Source: http://docplayer.es/2296772-Resumen-tesis-de-grado.html
Timestamp: 2018-04-22 09:43:45+00:00

Document:
RESUMEN - TESIS DE GRADO - PDF
RESUMEN - TESIS DE GRADO
Download "RESUMEN - TESIS DE GRADO"
Eva María Robles Salinas
1 UNIVERSIDAD FRANCISCO DE PAULA SANTANDER OCAÑA Documento Código FORMATO HOJA DE RESUMEN F-AC-DBL-007 PARA TRABAJO DE GRADO Dependencia DIVISIÓN DE BIBLIOTECA Fecha Aprobado SUBDIRECTOR ACADEMICO A Revisión Pág. 1(143) RESUMEN - TESIS DE GRADO AUTORES FACULTAD PLAN DE ESTUDIOS DIRECTOR TÍTULO DE LA TESIS YONIT CRIADO RAMÍREZ MAGALY PATRICIA LOBO RUEDAS JESÚS LEONARDO MENESES ARIAS ANDRÉS ALFONSO PACHECO SOLANO MIRIAM DEL SOCORRO PRADO CARRASCAL DE INGENIERIAS ESPECIALIZACIÓN EN AUDITORÍA DE SISTEMAS TORCOROMA VELÁZQUEZ PÉREZ GESTIÓN DE CONTINUIDAD DEL NEGOCIO PARA LA UNIDAD DE ALMACÉN DE LA UNIVERSIDAD FRANCISCO DE PAULA SANTANDER OCAÑA RESUMEN (70 palabras aproximadamente) La Gestión de Continuidad del Negocio, se puede definir como la identificación y protección de los procesos y recursos del negocio considerados críticos para sostener un desempeño aceptable, mediante la identificación de potenciales amenazas, la definición de estrategias para su eliminación, minimización o delegación y la preparación de procedimientos para asegurar la subsistencia de los mismos al momento de concretarse dichas amenazas. La Unidad de Almacén utiliza la tecnología de información como soporte a sus transacciones en el manejo de los inventarios, y en ese sentido, el desarrollo de la Gestión de Continuidad del Negocio permitirá definir como se prepararán para evitar y afrontar situaciones de crisis. CARACTERÍSTICAS PÁGINAS: 143 PLANOS: ILUSTRACIONES: 20 CD-ROM: 1 1
2 GESTIÓN DE CONTINUIDAD DEL NEGOCIO PARA LA UNIDAD DE ALMACÉN DE LA UNIVERSIDAD FRANCISCO DE PAULA SANTANDER OCAÑA YONIT CRIADO RAMÍREZ MAGALY PATRICIA LOBO RUEDAS JESÚS LEONARDO MENESES ARIAS ANDRÉS ALFONSO PACHECO SOLANO MIRIAM DEL SOCORRO PRADO CARRASCAL UNIVERSIDAD FRANCISCO DE PAULA SANTANDER OCAÑA FACULTAD DE INGENIERIAS ESPECIALIZACIÓN EN AUDITORÍA DE SISTEMAS OCAÑA
3 GESTIÓN DE CONTINUIDAD DEL NEGOCIO PARA LA UNIDAD DE ALMACÉN DE LA UNIVERSIDAD FRANCISCO DE PAULA SANTANDER OCAÑA YONIT CRIADO RAMÍREZ MAGALY PATRICIA LOBO RUEDAS JESÚS LEONARDO MENESES ARIAS ANDRÉS ALFONSO PACHECO SOLANO MIRIAM DEL SOCORRO PRADO CARRASCAL Proyecto de Grado Ppresentado como Requisito para optar al Título de Especialista en Auditoria de Sistemas Director TORCOROMA VELÁZQUEZ PÉREZ Magister en Ciencias Computacionales UNIVERSIDAD FRANCISCO DE PAULA SANTANDER OCAÑA FACULTAD DE INGENIERIAS ESPECIALIZACIÓN EN AUDITORÍA DE SISTEMAS OCAÑA
6 CONTENIDO INTRODUCCIÓN GESTIÓN DE CONTINUIDAD DEL NEGOCIO PARA LA UNIDAD DE 13 ALMACÉN DE LA UNIVERSIDAD FRANCISCO DE PAULA SANTANDER OCAÑA 1.1 PLANTEAMIENTO DEL PROBLEMA FORMULACIÓN DEL PROBLEMA OBJETIVOS DEL ESTUDIO Objetivo General Objetivos Específicos JUSTIFICACIÓN HIPÓTESIS DELIMITACIÓN DEL PROBLEMA Geográficas Temporal Conceptual Operativa MARCO REFERENCIAL ANTECEDENTES HISTÓRICOS Diseñar un Modelo de Contingencia de Sistemas y Telecomunicaciones para 16 las Entidades Bancarias del Ecuador Plan de Continuidad del Negocio de una TIC Plan de Continuidad de Negocios. Instituto Ecuatoriano de Crédito Educativo 16 y Becas Plan de Contingencia Informático Instituto del Mar del Perú 17 (IMARPE) Plan de Contingencia y Continuidad Dirigido a la Universidad Técnica de 17 Babahoyo Propuesta de Mejoramiento y Contingencia de Sistemas Informáticos en la 17 Empresa T Plan de Contingencia Basado en Alta Disponibilidad y Virtualización Plan Local de Emergencia y Contingencias (PLEC s) Municipio de Manaure 18 Departamento de La Guajira Plan de Emergencias Corporación Educativa Minuto De Dios Plan de Contingencia para el Archivo de la Universidad de la Salle como 18 parte de la Implantación del Sistema Integrado de Conservación Plan de Contingencia de TI para la División de Sistemas. Universidad 19 Francisco de Paula Santander Ocaña. Ocaña, Colombia Creación de un Manual de Seguridad física y Lógica de la Tecnologías de 19 Información utilizadas en la Oficina del Sistema Integrado de Gestión de la 6 Pág.
7 Universidad Francisco de Paula Santander Ocaña. Ocaña, Colombia Adaptación Diseño del Manual de Políticas de Seguridad de la Información 19 basadas en la Norma ISO para el proceso de compras de la Universidad Francisco de Paula Santander Ocaña. Ocaña, Colombia Formulación de un documento que de soporte a la gestión de la seguridad 20 física (CDIT) de la van Ocaña. Ocaña, Colombia MARCO CONTEXTUAL MARCO CONCEPTUAL MARCO TEÓRICO Gestión de continuidad del negocio MARCO LEGAL Constitución Política de Leyes informáticas colombianas DISEÑO METODOLÓGICO TIPO DE INVESTIGACIÓN POBLACIÓN Y MUESTRA TÉCNICAS E INSTRUMENTOS DE RECOLECCIÓN DE INFORMACIÓN Técnicas de Recolección ANALISIS DE LA INFORMACION RECOLECTADA PRESENTACIÓN DE RESULTADOS RECONOCIMIENTO DE LA UNIVERSIDAD FRANCISCO DE PAULA 39 SANTANDER OCAÑA Direccionamiento estratégico Modelo de negocios para la Unidad de Almacén de la Universidad Francisco 42 de Paula Santander Ocaña Modelado de procesos del negocio Infraestructura tecnológica Direccionamiento Estratégico Propuesto MANUAL DE GESTIÓN O PLAN DE CONTINUIDAD DEL NEGOCIO PARA 65 LA UNIDAD DE ALMACÉN CON BASE EN LA NORMA ISO/IEC Incluir la Seguridad de la Información en el Proceso de Gestión de 65 Continuidad del Negocio Continuidad del Negocio y Evaluación del Riesgo Desarrollar e implementar los planes de continuidad incluyendo la seguridad 87 de la información Marco Referencial de la planeación de la continuidad del negocio DOCUMENTAR PROCEDIMIENTOS QUE PERMITAN LA PREVENCIÓN 100 Y PROTECCIÓN DE LAS PERSONAS, INSTALACIONES, EQUIPOS Y DOCUMENTOS DE LA UNIVERSIDAD EN CASO DE EMERGENCIAS O AMENAZAS QUE LO PONGAN EN PELIGRO. 5. CONCLUSIONES 125 7
8 6. RECOMENDACIONES 126 BIBLIOGRAFÍA 127 ANEXOS 130 8
9 LISTA DE FIGURAS Figura 1. Representación Porcentual de la Existencia de un Plan de Contingencia 35 Figura 2. Representación Porcentual de la Capacitación del Plan de Contingencia 36 Figura 3. Representación Porcentual de la Aplicación Actual del Plan de Contingencia 37 Figura 4. Estructura orgánica de la Universidad Francisco de Paula Santander Ocaña 42 Figura 5. Estructura orgánica de la Unidad de Almacén 44 Figura 6. Misión, visión y objetivos de la Unidad de Almacén 47 Figura 7. Cadena de valor 49 Figura 8. Proceso principal suministro 50 Figura 9. Subprocesos del proceso suministro 50 Figura 10. Subproceso requerimiento 51 Figura 11. Subproceso gestión de bienes 51 Figura 12. Subproceso seguimiento 52 Figura 13. Proceso principal inventario 52 Figura 14. Subproceso del proceso inventario 53 Figura 15. Subproceso movimiento 53 Figura 16. Subproceso proyección 53 Figura 17. Plano de conectividad red administrativa Figura 18. Plano de conectividad red académica Figura 19. Plano de red inalámbrica Figura 20. Esquema de red de datos de la Unidad de Almacén 59 pág. 9
10 LISTA DE TABLAS Tabla 1. Estadística de la Existencia de un Plan de Contingencia 35 Tabla 2. Estadística de la Capacitación del Plan de Contingencia 36 Tabla 3. Estadística Aplicación Actual del Plan de Contingencia 37 Tabla 4. Equipos de cómputo de la Unidad de Almacén y sus características 54 Tabla 5. Dispositivos de comunicaciones y sus características 55 Tabla 6. Sistemas operativos 59 Tabla 7. Evaluación de la Misión 62 Tabla 8. Evaluación de la Visión 64 Tabla 9. Personal a Cargo de las TIC 64 Tabla 10. Niveles para Intervalos de Recuperación 85 Tabla 11. Niveles de Datos de Recuperación 85 Tabla 12. Resultado BIA Proceso de Suministro 86 Tabla 13. Resultados BIA del Proceso de Inventario 86 Tabla 14. Información de Contactos de Comités de Continuidad 89 Pág. 10
11 LISTA DE ANEXOS Anexo A. Encuesta Dirigida al Personal Administrativo de la UFPSO 131 Anexo B. Encuesta Dirigida al Jefe de Sistemas de Información, 132 Anexo C. Auditoria en la Unidad de Almacén e Inventario de la Universidad 133 Francisco de Paula Santander Anexo D. Elementos protección personal 134 Anexo E. Asistencia a eventos 135 Anexo F. Evaluación emergencias 136 Anexo G. Inspección de extintores 137 Anexo H. Lista chequeo 138 Anexo I. Seguimiento uso de los elementos de protección personal 139 Anexo J. Inscripción de brigadas emergencia 140 Anexo K. Inspección planeada 141 Anexo L. Formato UFPS procedimiento 142 Anexo M. Matriz riesgo Pág. 11
12 INTRODUCCIÓN La Gestión de Continuidad del Negocio, se puede definir como la identificación y protección de los procesos y recursos del negocio considerados críticos para sostener un desempeño aceptable, mediante la identificación de potenciales amenazas, la definición de estrategias para su eliminación, minimización o delegación y la preparación de procedimientos para asegurar la subsistencia de los mismos al momento de concretarse dichas amenazas. La Unidad de Almacén utiliza la tecnología de información como soporte a sus transacciones en el manejo de los inventarios, y en ese sentido, el desarrollo de la Gestión de Continuidad del Negocio permitirá definir como se prepararán para evitar y afrontar situaciones de crisis. Es por ello, que el Jefe de la Unidad de Almacén como principal responsable de cumplir con los objetivos del negocio, debe asumir la implementación del plan de contingencia como un elemento fundamental para el éxito de su gestión. En la primera etapa se realizara el reconocimiento de la Unidad de Almacén dentro del contexto de la Universidad, identificando la cadena de valor de la dependencia, modelando sus procesos a través del BMM (Business Motivation Model), creando su estructura orgánica e identificando la Tecnología de Información (TI) presente en la Unidad de Almacén. En la segunda etapa se creara un Manual de Gestión de Continuidad del Negocio según la Norma ISO/IEC 27002, en el cual se hará un análisis de los riesgos y vulnerabilidades que permitirán establecerlo y mantenerlo, para así estar preparados contra cualquier amenaza natural, humana o tecnológica. En la tercera etapa se realizaran los procedimientos de emergencia que describen las acciones a realizarse antes, durante y después del incidente que pone en riesgo los procesos de la Unidad de Almacén de la UFPSO. 12
13 1. GESTIÓN DE CONTINUIDAD DEL NEGOCIO PARA LA UNIDAD DE ALMACÉN DE LA UNIVERSIDAD FRANCISCO DE PAULA SANTANDER OCAÑA 1.1 PLANTEAMIENTO DEL PROBLEMA La Gestión de la Continuidad del Negocio permite contrarrestar las interrupciones en las actividades del negocio y proteger sus procesos críticos contra los efectos de fallas importantes en los Sistemas de Información o contra desastres, y asegurar su recuperación oportuna. La Unidad de Almacén e Inventarios es la encargada de la planificación, programación y manejo de los elementos, equipos, bienes y suministros para el desarrollo de las actividades propias de la Universidad. Debido a que la Unidad de Almacén maneja la información de los elementos de consumo y del control de los inventarios, y se halla interconectada a la red de la Institución; esta se vería expuesta a riesgos que vulneran su seguridad física (como robos o sabotajes) y lógica (como fallos del software o virus). La Universidad Francisco de Paula Santander Ocaña, cuenta con un Plan de Contingencia de TI para el Proceso de Apoyo: Sistema de Información, Telecomunicaciones y Tecnología, siendo éste desconocido por el 80% del personal administrativo, debido a la falta de capacitación y actualización del mismo, esto se evidencia en cuestionario realizado a un total de 40 entrevistados en diferentes dependencias de la UFPSO (ver anexos). Además, se pudo apreciar que actualmente dicha Unidad no está preparada para recuperarse y continuar con sus operaciones en un tiempo razonable frente a un desastre de cualquier tipo que pueda ocurrir, ya que no cuentan con una Gestión de Continuidad del Negocio que le permita minimizar el impacto (económico y duración) de un evento de riesgo que no pueda ser evitado, ocasionando de esta manera que la Universidad paralice sus operaciones en el manejo de sus inventarios. 1.2 FORMULACIÓN DEL PROBLEMA La creación de un Manual de Gestión de Continuidad del Negocio constituirá un instrumento que le facilite a la Unidad de Almacén de la Universidad Francisco de Paula Santander Ocaña, disminuir el impacto lesivo que podría afectar a las personas y a la economía de la misma? 1.3 OBJETIVOS DEL ESTUDIO Objetivo General. Plantear la Gestión de Continuidad del Negocio para la Unidad de Almacén de la Universidad Francisco de Paula Santander Ocaña. 13
14 1.3.2 Objetivos Específicos. Realizar un reconocimiento de la estructura organizacional, el direccionamiento estratégico y componente tecnológico de la Unidad de Almacén. Documentar procedimientos de Plan de Continuidad del Negocio, que permitan la prevención y protección de la integridad de las personas, instalaciones, equipos y documentos de la Universidad, en caso de emergencias o amenazas que las pongan en peligro. Crear un manual de Gestión o Plan de Continuidad del Negocio para la Unidad de Almacén con base en la norma ISO/IEC JUSTIFICACIÓN Todas las instituciones se encuentran expuestas a riesgos operativos inherentes a su actividad económica, recursos tecnológicos y características específicas de la región. Prever las situaciones de emergencia y prepararse para enfrentarlas, es la forma más apropiada para disminuir el impacto lesivo que podría afectar a las personas y a la economía de ésta. Para lograr una efectiva disminución del impacto de las emergencias y desastres que afecten la salud de las personas y los bienes de la Institución, se requiere un plan estructurado que cuente con el apoyo de la dirección y con la participación de toda la comunidad universitaria, para adoptarlo, aplicarlo y mantenerlo. La Universidad Francisco de Paula Santander Ocaña, se encuentra en una zona de alto riesgo expuesta a amenazas tales, como tormentas eléctricas, disturbios civiles, incendios, accidentes, entre otros; lo que hace indispensable establecer planes, programas y proyectos enfocados en la prevención y manejo de cualquier tipo de desastre, ya sea de origen natural o humano. Por todo lo anterior, la Unidad de Almacén de la Universidad, con el fin de actuar de forma eficiente y minimizar el impacto en caso de emergencia o desastre, con la participación de toda la comunidad: personal administrativo, docente, estudiantes, contratistas, visitantes y demás personas que se encuentren en el campus Universitario, requiere del desarrollo de la Gestión de Continuidad del Negocio, que le permita contrarrestar las interrupciones en las actividades propias y proteger sus procesos críticos contra los efectos de fallas importantes en los sistemas de información o contra desastres y asegurar su recuperación oportuna. Tomar acciones para responder de forma adecuada y a corto plazo definiendo estrategias y acciones de respuesta que conlleve a la continuidad del negocio, para minimizar el impacto. 1.5 HIPÓTESIS Con la creación de un Manual de Gestión de Continuidad del Negocio, se logrará actuar de forma eficiente y minimizar el impacto provocado por los factores de riesgo, de origen natural o antrópico, para la Unidad de Almacén de la Universidad Francisco de Paula Santander Ocaña. 14
15 1.6 DELIMITACIÓN DEL PROBLEMA Geográficas. Este proyecto se desarrollará en la Unidad de Almacén de la Universidad Francisco de Paula Santander Ocaña Temporal. El proyecto de investigación se llevara a cabo en un lapso 5 meses en donde se desarrollaran paso a paso los objetivos propuestos Conceptual. Los conceptos que se van a manejar en esta investigación se van a relacionar con la Gestión de Continuidad del Negocio según la norma ISO/IEC 27002, que fue seleccionada teniendo en cuenta que el manejo de las buenas prácticas de la Seguridad de la Información Operativa. Este documento sobre la Gestión de Continuidad del Negocio es de voluntaria aplicación para todos los funcionarios, proveedores y personal externo que desempeñen labores o le proporcionen algún tipo de servicio o producto a la Unidad de Almacén de la Universidad. 15
16 2.1 ANTECEDENTES HISTÓRICOS 2. MARCO REFERENCIAL Diseñar un Modelo de Contingencia de Sistemas y Telecomunicaciones para las Entidades Bancarias del Ecuador. Alberto Guevara y Diana López. Guayaquil, Ecuador El presente tema ha sido elaborado de acuerdo a las necesidades más relevantes en las entidades bancarias actuales, el mismo ayudara al personal del área de TI a responder ante contingentes o desastres que se presenten y atenten contra la correcta operatividad del banco. Nuestro proyecto abarca las buenas prácticas de la dirección de proyecto indicadas en el PMBOK. Se desarrollan las fases de inicio y planificación. Para asegurar la calidad de nuestro proyecto se utilizaran estándares internacionales con respecto a la seguridad de la información y continuidad del negocio Plan de Continuidad del Negocio de una TIC. Javier García Fort. Madrid, España Este proyecto consiste en la elaboración de un Plan de Continuidad del Negocio para una empresa del sector de las Tecnologías de la Información. El Plan de Continuidad del Negocio o BCP (Business Continuity Planning) es un documento que analiza la preparación que tiene una empresa para afrontar las situaciones de desastre y realiza un estudio minucioso de las acciones que se han de ejecutar en cada momento para poder resolver dichas situaciones de desastre. El objetivo del BCP es el de conseguir que los procesos de negocio de la empresa puedan estar operativos en el menor tiempo posible en caso de contingencias en los sistemas de información Plan de Continuidad de Negocios. Instituto Ecuatoriano de Crédito Educativo y Becas. Quito, Ecuador Entre el negocio y los sistemas de información existe una íntima dependencia, razón por la cual deben estar preparados para afrontar las múltiples amenazas que ponen en riesgo su operatividad y en consecuencia la continuidad del negocio. Las empresas del sistema financiero, para el desarrollo de sus actividades dependen en gran medida de recursos críticos como: tecnología de la información, recurso humano, recurso económico, etc. La pérdida prolongada de tiempo en la disponibilidad de dichos recursos afectaría en alto grado la rentabilidad y viabilidad del negocio. Tomando en cuenta la importancia de estos antecedentes el Instituto Ecuatoriano de Crédito Educativo y Becas cuenta con el presente documento de respaldo a la Continuidad de Negocio como 1 GUEVARA, Alberto y LÓPEZ, Diana. Diseñar un modelo de contingencia de sistemas y Telecomunicaciones para las entidades bancarias del Ecuador. Guayaquil, Ecuador h. Trabajo de Grado (Ingeniero en Sistemas Computacionales). Universidad de Santiago de Guayaquil. Facultad de Ingeniería. [en línea]. 7.pdf 2 GARCÍA FORT, Javier. Plan de Continuidad del Negocio de una TIC. Madrid, España h. Trabajo de Grado (Ingeniero Técnico en Informática de Gestión). Universidad Pontificia Comillas. Escuela Técnica superior de Ingeniería. [en línea]. 16
17 resultado de la aplicación de una metodología de construcción aplicada y documentada con todos los responsables de los procesos críticos de la Institución Plan de Contingencia Informático Instituto del Mar del Perú (IMARPE). Callao, Perú La Implementación del Plan de Contingencia informático, incluye los elementos referidos a los sistemas de información, equipos, infraestructura, personal, servicios y otros, direccionado a minimizar eventuales riesgos ante situaciones adversas que atentan contra el normal funcionamiento de los servicios de la institución Plan de Contingencia y Continuidad Dirigido a la Universidad Técnica de Babahoyo. Babahoyo, Ecuador La Universidad enfrenta un reto significativo como lo es la acreditación, la cual servirá para estar al mismo nivel que otras universidades del país. Existen diversos factores internos y externos que alteran el normal funcionamiento de las actividades dentro de la institución. El factor más importante que afecta directamente el desarrollo y permanencia de la misma, son las inundaciones. Por lo cual lleva a la elaboración de este proyecto. Entre los problemas que se dan en la Universidad Técnica de Babahoyo debido a las inundaciones están las suspensiones de actividades dentro de la institución, donde muchos sectores económicos son afectados, como también la perdida de información, equipos informáticos y otros activos, donde en la mayoría de los casos su pérdida es total Propuesta de Mejoramiento y Contingencia de Sistemas Informáticos en la Empresa T. Bogotá, Colombia Con el análisis de la información recolectada, el equipo consultor y el grupo de trabajo de Sistemas de la compañía detectan las problemáticas de TI y generan las estrategias orientadas a promover la mejora del área y de los servicios informáticos para beneficio de la organización. El equipo consultor sugiere también una propuesta de mejoramiento, basada en guías de buenas prácticas de TI y en su propia experiencia. Este documento presenta el desarrollo del mencionado proceso de consultoría y los resultados obtenidos representados en una propuesta de mejoramiento y un plan de contingencia de TI 6. 3 INSTITUTO ECUATORIANO DE CRÉDITO EDUCATIVO Y BECAS. Plan de Continuidad de Negocios. Quito, Ecuador h. Fecha de Última Revisión: 11/09/2012. [en línea]. df 4 INSTITUTO DEL MAR DEL PERÚ (IMARPE). Plan de Contingencia Informático Callao, Perú h. [en línea]. 5 TAPIA PIEDRA, Jonathan Oswaldo y ZAPATA CHORRA, Jorge Eduardo. Plan de Contingencia y Continuidad Dirigido a la Universidad Técnica de Babahoyo. Babahoyo, Ecuador h. Trabajo de Grado. Universidad Técnica de Babahoyo. Escuela de Sistemas y Tecnología. [en línea]. 6 RAMÍREZ ROBAYO, Maritza Yohana, LONDOÑO RÚA, Edwin Alberto y GÓMEZ GÓMEZ, Jairo Andrés. Propuesta de Mejoramiento y Contingencia de Sistemas Informáticos en la Empresa T. Bogotá, Colombia h. Trabajo de Grado. Universidad EAN. Especialización en Gerencia Informática. [en línea]. 17
18 2.1.7 Plan de Contingencia Basado en Alta Disponibilidad y Virtualización. Pereira, Colombia Este trabajo de grado se da a conocer un concepto que para muchos puede resultar nuevo, pero que en realidad existe desde hace mucho tiempo, teniendo como empresa pionera a IBM hace más de 30 años. Además del concepto de virtualización y alta disponibilidad, se comparte aquí información acerca los productos de virtualización de las empresas más influyentes en este sector de TI. Cabe anotar que aunque existen más productos de virtualización en el sector, en este trabajo se describen los más destacados y representativos de la industria de la virtualización. Se destaca la importancia de la virtualización dentro de una organización por medio de la inclusión de la misma como elemento principal en un plan de contingencia para mantener la continuidad del negocio Plan Local de Emergencia y Contingencias (PLEC s) Municipio de Manaure Departamento de La Guajira. Humberto Martínez Fajardo. Manaure, Colombia Se hace necesario de forma seria y responsable elaborar un Plan Local de Emergencias y Contingencias para el Municipio de Manaure (PLEC s) con el objetivo de organizar las personas, los recursos y los esfuerzos públicos, privados y comunitarios ante posibles emergencias y para superar de forma rápida y eficiente cualquier situación de emergencia o desastre con el mínimo impacto posible para la población e infraestructura afectada Plan de Emergencias Corporación Educativa Minuto De Dios. Freddy H. Vargas Daza. Bogotá, Colombia La edificación ocupada por la CORPORACION EDUCATIVA MINUTO DE DIOS, por estar ubicado en Bogotá se encuentra en una Zona de Riesgo Sísmico Intermedio, con el precedente de la ocurrencia de varios sismos de gran magnitud. Motivo por lo cual al tener un plan de Emergencia bien conformado y estructurado, es un factor importante que permite una rápida y oportuna atención de una emergencia con los recursos internos disponibles, disminuyendo los efectos negativos de la misma Plan de Contingencia para el Archivo de la Universidad de la Salle como parte de la Implantación del Sistema Integrado de Conservación. Diana Roció León López. Bogotá, Colombia Ante la evidente importancia de la información resulta prioritario el establecimiento de planes de contingencia que le permita a las organizaciones manejar de la mejor forma posible situaciones que atenten contra la continuidad del negocio. Para lograrlo es necesario que las organizaciones identifiquen los documentos esenciales para el 7 COLLAZOS BRAHAM, José David. Plan de Contingencia Basado en Alta Disponibilidad y Virtualización. Pereira, Colombia h. Trabajo de Grado. Universidad Tecnológica de Pereira. Programa de Ingeniería de Sistemas y Computación. [en línea]. 8 MARTINEZ FAJARDO, Humberto. Plan Local de Emergencia y Contingencias (PLEC s) Municipio de Manaure Departamento de La Guajira. Manaure, Colombia h. [en línea]. 9 VARGAS DAZA, Freddy H. Plan de Emergencias Corporación Educativa Minuto De Dios. Bogotá, Colombia h. [en línea]. 18
19 desarrollo de sus funciones y actividades e incluyan políticas y controles específicos para el manejo de este tipo de documentos Plan de Contingencia de TI para la División de Sistemas. Universidad Francisco de Paula Santander Ocaña. Ocaña, Colombia Este plan incluye en su primera versión la definición de los objetivos, alcance, responsable, factores críticos de éxito, definiciones, aspectos generales de seguridad, las fases del plan de contingencia teniendo en cuenta análisis de riesgos, acciones ante la probabilidad de que ocurra un riesgo, definición del equipo de trabajo, identificación de eventos entre otros. El plan de contingencia permitirá mantener la continuidad de los sistemas de información frente a eventos críticos, de la Institución y minimizará el impacto negativo sobre la misma, sus recursos y usuarios. Este plan es parte integral de las políticas informáticas de la entidad que servirá para evitar interrupciones, para estar preparado contra fallas potenciales y para guiar hacia una solución oportuna en la restauración del servicio Creación de un Manual de Seguridad física y Lógica de la Tecnologías de Información utilizadas en la Oficina del Sistema Integrado de Gestión de la Universidad Francisco de Paula Santander Ocaña. Ocaña, Colombia La oficina del Sistema Integrado de Gestión de la Universidad no cuenta con una guía que provea o sugiera buenas prácticas de seguridad física y lógica para el acceso a la información contenida en las tecnologías de la información y las comunicaciones que se manejan en dicha dependencia. Después de esta investigación, se presenta un manual de políticas para garantizar la seguridad de la información, basado en la norma técnica Colombia a NTC- ISO/IEC Adaptación Diseño del Manual de Políticas de Seguridad de la Información basadas en la Norma ISO para el proceso de compras de la Universidad Francisco de Paula Santander Ocaña. Ocaña, Colombia El objetivo principal de la seguridad es proteger, ya sea medios físicos o tangibles, y en las organizaciones uno de los sectores que se debe implementar es la seguridad de la información. Los sistemas de información tienen procesos de manejo, acceso y divulgación, pero a través del tiempo han surgido cantidades de estratégicas de manipulación maligna de la información, generando 10 LEON LÓPEZ, Diana Rocío. Plan de Contingencia para el archivo de la Universidad de la Salle como parte de la implantación del sistema integrado de Conservación. Bogotá, Colombia h. Trabajo de grado (Profesional en Sistemas de Información, bibliotecología y archivística). Universidad La Salle. Facultad de sistemas de Información y Documentación. [en línea]. 11 UNIVERSIDAD FRANCISCO DE PAULA SANTANDER OCAÑA. Plan de Contingencia de TI para la División de Sistemas. Ocaña, Colombia h. [en línea]. 12 BARBOSA DUEÑAS, Luis José, BAYONA URIBE, Carlos Asdrúbal, GALVIZ GUERRERO, Natividad y JÁCOME PRADA, Cecilia. Creación De Un Manual de Seguridad Física y Lógica de la Tecnologías de Información utilizadas en la Oficina del Sistema Integrado de Gestión de la Universidad Francisco de Paula Santander Ocaña. Ocaña, Colombia h.[en línea]. TT-DSS-002A.pdf 19
20 pérdidas de gran magnitud y ocasionan en muchos casos el fracaso económico de las empresas Formulación de un documento que de soporte a la gestión de la seguridad física basada en la norma NTC- ISOIEC en el Centro de Investigación Tecnológico (CDIT) de la van Ocaña. Ocaña, Colombia La información es uno de los activos más significativos de una organización, la cual representa una ventaja estratégica y para la cual se invierte grandes cantidades de tiempo y dinero con el fin de mantener la mayor productividad posible. La gestión de la seguridad física es una herramienta enfocada en la protección de la información. Debe estar basada en normas o estándares evitando que usuarios no autorizados accedan a ella alterando la infraestructura tecnológica MARCO CONTEXTUAL El desarrollo de la investigación se llevara a cabo en la Unidad de Almacén de la Universidad Francisco de Paula Santander Ocaña, en la ciudad de Ocaña, Norte de Santander, Colombia, donde se estudiará el modelo del negocio de los procesos del área, su estructura orgánica, sus recursos informáticos y de software, y se realizará la elaboración de la Gestión de Continuidad del Negocio según la Norma ISO La línea de investigación de Gobernabilidad de TI, tiene establecido un macro proyecto titulado: Establecimiento de criterios de Gobernabilidad de TI en las empresas Colombianas, el cual se está trabajando para el contexto de Norte de Santander, en su parte inicial la Provincia de Ocaña, por sectores de empresas. Actualmente existe la necesidad de crear un ámbito de evaluación y seguimientos de los procesos y la seguridad de la información; con miras al mejoramiento de la calidad y las buenas prácticas en la realización de los procesos de las empresas, se busca determinar el grado de madurez en que se encuentra las diferentes dependencias para así medir y realizar un autoanálisis de cómo se están realizando los procesos, un estudio del nivel de madurez a las tecnologías de información permitirá definir donde debe estar, estableciendo oportunidades de mejora y optimización de los procesos alineándolos con las estrategias y objetivos de la empresa y con los requerimientos, permitiendo establecer pautas para tomar decisiones en cuanto a la inversión necesaria para avanzar y lograr el grado de madurez deseado. La finalidad del proyecto consiste en incorporar prácticas de buen gobierno de TI, 13 MORA PRADA, Luz Milena, QUINTERO MEJÍA, Jennifer y CAMARGO TRIGOS, María Fernanda. Adaptación Diseño del Manual de Políticas de Seguridad de la Información basadas en la Norma ISO para el proceso de compras de la Universidad Francisco de Paula Santander Ocaña. Ocaña, Colombia h.[en línea]. 14 CORONEL ORTIZ, Yeny Andrea, GUEVARA GELVES, Rocío Alexandra, JAIMES FERNÁNDEZ, Juan Camilo y SALAZAR RINCÓN, Ramón David. Formulación de un documento que de soporte a la gestión de la seguridad física basada en la norma NTC- ISOIEC en el Centro de Investigación Tecnológico (CDIT) de la van Ocaña. Ocaña, Colombia h.[en línea]. 20
21 en el sector educativo y en el caso específico la dependencia de Almacén de la UFPSO y de este modo contribuir con la línea de investigación Gobernabilidad de TI que se viene desarrollando en la Especialización de Auditoria de Sistemas. 2.3 MARCO CONCEPTUAL Para propósitos de este proyecto, se aplican los siguientes términos y definiciones. Direccionamiento Estratégico: El Direccionamiento Estratégico es una disciplina que integra varias estrategias, que incorporan diversas tácticas. El conocimiento, fundamentado en información de la realidad y en la reflexión sobre las circunstancias presentes y previsibles, coadyuva a la definición de la Dirección Estratégica en un proceso conocido como Planeamiento Estratégico, que compila tres estrategias fundamentales e interrelacionadas: a) La Estrategia Corporativa, b) La Estrategia de Mercadeo y c) La Estrategia Operativa o de Competitividad. 15 El Direccionamiento Estratégico podríamos definirlo como el instrumento metodológico por el cual establecemos los logros esperados y los indicadores para controlar, identificamos los procesos críticos dentro de la gestión, los enfoques, y demás áreas importantes que tengan concordancia con la misión, la visión, y los objetivos establecidos. En otras palabras, el Direccionamiento Estratégico lo podemos considerar como la materia prima o insumo fundamental para aplicar la Planeación Estratégica, Táctica y Operativa que al final dicha aplicación es la que nos garantiza el poder alcanzar el lugar el cual nos hemos propuesto. 16 La planeación estratégica es el proceso mediante el cual quienes toman decisiones en una organización obtienen, procesan y analizan información pertinente, interna y externa, con el fin de evaluar la situación presente de la empresa, así como su nivel de competitividad con el propósito de anticipar y decidir sobre el direccionamiento de la institución hacia el futuro. 17 Estructura organizacional: La estructura organizacional puede ser definida como las distintas maneras en que puede ser dividido el trabajo dentro de una organización para alcanzar luego la coordinación del mismo orientándolo al logro de los objetivos. Plan de Continuidad del Negocio: Un Plan de Continuidad del Negocio es un proceso diseñado para prevenir interrupciones que afecten el desempeño de las actividades normales de un negocio. En caso de que un evento de riesgo no pueda ser evitado, este plan 15 TRUJILLLO, Freddy. C.E Soft Colombia. [En línea] [Citado el: 28 de enero de 2013.] 16 BELTRAN, Gustavo. Consultoría Estratégica y coachig de negocios. [En línea] [Citado el: 28 de 01 de 2013.] 17 GÓMEZ, Humberto. Gerencia Estratégica Planeación y Gestión - Teoría y metodología. Santa Fé de Bogotá : 3R Editores,
22 debe minimizar su impacto (económico y duración). El Plan de Continuidad del Negocio tiene un alcance operativo y tecnológico. Antecedentes: En la última década, los riesgos de desastres naturales, fallas técnicas con carácter accidental, y actividades maliciosas han incrementado las posibilidades de interrupciones en las organizaciones. Las empresas que sufren una interrupción por espacio de diez días consecutivos, nunca se recuperan y desaparecen del mercado. Lamentablemente, muy pocas son las empresas que invierten en planificación de actividades para minimizar posibles desastres y asegurarse de continuar operando después de una posible calamidad. Objetivos de Un Plan de Continuidad del Negocio: Obtener una imagen clara y detallada de los procesos de negocio de la entidad, determinando sus criticidades, interdependencias y riesgos. Lograr un conocimiento profundo de la plataforma tecnológica. Determinar las necesidades críticas para permitir un grado de operatividad en línea con la estrategia definida. Desarrollar una solución cuya relación costo beneficio cumpla los requisitos y las expectativas de la entidad. Prever y documentar las acciones necesarias para restaurar la actividad. Lograr una situación que garantice la continuidad del negocio. Importancia del Plan de Continuidad del Negocio: Un Plan de Continuidad del Negocio debe ser considerado parte integral de la estrategia del negocio. Un buen plan revisa los procesos críticos de la operación en las empresas, los clasifica, prioriza y determina cuáles son los más sensibles y cuáles no pueden dejar de operar para que el negocio continúe su funcionamiento. Si las empresas no cuidan ni manejan correctamente su información, en el momento en que padezcan una eventualidad no podrán atender asuntos prioritarios como: a quién le deben pagar, quién les debe, a quién le venden, a quién le deben otorgar un descuento, quién es meritorio de un crédito, entre otras variables vitales del negocio. El hecho de no poder acceder a estos datos puede ocasionar importantes pérdidas al negocio, (como no saber cómo operan, cuántas piezas producen, cuál era el pedido urgente, cuando llega la materia prima para correr la programación de producción, entre otros). Alcance del Plan de Continuidad del Negocio: Desarrollar un Plan para la Continuidad del Negocio, que tenga como objetivo el mantenimiento de la actividad de la empresa, mediante la recuperación de los procesos de soporte o mediante la aplicación de procesos de emergencia. El proyecto debe involucrar a todos los procesos y áreas críticas del departamento de producción TUMBACO MIELES, Ingrid Tatiana y YÉPEZ MANOSALVAS, Daniela Margarita. Desarrollo de un Plan de Continuidad del Negocio para el Área de Producción de una Empresa dedicada a la Producción y Comercialización de Helados para el año Guayaquil, Ecuador h. Trabajo de grado (Ingeniería en auditoría y control de gestión, especialización calidad de procesos). Escuela Superior Politécnica del Litoral. Instituto de Ciencias Matemáticas. [en línea]. 22
23 2.4. MARCO TEÓRICO Gestión de continuidad del negocio 19 Aspectos de la seguridad de la información de la gestión de la continuidad del negocio Objetivo. Contraatacar las interrupciones a las actividades comerciales y proteger los procesos comerciales críticos de los efectos de fallas importantes o desastres en los sistemas de información y asegurar su reanudación oportuna. Se debería implementar el proceso de gestión de la continuidad del negocio para minimizar el impacto sobre la organización y recuperarse de la pérdidas de activos de información (lo cual puede ser resultado de, por ejemplo, desastres naturales, accidentes, fallas del equipo y acciones deliberadas) hasta un nivel aceptable a través de una combinación de controles preventivos y de recuperación. Este proceso debería identificar los procesos comerciales críticos e integrar los requerimientos de gestión de la seguridad de la información de la continuidad del negocio con otros requerimientos de continuidad relacionados con aspectos como operaciones, personal, materiales, transporte y medios. Las consecuencias de los desastres, fallas en la seguridad, pérdida del servicio y la disponibilidad del servicio deberían estar sujetas a un análisis del impacto comercial. Se deberían desarrollar e implementar planes para la continuidad del negocio para asegurar la reinundación oportuna de las operaciones esenciales. La seguridad de la información debería ser una parte integral del proceso general de continuidad del negocio, y otros procesos gerenciales dentro de la organización. La gestión de la continuidad del negocio debería incluir controles para identificar y reducir los riesgos, además del proceso general de evaluación de riesgos, debería limitar las consecuencias de incidentes dañinos y asegurar que esté disponible la información requerida para los procesos comerciales. Incluir la seguridad de la información en el proceso de gestión de continuidad del negocio Control. Se debería desarrollar y mantener un proceso gerencial para la continuidad del negocio en toda la organización para tratar los requerimientos de seguridad de la información necesarios para la continuidad comercial de la organización. Guía de implementación. El proceso debería reunir los siguientes elementos claves de la gestión de continuidad del negocio: 19 ISO/IEC 27002:2005 Tecnología de la información - Técnicas de seguridad - Código de buenas prácticas para la gestión de seguridad de la información. [en línea]. 23
24 Entender los riesgos que enfrenta la organización en términos de la probabilidad y el impacto en el tiempo, incluyendo la identificación y priorización de los procesos comerciales críticos. Identificar todos los activos involucrados en los procesos comerciales críticos. Entender el impacto que probablemente tendrán las interrupciones causadas por incidentes en la seguridad de la información en el negocio (es importante encontrar las soluciones que manejen los incidentes que causan el menor impacto, así como los incidentes serios que pueden amenazar la viabilidad de la organización), y establecer los objetivos comerciales de los medios de procesamiento de la información. Considerar la compra de un seguro adecuado que pueda formar parte de un proceso general de la continuidad del negocio, y que también sea parte de la gestión del riesgo operacional. Identificar y considerar la implementación de controles preventivos y atenuantes adicionales. Identificar los recursos financieros, organizacionales, técnicos y ambientales suficientes para tratar los requerimientos de seguridad de la información identificados. Garantizar la seguridad del personal y la protección de los medios de procesamiento de la información y la propiedad organizacional. Formular y documentar los planes de continuidad del negocio tratando los requerimientos de seguridad de la información en línea con la estrategia acordada para la continuidad del negocio. Pruebas y actualizaciones regulares de los planes y procesos. Asegurar que la gestión de la continuidad del negocio se incorpore a los procesos y estructura de la organización. Se debería asignar la responsabilidad del proceso de la gestión de la continuidad del negocio en el nivel apropiado dentro de la organización. Continuidad del negocio y evaluación del riesgo Control. Se deberían identificar los eventos que pueden causar interrupciones a los procesos comerciales, junto con la probabilidad y el impacto de dichas interrupciones y sus consecuencias para la seguridad de la información. Guía de implementación. Los aspectos de la seguridad de la información de la continuidad del negocio se deberían basar en la identificación de los eventos (o secuencia de eventos) que pueden causar las interrupciones en los procesos comerciales de la organización. por ejemplo, fallas en el equipo, errores humanos, robo, fuego, desastres naturales y actos de terrorismo. Esto debería ir seguido por una evaluación del riesgo para determinar la 24
25 probabilidad e impacto de dichas interrupciones, en términos de tiempo, escala del daño y período de recuperación. La evaluación del riesgo de la continuidad el negocio se debería llevar a cabo con la participación total de los propietarios de los recursos y procesos comerciales. Esta evaluación debería considerar los procedimientos comerciales y no se deberían limitar a los medios de procesamiento de la información, y deberían incluir los resultados específicos para la seguridad de la información. Es importante vincular los diferentes aspectos del riesgo para obtener una imagen completa de los requerimientos de continuidad comercial de la organización. La evaluación debería identificar, cuantificar y priorizar los riesgos en comparación con los criterios y objetivos relevantes para la organización, incluyendo los recursos críticos, impactos de las interrupciones, tiempos de desabastecimiento permitidos y prioridades de recuperación. Dependiendo de los resultados de la evaluación del riesgo, se debería desarrollar una estrategia de continuidad del negocio para determinar el enfoque general para la continuidad del negocio. Una vez que se ha creado la estrategia, la gerencia debería proporcionarle su respaldo, y crear y respaldar un plan para implementar esta estrategia. Desarrollar e implementar los planes de continuidad incluyendo la seguridad de la información Control. Se deberían desarrollar e implementar planes para mantener restaurar las operaciones y asegurar la disponibilidad de la información en el nivel requerido y en las escalas de tiempo requeridas después de la interrupción, o falla, de los procesos comerciales críticos. Guía de implementación. El proceso de planeación de la continuidad del negocio debería considerar lo siguiente: Identificar y acordar todas las responsabilidades y los procedimientos de continuidad del negocio. Identificar la pérdida aceptable de la información y los servicios. Implementación de los procedimientos para permitir la recuperación y restauración de las operaciones comerciales y la disponibilidad de la información en las escalas de tiempo requeridas. Se debería prestar particular atención a la evaluación de las dependencias comerciales internas y externas y el establecimiento de los contratos debidos. Los procedimientos operacionales a seguir dependiendo de la culminación de la recuperación y restauración. Documentación de los procesos y procedimientos acordados. 25
26 Educación apropiada del personal en los procedimientos y procesos acordados, incluyendo la gestión de crisis. Prueba y actualización de los planes. El proceso de planeación debería enfocarse en los objetivos comerciales requeridos. Por ejemplo, restaurar los servicios de comunicación específicos a los clientes en una cantidad de tiempo aceptable. Se deberían identificar los servicios y los recursos que facilitan esto. Incluyendo personal, recursos de procesamiento no-información. así como los arreglos de contingencia para los medios de procesamiento de información. Estos arreglos de contingencia pueden incluir acuerdos con terceros en la forma de acuerdos recíprocos, o servicios de suscripción comercial. Los planes de continuidad del negocio deberían tratar las vulnerabilidades organizacionales y, por lo tanto, pueden contener información confidencial que necesita protegerse apropiadamente. Las copias de los planes de continuidad del negocio se deberían almacenar en locales remotos, a una distancia suficiente para escapar de cualquier daño de un desastre en el local principal. La gerencia debería asegurarse que las copias de los planes de continuidad del negocio estén actualizadas y protegidas con el mismo nivel de seguridad aplicado en el local principal. Otro material necesario para ejecutar los planes de continuidad también debería almacenarse en el local remoto. Si se utilizan ubicaciones temporales alternativas, el nivel de los controles de seguridad implementados en esos locales debería ser equivalente al de los controles del local principal. Información adicional. Se debería notar que estos planes y actividades de gestión de crisis pueden ser diferentes a los de la gestión de la continuidad del negocio. Es decir, puede ocurrir una crisis que puede ser acomodada por los procedimientos gerenciales normales. Marco Referencial de la planeación de la continuidad del negocio Control. Se debería mantener un solo marco referencial de los planes de continuidad del negocio para asegurar que todos los planes sean consistentes, tratar consistentemente los requerimientos de seguridad de la información e identificar las prioridades para la prueba y el mantenimiento. Guía de implementación. Cada plan de continuidad comercial describe el enfoque para la continuidad, por ejemplo el enfoque para asegurar la disponibilidad y seguridad de la información o sistema de información. Cada plan también debería especificar el plan de intensificación y las condiciones para la activación, así como las personas responsables de ejecutar cada componente del plan. Con los nuevos requerimientos identificados, cualquier procedimiento de emergencia existente. Por ejemplo, los planes de evacuación o arreglos de emergencia. Debería ser enmendado conforme sea apropiado. Los procedimientos deberían incluirse dentro del programa de gestión de cambio de la organización para asegurar que los ítems de continuidad del negocio siempre sean tratados apropiadamente. 26
27 Cada plan debería tener un propietario específico. Los procedimientos de emergencia, planes de contingencia manuales y planes de reanudación deberían estar dentro de la responsabilidad del propietario de los recursos o procesos comerciales apropiados involucrados. Los arreglos de contingencia para los servicios técnicos alternativos, como los medios de procesamiento de la información y comunicaciones, usualmente deberían ser responsabilidad de los proveedores del servicio. Un marco de planeación de continuidad del negocio debería tratar los requerimientos de seguridad de la información y considerar lo siguiente: Las condiciones para activar los planes que describen el proceso a seguirse (por ejemplo, cómo evaluar la situación, quién va a participar) antes de activar cada plan. Los procedimientos de emergencia que describen las acciones a realizarse después del incidente que pone en riesgo las operaciones comerciales. Procedimientos de contingencia que describen las acciones tomadas para trasladar las actividades comerciales esenciales de los servicios de soporte a locales temporales alternativos, y regresar los procesos comerciales a la operación en las escalas de tiempo requeridas. Procedimientos operacionales temporales a seguirse hasta la culminación de la recuperación y restauración. Procedimientos de reanudación que describen las acciones a tomarse para regresar a las operaciones comerciales normales. Un programa de mantenimiento que especifica cómo y cuándo se va a probar el plan, y el proceso para mantener el plan. Las actividades de conciencia, educación y capacitación diseñadas para crear el entendimiento de los procesos de continuidad del negocio y asegurar que los procesos continúen siendo efectivos. Las responsabilidades de las personas, describiendo quién es el responsable de ejecutar cuál componente del plan. Se deberían nombrar alternativas conforme sea necesario. Los activos y recursos críticos necesitan ser capaces de realizar los procedimientos de emergencia, de respaldo y reanudación. Prueba, mantenimiento y re-evaluación de los planes de continuidad del negocio Control. Los planes de continuidad del negocio deberían ser probados y actualizados regularmente para asegurar que sean actuales y efectivos. 27
28 Guía de implementación. Las pruebas del plan de continuidad del negocio deberían asegurar que todos los miembros del equipo de recuperación y otro personal relevante estén al tanto de los planes y su responsabilidad con la continuidad del negocio y la seguridad de la información, y que conozcan su papel cuando se invoque el plan. El programa de pruebas para el(los) plan(es) de continuidad deberían indicar cómo y cuándo se debería probar cada elemento del plan. Cada elemento del(los) plan(es) debería(n) ser probado(s) frecuentemente: Prueba flexible de simulación (table-top testing) de varios escenarios (discutiendo los acuerdos de recuperación comercial utilizando ejemplos de interrupciones). Simulaciones (particularmente para capacitar a las personas en sus papeles en la gestión post-incidente/crisis). Prueba de recuperación técnica (asegurando que los sistemas de información puedan restaurarse de manera efectiva. Prueba de recuperación en el local alternativo (corriendo los procesos comerciales en paralelo con las operaciones de recuperación lejos del local principal). Pruebas de los medios y servicios del proveedor (asegurando que los servicios y productos provistos externamente cumplan con el compromiso contraído). Ensayos completos (probando que la organización, personal, equipo, medios y procesos puedan lidiar con las interrupciones). Estas técnicas se pueden utilizar en cualquier organización. Esto se debería aplicar de una manera que sea relevante para el plan de recuperación específico. Los resultados de las pruebas deberían ser registradas y, cuando sea necesario, se deberían tomar acciones para mejorar los planes. Se debería asignar la responsabilidad de las revisiones regulares de cada plan de continuidad del negocio. La identificación de los cambios en los acuerdos comerciales que aún no se reflejan en los planes de continuidad del negocio debería realizarse mediante una actualización apropiada del plan. Este proceso formal de control de cambios debería asegurar que los planes de actualización sean distribuidos y reforzados mediante revisiones regulares del plan completo. Los ejemplos de los cambios que se deberían considerar cuando se actualizan los planes de continuidad del negocio son la adquisición de equipo nuevo, actualización de los sistemas y cambios en: Personal. Direcciones o números de teléfonos. 28
29 Estrategia comercial. Local, medios y recursos. Legislación. Contratistas, proveedores y clientes claves. Procesos, los nuevos o los eliminados. Riesgo (operacional y funcional). 2.5 MARCO LEGAL Constitución Política de En los artículos 209 y 269 se fundamenta el sistema de control interno en el Estado Colombiano, el primero establece: La administración pública, en todos sus órdenes, tendrá un control interno que se ejercerá en los términos que señale la ley y en el 269, se soporta el diseño del sistema: En las entidades públicas, las autoridades correspondientes están obligadas a diseñar y aplicar, según la naturaleza de sus funciones, métodos y procedimientos de control interno, de conformidad con lo que disponga la ley, la cual podrá establecer excepciones y autorizar la contratación de dichos servicios con empresas privadas colombianas Leyes informáticas colombianas. Ley estatutaria 1266 del 31 de diciembre de Por la cual se dictan las disposiciones generales del Hábeas Data y se regula el manejo de la información contenida en bases de datos personales, en especial la financiera, crediticia, comercial, de servicios y la proveniente de terceros países y se dictan otras disposiciones. Ley 1273 del 5 de enero de Delitos informáticos. Por medio de la cual se modifica el Código Penal, se crea un nuevo bien jurídico tutelado - denominado de la protección de la información y de los datos - y se preservan integralmente los sistemas que utilicen las tecnologías de la información y las comunicaciones, entre otras disposiciones. Ley 1341 del 30 de julio de Por la cual se definen los principios y conceptos sobre la sociedad de la información y la organización de las Tecnologías de la Información y las Comunicaciones -TIC-, se crea la Agencia Nacional del Espectro y se dictan otras disposiciones. Ley estatutaria 1581 de Entró en vigencia la Ley 1581 del 17 de octubre 2012 de PROTECCIÓN DE DATOS PERSONALES, sancionada siguiendo los lineamientos establecidos por el Congreso de la República y la Sentencia C-748 de 2011 de la Corte Constitucional. Como resultado de la sanción de la anunciada ley toda entidad pública o privada, cuenta con un plazo de seis meses para crear sus propias políticas internas de manejo de datos personales, establecer procedimientos adecuados para la atención de peticiones, quejas y reclamos, así como ajustar todos los procesos, contratos y autorizaciones a las disposiciones de la nueva norma. 29
30 Aspectos claves de la normatividad: Cualquier ciudadano tendrá la posibilidad de acceder a su información personal y solicitar la supresión o corrección de la misma frente a toda base de datos en que se encuentre registrado. Establece los principios que deben ser obligatoriamente observados por quienes hagan uso, de alguna manera realicen el tratamiento o mantengan una base de datos con información personal, cualquiera que sea su finalidad. Aclara la diferencia entre clases de datos personales construyendo las bases para la instauración de los diversos grados de protección que deben presentar si son públicos o privados, así como las finalidades permitidas para su utilización. Crea una especial protección a los datos de menores de edad. Establece los lineamientos para la cesión de datos entre entidades y los procesos de importación y exportación de información personal que se realicen en adelante. Define las obligaciones y responsabilidades que empresas de servicios tercerizados tales como Call y Contact Center, entidades de cobranza y, en general, todos aquellos que manejen datos personales por cuenta de un tercero, deben cumplir en adelante. Asigna la vigilancia y control de las bases de datos personales a la ya creada Superintendencia Delegada para la Protección de Datos Personales, de la Superintendencia de Industria y Comercio. Crea el Registro Nacional de Bases de Datos. Establece una serie de sanciones de carácter personal e institucional dirigidas a entidades y funcionarios responsables del cumplimiento de sus lineamientos. Ley 603 de Esta ley se refiere a la protección de los derechos de autor en Colombia. Recuerde: el software es un activo, además está protegido por el Derecho de Autor y la Ley 603 de 2000 obliga a las empresas a declarar si los problemas de software son o no legales 20. El derecho de autor. Constitución Política de En su artículo 61, que expresa: El Estado protegerá la propiedad intelectual por el tiempo y mediante las formalidades que establezca la ley. 20 UNIVERSIDAD NACIONAL ABIERTA Y A DISTANCIA. Gerencia de Innovación y Desarrollo Tecnológico. Última actualización el Lunes, 22 de Abril de :05. [en línea]. 30
31 Decisión 351 de 1993, o Régimen Común Andino sobre Derecho de Autor y Derechos Conexos, es de aplicación directa y preferente a las leyes internas de cada país miembro del Grupo Andino. Ley 23 de 1982, contiene las disposiciones generales y especiales que regulan la protección del derecho de autor en Colombia. Ley 44 de 1993 (febrero 15), modifica y adiciona la Ley 23 de 1982 y se modifica la Ley 29 de DECRETO 1360 DE 1989 (junio 23). "Por el cual se reglamenta la inscripción de soporte lógico (software) en el Registro Nacional del Derecho de Autor". Decreto 460 de 1995, por la cual se reglamenta el Registro Nacional de Derecho de Autor. DECRETO 1474 DE 2002 (Julio 15). "Por el cual se promulga el "Tratado de la OMPI, Organización Mundial de la Propiedad Intelectual, sobre Derechos de Autor (WCT)", adoptado en Ginebra, el veinte (20) de diciembre de mil novecientos noventa y seis (1996)". Ley 734 de 2002, Numeral 21 y 22 del Art. 34, son deberes de los servidores Públicos vigilar y salvaguardar los bienes y valores que le han sido encomendados y cuidar que sean utilizados debida y racionalmente, y responder por la conservación de los útiles, equipos, muebles y bienes confiados a su guarda o administración y rendir cuenta oportuna de su utilización 21. Artículos de la Unidad de Almacén e inventarios de la Universidad Francisco de Paula Santander. Artículo 175. La Unidad de Almacén e Inventarios es la encargada de la planificación, programación y manejo de los elementos, equipos, bienes y suministros para el desarrollo de las actividades propias de la Universidad. Artículo 176. Funciones de la Unidad de Almacén e Inventarios 22. Las normas que rigen un Plan de Continuidad del Negocio son: BSI Parts 1 and 2 Business Continuity Management. Se trata de una norma certificable en la que se tiene como objeto la gestión o plan de continuidad del 21 SUPERINTENDENCIAS DE SOCIEDADES. Manual Manejo y Control Administrativo de los Bienes de Propiedad. Bogotá D.C., Colombia, h. [en línea]. DOCUMENTOS/GINF-M-001%20MANUAL%20ADMINISTRATIVO.pdf 22 UNIVERSIDAD FRANCISCO DE PAULA SANTANDER. Consejo Superior Universitario. Acuerdo No Diciembre 9 de [en línea]. 31
32 negocio fundamentalmente enfocado a la disponibilidad de la información, uno de los activos más importantes hoy en día para cualquier organización. La norma se creó ante la necesidad de que actualmente tienen las organizaciones de implementar mecanismos y técnicas, que minimicen los riesgos a los que se está expuesta, para conseguir una alta disponibilidad de las actividades de su negocio. La norma consiste en una serie de «recomendaciones o buenas prácticas» para facilitar la recuperación de los recursos que permiten el funcionamiento normal de un negocio, en caso de que ocurra un desastre. En este contexto, se tienen en cuenta tanto los recursos humanos, como las infraestructuras, la información vital, las tecnologías de la información y los equipos que la soportan. NIST , Contingency Planning Guide for Information Technology (IT). El Laboratorio de Tecnologías de la Información (DIT) del Instituto Nacional de Estándares y Tecnología (NIST) promueve la economía de EE.UU. y el bienestar público, proporcionando liderazgo técnico para la medición de la nación y la infraestructura de las normas. ITL desarrolla pruebas, métodos de prueba, datos de referencia, la prueba de las implementaciones de concepto, y el análisis técnico para avanzar en el desarrollo y uso productivo de las tecnologías de la información. Responsabilidades de ITL incluyen el desarrollo de técnicas, físicas, normas y directrices para la seguridad económica y la privacidad de la información sensible no clasificada en los sistemas informáticos federales administrativos y de gestión. Esta publicación especial los informes de la serie 800 en la investigación de ITL, orientación y divulgación esfuerzos en seguridad informática y de sus actividades de colaboración con la industria, el gobierno y organizaciones académicas. ITIL Continuity Management, IT Security and Availability Management. La Tecnología de la Información Biblioteca de Infraestructura de TI (ITIL) es un conjunto de prácticas para la gestión de servicios de TI (ITSM) que se centra en la adaptación de los servicios de TI con las necesidades del negocio. En su forma actual (conocido como ITIL edición 2011), ITIL se publica en una serie de cinco publicaciones principales, cada uno de los cuales cubre una etapa del ciclo de vida de ITSM. ITIL sustenta la norma ISO / IEC (anteriormente BS15000), la Norma Internacional de Gestión de Servicios para la gestión de servicios de TI, aunque las diferencias entre los dos marcos existen. ITIL describe los procesos, procedimientos, tareas y listas de control que no son específicos de cada organización, utilizados por una organización para establecer la integración con la estrategia de la organización, la entrega de valor y el mantenimiento de un nivel mínimo de competencia. Esto permite a la organización para establecer una línea de base desde la que se puede planificar, implementar y medir. Se utiliza para demostrar el cumplimiento y para medir la mejora. ISO/PAS 22399:2007 Incident preparedness and operational continuity management. Proporciona la dirección general de una organización - las organizaciones privadas, gubernamentales y no gubernamentales - para desarrollar sus propios criterios de rendimiento específicos de preparación para incidentes y continuidad operativa, y el diseño de un sistema de gestión apropiado. Proporciona una base para la comprensión, desarrollo e implementación de la continuidad de las operaciones y servicios dentro de una organización y para proporcionar la confianza en los negocios, la comunidad, los clientes, primero en 32
33 responder, y de organización interacciones. También permite a la organización para medir su capacidad de recuperación de una manera consistente y reconocida TUMBACO MIELES, Ingrid Tatiana y YÉPEZ MANOSALVAS, Daniela Margarita. Desarrollo de un Plan de Continuidad del Negocio para el Área de Producción de una Empresa dedicada a la Producción y Comercialización de Helados para el año Guayaquil, Ecuador h. Trabajo de grado (Ingeniería en auditoría y control de gestión, especialización calidad de procesos). Escuela Superior Politécnica del Litoral. Instituto de Ciencias Matemáticas. [en línea]. 33
34 3.1 TIPO DE INVESTIGACIÓN 3. DISEÑO METODOLÓGICO Para llevar a cabo el presente proyecto se utilizará el tipo de estudio descriptivo y exploratorio, pues describe lo que es la Gestión o Plan de continuidad de Negocio y los principales riesgos operativos inherentes a su actividad económica, recursos tecnológicos y características específicas de la región, mediante un diagnóstico se ubica al objeto de estudio en toda la problemática manifestada, también es documental por la investigación realizada en libros, diccionarios, documentos, proyectos de grado y artículos de Internet, necesaria para los temas que involucra el proyecto. 3.2 POBLACIÓN Y MUESTRA La población está conformada por el Jefe de Almacén, la Coordinadora de Inventarios, la Secretaria de Almacén y el Jefe del Proceso de Apoyo Sistema de Información, Telecomunicaciones y Tecnología para determinar el direccionamiento estratégico de la Unidad de Almacén de la Universidad Francisco de Paula Santander Ocaña. Además se realizó cuestionario a cuarenta empleados de la Institución para verificar que conocimiento tienen del Plan de Contingencia de TI para la División de Sistemas, que se encuentra montado en la página web. Se toma como muestra toda la población involucrada en el proceso. 3.3 TÉCNICAS E INSTRUMENTOS DE RECOLECCIÓN DE INFORMACIÓN Técnicas de Recolección. Para recolectar la información se aplicó como técnica la observación directa ya que el investigador obtuvo información clara y precisa, percibiendo los hechos tal como éstos se dan naturalmente, siendo apoyado a través de la revisión documental en la cual se consultarán textos e información en línea (consultas de sitios y páginas Web) con la finalidad de ampliar los conocimientos necesarios para alcanzar los objetivos propuestos. La observación directa es aquella a través de la cual se puedan conocer los hechos y situaciones de la realidad social. Con el propósito de conocer las necesidades de la Unidad de Almacén en la parte concerniente al manejo de la Gestión de Continuidad del Negocio, se realizaron entrevistas con el Jefe de Almacén, la Coordinadora de Inventarios, la Secretaria de Almacén y el Jefe del Proceso de Apoyo Sistema de Información, Telecomunicaciones y Tecnología, para establecer el problema y las posibles soluciones (ver anexos). 3.4 ANALISIS DE LA INFORMACION RECOLECTADA La información recolectada por medio de las consultas y entrevistas se analizará, clasificará y presentará con el propósito de organizarla y estructurarla en forma ordenada y con objetivos precisos, tomando solo la información relevante que contribuya al buen desarrollo y ejecución del proyecto, de tal manera que tenga la finalidad de ser base a la construcción 34
35 de conocimiento a personas que en un futuro utilicen este proyecto como guía para el establecimiento de la Gestión de Continuidad del Negocio. Análisis Estadístico a la Encuesta al Personal Administrativo y Contratado. El personal administrativo y contratado de la Universidad Francisco de Paula Santander Ocaña, está conformado por cuarenta (40) personas que corresponden al 100% de los encuestados, se les realizó la encuesta arrojando los siguientes resultados. Existe en la Universidad un Plan de Contingencia? Tabla 1. Estadística de la Existencia de un Plan de Contingencia OPCIONES RESPUESTA OBTENIDA TOTAL % SI 8 20 NO TOTAL Fuente. Autores del Proyecto. Figura 1. Representación Porcentual de la Existencia de un Plan de Contingencia SI 71% O SI Fuente. Autores del Proyecto. Análisis. Ocho de los empleados contestaron que sí, pero solo tres de los encuestados supieron que el Proceso de Apoyo de Sistema de Información, Telecomunicaciones y Tecnología de la universidad es el único que tiene un Plan de Contingencia de TI. La dependencia de la Universidad al uso de computadoras, las redes para manejar sus actividades y la disponibilidad de los sistemas de información se ha vuelto crucial. Actualmente, la Institución necesita un nivel alto de disponibilidad, ya que le resultaría extremadamente difícil funcionar sin los recursos informáticos. El desconocimiento del Plan de Contingencia de TI por parte del personal de la Universidad, en caso de un desastre, 35
36 no le permite conocer los objetivos, alcance, responsable, factores críticos de éxito, definiciones, aspectos generales de seguridad, las fases del plan y las acciones oportunas ante la probabilidad de que ocurra un riesgo, entre otros. Además el personal no estará preparado para evitar interrupciones, fallas potenciales y para guiar hacia una solución oportuna en la restauración del servicio. Recibió usted capacitación de este Plan de Contingencia? Tabla 2. Estadística de la Capacitación del Plan de Contingencia OPCIONES RESPUESTA OBTENIDA TOTAL % SI 3 7 NO TOTAL Fuente. Autores del Proyecto. Figura 2. Representación Porcentual de la Capacitación del Plan de Contingencia Fuente. Autores del Proyecto. Análisis. De los ocho empleados que contestaron afirmativo, solo tres de ellos recibieron capacitación del Plan de Contingencia. La constante capacitación del personal es importante para garantizar en todo momento la continuidad de los Sistemas de Información y de este modo aumentar la confianza de los usuarios en las transacciones y procesos que se realizan a través de ellos. Este instrumento se ha diseñado en este sentido, para dar respuesta oportuna, adecuada y coordinada a situaciones de emergencia causadas por fenómenos destructivos de origen natural o humano. Sin embargo, si el personal no es capacitado no se cuenta con la suma del esfuerzo 36
37 de todos, cuya composición permita fortalecer y cumplir en tiempo las acciones tendientes a prevenir y mitigar desastres en modo y tiempo de las circunstancias señaladas, y dar respuesta oportuna a la Institución dentro de un marco de seguridad. Actualmente este Plan de Contingencia se está aplicando en la Universidad? Tabla 3. Estadística Aplicación Actual del Plan de Contingencia OPCIONES RESPUESTA OBTENIDA TOTAL % SI 5 12 NO TOTAL Fuente. Autores del Proyecto. Figura 3. Representación Porcentual de la Aplicación Actual del Plan de Contingencia Fuente. Autores del Proyecto. Análisis: En esta pregunta 35 de los empleados contestaron que no, porque la realidad es que hay un desconocimiento casi total en la existencia y aplicación del Plan de Contingencia, el cual fue creado en el año 2010 y no ha sido actualizado hasta la fecha 24. La no aplicación del Plan de TI en la Universidad y su desactualización, puede llevar a pérdidas financieras significativas y perdidas en la información. Se puede perder la 24 UNIVERSIDAD FRANCISCO DE PAULA SANTANDER OCAÑA. Plan de Contingencia de TI para la División de Sistemas. Ocaña, Colombia h. [en línea]. 37
38 credibilidad de la comunidad universitaria, ya que los procedimientos manuales, si es que existen, sólo serían prácticos por un corto periodo. Además que los procedimientos e instructivos necesarios para poder continuar con las operaciones, procesos y servicios informáticos críticos, en caso de que se llegara a presentar algún siniestro o contingencia, no serían conocidos por el personal. 38
39 4. PRESENTACIÓN DE RESULTADOS 4.1 RECONOCIMIENTO DE LA UNIVERSIDAD FRANCISCO DE PAULA SANTANDER OCAÑA Direccionamiento estratégico Misión. La Universidad Francisco de Paula Santander Ocaña, institución pública de educación superior, es una comunidad de aprendizaje y autoevaluación en mejoramiento continuo, comprometida con la formación de profesionales idóneos en las áreas del conocimiento, a través de estrategias pedagógicas innovadoras y el uso de las tecnologías; contribuyendo al desarrollo nacional e internacional con pertinencia y responsabilidad social. Visión. La Universidad Francisco de Paula Santander Ocaña para el 2019, será reconocida por su excelencia académica, cobertura y calidad, a través de la investigación como eje transversal de la formación y el uso permanente de plataformas de aprendizaje; soportada mediante su capacidad de gestión, la sostenibilidad institucional, el bienestar de su comunidad académica, el desarrollo físico y tecnológico, la innovación y la generación de conocimiento, bajo un marco de responsabilidad social y ambiental hacía la proyección nacional e internacional. Reseña Histórica. En noviembre de 1973 se suscribió un contrato para la realización de un estudio de factibilidad denominado "un centro de educación superior para Ocaña" que fue terminado y sugirió la creación pronta de un programa de educación a nivel de tecnología en énfasis en ciencias sociales, matemáticas y física. En diciembre de ese mismo año, el rector de la Universidad Francisco de Paula Santander, José Luís Acero Jordán, le envió copia de dicho estudio al ICFES, Instituto que conceptúo que el proyecto para abrir el centro de estudios en Ocaña, era recomendable. Según Acuerdo No. 031 del 18 de Julio de 1974, por parte del Consejo Superior de la Universidad Francisco de Paula Santander Cúcuta, se crea la Universidad Francisco de Paula Santander Ocaña, como máxima expresión cultural y patrimonio de la región; como una entidad de carácter oficial seccional, con AUTONOMIA administrativa y patrimonio independiente, adscrito al Ministerio de Educación Nacional. Su primer coordinador el doctor Aurelio Carvajalino Cabrales, buscó un lugar adecuado para funcionar la sede, en los claustros Franciscanos al costado del templo de la Gran Convención y con las directivas del colegio José Eusebio Caro, se acordó el uso compartido del laboratorio de física. En 1975 comenzó la actividad académica en la entonces seccional de la Universidad Francisco de Paula Santander con un total de 105 estudiantes de Tecnología en Matemáticas y Física, y su primera promoción de licenciados en Matemáticas y Física se logró el 15 de diciembre de
40 La consecución de 27 hectáreas de la Hacienda El Rhin, en las riberas del Río Algodonal, en comodato a la Universidad por 50 años, que la antigua Escuela de Agricultura de Ocaña cedió a la Universidad, permitió la creación del programa de Tecnología en Producción Agropecuaria, aprobado por el Consejo Superior mediante el Acuerdo No. 024 del 21 de agosto de 1980, y luego el ICFES otorgó la licencia de funcionamiento el 17 de febrero del año siguiente. Luego se crean las Facultades. La Facultad de Ciencias Agrarias y del Ambiente, fue creada según Acuerdo 084 del 11 de septiembre de 1995 conformada por los departamentos de Ciencias Agrícolas y del Ambiente y el departamento Ciencias Pecuarias junto a los programas académicos de Tecnología Agropecuaria (Acuerdo Nº 024 del 21 de agosto de 1980), Zootecnia (Acuerdo Nº057 y 058 del 27 de junio de 2007), e Ingeniería Ambiental (Acuerdo 089 del 9 de octubre 1995). La Facultad de Ciencias Administrativas y Económicas, fue creada según Acuerdo No. 008 del 05 de marzo de 2003; está conformada por el departamento de Ciencias Administrativas y Departamento de ciencias Contables y Financieras. Están adscritos los programas académicos de Tecnología en Administración Comercial y Financiera (Acuerdo No, 024 del 29 de Junio de 1988 y con la Resolución 5243 del 05 de Septiembre del 2006 del MEN), Administración de Empresas (Acuerdo No, 024 del 29 de Junio de 1988) y la profesionalización (Acuerdo No. 118 del 16 de Noviembre de 1994); Contaduría Pública (Acuerdo No. 007 del 05 de Marzo de 2003 y según resolución 3388 del 23 de Diciembre del 2003 del MEN). Así mismo, según Acuerdo No del 15 de Diciembre del 2005 se aprueba por Ciclos Propedéuticos el Plan de Estudio de la Técnica Profesional en Administración Comercial Y Financiera, según Resolución 101 del 18 de Enero de 2007 del MEN. La Facultad de Ingenierías fue creada según acuerdo 007 del 20 de febrero de 2006, conformada con los departamentos de Ingeniería Civil, Ingeniería Mecánica y el departamento de Sistemas e Informática. Con los registros calificados de los programas completos de acuerdo a la Resolución 2909 de julio 21 de 2005 para el programa de Ingeniería Civil e Ingeniería Mecánica (Resolución 2908 de julio 21 de 2005), Ingeniería de Sistemas (Resolución 7062 de noviembre 10 de 2006). La creación de los Técnicos Profesionales en Telecomunicaciones con registro calificado (Resolución 5366 de agosto 25 de 2008) y el Técnico profesional en Informática con registro calificado (Resolución 4613 de julio 18 de 2008). La Facultad de Educación, Artes y Humanidades de la Universidad Francisco de Paula Santander Ocaña fue creada según acuerdo 063 del 20 de noviembre de 2006, está conformada con los departamentos: de Matemáticas, física y computación y el departamento de Humanidades. Según el Acuerdo No. 010, marzo 29 de 2004 se crea el plan de estudios del programa de Comunicación Social, Derecho con registro calificado (Resolución de noviembre 22 de 2010). En el mes de noviembre de 2005, se suscribió el convenio de asociación No. 1744/05 con el Ministerio de Cultura, con el objeto de apoyar el proceso de estructuración académica de la Escuela de Bellas Artes. 40
41 Objetivos Desarrollo de Talento Humano. La Universidad mantendrá su preocupación por el desarrollo del talento humano (Estudiantes, Docentes y Administrativos) para que se integren con entusiasmo a los desafíos de la organización y el entorno en general. Modernización Tecnológica. En los próximos 3 años, deberá concluir la modernización de todos los medios de operación para garantizar la productividad y el permanente control del proceso, con máxima flexibilidad y calidad académica y administrativa. Fortalecimiento Investigación y Extensión. La universidad considera de vital importancia el liderazgo en el desarrollo tecnológico, para ello propone 2 objetivos fundamentales; la Revitalización de la Investigación y la búsqueda de nuevas tecnologías para el desarrollo de los sectores social y productivo. Crecimiento de Nuevas Líneas de Productos. Especialmente en el desarrollo de postgrados y Planes de Estudio, Educación Continuada y Universidad a Distancia. Principios. La Unidad de Almacén de la Universidad Francisco de Paula Santander Seccional Ocaña se fundamenta en los siguientes principios: Responsabilidad Social. La institución y quienes la integran tienen como responsabilidad contribuir, al desarrollo de la zona de influencia apoyando a la comunidad en la solución de problemas, mediante proyectos de investigación y la entrega de profesionales con alta formación integral en lo humanístico y académico. Productividad. La Universidad afronta como uno de sus grandes retos, el logro de niveles óptimos de productividad que hagan de su actividad una labor eficiente y eficaz que le permita el cumplimiento de sus objetivos y responsabilidades para con su personal y la comunidad en general. Respeto por la persona. Las actividades se fundamentan en el respeto por las personas, sus valores, sus creencias, respeto por los derechos y excelencias de las responsabilidades mutuas. Servicio. El servicio es una responsabilidad de todos los miembros de la institución y compromete a todos por igual; este servicio debe darse en la relación humana, la gestión administrativa y todos los procesos de la universidad, mediante el ofrecimiento a sus clientes tanto internos como externos. Compromisos. El trabajo en equipo, la lealtad, la transparencia y el sentido de pertenencia por la institución son características indispensables de nuestros colaboradores. Estructura Orgánica de la Universidad Francisco de Paula Santander Ocaña. Según Acuerdo No. 084 de septiembre 11 de 1995, el Consejo Superior Universitario, con base en 41
42 las atribuciones legales y estatutarias que le confieren la ley 30 de 1992 y el Acuerdo No. 029 del 12 de Abril de 1994, aprueba La Estructura Orgánica de la Universidad Francisco de Paula Santander Seccional Ocaña. Figura 4. Estructura orgánica de la Universidad Francisco de Paula Santander Ocaña Fuente: Modelo de negocios para la Unidad de Almacén de la Universidad Francisco de Paula Santander Ocaña Modelo de Objetivos. La Unidad de Almacén e Inventarios es la encargada de la planificación, programación y manejo de los elementos, equipos, bienes y suministros para el desarrollo de las actividades propias de la Universidad. 42
43 Misión. La Unidad de Almacén de la Universidad Francisco de Paula Santander Ocaña, tiene como misión canalizar los diferentes requerimientos solicitados por la Institución, para de esta forma lograr los objetivos Institucionales. Visión. La Unidad de Almacén de la Universidad Francisco de Paula Santander Ocaña, tendrá como visión velar que en las diferentes dependencias sepan dar un buen manejo de los diferentes elementos que le son entregados. Principios. La Unidad de Almacén de la Universidad Francisco de Paula Santander Seccional Ocaña se fundamenta en los siguientes principios: Responsabilidad Social. La institución y quienes la integran tienen como responsabilidad contribuir, al desarrollo de la zona de influencia apoyando a la comunidad en la solución de problemas, mediante proyectos de investigación y la entrega de profesionales con alta formación integral en lo humanístico y académico. Productividad. La Universidad afronta como uno de sus grandes retos, el logro de niveles óptimos de productividad que hagan de su actividad una labor eficiente y eficaz que le permita el cumplimiento de sus objetivos y responsabilidades para con su personal y la comunidad en general. Respeto por la persona. Las actividades se fundamentan en el respeto por las personas, sus valores, sus creencias, respeto por los derechos y excelencias de las responsabilidades mutuas. Servicio. El servicio es una responsabilidad de todos los miembros de la institución y compromete a todos por igual; este servicio debe darse en la relación humana, la gestión administrativa y todos los procesos de la universidad, mediante el ofrecimiento a sus clientes tanto internos como externos. Compromisos. El trabajo en equipo, la lealtad, la transparencia y el sentido de pertenencia por la institución son características indispensables de nuestros colaboradores. Objetivos General. Permanecer en contacto directo con la Subdirección Administrativa para analizar y suministrar los elementos necesarios requeridos por las diferentes dependencias de nuestra Institución. Específicos. Establecer con el Subdirector Administrativo las necesidades prioritarias de la Institución. Verificar que los diferentes proveedores cumplan con los requisitos legales. Sistematizar los inventarios de la Institución. 43
44 Evaluar las solicitudes realizadas por las diferentes dependencias para verificar, si colmaron las expectativas requeridas. Estructura Orgánica de la Unidad de Almacén Figura 5. Estructura orgánica de la Unidad de Almacén Fuente. Autores del Proyecto. Descripción de Funciones del Jefe de Almacén Atender las solicitudes de suministros y consumibles de los diferentes dependencias. Revisar la conformidad, calidad y cantidad exacta de los elementos que ingresan al almacén. Llevar un riguroso control de los elementos a su cuidado mediante el registro en el kárdex de las adquisiciones, ingresos y egresos, baja de inservibles y venta de productos del almacén. Ordenar y supervisar el despacho de elementos a las dependencias que lo requieran, de acuerdo con lo autorizado presupuestalmente y en el acuerdo de gastos. Entregar y controlar mediante inventario físico los elementos, equipos y enseres que requieran las distintas dependencias de la Universidad. Llevar los libros de inventarios, kárdex y demás registros, en las formas establecidas por la Universidad. Clasificar y codificar los artículos y elementos para la elaboración de inventarios periódicos parciales. Informar y remitir diariamente a la Unidad de Contabilidad y Presupuesto los comprobantes de ingresos y egresos que se causen y los comprobantes correspondientes al movimiento de bienes. 44
45 Gestionar las cotizaciones para adquisición de bienes que requiere la Universidad con base en el registro de proveedores. Firmar y entregar los paz y salvos a los estudiantes. Firmar salidas de consumo y entrega de los elementos solicitados por las diferentes dependencias. Asistir a las reuniones programadas por los diferentes comités a la cual se hace parte. Mantener adecuadamente clasificados y almacenados los elementos que ingresan al almacén de acuerdo al inventario. Asegurar la correcta implementación de los procedimientos del área. Las demás relacionadas con el cargo que le sean asignadas por el Jefe inmediato. Descripción de Funciones del Coordinador de Inventarios Prepara la toma de inventario físico de los bienes de la Institución y/o mantiene actualizado el inventario sistematizado existente. Registrar en forma ordenada y detallada los bienes devolutivos que tiene la universidad, con anotación de las especificaciones de código contable, descripción, costo de compra, fecha, cantidad, serial, modelo, marca, clasificándolos de acuerdo a su naturaleza, uso y destino. Mantener actualizada la base de datos en cuanto a existencias físicas reales. Mantener informado al Jefe de División de Almacén, sobre el control y manejo de los inventarios de los bienes de la institución, y a su ve suministrar la información que este solicite. Realizar formatos de Traslados y baja de elementos cuando el funcionario con inventario de elementos devolutivos lo solicite y sea necesario. Efectuar conjunto con la unidad de convalidad la depreciación de los activos de la institución. Atender las consultas y reclamos formulados por los funcionarios responsables de bienes. Crear la responsabilidad que atañe a cada funcionario por la pérdida o hurto de bienes. Administrar en la herramienta tecnológica el software o el aplicativo correspondiente a éste, en el cual se registran o procesa la información, de acuerdo con los movimientos y rotación de los bienes muebles de propiedad de la Universidad. Descripción de Funciones de la Secretaria de Almacén Asistir administrativamente al jefe para facilitar la ejecución de las actividades propias de la dependencia. Redactar comunicaciones, producir a computadora correspondencia de rutina y ocasional, y encargarse de asuntos generales, con el fin de colaborar permanentemente en la realización del trabajo de oficina. Tomar decisiones que le sean específicamente delegadas por el jefe. 45
46 Recibir, revisar, clasificar, radicar, distribuir y controlar documentos, datos y elementos y/o correspondencia relacionados con los asuntos de competencia de la Universidad, de acuerdo con las normas y los procedimientos respectivos Llevar y mantener actualizados los registros de carácter técnico, administrativo o financiero, verificar la exactitud de los mismos y presentar los informes correspondientes. Adelantar labores relacionadas con el recibo, el pago y el manejo de valores y de fondos institucionales, de conformidad con las disposiciones, los trámites y las instrucciones pertinentes. Tomar dictados, colaborar en su redacción y presentación, transcribir en equipos de oficina correspondencia y otros documentos que le indique el superior, con base en manuscritos, grabaciones y otros medios o instrucciones. Orientar a los usuarios y suministrar información, documentos o elementos que sean solicitado de conformidad con los trámites, las autorizaciones y los procedimientos establecidos. Informar al jefe inmediato, en forma oportuna, sobre las inconsistencias o anomalías relacionadas con los asuntos, elementos o documentos y/o correspondencia encomendados. Colaborar en el diseño de formas y cuestionarios para la recolección de datos, en la verificación de información y revisión de tabulados y en la obtención de promedio o proposiciones sencillas. Coordinar, de acuerdo con instrucciones, reuniones y eventos que deba atender el jefe inmediato, llevando la agenda correspondiente y recordando los compromisos adquiridos. Llevar controles periódicos sobre consumo de elementos, con el fin de determinar su necesidad real y presentar el programa de requerimientos correspondientes. Colaborar en la disposición y organización de materiales, equipos, instalaciones y demás aspectos que requieran para la elaboración de los eventos da carácter institucional. Garantizar la correcta aplicación de las normas y los procedimientos Elaborar, de acuerdo con las instrucciones del jefe inmediato, actas, registros y relaciones sencillas. Responder por la calidad y oportunidad de los trabajos asignados conforme a las normas, procedimientos establecidos e instrucciones dadas. Velar por la organización y aseo de las oficinas e instalaciones de la dependencia. 46
47 Atender los teléfonos de la oficina y establecer las comunicaciones que le solicite el Jefe inmediato. Firmar inventario individual y responsabilizarse por todos los elementos devolutivos asignados a su cargo. Planear, organizar, dirigir, ejecutar, controlar y evaluar con eficiencia el desarrollo de los proyectos y las actividades propias de su trabajo. Participar con su labor diaria en la misión, visión, objetivos, políticas, propósitos y principios de la Universidad Coordinar y participar directamente con actividades referentes a sus responsabilidades y desempeño de sus funciones, con el desempeño y funciones de los otros cargos o entidades internas y/o externas, relacionadas con el desarrollo de su labor de manera efectiva. Desempeñar las demás funciones asignadas por la autoridad competente, de acuerdo con el nivel, la naturaleza y el área de desempeño del empleo. Figura 6. Misión, visión y objetivos de la Unidad de Almacén Fuente. Autores del Proyecto Modelado de procesos del negocio. En el modelado de procesos del negocio de la Unidad de Almacén de la Universidad Francisco de Paula Santander Ocaña se describen las actividades que permiten cumplir los objetivos especificados en la jerarquía de objetivos de negocio, las condiciones y reglas que deben se deben cumplir y la definición de los responsables o roles de la ejecución del mismo. Procesos Principales. 47
48 Suministro. Proceso que se lleva a cabo para satisfacer las necesidades de consumo de la Universidad Francisco de Paula Santander Ocaña. Inventario. Es un proceso de control, que consiste en confrontar los registros implementados para registrar el movimiento y ubicación de los bienes, con el recuento físico total o parcial de los mismos. Procesos de Apoyo Archivo (Ventanilla Única). La ventanilla única de documentos se encargará de su recepción, radicación y distribución interna; y cada una de las dependencias serán las responsables de dar respuesta oportuna y en el menor tiempo posible a las comunicaciones, de acuerdo a la normatividad interna de cada dependencia. Infraestructura y Mantenimiento. Coordinar y supervisar las actividades correspondientes a la proyección, construcción y mantenimiento de la infraestructura física de la Universidad Francisco de Paula Santander Ocaña, en sus diferentes sedes; asegurando que las condiciones de los espacios físicos, sean las adecuadas para la prestación de los servicios ofrecidos. Sistemas de Información de Comunicaciones y Tecnología. Administrar y mantener de manera eficaz los sistemas de información, las telecomunicaciones y la infraestructura tecnológica utilizados para el desarrollo de los procesos de la Universidad en el cumplimiento de su Misión. Adquisición de Bienes y Servicios. Suplir las necesidades de bienes y servicios a los diferentes procesos institucionales y administrar de forma oportuna y eficaz los recursos económicos y financieros de la Universidad Francisco de Paula Santander Ocaña. Seguimiento y Evaluación de Proveedores. Establecer las medidas de control y actividades a seguir para realizar el seguimiento y evaluación de proveedores inscritos, requeridos por la institución. Diagrama de Actividades. La Unidad de Almacén ejecuta sus procesos utilizando las cadenas de valor diseñadas para el suministro y manejo de inventarios. (Ver Figura 5). 48
49 Figura 7. Cadena de valor Fuente. Autores del Proyecto. La descripción de cada uno de estos procesos se presenta en el Diagrama de Descripción de Procesos de manera jerárquica. Modelo de descripción de procesos PF Suministro. Proceso que se lleva a cabo para satisfacer las necesidades de consumo de la Universidad Francisco de Paula Santander Ocaña. 49
50 Figura 8. Proceso principal suministro Fuente. Autores del Proyecto. La descripción de subprocesos está compuesta por: Figura 9. Subprocesos del proceso suministro Fuente. Autores del Proyecto. 50
51 Figura 10. Subproceso requerimiento. Fuente. Autores del Proyecto. Figura 11. Subproceso gestión de bienes. Fuente. Autores del Proyecto. 51
52 Figura 12. Subproceso seguimiento. Fuente. Autores del Proyecto. PF Inventario. Es un proceso de control, que consiste en confrontar los registros implementados para registrar el movimiento y ubicación de los bienes, con el recuento físico total o parcial de los mismos. Figura 13. Proceso principal inventario Fuente. Autores del Proyecto. La descripción de subprocesos está compuesta por: 52
53 Figura 14. Subproceso del proceso inventario Fuente. Autores del Proyecto. Figura 15. Subproceso movimiento. Fuente. Autores del Proyecto. Figura 16. Subproceso proyección. Fuente. Autores del Proyecto. 53
54 4.1.4 Infraestructura tecnológica. La Unidad de Almacén de la Universidad Francisco de Paula Santander Ocaña, cuenta con equipos de cómputo en los espacios de trabajo. Se relaciona las características de los dispositivos para la ejecución de los procesos de la misma. Dispositivos de cómputo y comunicaciones Tabla 4. Equipos de cómputo de la Unidad de Almacén y sus características Dispositivo PC Escritorio All in One (AIO) Coordinador(a) Inventario de PC Escritorio HP All in One (AIO) Secretario(a) Unidad de Almacén PC Escritorio HP All in One (AIO) Jefe de Unidad de Almacén Características y/o especificaciones Hardware: - Procesador Intel Core I3 3220, Velocidad 3.3 GHz -RAM 4GB -Disco Duro 500 GB -Monitor de 22 pulgadas -Tarjeta de Red incorporada Software: -Sistema Operativo Windows 7 32 bits -Microsoft Office Sistema de Información Financiero (SIF). Módulo Almacén (Web) Hardware: -Procesador Intel Core I3-2120, Velocidad 3.3GHz -RAM 4GB -Disco Duro 500 GB -Monitor de 20 pulgadas -Tarjeta de Red BGN Mini Card Software: -Sistema Operativo Windows 7 32 bits -Microsoft Office Sistema de Información Financiero (SIF). Módulo Almacén (Web) Hardware: -Procesador Intel Core I3-2120, Velocidad 3.3GHz -RAM 4GB -Disco Duro 500 GB -Monitor de 20 pulgadas -Tarjeta de Red BGN Mini Card Software: -Sistema Operativo Windows 7 32 bits -Microsoft Office
55 -Sistema de Información Financiero (SIF). Módulo Almacén (Web) Impresora Láser Jet Pro Modelo M1132 MFP -Marca HP -Serial CNG9C3WP4P Teléfono -Modelo KX-TS500LXB -Marca PANASONIC -Serial 31BAAA Impresora de Código de Modelo R-400K Barras. -Marca Argox Fuente. Autores del Proyecto. En cuanto a conectividad, se relaciona los dispositivos de comunicaciones. Tabla 5. Dispositivos de comunicaciones y sus características Dispositivo Servidor HP ProLiant DL380 G5 Características Procesador: -Tipo de procesador Intel Xeon, Upgradeable to 2 processors (8 cores). -Bus del sistema 1333 MHz. -Cache de 2 nivel 12 MB. -Placa base Intel 5000P. Video: -Tarjeta gráfica ES1000 -Características del adaptador de video Integrated ATI ES x 1024 x 16 M color -RAM de video 32 MB SDRAM Video Memory Características técnicas: Network Controller: Two embedded NC373i Multifunction Gigabit Network Adapters with TCP/IP Offload Engine, including support for Accelerated iscsi through an optional Licensing Kit Internal Drive Support: (8) small form factor (SFF) hot-plug drive bays t Posibilidades de almacenamiento interno 2.0 TB SATA; TB SAS (with optional hard drives) Almacenamiento de disco: -Capacidad 144GB -Interfaz Serial Attached SCSI (SAS) -Numero 2 y Tamaño 2.5 -Tipo 2 x 72 GB SAS Hot Plug 2.5" Hard Drive -Velocidad RPM Memoria: -RAM 64GB 2048MB -Ranuras 8 DIMM -Tipo de memoria interna DDR2 -Velocidad del reloj 667MHz Control de Energia: -Tipo de fuente 800 Watt, CE Mark Compliant; Optional Hot Plug AC 55
56 Redundant Power Supply; Optional 48 Volt DC Power Supply Kit (Factory integration not available) Conectividad: -N de conexiones 2 -N de puertos VGA 1 -N de puertos USB 4 -N puerto de ratón PS/2 2 -Puerto serie 1 -Puertos de E/S Serial - 1; Pointing Device (Mouse) - 1; Graphics - 1; Keyboard - 1; VGA - 2 (1 front, 1 back); Network RJ-45-2; ilo 2 remote management port - 1; USB 2.0 ports - 5 (2 front, 2 back, 1 internal) Switch General -Tipo de Dispositivo Conmutador - 24 puertos - Gestionado apilable -Puertos 24x10/100 -Protocolo de gestión remota SNMP, RMON -Características Control de flujo, diseño modular, capacidad duplex, activable, apilable -Cumplimiento de normas IEEE 802.3, IEEE 802.3u, IEEE 802.1Q, IEEE 802.1p -Voltaje necesario CA 120/230 V ( 50/60 Hz ) -Consumo eléctrico 75 vatios. Expansión / Conectividad -Interfaces 24 x 10Base-T/100Base-TX - RJ x RS-232C - D-Sub de 9 espigas (DB-9) - 1 gestión -Ranura de expansión 2 (total) / 2 (libre) x Ranura de expansión Router Especificaciones Técnicas -Puertos: Uno 10/100BASE-T, uno serie de alta velocidad (Sínc./Asínc.), uno de consola, uno serie AUX; una ranura para MIM y dos ranuras para SIC -Interfaces WAN: RDSI, ADSL, E1, T1, serie de alta velocidad, X.25, PPP, PPPoE, MP, Frame Relay, HDLC/SDLC -Interfaces de LAN: Ethernet 10/100, 10/100/1000 -Routing de WAN: IP, IPX, OSPF, BGP-4, IS-IS Integrado, RIP V1/V2, Routing Estático, VPN MPLS L2 y L3 -Seguridad: Stateful Firewall, VPN (L2TP, GRE, IPSec), ACLs, NAT, RADIUS, PAP/CHAP, TACACS+, certificados X.509 -Convergencia: QoS, Multicast IGMP, PIM-SM, PIM-DM, VLAN IEEE 802.1q, Routing Inter-VLAN, Multi-links -Resistencia ante fallos: VRRP, Centro de Backup (configuración / Puerto), Centro de Control de Marcación, multilink, soporte de imágenes duales -SDRAM: 128 MB -Flash: 32 MB -Dimensiones: Altura: 43,0 mm Anchura: 440,0 mm Fondo: 315,0 mm -Peso: 6 kg -Tensión de entrada: De 90 a 240 VAC -Consumo máximo de potencia: 60 W Fuente. Autores del Proyecto. 56
57 La universidad se encuentra interconectada por medio de fibra óptica en los 4 edificios principales (casona, anexos, salas de cómputo y edificio del bloque B). La casona, anexos y las salas de cómputo con fibra óptica de 4 hilos y el edificio del bloque B con fibra óptica de 6 hilos. Anexos se encuentra cableado con categoría 7, las salas de cómputo se encuentran cableadas con categoría 7 y 5e, el edificio del bloque B se encuentra cableada con categoría 5e y la casona con categoría 5e. EL cuarto de telecomunicaciones principal se encuentra ubicado en la Sistema de Información, Telecomunicaciones y Tecnología de la UFPSO, de este se desprende el cableado hacia los rack ubicados en la casona, anexos, salas de cómputo y edificio del bloque B respectivamente. Hay actualmente tres redes separadas física y lógicamente. Red Administrativa. Figura 17. Plano de conectividad red administrativa Fuente: Sistema de Información, Telecomunicaciones y Tecnología 57
58 Red Académica. Figura 18. Plano de conectividad red académica Fuente: Sistema de Información, telecomunicaciones y tecnología Red inalámbrica. Figura 19. Plano de red inalámbrica Fuente: Sistema de Información, telecomunicaciones y tecnología Tipo de red. Referente al tipo de red, la Unidad de Almacén se encuentra inmersa en la red LAN de la UFPS Ocaña. La cual cuenta con un cableado de voz y datos. LAN Ethernet 100/

References: artículo 61
 Artículo 175
 Artículo 176
 Resolución 
 resolución 
 Resolución 
 Resolución