Ingeniero

90

IEEE LATIN AMERICA TRANSACTIONS, VOL. 3, NO. 1, MARCH 2005

Implementación y Mejora del Método de Gestión Riesgos del SEI en un proyecto universitario de desarrollo de software
J. Esteves, Instituto de Empresa, J.A. Pastor, Universitat Internacional de Catalunya, N. Rodríguez, Universitat Politècnica de Catalunya, & R. Roy, Universitat Politècnica de Catalunya
para otras partes de sunegocio, demuestran una gestión de riesgos pobre en el ámbito general de los sistemas de información. Kontio y Basili [16] creen que hay tres razones principales para la baja tasa de divulgación de tecnologías de gestión del riesgo: falta de conocimiento sobre posibles métodos y herramientas, limitaciones prácticas y teóricas de los marcos de gestión de riesgos que entorpecen la facilidad de uso deestos métodos, y tercero, todavía hay pocos informes con evaluaciones sistemáticas o científicas que proporcionen feedback empírico sobre su viabilidad y beneficios. El riesgo en un proyecto de desarrollo de software incluye componentes técnicos y de conocimiento del riesgo [6]. Diferentes estudios han mostrado que la mayoría de los proyectos fallan sobre todo en gestión, no tecnológicamente.Además, son los temas de naturaleza organizacional los factores de riesgos del proyecto más dominantes a la vez que son los que se tratan satisfactoriamente en menos de la tercera parte de los proyectos de desarrollo [3]. Schmidt et al. [11] han observado que jefes de proyecto exitosos puntúan bajo aquellos factores sobre los que no tienen control o influencia como: conflictos entre departamentosusuarios, cambio del propietario o responsable ejecutivo del proyecto, volatilidad del personal, número de unidades de la organización implicadas y proyectos que involucran a múltiples proveedores. Otro aspecto que influye en estos temas es la falta de reconocimiento sobre la importancia de los aspectos organizacionales que existe en gran parte de la comunidad profesional y académica vinculada a lastecnologías de la información y la comunicación, como muestran Doherty y King [3]. La finalidad de este artículo es, en primer lugar, describir la utilización del método conocido como SEI-CRM (Software Engineering Institute - Continuous Risk Management) en un proyecto universitario de desarrollo de software de grandes dimensiones llevado a cabo en la Universitat Politècnica de Catalunya (UPC). Ensegundo lugar, queremos explicar la extensión realizada para dicho proyecto de la taxonomía de riesgos del SEI-CRM con riesgos organizacionales basados en un modelo anterior de factores críticos de éxito (FCE) para implementaciones de sistemas ERP (Enterprise Resource Planning) propuesto por Esteves y Pastor [15]. De esta manera, se puede decir que la estrategia de identificación y gestión deriesgos propuesta en este artículo

Abstract-- Aunque los diversos enfoques de gestión del riesgo aparecieron hace más de una década, sigue siendo evidente la poca utilización de sus técnicas en los proyectos de desarrollo de software actuales. Uno de los métodos más conocido es el método del SEI, conocido como Continuous Risk Management (SEICRM). En este artículo mostraremos la aplicación de estemétodo en un proyecto universitario de desarrollo de software de grandes dimensiones. Además, nuestro trabajo muestra que conviene completar el SEI-CRM con un conjunto apropiado de riesgos organizacionales. Con nuestra investigación aplicada, esperamos contribuir al conocimiento de la gestión de los riesgos en proyectos de desarrollo del software, mediante la ampliación del método SEI-CRM con aquellosfactores organizacionales de riesgo que han resultado relevantes en nuestro proyecto y en nuestra investigación previa. Index Terms-- Métodos de gestión de riesgos, Continuous Risk Management (CRM), riesgos organizacionales, gestión de proyectos informáticos.

I. INTRODUCCIÓN a investigación en la gestión de riesgos en el ámbito del software procura formalizar conocimiento orientado a la...