Conferencias

En este apartado de nuestra Comunidad Virtual encontrará el material de exposición de conferencias de los jueves en las instalaciones de ACIS.

Es importante que confirme su asistencia a Juanita Pardo Jaramillo en conferencias arroba acis.org.co ó en los teléfonos 6350740/42/45

Les recordamos que las conferencias se llevan a cabo en las instalaciones de ACIS en la Calle 93 #13-32 Oficina 102

Conferencia: Revisión de un modelo de gobernabilidad que asegure el buen desempeño de los proyectos de TI

El término de gobernabilidad en los temas de las organizaciones es bastante reciente y está relacionado con la evaluación de la forma en que se fijan objetivos, políticas, se opera, controla, monitorea y se toman decisiones para asegurar el cumplimiento de los objetivos esperados con las partes involucradas..

Una organización que tiene un buen nivel de gobernabilidad se caracteriza por la obtención de los resultados esperados y que através del tiempo evalúa objetivamente los eventos que ocurren para poder tomar decisiones oportunas que conduzcan a estabilizar las situaciones y generar confianza a los involucrados que se están cumpliendo los compromisos acordados.

Un alto porcentaje de los proyectos de TI histórica y estadísticamente no han demostrado buenos niveles de gobernabilidad, en buena parte por que se le da más importancia a los temas técnicos y se descuida la integralidad del contexto de negocios y partes interesadas.

En los últimos años, varias instituciones han venido aportando buenas practicas para recuperar los niveles de gobernabilidad en los proyectos y sobre ellos se han creado modelos de gobernabilidad que si se adoptan responsablemente hacen mucho mas efectiva la gestión de los proyectos y se contribuye a entregar buenos resultados a las diferentes partes interesadas (Stakeholders).

El propósito de esta conferencia es mostrar un modelo de gobernabilidad particularizado para proyectos de TI que capitaliza las mejores practicas de organizaciones como el PMI y la OGC (Prince) y sirve como “modelo de referencia” para orientar la gestión de proyectos en las complejas condiciones que caracterizan los proyectos de Tecnologías de Información.

- Por que es tan complejo un proyecto de TI ?
- Como lidiar con la incertidumbre asociada a los proyectos de TI?
- Que mecanismos utilizar para validar el alcance de un proyecto de TI ?
- Como despertar el “Sentido de Urgencia” en la gestión de los proyectos de TI?
- Como monitorear objetivamente los “signos vitales” de un proyecto de TI ?
- Que modelos de tomas de decisiones deben desarrollarse para garantizar el buen gobierno de los proyectos de TI ?
- Que competencias se deben desarrollar para asegurar el buen desempeño de los proyectos de TI?
- Que métodos y herramientas orientan y asisten la gestión de la Gobernabilidad de los proyectos de TI ?

Las empresas hoy en día en Colombia, están requiriendo la implantación de mejores prácticas que le permitan una mayor seguridad de la información, mejor prestación y gestión de los servicios de TI y un efectivo gobierno de TI. Sin embargo, temas como la recesión económica mundial, no suficientes recursos humanos dentro de la organización, la prioridad de la operación diaria, entre otros, pueden crear cierta reluctancia a la adopción de éstas mejores prácticas para la gestión de TI, perdiéndose así la posibilidad de mejorar la confiabilidad de la organización y el logro de sus objetivos de negocio..

Con base en lo anteriormente expuesto, la conferencia busca plantear una serie de recomendaciones y estrategias orientadas a implantar de una manera efectiva y eficiente un modelo de seguridad de la información ISO 27002, apoyado en las mejores prácticas provenientes de los frameworks de control ITIL V3 y COBIT 4.1. Se busca, pues, con esta estrategia obtener lo mejor de estos tres mundos (los controles más adecuados, eficientes y efectivos, en un tiempo dado, que una organización x requiere) para lograr una visión unificada de la seguridad de la información con beneficios claros para el negocio y los servicios de TI que se prestan, teniendo siempre presente, que como tal, este proyecto de implantación, más que un proyecto tecnológico, es un proyecto de apoyo fundamental al logro de los objetivos del negocio.

Conferencia:Desarrollo de software como herramienta trabajo en un laboratorio de tratamiento de imágenes médicas

En el campo de la investigación médica existe una rama dedicada al tratamiento de imágenes. Estas imágenes provienen de diferentes técnicas de adquisición como la resonancia magnéticas (MR), la tomografía computarizada (CT) entre otras.

Estas imágenes las podemos modelar en 2D, 2D+t, 3D, 3D+t, etc. dándole la posibilidad a los médicos de explorar el cuerpo humano como nunca antes. La información es tan compleja que se necesitan herramientas informáticas para visualizar y extraer parámetros, permitiendo a los médicos una interpretación clara, rápida y precisa. La creación y prueba de nuevos algoritmos que extraen información de estas imágenes requieren desarrollo de software único. Igualmente se requieren herramientas en computación gráfica, lectura y procesamiento de grandes volúmenes de datos, entre otras tantas necesidades informáticas.

Si reunimos todos los desarrollos de un laboratorio de investigación en el tema, el desarrollo de software se convierte en un punto esencial. Para afrontar este reto se crean estrategias y plataformas para un desarrollo de software robusto, genérico, optimizado, etc. En esta charla se presentará la arquitectura de la plataforma desarrollo CreaTools del laboratorio Creatis (Francia), un software libre que beneficia a la comunidad científica en tratamiento de imágenes en el mundo.

Los Sistemas de Información Geográfica (SIG) son una herramienta indispensable para la toma de decisiones en procesos de planeación urbana, exploración de recursos minerales, gestión ambiental, mercadeo, emergencias, catástrofes naturales, seguridad, entre otros grandes temas. Durante la última década han tomado una importancia preponderante en la Web, lo que ha masificado el uso de mapas, imágenes de satélite y fotografías aéreas, facilitando el manejo de la información geográfica de tal manera que pueda ser accedida por la comunidad en general.

En este sentido, la charla abarcará una inducción a los conceptos básicos de los SIG, sus componentes, el alcance de las operaciones espaciales y su aplicación en las diferentes áreas del conocimiento, además se mostrara algunos SIG nacionales y algunos servicios de mapas disponibles en la Web.

Conferencia: Liderazgo Mundial de 4 niveles de competencias de Dirección de Proyectos: IPMA y su implantación en Colombia

2. Mejores prácticas mundiales en dirección de proyectos y carteras: el modelo 4LC y la ICB3 de IPMA

3. Servicios que presta IPMA y que desarrollará la futura Asociación Colombiana.

Conferencia: El nuevo sistema de migración a Australia para Profesionales en ICT

Conozca los beneficios y oportunidades que Australia le puede ofrecer a nivel personal y profesional.

Conozca todos los cambios ocurridos en la nueva reglamentación australiana y cuáles son los pasos que debe seguir para poder realizar su proceso migratorio.

- Mercado laboral para profesionales en ICT, principales industrias, escala laboral, salarios promedio, ofertas laborales?

En esta conferencia se analiza en detalle las nuevas tecnologías de redes y su aplicación a la solución de los nuevos requerimientos de las redes Lan y de las redes Wan asociado a la convergencia de los servicios. Se estudian las arquitecturas y el diseño de redes de próxima generación (NGN), de la NGN multimedia llamada (IMS) y de las NGMN (Next Generation Mobile Networks).

En particular, con respecto a NGN e IMS se estudia tanto la arquitectura, como los componentes como la señalización para la implementación de los servicios tradicionales como son de voz y video en redes IP.

Extreme programming existe hace mas de 10 años y aún es poco conocido. En nuestro país hemos realizado implementaciones exitosas de esta metodología que a simple vista representa grandes retos mentales y culturales.

La charla se centra en los conceptos de XP, en las diferencias con las metodologias tradicionales y la firma como se implanta, se usa y se obtienen los resultados.

Conferencia: Formulando Arquitecturas Empresariales en Épocas de Turbulencia

Cuando en los mercados y en general en la economía se presentan situaciones “turbulentas” que amenazan la supervivencia, viabilidad y el desarrollo sostenible de las organizaciones los altos líderes de las mismas enfrentan el dilema entre ajustar el diseño/arquitectura del negocio para adaptarse al exigente entorno o no hacer nada y esperar a ver qué sucede y como decantan las cosas.

La experiencia de muchas compañías exitosas dejan varias lecciones de cómo en medio de las circunstancias adversas las organizaciones afrontaron transformaciones que les llevaron a nuevos y mejores niveles de desempeño y crecimiento, mientras que las organizaciones que adoptan la posición pasiva donde no se disponen a salir de la “zona de confort” de su tradicional diseño/arquitectura esto les ha traído mayores problemas de desempeño de los cuales con mucha dificultad suelen salir victoriosos.

Existen diversos métodos para respaldar los datos, mantener la continuidad del negocio y reducir la contención por consultas en las bases de datos para aplicaciones de misión crítica.

- Mantener la continuidad del negocio en caso de activación del plan de recuperación por desastres, por daños a los componentes principales ó simplemente para realizar mantenimientos sin afectar la transaccionalidad.

- Realizar consultas sobre ellas para disminuir la carga en las bases de datos principales.

Cuantas veces su tío, papa, hermano o primo no le pidió el favor que lo ayudará con algo de Excel y usted le dijo que no sabía y la respuesta de ellos fue.

Esa pregunta me la hecho desde que salí de la Universidad, hace ya 23 años y escogí el camino de la tecnología, a pesar de que todos mis compañeros había pasado mas a lado comercial o al gerencial. Hoy que el Software fue declarado sector de clase mundial y que tenemos el Ministerio de las TICs es fundamental discutir acerca del papel que debemos jugar los Ingenieros de Sistemas en todo este proceso.

Por todo lo anterior el objetivo de esta charla es mostrar mi visión del Ingeniero de Sistemas y dar inicio a un proceso de discusión con todos ustedes acerca de nuestra profesión.

Conferencia: Cumplimiento GEL Gobierno en línea para sitios web de entidades del estado Colombiano

El objetivo de esta conferencia es incentivar a las Entidades del Estado a culminar de manera exitosa su cumplimiento de la Estrategia de Gobierno en Línea, que de conformidad con el decreto 1151 de Abril 14 de 2008, propende contribuir con la construcción de un Estado centrado en el ciudadano y empresa, a través del aprovechamiento de las Tecnologías de la Información y las Comunicaciones, particularmente con la utilización extensiva de Portales Web, que a través del esquema Multiportal permitan la presentación de información no estructurada, como es el caso de normatividad, prensa, programas de gobierno, entre otros. Integrada a su vez con información estructurada como ventanilla virtual, trámites y servicios en línea. Todo lo anterior mediante el uso de la plataforma Intranet gubernamental, facilitando así el intercambio de información inter-entidades.

Conferencia: Metodología para la automatización de pruebas de software - Un caso de estudio en el Sector Bancario Colombiano

La automatización de pruebas de software, requiere de la combinación de procesos y herramientas automáticas de apoyo, que permitan lograr los objetivos buscados. La mayoría de estos proyectos inician con la premisa que este problema se resuelve con la selección de una herramienta, sin tener en cuenta otros aspectos relacionados como los perfiles de las personas involucradas, los procesos de pruebas definidos, los procesos de desarrollo, los marcos de tiempos de los proyectos, para nombrar algunos, que al final pueden marcar la diferencia entre un proyecto exitoso o no. El objetivo de esta charla es brindar un panorama de cuales aspectos deben ser tenidos en cuenta para llegar a feliz término un proyecto de automatización de pruebas y garantizar su permanencia durante la evolución de los aplicativos que son objeto de pruebas.

Conferencia: La importancia de definir correctamente el catalogo de servicios como columna de la implementación de ITIL V3

Uno de los puntos que ha cobrado relevancia desde hace algún tiempo en las organizaciones que deciden implementar mejores prácticas bajo el marco ITIL, es el desarrollo y mantenimiento de un catalogo de servicios de TI, convirtiéndose en una herramienta que permite analizar las inversiones que se realizan en las áreas de TI desde un punto de vista más objetivo y de valor para el negocio, en concordancia con esto es importante resaltar que varios expertos consideran que implementar cualquier componente de ITIL no será posible hasta tanto no se tenga una concepción clara de los servicios que presta el proveedor de servicio de TI.

En este orden de ideas, queremos compartir con ustedes algunas recomendaciones sobre las consideraciones claves que deben tenerse en cuenta para el diseño de un catalogo de servicio y los beneficios que puede traer a sus organizaciones el contar con este documento el cual abrirá la ruta para la implementación de los procesos contemplados en ITIL V3.

Conferencia: La gestión de alcance y los riesgos de los proyectos: Todo un arte.

El uso intensivo de las Tecnologías de la Información en los últimos años ha permitido el incremento de los proyectos que se realizan en esta área; pero en muchas ocasiones sus resultados no satisfacen a los involucrados. Entre las causas más importantes de los fracasos en la dirección de proyectos se encuentran la pobre gestión del alcance y los riesgos. El objetivo de la charla es tratar aspectos claves que permiten una buena gestión del alcance y de los riesgos en la dirección de los proyectos, aumentando significativamente las posibilidades de éxito de un proyecto.

Conferencia: CRM visto desde el departamento de sistemas. Impacto directo en los resultados de la empresa.

La brecha entre el departamento de sistemas y las áreas de negocio. Adaptación del CRM a las necesidades de la empresa. Automatización de procesos. Plataforma de aplicaciones. Integración con otros sistemas de información. Indicadores y Reportes. Alternativas de implementación. Lo que se debe tener en cuenta en el RFP.

Charla dirigida a Gerentes de áreas de sistemas y analistas encargados de la parte tecnológica de proyectos de CRM.

Conferencia: Estrategias de generacion de valor en las organizaciones que capitalizan el potencial de las tecnologias Web 2.0

El deseo de las organizaciones desde luego es generar valor de una manera balanceada para todos sus stakeholders pero es necesario revisar si la naturaleza de su diseño lo permite y de no ser así las organizaciones deben enfrentar un proceso de renovación organizacional que les cambie su naturaleza para que puedan proyectarse a generar valor.

Hay organizaciones que son generadoras de valor hay otras que por el contrario destruyen valor y tratan de contrarrestar de manera improvisada los síntomas de ello con una serie de acciones correctivas de acuerdo a los paradigmas de su “Naturaleza” que por lo general no les permiten identificar las causas de ello y se desgastan en ese proceso de prueba y error para recuperar la generación de valor ignorando el potencial de beneficios de las nuevas tecnologías y mas buenas prácticas de negocios.

Esta charla trata la implementación del sistema de gestión de la seguridad informática SGSI para diferentes sectores, se centra en el conocimiento, análisis de los estándares y mejores prácticas internacionales relacionadas con el procesamiento electrónico de la información en el Sistema de Gestión de la Seguridad de la Información.

Proporcionando un marco adecuado para la gestión de la seguridad del negocio, en cuanto al buen funcionamiento de las tecnologías de la información. A su vez, dotará a los participantes de los conocimientos para identificar, proteger, prevenir, corregir y solucionar los problemas relacionados con la protección de los sistemas de procesamiento y manejo de la información electrónica de los bancos, disminuyendo los riesgos y fraudes bancarios.

Los asistentes tendrán una visión básica sobre los problemas de seguridad de la tecnología de la información que afectan la actividad en todos los sectores, identificando los mismos y estarán en capacidad de aplicar soluciones concretas, en base a las mejores prácticas probadas en los mayores bancos a nivel internacional.

SOA Service Oriented Architecture ha surgido en los últimos años como uno de los enfoques de Arquitectura preferidos para el diseño, desarrollo, y la integración de Software.

Aunque SOA parece complejo o los proveedores lo presentan como algo complejo y con muchos productos para comprar, la realidad es otra.

Aprovechando los estándares abiertos y el Software Libre el objetivo de esta charla es presentar los principales conceptos de SOA y mostrar algunos proyectos de Software Libre que se encuentran maduros y que pueden utilizar en sus empresas para la implementacion de SOA con todos sus componentes (Web Services, BPM, ESB, entre otros).

Conferencia: Plan de acción para la adopción de Green TI, con enfoque de responsabilidad social

Green IT, Computación Verde, no solo debe ser vista con el compromiso de las áreas de tecnología y fabricantes por reducción del impacto en el medio ambiente, también debe ser vista como el habilitador de de muchas más iniciativas en el interior de la compañías alineadas con los programas de responsabilidad social empresarial. Pero como darle sentido a esto?, a través de un plan de adopción, que se puede alienar para que las iniciativas trascienden mas allá de lo que se piensa.

Business Process Management , BPM, es una disciplina / tecnología emergente en Colombia, muchos lo han intentado, solo algunos han tenido real éxito en este emprendimiento. La experiencia del conferencista se sustenta en ser uno de los pioneros en leer y entender conceptualmente este tema, quien ha participado en round tables con reales expertos en BPM a nivel mundial como el británico Derek Miers (BPM Focus) , Michele Cantera y Janelle Hill (Gartner)

Llegar a un proceso exitoso de Outsourcing de Tecnología no es una tarea fácil, son muchas las variables a analizar: procesos, proveedores, niveles de servicio, métricas, valor para el negocio, etc. Alrededor de este análisis surgen una serie de prácticas y metodologías de apoyo para tomar la mejor decisión, Agunas compañías de servicios de IT trabajan en el estudio y operación de procesos de Outsourcing basado en los estándares ISO 9000 y en la mejores prácticas de ITIL. Podemos decir entonces que ITIL en su evolución viene del que al cómo, es decir la Versión 2.0 nos presento esas mejores prácticas para la administración de tecnología, qué hacer con ellas y los puntos clave de éxito en cada una de las disciplinas involucradas. La pregunta de todos era. Como?. Como hace una compañía para llevar esto a la realidad, aquí es donde surge la Versión 3 de ITIL y el concepto de ciclo de Vida del servicio que es el corazón del marco de referencia de ITIL V3. Pero donde encajan los modelos de Outsourcing de IT?.

Uno de los principales objetivos de la fase de estrategia del Ciclo de vida es: “convertir el servicio en un activo estratégico para ayudar a la organización en el cumplimiento de sus metas”. Es ahí donde se debe analizar si se cuenta ó no con la capacidad humana y tecnológica al interior de la organización para cumplir con este objetivo, ó se debe salir a buscar un aliado para lograrlo, además es posible que por el nivel de madurez de los procesos se requiera una combinación de servicio en Outsourcing sumado a una porción de servicio con recurso propio.

Conferencia: Migración y Desarrollo Profesional para Ingenieros en Australia

Con una oferta actual de más de 10,000 puestos de trabajo disponibles para ingenieros, Australia ofrece uno de los niveles de vida más alto del globo, es una de las economías más fuertes del mundo entero con un nivel de desempleo de menos de 5%. Australia ofrece una programa de inmigración que busca atraer profesionales altamente calificados para otorgar 138.000 mil visas de residencia por año.

La Web 3.0 o Web Semantica es considerada la tercera evolución de la Web, que después del cambio de uso de la Web 2.0 o Web Social, dejo a Internet con grandes volumenes de información que buscarla y procesarla, con los modelos actuales es imposible, y es por esto que nos sentimos ahogados por la cantidad de información.

La Web Semantica busca darle mas significado (semantica) a la información, para que esta pueda ser procesada de forma automatica por aplicaciones, que nos mejoren la busqueda (buscadores semánticos: ejemplo Google Voy a tener éxito) y su procesamiento (RSS y FOAF).

El objetivo de esta charla es mostrar que es la Web Semantica y que tecnologías y estándares existen, así como también sus posibles aplicaciones.

Conferencia: Como abordar un proyecto de mineria de datos en su organización

La inteligencia de Negocio sigue siendo de gran interés e importancia para nuestras organizaciones, y una de las áreas de tecnología de mayor inversión. Ya que el concepto de bodega de datos es de conocimiento general y teniendo en cuenta que el uso de herramientas de generación de reportes y consultas, así como de visualización y análisis tipo OLAP es común, la pregunta obvia es QUE SIGUE!!!. Y es ahí donde surgen dos temas de gran interés: Monitoreo y Control Organizacional y Minería de Datos. La conferencia se centra en el segundo tema, Minería de Datos, estableciendo las bases metodológicas y los principales aspectos y recomendaciones que se deben tener en cuenta para abordar un proyecto de esta naturaleza.

El objetivo de esta charla es dar a conocer a la audiencia algunas tendencias sobre la aplicación de Prácticas Ágiles en los equipos de desarrollo. Un espacio para compartir y valorar técnicas y prácticas creativas del mundo Ágil en nuestro día a día. (Scrum, IC, CodeQuality,Metrics, ...).

La habilidad para reclutar y retener el Talento, es lo que distingue a las Instituciones y Empresas Verdaderamente Exitosas.

Un plan de recuperación ante desastres (DRP), se enfoca en sostener los sistemas de tecnologías de la información de una entidad durante y después de una interrupción.

En esta conferencia trataremos una serie de recomendaciones para que el desarrollo de estos planes y su posterior mantenimiento sean efectivos y eficientes, incluyendo temas tales como la realización de una adecuada gestión de riesgos, la clasificación de procesos y activos críticos, pruebas y auditorías y, por último, el tema de herramientas de software que faciliten su mantenimiento y futura utilización.

Conferencia: Técnicas de seguimiento de proyectos con características avanzadas de MS Project

Normalmente las organizaciones utilizan MS Project para algunas limitadas actividades dentro de los proyectos, sin aprovechar al máximo el potencial que esta popular herramienta ofrece al gerente de proyectos. En esta charla-taller veremos cómo los principales aspectos del control del proyecto se pueden realizar aprovechando las grandes ventajas que ofrece MS Project en el rastreo de tiempos, costos, actividades, mediciones y proyecciones.

A través de un ejercicio práctico veremos la mejor forma de aprovechar y utilizar estas características que harán de MS Project un acompañante invaluable en la gerencia de los proyectos.

Conferencia: Diseño Centrado en el Usuario (DCU) para el desarrollo de interfaces gráficas

En un contexto histórico en el que el software se convierte progresivamente en un *commodity* y el desarrollo de aplicaciones es altamente competido, emerge un nuevo diferenciador: la usabilidad (del inglés *usability*). Las aplicaciones cuyas interfaces son diseñadas para la usabilidad son prácticas, útiles, fáciles de usar y satisfactorias. Es por
esto que la usabilidad de los productos es hoy una de las ventajas más competitivas para una organización en este espacio y es relevante en toda aplicación que una persona utilice.

En esta charla se presentarán aspectos de la importancia y los beneficios que el diseño de interfaz para la usabilidad trae a usuarios y demás actores involucrados. Se ilustrarán las características y principios de una interfaz usable. Se presentarán también las prácticas y componentes de la metodología del Diseño Centrado en el Usuario (*User Centered Design*), que apoya la incorporación sistemática de la usabilidad en productos de organizaciones como SAP, ORACLE, Google e IBM y que se encuentra en la intersección de
disciplinas como la Interacción Humano-Computador y los Factores Humanos/Ergonomía.

Conferencia: Técnicas de seguimiento de proyectos con características avanzadas de MS Project

A través de un ejercicio práctico veremos la mejor forma de aprovechar y utilizar estas características que harán de MS Project un acompañante invaluable en la gerencia de los proyectos.

Existen en la actualidad varias herramientas de software Libre que facilitan la Gestión de Proyectos, el éxito de los mismos dependerá en gran parte de una correcta selección de herramientas de apoyo sumado esto a la correcta aplicación de una metodología. En esta charla se revisarán los tipos de herramientas (Desktop, Wiki-Based, Seguimiento y Colaboración) bajo la categoría de software libre y algunos ejemplos de cada una de ellas destacando sus ventajas y el apoyo que brindan en las diferentes etapas del ciclo de vida de los proyectos.

Conferencia: Gestión de Contenido Empresarial - Transformando el Contenido en Productividad

Esta charla explica la estrategia y tecnologías que hacen parte de las denominadas plataformas de Gestión de Contenido Empresarial, detalla sus componentes, brinda algunos ejemplos de mercado con soluciones Oracle, Microsoft, EMC e IBM, y con casos de éxito en Colombia enmarca las posibilidades de negocio en la consultoría e implantación de productos de esta línea.

RIA, acrónimo de Rich Internet Applications (Aplicaciones de Internet Enriquecidas) son un nuevo tipo de aplicaciones con más ventajas que las tradicionales aplicaciones Web, estas ventajas se pueden resumir en una mejor interfaz gráfica para el usuario final, mejor dicho parecidas a las aplicaciones cliente servidor de los años 80 y 90.

Cuando parecía que habíamos resuelto algunas limitaciones de la arquitectura cliente servidor con la arquitectura web como:

HTML+Javascript+AJAX, Flex+MXML, Silverligth+XAML, JavaFX y para completar HTML5.

Cual es la más apropiada?, Qué características tiene cada una de ellas?, Estamos frente al mismo problema cliente/servidor con: PowerBuilder, VisualBasic, Gupta, Forms, etc?

El objetivo de esta charla es mostrarles las características de la arquitectura cliente/servidor y como la Web cambio esa arquitectura y así esta evoluciono hasta terminar en lo que tenemos hoy.

Conferencia: Casos de Exito en la Implementación de CMMI en empresas colombianas

La implementación de CMMi es uno de los proyectos de mejoramiento más exigentes para la empresas y los consultores. Muchas empresas inician con ánimo, con amplias expectativas. Muchas realizan los esfuerzos pero no todas obtienen los beneficios que esperaban por muchos factores, entre ellos, el que el nivel de madurez obtenido no incluye las mejoras que esperaban en su negocio.

En esta conferencia se presentan dos casos de éxito en la implementación de CMMi en empresas de software bogotanas, cómo iniciaron, sus expectativas, cómo fue el camino y cuáles fueron los dolores, retos y satisfacciones durante el mismo y, lo más importante, cómo se ven ahora estas empresas a la luz de haber implementado CMMi.

Como conclusión de la charla se verán cuáles son aquellos aspectos en los que las empresas deben poner un mayor énfasis para lograr los objetivos que se plantean al inicio con CMMi y para lograr beneficios tangibles que vayan mucho más allá del reconocimiento de un nivel de madurez.

Conferencia: Relación entre los marcos de referencia y procesos de Gestión de Servicios TI (ITIL v3) y la Arquitectura Empresarial (TOGAF 9)

- Conocer y comprender la relación e integración entre los marcos de referencia y mejores

- Marcos de referencia, Mejores prácticas y procesos de Gestión de Servicios TI (ITIL v3)

- Relación entre procesos y modelos de madurez entre ambos marcos de referencia

Comprenderá y reconocerá cómo la gestión unificada de TI usando marcos de referencias conocidos de Gestión de servicios TI y Arquitectura empresarial contribuye a generar valor en una empresa, establecer una mejor alineación de TI al negocio y reducción de riesgos TI.

Esta charla da una introducción al concepto de Cloud Computing, sus características, detalle de sus modelos (Saas, PaaS, IaaS), y brinda unos ejemplos. La presentación finaliza con un análisis de posibilidades de negocios en la región de Latinoamérica y especialmente el mercado colombiano.

Qué es Inteligencia de Negocios: Business Intelligence (BI), su Alineamiento estratégico y evolución de las soluciones de BI, presentación de cuál es la Visión corporativa de la Arquitectura del BI y sus respectivos beneficios para la organización. Estará a cargo de Víctor Manuel Toro G, Consultor Senior de Industria de Retail/CPG para el Caribe y Latinoamérica de TERADATA.

Conferencia: Implantación de eXtreme Programming en Proyectos Críticos – Caso de Éxito

eXtreme Programming (XP) es un método de desarrollo que existe desde hace 10 años; sin embargo, lo radical de sus prácticas, su enfoque en contra del modelo convencional de desarrollo y ciertas premisas aparentemente en contra de la idea de un proyecto de software, han retrasado su adopción en las compañías y proyectos en el país.

En esta charla, Mauricio Morales, como gerente de proyecto e implantador del método en un proyecto de misión crítica en una importante compañía colombiana, comparte su experiencia en la manera como se implantó, la forma de adopción por parte del equipo y el cliente y presenta los exitosos resultados de esta gestión y, sobre todo, de un cambio de paradigma y mentalidad.

Las arquitecturas orientadas a servicios (SOA) se han convertido en un estándar o guía para la implementación de soluciones típicamente de integración al interior de las empresas o inter-empresas. El problema que surge es que en la mayoría de situaciones se diseñan arquitecturas de este estilo sin tener en cuenta la seguridad, por ejemplo cuando se usa un bus de servicios empresarial (ESB) se integran plataformas y servicios para brindar agilidad a las organizaciones sin contemplar las consecuencias desde el punto de vista de seguridad que esto conlleva.

Se abordará la problemática y los retos que surgen al implementar SOA, así como las estrategias existentes para suplir dichos retos desde el punto de vista técnico y de arquitectura.

Conferencia: Replanteando la practica de la Planeación Estratégica de Sistemas con los principios de la Arquitectura Empresarial

Desde hace varias décadas las organizaciones han visto la relevancia del rol estratégico de la tecnología informática y los sistemas de información para poder dimensionar organizaciones mas productivas y competitivas y fue por ello que se plantearon varias propuesta de como desarrollar la planeación estratégica de sistemas y varias de nuestras organizaciones adoptaron estas propuestas como una alternativa para poder canalizar el potencial de beneficios de la tecnología informatica en pos de los objetivos empresariales y modelos de gobernabilidad y auditoría como Cobit la incluyen dentro del dominio de Planeación y Organización.

Sin embargo en esta última década la corriente de la Arquitectura empresarial ha logrado armonizar mucho mejor el contexto de como enfrentar la desafiante tarea de revisión del diseño de las organizaciones iniciando desde su capa estratégica, portafolio de servicios y productos y operacionalizándola en procesos de negocio, competencias del personal, aplicaciones (sistemas de información), servicios tecnológicos (Soa), información e infraestructura con una visión mucho mas coherente y unas metodologías y marcos de referencia mucho mas holístcos (integrales) que no solo permitan viabilizar las iniciativas de cambio de las organizaciones sino que dejen las bases para poder gobernar de manera controlada el portafolio de proyectos de cambio y renovaciones tecnológicas de las organizaciones.

Por ello el propósito de esta conferencia es el de efectuar un análisis comparativo de lo que se venía haciendo de planeación estratégica de sistemas con lo que ahora plantea la Arquitectura empresarial y darle un mejor enfoque y gobernabilidad a este proceso.

Conferencia: Desacoplar e integrar una forma más simple de Nuentender el desarrollo de software

¿Qué es mejor para el desarrollo de un aplicación?. Tener un solo archivo de 100 mil líneas de código en un solo lenguaje de programación o tener 50 componentes en lenguajes y tecnologías diferentes. Piense lo con respecto los siguientes aspectos críticos que de garantizar una aplicación:

Esto es lo que ha pasado con el desarrollo de Software. En los años 60 y 70 desarrollar software consistía en aprender un lenguaje como Cobol o Fortran y escribir líneas de código. Ahora el desarrollo parece tan complejo que incluso tenemos nuevas especialidades como Arquitectos de Software, que no sabemos con seguridad para que sirven.

Además existen una gran cantidad de acrónimos como: XML, SOA, BPM, ESB, Web 2.0, Busines Rules, EIA, ETL, etc, que a veces no sabemos si son un producto, una tecnología o un estándar.

Por todas estas razones, el objetivo de esta charla es mostrar como desacoplar las aplicaciones ha sido una tendencia en el desarrollo de software y puede ser una forma más fácil de entender cosas como: Arquitectura de Software, Patrones, SOA, XML, etc y como todo esto garantiza que las aplicaciones cumplan con todos los aspectos críticos antes enumerados.

¿POR QUÉ MIGRAR A AUSTRALIA?
OPORTUNIDADES DE TRABAJO PARA INGENIEROS
LEY DE MIGRACION Y REQUISITOS: GENERAL SKILL MIGRATION

• Australia es un gran país para vivir, un país de maravillas naturales.
• Sexto país más grande del mundo y el de menos densidad de población por kilómetro cuadrado.
• Calidad de vida es inmejorable.
• De las 20 economías más poderosas del mundo.
• De los 10 países menos corruptos del mundo.
• Proyección de crecimiento positivo para la vigencia 2009.
• “Migrants key to prosperity” política australiana - busca atraer 134,000 familias por año. De esa cifra, 98,000 visas de residencia permanente son para quienes posean calificaciones en las ocupaciones en demanda: INGENIEROS.
• Australia se requiere 300,000 nuevos profesionales y trabajadores calificados.

Ilustrar la experiencia en el área de estimación en una organización CMMi nivel 3, enfocándose en la utilización práctica de técnicas como puntos funcionales y COCOMO II.

Conferencia: Implementación de planes para la continuidad del negocio eficaces

Un plan de continuidad del negocio PCN, se enfoca en sostener las funciones del negocio de una entidad durante y después de una interrupción a los procesos críticos del negocio.

Como es el ciclo de Vida en la Gestión por Procesos Adicionalmente a resolver estos interrogante, la charla pretende dar una reseña de como entender un Proyecto de Gestión por Procesos, como se determina su enfoque, elaboración del mapa de afinidad, análisis del proceso, establecimiento de los momentos de verdad, puntos de quiebre y reglas de negocio.

Cuando hablamos de Business Process Managememnt (BPM) salen a relucir un conjunto de siglas como:

- BPMS: Business Process Management System
- BPMN: Business Process Modeling Notation
- BPEL: Business Process Execution Language
- BPMM: Business Process Maturity Model
- SOA: Service-Oriented Architecture
- BRE: Business Rules Engine

Consientes que las áreas de tecnología deben estar alineadas con las estrategias de la organización, se hace necesario conocer como BPM apoya efectivamente estas estrategias, permitiendo a las áreas de tecnología seguirle el paso a las necesidades cambiantes del negocio.

El propósito de la conferencia es explicar la metodología BPM, explicar la relación existente entre las “siglas” enunciadas anteriormente, enfatizar en la importancia del factor humano en el éxito de la implantación de BPM, dar unas recomendaciones prácticas a tener en cuenta para este tipo de soluciones y reflexionar sobre que BPM no es un punto de llegada, sino por el contrario un punto de partida y base fundamental para sistemas de gestión como ISO, Seis Sigma o CMMI para empresas de servicio (CMMI-SVC).

• La importancia de definir métricas
• Qué son y para que sirven los Acuerdos de Niveles de Servicio
• Como medir infraetructura de IT: Servidores (recursos), Canales (consumo, diponibilidad), mesa de ayuda, equipos de desarrollo
• Caso de estudio

El objetivo de esta charla es involucrar al público alrededor de los modelos de desarrollo centrados en prácticas ágiles de construcción, perfilando nuevos paradigmas en los procesos de desarrollo de software moderno. Focalizando de esta manera el esfuerzo en disminuir el costo asociado a la falta de comunicación, a prácticas manuales de generación de código, a versiones de baja calidad y a mantenimientos dispendiosos; Ofreciendo así, control y agilidad en la adaptación de los sistemas a nuevas necesidades.

Conferencia: Un camino de adopción de las tecnologías que componen la generación "S" de las TI

Las tendencias de mayor influencia en la gestión de las tecnologías de información y de la ingeniería en software inician en Ingles con la letra S y lo más interesante y asombroso es como todas ellas convergen en una propuesta orquestada muy coherente para habilitar con el potencial de las tecnologías modelos de organizaciones mucho más competitivas, productivas, flexibles y sostenibles. Algunas de estas tendencias son:

SOA: Service-Oriented Architecture
SaaS: Software as a Service
Social Networks
Semantic Web
Software Engineering Best Practices
Security
Service Management (ITIL)
SOX : Sarbanes Oxley (Governance)

Nosotros como profesionales en estas areas de conocimiento debemos ser los agentes de cambio que no solo estemos intersados en conocer de estas tendencias aisladamente sino que construyamos coherentes caminos de adopcion de las mismas (Roadmaps) en pos de contribuir a la sostenibilidad y fortalecimiento de nuestras compañias.

El proposito de la conferencia es inicialmente dar un contexto de tendencias (estado del arte), luego aclarar el verdaero proposito de cada tendencia y por ultimo proponer un camino a seguir para poder capitalizar estas tecnologías en nuestras organizaciones.

Conferencia: Evidencia Digital y Cumplimiento en Seguridad Informática, Bases de Datos Corporativas

Las empresas de hoy están materializando sus mejores esfuerzos para alcanzar tres objetivos simultáneos respecto de su infraestructura de tecnología: Mejorar la seguridad, alcanzar y sostener procesos regulatorios de cumplimiento y mejorar la eficacia y efectividad de costos de sus operaciones productivas.

En esta conferencia se explicará, como las organizaciones están apalancándose exitosamente en los registros de logs, información y eventos de negocios, para derivar control y generar mayor valor y hacer crecer sus negocios. Esto en razón a que mediante los procesos de cumplimiento contribuyen sustancialmente a una administración federada del riesgo, fortalecen el gobierno corporativo y la ética de negocios, mediante la administración oportuna de la conformidad o cumplimiento, para los riesgo asociados a la información y los datos.

Esta conferencia está orientada a presentar como la tecnologia de Información se convierte en una herramienta eficiente para soportar las estrategias, objetivos y metas de las organizaciones.

Los principales temas a cubrir son:
- Porque y Para que medir los procesos de la organización.
- Como desarrollar una cultura de medición en la organización.
- Como se logra la integración de los datos en los sistemas de Bodega de Datos.
- Como alinear los procesos de negocio con los datos.
- Como desarrollar el sistema de Indicadores de Gestión y como lograr el mayor beneficio para la empresa servicios de IT

En esta charla se describe los principios generales para el desarrollo de software. Tienen como objetivo facilitar el desarrollo y mejorar la calidad (estabilidad, mantenibilidad, extensibilidad, escalabilidad, confiabilidad, densidad de errores) del software y son formulados desde el punto de vista del desarrollador.

Conferencia: El estado del arte de COBIT y las demás iniciativas del ITGI (Information Technology Governance Institute)

En esta conferencia se presentará el estado del arte de COBIT y como este Framework puede utilizarse para mejorar la gestión de las áreas de TI y para alcanzar una adecuada gobernabilidad de la Tecnología de Información. Adicionalmente, se analizará como éste se complementa con otros modelos relacionados (desarrollados por el ITGI – VAL IT y Risk IT - y por otras organizaciones) en aras de facilitar los anteriores objetivos.

Esta información es de interés para la alta gerencia, las áreas de tecnología informática, seguridad informática, y auditoría, y los usuarios de las organizaciones

La gerencia de proyectos requiere nuevas herramientas para reducir la incertidumbre frente a las restricciones y supuestos que la rodean. La materialización de los riesgos es el tipo de evento que se desea evitar en los proyectos, debido a las presiones sobre los recursos o las restricciones a los mismos. En este sentido, es claro que el ambiente de los proyectos difiere en la aplicación en metodologías de análisis de riesgos que se usan en una organización.

¿POR QUÉ MIGRAR A AUSTRALIA?
OPORTUNIDADES DE TRABAJO PARA INGENIEROS
LEY DE MIGRACION Y REQUISITOS: GENERAL SKILL MIGRATION

El capitulo del PMI en Colombia nos comentará en esta charla sobre su existencia, objetivos y todo lo relacionado con certificaciones existentes en el tema de Gerencia de Proyectos.

Las credenciales del PMI certifican la dedicación y la aptitud en Gerencia de Proyectos. Para obtener una credencial deben satisfacerse los requisitos de educación y de experiencia profesional establecidos por el PMI y demuestran la capacidad de aplicar los conocimientos en Gerencia de Proyectos a las preguntas del examen, las cuales se basan en situaciones y escenarios.

Conferencia: Experiencia en la implementación de un sistema CRM para CODENSA S.A ESP

Iniciar un proyecto de implementación de un Sistema CRM, para cualquier tipo de compañía siempre dependerá del grado o madurez que se encuentre los procesos de relacionamiento con el cliente y el alineamiento que tengan éstos con los objetivos estratégicos de la compañía.

Se podría decir que la implantación con ÉXITO de una filosofía CRM se sustenta en 3 elementos clave:
• Estrategia (business case),
• Recursos Humanos (personas sobre todo),
• Procesos de Negocio

Pero una vez implementada la filosofía sabemos cuáles son los elementos claves a tener en cuenta para la implantación de un sistema de información CRM?

En esta charla compartiremos la experiencia de la Implementación de un Sistema CRM para los clientes empresariales de Codensa S.A

Es una presentación académica derivada de la investigación personal del conferencista sobre técnicas y herramientas para gestionar proyectos. Acoge los conceptos del PMI sobre esta materia, profundiza en las ventajas de una gestión de proyectos basada en indicadores de desempeño y demuestra, con base en ejemplos, cómo la técnica de valor ganado, ampliamente aplicada en otros países de mayor desarrollo, merece una mayor atención en nuestro medio. El conferencista presenta como tesis, que debemos aprender de las empresas de clase mundial que han transformado sus estructuras organizacionales para dirigirlas por proyectos y apoyar una acelerada aplicación en el sector público y privado colombiano de de mejores prácticas en gestión de proyectos, para lo cual la técnica de valor ganado es una opción probada y exitosa.

Tradicionalmente nadie confiaba en que los desarrolladores Open Source se interesaran por ERP. Alguien llegó a decir alguna vez que desarrollar ERP's era aburrido y por tanto no había desarrolladores Open Source dispuestos a hacerlo. En esta conferencia se muestra el modelo de desarrollo comunitario que se ha alcanzado en Adempiere ERP, con decenas de desarrolladores distribuidos globalmente, así como líderes funcionales con conocimiento empresarial.

Conferencia: Tecnología de la información como factor esencial en la innovación en las empresas

Innovación una palabra muy utilizada por los gurús de la administración como alternativa en la competitiva de la empresas, pero difícilmente alcanzable por las empresas en la práctica, en esta charla se revisan los diferentes frentes de acción que se identifican para lograr que la innovación sea factible en el ámbito empresarial a través de la tecnología de la información. Basadas en estudios de MIT Sloan y Harvard Business School.

Cada vez se hace más necesario para las organizaciones disponer de herramientas que le permitan hacer una adecuada y efectiva administración de riesgos de sus procesos misionales y de apoyo. La evolución de la Tecnología y las Telecomunicaciones hacen que diferentes intrusos se ingenien mecanismos para acceder a la información crítica y/o confidencial de la Empresa con propósitos específicos, siendo ella uno de los activos más valiosos de la organización. Por lo tanto, los dueños de los procesos organizaciones deben mantener una adecuada administración del riesgo para prevenirlo y mitigarlo.

Las entidades privadas y públicas dentro de sus procesos estratégicos, de gestión y de evaluación, la definición de políticas de administración y operación del riesgo la cual integran a los procesos de calidad a fin de obtener una efectividad en sus productos o servicios.

Mediante el esquema de grafos, el expositor y creador de esta metodología describe una manera sencilla, los pasos para representar el Panorama de Riesgos (Proceso Causa-Efecto) y el Grafo de Seguridad (Controles) de un proceso Misional o de apoyo.

La seguridad de la información de titulares de tarjetas se ha convertido en una verdadera preocupación en todo el mundo, tanto para los bancos que emiten las tarjetas de crédito o débito como para los comercios que las aceptan y, por supuesto, para los clientes que las utilizan.

Se tienen reportes de casos en los cuales delincuentes acceden a sistemas informáticos, roban la información de tarjetas y utilizan estos datos para cometer fraudes.

Como respuesta a este problema, las marcas de tarjeta de crédito Visa, Master Card, Amex, Discovery y JCB crearon una institución independiente llamada el PCI SSC, la cual ha desarrollado las Normas de Seguridad de la Información de la Industria de Medios de Pago (PCI DSS). Las normas de PCI DSS son un conjunto de controles que cubre a todas las entidades que almacenan, transmiten o procesan números de tarjetas de crédito.

El objetivo de la Conferencia es presentar la terminología de los medios de pago y los actores en Colombia que incluyen las Marcas, los Bancos adquirentes, los comercios y los proveedores de servicio que deben cumplir con la norma PCI DSS. Explicar los elementos que componen la norma PCI DSS y su relación con la norma ISO 27001/27002.

Las redes inalámbricas se han convertido ya en una “necesidad” para la mayoría de los usuarios. En hoteles, aeropuertos, universidades, cafeterías, todos nos vamos acostumbrando que, aunque no se ve, WIFI está presente. Ante la “necesidad” todos esperamos ansiosos encontrar alguna “onda de RF” que nos permita conectarnos a nuestro correo electrónico, a la página web del banco, o a la red de la empresa. Pero la “ansiedad” y la “necesidad”, no nos permiten reflexionar en los peligros que nos están acechando.

Muchos desconocen que las redes inalámbricas, a diferencia de las cableadas, envían la información por el aire y, por lo tanto, esta puede ser capturada y analizada por cualquier extraño que tenga una simples herramientas diseñadas para esa función. Además, las ondas de WIFI tienen un alcance de hasta 100 metros, según las condiciones ambientes y los obstáculos e interferencias presentes, por lo cual son muchos los “intrusos potenciales”.

En la conferencia se analizarán los peligros a que nos exponemos al utilizar una conexión WIFI y los consejos para mitigarlos.

El objetivo de la charla es dar una pequeña introducción sobre como analizar y evaluar la posición de una compañía -orientada al desarrollo de aplicaciones de SW- y para definir la estrategia de implementación de una PMO. Así mismo algunos tips de cosas que pueden dar resultados rápidamente.

Conferencia: Convergencia de la inseguridad de la información. Conceptos y reflexiones

La generación de valor de la seguridad, se traduce en una recomposición de un portafolio de servicios disyuntos, por uno integrado y armonizado por las necesidades de negocio, un concepto que se conoce en la industria como Enterprise Security Management. No es viable que la seguridad de la información se contraponga a los dispositivos de seguridad electrónica y viceversa. Se hace necesario un reconocimiento de la inseguridad en ambos mundos, pero una sola percepción de la misma en un contexto de seguridad global. En este sentido, esta presentación sugiere un contexto de integración de estos dos mundos animados por los servicios y tecnologías convergentes, que materializan cada vez más la transformación del ciudadano común, por un ciberciudadano, y un Estado tradicional, por uno donde las fronteras son digitales.

Hoy en día las organizaciones compran o desarrollan productos de software para apoyar los procesos del negocio. Las normas internacionales de ingeniería del software brindan las mejores prácticas para la adquisición y desarrollo de productos de software con calidad con el objetivo de satisfacer las necesidades y expectativas del cliente.

Esta ponencia es una reflexión profesional sobre la productividad en movilidad, buscando criterios que permitan escoger los dispositivos adecuados y la mejor conexión a Internet. La pregunta que se espera responder al publico es: ¿Somos realmente productivos en movilidad?

Conferencia: Inseguridad de las aplicaciones; un reflejo del evento BlackHat 2008/Las vegas

Inicia mostrando algunas clasificaciones de la seguridad de las aplicaciones según los proyectos RISOS y la taxonomía Fortify, profundiza en las fallas más comunes de las aplicaciones como la falta de validación de campos de entrada, la inyección SQL en formularios, ejecución de código malicioso en el cliente mediante Cross-Site Scripting, ejecución remota de comandos y el secuestro de sesiones o “sesión Hijacking”.

El desarrollo de la Arquitectura Empresarial es un proceso crucial para el apoyo al negocio pues le provee la tecnología fundamental y la estructura de procesos para una estrategia de IT. Está razón hace que IT sea un activo sensible para una estrategia de negocio exitosa. Los CEO’s saben que la explotación y el manejo efectivo de la información a través de IT es la clave para el éxito del negocio, e indispensable para lograr una ventaja competitiva. Una Arquitectura Empresarial direcciona está necesidad al proporcionar un contexto estratégico para la evolución de los sistemas de IT en respuesta a las necesidades constantes de cambio del ambiente de negocio.

Actualmente, las organizaciones y las personas que las componen, tienen un reto en establecer las tecnologías apropiadas y cotidianas que permitan el flujo de la información esencial de estas, pero también requieren proteger estos activos intangibles de caer en manos equivocadas, en proteger los medios de comunicación a las exposiciones maliciosas cada vez más dinámicas con las arquitecturas de Web 2.0 y la constante amenaza de spam que crece en sofisticación y no cede un centímetro. La protección de la información es esencial en el mundo de la Web 2.0. Es importante tener una visibilidad y control completos de quién puede utilizar la Web, el correo electrónico y los recursos de información; qué información debe protegerse; cómo puede intercambiarse la información; y dónde pueden ir los usuarios y la información en Internet. Dentro de las organizaciones, se logrará que los empleados sigan siendo productivos en cualquier red, a cualquier hora y en cualquier lugar, lo que ayuda a las empresas a sacar el máximo potencial de la conectividad constante y al mismo tiempo reducir los riesgos de fugas de datos debido a errores humanos o ataques maliciosos.

SOA (Service Oriented Architecture), desde el punto de vista teórico este concepto Arquitectónico promulga diferentes beneficios, que en ocasiones son difíciles de materializar. A través de una revisión desde diferentes puntos de vista esta charla muestra la consideraciones, escenarios y posibilidades relacionados con las iniciativas de adopción de SOA. Temas como el enfoque arquitectónico (qué), la disposición organizacional (quién), el nivel de madurez tecnológica (cuándo) y la estratégica de adopción (cómo) son presentados como experiencias sacadas de la vida real.

Define el termino delito en el marco legal de algunos países, describe las diferentes normas que se han expedido en Colombia para contrarrestarlos, muestra los pasos generales que siguen los delincuentes informáticos, propende por la creación de un sistema de gestión de seguridad de la información, profundiza en la norma ISO 27002:2005 como una aproximación a la solución de esta problemática.

Conferencia: Las preocupaciones de los ejecutivos de TI: Evolución 1980-2007

La función de tecnologías de información se ha convertido en un referente fundamental para el desarrollo de los negocios y las actividades de las organizaciones modernas. Revisar en el contexto de estudios internacionales cómo han evolucionado las preocupaciones y reflexiones de los ejecutivos de TI, nos permite ver los caminos y decisiones que se han tomado conforme ha pasado el tiempo y cómo estas han afectado la dinámica de las organizaciones y de la industria. Esta presentación revisa estudios formales realizados por académicos norteamericanos ilustrando las tendencias que han marcado la función de TI los últimos 20 años y sugiere algunos elementos que pueden ser relevantes para el desarrollo futuro de esta función en las organizaciones en un contexto global.

Aspecto es una extensión de Java diseñada para utilizar los conceptos de programación por aspectos. Este nuevo paradigma permite estructurar el software de una forma novedosa, compatible. con el paradigma por objetos y muy eficiente tanto en el mantenimiento como en el desarrollo de software.

Esta charla es una introducción de alto nivel a la programación por aspectos y a sus capacidades, mediante ejemplos en AspectJ.

AJAX, acrónimo de Asynchronous JavaScript And XML (JavaScript y XML asíncronos), es una tecnica de desarrollo web para crear aplicaciones interactivas. Éstas se ejecutan en el cliente, es decir, en el navegador del usuario, y mantiene comunicación asíncrona con el servidor en segundo plano. De esta forma es posible realizar cambios sobre la misma página sin necesidad de recargarla. Esto significa aumentar la interactividad, velocidad y usabilidad en la misma.

	XHTML (o HTML) y hojas de estilos en cascada (CSS) para el diseño que acompaña a la información.
	Document Object Model (DOM) accedido con un lenguaje de scripting por parte del usuario, especialmente implementaciones ECMAScript como JavaScript y JScript, para mostrar e interactuar dinámicamente con la información presentada.
	El objeto XMLHttpRequest para intercambiar datos asincrónicamente con el servidor web. En algunos frameworks y en algunas situaciones concretas, se usa un objeto iframe en lugar del XMLHttpRequest para realizar dichos intercambios.
	XML es el formato usado comúnmente para la transferencia de vuelta al servidor, aunque cualquier formato puede funcionar, incluyendo HTML preformateado, texto plano, JSON y hasta EBML.

Como el DHTML, LAMP o SPA, AJAX no constituye una tecnología en sí, sino que es un término que engloba a un grupo de éstas que trabajan conjuntamente.

Es posible que alguien registre todo el tráfico que entra y sale de los servidores para descubrir las contraseñas de los usuarios que hacen sesiones remotas. SSH encripta el canal y permite conexiones seguras transparentes al usuario. SSH nos protege de ataques como Ip spoofing, Ip Source Routing y DNS Spoofing, SSH no confía en la red, si un intruso tomo el control de la red solo podría forzar a ssh a desconectarse pero no podría desencriptar la información.

SSH indica Secure Shell, es un programa que permite ejecutar comandos, hacer sesión remota y mover archivos hacia máquinas remotas de forma segura, para esto provee fuerte autenticación y encriptación sobre los canales de transmisión inseguros entre el cliente y el servidor.

La conferencita estará a cargo de la directora regional de Inalcec, Natalia Petrelly Molano, quien analizará las ventajas reales en la implementación de los diferentes sistemas de gestión, como herramienta imprescindible en la optimización de los diferentes procesos y en el incremento de la competitividad as nivel nacional e internacional.

La especialista expondrá la metodología utilizada en la aplicación de estos modelos, especialmente en la implementación del Sistema de gestión de la calidad NTC ISO 9001:2000; Gestión ambiental, NTC ISO 14001; Sistemas de gestión de seguridad alimentaria, NTC ISO 22000; Seguridad y salud ocupacional con los requisitos de la norma OHSAS 18001.

La implementación de estos modelos representa un elemento diferenciador, al ofrecer una metodología práctica, para la solución de problemas reales y potenciales y para el logro eficaz, de una mejora continua.

Nombre: UNA GUÍA METODOLÓGICA PARA EL CÁLCULO DEL RETORNO A LA INVERSIÓN (ROI) EN SEGURIDAD INFORMÁTICA: UN CASO DE ESTUDIO

	Nicolás Sánchez Acevedo
	Juan Sebastián Segura Castañeda

En la actualidad, la información es el bien de mayor valor para las empresas. El progreso de la informática y de las redes de comunicación no sólo ha sido un beneficio para las mismas, debido a que tienen mayores niveles de sistematización, sino que generan un mayor nivel de prevención y responsabilidad frente a las amenazas sobre dicha información. Esta prevención merece una gran inversión. Sin embargo ¿qué retorno se tendrá y cuándo invertir en asegurar la información de la organización? ¿Cómo se pueden evaluar y justificar los proyectos de inversión en seguridad informática frente a las organizaciones?

Esta charla presenta una investigación de trabajo de grado de la Pontificia Universidad Javeriana, en la cual se propone una guía metodológica para estimar el retorno de la inversión en seguridad informática.

María Fernanda Cáez

Dar pautas sobre la forma de generar una documentación de excelente calidad, con las recomendaciones y sugerencias necesarias para que sea útil, entendible y fácil de usar por el lector, tanto en su forma como en su contenido, aplicada en las ayudas en línea y manuales técnicos y de usuario.

Como complemento, se pretende orientar en la forma de preparar el material a utilizar en las capacitaciones del software, para lograr mayor aprehensión del auditorio, como también dar a conocer algunas herramientas de apoyo documental, las cuales garantizan agilidad en las consultas.

Nombre: "ORIENTACION DE ISO 9001:2000 EN LAS ORGANIZACIONES DESARROLLADORAS DE SISTEMAS"

Yolanda Yanneth Medina Brando

Brindar de una forma practica los conceptos básicos sobre los cuales se implementa ISO 9001 en las organizaciones dedicadas a la tecnología y al desarrollo de sistemas. Se presenta una visión sobre la norma, haciendo énfasis en aquellos temas que tienen que ver con la planeación, diseño y desarrollo de soluciones.

PGP es el acrónimo de “Pretty Good Privacy”, se trata de un programa para cifrar y descifrar datos el cual ofrece tres tipos de servicio:

Confidencialidad: Permite a un usuario, mediante cifrado, garantizar que solamente el destinatario podrá leer el mensaje.

Autentificación: Permite a un usuario firmar un documento antes de enviarlo: Genera la certeza de que el documento original no ha sido modificado puesto que ha sido firmado. Si se alterara el mensaje la firma no sería válida. Se puede constatar o verificar que el mensaje ha sido firmado por una determinada persona.

Integridad: La firma antes mencionada tiene la particularidad de que depende no sólo de la identidad del remitente sino también del contenido del mensaje, por lo que si este es alterado, la firma ya no es válida.