Evaluacion de riesgos

Universidad de las Américas

ESCUELA DE NEGOCIOS

AUDITORIA DE SISTEMAS I

Tecnoil Chile Ltda.
(ADMINISTRACION DE RIESGOS)

Profesor Titular:
Andrés Callejas Pino

Integrantes

Marco Escobar Pérez
Víctor Yánez Hernández

Facha entrega: 29/05/2010

Introducción

En el siguiente informe mostramos la innovación de lubricantes de alta tecnología orientado a la grande y medianaempresa ya que se ha mantenido en forma continua la situación actual y la esperada en los niveles de servicio informáticos Internos y de Terceros. Tecnoil Chile esta orientada principalmente a la industria minera, sin por ello dejar de lado las industrias alimentaría y agrícola nos presenta su empresa para poder determinar los riesgos que posee en los servicios de Ofimática como de MensajeríaColaborativa, lo que se espera y como llegar a las metas planteadas, analizando sus objetivos y el nivel de madurez específico actual, aplicado a las áreas de Ventas, Informática, Contabilidad/Finanzas y Remuneración.

Definición y Administración de los Niveles de Servicio Internos
Entrega y Soporte:

Objetivos a Cumplir (Solicitud del Directorio)

1. Sistema de Mensajería Colaborativa debefuncionar 7/24/365

2. Establecimiento y cumplimiento de normas de protección de datos

3. Acceso remoto a datos a través de sitios web corporativos

4. Respaldos diarios

5. Adquisición de Antivirus licenciado con soporte y actualizaciones diarias

6. Evaluación del sistema de Ventas y servicio Post-Venta

Para lograr esto debemos:

• Alinear cada unidad estratégica de lacompañía con el logro de estos objetivos.

• Determinar las expectativas de los clientes internos y externos.

• Establecer un presupuesto y un plan de trabajo para el cumplimiento de los objetivos, mismos que deberán someterse a factibilidad financiera y técnica además de evaluación comparativa entre lo proyectado y lo cumplido en cada etapa del plan;

• Acordar niveles de serviciocon cada área de la empresa y establecer método de medición de su cumplimiento. Dichos acuerdos deberán revisarse y ajustarse periódicamente. Para su revisión se creará un set de indicadores de cumplimiento que medirán demoras, cambios en el nivel de servicio, tiempos para la ejecución de requerimientos al área de Informática, registro de tipos y causas de problemas o solicitudes másrecurrentes;

• Definir qué etapas serán ejecutadas por el soporte interno de la compañía (Área de Informática) y cuáles serán solicitadas a terceros, ya sea como implementación o como soporte permanente, lo que dependerá de los costos de implementación y de mantenimiento de los servicios;

• Crear informes de cumplimiento para el directorio de la compañía.

Modelo de Madurez

Paraatender los requerimientos del directorio comenzamos por encasillar a la compañía en su nivel de madurez actual, en una escala de de 0 a 5, misma que se calcula analizando los tipos y niveles de riesgo de acuerdo a la información entregada en el planteamiento del caso Tecnoil, con los porcentajes de incidencia para cada Riesgo.

Así, se espera un nivel de servicio, pero este no se cumple dado que noes revisado; Los reportes de niveles de servicio son informales dado que no se informa el área ni la fuente que lo genera; Existe un coordinador de nivel de servicio (Gerente de Informática) pero no cuenta con el perfil requerido, puesto que se trata de un ingeniero en Geomensura y no especialista en Informática; En el plan estratégico informático elaborado por el Gerente de Informática no seestablecen exigencias de cumplimiento, programación por etapas, responsables ni financiamiento.

|Nivel |Entendimiento y |Capacitación y |Procesos y practicas|Técnicas y |Cumplimiento |Pericias |
| |conocimiento |comunicación | |automatización | | |
|1...