PLAN DE GESTIÓN DE

REQUISITOS
versión 1.0
PROYECTO
PREPARADO POR: FECHA
REVISADO POR: FECHA
APROBADO POR: FECHA

RECOPILACIÓN DE REQUISITOS
- Los requisitos son sugeridos por los principales stakeholders del proyecto, estos
requerimientos están basados en el ciclo PDCA y en las cláusulas definidas por la norma
ISO/IEC 27001.
- Por cada requisito se generará un entregable que serán validados por los principales
stakeholders.
- Jonathan Castillo Vásquez quien es el principal supervisor del cumplimiento de los
requerimientos, se encargará de archivar la documentación y los entregables generados en
cada uno de los requisitos del proyecto.

GESTIÓN DE LA CONFIGURACIÓN
Para las actividades de cambio de un requerimiento se realizará lo siguiente:
- Cualquier stakeholder puede presentar la solicitud de cambio, este deberá especificar la razón
del cambio.
- El Gerente del Proyecto se encargará de evaluar el impacto del cambio en el proyecto (a nivel
de costos, tiempos y alcance), y reportará si estas son aprobadas o no al stakeholder
correspondiente.
- Si el cambio ha sido aprobado, se implementará el cambio.
- Se hará un seguimiento del cambio, para ver los efectos positivos o negativos que tenga en el
proyecto.

PRIORIZACIÓN DE REQUISITOS
La prioridad de cada uno los requisitos serán dadas por los principales stakeholders del proyecto
teniendo en cuenta las fechas de cumplimiento de cada una de las fases del proyecto, de igual
manera se tendrá en cuenta las dependencias entre los entregables del proyecto.

VERIFICACIÓN DE REQUISITOS
Los interesados claves se encargarán de revisar cada uno de los entregables y documentos
generados por cada requisito de acuerdo a los criterios de aceptación definidos en la Matriz de
Requisitos, de esta manera se validará el cumplimiento de los requisitos. En caso de que el
entregable no sea aceptado por parte del stakeholder, el responsable del requisito deberá realizar
las acciones correctivas necesarias.

ESTRUCTURA DE LA RASTREABILIDAD
En la Matriz de Trazabilidad de Requisitos se documentará la siguiente información:
- ID del requerimiento, Nombre, descripción, fecha de ingreso, fecha de salida, stakeholder que
lo solicito, responsable del requerimiento, prioridad, estado actual y criterio de aceptación.
Trazabilidad hacia:
- Cumplimiento de las cláusulas especificadas por la norma ISO/IEC 27001.
- Cumplimiento de la documentación requerida por la norma ISO/IEC 27001.
- Documentación del proceso de la implementación del SGSI.