SEG_GRUPO2_TALLER 14

Vista previa del material en texto

TEMA
 
 
 
 
 
Grupo 02
Taller 14: Seguridad centrada en las personas: transformar la seguridad de su empresa
Cultura
PROFESOR: 	ING. CARLOS GONZALEZ ASPAJO
CURSO: 	SEGURIDAD INFORMÁTICA 
ALUMNOS: 	
· Harold Daniel Hidalgo Paredes
· Victor Ivan Cabrera Armas
· Allison Stefani Pacaya Álvarez
· Jhunior Isaias Obregón Rios
· Rodrigo Gonzalo Torres Mendoza
· Segundo García Flores
CUESTIONARIO
1. ¿Por qué es importe la experiencia para el valor de seguridad? 
Porque la experiencia no se trata solo de saber algo bien. También se trata de proximidad. Estar cerca de algo puede hacer que usted esté especialmente calificado para juzgarlo. Las organizaciones existen y tienen éxito gestionando un delicado equilibrio entre lo local y lo global, entre estrategia y táctica. Cuanto más se asciende en la jerarquía, más importante se vuelve la experiencia generalizada. Tienes que saber un poco sobre muchas cosas para administrar una organización compleja y distribuida.
2. ¿Cuál es el valor de seguridad de la experiencia?
El valor de la seguridad de la experiencia radica en que te permite luchar contra la necesidad de valorar el poder sobre el conocimiento y la habilidad. Reconocen que el poder es relativo y que la autoridad es un bien que la organización tiene que hacer un buen uso. La energía se puede administrar mal y se puede desperdiciar, al igual que el dinero, la electricidad o el tiempo. Cuando se optimiza, la autoridad fluye a través de la organización hacia los lugares donde se necesita, cuando se necesita. La experiencia define dónde y cuándo existen esas necesidades, y significa hacer que la autoridad sea más fluida para que las personas más cercanas al problema y con la mejor información sobre cómo abordarlo puedan tomar decisiones.
3. ¿Qué herramientas se pueden utilizar para la evaluación de los comportamientos de valor de la experiencia?
Las herramientas que son utilizadas o que se puede utilizar son Security FORCE Survey y Security FORCE Metrics los cuales nos ayudan a determinar qué tan bien se adhiere su organización a los comportamientos de valor de experiencia clave y para proporcionar evidencia empírica de esos comportamientos.
4. ¿Cuáles son las medidas adicionales de alineación del comportamiento de HRSP que proporcionan las métricas de valor de FORCE? Explique uno de ellos.
Estas medidas son:
· Número de repositorios formales de conocimientos o habilidades establecidos
· Número de personas con responsabilidades de seguridad escritas en sus descripciones de trabajo
· Número de escenarios de "respuesta rápida" identificados con toma de decisiones acelerada: Esta medida recopila datos sobre cómo Existen muchas “vías rápidas de decisión” dentro de la organización. Un escenario de respuesta rápida es aquel que ya ha sido identificado y analizado de tal manera que, en caso de que ocurra, la autoridad migra inmediatamente a un lugar predeterminado de experiencia, ya sea un grupo, un rol funcional o un individuo.
· Número de propietarios de decisiones para la seguridad asignados formalmente durante el último año
· Número de actividades o proyectos multifuncionales relacionados con la seguridad en el último año (iniciados internamente por
· El programa de seguridad de la información o externamente por otras partes interesadas)
5. ¿Por qué Incorporar el valor de la experiencia en el programa de seguridad?
Porque si hacemos la construcción de mejores conductos entre los flujos de experiencia y autoridad estos requieren una combinación de proceso, cultura y el deseo de los miembros de una organización de superar las barreras para su propio éxito. Como hemos visto, las acciones y decisiones ocurren de manera más eficiente cuando se han convertido en un hábito. Por lo tanto, los HRSP intentan crear hábitos de comportamiento que faciliten el intercambio de experiencia, credibilidad y autoridad. Pero también se enfocan en promover los valores culturales que permiten que esos hábitos se arraiguen. Esta combinación puede ser difícil de acertar, pero cuando se logra, el resultado puede ser sorprendente: una organización que tiene una estructura clara de comando y control en condiciones normales, pero que es capaz de reconfigurarse rápidamente en una crisis, como en algún tipo de situación de material avanzado, adaptándose al estrés, cambiando la fuerza y la reacción a donde más se necesita.