MAESTRA EN TECNOLOGAS DE LA INFORMACIN TECNOLOGAS EMERGENTES

Alumna: Cecilia Palomo

Valor y Costo de la Informacin

El siglo XX ha sido el escenario de los mayores cambios tecnolgicos de la historia, el emergente sector de las tecnologas de la informacin y la comunicacin no slo ha sido un resultado ms de ello, sino quizs su principal protagonista, pues ha transformado la manera de relacionar las personas y funcionamiento de las organizaciones, posibilitando que lo que ayer era una estrategia para ellas, hoy en da haya pasado a formar parte de su estructura o infraestructura. Un ejemplo de ello es su uso en el sector de la banca, al acercar el banco a los clientes a travs de las TIC. En la actualidad hablar de la tecnologa de la informacin (IT) puede parecer un lujo. Pero, sostiene Eugenio Pies, director y presidente de SAP Regin Sur, pensar en sus aplicaciones puede ser esencial para el futuro de las organizaciones. Pas el encandilamiento con Internet, pero qued una cultura slida sobre sus usos. No se trata del "cmo", ligado a lo tcnico, sino del "para qu", relacionado con las utilizaciones empresarias, por lo que para muchas organizaciones, los sistemas de informacin son el corazn de las actividades cotidianas y objetos de gran consideracin en la toma de decisiones y/o para ingresar a nuevos mercados. Hoy existe una gran cantidad de informacin que llega por diferentes canales: mails, mensajes emergentes, newsletters, llamadas, visitas, etc. Actualmente las personas estn tan informadas que pasan a quedar desinformadas de las cosas que realmente interesan y por lo tanto, cuando se genera un tablero de comando, ste tiene que dar prioridad a aquellas informaciones relevantes y no extenderse a un formato con decenas de columnas que, finalmente, no sirven para entender lo que ocurre con el negocio. El valor de la informacin es una de las ideas ms difciles de conceptualizar. Los investigadores han analizado este concepto en una gran variedad de formas, cada uno complementando al otro, as como aumentando la complejidad del concepto. La informacin puede ser una mercanca, un producto, un servicio o una experiencia. Adems, su valor aumenta a lo largo de este continuo. El valor a veces es asignado en la forma que la informacin es empaquetada y distribuida; pero, en ocasiones el valor es inherente a su contenido a pesar de la forma que es transmitida. Tambin el valor de la informacin puede estar derivado del intercambio o su uso y pueden ser evaluados de forma normativa, realista o subjetiva. En este documento se desglosara la importancia y comprensin de lo que es la informacin desde su concepto, caractersticas, tipos de informacin y lo referente a su seguridad as mismo los tipos de industria a fin de medir y calcular el valor de la informacin, conocer sobre plan de negocios, mtricas y mtodos empleados para obtener el valor de la informacin. As mismo el anlisis de cmo obtener el costo de la informacin y su importancia.

Tema: Valor y Costo de la Informacin

INFORMACION: es un conjunto de datos organizados de tal modo que adquieren un valor adicional ms all del propio, y se debe utilizar el valor de la misma para la optimizacin del negocio. La creacin, manejo y uso de la informacin se ha vuelto una parte cada vez ms importante de nuestras vidas hasta el punto de volverse indispensable. Es en ese sentido que existen una serie de formas de adquirir informacin, la cual dependiendo del formato o medio tienen un costo diferente para quien la compra. Mi pregunta ahora es, la informacin para las organizaciones, Es una estrategia o un activo sin el que no se concibe una organizacin? y en funcin del valor que le demos, Cunto nos importa su seguridad? Una investigacin realizada por los acadmicos Sutcliffe y Weber muestra que la exactitud con la que los ejecutivos conocen su entorno competitivo puede ser menos importante para la estrategia, y los consiguientes cambios organizacionales, que la forma en que interpretan esa informacin. Las inversiones destinadas a moldear aquellas interpretaciones podran producir una ventaja competitiva ms duradera que las inversiones dirigidas a obtener y organizar ms informacin. Y qu tipo de interpretacin se vincula ms estrechamente a un alto desempeo? Su estudio sugiere que aquellos con mejor desempeo responden positivamente a las oportunidades. Durante los ltimos veinte aos, los investigadores han desarrollado un creciente campo de investigacin sobre el valor de la informacin y sus caractersticas nicas como un bien econmico. Algunas de las caractersticas nicas de la informacin como una entidad econmica incluyen:

La informacin es cara de producir, no as de reproducir ya que apenas dispone de costos. La informacin puede ser un bien pblico, privado, o un bien hbrido. Dependiendo del tipo de bien (pblico, privado o hbrido), el valor de la informacin puede aumentar o disminuir en funcin de su disponibilidad. La informacin es un bien unido a la experiencia. Su valor puede revelarse slo despus de su uso. El valor de la informacin es, en gran medida, subjetivo. La informacin se transfiere principalmente por la copia. Por lo tanto, los derechos de propiedad no, o al menos no deberan, plantear un problema.

La informacin debe poseer ciertas caractersticas, para que a los administradores y responsables de decisiones les resulte valiosa; adems, dichas caractersticas tambin acrecientan el valor de la informacin para las organizaciones. Si la informacin no es exacta ni completa, se corre el riesgo de tomar decisiones desacertadas, que pueden implicar costos de miles, e incluso de millones de dlares a las organizaciones. CARACTERISTICA EXACTA COMPLETA ECONOMICA FLEXIBLE CONFIABLE PERTINENTE SIMPLE OPORTUNA VERIFICABLE ACCESIBLE SEGURA DEFINICIONES La informacin exacta carece de errores ("si entra basura, sale basura") Contiene todos los datos importantes. La produccin de la informacin debe de ser relativamente econmica los responsables de la toma de decisin siempre deben de evaluar el valor de la informacin con el costo de producirla. Es til para muchos propsitos. Depender de algunos factores (la fuente de informacin) Es realmente importante para la toma de decisiones. La informacin debe de ser simple, no excesivamente compleja. Es la que se recibe justamente cuando se necesita. La oportunidad de comprobar que es correcta, quizs mediante a la consulta de muchas fuentes al respecto. Debe de ser de fcil acceso para los usuarios autorizados quienes deben de obtenerla en el formato adecuado y el momento correcto para satisfacer sus necesidades. Debe de estar protegida contra el acceso a ella de usuarios no autorizados.

El valor de la informacin est directamente relacionado con la utilidad que representa para los responsables de decisiones en el cumplimiento de las metas de la organizacin. (4)

El valor de la informacin es una combinacin de su contenido, el contexto dentro del cual est siendo usada, y el tiempo que se ocupa en obtenerla y explotarla. Esto significa que la informacin que ha sido empleada por una organizacin declina su valor en la medida que sale de contexto y pasa el tiempo en que ha sido obtenida. Esto significa a su vez que es una razn para que una organizacin se cambie, comparta o venda informacin (por ejemplo, una investigacin de mercado) una vez que su valor ms alto ha pasado. Esto es especialmente importante para una organizacin en la medida que se incrementa la adquisicin de informacin que en su propio contexto y tiempo- tiene gran valor que cuando permanece como informacin comn y corriente legalmente disponible. La informacin es un valor estratgico en las empresas, cuya prdida tiene diferente causas (Fuente: Computer Security Institute):

Adems la inseguridad en la informacin no genera solo prdidas de informacin, tambin: Indisponibilidad de la informacin, prdidas de productividad Accesos no autorizados a la informacin sensible, vulnerables a acciones mal intencionadas (hackers, personal descontento, competencia.) Alteraciones en la informacin, cambios de informacin no autorizados, fraude, informacin errnea que basa importantes decisiones en la empresa. Sanciones por incumplimiento Legal

En base a lo anterior se puede decir que el valor de la informacin radica en tenerla, compartirla y utilizarla, sin embargo, no alcanza slo con estos tres requisitos. Obtener la informacin de buenas fuentes (por ejemplo herramientas de CRM y tableros de comando, que sistematizan el tratamiento y bsqueda de informacin), obtenindose de dos formas: a) Formal: es lo que llega en un memo, reporte, informe. b) Real: La informacin fluye por todos los canales de la organizacin, de manera informal y directa, corrindose el riesgo de que est desdibujada o directamente sea falsa, por el juego de intereses contrapuestos o directamente contrarios al de la compaa. Entonces qu pasa si el tablero de comando se nutre de informacin errnea? En este caso hay que desentraar lo que pasa en la fuente formal de la empresa en comparacin con la fuente real. Se debe tener una buena fuente o, idealmente, un conjunto de buenas fuentes para cruzar la informacin que se desprende de ellas, y adems hay que tener transparencia y contundencia en la comunicacin. Esto se logra generando mensajes concisos, serios y directos, y verificando que no se deformen en su transmisin al staff. (7) Medir el valor de la informacin en la empresa Para poder asignarle un valor a la informacin en una compaa primero se tiene que convertir en conocimiento y una vez captado este proceso comenzar a tomar decisiones estratgicas basadas en la planeacin y prediccin, para obtener la Inteligencia de Negocios (Business Intelligence), que realiza lo siguiente: Agiliza procesos y la interconexin de la empresa con clientes, proveedores y socios de negocios. Transforma los datos en informacin. Una vez analizada genera conocimiento. Es base en la toma de decisiones y para el desarrollo de estrategias que beneficiarn a los negocios.

Est informacin comienza a adquirir valor cuando nos encontramos en alguna de las siguientes situaciones: Ver status de una orden y poder decir al cliente cuando se le entrega su mercanca. Estado de las carteras (por pagar y por cobrar) al momento. Bancos (flujo de efectivo) . Inventarios. Fase de un proyecto, le estamos ganando o perdiendo? Comportamiento del presupuesto, hacer comparativos en tiempo real y lnea de presupuestos contra lo real. Saber que estn haciendo los operarios, obreros y usuarios. Entonces Cunto vale mi informacin? La respuesta a esta pregunta vara dependiendo de la industria a la cual se pertenezca. Grupo A Grupo B Grupo C Financieras, retail y Empresas de tamao mediano Empresas pequeas que inician telecomunicaciones inversin en Tecnologas de la Informacin Invierten del 12% al20% de su Invierten 4% de su facturacin anual Invierten 1% de su facturacin anual en facturacin anual en Tecnologas en Tecnologas de la Informacin. Tecnologas de la Informacin. de la Informacin. Como se pudo observar, el valor es directamente proporcional a las inversiones que hacemos en Tecnologas de la Informacin, entendiendo a las TI no tan slo a los sistemas, sino tambin a los procesos y polticas de mejora continua que hay dentro de una organizacin. Ahora se puede empezar a realizar los clculos de qu tan valiosa es la informacin en su organizacin y se realizan los siguientes pasos: 1. Establecer un plan de negocios permite a las compaas conocer sus procesos y definir la direccin a seguir, con una clara exposicin de los objetivos que sern alcanzados y cmo se har, incluso previendo eventuales problemas que puedan surgir. 2. Determinar lo que merece ser medido y a hacerlo de forma eficiente para estructurar su estrategia corporativa, se pueden utilizar herramientas tales como: Balanced Score Card o Tableros de Control (finanzas, clientes, procesos e innovacin). Activity Based Costing. Six Sigma 3. Poner mtricas las cuales pueden ser: a) TCO (Total Cost of Ownership) o Costo Total de Propiedad, permitiendo a la organizacin evaluar el monto de inversin a invertir para adquirir un procedimiento o tecnologa, para calcular esta mtrica es necesario tomar en cuenta dos costos: Costos Directos, que son los que de manera simple se pueden obtener. Costos Ocultos, stos son los que generalmente implican la capacitacin, mantenimiento o actualizaciones, datos que muchas veces no estn claros y que son de vital importancia ubicarlos para poder definir la inversin total a efectuar. b) TVO (Total Value of Oportunity) o Valor Total de la Oportunidad conjugamos factores no tan slo de costos sino comenzamos a jugar con variables de mercado y oportunidades que si las tomamos pueden generar mucho ms dinero que cuando simplemente evaluamos una propuesta por su costo total de propiedad. Para obtener este factor ser preciso incluir clculos tales como: Return On Investment. Tasa Interna de Retorno. Valor Presente Lquido. Valor Presente Neto.

En un interesante artculo, "Trying to grasp the intangible", Thomas A. Stewart (Fortune 2/10/95 p. 91) al tomar la informacin como recurso en las organizaciones propone una metodologa ideada por la empresa norteamericana NCI que consiste en cmo medir el valor de los activos de informacin de una organizacin. El mtodo est diseado para medir el valor de los "activos intangibles" de una empresa, es decir de aquellos activos que no son mquinas, edificios, etc. Una parte importante de estos activos intangibles son de hecho activos "informacionales" (know-how, valor de la marca, patentes, conocimiento de los mercados, etc.), y, por tanto, el mtodo ofrece una orientacin sobre cmo medir el valor de los activos en informacin de una organizacin. Este mtodo consta de siete partes: 1. Se toma el promedio durante los tres ltimos aos del beneficio antes de impuestos. En el caso de una empresa muestra, como la qumico-farmacutica Merck, es de 3.694 millones de dlares. 2. Se va al balance de la empresa, y se toma el promedio en el mismo perodo del valor de los activos tangibles (es decir, fijos: edificios, equipo, maquinaria). En el caso de Merck: 12.953 millones de dlares. 3. Se dividen los beneficios del punto 1 por el valor de los activos tangibles del punto 2, y se pasa a %, obtenindose as el rendimiento sobre activos (ROA, return on assets). En el caso de Merck: 29%. Es decir, Merck le saca un rendimiento del 29% a su inversin en activos tangibles (fijos). 4. Para el mismo perodo, se encuentra (en alguna fuente que lo tenga) el promedio del ROA para las empresas del sector de la empresa considerada. En el caso de Merck, 9,9% (es decir, las empresas del sector farmacutico en los EUA tienen un ROA promedio del 9,9%, frente al 29% que tiene Merck: la diferencia se debe, obviamente, a cmo gestionan sus activos intangibles). Si el valor del ROA de una empresa es inferior al ROA promedio del sector, el mtodo deja de aplicarse. 5. Se calcula lo que debera haber ganado la empresa (beneficios antes de impuestos) si hubiera tenido un ROA como el promedio del sector. En el caso de Merck, sus beneficios "deberan" haber sido: 9,9% x 12.953 millones de dlares, es decir, 1.282 millones de dlares. Se resta entonces el beneficio que ha tenido realmente (3.694 millones) de lo que "debera" haber tenido si fuera una empresa "normal" (es decir: 3.694 1.282 = 2.412 millones de dlares). Esta cantidad es el "exceso" de beneficio que ha tenido respecto a las empresas del sector, y que no se debe (si se ha seguido el razonamiento del mtodo) a los activos tangibles. 6. Se deducen los impuestos, para determinar el "exceso" de beneficios despus de impuestos. En el caso de Merck, el tipo impositivo es del 31%, de manera que los impuestos son 2.412 x 31% = 747, y el beneficio despus de impuestos: 2.412 - 747 = 1.665 millones de dlares. 7. Esta ltima cantidad (1.665 millones de dlares) es la cantidad de "exceso" de beneficios despus de impuestos que ha tenido la empresa respecto al promedio del sector. Ahora, finalmente, se calcula cunto debera tener la empresa en capital para que generara esta cantidad como rditos. Una manera de hacerlo es dividir la cantidad (1.665) por el coste promedio del capital (por ejemplo del 15%). Dividiendo el exceso de beneficio por este coste obtenemos cunto capital debera tener la empresa para que generara el exceso de beneficio (1.665 / 15% = 11.100 millones de dlares). Es decir, al final resulta que la empresa tiene un beneficio "extra" respecto al sector equivalente a tener unos activos fijos de 11.000 millones de dlares. En otras palabras: la empresa tiene unos activos intangibles con un valor de 11.000 millones de dlares, una gran parte de los cuales son, posiblemente, activos "informacionales"

A continuacin se listan una serie de casos en los que el "valor" de la informacin queda demostrado. Caso 1: Para un estudiante universitario de los primeros ciclos de la carrera, quien tiene que presentar un trabajo, el cual podra determinar si aprueba o no el curso. Bajo el principio de disponibilidad hay un ejemplo claro, bajo el principio de integridad otro. Disponibilidad: Que pasa si no guarda una copia en un lugar seguro y pierde el original a minutos de la hora de presentacin. Perdera la asignatura. Integridad: Si lo que presenta por un virus cualquiera pero agresivo resulta borrado, modificado, daado, llegando al punto de que tiene el trabajo a mano en la presentacin, pero lo que va a exponer simplemente estar irreconocible o modificado con objetivos perjudiciales. Muy posible prdida de la asignatura. Caso 2: Las operaciones diarias de una empresa, deben ser registradas para llevar un adecuado control de la misma. Si una determinada empresa cuyo rubro de negocio es la medicina humana, no tiene el adecuado cuidado con la informacin de sus pacientes, en especial aquella protegida por ley como privada, va a tener problemas justamente por faltar a un principio importante que le da valor a la informacin y no es otro que la confidencialidad. Confidencialidad: Si informacin delicada y privada de los pacientes se ve expuesta, perderamos a los clientes, por lo tanto perdemos ingresos, perdemos reputacin por lo tanto se har mas difcil que tengamos nuevos clientes, de ah tambin una reduccin a los ingresos. Caso 3: Un general al mando de un ejrcito, en territorio hostil, oscuro, frio, silencioso, lejos de casa. Delante de l, el camino presentaba una bifurcacin, el primero los diriga al batalln enemigo, el segundo los diriga a casa. En este caso la disponibilidad de la informacin correcta para una buena y conveniente toma de decisiones es un claro ejemplo del valor de la informacin y el por qu debemos resguardarla. Caso 4: Para una universidad seria y de prestigio, proteger su informacin contra accesos no autorizados es muy importante, en especial las notas finales de las asignaturas, el registro de las cuotas pagadas, entre otros aspectos confidenciales. En este caso intento demostrar la seguridad de la informacin como un costo preventivo mas que un costo correctivo, incurriendo para esto en inversiones en temas de seguridad, ya sea contratando personal especializado, adquisicin de herramientas tanto HW o SW, entre otros. Caso 5: Valor circunstancial de la informacin en vez de un valor absoluto y constante. El valor de la informacin est sujeto a la utilidad que tiene la misma en un momento determinado, sabiendo que esta utilidad en otro momento es muy probable que simplemente no exista. Si yo recibo el nmero de lotera despus de cerradas las apuestas, de que me sirve? Si yo intento proteger informacin delicada invirtiendo mucho dinero en seguridad, pero ya despus de haber sufrido un acceso no autorizado grave, se debe aprender de los errores. Evaluar el valor de la informacin por las siguientes preguntas: Qu informacin proporciona? Qu es Para qu sirve? Quin lo usa? Con qu frecuencia se utiliza? Lo que se consigue mediante el uso de ella? Se usa con tanta frecuencia como est previsto? Qu otra informacin pertinente disponible que se podran utilizar en su lugar?

El valor de la informacin en la situacin de la toma de decisiones se dice que es la diferencia en los valores de los resultados de una decisin con o sin la informacin menos el costo de la obtencin de la informacin.

Desde un punto de vista oficial, el desafo de responder la pregunta del valor de la informacin ha sido siempre difcil, y ms difcil an hacer estos costos justificables, siguiendo el principio que "si desea justificarlo, debe darle un valor" Establecer el valor de los datos es algo totalmente relativo y la evaluacin de costos ms ampliamente aceptada consiste en cuantificar los daos que cada posible vulnerabilidad puede causar teniendo en cuenta las posibilidades. Un planteamiento posible para desarrollar esta poltica es el anlisis de lo siguiente: Qu recursos se quieren proteger? De qu personas necesita proteger los recursos? Qu tan reales son las amenazas? Qu tan importante es el recurso? Qu medidas se pueden implantar para proteger sus bienes de una manera econmica y oportuna? Con esas sencillas preguntas (ms la evaluacin de riesgo) se debera conocer cules recursos vale la pena (y justifican su costo) proteger, y entender que algunos son ms importantes que otros. El objetivo que se persigue es lograr que un ataque a los bienes sea ms costoso que su valor, invirtiendo menos de lo que vale. Para esto se define tres costos fundamentales:

CP: Valor de los bienes y recursos protegidos. CR: Costo de los medios necesarios para romper las medidas de seguridad establecidas. CS: Costo de las medidas de seguridad.

Para que la poltica de seguridad sea lgica y consistente se debe cumplir que:

CR > CP: o sea que un ataque para obtener los bienes debe ser ms costoso que el valor de los mismos. Los beneficios obtenidos de romper las medidas de seguridad no deben compensar el costo de desarrollo del ataque. CP > CS: o sea que el costo de los bienes protegidos debe ser mayor que el costo de la proteccin.

Luego, CR > CP > CS y lo que se busca es:

"Minimizar el costo de la proteccin mantenindolo por debajo del de los bienes protegidos". Si proteger los bienes es ms caro de lo que valen (el lpiz dentro de la caja fuerte), entonces resulta ms conveniente obtenerlos de nuevo en vez de protegerlo. "Maximizar el costo de los ataques mantenindolo por encima del de los bienes protegidos". Si atacar el bien es ms caro de lo que valen, al atacante le conviene ms obtenerlo de otra forma menos costosa.

Se debe tratar de valorar los costos en que se puede incurrir en el peor de los casos contrastando con el costo de las medidas de seguridad adoptadas. Se debe poner especial nfasis en esta etapa para no incurrir en el error de no considerar costos, muchas veces, ocultos y no obvios (costos derivados). Valor Intrnseco Es el ms fcil de calcular (pero no fcil) ya que solo consiste en otorgar un valor a la informacin contestando preguntas como las mencionadas y examinando minuciosamente todos los componentes a proteger. Costos Derivados de la Prdida Una vez ms deben abarcarse todas las posibilidades, intentando descubrir todos los valores derivados de la prdida de algn componente del sistema. Muchas veces se trata del valor aadido que gana un atacante y la repercusin de esa ganancia para el entorno, adems del costo del elemento perdido. Deben considerarse elementos como:

Informacin aparentemente inocua como datos personales, que pueden permitir a alguien suplantar identidades. Datos confidenciales de acuerdos y contratos que un atacante podra usar para su beneficio. Tiempos necesarios para obtener ciertos bienes. Un atacante podra acceder a ellos para ahorrarse el costo (y tiempo) necesario para su desarrollo.

Punto de Equilibrio Una vez evaluados los riesgos y los costos en los que se est dispuesto a incurrir y decidido el nivel de seguridad a adoptar, podr obtenerse un punto de equilibrio entres estas magnitudes: Como puede apreciarse los riesgos disminuyen al aumentar la seguridad (y los costos en los que incurre) pero como ya se sabe los costos tendern al infinito sin lograr el 100% de seguridad y por supuesto nunca se lograr no correr algn tipo de riesgo. Lo importante es lograr conocer cuan seguro se estar conociendo los costos y los riesgos que se corren (Punto de Equilibrio).

Costo de la informacin
El diseo y la configuracin del sistema Diseo del sistema Pruebas El costo del equipo Instalacin Formacin Da a da los gastos de funcionamiento Los salarios del personal Suministros (papel, discos) Otros gastos Los costos de almacenamiento Los costos de hardware Espacio de costo Los costos de recuperacin

Mtodos Tradicionales para evaluar el costo Recuperacin de la inversin ARR

Fcil de calcular Favorece proyectos

que

ofrecen

beneficios rpidos

Fcil de calcular Fcil de entender Emplea el mtodo de costo relevante, concentrndose en los flujos de efectivo Representar a aumentar la riqueza compaa expresa en trminos actuales Utilizar el enfoque de costo de oportunidad Representa las tasas de los prstamos del punto de equilibrio

VAN

Ignora el flujo de caja despus de perodo de retorno Slo medida aproximada del ritmo de flujo de caja del proyecto No permite la sincronizacin de las entradas / salidas de flujos de efectivo Sujetos a normas contables No es fcil ser comprensible para cualquier persona El costo del capital puede ser difcil de calcular

TIR

Se pudo obtener la TIR varias o ninguna Hace caso omiso de la escala del proyecto, mientras que el VAN toma esto en cuenta

Referencias Bibliogrficas
1. 2. 3. 4. 5. 6. 7. 8. 9. 10. 11. 12. 13. http://manzanamecanica.org/2008/12/el_costo_de_la_informacion.html http://dialnet.unirioja.es/servlet/articulo?codigo=1432333 http://old.clarin.com/suplementos/economico/2003/03/16/n-02401.htm http://www.monografias.com/trabajos47/informatica-basica/informatica-basica.shtml http://www.documentalistaenredado.net/781/las-caracteristicas-de-la-informacion-como-un-bieneconomico/ http://www.elprofesionaldelainformacion.com/contenidos/1996/febrero/medir_el_valor_de_la_informacin _en_la_empresa.html http://www.franquiciaweb.com/shop/detallenot.asp?notid=214 http://www.legal-protect.com/index.php?option=com_content&task=view&id=247&Itemid=2 http://manuelgross.bligoo.com/content/view/1304863/Inteligencia-en-la-era-de-la-Informacion.html http://www.liderempresarial.com/num108/10.php http://www.pragmatica.es/doc/tripticoSGSI.pdf www.uptodatearticles.com/2011/09/value-and-cost-of-information http://www.segu-info.com.ar/politicas/costos.htm