SEMINARIO DE TITULO

Planteamiento del problema.

Parte II.
Nombre del estudiante Cesar Andres Lopez Sotelo
Fecha de entrega 8 de noviembre de 2021
INTRODUCCIÓN

El trabajo consiste en cómo vamos a presentar una problemática y su desarrollo y solución, para esto
vamos a estudiar a la empresa Sermaluc, empresa de desarrollo que no cumple con las normas de
seguridad y en reiteradas auditorias ha presentado problemas en sus procesos internos. Es por esta razón
que se busca realizar un proyecto que normalice todos los procesos y protocolos internos, cumpliendo los
estándares de seguridad.
DESARROLLO
Lea atentamente el material de la semana 2, analice la información de acuerdo a los contenidos revisados
en la semana y realice el siguiente ejercicio: Genere ideas para su tema de investigación, seleccione la
idea, empatice con la idea, determine el estado actual del tema y determine la viabilidad de la idea. Luego
de revisar el ejercicio anterior, se requiere:

1. Complete el siguiente cuadro en función del contenido de la semana y desde su mirada como
investigador:

Crear un cambio tecnológico dentro de la empresa utilizando

Empatía con el tema seleccionado
Estado Actual del tema seleccionado
Viabilidad del tema seleccionado
mis conocimientos adquiridos. Lograr que la empresa tenga
su certificación y ordenamiento.
Empresa de desarrolló no cumple con los estándares para
una certificación.
Llevar a la empresa a lograr su certificación y posicionarse
dentro de las más tecnológicas del país.

2. Redacte el planteamiento del problema de su trabajo de investigación considerando el tema

seleccionado. Recuerde ir de lo general al específico, dar respuesta a las preguntas: ¿Qué? ¿Donde?
¿Cómo? ¿Por qué? y ¿Para qué?

Sermaluc, empresa de desarrollo de software y prestación de servicios que cuenta con clientes como:
banco estado, banco Itau, banco bice, etc. Tienen sucursales en Santiago Centro y regiones (concepción,
Temuco, Coquimbo y puerto Montt), requiere para ser parte de las mejores empresas de desarrollo de
software, para lograr esto la empresa debe certificarse con la iso 27001.El problema de lograr este paso es
el desorden y cero documentación que existe sobre los procedimientos internos y la seguridad de la
información que se maneja. Dicha certificación abarca desde documentación hasta procesos estrictos de
seguridad, en la primera auditoria se indica que sermaluc no cumple con ninguno de los procedimientos ,
no tiene procedimientos internos ni documentación necesaria para lograr la certificación. Considerando
que este proyecto abarca muchas aristas es que se realiza una investigación rigurosa de los requisitos
mínimos para cumplir con dicha certificación se encuentran los siguientes temas:

Software (monitoreo, inventarió, seguridad, gestor documental)

Red (protocolos de enrutamiento, bloqueo de puertos, antivirus)

Servidores (accesos controlados, auditorias, documentación de procesos de recuperación y respaldo).

Atención al cliente (software de mesa de ayuda, canales de comunicación centralizados, gestión eh

indicadores)
Estudiando los requerimientos se llega a la conclusión que la mejor forma de ordenar la empresa para
cumplir su objetivo es centralizar los requerimientos y documentación. Ante todos estos requerimientos
es que se toma la decisión de utilizar herramientas donde podamos centralizar la mayoría de los procesos
y documentación, incluyendo mantener la información en línea eh indicadores en tiempo real. Es en este
entorno que se decide utilizar la herramienta Jira en conjunto con confluence , esta unión de software nos
entrega demasiadas aristas que podremos utilizar para ordenar primero la empresa, generar la
documentación y tener canales accesibles para todos los usuarios de la organización y nuestros clientes.
Además de contar con una pestaña de proyectos donde vamos a centralizar los requerimientos de
nuestros usuarios.

Junto con un software para manejar los procesos internos de la empresa, vamos a implementar políticas
de seguridad tanto de red como de acceso, documentando todos los accesos a puertos y bloqueos, todo
este trabajo nos llevara a mejorar los procesos y entrega de información más segura para con nuestros
clientes buscando la finalidad que nos auditen y logremos obtener la certificación tan anhelada por la
empresa. Obteniendo esta certificación 27001 nos posiciona como una empresa de desarrollo con
certificación de seguridad sobre la información y sus procesos internos.

A su vez nos permite presentarnos frente a nuevos clientes cumpliendo con todas las normas, este
proyecto contempla cumplir con la iso, la normalización de los procesos internos y la publicación sobre la
gestión de la empresa, indicadores importantes a la hora de ir a buscar mas clientes.

3. Redacte la justificación o importancia del tema que desea investigar.

Lograr una certificación Iso 27001 lleva a la empresa a primero cumplir con los estándares de seguridad
que requiere la ley de seguridad de la información y a su vez posicionar a la empresa como una de las
mejores en desarrollo de software y certificada de acuerdo a ley.

Si bien es un proyecto que requiere bastantes aristas nos vamos a centrar en la parte de gestión y
requerimientos, unificar los requerimientos y documentación puede ordenar la empresa de tal forma que
todo requisito nuevo sea parte de un gestor de proyecto con tiempos de desarrollo, utilizando
metodología ágil, ya que al obtener esta información ordenada podemos derivar los diferentes recursos
que mayor producción nos entreguen, podemos generar indicadores diarios de producción, aparte de
solo certificarnos el proyecto contempla llevar a la empresa a utiliza la tecnología en todo sentido a su
favor aportando con esta normalización tener a la empresa con un pie firme en transformación digital,
certificación de seguridad y automatización de sus procesos internos.
CONCLUSIÓN

Para crear un nuevo proyectó es necesario una visión amplia de todas las aristas que este debe cumplir,
buscar un motivo principal que nos apasione, que nos motive a realizar investigaciones que nos lleven al
cumplimiento del objetivo, pero hay que seguir un patrón. El cómo, cuándo, donde, para que y porque
son preguntas que debemos hacernos antes de iniciar nuestro proyecto, teniendo claro nuestro objetivo
vamos a lograr el éxito de nuestro proyecto.

REFERENCIAS BIBLIOGRÁFICAS
Materia entregada durante la semana, mas búsquedas en la web.

PARA REFERENCIAR ESTE DOCUMENTO, CONSIDERE: IACC (2020). Planteamiento del problema. Parte II.
Seminario de título. Semana 2.