Embed Size (px)
Citation preview
ID Titulo del riesgo Fecha Clasificación Prob Impact Exp Efecto Mitigación Fecha planeación mitigación Responsable Acciones Fecha de la Acción Evidencias
1Falta de afinamiento en la BD de
SIR03-ago-12
Datacenter
principal
Datacenter
alterno
SIR
17% 9 1,53
Percepción de Lentitud en
operación de usuarios finales SIR y
caídas del servicio SIR
Ejecutar actividades de afinamiento y
administración de la base de datos.
Trimestral a partir del 24 de julio
de 2012. 24 de octubre de
2012, 24 enero de 2013.
ETB
Planeación de las labores
de afinamiento de la BD.
Entregar el primer informe
de actividades de
afinamiento del trimestre.
13 Noviembre de 2012
Informe de
actividades de
afinamiento
Migración de
Cañasgordas: 16 de
agosto de 2012
Actas de migración
Migración de Ituango:
23 de agosto de 2012Actas de migración
Migración de Fredonia:
31 de agosto de 2012Actas de migración
Migración de Titiribi y
Santa Bárbara: 13 de
septiembre de 2012
Actas de migración
Migración de Santafé:
26 septiembre de 2012Actas de migración
Migración de Itsmina:
03 de octubre de 2012Actas de migración
Migración de Filandia y
Puerto Berrio: 25 de
Octubre de 2012
Actas de migración
Migración de
Concepción: 16 de
Noviembre de 2012
Actas de migración
Migración de Sopetran:
23 noviembre de 2012Actas de migración
Migración Bolívar: 07
diciembre de 2012Actas de migración
Migración: Abejorral:
14 diciembre de 2012Actas de migración
Migración Jericó Y
Ambalema: 20
diciembre de 2012
Actas de migración
Migración Tamesis: 03
enero de 2013Actas de migración
Migración Yolombó: 17
enero de 2013Actas de migración
Migración de
Cañasgordas: 16 de Actas de migración
Migración de Ituango:
23 de agosto de 2012Actas de migración
Migración de Fredonia:
31 de agosto de 2012Actas de migración
Migración de Titiribi y
Santa Bárbara: 13 de
septiembre de 2012
Actas de migración
Migración de Santafé:
26 septiembre de 2012Actas de migración
Migración de Itsmina:
03 de octubre de 2012Actas de migración
Matriz de gestión de riesgos
9 1,53
La oficina no sale a producción
dentro de SIR
Impacto negativo en el servicio
03-ago-12 17%Fallas en el proceso de migración
de oficinas2
SNR
Planeación de la migración.
Ejecución de las
migraciones
De acuerdo al cronograma de
migración definido por SNR
Seguir procedimiento de migración
establecido entre las partes. Ajustar
procedimiento de migración de ser
necesario
SIR
Cumplimiento de los tiempos
establecidos para entrega de los
prerequisitos en el proceso de
migración
De acuerdo al cronograma de
migración definido por SNR
Planeación de la migración.
Ejecución de las
migraciones
ETB
\\pearl\data\projects\grail\RiskManagement\GESTION DE RIESGOS 23 enero de 2013.xlsx 1 of 6
ID Titulo del riesgo Fecha Clasificación Prob Impact Exp Efecto Mitigación Fecha planeación mitigación Responsable Acciones Fecha de la Acción Evidencias
Migración de Filandia y
Puerto Berrio: 25 de
Octubre de 2012
Actas de migración
Migración de
Concepción: 16 de
Noviembre de 2012
Actas de migración
Migración de Sopetran:
23 noviembre de 2012Actas de migración
Migración Bolívar: 07
diciembre de 2012Actas de migración
Migración: Abejorral:
14 diciembre de 2012Actas de migración
Migración Jericó Y
Ambalema: 20
diciembre de 2012
Actas de migración
Migración Tamesis: 03
enero de 2013Actas de migración
Migración Yolombó: 17
enero de 2013Actas de migración
Planeación del
despliegue 2.7.7: 15 de
septiembre de 2012
Plan de pruebas del
despliegue 2.7.7
Planeación del
despliegue 2.7.8: 07 de
noviembre de 2012
Plan de pruebas del
despliegue 2.7.8
Planeación del
despliegue 2.7.8: 12 de
enero de 2013
Plan de pruebas del
despliegue 2.7.9
Formar equipos de pruebas con
personal disponible y con
conocimiento en SIR
De acuerdo a prioridad fijada por
SNRSNR
Realizar recomendaciones de
acuerdo a los hallazgos encontrados
durante la ejecución del
mantenimiento preventivo.
Reuniones de seguimiento ETB
Planeación del
mantenimiento preventivo,
ejecución del
mantenimiento preventivo
De acuerdo a
cronograma de
ejecución del
mantenimiento
preventivo
Formato de
prestación del
servicio
Autorizar compra de repuestosDe acuerdo a prioridad fijada por
SNRSNR
Autorización de gasto por
la bolsa de repuestos30 agosto de 2012 Correos
5Incumplimiento de los tiempos de
garantía de los terceros03-ago-12
Mesa de ayuda
integral17% 9 1,53 Indisponibilidad del servicio Entrega de contratos con terceros
Cada vez que ingrese oficinas
nuevas, o cada vez que SNR
firme un contrato
SNREntrega de documentación
a ETB
Cada vez que ingrese
oficinas nuevas, o cada
vez que SNR firme un
contrato
Copia de contratos
6Aumento en el volumen de
llamadas por ingreso de nuevas
ORIPS
03-ago-12Mesa de ayuda
integral17% 5 0,85
Degradación del servicio e
incumplimiento de ANS
Disposición de hasta 2 personas
adicionales03 agosto de 2012 ETB Disponibilidad del personal 24 julio de 2012
Personal en la mesa
de ayuda
7
Falta de integración de los
requerimientos de portal con los
requerimientos de agenda de
conectividad.
03-ago-12 Hosting de portal 17% 9 1,53 No lograr la certificación GEL 3.1
Definir plan de trabajo
Realizar verificaciones de avance
cada 15 días
Quincenal ETB
Planeación de desarrollo
de requerimientos,
desarrollo de
requerimientos
09 agosto de 2012Matriz de
cumplimiento
Choconta: 29 Agosto
de 2012
Facatativá : 31 Agosto
de 2012
Zipaquirá: 28 Agosto de
2012
8 17% 5 0,85
No cumplir con las políticas
establecidas en el manejo de
correo corporativo
Realizar campañas de mejoramiento
de uso de correo
9
La no utilización del servicio de
correo corporativo03-ago-12
Hosting de
correo
4,50Demora en la implementación de
nuevos requerimientos
4
Fallas en la plataforma
computacional y eléctrica de las
ORIPS
03-ago-12Mesa de ayuda
integral17%
3
Demoras en el proceso de
pruebas funcionales a los
desarrollos
03-ago-12 SIR 50%
9 1,53
La oficina no sale a producción
dentro de SIR
Impacto negativo en el servicio
09 agosto de 2012 ETB Realizar las campañas Informes del
servicio
03-ago-12 17%Fallas en el proceso de migración
de oficinas2
De acuerdo al cronograma de
migración definido por SNR
Seguir procedimiento de migración
establecido entre las partes. Ajustar
procedimiento de migración de ser
necesario
SIR
Planeación de la migración.
Ejecución de las
migraciones
ETB
Planeación de desplieguesETB De acuerdo a prioridad fijada por
SNRDefinir plan de pruebas completos
9 1,53 Impacto negativo en el servicio
\\pearl\data\projects\grail\RiskManagement\GESTION DE RIESGOS 23 enero de 2013.xlsx 2 of 6
ID Titulo del riesgo Fecha Clasificación Prob Impact Exp Efecto Mitigación Fecha planeación mitigación Responsable Acciones Fecha de la Acción Evidencias
Orocue:24 Septiembre
de 2012
Mitu:28 Septiembre de
2012
Mocoa: 26 Septiembre
de 2012
Puerto Asís: 25 Octubre
de 2012
Puerto Carreño: 31
Octubre de 2012
Puerto Inírida: 09
Noviembre de 2012
Caloto: 30 Noviembre
de 2012
El Bordo: 27
Noviembre de 2012
Santander de
Quilichao: 29
Noviembre de 2012
Puerto Tejada: 14
Diciembre de 2012
Samaniego: 19
Diciembre de 2012
Túquerres: 18
9 Cuentas de correo sin uso 03-ago-12Hosting de
correo17% 5 0,85 Degradación del servicio
Realizar la depuración de cuentas de
correoConstantemente, de acuerdo a
las cuentas de correo que
indique SNR
ETB Depurar cuentas de correo
Constantemente, de
acuerdo a las cuentas
de correo que indique
SNR
Cuentas de correo
depuradas
10Incumplimiento de las políticas
para el uso de correo03-ago-12
Hosting de
correo17% 5 0,85 Degradación del servicio
Divulgación de las políticas de correo
Formalizar documento para que los
usuarios conozcan las políticas de
correo institucional, e intensificar la
restricción por el proxy de la entidad
de correos como hotmail, gmail,
yahoo etc.
Constantemente SNRDivulgación de las políticas
de uso de correoConstantemente
Correos del área de
divulgaciones
11 Vulnerabilidad del portal 03-ago-12 Hosting de portal 50% 9 4,50 Indisponibilidad del servicioEjecuta pruebas de vulnerabilidad
para el nuevo portalUna mensual ETB
Ejecución pruebas de
vulnerabilidad
Primera: 28 agosto de
2012. Segunda: 29
septiembre de 2012.
Tercera: 27 octubre de
2012. Cuarta: 24
noviembre de 2012.
Quinta: 29 diciembre
Informe pruebas de
vulnerabilidad
12
Daños en la infraestructura de
comunicaciones de la mesa de
ayuda
03-ago-12Mesa de ayuda
integral17% 9 1,53 Indisponibilidad del servicio
Activación de los celulares
Correo electrónico03 agosto de 2012 ETB
Activación de los celulares
Correo electrónico03 agosto de 2012
Celulares
disponibles
13
Falta de suministro de energía
eléctrica en instalaciones de la
mesa de ayuda
03-ago-12Mesa de ayuda
integral17% 9 1,53 Indisponibilidad del servicio
UPS por dos horas
Traslado al DC con celular y correo03 agosto de 2012 ETB UPS disponible 03 agosto de 2012 UPS disponible
14Indisponibilidad del personal por
alteraciones del orden público03-ago-12
Mesa de ayuda
integral17% 9 1,53 Indisponibilidad del servicio
Activación de los celulares
Correo electrónico03 agosto de 2012 ETB
Activación de los celulares
Correo electrónico03 agosto de 2012
Celulares
disponibles
15
Indisponibilidad de
infraestructura por desastres
naturales (Sismos, Terremotos,
Inundaciones, Descargas
eléctricas)
03-ago-12
Datacenter
principal
Datacenter
alterno
SIR
17% 9 1,53 Indisponibilidad del servicio
Visitar al DCP y DCA para verificar
que cuenta con las especificaciones
que mitigan estos eventos
28 agosto de 2012 SNRPlaneación de la visita y
ejecución de la misma25 septiembre de 2012
Actas de
seguimiento
8 17% 5 0,85
No cumplir con las políticas
establecidas en el manejo de
correo corporativo
Realizar campañas de mejoramiento
de uso de correoLa no utilización del servicio de
correo corporativo03-ago-12
Hosting de
correo09 agosto de 2012 ETB Realizar las campañas
Informes del
servicio
\\pearl\data\projects\grail\RiskManagement\GESTION DE RIESGOS 23 enero de 2013.xlsx 3 of 6
ID Titulo del riesgo Fecha Clasificación Prob Impact Exp Efecto Mitigación Fecha planeación mitigación Responsable Acciones Fecha de la Acción Evidencias
16
Indisponibilidad de
infraestructura por fallas de
hardware
03-ago-12
Datacenter
principal
Datacenter
alterno
SIR
17% 9 1,53 Indisponibilidad del servicioPlaneación y Ejecución de un
simulacro
15 diciembre de 2012, se cambia
la fecha para el 12 de enero de
2013 por cronograma de
migraciones
ETB Planeación y ejecución del
simulacro12 enero de 2013
Plan e informe del
simulacro
17 Rotación de personal 03-ago-12 Todas las líneas 17% 5 0,85Demoras en la ejecución de las
actividades propias del proyecto
Planes de transferencia de
conocimiento30 agosto de 2012 ETB
Entrega de la primera
versión del plan de
transferencia
30 agosto de 2012Plan de
transferencia V1.0
18Falta de claridad en la definición
de los requerimientos de SIR16-ago-12 SIR 17% 9 1,53
Demoras en la implementación
Diseño erróneo
Realizar sesiones SNR/ETB para
aclarar o ampliar la información
sobre el requerimiento.
Revisar los requerimientos afectados,
así como toda la documentación y
código derivado de los mismos hasta
el punto de aparición del cambio
En reuniones de seguimiento y
cada vez que SNR solicite
requerimientos
ETB Definición de
requerimientos
En reuniones de
seguimiento
Actas, Definición de
requerimientos,
Plan de pruebas,
Actas de despliegue
19Pérdida de documentación y/o
otros artefactos16-ago-12 Todas las líneas 17% 9 1,53
Pérdida de Conocimiento o
Información crítica de la operación
de SNR
Publicar el Conocimiento o
Información en la herramienta de KM
Constantemente, cada vez que
se aprueben los documentosETB Publicar CoI
Constantemente, cada
vez que se aprueben
los documentos
Herramienta de
gestión de
conocimiento
20 Falta de seguimiento al proyecto 16-ago-12 Todas las líneas 17% 9 1,53 Incumplimiento de la planeación Realizar reuniones de seguimientoDe acuerdo al plan de
comunicacionesETB
Reuniones de seguimiento
por línea
De acuerdo al plan de
comunicaciones
Actas de
seguimiento
21
Plan de transferencia
dimensionado inadecuadamente
en lo referente a: Tiempos,
documentación a entregar,
precisión y completitud en la
información a entregar al nuevo
operador, personal involucrado
en el proceso, oportunidad de
entrega por parte de ETB
29-oct-12 Todas las líneas 50% 9 4,50
Indisponibilidad del servicio
Impacto negativo en el servicio
Calificación inadecuada en plan
gobierno en línea
Planeación del proceso de
transferencia que involucre:
Equipo de alto desempeño de las tres
partes (ETB, SNR, Nuevo operador)
Tiempo (Optimo para ejecutar el
plan, priorización de actividades de la
operación)
Alcance (Detallado , especifico y
documentado en las líneas críticas)
Antes de iniciar el proceso
licitatorio de BPOSNR
Definición plan de
transferencia
Antes de iniciar el
proceso licitatorio de
BPO
Plan de
transferencia V1.0
22Fallas en el inicio de la operación
con el nuevo operador.28-sep-12 Todas las líneas 50% 9 4,50 Indisponibilidad del servicio
Asegurar que la operación del
servicio sea ejecutada por el equipo
de alto desempeño del nuevo
operador que participo en el proceso
de transferencia.
Durante la planeación y
ejecución del proceso de
transferencia
SNR
Realizar seguimiento y
control durante el proceso
de transferencia
Durante la planeación y
ejecución del proceso
de transferencia
Actas de
seguimiento y Plan
de transferencia
V1.0
Realizar seguimiento puntual y
frecuente a los terceros (proveedores
de ultimas millas) que realizan los
traslados y realizar seguimiento
ETB/SNR quincenalmente.
Durante las actividades de
trasladosETB
Seguimiento a proveedores
de UM
Durante las actividades
de traslados
Actas, correos,
saturaciones de los
canales que fueron
objeto de traslado
Realizar las solicitudes a ETB
teniendo en cuenta los tiempos
establecidos para ello
Durante la ejecución del
contratoSNR
Solicitar con el tiempo de
anticipación acordado los
traslados
Durante la ejecución
del contrato
Solicitudes por
correo
24
Incumplimiento de las visitas
programadas en los
mantenimientos preventivos.
04-oct-12Mesa de ayuda
de ofimática17% 5 0,85 Impacto negativo en el servicio
Realizar seguimiento a los terceros
que realizan los mantenimientos en
las ORIPS y realizar seguimiento
ETB/SNR semanalmente.
Durante la ejecución del
contratoETB
Realizar seguimiento y
reportar avance en las
reuniones de seguimiento
con SNR
En las reuniones de
seguimiento de MAO
Actas de
seguimiento
Entregas parciales
23 4,50950%Conectividad04-oct-12Incumplimiento de las actividades
de traslados Impacto negativo en el servicio
\\pearl\data\projects\grail\RiskManagement\GESTION DE RIESGOS 23 enero de 2013.xlsx 4 of 6
ID Titulo del riesgo Fecha Clasificación Prob Impact Exp Efecto Mitigación Fecha planeación mitigación Responsable Acciones Fecha de la Acción Evidencias
25Falta de correspondencia de los
diagnósticos con los tiquetes.04-oct-12
Mesa de ayuda
de ofimática17% 3 0,51 Impacto negativo en el servicio
En las reuniones de seguimientos con
una frecuencia quincenal se revisaran
los reportes de diagnostico
enfocándose en las recomendaciones
Durante la ejecución del
contratoETB
Realizar seguimiento y
reportar avance en las
reuniones de seguimiento
con SNR
En las reuniones de
seguimiento de MAO
Actas de
seguimiento
Entregas parciales
26
Falta de disponibilidad de los
diagnósticos de los
mantenimientos preventivos.
04-oct-12Mesa de ayuda
de ofimática50% 5 2,50 Impacto negativo en el servicio
En las reuniones de seguimientos con
una frecuencia quincenal se revisaran
los reportes de diagnostico
enfocándose en las recomendaciones
Durante la ejecución del
contratoETB
Entrega de diagnósticos
parciales
En las reuniones de
seguimiento de MAO
Actas de
seguimiento
Entregas parciales
27
No coincidencia de los datos de
origen con la data creada en SIR
de la información básica.
04-oct-12 SIR 50% 9 4,50 Indisponibilidad del servicio
Mejorar el proceso de migración,
incluyendo una verificación del
nombre de los círculos creados en SIR
.
Durante las migraciones ETBAjustar procedimiento de
migración
Durante las
migraciones
Procedimiento de
migración
28Entrega tardía del export de parte
de SNR a ETB. 04-oct-12 SIR 17% 9 1,53
Indisponibilidad del servicio
Mala calidad del servicio
Seguimiento al tercero en la entrega
de la información.
Verificar calidad de la información
antes de ser enviada a ETB.
Durante las migraciones SNR Entrega de exportsDurante las
migraciones
Actas de entrega de
BD
29
No contar con un tercero
(interventor) que avale el proceso
de transferencia.
04-oct-12 Todas las líneas 84% 9 7,56
Indisponibilidad del servicio
Retrasos en el proceso de
transferencia
Planeación del proceso de
transferencia que involucre:
Equipo de alto desempeño de las tres
partes (ETB, SNR, Nuevo operador)
Tiempo (Optimo para ejecutar el
plan, priorización de actividades de la
operación)
Alcance (Detallado , especifico y
documentado en las líneas críticas)
Monitoreo y control de la ejecución
del plan de transferencia
Sugerir a la SNR iniciar proceso de
interventoría
Durante la planeación y
ejecución del proceso de
transferencia
SNR
Realizar seguimiento y
control durante el proceso
de transferencia
Durante la planeación y
ejecución del proceso
de transferencia
Actas de
seguimiento y Plan
de transferencia
V1.0
Listar los PC están siendo cubiertos
por la consola de antivirus30 Octubre de 2012 ETB
Entregar listado de PC
cubiertos a SNR30 Octubre de 2012
Actas de
seguimiento
Comparación PC vs
PC protegidosComparar y asegurar que el 100% de
los PC están siendo cubiertos por la
consola de antivirus
15 Noviembre de 2012 SNR
Listar las sedes principales que
usuarios tienen instalado software
como el Ultrasurf30 Octubre de 2012 ETB
Entregar listado de PC con
software prohibido30 Octubre de 2012
Actas de
seguimiento
Informes de
diagnóstico
Definir políticas de uso de software 15 Noviembre de 2012 SNR
32Falta de legalización del
licenciamiento Linux06-nov-12
SIR
DCP
DCA
84% 9 7,56Indisponibilidad del servicio
Mala calidad del servicioLegalizar el licenciamiento de Linux Desde el inicio del contrato SNR
Correo Indisponibilidad del servicio
Conectividad Mala calidad del servicio
Encolamientos de correo, alto
procesamiento en las máquinas y
saturación de los canales del
cliente.
SIR
Mesa de Ayuda
Funcional
Mesa de Ayuda
Ofimática
Conectividad
Indisponibilidad del servicio
Mala calidad del servicio
Indisponibilidad del servicio
Mala calidad del servicio7,56984%
84% 9
4,50Definición y aplicación de políticas de
uso de correo30 Noviembre de 2012 SNR9
7,56
33
Mal uso de la disponibilidad de la
capacidad de almacenamiento de
correo
30-nov-12 50%
SIR
Mesa de Ayuda
Funcional
Mesa de Ayuda
Ofimática
Conectividad
11-oct-12Software prohibido en los PC31
Virus en la red30 11-oct-12
\\pearl\data\projects\grail\RiskManagement\GESTION DE RIESGOS 23 enero de 2013.xlsx 5 of 6
ID Titulo del riesgo Fecha Clasificación Prob Impact Exp Efecto Mitigación Fecha planeación mitigación Responsable Acciones Fecha de la Acción Evidencias
Definición plan de trabajo de choque
entre las partes
Próxima reunión seguimiento
(18 diciembre de 2012)SNR
Definición de fechas de
hitos18 diciembre de 2012
Actas de
seguimiento
Definición plan de trabajo de choque
entre las partes
Próxima reunión seguimiento
(18 diciembre de 2012)ETB
Definición de fechas de
hitos18 diciembre de 2012
Actas de
seguimiento
35
Falta de disponibilidad de
recursos por parte de SNR para
las pruebas de requerimientos de
SIR
18-dic-12 Todas las líneas 50% 9 4,50
Incumplimiento de obligaciones
contractuales
NO actualización de SIR de
acuerdo a las necesidades de SNR
Definición plan de trabajo de choque
entre las partes10 enero de 2013 SNR
34Falta de definición de fechas de
hitos 10-dic-12 Todas las líneas 50% 9 4,50
Incumplimiento de obligaciones
contractuales
\\pearl\data\projects\grail\RiskManagement\GESTION DE RIESGOS 23 enero de 2013.xlsx 6 of 6
