ET

Plan de gestión y mitigación de riesgos TI

Sigla Nombre Asignatura Tiempo Asignado % Ponderación

GPY7111 Gestión de Riesgos 5h 40%

01. Agente evaluativo

X Heteroevaluación Coevaluación Autoevaluación

02. Tabla de Especificaciones

Ponderación Ponderación
Resultado de Aprendizaje Indicador de Logro (IL) Indicador de Evaluación (IE)* Indicador Indicador de
Logro Evaluación

RA1_Reconoce que es un
riesgo, sus principales Recoge información interna y del IE 1_Recopila información interna y
22%
características, para entorno, relevante del proyecto para externa del entorno, relevante del
22%
determinar impacto en un la identificación de sus riesgos. proyecto para la identificación de sus
proyecto del área de riesgos.
informática.

Subdirección de Evaluación de Resultados de Aprendizaje - Subdirección de Diseño Instruccional 2- 2022 1

 Genera una estructura de desglose IE 2_Genera una estructura de desglose
RA2_Realiza una estructura de riesgos que permita jerarquiz ar de riesgos que permita jerarquizar las
jerárquica de riesgos de un 12%
las categorías para conocer la categorías para conocer la interrelación
proyecto para que se interrelación entre ellas. entre ellas.
puedan gestionar de
IE_3_Define de manera objetiva los 34%
manera eficiente, Define de manera objetiva los
componentes del RBS para la futura
considerando todos los componentes del RBS para la futura
estructuración de seguimiento de los 22%
elementos y etapas del estructuración de seguimiento de los riesgos.
proceso. riesgos.

Establece objetivos para el plan de

RA3_Desarrolla un plan de
gestión de riesgo para
establecer estrategias y
acciones que permitan la
prevención y mitigación de
riesgos que pudiesen estar
presentes en un proyecto
informático.
gestión de riesgos de acuerdo al IE 4_Diseña un plan de gestión de riesgo
contexto dado. considerando todos sus elementos
Establece roles para la gestión de (objetivos, roles y tolerancia) que permitan
riesgos con responsabilidades para la prevención y mitigación de riesgos que
22% 22%
cada uno de los integrantes. pudiesen estar presentes en un proyecto
Establece la tolerancia al riesgo por informático.
parte de los interesados con el fin de
clasificar los riesgos en niveles.
IE 5_Crea un cronograma de actividades
Crea un cronograma de actividades para el desarrollo del plan de gestión de
para el desarrollo del plan de gestión riesgo. 22% 22%
de riesgo.

IE 6_Define los indicadores para la

Define los indicadores para la
asignación de distintos niveles de
RA4_Establece una asignación de distintos niveles de 10% 10%
probabilidad e impacto.
estrategia para la gestión de probabilidad e impacto.
riesgos que pudiesen
presentarse en un proyecto Define las acciones a realizar en IE 7_Define las acciones a realizar en
informático. base al nivel cualitativo del riesgo base al nivel cualitativo del riesgo para
para conocer su importancia en el conocer su importancia en el proyecto.
proyecto.
15% 15%

Subdirección de Evaluación de Resultados de Aprendizaje - Subdirección de Diseño Instruccional 2- 2022 2


RA5_Analiza los riesgos de
un proyecto TI de manera
cualitativa para conocer su
relevancia.
RA6_Analiza los riesgos de
un proyecto TI de manera
cuantitativa para conocer su
impacto en los aspectos
económicos.
RA7_Construye un plan de
acción ante la presencia de
un riesgo que puede afectar
al desarrollo o continuidad
del proyecto TI.
Clasifica de manera clara el nivel de
probabilidad e impacto con el cual
serán medidos de manera cualitativa
los riesgos presentes en el caso
dado.
Describe las causas que dan origen
a la incertidumbre asociada a cada
riesgo identificado, a partir del
análisis cualitativo de estos.
Describe la actividad o etapa del
proyecto que pudiese verse afectado
si se activara un riesgo identificado
en el proyecto.
Establece la fecha de identificación
para realizar un seguimiento de cada
riesgo encontrado.
Conoce las distintas técnicas para la
clasificación del riesgo en base a un
análisis cuantitativo para su
utilización en proyecto informáticos.
Crea alternativas en base a distintos
escenarios económicos para
conocer el impacto en la decisión de
cada una de ellas.
Define planes de acción generales
para los distintos niveles de riesgos
asociados al proyecto.
Diseño planes acción específicos
para los riesgos de nivel más altos.
Asigna responsable para el
seguimiento y plan de acción de cada
riesgo encontrado.
Subdirección de Evaluación de Resultados de Aprendizaje - Subdirección de Diseño Instruccional 2- 2022
IE 8_Clasifica el nivel de probabilidad e
impacto con el cual serán medidos de
manera cualitativa los riesgos presentes 10%
en el caso dado.
IE 9_Describe las causas que dan origen
al riesgo identificado, para detectar
actividades y fechas de ocurrencia para
realizar seguimiento de cada riesgo
encontrado.
10%
IE 10_Define técnicas para clasificación
del riesgo para crear alternativas en base
a distintos escenarios económicos para
conocer el impacto cuantitativo en la 55%
10%
decisión de cada una de ellas.
IE 11_Construye planes de acción, de
acuerdo al nivel de clasificación de cada
riesgo, indicando un responsable para
cada plan.
15%
3
 IE 12_Utiliza métricas para la revisión del
avance del proyecto en base a riesgos 10%
detectados.
IE 13_Presenta de forma escrita los
Utiliza métricas para la revisión del
resultados siguiendo una estructura
avance del proyecto en base a 10%
lógica, considerando la información
riesgos detectados.
presentada. 20%
IE 14_Establece comunicación efectiva,
utilizando lenguaje técnico requerido en la 10%
disciplina y contexto laboral.
Total 100% 100%

Subdirección de Evaluación de Resultados de Aprendizaje - Subdirección de Diseño Instruccional 2- 2022 4

03. Instrucciones para el/la estudiante
El examen transversal GPY7111_Gestión de Riesgos corresponde a un encargo con presentación y tiene un 40% de ponderación
sobre la nota final de la asignatura.

El examen se desarrolla en equipos de máximo tres integrantes y consiste en el desarrollo y presentación de informe de Plan de
gestión de riesgos en un proyecto TI.

Las instrucciones se entregarán en la semana 3 de clases con asignación de caso.

El examen debe ser construido a partir de 3 avances, durante la semana 5, 12 y 16, equivalentes a las evaluaciones parciales 1, 2
y 3 de la asignatura.

El informe y presentación final deben evidenciarse los ajustes de mejora en base a la retroalimentación docente de cada uno de los
avances.

El producto entregable corresponde a un informe de Plan de Gestión de riesgo en un proyecto TI, que debe entregado la semana
17 y presentado durante la semana 18.

El tiempo para presentar esta evaluación es de 15 minutos (8 de presentación y 7 minutos para la retroalimentación).

Instrucciones Específicas:

El informe de gestión de riesgos TI debe contener los siguientes apartados:

Parte 1: Descubriendo potenciales Riesgos de un proyecto TI

En este aparatado deben incluirse los siguientes pasos:

Paso 1: Recoger información interna y del entorno, para identificación de riesgos en el proyecto TI.
Paso 2: Generar estructura de desglose de riesgos para jerarquizar las categorías y determinar la interrelación entre ellas.
Paso 3: Definir objetivos del RBS para futura estructuración de seguimiento de riesgos.

Subdirección de Evaluación de Resultados de Aprendizaje - Subdirección de Diseño Instruccional 2- 2022 5

Identificar los riesgos, su fuente y tipo para cada uno de los procesos del caso asignado, llenando la siguiente tabla.
Fuente de Tipo de
Riesgo Categoría
riesgo riesgo

Generar diagrama RBS

La evidencia entregable es en Informe Avance 1 y PPT interactiva de no más de 4 láminas para exposición de resultados.

Parte 2: Desarrollando el plan de gestión de riesgos

La evidencia entregable es un informe y PPT interactiva de no más de 8 láminas para exposición de resultados.

Detallando:
Definición de roles.
Definición de metodología.
Definición de recursos.
Análisis cuantitativo
Análisis cualitativo.
Categorización y RBS depurado.

La evidencia entregable es un informe y PPT interactiva de no más de 8 láminas para exposición de resultados
En este aparatado deben incluirse los siguientes pasos

Paso 1: Definir los componentes del RBS.

Paso 2: Diseñar el plan de gestión de riesgos considerando todas sus etapas.
Paso 3: Generar un cronograma para desarrollo del plan de gestión de riesgos.
Paso 4: Definir indicadores para la asignación de distintos niveles de probabilidad de impacto.
Paso 5: Definir acciones a realizar en base al nivel cualitativo del riesgo.
Paso 6: Clasificar el nivel de probabilidad e impacto para medición cualitativa de riesgos.

Parte 3: Gestión del plan de mitigación de riesgos en proyectos TI

En este aparatado debe presentar la Gestión del plan de mitigación de los riesgos del proyecto TI, considerando los siguientes
pasos:

Subdirección de Evaluación de Resultados de Aprendizaje - Subdirección de Diseño Instruccional 2- 2022 6

Paso 1: Definir técnicas para clasificación del riesgo, evidenciando alternativas en base a distintos escenarios económicos,
considerando impacto cuantitativo en la decisión de cada una de ellas.
Paso 2: Construir plan de acción de acuerdo al nivel de clasificación de cada riesgo, indicando un responsable para cada plan.
Paso 3: Utilizar métricas para revisión de avance del proyecto en base a riegos detectados.

Todo lo anterior debe ser presentando considerando los siguientes aspectos:

Presentar informe escrito, siguiendo estructura lógica en base a información contenida en el plan.
Establecer comunicación efectiva, utilizando lenguaje técnico requerido en la disciplina y contexto laboral.

La evidencia entregable es un informe y PPT interactiva de no más de 8 láminas para exposición de resultados.
Plan de respuesta

Aspectos Formales del Informe:

Debe ser presentado en formato de informe de plan de gestión, debiendo incluir:

 Portada (Logo Duoc, Titulo del proyecto, Equipo de trabajo con roles, fecha y lugar).
 Resumen ejecutivo/Abstract del proyecto.
 Agradecimientos.
 Índice de contenidos.
 Introducción (1 Plana)
 Descripción del proyecto
 Tabla con la identificación de los riesgos.
 Diagrama RBS.
 Definición de roles.
 Definición de metodología.
 Definición de recursos.
 Análisis cuantitativo
 Análisis cualitativo.
 Plan de respuesta.

Subdirección de Evaluación de Resultados de Aprendizaje - Subdirección de Diseño Instruccional 2- 2022 7

  Conclusiones y proyecciones del proyecto.
 Cita en APA: https://bibliotecas.duoc.cl/citas-y-referencias-por-tipo-de-material-apa

El informe debe ser entregado en la semana 17, enviado en forma digital.

Aspectos formales de la presentación:

La presentación debe realizarse utilizando recursos interactivos, con plantillas dinámicas en las cuales se priorice el uso de
diagramas, flujos de procesos, tablas consolidadas, para optimizar la organización de la información.

Se recomienda no extenderse de 10 láminas:

 Lámina 1: Portada (logo, título del proyecto, equipo de trabajo y funciones, fecha)
 Lamina 2: Tabla con la identificación de los riesgos.
 Lamina 3: Diagrama RBS.
 Lamina 4: Definición de roles.
 Lamina 5: Definición de metodología.
 Lamina 6: Definición de recursos.
 Lamina 7: Análisis cuantitativo
 Lamina 8: Análisis cualitativo.
 Lamina 9: Plan de respuesta.
 Lámina 10: Conclusión y proyecciones.
- Lámina 11: Agradecimientos.

La presentación debe ser enviada al docente titular con 48 h de anticipación en horario de día hábil.

Recursos de apoyo para el diseño de presentación de Proyecto.

- PPTs interactivas:
- https://app.genial.ly/
- https://www.canva.com/es_419/

Subdirección de Evaluación de Resultados de Aprendizaje - Subdirección de Diseño Instruccional 2- 2022 8

- https://prezi.com/es/

Subdirección de Evaluación de Resultados de Aprendizaje - Subdirección de Diseño Instruccional 2- 2022 9


Pauta tipo: Rúbrica
Categoría
Muy buen desempeño
Desempeño aceptable
Desempeño incipiente
Desempeño no logrado
Pauta de Evaluación
% logro Descripción niveles de logro
Demuestra un desempeño destacado, evidenciando el logro de todos los aspectos evaluados en el
100%
indicador.
Demuestra un desempeño competente, evidenciando el logro de los elementos básicos del
60%
indicador, pero con omisiones, dificultades o errores.
Presenta importantes omisiones, dificultades o errores en el desempeño, que no permiten evidenciar
30%
los elementos básicos del logro del indicador, por lo que no puede ser considerado competente.
0% Presenta ausencia o incorrecto desempeño.

Categorías de Respuesta Ponderación

del
Indicador de Evaluación Muy buen Desempeño Desempeño Desempeño
desempeño aceptable incipiente no logrado Indicador de
100% 60% 30% 0% Evaluación
Recopila en su
totalidad los
procesos Recoge la No Recopila
Recopila los
internos y mayor parte los información
procesos
externos que procesos de los
mínimos en
incluyen etapas internos y procesos
1.-Recopila información interna y externa del entorno, sus etapas,
sus entradas, externos que internos y
relevante del proyecto para la identificación de sus entradas,
salidas y tareas incluyen etapas externos 10%
riesgos. salidas y tareas
(actividades) a sus entradas, relevante del
(actividades)
realizar. salidas y tareas proyecto para
esenciales es a
(actividades) a la
realizar.
realizar. identificación
de riesgos

Subdirección de Evaluación de Resultados de Aprendizaje - Subdirección de Diseño Instruccional 2- 2022 10

 No logra
Genera generar
Genera
estructura con estructura con
Genera estructura con
la identificación la
estructura con la la identificación
y identificación
identificación y y jerarquización
2.-Genera una estructura de desglose de riesgos que jerarquización y
jerarquización de de la mayor
permita jerarquizar las categorías para conocer la de los riesgos jerarquización 5%
la totalidad de parte de riesgos
interrelación entre ellas. mínimos de los riesgos
riesgos asociados a las
asociados a las esenciales
asociados a las tareas
tareas asociados a
tareas recogidas. recogidas.
recogidas. las tareas
recogidas.

No logra
Define en su Define los
Define en su definir los
mayoría los riesgos
totalidad los riesgos
3.-Define de manera objetiva los componentes del riesgos mínimos
riesgos detectados
RBS para la futura estructuración de seguimiento de detectados detectados
detectados basados en 10%
los riesgos. basados en los basados en los
basados en los los
componentes componentes
componentes del componentes
del RBS del RBS
RBS del RBS

No logra un
Diseña un plan Diseña un plan Diseña un plan
plan de
de gestión de de gestión de de gestión de
gestión de
riesgo riesgo riesgo
riesgo, no
considerando en considerando considerando
considera
su totalidad cada en su mayoría los elementos
ninguno de
uno de sus cada uno de minimos
sus
elementos sus elementos (objetivos,
4.-Diseña un plan de gestión de riesgo considerando elementos
(objetivos, roles (objetivos, roles roles y
todos sus elementos (objetivos, roles y tolerancia) que (objetivos,
y tolerancia) que y tolerancia) tolerancia) que
permitan la prevención y mitigación de riesgos que roles y 10%
permitan la que permitan la permitan la
pudiesen estar presentes en un proyecto informático. tolerancia)
prevención y prevención y prevención y
que permitan
mitigación de mitigación de mitigación de
la prevención
riesgos que riesgos que riesgos que
y mitigación
pudiesen estar pudiesen estar pudiesen estar
de riesgos
presentes en un presentes en un presentes en
esenciales
proyecto proyecto un proyecto
que pudiesen
informático. informático. informático.
estar
presentes en

Subdirección de Evaluación de Resultados de Aprendizaje - Subdirección de Diseño Instruccional 2- 2022 11

 un proyecto
informático.

No logra crear
Crea un Crea un un
Crea un cronograma cronograma cronograma
cronograma con con la mayoría con las con las de
la totalidad de de las actividades actividades
5.-Crea un cronograma de actividades para el
actividades para actividades mínimos para esenciales
desarrollo del plan de gestión de riesgo. 10%
el desarrollo del para el el desarrollo para el
plan de gestión desarrollo del del plan de desarrollo del
de riesgo plan de gestión gestión de plan de
de riesgo riesgo gestión de
riesgo

No logra
Define la Define los definir los
Define en su
mayoría de los indicadores indicadores
totalidad los
indicadores mínimos para esenciales
6.- Define los indicadores para la asignación de indicadores para
para la la asignación para la
distintos niveles de probabilidad e impacto. la asignación de
asignación de de distintos asignación de 5%
distintos niveles
distintos niveles niveles de distintos
de probabilidad e
de probabilidad probabilidad e niveles de
impacto.
e impacto. impacto. probabilidad e
impacto.

No logra
Define la
Define la Define las definir las
totalidad de
mayoría de las acciones acciones
acciones a
acciones a mínimas a esenciales a
realizar en base
7.- Define las acciones a realizar en base al nivel realizar en base realizar en realizar en
al nivel
cualitativo del riesgo para conocer su importancia en el al nivel base al nivel base al nivel
cualitativo del
proyecto. cualitativo del cualitativo del cualitativo del 10%
riesgo para
riesgo para riesgo para riesgo para
conocer su
conocer su conocer su conocer su
importancia en el
importancia en importancia en importancia
proyecto.
el proyecto. el proyecto. en el
proyecto.

Subdirección de Evaluación de Resultados de Aprendizaje - Subdirección de Diseño Instruccional 2- 2022 12

 No logra
Clasifica el
Clasifica en su Clasifica en su clasificar el
nivel de
totalidad el nivel mayoría el nivel nivel de
probabilidad e
de probabilidad e de probabilidad probabilidad e
impacto con el
impacto con el e impacto con impacto con
cual serán
8.-Clasifica el nivel de probabilidad e impacto con el cual serán el cual serán el cual serán
medidos de
cual serán medidos de manera cualitativa los riesgos medidos de medidos de medidos de
manera 5%
presentes en el caso dado. manera manera manera
cualitativa los
cualitativa los cualitativa los cualitativa los
riesgos
riesgos riesgos riesgos
mínimos
presentes en el presentes en el esenciales
presentes en el
caso dado. caso dado. presentes en
caso dado.
el caso dado.

No logra
Describe las describir las
Describe en su Describe en su
causas causas
totalidad las mayoría las
mínimas que esenciales
causas que dan causas que dan
dan origen al que dan
origen al riesgo origen al riesgo
riesgo origen al
identificado, para identificado,
identificado, riesgo
9.-Describe las causas que dan origen al riesgo detectar para detectar
para detectar identificado,
identificado, para detectar actividades y fechas de actividades y actividades y
actividades y para detectar 5%
ocurrencia para realizar seguimiento de cada riesgo fechas de fechas de
fechas de actividades y
encontrado ocurrencia para ocurrencia para
ocurrencia para fechas de
realizar realizar
realizar ocurrencia
seguimiento de seguimiento de
seguimiento de para realizar
cada riesgo cada riesgo
cada riesgo seguimiento
encontrado encontrado
encontrado de cada
riesgo
encontrado.
Define técnicas Define técnicas Define técnicas No logra
para clasificación para para definir
del riesgo para clasificación del clasificación técnicas para
10.-Define técnicas para clasificación del riesgo para
crear en su riesgo para del riesgo para clasificación
crear alternativas en base a distintos escenarios
totalidad crear en su crear del riesgo
económicos para conocer el impacto cuantitativo en la 5%
alternativas en mayoría alternativas para crear
decisión de cada una de ellas.
base a distintos alternativas en mínimas en alternativas
escenarios base a distintos base a distintos esenciales en
económicos para escenarios escenarios base a
conocer el económicos económicos distintos

Subdirección de Evaluación de Resultados de Aprendizaje - Subdirección de Diseño Instruccional 2- 2022 13

 impacto para conocer el para conocer el escenarios
cuantitativo en la impacto impacto económicos
decisión de cada cuantitativo en cuantitativo en para conocer
una de ellas. la decisión de la decisión de el impacto
cada una de cada una de cuantitativo
ellas. ellas. en la decisión
de cada una
de ellas.

No logra
construir
Construye en planes de
Construye en su
su mayoría los Construye acción
totalidad planes
planes de planes de esenciales,
de acción, de
acción, de acción de acuerdo al
acuerdo al nivel
acuerdo al nivel esenciales, de nivel de
de clasificación
de clasificación acuerdo al clasificación
de cada riesgo,
de cada riesgo, nivel de de cada
indicando un
11.-Construye planes de acción, de acuerdo al nivel de indicando un clasificación de riesgo,
responsable
clasificación de cada riesgo, indicando un responsable responsable cada riesgo, indicando un 10%
para cada plan.
para cada plan para cada plan. indicando un responsable
Presentando
Presentando responsable para cada
argumentos
argumentos para cada plan. plan.
vinculados
vinculados Presentando Presentando
desarrollados
desarrollados argumentos información
con el propósito
parcialmente vinculados sin insuficiente
de convencer.
con el propósito desarrollo. para construir
de convencer. un
argumento.

No utiliza de
Utiliza de forma Utiliza de forma Utiliza de forma
forma parcial
adecuada bien empleada parcial
métricas para
métricas para la métricas para la métricas para
la revisión del
12.-Utiliza métricas para la revisión del avance del revisión del revisión del la revisión del
avance del
proyecto en base a riesgos detectados avance del avance del avance del 5%
proyecto en
proyecto en base proyecto en proyecto en
base a
a riesgos base a riesgos base a riesgos
riesgos
detectados detectados detectados
detectados

Subdirección de Evaluación de Resultados de Aprendizaje - Subdirección de Diseño Instruccional 2- 2022 14

13.- Presenta de forma escrita los resultados siguiendo El texto no
una estructura lógica, considerando la información El texto presenta El texto presenta
presentada información presenta información
completa (ideas El texto vacíos de suficiente
detalladas sobre presenta vacíos información, o para construir
el tiempo, el de información, el texto un sentido. O
lugar, las y el texto no presenta el texto
circunstancias, presenta algunas (una o presenta
5%
etc.), y texto no digresiones dos) frecuentes
presenta temáticas, digresiones (tres o más)
digresiones ideas inconexas temáticas, digresiones
temáticas, ideas ni información ideas temáticas,
inconexas ni contradictoria. inconexas o ideas
información información inconexas o
contradictoria. contradictoria. información
contradictoria.
En general,
Presenta sus No presenta
Ejecuta de forma articula
argumentos en sus
apropiada y claramente sus
14.- Establece comunicación efectiva, utilizando forma confusa argumentos
utiliza lenguaje argumentos
lenguaje técnico requerido en la disciplina y contexto utilizando en forma
técnico al utilizando 5%
laboral. lenguaje clara ni utiliza
presentar la lenguaje
técnico lenguaje
información de técnico en su
medianamente técnico.
forma verbal. mayor parte
correcto.
correcto.

Total 100%

Subdirección de Evaluación de Resultados de Aprendizaje - Subdirección de Diseño Instruccional 2- 2022 15