EJERCICIO 1 La prevención de riesgos laborales, la gestión de proyectos y la gestión de las TIC son tres

áreas de gestión muy habituales en cualquier tipo de organización. Cada una de esas tres áreas persigue
un objetivo global que está sujeto a la incertidumbre que diferentes tipos de eventos llevan asociada.
Dicho esto, complete la siguiente tabla:

Tres tipos de eventos que pueden incidir en la

Ámbito Objetivo global
Asegurar que las labores de
los trabajadores,
Seguridad y desarrolladas tanto en el
Salud en el centro laboral como fuera
Trabajo de éste, se cumplan bajo
condiciones que garanticen
su seguridad y su salud.
Procurar que el proyecto se
realice cumpliendo el
alcance definido,
minimizando los riesgos a
Gestión de
fin de cumplir con el tiempo
proyectos
y costos previstos, y
asegurar la calidad del
resultado y la satisfacción
del cliente al cual se dirige.
Proteger la información de 1. Falta de controles o de políticas apropiadas -o de la
la organización -y, en
general, los activos
relacionados con dicha 2. Fallas en los controles de autenticación de acceso a
información- de amenazas
Gestión de las provenientes de
TIC ciberataques, a través de la 3. Falta de compromiso o de entendimiento de la alta
identificación de
vulnerabilidades de los
sistemas, y del diseño e
implementación de alertas y
controles efectivos.
consecución de los objetivos (*)
1. Falta de mantenimiento adecuado a la infraestructura
en la cual se realizan labores (p.e. una planta
industrial).
2. No hacer verificaciones o análisis adecuados in situ de
las condiciones de seguridad, antes de empezar un
trabajo que podría considerarse peligroso (p.e.
trabajo en altura).
3. No utilizar EPPs adecuados en la realización de un
trabajo (p.e. casco en una obra de construcción).
1. Falta de entendimiento o alineamiento en el equipo
encargado, en cuanto a los objetivos, metodología o
restricciones (tiempo, alcance, costos) del proyecto.
2. Falta de liderazgo de la o las personas que dirigen el
equipo encargado del proyecto.
3. La materialización de un evento inesperado o no
mapeado, que pueda afectar negativa o
positivamente el proyecto (p.e. la pandemia). Podría
tratarse incluso de un evento calificable como “cisne
negro”.
difusión de las mismas- relativas al uso de software de
terceros, en las computadoras de trabajo.
sistemas debido a la falta de mantenimiento o
actualización.
dirección, sobre la importancia de contar con un
sistema de gestión de las TIC ad-hoc para la
organización. Aún, en muchas empresas, se concibe a
estos sistemas como algo no prioritario.
EJERCICIO 2 Realice un escrito de entre 200 y 250 palabras en el que se ponga de relieve las diferencias
que pueden existir, en relación con la evaluación de riesgos, entre los diferentes ámbitos tratados
(seguridad y salud, gestión de proyectos y riesgos TIC).

La diferencia más notoria, en mi opinión, deriva del objeto de protección que cada uno de los ámbitos
tiene como referencia. Si bien en todos los casos podrían estar en juego afectaciones a procesos,
actividades, operaciones o, en general, aspectos que pudieran resultar centrales para la marcha de una
organización, en el ámbito de la seguridad y salud ocupacional la evaluación de riesgos se torna en
prioritaria. Ello, en tanto se trata de la integridad física y psicológica -o, incluso, de la vida- de personas.
Una organización podría no mantener una gestión adecuada de riesgos derivados de las TIC o relativos a
proyectos enfrentando -y eventualmente aceptando- los riesgos que ello conlleva, pero no podría (o
debería) descuidar la identificación, evaluación y control de riesgos que pongan en peligro a los
trabajadores. Esto, no sólo en base a preceptos éticos o morales sino también jurídicos y de negocio: las
consecuencias legales (incluso de naturaleza penal), reputacionales, operacionales, económicas y demás,
suelen ser más críticas -y, por ende, afectar de forma más fuerte a la organización, en todo nivel- que las
derivadas de otros tipos de riesgos. Esta situación hace que la evaluación de riesgos en el ámbito de la
seguridad y salud en el trabajo, resulte más sensible y, por ende, prioritaria para toda organización.

Otro aspecto que marca una diferencia en la evaluación de riesgos entre los ámbitos tratados, es el de la
velocidad en la mutación de los mismos. En el ámbito de las TIC, la necesidad de mantenerse al día en
cuanto a la evolución de los riesgos enfrentados y a la efectividad de los controles, es mayor que en otros
ámbitos dado lo cambiante que es la tecnología.
EJERCICIO 3 Uno de los requerimientos de todo sistema de gestión de riesgos laborales es: “Disponer de
un plan de capacitación e información en prevención de riesgos laborales”. En base a la lectura
complementaria 1: “Prevención de riesgos psicosociales en situación de trabajo a distancia debida al
Covid-19. Recomendaciones para el empleador”, esboce un plan de formación y capacitación para hacer
efectivas las recomendaciones de dicha nota. Es decir, haga un índice de las acciones que emprendería,
junto a una pequeña descripción para formar y capacitar al personal de su empresa que actualmente
está teletrabajando.

Plan de formación y capacitación para personal en teletrabajo

Acciones Descripción
Definición de los objetivos del plan, así como su alcance, su plazo de
duración estimada, los recursos que serán requeridos y los
potenciales riesgos asociados (y las medidas de control). Se deberán
Objetivos
fijar KPIs específicos relacionados con, entre otros aspectos, la
efectividad del plan, el avance en el uso de recursos, las
oportunidades de mejora, etc.
Conocimiento de las circunstancias particulares de cada trabajador
(entorno familiar, espacio físico de trabajo, recursos, etc.) y
Diagnóstico necesidades específicas. Esto se puede realizar a través de una
encuesta, de la revisión del perfil de puesto de cada trabajador, de
coordinaciones con sus jefes directos, etc.
I. Fase previa
A partir de conocer la realidad de cada trabajador, se pueden
Priorización de establecer patrones que permitan priorizar la atención de las
medidas necesidades más recurrentes, y definir casos excepcionales en los
que pudiera ser necesario implementar alguna medida específica.
Compartiremos con el resto de la organización la información
relevante del plan (objetivo, alcance, plazo, beneficios), a fin de: (a)
Difusión del tener sus opiniones y sugerencias; y (b) para que, en su ejecución,
plan los trabajadores -especialmente, aquellos en teletrabajo-
comprendan el proyecto y colaboren con su ejecución en lo que
corresponda.
Será definido de acuerdo con los resultados del diagnóstico pero,
esencialmente, estaría enfocado en brindar información sobre
Contenido
derechos y obligaciones legales del trabajador; límites a la acción
temático
del empleador; cuidados requeridos en casa; atención de consultas;
entre otros.
(a) Se diseñará un portal, al que se tendrá acceso a través de la
intranet de la organización, en el cual:
▪ Se proporcionará la información sobre lo que implica el
teletrabajo.
▪ Se incluirán links de acceso a información oficial emitida por
las autoridades labores, sanitarias y demás competentes.
II. Elaboración ▪ Se desplegará una campaña de cuidados en casa (ergonomía,
del plan salud mental, gestión del estrés, hábitos alimenticios,
descansos, pausas para estiramientos, etc.) y sobre qué hacer
Técnicas o
en caso de accidentes o malestares, la misma que incluirá
metodologías
vídeos, actividades interactivas, buzón de sugerencias,
material de consulta, etc.
▪ Se incluirá un cuestionario de preguntas y respuestas
frecuentes (FAQ).
▪ Existirá un canal de atención de consultas o dudas, fuera de
mantenerse una línea abierta directa por correo-e y teléfono
al área de RRHH, y una línea para la atención de emergencias.
▪ Vídeos con capacitaciones e información sobre el uso de
plataformas tecnológicas de comunicación.
 (b) Se abrirá un chat en WhatsApp para la difusión de información
relevante (comunicados, vídeos, links, etc.). Se solicitará,
previamente, autorización a los trabajadores que no cuenten
con móviles entregados por la empresa y que deban utilizar sus
móviles personales.
(c) Se contará con una línea de atención psicológica atendida por
especialistas externos a la organización, a disposición del
personal y su familia, garantizando el anonimato.
El plan se iniciará con la aprobación del mismo por parte de la alta
dirección, y tendrá una duración inicial de 6 meses. Cumplido dicho
plazo, se analizará la evolución del teletrabajo así como de la
Cronograma efectividad de las medidas adoptadas y, a partir de ello, se definirá
un nuevo alcance para el plan.
Los plazos específicos para la implementación de cada una de las
acciones estarán en función de los resultados del diagnóstico.
▪ Personal en teletrabajo, que será el foco principal del plan.
▪ Personal en trabajo presencial.
Participantes ▪ En ambos casos, se tendrá especial consideración -y se diseñará
una capacitación especial en comunicación efectiva y liderazgo-
a los jefes de mando intermedio.
El departamento de Recursos Humanos (a la que se adscriben el
Responsables área de comunicaciones y el área de SST) liderará y gestionará el
plan.
Se realizará un seguimiento continuo al plan, principalmente a través de encuestas de
satisfacción y conversaciones con el personal en teletrabajo. El departamento de RRHH
III. Monitoreo deberá preparar y presentar reportes quincenales ante el Comité de Gerencia,
debiendo incluir los avances en la implementación del plan, considerando la evaluación
de su efectividad, el avance en el uso del presupuesto, oportunidades de mejora, etc.
EJERCICIO 4 Vamos a suponer que, para una empresa de venta de accesorios para mascotas, debemos
acometer un proyecto para permitir que toda la gestión de su información del departamento comercial
se haga en la nube. El proyecto debe incluir, además, el desarrollo de una tienda online como nuevo
canal de ventas ya que, hasta la fecha, todo se vende en establecimientos comerciales físicos.
El proyecto está perfectamente estructurado en fases en las que se indican los recursos y acciones que
deben emprenderse. Se prevé un plazo de ejecución de 12 meses.
Las fases que contempla el proyecto son:
1. Identificación de la información necesaria para la venta online (productos, precios, descripciones,
imágenes, ...)
2. Definición de la metodología de pago por parte de los clientes
3. Definición de la metodología de recepción de pedidos
4. Definición del contenido que habrá en la nube para gestionar las ventas de las tiendas físicas y de la
tienda online
5. Desarrollo y programación de todo el contenido
6. Puesta en marcha
Con esto y como directores de riesgos de la empresa, nuestro CEO nos pide que hagamos una
identificación de los riesgos asociados a la ejecución del proyecto.
Dicha identificación debe hacerse atendiendo al formato de la siguiente tabla:

NOTAS:
1. Debe indicarse un solo evento para cada fase
2. La probabilidad debe indicarse según la escala MUY ALTA/ALTA/MEDIA/BAJA/MUY BAJA y debe
justificarse brevemente (entre paréntesis) lo que ha motivado dicha calificación.
3. Las consecuencias deben describirse indicando si son ALTAS/MEDIAS/BAJAS
4. El nivel de riesgo debe ser un valor que nos permita comparar los diferentes eventos entre sí.
5. El tratamiento puede ser cualquier opción que se os ocurra, siempre y cuando se pueda evidenciar
que es el que mejor índice coste/beneficio podría representar.

MUY IMPORTANTE: No se trata de una evaluación de riesgos de vender online. Se trata de identificar
todo aquello que pudiera afectar a nuestro objetivo en este momento que no es más que: “la
consecución del proyecto en tiempo y forma según las expectativas de la dirección”

La respuesta se presenta en la página siguiente.

Alcance: Llevar la gestión de la información del departamento comercial a la nube, incluyendo el desarrollo de una tienda online como nuevo canal de ventas.
Plazo: 12 meses.
Recursos: no se especifican, por lo que se asume que estos están debidamente estimados (sin perjuicio de procurar la mayor eficiencia en el gasto
Fase
Identificación de la
información necesaria para la
1 venta online (productos,
precios, descripciones,
imágenes, ...)
Definición de la metodología
2 de pago por parte de los
clientes
Definición de la metodología
3 transporte y/o entrega que motiven
de recepción de pedidos
Definición del contenido que
habrá en la nube para
4 gestionar las ventas de las
tiendas físicas y de la tienda
online
Desarrollo y programación de
5 realizar una transacción, y la respuesta
todo el contenido
6 Puesta en marcha
Probabilidad
Consecuencia Nivel de riesgo
Evento (Muy alta, Alta, Media, Tratamiento
(Alta, Media, Baja) (Alto, Medio, Bajo)
Baja, Muy baja)
Alta Realizar un estudio de
Una definición errada del perfil del
(por la falta de mercado con una empresa
cliente target on-line, y de sus Alta Alto
experiencia en el especializada y experta en
preferencias de consumo.
negocio on-line) marketing digital.
Problemas de interoperabilidad entre Baja
Contratar una plataforma de
la plataforma de pago contratada y la (actualmente existen
pago de probada experiencia y
plataforma on-line de la empresa, que muchas opciones Alta Medio
que brinde soporte en tiempo
motive desistimientos en las tecnológicas
real 24x7 ante contingencias.
transacciones. disponibles)
Baja
(si bien la logística de
Auditar el proceso de
esta nueva modalidad
despacho y tercerizar el
Interrupciones en el despacho, tiene ciertas
servicio de transporte y
particularidades, no Media Medio
entrega de productos a
que no se cumplan los plazos ofrecidos. difieren
empresas especializadas y con
sustantivamente del
mayor escala.
esquema de delivery
del negocio físico)
Media
Utilizar formatos que no resulten
(la experiencia Contratar a una empresa
atractivos o que no reflejen, de forma
comercial de la Media Medio especializada en marketing
adecuada, la propuesta de valor de las
empresa, mitiga las digital.
marcas de la compañía.
probabilidades)
Baja
Problemas de sincronización entre el
(la tecnología Contratar una plataforma de
comando dado por el comprador al
disponible en el pago de probada experiencia y
Alta Medio
mercado reduce la que brinde soporte en tiempo
de los sistemas (p.e. demoras,
probabilidad de este real 24x7 ante contingencias.
mensajes errados, etc.)
riesgo)
Llevar a cabo un plan piloto
Surgimiento de dificultades originadas
Baja por un periodo de 1 mes
por cualquiera de los eventos
(este riesgo se asimila (marcha blanca), sin cobrar por
mencionados, que den una primera
más, de la forma como Alta Medio el delivery o con descuentos
impresión errada del marketplace (y
lo he planteado, a un sobre el precio de los
que desanimen al usuario a regresar al
riesgo residual) productos, a cambio de
mismo).
encuestas de satisfacción.