Tecnologias

UNIVERSIDAD TECNOLOGICA NACIONAL.
FACULTAD REGIONAL BUENOS AIRES





CARRERA: LICENCIATURA EN TECNOLOGIA APLICADA A LA SEGURIDAD
MATERIA: METODOLOGIA DE ANALISIS DE RIESGO Y USO DE TECNOLOGIA
TRABAJO PRÁCTICO NÚMERO 4
TEMA: GAP ANALYSIS




ANALISIS DE GAP
El sistema “G. A. P.” es una metodología destinada a la determinación de prioridades y sus siglas significan “Gravedad,Atención y Probabilidad”. Básicamente este procedimiento apunta a la priorización del tratamiento de los problemas que son descubiertos e identificados.
Esta herramienta permite asignar recursos y prioridades para la solución de cada uno de los hallazgos, interrelacionando los resultados obtenidos durante un relevamiento con las conclusiones de su análisis y permite identificar el tratamiento de losproblemas en base a tres parámetros bien definidos: gravedad, atención y probabilidad. Tales factores reciben la asignación de distintos índices basados en las prioridades de la solución prevista.
Gravedad: este parámetro determina cuán grave será la consecuencia de un determinado factor para el objetivo, en el caso que la ausencia de seguridad, falla o error afecte a la normal operatoria dellugar.
El factor gravedad se determina por 5 sub criterios:
1. sin gravedad
2. con poca gravedad
3. gravedad media
4. alta gravedad
5. muy alta gravedad
Atención: este parámetro identifica cuál será el grado de urgencia que se debe adoptar para portar una solución al problema antes que el riesgo se manifieste, afectando en forma significativa al objetivo. También aquí se basa en 5 subcriterios:
1. No requiere
2. puede esperar
3. lo antes posible
4. con cierta urgencia
5. inmediatamente
Probabilidad: Este parámetro identifica cual es la tendencia futura en cuanto a gravedad de manifestación del evento de riesgo, basado en el grado de probabilidad de ocurrencia. Se determina sobre la base de 5 sub criterios:
1. no varía
2. varía poco
3. varía algo
4. posiblemente ocurrirá5. inminente
El producto de los índices determinados en los tres parámetros brindará la ponderación necesaria para determinar el nivel de acción que debe adoptarse y su consecuente grado de atención.
Valoración:
1. Sumamente crítico | 11 – 15
Adoptar solución inmediata o a corto plazo

2. Crítico | 06 – 10
Adoptar solución a corto o mediano plazo

3. Importante | 01 – 05
Adoptarsolución a largo plazo
APLICACIÓN
El “gap analysis”, una herramienta que permite establecer una comparativa entre los procesos del mercado, es decir, aquellos que están siendo utilizados en lo que respecta por ejemplo a la seguridad, con los que estén aplicados en la compañía, estableciendo cuales son las falencias y la brecha que separa a un esquema propio de un estándar pre-establecido.
Existen unagran cantidad de análisis y evaluaciones que se tienen en cuenta para ello, por lo que para esta apertura que marcará una diferencia entre el objetivo y lo que se tiene en el momento del análisis, deberá contemplar cuales son los requisitos de negocio que debe tener el sistema de la compañía, mientras que se toma como punto de partida los que actualmente se tienen, obteniendo un estudiocomparativo.
Esta evaluación o auditoria debe realizarse “in situ” siendo documentada”, la cual tendría que ser del tipo “constructiva”, de ser posible proactiva y ante una necesidad de urgencia o relevancia reactiva. En donde se compone de las siguientes partes:
ALCANCE (definición del enfoque del proyecto de implantación y certificación)
PROGRESO (cumplimiento de los requisitos de la norma dereferencia y cuestiones pendientes de implementación)
RECOMENDACIONES (oportunidades de mejora)
IMPLEMENTACION (tiempo de implantación y certificación)
ANALISIS DE BRECHAS
El análisis de brechas es una herramienta de análisis para comparar el estado y desempeño real de una organización, estado o situación en un momento dado, respecto a uno o más puntos de referencia seleccionados de orden local,...