Organización y transformación de los sistemas de información en la empresa - Notas completas

Conceptos fundamentales de SI
- El sistema de información (SI) es un conjunto de recursos técnicos, humanos y económicos interrelacionados para satisfacer las necesidades de información de una organización y apoyar la toma de decisiones.
- Diferenciación entre SI y Tecnologías de la Información (TIC): Las TIC son genéricas (hardware, software, redes), mientras que el SI es específico y exclusivo de cada organización, pudiendo generar ventajas competitivas.
- Eficacia y Eficiencia: Un SI es eficaz si entrega la información necesaria oportunamente y eficiente si lo hace con el menor consumo de recursos posible.
Flujos de Información y Gestión del Conocimiento
- Flujos: Interno (operativo y conocimientos), Ambiental (datos externos/mercado) y Corporativo (información que la empresa emite al exterior).
- Conocimiento: Es información valorada y relacionada, aplicada a la solución de problemas. Se diferencia del Dato (materia prima sin contexto) y de la Información (datos organizados con propósito).
- Capital Intelectual (Modelo INTELEC): Se divide en Capital Humano (personas), Capital Estructural (propiedad de la empresa) y Capital Relacional (clientes y entorno).

Componentes del Ordenador (Hardware y Software)
- CPU (Unidad Central de Proceso): Incluye la memoria RAM (volátil/almacenamiento primario), el procesador (Unidad Aritmético-Lógica y Unidad de Control) y la unidad de control de E/S.
- Software: Clasificado en Sistemas Operativos (control base), Lenguajes de Programación, Aplicaciones específicas (nóminas, contabilidad) y Software de apoyo al usuario (ofimática).
Sistemas de Telecomunicaciones e Internet
- Tipos de Redes: LAN (local), MAN (metropolitana), WAN (área extensa).
- Topologías: Bus, Anillo, Estrella y Malla.
- Internet: Basada en el protocolo TCP/IP y el sistema DNS (Nombres de Dominio). Evolución hacia la Web 2.0 (lectura/escritura y redes sociales) y el Cloud Computing (software y recursos como servicio bajo demanda).

Clases de Sistemas
- TPS (Sistemas de Procesamiento de Transacciones): Operaciones rutinarias.
- MIS (Sistemas de Gestión): Informes estructurados para control táctico.
- DSS (Sistemas de Soporte a la Decisión): Para problemas no estructurados e incertidumbre.
- ERP (Enterprise Resource Planning): Sistemas integrales que unifican todos los departamentos en una base de datos única.
- CRM (Customer Relationship Management): Filosofía y tecnología orientada a la gestión de la relación con el cliente.
- BI (Business Intelligence): Metodologías y herramientas para transformar datos en conocimiento estratégico (Data Warehouse y Data Mining).
Recursos Humanos en SI
- CIO (Chief Information Officer): Máximo responsable de vincular el SI con la estrategia del negocio.
- Roles técnicos: Analistas (diseño lógico), Programadores (código) y Administradores de BD.

Ciclo de Vida del SI
- Análisis (Factibilidad y Requisitos), Diseño (Arquitectura), Construcción, Implantación y Mantenimiento.
- Metodologías: Enfoque clásico (Cascada), Prototipado, Programación Orientada a Objetos (UML) y Metodologías Ágiles (Scrum, Kanban) orientadas a la flexibilidad y rapidez.

Proceso de Cambio
- La incorporación de TIC no es suficiente sin un cambio organizativo. Requiere el rediseño de procesos de negocio (Reingeniería).
- Reingeniería vs. Mejora: La reingeniería es un cambio radical desde cero; la mejora es incremental sobre lo existente.
- Gestión del Cambio: Implica gestionar la resistencia de los empleados y asegurar el compromiso de la alta dirección.

Nuevas Formas Organizativas
- Outsourcing de TI: Subcontratación de activos o servicios para centrarse en el "core business".
- Teletrabajo: Flexibilidad laboral permitida por la comunicación ubicua.
- Organizaciones Virtuales: Colección de agentes dispersos que colaboran mediante redes electrónicas.
- SIE (Sistemas Interempresariales): Sistemas compartidos entre varias empresas para optimizar la cadena de valor (Ej. AMADEUS en viajes).

Dimensiones de la Seguridad
- Disponibilidad, Integridad, Confidencialidad y Autenticación.
- Amenazas: Malware (Virus, Gusanos, Troyanos, Ransomware), Phishing, Denegación de Servicio.
- Salvaguardas: Criptografía (clave pública/privada), Firma Digital, Cortafuegos (Firewalls), Antivirus y Planes de Contingencia/Continuidad de Negocio.
- Legislación: Cumplimiento del Reglamento General de Protección de Datos (RGPD) y el Esquema Nacional de Seguridad (ENS) en administraciones públicas.

Proceso de Auditoría
- Actividad independiente para verificar que los SI protegen los activos y cumplen las normas.
- Tipos: Interna (propia empresa) o Externa (objetividad total).
- Estándares: COBIT (gobierno de TI), ITIL (mejores prácticas de servicio) e ISO 27001 (gestión de la seguridad).