Práctica

Segundo parcial: Ejercicio Práctico (4 puntos)

Análisis de riesgos-Presentación de la empresa

La empresa de distribución y despliegue de software IMSA se dedica a la comercialización de un producto software para la gestión de relaciones con los clientes (ERP). La empresa dispone de un bajo comercial (OFICINA) donde se ubican los técnicos de la instalación y mantenimiento del programa, loscomerciales y el área de administración y gestión económica. A continuación se describen las tres actividades de la empresa:

En el Área Comercial, el proceso consta de las siguientes actividades:
Los comerciales visitan a los diferentes posibles nuevos clientes con información comercial (folletos y presentaciones Powerpoint) y realizan demostraciones del funcionamiento del producto en losequipos portátiles (PORTATIL_COMERCIALES) que tienen asignados. Si el cliente muestra interés, cuando los comerciales regresan a la oficina elaboran con la aplicación ERP (SFT_ERP_IMSA) un documento con el presupuesto y lo entregan por correo electrónico. El documento electrónico generado por la aplicación ERP (SFT_ERP_IMSA) es almacenado en el servidor de ficheros (HRD_SRV_FICH) en la carpeta delcliente que se crea una vez se realiza una visita.
Si el cliente acepta el presupuesto, envía por fax o correo electrónico a la empresa la aceptación del presupuesto.
Los comerciales también disponen de una blackberry (PDA_BB) para leer el correo electrónico e ir informando de las citas y agenda que mantienen en las visitas y demostraciones del producto.

En el Área de Instalación yMantenimiento del programa en clientes, el proceso consta de las siguientes actividades:
Una vez que el cliente ha realizado la compra del producto y se tiene la aceptación del presupuesto, área de administración notifica al área técnica que hay un nuevo pedido y el área técnica procede a dar de alta un parte de trabajo en la aplicación ERP(SFT_ERP_IMSA). En este parte se especifican los datos básicosnecesarios para la instalación del producto en el cliente y el día y hora en la que se deberá proceder a dar el servicio. Este parte de trabajo es un documento en papel que el técnico lleva en el momento de visitar al cliente.
Con este parte de trabajo, los técnicos se desplazan a las instalaciones del cliente y realizan las actuaciones de instalación y configuración sobre los equipos informáticosdel cliente. Para ello, llevan un portátil (PORTATIL_TECNICOS) donde disponen de una máquina virtual y una imagen del CD de instalación del producto. El técnico según las especificaciones del cliente, crea una nueva máquina virtual y le instala el producto en ella. Una vez que terminan la instalación, copia el fichero de la máquina virtual al servidor de máquinas virtuales del cliente. Este ficheroes guardado como copia de seguridad del cliente y se graba también en un CD como copia de seguridad de la instalación (CD_BACKUP_CLIENTE).
Una vez que finalizan, el cliente firma su conformidad en dicho parte. Al llegar a las instalaciones del IMSA, el técnico accede a la aplicación ERP (SFT_ERP_IMSA) y

confirma que el parte de trabajo se ha realizado. Ello hace que este cliente seadado de alta en el área de soporte e incidencias. También deposita el CD de copia de seguridad realizado (CD_BACKUP_CLIENTE) en un armario ignífugo (ARMARIO_IG) que tienen en sus dependencias y almacena el parte de trabajo firmado en un armario metálico donde están las actuaciones en clientes (ARMARIO_PT).

En el Área de Administración y Gestión Económica se realizan las siguientes actividades:Una vez que el cliente firma la conformidad con el parte de trabajo, el técnico lo comunica al área de administración.
Las administrativas se encargan de emitir la factura y hacer el cargo al cliente. Para todas estas gestiones la empresa utiliza el propio programa ERP (SFT_ERP_IMSA). La factura electrónica es enviada a través del correo electrónico al cliente y el documento electrónico...