TRABAJO APLICATIVO GESTIN DE RIESGOS CARTULA NDICE PRESENTACIN

I. DATOS GENERALES 1.1 Giro del Negocio

El Proyecto Especial CHAVIMOCHIC es un rgano desconcentrado de ejecucin del Gobierno Regional La Libertad y constituimos una Unidad Ejecutora que cuenta con autonoma tcnica, econmica, financiera y administrativa. El nombre de CHAVIMOCHIC proviene de las primeras letras de los valles de influencia: Chao, Vir, Moche, Chicama. Con fecha 02 de agosto de 2003 se efectu la Transferencia del Proyecto Especial CHAVIMOCHIC al Gobierno Regional La Libertad, en mrito a la Ley de Bases N 27783 - Ley de Bases de la Descentralizacin, Decreto Supremo N 036-2003-PCM y Decreto Supremo N 017-2003-VIVIENDA. La cercana al ro Santa, el ms caudaloso y regular de la costa peruana gracias al rea de su cuenca y a sus glaciares, hizo concebir la idea de interconectar los extensos valles aptos para la agricultura con un canal que partiendo de dicho ro complemente sus requerimientos de agua, hasta las Pampas de Paijn en el valle de Chicama. Para lograr este propsito fueron construidas y puestas en operatividad diversas obras de infraestructura Mayor de Riego pertenecientes a la Primera y Segunda Etapa, sirviendo actualmente a los valles de Chao, Vir y Moche; estando en proyecto las obras de la Tercera Etapa. Estas obras bsicas permiten adems dotar de agua potable a la ciudad de Trujillo y generar energa hidroelctrica para consolidar el desarrollo urbano y agroindustrial de la zona. CHAVIMOCHIC, constituye un Proyecto de propsito mltiple, localizado en una regin que por su importancia socio-econmica est llamada a alcanzar a travs del Proyecto un importante nivel de desarrollo.

1.2 Direccionamiento estratgico actual 1.2.1 Misin Somos un Proyecto Especial Hidroenergtico del Gobierno Regional de La Libertad, que gestiona y suministra en forma racional el recurso agua y suelo, para satisfacer en forma sostenida las necesidades de los usuarios en el mbito de su influencia en los valles Chao, Vir, Moche y Chicama; promoviendo la inversin privada y actuando con calidad, responsabilidad, honestidad e identidad institucional. 1.2.2 Visin Al ao 2011, continuaremos siendo un Proyecto Hidroenergtico lder a nivel nacional. Con la participacin de la inversin privada, habremos mejorado la oferta hdrica para la consolidacin de la I y II Etapas y ejecucin de la III Etapa. Incrementaremos la superficie de reconversin agraria en sus valles de influencia e incorporaremos reas nuevas, para contribuir al desarrollo integral y sostenido de la Regin y del Pas.

1.3 Organigrama

1.4 Lugar Geogrfico de la empresa (Incluir un plano de ubicacin)

El Proyecto Especial CHAVIMOCHIC est ubicado en la parte nor-oeste del pas y tiene un rea comprendida entre la margen derecha del ro Santa por el sur, hasta las Pampas de Urricape por el norte (Paijn), en las provincias de Vir, Trujillo y Ascope pertenecientes al departamento de La Libertad. En el mbito del proyecto se encuentra la ciudad de Trujillo, el centro poblado ms importante del departamento de La Libertad y uno de los ms importantes del pas.

II. ROL DE TI EN EL NEGOCIO 2.1TI como habilitador de valor La Oficina de informtica como habilitador de TI de la institucin ha permitido el mejoramiento de la infraestructura de red a travs de la implementacin de la Red de 1 Gb. En la sede principal del Proyecto Especial Chavimochic; as como tambin ha permitido el mejoramiento de la infraestructura de comunicaciones a travs del sistema de radio enlace lo que ha permitido una mejor operacin del Core del negocio que es la Distribucin de agua para riego dentro de los valles de Chao, Vir y Moche. As mismo, ha permitido

2.2 TI como Inibidor de valor

DESARROLLO

CORE DEL NEGOCIO: DISTRIBUCIN DEL AGUA PARA RIEGO A LAS EXMPRESAS AGROINDUSTRIALES Y COMISIONES DE REGANTES
3.1Clasificar Activos 3.1.1 Matriz de clasificacin

Ite m
A.01 A.02 A.03 A.04 A.05 A.06 A.07 A.08 A.09 A.10 A.11 A.12 A.13

Clase de Activo
TANGIBLE TANGIBLE TANGIBLE TANGIBLE TANGIBLE TANGIBLE TANGIBLE SERVICIOS DE TI SERVICIOS DE TI SERVICIOS DE TI SERVICIOS DE TI TANGIBLE INTANGIBLE

Entorno de TI Global
Documentacin Documentacin Documentacin Documentacin Fsica Fsica Fsica Infraestructura Bsica Infraestructura Bsica Infraestructura Bsica Infraestructura Bsica Infraestructura Bsica Reputacin

Nombre del Activo

Consolidado de requerimiento de agua por usuario, a nivel de comisin de regantes. Consolidado de requerimiento de agua por comisin de regantes a nivel de valle. (Junta de usuario) Voucher de depsito del banco por pago de servicio de distribucin. Programacin de distribucin de agua a nivel de valle. Medidores de caudal de agua para riego. Sala de servidores Red de canales de distribucin de riego. Servicio de Internet Servicio de Mensajera ( Correo) Servicio de Almacenamiento de Datos Servicio de Telefona. Sistema Scada Puntualidad en la distribucin de riego

Clasifica cin (13)

3 3 3 3 2 2 3 2 3 2 1 2 3

A.14 A.15 A.16

TANGIBLE TANGIBLE INTANGIBLE

Recursos Humanos Infraestructura Bsica Documentacin

Personal de Operacin de Riego Agua Hojas de Excel

2 3 3

3.2 Identificar Amenazas 3.2.1 Matriz de descubrimiento

ACTIV ACTIVO DESCRIPCION O

A.01

AMENZAS

CREDIBI LIDAD
BAJA

NIVEL DE PROBABILID AD
BAJA

IMPAC TO
ALTA

NIVEL DE RIESGO
MEDIA

A.02

A.03 A.04 A.06 A.09 A.10 A.07 A.08

Consolidado de requerimiento Errores en el clculo de agua por usuario, a nivel de del requerimiento total comisin de regantes. de agua Consolidado de requerimiento Errores en el clculo de agua por comisin de del requerimiento total regantes a nivel de valle. (Junta de agua de usuario) Voucher de depsito del banco Cada de sistema de la por pago de servicio de entidad bancaria distribucin. Programacin de distribucin de Cambios climticos agua a nivel de valle. Robos de cables de Sala de servidores energa elctrica Robos de cables de Servicio de Mensajera ( Correo) energa elctrica Servicio de Almacenamiento de Datos Red de canales de distribucin de riego. Servicio de Internet Robos de cables de energa elctrica Fenmenos naturales Cada del servicio de internet por parte del proveedor

BAJA

BAJA

ALTA

MEDIA

BAJA MEDIA ALTA ALTA ALTA BAJA MEDIA

MEDIA ALTA ALTA ALTA ALTA MEDIA ALTA

ALTA ALTA MEDIA ALTA MEDIA ALTA MEDIA

ALTA ALTA ALTA ALTA ALTA ALTA ALTA

A.08 A09 A.10

Servicio de Internet Servicio de Mensajera ( Correo) Servicio de Almacenamiento de Datos

Robo de equipos de radio enlace Robo de equipos de radio enlace

BAJA BAJA BAJA

MEDIA MEDIA MEDIA

MEDIA ALTA MEDIA

MEDIA ALTA MEDIA

A.11 A.12 A.13 A.14 A.15 A.05 A.16 A.16

Prdida de informacin de Comercializacin del servicio Perdida de Servicio de Telefona. comunicacin telefnica Falla en la operacin Sistema Scada de la Infraestructura Mayor de Riego Entrega errnea de la Puntualidad en la distribucin dotacin de agua para de riego riego Mala operacin del Personal de Operacin de Riego sistema de distribucin de riego Estiaje o cambio Agua climticos Medidores de caudal de agua Facturacin errnea para riego. del servicio de entrega Hojas de Excel Errores en edicin Hojas de Excel Acceso no autorizado

MEDIA BAJA MEDIA BAJA MEDIA MEDIA BAJA BAJA

MEDIA MEDIA ALTA MEDIA ALTA MEDIA BAJA MEDIA

BAJA MEDIA ALTA MEDIA ALTA MEDIA ALTA ALTA

BAJA MEDIA ALTA MEDIA ALTA MEDIA MEDIA ALTA

3.3Descubrir Vulnerabilidades 3.3.1 Matriz de descubrimiento

Ite m

ACTIVO

Clase de Vulner abilida d

HUMANA HUMANA

Vulnerabilidad

Ponderaci n (Facilidad de Explotaci n)

MEDIA MEDIA

NIVEL DE AFECTACIO N AL ACTIVO

MEDIA MEDIA

VULNERABI LIDAD DEL ACTIVO

Consolidado de requerimiento de agua por usuario, a nivel de comisin de regantes. V.01 Consolidado de requerimiento de agua por comisin de regantes a nivel de valle. V.01

Calculo manual del consolidado de volumen requerido. Calculo manual del consolidado de volumen requerido.

MEDIA MEDIA

(Junta de usuario) Voucher de depsito del SERVICIO Dependencia alta con una V.02 banco por pago de servicio de S entidad Bancaria. distribucin. Programacin de distribucin NATURAL No disponibilidad del V.03 de agua a nivel de valle. ES recurso de agua. Falta de seguridad en el V.04 Sala de servidores FISICO acceso al sistema elctrico Falta de seguridad en el Servicio de Mensajera V.04 FISICO acceso al sistema ( Correo) elctrico Falta de seguridad en el Servicio de Almacenamiento V.04 FISICO acceso al sistema de Datos elctrico V.05 V.06 V.07 V.07 Red de canales de distribucin de riego. Servicio de Internet Servicio de Internet Servicio de Mensajeria ( Correo) Servicio de Almacenamiento de Datos Servicio de Telefona. Sistema Scada FISICO COMUNIC ACIONES COMUNIC ACIONES COMUNIC ACIONES FISICO COMUNIC ACIONES FISICO HUMANA HUMANA Limitada capacidad de volumen. Falta de contigencia en el servicio de Internet. Poca seguridad del sistema de radio enlace. Poca seguridad del sistema de radio enlace. Falta de respaldo en servicio de Almacenamiento de Datos. Dependencia de un solo proveedor. No existe programa de mantenimiento. Distribucin no automatizada del agua. Capacitacin limitada en la operacin del sistema

ALTA ALTA ALTA ALTA

ALTA ALTA ALTA ALTA

ALTA ALTA ALTA ALTA

ALTA ALTA ALTA ALTA ALTA

ALTA MEDIO ALTA MEDIA MEDIA

ALTA ALTA ALTA ALTA ALTA

V.08 V.09 V.10 V.11

ALTA MEDIA MEDIA MEDIA MEDIA

ALTA MEDIA ALTA ALTA ALTA

ALTA MEDIA ALTA ALTA ALTA

Puntualidad en la distribucin de riego V.12 Personal de Operacin de Riego

de riego V.13 V.14 V.16 V.17 Agua Medidores de caudal de agua para riego. Hojas de Excel Hojas de Excel FISICO FISICO HUMANA SOFTWAR E Capacidad limitada en el reservorio Falta de precisin del medidor de agua. Recarga en jornada laboral Nivel de seguridad de software excel MEDIA MEDIA BAJA MEDIA ALTA MEDIA BAJA ALTA ALTA MEDIA BAJA ALTA

3.4Administracin de Riesgos 3.4.1 Anlisis del Impacto

ID

DESCRIPCION DEL RIESGO

RESPONSAB LE
Comisin de regantes Banco de la Nacin Comit de emergencia y desastre Jefe de recursos hdricos Comit de emerga y desastre Telefnica Jefe de Tecnologa de Informacin Jefe de Tecnologa de Informacin

DESCRIPCION DEL IMPACTO

Mala distribucin de agua. No realizacin de la transaccin bancaria y/o verificacin. No cumplimiento de requerimiento contratado de agua. Disponibilidad de informacin de los servidores. No disponibilidad de distribucin de riego Sin servicio de Internet. Incomunicacin de los servidores. No disponibilidad de la informacin. No atencin de reclamos. No disponibilidad de distribucin de riego Afectacin a la produccin del usuario final y aumento de gastos. Afectacin a la produccin del usuario final y aumento de gastos.

IMPACT O
3 3 3 2 3 2 2 2 1 2 3 2

F.0 Errores en el clculo del requerimiento total 1 de agua F.0 2 Cada de sistema de la entidad bancaria F.0 3 F.0 4 F.0 5 F.0 6 F.0 7 F.0 8 F.0 9 F.1 0 Cambios climticos Robos de cables de energa elctrica Fenmenos naturales Cada del servicio de internet por parte del proveedor Robo de equipos de radio enlace Prdida de informacin de Comercializacin del servicio Perdida de comunicacin telefnica Falla en la operacin de la Infraestructura Mayor de Riego

Telefnica Jefe de recursos hdricos Gerente de F.1 Entrega errnea de la dotacin de agua para operacin y 1 riego mantenimiento F.1 Mala operacin del sistema de distribucin de Jefe de recursos 2 riego hdricos

F.1 3 Estiaje o cambio climticos F.1 4 Facturacin errnea del servicio de entrega F.1 5 Errores en edicin F.1 6 Acceso no autorizado

Comit de emergencia y desastre Gerente de operacin y mantenimiento Jefe de recursos hdricos Jefe de recursos hdricos

No cumplimiento de requerimiento contratado de agua. Disminucin de ingresos. Perdida de informacin Modificacin de la informacin

3 2 3 3

3.4.2 Anlisis de Probabilidad

ID
F.0 1 F.0 2 F.0 3 F.0 4 F.0 5 F.0

DESCRIPCION DEL RIESGO

Errores en el clculo del requerimiento total de agua Cada de sistema de la entidad bancaria Cambios climticos Robos de cables de energa elctrica Fenmenos naturales Cada del servicio de internet por parte del

RESPONSABLE

PROBABILI DAD
1 2 3 3 2 3

IMPACTO

Comisin de regantes Banco de la Nacin Comit de emergencia y desastre Jefe de recursos hdricos Comit de emerga y desastre Telefnica

3 3 3 2 3 2

6 F.0 7 F.0 8 F.0 9 F.1 0 F.1 1 F.1 2 F.1 3 F.1 4 F.1 5 F.1 6

proveedor Robo de equipos de radio enlace Prdida de informacin de Comercializacin del servicio Perdida de comunicacin telefnica Falla en la operacin de la Infraestructura Mayor de Riego Entrega errnea de la dotacin de agua para riego Mala operacin del sistema de distribucin de riego Estiaje o cambio climticos Facturacin errnea del servicio de entrega Errores en edicin Acceso no autorizado Jefe de Tecnologa de Informacin Jefe de Tecnologa de Informacin Telefnica Jefe de recursos hdricos Gerente de operacin y mantenimiento Jefe de recursos hdricos Comit de emergencia y desastre Gerente de operacin y mantenimiento Jefe de recursos hdricos Jefe de recursos hdricos 2 2 2 2 3 2 3 2 1 2 2 2 1 2 3 2 3 2 3 3

IV. CONCLUSIONES

1. Es necesario que la evaluacin de riesgos se tomada en cuenta con el objetivo de formular estrategias que permitan minimizar el efecto o consecuencias de los riesgos. 2. Es importante considerar un anlisis costo beneficio al realizar la implementacin de medias o estrategias que permitan mejorar las vulnerabilidades detectadas en el proceso principal de la empresa.
RECOMENDACIONES

1. Se recomienda la formulacin del Plan de Continuidad con el objetivo de establecer polticas que permitan evitar la cada de los procesos del core del negocio. 2. Es importante que los valores de impacto sean formen parte de una escala ms detallada que permitan especificar estrategias para minimizar dicho impacto.
VI. ANEXOS