Riesgo (P*I) Cuenta de Cód.

Riesgo Nivel de Riesgo Cantidad

Extremo 2 Extremo 2
Alto 4 Alto 4
Medio 5 Medio 5
Bajo 3 Bajo 3
Total 14

Riesgos Sistema de Ticket

6

3
5
2 4
3
1 2

0
Extremo Alto Medio Bajo

Column B
 DECLARACIÓN DE RIESGOS
Cód. Contexto Actividad Condición de Riesgo o Vulnerabilidad
Riesgo detectada
RO001 Comunicación Comunicación con el cliente Falla en la comunicación con el cliente

Visita a terreno ante eventualidades

RO002 Técnica No llegar a destino
fisicas

RO003 Comunicación Reunión Presencial para hablar sobre No realizar reúnion presencial
el avance del proyecto Cliente no firma el cierre de la
RO004 Gestión Aceptación de la planificación planificación. Necesitamos cerrar este
RO005 Gestion Bloque de Control de Proceso (BCP) punto Agrupacion
para comenzar actividades
de datos
RO006 Gestion Plan de Recuperacion ante Desastres Necesidad regular para administracion de
(DRP) Si el firewall nolos
tiene
servicios
activado los puertos
RO007 Técnica Configuración del Firewall necesarios no habrá conexión en los
servidores
RO008 Técnica Configuración de Servidor cliente El servidor tiene problemas de conexión
RO009 Comunicación Reunión Online No se puede realizar reunión online

RO010 Técnica Conexión con Active Directory Servidor no se conecta a AD de cliente

RO011 Técnica/gestión Marcha blanca Servidores Usuarios no pueden utilizar los servicios

RO012 Comunicación Reunión Presencial 2 para hablar No realizar reúnion presencial

Coordinacion
sobre el avance
de ajustes
del tiempos
proyectoy
RO013 Técnica/gestión repeticiones de las acciones de No realilza reunion presencial
mantencion en un priodo de un año Creacion de documentos entregables,
RO014 Gestion Capacitacion para personal a capacitar
GOS VALOR RIESGO
Causa Efecto Probabilidad (P) Impacto (I) Riesgo
(P*I)
El cliente no tiene tiempo en su agenda Se generán retrasos en el 4 5 Extremo
servicio.
Condiciones climáticas
No hay movilización
No hay permisos de accesos No se puede realizar un
levantamiento del 3 2 Medio
equipamiento
Manifestaciones en la Vía Pública

Políticas sanitarias o de seguridad de la manera presencial para 3 3 Medio

empresa cliente informar
No se puede
avances
seguir
de
Cliente no cumple con el protocolo de avanzando con el proyecto, 3 3 Medio
validación
Politicas y aceptación de
de administracion como se teníaejecutar
contemplado
Como 1 4 Bajo
agrupacion de datos y areas
Control administracion ordenada 1 4 Bajo
El firewall del cliente tiene desactivado No se establece la conexión
los puertos para realizar la conexión entre
Se debe servidor deuna
realizar origen y el
revision 3 4 Alto
correctamente / No se establece una servicio de migración
conexión entre el servidor de sistema a lo
losque
servidores
provocaen quebusca
no sede 3 5 Alto
problemas internos/ No se puede puedan darlalas falla
instrucciones 3 4 Alto
realizar reunión debido a fallas en la
necesarias y tampoco
Servidor presenta falla de
Fallo en el servidor de origen funcionamiento provocando 4 5 Extremo
error en el proceso

El servidor no soporta la cantidad de No se puede ingresar ni

usuarios deseada utilizar el Servidor 4 4 Alto

Políticas sanitarias o de seguridad de la manera presencial para 3 3 Medio

empresa cliente informar avances de
Politicas de mantenciones Cuando ejecutar 2 5 Medio
mayor absorcion de los
aprendizaje conocimientos 1 4 Bajo
 Plan de mitigación
Nivel de Prioridad
constantemente con el cliente para consultar Acción Inmediata
por sus tiempos, si han surgido imprevistos o

El cliente debe entregar todos los permisos

necesarios para la visita a terreno. Nuestro
Mediano Plazo
equipo debe coordinar la movilización al lugar
del cliente.

protocolos sanitarios y de seguridad para la

reunión presencial. Además que al planificar Mediano Plazo
el
tener
cliente
en cuenta
no la acepto,
lo informado
se intenta
por buscar
la autoridad
un Mediano Plazo
punto intermedio para que el cliente
Entregar la información al cliente para que acepte Monitoreo y
gestione
Entregar organización
la informacióndealGrupos
cliente ypara
sus areas
que Control y
Monitoreo
gestione
lograr la comunicación
organización de con
Grupos
los servidores,
y sus areas Control
para que la empresa confirme las Corto Plazo
configuraciones
los servidores parade no
sustener
equiposproblemas
así no generar
de
compatibilidad. Además de contar con Corto Plazo
, además de contar con respaldos de Corto Plazo
conexión a internet para no sufrir caídas de

Verificar estado de los servidores antes de

realizar la integración, verificando estado de Acción Inmediata
Active Directory

Confirmar cantidad de usuarios que utilizaran

el servicio y que este mismo soporte la Corto Plazo
cantidad necesaria
protocolos sanitarios y de seguridad para la
reunión presencial. Además que al planificar Mediano Plazo
mantenciones,
tener en cuentafisicas, virtuales,
lo informado pory estatus de
la autoridad
respaldos Mediano Plazo
Capacitar y posterior prueba de Monitoreo y
conociminetos para comprobar la absorcion Control
 Recomendación de mejora

Planificar otra reunión lo antes posible

Agendar nuevamente la revisión de las instalaciones

Verificar nuevo agendamiento o realizar reunión online.

Conversar claramente con el cliente, para saber si nuestra
propuesta
Planificarlereuniones
satisface donde
sus necesidades
las fechas empresariales
que no sean
modificables
Presentar de manera clara los costos necesarios para la
migración
Activar los puertos necesarios en el Firewall
Realizar solución de errores de manera que no afecte los
tiempos del proyecto
Planificar nuevamente la reunión lo más pronto posible

Realizar test de conectividad y aplicar actualizaciones

Realizar un RollBack

Verificar nuevo agendamiento o realizar reunión online.

Verificar nuevo agendamiento o realizar reunión online.
Acordar tiempos anuales de la mantencion de cada equipo
fisico y virtual.
Prueba presencial de los conocimientos
 Niveles de Riesgos
Rango Nivel
18-25 Extremo
12-17 Alto
6-11 Medio
1-5 Bajo
 Niveles de Riesgos
Descripción de Riesgo
Máxima Prioridad: Se requiere de acciones inmediatas.
Alta Prioridad: Se requiere de acciones a corto plazo.
Prioridad moderada: Se requiere de acciones a mediano plazo.
Baja Prioridad : No son necesarias acciones adicionales pero si de monitoreo y evaluación continua del riesgo.