4. DESA - Ciclo ITGC - Grabación reunion 10-4 Parte 1

0:04

S… Speaker 1 (4. DESA - Ciclo ITGC - Grabación reunion 10-4 Parte 1)

Pero te vi que estabas ocupado y no pude probarlo antes. A mí no me sale bloqueado aún la opción de grabar y transmitir. Sí, sí, igual. Ok. Sí, sí, eso lo vi yo hace un ratito. Admitimos. Ceci me dijo que no estaba todavía. Si querés anda admitiéndolos. Vale. Voy cerrando otras cosas que tengo abiertas. Hola, buenos. Buenos días, ¿cómo están? Buenos días. Hola.

0:54

S… Speaker 1 (4. DESA - Ciclo ITGC - Grabación reunion 10-4 Parte 1)

Bueno, creo que por nuestra parte estaría faltando... Sí, se escucha bien, ¿eh? Por nuestra parte estaría faltando Franco y no sé si por parte de esa estaría faltando María Laura. No sé si se va a sumar a este call. Había comentado que 11 y media se desocupaba María Laura. Ah, sí, es verdad. Se suman más tarde.

1:19

S… Speaker 1 (4. DESA - Ciclo ITGC - Grabación reunion 10-4 Parte 1)

Ok, bueno, entonces aprovechemos mientras como para comentarles un poco, no sé si tuvieron la oportunidad de hablar un poco con María Laura sobre cómo nos vamos a organizar en estas reuniones que son de UOSTRU, de entendimiento de los procesos que en este caso serían los que tocan el ciclo de ITGC y en particular con la parte de accesos en esta sesión. Ahí, bueno, yo soy Daniela, estoy junto con Santiago.

1:53

S… Speaker 1 (4. DESA - Ciclo ITGC - Grabación reunion 10-4 Parte 1)

se suma a Cecilia, que es la socia, y alguien de lo que sería la parte del estudio de Alam-Am, que también está participando en los relevamientos. Somos parte del equipo de LOI, que va a estar haciendo toda la parte de sos-reines de todas las compañías del grupo, ¿no? Si quieren, ahí está María Laura. Buen día. María Laura, ¿cómo estás? ¿Qué tal? Buen día. Todo bien.

2:39

S… Speaker 1 (4. DESA - Ciclo ITGC - Grabación reunion 10-4 Parte 1)

No, solamente hicimos una introducción del equipo y más o menos lo que venimos a hacer o cuál es el objetivo de la reunión de él, que es ver el Wall Street Accesos, ¿no? Ahí, no sé si querés que repasemos algo de lo que hablamos en la reunión anterior, de cómo vamos a organizar la reunión, de qué vamos a ver, o si directamente arrancamos con el proceso ahí. A ver, déjame que chequee a ver si falta alguien. ¿Rodri, se sube Diego o no sabes? No sabría decirte.

3:07

S… Speaker 2 (4. DESA - Ciclo ITGC - Grabación reunion 10-4 Parte 1)

Porque me pidió el cambiar el horario a la mañana para poder... Si querés contarle un poco a los chicos cuál es la metodología, vamos a encarar, vamos a ir viendo por proceso, que veamos algún ejemplo, un punta a punta, si querés comentarle eso, y que el tiempo que va a llevar para ver cada proceso, eso depende, si lo terminamos en una, dos reuniones, tres, que ya están seteadas las primeras cuatro reuniones,

3:40

S… Speaker 2 (4. DESA - Ciclo ITGC - Grabación reunion 10-4 Parte 1)

Bueno, eso es un poco lo que yo les mandé a todos por mail como para que tengamos en cuenta. Pero déjame que chequee si se sube Rodrigo y si no arrancamos porque está Omar, Julio y Diego. Aprovecho y me presento a Julio, a Diego y a Omar que no los conozco todavía. Ah, bueno, dale. Que estoy en el área de auditoría de DELAP a partir de esta semana.

4:35

S… Speaker 2 (4. DESA - Ciclo ITGC - Grabación reunion 10-4 Parte 1)

Trabajando con Mariano Manfredi. Bien. Mucho gusto, María Eugenia. Gracias. Ya los iré conociendo, pero... Sí, a María Laura la conocí ayer, personalmente. Saca la plata Eugenia, así que estamos compartiendo oficina en Tolosa. Bien. Ya nos conocemos. Mira.

5:00

S… Speaker 1 (4. DESA - Ciclo ITGC - Grabación reunion 10-4 Parte 1)

No me contesta, así que si quieren arranquemos. Bueno, después si se sube, lo... Ok. No sé, Diego, se presentaron ustedes, ¿no? Diego, Julio, Omar. No, no, todavía no nos presentamos. No. Bueno, si quieren, preséntense así, porque son los nuevitos acá en la reunión. Hola, soy Omar, que está disponible. Mi nombre es el gerente de Infraestructura y Comunicaciones a nivel transversal. Nada, a disposición.

5:42

S… Speaker 1 (4. DESA - Ciclo ITGC - Grabación reunion 10-4 Parte 1)

Yo trabajo con Omar, también en la parte de gestión y de performance, hay en el equipo, hay temas de infraestructura y comunicaciones de todo el grupo. Mi nombre es Julio Romero Acosta, pero usted es CoinAdvance, pero fue ahí de hacer ya tiempo trabajando en servicio del grupo. Yo soy Diego Meniño, que trabajo en el equipo de seguridad de la información junto con Robert Ivo.

6:06

S… Speaker 2 (4. DESA - Ciclo ITGC - Grabación reunion 10-4 Parte 1)

Perfecto, bueno, muchas gracias. ¿Dónde están basados? Como para saber en qué ciudad, es un grupo medio multi, hay algunas oficinas que están en otros lugares, entonces como para saber eso también. Estamos acá, estamos todos en Buenos Aires. Bueno, ahí como comentaba María Laura, un poco nosotros lo que hicimos inicialmente,

6:33

S… Speaker 2 (4. DESA - Ciclo ITGC - Grabación reunion 10-4 Parte 1)

y los que nos suban toda la información respecto al control interno que tengan. Eso abarcó tanto las matrices, narrativas y gaps que fueron viendo con el equipo de Price. Eso es lo más actualizado posible, digamos, para tomar eso de punto de partida y nosotros partir de esa base. ¿Qué vamos a hacer en las reuniones que estamos organizando? Que en principio, tentativamente, serían tres reuniones por semana, de una hora.

6:59

S… Speaker 2 (4. DESA - Ciclo ITGC - Grabación reunion 10-4 Parte 1)

Es hacer como el recorrido, el entendimiento del proceso, viendo en la medida de lo posible un caso de punta a punta. Por ejemplo, hoy vamos a ver el subproceso de acceso. Entonces, bueno, la idea es ver un caso real que ustedes nos vayan mostrando cómo lo ven eso en sus sistemas con algún caso que tengan. Y si no, bueno, si se complica podemos saltar a otro caso o que después lo preparen como para enviarlo después como para no...

7:27

S… Speaker 2 (4. DESA - Ciclo ITGC - Grabación reunion 10-4 Parte 1)

que sea dinámica, digamos, la reunión. Bueno, básicamente apunta a eso y a que nosotros tengamos un entendimiento de los sistemas y cómo funcionan los controles que aplican lo más actualizado posible a hoy. O sea, si hubo cambios, es importante para nosotros llevarnos esa información para entender que hay que actualizar cosas que en lo que estaba, en la información que recibimos, no estarían actualizadas. Así que, bueno, básicamente es eso. Daniela, ahí te pregunto.

7:55

S… Speaker 1 (4. DESA - Ciclo ITGC - Grabación reunion 10-4 Parte 1)

No existe algún documento en el cual ustedes nos pasen como matriz y nosotros respondiendo más que nosotros mostrarte cómo lo hacemos. Creo que es un paso posterior, ¿no? O entender la metodología de cómo lo quieren llevar. O no llegue a comprender la forma que lo quieren hacer. Es decir, nosotros mostrarles casos puntuales durante tres veces por semana.

8:17

S… Speaker 1 (4. DESA - Ciclo ITGC - Grabación reunion 10-4 Parte 1)

Y estar todos en la reunión, somos seis áreas distintas, por ejemplo, en el área IT, ¿no? ¿Cómo podemos ordenar un poco mejor esa agenda?

8:29

S… Speaker 2 (4. DESA - Ciclo ITGC - Grabación reunion 10-4 Parte 1)

Las reuniones, nosotros necesitamos realmente ver cómo funcionan los sistemas en una reunión y que eso también quede documentado. Estas reuniones están siendo grabadas también, entonces es parte del entendimiento para ver el funcionamiento con los sistemas que tienen actualmente. Entonces es necesario que nosotros organicemos estas reuniones, hagamos el recorrido con ustedes y que nos llevemos también documentación de respaldo. Es parte de nuestro entendimiento de software de INES de la compañía.

8:57

S… Speaker 2 (4. DESA - Ciclo ITGC - Grabación reunion 10-4 Parte 1)

Y ahí, como te decía, es tratar de organizar de la mejor manera. Si capaz que se nos complica ver algún control de alguna cosa porque lo ve alguna persona en específico, bueno, hacemos como un paréntesis, nos paramos acá y después eso lo vemos en otra reunión, no hay ningún problema. Sí, es importante porque lo fuimos viendo también en el ciclo comercial, por ejemplo.

9:18

S… Speaker 2 (4. DESA - Ciclo ITGC - Grabación reunion 10-4 Parte 1)

que puede ser que los procesos sean diferentes o levemente diferentes por compañía. Entonces también es importante como para nosotros tener bien claro eso, cuáles son las consideraciones que deberíamos tener por compañía en el caso de que sean diferentes. Sí, a lo que voy yo es que, por ejemplo, si...

9:37

S… Speaker 1 (4. DESA - Ciclo ITGC - Grabación reunion 10-4 Parte 1)

A un caso puntual, por el rol que ocupamos cada uno de nosotros, no sé si funcionalmente estamos en grado de mostrarles cómo hacemos las cosas, sí a nivel de proceso, pero no sé si o yo estoy entendiendo mal el punto. Básicamente nosotros lo que apuntamos es hacer el...

10:00

S… Speaker 3 (4. DESA - Ciclo ITGC - Grabación reunion 10-4 Parte 1)

con las partes que intervienen en los procesos, las personas que, por ejemplo, si hay algún control de aprobación, es entender quién es el responsable y quién es el aprobador, entonces esas dos personas deberían participar en la reunión y mostrarnos cómo ellos... A nivel de charla, a nivel de charla, respuesta, como lo hacemos, no con evidencia, si estás recolectando evidencia, es mostrarte. Si vos me decías a mí, mostrame cómo haces el backup...

10:24

S… Speaker 1 (4. DESA - Ciclo ITGC - Grabación reunion 10-4 Parte 1)

La verdad que yo no entro en los sistemas de avatar, ¿me explico? Entonces, sí te puedo explicar cómo es el proceso, para saber quién tiene que participar de las reuniones que ustedes tienen, o cómo lo planean, para cambiarlo. Por ejemplo, no sé, te doy un caso que es de otro ciclo, pero si vas a la carga de una factura...

10:45

S… Speaker 3 (4. DESA - Ciclo ITGC - Grabación reunion 10-4 Parte 1)

Es como ir viendo cómo se carga una factura y los errores que surgen. No sé, por ejemplo, cargo fecha y me sale una fecha, cargo una fecha anterior. El sistema me debería tirar un error que estoy sacando la fecha. Y yo me debería llevar el print de ese control automático que me dispara el sistema. Se entiende la pregunta, ¿no? Es decir, ver si es necesario mostrar funcionalmente.

11:13

S… Speaker 1 (4. DESA - Ciclo ITGC - Grabación reunion 10-4 Parte 1)

Julio y yo estamos en grado de mostrarse lo que hacemos.

11:18

S… Speaker 2 (4. DESA - Ciclo ITGC - Grabación reunion 10-4 Parte 1)

Sí, por eso, Omar, yo les comenté en el mail que, a ver, arrancamos ahora con acceso, ¿sí? Acceso y específicamente el SAP, ¿sí? Por eso que lo sumo a Diego, pero bueno, también en el mail yo les ponía que a la reunión tienen que sumar a la persona que pueda mostrar el proceso. O sea, que pueda mostrar, capaz que no sean ustedes, obviamente, por ahí tienen que sumar a algunos de los chicos en los equipos. No, no, estoy de acuerdo, pero yo para saber a quién voy involucrando a medida que vamos avanzando en el proceso.

11:46

S… Speaker 2 (4. DESA - Ciclo ITGC - Grabación reunion 10-4 Parte 1)

Claro, esta puntualmente, a ver, si ven los controles de lo que es acceso, son todos los controles que están en manos de seguridad, todos. ¿Por qué los sumo a ustedes? Porque también dentro de SAP tenemos algunos controles que son de infraestructura, que si bien los tiene seguridad, pero probablemente por ahí la...

12:06

S… Speaker 1 (4. DESA - Ciclo ITGC - Grabación reunion 10-4 Parte 1)

El control no tiene seguridad, pero la ejecución no termina sin infraestructura. Estoy totalmente de acuerdo. Las preguntas son para que participe la gente. Te vuelvo a decir, si hoy hubiese sido la temática respaldos, no sé cómo decir nada, no lo tengo yo en órbita eso, en el sentido de entrar al sistema y mostrarte cómo hago un backup o cómo lo restauro.

12:33

S… Speaker 2 (4. DESA - Ciclo ITGC - Grabación reunion 10-4 Parte 1)

No, a lo mejor probablemente tengamos que explicar cuál es el proceso, explicarlo y después en el Conex subir algún print de pantalla.

12:43

S… Speaker 1 (4. DESA - Ciclo ITGC - Grabación reunion 10-4 Parte 1)

y cómo se hace, ¿no? La agenda que se envíe, al menos lo que tiene que ver con, es decir, cuando dividamos los puntos según nos toquen, así yo sé, porque no todos, incluso dentro del equipo, hacen lo mismo. ¿Me explico, Daniela, entonces? Sí. Como vos me agarras y me pasás una agenda de trabajo, sabiendo qué vamos a tocar y cómo lo queremos, y nosotros vamos planificando los casos y con las personas que sí van a poder cumplir con la expectativa, si no...

13:10

S… Speaker 3 (4. DESA - Ciclo ITGC - Grabación reunion 10-4 Parte 1)

No digo de no participar, sino que participe la gente que tiene que participar. Me parece perfecto. Buenísimo. Bueno, puntualmente lo que apuntábamos nosotros es arrancar con el proceso de accesos. Ahí, como siempre, les pedimos que ustedes nos cuenten un pantallazo de lo que es el proceso y después que nos cuenten un poco la narrativa siguiendo lo que nos enviaron. ¿Ustedes van a compartir la narrativa que tienen?

13:46

S… Speaker 3 (4. DESA - Ciclo ITGC - Grabación reunion 10-4 Parte 1)

Segundo que la... Como ustedes son dueños del proceso es para que la manejen de una manera como que me vayan explicando a detalle y también con esos comentarios que les decía. Si hubo algo que cambió, alguna consideración específica que ahí no ven, o sea, ustedes como dueños del proceso y personas que ejecutan los controles y tienen todo el entendimiento, nos deberían poder hacer esas aclaraciones, ¿no? Ahí, Santi, confirmame si tienen permiso de compartir pantalla. Sí, todos tienen permiso. Ok.

14:47

S… Speaker 2 (4. DESA - Ciclo ITGC - Grabación reunion 10-4 Parte 1)

en el chat se compartió lo que nos dejó Price y yo lo subí al Connect para que lo vean

15:00

S… Speaker 1 (4. DESA - Ciclo ITGC - Grabación reunion 10-4 Parte 1)

Después te los paso. Omar, están en el Teams, en la carpeta creada por Socks. Después te lo comparto. Vale, gracias. ¿Me podrían confirmar si están viendo la... Sí, estamos viendo, Diego. Bien, bueno. Por lo que veo, esto cubre solamente los sistemas SAP, sistema comercial, los sistemas comerciales, Omega, Centrality y tableros BI críticos.

15:37

S… Speaker 2 (4. DESA - Ciclo ITGC - Grabación reunion 10-4 Parte 1)

Tienen que vayamos sobre la narrativa porque sí hubo cambios. Sí, vayamos a ver lo de SAP puntualmente, Diego, en estas reuniones. Después vamos a ver lo del comercial y lo de los otros sistemas. Aunque es general, ¿no? Porque esto es general, claro. Sí, por eso. Bueno, si querés, contalo general y después vemos si hay alguna consulta específica.

16:02

S… Speaker 1 (4. DESA - Ciclo ITGC - Grabación reunion 10-4 Parte 1)

Bueno, el proceso en general sigue los lineamientos que tiene la narrativa, pero hubo algunos cambios que no sé cómo vamos a hacer para hacerse los llegados. Si los modificamos sobre la narrativa, después nos dirán ustedes cómo lo hacemos. Pero en general, para lo que es alta y baja de usuarios, si se utiliza este flujo que menciona acá, que recursos humanos es el que genera el ticket en Shira, la solicitud llega al...

16:28

S… Speaker 1 (4. DESA - Ciclo ITGC - Grabación reunion 10-4 Parte 1)

No va a la mesa de ayuda ahora, va directamente al área de IAM, de seguridad, que es el que se encarga de las altas, bajas y modificaciones. En este momento hay una separación entre lo que se pasó ya a la gestión de IAM y lo que aún está delegado en equipos. La idea es que se centralice todo con el tiempo en el equipo de IAM.

17:00

S… Speaker 1 (4. DESA - Ciclo ITGC - Grabación reunion 10-4 Parte 1)

pero actualmente solamente pueden hacer altas bajas y modificaciones en los sistemas de Active Directory y Omega. O sea, esto es un proceso de cambio, digamos. ¿Es aplicar a todas las compañías del grupo o es específico para algunas? No, esto es centralizado. Es centralizado para todos. Esto es igual.

17:30

S… Speaker 1 (4. DESA - Ciclo ITGC - Grabación reunion 10-4 Parte 1)

Después, lo que se comunica acá de los workflows y demás, prácticamente eso no ha cambiado. O sea, hay una aprobación gerencial y una aprobación funcional, si no son la misma, digamos. Y se realiza el procesamiento. En las altas, en general, lo que se hacen es subtareas.

18:00

S… Speaker 1 (4. DESA - Ciclo ITGC - Grabación reunion 10-4 Parte 1)

El alta que pone la gente de recursos humanos es genérica y después se generan subtareas para los sistemas que requieran, dependiendo del perfil de la persona, o sea, para qué puesto está entrando. Para lo que es las bajas, o sea, para resumir lo que es el alta, se cambió de que la revisión de la mesa de ayuda va directamente al equipo de IAM y ellos son los que dan el alta o derivan al equipo que tiene que dar el alta. Para lo que es las bajas es similar a lo que...

18:33

S… Speaker 1 (4. DESA - Ciclo ITGC - Grabación reunion 10-4 Parte 1)

lo que figura acá, pero de vuelta. En vez de ser el operador de mesa de ayuda, el que controla, directamente entra al equipo de IAM y ellos realizan el control. Veo que hay una diferenciación para lo que es SAP, lo que noté. No sé muy bien por qué, no sé, María Laura, si hay algún motivo en particular por el que se hizo este comentario de SAP. No, dice, para el caso de SAP las bajas...

19:06

S… Speaker 2 (4. DESA - Ciclo ITGC - Grabación reunion 10-4 Parte 1)

¿Debe desactivarse el usuario? No, eso es lo que se hace en la aplicación en sí. Lo que pasa es que no sé si en todas las bajas de todos los sistemas de los comerciales son de diferente forma, ¿no? Porque ahí lo que yo les comentaba en la reunión anterior, que tenemos cinco sistemas comerciales distintos, con lo cual las bajas en algunos se entrará y se desactivará a través de una fecha de baja, en otros a lo mejor se desactiva de otra forma.

4. DESA - Ciclo ITGC - Grabación reunion 10-4 Parte 1

Summary

Ask AI About This Transcript