Académique Documents
Professionnel Documents
Culture Documents
1
DISEO E IMPLEMENTACIN DE UN PROTOTIPO QUE PERMITA EL
DESPLIEGUE DE UN PLAN DE RECUPERACIN DE DESASTRES
APLICABLE A EMPRESAS MIPYMES COLOMBIANAS
Director
Yasser Muriel Perea
2
3
NOTA DE ACEPTACIN
________________________________
Firmar de presidente jurado
.
________________________________
Firma de jurado
________________________________
Firma de jurado
4
Dedicado a mis padres Jos Ramrez
Y Myriam Amn por su amor
Y apoyo incondicional.
Jennifer Ramrez
5
AGRADECIMIENTOS
Primero agradecer a Dios el haber permitido llegar a este gran logro que con
esfuerzo hemos construimos durante todo este tiempo, a nuestras familias por su
apoyo incondicional, por su amor, perseverancia y motivacin a lo largo de todos
estos aos.
6
CONTENIDO
pg.
INTRODUCCIN 18
1. GENERALIDADES 20
1.1 ANTECEDENTES 20
1.1.1 Qu es un DRP ?. 21
1.2 PLANTEAMIENTO DEL PROBLEMA 22
1.2.1 Descripcin del Problema 22
1.2.2 Formulacin del Problema 22
1.3 OBJETIVOS DEL PROYECTO 23
1.3.1 Objetivo General 23
1.3.2 Objetivos Especficos 23
1.4 JUSTIFICACIN 24
1.5 DELIMITACIN 25
1.5.1 Espacio 25
1.5.2 Tiempo 25
1.6 MARCO REFERENCIAL 26
1.6.1 Marco Conceptual 26
1.6.1.2 Empresas Mipymes 26
1.6.1.2 Disaster Recovery Planning (DRP) 28
1.6.2 Marco Terico 29
1.6.2.1Plan de Continuidad del Negocio. 29
1.6.2.2 Plan de Contingencia 31
1.6.2.3 Disaster Recovery Planning (DRP) 33
1.6.2.5 Estructura BCP / DRP 33
1.6.2.6 Estructura de la Documentacin del Plan de Recuperacin 34
1.6.2.7 Operacin Normal para Contingencia 34
1.6.2.8 Manejo de Incidentes 35
1.6.2.9 Movilizacin 35
1.6.2.10 Operacin Durante la Contingencia 35
1.6.2.11 Retorno a la Normalidad 35
1.6.2.13 Evolucin de un Plan de Recuperacin de Desastres 36
1.6.2.14 Anlisis de Impacto del Negocio (BIA) 36
1.6.2.15 Gestin de Riesgo 37
1.6.2.16 Administracin del Riesgo 37
1.6.2.17 Marco de Recomendaciones Norma ISO 17799 38
1.6.2.18 Las Diez reas de Control de ISO 17799, Basado en el Estndar
Britnico 39
1.6.2.19 Mipymes en Colombia 41
1.6.2.20 Participacin Sectorial de las Empresas Mipymes en Colombia 41
1.6.2.21 Distribucin Geogrfica de las Empresas Mipymes en Colombia 41
1.6.2.22 Antigedad de las Empresas Mipymes en Colombia 42
7
pg.
8
pg.
3. CONCLUSIONES 79
BIBLIOGRAFA 80
9
LISTA DE CUADROS
pg.
10
LISTA DE FIGURAS
pg.
11
LISTA DE ANEXOS
pg.
12
GLOSARIO
13
bienes, los servicios y el medio ambiente. En la ocurrencia efectiva de un evento,
que como consecuencia de la vulnerabilidad de los elementos expuestos causa
efectos adversos sobre los mismos.
EMERGENCIA: toda situacin generada por la ocurrencia real o inminente de un
evento adverso, que requiere de una movilizacin de recursos, sin exceder la
capacidad de respuesta.
EVALUACIN DE LA AMENAZA: es el proceso mediante el cual se determina la
probabilidad de ocurrencia y la severidad de un evento en un tiempo especfico y
en un rea determinada. Representa la ocurrencia estimada y la ubicacin
geogrfica de eventos probables.
EVALUACIN DEL RIESGO: en su forma ms simple es el postulado de que el
riesgo es el resultado de relacionar la amenaza, la vulnerabilidad y los elementos
expuestos, con el fin de determinar las posibles consecuencias sociales,
econmicas y ambientales asociadas a uno o varios eventos. Cambios en uno o
ms de estos parmetros modifican el riesgo en s mismo, o sea el total de
prdidas esperadas en un rea dada por un evento particular.
EVENTO: descripcin de un fenmeno natural, tecnolgico o provocado por el
hombre, en trminos de sus caractersticas, su severidad, ubicacin y rea de
influencia. Es el registro en el tiempo y el espacio de un fenmeno que caracteriza
una amenaza.
PLAN CONTINUIDAD DEL NEGOCIO: es el documento matriz, el cual contiene
los lineamientos necesarios para asegurar la continuidad de la organizacin antes,
durante y posterior a la presentacin de una contingencia.
PLAN DE RECUPERACIN: es un documento que contiene la informacin
necesaria para guiar de forma organizada la ejecucin de las actividades a cargo
de los diferentes Equipos de Recuperacin, ante declaracin de Contingencia.
Tambin es conocido como DRP por sus siglas en ingls, Disaster Recovery Plan.
PLATAFORMA TECNOLGICA: es un conjunto de elementos de tecnologa, con
unas caractersticas comunes dispuesto para satisfacer una necesidad de
procesamiento. Por ejemplo, una plataforma de autorizaciones centralizada.
RTO TIEMPO CRTICO: Es la cantidad de tiempo, medida en horas, que la
organizacin puede soportar la interrupcin de los servicios soportados en el
Centro de Cmputo Principal. De sus siglas en ingles Recovery Time Objective.
SERVIDOR: es un computador que tiene la capacidad de prestar servicios de
procesamiento o cmputo y almacenamiento de datos a las aplicaciones.
TELECOMUNICACIONES: son servicios de transmisin de datos a grandes
distancias, que son procesados por computadores. Estos servicios son prestados
por proveedores a travs de canales y equipos de comunicacin. El conjunto de
enlaces, equipos y computadores conforman las redes, como por ejemplo, la
conocida Internet.
FISHING: es un trmino informtico que denomina un tipo de abuso informtico y
que se comete mediante el uso de un tipo de ingeniera social caracterizado por
intentar adquirir informacin confidencial de forma fraudulenta (como puede ser
una contrasea o informacin detallada sobre tarjetas de crdito u otra informacin
bancaria).
14
ACRONIMO
BCP: sigla en ingls (Business Continuity Plan) que hace referencia al Plan de
Continuidad de Negocio, el cual integra el DRP, planes de contingencia y
recuperacin de procesos de la entidad, planes de emergencia, y plan de
comunicacin y administracin de crisis.
BIA: sigla en ingls (Business Impact Analisys), y hace referencia a un documento
que identifica la disponibilidad requerida de la plataforma tecnolgica para soportar
los procesos de la entidad, con el fin de garantizar la continuidad en la prestacin
del servicio a los usuarios internos y externos.
DRP: sigla en ingls (Disaster Recovery Plan), que hace referencia al Plan de
Recuperacin ante Desastres de Tecnologa, el cual define los procedimientos,
estrategias, y roles y responsabilidades establecidos para recuperar y mantener el
servicio de tecnologa ante un evento de interrupcin.
ERA: sigla en ingls (Environment Risk Analisys), Anlisis de Riesgos y hace
referencia a un documento que relaciona los riesgos que pueden afectar la
continuidad de la informacin.
ERP: sigla en ingls (Enterprise Resource Planning), sistema de gestin de la
informacin estructurado para satisfacer la demanda de soluciones de gestin
empresarial, basada en el ofrecimiento de una solucin completa que permite a las
empresas evaluar, implementar y gestionar ms fcilmente su negocio.
RAS: sigla en ingls (Response Alternative and Solutions), y hace referencia a un
documento que relaciona las diferentes alternativas y estrategias potenciales para
recuperar y mantener el servicio de tecnologa ante un evento de interrupcin.
RPO: sigla en ingls (Recovery Point Objetive), que corresponde a la cantidad de
datos o informacin, en trminos de tiempo, que tolera perder un proceso o
servicio.
RTO: sigla en ingls (Recovery Time Objetive), que corresponde al tiempo mximo
de interrupcin tolerable para un proceso, servicio, proveedor, sistema de
informacin o plataforma tecnolgica.
15
RESUMEN
Sin embargo las empresas pymes Colombianas enfrentan problemas como el bajo
conocimiento de estrategias de invencin e innovacin que son de suma
importancia para enfrentar mercados cada vez ms competitivos. Uno de los
principales problemas a los que se enfrenta las empresas pymes es el bajo
conocimiento en la construccin y ejecucin de un plan de recuperacin de
desastres DRP, lo cual podra ocasionar la prdida de recursos y centros de datos
de manera accidental o intencional. Esta prdida puede ser causada por
fenmenos naturales o inducida por el factor humano.
Para mitigar las consecuencias que podra causar un desastre, existen los planes
de recuperacin de desastre DRP por sus siglas en ingls (Disaster Recovery
Planning), los cuales consisten bsicamente en las acciones para recuperarse en
caso de que se presente un desastre. Incluye la planeacin de pasos y procesos
para evitar riegos, mitigarlos o transferirlos a medios ms seguros. El DRP es
aplicable en todos los aspectos de un negocio. En la actualidad en Colombia solo
est siendo aplicado a empresas gubernamentales y multinacionales ya que en su
mayora operan bajo software de alto costo y con un cierto grado de complejidad.
16
ABSTRACT
According to the minister of development, MIPYME enterprises are the 96% of all
enterprises in Colombia. They generate 65% of the industrial jobs and 25% of
exportations.
The numbers from the Colombian Association of the Small and medium
enterprises (ACOPI), indicates that the sector grew in a 6% in 2001. Among the
ones that show the highest rate are: the industry, trade and specially the services
for official business development area of the External University of Colombia; Its
really outstanding what is going on with the services sector of PYMES, because
their growth has been and is still notorious, nevertheless what its really
outstanding and matters is what you do with profitability. However, Colombian
PYMES enterprises face problems such as poor knowledge of invention and
innovation strategies that are critical to face increasingly competitive markets. One
of the main problems that PYMES enterprises face is the low knowledge in the
construction and implementation of a disaster recovery plan DRP, which could
result in accidental or intentional loss of data resources. This loss can be caused
by natural phenomena or human-induced factor.
To mitigate the consequences that could cause a disaster, there are disaster
recovery plans DRP for its acronym in English (Disaster Recovery Planning),
which basically consist in actions to recover in the event of occurrence of a
disaster. This also includes planning steps and processes to avoid risks, mitigate
or transfer them to safer means. The DRP is applicable in all aspects of a
business. Nowadays in Colombia its only being applied to government and
multinational companies since most of them operates with high cost software and
with a certain complexity.
The general objective of this project was the design and implementation of a
prototype that allows the development of a disaster recovery plan applicable to
Colombian PYMES companies. This with the goal of taking into consideration the
importance of a contingency plan when facing an event that may cause the loss of
important data resources for the PYMES enterprises.
17
INTRODUCCIN
1
LEN LPEZ, Diana Roco. Plan de contingencia para el archivo de la Universidad de La Salle como parte
de la implantacin del sistema integrado de conservacin. En: Revista Cdice. Enero junio, 2008. vol. 4, no.
1, p. 86
2
Ibd., p. 87
18
justificacin, la delimitacin y el marco referencial. Luego se describe la
metodologa y el diseo metodolgico del anteproyecto. Finalmente el
cronograma, productos a entregar, instalaciones y equipo requerido, presupuesto,
estrategias de comunicacin y divulgacin, y la Bibliografa.
19
1. GENERALIDADES
1.1 ANTECEDENTES
Han simplificado las cuatro fases discutidas arriba y proponen dos fases:
3
ALCALDIA MAYOR DE BOGOTA. Fortalecimiento Institucional al Distrito Capital para la preparacin y
planificacin de los procesos de recuperacin post desastre, en el marco de una gestin integral del riesgo.
Bogot: Direccin de Prevencin y Atencin de Emergencias, 2006. p. 4
4
QUARANTELLI, E. 1999. El proceso de recuperacin de desastres: lo que sabemos y no sabemos de
investigacin. Newark:Centro de Investigacin de Desastres de la Universidad de Delaware, 1999.
20
En las fases de recuperacin de desastre existen pocos trabajos de planeacin de
la organizacin institucional necesaria para hacer frente a los retos que este
proceso representa.
MONCADA VIGO, Gilberto. Plan de Contingencia de los Sistemas de Informacin en lnea]. Bogot: Instituto
5
21
Problemas climatolgicos (inundaciones, incendios, terremotos)
Robos
Estas situaciones ocurren con ms frecuencia por lo que se precisa contar con un
respaldo de informacin reciente, segura y confiable, es por esto que se busca el
estudio e implementacin de un plan de recuperacin de desastres (DRP)
adaptado a empresas Mipymes Colombianas que les permita despliegue de este a
las mismas, todo esto con el fin de garantizar (DRP) en caso de una interrupcin
natural o humana.
1.2.2 Formulacin del Problema.En Colombia Segn cifras del DANE (2005),
las microempresas conforman el 96,4% de los establecimientos, las pequeas el
3,0%, las medianas el 0,5%, y las grandes 0,1%. Por personal ocupado, las micro
representan el 50,3% del empleo, las pequeas el 17,6%, las medianas el 12,9%,
y las grandes el 19,2%8.
MISION PYME. Pymes en cifras en lnea. Bogot: La Empresa citado 20 marzo, 2013. Disponible en
8
22
informacin sobre clientes, proveedores y empleados de forma rudimentaria
tomando de base el avance de las tecnologas de informacin. En este sentido,
los empresarios de las Mipymes Colombianas no tienen planes de contingencia
si en algn momento se presenta una prdida de informacin, bien sea por un
desastre natural o error humano, todo esto se debe al gran desconocimiento del
DRP. Para mitigar las consecuencias que podra causar un desastre, existen los
planes de recuperacin de desastre DRP por sus siglas en ingls (Disaster
Recovery Planning), los cuales consisten bsicamente en las acciones para
recuperarse en caso de que se presente un desastre. Incluye la planeacin de
pasos y procesos para evitar riegos, mitigarlos o transferirlos a medios ms
seguros. El DRP es aplicable en todos los aspectos de un negocio. En la
actualidad en Colombia solo est siendo aplicado a empresas gubernamentales
y multinacionales ya que en su mayora operan bajo software de alto costo y con
un cierto grado de complejidad9.
9
ESQUIVEL DE RIVERA, Evy M. La importancia de los planes de contingencia, DRP y continuidad del
negocio [en lnea]. Panam: Grupo Emprendedor citado 15 marzo, 2013. Disponible en Internet: <URL:
http://emprendedorespanama.ning.com/profiles/blogs/la-importancia-de-los-planes>
23
1.4 JUSTIFICACIN
Segn otros estudios realizados por Escuela Politcnica del Ejrcito, Sangolqu,
Ecuador sobre las actitudes y prcticas que experimentaron algunas empresas en
el momento de un desastre, y la preparacin que han tenido para afrontar dichos
eventos, se encontraron los siguientes resultados:
El 34% de los clientes de empresas como parte del estudio para Latinoamrica
afirm que sus proveedores pymes haban suspendido sus servicios
temporalmente a causa de un desastre. Esta interrupcin le cuesta capital al da
a los clientes; y
10
MANNELLA LEMOS, Danilo Jos y SALAZAR PICO, Francis.Gua de recuperacin ante desastres en
Pymes usando computacin en la nube en lnea. Sangolqu: Escuela Politcnica del Ejrcito citado 25
marzo, 2013. Disponible en Internet: <URL: http://repositorio.espe.edu.ec/bitstream/21000/6100/1/AC-GS-
ESPE-034424.pdf>
24
Dada la importancia a las problemticas mencionadas surge la idea de disear e
implementar un prototipo que permita el despliegue de un plan de recuperacin de
desastres aplicable a empresas Mipymes colombianas, las cuales podrn
ejecutarlo a un costo bajo, de forma clara y sencilla con el fin de controlar y
salvaguardar a informacin recursos y centros de datos frente a cualquier tipo de
eventualidad.
1.5 DELIMITACIN
1.5.2 Tiempo. Este proyecto ser desarrollado en cuatro meses como lo muestra
el Cuadro 1, de la cual cada mes tendr una actividad a realizar y un responsable.
25
LKL. De acuerdo con el nivel de complejidad del anlisis de un sistema de
recuperacin de desastres (DRP), este proyecto de grado plantea atacar una de
las falencias ms relevantes que presenta las empresas Mipymes Colombianas de
la ciudad de Bogot que tienen bajo nivel de proteccin haciasu informacin.
En los ltimos aos se han hecho esfuerzos para obtener informacin sobre las
Mipymes, que permita determinar el impacto socioeconmico de las mismas.
BUSINESSCOL. Clasificacin Mipymes en lnea. Bogot: La Empresa citado 15 marzo, 2013. Disponible
11
26
Instituciones como Fedesarrollo, Acopi, Supersociedades han venido manejando
encuestas dirigidas al sector empresarial, considerando muestras y alcances muy
variados, algunas con fuertes sesgos por tamaos de empresas, considerando por
ejemplo la obligatoriedad que tienen o no de reportar informacin para
seguimiento y control. Por su parte el DANE ha logrado recopilar informacin de
mayor cubrimiento por tamaos y sectores de empresas de menor tamao a
travs de tres tipos de encuestas, sin embargo en esta informacin no se observa
una clara dinmica de aumento en la creacin de Mipymes por sectores.
CANTILLO, Diana Carolina. Un Pas De Mipymes [en lnea]. Bogot: El Espectador citado 15 marzo, 2013.
12
27
Figura 1. Mipymes en Colombia
28
Mantenimiento del Plan. El plan puede ser un documento vivo que sea
actualizado regularmente para mantener el sistema acorde con los desafos13
FERRER, Rodrigo. Metodologa plan de recuperacin ante desastres [en lnea]. Bogot: DRP citado 15
13
29
a minimizar el mismo poniendo en marcha el Plan de Continuidad del Negocio que
consta bsicamente del diseo de medidas y la aportacin de tcticas para hacer
frente a este tipo de situacin.
KPMG. Plan de Continuidad del Negocio [en lnea]. Mxico: La Empresa citado 15 marzo, 2013. Disponible
16
30
Con estas condiciones el BCM adquiere una dimensin estratgica y se constituye
como un proceso en el que se identifican los impactos potenciales que en un
momento dado podran llegar a amenazar la organizacin y es un proceso que
adems permite mejorar la respuesta a estas amenazas protegiendo los intereses
de la entidad (vase la Figura 2).
31
Hablar de un Plan de Contingencia para una empresa pyme resulta algo
complejo debido a que la mayor parte de estas empresas no lo poseen ni sienten
que sea necesaria la implementacin de uno. Existen planes de contingencia
para evacuar personas y para saber cmo actuar en caso de un siniestro, pero
falta claridad en las medidas que se deberan tomar con la informacin relevante
para una empresa pyme.
Una vez identificados los riesgos, se procede a seleccionar las medidas y los
recursos necesarios para contrarrestarlos. Para que el plan de contingencia sea
til cuando sea requerido. Es importante que sea probado y comprobado y que se
mantenga accesible con el fin de efectuar cualquier ajuste que pueda llegar a ser
necesario. Los profesionales en Sistemas de Informacin y Documentacin y en
general las personas que trabajan en Unidades de Informacin deben ser
conscientes de que los datos que se procesan y los ambientes de negocio
cambian de forma constante.
18
Ibd., p. 37
32
prcticas de emergencia previamente establecidas, este plan se convierte en
herramienta clave para asegurar que la informacin esencial con que cuenta la
entidad, no se pierda o quede fragmentada perjudicando su normal
funcionamiento mientras se logra la recuperacin total del siniestro19.
19
Ibd., p. 38
20
MANNELLA LEMOS, Danilo Jos y SALAZAR PICO, Francis. Gua de recuperacin ante desastres en
Mipymes usando computacin en la nube en lnea. Sangolqu: Escuela Politcnica del Ejrcito citado 25
marzo, 2013. Disponible en Internet: <URL: http://repositorio.espe.edu.ec/bitstream/21000/6100/1/AC-GS-
ESPE-034424.pdf>
33
Figura 3. Estructura del BCP / DRP
34
1.6.2.8 Manejo de Incidentes. En esta fase se agrupan las actividades que cada
equipo de recuperacin debe desarrollar para evaluar un problema que
potencialmente lleve a la declaracin de contingencia, la toma de la decisin de
dicha declaracin y la notificacin de la misma, tanto a las reas internas como a
entes externos (clientes, proveedores, entidades reguladoras y otros).
1.6.2.9 Movilizacin. En esta fase se agrupan las actividades que cada equipo de
recuperacin debe desarrollar para trasladar la operacin afectada al Centro de
Computo de Contingencia - CCC y en caso de ser requerido al Centro de
Operaciones de Contingencia COC; desde el momento en que se declara, notifica
y activan los planes, hasta la puesta en operacin de dichos servicios al segundo
data center.
21
ASOCIACIN BANCARIA Y DE ENTIDADES FINANCIERAS. Gua para la Elaboracin de Planes de
Contingencia en lnea. Bogot: ASOBANCARIA citado 25 marzo, 2013. Disponible en Internet: <URL:
http://www.asobancaria.com/portal/pls/portal/docs/1/734047.PDF>
35
1.6.2.13 Evolucin de un Plan de Recuperacin de Desastres
CITEL. Plan de continuidad de negocio [en lnea].Bogot: La Empresa citado 10 abril, 2013. Disponible en
22
36
1.6.2.15 Gestin de Riesgo. El riesgo como La exposicin a la posibilidad de
ocurrencia de ciertas cosas tales como prdida o ganancia econmica, dao
fsico, retrasos, dao a la salud pblica, etc. que surgen como consecuencia de
seguir un curso particular de accin .El concepto de riesgo tiene dos elementos, la
probabilidad de que algo ocurra y las consecuencias de si esto ocurre.
Para efectuar una efectiva y eficiente gestin del riesgo, es necesario considerar
cual es la probabilidad de que un siniestro ocurra y cules seran las
consecuencias que se podran generar si una o todas las cosas que podran
suceder en realidad sucedieran. Es importante considerar que los riesgos pueden
surgir tanto de fuentes internas como externas23.
SCRIBD. Direccin general de unidades de negocio [en lnea]. Bogot: La Empresa citado 10 abril, 2013.
23
37
1.6.2.17 Marco de Recomendaciones Norma ISO 17799. Aunque es discutida la
flexibilidad e imprecisin de ISO 17799, cabe resaltar que resulta muy difcil contar
con una norma que abarque la gran variedad de entornos de tecnologa de la
informacin y que sea capaz de adaptarse a los cambios que da a da ocurren. Lo
que pretende esta norma es ofrecer un conjunto de reglas a un sector donde
anteriormente no existan teniendo en cuenta las necesidades actuales:
Los recursos tecnolgicos deben estar disponibles para todos los usuarios.
25
VILLALN HUERTA, Antonio. Estndares ISO 17799 [en lnea]. Valencia: Grupo S2citado 10 abril, 2013.
Disponible en Internet: <URL: http://www.shutdown.es/ISO17799.pdf>
38
1.6.2.18 Las Diez reas de Control de ISO 17799, Basado en el Estndar
Britnico. La Norma ISO 17799 es la norma internacional que ofrece
recomendaciones para realizar la gestin de la seguridad de la informacin dirigida
a los responsables de iniciar, implantar mantener la seguridad de una organizacin.
39
Evitar la prdida, modificacin o uso indebido de la informacin que
intercambian las organizaciones.
40
1.6.2.19 Mipymes en Colombia. En Colombia el 96% de las empresas son
Mipymes y Bogot concentra el mayor nmero de stas con el 96,4% de las
23.000 existentes, las cueles el 76% generan el empleo del pas y el 70% de los
empleos en Bogot son originados por empresas Mipymes27 . Segn encuesta
realizada por el diario el espectador.
27
RODRGUEZ, Astrid Genoveva. La realidad de la Pyme Colombiana. Bogot: FUNDES, 2003. p. 10
28
Ibd., p. 11
29
Ibd., p. 12
41
Figura 8. Distribucin Geogrfica de las Mipymes
30
Ibd., p. 13
42
1.6.2.23 Cadena de Valor. La cadena de valor es una herramienta propuesta por
Michael Porter en su libro la ventaja competitiva y es poderosa herramienta de
anlisis para planificacin estratgica.
Michael Porter propuso la cadena de valor como una herramienta para identificar
fuentes de generacin de valor para el cliente: Cada empresa realiza una serie de
actividades para disear, producir, comercializar, entregar y apoyar a su producto
o servicio; la cadena de valor identifica 9 actividades estratgicas de la empresa,
cada una con un costo, a travs de las que se puede crear valor para los clientes,
estas 9 actividades se dividen en 5 actividades primarias y 4 de apoyo31.
Actividades apoyo. Las actividades primarias estn auxiliadas por las tambin
denominadas 'actividades de apoyo:
31
PORTER, Michael E.Ventaja competitiva. Barcelona: Deusto, 2009. p. 24
43
Compras.Generadores de costos y valor
LUIS ARIMANY. La cadena de valor en lnea. Bogot: El Autor citado 20 agosto, 2013. Disponible en
32
44
1.7 METODOLOGA PROPUESTA
45
2. DESARROLLO DEL PROYECTO
2.1 EMPRESA 1
(*)
ENTREVISTA con Erik Contreras Castellanos, propietario de empresa Publymark. Bogot, 26 agosto de
2013
46
Figura 11. Organigrama de la Empresa 1
2.1.4 Servicios. Los servicios principales que ofrece esta empresa son:
47
2.1.6Actividades Primarias Empresa 1
Operaciones. La empresa cuenta con cuatro (4) lneas que son indispensables
para la elaboracin del producto
48
De igual forma el diseador de la empresa busca a travs de redes sociales,
pginas publicitarias que realicen actividades econmicas similares o simplemente
indaga en almacenes de grandes marcas con el fin retomar ideas para nuevos
diseos siempre buscando la calidad, el buen diseo y el mejor precio.
2.1.7Actividades de Apoyo
49
2.1.7.3 Administracin de Recursos Humanos. La administracin del recurso
humano est directamente ligada al propietario de la empresa, auxiliar contable y
diseador son quienes tienen acceso al computador para determinar las diferentes
decisiones sobre la empresa como lo es el control de pedidos, inventarios, diseo
y fabricacin de productos, controles contables.
50
Cuadro 2. (Continuacin)
RIESGO IMPACTO EN EL NEGOCIO Plan de Contingencia (.las
responsabilidades y facultades detalladas de
los miembros del equipo de recuperacin de
desastres
No existe un La informacin de inventarios de Son el Gerente y el Diseador de la empresa los
plan de accin la empresa permite hacer el encargados de realizar el control de inventarios
que permita la seguimiento de cada uno de los de cada uno de los productos necesarios para la
recuperacin de productos necesarios para la produccin de un artculo.
la informacin de produccin de cada uno de los Para este caso el diseador es el encargado de
la Base de Datos artculos ofrecidos por la dar informe al Gerente sobre las cantidades
de Inventarios empresa. Adicionalmente existentes de cada una de los productos que son
en el momento genera el control para materia prima para la produccin de los
que se presente determinar el grado de diferentes artculos. Para lo cual a travs de esta
una falla natural utilizacin de cada producto informacin el gerente se encarga de registrar y
o humana que para la produccin de un actualizar la base de datos de inventarios con el
genere la determinado artculo. fin de controlar y realizar los pedidos a sus
perdida de esta La prdida de esta informacin proveedores.
informacin genera reproceso para la
gerencia y el departamento de Es deber del Gerente registrar y verificar que el
produccin. archivo de la base de datos se encuentre
almacenado en la Carpeta de sincronizacin de
Google Drive para lo cual esta herramienta se
encarga automticamente de la sincronizacin y
almacenamiento de los datos de una manera
segura por medio de la tecnologa de
computacin en la nube
51
Cuadro 2. (Continuacin)
RIESGO IMPACTO EN EL NEGOCIO Plan de Contingencia (.las
responsabilidades y facultades detalladas de
los miembros del equipo de recuperacin de
desastres
humana que de almacenar toda esta informacin en la carpeta
genere la de sincronizacin de la herramienta de Google
perdida de esta Drive para lo cual esta herramienta se encarga
informacin automticamente de la sincronizacin y
almacenamiento de los datos de una manera
segura por medio de la tecnologa de
computacin en la nube
52
Cuadro 2. (Continuacin)
RIESGO IMPACTO EN EL NEGOCIO Plan de Contingencia (.las
responsabilidades y facultades detalladas de
los miembros del equipo de recuperacin de
desastres
Inmediatamente se detecte el dao del equipo de
cmputo el gerente deber programar el Tcnico
para la revisin y arreglo del mismo.
Fallas en el Las fallas de software en el Es el gerente la persona encargada de
Software: equipo de Cmputo pueden supervisar y programar los mantenimientos de
generar una parlisis para software para el equipo de cmputo, esto con el
sistema ejecucin de los procesos de fin de garantizar el correcto funcionamiento del
operativo Gerencia, Ventas y Mercadeo, y mismo.
Diseo entre otras.
paquete Office Es necesario que el gerente verifique
constantemente que la herramienta Google Drive
Antivirus est funcionando y sincronizando
adecuadamente la informacin.
53
2.2 EMPRESA 2
2.2.1 Historia. La empresa con nombre Evolution nace el 02 de junio del 2012
en la ciudad de Bogot, Su propietaria Mara Cristina Pineda, cre este saln de
belleza con el fin de suplir las necesidades mediante la prestacin de servicios
integrales de belleza y el cuidado de la imagen de sus clientes, manejando los
ms altos estndares de calidad y servicio, la actividad econmica de Evolution
pertenece al sector empresarial de servicios.
DUEO
2.2.4 Servicios. Tiene variedad de servicios como son: cortes, blower, barbera,
peinados para todo tipo de ocasiones, manicure, pedicure, pestaas postizas,
ondulados. Limpiezas faciales, depilaciones y otros
54
2.2.5 Cadena de Valor
Infraestructura de la Empresa
Empresa con 2 aos en el mercado pertenece al Sector: servicio, su actividad econmica es el servicio en el mercado Colombiano. La propietaria se
encarga de la administracin de su empresa como son pago proveedores, manejo de presupuesto, cartera, Control de gastos y ganancias de la
empresa.
La administracin del recurso humano es directamente ligada a la propietaria de la empresa, la cual es la nica persona que almacenada o actualiza la
informacin de la empresa y de igual forma determina el precio que debe efectuar el cliente o el pago al empleado
Desarrollo Tecnolgico
Computador de Escritorio(Procesador Intel Core 2 Duo. Ram 2 GB DD 500 GB), sistema Operativo Windows 7, Herramientas de Ofimtica Microsoft
Offiice 2007(Word, Excel) por medio de esta herramienta controla Base de datos de clientes, proveedores e inventarios, Control de presupuesto cartera y
ganancias previstas, Servicio de Internet Banda Ancha y Lnea telefnica
Adquisiciones
local propio donde se desarrolla la labor de la empresa, maquinaria para elaboracin de actividades en esttica, herramientas necesarias para la
elaboracin de la actividad (champ ,baos de cremas, pinturas de uas , tintes y qumicos ), Suscripcin al servicio de Internet ilimitado, herramientas
de gran importancia secadores, planchas, cepillos y tijeras, PC, papelera como cuadernos contables ,esfero, hojas. Suscripcin a lneas telefnicas
La peluquera Evolution, Lnea de lavado: El cliente llega a las Calidad en el Promociones cada
cuenta con un deposito Champ y bao de crema para instalaciones y solicita el Servicio t atencion mes.
dentro de sus desarrollar el trabajo de limpieza o servicio que desea y el tipo de al cliente
instalaciones donde los de eliminacin de qumicos aplicados. rea bien sea la parte de
proveedores descargan Lnea de qumicas: esttica, peinados o manicure Costos
las mercanca solicitada se le realiza el procedimiento y accequibles al
Aplicacin del qumico que el cliente
como : se le genera el cobro una vez mercado
desee para realizar el cambio fsico terminado el proceso.
Toallas
Lnea de peinados :
guantes
Verificacin de servicio que desea el Fidelizacion de
tintes cliente si es moo, cepillado o crespo los Clientes
Gorros tambin se verifica similitudes con
champu diseos. Campaa de Voz
Balsamo Lnea de manicure: a Voz entre los
Crema El cliente selecciona modelo clientes
Ganchos posteriormente se le realiza limpieza
cepillos para garantizar que el trabajo quede de
mejor calidad y luego se realiza diseo
aca
escogido por el cliente.
Gel Lnea de esttica
Silicona Segn actividad selecciona la
esmalte esteticista prepara materiales cremas,
Quitaesmalte, aceites , para realizar el proceso
algodn
Fuente. El Autor
55
2.2.6.2 Operaciones. La empresa cuenta con cinco (5) lneas donde el cliente
escoger de servicios integrales de belleza y de cuidado para mejorar su
imagen, no necesaria mente el cliente est obligado a pasar por todas las
lneas de operacin solo por la que desee.
2.2.7Actividades de Apoyo
56
tambin en la parte administrativa cuenta con un equipo de computador donde se
almacena la informacin de la empresa en el cual se realizan actividades como
facturaciones, recibos de cajas, cartas, control contable, clientes, proveedores e
inventarios. Cuenta con un servicio de internet ilimitado y telefona local, un rea
de papelera que est conformada por cuadernos, esferos, hojas.
57
2.2.9 Identificacin de Riegos Empresa 2
58
Cuadro 3. (Continuacin)
Plan de Contingencia (.las
responsabilidades y facultades
RIESGO IMPACTO EN EL NEGOCIO
detalladas de los miembros del equipo
de recuperacin de desastres
. En la peluquera actualmente la A travs de esta informe la duea se
jornada laboral se divide en dos encarga de registrar y actualizar el archivo
turnos de 06:00 am a 02:00 pm de inventarios.xls con el fin de analizar y
y de 02:00 pm a 10:00 pm. controlar el gasto de cada producto, y a su
Razn por lo cual es necesario vez realizar los pedidos respectivos paras
el control diario sobre cada uno los mismos.
de los productos que conforman
el listado de inventarios, esto Por tal motivo es deber de la duea
con el fin de medir los gastos verificar que el archivo de inventarios.xls
diarios de cada producto y a su se encuentre almacenado en la Carpeta
vez generar los respectivos de sincronizacin de Google Drive para lo
pedidos de cada uno. cual esta herramienta se encarga
automticamente de la sincronizacin y
En caso de prdida de esta almacenamiento de los datos de una
informacin y debido a que la manera segura por medio de la tecnologa
misma no cuenta con ningn de computacin en la nube
tipo de respaldo, podra
ocasionar retrasos en el proceso En caso de prdida de esta informacin
de compras y a su vez perdidas consultar el procedimiento de
econmicas debido a que cada recuperacin que se encuentra en el
producto es manipulado a diario manual anexo.
por 11 empleados los cuales
podran generar gasto excesivo
de cada producto o la prdida
del mismo.
La seguridad de la La informacin contable de la La duea de la peluquera es la encargada
informacin contable de peluquera es de vital de registrar la informacin de gastos
la peluquera se importancia debido que por (Proveedores, Empleados, servicios, y
encuentra expuesta ya medio de esta se genera el otros), registra tambin las ventas diarias.
que no cuenta con control de las ventas gastos, Esto con el fin de tener la informacin para
ningn respaldo que le ganancias y facturacin. que a travs de este se generes los
permita ser restaurada La prdida de esta generara estados de prdidas y ganancias de la
ante una falla natura o una parlisis parcial para la peluquera.
error humano empresa ya que por medio de
esta se realizan los estados
financieros de la empresa. De acuerdo al nivel de importancia de esta
informacin La duea tiene el deber de
proteger dicha informacin para ello debe
asegurarse de almacenar toda esta
informacin en la carpeta de
sincronizacin de la herramienta de
Google Drive para lo cual esta herramienta
se encarga automticamente de la
sincronizacin y almacenamiento de los
datos de una manera segura por medio de
la tecnologa de computacin en la nube
59
Cuadro 3. (Continuacin)
Plan de Contingencia (.las
responsabilidades y facultades
RIESGO IMPACTO EN EL NEGOCIO
detalladas de los miembros del equipo
de recuperacin de desastres
La falla en los servicios La peluquera cuenta con un La duea de la peluquera es la encargada
de internet, redes WAN servicio de internet banda de supervisar el servicio de internet en
y LAN internas podran ancha. A travs de este se caso que est presente fallas deber
ocasionar una falla en buscan estilos para peinados, comunicarse inmediatamente con el
la sincronizacin de la uas, maquillajes entre otros proveedor del servicio para el
informacin en la Las fallas en este servicio restablecimiento del mismo.
herramienta Google pueden llegar a limitar algunos En el momento de la falla del servicio la
Drive servicios de la peluquera. herramienta Google Drive dejara de
sincronizar la informacin en la nube, para
lo cual se deber hacer un Bakup fsico en
el disco duro Externo o USB esto con el
fin de garantizar la seguridad de la
informacin.
60
Cuadro 3. (Continuacin)
Plan de Contingencia (.las
responsabilidades y facultades
RIESGO IMPACTO EN EL NEGOCIO
detalladas de los miembros del equipo
de recuperacin de desastres
Inmediatamente se detecte el dao del
equipo de cmputo la duea de la
peluquera deber programar el Tcnico
para la revisin y arreglo del mismo.
Fallas en el Software: Las fallas de Software en el Es la duea la persona encargada de
equipo de Cmputo pueden supervisar y programar los
sistema operativo generar una parlisis para mantenimientos de software para el
ejecucin de los procesos de equipo de cmputo, esto con el fin de
paquete Office Ventas, Mercadeo, facturacin y garantizar el correcto funcionamiento del
contabilidad entre otras. mismo.
Antivirus Es necesario que la duea verifique
constantemente que la herramienta
Google Drive est funcionando y
sincronizando adecuadamente la
informacin.
61
2.3 EMPRESA 3
2.3.1 Historia
62
2.3.4 Servicios. Cuenta con ms de 1000 referencias de productos necesarios
para complementarla canasta familiar, y de esta manera satisfacer las
necesidades de cada uno de sus clientes. Adicionalmente ofrece servicios a
domicilio y el transporte de manera gratuita para la movilizacin de los mercados
adquiridos por sus clientes en el punto de venta
63
est enfocada a la comercializacin, los productos que venden para mayor
salida se enfocan en productos de la canasta familiar que son los preferidos
por la comunidad ya que son de uso prioritario para cualquier hogar
colombiano.
2.3.6.2 Operaciones. La empresa cuenta con dos (2) lneas donde el cliente
escoger del producto que sea necesario para su consumo familiar y que se
encuentre dentro del presupuesto.
64
2.3.7.2 Desarrollo Tecnolgico. Cuenta con pocos adelantos tecnolgicos, sin
embargo cuenta con el manejo bsico de internet como consultas de pginas,
redes sociales y correo electrnico, manejo de Microsoft office 2007(Excel y
Word) en la cual manejan bases de datos de clientes, proveedores, inventarios.
65
Cuadro 4. (Continuacin)
RIESGO IMPACTO EN EL NEGOCIO Plan de Contingencia (.las responsabilidades
y facultades detalladas de los miembros del
equipo de recuperacin de desastres
La informacin de inventarios
No existe un del mini mercado nos dar la El propietario del mini mercado es el nico
sistema de informacin de los productos encargado de realizar el control de inventarios de
recuperacin que se han vendido cuanto nos cada uno de los productos necesarios para el
de inventario queda en inventario y que se negocio para realizar un conteo de ventas o
automtico requiere compra de la misma compra de productos.
sin recurrir al manera evaluar el costo neto
conteo fsico y el costo a la venta Esta
de la informacin actualmente no Por tal motivo el propietario debe registrar y
informacin cuenta con ningn mtodo de verificar que el archivo de la base de datos se
de inventarios seguridad, la cual se encuentra encuentre almacenado en la Carpeta de
vulnerable ante un incidente sincronizacin de Google Drive para lo cual esta
bien se natural o humano que herramienta se encarga automticamente de la
ocasione la perdida de la sincronizacin y almacenamiento de los datos de
misma, generando de esta una manera segura por medio de la tecnologa de
manera una parlisis parcial computacin en la nube
para la empresa
66
Cuadro 4. (Continuacin)
RIESGO IMPACTO EN EL NEGOCIO Plan de Contingencia (.las responsabilidades
y facultades detalladas de los miembros del
equipo de recuperacin de desastres
Perdida de La informacin de la empresa Al restablecerse el servicio la informacin ser
servicio de quedara localmente mientras actualizada en la nueve de manera automtica
internet se regenera el servicio de pero el gerente debe verifica que el proceso sea
internet realmente exitoso
2.4.1 Aplicacin de la Norma IS0 17799. De acuerdo con las diez (10) reas de
control de la norma y el tipo de empresa a la cual est dirigido los estudios, los
aspectos principales que la empresa debe tener en cuenta son:
Personal de confianza
Personal con conocimientos informticos
67
Deben conocer los procesos de cada una de las reas de la empresa esto con el
fin de que tengan la capacidad de detectar la informacin relevante de cada
proceso y de esta manera proteger la misma.
El administrador del DRP es la persona que dar los permisos respectivos para
compartir la informacin al suplente ver manual (vase el Anexo C)
68
2.4.1.3 Clasificacin y Control de Activos.
Para este caso el equipo de cmputo de cada empresa es un activo tangible que
permite el procesamiento de la informacin de los diferentes procesos de la
empresa, por tal razn es importante prevenir cualquier riesgo natural o humano
que afecte este activo.
No conecte celulares, IPODS, ya que stos operan igual que las USB y los
diskettes; tambin traen virus.
69
Mantenga su computador apagado si se va a alejar de su sitio de trabajo por
ms de una hora, ahorre energa, cierre su oficina para que nadie le de un uso
inadecuado.
Los computadores no deben estar encendidos cuando haya bajones de luz por
rayos, soldaduras, taladros, compresores; deben apagarse y una vez est la luz
estable prenderse nuevamente (incluso desconectarlos de la pared).
rea administrativa
70
2.4.1.7 Control de Accesos. Por el tamao y el tipo de empresa y no requiere
monitoreo de acceso a la red o las instalaciones fsicas.
2.4.1.10 Cumplimiento. No aplica debido a que las empresas a las que est
dirigido este prototipo de plan de recuperacin de desastres no cumplen con todas
las normas ISO 17799, debido a su tamao y cantidad de informacin que
manejan. A este tipo de empresas.
BLOGINC. Replicacin de datos en lnea. Bogot: La Empresa citado 10 junio, 2013. Disponible en
33
<URL: http://es.wikipedia.org/wiki/Google_Drive>
71
2.4.2.1 Funcionalidad de Google Drive. Cada usuario cuenta con 15 Gigabytes
de memoria gratuitos para almacenar sus archivos, ampliables mediante pago.
Est disponible para computadoras y porttiles Mac, Android y prximamente para
iPhone y iPad.
2.4.2.2 Requisitos para Usarlo. Para poder utilizar una cuenta de Google Drive
slo se necesita una cuenta de correo electrnico de Google o estar dados de alta
en su servicio. Es un procedimiento gratuito.
2.4.2.3 Crear una Cuenta de Google. A continuacin vamos a ver el paso a paso
para crear una cuenta de Google, que adems de permitir acceder a Google Drive,
nos brinda acceso a todos los servicios gratuitos de Google, incluida una cuenta
de correo electrnico.
72
Figura 19. Imagen de Cmo Crear Cuenta
Fuente. GMAIL. Como crear una cuenta en lnea. Bogot: La Empresa citado
10 agosto, 2013. Disponible en Internet: <URL: https://accounts.google.com/Sign
Up?service=mail&continue=https%3A%2F%2Fmail.google.com%2Fmail%2F%3Ft
ab%3Dwm<mpl=default>
Luego se deben ingresar los datos personales completando los campos tales
como: nombre, nombre de usuario para el correo electrnico, fecha de nacimiento
entre otros. En el momento de diligenciar el campo de la clave, es importante no
usar informacin personal (como el nmero de la cedula, nombre de los padres
etc.) o cosas fcilmente descifrables por usuarios no deseados. Es conveniente
que la clave sea una combinacin de nmeros y letras.
73
Figura 20. Informacin de Cuenta
Fuente. GMAIL. Como crear una cuenta en lnea. Bogot: La Empresa citado
10 agosto, 2013. Disponible en Internet: <URL: https://accounts.google.com/Sign
Up?service=mail&continue=https%3A%2F%2Fmail.google.com%2Fmail%2F%3Ft
ab%3Dwm<mpl=default>
Una vez creada la cuenta correctamente se indicara la opcin de agregar una foto
de perfil. Este campo no es obligatorio, se puede continuar directamente al paso
siguiente.
Fuente. GMAIL. Como crear una cuenta en lnea. Bogot: La Empresa citado
10 agosto, 2013. Disponible en Internet: <URL: https://accounts.google.com/Sign
Up?service=mail&continue=https%3A%2F%2Fmail.google.com%2Fmail%2F%3Ft
ab%3Dwm<mpl=default>
74
Figura 22. Bienvenido a la Creacin del Correo
Fuente. GMAIL. Como crear una cuenta en lnea. Bogot: La Empresa citado
10 agosto, 2013. Disponible en Internet: <URL: https://accounts.google.
com/SignUp?service=mail&continue=https%3A%2F%2Fmail.google.com%2Fmail
%2F%3Ftab%3Dwm<mpl=default>
75
2.5 ANLISIS DE RESULTADOS
Uno de los elementos ms importantes del prototipo del sistema es que permita el
despliegue del DRP en las empresas Mipymes Colombianas. Razn por la cual se
realizaron las pruebas del mismo en tres (3) empresas Mipymes con informacin
real de cada una de ellas para comprobar la funcionalidad y flexibilidad del
prototipo. (Vase en anexo D).
76
2.5.2 Anlisis y resultados de encuestas
Figura 26. Segunda Pregunta Cree que las instrucciones dadas para la
implementacin y el despliegue del DRP en su empresa por medio de la
herramienta Google Drive fueron las ms adecuadas
Fuente. El Autor
Para la pregunta numero dos fue muy favorable los resultados arrojados por la
encuesta ya que el resultado fue de un 100% en que considera que las
instrucciones dadas para la implementacin y despliegue del DRP fueron las
adecuadas
77
Figura 27. Tercera pregunta Considera usted que el Prototipo implementado
para el despliegue del DRP cumple las expectativas para la seguridad de la
informacin de su empresa y permite la recuperacin de sus datos claves
en caso de desastres
Los resultado dados en la pregunta nmero tres fueron 67% de acuerdo y el 33%
totalmente de acuerdo, por lo tanto se puede decir que consideran que el prototipo
implementado para el despliegue del DRP cumple con las expectativas de
seguridad y permite la recuperacin de datos en caso de un desastre
Figura 28. Cuarta pregunta Cree usted que otras empresas Mipymes
deberan implementar este prototipo
78
3. CONCLUSIONES
Actualmente las Mipymes, estn poco preparadas ante eventos como desastres
naturales o errores humanos.
Son pocos los conocimientos que tienen las Mipymes sobre los beneficios que
pueden obtener con la ejecucin de un DRP, que permita la recuperacin de
servicios intangibles tales como la informacin de los procesos de la empresa.
79
BIBLIOGRAFA
80
INSTITUTO COLOMBIANO DE NORMAS TCNICAS Y CERTIFICACIN.
Compendio tesis y otros trabajos de grado. NTC 1486. Sexta actualizacin.
Bogot: ICONTEC, 2008. 36 p.
KPMG. Plan de Continuidad del Negocio [en lnea]. Mxico: La Empresa citado 15
marzo, 2013. Disponible en Internet: <URL: http://www.kpmg.com.mx/gobierno
corporativo/libreria_gc/gobiernocontrol/Administraci%C3%B3n%20Integral%20del
%20Riesgo/Planificaci%C3%B3n%20de%20la%20Continuidad%20del%20Negoci
o.pdf>
81
PORTER, Michael E. Ventaja competitiva. Barcelona: Deusto, 2009. 342 p.
VILLALN HUERTA, Antonio. Estndares ISO 17799 [en lnea]. Valencia: Grupo
S2citado 10 abril, 2013. Disponible en Internet: <URL: http://www.shutdown.es/
ISO17799.pdf>
82
ANEXO A.
FICHAS DE ENCUESTAS
Ficha
De
Encuestas
83
Elaborado por: Jennifer Ramrez Jairo Romero
FICHA DE ENCUESTA
Nombre del entrevistado:
Cargo:
Empresa:
Cantidad de empleados:
Fecha:
Descripcin de la entrevista
1. Sabe Usted, que es, para que sirve y como se utiliza un plan de recuperacin de desastres?
SI
NO
SI
NO
3. En el caso de que sucediera un desastre bien sea natural o un error humano que afecte la
informacin de su empresa Cul es la informacin que considera de mayor importancia para
la continuidad de su negocio? (Marque las tres de mayor importancia)
En un Cuaderno
En Libros Contables
En el Computador
En Ninguna de las Anteriores
5. Tiene usted computador en su empresa?
SI
NO
84
SI
NO
7. De las siguientes herramientas del computador marque con una (x) cuales conoce y ha
trabajado
Word
Excel
Internet
Correo Electrnico
Todas
Ninguna de las Anteriores
Otra
SI
NO
SI
NO
10. Estara usted dispuesto a conocer y ejecutar en su empresa nuestro sistema para la
proteccin de su informacin?
SI
NO
85
ANEXO B.
ESTADISTICAS DE ENCUESTAS
Estadsticas
De Encuestas
86
ESTADSTICAS DE ENCUESTAS
Dnde:
Redondeando n= 570
MTODO DE MUESTREO
87
El sistema de muestreo por conglomerados ofrece la ventaja de costos y adems
porque no es preciso tener un listado de toda la poblacin sino de las unidades
por los que se agruparn.
Salones de Belleza
Cafs Internet
Mini mercados (tiendas)
Papeleras y miscelneas
Ferreteras
Otros negocios
Papeleras y 8% 920 46
miscelneas
Ferreteras 6% 690 34
88
Figura 1. Distribucin de Mipymes en la ciudad de Bogot
DISTRIBUCION DE PYMES EN LA
CIUDAD DE BOGOTA Salones de
Belleza
12%
Cafs Internet
Otros negocios
5%
26%
Minimercados
Ferreteras (tiendas)
6% 43%
Papeleras y
miscelneas
8%
89
RESULTADOS DE LA ENCUESTA
Sabe Usted, que es, para que sirve y como se utiliza un plan de recuperacin de
desastres?
Figura 2. Sabe Usted, que es, para que sirve y como se utiliza un plan de
recuperacin de desastres?
SI NO
10%
90%
Con esta pregunta podemos identificar la gran falencia que tienen los empresarios
de las Mipymes encuestas, lo que que nos permite identificar el gran potencial que
representa la implementacin de un DRP
90
Figura 3. Le gustara tener informacin sobre lo que es un DRP?
SI NO
30%
70%
91
Figura 4. pregunta No. 3 Cul es la informacin que considera de mayor
importancia para la continuidad de su negocio?
Base de Datos de Clientes Base de Datos de Proveedores
Base de Datos de Empleados
10%
50%
40%
92
Figura 5. Pregunta No. 4 Cmo guarda la informacin de su empresa?
En un Cuaderno En Libros Contables
En el Computador Ninguna de las Anteriores 0%
15%
30% 55%
Mediante esta pregunta se puede ver claramente que todas las Mipymes
muestreadas, guardan su informacin de alguna manera y que ninguna deja su
informacin sin registrar. El 50% archiva su informacin en medio magntica, el
30% en libros contables y un 20% en medio fsico.
30%
70%
93
llevan la informacin la mayora en un cuaderno en lugar del computador creemos
que esto se debe al desconocimiento de lo que es un DRP.
35%
65%
6. De las siguientes herramientas del computador marque con una (x) cuales
conoce y ha trabajado
94
Figura 8. Pregunta No. 7 Que herramientas informticas conoce?
Series1
485
500 428
399 371
400 300
300
200 143
100
0 0
Word Excel Internet Correo Todas Ninguna de Otra
Electrnico las
Anteriores
95
Figura 9. pregunta No. 8Tiene algun miembro de su negocio que conozca de
herramientas informticas?
si NO
8%
92%
En esta pregunta se pudo concluir que la gran mayora de las Mipymes (92%)
cuentan ya sea con su dueo o con sus empleados de personas con conocimiento
alguno sobre las diferentes herramientas informticas cual se considera un factor
importante para el desarrollo e implemtantacin de un DRP y que tan solo un 8%
de estas microempresas no tienen personas capacitadas en alguna herramienta
informtica ante lo cual se hace necesario incluir dentro del plan de capacitacin,
un formacin bsica en alguna de dichas herramientas
96
Figura 10. pregunta No. 9 Usara su computador y el internet para guardar
informacin relevante para su negocio?
si no
11%
89%
95%
97
Vemos que el 95% de las Mipymes estan dispuestas a implementar un programa
que les permita guardar y proteger la imformacin de su negocio y tan solo un 5%
no lo haran. Con esta pregunta pudimos detectar el acogimiento que tendra la
implementacin de un programa que les permita llevar un control sobre la
informacin lo cual resulta favorable para nuestro propsito del programa.
98
ANEXO C.
MANUAL DEL USUARIO
Manual Del
Usuario
Fecha: 15/10/2013
99
INTRODUCCIN
OBJETIVOS
Para poder utilizar Google Drive slo necesitamos una cuenta de correo
electrnico de Google. Es un procedimiento gratuito.
100
1. Crear una cuenta de Google
101
Figura 3. Datos Solicitados de creacin de cuenta
102
La herramienta Google Drive permite realizar la instalacin de forma local, es
necesario relizar esta instalacin, ya que esta nos permite sincronizar la
informacin automaticamente. Al ingresar a google Drive por primera vez se
generara de manera Automatica la solicitud de intalacion de descarga de google
Drive para mi pc como lo muestra la imagen.
Hacer clic en descargar Google Drive para PC, se genera un pantallazo y se debe
seleccionar la opcin Ejecutar
103
Inmediatamente se inicializa la descarga se debe esperar hasta completar el 100
%
104
Una vez termina la instalacin hacer clic en iniciar sesin ahora.
105
En la herramienta dar informacin breve de cmo funciona e indica la ubicacin y
creacin de la carpeta de google Drive en el PC para la sincronizacin de la
informacin.
En el escrito del PC se crea un acceso directo con el nombre Google Drive tal y
como lo muestra la imagen.
106
A esta le podemos cambiar el nombre por uno deseado presionando clic
derecho sobre la carpeta y la opcin cambiar de nombre. Para el ejemplo lo
llamaremos DRP
107
4.2 una vez abierto el navegador Web ingresar a la siguiente direccin web
drive.google.com
108
4.4 Se puede Observar la informacion que tenemos almacenada en la
Carpeta Google Drive instalada y configurada en el PC..
4.5 Google Drive tambien nos permite subir informacion sin que esta se
encuentre alojada en la carpeta de Google Drive, para este se debe hacer clic
en subir tal y como lo muestra la imagen.
109
Al subir un archivo o Carpeta Google Drive pregunta si se quiere conservar el
formato original de ese archivo o convertirlo en un archivo con formato de Google
Drive editable desde la aplicacin. Esta decisin se debe tomar en funcin del uso
que se le quiere dar a ese archivo.
110
Figura 17.Seleccin De Archivo para descarga
111
Figura 19. Selecin De Formato De Archivo
Una vez inicializada la descarga la herramienta nos indica en que momento abrir
el archivo o carpeta tal y como lo muestra la imagen.
112
Una vez seleccionado el archivo podemos acceder a una vista previa. Adems
tenemos la opcin de abrirlo, haciendo click en Abrir.
113
Figura 21.Modificacin De Archivo
El editor de planillas de clculo es muy completo, nos permite hacer todas las
cosas que encontramos en programas equivalentes. Por ejemplo, podemos armar
un grfico con los datos de la planilla.
114
Figura 22.Graficios Con Datos
Crear Archivos
115
Documento (exportable a los principales formatos de documentos de texto).
Presentacin.
Hoja de clculo.
Formulario.
Dibujo.
Carpeta
Tablas
Para crear estos archivos bastar con elegir la opcin Crear y elegir el tipo de
archivos entre los que aparecen en el desplegable. Estos archivos quedarn
almacenados en la plataforma y podrn ser exportados a diferentes formatos para
su posterior descarga o envo por correo electrnico.
116
Figura 26. Estilo De Formularios
117
Figura 28. Estilo De Etiqueta
118
ANEXO D.
FORMULARIO
FORMULARIO
Fecha: 20/10/2013
119
FORMULARIO PARA ANLISIS Y RESULTADOS
https://docs.google.com/a/ucatolica.edu.co/forms/d/16mrz0u-8rP4DTF4EA-
XwxH6UCXYLzbh_PTiXGCsDPPE/viewform
120