Caso Jumbo2015



Escuela de Administración y Negocios

Auditoría de Sistemas de Información Administrativa
Profesor: Oscar Ferrufino






Caso: Supermercados Jumbo
Análisis de Debilidades, Impactos y Recomendaciones












Alumnos:

Mauricio Díaz Corales
Daniela Faunes Araya
Makarena Rozas Salinas
Fabiola Ugalde Sagredo




Caso: Supermercados Jumbo
Análisis deDebilidades, Impactos y Recomendaciones

1. Se han detectado fugas de equipos lectores de barras y de las bases de datos (información) de proveedores y precios (ambos desde el Supermercado Bilbao).

Esta situación evidencia descuido y falta de protección de equipos e información. Por otra parte, el tema se ha manejado en forma interna por los dos únicos subalternos con atribuciones formalesdependientes del Jefe de Informática Corporativo, los cuales, con el ánimo de demostrar lealtad a su superior, han manipulado la información sobre este hecho y no la han transparentado hacia otros departamentos y jefaturas.
La empresa enfrenta dos problemas graves: que se haga un uso malicioso de la información, como que pueda ser entregada a la competencia, provocando la eventual pérdida de clientes,y/o que el personal sea deshonesto, que estén coludidos y antepongan intereses personales antes que los de la Compañía
El impacto económico y para la imagen de la compañía podría ser negativo.
Recomendaciones:
Realizar una investigación formal a objeto de transparentar la situación y delimitar responsabilidades.
Encriptar la información contenida en las bases de datos y respaldarlaperiódicamente.
Reforzar los controles de seguridad y protección de la información mediante bloqueo de los equipos, otorgando permisos y claves de acceso sólo a personal relacionado directamente con el área y que pueda ser perfectamente identificado.
El manejo y administración de dispositivos e información deben constar por escrito.


2. En ambas instalaciones, Kennedy y Bilbao, se efectúan labores dedesarrollo y explotación para optimizar el uso de los equipamientos. El desarrollo de los proyectos informáticos es reportado al Jefe de Explotación de Sistemas sólo cuando éstos están terminados.

La configuración del sistema, idéntica para el supermercado Kennedy y Bilbao, permite compartir dispositivos e información. Al respecto, se observa que no existe un adecuado plan de actividades ni haysupervisión de los proyectos en desarrollo. Estos se reportan una vez concluidos, lo cual puede llevar a que en ambas instalaciones se trabaje en proyectos similares con la consecuente pérdida de recursos económicos, materiales y humanos, y que al no contar con el debido seguimiento o supervisión, eventualmente, el resultado no cumpla con los requerimientos del sistema.

Recomendaciones:
Establecer unplan de actividades para los proyectos en desarrollo, asignándolos según la necesidad de la compañía. Este plan debe ser supervisado en cada una de sus etapas por el superior a cargo del proyecto, quien controlará que se vayan cumpliendo las tareas de acuerdo a lo planificado, optimizando el uso de los recursos disponibles.
Debe crearse una instancia que ejecute el control de calidad a los datosque se ingresan como asimismo al resultado del proceso.


3. a) El equipo de 175 profesionales del área informática son administrados por el Jefe de Informática Corporativa y están bajo dependencia de la Gerencia de Operaciones Comerciales de la Empresa.
b) El encargado de comunicaciones, apoyado por su secretaria, reportan a las empresas de Carrier las fallas detectadas.

El hecho de que la unidadde informática reporte a una Gerencia Comercial evidencia que la estructura organizacional no está claramente definida.
En este caso, no se puede supervisar al Jefe de Informática Corporativo por cuanto las la Gerencia Comercial no cuenta con las herramientas necesarias para llevar a efecto esta tarea.

Por otra parte, las fallas detectadas en el área de comunicaciones deben ser informadas al...