Las CCAA informan: Rioja Salud - Sociedad Española de ...

46
Actividades de la SEIS
Juan Díaz
evaluando la situación y grado de cumplimiento,
así como la propuesta de diferentes líneas de acción
para corregir las desviaciones encontradas.
Se presenta una herramienta donde se automatiza
la fase de recogida de información, los controles
para la gestión automática de cuestionarios, el
almacenamiento de la evidencias documentales
aportadas. Tras el contraste presencial de los hechos
y evidencias se registran el cumplimiento de
los diferentes controles, generando automáticamente
el informe de Auditoria así como el Plan de
de Acción con las propuestas de corrección de las
deficiencias encontradas.
Con esta herramienta permite aumentar la productividad
de los auditores, la reducción de la variabilidad
en la practica auditora, la reducción del tiempo
de ejecución de las auditorias, facilita el acceso de
los participantes, recoge las evidencias documentales,
automatiza la generación de informes, el
registro de responsables de la mejora del cumplimiento,
facilitando la trazabilidad y seguimiento.”
María Gutiérrez, Jefe del Departamento de Seguridad
de Fujitsu, habló sobre “Movilidad y BYOD
en el entorno sanitario, solución o problemas”. Comenzó
su ponencia explicando que BYOD quiere
decir “Bring your own device”, y es una tendencia
María Gutiérrez
en crecimiento, en la que cada vez más y más organizaciones
permiten a sus empleados conectar sus
dispositivos móviles (teléfonos y tabletas) a la red
de trabajo. La revolución de la “consumerización”
comenzada por el iphone ha cambiado la cultura
de TI debido a que los usuarios son los primeros en
tener acceso a la última tecnología y quieren aplicar
sus ventajas al trabajo.
Beneficios
• Los programas de BYOD generalmente reducen
costes para el usuario de hardware, voz y servicios
de datos, y otros gastos asociados, las empresas
ahorran mucho dinero, – unos $80 * al mes por
usuario.
• La satisfacción de los trabajadores. Utilizar sus
propios equipos para los que han realizado una
fuerte inversión. Cada vez más empleados tienen
dispositivos propios.
• Los usuarios hacen el upgrade a la última tecnología
más frecuentemente que los lentos ciclos de
reemplazo tecnológico de la mayoría de organizaciones.
• Los usuarios tienen acceso a apps con contenidos
basados en la evidencia que les apoyan en la
toma de decisiones (MedScape, iDoctus, etc.)
• Despliegues más cortos. El modelo BYOD puede ser
desplegado en pocos días si es necesario. Cualquiera
puede empezar a trabajar mañana si es necesario
al no haber que compara equipos o que instalar
software. Todo estaría preparado para que cualquiera
se conecte, cumpliendo la política de acceso.
Problemas
• Aumento de la complejidad del sistema de seguridad
de red. Los servicios de soporte TI pueden
sufrir debido a la variedad de versiones de hardware
y software.
• Algunos departamentos internos de TI perderían
poder.
• Los departamentos de IT en nombre de las organizaciones
emiten las Políticas de Uso Aceptable.
Desde esta perspectiva, sería extraño decir a un
empleado qué es un “uso aceptable” de su propio
portátil o smartphone.
• No todos los empleados tienen sus propios dispositivos
móviles
• Criticidad en la localización de profesionales de
guardia
• Los niveles de servicio IT variarán según los dispositivos.
La solución que Fujitsu propone para extraer todas
las ventajas y paliar los problemas se basa en
la combinación de Mobile Device Management
(MDM) y Network Access Control (NAC) para poder