Fundamentos de la calidad de software

Programa: Curso: Unidad didáctica: Nombre de la actividad: Nombre: C.C. No.:

Calidad del Software Fundamentos de la Calidad del Software Aseguramiento de la Calidad del Software (SQA) Ejercicio I YEISON ANCISAR MÉNDEZ ANGULO 192.431

PLAN DE GESTIÓN DE RIESGOS (Plan Risk Management - PRM) INTRODUCCIÓN
El Plan de Gestión de Riesgos es un documento donde se describe detalladamente la maneraen que se estructurará y realizará la administración de los riesgos durante el ciclo de vida del proyecto. Es así como se convierte en uno de los elementos clave a la hora de asegurar el éxito en el proyecto o mejor aún ASEGURAR LA CALIDAD, siendo ésta medida en términos de cumplimiento de tiempos, costos, alcance funcional y calidad final de la solución. El llevar a cabo una correcta y adecuadaimplementación de la Gestión de los Riesgos será un elemento decisivo a la hora de asegurar el Proyecto, mediante la identificación y el análisis por anticipado de los riesgos potenciales que puedan afectar el proyecto o la solución de SW, y la elaboración de las acciones (plan) de contingencia adecuadas para evitar su aparición o para minimizar el impacto en el Proyecto, en caso de que finalmenteel riesgo se verifique. Una estructura adecuada del plan de gestión de riesgos incluye como mínimo los siguientes elementos [1]:           Metodología Roles y responsabilidades Presupuesto Calendario Categorías de riesgo Definiciones de la probabilidad e impacto de los riesgos Matriz de probabilidad e impacto Tolerancias revisadas de los interesados Formatos de los informes Seguimiento.Para nuestro caso de estudio académico, enfocaremos nuestro ejercicio práctico en algunas de ellas.
[1]

CAPÍTULO 11. GESTIÓN DE LOS RIESGOS DEL PROYECTO SEGÚN PMBOK Versión 2004

ACTIVIDAD
“En el ejercicio de la unidad anterior, usted fue asignado para negociar la venta de un desarrollo de cierta aplicación para un cliente, ahora su cliente está preocupado por los riesgos que representael proyecto y le ha solicitado desarrollar un plan de riesgos que le permita a usted y a su cliente asegurarse de que se tomará las medidas necesarias para aminorar dichos riesgos. 1. Suponga que el proyecto es para un BANCO y que se desea trasladar la operación de los pagos de las tarjetas de crédito a Internet. Importante: La autentificación, la privacidad de la información y la disponibilidaddel servicio en línea son temas primordiales en este tipo de aplicaciones.”

DESARROLLO PROPÓSITO
La intención es presentar el análisis de los riesgos identificados durante la fase de Inicio del proyecto. Para cada riesgo observado se valorarán sus efectos y contexto de aparición para el caso en que se convierta en un hecho o se materialice. Además, se definirán estrategias para reducir laprobabilidad del riesgo o para controlar sus posibles efectos, lo que llamaremos Plan de Contingencia.

ALCANCE
El ámbito del análisis de riesgos cubre toda la extensión del proyecto observado desde su implementación de operaciones de los pagos de las Tarjetas de Crédito TC a través internet. En tal sentido será necesario durante el desarrollo del proyecto revisar y actualizar los contenidos delanálisis de riesgos en caso de que se detecten nuevos riegos no visibles durante su fase preliminar o de identificación. Es de resaltar que este documento será aplicable a todas las fases del Proyecto.

IDENTIFICACIÓN DE RIESGOS
Las ofertas por Internet de las instituciones financieras pueden ser clasificadas en forma amplia en tres grandes grupos con distintos perfiles de riesgo: • Informativas(Info) – Ofrecen información acerca de los productos y servicios del banco (“brochureware”) y son de bajo riesgo.

•

•

Comunicativas (Com) – Ofrecen información relacionada con las cuentas y posiblemente también actualizaciones de los datos estáticos (tales como domicilios) . Como se permite el acceso a los sistemas principales del banco, el riesgo es material. Transaccionales (Trans) –...