Relevamiento de la Secretaria de Desarrollo Social

Entre septiembre y diciembre de 2004, la Auditoría General de la Ciudad de Buenos Aires relevó las tecnologías de la información y las comunicaciones de la Secretaría de Desarrollo Social, incluyendo el área de sistemas, la seguridad de la información y el servicio de telefonía. Encontró que el área de sistemas no está formalizada, que no existen políticas de sistemas ni de seguridad de la información, y que el sistema más importante de la Secretaría se ejecuta fuera de su ámbito. También observó que no hay procedimientos formales de respaldo de información ni planes de contingencia ante emergencias, y que el servicio de telefonía nunca se contrató comparando precios entre proveedores. La Auditoría concluye que las tareas de tecnología dependen del voluntarismo personal y que no se cumplen la mayoría de las buenas prácticas recomendadas en la materia.

• La Secretaría no cuenta con una política de sistemas formal ni con políticas de seguridad y resguardo de la información, y tampoco tiene un proyecto informático ni planes formales en la materia.
• El área de sistemas no está debidamente formalizada y sus tareas carecen de un marco organizativo que asigne claramente responsabilidades y divida funciones con control cruzado.
• El sistema más importante de la Secretaría (el Registro Único de Beneficiarios) se ejecuta fuera de su ámbito y sin participación del personal técnico de su área de sistemas.
• No existe un procedimiento formal de respaldo de información (back up), no está definido el nivel de riesgo ni el tiempo de recuperación, y los procesos de resguardo no aseguran la confidencialidad y disponibilidad de la información.
• No se dispone de planes de contingencia, evacuación ni desastre que contemplen la seguridad física de las personas, los elementos y la información.
• En telefonía hay desproporción entre los recursos asignados a las diferentes áreas, no hay un área especializada a cargo del servicio, y nunca se evaluó contratarlo mediante licitación en términos de competencia.

La Auditoría concluye que los esfuerzos en tecnologías de la información están dispersos y basados en el voluntarismo personal, y que es necesario formalizar las áreas y funciones porque gran parte del tratamiento disperso se debe a la ausencia de responsabilidades claras. Señala además que no se cumplen la mayoría de las buenas prácticas recomendadas en la materia, tanto en seguridad como en factores humanos y tecnológicos.

Resumen hecho con IA por Ciudad Abierta a partir del informe ejecutivo de la Auditoría. Ante cualquier duda, manda el PDF.