de integración con proveedores

• Quadrem – Industria Minera • B2B Cencosud – Industria Retail • B2B CCU – Industria Distribución

• B2C: Business to Consumer – Portales de integración con clientes

• Falabella.com • Jumbo.cl • Dell.com

• C2C: Consumer to Consumer – Portales de conexiones entre usuarios para concretar negocios

• ebay.com – deremate.com – mercadolibre.com • Xin.com – linkedin.com – facebook.com

• B2G/C2G: Business/Consumer to Government – Portales de integración de empresas/personas con organismos de gobierno.

• Registro Civil, SII


• ¿Qué son las normas ISO 9000?

– I: International

– S: Standardization

– O: Organization

Organización Internacional, de Normalización.


• La serie ISO 9000 es un conjunto de, normas orientadas a ordenar la gestión de las empresas que han ganado reconocimiento y aceptación internacional debido al mayor poder que tienen los consumidores y a la alta competencia internacional acentuada por los procesos integracionistas.

Las organizaciones deben tener un Sistema de Calidad eficiente que integre todas las actividades que pudieran afectar la satisfacción de los clientes.


Para poder implementar estas normas se requiere la participación integral de la empresa por lo que se hace necesario conocer su:

– Alcance

– Implicancias

– Metodología


• ¿Qué es calidad?

“Calidad… todos sabemos lo que es, pero nadie sabe decir lo que es”.

En la norma ISO 9000:2000 calidad significa:

“Grado en el que un conjunto de características inherente cumple con los requisitos”.


ISO 9000:2000

Concepto y Vocabulario

ISO 9001:2000

Requisitos

ISO 9004:2000

Directrices para la mejora del desempeño

Fundamentos y Terminología para los sistemas de gestión de la calidad.

Requisitos para los sistemas de gestión de la calidad.

Orientaciones para la mejora continua del desempeño.


• PRINCIPIOS DE LA NORMA – Enfoque al Cliente:

• Identificar y comprender las necesidades del cliente. • Satisfacer los requisitos y expectativas del cliente.

– Liderazgo • Crear y sostener valores compartidos (rol de la ética), en todos los niveles

de la organización. • Establecer confianza y eliminar el temor. • Inspirar, motivar y reconocer la contribución de las personas.

– Compromiso de las Personas • Entender su rol y contribución en la organización • Buscar oportunidades para aumentar sus competencias, conocimiento y

experiencia.


– Enfoque basado en Procesos • Definir sistemáticamente las actividades necesarias para obtener un

resultado deseado.

• Identificar las interacciones existentes entre las actividades claves y las funciones de la organización.

– Enfoque de Sistema para la Gestión • Identificar, entender y gestionar los procesos inter-relacionados como un

sistema.

• Entender las inter-relaciones entre los procesos del sistema.

– Mejora Continua • Hacer de la mejora continua de productos, procesos y sistemas un objetivo

para cada individuo de la organización.

• Reconocer las mejoras.


– Enfoque basado en hechos para la toma de decisión.

• Tomar decisiones y realizar acciones basadas en el análisis,

equilibrado con la experiencia y la intervención.

• Asegurar que los datos y la información son suficientemente exactos, confiables.

– Relaciones Mutuamente Beneficiosas con el Proveedor

• Establecer canales de comunicación claros y abiertos

• Compartir información y planes futuros.


• CICLO P-D-C-A (Plan Do Check Act) El ciclo “Plan-Do-Check-Act” (“Planificar-Hacer-Verificar-Actuar”) fue

desarrollado en la década de 1920 por Walter Shewhart, y fue popularizado luego por W. Edwards Deming.

El concepto de P-D-C-A es algo que se presenta en todos los aspectos de nuestra vida personal y profesional, se utiliza continuamente de manera formal o informal, como consciente o subconscientemente, en todo lo que realizamos.

– Planificar: ¿Qué hacer? ¿Cómo hacerlo? – Hacer: Hacer lo Planificado – Actuar: ¿Cómo mejorar la próxima vez? – Verificar: ¿Se hicieron las cosas según lo planificado?


• PLANIFICAR: Establecer los objetivos y procesos necesario para conseguir resultados de acuerdo con los requisitos del cliente y las políticas de las organizaciones.

• HACER: Implementar los procesos. • VERIFICAR: Realizar el seguimiento y la medición de los

procesos y los productos respecto a las políticas, los objetivos y los requisitos para el producto, e informar sobre los resultados.

• ACTUAR: Tomar las acciones para mejorar continuamente el desempeño de los procesos.


• ¿Qué es un Cluster? Es un conjunto de empresas de un mismo sector que juntos quieren lograr

ventajas competitivas. Un Cluster tiene como objetivo maximizar la competitividad y los éxitos

empresariales aprovechando las oportunidades en las redes y cadenas de valor de los productos.

Como ejemplo, la Industria del vino en Chile ha sabido adoptar la idea de trabajar

en equipo, lo que le ha permitido ganar competitividad, posicionando un producto elaborado de calidad en los mercados.

Este tipo de organización se hace indispensables para las PYMES ya que no tienen

los recursos ni las capacidades para adoptar a estrategias individuales. Este tipo de Cluster logra la formación de redes empresariales, su asociatividad y su cooperación. Ejemplo exitoso de Cluster, los CLUSTER MINERO del salmón y frutales en Chile.


• CULTURA CORPORATIVA : Se define como las filosofías, ideologías, valores, supuestos, creencias, expectativas, actitudes y normas compartidas que mantienen unida a una organización.

• CULTURA ORGANIZACIONAL: Es la colección específica de valores y normas que son compartidas por la gente y los grupos en una organización y que controlan la forma en que interactúan entre sí, con los “stakeholders” fuera de la organización. La cultura debe identificar la manera en que la empresa realiza sus actividades para cumplir con su propósito y misión. Es una forma simple se la puede sintetizar en la fase “Esta es la forma en que hacemos las cosas aquí”.


• Consejos Inmortales de Peter Druker

– Las actividades esenciales de los negocios son la Innovación y el Marketing; es

un error concentrarse en las utilidades.

– La buena gestión debe hacer el trabajo productivo y al trabajador efectivo.

– Fije metas. Establezca algunas metas separadas para cada área crucial del negocio.

– Tome la Responsabilidad social en serio. Una empresa existe sólo mientras la sociedad crea que hace un trabajo necesario y útil.

– El cliente quiere calidad, no lo costoso y difícil.

– Los “trabajadores con conocimiento” puede que no dirijan a nadie, pero el impacto de sus decisiones es comparable al de los ejecutivos.


• Hosting o Co-Location

Es el arrendamiento del espacio para el alojamiento de equipos servidores o servidores de comunicación para tener acceso a redes de comunicaciones privadas o públicas.

• Housing

Es el arrendamiento del espacio físico y conexiones a internet en servidores de la empresa que presta el servicio.


• Indicadores de Desempeño (I.D.) Los I.D. son una herramienta que entrega información cuantitativa

respecto al logro o resultado en la entrega de los productos (bienes o servicios) generadas por una organización, pudiendo cubrir aspectos cuantitativos o cualitativos de este logro. Es una expresión que establece una relación entre dos o más variables, la que comparada con periodos anteriores, productos similares o una meta o compromiso, permite evaluar desempeño.

• Mejoramiento continuo El mejoramiento continuo es un proceso que describe la esencia de la

calidad y refleja la hoja de ruta para las empresas que desean lograr la competitividad a lo largo del tiempo.


• GUI: Interfaz Gráfica de Usuario

Es el software que permite la interacción entre el usuario y los servicios que proporciona el Sistema Operativo, utilizando para ello una representación gráfica intuitiva de alto nivel.


• SYMBIAM Sistema operativo para dispositivos móviles. Para plataformas SGO y UIQ. • Otros sistemas operativos para dispositivos móviles.

– Windows Mobile PDAs – Palm OS; Androit, RIM blackberry – Smartphone: Teléfonos inteligentes – Smartcard: Tarjetas

• Prestaciones de Dispositivos Móviles – Acceso a Internet y conectividad mediante BLUETOOTH – Envío y recepción de mensajes cortos (SMS) – Reproducción de video y sonido – Televisión en línea – Información de localización GPS


• Herramientas para desarrollo de aplicaciones móviles.

– Symbian (SGO, UIQ): C++; J2ME

– Windows Mobile: .NET compact Framework

– PALM OS: C-C++

La única opción que permite un desarrollo multiplataforma para dispositivos móviles es J2ME (Java 2 Mobile Edition).


• u-learning:

Engloba nuevas actividades formativas apoyadas en las nuevas tecnologías como: m-learning, c-learning, e-learning, televisión interactiva, web 2.0

Bajo este término se agrupa la presencia de la tecnología en todos los momentos y en todas las situaciones en las que una persona puede agregar un nuevo conocimiento a su labor personal.

El u-learning es la solución a la brecha digital, a través de una amplia oferta con fácil acceso para la formación integrada y de calidad, minimizando las desigualdades y fomentando la inclusión.

El u-learning o formación ubicua (disponible en distintos canales al mimo tiempo) sirve para describir el conjunto de actividades formativa apoyada en la tecnología, con el requisito que puedan ser accesibles desde cualquier lugar.


QUÉ SON LOS BONOS DE CARBONO

Son un mecanismo que nació al alero del protocolo de Kyoto, el cual obliga a que los países desarrollados reduzcan sus Gases Efecto Invernadero (GEI). Para cumplir con sus metas de disminuir sus emisiones, los países desarrollados pueden financiar proyectos de captura o batimiento de estos gases en otras naciones – principalmente en vías de desarrollo-, acreditando tales bajas como si hubiesen sido hechas en territorio propio. Esto abarata significativamente los costos de cumplimiento y significa que si una firma chilena recorta sus emisiones de C02, puede vender esta baja a empresas de países desarrollados.


QUÉ ES EL CARRY TRADE

Es una técnica que los grandes inversionistas llevan practicando en el mercado Forex desde sus inicios. Consiste en la diferencia entre el carry (retorno de la posición) negativo de un activo que se ha pedido prestado a bajo costo y el carry positivo de un activo que se ha invertido. La inversión en divisas supone comprar una divisa para simultáneamente vender otra, o lo que es lo mismo, financiarse en una divisa e invertir ese dinero en otra. El inversionista de esta forma apuesta a que una de las monedas se apreciará (divisa de inversión) respecto a la otra (moneda de financiación).


QUÉ ES EL MERCADO FOREX

Forex o Foreing Exchange es el mercado donde se realizan las transacciones de los pares de monedas (currencies). Las transacciones en el Forex o FX suele incluir la compra de una cantidad de una moneda a cambio de pagar una determinada cantidad de otra. El mercado Forex es el mercado financiero más grande y más líquido del mundo e incluye el tranding (transacción) entre grandes bancos centrales, especuladores de divisas, grandes corporaciones, gobiernos y otras instituciones. En Chile, las operaciones en el mercado de dólar suman cerca de US$1.200 millones al día.


¿CÓMO PROTEGERSE ANTE VARIACIONES?

Existen instrumentos financieros que surgen como interesantes alternativas para cubrirse de los riesgos que implica la volatilidad en el mercado local. Uno de los instrumentos derivados de cobertura de cambio que se ha desarrollado son los forward, contratos que operan dentro del mercado over the counter. Existen dos mercados para operar en instrumentos financieros derivados: uno es el futuro, que es estandarizado, público, transa segundo a segundo, mientras que la otra alternativa son los swaps, que incluyen los Cross Currency Swaps.


¿CÓMO ES LA AMORTIZACIÓN FINANCIERA?

Consiste en la restitución al tenedor de un instrumento financiero, por parte de la entidad emisora, de todo o parte del capital invertido. La amortización de un préstamo es el pago que un prestatario hace a su prestamista para rembolsarle el dinero en un cierto plazo, satisfaciendo además el interés que se estipule. La amortización de bienes de producción supone la liquidación paulatina de la inversión a través de su incorporación a los costos y resultados de la empresa.


¿QUÉ ES UNA OPCIÓN PUT?

Da a su poseedor el derecho – pero no la obligación - de vender un activo a un precio predeterminado hasta una fecha concreta. El vendedor de la opción put tiene la obligación de comprar el activo subyacente si el tenedor decide ejercer su derecho. La compra de éstas se usa como cobertura cuando se prevén caídas de precios en acciones que se poseen, ya que mediante la adquisición de put se fija el precio a partir del cual se gana dinero. Si cae el precio de la acción, las ganancias obtenidas con la opción put compenaan en todo o en parte la pérdida experimentada.


¿QUÉ ES UNA OBLIGACIÓN CALL?

Es la opción que da a su comprador el derecho -pero no la obligación- de adquirir un activo subyacente a un precio predeterminado en una fecha concreta. El vendedor de la opción tiene la obligación de vender el activo en el caso de que el comprador ejerza el derecho. La adquisición de esta opción es interesante cuando se tienen expectativas alcistas sobre la evolución futura del mercado de valores. El que enajena recibe la prima (el precio de la opción). A cambio, tiene la obligación de vender la acción al precio fijado (valor de ejercicio), en el caso de que el comprador da la opción ejerza su opción de compra.


cas-chile · •fuente de datos heterogéneos (excel, word, sistemas). •fuente de datos...

Documents