Vous êtes sur la page 1sur 120

DISEO E IMPLEMENTACIN DE UN PROTOTIPO QUE PERMITA EL

DESPLIEGUE DE UN PLAN DE RECUPERACIN DE DESASTRES


APLICABLE A EMPRESAS MIPYMES COLOMBIANAS

JAIRO ALEJANDRO ROMERO


JENNIFER KATHERINA RAMREZ AMON

UNIVERSIDAD CATLICA DE COLOMBIA


FACULTAD DE INGENIERA
PROGRAMA DE INGENIERA DE SISTEMAS
MODALIDAD DE INVESTIGACIN
BOGOT
2013

1
DISEO E IMPLEMENTACIN DE UN PROTOTIPO QUE PERMITA EL
DESPLIEGUE DE UN PLAN DE RECUPERACIN DE DESASTRES
APLICABLE A EMPRESAS MIPYMES COLOMBIANAS

JAIRO ALEJANDRO ROMERO


JENNIFER KATERINA RAMREZ AMN

Trabajo de Grado para Optar al Ttulo de Ingeniero de Sistemas

Director
Yasser Muriel Perea

UNIVERSIDAD CATLICA DE COLOMBIA


FACULTAD DE INGENIERA
PROGRAMA DE INGENIERA DE SISTEMAS
MODALIDAD DE INVESTIGACIN
BOGOT
2013

2
3
NOTA DE ACEPTACIN

Aprobado por el comit de grado en


cumplimiento de los requisitos exigidos por
la Facultad de Ingeniera y la Universidad
Catlica de Colombia para optar al ttulo
de ingenieros de Sistemas.

________________________________
Firmar de presidente jurado
.

________________________________
Firma de jurado

________________________________
Firma de jurado

Bogot, 10 Noviembre, 2013

4
Dedicado a mis padres Jos Ramrez
Y Myriam Amn por su amor
Y apoyo incondicional.
Jennifer Ramrez

Con un testimonio de eterno agradecimiento para


mi madre por el apoyo moral e incondicional que
desde siempre me brindo y con el cual he
logrado terminar mi carrera profesional que es
para m la mejor de las herencias
Jairo Romero

5
AGRADECIMIENTOS

Nuestro ms profundo y sincero agradecimiento a todas aquellas personas que


con su ayuda han colaborado en la realizacin del presente trabajo de grado.

Primero agradecer a Dios el haber permitido llegar a este gran logro que con
esfuerzo hemos construimos durante todo este tiempo, a nuestras familias por su
apoyo incondicional, por su amor, perseverancia y motivacin a lo largo de todos
estos aos.

Tambin queremos agradecer a nuestro director de tesis, al ingeniero Yasser


Muriel Perea por su paciencia, apoyo, confianza en nuestro trabajo, por guiar este
trabajo y aportar sus conocimientos, ha sido un aporte invaluable, no solo en el
desarrollo de este trabajo de grado, sino en la formacin como estudiantes y
futuros profesionales.

De manera especial al profesor Julio Baracaldo por el apoyo y el respaldo


otorgado para el desarrollo de este trabajo de grado, por su preocupacin, inters
y sugerencias para el desarrollo del mismo.

Agradecemos a los profesores que ayudaron en nuestra formacin profesional.


Durante todos estos aos llenndonos de conocimientos de gran inters para
nuestras vidas profesiones, gracias tambin a nuestros compaeros, colegas y
amigos de la carrera, por su apoyo y por permitirnos entrar en sus vidas durante
estos aos.

Finalmente un agradecimiento especial a la universidad catlica de Colombia por


habernos acogido en su institucin durante todo este tiempo enriquecindonos con
los conocimientos cada da.

A todos, muchas gracias

6
CONTENIDO

pg.

INTRODUCCIN 18

1. GENERALIDADES 20
1.1 ANTECEDENTES 20
1.1.1 Qu es un DRP ?. 21
1.2 PLANTEAMIENTO DEL PROBLEMA 22
1.2.1 Descripcin del Problema 22
1.2.2 Formulacin del Problema 22
1.3 OBJETIVOS DEL PROYECTO 23
1.3.1 Objetivo General 23
1.3.2 Objetivos Especficos 23
1.4 JUSTIFICACIN 24
1.5 DELIMITACIN 25
1.5.1 Espacio 25
1.5.2 Tiempo 25
1.6 MARCO REFERENCIAL 26
1.6.1 Marco Conceptual 26
1.6.1.2 Empresas Mipymes 26
1.6.1.2 Disaster Recovery Planning (DRP) 28
1.6.2 Marco Terico 29
1.6.2.1Plan de Continuidad del Negocio. 29
1.6.2.2 Plan de Contingencia 31
1.6.2.3 Disaster Recovery Planning (DRP) 33
1.6.2.5 Estructura BCP / DRP 33
1.6.2.6 Estructura de la Documentacin del Plan de Recuperacin 34
1.6.2.7 Operacin Normal para Contingencia 34
1.6.2.8 Manejo de Incidentes 35
1.6.2.9 Movilizacin 35
1.6.2.10 Operacin Durante la Contingencia 35
1.6.2.11 Retorno a la Normalidad 35
1.6.2.13 Evolucin de un Plan de Recuperacin de Desastres 36
1.6.2.14 Anlisis de Impacto del Negocio (BIA) 36
1.6.2.15 Gestin de Riesgo 37
1.6.2.16 Administracin del Riesgo 37
1.6.2.17 Marco de Recomendaciones Norma ISO 17799 38
1.6.2.18 Las Diez reas de Control de ISO 17799, Basado en el Estndar
Britnico 39
1.6.2.19 Mipymes en Colombia 41
1.6.2.20 Participacin Sectorial de las Empresas Mipymes en Colombia 41
1.6.2.21 Distribucin Geogrfica de las Empresas Mipymes en Colombia 41
1.6.2.22 Antigedad de las Empresas Mipymes en Colombia 42

7
pg.

1.6.2.23 Cadena de Valor 43


1.7METODOLOGA PROPUESTA 45
1.7.1 Tipo de Estudio 45
1.8 DISEO METODOLGICO 45

2. DESARROLLO DEL PROYECTO 46


2.1 EMPRESA 1 46
2.1.1 Historia 46
2.1.2Situacin Actual 46
2.1.3Organizacin 46
2.1.4 Servicios 47
2.1.5 Cadena de Valor 47
2.1.6Actividades Primarias Empresa 1 48
2.1.6.1Logstica de Entrada 48
2.1.6.2 Logstica de Salida. 48
2.1.7Actividades de Apoyo 49
2.1.7.1 Adquisiciones 49
2.1.7.2 Desarrollo Tecnolgico 49
2.1.7.3 Administracin de Recursos Humanos 50
2.1.7.4 Infraestructura de la Empresa 50
2.1.8 Informacin Clave segn Cadena de Valor 50
2.1.9 Identificacin de Riegos Empresa 1 50
2.2 EMPRESA 2 54
2.2.1 Historia 54
2.2.2 Situacin Actual 54
2.2.3 Organizacin 54
2.2.4 Servicios 54
2.2.5 Cadena de Valor 55
2.2.6 Actividades Primarias Empresa 2 55
2.2.6.1 Logstica de Entrada 55
2.2.6.2 Operaciones 56
2.2.7Actividades de Apoyo 56
2.2.7.1 Adquisiciones 56
2.2.7.2 Desarrollo Tecnolgico 57
2.2.7.3 Administracin de Recursos Humanos 57
2.2.7.4 Infraestructura de la Empresa 57
2.2.8 Informacin Clave segn Cadena de Valor. 57
2.2.9 Identificacin de Riegos Empresa 2 58
2.3 EMPRESA 3 62
2.3.1 Historia 62
2.3.2 Situacin Actual 62
2.3.3 Organizacin 62
2.3.4 Servicios 63

8
pg.

2.3.5 Cadena de Valor 63


2.3.6 Actividades Primarias Empresa 3 63
2.3.6.1 Logstica de Entrada. 63
2.3.6.2 Operaciones 64
2.3.7 Actividades de Apoyo 64
2.3.7.1 Adquisiciones 64
2.3.7.2 Desarrollo Tecnolgico 65
2.3.7.3 Administracin de Recursos Humanos 65
2.3.7.4 Infraestructura de la Empresa 65
2.3.8 Informacin Clave Segn Cadena de Valor 65
2.3.9 Identificacin de Riegos Empresa 3 65
2.4 SOLUCIN DRP 67
2.4.1 Aplicacin de la Norma IS0 17799 67
2.4.1.1 Polticas de seguridad de la Informacin 67
2.4.1.2 Organizacin de Seguridad. 68
2.4.1.3 Clasificacin y Control de Activos. 69
2.4.1.4 Seguridad del Personal. 69
2.4.1.5 Seguridad Fsica y Ambiental 69
2.4.1.6 Gestin de Comunicaciones y Operaciones 70
2.4.1.7 Control de Accesos 71
2.4.1.8 Desarrollo y mantenimiento de Sistemas 71
2.4.1.9 Administracin de la Continuidad de los Negocios 71
2.4.1.10 Cumplimiento 71
2.4.2 Replicacin en la Nube 71
2.4.2.1 Funcionalidad de Google Drive 72
2.4.2.2 Requisitos para Usarlo 72
2.4.2.3 Crear una Cuenta de Google 72
2.5 ANLISIS DE RESULTADOS 76

3. CONCLUSIONES 79

BIBLIOGRAFA 80

9
LISTA DE CUADROS

pg.

Cuadro 1. Desarrollo del Proyecto 25


Cuadro 2. Identificacin de Riesgo Empresa 1 50
Cuadro 3. Identificacin de Riesgos Empresa 2 58
Cuadro 4. Identificacin de Riesgos Empresa 3 65

10
LISTA DE FIGURAS

pg.

Figura 1. Mipymes en Colombia 28


Figura 2. Ciclo de Vida de la Gestin de Continuidad del Negocio 31
Figura 3. Estructura del BCP / DRP 34
Figura 4. Manejo de Incidentes 34
Figura 5. Evolucin de un Plan de Recuperacin de Desastres 36
Figura 6. Los Estndares ISO 17799 y BS 7799 38
Figura 7. Distribucin de las Mipymes por Sector 41
Figura 8. Distribucin Geogrfica de las Mipymes 42
Figura 9. Antigedad de las Empresas Mipymes 42
Figura 10. Cadena de Valor 44
Figura 11. Organigrama de la Empresa 1 47
Figura 12. Diagrama de Cadena de Valor de Empresa 1 47
Figura 13. Organigrama de la Empresa 2 54
Figura 14. Diagrama de Cadena de Valor de Empresa 2 55
Figura 15. Organigrama Empresa 3 62
Figura 16. Diagrama de Cadena de Valor de Empresa 3 63
Figura 17. Free Gmail 72
Figura 18. Logo de Correo Electrnico 72
Figura 19. Imagen de Cmo Crear Cuenta 73
Figura 20. Informacin de Cuenta 74
Figura 21. Foto de Perfil 74
Figura 22. Bienvenido a la Creacin del Correo 75
Figura 23. Vista de Correo Electrnico 75
Figura 24. Informacin de encuestados 76
Figura 25. Primera Pregunta El desarrollo e implementacin del prototipo del
plan de recuperacin de desastres para su empresa considera que es de gran
importancia 77
Figura 26. Segunda Pregunta Cree que las instrucciones dadas para la
implementacin y el despliegue del DRP en su empresa por medio de la
herramienta Google Drive fueron las ms adecuadas 77
Figura 27. Tercera pregunta Considera usted que el Prototipo implementado
para el despliegue del DRP cumple las expectativas para la seguridad de la
informacin de su empresa y permite la recuperacin de sus datos claves en
caso de desastres 78
Figura 28. Cuarta pregunta Cree usted que otras empresas Mipymes
deberan implementar este prototipo 78

11
LISTA DE ANEXOS

pg.

Anexo A. Fichas De Encuestas 83


Anexo B. Estadisticas De Encuestas 86
Anexo C. Manual Del Usuario 99
Anexo D. Formulario 119

12
GLOSARIO

ALERTA: estado declarado con el fin de tomar precauciones especficas, debido a


la probable y cercana ocurrencia de un viento adverso.
AMENAZA: peligro latente asociado con un fenmeno fsico de origen natural, de
origen tecnolgico o provocado por el hombre que puede manifestarse en un sitio
especfico o en un tiempo determinado, produciendo efectos adversos en las
personas, los bienes, servicios y el medio ambiente. Tcnicamente se refiere a la
probabilidad de ocurrencia de un evento con una cierta intensidad, en un sitio
especfico y en un tiempo o perodo determinado.
ANLISIS DE VULNERABILIDAD: es el proceso mediante el cual se determina el
nivel exposicin y la predisposicin a la prdida de un elemento o grupo de
elementos ante una amenaza especfica.
ANTRPICO: de origen humano o de las actividades del hombre.
APLICACIN CRTICA: es una aplicacin instalada en el Centro de Cmputo
Principal que desempea funciones que no pueden estar interrumpidas por un
tiempo mayor al Tiempo Crtico.
APLICACIONES: son programas de computador que estn diseados con
capacidades lgicas y matemticas para procesar informacin. El trmino
Aplicacin se utiliza para agrupar un conjunto de programas que responden a
requerimientos particulares del negocio o rea de negocio.
CENTRO DE CMPUTO DE CONTINGENCIA (CCC): es un Centro de Cmputo
que acta como respaldo del Centro de Cmputo Principal para ser utilizado en
caso que se presente una contingencia.
CICLO VITAL DEL DOCUMENTO: etapas sucesivas por las que atraviesan los
documentos desde su produccin o recepcin en la oficina y su conservacin
temporal, hasta su eliminacin o integracin a un archivo permanente.
CONSERVACIN DE DOCUMENTOS: conjunto de medidas tomadas para
garantizar el buen estado de los documentos. Puede ser preventiva o de
intervencin directa. Mtodos utilizados para asegurar la durabilidad fsica de los
documentos, por medio de controles efectivos incluyendo los atmosfricos.
CONSERVACIN PREVENTIVA: conjunto de acciones de la conservacin o
cuidado de las colecciones dirigidas a evitar al mximo que las condiciones
medioambientales y de riesgo que puedan causar dao al objeto.
CONTINGENCIA: es un evento fortuito que afecta al Centro de Cmputo Principal
causando la interrupcin prolongada, mayor al Tiempo Crtico, de los servicios que
se prestan desde all a las reas internas de la organizacin, sus clientes,
proveedores y entidades reguladoras.
CONTINUIDAD DEL NEGOCIO: procedimientos que se refieren a la restauracin
de las funciones crticas de la organizacin con independencia del departamento
en que dichas funciones sean realizadas.
DAO: prdida econmica, social, ambiental o grado de destruccin causado por
un evento.
DESASTRE: situacin causada por un fenmeno de origen natural, tecnolgico o
provocado por el hombre que significa alteraciones intensas en las personas. Los

13
bienes, los servicios y el medio ambiente. En la ocurrencia efectiva de un evento,
que como consecuencia de la vulnerabilidad de los elementos expuestos causa
efectos adversos sobre los mismos.
EMERGENCIA: toda situacin generada por la ocurrencia real o inminente de un
evento adverso, que requiere de una movilizacin de recursos, sin exceder la
capacidad de respuesta.
EVALUACIN DE LA AMENAZA: es el proceso mediante el cual se determina la
probabilidad de ocurrencia y la severidad de un evento en un tiempo especfico y
en un rea determinada. Representa la ocurrencia estimada y la ubicacin
geogrfica de eventos probables.
EVALUACIN DEL RIESGO: en su forma ms simple es el postulado de que el
riesgo es el resultado de relacionar la amenaza, la vulnerabilidad y los elementos
expuestos, con el fin de determinar las posibles consecuencias sociales,
econmicas y ambientales asociadas a uno o varios eventos. Cambios en uno o
ms de estos parmetros modifican el riesgo en s mismo, o sea el total de
prdidas esperadas en un rea dada por un evento particular.
EVENTO: descripcin de un fenmeno natural, tecnolgico o provocado por el
hombre, en trminos de sus caractersticas, su severidad, ubicacin y rea de
influencia. Es el registro en el tiempo y el espacio de un fenmeno que caracteriza
una amenaza.
PLAN CONTINUIDAD DEL NEGOCIO: es el documento matriz, el cual contiene
los lineamientos necesarios para asegurar la continuidad de la organizacin antes,
durante y posterior a la presentacin de una contingencia.
PLAN DE RECUPERACIN: es un documento que contiene la informacin
necesaria para guiar de forma organizada la ejecucin de las actividades a cargo
de los diferentes Equipos de Recuperacin, ante declaracin de Contingencia.
Tambin es conocido como DRP por sus siglas en ingls, Disaster Recovery Plan.
PLATAFORMA TECNOLGICA: es un conjunto de elementos de tecnologa, con
unas caractersticas comunes dispuesto para satisfacer una necesidad de
procesamiento. Por ejemplo, una plataforma de autorizaciones centralizada.
RTO TIEMPO CRTICO: Es la cantidad de tiempo, medida en horas, que la
organizacin puede soportar la interrupcin de los servicios soportados en el
Centro de Cmputo Principal. De sus siglas en ingles Recovery Time Objective.
SERVIDOR: es un computador que tiene la capacidad de prestar servicios de
procesamiento o cmputo y almacenamiento de datos a las aplicaciones.
TELECOMUNICACIONES: son servicios de transmisin de datos a grandes
distancias, que son procesados por computadores. Estos servicios son prestados
por proveedores a travs de canales y equipos de comunicacin. El conjunto de
enlaces, equipos y computadores conforman las redes, como por ejemplo, la
conocida Internet.
FISHING: es un trmino informtico que denomina un tipo de abuso informtico y
que se comete mediante el uso de un tipo de ingeniera social caracterizado por
intentar adquirir informacin confidencial de forma fraudulenta (como puede ser
una contrasea o informacin detallada sobre tarjetas de crdito u otra informacin
bancaria).

14
ACRONIMO

BCP: sigla en ingls (Business Continuity Plan) que hace referencia al Plan de
Continuidad de Negocio, el cual integra el DRP, planes de contingencia y
recuperacin de procesos de la entidad, planes de emergencia, y plan de
comunicacin y administracin de crisis.
BIA: sigla en ingls (Business Impact Analisys), y hace referencia a un documento
que identifica la disponibilidad requerida de la plataforma tecnolgica para soportar
los procesos de la entidad, con el fin de garantizar la continuidad en la prestacin
del servicio a los usuarios internos y externos.
DRP: sigla en ingls (Disaster Recovery Plan), que hace referencia al Plan de
Recuperacin ante Desastres de Tecnologa, el cual define los procedimientos,
estrategias, y roles y responsabilidades establecidos para recuperar y mantener el
servicio de tecnologa ante un evento de interrupcin.
ERA: sigla en ingls (Environment Risk Analisys), Anlisis de Riesgos y hace
referencia a un documento que relaciona los riesgos que pueden afectar la
continuidad de la informacin.
ERP: sigla en ingls (Enterprise Resource Planning), sistema de gestin de la
informacin estructurado para satisfacer la demanda de soluciones de gestin
empresarial, basada en el ofrecimiento de una solucin completa que permite a las
empresas evaluar, implementar y gestionar ms fcilmente su negocio.
RAS: sigla en ingls (Response Alternative and Solutions), y hace referencia a un
documento que relaciona las diferentes alternativas y estrategias potenciales para
recuperar y mantener el servicio de tecnologa ante un evento de interrupcin.
RPO: sigla en ingls (Recovery Point Objetive), que corresponde a la cantidad de
datos o informacin, en trminos de tiempo, que tolera perder un proceso o
servicio.
RTO: sigla en ingls (Recovery Time Objetive), que corresponde al tiempo mximo
de interrupcin tolerable para un proceso, servicio, proveedor, sistema de
informacin o plataforma tecnolgica.

15
RESUMEN

En Colombia las MyPymes conforman el 96% de las empresas, aproximadamente


23.000 existen, generan el 63% del empleo industrial; realizan el 25% de las
exportaciones, segn datos del ministerio de desarrollo.

De acuerdo al informe que realiz la Asociacin Nacional de Instituciones


Financieras, publicada en octubre del 2001, el ndice de produccin real de las
Mipymes fue mayor que el del total de las industrias en la ltima dcada.

Las cifras de la asociacin Colombiana de las Micro, Pequeas y Medianas


Empresas de Colombia (Acopi), indica que el sector creci en el 2011 alrededor
del 6%. Entre las que ms muestran ese ndice estn: la industria, el comercio y
especialmente, los servicios, para funcionario del rea de desarrollo empresarial
de la Universidad Externado de Colombia; es muy significativo lo que est
ocurriendo con el sector de servicio de las pymes ya que su crecimiento ha sido y
crece de manera notoria, pero lo relevante es que lo hace con rentabilidad.

Sin embargo las empresas pymes Colombianas enfrentan problemas como el bajo
conocimiento de estrategias de invencin e innovacin que son de suma
importancia para enfrentar mercados cada vez ms competitivos. Uno de los
principales problemas a los que se enfrenta las empresas pymes es el bajo
conocimiento en la construccin y ejecucin de un plan de recuperacin de
desastres DRP, lo cual podra ocasionar la prdida de recursos y centros de datos
de manera accidental o intencional. Esta prdida puede ser causada por
fenmenos naturales o inducida por el factor humano.

Para mitigar las consecuencias que podra causar un desastre, existen los planes
de recuperacin de desastre DRP por sus siglas en ingls (Disaster Recovery
Planning), los cuales consisten bsicamente en las acciones para recuperarse en
caso de que se presente un desastre. Incluye la planeacin de pasos y procesos
para evitar riegos, mitigarlos o transferirlos a medios ms seguros. El DRP es
aplicable en todos los aspectos de un negocio. En la actualidad en Colombia solo
est siendo aplicado a empresas gubernamentales y multinacionales ya que en su
mayora operan bajo software de alto costo y con un cierto grado de complejidad.

El objetivo general de este proyecto consisti en el diseo e implementacin de un


prototipo que permita el despliegue de un plan de recuperacin de desastres
aplicable a empresas pymes colombianas con el fin de que se considere la
importancia de un plan de contingencia frente a un evento que ocasione la prdida
de datos relevantes en una empresa Mypyme.

Palabras Clave: socializacin, indagacin, pymes, DRP, Prototipo.

16
ABSTRACT

According to the minister of development, MIPYME enterprises are the 96% of all
enterprises in Colombia. They generate 65% of the industrial jobs and 25% of
exportations.

According to the research done by the National Association of Financial


Institutions, published on October, 2001, the actual production rate for MIPYMES
was higher than the total number of the companies in the last decade.

The numbers from the Colombian Association of the Small and medium
enterprises (ACOPI), indicates that the sector grew in a 6% in 2001. Among the
ones that show the highest rate are: the industry, trade and specially the services
for official business development area of the External University of Colombia; Its
really outstanding what is going on with the services sector of PYMES, because
their growth has been and is still notorious, nevertheless what its really
outstanding and matters is what you do with profitability. However, Colombian
PYMES enterprises face problems such as poor knowledge of invention and
innovation strategies that are critical to face increasingly competitive markets. One
of the main problems that PYMES enterprises face is the low knowledge in the
construction and implementation of a disaster recovery plan DRP, which could
result in accidental or intentional loss of data resources. This loss can be caused
by natural phenomena or human-induced factor.

To mitigate the consequences that could cause a disaster, there are disaster
recovery plans DRP for its acronym in English (Disaster Recovery Planning),
which basically consist in actions to recover in the event of occurrence of a
disaster. This also includes planning steps and processes to avoid risks, mitigate
or transfer them to safer means. The DRP is applicable in all aspects of a
business. Nowadays in Colombia its only being applied to government and
multinational companies since most of them operates with high cost software and
with a certain complexity.

The general objective of this project was the design and implementation of a
prototype that allows the development of a disaster recovery plan applicable to
Colombian PYMES companies. This with the goal of taking into consideration the
importance of a contingency plan when facing an event that may cause the loss of
important data resources for the PYMES enterprises.

Keywords: socialization, research, PYMES, DRP, prototype.

17
INTRODUCCIN

Hoy en da la informacin es considerada como uno de los recursos ms


valiosos para cualquier tipo de empresa. Contar con la informacin apropiada en
el momento oportuno es trascendental al momento de tomar decisiones
acertadas. Los avances tecnolgicos, en especial, los que tienen que ver con el
manejo de la informacin han facilitado de forma significativa la labor de las
empresas y en general el desarrollo de los negocios, es por ello que se invierten
considerables recursos econmicos y grandes esfuerzos para desplegar
tecnologa que aseguraren la disponibilidad inmediata de la informacin y
garantizar su proteccin1.

Ante la evidente importancia de la informacin resulta prioritario el establecimiento


de planes de contingencia que le permita a las empresas manejar de la mejor
forma posible situaciones que atenten contra la continuidad del negocio. Es claro
el incremento de los soportes en los que se conserva la informacin pero no los
planes de contingencia destinados a salvaguardar y proteger la informacin.

Las grandes empresas en su mayora trabajan bajo planes de recuperacin de


desastres (DRP) los cuales tienen como objetivo la proteccin de recursos y
centros de datos necesarios para asegurar la estabilidad de la organizacin. Los
(DRP) aportan cuando se dan situaciones tales como huracanes, terremotos e
inundaciones o sobre aquellos causados de manera deliberada por el hombre
(ataques de virus, explosiones, incendios, sabotaje)2.

Estos planes de recuperacin de desastres que aplican soluciones tecnolgicas


han llevado a cabo en empresas gubernamentales, multinacionales y grandes
empresas pero si se da un vistazo a las pequeas empresas tales como las
Mipymes, en su mayora presentan una gran debilidad en el conocimiento de lo
que es ejecutar un plan de recuperacin de desastres, si es bueno o malo y que
beneficio prestara.

Dada la importancia a las problemticas mencionadas surge la idea de disear e


implementar un prototipo que permita el despliegue de un plan de recuperacin de
desastres aplicable a empresas Mipymes Colombianas, las cuales podrn
ejecutarlo a un costo bajo, de forma clara y sencilla con el fin de controlar y
salvaguardar a informacin recursos y centros de datos frente a cualquier tipo de
eventualidad.

El documento est organizado de la siguiente manera: inicialmente se encuentran


los antecedentes y el planteamiento del problema. Posteriormente los objetivos la

1
LEN LPEZ, Diana Roco. Plan de contingencia para el archivo de la Universidad de La Salle como parte
de la implantacin del sistema integrado de conservacin. En: Revista Cdice. Enero junio, 2008. vol. 4, no.
1, p. 86
2
Ibd., p. 87

18
justificacin, la delimitacin y el marco referencial. Luego se describe la
metodologa y el diseo metodolgico del anteproyecto. Finalmente el
cronograma, productos a entregar, instalaciones y equipo requerido, presupuesto,
estrategias de comunicacin y divulgacin, y la Bibliografa.

19
1. GENERALIDADES

1.1 ANTECEDENTES

En la dcada de los 70 en realidad no se haba pensado de manera


comprehensiva el concepto de recuperacin de desastre, tal como puede
entenderse actualmente. La mayora de los estudios existentes se referan a
estudios de caso especficos y descripciones sobre cmo se haban dado
procesos de recuperacin frente a eventos especficos desde el punto de vista
histrico. Para 1977 se hicieron los primeros avances en la definicin del
concepto de recuperacin de desastres, analizando conjuntamente una serie de
estudios de casos sobre terremotos, ilustrando algunos elementos comunes
relacionados con la fase de recuperacin de desastres. La alcalda mayor de
Bogot encontr cuatro grande etapas en todo el proceso de recuperacin:

El perodo de emergencia o de crisis propiamente dicho (las primeras horas o


das despus de la catstrofe).

El perodo de restauracin o rehabilitacin (el tiempo posterior al perodo de


emergencia, hasta que los servicios y el transporte hayan sido restaurados, los
evacuados hayan regresado y los escombros eliminados)

El perodo de reconstruccin inicial de las edificaciones destruidas, que incluye


la reconstruccin urbana que permita la recuperacin de las actividades sociales
y econmicas al menos hasta un nivel comparable con el existente antes del
evento.

La fase de desarrollo econmico y social y de renovacin urbana originada a


partir de la fase de reconstruccin inicial3.

Desde la introduccin de estas primeras definiciones, se ha producido un amplio


debate sobre los modelos de recuperacin e incluso sobre la exacta terminologa a
ser utilizada para definir las distintas fases de la recuperacin.

Han simplificado las cuatro fases discutidas arriba y proponen dos fases:

La recuperacin temprana o de corto plazo que se centra en el proceso de


restauracin o rehabilitacin de los servicios despus de un desastre.

La recuperacin de largo plazo preocupada por reconstruir, en la medida de lo


posible, las condiciones urbansticas, sociales y econmicas que existan antes del
evento4.

3
ALCALDIA MAYOR DE BOGOTA. Fortalecimiento Institucional al Distrito Capital para la preparacin y
planificacin de los procesos de recuperacin post desastre, en el marco de una gestin integral del riesgo.
Bogot: Direccin de Prevencin y Atencin de Emergencias, 2006. p. 4
4
QUARANTELLI, E. 1999. El proceso de recuperacin de desastres: lo que sabemos y no sabemos de
investigacin. Newark:Centro de Investigacin de Desastres de la Universidad de Delaware, 1999.

20
En las fases de recuperacin de desastre existen pocos trabajos de planeacin de
la organizacin institucional necesaria para hacer frente a los retos que este
proceso representa.

Debido a la falta de plan de recuperacin de desastres (DRP) Dos de cinco


empresas que han experimentado un desastre quedaron fuera del negocio en los
siguientes cinco aos. Los Planes de Continuidad y los servicios de recuperacin
de desastres aseguran la viabilidad de la organizacin5

1.1.1 Qu es un DRP ?.Segn Gartner (Roberta Witty, Donna Scott)

Buscando adaptarse al contexto actual, los negocios en el tercer milenio han


llegado a depender de las tecnologas de la informacin para sus operaciones
cotidianas. Normalmente se automatizan los procesos para hacer a la
organizacin tan efectiva como sea posible. Por lo tanto, la disponibilidad de los
sistemas de TI resulta crtica para la continuidad del negocio. La recuperacin de
la infraestructura de TI en caso de desastres tales como huracanes, terremotos e
inundaciones o sobre aquellos causados de manera deliberada por el hombre
(ataques de virus, explosiones, incendios, robos, sabotaje) ha cobrado particular
relevancia. Cada organizacin debe estar preparada para reaccionar ante una
posible interrupcin. Las fallas en el sistema en los centros de cmputo afectan a
la organizacin entera impactando las actividades internas e implicando enormes
prdida de ingresos. Externamente, la imagen pblica y las relaciones con los
clientes y vendedores son puestas en riesgo seriamente6.

El resultado de la implementacin de un DRP es poder contar con un plan de


contingencia que incluye las responsabilidades y facultades detalladas de los
miembros del equipo de recuperacin de desastres7.

El respaldo de la informacin de una empresa es el recurso ms importante en un


caso en el que ocurra alguna de las siguientes situaciones:

Fallas en los equipos de cmputo


Interrupciones de energa
Errores del personal de operacin
Errores de programacin
Infecciones con virus informticos

MONCADA VIGO, Gilberto. Plan de Contingencia de los Sistemas de Informacin en lnea]. Bogot: Instituto
5

Nacional de Estadstica e Informtica citado 10 marzo, 2013. Disponible en Internet: <URL:


http://alphatire.wikispaces.com/file/view/AuditoriaDataCenterRespaldosContinuidad20111G08.pdf >
WITTY, Roberta y SCOTT, Donna.Disaster Recovery Plans and Systems Are Essentia en lnea. Stamford:
6

Gartner citado 10 marzo, 2013. Disponible en Internet: <URL: http://www.gartner.com/


resources/100800/100874/disaster_recovery_plans_and__100874.pdf>
7
TABORDA, Cristian Alexander; ESCOBAR, Luis Eduardo y TORRES, Lorena Consuelo. Administracin de
sistemas informticos [en lnea]. Manizales: Universidad Nacional citado 10 marzo, 2013. Disponible en
Internet: <URL: http://alphatire.wikispaces.com/file/view/AuditoriaDataCenterRespaldosContinuidad20111G08
.pdf>

21
Problemas climatolgicos (inundaciones, incendios, terremotos)

Robos

Estas situaciones ocurren con ms frecuencia por lo que se precisa contar con un
respaldo de informacin reciente, segura y confiable, es por esto que se busca el
estudio e implementacin de un plan de recuperacin de desastres (DRP)
adaptado a empresas Mipymes Colombianas que les permita despliegue de este a
las mismas, todo esto con el fin de garantizar (DRP) en caso de una interrupcin
natural o humana.

1.2 PLANTEAMIENTO DEL PROBLEMA

1.2.1 Descripcin del Problema. Esta investigacin est centrada en el diseo e


implementacin de un prototipo que permita el despliegue de un plan de
recuperacin de desastres aplicable a empresas Mipymes Colombianas.

1.2.2 Formulacin del Problema.En Colombia Segn cifras del DANE (2005),
las microempresas conforman el 96,4% de los establecimientos, las pequeas el
3,0%, las medianas el 0,5%, y las grandes 0,1%. Por personal ocupado, las micro
representan el 50,3% del empleo, las pequeas el 17,6%, las medianas el 12,9%,
y las grandes el 19,2%8.

La investigacin tambin arroj un perfil bastante detallado del pequeo y mediano


empresario de Bogot: seis de cada 10 no naci en la ciudad; el 47% tiene
estudios intermedios; el 85% son de cabezas de hogar (55 por ciento hombres y
45, mujeres); y siete de cada 10 hace funcionar su empresa sobre una estructura
familiar.

Sin embargo las empresas Mipymes Colombianas enfrentan problemas como el


bajo conocimiento de estrategias de invencin e innovacin que son de suma
importancia para enfrentar mercados cada vez ms competitivos. Uno de los
principales problemas a los que se enfrenta las empresas Mipymes es el bajo
conocimiento en la construccin y ejecucin de un plan de recuperacin de
desastres DRP, lo cual podra ocasionar la prdida de recursos y centros de datos
de manera accidental o intencional. Esta prdida puede ser causada por
fenmenos naturales o inducida por el factor humano.

En los ltimos acontecimientos mundiales, tales como cumbres internacionales,


se ha evaluado que en Colombia son mnimas las previsiones que se toman para
salvaguardar los negocios, adems las pequeas empresas en Colombia como
son papeleras, mini mercados y marroquinera entre otras, llevan sus inventarios,

MISION PYME. Pymes en cifras en lnea. Bogot: La Empresa citado 20 marzo, 2013. Disponible en
8

Internet: <URL: http://www.misionpyme.com/cms/content/view/107/41/>

22
informacin sobre clientes, proveedores y empleados de forma rudimentaria
tomando de base el avance de las tecnologas de informacin. En este sentido,
los empresarios de las Mipymes Colombianas no tienen planes de contingencia
si en algn momento se presenta una prdida de informacin, bien sea por un
desastre natural o error humano, todo esto se debe al gran desconocimiento del
DRP. Para mitigar las consecuencias que podra causar un desastre, existen los
planes de recuperacin de desastre DRP por sus siglas en ingls (Disaster
Recovery Planning), los cuales consisten bsicamente en las acciones para
recuperarse en caso de que se presente un desastre. Incluye la planeacin de
pasos y procesos para evitar riegos, mitigarlos o transferirlos a medios ms
seguros. El DRP es aplicable en todos los aspectos de un negocio. En la
actualidad en Colombia solo est siendo aplicado a empresas gubernamentales
y multinacionales ya que en su mayora operan bajo software de alto costo y con
un cierto grado de complejidad9.

En consecuencia el objetivo general de este proyecto consisti en el diseo e


implementacin de un prototipo que permita el despliegue de un plan de
recuperacin de desastres aplicable a empresas Mipymes Colombianas con el fin
de que se considere la importancia de un plan de contingencia frente a un evento
que ocasione la prdida de recursos y centros de datos relevantes en una
empresa Mipyme.

1.3 OBJETIVOS DEL PROYECTO

1.3.1 Objetivo General. Disear e implementar un prototipo que atienda las


necesidades de las Mipymes para el despliegue de un plan de recuperacin de
desastres (DRP).

1.3.2 Objetivos Especficos

Analizar el estado del arte referente a plan de recuperacin de desastres (DRP)


y su utilizacin en Empresas Mipymes Colombianas.

Disear un prototipo que atienda las necesidades de las empresas Mipymes


Colombianas.

Implementar el sistema (DRP) para empresas Mipymes Colombianas.

Difundir el sistema DRP para empresas Mipymes Colombianas.

9
ESQUIVEL DE RIVERA, Evy M. La importancia de los planes de contingencia, DRP y continuidad del
negocio [en lnea]. Panam: Grupo Emprendedor citado 15 marzo, 2013. Disponible en Internet: <URL:
http://emprendedorespanama.ning.com/profiles/blogs/la-importancia-de-los-planes>

23
1.4 JUSTIFICACIN

Ante la evidente importancia de la informacin resulta prioritario el establecimiento


de planes de contingencia que le permita a las empresas manejar de la mejor
forma posible situaciones que atenten contra la continuidad del negocio. Las TIC
Tecnologa de informacin y las comunicaciones cada vez son ms utilizadas
por la Mipymes Colombiana.

De acuerdo a informacin suministrada por la Cmara de comercio de Bogot, se


tiene informacin que de las 11.500 Mipymes de la ciudad de Bogot, el 12% de
estas se dedica a la peluquera y salones de Belleza, el 5% tiene como fuente de
trabajo los cafs Internet, el 43% est dedicado a los mini mercados y tiendas para
ventas de alimentos y artculos de aseo, el 8% son papeleras y miscelneas,
el6% corresponde a ferreteras y por ltimo, el 26% tienen como fuente de trabajo
otros negocios como distribuidores de artculos, mantenimientos, etc.

Segn otros estudios realizados por Escuela Politcnica del Ejrcito, Sangolqu,
Ecuador sobre las actitudes y prcticas que experimentaron algunas empresas en
el momento de un desastre, y la preparacin que han tenido para afrontar dichos
eventos, se encontraron los siguientes resultados:

El 46% de las empresas encuestadas en Latinoamrica dijo no considerar


prioritario la preparacin ante desastres, y ese mismo porcentaje manifest que
en caso de un desastre perdera al menos un 40% de su informacin

El 34% de los clientes de empresas como parte del estudio para Latinoamrica
afirm que sus proveedores pymes haban suspendido sus servicios
temporalmente a causa de un desastre. Esta interrupcin le cuesta capital al da
a los clientes; y

El 36% de las empresas Pymes encuestadas manifest que planea armar un


plan de recuperacin ante desastres, se aprecia la falta de preparacin o
desconocimiento por parte de las empresas pymes de lo que es un buen plan de
recuperacin de desastres (DRP) que podra ayudar en sus negocios10.

No existen datos sustentados acerca de un estudio que indique la utilizacin en el


pas por parte de empresas Mipymes respecto a lo que se denomina plan de
recuperacin de desastres (DRP), y por ello este estudio permitir a dichas
empresas conocer sobre esta temtica.

10
MANNELLA LEMOS, Danilo Jos y SALAZAR PICO, Francis.Gua de recuperacin ante desastres en
Pymes usando computacin en la nube en lnea. Sangolqu: Escuela Politcnica del Ejrcito citado 25
marzo, 2013. Disponible en Internet: <URL: http://repositorio.espe.edu.ec/bitstream/21000/6100/1/AC-GS-
ESPE-034424.pdf>

24
Dada la importancia a las problemticas mencionadas surge la idea de disear e
implementar un prototipo que permita el despliegue de un plan de recuperacin de
desastres aplicable a empresas Mipymes colombianas, las cuales podrn
ejecutarlo a un costo bajo, de forma clara y sencilla con el fin de controlar y
salvaguardar a informacin recursos y centros de datos frente a cualquier tipo de
eventualidad.

1.5 DELIMITACIN

1.5.1 Espacio. El proyecto ser aplicable principalmente para las Mipymes en la


ciudad de Bogot, la cual concentra la mayor cantidad de Mipymes del pas, no
obstante es aplicable a cualquier Mipymes en el territorio Nacional.

1.5.2 Tiempo. Este proyecto ser desarrollado en cuatro meses como lo muestra
el Cuadro 1, de la cual cada mes tendr una actividad a realizar y un responsable.

Cuadro 1. Desarrollo del Proyecto


Actividad Responsable 1 2 3 4
Realizar anlisis del anteproyecto, Estudiantes:
haciendo verificacin de objetivos, Jennifer Ramrez
planteados del problema y verificacin de Jairo Romero
la investigacin
Realizar anlisis de las investigaciones
significativas, con relacin al diseo Estudiantes:
utilizando como insumo frameworks Jennifer Ramrez
estandarizados como lo es (ISO) para el Jairo Romero
proceso de desarrollo de DRP.
Estudiantes:
Jennifer Ramrez
Jairo Romero
Corregir y evaluar de metodologas tutor
empleadas Yasser Muriel
Estudiantes:
Jennifer Ramrez
Desarrollo del diseo e implementacin Jairo Romero
Estudiantes:
Jennifer Ramrez
Anlisis y resultados Jairo Romero
Estudiantes:
Jennifer Ramrez
Jairo Romero
Corregir y evaluar de desarrollo del diseo tutor
y resultados Yasser Muriel
Estudiantes:
Jennifer Ramrez
Entrega final Jairo Romero
Fuente. Los Autores

25
LKL. De acuerdo con el nivel de complejidad del anlisis de un sistema de
recuperacin de desastres (DRP), este proyecto de grado plantea atacar una de
las falencias ms relevantes que presenta las empresas Mipymes Colombianas de
la ciudad de Bogot que tienen bajo nivel de proteccin haciasu informacin.

La idea principal debido a las limitaciones de tiempo, es desarrollar un prototipo


que sea aplicable a la Mipyme Colombiana, las cuales en gran en medida son muy
similares en cuanto a su conformacin, operacin y presentan problemticas muy
parecidas asociadas a los DRP.

El diseo e implementacin del prototipo DRP se desarrollara en tres (3) empresa


Mipymes de la ciudad de Bogot, en las cuales se realizaran pruebas la
funcionalidad y viabilidad. EL DRP est enfocado solo a la recuperacin de
informacin clave de la organizacin.

1.6 MARCO REFERENCIAL

Este trabajo de grado se enmarca en el diseo e implementacin de un prototipo


que permita el despliegue de un plan de recuperacin de desastres aplicable a
empresas Mipymes colombianas. En esta seccin se exponen conceptos
necesarios para tener una claridad en los temas que se van a desarrollar dentro
del proyecto.

1.6.1 Marco Conceptual

1.6.1.2 Empresas Mipymes

La respuesta a la tendencia mundial de la globalizacin y flexibilizacin del


mercado laboral en los ltimos aos; han adquirido con mayor auge en los
procesos de individualizacin de la relacin entre trabajador y empleador, pero
con apoyo en estructuras operativas de menor tamao. Esta figura en pases en
desarrollo ha surgido como un esquema de operacin con un enorme potencial
productivo ya que cumple con condiciones de flexibilidad y tiene ms
oportunidad de aportar en situaciones de desempleo, frente a aquellas de
tamaos mayores en parte por ser el reflejo de la consolidacin de iniciativas
productivas que surgen a travs de la microempresa y el autoempleo. En efecto,
las empresas de menor tamao y en especial las nuevas, por su flexibilidad y
potencialidad en trminos de costos labores y empleo, tienen efectos
importantes en los pases en desarrollo (crecimiento no empobrecedor), an
ms, considerando que son el semillero de donde surge la clase media11

En los ltimos aos se han hecho esfuerzos para obtener informacin sobre las
Mipymes, que permita determinar el impacto socioeconmico de las mismas.

BUSINESSCOL. Clasificacin Mipymes en lnea. Bogot: La Empresa citado 15 marzo, 2013. Disponible
11

en Internet: <URL: http://www.businesscol.com/empresarial/Mipymes/#clasificacion>

26
Instituciones como Fedesarrollo, Acopi, Supersociedades han venido manejando
encuestas dirigidas al sector empresarial, considerando muestras y alcances muy
variados, algunas con fuertes sesgos por tamaos de empresas, considerando por
ejemplo la obligatoriedad que tienen o no de reportar informacin para
seguimiento y control. Por su parte el DANE ha logrado recopilar informacin de
mayor cubrimiento por tamaos y sectores de empresas de menor tamao a
travs de tres tipos de encuestas, sin embargo en esta informacin no se observa
una clara dinmica de aumento en la creacin de Mipymes por sectores.

En materia de aporte en empleo las Mipymes correspondientes al sector industrial


sugieren cambios hacia un uso de procesos ms tecnificados (la informacin de
otros sectores, concretamente servicios y comercio, tiende a reflejar
modificaciones importantes en su dinmica productiva y de ventas). Diferentes
autores han tratado de analizar la evolucin en caractersticas y desempeo de las
Mipymes fundamentalmente a travs de anlisis comparativos por aos
especficos entre indicadores de desempeo o de comportamiento solo para el
sector manufacturero.

En efecto, las empresas de menor tamao, por su flexibilidad y potencialidad en


trminos de costos labores y empleo, tienen efectos importantes en los pases en
desarrollo12.

En Colombia, segn la Ley para el Fomento de la Micro, Pequea y Mediana


Empresa, Ley 590, las empresas se clasifican as:

Microempresa: personal no superior a 10 trabajadores. Activos totales inferiores


a 501 salarios mnimos mensuales legales vigentes.

Pequea Empresa: personal entre 11 y 50 trabajadores. Activos totales mayores


a 501 y menores a 5.001 salarios mnimos mensuales legales vigentes.

Mediana: personal entre 51 y 200 trabajadores. Activos totales entre 5.001 y


15.000 salarios mnimos mensuales legales vigentes.

CANTILLO, Diana Carolina. Un Pas De Mipymes [en lnea]. Bogot: El Espectador citado 15 marzo, 2013.
12

Disponible en Internet: <URL: http://www.elespectador.com/impreso/negocios/articulo-285125-un-pais-de-


Mipymes>

27
Figura 1. Mipymes en Colombia

Fuente. TRIANA, Fabio y GARIN, Alejandro. Mi Mipymes en Colombia en lnea.


Buga: Universidad del Vallecitado 15 marzo, 2013. Disponible en Internet: <URL:
url: http://www.slideshare.net/dxtrs2/miMipymes-en-colombia>

1.6.1.2 Disaster Recovery Planning (DRP). El DRP se enfoca en la recuperacin


de los servicios de TI (Tecnologas de informacin) y los recursos, dado un evento
que ocasionara una interrupcin mayor en su funcionamiento y tiene las siguientes
etapas:

Desarrollo de un reglamento de polticas de planificacin de contingencias.

Anlisis del impacto en la empresa (BIA). El propsito fundamental del Anlisis


de Impacto sobre el negocio, conocido ms comnmente como BIA, (Business
Impact Anlisis) es determinar y entender qu procesos son esenciales para la
continuidad de las operaciones y calcular su posible impacto. Este proceso es
parte fundamental dentro de la elaboracin de un Plan de Continuidad del
Negocio.

Identificacin de los controles preventivos. Las medidas tomadas para reducir


los efectos de las interrupciones del sistema pueden ayudar a incrementar la
disponibilidad del sistema y reducir los costos de los ciclos de vida de las
contingencias

Especificacin de las Estrategias de desarrollo de la recuperacin. A travs de


las estrategias de recuperacin se asegura que el sistema pueda ser
recompuesto de manera rpida y efectiva luego de una interrupcin.

Desarroll de un plan de contingencias en TI. El plan de contingencias debe


contener de manera detallada guas y procedimientos para restaurar el sistema
daado.

Evaluacin del plan, entrenamiento y ejercicios. Con la evaluacin del plan se


identifican las fallas en la planificacin, mientras que el entrenamiento prepara al
personal que se ocupa de la recuperacin para la activacin del plan; ambas
actividades mejoran la efectividad del mismo y la preparacin de toda la agencia

28
Mantenimiento del Plan. El plan puede ser un documento vivo que sea
actualizado regularmente para mantener el sistema acorde con los desafos13

1.6.2 Marco Terico. El presente proyecto de grado se enfoca en un diseo de


implementacin de un prototipo que permita el despliegue de un plan de
recuperacin de desastres para las empresas Mipymes colombianas. A
continuacin se presentara el estado del arte de las reas ms relevantes para el
proyecto y con l, los proyectos desarrollados y enfocados en la misma lnea de
este proyecto de grado.

1.6.2.1 Plan de Continuidad del Negocio.

El principal propsito de la planificacin de la continuidad del negocio consiste en


ayudar a las organizaciones a reiniciar las operaciones crticas dentro de un
marco de tiempo aceptable despus de una interrupcin, esta intenta reparar
dificultades de gran envergadura (ya sean producidas por el hombre o por la
naturaleza) que tienen un impacto sobre la efectiva ejecucin de los procesos
crticos de una organizacin. Todas las reas crticas del negocio y las funciones
de apoyo estn incluidas en el proceso de planificacin.

En la era de la informacin la disponibilidad ininterrumpida de la misma es


esencial. Puede suceder que un desastre natural, una catstrofe o una accin
fraudulenta interrumpan la posibilidad de acceso a la informacin afectando
desfavorablemente los procesos clave del negocio. Asimismo, las exigencias del
mercado, junto con un mayor nivel de dependencia de la tecnologa para
ejecutar los procesos del negocio evidencian la necesidad de una planificacin
de continuidad eficiente14.

En sntesis el objetivo de un Plan de Contingencia y de un Plan de Continuidad


del Negocio se podra resumir en la maximizacin de la capacidad de mantener un
nivel rentable no solo de las utilidades del negocio, sino tambin de su capacidad
de operar de forma relativamente normal en el perodo transitorio entre el inicio de
una catstrofe y de una reconstruccin completa y la recuperacin del sistema de
informacin que procesa15.

Para lograr que este objetivo se concrete en caso de la materializacin de un


riesgo, es necesario realizar un anlisis de riesgos y definir acciones encaminadas

FERRER, Rodrigo. Metodologa plan de recuperacin ante desastres [en lnea]. Bogot: DRP citado 15
13

marzo, 2013. Disponible en Internet: <URL: http://www.sisteseg.com/files/Microsoft_Word__


METODOLOGIA_PLAN_RECUPERACION_ANTE_DESASTRES_DRP.pdf>
14
LEON LOPEZ, Diana Roco. Plan de contingencia para el archivo de la Universidad de la Salle como parte
de la implantacin del sistema integrado de conservacin. Bogot: Universidad de la Salle. Facultad de
Sistemas de Informacin y Documentacin. Modalidad trabajo de grado, 2007. p. 35
KPMG. Plan de Continuidad del Negocio [en lnea]. Mxico: La Empresa citado 15 marzo, 2013.
15

Disponible en Internet: <URL: http://www.kpmg.com.mx/gobiernocorporativo/libreriagc/gobiernocontrol/


Administraci%C3%B3n%20Integral%20del%20Riesgo/Planificaci%C3%B3n%20de%20la%20Continuidad%20
del%20Negocio.pdf>

29
a minimizar el mismo poniendo en marcha el Plan de Continuidad del Negocio que
consta bsicamente del diseo de medidas y la aportacin de tcticas para hacer
frente a este tipo de situacin.

El BCM por sus siglas en ingles Business Continuity Management (BCM), no es


simplemente recuperacin ante desastres, gestin de crisis, gestin de riesgos o
recuperacin tecnolgica, no es simplemente una disciplina realizada por
especialistas profesionales, sino un enfoque global de la actividad que integra un
amplio espectro de actividades de gestin encaminadas al objetivo final de la
organizacin. En particular, crea el marco estratgico y operativo para revisar y
modificar cuando sea necesario, la forma en que la organizacin proporciona sus
productos y servicios al mismo tiempo que aumenta su resistencia frente a
interrupciones o prdidas16.

El Business Continuity Management se constituye como una herramienta


estratgica que sirve no solo para identificar los impactos potenciales que
amenazan a la organizacin sino que adems es una herramienta para cimentar
y robustecer la capacidad de una organizacin para dar respuesta a una posible
amenaza. Para lograrlo es necesario involucrar a todos y cada uno de los
miembros de la organizacin para que, de esta forma, la informacin ms
relevante del proyecto fluya y sea posible alcanzar los objetivos propuestos17.

El desarrollo, implementacin y mantenimiento del BCM propiciar a la


organizacin los siguientes beneficios en caso de posibles interrupciones:

Minimizar las potenciales prdidas econmicas

Reducir riesgos potenciales

Reducir las probabilidades de que ocurran interrupciones

Reducir interrupciones en las operaciones

Asegurar la estabilidad de la organizacin

Ampliar la seguridad del personal y de los clientes o usuarios.

Minimizar la necesidad de toma de decisiones durante un incidente

Minimizar las responsabilidades legales

KPMG. Plan de Continuidad del Negocio [en lnea]. Mxico: La Empresa citado 15 marzo, 2013. Disponible
16

en Internet: <URL: http://www.kpmg.com.mx/gobiernocorporativo/libreria_gc/gobiernocontrol/Administraci%


C3%B3n%20Integral%20del%20Riesgo/Planificaci%C3%B3n%20de%20la%20Continuidad%20del%20Negoci
o.pdf>
17
LEON LOPEZ, Op. cit., p.34

30
Con estas condiciones el BCM adquiere una dimensin estratgica y se constituye
como un proceso en el que se identifican los impactos potenciales que en un
momento dado podran llegar a amenazar la organizacin y es un proceso que
adems permite mejorar la respuesta a estas amenazas protegiendo los intereses
de la entidad (vase la Figura 2).

Figura 2. Ciclo de Vida de la Gestin de Continuidad del Negocio

Fuente. EXPERTIA CONTINUITY. Metodologa BCM en lnea]. Bogot: La


Empresa citado 15 marzo, 2013. Disponible en Internet: <URL:
http://www.expertiacontinuity.com/6.html>

1.6.2.2 Plan de Contingencia. Un plan de contingencia es el sistema de polticas


formalmente documentadas asignadas por mandato por la gerencia, los
procedimientos que se seguirn, y las provisiones y los recursos que pueden ser
utilizados en caso de una falla humana o de una catstrofe que invalide la
capacidad de procesar la informacin del negocio para apoyar las operaciones
propias de la organizacin.

El plan de contingencia es el producto de un esfuerzo consciente y deliberado


por parte de la gerencia, del equipo asignado del desarrollo de la planificacin de
emergencia y de todos los usuarios de la informacin del negocio. El plan se
documenta formalmente en la forma de un manual de contingencia y de
recuperacin que sea el entregable principal del proceso de la planificacin de
emergencia.

31
Hablar de un Plan de Contingencia para una empresa pyme resulta algo
complejo debido a que la mayor parte de estas empresas no lo poseen ni sienten
que sea necesaria la implementacin de uno. Existen planes de contingencia
para evacuar personas y para saber cmo actuar en caso de un siniestro, pero
falta claridad en las medidas que se deberan tomar con la informacin relevante
para una empresa pyme.

En trminos generales, lo ms relevante en un Plan de Contingencia para una


empresa pyme es precisar cules son los riesgos a los que esta se encuentra
expuesta, analizar los factores tanto internos como externos que le podran llegar
a afectar, para que de esta forma se tomen medidas claras para mitigar los
daos18.

Un Plan de Contingencia tiene un ciclo de vida que se compone de cuatro fases, la


primera consiste en planificar, la segunda en actuar, la tercera en comprobar y la
cuarta y ltima en corregir. Es precisamente este anlisis de riesgos va a permitir
identificar las amenazas y vulnerabilidades que pueden llegar a afectar la
continuidad del negocio.

Una vez identificados los riesgos, se procede a seleccionar las medidas y los
recursos necesarios para contrarrestarlos. Para que el plan de contingencia sea
til cuando sea requerido. Es importante que sea probado y comprobado y que se
mantenga accesible con el fin de efectuar cualquier ajuste que pueda llegar a ser
necesario. Los profesionales en Sistemas de Informacin y Documentacin y en
general las personas que trabajan en Unidades de Informacin deben ser
conscientes de que los datos que se procesan y los ambientes de negocio
cambian de forma constante.

El propsito del Plan de Contingencia es ocuparse de las consecuencias


inmediatas que pueden llegar a ocasionar un desastre. En este sentido, el factor
clave es contar con los recursos tanto fsicos como materiales para enfrentar el
evento y actuar de forma anticipada. Es importante tener en cuenta que esa
planificacin debe ser vista como una prctica de negocio necesaria y como
forma de seguro. Es posible que un plan de Contingencia por s mismo no evite
un desastre, puesto que muchos acontecimientos adversos incontrolables no se
podran prevenir, el objetivo de seleccionar y de establecer medidas preventivas
va encaminado a minimizar la perdida de informacin clave para el desarrollo
normal de las operaciones de la organizacin.

Por consiguiente, el alcance de un Plan de Contingencia se cie a los


suministros, las prcticas y a los procedimientos que se tengan establecidos en
cuanto a qu hacer en caso de que ocurran acontecimientos o daos adversos.
En consecuencia, el Plan de Contingencia no debe ser tratado como un
salvaguardia fsico de la seguridad en el estricto sentido de la palabra, sino un
plan diseado para que una organizacin est preparada para aplicar las

18
Ibd., p. 37

32
prcticas de emergencia previamente establecidas, este plan se convierte en
herramienta clave para asegurar que la informacin esencial con que cuenta la
entidad, no se pierda o quede fragmentada perjudicando su normal
funcionamiento mientras se logra la recuperacin total del siniestro19.

1.6.2.3 Disaster Recovery Planning (DRP). El DRP se enfoca en la recuperacin


de los servicios de TI (Tecnologas de Informacin) y los recursos.

Un plan de recuperacin puede ser de dos tipos: naturales y provocados por el


hombre, y cualquiera de ellos puede tomar por sorpresa a las organizaciones,
con poca o ninguna advertencia. Cuando algn desastre se presenta, aquellas
empresas que se han preparado y efectuado sus Planes de Recuperacin ante
Desastres (DRP) sobreviven con una interrupcin de su productividad o prdida
mnima de datos.

El objetivo principal de un plan de recuperacin de desastres DRP es ayudar a


que la organizacin mantenga la continuidad de su negocio, minimice los daos
y prevenga prdidas. Consecuentemente, y de acuerdo a lo mencionado
anteriormente lo importante de un DRP es estar seguro de que cuando se lo
ponga en prctica funcione, y para ello hay que ejecutarlo regularmente20.

Un DRP se compone de los siguientes elementos (Disaster Recovery, 2012):

Conocimiento de las actividades de la organizacin


Evaluacin de riesgos e impactos
Creacin del DRP
Difusin del DRP
Mantenimiento del DRP

Estos componentes estn basados en esquemas tradicionales de recuperacin de


desastres.

1.6.2.5 Estructura BCP / DRP. Esta estructura de recuperacin cubre la


informacin crtica, para que un negocio pueda comenzar de nuevo sus
operaciones en caso de un desastre natural o causado por humanos, se observa
una versin completa de los diferentes tipos de planes, y que se interrelacionan
con un Plan de Continuidad del Negocio (BCP, DRP).

19
Ibd., p. 38
20
MANNELLA LEMOS, Danilo Jos y SALAZAR PICO, Francis. Gua de recuperacin ante desastres en
Mipymes usando computacin en la nube en lnea. Sangolqu: Escuela Politcnica del Ejrcito citado 25
marzo, 2013. Disponible en Internet: <URL: http://repositorio.espe.edu.ec/bitstream/21000/6100/1/AC-GS-
ESPE-034424.pdf>

33
Figura 3. Estructura del BCP / DRP

Fuente. Los Autores

1.6.2.6 Estructura de la Documentacin del Plan de Recuperacin. A


continuacin se describe la estructura utilizada en los procesos de recuperacin
tecnolgica en cinco fases para la documentacin de todas las actividades del
Plan de Recuperacin (vase la Figura 4).

Figura 4. Manejo de Incidentes

Fuente. BANCO AVVILLAS. Manejo de Incidentes en lnea. Bogot: El


Bancocitado 25 marzo, 2013. Disponible en Intranet.

1.6.2.7 Operacin Normal para Contingencia. En esta fase se agrupan las


actividades que cada equipo de recuperacin debe desarrollar para mantener
preparada la solucin de recuperacin, compuesta por la infraestructura
contratada (Centro de cmputo de Contingencia, enlaces de comunicaciones,
aplicaciones) y el Plan de Recuperacin de Desastres (DRP).

34
1.6.2.8 Manejo de Incidentes. En esta fase se agrupan las actividades que cada
equipo de recuperacin debe desarrollar para evaluar un problema que
potencialmente lleve a la declaracin de contingencia, la toma de la decisin de
dicha declaracin y la notificacin de la misma, tanto a las reas internas como a
entes externos (clientes, proveedores, entidades reguladoras y otros).

Cubre el perodo desde el momento cero de la contingencia, es decir aquel en el


cual se presenta el evento, hasta que se activen los equipos de trabajo y sus
respectivos planes. Tambin se identifican en esta fase las actividades de
recuperacin del Centro de Cmputo Principal y las actividades de planeacin
del retorno de la operacin de las aplicaciones crticas desde el Centro de
Cmputo de Contingencia al Centro de Cmputo Principal, hasta el momento en
que se inicia dicho retorno21.

1.6.2.9 Movilizacin. En esta fase se agrupan las actividades que cada equipo de
recuperacin debe desarrollar para trasladar la operacin afectada al Centro de
Computo de Contingencia - CCC y en caso de ser requerido al Centro de
Operaciones de Contingencia COC; desde el momento en que se declara, notifica
y activan los planes, hasta la puesta en operacin de dichos servicios al segundo
data center.

1.6.2.10 Operacin Durante la Contingencia. En esta fase se agrupan las


actividades que cada equipo de recuperacin debe desarrollar durante la
operacin en el Centro de Cmputo de Contingencia, despus de concluida la
movilizacin, con el fin de mantener activas las aplicaciones movilizadas, hasta el
momento en que se inicia el retorno a la normalidad, prestando el servicio con las
restricciones propias de la contingencia.

1.6.2.11 Retorno a la Normalidad. En esta fase se agrupan las actividades que


cada equipo de recuperacin debe desarrollar desde el momento en que se inicia
la movilizacin del CCC hacia el CCP, hasta que el servicio sea recuperado
totalmente en el CCP.

21
ASOCIACIN BANCARIA Y DE ENTIDADES FINANCIERAS. Gua para la Elaboracin de Planes de
Contingencia en lnea. Bogot: ASOBANCARIA citado 25 marzo, 2013. Disponible en Internet: <URL:
http://www.asobancaria.com/portal/pls/portal/docs/1/734047.PDF>

35
1.6.2.13 Evolucin de un Plan de Recuperacin de Desastres

Figura 5. Evolucin de un Plan de Recuperacin de Desastres

Fuente. Los Autores

Como se puede observar en la Figura 5 con el transcurrir de los aos se han


tomado medidas para el mejoramiento en el diseo y ejecucin de los planes de
recuperacin de desastres. En Colombia las empresas Mipymes en su mayora no
han evolucionado respecto al tema, debido al desconocimiento total referente a los
planes de recuperacin de desastres DRP

1.6.2.14 Anlisis de Impacto del Negocio (BIA)

El propsito del BIA es poner en correlacin los componentes especficos del


sistema con los servicios crticos que ellos proporcionan, y basado en esa
informacin, para analizar las consecuencias de una ruptura de los componentes
del sistema.

El objetivo fundamental es identificar las reas que sufriran las prdidas


financieras y operacionales ms grandes en el caso de un desastre. Adems
identifica los sistemas crticos y estima el tiempo que la compaa puede tolerar
en caso de un desastre22.

Un anlisis de Impacto de negocio permite abordar un plan de accin con slidos


elementos de criterio basados no slo en necesidades de capacidad, sino tambin
de seguridad. Para poder definir las contingencias deseadas es necesario conocer
los servicios de IT que el departamento de informtica ofrece a la compaa, sus
vulnerabilidades, as como las amenazas y posibles impactos; adems de
identificar qu servicios de IT soportan los procesos de negocio de la compaa.

CITEL. Plan de continuidad de negocio [en lnea].Bogot: La Empresa citado 10 abril, 2013. Disponible en
22

Internet: <URL: http://www.cintel.co/capacitacion/2012/cursos/plan-continuidad-negocio-bcp-drp/agenda.php>

36
1.6.2.15 Gestin de Riesgo. El riesgo como La exposicin a la posibilidad de
ocurrencia de ciertas cosas tales como prdida o ganancia econmica, dao
fsico, retrasos, dao a la salud pblica, etc. que surgen como consecuencia de
seguir un curso particular de accin .El concepto de riesgo tiene dos elementos, la
probabilidad de que algo ocurra y las consecuencias de si esto ocurre.

Para efectuar una efectiva y eficiente gestin del riesgo, es necesario considerar
cual es la probabilidad de que un siniestro ocurra y cules seran las
consecuencias que se podran generar si una o todas las cosas que podran
suceder en realidad sucedieran. Es importante considerar que los riesgos pueden
surgir tanto de fuentes internas como externas23.

Los profesionales en Sistemas de Informacin y en general todos los miembros de


una entidad deben reconocer que los riesgos podran provocar la falla de un
proyecto incidiendo en la falta de satisfaccin por parte del cliente,
desencadenando as una mala publicidad y una imagen poco optimista de la
entidad. Algunos de los riesgos que ms comnmente se presentan son: la
amenaza a la salud pblica, dificultades en la administracin y logstica, fallas en
los sistemas computacionales, fraudes y deficiencias en los controles internos
entre otros.

Dada la naturaleza de los riesgos, resultara imposible tener un medio ambiente


completamente libre de riesgos, aunque tomando ciertas medidas de control y
prevencin es posible menguar, reducir, o transferir ciertos riesgos.

1.6.2.16 Administracin del Riesgo. La administracin del riesgo es un proceso


lgico y metdico utilizado cuando se toman decisiones para mejorar la efectividad
y eficiencia de las operaciones propias de una organizacin.

Es un medio hacia un fin, no un fin en s mismo. Debe llegar a integrarse al


trabajo diario. La Gestin o Administracin de Riesgo se puede definir como La
aplicacin sistemtica de polticas, procedimientos y prcticas de gestin a la
tarea de identificar, analizar, evaluar, tratar y controlar los riesgos. Administrar el
riesgo significa pensar hacia delante. Administrar el riesgo consiste en disear y
ejecutar acciones que permitan eludir y reducir la exposicin a las consecuencias
de los infortunios que ocurran, en vez de reaccionar despus de que un evento
ya ha ocurrido e incurrir en los costos que implican la recuperacin de una
situacin de esta naturaleza24.

SCRIBD. Direccin general de unidades de negocio [en lnea]. Bogot: La Empresa citado 10 abril, 2013.
23

Disponible en Internet: <URL: http://es.scribd.com/doc/7132807/Gestion-Riesgos-Tecnologicos>


24
SERVICIO NACIONAL DE ADUANAS DE CHILE. La Gestin de Riesgo [en lnea]. Santiago: SNACH
citado 10 abril, 2013. Disponible en Internet: <URL: http://www.aduana.cl/p4_principal/antialone.html?Page
=http://www.aduana.cl/p4_principal/site/artic/20050916/pags/20050916161822.html>

37
1.6.2.17 Marco de Recomendaciones Norma ISO 17799. Aunque es discutida la
flexibilidad e imprecisin de ISO 17799, cabe resaltar que resulta muy difcil contar
con una norma que abarque la gran variedad de entornos de tecnologa de la
informacin y que sea capaz de adaptarse a los cambios que da a da ocurren. Lo
que pretende esta norma es ofrecer un conjunto de reglas a un sector donde
anteriormente no existan teniendo en cuenta las necesidades actuales:

Los usuarios necesitan polticas de seguridades claras y disponibles.

Los administradores necesitan tcnicas de seguridad y control.

Los administradores de seguridad necesitan un entorno flexible para mantener y


comunicar las polticas de seguridad.

Los recursos tecnolgicos deben estar disponibles para todos los usuarios.

Debe contarse con mtodos para garantizar la integridad, seguridad, validez y


disponibilidad de la informacin25.

La norma tcnica ISO 17799, proporciona una serie de estndares reconocidos


mundialmente sobre las reas que se muestran (vase la Figura 6).

Figura 6. Los Estndares ISO 17799 y BS 7799

Fuente. UPROADMON. Norma ISO 17799 y BS 7799 en lnea.Bogot: La


Empresa citado 10 abril, 2013. Disponible en Internet: <URL:
http://uproadmon.blogspot.com/2007/03/normas-para-la-implantacin-de-
polticas.html>

25
VILLALN HUERTA, Antonio. Estndares ISO 17799 [en lnea]. Valencia: Grupo S2citado 10 abril, 2013.
Disponible en Internet: <URL: http://www.shutdown.es/ISO17799.pdf>

38
1.6.2.18 Las Diez reas de Control de ISO 17799, Basado en el Estndar
Britnico. La Norma ISO 17799 es la norma internacional que ofrece
recomendaciones para realizar la gestin de la seguridad de la informacin dirigida
a los responsables de iniciar, implantar mantener la seguridad de una organizacin.

Los fundamentos de un buen sistema de gestin de seguridad de la informacin


son las10 reas de control de seguridad, que se mencionan a continuacin.

Poltica de Seguridad. La poltica documentada ayuda a proyectar las metas


de seguridad dela informacin de una organizacin.

Organizacin de la Seguridad. Relacionada con el diseo de una estructura


de administracin dentro de la organizacin que establezca la responsabilidad
de los grupos en reas de seguridad y un proceso para el manejo de
respuesta a incidentes.

Clasificacin y Control de Activos. Relacionado con la necesidad de


inventariar y clasificar los activos de la organizacin en cuanto a su criticidad,
grado de exposicin al riesgo y nivel de proteccin necesario, y la designacin
de responsables por la custodia de los mismos.

Seguridad del Personal. Establece la necesidad de educar e informar a los


empleados actuales y potenciales sobre lo que se espera de ellos en materia
de seguridad y confidencialidad, integrndolos de esta forma en la cadena de
deteccin y respuesta a incidentes.

Seguridad Fsica y Ambiental. Responde a la necesidad de proteger las


reas de procesamiento e instalaciones de la organizacin.

Gestin de Comunicaciones y Operaciones:

Asegurar el funcionamiento correcto y seguro de las instalaciones de


procesamiento de informacin

Minimizar el riesgo de falla de los sistemas

Proteger la integridad del software y la informacin

Conservar la integridad y disponibilidad del procesamiento y la comunicacin


de la informacin

Garantizar la proteccin de la informacin en las redes y de la infraestructura


de soporte

Evitar daos a los recursos de informacin e interrupciones en las actividades


de la compaa.

39
Evitar la prdida, modificacin o uso indebido de la informacin que
intercambian las organizaciones.

Control de Accesos. Establece la importancia de monitorear y controlar el


acceso a la red y los recursos de aplicacin para proteger contra los abusos
internos y externos.

Desarrollo y mantenimiento de Sistemas. En toda labor de tecnologa de la


informacin, se debe implementar y mantener la seguridad mediante el uso
de controles de seguridad en todas las etapas del proceso de desarrollo e
implantacin de software.

Administracin de la Continuidad de los Negocios. La organizacin debe


estar preparada para contrarrestar las interrupciones en las actividades y para
proteger los procesos importantes de la empresa en caso de una falla grave o
desastre.

Cumplimiento. Establece la necesidad de que las organizaciones verifiquen


si el cumplimiento con la Norma Tcnica ISO 17799 concuerda con otros
requisitos jurdicos, como la Directiva de la Unin Europea que concierne la
Privacidad, la Ley de Responsabilidad y Transferibilidad del Seguro Mdico
(HIPAA por su sigla en Ingls) y la Ley Gramm-Leach-Billey (GLBA por su
sigla en ingls)26.

Beneficios de la Norma. Una empresa que pueda implementar esta norma.


Tendr en cuenta lo siguiente:

Mayor seguridad en la empresa.

Planeacin y manejo de la seguridad ms efectivos.

Alianzas comerciales ms seguras.

Mayor confianza en el cliente.

Auditorias de seguridad ms precisas y confiables.

Menor Responsabilidad civil

CARRETO, Julio. Normas para la implantacin de Polticas y Procedimientos de Seguridad en lnea.


26

Bogot: Blogspot citado 10 junio, 2013. Disponible en Internet: <URL: http://uproadmon.blogspot.com/


2007/03/normas-para-la-implantacin-de-polticas.html>

40
1.6.2.19 Mipymes en Colombia. En Colombia el 96% de las empresas son
Mipymes y Bogot concentra el mayor nmero de stas con el 96,4% de las
23.000 existentes, las cueles el 76% generan el empleo del pas y el 70% de los
empleos en Bogot son originados por empresas Mipymes27 . Segn encuesta
realizada por el diario el espectador.

1.6.2.20 Participacin Sectorial de las Empresas Mipymes en Colombia. El


37% de las empresas Mipymes pertenecen al sector servicios, el 34% al
comercial, el 22% al industrial y el 7% al agropecuario28. (Vasela Figura 7).

Figura 7. Distribucin de las Mipymes por Sector

Fuente. RODRGUEZ, Astrid Genoveva. La realidad de la Pyme Colombiana.


Bogot: FUNDES, 2003. p. 11

1.6.2.21 Distribucin Geogrfica de las Empresas Mipymes en Colombia. De


las 23.000 empresas Mipymes constituidas en Colombia, Bogot concentra el
50%, Medelln el 13%, Cali el 11%, Barranquilla el 5% y Bucaramanga el 4% y el
17% lo representan el sector agropecuario29. (Vasela Figura 8).

27
RODRGUEZ, Astrid Genoveva. La realidad de la Pyme Colombiana. Bogot: FUNDES, 2003. p. 10
28
Ibd., p. 11
29
Ibd., p. 12

41
Figura 8. Distribucin Geogrfica de las Mipymes

Fuente. RODRGUEZ, Astrid Genoveva. La realidad de la Pyme Colombiana.


Bogot: FUNDES, 2003. p. 12

1.6.2.22 Antigedad de las Empresas Mipymes en Colombia

El 87% de las pequeas y medianas empresas en Colombia tienen 6 o ms aos


de haber sido creadas. Se aprecia que apenas el 11% de las empresas Mipymes
tienen menos de 6 aos de antigedad, es decir, se encuentran en proceso de
formacin; el 36%, que es el grupo mayoritario, tiene entre 6 y 15 aos de haber
sido creadas, lo cual se encuentran en proceso de consolidacin; el 22% de las
Mipymes est entre 15 y 22 aos, a estas se encuentran en el proceso de
estabilizacin; mientras un 29% son las empresas Mipymes tradicionales, con
ms de 22 aos30 (vasela Figura 9).

Figura 9. Antigedad de las Empresas Mipymes

Fuente. RODRGUEZ, Astrid Genoveva. La realidad de la Pyme Colombiana.


Bogot: FUNDES, 2003. p. 11

30
Ibd., p. 13

42
1.6.2.23 Cadena de Valor. La cadena de valor es una herramienta propuesta por
Michael Porter en su libro la ventaja competitiva y es poderosa herramienta de
anlisis para planificacin estratgica.

Michael Porter propuso la cadena de valor como una herramienta para identificar
fuentes de generacin de valor para el cliente: Cada empresa realiza una serie de
actividades para disear, producir, comercializar, entregar y apoyar a su producto
o servicio; la cadena de valor identifica 9 actividades estratgicas de la empresa,
cada una con un costo, a travs de las que se puede crear valor para los clientes,
estas 9 actividades se dividen en 5 actividades primarias y 4 de apoyo31.

Actividades primarias. Las actividades primarias se refieren a la creacin fsica


del producto, su venta y el servicio postventa, y pueden tambin a su vez,
diferenciarse en sub-actividades. El modelo de la cadena de valor distingue cinco
actividades primarias:

Logstica de entrada. Comprende operaciones de recepcin, almacenamiento y


distribucin de las materias primas.

Operaciones (produccin).Procesamiento de las materias primas para


transformarlas en el producto final.

Logstica de salida. Almacenamiento de los productos terminados y distribucin


del producto al consumidor.

Comercializacin y ventas. Actividades con las cuales se da a conocer el


producto.

Servicio. De post-venta o mantenimiento, agrupa las actividades destinadas a


mantener, realzar el valor del producto, mediante la aplicacin de garantas.

Actividades apoyo. Las actividades primarias estn auxiliadas por las tambin
denominadas 'actividades de apoyo:

Infraestructura de empresa. Esta infraestructura presta apoyo a toda la


empresa, en actividades como la planificacin, la contabilidad y las finanzas.

Administracin de recursos humanos. Se enfoca en la bsqueda del personal


idneo, la contratacin y la motivacin del mismo.

Desarrollo tecnolgico. Presenta la informacin de las herramientas


tecnolgicas que se manejan en la empresa

31
PORTER, Michael E.Ventaja competitiva. Barcelona: Deusto, 2009. p. 24

43
Compras.Generadores de costos y valor

Figura 10. Cadena de Valor

Fuente. LUIS ARIMANY. La cadena de valor en lnea. Bogot: El Autor citado


20 agosto, 2013. Disponible en Internet: <URL: http://www.luisarimany.com/la-
cadena-de-valor>

El propsito de la empresa es evaluar los costos y rendimientos en cada una de


las actividades de la cadena de valor, de igual manera la comparacin delos
costos y rendimientos de sus competidores, tomndolos como puntos de
referencia, con el fin de realizar la bsqueda de mejoras en la empresa.

El xito de la empresa depende no solo de cmo realiza cada departamento sus


tareas, sino tambin de cmo se coordinan las actividades entre los distintos
departamentos. Con demasiada frecuencia los departamentos de las empresas
actan buscando maximizar sus propios intereses en lugar de los intereses de la
empresa. As, el departamento de crditos, puede tomarse mucho tiempo en
valorar el riesgo de un cliente potencial, mientras tanto el cliente espera y el
vendedor se frustra; el departamento de logstica, no enva los productos con la
rapidez necesaria, creando barreras que alargan realmente el tiempo de entrega
de los productos a los clientes32.

La respuesta a este problema se encuentra en poner ms nfasis en facilitar la


labor de gestin de los procesos bsicos de la empresa.

LUIS ARIMANY. La cadena de valor en lnea. Bogot: El Autor citado 20 agosto, 2013. Disponible en
32

Internet: <URL: http://www.luisarimany.com/la-cadena-de-valor>

44
1.7 METODOLOGA PROPUESTA

1.7.1 Tipo de Estudio.La tcnica utilizada es investigacin aplicada, sta basada


en la utilizacin de los conocimientos en la prctica, para aplicarlos, en la mayora
de los casos, en provecho de la sociedad.

La poblacin analizada y en la cual se validara el prototipo ser en tres empresas


Mipymes, como se expresa en los objetivos especficos.

1.8 DISEO METODOLGICO

Inicialmente se har el anlisis del problema percibido en las empresas Mipymes


Colombianas en cuanto a DRP, a travs de la revisin de estudios previos y de la
aplicacin de un instrumento que nos permita determinar el grado de utilizacin de
sistemas DRP en las Mipymes Colombianas (vase el Anexo A).

Posteriormente identificaran los riesgos potenciales. Luego se diseara e


implementara el prototipo en las tres (3) Mipymes Colombianas y finalmente se
difundirn los resultados a travs de un blog

45
2. DESARROLLO DEL PROYECTO

En este captulo se detallan las tres empresas Mipymes Colombianas en la cuales


se aplicar el prototipo. Se tendr en cuenta el marco de referencia de la cadena
de valor, el cual es un insumo para determinar el proceso general y la informacin
relevante que permite el despliegue del DRP.

2.1 EMPRESA 1

Tipo: fabricante y comercializador de marroquinera.

2.1.1 Historia. Inicia operaciones en el ao de 2010 con el nombre de Publymark


en la ciudad de Bogot, Su fundador el Sr.Erik Contreras Castellanos, persona
trabajadora y honrada comienza a determinar que el objetivo de la filosofa y
poltica empresarial, est orientada a la satisfaccin del cliente, convirtindose as
en la mejor garanta de calidad.

En su inicio se realizaban bolsos en cuero en pequeas cantidades todo esto bajo


muestras y solicitud de los clientes, esto con el fin de economizar y aprovechar la
poca inversin con la que se contaba. Al trascurrir del tiempo se empez a
trabajar con materiales ms econmicos ya manejar la parte publicitaria de la
empresa para ir adquiriendo ms potencial en reconocimiento de los productos,
de esta manera se logr un aumento de clientes y se ha denotado el crecimiento
de la empresa notoriamente. El valor agregado de los productos de esta empresa,
radica en la gran experiencia de los colaboradores, tanto en el rea del diseo y el
rea de confeccin que da como resultado un total equilibrio entre calidad,
cumplimiento y precio(*).

2.1.2Situacin Actual. Actualmente la empresa est realizando exportaciones a


Puerto Rico. A nivel Nacional la empresa cuenta con clientes tales como
laboratorios y empresas de publicidad, a las cuales les est fabricando y
comercializan bolsos, maletas, morrales, estuches, maletines, bolsas
promocionales y similares. Adicionalmente cuenta con la opcin de personalizar el
diseo, colores logo y publicidad que se ajuste a las necesidades del cliente.

2.1.3Organizacin. La empresa est conformada por ocho (8) personas las


cuales se distribuyen de la siguiente manera:

(*)
ENTREVISTA con Erik Contreras Castellanos, propietario de empresa Publymark. Bogot, 26 agosto de
2013

46
Figura 11. Organigrama de la Empresa 1

Fuente. Los Autores

2.1.4 Servicios. Los servicios principales que ofrece esta empresa son:

Diseo y fabricacin de bolsos, maletas, morrales, estuches, maletines, bolsas


promocionarles y similares relacionados en algunos casos con la publicidad de las
empresas.

2.1.5 Cadena de Valor

Figura 12. Diagrama de Cadena de Valor de Empresa 1

Fuente. Los Autores

47
2.1.6Actividades Primarias Empresa 1

2.1.6.1Logstica de Entrada. La empresa Publymark maneja una bodega donde


almacena todas las provisiones necesarias para produccin de los pedidos
pendientes. Estas provisiones son: cuero, pegante, bistur, tijeras, hilos, tela,
herrajes, agujas, lona, cartulina, cremalleras, bolsa etiquetas, cajas.

Operaciones. La empresa cuenta con cuatro (4) lneas que son indispensables
para la elaboracin del producto

Lnea diseo. En esta lnea el diseador socializa con el cliente los


requerimientos del producto, si es publicitario o para reventa y el tipo de utilidad.
Se define el diseo y se procesa la muestra fsica para la aprobacin.

Los moldes son elaborados fsicamente en lmina para que se conserven y


entregados a la lnea de corte debidamente numerados.

Lnea corte. El diseador suministra al cortador la materia prima seleccionada


previamente por el cliente para la elaboracin del artculo y el cortador empieza a
realizar cortes respectivos en al mismo segn moldes entregados.

Lnea costura y terminaciones. El personal de corte entrega al rea de costura


las piezas cortadas previamente diseadas para empezar su elaboracin, en el
proceso de costura se integra la adecuacin de los herrajes y terminaciones
respectivas.

Lnea empaque. En la lnea de empaque se verifica que la confeccin del


producto este en ptimas condiciones de acuerdo a las solicitudes del pedido, se
realiza la limpieza respectiva, se etiqueta, posteriormente se empacan en bolsas
plsticas trasparentes y finalmente en cajas de cartn para su entrega final.

2.1.6.2 Logstica de Salida. Actualmente la empresa cuenta con un servicio de


trasporte aeroportuario el cual se encarga de los envos a Puerto Rico, esta
empresa realiza el traslado de la mercanca dela empresa al aeropuerto, presta la
asesora de documentacin necesaria para la exportacin y envi legal de
mercanca a otro pas.

La distribucin de la mercanca en la ciudad de Bogot se realiza por medio del


vehculo del propietario de la empresa y a nivel Nacional por medio de empresas
Transportadoras de mercanca (Servientrega y Coordinadora entre otras).

Comercializacin y Ventas. El Gerente de la empresa busca clientes por medio


electrnicos como lo son internet, redes sociales y por medio del Voz a Voz de sus
Clientes.

48
De igual forma el diseador de la empresa busca a travs de redes sociales,
pginas publicitarias que realicen actividades econmicas similares o simplemente
indaga en almacenes de grandes marcas con el fin retomar ideas para nuevos
diseos siempre buscando la calidad, el buen diseo y el mejor precio.

Adicionalmente cuenta con un portal de internet en cual se presentan imgenes de


los diseos realizados por la empresa de tal manera que los clientes detallen y
aprecien los diferentes productos, de igual manera en el portal se pueden realizar
cotizaciones de productos y comentarios del mismo.

No obstante el cliente puede realizar sus solicitudes e inquietudes por medios


telefnicos o si se requiere directamente en el punto de atencin de fbrica.

Servicio. El tiempo de garanta vara de acuerdo a los productos y este oscila


entre los cuatro y ocho meses.

Tambin se ofrece el servicio va lnea telefnica para solicitudes de


mantenimiento y reparacin de los productos que ya no se encuentren en
garanta.

2.1.7Actividades de Apoyo

2.1.7.1 Adquisiciones. La empresa cuenta con adquisidores como son una


bodega propia donde se desarrolla la actividad de la empresa, material para la
produccin, maquinaria para estampar marcas publicitarias, tres mesas de corte,
tres mquinas de costura, rea de material para elaboracin tales como son tijeras
,bistur ,metros, reglas, agujas, tambin en la parte administrativa cuenta con un
equipo de cmputo donde se almacena la informacin de la empresa en el cual se
realizan actividades como facturaciones, recibos de cajas, cartas, control de
inventarios, control contable entre otros. Adicionalmente cuenta con el servicio de
Internet ilimitado y telefona local, un rea de papelera que est conformada por
cuadernos, libros contables, esferos, hojas.

2.1.7.2 Desarrollo Tecnolgico. Publymark actualmente cuenta con poco


desarrollo tecnolgico, sin embargo cuenta con el manejo bsico de internet por
medio del cual se realizan consultas de pginas web, redes sociales y correo
electrnico, adicionalmente utilizan herramientas de ofimtica como Microsoft
office 2007(Excel y Word ) por medio de estas herramientas se controlan bases de
datos de clientes, proveedores, inventarios, imgenes digitales de diseos y
documentos contables, esta informacin nicamente se controla localmente, se
imprime y es archivada fsicamente en las instalaciones de la empresa. No cuenta
con ningn tipo de respaldo.

49
2.1.7.3 Administracin de Recursos Humanos. La administracin del recurso
humano est directamente ligada al propietario de la empresa, auxiliar contable y
diseador son quienes tienen acceso al computador para determinar las diferentes
decisiones sobre la empresa como lo es el control de pedidos, inventarios, diseo
y fabricacin de productos, controles contables.

2.1.7.4 Infraestructura de la Empresa. Actualmente la empresa cuenta con 3


aos en el mercado y pertenece alSector industrialsu actividad econmica es la
manufactura en el mercado Colombiano.Cuenta con el departamento de
administracin que se encarga del manejo de personal, inventarios, presupuesto,
cartera, contabilidad, Control y auditoria de gastos y ganancias previstas.

2.1.8 Informacin Clave segn Cadena de Valor. De acuerdo al anlisis descrito


se puede determinar que la informacin relevante de la empresa como lo son sus
diseos, bases de datos (Clientes, Proveedores, Inventarios), control contable y
personal. No cuenta con ningn tipo de respaldo.

2.1.9 Identificacin de Riegos Empresa 1

Cuadro 2. Identificacin de Riesgo Empresa 1


RIESGO IMPACTO EN EL NEGOCIO Plan de Contingencia (.las
responsabilidades y facultades
detalladas de los miembros del
equipo de recuperacin de desastres

No existe un plan de Los Clientes, los cuales se En la empresa la persona encargada


accin que permita la encuentran registrados por de la informacin y actualizacin de la
recuperacin de la medio de una Base de Datos, base de datos de clientes es el
informacin de la Base hacen parte de la informacin Gerente, el cual tiene el deber de
de Datos de clientes en ms relevante para la empresa. ejecutar el plan de contingencia
el momento que ocurra La prdida de esta informacin establecido para la proteccin de la
una falla natural o ocasionara retraso en los informacin.
humana que genere la procesos del rea de ventas y
perdida de esta mercadeo, llegando a generar Para este caso deber verificar que su
informacin. de esta manera perdidas archivo de clientes se encuentre
econmicas para la empresa almacenado en la carpeta de
sincronizacin de Google Drive ver
manual- . Esta herramienta se encarga
automticamente de la sincronizacin y
almacenamiento de los datos de una
manera segura por medio de la
tecnologa de computacin en la nube.

En caso de prdida de esta informacin


consultar el procedimiento de
recuperacin que se encuentra en el
manual anexo.

50
Cuadro 2. (Continuacin)
RIESGO IMPACTO EN EL NEGOCIO Plan de Contingencia (.las
responsabilidades y facultades detalladas de
los miembros del equipo de recuperacin de
desastres
No existe un La informacin de inventarios de Son el Gerente y el Diseador de la empresa los
plan de accin la empresa permite hacer el encargados de realizar el control de inventarios
que permita la seguimiento de cada uno de los de cada uno de los productos necesarios para la
recuperacin de productos necesarios para la produccin de un artculo.
la informacin de produccin de cada uno de los Para este caso el diseador es el encargado de
la Base de Datos artculos ofrecidos por la dar informe al Gerente sobre las cantidades
de Inventarios empresa. Adicionalmente existentes de cada una de los productos que son
en el momento genera el control para materia prima para la produccin de los
que se presente determinar el grado de diferentes artculos. Para lo cual a travs de esta
una falla natural utilizacin de cada producto informacin el gerente se encarga de registrar y
o humana que para la produccin de un actualizar la base de datos de inventarios con el
genere la determinado artculo. fin de controlar y realizar los pedidos a sus
perdida de esta La prdida de esta informacin proveedores.
informacin genera reproceso para la
gerencia y el departamento de Es deber del Gerente registrar y verificar que el
produccin. archivo de la base de datos se encuentre
almacenado en la Carpeta de sincronizacin de
Google Drive para lo cual esta herramienta se
encarga automticamente de la sincronizacin y
almacenamiento de los datos de una manera
segura por medio de la tecnologa de
computacin en la nube

En caso de prdida de esta informacin consultar


el procedimiento de recuperacin que se
encuentra en el manual anexo.
No existe un El control de proveedores Es el gerente la persona encargada de realizar el
plan de accin permite realizar comparaciones plan de contingencia de la informacin de
que permita la de precios, puntualidad y proveedores debido a que es el encargado de
recuperacin de calidad de los productos es por analizar y calificar cada uno de los productos.
la informacin de eso que la prdida de esta Es deber del Gerente registrar y verificar que el
Proveedores en informacin puede generar archivo de la base de datos de proveedores se
el momento que retrasos en los procesos de encuentre almacenado en la Carpeta de
ocurra una falla compras. sincronizacin de Google Drive para lo cual esta
natural o herramienta se encarga automticamente de la
humana que sincronizacin y almacenamiento de los datos de
genere la una manera segura por medio de la tecnologa
perdida de esta de computacin en la nube
informacin
En caso de prdida de esta informacin consultar
el procedimiento de recuperacin que se
encuentra en el manual anexo.
No existe un La informacin contable de la Son el Gerente y el Revisor Fiscal los
plan de accin empresa es de vital importancia encargados de velar por la informacin contable
que permita la debido que por medio de esta de la compaa.
recuperacin de se genera el control de las
la informacin ventas, gastos, ganancias y El Gerente es el encargado de revisar los
Contable en el facturacin. La prdida de esta estados financieros de la empresa una vez
momento que generara una parlisis parcial o realizados y presentados por la Revisor Fiscal.
ocurra una falla total para la empresa El Revisor fiscal tiene el deber de proteger dicha
natural o informacin para ello debe asegurarse

51
Cuadro 2. (Continuacin)
RIESGO IMPACTO EN EL NEGOCIO Plan de Contingencia (.las
responsabilidades y facultades detalladas de
los miembros del equipo de recuperacin de
desastres
humana que de almacenar toda esta informacin en la carpeta
genere la de sincronizacin de la herramienta de Google
perdida de esta Drive para lo cual esta herramienta se encarga
informacin automticamente de la sincronizacin y
almacenamiento de los datos de una manera
segura por medio de la tecnologa de
computacin en la nube

En caso de prdida de esta informacin consultar


el procedimiento de recuperacin que se
encuentra en el manual anexo.
La falla en los La no sincronizacin de la Es el Gerente el encargado de verificar el estado
servicios de informacin generara fallas en del servicio de internet y las redes de conexin
internet, redes los procesos del DRP internas de la empresa.
WAN y LAN
internas podran En caso de presentarse una falla en estos
ocasionar una servicios debe inmediatamente Generar un
falla en la Bakup fsico en el Disco Duro Externo,
sincronizacin generando el respaldo de la informacin del
de la informacin equipo de cmputo.
en la
herramienta En el momento de la recuperacin de estas fallas
Google Drive el Gerente debe Verificar que la Herramienta
Google Drive se encuentre activa y
Sincronizando adecuadamente la informacin.

En caso de prdida de esta informacin consultar


el procedimiento de recuperacin que se
encuentra en el manual anexo.
Fallas en el Las fallas de Hardware en el Es el gerente la persona encargada de
Hardware: equipo de Cmputo pueden supervisar y programar los mantenimientos de
generar una parlisis para Hardware para el equipo de cmputo, esto con el
Dao de Board ejecucin de los procesos de fin de garantizar el correcto funcionamiento del
Gerencia, Ventas y Mercadeo, y mismo.
Dao Disco Duro Diseo entre otras. Es necesario que el gerente verifique
constantemente que la herramienta Google Drive
Dao Memoria est funcionando y sincronizando
Ram adecuadamente la informacin.

Dao de Fuente En el momento en que se presente una falla de


de poder Hardware en el equipo de cmputo y este no
funcione, el Gerente deber ingresar a su cuenta
Dao de de Google Drive desde un equipo de cmputo
Procesador alterno y descargar desde all la informacin
respaldada por la Herramienta. De esta manera
Dao de genera continuidad delos procesos para la
dispositivos de empresa
E/S
En caso de prdida de esta informacin consultar
el procedimiento de recuperacin que se
encuentra en el manual anexo.

52
Cuadro 2. (Continuacin)
RIESGO IMPACTO EN EL NEGOCIO Plan de Contingencia (.las
responsabilidades y facultades detalladas de
los miembros del equipo de recuperacin de
desastres
Inmediatamente se detecte el dao del equipo de
cmputo el gerente deber programar el Tcnico
para la revisin y arreglo del mismo.
Fallas en el Las fallas de software en el Es el gerente la persona encargada de
Software: equipo de Cmputo pueden supervisar y programar los mantenimientos de
generar una parlisis para software para el equipo de cmputo, esto con el
sistema ejecucin de los procesos de fin de garantizar el correcto funcionamiento del
operativo Gerencia, Ventas y Mercadeo, y mismo.
Diseo entre otras.
paquete Office Es necesario que el gerente verifique
constantemente que la herramienta Google Drive
Antivirus est funcionando y sincronizando
adecuadamente la informacin.

En el momento en que se presente una falla de


Software en el equipo de cmputo y este no
funcione, el Gerente deber ingresar a su cuenta
de Google Drive desde un equipo de cmputo
alterno y descargar desde all la informacin
respaldada por la Herramienta. De esta manera
genera continuidad en los procesos de la
empresa.

En caso de prdida de esta informacin consultar


el procedimiento de recuperacin que se
encuentra en el manual anexo.

Inmediatamente se detecte el dao del equipo de


cmputo el gerente deber programar el Tcnico
para la revisin y arreglo del mismo
Actualmente la Al perderse el equipo cmputo En caso de la prdida total del equipo de
peluquera no se perder la informacin de la cmputo y en el momento del remplazo del
cuenta con un empresa almacenada mismo.
plan de localmente. El gerente deber configurar nuevamente la
contingencia herramienta de Google drive de acuerdo al
ante la prdida manual de instalacin y configuracin para la
del equipo de misma, de esta manera lograra descargar toda la
cmputo por informacin respaldada para la continuidad del
robo o por dao negocio.
total.
En caso de prdida de esta informacin consultar
el procedimiento de recuperacin que se
encuentra en el manual anexo.
Fuente. Los Autores

53
2.2 EMPRESA 2

Tipo: Sala de Belleza

2.2.1 Historia. La empresa con nombre Evolution nace el 02 de junio del 2012
en la ciudad de Bogot, Su propietaria Mara Cristina Pineda, cre este saln de
belleza con el fin de suplir las necesidades mediante la prestacin de servicios
integrales de belleza y el cuidado de la imagen de sus clientes, manejando los
ms altos estndares de calidad y servicio, la actividad econmica de Evolution
pertenece al sector empresarial de servicios.

2.2.2 Situacin Actual. Gracias a la excelencia en cortes tinturas y la fidelizacin


al cliente cuenta con una alta demanda la cual ayuda a la sostenibilidad y progreso
del negocio, adems proyecta el crecimiento del mismo con el fin de generar
empleo.

2.2.3 Organizacin. Esta empresa y su personal estn distribuidos de la siguiente


manera:

Figura 13. Organigrama de la Empresa 2

DUEO

ESTILISTA 1 ESTILISTA 2 MANICURISTA 1 MANICURISTA 2 ESTETICISTA

Fuente. Los Autores

La empresa trabaja en dos turnos as: El primero de 6 a 2 pm y el segundo de 2 a


10 pm. Por tanto durante el da pasan aproximadamente 11 empleados,
incluyendo el propietario.

2.2.4 Servicios. Tiene variedad de servicios como son: cortes, blower, barbera,
peinados para todo tipo de ocasiones, manicure, pedicure, pestaas postizas,
ondulados. Limpiezas faciales, depilaciones y otros

54
2.2.5 Cadena de Valor

Figura 14. Diagrama de Cadena de Valor de Empresa 2

Infraestructura de la Empresa

Empresa con 2 aos en el mercado pertenece al Sector: servicio, su actividad econmica es el servicio en el mercado Colombiano. La propietaria se
encarga de la administracin de su empresa como son pago proveedores, manejo de presupuesto, cartera, Control de gastos y ganancias de la
empresa.

Administracin de Recursos humanos

La administracin del recurso humano es directamente ligada a la propietaria de la empresa, la cual es la nica persona que almacenada o actualiza la
informacin de la empresa y de igual forma determina el precio que debe efectuar el cliente o el pago al empleado

Desarrollo Tecnolgico

Computador de Escritorio(Procesador Intel Core 2 Duo. Ram 2 GB DD 500 GB), sistema Operativo Windows 7, Herramientas de Ofimtica Microsoft
Offiice 2007(Word, Excel) por medio de esta herramienta controla Base de datos de clientes, proveedores e inventarios, Control de presupuesto cartera y
ganancias previstas, Servicio de Internet Banda Ancha y Lnea telefnica

Adquisiciones

local propio donde se desarrolla la labor de la empresa, maquinaria para elaboracin de actividades en esttica, herramientas necesarias para la
elaboracin de la actividad (champ ,baos de cremas, pinturas de uas , tintes y qumicos ), Suscripcin al servicio de Internet ilimitado, herramientas
de gran importancia secadores, planchas, cepillos y tijeras, PC, papelera como cuadernos contables ,esfero, hojas. Suscripcin a lneas telefnicas

Logstica de Operacin Logstica de Salida Comercializa Servicios


Entrada cin y Ventas

La peluquera Evolution, Lnea de lavado: El cliente llega a las Calidad en el Promociones cada
cuenta con un deposito Champ y bao de crema para instalaciones y solicita el Servicio t atencion mes.
dentro de sus desarrollar el trabajo de limpieza o servicio que desea y el tipo de al cliente
instalaciones donde los de eliminacin de qumicos aplicados. rea bien sea la parte de
proveedores descargan Lnea de qumicas: esttica, peinados o manicure Costos
las mercanca solicitada se le realiza el procedimiento y accequibles al
Aplicacin del qumico que el cliente
como : se le genera el cobro una vez mercado
desee para realizar el cambio fsico terminado el proceso.
Toallas
Lnea de peinados :
guantes
Verificacin de servicio que desea el Fidelizacion de
tintes cliente si es moo, cepillado o crespo los Clientes
Gorros tambin se verifica similitudes con
champu diseos. Campaa de Voz
Balsamo Lnea de manicure: a Voz entre los
Crema El cliente selecciona modelo clientes
Ganchos posteriormente se le realiza limpieza
cepillos para garantizar que el trabajo quede de
mejor calidad y luego se realiza diseo
aca
escogido por el cliente.
Gel Lnea de esttica
Silicona Segn actividad selecciona la
esmalte esteticista prepara materiales cremas,
Quitaesmalte, aceites , para realizar el proceso
algodn

Fuente. El Autor

2.2.6 Actividades Primarias Empresa 2

2.2.6.1 Logstica de Entrada. La empresa Evolution cuenta con un local


propio donde desarrolla su actividad econmica, en la misma almacena
productos tales como son : tintes, qumicos de belleza, rollos, ganchos, cepillos,
secadores, planchas, champ, baos de cremas, toallas etc.

55
2.2.6.2 Operaciones. La empresa cuenta con cinco (5) lneas donde el cliente
escoger de servicios integrales de belleza y de cuidado para mejorar su
imagen, no necesaria mente el cliente est obligado a pasar por todas las
lneas de operacin solo por la que desee.

Lnea de lavado. Esta rea es la encargada de realizar el lavado de cabello y


aplicacin de los tratamientos necesarios usando materiales como champ, baos
de crema, tratamientos de ampollas, tratamientos capilares etc. Todo esto de
acuerdo a la solicitud del cliente.

Lnea de qumicas. En el rea se realizan las aplicaciones de qumicas como


permanentes, tintes, catinicos, queratinas, etc.

Lnea de peinados. El cliente expone en esta fase que tipo de peinado


quiere bien sea cepillados, crespos, moos o algn tipo seleccin de los modelos
que se tienen previamente en un catalogo

Lnea de manicure. Encontrar diseos de toda clase con figuras y colores y


podr definir que diseo desea, inicialmente se realiza una etapa de
mantenimiento y limpieza para garantizar un mejor trabajo.

Lnea de esttica. En esta rea hay cremas, aceites y maquinaria necesaria


para procedimientos de estticos donde realizan trabajos de reduccin, limpiezas
entre otros.

Logstica de salida. El cliente ingresa a las instalaciones solicita los tipos de


servicios que requiere y especifica en cada lnea de proceso que es lo que
desea bien sea por diseos escogidos de los catlogos o por referencia propia

Comercializacin y Ventas. La propietaria de Evolution compite con precios


bajos, calidad de servicio y se empea en la fidelizacin del cliente de tal manera
que este le genere un nuevo cliente.

Servicio. Evolution genera campaas mensuales de promociones con el fin de


generar ms ingresos.

2.2.7Actividades de Apoyo

2.2.7.1 Adquisiciones. La empresa cuenta con adquisidores como son local


propio donde se desarrolla su actividad econmica. Adicionalmente cuenta con los
materiales necesarios para el desarrollo de cada una de sus lneas de servicios
entre estos encontramos: pinturas de uas, quita esmaltes, limas, corta uas,
corta cutculas, calentador de agua, guantes, algodones, tintes ,tijeras, qumicos,
cepillos, canchos, pinzas, lasos, cremas, champ, baos de crema, maquina
reductora, mquina de vapor, materiales de limpieza facial, lupa entre otros,

56
tambin en la parte administrativa cuenta con un equipo de computador donde se
almacena la informacin de la empresa en el cual se realizan actividades como
facturaciones, recibos de cajas, cartas, control contable, clientes, proveedores e
inventarios. Cuenta con un servicio de internet ilimitado y telefona local, un rea
de papelera que est conformada por cuadernos, esferos, hojas.

2.2.7.2 Desarrollo Tecnolgico. La empresa actualmente cuenta con pocos


adelantos tecnolgicos, sin embargo cuenta con el manejo bsico de internet
como consultas de pginas, redes sociales y correo electrnico, manejo de
Microsoft office 2007(Excel y Word ) en la cual manejan bases de datos de
clientes, proveedores, inventarios, control contable y facturacin. Esta informacin
nicamente es almacenada localmente, no se almacena en ningn medio fsico ni
en ningn sitio Web.

2.2.7.3 Administracin de Recursos Humanos.La administracin del recurso


humano es directamente ligada con la propietaria de la empresa, es la nica que
tiene acceso al computador para determinar el costo que debe pagar el cliente,
la ganancia del empleado, cuanto material hay en el inventario, actualizar dicha
informacin en el sistema, comprar material para la elaboracin de la actividad ,
almacenar informacin del cliente, realizar pago a empleados y pagos a
proveedores.

2.2.7.4 Infraestructura de la Empresa. La Empresa actualmente cuenta con 3


aos en el mercado pertenece alSector industrial, su actividad econmica se
clasifica en servicios en el mercado Colombiano.Cuenta con el departamento de
administracin que se encarga del pago proveedores, manejo de presupuesto,
cartera, Control y auditoria de gastos y ganancias de la empresa

2.2.8 Informacin Clave segn Cadena de Valor. Segn informacin anterior


se pudo observar que la empresa cuenta con una nica persona que
almacena la informacin de manera local, proceso el cual podra estar afectando
la empresa en caso de un suceso que ocasione la perdida de informacin.

57
2.2.9 Identificacin de Riegos Empresa 2

Cuadro 3. Identificacin de Riesgos Empresa 2


Plan de Contingencia (.las
responsabilidades y facultades detalladas
RIESGO IMPACTO EN EL NEGOCIO
de los miembros del equipo de
recuperacin de desastres
No hay planes de El control de proveedores La duea es la persona encargada de realizar
accin y contingencia permite realizar el plan de contingencia de la informacin de
que permitan la comparaciones de precios, proveedores debido a que es la encargada de
recuperacin puntualidad y calidad de los analizar, calificar y comprar cada uno de los
inmediata de la productos utilizados para los productos necesarios para la peluquera. Por
informacin acerca diferentes tratamientos en la tal motivo debe constatarse de registrar y
de los proveedores peluquera. Es por eso que la verificar que el archivo de proveedores.xls se
perdida de esta informacin encuentre almacenado en la Carpeta de
generara un retraso para la sincronizacin de Google Drive para lo cual
seleccin y compra de los esta herramienta se encarga
productos. automticamente de la sincronizacin y
almacenamiento de los datos de una manera
segura por medio de la tecnologa de
computacin en la nube
En caso de prdida de esta informacin
consultar el procedimiento de recuperacin
que se encuentra en el manual anexo.
No hay planes de La actualizacin de la En la peluquera la persona encargada de
accin y contingencia informacin de clientes toma fidelizar al cliente, ofrecer servicios y
que permitan la un valor agregado para la promociones es la duea, por tal motivo tiene
recuperacin peluquera ya que a travs de el deber de ejecutar el plan de contingencia
inmediata de la esta se realiza la fidelizacin establecido para la proteccin de la
informacin acerca de los mismos por medio de informacin de sus clientes.
de los Cliente campaas promocionales y
fechas especiales. Para este caso deber verificar que su
archivo de clientes se encuentre almacenado
en la carpeta de sincronizacin de Google
Drive, para lo cual esta herramienta se
encarga automticamente de la
sincronizacin y almacenamiento de los datos
de una manera segura por medio de la
tecnologa de computacin en la nube.

En caso de prdida de esta informacin


consultar el procedimiento de recuperacin
que se encuentra en el manual anexo.
Actualmente la La informacin de inventarios Es la duea de la peluquera junto a los
informacin de de la peluquera permite hacer estilistas y manicuristas los encargados de
inventarios no cuenta el seguimiento de cada uno de realizar el control de inventarios de cada uno
con un plan de los productos necesarios para de los productos necesarios para la
contingencia que la produccin de cada uno de produccin de un tratamiento. Para este caso
pueda respaldar su los tratamientos de belleza los estilistas y manicuristas dan informe a la
informacin en el ofrecidos por la peluquera. duea sobre las cantidades existentes de
momento que se Adicionalmente genera el cada una de los productos que son materia
presente una falla control para determinar el prima para la produccin de los diferentes
natural o error grado de utilizacin de cada tratamientos, y el gasto diario de cada uno.
humano producto para la produccin de
un determinado tratamiento.

58
Cuadro 3. (Continuacin)
Plan de Contingencia (.las
responsabilidades y facultades
RIESGO IMPACTO EN EL NEGOCIO
detalladas de los miembros del equipo
de recuperacin de desastres
. En la peluquera actualmente la A travs de esta informe la duea se
jornada laboral se divide en dos encarga de registrar y actualizar el archivo
turnos de 06:00 am a 02:00 pm de inventarios.xls con el fin de analizar y
y de 02:00 pm a 10:00 pm. controlar el gasto de cada producto, y a su
Razn por lo cual es necesario vez realizar los pedidos respectivos paras
el control diario sobre cada uno los mismos.
de los productos que conforman
el listado de inventarios, esto Por tal motivo es deber de la duea
con el fin de medir los gastos verificar que el archivo de inventarios.xls
diarios de cada producto y a su se encuentre almacenado en la Carpeta
vez generar los respectivos de sincronizacin de Google Drive para lo
pedidos de cada uno. cual esta herramienta se encarga
automticamente de la sincronizacin y
En caso de prdida de esta almacenamiento de los datos de una
informacin y debido a que la manera segura por medio de la tecnologa
misma no cuenta con ningn de computacin en la nube
tipo de respaldo, podra
ocasionar retrasos en el proceso En caso de prdida de esta informacin
de compras y a su vez perdidas consultar el procedimiento de
econmicas debido a que cada recuperacin que se encuentra en el
producto es manipulado a diario manual anexo.
por 11 empleados los cuales
podran generar gasto excesivo
de cada producto o la prdida
del mismo.
La seguridad de la La informacin contable de la La duea de la peluquera es la encargada
informacin contable de peluquera es de vital de registrar la informacin de gastos
la peluquera se importancia debido que por (Proveedores, Empleados, servicios, y
encuentra expuesta ya medio de esta se genera el otros), registra tambin las ventas diarias.
que no cuenta con control de las ventas gastos, Esto con el fin de tener la informacin para
ningn respaldo que le ganancias y facturacin. que a travs de este se generes los
permita ser restaurada La prdida de esta generara estados de prdidas y ganancias de la
ante una falla natura o una parlisis parcial para la peluquera.
error humano empresa ya que por medio de
esta se realizan los estados
financieros de la empresa. De acuerdo al nivel de importancia de esta
informacin La duea tiene el deber de
proteger dicha informacin para ello debe
asegurarse de almacenar toda esta
informacin en la carpeta de
sincronizacin de la herramienta de
Google Drive para lo cual esta herramienta
se encarga automticamente de la
sincronizacin y almacenamiento de los
datos de una manera segura por medio de
la tecnologa de computacin en la nube

En caso de prdida de esta informacin


consultar el procedimiento de
recuperacin que se encuentra en el
manual anexo.

59
Cuadro 3. (Continuacin)
Plan de Contingencia (.las
responsabilidades y facultades
RIESGO IMPACTO EN EL NEGOCIO
detalladas de los miembros del equipo
de recuperacin de desastres
La falla en los servicios La peluquera cuenta con un La duea de la peluquera es la encargada
de internet, redes WAN servicio de internet banda de supervisar el servicio de internet en
y LAN internas podran ancha. A travs de este se caso que est presente fallas deber
ocasionar una falla en buscan estilos para peinados, comunicarse inmediatamente con el
la sincronizacin de la uas, maquillajes entre otros proveedor del servicio para el
informacin en la Las fallas en este servicio restablecimiento del mismo.
herramienta Google pueden llegar a limitar algunos En el momento de la falla del servicio la
Drive servicios de la peluquera. herramienta Google Drive dejara de
sincronizar la informacin en la nube, para
lo cual se deber hacer un Bakup fsico en
el disco duro Externo o USB esto con el
fin de garantizar la seguridad de la
informacin.

En el momento del restablecimiento del


servicio la herramienta Google Drive
automticamente sincroniza la informacin
pendiente y de esta manera quedara el
respaldo de la informacin.

En caso de prdida de esta informacin


consultar el procedimiento de
recuperacin que se encuentra en el
manual anexo.
Fallas en el Hardware: Las fallas de Hardware en el Es la duea de la peluquera la persona
equipo de Cmputo pueden encargada de supervisar y programar los
Dao de Board generar una parlisis para mantenimientos de Hardware para el
ejecucin de los procesos de equipo de cmputo, esto con el fin de
Dao Disco Duro Ventas, Mercadeo, facturacin y garantizar el correcto funcionamiento del
contabilidad entre otras. mismo.
Dao Memoria Ram
Es necesario que la duea verifique
Dao de Fuente de constantemente que la herramienta
poder Google Drive est funcionando y
sincronizando adecuadamente la
Dao de Procesador informacin.

Dao de dispositivos de En el momento en que se presente una


E/S falla de Hardware en el equipo de cmputo
y este no funcione, la duea deber
ingresar a su cuenta de Google Drive
desde un equipo de cmputo alterno y
descargar desde all la informacin
respaldada por la Herramienta. De esta
manera genera continuidad delos
procesos para la peluquera.

En caso de prdida de esta informacin


consultar el procedimiento de
recuperacin que se encuentra en el
manual anexo.

60
Cuadro 3. (Continuacin)
Plan de Contingencia (.las
responsabilidades y facultades
RIESGO IMPACTO EN EL NEGOCIO
detalladas de los miembros del equipo
de recuperacin de desastres
Inmediatamente se detecte el dao del
equipo de cmputo la duea de la
peluquera deber programar el Tcnico
para la revisin y arreglo del mismo.
Fallas en el Software: Las fallas de Software en el Es la duea la persona encargada de
equipo de Cmputo pueden supervisar y programar los
sistema operativo generar una parlisis para mantenimientos de software para el
ejecucin de los procesos de equipo de cmputo, esto con el fin de
paquete Office Ventas, Mercadeo, facturacin y garantizar el correcto funcionamiento del
contabilidad entre otras. mismo.
Antivirus Es necesario que la duea verifique
constantemente que la herramienta
Google Drive est funcionando y
sincronizando adecuadamente la
informacin.

En el momento en que se presente una


falla de Software en el equipo de cmputo
y este no funcione, la duea deber
ingresar a su cuenta de Google Drive
desde un equipo de cmputo alterno y
descargar desde all la informacin
respaldada por la Herramienta. De esta
manera genera continuidad en los
procesos de la empresa.

En caso de prdida de esta informacin


consultar el procedimiento de
recuperacin que se encuentra en el
manual anexo.

Inmediatamente se detecte el dao del


equipo de cmputo la duea deber
programar el Tcnico para la revisin y
arreglo del mismo.
Actualmente la Al perderse el equipo cmputo En caso de la prdida total del equipo de
peluquera no cuenta se perder la informacin de la cmputo y en el momento del remplazo
con un plan de peluquera almacenada del mismo.
contingencia ante la localmente. La duea deber configurar nuevamente
prdida del equipo de la herramienta de Google drive de acuerdo
cmputo por robo o por al manual de instalacin y configuracin
dao total. para la misma, de esta manera lograra
descargar toda la informacin respaldada
para la continuidad del negocio.

En caso de prdida de esta informacin


consultar el procedimiento de
recuperacin que se encuentra en el
manual anexo.
Fuente. Los Autores

61
2.3 EMPRESA 3

2.3.1 Historia

Tipo: Supermercado (Abarrotes). Empresa lder en el sector de su ubicacin.


Fundada en noviembre del 2009, Su actividad econmica est enfocada en la
comercializacin de productos de la canasta familiar, por lo tanto su actividad
econmica pertenece al sector de consumo. Esta empresa es competente por la
calidad y precios de sus productos logrando de esta manera la fidelizacin de sus
clientes, como valor agregado se destaca en el excelente servicio al cliente, con el
fin de buscar el crecimiento de manera rentable.

2.3.2 Situacin Actual. Actualmente la empresa cuenta con el talento humano de


seis empleados, los cuales son capacitados de manera continua por seminarios y
curso gratuitos ofrecidos por el sena. Los abastecimientos de sus productos son
sostenidos de manera continua con el fin de satisfacer el cliente.

De igual manera la empresa cuenta con un software de facturacin e inventarios


esto con el fin de permitir el control de los flujos de caja, las ventas, los gastos, los
productos y de esta menara facilitar la labor del contador en el momento de la
elaboracin de sus balances.

En el momento de la fundacin de la empresa se contaba con un local en arriendo


actualmente el local es propio y adicionalmente cuenta con bodega para el
almacenamiento de la mercanca.

2.3.3 Organizacin. Tener personal preparado, calificado y ser competitivo en el


mercado ha ayudado mucho a mantener el negocio, actualmente esta empresa
cuenta con seis empleados

Figura 15. Organigrama Empresa 3

Fuente. Los Autores

62
2.3.4 Servicios. Cuenta con ms de 1000 referencias de productos necesarios
para complementarla canasta familiar, y de esta manera satisfacer las
necesidades de cada uno de sus clientes. Adicionalmente ofrece servicios a
domicilio y el transporte de manera gratuita para la movilizacin de los mercados
adquiridos por sus clientes en el punto de venta

2.3.5 Cadena de Valor

Figura 16. Diagrama de Cadena de Valor de Empresa 3

Fuente. Los Autores

2.3.6 Actividades Primarias Empresa 3

2.3.6.1 Logstica de Entrada. El mini mercado que por polticas de seguridad no


dej mencionar su razn social, cuenta con una bodega propia en la localidad de
Engativ donde en la misma desarrolla sus actividades, su actividad econmica

63
est enfocada a la comercializacin, los productos que venden para mayor
salida se enfocan en productos de la canasta familiar que son los preferidos
por la comunidad ya que son de uso prioritario para cualquier hogar
colombiano.

2.3.6.2 Operaciones. La empresa cuenta con dos (2) lneas donde el cliente
escoger del producto que sea necesario para su consumo familiar y que se
encuentre dentro del presupuesto.

Lnea de bodega. Esta rea es la encargada de realizar el conteo de la


mercanca recibida y organizar en la estantera o nevera segn producto, de la
misma manera etiquetar precios a cada uno de estos.

Lnea de registro. En el rea de registro cuentan con una registradora para la


facturacin de los productos que va a llevar el cliente, esta nicamente
identifica el qu tipo de producto se vendi y cul es su valor y realiza una
suma total.

Logstica de salida. El cliente ingresa a las instalaciones observa que tipo de


producto requiere para su hogar verifica costos y tmalos productos que va a
comprar.

Comercializacin y Ventas. El propietario compite con precios bajos, realiza


promociones de mercado buscando que el cliente encuentre en estos paquetes
productos indispensable para su hogar con un buen precio.

Servicio. Por mercados superiores a doscientos mil le llevan sus compras a su


hogar, este servicio no supera ms de 15 cuadras.

2.3.7 Actividades de Apoyo

2.3.7.1 Adquisiciones. La empresa cuenta con adquisidores como son local


propio donde se desarrolla su actividad econmica. Adicionalmente cuenta con
dos refrigeradores grandes donde se almacenan todos los productos que
requieren refrigeracin como son lcteos, jugos, embutidos entre otro,
adicionalmente cuenta con estantera para organizar los productos, tambin tiene
dos mquinas registradoras para desarrollar la actividad de registro de salida de
productos del almacn, cuenta en la parte administrativa con un equipo de
computador donde se almacena la informacin de la empresa en el cual se
realizan ventas diarias ,deduccin de inventario, precio real, precios de venta ,
informacin de clientes, proveedores y empleados entre otros.

64
2.3.7.2 Desarrollo Tecnolgico. Cuenta con pocos adelantos tecnolgicos, sin
embargo cuenta con el manejo bsico de internet como consultas de pginas,
redes sociales y correo electrnico, manejo de Microsoft office 2007(Excel y
Word) en la cual manejan bases de datos de clientes, proveedores, inventarios.

2.3.7.3 Administracin de Recursos Humanos. La administracin del recurso


humano es directamente con el propietario de la empresa, es la nica que tiene
acceso al computador para registro de inventarios, verificacin de costos,
informacin de clientes, proveedores y otros.

2.3.7.4 Infraestructura de la Empresa. La Empresa actualmente cuenta con 3


aos en el mercado pertenece alSector comercio, su actividad econmica se
clasifica en servicios en el mercado Colombiano. Cuenta con el departamento de
administracin que se encarga del pago proveedores, manejo de presupuesto,
cartera, Control y auditoria de gastos y ganancias de la empresa

2.3.8 Informacin Clave Segn Cadena de Valor. Segn informacin anterior


se pudo observar que la empresa cuenta con una sola persona la cual
conoce y administra toda la informacin de valor de manera local, lo cual puede
afectar la condicin econmica de la misma a la hora de presentarse una
eventualidad no deseada.

2.3.9 Identificacin de Riegos Empresa 3

Cuadro 4. Identificacin de Riesgos Empresa 3


RIESGO IMPACTO EN EL NEGOCIO Plan de Contingencia (.las responsabilidades
y facultades detalladas de los miembros del
equipo de recuperacin de desastres
No existe un Los Clientes es parte de la En mini mercado el propietario es la persona
plan de informacin ms relevante para encarga de relacionar toda la informacin que nos
accin que el mini mercado porque a travs dejan los clientes desde que ingresan hasta que
permita de del conocimiento de la compra salen el almacena en una base de datos la
base de que realiza cada uno podremos ir informacin que arroja la caja registradora y la
datos de conociendo las necesidades del almacena en el computador y luego tiene el deber
clientes consumidor y su preferencia. de ejecutar el plan de contingencia establecido
para la proteccin de la informacin.
La prdida de esta podr
ocasionar perdidas de mercanca Por tal motivo este debe registrar y verificar que el
o perdidas de venta por falta de archivo de la base de datos se encuentre
conocimiento de que requieren almacenado en la Carpeta de sincronizacin de
nuestros clientes habitualmente. Google Drive para lo cual esta herramienta se
encarga automticamente de la sincronizacin y
almacenamiento de los datos de una manera
segura por medio de la tecnologa de computacin
en la nube

En caso de prdida de esta informacin consultar


el procedimiento de recuperacin que se encuentra
en el manual anexo.

65
Cuadro 4. (Continuacin)
RIESGO IMPACTO EN EL NEGOCIO Plan de Contingencia (.las responsabilidades
y facultades detalladas de los miembros del
equipo de recuperacin de desastres
La informacin de inventarios
No existe un del mini mercado nos dar la El propietario del mini mercado es el nico
sistema de informacin de los productos encargado de realizar el control de inventarios de
recuperacin que se han vendido cuanto nos cada uno de los productos necesarios para el
de inventario queda en inventario y que se negocio para realizar un conteo de ventas o
automtico requiere compra de la misma compra de productos.
sin recurrir al manera evaluar el costo neto
conteo fsico y el costo a la venta Esta
de la informacin actualmente no Por tal motivo el propietario debe registrar y
informacin cuenta con ningn mtodo de verificar que el archivo de la base de datos se
de inventarios seguridad, la cual se encuentra encuentre almacenado en la Carpeta de
vulnerable ante un incidente sincronizacin de Google Drive para lo cual esta
bien se natural o humano que herramienta se encarga automticamente de la
ocasione la perdida de la sincronizacin y almacenamiento de los datos de
misma, generando de esta una manera segura por medio de la tecnologa de
manera una parlisis parcial computacin en la nube
para la empresa

En caso de prdida de esta informacin consultar


el procedimiento de recuperacin que se
encuentra en el manual anexo.
Perdida de la El control de proveedores El propietario es la persona encargada de realizar
informacin permite realizar el plan de contingencia de la informacin de
de la base de comparaciones de precios, proveedores.
proveedores puntualidad y calidad de los
productos. Es por eso que la Este debe registrar la informacin dada por los
perdida de esta informacin es proveedores en la Carpeta de sincronizacin de
de gran importancia para esta Google Drive para lo cual esta herramienta se
empresa ya que podra la encarga automticamente de la sincronizacin y
empresa perder el control de almacenamiento de los datos de una manera
costos. segura por medio de la tecnologa de computacin
en la nube.

En caso de prdida de esta informacin consultar


el procedimiento de recuperacin que se
encuentra en el manual anexo.
Perdida la La informacin de facturacin El propietario de la empresa es la persona que
informacin tanto de compras, ventas, realiza la digitacin, comparacin y actualizacin
contable de gastos en caso de perderse de dicha informacin.
la empresa esta informacin podra
ocasionar prdidas de Este debe proteger la misma en la carpeta de
productos, capital de inversin sincronizacin de la herramienta de Google Drive
para lo cual esta herramienta se encarga
automticamente de la sincronizacin y
almacenamiento de los datos de una manera
segura por medio de la tecnologa de computacin
en la nube

En caso de prdida de esta informacin consultar


el procedimiento de recuperacin que se
encuentra en el manual anexo.

66
Cuadro 4. (Continuacin)
RIESGO IMPACTO EN EL NEGOCIO Plan de Contingencia (.las responsabilidades
y facultades detalladas de los miembros del
equipo de recuperacin de desastres
Perdida de La informacin de la empresa Al restablecerse el servicio la informacin ser
servicio de quedara localmente mientras actualizada en la nueve de manera automtica
internet se regenera el servicio de pero el gerente debe verifica que el proceso sea
internet realmente exitoso

Perdida de la Al presentarse la perdida El encargado podr automticamente descargar


equipo perderse el equipo computo nuevamente la carpeta para seguir actualizndola
computo ocasionara la perdida de la informacin tanto loca con en la nube.
carpeta local de la informacin
En caso de prdida de esta informacin consultar
el procedimiento de recuperacin que se
encuentra en el manual anexo.

Fuente. Los Autores

2.4 SOLUCIN DRP

La solucin orientada a mitigar los riesgos identificados con anterioridad o


garantizar la continuidad del negocio en caso de que inevitablemente ocurran,
bsicamente consiste en determinar una poltica general de seguridad que se
debe seguir para prevenir la ocurrencia de situaciones no deseadas y la utilizacin
de un sistema de replicacin en la Nube. La poltica y el mecanismo de replicacin
es el mismo para las tres (3) empresas estudiadas. Para las polticas de seguridad
se recomienda que las empresas utilicen la norma ISO 17799 y para replicacin
en la nube se utilizar la herramienta Google Drive.

2.4.1 Aplicacin de la Norma IS0 17799. De acuerdo con las diez (10) reas de
control de la norma y el tipo de empresa a la cual est dirigido los estudios, los
aspectos principales que la empresa debe tener en cuenta son:

2.4.1.1 Polticas de seguridad. Entre las polticas de seguridad se recomienda


que la empresa Mipymes tenga en cuenta:

La seleccin del personal capacitado. Es importante que por lo menos dos


usuarios estn en la capacidad de manejar y controlar el uso de la herramienta
Google Drive, estos usuarios deben ser previamente seleccionados por la
Gerencia y preferiblemente debe existir una Administrador junto con un suplente
teniendo en cuenta los siguientes roles:

Personal de confianza
Personal con conocimientos informticos

67
Deben conocer los procesos de cada una de las reas de la empresa esto con el
fin de que tengan la capacidad de detectar la informacin relevante de cada
proceso y de esta manera proteger la misma.

Por lo menos uno de los usuarios debe ser el propietario o la persona


encargada de la informacin financiera de la empresa, ya que este ser el que
tiene total acceso a la actualizacin, verificacin o eliminacin de la informacin de
la empresa.

El usuario suplente debe tener la capacidad de realizar cada uno de los


procesos del Plan DRP tal como los hace el usuario administrador.

Ejecucin del DRP. La configuracin de la carpeta de sincronizacin de la


informacin a travs de la herramienta google drive nicamente se debe realizar
en el equipo donde se encuentre la informacin relevante a proteger. Ver
informacin de instalacin y configuracin de la herramienta Google Drive en
manual (Anexo C).

Administracin de correo electrnico: la administracin de correo debe estar


delegada al administrador y al suplente del DRP.

Permiso de acceso a la informacin: el administrador es la persona


encargada de compartir la informacin con el suplente permitiendo los permisos
requeridos dentro del aplicativo, ver indicaciones en el manual (Anexo C).

Claves de acceso: Se debe crear clave de acceso alfanumrica para el


administrador y suplente tanto para equipo computo en el que se encuentra la
herramienta, correo electrnico de la herramienta Google Drive, es importante
tener en cuenta que las claves de acceso se deben cambiar peridicamente por lo
menos una vez al mes.

2.4.1.2 Organizacin de Seguridad.

El administrador del DRP ser la persona encargada de la instalacin y


configuracin de la carpeta local de sincronizacin de Google Drive en el equipo
que se encuentra la informacin a proteger. Ver manual (vase el Anexo C)

El administrador del DRP es la persona que dar los permisos respectivos para
compartir la informacin al suplente ver manual (vase el Anexo C)

El administrador es la persona encargada del cambio de contraseas tanto de la


herramienta Google Drive y correo electrnico.

El administrador y suplente sern el personal encargado de almacenar, editar o


crear informacin en la herramienta Google Drive. Ver manual (vase el Anexo C)

68
2.4.1.3 Clasificacin y Control de Activos.

Se debe calificar los activos tangibles e intangibles y sobre estos determinar


cules son los que permitiran la continuidad del negocio.

Para este caso el equipo de cmputo de cada empresa es un activo tangible que
permite el procesamiento de la informacin de los diferentes procesos de la
empresa, por tal razn es importante prevenir cualquier riesgo natural o humano
que afecte este activo.

La informacin de vital importancia de los diferentes procesos de la empresa se


considera quizs como el activo intangible ms importante de la empresa, es por
esta razn que se deben tomar precauciones sobre la misma para mitigar
cualquier riesgo que le afecte.

2.4.1.4 Seguridad del Personal.

nicamente el personal autorizado debe tener acceso al equipo de cmputo e


informacin que pertenecen al DRP.

El personal autorizado debe realizar el cambio de contrasea una vez al mes


como mnimo y por ninguna circunstancia compartir informacin confidencial con
personal no autorizado.

2.4.1.5 Seguridad Fsica y Ambiental

El equipo computo deber estar conectado a la corriente e mediante una Ups


que le permita guardar cambios en el momento de una suspensin de energa.

El equipo computo es de uso exclusivo de los empleados, no debe utilizarlo


nadie de afuera de la empresa.

No deben introducirle ni diskettes, ni Cds, ni Usb que no sean de propiedad de


la EMPRESA y de uso exclusivo de la misma, ya que pueden adquirir virus.

No se debe entrar a pginas de OCIO, ni programas como Messenger,


Facebook, YouTube, ares, etc., juegos (solitario, busca minas, etc.); quemar
msica, quemar videos, bajarlos, escuchar msica, o emisoras por Internet,
pornografa, casino, etc.

No se deben utilizar correos que no sean de uso exclusivo de la empresa.

No conecte celulares, IPODS, ya que stos operan igual que las USB y los
diskettes; tambin traen virus.

69
Mantenga su computador apagado si se va a alejar de su sitio de trabajo por
ms de una hora, ahorre energa, cierre su oficina para que nadie le de un uso
inadecuado.

Mantenga el Computador aseado. No obstaculice las entradas de aire


(ventiladores) colocando libros y / o papeles encima. No obstruya el sitio por
donde sale calor, por ejemplo encima del monitor, ya que genera recalentamiento
y quema los equipos. Cercirese que la fuente de energa de donde se conecta
el computador es suficiente y regular para evitar los bajones de luz, y por ende
dao en el disco duro y otras partes del equipo.

Si observa algn ruido raro, o se apaga muchas veces la UPS, el estabilizador o


la CPU avise de inmediato al tcnico de SISTEMAS.

Nunca instale ni acepte mensajes como por ejemplo Se acaba de ganar


$1.000.000,oo o Usted es el visitante No. 1.000 o Usted tiene virus, vacune
gratis o Usted es bendecido abra y se ganar el cielo o Se acaba de ganar un
viaje Estos son mensajes emergentes o de publicidad que instalan Programas
Gusano y que permiten el robo de informacin, afectacin por virus y adems
abre pginas de Internet prohibidas y bloquean toda la red y el equipo debe
formatearse al poco tiempo. El chiste del da, los mensajes tiernos, las cadenas de
oracin, las cadenas de limosna; mensajes que no se esperan porque no son de
remitentes conocidos o de empresas conocidas, por favor borrarlos. Nunca abra
archivos adjuntos de mensajes cuyo remitente no sea de confianza.

Tenga precaucin con el fishing

Los computadores no deben estar encendidos cuando haya bajones de luz por
rayos, soldaduras, taladros, compresores; deben apagarse y una vez est la luz
estable prenderse nuevamente (incluso desconectarlos de la pared).

Apagar el equipo al terminar las funciones del Da.

2.4.1.6 Gestin de Comunicaciones y Operaciones.

Todas las polticas deben ser comunicadas al personal

El rea de trabajo debe tener sealizaciones como:

Prohibido en ingreso de personal no autorizado

rea administrativa

Prohibido del ingreso o consumo de bebidas en el rea del equipo de Cmputo.

70
2.4.1.7 Control de Accesos. Por el tamao y el tipo de empresa y no requiere
monitoreo de acceso a la red o las instalaciones fsicas.

2.4.1.8 Desarrollo y mantenimiento de Sistemas. La empresa debe planificar


la realizacin peridica los mantenimientos del equipo de cmputo.

2.4.1.9 Administracin de la Continuidad de los Negocios. La empresa debe


tener en cuenta el anlisis de riesgos que se encuentra en el documento y
ejecutar el plan de contingencia (Vase el Anexo C)

2.4.1.10 Cumplimiento. No aplica debido a que las empresas a las que est
dirigido este prototipo de plan de recuperacin de desastres no cumplen con todas
las normas ISO 17799, debido a su tamao y cantidad de informacin que
manejan. A este tipo de empresas.

2.4.2 Replicacin en la Nube. El servicio de replicacin de datos es fcil de


configurar, programar y administrar.

Las aplicaciones en la nube estn hechas para ser rpidas y flexibles. No


obstante, estos sistemas estn diseados fundamentalmente para el
procesamiento de transacciones. Debido a que los objetos y los campos son
aadidos, eliminados y modificados constantemente, el esquema de aplicacin
subyacente siempre est cambiando. Para muchas organizaciones de TI que no
tienen los recursos disponibles, esto significa doble trabajo, si quieren mantener
una copia actualizada de ltimo minuto de los datos con solo verificar en la
nube33.

Google Drive es un servicio de almacenamiento de archivos en lnea. Fue


introducido por Google el 24 de abril del 2012. Google Drive actualmente es un
fusin con Google Docs, siendo esta una herramienta de trabajo colaborativo
gratuita.34.

Google Drive es muy til a la hora de compartir archivos y documentos entre


personas de una misma organizacin, y a su vez, un aspecto fundamental es que
puede ser utilizado desde cualquier computadora, sin necesidad de instalar ningn
programa adicional. Adems, al ser un editor colaborativo, permite que los
usuarios escriban en simultneo en un mismo documento. Esto es muy til a la
hora de hacer actividades grupales.

BLOGINC. Replicacin de datos en lnea. Bogot: La Empresa citado 10 junio, 2013. Disponible en
33

Internet: <URL: http://www.bloginc.co/site/informatica_ss3.php>


WIKIPEDIA. Google Drive en lnea. Bogot: Wikipedia citado 10 junio, 2013. Disponible en Internet:
34

<URL: http://es.wikipedia.org/wiki/Google_Drive>

71
2.4.2.1 Funcionalidad de Google Drive. Cada usuario cuenta con 15 Gigabytes
de memoria gratuitos para almacenar sus archivos, ampliables mediante pago.
Est disponible para computadoras y porttiles Mac, Android y prximamente para
iPhone y iPad.

Con el lanzamiento de Google Drive, Google ha aumentado el espacio de


almacenamiento de Gmail a 10 GB.

Figura 17. Free Gmail

Fuente. BLOGSPOT. Gmail aumenta a 10GB en lnea. Bogot: La Empresa


citado 10 agosto, 2013. Disponible en Internet: <URL: http://blog.jeanbel
mont.com/gmail-aumenta-a-10gb/>

2.4.2.2 Requisitos para Usarlo. Para poder utilizar una cuenta de Google Drive
slo se necesita una cuenta de correo electrnico de Google o estar dados de alta
en su servicio. Es un procedimiento gratuito.

Figura 18. Logo de Correo Electrnico

Fuente. GMAIL. Logo correo electrnico 10GB en lnea. Bogot: La Empresa


citado 10 agosto, 2013. Disponible en Internet: <URL: https://mail.google.com
/intl/es-419/mail/help/about.html>

2.4.2.3 Crear una Cuenta de Google. A continuacin vamos a ver el paso a paso
para crear una cuenta de Google, que adems de permitir acceder a Google Drive,
nos brinda acceso a todos los servicios gratuitos de Google, incluida una cuenta
de correo electrnico.

En primer lugar, tenemos que ir a la pgina http://www.gmail.com/ y hacer click


en el botn que dice CREAR UNA CUENTA.

72
Figura 19. Imagen de Cmo Crear Cuenta

Fuente. GMAIL. Como crear una cuenta en lnea. Bogot: La Empresa citado
10 agosto, 2013. Disponible en Internet: <URL: https://accounts.google.com/Sign
Up?service=mail&continue=https%3A%2F%2Fmail.google.com%2Fmail%2F%3Ft
ab%3Dwm&ltmpl=default>

Luego se deben ingresar los datos personales completando los campos tales
como: nombre, nombre de usuario para el correo electrnico, fecha de nacimiento
entre otros. En el momento de diligenciar el campo de la clave, es importante no
usar informacin personal (como el nmero de la cedula, nombre de los padres
etc.) o cosas fcilmente descifrables por usuarios no deseados. Es conveniente
que la clave sea una combinacin de nmeros y letras.

73
Figura 20. Informacin de Cuenta

Fuente. GMAIL. Como crear una cuenta en lnea. Bogot: La Empresa citado
10 agosto, 2013. Disponible en Internet: <URL: https://accounts.google.com/Sign
Up?service=mail&continue=https%3A%2F%2Fmail.google.com%2Fmail%2F%3Ft
ab%3Dwm&ltmpl=default>

Una vez creada la cuenta correctamente se indicara la opcin de agregar una foto
de perfil. Este campo no es obligatorio, se puede continuar directamente al paso
siguiente.

Figura 21. Foto de Perfil

Fuente. GMAIL. Como crear una cuenta en lnea. Bogot: La Empresa citado
10 agosto, 2013. Disponible en Internet: <URL: https://accounts.google.com/Sign
Up?service=mail&continue=https%3A%2F%2Fmail.google.com%2Fmail%2F%3Ft
ab%3Dwm&ltmpl=default>

Bienvenido! Ya creamos la cuenta. Hacemos click en Ir a Gmail para empezar a


utilizar nuestra cuenta.

74
Figura 22. Bienvenido a la Creacin del Correo

Fuente. GMAIL. Como crear una cuenta en lnea. Bogot: La Empresa citado
10 agosto, 2013. Disponible en Internet: <URL: https://accounts.google.
com/SignUp?service=mail&continue=https%3A%2F%2Fmail.google.com%2Fmail
%2F%3Ftab%3Dwm&ltmpl=default>

Esta es la pantalla principal del correo electrnico de gmail. En el margen superior


estn los accesos directos a todos los servicios que ofrece Google. Si se hace
click en Drive, se podr acceder a Google Drive, el servicio que se describir a
continuacin

Figura 23. Vista de Correo Electrnico

Fuente. GMAIL. Vista de Correo Electrnico en lnea. Bogot: La Empresa


citado 10 agosto, 2013. Disponible en Internet: <URL: https://mail.google.com
mail/u/0/?shva=1&zx=mem0crd2qamb#inbox>

75
2.5 ANLISIS DE RESULTADOS

El objetivo principal del sistema es proteger la informacin relevante de las


empresas MiPymes Colombianas, lo cual permitir a las empresas mitigar el
riesgo de prdida de informacin ante desastres no controlados bien sean
naturales o fallas humanas.

Uno de los elementos ms importantes del prototipo del sistema es que permita el
despliegue del DRP en las empresas Mipymes Colombianas. Razn por la cual se
realizaron las pruebas del mismo en tres (3) empresas Mipymes con informacin
real de cada una de ellas para comprobar la funcionalidad y flexibilidad del
prototipo. (Vase en anexo D).

2.5.1 Empresas encuestadas

Se realiz la presente encuesta a las tres empresas que se les desarrollo la


implementacin del prototipo que permite el despliegue de un plan de
recuperacin de desastres aplicable a empresas Mipymes colombianas.

Figura 24. Informacin de encuestados

Fuente. Los Autores

76
2.5.2 Anlisis y resultados de encuestas

Figura 25. Primera Pregunta El desarrollo e implementacin del prototipo del


plan de recuperacin de desastres para su empresa considera que es de
gran importancia

Fuente. Los Autores

Las empresas encuestadas arrojaron 33% acuerdo y el 67% estn totalmente de


acuerdo con que consideran de gran importancia la implementacin del prototipo
del plan de recuperacin de desastres para sus empresas.

Figura 26. Segunda Pregunta Cree que las instrucciones dadas para la
implementacin y el despliegue del DRP en su empresa por medio de la
herramienta Google Drive fueron las ms adecuadas

Fuente. El Autor

Para la pregunta numero dos fue muy favorable los resultados arrojados por la
encuesta ya que el resultado fue de un 100% en que considera que las
instrucciones dadas para la implementacin y despliegue del DRP fueron las
adecuadas

77
Figura 27. Tercera pregunta Considera usted que el Prototipo implementado
para el despliegue del DRP cumple las expectativas para la seguridad de la
informacin de su empresa y permite la recuperacin de sus datos claves
en caso de desastres

Fuente. Los Autores

Los resultado dados en la pregunta nmero tres fueron 67% de acuerdo y el 33%
totalmente de acuerdo, por lo tanto se puede decir que consideran que el prototipo
implementado para el despliegue del DRP cumple con las expectativas de
seguridad y permite la recuperacin de datos en caso de un desastre

Figura 28. Cuarta pregunta Cree usted que otras empresas Mipymes
deberan implementar este prototipo

Fuente. Los Autores

Para la respuesta de la pregunta nmero cuatro los resultados fuero el 67% de


acuerdo y el 33% totalmente de acuerdo, lo que nos indica que si debera ser
implementado este prototipo en las empresas Mipymes.

78
3. CONCLUSIONES

Actualmente las Mipymes, estn poco preparadas ante eventos como desastres
naturales o errores humanos.

Son pocos los conocimientos que tienen las Mipymes sobre los beneficios que
pueden obtener con la ejecucin de un DRP, que permita la recuperacin de
servicios intangibles tales como la informacin de los procesos de la empresa.

En la fase de diagnstico se vio la necesidad de elaborar un prototipo que


permita el despliegue de un DRP para las Mipymes, de una manera amigable,
pero con la efectividad suficiente para salvaguardar la informacin.

Los planes de implementacin ante desastres tecnolgicos son propuestas que


irn madurando en las Mipymes conforme se difunda al interior de estos negocios
que la inversin en seguridad no es un gasto.

Las Mipymes que implementen el prototipo de DRP propuesto tendrn un menor


riesgo en la recuperacin de informacin ante desastres que aquellas que no
tengan contemplado ningn DRP, o que sigan un modelo tradicional que puede
resultar costoso y/o ineficiente.

A travs de la realizacin de este trabajo, se puede deducir que un Plan de


Recuperacin de Desastres es requerido por toda Mipyme. No lo usan en gran
medida por la falta de informacin ya que desconocen que existen herramientas
eficaces, estndares de la industria, gratuita y que permiten anticiparse a
desastres de orden natural o provocado.

Existe una cultura reactiva y no preventiva frente a la ocurrencia de eventuales


desastres.

Resulta prioritario implementar medidas preventivas que garanticen la seguridad


e integridad de la informacin y en caso de que ocurra lo inevitable, es decir un
siniestro o emergencia, conocer el procedimiento a seguir durante y despus, ya
que estas empresas son las mayores generadoras de empleo en Colombia

Para determinar el nivel de riesgo o qu informacin es sensible es necesario el


marco de referencia de la cadena de valor.

Si la difusin del DRP se hace masivamente muchas empresas podran mitigar


el riesgo de prdida de informacin.

Finalmente, se recomienda que se haga un seguimiento continuo a la evolucin


de la adopcin de DRP por parte de la Mipyme Colombiana

79
BIBLIOGRAFA

ALCALDA MAYOR DE BOGOT. Fortalecimiento Institucional al Distrito Capital


para la preparacin y planificacin de los procesos de recuperacin postdesastre,
en el marco de una gestin integral del riesgo. Bogot: Direccin de Prevencin y
Atencin de Emergencias, 2006. 150 p.

ASOCIACIN BANCARIA Y DE ENTIDADES FINANCIERAS. Gua para la


Elaboracin de Planes de Contingencia en lnea. Bogot: ASOBANCARIA citado
25 marzo, 2013. Disponible en Internet: <URL: http://www.asobancaria.com/portal
/pls/portal/docs/1/734047.PDF>

BUSINESSCOL. Clasificacin Mipymesen lnea.Bogot: La Empresa citado 15


marzo, 2013. Disponible en Internet: <URL: http://www.businesscol.com/empresa
rial/Mipymes/#clasificacion>

CANTILLO, Diana Carolina. Un Pas De Mipymes[en lnea]. Bogot: El Espectador


citado 15 marzo, 2013. Disponible http://www.elespectador.com/impreso/negocio
s/articulo-285125-un-pais-de-Mipymes>

CARRETO, Julio. Normas para la implantacin de Polticas y Procedimientos de


Seguridad en lnea. Bogot: Blogspot citado 10 junio, 2013. Disponible en
Internet: <URL: http://uproadmon.blogspot.com/2007/03/normas-para-la-implan
tacin-de-polticas.html>

CITEL. Plan de continuidad de negocio [en lnea].Bogot: La Empresa citado 10


abril, 2013. Disponible en Internet: <URL: http://www.cintel.co/capacitacion/2012/
cursos/plan-continuidad-negocio-bcp-drp/agenda.php>

COLEGIO CHRISTCHURCH. Moodle en lnea.Bogot: El Colegio citado 20


abril, 2013. Disponible en Internet: <URL: http://www.christchurch.derbyshire.
sch.uk/mod/resource/view.php?Id =358>

ESQUIVEL DE RIVERA, EvyM. La importancia de los planes de contingencia,


DRP y continuidad del negocio [en lnea]. Panam: Grupo Emprendedor citado 15
marzo, 2013. Disponible en Internet: <URL: http://emprendedorespanama.
ning.com/profiles/blogs/la-importancia-de-los-planes>

FERRER, Rodrigo. Metodologa plan de recuperacin ante desastres [en lnea].


Bogot: DRP citado 15 marzo, 2013. Disponible en Internet: <URL:
http://www.sisteseg.com/files/Microsoft_Word__METODOLOGIA_PLAN_RECUPE
RACION_ANTE_DESASTRES_DRP.pdf>

80
INSTITUTO COLOMBIANO DE NORMAS TCNICAS Y CERTIFICACIN.
Compendio tesis y otros trabajos de grado. NTC 1486. Sexta actualizacin.
Bogot: ICONTEC, 2008. 36 p.

KPMG. Plan de Continuidad del Negocio [en lnea]. Mxico: La Empresa citado 15
marzo, 2013. Disponible en Internet: <URL: http://www.kpmg.com.mx/gobierno
corporativo/libreria_gc/gobiernocontrol/Administraci%C3%B3n%20Integral%20del
%20Riesgo/Planificaci%C3%B3n%20de%20la%20Continuidad%20del%20Negoci
o.pdf>

LEN LPEZ, Diana Roco. Plan de contingencia para el archivo de la


Universidad de la Salle como parte de la implantacin del sistema integrado de
conservacin. Bogot: Universidad de la Salle. Facultad de Sistemas de
Informacin y Documentacin. Modalidad trabajo de grado, 2007. 185 p.

LUIS ARIMANY. La cadena de valor en lnea. Bogot: El Autor citado 20


agosto, 2013. Disponible en Internet: <URL: http://www.luisarimany.com/la-
cadena-de-valor>

MANNELLA LEMOS Danilo Jos y SALAZAR PICO, Francis.Gua de recuperacin


ante desastres en Mipymes usando computacin en la nube en lnea. Sangolqu:
Escuela Politcnica del Ejrcito citado 25 marzo, 2013. Disponible en Internet:
<URL:http://repositorio.espe.edu.ec/bitstream/21000/6100/1/AC-GS-ESPE-0344
24.pdf>

MINISTERIO DE EDUCACIN DE PERU. Plan de Recuperacin de Desastres de


TI en lnea. Quito: El Ministerio citado 20 abril, 2013. Disponible en Internet:
<URL: http://www2.minedu.gob.pe/seginfo/wp-content/uploads/2011/09/Plan-de-
Recuperaci%C3%B3n-de-Desastres-DRP-VF.pdf>

MISIN PYME. Pymes en cifras en lnea. Bogot: La Empresa citado 20 marzo,


2013. Disponible en Internet: <URL: http://www.misionpyme.com/cms/content/
view/107/41/>

MONCADA VIGO,Gilberto. Plan de Contingencia de los Sistemas de Informacin


en lnea]. Bogot: Instituto Nacional de Estadstica e Informtica citado 10 marzo,
2013. Disponible en Internet: <URL: http://alphatire.wikispaces.com/file/view/
AuditoriaDataCenterRespaldosContinuidad20111G08.pdf >

81
PORTER, Michael E. Ventaja competitiva. Barcelona: Deusto, 2009. 342 p.

QUARANTELLI, E. 1999. El proceso de recuperacin de desastres: lo que


sabemos y no sabemos de investigacin. Newark: Centro de Investigacin de
Desastres de la Universidad de Delaware, 1999.

REVISTA CIENCIAS ECONMICAS. Bogot. Junio, 2008.vol. 26, no. 2.

REVISTA CDICE. Bogot. Enero, 2008. vol. 4, no. 1.

RODRGUEZ, Astrid Genoveva. La realidad de la Pyme Colombiana. Bogot:


FUNDES, 2003. 207 p.

SCRIBD. Direccin general de unidades de negocio [en lnea]. Bogot: La


Empresa citado 10 abril, 2013. Disponible en Internet: <URL:
http://es.scribd.com/doc/7132807/Gestion-Riesgos-Tecnologicos>

SERVICIO NACIONAL DE ADUANAS DE CHILE. La Gestin de Riesgo [en lnea].


Santiago: SNACH citado 10 abril, 2013. Disponible en Internet: <URL:
http://www.aduana.cl/p4_principal/antialone.html?page=http://www.aduana.cl/p4_p
rincipal/site/artic/20050916/pags/20050916161822.html>

TABORDA, Cristian Alexander; ESCOBAR, Luis Eduardo y TORRES, Lorena


Consuelo. Administracin de sistemas informticos [en linea]. Manizales:
Universidad Nacional citado 10 marzo, 2013. Disponible en Internet: <URL:
http://alphatire.wikispaces.com/file/view/AuditoriaDataCenterRespaldosContinuida
d20111G08.pdf>

VILLALN HUERTA, Antonio. Estndares ISO 17799 [en lnea]. Valencia: Grupo
S2citado 10 abril, 2013. Disponible en Internet: <URL: http://www.shutdown.es/
ISO17799.pdf>

WIKIPEDIA. Google Drive en lnea. Bogot: Wikipedia citado 10 junio, 2013.


Disponible en Internet: <URL: http://es.wikipedia.org/wiki/Google_Drive>

WITTY, Roberta ySCOTT, Donna.Disaster Recovery Plans and Systems Are


Essentiaen lnea. Stamford: Gartner citado 10 marzo, 2013. Disponible en
Internet: <URL: http://www.gartner.com/ resources/100800/100874/disaster_
recovery_plans_and__100874.pdf

82
ANEXO A.
FICHAS DE ENCUESTAS

Ficha
De
Encuestas

UNIVERSIDAD CATLICA DE COLOMBIA


Programa de Sistemas

83
Elaborado por: Jennifer Ramrez Jairo Romero
FICHA DE ENCUESTA
Nombre del entrevistado:
Cargo:
Empresa:
Cantidad de empleados:
Fecha:
Descripcin de la entrevista

1. Sabe Usted, que es, para que sirve y como se utiliza un plan de recuperacin de desastres?

SI
NO

2. Si le informaran que un (DRP) Plan de recuperacin de desastres. Es un proceso de


recuperacin que protege los datos de su empresa, para que su negocio pueda comenzar de
nuevo sus operaciones en caso de un desastre natural o causado por un error humano. Le
gustara saber informacin al respecto?

SI
NO

3. En el caso de que sucediera un desastre bien sea natural o un error humano que afecte la
informacin de su empresa Cul es la informacin que considera de mayor importancia para
la continuidad de su negocio? (Marque las tres de mayor importancia)

Base de Datos de Clientes


Base de Datos de Proveedores
Base de Datos de Empleados
Inventarios
Facturacin

4. Actualmente de qu forma guarda usted la informacin de su empresa?

En un Cuaderno
En Libros Contables
En el Computador
En Ninguna de las Anteriores
5. Tiene usted computador en su empresa?

SI
NO

6. Tiene usted servicio de internet en su empresa?

84
SI
NO

7. De las siguientes herramientas del computador marque con una (x) cuales conoce y ha
trabajado

Word
Excel
Internet
Correo Electrnico
Todas
Ninguna de las Anteriores
Otra

8. Si no cuenta usted con el conocimiento de las herramientas mencionadas en la pregunta No.7


Hay alguien en su empresa que tenga estas capacidades?

SI
NO

9. Si el computador que tiene en su empresa y el servicio de internet pudiera usarlo para


guardar de forma segura la informacin relevante de su empresa le interesara saber cmo?

SI
NO

10. Estara usted dispuesto a conocer y ejecutar en su empresa nuestro sistema para la
proteccin de su informacin?

SI
NO

85
ANEXO B.
ESTADISTICAS DE ENCUESTAS

Estadsticas
De Encuestas

UNIVERSIDAD CATLICA DE COLOMBIA


Programa de Sistemas
Elaborado por: Jennifer Ramrez Jairo Romero

86
ESTADSTICAS DE ENCUESTAS

DETERMINACIN DEL TAMAO DE LA MUESTRA

Teniendo en cuenta que se va a muestrear sin reemplazo una poblacin finita de


11500, lo que representa el 50% del total de las MIPYMES a nivel nacional, la
frmula a utilizar es:

Dnde:

n = el tamao de la muestra requerido


N = el tamao de la poblacin
z = el valor de z para el cual corresponde al nivel de confianza deseado
p = el valor estimado de la proporcin poblacional (como estrategia conservadora,
utilizamos p = 0.5 cuando no se tiene idea del valor real de .
e = el mximo error probable aceptado.

De acuerdo a lo anterior, se desea tener una confianza del 95% de que la


proporcin de la muestra no estar a ms de 0.04 (es decir 4 puntos porcentuales)
de la proporcin poblacional real. Con esta informacin se calcul el tamao de la
muestra para lo cual se tuvieron los siguientes datos:
n =?
N = 11.500
Z = 1.96 (de acuerdo a las tablas de la Distribucin Normal)
p = 0.5
e = 0.04

Redondeando n= 570

MTODO DE MUESTREO

Para nuestro estudio se determin que el mtodo de muestreo es el muestreo


probabilstico, ya que cada elemento de la poblacin tiene una oportunidad
conocida o calculable (diferente de cero) de ser incluido en la muestra. En este
contexto se seleccion el modelo de muestreo por conglomerados. El sistema de
muestreo por conglomerados nos permite formar unidades de muestreo las cuales
tiene en comn unas caractersticas similares.

87
El sistema de muestreo por conglomerados ofrece la ventaja de costos y adems
porque no es preciso tener un listado de toda la poblacin sino de las unidades
por los que se agruparn.

Para la elaboracin de las encuetas, se clasificaron las Mipymes en sectores a


saber:

Salones de Belleza
Cafs Internet
Mini mercados (tiendas)
Papeleras y miscelneas
Ferreteras
Otros negocios

De acuerdo a informacin suministrada por la Cmara de comercio de Bogot, se


tiene informacin que de las 11.500 Pymes de la ciudad de Bogot, el 12% de
estas se dedica a la peluquera y salones de Belleza, el 5% tiene como fuente de
trabajo los cafs Internet, el 43% est dedicado a los mini mercados y tiendas para
ventas de alimentos y artculos de aseo, el 8% son papeleras y miscelneas, el
6% corresponde a ferreteras y por ltimo, el 26% tienen como fuente de trabajo
otros negocios como distribuidores de artculos, marroquinera, mantenimientos,
etc.

Con dichos porcentajes de participacin y teniendo en cuenta el nmero de


Mipymes a muestrear, se determin el nmero de estas a aplicar la encuesta, con
lo que obtuvo los siguientes datos:

Tabla 1. Anlisis Del Muestreo


TIPO DE PYME PARTICIPACION EN NUMERO DE PYMES NUMERO A
EL MERCADO EN EL MERCADO MUESTREAR DE
PYMES
Salones de Belleza 12% 1380 68

Cafs Internet 5% 575 29

Minimercados 43% 4945 245


(tiendas)

Papeleras y 8% 920 46
miscelneas

Ferreteras 6% 690 34

Otros negocios 26% 2990 148

TOTAL 100% 11500 570


Fuente. Los Autores

88
Figura 1. Distribucin de Mipymes en la ciudad de Bogot

DISTRIBUCION DE PYMES EN LA
CIUDAD DE BOGOTA Salones de
Belleza
12%
Cafs Internet
Otros negocios
5%
26%

Minimercados
Ferreteras (tiendas)
6% 43%

Papeleras y
miscelneas
8%

Fuente. Los Autores

89
RESULTADOS DE LA ENCUESTA

Sabe Usted, que es, para que sirve y como se utiliza un plan de recuperacin de
desastres?

Cuadro 2. Resultados pregunta 1


Tabla de Tabla de resultados pregunta No
SI 57
NO 513
Fuente. Los Autores

Figura 2. Sabe Usted, que es, para que sirve y como se utiliza un plan de
recuperacin de desastres?
SI NO
10%

90%

Fuente. Los Autores

Con esta pregunta podemos identificar la gran falencia que tienen los empresarios
de las Mipymes encuestas, lo que que nos permite identificar el gran potencial que
representa la implementacin de un DRP

1. Si le informaran que un (DRP) Plan de recuperacin de desastres. Es un


proceso de recuperacin que protege los datos de su empresa, para que su
negocio pueda comenzar de nuevo sus operaciones en caso de un desastre
natural o causado por un error humano. Le gustara saber informacin al
respecto?

Cuadro 3. Resultados pregunta 2


Tabla de resultados pregunta No. 2
SI 399
NO 171
Fuente. Los Autores

90
Figura 3. Le gustara tener informacin sobre lo que es un DRP?
SI NO

30%

70%

Fuente. Los Autores

Podemos identificar que el 70% la poblacin encuestada, tiene una recepcin


hacia la implementacin de un DRP en su MiPyme pero un 30% no desea recibir
informacin al respecto, lo que se ve reflejado en la desinformacin que tienen
respecto al tema y consideramos que dicho porcentaje resulta bastante alto.

2. En el caso de que sucediera un desastre bien sea natural o un error humano


que afecte la informacin de su empresa Cul es la informacin que
considera de mayor importancia para la continuidad de su negocio? (Marque
las tres de mayor importancia)

Cuadro 4. Resultados pregunta 3


Tabla de resultados pregunta No. 3
Base de Datos de Clientes 570
Base de Datos de Proveedores 456
Base de Datos de Empleados 114
Inventarios 228
Facturacin 342

Fuente. Los Autores

91
Figura 4. pregunta No. 3 Cul es la informacin que considera de mayor
importancia para la continuidad de su negocio?
Base de Datos de Clientes Base de Datos de Proveedores
Base de Datos de Empleados

10%

50%
40%

Fuente. Los Autores

Con la pregunta No. 3 se pudo identificar que la mitad de la muestra encuestada


considera importante la informacin de sus clientes y en un porcentaje muy similar
(40%), consideran que la informacin de sus proveedores es importante y tan solo
un 10% creen que la informacin de sus empleados es importante. Ante estos
resultados, creemos que por ser pequeas y medianas empresas, el nmero de
empleados con cuentan estas es bajo pero que tienen gran preocupacin por sus
clientes ya que son la base de sus ventas; tambin podemos identificar que estas
pequeas empresas consideran de vital importancia la informacin de sus
proveedores pues son ellos quienes ofrecen a las Mipymes los precios ms
cmodos para estos empresarios.

3. Actualmente de qu forma guarda usted la informacin de su empresa?

Cuadro 5. Resultados pregunta 4


Tabla de resultados pregunta No. 4
En un Cuaderno 314
En Libros Contables 171
En el Computador 85
Ninguna de las Anteriores 0
Fuente. Los Autores

92
Figura 5. Pregunta No. 4 Cmo guarda la informacin de su empresa?
En un Cuaderno En Libros Contables
En el Computador Ninguna de las Anteriores 0%

15%

30% 55%

Fuente. Los Autores

Mediante esta pregunta se puede ver claramente que todas las Mipymes
muestreadas, guardan su informacin de alguna manera y que ninguna deja su
informacin sin registrar. El 50% archiva su informacin en medio magntica, el
30% en libros contables y un 20% en medio fsico.

4. Tiene usted computador en su empresa?

Cuadro 6. Resultados pregunta 5


Tabla de resultados pregunta No. 5
SI 399
NO 171
Fuente. Los Autores

Figura 6. pregunta No. 5Tiene computador en su empresa?


SI NO

30%

70%

Fuente. Los Autores

Mediante esta pregunta pudimos detectar que la mayora de las Mipymes


encuestadas poseen el recurso ms importante para la implementacin de un
DRP como es el computador, lo cual nos facilita dicho trabajo. Otra conclusin
importante es de destacar que las Miymes que a pesar de tener un computador no
llevan un control de su informacin, lo que se refleja en el nmero de estas que

93
llevan la informacin la mayora en un cuaderno en lugar del computador creemos
que esto se debe al desconocimiento de lo que es un DRP.

5. Tiene usted servicio de internet en su empresa?

Cuadro 7. Resultados pregunta 6


Tabla de Resultados Pregunta
No. 6
SI 371
NO 199
Fuente. Los Autores

Figura 7. Pregunta No. 6 Tiene usted servicio de internet en su empresa?


SI NO

35%

65%

Fuente. Los Autores

En esta pregunta se pudo detectar que aproximadamente la tercera parte de las


Mipymes encuestadas, poseen un servicio de Internet frente a dos terceras partes
de microempresas que no lo poseen; ante esta situacin se hace necesario
incentivar en las Mipymes que no lo tienen, la implementacin de este servicio el
cual consideramos fundamental para la optimizacin e implementacin de un
DRP.

6. De las siguientes herramientas del computador marque con una (x) cuales
conoce y ha trabajado

Cuadro 8. Resultados pregunta 7


Tabla de resultados pregunta No. 7
Word 399
Excel 300
Internet 428
Correo Electrnico 485
Todas 371
Ninguna de las Anteriores 143
Otra 0
Fuente. Los Autores

94
Figura 8. Pregunta No. 7 Que herramientas informticas conoce?
Series1

485
500 428
399 371
400 300
300
200 143
100
0 0
Word Excel Internet Correo Todas Ninguna de Otra
Electrnico las
Anteriores

Fuente. Los Autores

Se puede concluir que la mayora de las personas encargadas de las Mipymes


encuestadas tienen un conocimeinto de las herramientas informticas bsicas lo
que facilita en cierta forma un ben desarrollo en la implemetacin de un DRP, que
aunque no es necesario dominar estas herramientas, es bsico para facilitar el
manejo del software de un DRP. Se pudo concluir que: el 17% conoce de Word,
14 % del excel, un 20% manejan el internet, 23% tienen o conocen de un correo
electrnico, 17% conocen de las herramientas antes mencionadas, solo un 7%
desconoce de estas herrmaientas y que ninguna de las personas encuestadas
conocen de algun otro software.

7. Si no cuenta usted con el conocimiento de las herramientas mencionadas en


la pregunta No.7 Hay alguien en su empresa que tenga estas capacidades?

Cuadro 9. Resultados pregunta 8


Tabla de resultados pregunta No. 8
SI 524
NO 46
Fuente. Los Autores

95
Figura 9. pregunta No. 8Tiene algun miembro de su negocio que conozca de
herramientas informticas?
si NO

8%

92%

Fuente. Los Autores

En esta pregunta se pudo concluir que la gran mayora de las Mipymes (92%)
cuentan ya sea con su dueo o con sus empleados de personas con conocimiento
alguno sobre las diferentes herramientas informticas cual se considera un factor
importante para el desarrollo e implemtantacin de un DRP y que tan solo un 8%
de estas microempresas no tienen personas capacitadas en alguna herramienta
informtica ante lo cual se hace necesario incluir dentro del plan de capacitacin,
un formacin bsica en alguna de dichas herramientas

8. Si el computador que tiene en su empresa y el servicio de internet pudiera


usarlo para guardar de forma segura la informacin relevante de su empresa le
interesara saber cmo?

Cuadro 10. Resultados pregunta 9


Tabla de resultados
Pregunta No.9
SI 507
NO 63
Fuente. Los Autores

96
Figura 10. pregunta No. 9 Usara su computador y el internet para guardar
informacin relevante para su negocio?
si no

11%

89%

Fuente. Los Autores

La mayora de las Mipymes (89%) estan de acuerdo con el uso de su computador


y del internet para guardar la informacin importante de su negocio y tan solo un
11% no lo haran lo que consideramos que estas personas en gran medida no
conocen de la importancia de guardar y llevar su informacin debidamente por lo
que es importante concientizar a estas en el importancia de un DRP para su
microempresa.

10. Estara usted dispuesto a conocer y ejecutar en su empresa nuestro sistema


para la proteccin de su informacin?

Cuadro 11. Resultados pregunta 10


Tabla de resultados pregunta No.10
SI 542
NO 28
Fuente. Los Autores

Figura 11. pregunta No. 10Estara usted dispuesto a conocer y ejecutar en


su empresa nuestro sistema para la proteccin de su informacin?
5% SI NO

95%

Fuente. Los Autores

97
Vemos que el 95% de las Mipymes estan dispuestas a implementar un programa
que les permita guardar y proteger la imformacin de su negocio y tan solo un 5%
no lo haran. Con esta pregunta pudimos detectar el acogimiento que tendra la
implementacin de un programa que les permita llevar un control sobre la
informacin lo cual resulta favorable para nuestro propsito del programa.

98
ANEXO C.
MANUAL DEL USUARIO

Manual Del
Usuario

UNIVERSIDAD CATLICA DE COLOMBIA


Programa de Sistemas
Elaborado por: Jennifer Ramrez Jairo Romero

Fecha: 15/10/2013

99
INTRODUCCIN

DISEO E IMPLEMENTACIN DE UN PROTOTIPO QUE PERMITA EL


DESPLIEGUE DE UN PLAN DE RECUPERACIN DE DESASTRES APLICABLE
A EMPRESAS MIPYMES COLOMBIANAS surgi de la necesidad de automatizar
y facilitar el aprendizaje en la elaboracin de plan de recuperacin de desastres,
brindando las pautas que hacen posible la consecucin de un prototipo que
permita prevenir la perdida de informacin.

El presente manual pretende transmitir la estructura, conceptos e informacin


bsica de la operacin del Sistema, con la finalidad de que conociendo su
funcionamiento los usuarios lo puedan utilizar de manera efectiva. Por lo
mencionado, es de suma importancia, leer el manual que se detalla a continuacin
antes y durante el manejo. El manual comienza explicando el ingreso al sistema,
para luego ir explicando uno a uno los pasos que conforman el prototipo y todas
sus funciones.

OBJETIVOS

El principal objetivo del presente manual, es ayudar a los usuarios de la aplicacin


con necesidad de manejar el sistema, a que conozca los conocimientos bsicos
de cmo opera el prototipo y as mismo tenga una idea clara del alcance que tiene
a travs de la explicacin ilustrada de cada una de las opciones que lo conforman.

A QUIN VA DIRIGIDO EL MANUAL

Este manual va dirigido a los usuarios finales involucrados en la operacin del


DRP, con conocimientos bsicos en el uso de una computadora.

REQUISITOS PARA USARLO.

Para poder utilizar Google Drive slo necesitamos una cuenta de correo
electrnico de Google. Es un procedimiento gratuito.

Figura 1. Logo Gmail

Fuente. GOOGLE. Logo Gmail en lnea. Bogot: Google. Disponible en Internet:


<URL https://mail.google.com/intl/es/mail/help/about.html>

100
1. Crear una cuenta de Google

En primer lugar, tenemos que ir a la pgina http://www.gmail.com/ y hacer click


en el botn que dice CREAR UNA CUENTA.

Figura 2. Imagen de creacin de cuenta

Fuente. GOOGLE. Creacin de cuenta en lnea. Bogot: Google. Disponible en


Internet: <URL https://mail.google.com/intl/es/mail/help/about.html>

2. Diligenciar campos para la creacin de la cuenta

Es necesario diligenciar los datos personales. En esta ventana se debe diligenciar


los campos de: nombre y apellido, nombre de usuario para el correo electrnico,
fecha de nacimiento, ciudad entre otros. Contrasea o password, para este campo
lo recomendable es no usar datos personales (como el nombre de nuestra
mascota) o cosas fcilmente averiguables por usuarios no deseados. Es
recomendable que la contrasea sea una combinacin de nmeros y letras.

101
Figura 3. Datos Solicitados de creacin de cuenta

Fuente. GOOGLE. Datos cuenta en lnea. Bogot: Google. Disponible en


Internet: <URL: https://accounts.google.com/SignUp?service=mail&hl=es&conti
nue=http%3A%2F%2Fmail.google.com%2Fmail%2F%3Fpc%3Dtopnav-about-es>

Al guardar la informacin dar una alerta: Bienvenido! Ya creamos la cuenta

Automticamente se desplegarla la pantalla principal del correo electrnico. En el


margen superior se encuentran los accesos directos a todos los servicios que
ofrece Google. Si se hace click en Drive, podemos acceder a Google Drive, el
servicio que describiremos a continuacin.

3. Configuracin de Google Drive

Figura 3. Datos Solicitados de creacin de cuenta

Fuente. GOOGLE. Datos cuenta en lnea. Bogot: Google. Disponible en


Internet: <URL: https://accounts.google.com/SignUp?service=mail&hl=es&continue
=http% 3A%2F%2Fmail.google.com%2Fmail%2F%3Fpc%3Dtopnav-about-es>

102
La herramienta Google Drive permite realizar la instalacin de forma local, es
necesario relizar esta instalacin, ya que esta nos permite sincronizar la
informacin automaticamente. Al ingresar a google Drive por primera vez se
generara de manera Automatica la solicitud de intalacion de descarga de google
Drive para mi pc como lo muestra la imagen.

Figura 4. Bienvenida a Google Drive

Fuente. GOOGLE. Bienvenida Google Drive en lnea. Bogot: Google.


Disponible en Internet: <URL:https://tools.google.com/dlpage/drive>

Hacer clic en descargar Google Drive para PC, se genera un pantallazo y se debe
seleccionar la opcin Ejecutar

Figura 5. Ejecutable de carpeta de Google Driver

Fuente. GOOGLE. Ejecutador Google Drive en lnea. Bogot: Google.


Disponible en Internet: <URL:https://tools.google.com/dlpage/drive>

103
Inmediatamente se inicializa la descarga se debe esperar hasta completar el 100
%

Figura 6. Tiempo aproximado de Descarga

Fuente. GOOGLE. Instalacin Google Drive en lnea. Bogot: Google.


Disponible en Internet: <URL:https://tools.google.com/dlpage/drive>

La instalacin puede tardar hasta 15 minutos al terminar de instalarse se


generara una pantalla de agradecimiento por la instalacin.

Figura 7. Agradecimientos De Instalacin

Fuente. GOOGLE. Inicio sesin Google Drive en lnea. Bogot: Google.


Disponible en Internet: <URL:https://tools.google.com/dlpage/drive>

104
Una vez termina la instalacin hacer clic en iniciar sesin ahora.

Figura 7. Informacin Requisito De Acceso

Fuente. GOOGLE. Cuenta Google Drive en lnea. Bogot: Google. Disponible en


Internet: <URL:https://tools.google.com/dlpage/drive>

En esta ventana se debe ingresar el correo electrnico y la contrasea. Se debe


utilizar la cuenta de correo y contraseas Creados en el paso (1) de este manual.

Figura 8. Indicaciones de Google Driver

Fuente. GOOGLE. Bienvenida Google Drive en lnea. Bogot: Google.


Disponible en Internet: <URL:https://tools.google.com/dlpage/drive>

105
En la herramienta dar informacin breve de cmo funciona e indica la ubicacin y
creacin de la carpeta de google Drive en el PC para la sincronizacin de la
informacin.

Figura 9. Informacin de sincronizacin

Fuente. GOOGLE. Sincronizacin Google Drive en lnea. Bogot: Google.


Disponible en Internet: <URL:https://tools.google.com/dlpage/drive>

De igual forma tambin indicara informacin breve de sincronizacin de archivos a


travs de google Drive, en esta pantalla se debe seleccionar la opcin de iniciar
Sincronizacin

En el escrito del PC se crea un acceso directo con el nombre Google Drive tal y
como lo muestra la imagen.

Figura 10. Carpeta de Google Driver

Fuente. GOOGLE. Google Drive en lnea. Bogot: Google. Disponible en


Internet: <URL:https://tools.google.com/dlpage/drive>

106
A esta le podemos cambiar el nombre por uno deseado presionando clic
derecho sobre la carpeta y la opcin cambiar de nombre. Para el ejemplo lo
llamaremos DRP

Figura 11. Nombre de Carpeta de Google Driver

Fuente. GOOGLE. Google Drive en lnea. Bogot: Google. Disponible en


Internet: <URL:https://tools.google.com/dlpage/drive>

Una vez instalada la carpeta en el equipo computo podr guardar la informacin


relevante de su empresa la cual es necesaria para la continuidad de su negocio.
De eta manera automticamente la informacin iniciara la sincronizacin y se
almacenara en la nube.

Con la informacin almacenada en la nube para este caso en la cuenta de correo


de Google Drive, esta se podr descargar, editar, modificar y eliminar desde
cualquier equipo de cmputo siempre y cuando este cuente con el servicio de
internet, Es necesario Conocer el Correo Electrnico y Contrasea.

4. Visualizacin, almacenamiento y edicin de la Informacin desde Google


Drive.

Para poder acceder a la informacin en la nube se deben realizar los siguientes


pasos.

4.1 abrir el navegador Web de preferencia (Internet Explorer, Google


Chrome, Firefox, safari entre otros)

Figura 12. Exploradores

Fuente. Los Autores

107
4.2 una vez abierto el navegador Web ingresar a la siguiente direccin web
drive.google.com

Figura 12. Link de Google Driver

Fuente. Los Autores

4.3 Ingresar Los Campos de Usuario y Contrasea de la cuenta Google Drive


creada en el punto (1) de este manual tal y como lo muestra la imagen.

Figura 13. Ingreso a Google Driver

Fuente. GOOGLE. Google Drive en lnea. Bogot: Google. Disponible en


Internet: <URL:https://tools.google.com/dlpage/drive>

108
4.4 Se puede Observar la informacion que tenemos almacenada en la
Carpeta Google Drive instalada y configurada en el PC..

Figura 14.Visualizacion De Informacin En Google Driver

Fuente. GOOGLE. Google Drive en lnea. Bogot: Google. Disponible en


Internet: <URL:https://tools.google.com/dlpage/drive>

4.5 Google Drive tambien nos permite subir informacion sin que esta se
encuentre alojada en la carpeta de Google Drive, para este se debe hacer clic
en subir tal y como lo muestra la imagen.

Figura 15.Visualizacin De Icono Para Subir Archivos

Fuente. GOOGLE. Google Drive en lnea. Bogot: Google. Disponible en


Internet: <URL:https://tools.google.com/dlpage/drive>

109
Al subir un archivo o Carpeta Google Drive pregunta si se quiere conservar el
formato original de ese archivo o convertirlo en un archivo con formato de Google
Drive editable desde la aplicacin. Esta decisin se debe tomar en funcin del uso
que se le quiere dar a ese archivo.

En el momento de seleccionar la opcin de subir archivos Google Drive abrir una


ventana para seleccionar la ubicacin de ese archivo tal y como lo muestra la
imagen Este Proceso funciona de la misma forma cuando se quiere subir una
Carpeta.

Figura 16. Seleccin De Archivo

Fuente. GOOGLE. Google Drive en lnea. Bogot: Google. Disponible en


Internet: <URL:https://tools.google.com/dlpage/drive>

4.6 Descargar informacin de Google Drive

En este numeral se indica como descargar la informacin almacenada en Google


Drive en caso de que sea necesario, se debe seleccionar la carpeta o el archivo
que se quiera descargar tal y como lo muestra la imagen.

110
Figura 17.Seleccin De Archivo para descarga

Fuente. GOOGLE. Google Drive en lnea. Bogot: Google. Disponible en


Internet: <URL:https://tools.google.com/dlpage/drive>

Una vez seleccionado el archivo o carpeta a descargar se debe dar un clic en la


pestaa mas y seleccionamos la opcin descargar tal y como lo muestra la
imagen

Figura 18. Ejecucion De Descarga De Archivo

Fuente. GOOGLE. Google Drive en lnea. Bogot: Google. Disponible en


Internet: <URL:https://tools.google.com/dlpage/drive>

En el momento de la descarga Google Drive Pregunta en que formato se desea


descargar el Archivo, es desision del usuario el formato a seleccionar. Clic en
descargar.

111
Figura 19. Selecin De Formato De Archivo

Fuente. GOOGLE. Google Drive en lnea. Bogot: Google. Disponible en


Internet: <URL:https://tools.google.com/dlpage/drive>

Una vez inicializada la descarga la herramienta nos indica en que momento abrir
el archivo o carpeta tal y como lo muestra la imagen.

Figura 19. Informacion Descargada

Fuente. GOOGLE. Google Drive en lnea. Bogot: Google. Disponible en


Internet: <URL:https://tools.google.com/dlpage/drive>

112
Una vez seleccionado el archivo podemos acceder a una vista previa. Adems
tenemos la opcin de abrirlo, haciendo click en Abrir.

Figura 20.Vista Previa De Documento

Fuente. GOOGLE. Google Drive en lnea. Bogot: Google. Disponible en


Internet: <URL:https://tools.google.com/dlpage/drive>

Si queremos editar el archivo, tenemos que acceder al men Archivo, y elegir la


opcin Abrir con, que nos abrir un submen donde podemos elegir con que
aplicacin de Google queremos hacerlo. Lo ms sencillo es elegir siempre la
primera opcin, que en este caso es hojas de clculo de Google.

113
Figura 21.Modificacin De Archivo

Fuente. GOOGLE. Google Drive en lnea. Bogot: Google. Disponible en


Internet: <URL:https://tools.google.com/dlpage/drive>

El editor de planillas de clculo es muy completo, nos permite hacer todas las
cosas que encontramos en programas equivalentes. Por ejemplo, podemos armar
un grfico con los datos de la planilla.

114
Figura 22.Graficios Con Datos

Fuente. GOOGLE. Google Drive en lnea. Bogot: Google. Disponible en


Internet: <URL:https://tools.google.com/dlpage/drive>

Crear Archivos

Figura 23.Creacin De Archivos

Fuente. GOOGLE. Google Drive en lnea. Bogot: Google. Disponible en


Internet: <URL:https://tools.google.com/dlpage/drive>

Google Drive nos permite crear archivos que quedarn almacenados en la


plataforma. Estos archivos pueden ser de los siguientes tipos:

115
Documento (exportable a los principales formatos de documentos de texto).
Presentacin.
Hoja de clculo.
Formulario.
Dibujo.
Carpeta
Tablas

Para crear estos archivos bastar con elegir la opcin Crear y elegir el tipo de
archivos entre los que aparecen en el desplegable. Estos archivos quedarn
almacenados en la plataforma y podrn ser exportados a diferentes formatos para
su posterior descarga o envo por correo electrnico.

Figura 24.Diferentes Tipos De Documentos

Fuente. GOOGLE. Google Drive en lnea. Bogot: Google. Disponible en


Internet: <URL:https://tools.google.com/dlpage/drive>

Para la creacin de formularios debes ingresar desde la pgina de google driver


Ingresar por creacin de formulario

Figura 25.Creacin De Formularios

Fuente. GOOGLE. Google Drive en lnea. Bogot: Google. Disponible en


Internet: <URL:https://tools.google.com/dlpage/drive>

Luego debes seleccionar el tema y el ttulo que deseas para el formulario

116
Figura 26. Estilo De Formularios

Fuente. GOOGLE. Google Drive en lnea. Bogot: Google. Disponible en


Internet: <URL:https://tools.google.com/dlpage/drive>

Al seleccionar la opcin del tema debes guarda y automticamente te dar la


opcin de formular la pregunta y el tipo de respuesta que deseas.

Figura 27. Estilo De Formularios

Fuente. GOOGLE. Google Drive en lnea. Bogot: Google. Disponible en


Internet: <URL:https://tools.google.com/dlpage/drive>

En tipo de test conseguirs opciones de respuesta diferentes como las que se


muestran en la siguiente imagen.

117
Figura 28. Estilo De Etiqueta

Fuente. GOOGLE. Google Drive en lnea. Bogot: Google. Disponible en


Internet: <URL:https://tools.google.com/dlpage/drive>

Para el caso se va seleccionar ESCALA

Figura 28. Seleccin De Datos Necesarios para el Formulario

Fuente. GOOGLE. Google Drive en lnea. Bogot: Google. Disponible en


Internet: <URL:https://tools.google.com/dlpage/drive>

De esta manera podr saber la opinin o datos de sus clientes de forma


dinmica

118
ANEXO D.
FORMULARIO

FORMULARIO

UNIVERSIDAD CATLICA DE COLOMBIA


Programa de Sistemas
Elaborado por: Jennifer Ramrez Jairo Romero

Fecha: 20/10/2013

119
FORMULARIO PARA ANLISIS Y RESULTADOS

Link para ingreso a formulario:

https://docs.google.com/a/ucatolica.edu.co/forms/d/16mrz0u-8rP4DTF4EA-
XwxH6UCXYLzbh_PTiXGCsDPPE/viewform

Figura 28. Formulario de Anlisis y resultados

Fuente. Los Autores

120