1

Capacitacin ISO 27001:2013

Tareas a Realizar:
1. Lectura del caso (empresa igual para todos)
2. Graficar la cadena de valor (procesos estratgicos, principales y de apoyo)
3. Determinar el contexto externo e interno
4. Determinar el Alcance de Implementacin del SGSI (Proceso de Negocio)
5. Identificar los activos de informacin del alcance de implementacin
6. Realizar un anlisis de Riesgos a una muestra de los activos (2 por cada tipo
de activo)
7. Identificar los controles a implementar para mitigar los riesgos de los activos
seleccionados
El Plan de implementacin debe contener al menos lo siguiente:
a. Antecedentes
b. Objetivo
c. Alcance
d. Equipos de trabajo
e. Metodologa de Implementacin del SGSI (Fases)
f. Cronograma
g. Costos
h. Beneficios de implementar el SGSI
2
Frutos Procesados RICO & RICO
La empresa pertenece al sector de produccin de frutos secos, a travs del Mtodo
de Deshidratacin, cuya razn social es Frutos Procesados Rico & Rico.
Visin:
Ser una empresa lder en el mercado ecuatoriano de procesamiento y conservacin de
frutas al 31 de diciembre del 2017
Misin:
Procesar frutas con el fin de conservarlas mediante mtodos de deshidratacin solar
y/o congelacin, con procesos de calidad. Apoyndonos en los recursos humanos,
infraestructura, tecnologa, ubicacin, variedad y precios competitivos.
Valores:
Excelencia
Fidelidad a los clientes
Higiene, conservacin y proteccin del medio ambiente
Respeto y Honestidad.
Respeto por la gente y el trabajo.
Mercado produccin y comercializacin de Frutas Deshidratadas
La deshidratacin es una forma de procesar las frutas. El objetivo es eliminar la
humedad del producto, para que pierda peso y no sea perecible. Las frutas
deshidratadas son apetecidas en pases que tienen las cuatro estaciones, porque
debido a los cambios del clima es difcil encontrar durante todo el ao pias, mangos,
fresas, papayas, uvilla, etc.
En la actualidad existen cerca de 15 empresas en el pas que se dedican a la
produccin de frutas deshidratadas entre las cuales esta Rico & Rico, siendo una de
las pocas empresas que no exporta el producto de manera directa.
Durante el 2010 al 2013, el mercado ecuatoriano tuvo un importante crecimiento de
consumo, puesto que en 2010 se procesaba cerca de 90 toneladas al ao
(Distribuidos en Machala, Quito, Guayaquil, Cuenca, Azogues y Loja) y en la
actualidad son 600 toneladas. Para los prximos 3 aos se pronostica que la
produccin incremente en 15 toneladas por ao, en vista a que existe un cambio
significativo en los hbitos de consumo.
En el mercado internacional, los principales compradores de frutas y otros frutos
secos son EEUU con 25%, China con el 24%, 15% Alemania, 9% Reino Unido, 8%
Canad, 5% Francia.
La cultura alimenticia establecida en los pases europeos y asiticos, permite tener
buenas expectativas para incursionar en estos mercados, puesto que los
consumidores prefieren productos con alto valor nutricional, dejando de lado los
productos que contiene colorantes o endulzantes artificiales.
3
Es importante indicar que el poder ingresar a estos mercados, exige el cumplimiento
de normativas como ATPDEA (ley de promocin comercial andina y erradicacin de
droga) para EEUU, para el caso de CHINA se aplica los aranceles preferenciales
(segn producto) para los miembros del OMC, en Alemania el beneficio de rgimen
especial de estmulo para el desarrollo sostenible SGP+, APHIS para el mercado
Espaol.
Adems el Gobierno Nacional aprob mediante Decreto Ejecutivo, las "Polticas de
Estado para el Sector Agropecuario 2006-2011" que establece, un acompaamiento
especializado para la tecnificacin de los procesos productivos a travs de la inclusin
de tecnologa y la obtencin de certificaciones ambientales, fitosanitarias y las
requeridas en mercados exteriores; adems una vez aprobados los proyectos
productivos, stos gozarn de inmunidad arancelara en el primer ao, esto quiere
decir que tendrn tarifa 0% para la importacin de insumos en caso de no existir en el
pas.
La empresa ha tenido un impacto en sus costos debido al incremento de precios de
materia prima y adems a eso se suman el incremento de porcentaje de impuesto a la
salida de capitales y la importacin ya que la empresa an no ha podido acogerse al
programa de incentivos del Ministerio de Agricultura.
Hace pocos das se logr un acercamiento comercial con la empresa espaola El
Nogal para la distribucin de nuestros productos en Europa, pero entre sus
requerimientos nos solicitan la certificacin en normativas ISO 9000 de calidad y de
Seguridad de la Informacin ISO 27000, y adems certificado Fitosanitarios, BPM
(buenas prcticas de manufactura) entre otras.
Actualmente los mercados ms importantes para los frutos secos y verduras secas
son Italia (el 34% en valor), el Reino Unido (el 15% en valor), Alemania (el 12%) y
Espaa (el 11%). La importacin total de la UE en 2013 fue de 3,6 toneladas de frutos
y verduras secas, lo que traducido en moneda signific 3,4 billones de euros.
Con estos antecedentes, la empresa Frutos Procesados Rico & Rico ha definido los
siguientes objetivos:
Objetivos Generales:
Optimizar la Gestin Financiera de la Empresa para maximizar el uso de los
recursos empresariales.
Estandarizacin de los procesos y mejora contina de nuestros productos.
Expandir geogrficamente a la empresa en el mercado ecuatoriano y en el
mercado europeo.
Incrementar las ventas en un 35 % con respecto al ao anterior.
Objetivos Especficos:
Lograr integracin con los clientes para mejorar la Venta y Distribucin de
actuales y nuevos productos.
Garantizar Volumen a Tiempo y en Especificacin
Optimizar Reservas en materia prima
Comprar racional y rentablemente las frutas
4
Adoptar tecnologas alineadas al negocio
Optimizar utilizacin de tecnologas de Informacin y comunicacin
La empresa Frutos Procesados Rico & Rico se dedica a la produccin y
comercializacin de frutas deshidratadas siendo sus principales productos durazno,
manzana y pera, pero quisiera incorporar ctricos cmo el limn, naranja; puesto que el
mercado europeo el anterior ao creci 12%, lo que significa un consumo de frutos
ctricos 470.000 toneladas anuales entre los pases de Italia, Reino Unido, Alemana y
Espaa.
En lo referente al consumo de fruto seco no ctrico, el consumo se incremento
levemente un 7%, esto significa 780.000 toneladas entre los pases antes indicados.
La empresa que ha crecido rpidamente (en cuanto a empleados y a facturacin), sin
embargo necesitamos determinar las reas en las cuales deberamos mejorar antes
de expandir nuestro negocio.
Actualmente contamos con los siguientes: Gerencia General, Dpto Produccin, Dpto
Compras, Dpto de Marketing, Dpto de Ventas, Dpto de Sistemas, Dpto RRHH, Dpto
Administrativo Financiero y Dpto Legal.
Al momento la planta de produccin tiene un rea de 1.500 metros cuadrados (La
planta cuenta con maquinaria especializada adquirida en Alemania para la fabricacin
de los productos antes indicados, su costo fue de usd 1.200.000).
5
El proceso para la generacin del fruto seco es el siguiente:
Para el desarrollo del proceso de produccin, la empresa cuenta con oficinas que
estn ubicadas cerca de la planta, en una construccin de dos pisos (planta baja 300
mts cuadrados y la planta alta 250 mts cuadrados) en la planta baja esta la parte de
comercializacin, compras y Marketing, en la segunda planta la parte administrativa y
gerencia general.
Funcionarios por departamentos:
Gerencia General (2)
Produccin (30)
Compras (3)
Marketing (2)
Sistemas (4)
RRHH (2)
Administrativo Financiero (5)
Legal (1)
Ventas (20)
6
Tenemos los siguiente activos informacin:
Convenios con tiendas a nivel nacional donde se comercializan nuestros
productos.
Plan estratgico (borrador)
Listados de clientes
Listados de proveedores
Liquidacin de importaciones (insumos para la produccin)
Costos de produccin por productos
Frmulas para la produccin de los diferentes productos (equipo del
Gerente de Produccin, Supervisor de produccin)
Planificacin de la produccin por da, semana, mes, trimestre y anual
Cuadro de Ventas por ciudad por semana, mes, ao
Listado de precios de los productos.
Certificados Fitosanitarios a nivel Nacional.
Balances de la compaa
Planes de mercadeo
Listado de personal (con todos sus datos)
Contratos de trabajo
Estados de cuenta de bancos
Documentacin contable (diarios, ajustes, balances, etc)
Listado de activos fijos (edificios, planta, vehculos, maquinaria para la
produccin, equipos de computacin, etc)
El esquema de ventas en Ecuador es puerta a puerta, en la cual travs de nuestros
vendedores se encargan de recorrer las distintas ciudades ofreciendo nuestra
mercadera y tomando pedidos, luego se factura en batch al final del da y los
camiones repartidores entregan la mercadera al da siguiente segn la ruta definida
(entregan gua de despacho, factura, mercadera) y tambin realizan el cobro de la
facturacin.
Al final del da reportan los sobrantes de mercadera y cuadran las facturas y dineros
con tesorera.
Ventas por regin y ao:
2012
Regin Durazno Manzana Pera TOTAL
Regin Costa
Guayaquil 155000 150000 115000 420.000
Machala 67000 21500 90000 178500
Regin Sierra Quito 197500 174200 102800 474500
TOTAL 1.073.000
2013
Regin Durazno Manzana Pera TOTAL
Regin Costa
Guayaquil 175000 166000 125000 466.000
Machala 97000 20500 143000 260500
Regin Sierra Quito 226500 214200 132800 573500
TOTAL 1.300.000
7
Hace muy poco incorporamos la tecnologa a este proceso utilizando equipos tipo
Palm y tecnologa de comunicacin Wireless para la toma de pedidos.
Nuestro departamento de Ventas y Marketing ha considerado oportuno la expansin
geogrfica a nivel nacional (una sucursal la ciudad de Cuenca), la implementacin de
una estrategia de digital mercadeo a travs de desarrollo de la pgina web, foros
nutricionales a clientes registrados en el blog, y principalmente la implementacin de
comercio en lnea tanto para cliente final (tiendas, bodegas, empresas de catering)
como para mayoristas (supermercados), apoyados en los resultados de un estudio de
mercado realizado por Can-Agra Food, el cual prev que los consumidores harn
mayor uso de la tecnologa en trminos de conveniencia y ahorro de tiempo, puesto
que la gente podr desde sus dispositivos mviles (telfonos, pantallas tctiles en el
coche) realizar sus compras de comestibles, ordenar los ingredientes y revisar su
disponibilidad.
Esta nueva generacin de nativos digitales demanda mayor movilidad, flexibilidad en
el uso de dispositivos y libertad de acceso a las redes sociales, retos que Frutos
Procesados Rico & Rico, deber asumir para alcanzar los objetivos del negocio.
Nuestro departamento de Sistemas se encarga actualmente de la seguridad de los
equipos informticos y de la informacin que contienen y depende directamente de la
Gerencia de la compaa.
Para nosotros la tecnologa se ha convertido en nuestra gran aliada en la reduccin de
costos y en la posibilidad de expandir nuestro negocio como nunca habamos soado.
Las tareas que se realizan diariamente no se han documentado, ya que todos nos
conocemos y estamos capacitados para cubrir a un compaero en caso de algn
inconveniente.
Hace un tiempo atrs comenzados a documentar, pero solamente aquellos procesos
identificados como crticos. Adems se ha generado una planificacin para
documentarlos todos.
Pensamos que esto nos ayudar a independizar las tareas de las personas y brindar
an ms flexibilidad a nivel de personal. Se estableci como perodo de revisin de los
documentos 1 ao calendario.
Tenemos un servidor de archivos, un servidor con la base de datos oracle, el aplicativo
de produccin, el aplicativo de comercializacin, un servidor con los datos del sistema
financiero y administrativo con el sistema contable financiero, un servidor de dominio,
un servidor de correo, en el servidor de archivos tambin se encuentra nuestra pgina
web, nuestra red es plana (no contamos con segmentacin ni vlans).
No contamos con un Plan de Contingencias o de Recuperacin ante Desastres.
Contamos con ambientes de: Desarrollo, Testing y de Operaciones. El personal que
trabaja en un rea no tiene permitido el acceso a la restante.
No contamos con un rea de help desk formal, cualquier incidente de seguridad se
reporta al director de tecnologa para que lo canalice internamente y se resuelva, pero
8
esto a veces toma demasiado tiempo y los usuarios no tienen la disponibilidad de sus
herramientas (hardware, software, servicios) oportunamente y nos genera un retraso
en el trabajo.
Respecto al manejo y administracin de los servidores, se realiza un Management de
Parches con una frecuencia trimestral o ante un problema puntual que pueda
presentarse. Existe un procedimiento de prueba de los mismos antes de ponerlos en
los equipos operativos, pero la verdad es que rara vez se respeta.
En cuanto al monitoreo del tiempo de respuesta y a la capacidad de almacenamiento,
monitoreamos los tiempos de respuesta de la aplicacin de comercializacin y
produccin varias veces a la semana, respecto del espacio en disco, no realizamos
ningn tipo de control.
Mantenemos un sistema de respaldo diario, semanal, mensual, las cintas estn en el
data center.
No tenemos una malla de accesos defina por cargo y funcin, al momento se tiene
algunos perfiles genricos para las diferentes reas, y cuando un recurso ingresa a la
compaa, el personal de tecnologa le habilita estos perfiles de acuerdo al
departamento donde vaya a trabajar.
No tenemos certeza si nuestra informacin ha sido alterada, distribuida sin
consentimiento. Necesitamos implementar un sistema para evitar fuga de informacin
importante de la compaa, ms an cuando ya ha sido aprobado el nuevo cdigo
penal en el que se incluyen sanciones por el mal manejo de la informacin.
Al ser una empresa privada, tenemos que observar los requerimientos y cumplir las
disposiciones de la Super Intendencia de Compaas, Servicio de Rentas Internas,
Ministerio de Relaciones Laborales, Cuerpo de Bomberos, Municipio, adicionalmente
cumplir con la constitucin de la repblica, leyes civiles y penales.