Nu de puţine ori am afirmat o banalitate: orice lucru de pe Pămînt are un început şi un sfîrşit: este conceput, se naşte, trăieşte şi moare. Artificial sau natural, orice lucru are un „ciclu de viaţă”. La fel se întîmplă şi în societate, în general, sau într-o organizaţie în particular. Activităţilor sau sarcinilor structurate care…
Că se plagiază teze de doctorat şi se trec în CV masterate inventate, nu mai este o noutate pentru nimeni. Printr-o întâmplare dar din interes, astăzi am ajuns pe situl Curţii de Conturi a României. Pe acest site am dat peste „Auditul sistemelor informatice – Manual”. Document realizat în iunie 2012 şi publicat, după cum…
Ştirea de săptămâna trecută legată de extinderea SEAP cu obiectivele „eficientizarea fluxurilor de de lucru prin implementarea unui platforme de management documente si fluxuri de lucru” respectiv „extinderea serviciilor oferite de catre sistemul electonic de achizitii publice” m-a făcut să meditez mai îndelung asupra subiectului din titlu şi legătura sa cu realitatea. Nu mă exprim…
Cu ceva timp în urmă scriam despre modul în care este greşit definit „planul de securitate” în OMCSI 389/2007: „Art. 5 d) planul de securitate al sistemului informatic, semnat de cãtre emitent, cuprinzând totalitatea mãsurilor tehnice şi organizatorice prevãzute pentru asigurarea cerinţelor cuprinse la art. 3;” Cârcoteala mea avea la bază folosirea cuvântului „măsuri” care…
ISO 38500 este standardul dedicat “coporate governance of information technology”. După cum spuneam şi în postarea anterioară, COBIT 5 clarifică din titlu că este un cadru de referinţă pentru economic (în primul rând), pentru management şi guvernare şi este aliniat cu ISO 38500. Aceasta clarificare este una din principalele schimbări ale noului cadru: – 1…
