Twittear

Para los lectores habituales de Listao, Darío Aranda es un viejo conocido. Uno de los periodistas argentinos que trabaja en los temas candentes buscando la verdad y no cercenandola de acuerdo a conveniencias partidiarias o corporativas.

Hoy publicó un artículo en Página 12 donde analiza los levantamientos de varios pueblos argentinos en contra de la Megaminería.

Tweet

Si querés recibir las actualizaciones de Listao en tu email hacé click aquí

Greenpeace Argentina busca un redactor/a web para su escribir notas para su blog 

La persona seleccionada trabajará a distancia y en contacto diario (online) con el equipo de Movilización Pública de la organización.

Para ello, deberá cumplir con los siguientes requisitos:

-Conectividad a internet

-Conocimientos de inglés (nivel: para poder realizar con facilidad traducciones de notas)

-Disponibilidad horaria para realizar una publicación (post) por día.

-Flexibilidad y dinamismo

-Deberá estar familiarizado/a con la plataforma WordPress y/o otras plataformas de blogs.

-Conocimientos básicos de edición de código HTML. (Edición de texto, incorporación de links e imágenes)

-Conocimiento sobre Greenpeace, la organización, sus campañas. Compromiso con causas ambientales y/o sociales.

Para postularse enviar CV inlcuyendo 2/3 textos o blogs en los que haya publicado y pretensiones salariales a Mariana Diaz Vaccaro (Coordinadora Web) mdiazvac@greenpeace.org con el asunto REF: Redactor/a web

Importante ONG en Zona Norte, se encuentra en la busqueda de empleado/a para el sector: Administrativo-Contable

Las tareas a desarrollar

1. Contabilización de facturas, emisión de ordenes de pago, control de facturas con presupuestos y autorizaciones.
2. Armado de planillas administrativas-contables.
3. Archivo de documentación administrativa y contable.
4. Confección y fiscalización de circuitos internos administrativos
5. Mantenimiento de base de datos
6. Registro de asientos contables (asientos por conciliaciones bancarias, asiento de sueldos, etc)
7. Informes internos mensuales (cash flow, estados, resultados)

Se privilegiara a personas con las siguientes condiciones:

* Experiencia mínima de un año en tareas similares.
* Conocimientos contables.
* Actitud dinamica, responsable y con buena predisposición

A los interesados enviar Cvs a la brevedad a mtorres@fundacionnordelta.org ó vspilman@fundacionnordelta.org

Por Mariano del Río (1)

Cuando me preguntaron acerca de preparar un post sobre Seguridad para Organizaciones Sociales, se me vinieron a la mente muchas cosas, pero principalmente aquellas que harían a una Organización Social algo distinto de cualquier otra Organización. Quizás las diferencias más fuertes en relación a una Organización “comercial” es que en principio podría no tener los mismos recursos para proteger la información, además de que seguramente los riesgos serían muy distintos, a pesar de que todas las Organizaciones tienen riesgos distintos.

A su vez, algunas cosas podrían no ser tan distintas, por ejemplo:

●      Todas las Organizaciones tienen un objetivo.

●      Todas las Organizaciones tienen activos que deben proteger.

●      Todas las Organizaciones están compuestas por personas.

●      Todas las Organizaciones deben cumplir leyes y quizás regulaciones.

Teniendo en cuenta esto último entonces podríamos concluir que quizás las medidas de seguridad o controles que se implementan en las Organizaciones “comerciales” también podrían aplicar en las Organizaciones Sociales, con algunas salvedades o particularidades obviamente.

A continuación se enumeran algunas recomendaciones que podrían facilitar la tarea a aquellas Organizaciones que se hayan planteado como una necesidad proteger sus activos, siendo la información uno de ellos. La numeración no indica la importancia de los distintos puntos.

1. Catalogar los Activos (saber que tenemos)

Si bien puede verse como una tarea muy difícil se podrían en cierta forma catalogar los activos con los que cuenta la Organización y así poder identificarlos unívocamente, para luego relacionarlos con el tipo de información que interactúan. Esto podría facilitar la “valoración” de dicho activo.

1. Clasificar la Información (conocer su valor)

Una vez que tenemos los activos catalogados, es importante definir ciertos niveles para clasificar la información, dado que en las etapas siguientes se identificarán los riesgos y para ello será muy importante conocer qué información es más importante y así poder priorizar y cuantificar el esfuerzo (incluso económico) para su protección. Existen varias metodologías, pero más allá de imaginar algo complejo, se podría comenzar con una clasificación del tipo Público, Uso Interno, Confidencial o Sensible como para una primera clasificación.

1. Análisis de Riesgos

Una vez que “sabemos lo que tenemos” y “sabemos su valor” podemos proceder con el análisis de riesgos que permita identificar “qué cosas nos pueden pasar” y “que impacto nos generaría”. Con esta información se pueden tomar decisiones costo/beneficiosas y el uso de los recursos será más eficiente. Existen muchas metodologías de Análisis de Riesgos que pueden servir de guía, en este caso, como en el proceso de clasificación de información, no habría que generarse fantasmas que impidan avanzar con la tarea. Definir un alcance acotado e ir ampliándolo podría ser un punto interesante para que el equipo de trabajo se mantenga motivado y la Organización perciba cambios en forma rápida.

Todas estas actividades requieren del compromiso de todos los colaboradores en la Organización y el impulso de los líderes. También es importante tener en cuenta que no son procesos de única vez, sino que deberían ejecutarse en forma periódica en un todo de acuerdo con un proceso de mejora continua.

Para aquellos que prefieren obviar las cuestiones metodológicas y prefieren “ir al grano”, a continuación se describen una serie de medidas de seguridad que podrían considerarse la base que toda Organización debería tener:

1. Proteger la información de los Donantes (datos personales, medios de pago)

Para una Organización que se sustenta con las donaciones de las personas que aportan a la causa, toda la información relacionada con dichas personas es crucial para el cumplimiento de los objetivos. Más allá de esto, hoy en día existen una serie de requisitos legales y regulatorios que hacen que no sea una opción su protección. Incluso muchas de las recomendaciones dispuestas en este artículo también forman parte de lo establecido por el marco legal y/o regulatorio. Teniendo presente todo esto, es muy importante tener claro qué debemos cumplir como Organización para estar en compliance y no tener sorpresas desagradables, a su vez dicho conocimiento debe trasladarse a todos los colaboradores.

1. Protección contra código malicioso

Hoy en día todos los equipos informáticos deberían contar con una protección antivirus/spyware y demás variantes de código malicioso. Es importante mencionar que se debería controlar que dicha protección se encuentra activa y actualizada en todos los equipos. Evaluar la posibilidad de incluir dispositivos móviles.

1. Firewalls personales

Todos los equipos deberían contar con un firewall personal, de ser posible con una serie de reglas establecidas en forma centralizada, más allá de las cosas que el propio usuario pueda definir.

1. Listado de Software Aprobado

El software instalado en los equipos debería ser el que la Organización considera necesario para llevar a cabo las actividades y que por otro lado está dentro del proceso de gestión de vulnerabilidades. Este tipo de controles, en conjunto con aquellos que permitan identificar la instalación de software no autorizada, facilitan el cumplimiento de leyes relacionadas con la propiedad intelectual.

1. Actualizaciones de Seguridad

En relación con el “Listado de Software Aprobado” se encuentran las actividades que se deberían llevar a cabo para mantener todo el software actualizado, preferentemente en cuestiones relacionadas con parches de seguridad.

1. Compromiso de todos los colaboradores

No hay una estrategia de seguridad que sea exitosa si no se cuenta con el compromiso de todos los miembros del equipo. Para ello, desde lo más alto de la Organización se deben impulsar las iniciativas de seguridad y comprometer a todos los miembros para que cumplan los requisitos establecidos y a su vez colaboren en la protección. Los Programas de Concientización son un elemento importante para que los colabores tomen conciencia de los riesgos a los cuales se encuentra expuesta la información y como algunos hábitos que se modifiquen pueden mejorar notablemente el grado de exposición de los activos.

1. Documentar el conocimiento

Es muy importante que se documente el conocimiento de la Organización, y dicho conocimiento generalmente lo tienen las personas. Para ello sería muy bueno llevar a papel aquellas actividades críticas que podrían generar un impacto negativo en la Organización ante la ausencia de quiénes las ejecutan. Si bien esto muchas veces genera resistencia en las personas, sería bueno que en la Organización los colaboradores sean valiosos por lo que comparten y no por lo que ocultan.

1. Gestión Centralizada

Ir hacia un modelo de gestión centralizada sería la forma más eficiente de establecer los controles y/o medidas que se establezcan. Si bien en un principio podría verse como algo costoso, a mediano y largo plazo suele ser algo beneficioso el hecho de contar con herramientas de gestión centralizada.

1. Aprender de lo que nos sucede

Es fundamental que se mejoren las medidas y/o controles en base a las distintas situaciones que se presenten y que puedan considerarse incidentes de seguridad u oportunidades de mejora. El aprendizaje es lo que garantizará la mejora continua y a su vez permitirá mantener el riesgo en el nivel esperado por la Organización.

Los distintos puntos descriptos son sólo algunas recomendaciones de todas las cuestiones que podrían relizarse en materia de seguridad y que conforman las “mejores prácticas” o “prácticas habituales” en aquellas Organizaciones que gestionan la seguridad de la información. Sea cual sea la decisión que se tome, es importante tener en cuenta que no existen recetas mágias, que lo que a una Organización le sirve, puede no servirle a otra dado que como bien dijimos, todas las Organizaciones son distintas. Lo que sí debemos tener claro es que hoy en día no es una opción proteger la información, tanto porque el mercado lo requiere como también porque debemos cumplir leyes o regulaciones para poder existir. Es un buen momento para analizar como está nuestra Organización en este punto y comenzar a mejorar

Algunas Referencias:

Payment Card Industry Data Security Standard (PCI DSS) : http://bit.ly/guleZt

Ley 25.326 Protección Datos Personales: http://bit.ly/y1b24B

Ley 11.723 Protección Propiedad Intelectual: http://bit.ly/z6qs5c

ISO/IEC 27001: http://bit.ly/yyuldS

Small Business Information Security: The Fundamentals http://1.usa.gov/pbZQ6V

(1) Mariano del Río

Information Security Consultant

ISO/IEC 27001 Lead Auditor

SIClabs: www.siclabs.com

twitter: @mmdelrio

linkedin: www.linkedin.com/in/marianodelrio

En Greenpeace estamos buscando un nuevo coordinador o coordinadora de voluntarios.

Este es un puesto remunerado, permanente y full time, basado en la ciudad de Buenos Aires. Se aceptan presentaciones del interior, facilitaremos mudanza. Fecha límite para aceptar aplicaciones: 31 de diciembre de 2011. Aplicaciones sin CV o carta de presentación serán automáticamente descartadas.

Ah, buscamos cartas de presentación valientes y atrevidas! No hay espacio aquí para medias tintas.

Experiencia y aptitudes deseadas

•    Pensamiento estratégico y táctico
•    Capacidad de liderazgo
•    Proactividad y continua búsqueda de mejora.
•    Habilidad para las relaciones interpersonales y personalidad empática
•    Capacidad de innovación
•    Flexibilidad / Adaptabilidad
•    Orientación a resultados, lo que pueda llegar a implicar trabajar más horas o en horarios no habituales (dedicación y compromiso)
•    Capacidad de autogestión y de trabajar con poca supervisión en los proyectos delegados
•    Capacidad para trabajar bajo presión
•    Habilidad para trabajar de manera abierta y cooperativa con los miembros de su equipo y con el resto de la organización.
•    Experiencia en coordinación de grupos de diversas edades.
•    Experiencia en militancia en alguna ONG (no excluyente)
•    Experiencia docente (no excluyente)
•    Conocimiento de herramientas informáticas
•    Ingles intermedio / avanzado

Si te interesa la posición y creés que sos el indicado o la indicada aplicá acá. (Apurate)

La organización argentina Alegría Intensiva, que agrupa a payasos profesionales que trabajan en hospitales ayudando a niños allí alojados ha lanzado una creativa campaña de recaudación de fondos de fin de año titulada “Poniendo estaba la gansa”.

Aquellos que quieran sumar su colaboración pueden hacerlo en su formulario de donación.

La Fundación Huesped está buscando un asistente de donantes individuales.

Ayer se presentó la web www.quepasariachuelo.org.ar en la cual las ONGs que integran el Espacio Matanza Riachuelo (FARN, Fundación Metropolitana, Greenpeace, CELS, Asociación de Vecinos de La Boca, Fundación Ciudad, Poder Ciudadano y la Asociación Ciudadana por los Derechos Humanos) presentan graficamente toda la información oficial disponible sobre la causa Riachuelo.

Una nueva iniciativa para demostrar la envergadura del problema ambiental en la cuenca.

Más información en http://www.quepasariachuelo.org.ar

El impacto de las nuevas tecnologías y las redes sociales en el activismo ya ha dado muestras de su fuerza para impulsar el cambio social. Sin embargo, todavía se lo ve como un hermano menor del activismo tradicional y muchos aún desacreditan su utilización ya sea por desconocimiento, por prejuicios o simplemente por el temor que lo nuevo reemplace a lo conocido.

Pero además de este impacto directo, el ciberactivismo genera beneficios adicionales. Según el estudio Dynamics of Cause Engagement realizado por Georgetown University’s Center for Social Impact Communication y Ogilvy, los ciberactivistas están más dispuestos a hacer otro tipo de acciones en favor de causas sociales o ambientales.

Según la encuesta realizada en el 2010 si comparamos a los ciberactivistas con los que no lo son:

• Tienen el doble de predisposición a ser voluntarios.
• Tienen el doble de predisposición a participar de eventos solidarios o de recaudación de fondos.
• Tienen más del doble de posibilidades de comprar un producto o servicio de empresas que apoyen las causas en las que ellos creen.
• Tienen el triple de predisposición a pedir donaciones a otros para la causa en la que creen.
• Tienen más de 4 veces intensiones de pedir a otros que firmen o apoyen la causa en la que creen.

¿Cómo son los resultados en su organización? ¿Han medido estas variables para saber el impacto de sus estrategias online en el resto de las áreas de trabajo?

Tweet

Si querés recibir las actualizaciones de Listao en tu email hacé click aquí

1er Summit Internacional de Fundraising Chile 2011

El próximo 21 de Octubre estaré en Chile participando como orador en el 1er Summit Internacional de Fundraising Chile 2011. Entre los otros conferencistas estarán Gonzalo Ibarra, Fernando Frydman, Norma Galafassi y Marcio Zeppelini.

Ansioso de compartir esa jornada de reflexión y capacitación para el mundo del tercer sector y el desarrollo de fondos en Chile.

Para más información pueden entrar aquí