Portafolio Daniel Pino Mora I.U Pascal bravo

 

   Matriz De Riesgos

 Perfil 1: Encargado de Pagos de Nómina - Análisis Detallado de Riesgos • Riesgo 1: Acceso No Autorizado a Registros de Nómina (Falta de Autenticación Multifactor) o Descripción: La ausencia de autenticación multifactor (MFA) permite que individuos no autorizados accedan a información sensible de la nómina. o Consecuencias Ampliadas: ▪ Modificación indebida de salarios y deducciones. ▪ Robo de identidad de empleados. ▪ Filtración de información confidencial a competidores. ▪ Daño a la reputación de la empresa y pérdida de confianza de los empleados. ▪ Posibles multas y sanciones por incumplimiento de normativas de protección de datos. • Riesgo 2: Procesamiento Incorrecto de Nómina (Errores en la Carga de Datos) o Descripción: Errores en la introducción o importación de datos pueden llevar a cálculos incorrectos de la nómina. o Consecuencias Ampliadas: ▪ Pagos insuficientes o excesivos a empleados. ▪ Errores en el cálculo de impuestos y beneficios. ▪ Necesidad de realizar correccion...

  El Rol del Auditor de Sistemas Como auditor de sistemas, mi labor va más allá de la simple evaluación técnica de los procesos informáticos; implica garantizar la seguridad, eficiencia y calidad del software en un entorno cada vez más automatizado. Para destacar en este rol, considero fundamental poseer un conjunto de habilidades y competencias que me permitan abordar los desafíos actuales de la auditoría tecnológica. En primer lugar, debo contar con un profundo conocimiento en normativas y estándares internacionales como ISO 27001, COBIT e ITIL, los cuales me permitirán evaluar la seguridad y gobernanza de los sistemas. Asimismo, la capacidad de análisis y pensamiento crítico es esencial para identificar riesgos, proponer mejoras y garantizar la conformidad con las mejores prácticas del sector. Mi rol exige una visión integral que combine habilidades técnicas con la comprensión de los objetivos de negocio, asegurando que la tecnología se alinee con la estrategia organizacional. E...

 Resumen de la implementación de una metodología Ágil La implementación de un proyecto utilizando metodologías ágiles requiere una serie de elementos clave para garantizar su éxito. Estos elementos se centran en la colaboración, la adaptabilidad y la entrega iterativa de valor al cliente. Se llevan a cabo por medio de fases en las cuales se planea todas las tareas necesarias: Establece el objetivo del proyecto Elabora una hoja de ruta Crea plan de lanzamiento Planifica los sprints Establece comunicación con el equipo Revisa resultados Define siguiente paso a seguir  Algunas de las principales características de las metodologías agiles son: Equipo Multifuncional: El equipo debe incluir miembros con diversas habilidades y roles, como desarrolladores, diseñadores, probadores y expertos en dominio. Esto promueve la colaboración y la resolución rápida de problemas. Product Owner: El Product Owner es un representante del cliente o del negocio que tiene la responsabilidad de defini...

    Mantenimiento de software y software heredado

 

 El ciclo de vida iterativo e incremental   ¿Cuál es la diferencia entre ciclo de vida iterativo e incremental? la principal diferencia radica en cómo se abordan los cambios y el desarrollo del producto. En el ciclo de vida iterativo, se enfatiza la flexibilidad y la adaptación continua, mientras que en el ciclo de vida incremental se prioriza la entrega gradual y predefinida de partes funcionales del producto. Ambos enfoques tienen sus ventajas y desventajas, y la elección depende de la naturaleza del proyecto y sus requisitos específicos. Ciclo de Vida Iterativo Repetición de fases: En un ciclo de vida iterativo, el proyecto se divide en fases, y cada fase se repite varias veces antes de avanzar a la siguiente. Cada iteración agrega nuevas funcionalidades o mejoras al proyecto. Evolución gradual: El producto o sistema se desarrolla gradualmente a lo largo de múltiples iteraciones. En cada iteración, se obtiene una versión mejorada del producto. Flexibilidad para cambios: La ...

  Las técnicas y principios de modelado de software

Diagramas para la documentación de las vistas propuestas en el modelo 4+1 Modelo “4+1” vistas de Kruchten El modelo “4+1” de Kruchten, es un modelo de vistas [1] diseñado por el profesor  Philippe Kruchten  y que encaja con el estándar “IEEE 1471-2000” (Recommended Practice for Architecture Description of Software-Intensive Systems ) que se utiliza para describir la arquitectura de un sistema software intensivo basado en el uso de múltiples puntos de vista. Vale, si por ahora no te has enterado de nada y no estas en 3 o 4 de carrera de Ingeniería del Software (o derivados) no te preocupes es normal, y si estas en 3 o 4 de carrera y aun así no te has enterado de nada, ¡Ponte las pilas YA! Porque estas cosas te deberían (por lo menos) sonar. Antes de entrar a explicar mas en detalle el modelo de kruchten vamos a explicar e intentar dejar claro algunos conceptos como por ejemplo qué es un sistema software, qué es una vista y qué es un punto de vista. Lo primero es saber que es es...

  Principales diagramas de UML  Se dividen en 2, diagramas estructurales y diagramas de comportamiento. Diagramas estructurales: Diagrama de clases. Diagrama de componentes. Diagrama de despliegue. Diagrama de objetos. Diagrama de paquetes. Diagrama de perfiles. Diagrama de estructura compuesta. Diagramas de comportamiento: Diagrama de actividades. Diagrama de casos de usos. Diagrama de secuencia. Diagrama de comunicación. Diagrama de tiempos. Diagrama global de interacciones.

 Argumentando la seguridad en las fases del desarrollo de software

  Blog Portafolio Seguridad Informática Unidad 2 Seguridad en el ciclo de vida del desarrollo de software Metodologías para desarrollar software seguro Herramientas para análisis estático de seguridad Proceso de Ingeniería de requisitos de seguridad Seguridad en el comercio electrónico Desarrollo de software seguro

 Seguridad en  el comercio electrónico - Mapa mental

  Tipos de amenazas Las amenazas pueden clasificarse de diversas formas, y un mismo ataque puede encajar en más de una categoría. Por ejemplo, un ataque de phishing podría utilizarse para robar las credenciales de una red social, lo que permitiría al atacante suplantar la identidad de la víctima y llevar a cabo actividades como el acoso. En otros casos, este acceso podría limitarse a realizar acciones aparentemente inofensivas, como cambiar una foto de perfil como parte de una broma. Clasificación según el origen La conexión de un sistema a un entorno externo, como Internet, expone la red a posibles ataques que pueden comprometer datos o alterar su funcionamiento. Sin embargo, incluso una red aislada no está completamente libre de riesgos. Según el Computer Security Institute (CSI) de San Francisco, entre el 60 % y el 80 % de los incidentes de seguridad tienen su origen dentro de la propia red. Con base en esto, se identifican dos tipos principales de amenazas: Amenazas inte...

  Identificación de requisitos de software La correcta identificación de requisitos es fundamental para el éxito en el desarrollo de software, ya que es en esta etapa donde se debe comprender a fondo lo que el cliente necesita y espera para su proyecto. A través de la ingeniería de requisitos y sus distintos enfoques, se buscan soluciones a los desafíos que el cliente enfrenta. Este proceso es esencial para el buen desarrollo del software; una identificación deficiente de los requisitos puede llevar al fracaso del proyecto. Además, no realizar esta tarea de manera adecuada puede resultar en pérdidas significativas de tiempo y recursos, tanto para el cliente como para el equipo de desarrollo. Por estas razones, la identificación de requisitos debe ser realizada por profesionales altamente capacitados, con un buen dominio tanto del sistema como de las necesidades del cliente, y que cuenten con habilidades de comunicación excepcionales.

  Proceso de elicitación de requisitos y los tipos de requerimientos de software

  Importancia del proceso de software, métodos, y herramientas en su ciclo de vida   ¿Cuál es la importancia del proceso de software, métodos, y herramientas, en su ciclo de vida? En ingeniería del software, un proceso de desarrollo del software es el proceso de dividir el trabajo de desarrollo del software en distintas fases para mejorar el diseño, la gestión del producto, y la gestión de proyecto. Es también conocido como el ciclo de vida del desarrollo de software. La metodología puede incluir la pre-definición de entregas concretas y artefactos que son creados y completados por un equipo del proyecto para desarrollar o mantener una aplicación. La mayoría de procesos de desarrollo modernos pueden ser vagamente descritos como ágiles. Otras metodologías incluyen desarrollo en cascada, prototipado, desarrollo iterativo e incremental, desarrollo de espiral, desarrollo de aplicación rápida, y programación extrema. Algunas personas consideran el "modelo" del ciclo de vida un tér...