Historia

Después de trabajar en los sectores público y privado se toma la decisión de prestar servicios como profesional independiente; por solicitud de la Firma de Revisoría Fiscal “OPINE SAS” se realiza un trabajo en la Cooperativa de ahorro y crédito “COOTRADEPMETA” actualmente CONGENTE; este acercamiento al sector solidario de la mano de OPINE y el posterior llamado de otras firmas de revisoría Fiscal, al igual que el llamado de CONGENTE especialmente y de otras Cooperativas afianzo la permanencia en este sector; luego de asesorar a varias entidades como profesional independiente y habiendo fortalecido la experiencia en la prestación de los servicios se toma la decisión de conformar la firma CSI CONSULTORES EN SISTEMAS DE INFORMACIÓN SAS

Misión y Visiòn

Misión

Colaborar con los clientes en la búsqueda, selección de soluciones y servicios adecuados, identificando sus necesidades y entregando la tecnología con proyección al futuro, de tal manera que se optimice el uso en su favor

Visión

Posicionarse en el mercado en la asesoría y consultoría a nivel nacional, en el área de Tecnología Informática y Comunicaciones, proyectarse internacionalmente especialmente en la Comunidad Andina de Naciones.

Polìtica de calidad

Mantener dentro de un marco de calidad y mejoramiento continuo los procesos de la organización, brindando un servicio confiable e innovador que satisfaga las necesidades de los clientes en los proyectos de software y consultoría.

Consultoria y asesorìa

La dirección de proyectos para la implementación e implantación de Software central (contable, financiero, administrativo…) en una entidad de ahorro—crédito, aportes—crédito, multiactiva, fondos de empleados etc., es muy importante que se desarrolle dentro de la metodología y el número de etapas que debe cumplir un proyecto de esta magnitud, cuyo número varía entre nueve (9) y once (11)

Auditoria área de TIC

La política de Auditoria debe formar parte de los lineamientos generales a desarrollarse con base a las directivas emanadas por la Gerencia General, las normas internacionales ISO e ICONTEC existentes (adecuadas al contexto de cada organización) formando parte del compromiso institucional; se busca con esto minimizar y administrar los riesgos inherentes a las áreas técnicas independiente de su tamaño en número de funcionarios y robustez en su plataforma base y comunicaciones. Dejando implementadas herramientas para el monitoreo del estricto cumplimiento de los procedimientos y políticas en las que se enmarca las áreas T.I.C.

Manuales de funciones, responsabilidades, Procedimientos, diagramas de flujo:
(Normas ISO 9001, 27001 e ICONTEC)

Dentro de la implementación del control interno de una organización es indispensable saber con exactitud la asignación y segregación de tareas, al igual que conocer todos los procedimientos que involucran a las diferentes áreas de la compañía para su adecuado funcionamiento, crecimiento y expansión teniendo en cuenta las orientaciones entregadas por las normas ISO, ICONTEC y los documentos (informes) COBIT y COSO

Interventoría

Un adecuado seguimiento y/o supervisión en el desarrollo de contratos del área de tecnología informática, se debe ejercer para que los objetivos trazados, los costos estimados los tiempos requeridos al igual que el recurso humano dentro de los proyectos se cumplan a cabalidad. Es importante aclarar que en un porcentaje muy alto, más del 80% de las ocasiones lo que se ve en la superficie es la punta del iceberg de los desfases que se pueden presentar por lo que tiene mucha fuerza el acompañamiento de una interventoría

Contratación

Es importante realizar una buena selección y contratación de los proveedores de bienes y servicios para el área de Tecnología Informática y Comunicaciones de cualquier entidad; tomando apartes aplicables de la ley se llega a tener una buena herramienta para estas adquisiciones o contrataciones y así evitar los procesos judiciales, las pérdidas de tiempo y el desgaste administrativo que conlleva una mala contratación.

Comunicaciones

La globalización y alianzas estratégicas que se realizan a nivel de nuevas tecnologías para las comunicaciones, lleva a las organizaciones a realizar un estudio cuidadoso sobre cuál debe ser el mejor canal para poder entregar a sus clientes y/o asociados la información en tiempo real, minimizar los riesgos por vulnerabilidades o ataques informáticos, al igual que para la toma de decisiones a nivel gerencial

Estandarización de plataformas computacionales

Analizar la mejor metodología para estandarizar una plataforma base donde se involucran software (sistemas operativos, motores de bases de datos, máquinas virtuales, consolas de antivirus, aplicaciones de uso general), hardware (servidores, estaciones de trabajo) y equipos de intercomunicación que dan soporte a todas las aplicaciones de la organización al igual que el mejor modelo para administrar, servidores en sitio, servidores virtualizados o servidores tercerizados es una decisión que tiene un fuerte impacto en la minimización de riesgos y el ahorro en inversión

Evaluación de software

Para la adquisición y/o mejoramiento de aplicaciones que requiera una organización, se debe entrar a realizar una evaluación que abarque las siguientes características básicas con sus sub características (funcionalidad, fiabilidad, usabilidad, eficiencia, mantenibilidad, portabilidad, calidad de los datos)

Seguridad informática
(Familia de normas ISO: 27000/01/02/03/04 y NTC)

La asimilación de algunas políticas o directrices enmarcadas dentro de esta familia de normas nos permite tener una mayor seguridad y tranquilidad en el manejo de nuestras áreas de Tecnología Informática y Comunicaciones al poder administrar y minimizar los riesgos propios de estas áreas; los dominios de estas normas que se deben relacionar dependen del tamaño y objeto de la entidad que los tome como política institucional. Esto no quiere decir que la entidad quedara lista para una certificación, pero si está cambiando su cultura de hacer las cosas bien y asumiendo unos estándares internacionales

Consultoría en la implementación de la norma ISO 20000/1/2

Actualmente los servicios TI trascienden las fronteras de la organización convirtiéndose en productos de la compañía, situando a la gestión de los servicios TI como uno de los elementos clave que debe tener en cuenta en su estrategia del negocio, tanto en las previsiones de ingresos y crecimiento, como en las de contingencia y supervivencia de la compañía ante situaciones críticas. Esto es particularmente importante para las compañías de sectores industriales y del sector financiero, el sanitario y el de servicios públicos, suministro de agua, electricidad, etc. En estos casos ya no basta con tener unos excelentes servicios TI, si no que es necesario demostrar a sus accionistas y clientes que disponen de una infraestructura tecnológica y unos servicios fiables y bien gestionados.

Planes de contingencia continuidad del negocio

Dentro de las actividades propias de una organización está la de velar por la continuidad del negocio pese a los desastres naturales, las fallas técnicas y las fallas humanas, por esto se deben implementar estrategias que minimicen las fallas utilizando prácticas de buena administración, metodologías e involucrando a funcionarios que ayuden a soportar los eventos de contingencia; adicionalmente se deben realizar pruebas documentándolas y socializar los resultados que se generen e estas actividades; es importante establecer que para entidades con sucursales, oficinas o agencias se debe establecer una contingencia para cada una
 Contingencia sede administrativa
 Contingencia sitios remotos
 Contingencia completa

Análisis diseño e implementación centro de datos alterno

Las entidades que tienen como objeto social el prestar servicios financieros a sus asociados, deben manejar la información de estos en línea; por lo que en sus planes estratégicos debe estar como punto prioritario la configuración y puesta en marcha del centro de datos alterno con el que puedan entregar la información sin mayor traumatismo frente a cualquier evento inesperado, natural, humano o tecnológico. Por ende es importante contar con las diferentes alternativas para el manejo de un centro de datos alterno, que no solo es colocar servidores en un sitio diferente al centro de procesamiento de datos central sino que se deben tener en cuenta muchas más variables de análisis para la toma de la decisión más adecuada en costos y beneficios

Análisis e implementación Telefonía IP

La tecnología utilizada por este tipo de telefonía, utiliza el servicio de Internet para realizar la comunicación entre sedes geográficamente remotas disminuyendo notoriamente el costo de las comunicaciones que hay que pagar a las empresas prestadoras de estos servicios como ETB, CLARO, TELEFONICA, UNE entre las más importantes; los resultados de implementaciones ya realizadas han arrogado valores de hasta el 75% del costo de las llamadas locales, de larga distancia y telefonía celular

Análisis e implementación de Video Conferencia

Este sistema proporciona comunicación por video y audio entre sedes geográficamente remotas lo que contribuye entre otros a los siguientes aspectos
Comunicación oportuna Evita la pérdida de tiempo por desplazamiento de funcionarios desde sedes distantes; teniendo la posibilidad de invertir estos tiempos en trabajo propio del objeto del negocio Toma de decisiones con presencia de los funcionarios involucrados en los diferentes temas sin importar en qué sede se encuentren

Análisis e implementación de un sistema de gestión y digitalización documental

La utilización de un sistema de estos ayuda a las administrar la información en copia dura que están manejando todos los días por muchos conceptos y a organizar el archivo “histórico” y lo más importante evitar la impresión innecesaria de documentos ayudando al ahorro en papelería tinta de impresoras y mantenimiento de las mismas