Escolar Documentos
Profissional Documentos
Cultura Documentos
1.2 Direccionamiento estratgico actual 1.2.1 Misin Somos un Proyecto Especial Hidroenergtico del Gobierno Regional de La Libertad, que gestiona y suministra en forma racional el recurso agua y suelo, para satisfacer en forma sostenida las necesidades de los usuarios en el mbito de su influencia en los valles Chao, Vir, Moche y Chicama; promoviendo la inversin privada y actuando con calidad, responsabilidad, honestidad e identidad institucional. 1.2.2 Visin Al ao 2011, continuaremos siendo un Proyecto Hidroenergtico lder a nivel nacional. Con la participacin de la inversin privada, habremos mejorado la oferta hdrica para la consolidacin de la I y II Etapas y ejecucin de la III Etapa. Incrementaremos la superficie de reconversin agraria en sus valles de influencia e incorporaremos reas nuevas, para contribuir al desarrollo integral y sostenido de la Regin y del Pas.
1.3 Organigrama
II. ROL DE TI EN EL NEGOCIO 2.1TI como habilitador de valor La Oficina de informtica como habilitador de TI de la institucin ha permitido el mejoramiento de la infraestructura de red a travs de la implementacin de la Red de 1 Gb. En la sede principal del Proyecto Especial Chavimochic; as como tambin ha permitido el mejoramiento de la infraestructura de comunicaciones a travs del sistema de radio enlace lo que ha permitido una mejor operacin del Core del negocio que es la Distribucin de agua para riego dentro de los valles de Chao, Vir y Moche. As mismo, ha permitido
CORE DEL NEGOCIO: DISTRIBUCIN DEL AGUA PARA RIEGO A LAS EXMPRESAS AGROINDUSTRIALES Y COMISIONES DE REGANTES
3.1Clasificar Activos 3.1.1 Matriz de clasificacin
Ite m
A.01 A.02 A.03 A.04 A.05 A.06 A.07 A.08 A.09 A.10 A.11 A.12 A.13
Clase de Activo
TANGIBLE TANGIBLE TANGIBLE TANGIBLE TANGIBLE TANGIBLE TANGIBLE SERVICIOS DE TI SERVICIOS DE TI SERVICIOS DE TI SERVICIOS DE TI TANGIBLE INTANGIBLE
Entorno de TI Global
Documentacin Documentacin Documentacin Documentacin Fsica Fsica Fsica Infraestructura Bsica Infraestructura Bsica Infraestructura Bsica Infraestructura Bsica Infraestructura Bsica Reputacin
2 3 3
AMENZAS
CREDIBI LIDAD
BAJA
NIVEL DE PROBABILID AD
BAJA
IMPAC TO
ALTA
NIVEL DE RIESGO
MEDIA
A.02
Consolidado de requerimiento Errores en el clculo de agua por usuario, a nivel de del requerimiento total comisin de regantes. de agua Consolidado de requerimiento Errores en el clculo de agua por comisin de del requerimiento total regantes a nivel de valle. (Junta de agua de usuario) Voucher de depsito del banco Cada de sistema de la por pago de servicio de entidad bancaria distribucin. Programacin de distribucin de Cambios climticos agua a nivel de valle. Robos de cables de Sala de servidores energa elctrica Robos de cables de Servicio de Mensajera ( Correo) energa elctrica Servicio de Almacenamiento de Datos Red de canales de distribucin de riego. Servicio de Internet Robos de cables de energa elctrica Fenmenos naturales Cada del servicio de internet por parte del proveedor
BAJA
BAJA
ALTA
MEDIA
Prdida de informacin de Comercializacin del servicio Perdida de Servicio de Telefona. comunicacin telefnica Falla en la operacin Sistema Scada de la Infraestructura Mayor de Riego Entrega errnea de la Puntualidad en la distribucin dotacin de agua para de riego riego Mala operacin del Personal de Operacin de Riego sistema de distribucin de riego Estiaje o cambio Agua climticos Medidores de caudal de agua Facturacin errnea para riego. del servicio de entrega Hojas de Excel Errores en edicin Hojas de Excel Acceso no autorizado
Ite m
ACTIVO
Vulnerabilidad
Consolidado de requerimiento de agua por usuario, a nivel de comisin de regantes. V.01 Consolidado de requerimiento de agua por comisin de regantes a nivel de valle. V.01
Calculo manual del consolidado de volumen requerido. Calculo manual del consolidado de volumen requerido.
MEDIA MEDIA
(Junta de usuario) Voucher de depsito del SERVICIO Dependencia alta con una V.02 banco por pago de servicio de S entidad Bancaria. distribucin. Programacin de distribucin NATURAL No disponibilidad del V.03 de agua a nivel de valle. ES recurso de agua. Falta de seguridad en el V.04 Sala de servidores FISICO acceso al sistema elctrico Falta de seguridad en el Servicio de Mensajera V.04 FISICO acceso al sistema ( Correo) elctrico Falta de seguridad en el Servicio de Almacenamiento V.04 FISICO acceso al sistema de Datos elctrico V.05 V.06 V.07 V.07 Red de canales de distribucin de riego. Servicio de Internet Servicio de Internet Servicio de Mensajeria ( Correo) Servicio de Almacenamiento de Datos Servicio de Telefona. Sistema Scada FISICO COMUNIC ACIONES COMUNIC ACIONES COMUNIC ACIONES FISICO COMUNIC ACIONES FISICO HUMANA HUMANA Limitada capacidad de volumen. Falta de contigencia en el servicio de Internet. Poca seguridad del sistema de radio enlace. Poca seguridad del sistema de radio enlace. Falta de respaldo en servicio de Almacenamiento de Datos. Dependencia de un solo proveedor. No existe programa de mantenimiento. Distribucin no automatizada del agua. Capacitacin limitada en la operacin del sistema
de riego V.13 V.14 V.16 V.17 Agua Medidores de caudal de agua para riego. Hojas de Excel Hojas de Excel FISICO FISICO HUMANA SOFTWAR E Capacidad limitada en el reservorio Falta de precisin del medidor de agua. Recarga en jornada laboral Nivel de seguridad de software excel MEDIA MEDIA BAJA MEDIA ALTA MEDIA BAJA ALTA ALTA MEDIA BAJA ALTA
ID
RESPONSAB LE
Comisin de regantes Banco de la Nacin Comit de emergencia y desastre Jefe de recursos hdricos Comit de emerga y desastre Telefnica Jefe de Tecnologa de Informacin Jefe de Tecnologa de Informacin
IMPACT O
3 3 3 2 3 2 2 2 1 2 3 2
F.0 Errores en el clculo del requerimiento total 1 de agua F.0 2 Cada de sistema de la entidad bancaria F.0 3 F.0 4 F.0 5 F.0 6 F.0 7 F.0 8 F.0 9 F.1 0 Cambios climticos Robos de cables de energa elctrica Fenmenos naturales Cada del servicio de internet por parte del proveedor Robo de equipos de radio enlace Prdida de informacin de Comercializacin del servicio Perdida de comunicacin telefnica Falla en la operacin de la Infraestructura Mayor de Riego
Telefnica Jefe de recursos hdricos Gerente de F.1 Entrega errnea de la dotacin de agua para operacin y 1 riego mantenimiento F.1 Mala operacin del sistema de distribucin de Jefe de recursos 2 riego hdricos
F.1 3 Estiaje o cambio climticos F.1 4 Facturacin errnea del servicio de entrega F.1 5 Errores en edicin F.1 6 Acceso no autorizado
Comit de emergencia y desastre Gerente de operacin y mantenimiento Jefe de recursos hdricos Jefe de recursos hdricos
No cumplimiento de requerimiento contratado de agua. Disminucin de ingresos. Perdida de informacin Modificacin de la informacin
3 2 3 3
ID
F.0 1 F.0 2 F.0 3 F.0 4 F.0 5 F.0
RESPONSABLE
PROBABILI DAD
1 2 3 3 2 3
IMPACTO
Comisin de regantes Banco de la Nacin Comit de emergencia y desastre Jefe de recursos hdricos Comit de emerga y desastre Telefnica
3 3 3 2 3 2
6 F.0 7 F.0 8 F.0 9 F.1 0 F.1 1 F.1 2 F.1 3 F.1 4 F.1 5 F.1 6
proveedor Robo de equipos de radio enlace Prdida de informacin de Comercializacin del servicio Perdida de comunicacin telefnica Falla en la operacin de la Infraestructura Mayor de Riego Entrega errnea de la dotacin de agua para riego Mala operacin del sistema de distribucin de riego Estiaje o cambio climticos Facturacin errnea del servicio de entrega Errores en edicin Acceso no autorizado Jefe de Tecnologa de Informacin Jefe de Tecnologa de Informacin Telefnica Jefe de recursos hdricos Gerente de operacin y mantenimiento Jefe de recursos hdricos Comit de emergencia y desastre Gerente de operacin y mantenimiento Jefe de recursos hdricos Jefe de recursos hdricos 2 2 2 2 3 2 3 2 1 2 2 2 1 2 3 2 3 2 3 3
IV. CONCLUSIONES
1. Es necesario que la evaluacin de riesgos se tomada en cuenta con el objetivo de formular estrategias que permitan minimizar el efecto o consecuencias de los riesgos. 2. Es importante considerar un anlisis costo beneficio al realizar la implementacin de medias o estrategias que permitan mejorar las vulnerabilidades detectadas en el proceso principal de la empresa.
RECOMENDACIONES
1. Se recomienda la formulacin del Plan de Continuidad con el objetivo de establecer polticas que permitan evitar la cada de los procesos del core del negocio. 2. Es importante que los valores de impacto sean formen parte de una escala ms detallada que permitan especificar estrategias para minimizar dicho impacto.
VI. ANEXOS