4. DESARROLLO 41 Andlisis dela uacién Actual En el afio 2011, el Banco invirtié aproximadamente $2 millones en la renovacién de su infraestructura tecnolégica. Anteriormente basaba su tecnologia de comunicaciones en la familia de equipos Cisco Catalyst 6500, y su infraestructura era del tipo Core Colapsado, en donde todo directamente convergia en los equipos anteriormente mencionados, como se muestra en la Figura 9 La Figura 9 muestra la infraestructura de comunicaciones antes de la inversién anteriormente mencionada, en donde todo converge en los Cisco Catalyst 6500 y éstos a su vez se replican con su homdlogo en el sitio alterno. La inversion recién realizada por el Banco en el 2011, lo que pretende es fortalecer dicho Core, con el fin de quitarle carga y a la vez tener capacidad de mayor crecimiento, asi pues, una vez adquirido e instalado el equipo, la infraestructura actual es como se muestra en la Figura 10. Figura 9: Core de Comunicaciones Anterior. Fuente: Elaboracién PropiaFigura 10: Core de Comunicaciones Actual. Fuente: Elaboracién Propia En este caso, el cambio mas fuerte es la sustitucién de los Cisco Catalyst 6500 por los Cisco Nexus 7010, adicionalmente se esté pasando de un Core Colapsado a un Core Distribuido, en donde se coloca una capa de distribucién, conformada por cuatro pares de switches Cisco Calalyst 6500, en donde, lo que se hace es separar el trafico de acuerdo a su zona o funcién, en este caso se tiene la zona de usuarios finales, la zona de conexién a la WAN, la zona de conexién a los servidores y una zona de servicios. Es importante recalcar que antes no existian esas zonas y todo recaida directamente en un par de Catalyst 6500 como se mencioné anteriormente. Una vez realizada la inversién del Core, en donde el objetivo era dotar de la infraestructura base, que sea la suficientemente poderosa para soportar todos los Nuevos requerimientos tecnolégicos, como lo son [a telefonia IP, VideoConferencia, colaboracién por la red y para el caso de este proyecto: las redes inalémbricas Hoy en dia al no existir una red inalambrica, la capacidad de movilidad, de estar siempre conectado, de poder hacer las reuniones mas productivas por el hecho de tener la informacién a mano, y hasta ir a la tendencia a ser amigable con el ambiente, al no tener que llevar hojas impresas, no es posible al no contar con dicha tecnologia. Segin el Colegio de Ingenieros de Telecomunicacién de Espafia, el uso de esta tecnologia ha venido aumentando en una proporcién del 290% desde el afio 2000 hasta el presente, como se muestra en la figura 11 Figura 11: Crecimiento de usuarios, 2000 - 2008. Fuente:(Colegio de Ingenieros de Telecomunicaciones de Espafia)En la figura 12 se presenta el comportamiento de crecimiento en cantidad en todo el mundo de las redes inalémbricas etd i { | | F Cs = creer mo02 2003 2004 20052008 2007 2008 Figura 12: Cantidad de Usuarios de Redes Inalmbricas a Nivel Mundial Fuente:(Colegio de Ingenieros de Telecomunicaciones de Espaita) 4.2 Identificacién de requerimientos de la solucién El banco cuenta con dos edificios principales y mas de 100 sucursales. El edificio 1 esta ubicado detras de la Catedral Metropolitana, cuenta con 8 pisos y tienen basicamente oficinas administrativas y de atencién al puiblico. El edificio 2 llamado “Alejandro Rodriguez’, esta ubicado del edificio 1, 200 metros al sur y 75 al oeste, cuenta con 10 pisos y es donde esta ubicada la Direccién de Tecnologia. Este proyecto esta visualizado para ser dividido en 4 etapas, la primera etapa es dotar de la tecnologia inalémbrica a los pisos 7 y 8 del edificio 1, los cuales es donde estan la Gerencia General y la Junta Directiva. Como etapa 2, esta en dotar con dicha tecnologia a los restantes 6 pisos del edificio 1. Como etapa 3, dotar a todo el edificio 2 (Edificio Alejandro Rodriguez), y por ultimo, como etapa 4, a la sucursal del Paseo Colén. Como se mencioné anteriormente la principal ventaja que brindan las redes inaldmbricas es que permiten una gran movilidad, e! desplazarse de un lugar aotro con la capacidad de estar siempre conectado a la red. Por tal motivo, la razén principal que sea en estos dos pisos inicialmente, es por la gran cantidad de reuniones que se presentan en ellas, debido que entre ambos pisos se contabilizan aproximadamente 12 salas de reuniones de diferentes tamafios. Por lo que existe una alta movilidad de personas desplazdndose desde sus oficinas (muchas de elas jefaturas con portatiles) a cualquiera de estas salas de reuniones. Adicionalmente, la red inalambrica en estos dos pisos permitira tener la informacién disponible, haciendo que las reuniones sean més productivas para la institucién. Dada una informacién publicada en la pagina Web de Toshiba para Europa(Toshiba-Europe), se presenta la siguiente informacién en el cuadro 2.Cuadro Red Ethernet ‘omparacién de Costos entre una red cableada y una red inalambrica ‘Nimero de Puestos | 30 | 50 Cin tarjeta de Red Etheret unto Cat 5+ simple: $200/punto dered Sooo | $5000 [5,000 Tarot Ethernet 1700: $30/ayjot 3600 | $900 | s1500 Sith 10/100/5000 24 puertos S8000/ondad 35,000| $16,000 | $74,000 Total $10,500 | $19,900 | $30,500 Conte por puesto $530 $063 | $610 Econ tarjeta de red Ethernet unto Cat 5 simple: $200/punto dered $4000 | $6000 | $10,000 Tareta here 170 S30hareta Sith 30/100/1000 24 puertox 10600/andad Semoo_| sre poo_| Sap Total 312,000 | $22,000 | $38,000 Como por puesta se00_—|-_$733 | se00 Red Inara 7 con tarjeta Wi Tarjts Wf $O/undad Access Point $900/ sided Soo Sa70_| S00 isco Wireless WAN ConeoTer $3250 _[$3250_| $3,250 Tetal $5.50 | $5950 | $6,450 Costo por puesto S297] $is8 | $137, Pe sin areta Wi Tareta Wf $50/ undo Sooo _| $1,500 | $2500 Acces Point $900/ sided $2,700 [$2,700 | $2,700 sco Wireless AN ControTer $37250_[ $3250] $3,250 Total $6950 | $7450 | $8.50 Costo por puesto ‘$347, $248, $169 Fuente: (Toshiba-Europe) Como se aprecia en el cuadro 2, los costos de implementar una red cableada contra una red inalambrica son considerables. Por ejemplo en una red cableada por puesto de trabajo tiene un costo de $530 para un grupo de 20 puestos, mientras que en una red inalambrica en el peor de los casos, donde se deba de adquirir la tarjeta de red inalambrica e incluyendo el Access Point, tiene un precio por puesto de trabajo de $347, en donde, para una oficina de unas 20 computadoras, significa un ahorro aproximado de $3650.40 Cuadro 3: Tiempos de Instalacién Namero de Puestos 20 30 50 PC sin tarjeta Ethernet 5 dias 5 dias 7 dias PC con tarjeta Ethernet 5 dias 5 dias Sdias PC sin tarjeta Wifi idia Idia 2dia PC con tarjeta Wifi 3 horas 4 horas S horas Portatil con tarjeta Wifi 3 horas 4 horas S horas Fuente: (Toshiba-Europe) El cuadro 3 muestra los tiempos de instalacién de una red cableada contra los tiempos de instalacién de una red inalémbrica. Claramente se aprecia la gran diferencia que existe entre ambas, en donde la cableada para una oficina de 20 computadoras tiene un promedio de duracién de 5 s, mientras que una red inalmbrica para la misma cantidad de computadoras tiene un promedio de duracién de horas. Utilizando la herramienta de Cisco Wireless Design, se le cargo el plano actual de uno de los pisos del Edificio 1 (todos los pisos son iguales), y por medio de unos Access Point de prueba, se comenzé a realizar el estudio de campo, con el fin de poder determinar la cantidad de Access Point éptima para brindar una buena cobertura de la sefial inalmbrica. Los resultados indicaron que la infraestructura propuesta para las fases 1 y 2, consiste en instalar aproximadamente 4 Access Point por piso, los cuales seran administrados por el Wireless LAN Controller de forma centralizada desde TI, junto con el software de administracién Wireless Control System (WCS), también de forma centralizada. Es importante indicar que al ser toda la infraestructura de comunicaciones del Banco marca Cisco, para continuar con el 100% de compatibilidad, los equipos requeridos para la red inaldmbrica igualmente seguirén siendo de esta misma marca. La figura 13, muestra el resultado indicado en el parrafo anterior, en donde se presenta los 4 Access Point requeridos, también indica la intensidad de la sefial, en donde el41 verde es una sefial muy buena y el rojo una sefial mala. El objetivo principal es dotar de una infraestructura paralela que brinde movilidad a todas aquellas personas que no importa su ubicacién fisica, requiere siempre estar conectado ala red del Banco y adicionalmente, el las dreas de atencién al cliente, que los clientes eventualmente puedan hacer sus propios tramites de una manera segura por medio de la red inalambrica que el Banco les provera. Figura 13: Cantidad de Access Point por Piso y la Intensidad de la Sefial. Fuente: Elaboracién Propia a través de una herramienta de Cisco Es importante indicar, que cuando se vaya a desarrollar esta propuesta de proyecto, se debe de realizar este mismo andlisis para las etapas 3 y 4, los cuales no fueron desarrollados en este trabajo por cuestiones de tiempo 4.2.1 Consideraciones Generales El area de Seguridad Informatica solicits que a la hora de poner en produccién dicha infraestructura, se debe de considerar lo siguiente + El Gnico sistema operative permitido que deben tener las portatiles para poder utilizar la red inalémbrica seré Windows 7 minimo.42 * Como método de autenticacién para utilizar la red inalmbrica debera ser Utilizado el e-token o tarjeta inteligente brindada por el Banco. + Para poder utilizar la red inalémbrica, el usuario debe pertenecer a un grupo especifico en el “Active Directory” creado especificamente para este fin Dadas las caracteristicas técnicas y basada en el juicio experto, se presentan los posibles equipos a utilizar: Access Point Producto FFunciones [aironet serie 124086 Punto de acceso de doble banda 802.112/b/g de segunda generacién Su carcasa metdlica robusta, temperatura de funcionamiento ampliada, Yy versatilidad de antenas externas proporcionan una cobertura més| amplia y opciones de instalacién flexibles para entornos de RF como| ‘abricas, almacenes y comercios minoristas Software opcional que permite configurar el punto de acceso paral ‘admitir la Malla inakimbrica empresarial Disponible en versién auténoma o ligera [Aironet serie 1140 (Recomendable) Punto de acceso 802.11n preparado para entornos empresariales disefiado para una instalacién sencilla y para proporcionar eficacia| energética Disefio elegante que se integra en los entornos empresariales Fécil implementacién y alimentacién eficiente a través de Powerover| Ethernet 802.3af estndar Cobertura de WLAN fiable y predecible que mejora Ia experiencia del usuario tanto en los clientes 802.11a/b/g existentes como en los nuevos clientes 802.11n El software opcional WirelessPLUS permite configurar el punto def ‘acceso para admitir I soluci6n Officeéxtend Disponible Gnicamente en versién ligera; la versién auténoma estard disponible en 2009 val [sironet serie 113086 Puntos de acceso 802.11a/b/g de doble banda ‘Antenas integradas y carcasa atractiva para una fécil implementacién en| oficinas o instalaciones similares El software opcional WirelessPLUS permite configurar el punto de acceso para admitir a soluci6n Officeéxtend Software opcional que permite configurar el punto de acceso para| ‘admitir la Malla inakimbrica empresarial Disponible en versién auténoma o ligeraWireless LAN Controller Producto [Funciones controlador de rea jnaldmbrica de la serie ‘+ Para empresas medianas a grandes y entornos de campus. * Optimizada para 802.1in, para lograr un rendimiento hasta| nueve veces mayor que las redes 802.11a/g [fcco 5800) = Admite hasta 250 puntos de acceso y 7.000 clientes ‘+ Hasta 100 puntos de acceso simultdneamente Administracién de redes Para la administracién de redes, se necesitan herramientas fiables para la planificacién, configuracién y administracién de redes LAN. Estas herramientas deben estar disponibles de manera centralizada y basarse en operaciones simplificadas e interfaces graficas de facil uso, adicionalmente, dado que toda la infraestructura es Cisco, lo mas recomendable y a la vez basado en el juicio expert, la siguiente herramienta es la que mejor puede cumplir con dicho requerimiento. Producto Funciones lsistema de control inalémbrico| fie cisco (wes) Plataforma para planificaciOn, configuracién y administracion de LAN inalémbrica Permite disefar, controlar y supervisar las redes inakimbricas empresariales que constan de puntos de acceso ligeros | controladores de Cisco desde una ubicacin centralizada Componente de red opcional que funciona con puntos de acceso ligero y controladores de LAN inaldmbrica de Cisco44 Plantilla para Recoleccién de Requerimientos Banco Popular REGISTRO REQUE! ENTOS DEL solucién Detinie actividades y as mie jue ia fechas de 17 4i9$ ‘7708/11 08/09/11 ‘eumplimiento Define las lis due OK aetdadestor 7365 SShoyan Tanga * Define tos , ox responsables de aias Me un 6 fesponssbles a3/to/a1 17/10/11 Determinar las fechas de lun mié p* cumplimientode °° s7/10/1 agjio/a 7 las actividades Elaborar el ‘ , om eronograma del dias ™E lun 8 Proyecto 19/10/11 24/10/110% 0% 0% 0% 0% 0% 0% 0% 0% 0% 0% 0% Definir el costo > 4. delasotucién 77 8 Identificar la solucién de los 20dias. proveedores Presentar una referencia de precios de la solucién 2dlas Desarrollar un resumen de los, aspectos técnicos de la solucién Definir e! manejo de las del proyecto Identificar el tipo de informacion que 5 dias se maneja en el proyecto Identificar los involucrados, los Instrumentos y imedios utilizados S dias Sdias Sdias Identiticar la periodicidad de entrega de la informacién Sdias Definir los riesgos principales 5 dias del proyecto Identificar y escribir los riesgos del proyecto Clasificar la severidad del 5S dias riesgo Proponer acciones de contingencia y/o imitigaciones para cada riesgo Identificado Sdlas Sdias mie 17/08/11 2apro/aa ag/1yj2 lun aau/aa mie 17/08/11 lun 19/09/11 23/09/11, 29/09/11, mig 37/08/11 mig osro/31 mig ossro/11 osf1o/3a jue 22/09/11 agua lun 2yay/i1 as/it/11 23/08/11 23/09/11 jue 29/09/11 5/10/11 mar 23/08/11, aa/1o/11 ay/io/aa aa/io/11 aa a2 as a6 a7 a7 a74.7 Costo de la Solucién Para la realizacién de este andlisis se levaron a cabo sesiones de trabajo con algunos de los proveedores de tecnologia. Los proveedores que participaron de esta etapa son Desca, ITS Infocomunicaciones y SPC. Adicionalmente se consulté informacién en Intemet, basicamente en la pagina Web de Cisco System Es importante indicar que el banco tiene como estandar que todos los equipos de redes y telecomunicaciones deben de ser de la marca Cisco, por lo que todos los posibles proveedores oferentes cotizan bajo la marca Cisco System. Adicionalmente, como parte del seguimiento y control de las reuniones y sesiones técnicas con los proveedores, se utilizaron las plantillas que recomienda la Metodologia de Administracién de Proyectos, para manejar un control de asistentes, acuerdos y responsables. La plantilla de control de asistencia se utiizaré para manejar un registro de los. participantes en las reuniones del proyecto y ratificar su intervencién en los acuerdos tomados. La plantilla de control de asistencia es la siguiente: ‘Aetivigss Responsable Fecha Horas inicio Roe Horde ingreeo Rombre ae PaCS ira aa pS Observaciones Figura 22: Ejemplo de plantilla para control de audiencia.37 Fuente: Elaboracién Propia La otra plantilla a utilizar es la de minutas, esta debe completarse cada vez que se realice una reunién del proyecto y debe mostrar el detalle de la_ agenda tratada y los acuerdos tomados, también muestra los responsables de los acuerdos y las fechas en que los mismos deben finiquitarse. La plantilla de minutas es la siguiente: fica I [Hora evaeror r ombre Pussto 0 rol, Empresa sae Ta aT [Punt sapecines watedor [Raaerdos o los que se Tega! Responsable: [Fede de compromisar Finsias Ue Tos prevsates "SSpansabTe ol, Empress dependants Fra Figura 23: Ejemplo de plantilla para minutas, Fuente: Elaboracién PropiaA continuacién se presenta el resultado del andlisis realizado con los proveedores potenciales, la informacién se presentaré en dos partes, la primera es la referencia de los proveedores potenciales y la otra es la referencia de las soluciones Propuestas y sus costos, 4.8 Referencia Proveedores Potenciales Esta tabla muestra principalmente los contactos de los proveedores potenciales que se consultaron en el estudio de mercado. La idea es que de manera rapida se pueda tener la informacién basica de las empresas. Cuadro 4: Referencia de proveedores identificados en el estudio de mercado. Nombre | Desca Ts SPC Empresa Teléfonos | +506 2505-6000 | +506 2217-0500 +506 2215-2121 Web www.desca.com | www.its.co.cr ‘www. speinternacional com Solueion | Cisco System | Cisco System Cisco System Fuente: Elaboracion Propia 4.8.1 Referencia de las Soluciones Presentadas y sus Costos En la siguiente tabla se muestra Ia informacién presentada por un proveedor con respecto a la solucién que proponen, se toman en cuenta aspectos técnicos importantes que sustentan la referencia de precios facilitada por cada empresa. Primeramente se expone el costo indicado por los proveedores y posteriormente el detalle técnico de las soluciones.59 Oferta Econémica: Proyecto Wireless yRTesN62549 ino S08 Sore Wines Conte rant ZAP 1 sumed suusze lecresoea5 1 2 sam luce homense-r se 2 sn eau lanwese-10%9 sac Snee.3.0u5 1050 pee As Ls eit sos 2.0 tana Figura 24: Resumen de costos. Esta oferta econémica es una propuesta general de referencia para cumplir la fase uno del proyecto (piso 7 y 8). Para este caso, solo como referencia, se incluyé la oferta presentada por la empresa SPC. Es importante mencionar que este edificio cuenta con 8 pisos, por lo que dicha oferta hay que multiplicarla por cuatro, para obtener el costo total de la solucién para ese edificio, el cual abarcaria60 la fase 2. Para este caso, se esta incluyendo los 8 Access Point necesarios para abarcar los dos pisos, e! equipo para administrar y monitorear los Access Point (hardware y software) y las licencias para su funcionamiento. A continuacién se presenta el estudio financiero del proyecto. Este calculo se basé en la oferta presentada en el cuadro 4 extrapolada para las 4 fases, se incluyé el costo de! equipo, el costo de la instalacién y el costo de la capacitacién. Por otro lado, basado la de depreciacién que presenta cualquier equipo tecnolégico se indicé un costo de éste por afio. También se establecieron supuesto de los ingresos que el Banco podria tener al afio, gracias a la implementacién de esta tecnologia. Al final, de acuerdo al estudio financiero, se obtuvo que el TIR es del 36.3%, lo que indica que el proyecto es viable financieramente Cuadro 5: Estudio Financiero ‘compra equipo [instalacién | capacitacién total Inversion $200.000,00[ _$5.000,00| _ $8.000,00 -$213,000,00 afiol fio 2 aio aio 4 aio S Deprecia $40,000,00| $40,000.00 $40,000.00] $40,000.00] _$40.000,00 Ingresos (S) $100.000,00| “$110.000,00 | $121,000.00] $133.10000 | $146.410,00 Egresos $10.500,00| $9.500,00[ _$7.400,00[ $5.300,00| $4300.00 ‘mantenimiento '36,000,00[ _$5.000,00| _ $4.000,00| _$3.000,00[ _$2.000,00 soporte '54.000,00 $4.000,00 | $3.000,00| _$2.000,00[__$2.000,00 viiticos $500,00 500,00 400,00 $300,00 $300,00 idad antes de impuestos $49,500,00| $60.500,00| $73.600.00] _ $87.800,00| _$102.110,00 puesto 36.435,00[ $7.865,00[ $9568.00 $11.41400[ $13.27430 idad después de impuesto $43.065,00| $52.635,00[ $64,032.00 —$76.386,00| $88.435,70 flujo de caja $83,065,00| $92.635,00[ $104.032,00] $116.386,00| —$128.835,70 -$213.000,00| _ $83.065,00| _$92.635,00| $104.032,00| $116.386,00 | $128.835,70 TR 3630% Fuente: Elaboracion Propia61 4.9 Gestion del Riesgos 4.9.1 Identificacion de riesgos Para la identificacién de riesgos se trabajard con la siguiente tabla, la cual indica la causa del riesgo, la descripcién y la referencia Cuadro 6: Identificacién de Riesgos Poured men Fuente: Elaboracion Propia 4.9.2 Anal is cualitativo de riesgos: El andlisis cuantitativo de riesgos involucra evaluar la probabilidad y el impacto de la identificacién de riesgos, para determinar su magnitud y prioridad. Para poder evaluar cuantitativamente los riesgos se cuenta fundamentalmente con tres herramientas: La matriz de probabilidad e impacto para calcular los factores de riesgos, la técnica de seguimiento de los diez factores de riesgo més importantes, y la evaluacién del juicio de expertos. Para este documento se estaré utilizando la matriz de probabilidad e impacto, basado en los siguientes valores: Probabilidad Impacto Muy Probable OE} ‘Alto 08 Bastante Probable | 0.7 Moderado [0.6 Probable 05) Bajo 04 Poco Probable 0.3) Muy Bajo [0.2 Muy Poco Probable | 0.162 Probabilidad Para ubicar la probabilidad de cada riesgo en la escala se utilizard la siguiente tabla. [prerniee Fuente: Elaboracion Propia Impacto Para ubicar el impacto de cada riesgo en la escala se utilizaré la siguiente tabla. Cuadro 8: Riesgo - Impacto Riesgo ern eT er Fuente: Elaboracion Propla La escala para calificar cada riesgo es la siguiente: 0.99-0.18 Moderado | .17-0.12 Bajo O14 -0463 4.9.3 Planificacion de Respuesta al Riesgo En este proceso se desarrollaran opciones y acciones para mejorar las oportunidades y reducir las amenazas a los objetivos del proyecto. Incluye la identificacién y asignacién de una persona responsable de cada respuesta acordada para cada riesgo espectfico. La planificacién de respuesta al riesgo va a abordar los riesgos en funcién de su prioridad, introduciendo recursos y actividades en el presupuesto, el cronograma y el plan para la direccién del proyecto segun sea requerido. Cada respuesta seré adaptada a la importancia del riesgo, ser rentable con relacién al desafio por cumplir, realista dentro del contexto del proyecto y acordado por todas las partes involucradas. Existen varias estrategias para la respuesta a los riesgos; por ejemplo para los riesgos negativos o amenazas se utilizaran estrategias como: Evitar, Transferir, Mitigar 0 Aceptar los Riesgos y para los Riesgos Positivos u Oportunidades se utiiizaran estrategias como: Explotar, Compartir, Mejorar 0 Aceptar. Para establecer la Planificacién de Respuesta al Riesgo se utilizard la siguiente tabla: Cuadro 9: Planificacién de Respuesta al Riesgo Fuente: Elaboracion Propia64 4.9.4 Seguimiento y Control de Riesgos En este proceso se implementan los planes de respuesta a los riesgos, se rastrean los riesgos identificados, se monitorean los riesgos residuales, se identifican nuevos riesgos y se evallia la efectividad del proceso contra los riesgos a través del proyecto. Este proceso aplica técnicas como el anélisis de variacién y de tendencias. Este proceso va a tener como finalidad determinar si: + Los supuestos del proyecto siguen siendo validos + Los andlisis muestran que un riesgo evaluado ha cambiado o puede descartarse. «Se respetan las politicas y los procedimientos de gestién de riesgos + Las reservas para contingencias de costo 0 cronograma deben modificarse para alinearlas con la evaluacién actual de los riesgos. En este proceso se utilizan técnicas y herramientas como: 1) Reevaluacién de los Riesgos. Las cuales deben programarse periddicamente, ya que existe la posibilidad del surgimiento de nuevos riesgos. 2) Auditorias de los Riesgos: para examinar y documentar la efectividad de las respuestas a los riesgos identificados y sus causas, as{ como la efectividad del proceso de gestién de riesgos. 3) Analisis de Variacién y de Tendencias, las cuales se utilizan para monitorear el desempefio global del proyecto, Cuyos resultados4) 5) 6) 65 pueden pronosticar la desviacién potencial del proyecto con respecto alas metas de costo y cronograma. Medicién del Desempefio Técnico: ésta técnica compara los logros técnicos durante la ejecucién del proyecto con el cronograma de logros técnicos del plan para la direccién del proyecto. Andlisis de Reserva, esta técnica compara la cantidad de reservas para contingencias restantes con la cantidad de riesgo restante en un momento dado del proyecto, con el objetivo de determinar si la reserva restante es suficiente. Reuniones sobre el Estado del Proyecto, para tratar la gestion de riesgos del proyecto, el tiempo dedicado va a variar dependiendo de los riesgos que se hayan identificado, su prioridad y dificultad de respuesta 4.9.5 Metodologia La siguiente tabla muestra la metodologia que se utilizara para la gestion de riesgos. Cuadro 10: Metodologia para gestion de riesgos. ae eer) erento Planificacién de Elaborar Plan de PMBOK Edicién 2008 | Patrocinador y Gestién de Riesgos. | Gestién de Riesgos. Usuarios. PM y equipo de proyecto, Identificacin de los | Identificar qué riesgos | lista de Patrocinador y riesgos. pueden afectar el riesgos y la plantilla de | Usuarios. proyecto y manejo de riesgos PM y equipo de documentar sus proyecto. caracteristicas. ‘Analisis Cualitativo de | Identificar qué riesgos | Definicién de Sponsor y Usuarios. Riesgos. pueden afectar el probabilidad de PM y equipo de proyecto y impacto proyecto, documentar sus Matriz de66 ion caracteristicas. Probabilidad de Impacto. Planificacion de Definir respuesta a | Estrategias para Sponsor y usuarios Respuesta a los riesgos. Planificar riesgos impacto PM y equipo de Riesgos. ejecucién de negativo/positivo. Proyecto Archivos respuestas. Definicién de Histéricos de estrategias de Proyectos. contingencia. ‘Seguimiento y Control | Verificar la ocurrencia | Auditorias de riesgos. | Sponsor y usuarios de Riesgos, de riesgos. Supervisar_| Mediciones de PM y equipo de y verificar la ejecucién | desempefio técnico. | proyecto de respuestas. Verificar aparicién de nuevos riesgos. Comunicacién de los | Presentar los riesgos | Hojas de Excel y Correo | Sponsor y usuarios Riesgos con el objetivo de Electrénico PM y equipo de informar el estado y proyecto, las acciones a tomar Fuente: Elaboracion Propia 4.9.6 Seguimiento y control de los riesgos Para el seguimiento y control de los riesgos se utilizard la siguiente tabla: Cuadro 11: Seg jento y Control. Ratio! BNC bg aioeh seguimiento y control Areca Fuente: Elaboracion Propia4.10. Identificacién de riesgos Para la identificacién de los riesgos se utilizard la siguiente tabla 67 Esta tabla esté compuesta de tres columnas, la columna de causa, las cuales son las posibles causas del riesgo; la columna de descripcién, la cual es una breve descripcién de la causa del riesgo; y por ultimo, la referencia, la cual puede ser un riesgo asociado a la seguridad, o al disefio de la infraestructura, a la configuracién del equipo, etc. Es importante indicar que el grupo de trabajo, asi como los interesados ayudaron en la identificacién de los riesgos. Cuadro 12: Identific rc em La intercepcién de datos n de Riesgos. Si existe una intercepcién de los datos producto de un ataque informético, puede ocasionar robo de informacién al Banco. Seguridad El crackeo Si existe un intento de hackear la red inalambrica, producto de alguien mal intencionado, puede ocasionar robo de informacién al Banco o que puede ser utilizado como puente para otro ataque a otra institucién. Seguridad La interferencia de transmision Si existe interferencia, producto de otras sefiales radiales para interferir con tréfico, puede hacer que la red inalémbrica no funcione, Seguridad Ataques de denegacién de servicio Si existe denegacién del servicio producto de un ataque informtico, puede ocasionar que la red inalémbrica no funcione. Seguridad Cantidad de Access Point requeridos Sila cantidad de Access Point necesaria es menor con respecto a la cantidad de personas conectadas a la red inalémbrica y a la cobertura fisica (distancia) que se requiere tener, producto de un mal disefio, puede ocasionar una red lenta o lugares sin cobertura. DisefioMaterial de los edificios Biers Si existe mala sefal y/o poca cobertura producto de los materiales con que fueron construidos 0 decorados los diferentes edificios, puede ocasionar un mal servicio a través de la red. Estructura fisica Cobertura de la Sila sefial de la red inalambrica se extiende fuera de las instalaciones del banco, producto Scrat de la ubicacién fisica de los Access Point, puede | Disefio cocasionar que gente externa sin autorizaci6n trate de conectarse a la red. Silos AP no se ubican correctamente, producto Instalacién de los | de una mala planificacién, puede ocasionar que | P » Pi 2 | Diserio Access Point (AP) la red inalambrica no tenga cobertura en ciertos lugares, brindando un mal servicio Configuracién de los AP Silos AP no se configuran correctamente, puede ocasionar que se brinde un mal servicio y que se tenga vulnerabilidades de seguridad. Configuracién ‘ise adquieren AP de diferentes marcas, producto de un error en las especificaciones del Compatibilidad | cartel lcitatorio, puede ocasionar Adjudicacién incompatibilidad y mala operacién Sila cantidad del equipo necesario, producto ‘ de un mal estudio de campo, puede ocasionar . Inversién Por Ps Disefio que oficinas no lleguen a tener el servicio de red inalambrica, Silos usuarios (empleados y clientes) no Autenticacién de | pueden autenticarse por medio de la red sepurited usuarios inalambrica producto de algin problema técnico, no van a poder usar a red. Importacién de los equipos Si existe un atraso en la llegada de los equipos producto del tramite de importacién, puede ‘ocasionar atrasos al proyecto. Contratacién Adjudicacién de! oferente Si existe atraso en la adjudicacién del oferente producto de la ley de contratacién administrativa, puede ocasionar atrasos en el proyecto, Contratacién 68.Biers Si existen apelaciones al cartel producto de algiin problema en el Cartel, puede ocasionar | Contratacién atrasos al proyecto. Apelaciones al cartel Si existe algin atraso en el dia y hora de la Traslado a los instalacién de los equipos, producto de algun diferentes lugares | problema en carretera, puede ocasionar Logistica modificar la planeacién. Fuente: Elaboracion Propias 4.10.1 Andlisis Cualitativo eee La intercepcién de datos 03 Elcrackeo 03 La interferencia de transmision 05 Ataques de denegacién de servicio 03 Cantidad de Access Point requeridos 07 Material de los edificios 05 Cobertura de la sefial 0.7 Tnstalacion de los Access Point (AP) 03 Configuracién de los AP 03 Compatibilidad O14 Inversign 03 ‘Autenticacion de usuarios OS Importacién de los equipos 03 ‘Adjudicacién del oferente OS ‘Apelaciones al cartel 05 Traslado a los diferentes lugares 03 Fuente: Elaboracion Propia70 Impacto Cuadro 14: Impacto. La intercepcién de datos 04 02 04 08 Elcrackeo 04 02 04 0.8 La interferencia de transmision 04 02 04 0.8 ‘Ataques de denegacién de servicio 04 02 04 08 Cantidad de Access Point requeridos 08 06 08 0.8 Material de los edificios 06 O48 06 0.6 Cobertura de la sefial 06 04 06 0.6 Instalacién de los Access Point (AP) 0.4 04 02 04 Configuracién de los AP 02 02 02 0.6 Compatibilidad 06 06 02 0.6 Inversion 08 on O8 06 ‘Autenticacién de usuarios 02 02 02 04 Importacién de los equipos 0.4 08 02 02 ‘Adjudicacién del oferente 04 0.8 0.2 0.2 ‘Apelaciones al cartel 04 08 02 02 Traslado a los diferentes lugares 02 06 02 02 Fuente: Elaboracion Propia 4.40.2 Marcador de Riesgo (P x!) Probabilidad - Costo Cuadro 15: Probabilidad — Costo. easier fone Nene Og it) canta de Access Point requeridos 0,70 0,80 eda sefal Material ees oso | oso RE edits Inversién 0,30 0,80 Cray ‘amererencate | os) | oa I transisProbabilidad | Costo Nene ag Adjudicacién del oso oo 00 oferente Apelaciones al oso ao 020 cartel La intercepcién de 030 uo datos El erackeo 0,30 0,40 | Ataques de denegacién de 0,30 0,40 servicio Instalacién de los Access Point (AP) 030 040 Importacién de los 030 oo equipos ‘Autenticacién de oso o20 usuarios Configuracién de los 0,30 0,20 ap . ‘ Compatibiidad 0,10 0,60 Traslado a los diferentes lugares 9,30 9,20 Fuente: Elaboracion Propia Probabilidad — Calendario Cuadro 16: Probabilidad — Calendario. Probabilidad Calendario pen) AVEC Cantidad de Access Point requeridos 9,70 0,60 Crea ‘Adjudicacién del oferente 0,50 0,80 OrProbabilidad Calend: Apelaciones al 0,50 0,80 cartel Cobertura dela 0,70 0,40 Material de los 0,50 0,40 diferentes lugares ‘Access Point (AP) 0,30 0.40 transmisin 0,50 0,20 ncecconse | oso [ow datos El crackeo 0,30 0,20 Fuente: Elaboracién Propia AVE TerGre Or 0,28 Orr) 0,20 ery 2Probabilidad — Alcance Cuadro 17: Probabilidad - Alcance. Pee mee mp Cee te Cantidad de Access 070 080 Point requeridos Cobertura dela 070 0.60 sefal Material de los 050 060 edificios Inversion 0,30 0,80 Lainterferencia de oso oo | transmisién La intercepcién de 030 040 datos El crackeo 0,30 0,40 | Ataques de denegacién de 0,30 0,40 servicio usuarios [Adjudicacion del 050 020 oferente Apelaciones al 050 020 cartel Instalacién de los Access Point (AP) 930 970 Configuracién delos] 9 55 020 AP Importacién de los 030 020 | equipos Traslado a los 030 020 diferentes lugaresGore Compatibilidad Fuente: Elaboracion Propia Probabilidad — Calidad Cuadro 18: Probabilidad — Calidad. Cantidad de Access Point 0,10 Reis 0,20 Marcador 0,70 0,80 requeridos Cobertura de la sefial 0,70 0,60 La interferencia de transmisién 0,50 0,80 Material de los edificios 0,50 0,60 La intercepcién de datos 0,30 0,80 Elcrackeo 0,30 0,80 Ataques de denegacién de 030 0.80 servicio Autenticacién de usuarios 0,50 0,40 Configuracién de los AP 0,30 0,60 Inversién 0,30 0,60 Instalacién de los Access Point (ar) 0,30 0,40 Adjudicacién del oferente 0,50 0,20 Apelaciones al cartel 0,50 0,20 Compatibilidad 0,10 0,60 7415 Peer meron Importacién de los equipos Traslado a los diferentes lugares 0,30 0,20 Fuente: Elaboracian Propia 4.10.3 Riesgo General del Proyecto Luego de revisar las tablas de riesgo de probabilidad, costo, calendario, alcance y calidad, asi como hacer uso del juicio experto, se definié que el riesgo general del proyecto es la diferencia entre la cantidad de Access Point requeridos en cada uno de los lugares que se debe de instalar la solucién y la cantidad que finalmente se instala, Se definié este riesgo, dado que la cantidad de Access Point puede variar mucho dependiendo del lugar fisico (oficina — sucursal) donde se vaya a instalar, esto porque tiene muchas variables, como por ejemplo: tamafio de las oficinas, si la oficina es de un piso o dos, el material y la altura de los cubiculos, la cantidad de usuarios y las areas abiertas. El hecho de variar en cuanto a la cantidad de Access Point requeridos, puede hacer que la calidad del servicio no sea el éptimo, esto se puede presentar inconformidades tanto de clientes internos como externos, por lo que, en vez de ser un proyecto que le de beneficios al Banco, podria convertirse en un arma de doble filo. Se estuvo analizando otras formas de obtener el riesgo general del proyecto, como lo es el riesgo medio, pero dado el juicio de experto, éste no es significativo para el proyecto.4.10.4 Estrategia y Acciones Preventivas, Cuadro 19: Estrategia y Acciones Preventi Lies) Cantidad de Access Point requeridos Bre cay Mitigar Peart) Para mitigar este riesgo se hard un estudio de ‘campo, can la intencién de conocer el lugar, la ubicacién fisica y la cantidad de los Access Points. 16 Cobertura de la sefial Mitigar Para mitigar este riesgo se hard un estudio de campo, con la intensién de conocer el lugar, la ubicacién fisica y a cantidad de los Access Points, Material de los edificios Mitigar Para mitigar este riesgo se hard un estudio de campo, con la intensién de conocer el lugar, la ubicacién fisica y la cantidad de los Access Points Inversién Mitigar Para mitigar este riesgo se hard un estudio de campo, con la intensin de conocer la cantidad de los Access points necesarios en cada sitio. Apelaciones al carte! Mitigar Se realizard un pre-cartel, con la intensién de envidrselos a cada uno de los posibles oferentes, con la intensién de evitar apelaciones posteriormente en el cartel principal, Ataques de denegacién de servicio Evitar ‘Se adquiriran dispositivos de seguridad y se implantarn mecanismos de autenticacién para evitar ataques. El crackeo Evitar ‘Se adquiriran dispositivos de seguridad y se implantarn mecanismos de autenticacién para evitar ataques. La interferencia de transmisin Evitar ‘Se adquiriran dispositivos de seguridad y se implantarén mecanismos de autenticacién para evitar ataques. La intercepcién de datos Evitar ‘Se adquiriran dispositivos de seguridad y se implantarén mecanismos de autenticacién para evitar ataques. Fuente: Elaboracion Propias1 4.40.5 Roles y responsabi lades Define el lider, el apoyo y los miembros del equipo de gestién de riesgos para cada tipo de actividad del plan de gestién de riesgos, asigna personas a estos roles y explica sus responsabilidades. Cuadro 20: Involucrados en el Proyecto. Rae Si Soe 1_| Director de Tecnologia oT Es el patrocinador del Proyecto 2 | Gerencia General 6G Interesado por los beneficios que pueda brindar 3_| Area de Compras AC Encargado de realizar las compras y adjudicacion del cartel 4 | Grupo Arquitectura A Disefio de la red S| Redes y Telecomunicaciones [RyT | Configuracién de los equipos del proyecto 6 | Seguridad Informatica st Verificar que se cumpla con las politicas y procedimientos de seguridad 7__| Soporte Técnico T Configuracién de las portatiles & | Gerente del Proyecto GP Funcién de Project Manager y Funcional Manager Fuente: Elaboracion Propia Cuadro 21: Proceso, Roles y Responsabilidades ed ees Revere Planificacion de Gestion | Lider GP. Dirigir actividad, responsable directo. de Riesgos, ‘Apoyo DT, GA, RYT, SI Proveer definiciones. Miembros_| AC, ST Fjecutar actividad. Identificacion de los Lider GP Dirigir actividad, responsable directo. riesgos. Recibir los Formatos de Riesgos e identificacién de riesgos apropiados para el proyecto ‘Apoyo DT, GA, RyT, SI, , AC | Proveer definiciones. La temprana identificacién del riesgo dentro del proyecto. La documentacién formal del riesgo, completando el Formato para Riesgos. La publicacién del Formato de Riesgo para la revisién del Gerente del Proyecto. Miembros [ST Fjecutar actividad. ‘Analisis Cualitativo de Lider GP Dirigir actividad, responsable directo. Riesgos. Grabar todos los riesgos en el registrory eee de Riesgos, Presentar todos los riesgos al grupo de Revisién del Proyecto ‘Apoyo DT, GA RyT, SI Proveer definiciones. Miembros | AC, ST Fjecutar actividad, Planificacién de der GP Dirigir actividad, responsable directo. Respuesta a los Riesgos. Reportar y comunicar todas las decisiones tomadas por el Grupo de Revisién del Proyecto, ‘Apoyo DT, GA, RyT, SI, GG_| Proveer definiciones. Miembros | AC, ST Fjecutar actividad. Asignacion de acciones para mitigar el riesgo ‘Seguimiento y Controlde | Lider @P Dirigir actividad, responsable directo. Riesgos. Monitorear el progreso y las acciones de mitigacién asignadas ‘Apoyo DT, GA, RyT, SI, GG_| Proveer definiciones, Miembros | AC, ST Fjecutar actividad. La identificacion de solicitudes de cambio necesarias para mitigar los riesgos identificados, El cierre de riesgos que no presentan acciones pendientes y no presentan probablemente mas impacto al proyecto Fuente: Elaboracion Propia 4.11 Organizacion del Plan de Gestién de los Recursos Humanos. 4.11.1 Identificacién del Recurso Humano Involucrado Entre la metodologia propuesta se hace necesario completar la Matriz de Responsabilidades para identificar el recurso humano que participa de alguna manera en el proyecto, dicha matriz debe contener lo siguiente: * Cuéles son los roles requeridos en el proyecto y los miembros del equipo que los ocuparan. = Las actividades o funciones que debe realizar cada rol.79 = La autoridad: Se define el nivel de participacién de cada rol en el proyecto de acuerdo a sus actividades definidas, se consideran las siguientes autoridades (cuadro 16): Cuadro 22: Definiciones de autoridad para la Matriz de Responsabilidades. Ri Responsable: Persona responsable de ejecutar 0 entregar el resultado de una tarea, P: Parlicipante active: Colaboraaclivamente en la ejecucién de a tarea, Puede realizarla conjuntamente con el Responsable, : Colaborador: ‘Aporta informacion, No participa directamente en la ejecucién de la tarea. Brinda apoyo para la realizacién de la tarea, TD: Toma decisiones: Persona que tene el nivel de autoridad requerido para tomar una decisién para una tarea en especitico o sobre el proyecto. Fuente: Elaboracion Propia El siguiente cuadro, muestra un ejemplo de la informacién requerida con respecto al recurso humano que participaria en el desarrollo del plan para el disefio e implementacién de una red inalmbrica para el Banco Popular, el rol que deben desempefiar y las funciones asociadas a éste, adicionalmente se menciona el grado de autoridad para cada uno, la informacién completa se encuentra en los anexos,Cuadro 23: Matriz de Responsabilidades. Nombre 5 Rol Funciones Autoridad responsabl Representante de TI Allo nivel de la + Representantes de TI del Banco. Gerencia de + Estarén al tanto del avance del Tecnologia del proyecto y brindardn apoyo a los Banco. Lideres del Proyecto, + Su parlicipacin es de tiempo Comité Particle Ps Ejecutivo de | Patial, por demanda, + Revisarén los informes ejecutivos Proyecto Grupo de quincenales de avance. Arquitectura de! + Son las tnicas personas Banco Popular autorizadas para el cambio de fechas a nivel del cronograma una vez definido este. Fuente: Elaboracion Propia 8081 4.14.2 Organigrama Organigrama Funcional del Plan de Gestion de los Recursos Humanos El organigrama que se presenta a continuacién describe la organizacién basica del plan de gestién de los Recursos Humanos. —_ ee CeO — “owes Tne Hee = +=] Figura 25: Organigrama Fuente: Elaboracién Propia 4.11.3 Roles y Responsabilidades Con la finalidad de cumplir con los objetivos trazados, se establecen los siguientes roles y responsabilidades dentro del equipo del proyecto:| Revisa (Etapade Compras i i Revisa Brapa de Cierre | | i Autoriza sEtapa de Compras. | i © Vautoriga : i | Revisar el estudio de mercado | |Revisar el levantamiento del pliego de condiciones del cartel | Revisar la adjudicacién del cartel | Autorizarla publicacién del cartel | Revisar el cierre de la etapa de innstalaci6n y configuracién | —-Revisar el cietre de la etapa de puesta en produccién | [Revisar y autorizar el cierre de toda Ja etapa uno. Figura 26: Roles y Responsabilidades del Patrocinador Fuente: Elaboracién Propia 82MOM aero Lene [Participa y Ejecuta (Etapa de Compras, |Particpa y coordina {Etapa de Definicién iParticpa y coordina /Etapa de Compras Particpa y coordina |Etapa de instalacion y configuracién ‘Bjgcuta _Btapa de Cierre ‘Responsabilidades Participa y coordina las Caracteristicas técnicas de los Access Point, | ide las Caracteristicas técnicas de los switches. Participa y coordina en la definicién de técnicas de seguridad a i i | | I i i i i | i i lutilizar, de cantidades de Acces Point, De cantidad de Switches, de la | i i i i | i i i i i iubicacién fisica de los Access Point, de la cantidad de usuarios a ltilizar el servicio y de las zonas con cobertura. Participa y coordina el levantamiento del pliego de condiciones del ‘cartel, asi como la publicacién, las aclataciones y las respuestas a las lapelaciones del cartel Participa y ejecuta el estudio del mercado Participa y coordina las configuraciones de los Acces Point, los [Sitches, los dispasitivos de seguridad y lag PC | Participa y coordina la instalacién de los Switches y de los Acces Point. | Patticipa y coordina el tiraje del cableado hacia los Acces Point | Bjecuta los cierres de la instalacién y configuracion, de la puesta en. harla de induecisn y del « erre de toda Ia etapa 1, Fuente: Elaboracién Propia 83[Revise Exapa de Compras | 'Revisa 'Brapa de Compras : Bjecuta |Btapa de Compras | Revisa Btapa de Cierre | Revisa la adjudicacién del cartel y las respuestas de apelaciones al cartel 3jecuta la firma del contrato i |Revisa el cierre de toda la etapa 1 Figura 29: Roles y Responsabilidades del Area de Compras Fuente: Elaboracién Propia 84Paricipa ‘Btapa de definicién [Participa y ejecuta |Btapa de definicién Participa 'Btapa de Compras, i 'Pasticipa 'Btapa de Cierre | [Bjecuta [Btapa de compras i iParticipa_y ejecuta_{Etapa de compras (Responsabilidades i i | Participa y ejecuta las caricteristicas técnicas de los Acces Point y | | Helos switches. i || Participa y ejecuta en la definicidn de la cantidad de los Access | i (Points, de switches, de la ubicacién de los Access points.. i | | Participa en Ia cantidad de usuatios a utilizar el servicio ydelas | | zonas de cobertura : || Partiipa y ejecuta el Estudio de mercado, aclaraciones de cartel, y las | i ‘nespuestas de las apelaciones al cartel i | i Hjecuta el levantamiento del pliego de condiciones del cartel. ' || Participar en la publicacién del cartel ' || Participa en la configuracién de los Access points, los switches, los | idispositivos de seguridad y de las pe. i | | Participa en la instalacion de Iso Access point, los switches, y tiraje | i : |del cableado hacia los access points. | Participa en el cierre de las etapas de instalacion y configuracion, de | puesta en produccion, de charla de induccion, y en el cierre de toda la Fuente: Elaboracién Propia 85= Pasicipa TEtapa de definicién | Participa ‘Btapa de compras ' [Participa |Btapa de instalacién y configuracién | ‘Bjecuta :Brapa de instalacién y configuracién | ‘Responsabilidades /Participa en las Caracteristicas técnicas de los Access Point, (Caracteristicas técnicas de los switches, Definicién de las técnicas de ‘Definicién de cantidad de switches, Definicién de la ubicacién fisica _de los Access Point, Definicién de la cantidad de usuarios a utilizar el servicio, Definicién de las zonas con cobertura |, Participa en el levantamiento del pliego de condiciones del cartel, en jlas aclaraciones, y en las tespuestas de las apelaciones del cartel, | Participa en la configuracién de los dispositivos de seguridad, y de is pe. i i i i i i i i 1 seguridad a. utilizar, Definicién de cantidad de Access Point , i i i i i i jjecuta la configuracién de los Access points, los switches. : . r Figura 31: Roles y Responsabilidades del Area de Redes y Telecomunicaciones Fuente: Elaboracién Propia 3 a gedtches yy elaeie 86'Participa 'Btapa de compras i [Pasticipa |[Etapa de instalacion y configuracion [Participa en la Definicidn de las técnicas de seguridad a utilizar [Partcipa en el Levantamiento del pliego de condiciones del cartel, en jas aclaraciones y en las respuestas de las apelaciones. ‘Participa en la Configuracién de los Access Point, en la Configuracién ide los switches, en la Configuracion de las PCs, Participa en la instalaci6n de los Accesss points, de los switches, y del iraje del cableado hacia los Access Points. ‘Btapa de compras i [Bjecuta [Etapa de instalacién y configuracién Figura 33: Roles y Responsabilidades del Area de Soporte Técnico Fuente: Elaboracién Propia 874.12 Administracién de los Recursos Humanos Cuadro 24: Matriz de Roles y Responsabilidades. 88 jecuta,Partcipa, Coordina, Revisa, Autoriza Matrde oles yFuncions par el Proyecto deRedesinatinbrias | 8 J g 1 S/S) 3] sles] 2 =: [Sf slil 5 |eeleel apa 1 Pos 7 ye eaco apa de Defcon caractersias dns de os cess Pot Pre ree Caractere teres de oe vitches e/e ciel Defntn de cantidad de cess Point Pie ere |e Defnclon dela cantiad de usaros liao sea ere > |e tape de Compras Publeatn de crt a ere ele apa deinstaacén yeonfiguracion configuracin de los dsposvos de sequdad Pie » fete Instalacion de los Access Point Pic Pp £ P istalacion de os sviches pie » fs [eo apa de CleredeEapa cierreEtapa de Cara de ncn f 5Fuente: Elaboracién Propia 89 Es importante indicar que las mismas tareas se cumplen para las 3 etapas restantes, por lo que solo se procedié a establecer la tabla para la primera etapa. 4.42.4 Competencias requeridas para el equipo Cuadro 25: Competencias Requeridas para el Equipo. Rolo perfil ‘Competencias ‘Autoridad| Patrocinador Autorizar el presupuesto ‘Autoriza o cancelar Conocimientos en la metodologia de administracin de proyecto descritos por PMI Conocimiento de uso de programa MS Project. Conocimientos en herramientas de gestién de proyectos de la organizacién, Utilizacién dela herramienta MS Word 2007. Utilizacién dela herramientas MS Excel 2007 parael desarrollo de! _| el proyecto proyecto, ‘Administrador de | Experienciaenla | Coordinar y dar Definir los proyecto direccién de seguimiento al plande | cronogramas de Proyectos. trabajo, trabajo. Velar por el cumplimiento de los entregables. Coordinar las actividades en que sean necesarios miembros proyecto. Velar porla identificacién y valoracién periédica de los riesgos. Velar por establecimiento y proponer medidas solventar los riesgos. Negociar con el administrador de! producto cambios en la funcionalidad. Generar informes de avance. Establecer fechas de entregables. Liberar a los miembros del equipo cuando finalizan su labor. Negociar el cambio de personal en caso de ser necesario Autorizar tiempo extraordinario de Grupo de Arquitectura Conocimiento en redes y Disefo dela red inalambrica segin la Disefo de la Propuesta de90 Rol o perfil ‘Competencias Responsabilidad ‘Autoridad ‘telecomunicaciones. | ubicacién dela misma | infraestructura Conocimiento de _| (Piso, edificio, sucursal, seguridad informatica | Cantidad de usuarios). Conacimientoen _|Disefio de la base de datos infraestructura de Conocimiento de | S°8uFidad para soportar arquitectura la red inalambrica tecnolégica Participar en la Utilizacién de la configuracién de los herramientams | €quibos involucrados Word 2007, Participar en la Utilizacién de la instalacién de los herramientas Ms | °4u/PoS Excel 2007 Definici6n de las Conocimiento en | ®sPetificaciones técnicas disefio de Estudio de mercado para infraestructura definicién de tecnolégica. especificaciones. Aclaraciones de los carteles licitatorios Redes y Conocimiento de | Configuracién de los. Configuracién de los Telecomunicaciones Configuracién de Access point Conocimiento de Configuracién de switches Conocimiento de Configuracién de routers ‘Amplio conocimiento enredes Access point Configuracién de los switches Participacién en el disefio de infraestructura Participacién en la definicion de especificaciones técnicas Participacién en los carteles licitatorios equipos de Seguridad Informatica Conocimiento de seguridad en redes Conocimiento en seguridad en base de datos Conocimiento seguridad den sistemas operativos Conocimientos de ITIL y Cobit Configuracién de los componentes de seguridad Participacién en el disefo de la infraestructura Participacién de especificaciones técnicas Participacién en los carteles licitatorios. Configuracién de los elementos de seguridad involucrados91 Rolo perfil ‘Competencias Responsabilidad ‘Autoridad| Soporte técnico Conocimiento en sistemas operativos Conocimientos de tecnologia de PCs y servidores Conocimiento en elementos de respaldo y contingencia Configuracién de las portatiles y servidores Participacion en el cartel licitatorio Configuracién de las, PCs y Servidores necesarios para la solucién. Fuente: Elaboracion Propia 4.42.2 Capacitaci6n para el personal técnico 1. Capacitacién en configuracién de Access Point N inalémbricos NORE Capacitacién en disefio de redes Capacitacién en seguridad inalambrica Capacitacién en herramientas de solucién de averias Capacitacién en técnicas de hackeo ético 4.42.3 Estrategia para el trabajo en equipo Capacitacién de herramientas de gestién y configuracién para dispositivos Capacitacién en solucién de averias en redes inalambricas De acuerdo al juicio experto obtenido en el Banco, los proyectos son exitosos si se cuenta con los interesados 0 grupo de trabajo adecuado, para ellos se deben de establecer las reglas claras, entre las cuales se pueden citar: 1. Buscar personas que se retinan en torno a sus habilidades. 2. Identificar las fortalezas y debilidades de los miembros.92 3. Juntar la diversidad, pues los resultados serén més ricos y facilitaran el trabajo. Ser claro acerca de las responsabilidades de los miembros. 5. Recordar que todos los integrantes del equipo son responsables de los resultados. 6. Determinar claramente los objetivos del proyecto. 7. Establecer los puntos de control, las actividades, la relaciones y las estimaciones de tiempo. 8. Dibujar gréficamente el esquema del proyecto. 9. Dirigir a tas personas individuaimente y como equipo de proyecto 10.Reforzar el sentido de responsabilidad y moral del grupo del proyecto. 11. Mantener informados a todos los elementos efectuados. 12, Favorecer la creatividad. 4.12.4 Estrat para adquirir el equipo de trabajo La Direccién de Tecnologia de Informacién, cuenta con un Plan Estratégico, en donde queda definido la cartera de proyectos del afio. En este caso en particular, al ser una iniciativa del negocio, cuenta con prioridad para TI, por lo que los recursos son asignados con prioridad desde la alta Direccién de TI y todo serd con recurso propio de la Direccién.93 4.12.5 Registro de Interesados Para cada uno de los involucrados de cada area, se llenara en la siguiente tabla, con el fin de conocer ampliamente sus habilidades y competencias: Cuadro 26: Registro de Interesados Rol Requisitos del Rol ‘Conocimientos | « Habilidades | + Experiencia_|* Fuente: Elaboracion Propia4.12.6 Calendario de Recursos Cuadro 27: Calendario de Recursos. 94 Tiempo Completo, Medio Tiempo, Cuarto de Tiempo Matrz de Tiempo para el Proyecto de Redes Inalimbricas 8]z |8)b) 3) elos| s Firma del Contrato ct95 Tiempo Completo, Medio Tiempo, Cuarto de Tiempo Matriz de Tiempo para el Proyecto de Redes Inalimbricas lpatrocinador loirector del Proyecto \Gerencia General lirea de Compras IRedes y [Telecomunicaciones Iseguridad linformatica Isoporte Técnico Clerre Etapa de Charla de Induccién Clerre de toda la Etapa 1 = |= Jerupo Arquitectura zz Fuente: Elaboracion Propia 4.12.7 Criterio de Liberacion del personal del Proyecto Una parte importante es el método que se debe seguir para la liberacién de los recursos de las actividades del proyecto. La siguiente tabla muestra los criterios de liberacion Cuadro 28: Criterio de Liberacién. ROL Criterio de Liberacién come Destine Patrocinador ‘Altérmino del Proyecto ‘Administrador de Al término del Otros Proyectos: Proyecto Proyecto Grupo de Arquitectura | Altérmino del ‘Comunicacién por Otros Proyectos 0 proyecto parte de! labores diarias de su ‘Administrador del quehacer Proyecto Funcionarios Redes y | Altérmino del ‘Comunicacién por Otros Proyectos 0 Telecomunicaciones | proyecto parte de! labores diarias de su ‘Administrador del quehacer Proyecto Funcionarios Altérmino del ‘Comunicacién por Otros Proyectos 0 Seguridad Informatica | proyecto parte del labores diarias de su ‘Administrador del quehacer Proyecto96 ROL Criterio de ‘cémo Destino Liberacién Funcionarios Soporte | Al término del ‘Comunicacién por Otros Proyectos 0 Técnico proyecto parte del labores diarias de su ‘Administrador del quehacer Proyecto Fuente: Elaboracion Propia 4.13 Descripcién del Plan de Gestién de las Comunicaciones 4.13.1 Generalidades del Plan de Gestion de las Comunicaciones Gestionar la comunicacién del proyecto de instalacién de redes inalémbricas en el banco implicara definir un conjunto de acciones y procedimientos mediante los cuales se despliegan una variedad de recursos de comunicacién para apoyar el desarrollo del mismo. A través de la gestién de la Comunicacién se facilita el despliegue de todo el aparato de comunicacién destinado al personal con el objeto de: + Promover la comunicacién entre los miembros y contribuir a la crea espacios de informacién, participacién y opinion. on de + Los procesos de comunicacién, desde una perspectiva sistémica van a permitir mantener la coordinacién entre sus distintas partes y alcanzar asi los objetivos del proyecto, partiendo de que es fundamental que los colaboradores estén informados para sentirse parte activa de la organizacién y que la participacién reciba el adecuado reconocimiento.97 De este modo, la comunicacién al incrementar la posibilidad de participacién, favorecer las iniciativas y movilizar la creatividad, se convierte en un factor de integracién, motivacién y desarrollo personal Los directivos juegan un papel fundamental para alcanzar los objetivos que se plantean Tomar conciencia de la importancia del proyecto, facilitara el establecimiento y puesta en practica de estrategias y su participacién activa sera determinante para el logro pretendido para el alcance de los objetivos Establecer un ambiente comunicativo reduciré el nivel de ruido, las relaciones interpersonales que se desarrollan sobre rumores y suposiciones y un ambiente de incertidumbre que bloque todo intento de comunicacién; porque asi se desvirtda el cumplimiento de la misién de la organizacién. 4.13.2 Requerimientos Los requerimientos basicos para el desarrollo del Plan de Gestion de las Comunicaciones son los siguientes: Determinar qué se quiere conseguir, cuales son los objetivos Decidir a quién se va a dirigir nuestra comunicacién Pensar cual es la idea que se quiere transmitir Fijar el presupuesto con el que se cuenta. Seleccionar los medios apropiados y su frecuencia de utilizacién Ejecutar el plan de medios y medir su impacto,98. 4.13.3 Beneficios Esperados * Una comunicacién eficaz entre los diferentes interesados e involuctados de! proyecto, tomando en cuenta los diferentes entornos organizacionales, diferentes niveles de experiencia, perspectivas e intereses diversos en la ejecucién del proyecto. «= Identificacién y gestién de las expectativas de los involucrados. «Resolver cualquier conflicto en el momento indicado con el fin de que el avance del proyecto no se vea afectado. * Personal informado e identificado con el proyecto. 4.13.4 Manejo de las Comunicaciones del Proyecto El plan de Gestién de la Comunicacién se realizara en cinco etapas; las cuales. son las siguientes: + Identi icacién de los interesados Se identificaran a todas las personas u organizaciones impactadas por el proyecto y se documentard la informacién relevante con respecto a sus intereses, participacién e impacto en el éxito del proyecto. * Planificar las comunicaciones En este proceso se determinaran las necesidades de informacién de los interesados y se definiré como abordar las comunicaciones con ellos.99 + Distribuir la informacion En este proceso se distribuira la informacién relevante a disposicién de los involuerados, de acuerdo con el plan establecido. La cual se realizaré en cuatro etapas: © Etapa 1: Iniciando con la Gerencias y la Junta Directiva © Etapa 2: Comunicando al personal del Edificio 1 (Pisos del 1 al 6) © Etapa 3: Dotar de informacién a los colaboradores del edificio #2 © Etapa 4: Comunicar sobre el proyecto al personal de algunas sucursales + Gestionar las expectativas de los interesados En este proceso se trabajar en mantener una comunicacién en conjunto con los interesados para satisfacer sus necesidades y abordar los problemas que se presenten. + Informar el desempefio. En este proceso se recopilara y distribuird informacién sobre el desemperio, incluyendo informes de estado, mediciones del avance y las proyecciones. + Informar el riesgo. En este proceso se administrard y distribuira informacién sobre el riesgo, incluyendo informes de estado, avances y estrategias de mitigacién100 4.13.5 Objetivos del Plan de Gestion de las comunicaciones Mantener una comunicacién activa y actualizada de los avances del proyecto 4.13.6 Alcance del Plan de Gestion de las comunicaciones Tal como se mencioné en el apartado de las estrategias, el Plan de Gestién de las. comunicaciones del proyecto de Instalacién de una red inalambrica, estard constituido en cinco etapas, cuyo alcance serd el siguiente: - Identificacién de los interesados Entregables: + Registro de Interesados: este documento debe contener: © La informacién de identificacién; es decir, nombre, puesto en la organizacién, ubicacién, rol en el proyecto e informacién de contacto. © La informacién de evaluacién; la cual incluye: principales requisitos, principales expectativas, influencia potencial en el proyecto, fase en el ciclo de vida donde el interés es mayor. © La clasificacién de los interesados: es decir si el interesado es interno 0 externo, partidario, neutral, opositor, etc, + Estrategia de gestién de los interesados, incluye: © Identificacién de los interesados clave que pueden impactar significativamente en el proyecto. © El nivel de participacién deseado en el proyecto para cada interesado identificado, © Los grupos de interesados y su gestién.101 Cuadro 29: Registro de Interesados. Tentificador PR-001 Nombre Rol Patrocinador Requerimientos | Director de TI Expectativas ‘Autorizar el Proyecto Influencia Alta’ Fasesdemayor | Todas interés Tdentificador PR-002 Nombre Rol ‘Arquitecto de Tecnologia Requerimientos ‘Alto conocimiento de la infraestructura de TT Expectativas Disefio de la infraestructura Influencia Alta Fases de mayor interés Tdentificador Todas PR-003 ‘Nombre Rol Configuracion equipos de telecomunicaciones Requerimientos Conocimiento en Redes Expectativas Configuracién e instalacion de equipos Influencia Alta Fases de mayor interés Tdentificador Todas PR-004 Nombre Rol Seguridad Requerimientos ‘Conocimiento en seguridad en redes Expectativas Recomienda las politicas de seguridad Tafluencia Alta Fases de mayor interés Todas Fuente: Elaboracién Propia102 = Planificar las comunicaciones En este proceso se determinardn las necesidades de informacién de los interesados y se definira como abordar las comunicaciones con ellos. Los entregables serdn los siguientes: Requisitos de la comunicacién de los interesados. Informacién que debe ser comunicada El motivo de distribucién de dicha informacion. El plazo y la frecuencia para la distribucién de dicha informacién La persona responsable de comunicar la informacién La persona responsable de autorizar la divulgacién de informacién confidencial Los métodos o tecnologias utilizados para transmitir la informacion Los recursos asignados para la comunicacién, incluidos el tiempo y el presupuesto. El método para actualizar y refinar el plan de gestién de las comunicaciones a medida que el proyecto avanza y se desarrolla. Un glosario de la terminologia comin Los diagramas de flujo de la informacién que circula dentro del proyecto. Las restricciones en materia de comunicaciones. - Distribuir la informacion En este proceso se distribuird la informacién relevante a disposicién de los involucrados, de acuerdo con el plan establecido. La cual se realizara en cuatro etapas: Etapa 1: Iniciando con la Gerencia y la Junta Directiva Etapa 2: Comunicando al personal del Edificio 1 Etapa 3: Dotar de informacién a los colaboradores del edificio #2 Etapa 4: Comunicar sobre el proyecto al personal de algunas sucursales.103 Entregables de este proces: « Actualizaciones a los activos de la organizacién, se incluyen: © Notificaciones a los interesados ©. Informes del proyecto © Presentaciones del proyecto © Registros del proyecto © Retroalimentacién de los interesados © Documentacién sobre lecciones aprendidas. = Gestionar las expectativas de los interesados En este proceso se trabajaré en mantener una comunicacién en conjunto con los interesados para satisfacer sus necesidades y abordar los problemas que se presenten. Entregables de éste proces: + Actualizaciones a los activos de los procesos de la Organizacién, incluye: © Las causas de los problemas © El razonamiento a las acciones correctivas elegidas ©. Las lecciones aprendidas a partir de la gestién de las expectativas de los interesados. + Solicitudes de cambio + Actualizaciones al plan para la Direccién del Proyecto + Actualizaciones a los documentos del proyecto, incluye: © Estrategia de gestién de los interesados. © Registro de interesados © Registro de incidentes104 - Informar el desempefio. En este proceso se recopilard y distribuird informacion sobre el desempefio, incluyendo informes de estado, mediciones del avance y las proyecciones Entregables: + Informes de desempefio, los cuales incluyen: © Elanilisis del desemperio pasado © Elestado actual de los riesgos e incidentes © El trabajo completado durante el periodo reportado © El trabajo que deberd completarse durante el siguiente periodo © El resumen de los cambios aprobados en el periodo © Los resultados del andlisis de variacién Laconclusién proyectada del proyecto 4.14 Administracién de las comui 4.14.1 Uso de técnicas y herramientas tecnolé: + Presentaciones en Power Point, se utilizara en las diferentes presentaciones de cada una de las etapas. * Correo electrénico: Constituye una herramienta de comunicacién basica por excelencia ya que permite enviar y recibir rdpidamente no solo textos sino cualquier tipo de documento mediante la opcién de adjuntar archivos, + El Adobe Connect proporciona un sistema de comunicacién (sinerénica y asincrona) que permite mantener reuniones en tiempo real, asesorias y presentaciones de trabajos. Ofrece un nivel de colaboracién similar a una reunién cara a cara con la capacidad de que todos los participantes de la reunién puedan visualizar presentaciones en PowerPoint, trabajar en105 pizarras compartidas, mantener conferencias de video multipunto y compartir documentos, entre otros. Skype u otros medios de Chat: Estos son herramientas de comunicacién, a través de Internet para intercambiar opiniones, ideas, recursos sobre temas de intereses comunes estimulando el conocimiento del proyecto, el pensamiento critico estratégico y la construccién de conocimiento, mediante trabajo cooperativo, reflexivo y analitico Foros: La estructura de un foro permite a los colaboradores publicar un mensaje 0 iniciar un tema de discusién en cualquier momento quedando visible para que luego se genere una cadena de mensajes de respuesta, sin necesidad de la participacién simultane de los participantes. Creacién de un Sitio WEB: compuesto principalmente por informacién (sélo texto o multimedia) e hiperenlaces; ademas puede contener o asociar datos de estilo para especificar cémo debe visualizarse, o aplicaciones para hacerla interactiva 4.14.2 Matriz de comunicaciones, Cuadro 30: Matriz de Comunicaciones. Tipo de Dirigidoa | Frecuencia | Responsable | Propésito _| Recursos Comunicacién Tnicio del Patrocinador | Una vezal_| Director del | Informar Presentacion Proyecto y demas inicio del | Proyecto acercadel | Power Point interesados | Proyecto inicio del proyecto Trformacion | Personal Unavez | Directory | Informar Presentacién en sobre el Edificio #1 equipo del | acerca del__| Power Point Proyecto Proyecto inicio det proyecto106 Tipo de Dirigido | Frecuencia | Responsable | Propésito | Recursos Comunicacion Reuniones de | Equipo del | Semanalo | Directordel | Analizarlos | Presencial seguimiento | proyecto ‘cuando sea | equipo del | avances del necesario | proyecto proyecto Informacion | Personal Unavez | Directory | Informar __| Presentacion en sobre el Edificio #2 equipo del | acerca del_| Power Point proyecto proyecto inicio det proyecto ‘Avances Patrocinadar | Quincenal | Directory | Confirmar el | Presencial o por yGerenciade |o cuando | equipo de! | avance enta | correo Staff sea proyecto ejecucién del | electrénico requerido proyecto Informacion | Personalde | Unavez | Directory | Informar __| Presentacion en sobre el Sucursales equipo del | acerca del__| Power Point proyecto seleccionadas Proyecto inicio det proyecto Minutas de | Personal Cada vez | Directordel | Mantener | Documentoy reuniones involucrado | que exista | Proyectoo | informacién | correo locales enreunién ose Asistente del_| al dia electrénico convoque a | director del una reunién | Proyecto ‘vances Director del | Semanalo | Asistente del_| Actualizacion | Presencial o Diagramade | Proyecto cuando sea | director del | del correo Grantt necesario | Proyecto cronograma_| electrénico Tncidentes Director del | Semanalo | Asistente det | informary | Presencial o Proyecto cuando sea | directordel | documentar | correo requerido | proyecto incidentes | electrénico ‘Acoptacion y | Patrocinador | Alfinal det_| Director det Aceptar el | Comunicacion cierre del yGerencia de | proyecto | proyecto proyecto | impresa proyecto Staff Tecciones Director del | Durante | Equipo del | Crear bases | Comunicacion aprendidas _| proyecto todaslas | Proyecto dedatos | impresa fases del para futuros107 Tipo de Dirigido a | Frecuencia | Responsable | Propésito | Recursos Comunicaci6n Proyecto proyectos | E- Rooms Reunion de | Todostos | Alfinal del_| Director del | Comunicar el | Presentacion cierre involucrados | proyecto | proyecto —_—| Cierre Power Point Fuente: Elaboracion Propia 4.14.3 Distribucion de la informacion Se utiizara una comunicacién de tipo interactiva entre el equipo del proyecto y los interesados, de forma que se produzca un intercambio de informacién de tipo multidireccional, ya que es una forma eficiente de asegurar entre todos los participantes una comprensién comun acerca de temas especificos; incluye llamadas, reuniones, video conferencias, correos electrénicos y un acceso especifico para los interesados en la pagina WEB del proyecto .asi como también un software de gestion del proyecto. Para las reuniones de seguimiento se utilizard el Formato de Minuta de /a figura 23. La plantilla de la figura 26, sera la utilizada para llevar el control de la informacién que se esté entregando a lo largo del proyecto, en donde se debe de indicar qué se va a entregar, quiénes son los interesados de esa informacién, cual es el medio de entrega, la fecha y quienes lo aprobaron-uoseqoide 0] seuainb A eyoe, e| ‘eBeque ep opaws [2 S9 [eno ‘UDIOBWUOJUI ese ep SopeseLo}Ul So] LOS SoUgINb ‘seBaqUA e eA as gnb JeOIpu! ap eqap os apuop U9 ‘ojeKoId [ep 061] 0] & opueBesque 9189 9s anb ugloeUUOsU! e] ap josjUOD 9 JeA9}| xed epeZIIIN e| E19S ‘gz esNBY e| op eyNUE|d e7 eidosg uoioesoqels sequen sugroe2junwio ap 21 :hE esnsly o eZanqua ap eyra4 <2np> TRH TREY <0woy> TER TRH peppipoviad aiqedanua sajqesuodsay o1paw ‘oquauunaysut 0/A oyew404 sopesasayuy © up}ewsojuy <0399A401g> 10399401 (eusaquz peui04) ugpesjunui0) ap z]eW 301109 LORE EY ROR WEIL No. : _XXXXXXXX # Requerimiento:| XXXXXXXX Pendiente/ Fecha: _dd/MMiyyyy Status: Autorizado Concepto: Deseripeién: Motivo: Tiempo estimado: _#i##f dias/horas Eneargado: XXXXXXXXXXXXXXXXXXXXXXXX_ Firma del Autorizado Firma del responsable Figura 35: Plantilla para la Gestin de Cambios Fuente: Elaboracién Propia110 La plantilla de la figura 27 es la propuesta para la utilizacién de cualquier solicitud de cambio, en ella tiene que venir firmada por el patrocinador, como por el duefio del producto. SEGUIMIENTO No.: XXXXXXXX Fecha: _dd/MM/yyyy Actividad Pendiente: Descripcién: Motivo: Encargado: XXXXXXXXXXXXXXXXXXXXXXXX_ Firma del Autorizado Firma del responsable Figura 36: Seguimiento de Acuerdos Fuente: Elaboracién PropiaM1 5. CONCLUSIONES 1. El uso de la Metodologia de Administracién y los elementos de calidad dispuestos, permitieron agilizar y estandarizar la informacién necesaria en cada punto considerado en el trabajo, de acuerdo al alcance establecido. 2. Los requerimientos que se muestran en este trabajo son un extracto del documento generado con los usuarios interesados, para dicho trabajo se utilizaron las plantillas respectivas de acuerdo a lo establecido en la metodologia propuesta 3. Es indispensable que el banco explote atin mas tecnologias como la inalambrica para poder potencializar los servicios hacia los clientes. 4. La utilizacién de las técnicas de administracién de proyectos propuestas por la PMI permitié que los objetivos de este plan de proyecto se lograran 5. Utiizando la plantilla respectiva para la identificacién del personal involucrado en el proyecto, se logré establecer el rol, las funciones y la autoridad de cada participante. 6. En este trabajo se muestra una referencia de precio, con el objetivo de que sirva de insumo para el analisis financiero respectivo. 7. Se propone una serie de plantillas para manejar las comunicaciones dentro del proyecto, tratando de asegurar con esto la oportuna y apropiada generacién, recoleccién, distribucién, archivo y disposicién final de la informacién del proyecto. 8. Los riesgos identificados en este trabajo se recolectaron con los miembros del equipo adecuados y basados en la experiencia de los integrantes. 9. El desarrollo de la banca de personas se encuentra fuertemente orientado hacia la autogestién del cliente. Para el Banco es necesario tener herramientas tecnolégicas que le permitan agilizar la adaptacién de nuevos servicios de acuerdo a la demanda de los clientes 10.Implementar una red inalémbrica en la LAN resulta mas econémica para el Banco que el hecho de tener que realizar todo el cableado para datos,12 principalmente tomando en cuenta que los edificios no son propios del Banco, son alquilados, asi la inversién inicial en el aspecto de las comunicaciones se reducen. 11. Los tiempos para la apertura de una oficina se reducen considerablemente implementando redes inalambricas. 12.Una oficina con una red inalémbrica en la LAN, brindan otros valores agregados adicionales a los de tiempo de implementacién y costos. Brindarles nuevos servicios a los clientes, los clientes con sus dispositivos inalémbricos puedan ingresar a la pagina Web del Banco para que ellos mismos realicen sus operaciones.6. RECOMENDACIONES Administracién de Proyectos Identificar totalmente los requerimientos tanto funcionales como técnicos que el banco establezca 2. Ampliar el cronograma pues debe contemplar las actividades de las diferentes fases de! proyecto, teniendo en consideracién los recursos, tiempos estimados y prioridades. 3. Realizar un andlisis financiero tomando como insumo las referencias de precios emitidas por los proveedores identificados en este estudio. Esto permitiria proyectar el presupuesto necesario para completar el proyecto. 4. Completar y depurar con los usuarios el plan de comunicacién del proyecto, de tal manera que se ponga en practica el esquema establecido con el uso de la metodologia actual 5. Depurar con el equipo de trabajo establecido la informacién respectiva de los riesgos asociados al proyecto, esto es importante para su aprobacién y consideracién en cada etapa del proyecto. 6. Analizar las plantillas utilizadas actualmente por el area de administracién de proyectos, con el objetivo de ver si se requieren depurar o actualizar. 7. Considerar las plantillas propuestas en este documento para la utilizacién de las mismas por parte del area de administracién de proyectos. Area Técnica 8. Una vez implementado redes inalémbricas en el banco: © Controlar el area de transmision: muchos puntos de acceso inalémbrico permiten ajustar el poder de la sefial. Colocar los puntos de acceso tan lejos como sea posible de las paredes y ventanas4 exteriores. Probar el poder de la sefial para que Unicamente pueda conectarse a estos sitios. Luego, asegurar cambiar la contrasefia predeterminada en todos los puntos de acceso. © Implementar la autenticacién de usuario: Mejorar los puntos de acceso para usar las implementaciones de las normas WPA 2. ©. Instalar firewalls personales y proteccién antivirus en todos los dispositivos méviles: la Alianza WiFi recomienda utilizar la politica de seguridad de redes corporativas para imponer su uso continuo. Cabe mencionar que q partir del Windows XP con el Service Pack 2 ya brinda un firewall personal. Gerencia 9. Establecer un plan anual de capacitacién, con el objetivo de mantener actualizados a los administradores de proyectos, 10.Realizar charlas en el area, con el objetivo de que los administradores de proyectos no solo conozcan sus proyectos, sino también todos los proyectos que maneja el rea1s 7. BIBLIOGRAFIA Banco Popular. (s.f.). Web Banking del Banco Popular. Recuperado el 1 de agosto de 2011, de Web Banking del Banco Popular: https://www.popularenlinea.fi.cr/bpop Banco Popular, 2010. (s.f.). Intranet Banco Popular. Recuperado el Migrcoles de Julio de 2011, de http://intranevPaginas/Default.aspx Cisco System, 2010. (s.£.). Cisco System. Recuperado el 1 de agosto de 2011, de hitp://www.cisco.com Colegio de Ingenicros de Telecomunicaciones de Fspaia. (s.f). CO/T. Recuperado el miércoles 14 de setiembre de 2011, de hitp://www.coit.es/descargar. php idfichero=238 David Rodriguez Gomez, J. V. (10 de octubre de 2011). Metodologia de la Investigacién Obtenido de http://www.zanadoria.comy/syllabi/m1019/mat_cast- nodef/PID_00148556-1.pdf Eyssautier de la Mora, M. (2002). Metodologia de la investigacién. México: Thomson. Heméndez, C. F. (2005). Cenidet. Obtenido de http://www.cenidet.edu.mx/subaca/web- elecitesis_me/168MC_jave.pdf ‘Odom, W. (2008). CCNA ICDN. Indianapolis: Cisco Press. Paz, C. (s.f.). Linux Data Recursos Informaticos. Recuperado el 1 de agosto de 2011, de hitp://www-linuxdata.com.ar/index.php?idmanual=seguwirelesfgdf.htm&manuale= 1 PM Value College. (s.£). PM Value College. Recuperado el 1 de agosto de 2011, de hitp://www.pmvalue.com.ar/College/QueesPMcollege.htm. PMI. (2008). PMZ, 2008 (Vol. 4). Pennsylvania. Sportack, M. A. (1999). /P Routing Fundamentals. Indianapolis: Cisco Press. Sportack, M. A. (1999). JP Routing Fundamentals. Indianapolis: Cisco Press Toshiba-Europe. (s.f.). Obtenido de http://es.computers.toshiba- ‘europe.com/Contents/Toshiba_es/ES/Others/News/Cable_vs_WiFi.pdf Watkins, M. (2008). CCNA Security. Indianapolisis: Cisco Press. Wikilearning. (s.£). Obtenido de hitp://www.wikilearing.com/eurso_gratis/seguridad_en_wifi_tecnico/4171-1 Wordpress. (s.f.). Wordpress. Recuperado el 17 de agosto de 2011, de hitp://iaap.wordpress.com/2008/02/22/que-es-cl-juicio-de-expertos/116 8. ANEXOS ‘Anexo 1: Acta EG Ea ed) Fecha Nombre de Proyecto 19/7111 Propuesta de Plan de Proyecto para el disefio e implementacién de una red inalémbrica para el Banco Popular ‘Areas de conocimiento/procesos: | Area de aplicacién (Sector / Actividad): Alcance - Tiempo - Costo -Recursos | Sector Financiero Humanos- Comunicaciones. Fecha de inicio del proyecto Fecha tentativa de finalizacion del proyecto 19/7/2011 ‘Objetivos del proyecto (general especificos) General: = Elaborar una propuesta de Plan de Proyecto para el_cisefio e implementacién de una red inalémbrica para el Edfico Principal y algunas oficinas del Banco Popular. Especificos: = Realizar un andliss de situacién actual para identicar ls requerimientos necesarios de la solucin. ~ Elaborar un Plan de Gestion del Alcance que contenga todas los procesos y actividades necesarias para garantzar que el proyecto incluya todo el trabajo para ser completado con éxito ~ _ Definir el Plan de Gestion de Tiempo, para identicar las actividades, su secuencia y las fechas en que las mismas deben desarrollarse para precisar el tiempo en que el proyecto debe fnalizar. + Determinar el Plan de Gestién del Recurso Humano, para identificar los recursos necesarios, asi como sus funciones y labores dentro del proyecto. ~ Determinar el Plan de Gestién de Costo, para sustentar las proyecciones de inversién y aprobacién del presupuesto para el desarrollo del proyecto + Definir el Plan de Gestién de las Comunicaciones, para establecer la forma en que se administrara la comunicacién en el proyecto, para que el trasiego de informacién sea correcta en cuanto a tiempo, difusion y confdencialidad. ~ Definir el Pian de Gestion de Riesgos que pueden presentarse en el desarralo del proyecto, de tal manera que se pueda conocer la severidad de los mismos y proponer acciones de contingencia ylo mitigacion para cada riesgo identficado. Justificacién o propésito del proyecto (Aporte y resultados esperados) Para empezar, el término red inalambrica es un término que se utiliza en informatica para designar la ‘conexién de equipos sin necesidad de una conexién fisica (cables), ésta se da por medio de ondas electromagnéticas Considerando el papel cada vez mas importante que esta jugando las tecnologias, las conexiones de redes van a ser criticas. Tener que realizar todo el cableado en sucursales nuevas o en remodelaciones de las sucursales viejas, lega a ser dificil, costoso y se requiere mucho tiempo para su implementacién, llegando a ser un factor critico de agilidad que requieren las sucursales del futuro. Una manera cada vez mas practica y rentable de tratar estos problemas mencionados, es proporcionar redes inalémbricas seguras.M7 Descripcion del producto o servicio que generard el proyecto — Entregables fin proyecto, Entre los entregables estan: = Alcance del proyecto = Definicién de fechas y actividades por realizar ~ Identificacién de posibles proveedores de la solucion - _ Definicién de las Comunicaciones Identificacién de Riesgos ‘Supuestos = Interés por parte de la Direccion de Tecnologia de Informacion - Interés por parte del negocio - _ Disponibilidad de recurso para las diferentes etapas - Aprobacién del presupuesto = Rendimientos aceptables obtenidos por la Institucién Restricciones ~ Posible bajas en las utiidades del Banco Popular = Poco interés por parte de la Direccién de Tecnologia y del Negocio = _ Prioridad en otros proyectos informacién historica relevante No existe Identificacion de grupos de interés (Stakeholders) Cliente(s) directo(s): Gerencia General, Director de Tecnologia, Area de Compras, Grupo de Arquitectura, Area de Redes y Telecomunicaciones, Area de Seguridad Informatica y Area de Soporte Técnico Cliente(s) indirecto(s): Diferentes reas y sucursales del Banco 3s del Realizado por: Firma: Christiam Gémez Brenes ‘Aprobado por: Firma: Manuel Alvarez C. ‘Seminario de Graduacion118 Anexo 2: EDT del Seminario Propuestade ‘decline Pepin “et proyects Defina tn3 hm stor entrar proyecto ivchuerson, oa eau Campin de tepacoetcoos | petal dela te ansntay'o119 Anexo 3: Cronograma del Proyecto Final de Graduacion Nombres de lo) “Taskwame Duracién Comienzo Fin Predecesoras Nombres Proyecto Final de Graduaclén 497 dias tun 10/07/11. mar 24101112 ‘Seminario de Graduacién tun 18/07/14 mig 2av00r44 Entregables, fun 18/07/14 mar 23/00/14 (Charter y EDT lun 1807111 vie 2007111 Chistian Gémez Capitulo I: Introduccion lun 2507111 vie 2907111 4 CChistiam Gomez Capitulo I: Marco Teérico lun 0108/11 vie 5108/11 5 (Chistiam Gomez Capitulo Il; Marco Metodoligico hun 0808/11 vie 120811 6 CChistiam Gémez Conclusiones fun 1510811 mie 17/08/11 7 (Chistian Gémez Recomendaciones jue 18/08/11 mar 23/08/11 8 (Chistian Gémez ‘Anexos: tun 08/08/14 vie 19/08/11 Biblogratia fun 0808111 vie 19108111 6 (Chistian Gémez Cronograma lun 08/08/11 vie 1908/11 & (Christa Gémez ‘Aprobacién SG. mig 24108111 mis 24/06/11 9.12 Profesor SG Tutoria de desarrollo Jue 25/08/11 mar 06/12/11 Tutor jue 25/08/11 vie 26;0811 ‘Asignacion jue 25/08/11. jue 25/08/11 43, Decanatura Ccomunieaciin vie 26/08/11 vie 2610811 16 Asst. Decanatura 1V Capitulo: Desarrollo T2dias tun 29/08/11 mar 06/12/11 ‘Alustas @ Trabajo del PFG del SG Salas tun 29/08/11 tun o5/08/11 17 CChistiam Gémez ‘Avances de Estudi (66 dias mar 06/09/11 mar 06/12/11 19 Informe 4 10-dias mar 08/09/11 hun 1910915 Cchistiam Gémez Informe 2 11 dias mar 20/00/11 mar 04/10111 24 CChistiam Gémez Informe 3 '2dias mig 05/10/11 jus 2a/t0r17 22 (Chistian Gémez Informe 4 10dias vie 21/10/11 jue ost4/11 23 (Chistian Gémez Informe 5 $2ias vie 04/11/11 Wun 2414/19. 24 CChistiam Gémez Informe 5 $0-dias mar 22/11/11 Wun S/12/17. 25 (Chistian Gémez Aprobacin Final del PEG ‘dia mar 08/12/11 mar a/t2itt 23 Profesor Tutoria, Lectores smi 07142144 mar 27/12/14 Solcitud de Asignacton sme 07142144 mar 43/12/14 ‘Asignacion| mig O7/12114 mie O7/12/11 27 Decanatura CComunicado de asignacién jue 08/12/14. tun 12112141 30 [Asst Decanatura Envlo de PFG a Lectores mar 13192111 mar 13/1214 34 (Chistian Gémez Trabajo de Lectores sie 44/42/44 mar 27/12/14 Lector 1 smi 44/92/44 mar 27/12/14 Revision PFG mig 14/1211 Wun 26712111 32 Lector Envio de Informe de Lectura fdia—mar27/12i11 mar27/t2/11 35 Lector Lector 2 $0 dios mie 1412414 mar 27142111 Revision PEG Salas mig 14/12/11 tun 26it2i11 32 Lector Envio de Informe de Lectura dia mar27/t2i11 mar27/t2/11 35 Lector Tutoria de ajuste 13eias mie 28/12/11 vie 1301712 Informe de revsion y correccién a Lectores @ dias mié 28/12/11 lun 09/01/12 36,39, CChistiam Gémez PFG corregido y enviado a lectores dia mar 10/01/12 mar 1001/12 41 CGhistiam Gémez ‘Segunda revision de lactores clas mi 1HON/12 vie 14ON2 42 Lector Defensa fun 16/09/12 mar 24/09/12 Fecha de sustentacién aprobada Seas lun 16/01/12 vie 20/012 43, [Asst Decanatura Defensa 2olas tun 20/01/12 mar 2401/1245, (Christa Gémez