B.2. Definir el alcance y los límites de TICS
Propósito
Definir el alcance y los límites TICS para el proyecto SGSI y así incluya todos los requerimientos de tecnologías de la información para un cumplimiento exitoso del proyecto.
Entradas
-
Salidas de la actividad A.1. Clarificar las prioridades de la organización.
-
Salidas de la actividad B.1. Definir el alcance y los límites organizacionales.
Herramientas y técnicas
-
Cuestionarios y estudios: Descrito en el punto B.1.
-
Diagrama de contextos: Descrito en el punto B.1.
-
Analizar documentos: Descrito en el punto B.1.
-
Reuniones: Las reuniones son usadas para la discusión y dirección de asuntos relevantes al proyecto. Las reuniones tienden a ser uno de tres tipos: intercambio de información, evaluar alternativas, o tomar decisiones.
Recomendaciones
Cuando la alta dirección ha decidido incluir los procesos de negocio de sistema de información dentro del alcance SGSI, y debido a que los sistemas de información dan soporte para que los procesos de negocios logren sus objetivos, se debe tener las siguientes consideraciones:
-
En esta fase debe estudiarse la arquitectura tecnológica de la organización.
-
Realizar reuniones con el área de TI para definir las restricciones técnicas, por ejemplo, en cuánto a redes, ancho de banda, etc.
-
Analizar el funcionamiento e impacto del software, hardware y redes TIC de la organización.
-
Documentar las responsabilidades de los roles en el área de TI, ya sea controlada por la organización o un tercero.
-
Realizar un comité donde participe el área de TI para estudiar los requerimientos legales aplicables en la organización con respecto a las TICs.
Salidas
-
Información intercambiada dentro del alcance y a través de los límites.
-
Límites de TIC para el SGSI.
-
Redes de telecomunicaciones y sistemas de información. (