Plataforma cetys

gerencia de Proyecto:
Definición de una plataforma tecnológica que soporte la automatizacióN Del cuestionario electrónico de tecnología y sistema de la sudeban “cetys”



Introducción

Actualmente la Superintendencia de Bancos y Otras Instituciones Financieras (en lo adelante se denominara “Sudeban”), a través de la Gerencia de Riesgo Tecnológico realiza la supervisión, regulación,control y evaluación del ambiente de control interno implementado en las plataformas e infraestructuras tecnológicas de las Instituciones Financieras que conforman el Sistema Bancario Nacional, a fin de asegurar que los mecanismos de control definidos sean los adecuados, idóneos y consistentes con las características y necesidades del negocio.

En este sentido, el equipo de trabajo que conformala citada gerencia, elabora una síntesis de la información reportada por el sector bancario con respecto a las características de su arquitectura tecnológica a través de un instrumento diseñado por el personal: el Cuestionario de Tecnología y Sistemas.

El citado instrumento, que consiste en un documento contentivo de un amplio cuestionario con preguntas abiertas y cerradas y que solicita alpersonal de la Institución información asociada a los sistemas de información de misión critica, equipos computacionales, de comunicaciones y periféricos, redes, seguridad de la información, personal técnico y usuario, políticas, normas y procedimientos inherentes a procesos vitales para la continuidad del negocio, resulta en los actuales momentos, difícil de manejar y cuantificar en términosestadísticos, dado que el proceso de envío, recepción y análisis de la información reportada es efectuado en forma manual, lo cual genera altos costos en recursos humanos (que debe revisarlo y evaluar su contenido), materiales y financieros, destacando que en muchos casos, la información manejada no es oportuna, adecuada y precisa.

Conforme a lo antes indicado, se plantea un proyecto en el cual sedefina una plataforma tecnológica que soporte la automatización del Cuestionario Electrónico de Tecnología y Sistema de la Sudeban “CETYS”, considerando para ello, la disponibilidad de un conjunto de archivos a través de los cuales se realice el envío electrónico y seguro de la información antes mencionada.

Etapas del Proyecto

1.- Etapa de Integración

En esta fase, se desarrolló la carta deintensión del proyecto la cual fue definida por el personal de la Coordinación de Proyecto y firmada por las autoridades de las Gerencias de Riesgo Tecnológico, Tecnología y Sistemas de Información, la Oficina de Planificación, Presupuesto y Organización y la Intendencia de Inspección, con el objetivo de asegurar la consecución de los objetivos, la designación del recurso humano necesario para laejecución del proyecto y los insumos tecnológicos que serán necesarios para la conformación de la plataforma tecnológica que soportará la transmisión de los archivos de datos y la aplicación de inteligencia de negocio que facultara la organización, diseño de los reportes, estadísticas e indicadores que serán manejados por el personal que ejecuta la inspección tecnológica dentro de la Sudeban: laGerencia de Riesgo Tecnológico.

En este sentido, de definió el alcance y posterior a las secciones de trabajo respectivas (para la definición de necesidades y posterior alcance, las características del software, hardware e infraestructura de comunicaciones y seguridad que será necesaria para la protección de los datos que serán transmitidos a la Sudeban) se definió el plan de trabajo. Alrespecto, la Coordinación de Proyectos, establecido y discutió con el personal involucrado las actividades establecidas para el efectivo control y seguimiento del proyecto. Se establecieron como herramientas de monitoreo y documentación de acuerdos, las minutas sobre la base de dos (2) reuniones mensuales para determinar el nivel de avance, destacando que las desviaciones al plan inicialmente...