PETI DE MODUSOFTWARE

EDWIN NORBEY GÓMEZ BELLO

20192678009

DARWIN ARIAS TIQUE

20192678013

WILLIAM ROLANDO CORREDOR PÁRAMO

20192678014

DAVID SCHNEIDER GUTIÉRREZ ALVIS

20192678020

GRUPO 302

YONATHAN ANDRÉS PÉREZ

UNIVERSIDAD DISTRITAL FRANCISCO JOSÉ DE CALDAS

FACULTAD TECNOLÓGICA

GESTIÓN DE CALIDAD

BOGOTA, D.C.

2021

1
Contenido
RESUMEN ....................................................................................................................... 4
OBJETIVOS ..................................................................................................................... 5
OBJETIVO GENERAL .................................................................................................. 5
OBJETIVOS ESPECÍFICOS......................................................................................... 5
ALCANCE ........................................................................................................................ 6
1. MODELO DE LA EMPRESA ........................................................................................ 7
2. ANÁLISIS DE LA SITUACIÓN ACTUAL ...................................................................... 7
2.1 ESTRATEGIA DE TI ............................................................................................... 7
2.2 INVESTIGACIÓN, DESARROLLO E INNOVACIÓN (I + D + I) .............................. 8
2.3 USO Y APROPIACIÓN DE TECNOLOGÍA ............................................................ 8
2.3.1 Procesos formales............................................................................................ 8
2.3.2 Procesos informales ......................................................................................... 8
2.3.3 Organigrama .................................................................................................... 9
2.3.4 Roles .............................................................................................................. 12
2.3.4.2 Líder de desarrollo ...................................................................................... 12
2.4 CULTURA EMPRESARIAL .................................................................................. 15
2.5 CONOZCA EL PATRIMONIO DE TI ..................................................................... 16
2.5.1 Hardware ........................................................................................................ 17
2.5.2 Software ......................................................................................................... 21
2.6 INTERPRETACIÓN DE ENTORNO DE ÁREA ..................................................... 22
2.6.1 Influencias internas ........................................................................................ 22
2.6.2 Influencias externas ....................................................................................... 23
2.7 CADENA DE VALOR DE TI .................................................................................. 24
3. RUPTURA ESTRATÉGICA ........................................................................................ 25
4. ENTREVISTAS EJECUTIVAS ................................................................................... 26
5. INDICADORES Y RIESGOS EN LOS PROCESOS .................................................. 26
6. PROPUESTA DE CAMBIOS DE EQUIPOS............................................................... 28
7. ANÁLISIS FINANCIERO ............................................................................................ 30
7.1 ACTUAL................................................................................................................ 30
7.2 PROYECCIÓN ECONÓMICA ............................................................................... 31

2
BIBLIOGRAFÍA .............................................................................................................. 34

3
 RESUMEN

Este documento es el PETI (Planeación estratégica de las Tecnologías de la Información)

de la empresa Modusoftware, el cual está proyectado desde el 2021 hasta el 2024.
Inicialmente se muestran los objetivos estratégicos del PETI junto con su alcance
enfocado en el macroproceso de desarrollo de software empresarial del área de dirección
IT. Aparecen las estrategias referenciadas del DOFA que indican las actividades a
desarrollar para lograr la alineación de los sistemas de información con los procesos del
macroproceso en cuestión. Se encontrará la información necesaria para conocer el
estado actual en términos de activos de Tecnología de la Información de Modusoftware,
para luego poder determinar los procesos de cambio que van a generar una cadena de
valor de TI en la alta gerencia, para que tomen la decisión de invertir en equipos
tecnológicos que ayuden en el cumplimiento de la planeación estratégica; todo estará
argumentado en el impacto que se reflejara en los procesos del desarrollo de software
empresarial y también en una proyección económica de implementación a tres años para
la implementación del PETI con una priorización direccionada por los objetivos
estratégicos de este documento.

4
 OBJETIVOS

OBJETIVO GENERAL

Potencializar el flujo de trabajo y las comunicaciones de la arquitectura del sistema de

información en un 80%, por medio del cambio de dispositivos y herramientas tecnológicas
de última generación, contando con un recurso humano idóneo para obtener los mejores
resultados en 3 años.

OBJETIVOS ESPECÍFICOS

Reemplazar los activos de Tecnología de la Información que manejen versiones

desactualizadas en un 100%, por medio de la adquisición impulsada de equipos de red
que brinden a la arquitectura del sistema de información mayor rendimiento y
escalabilidad a los procesos del área de dirección IT, contando con un equipo de
tecnología de información que realice la instalación y configuración necesaria a un plazo
máximo de 24 meses.

Modernizar el sistema de cableado estructurado en un 70%, a través de la adquisición

impulsada de elementos que soporten el cableado horizontal y vertical generando
impacto en el área de desarrollo, contando con personal técnico que realice la adecuación
en la locación física en un tiempo de 30 meses.

Fortalecer los mecanismos de seguridad de la información en un 60%, por medio de la

adquisición impulsada de herramientas de análisis de vulnerabilidades y sistemas de
autenticación, contando con especialistas en seguridad informática para poner en marcha
estas nuevas tecnologías en 8 meses.

5
 ALCANCE

Este documento del PETI (Plan Estratégico de Tecnología de la Información) expresa la

alineación de las estrategias de Tecnología de Información con los procesos de negocio
implementados en el área de dirección IT de la empresa Modusoftware, donde se busca
mejorar la productividad y los niveles de servicio a través de la adquisición impulsada de
tecnologías modernas basadas en una infraestructura tecnológica sólida, haciendo
énfasis en el macroproceso de “desarrollo de software empresarial” y los procesos que
se deben llevar a cabo para su cumplimiento; para que seguidamente, el área de
desarrollo de software puede brindar una ventaja competitiva a la empresa mediante la
explotación de nuevas tecnologías como dispositivos actualizados en sus licencias y
versiones de software, componentes eficientes de cableado estructurado y herramientas
que disminuyan los riesgos de daños al activo más importante de la empresa que es la
información.

Este PETI no abarca la alineación de las tecnologías de información con los procesos de
negocio de otras áreas funcionales de la empresa Modusoftware, ya que se toma de
referencia solamente al área de dirección IT para poder desarrollar los análisis financieros
de sostenimiento actual del macroproceso, y de la propuesta presupuestal en una sola
área, y que de forma indirecta va a beneficiar otras áreas, porque sus mejoras van
enfocadas en el cumplimiento de los objetivos estratégicos de Modusoftware. Esta
planeación estratégica se proyecta a tres años y se actualizara cada año para su correcto
control y monitoreo.

6
 1. MODELO DE LA EMPRESA

Modusoftware es una empresa de desarrollo de software que brinda soluciones

informáticas incluyendo planificación, análisis, diseño, programación y pruebas a otras
empresas del área de Tecnología de la información y diferentes industrias como de
infraestructura de telecomunicaciones, salud ocupacional, gestión ambiental; entre otros.
Modusoftware tiene sede en Australia y en Colombia exactamente en Bogotá en la
dirección Carrera 49b ## 104a-12, se encuentra identificada con NIT 900229015-1, y su
fecha de matrícula del 15 de julio del 2008. Los pilares en que fundamenta la construcción
de aplicaciones para sistemas de información son la investigación, innovación,
responsabilidad y calidad en los procesos aplicados a su modelo de negocio.

2. ANÁLISIS DE LA SITUACIÓN ACTUAL

2.1 ESTRATEGIA DE TI

Para lograr la alineación de las tecnologías de información con el cumplimiento de los

objetivos estratégicos en el área de dirección IT en Modusoftware, se plantean las
siguientes estrategias tomadas de la matriz DOFA de la intersección entre debilidad –
oportunidad y fortaleza – amenaza, así:

1. Actualizar los equipos de los sistemas de información en su hardware y software, para

manejar versiones y licenciamientos al día; además, modernizar los medios guiados del
cableado estructurado brinda la posibilidad de explotar los convenios con grandes
corporaciones como IBM y HP, para lograr ventajas competitivas en el mercado de
soluciones informáticas.

2. Programar un cronograma de escaneo de vulnerabilidades de forma automatizada en

el sistema de información, permite mitigar la materialización de amenazas de ataques
cibernéticos que atenten contra la triada de la seguridad de la información.

Con las anteriores estrategias se busca que, desde el área de dirección IT, la empresa
Modusoftware aumente la cadena de valor de la tecnología de información en los altos
ejecutivos, dando relevancia al alto retorno económico; y en el resto de la organización
la tecnología informática sea identificada como un recurso corporativo que debe ser
administrado por todos para lograr los objetivos del negocio.

7
2.2 INVESTIGACIÓN, DESARROLLO E INNOVACIÓN (I + D + I)

En el área de dirección IT, el trabajo de investigación y desarrollo es un indicador clave

para medir sus procesos, en la parte de investigación para lograr estar en la vanguardia
en las últimas tecnologías adelanta estudios sobre sistemas OLAP (Sistemas
multidimensionales), machine learning, web semántica, ontologías, y computación
cuántica. En la parte de desarrollo siguiendo el trabajo lineal de la investigación se trabaja
con técnicas avanzadas de desarrollo orientadas a modelos colaborativos, con métodos,
técnicas y herramientas basados en un modelo evolutivo del ciclo de desarrollo de los
sistemas de información, y con la posibilidad de desarrollar soluciones informáticas de
alto nivel en las propias instalaciones de los clientes. En la parte de innovación del
macroproceso de “desarrollo de software empresarial” se generan cambios significativos
y constantes en las técnicas, materiales y programas informáticos, para aplicaciones
móviles, web y de escritorio únicas y novedosas para los clientes.

2.3 USO Y APROPIACIÓN DE TECNOLOGÍA

El PETI se enfoca en el macroproceso de “desarrollo de software empresarial” y en sus

procesos, los cuales forman parte del área de dirección IT; a continuación, se mostrará
los procesos formales e informales del macroproceso en cuestión, así:

Macroproceso: Desarrollo de software empresarial

2.3.1 Procesos formales

Son aquellos que ya están establecidos en la división del trabajo y aprobados por la
gerencia de la compañía, para poder culminar el macroproceso

- Presentación de requerimientos al cliente

- Alistamiento de máquinas virtuales, BBD Oracle, web logging, SFTP, servicio de
autenticación, LDAP, gestión de usuarios de VPN, ambiente de desarrollo, QA, ambiente
de producción
- Despliegues
- Pruebas
- Reuniones para prueba de aceptación
- Despliegue en ambiente productivo
- Acta de cierre

2.3.2 Procesos informales

Son los que surgen espontáneamente entre los trabajadores de la empresa, entre esas
personas que ocupan una posición determinada según la organización formal.

8
- Delegación verbal de una función por parte del gerente de IT a sus colaboradores
- Celebración de días especiales
- Cooperación a nivel personal entre colaboradores.

2.3.3 Organigrama

El organigrama es muy importante para conocer la estructura de una empresa, que

cargos tienen las personas, sus funciones y las relaciones entre ellas; a continuación, se
muestra el organigrama total de la empresa Modusoftware.

9
10
Ahora se muestra el organigrama de solamente el área de dirección IT, para poder extraer
la información necesaria de los roles y funciones que cumplen los colaboradores de esta
área, en pro del desarrollo del macroproceso y de los objetivos estratégicos de
Modusoftware.

A continuación, se describe las funciones y responsabilidades de cada rol; además, los

requerimientos para poder ocupar ese cargo en el área de dirección IT.

11
2.3.4 Roles

2.3.4.1 Gerente IT

Es el responsable de coordinar el departamento de IT en la empresa y tendrá personal a

su cargo, maneja la plataforma tecnológica para mejorar o innovar procesos y servicios
de la empresa, optimiza la utilización de los recursos informáticos. Es el encargado de
velar por el buen funcionamiento de los diferentes sistemas y programas de IT, y de
supervisar al personal de su departamento. Debe organizar el soporte a usuarios para
que las solicitudes sean atendidas a la mayor brevedad posible. Es el encargado de dar
apoyo en la solución de problemas de soporte técnico, enlaces, hardware y software
utilizados en la empresa.

Requerimientos

- Graduado de Ingeniería en Sistemas o Ingeniería Industrial y de Sistemas.

- Experiencia mínima de 3 a 5 años como Jefe de Informática.
- Experiencia teniendo personal a su cargo.
- Sólidos conocimientos en bases de datos, redes, virtualización, seguridad informática,
sistemas de información, auditoria en informática.
- Conocimiento en estándares en los sistemas de información, documentación de
códigos.
- Deseable conocimiento en lenguaje de programación php.
- Dominio del idioma inglés avanzado.
- Capacidad para trabajar en equipo y bajo presión. Líder, proactivo, activo, comunicativo,
creativo, autodidacta, con capacidad para tomar decisiones y resolver problemas, que de
propuestas creativas para solucionar los problemas.

2.3.4.2 Líder de desarrollo

- Es el responsable de liderar y gerenciar el proyecto para lograr los resultados esperados

en tiempo y forma.

- Debe conducir las actividades diarias del equipo de proyecto, ejerciendo un control
sobre resultados, plazos y calidad.
- Mantener la relación con usuarios y cliente, motivando y brindando apoyo a los
integrantes del equipo y gestionando los recursos necesarios, tomando las decisiones
operativas necesarias para mantener el proyecto en tiempo, alcances y costo.

Requerimientos

12
- Metodologías de desarrollo de sistemas (ágiles, no ágiles).
- Conocimiento de Scrum/UML/TDD/IC.
- Diseño Estructurado de Sistemas, Proceso Unificado de Desarrollo de Software
- Manejo de lenguajes de programación orientados a las necesidades de los proyectos.
- Conocimientos de ambientes de desarrollo.
- Conocimiento de análisis y diseño de bases de datos.
- Actividades de Liderazgo (Team Building) / Project Management

2.3.4.3 Analista de sistemas

Utilizan tecnologías de la información y comunicación (TIC) para ayudar a las empresas

a trabajar de forma más rápida y eficiente. Investigan un problema y luego diseñan o
adaptan un sistema informático para mejorar el funcionamiento de la empresa.

Requerimientos

- Disfrutar a la hora de plantearse retos para la solución de problemas y de sopesar los

pros y los contras de las diferentes soluciones.
- Capacidades lógicas, analíticas y de investigación, así como habilidades creativas.
- Conocimientos de informática y técnicas de programación.
- Fuertes habilidades de comunicación verbal y escrita.
- Conocimientos generales del funcionamiento empresarial.
- Saber escuchar y tener la capacidad de hacer las preguntas correctas.
- Tacto, diplomacia y buenas habilidades de negociación.
- La capacidad y voluntad de conocer el departamento u empresa en la que se ofrecen
los servicios.
- Buenas habilidades de redacción de informes.

2.3.4.4 Analista de soporte

La principal tarea de un analista de soporte técnico es la de ofrecer asistencia técnica

informática a los usuarios que tienen algún tipo de problema o incidencia con el uso de
cualquier tipo de servicio o producto informático, sea software o sea hardware, lo que
incluye el uso de equipos, programas, aplicaciones, Internet, periféricos.

Requerimientos

- Amplios conocimientos en informática

- Resolución hacia problemas
- Agilidad

13
- Capacidad para trabajar en equipo
- Buenos dotes para la comunicación
- Proactividad
- Capacidad para trabajar bajo presión
- Conocimiento de sus herramientas de trabajo

2.3.4.5 Ingeniero de pruebas

Inspecciona e informa sobre la calidad de los productos a lo largo de todo el ciclo de

producción. En función del producto, pueden utilizar diferentes criterios para comprobar
la calidad como la funcionalidad, la durabilidad, la seguridad y la velocidad.

Requerimientos

- Experiencia anterior como ingeniero de pruebas o en un puesto similar

- Familiaridad con diversas técnicas de pruebas
- Conocimiento de las normas y los estándares de calidad
- Excelentes habilidades para solucionar problemas
- Mentalidad analítica

2.3.4.6 Ingeniero desarrollador

Es un profesional que se encarga de la creación de software de calidad, aplicando

conocimiento científico y estadístico; debe analizar, diseñar, programar, probar y
mantener sistemas informáticos y de software con el propósito de resolver problemas
para los clientes. Entre sus funciones específicas esta:

- Crear sistemas informáticos

- Dirigir proyectos y mantenimiento de software
- Controlar equipos de trabajo
- Analizar nuevas técnicas en el desarrollo de software
- Administrar sistemas de base de datos
- Analizar y validar requerimientos
- Optimización de procesos

Requerimientos

- Conocimiento en metodologías y técnicas de desarrollo de software

- Conocimiento en el desarrollo de aplicaciones multimedia e hipermedia
- Aplicación viable de algoritmo y lenguajes de programación

14
- Conocimiento en el mantenimiento de sistemas informáticos
- Habilidades para comprender la evolución y necesidades emergentes de tecnología
- Aplicación de modelos matemáticos
- Conocimiento en Data Warehouse y minería de datos

2.4 CULTURA EMPRESARIAL

El área de dirección IT al momento de adquirir la responsabilidad de un proyecto que

contiene el macroproceso de desarrollo de software empresarial, empieza a manejar
unas maneras de hacer las cosas apoyándose en algunas herramientas que permiten la
comunicación formal e informal de los colaboradores dentro o con otras áreas si es
necesario, estas herramientas brindan unos subprocesos y protocolos para poder realizar
las funciones correspondientes a cada rol, a continuación serán mencionadas:

Sistema gestor de procesos FLOKZU

Flokzu es una herramienta colaborativa para definir y automatizar workflows

documentales (o flujos de documentos) dentro del área de dirección IT de Modusoftware.

Dirigir un emprendimiento o incluso un equipo de trabajo no es una tarea sencilla. El

principal problema suele ser la coordinación entre las personas. Para cumplir con tareas,
los miembros de una organización suelen trabajar sobre documentos y adjuntos de forma
colaborativa, de esta manera se pueden describir los siguientes módulos para resolver
los problemas planteados en el objetivo.

- Asignar tareas a personal específico

- Reducir tareas repetitivas
- Eliminar papeles innecesarios
- Lograr que la información sea accesible para todos los miembros de tu organización o
los que se les dé acceso
- Generar indicadores de rendimiento para identificar cuellos de botella y oportunidades
de mejora
- Automatizar procesos
- Evitar errores y retrasos
- Facilitar la búsqueda de información
- Agendamiento y seguimiento de procesos a las personas que fueron asignadas. De esta
forma poder llevar una trazabilidad de la gestión de cada uno de los procesos y qué
personas han sido asignadas a estos.
- Agrupación de procesos según su estado actual, permitiendo así llevar un orden en la
documentación de los procesos

15
Sistema ODOO

Esta es una herramienta que tiene como finalidad permitir llevar la trazabilidad de los
procesos de selección del área de dirección IT de Modusoftware. Maneja el siguiente
módulo:

Módulo de Personal. Permite la creación de los empleados del área de dirección IT. Se
requiere su activación dentro del sistema con el propósito de definir la responsabilidad de
la ejecución del proceso de ejecución a una persona, y de esta manera llevar un control
de la ejecución de las tareas desarrolladas a diario. Dentro de las tareas que se pueden
realizar dentro de este módulo se encuentran:
- Creación / Edición de Empleados.
- Creación de relaciones de jerarquía entre Dependencias y Áreas de la estructura
organizacional.
- Definición de relaciones de jerarquía entre empleados en el área.

CRM BITRIX24

Brinda como servicios corporativos el almacenamiento y control de la información de los

proyectos que se diseñan e implementan en el área de dirección IT de la empresa
Modusoftware; hay un módulo llamado Grupos de Trabajo donde se cargan los archivos
desde drive, Dropbox, u office 365, también permite la creación de documentos usando
aplicaciones de escritorio que brinda Bitrix24 como son Word, Excel y power point; estos
servicios se trabajan dentro de un grupo privado que está compuesto por unos usuarios
con roles y privilegios para la manipulación de la información. El grupo va ser visible
solamente para los usuarios de las áreas que tengan permiso para acceder a los
documentos almacenados en el cloud dando un amplio control en el manejo de la
información.

2.5 CONOZCA EL PATRIMONIO DE TI

El área de dirección de IT actualmente maneja unos activos de TI, los cuales para el PETI
es muy importante conocerlos para saber con qué se cuenta a nivel de hardware,
software, servicios, aplicaciones; además, conocer los responsables de su instalación,
actualización y configuración para especificar los directos responsables de la gestión
cada uno de los activos de TI.

16
2.5.1 Hardware

- Equipos de escritorio

Son los dispositivos electrónicos que ayudan en parte de la gestión de la información

necesaria para el “desarrollo de software empresarial”. Sus características funcionales
son:

17
Impresora
Es el dispositivo que se encuentra en el área de TI, se conecta de forma inalámbrica o
alámbrica a los equipos de escritorio para imprimir documentos. Sus características
funcionales son:

Línea: EcoTank
Modelo: C11CG87301
Modelo alfanumérico: C11CG87301
Voltaje: 110V
Wi-Fi: No
puerto USB: Sí
Tipos de papel: Fotográfico,Normal,Mate,Presentación,Satinado
Tamaños de papel: A4, A6, Carta, Ejecutivo, Legal, Oficio, Oficio México,54 x 86 mm -
215 x 1200 mm
Capacidad máxima de hojas: 100
Cantidad de bandejas: 1
Impresión
Tecnología de impresión: Inyección de tinta
Tipo de impresión: Color
Velocidad máxima de impresión en blanco y negro: 33 ppm
Velocidad máxima de impresión en color: 15 ppm

Router
Son los dispositivos de red que ayudan a interconectar la redes LAN, se manejan 2
routers Cisco 3640 con las siguientes características:

- Tipode interfaz ethernet: Ethernet rápido

- Tecnología de cableado: 10/100Base-T(X)
- Ethernet LAN,
- Velocidad de transferencia de datos: 10,100 Mbit/s
- Algoritmos de seguridad soportados: 3DES, DES
- Seguridad con cortafuegos: Cisco IOS
- Memoria Flash: 16 MB
- Memoria interna: 32 MB
- Dimensiones: Ancho: 445 mm, Profundidad: 400 mm, Altura: 87 mm

Switch
Son los dispositivos de red que permiten la segmentación del área de dirección de IT, se
manejan 2 switches hp 5500, con las siguientes características:

Memoria interna: 256 MB

18
Peso: 4 kg
Certificación: FCC, VCCI, CISPR 22, ICES, ANSI, ETSI, AS/NZS, EMC, WEEE
Consumo energético: 110 W
Algoritmos de seguridad soportados: 802.1x RADIUS, SSH

Servidor
Es el dispositivo que recibe peticiones de servicio de los equipos de escritorio del área
de dirección IT, y es donde se encuentran alojados los servicios para los clientes de
Modusoftware; es decir, la llamada zona desmilitarizada, se maneja 1 sistema de array
HP P2000.

UPS
Es el dispositivo que permite que los equipos del área de dirección de IT no se apaguen
inmediatamente al momento que se presente un corte de luz, se maneja la referencia
1200Va-720W 6 Salidas Para PC. Sus características funcionales son:

- Autonomía: 5-15 minutos según carga

- Tiempo de carga: 8 horas
- Capacidad: 720W
- Referencia: UPS MG 1200VA
- Alimentación: 110VAC
- Frecuencia: 50/60 Hz

Escáner
Es el dispositivo que mediante el uso de la luz copia imágenes de los documentos físicos
que se generan en el área de dirección IT, se maneja la referencia Epson Ds – 530. Sus
características funcionales son:

19
Red LAN
El área de dirección IT comparte con las otras áreas funcionales de la empresa 10 Mb de
velocidad de transmisión, como medio de transmisión utiliza la interfaz de cobre 10 Base
T (par trenzado), el modo de transmisión es half y full dúplex entre los dispositivos de red.

Arquitectura de red
El área de dirección IT maneja seis equipos de escritorio y una impresora que van
conectados a un switch de core hp 5500, a través de un medio de transmisión con interfaz
10 Base T, el hp 5500 conecta a un router cisco 3640 que ofrece la conectividad al servicio
de internet que brinda una velocidad de conexión de 10 Mb, y conecta a otro router cisco
3640 que facilita a una extranet para el teletrabajo.

20
Responsabilidades

2.5.2 Software

Corresponde al programa maestro, a las aplicaciones utilizadas internamente en el área

de dirección IT y los servicios que reposan en el servidor y están disponibles a los clientes
de Modusoftware en la zona desmilitarizada, también al sistema gestor de base de datos
que brinda la estructura al alojamiento de la información y las herramientas para la gestión
de los procesos del macroproceso de desarrollo de software empresarial.

21
2.6 INTERPRETACIÓN DE ENTORNO DE ÁREA

Es importante reunir y recopilar la información de los factores influyentes dentro del área
y fuera de ella, para lograr mejoras o la estandarización de los procesos del desarrollo de
software empresarial.

2.6.1 Influencias internas

- Ambiente de desarrollo
Es donde se empiezan a realizar todas las modificaciones en los códigos fuente del
framework que se esté manejando como Eclipse, Visual Studio o en las tablas de datos
del gestor de base de datos seleccionado para el desarrollo de software empresarial.

22
- Ambiente de pruebas
Es donde se empieza a encajar los resultados obtenidos en el ambiente de desarrollo,
con las aplicaciones que se encuentran alojadas en el servidor y se analiza su correcto
funcionamiento, al realizar el test con el usuario final para mirar
si hay que realizar ajustes al software empresarial en desarrollo.

- Ambiente productivo
Es cuando el cliente empieza a dar uso real del software empresarial, se trabaja en
caliente usando la infraestructura tecnológica del cliente para las transacciones móviles,
de escritorio o web que requiera usando los servicios alojados en el servidor de
Modusoftware.

2.6.2 Influencias externas

- Política de seguridad de la organización (ISO 27001)

La norma ISO 27001 proporciona las herramientas para poder implementar un Sistema
de Gestión de Seguridad de la Información en una organización.

La política de seguridad es un conjunto de documentos, que se encuentran

sistematizados e indican las normas, los procedimientos y las actuaciones que se deben
cumplir por parte de la organización.

- Manual de calidad de la organización

Se trata de un documento corporativo que expone los aspectos principales del sistema
de calidad implantado por la empresa. Si así lo desea la organización, puede adoptar la
forma de documento público que se puede presentar a clientes reales o potenciales,
proveedores y otros agentes interesados.

Sus finalidades principales son comunicar los logros y objetivos en el ámbito de la

calidad de la organización para que se conozcan sus intenciones y compartir
conocimientos y experiencias en el ámbito tanto interno como externo.

- Ley 23 de 1982
El decreto 1360 de 1989 y la ley 44 de 1993 (las decisiones 351 y 486, si bien tienen
aplicación preferente en Colombia, son normativas subregionales, a las cuales se refiere
el siguiente numeral). El decreto 1360 y la ley 44, son normas que se encargan de regular
aspectos operativos y en los cuales se menciona al software como una obra
independiente de las obras literarias y que se protege mediante el Derecho de Autor, sin
perjuicio de su posible protección mediante otras ramas del derecho, por lo cual no se
configura una antinomia entre estas normas con la normativa que regule de manera
especial al software, por la que se propende.

23
- Código sustantivo del trabajo
Tiene como finalidad proteger las partes involucradas en un contrato laboral; es decir,
entre el trabajador y el empleador que es quien contrata los servicios del empleado.

- Ley 1581 de 2012 para la Protección de Datos

Garantiza que las compañías den aplicación al principio de responsabilidad Demostrada
“Accountability” y brinda acompañamiento en las gestiones de autoregulación
“compliance”; por otro lado, inscribe a las compañías del sector público y privado en el
Registro Nacional de Base de Datos de la Superintendencia de Industria y Comercio, las
bases de datos administradas por los Responsables de la información.

- Ley 1266 de 2008

Por la cual se dictan las disposiciones generales del habeas data y se regula el manejo
de la información contenida en bases de datos personales, en especial la financiera,
crediticia, comercial, de servicios y la proveniente de terceros países y se dictan otras
disposiciones.

- Decreto 1078 de 2015 Sector de las Tecnologías de la Información y las

Comunicaciones
El objeto de este decreto es compilar la normatividad vigente expedida por el Gobierno
Nacional mediante las facultades reglamentarlas conferidas por el numeral 11 del artículo
189 de la Constitución Política al Presidente de la República para la cumplida ejecución
de las leyes en el sector de Tecnologías de la Información y las Comunicaciones.

2.7 CADENA DE VALOR DE TI

Para el macroproceso “Desarrollo de software empresarial” se deben cumplir con unos

procesos que se enfocan en el logro de los objetivos estratégicos de Modusoftware. Para
mostrar la importancia de la alineación de los procesos de negocio con la Tecnología de
la información; a continuación, se muestra el paso a paso del macroproceso y los puntos
de contacto con los activos de TI para el cumplimiento de las actividades

24
 3. RUPTURA ESTRATÉGICA

Para lograr la alineación del cambio, transformación, innovación y adopción de

herramientas de tecnologías de la información en el área de dirección IT con la planeación
estratégica de Modusoftware, se deben tener en cuenta los siguientes aspectos:

- Objetivos y metas estratégicas

En esta parte de la planeación estratégica se identifican las necesidades de cambio o
implementación de estrategias en el modelo de negocio de Modusoftware; y se
establecen unas metas que conllevan a la adquisición de tecnología de última generación
para optimizar los macroprocesos que se desarrollen en la empresa. En este caso, se
abordan las mejoras en el área de dirección IT para incrementar la rentabilidad económica
y el valor de la tecnología en el macroproceso de desarrollo de software empresarial.

- Estrategias de TI
Tomando como referencia la matriz DOFA de Modusoftware, se escogen las estrategias
más pertinentes con respecto a los cambios a implementar en el área de dirección IT;
con base a esas estrategias se desarrollan una serie de actividades para lograr la
alineación de los equipos informáticos con el macroproceso de desarrollo de software
empresarial

- Activos actuales de TI en el área de dirección IT

Al tener la información del estado actual de los equipos tecnológicos, a nivel de hardware,
software y sus puntos de contacto y relación con los procesos del desarrollo de software

25
empresarial, se pueden identificar las necesidades que maneja el área para mejorar la
disponibilidad, rendimiento, escalabilidad y gestión de la seguridad de la información en
los procesos que se desarrollan diariamente.

4. ENTREVISTAS EJECUTIVAS

De acuerdo con el levantamiento de información obtenido de colaboradores del área de

dirección IT, como el Analista de Sistemas y el Ingeniero de pruebas, se pudo conocer
de primera mano las problemáticas en los procesos del desarrollo de software, donde
hay herramientas tecnológicas faltantes para mejorar los procesos y que vayan
encaminados con los objetivos estratégicos de la organización. A continuación, se
mencionan los aspectos más relevantes del levantamiento de información obtenido:

- El ancho de banda de 10 Mb que satisface los requerimientos de todas las áreas

funcionales de Modusoftware, no es suficiente y ralentiza los procesos de la dirección IT.

- Falta de herramientas que logren identificar debilidades en los procesos de desarrollo

de software; por ejemplo, errores de configuración en frameworks, pruebas de caja negra
y caja blanca, fallos en sistemas de autenticación, en dispositivos de red que alerten
sobre entrada de malware al sistema de información.

- Demoras en el desarrollo de negocio, por un flujo de información ineficiente en el

cableado estructurado y por herramientas con funciones desactualizadas para la analítica
de datos, aspectos que impactan al área de dirección de IT.

- Problemas en la capacidad de almacenamiento por parte del servidor que aloja los
servicios solicitados tanto a nivel interno como por parte de los clientes.

5. INDICADORES Y RIESGOS EN LOS PROCESOS

El manejar los procesos del área de dirección IT con diferentes vacíos tecnológicos que
pueden estar afectando actualmente o a futuro la planeación estratégica, conlleva a
amenazas que se pueden materializar en riesgos como la pérdida de clientes, daños en
la infraestructura tecnológica, pérdida de información, y siendo más extremos en la banca
rota de la organización. A continuación, se muestran las amenazas generadas por las
necesidades que tiene actualmente el área de dirección IT, y cuáles pueden ser sus
consecuencias al no generar mejoras que se sincronicen con el modelo de negocio, así:

26
No actualización del antivirus
Tipo de amenaza Amenaza Riesgo
Ataques de software Acceso no autorizado a Exposición a malware por
información de los falta de actualización de
procesos de las antivirus
diferentes fases para el
desarrollo de software
empresarial

No manejar un escáner de vulnerabilidades y firewall en la red

Tipo de amenaza Amenaza Riesgo
Sabotaje o vandalismo Destrucción de la Daño en la comunicación
estructura y el de los dispositivos de red
comportamiento de los y pérdida de paquetes por
sistemas de no realizar o actualizar el
información soportado escaneo de
por el servidor. vulnerabilidades.

Quebrantamiento a la
protección de los
datos de clientes, y a
los repositorios de
código fuente del
desarrollo de software

Ancho de banda reducido – cableado estructurado y dispositivos de red obsoletos

Tipo de amenaza Amenaza Riesgo
Tecnología obsoleta Tiempos altos de espera Pérdida de clientes y
en los procesos que se disminución de
desarrollan rentabilidad por no utilizar
herramientas de última
Cuellos de botella en la generación
competencia de los
diferentes dispositivos
por los recursos ofrecidos
en el servidor, en internet
y en la parte de
teletrabajo

27
 6. PROPUESTA DE CAMBIOS DE EQUIPOS

Para lograr mitigar las amenazas y su materialización en los procesos desarrollados en

el área de dirección IT, es necesario generar unas mejoras mediante la adquisición
nuevos activos de TI que den solución a las problemáticas expuestas por los
colaboradores del área en el levantamiento de información mostrado en partes anteriores
de este documento. A continuación, se lista cada uno de los activos con su respectiva
solución.

Cantidad Activo Solución ofrecida

4 Computador de escritorio HP - Mayor rendimiento en los procesos
2 Multifuncional HP
2 Firewall Fortigate 100E
2 Switch 7050 TX-48
- Cumplimiento en los tiempos de las
diferentes fases de desarrollo de
software empresarial
- Obtención de documentos físicos de
alta calidad en su imagen, y que
puedan plasmar la creación y
trazabilidad de los procesos a llevar a
cabo
- Mecanismos complementarios para
el cuidado de la información,
previniendo y detectando códigos
maliciosos
- Mejorar el flujo de información de los
equipos del área con los servicios
expuestos en el servidor de la zona
desmilitarizada

- Brindar mayores recursos de

seguridad al momento de segmentar la
red en áreas funcionales de
Modusoftware
1 Servidor SAN HPE MSA - Manejar mayor capacidad de
2050 almacenamiento para la información
de los procesos
(6) PATCH CORD PARA - Manejar un cableado estructurado
ESTACION DE TRABAJO más moderno va a generar un impacto
RJ45/RJ45, 4PR, CAT 6A, 10 positivo en el flujo de la información en
PIES los procesos de negocio de todas las
áreas de Modusoftware
(1) CABLE UTP 4PR
CATEGORIA 6A (Caja)

28
(1) CERTIFICACIÓN DE - Brinda compatibilidad con el nuevo
CATEGORIA 6A ancho de banda de 300 Mb ofrecido
por la ETB, y los nuevos dispositivos
DOCUMENTACION Y de red que manejan transceivers
PLANOS
necesarios para la fibra óptica
PATCH PANEL 24 PUERTOS
RJ45 CAT 6A
- Mejora la escalabilidad en sus
dispositivos de red ubicados en el
GABINETE ESTRUCTURAL Rack, para agregar nuevos elementos
a la arquitectura de red.
DE 42 U, incluye 2 ventiladores
y multitoma de rack leviton con
8 servicios y polo a tierra - Brinda prestigio a Modusoftware en la
Aislado industria de desarrollo de software,
logrando captar nuevos clientes.
ORGANIZADOR VERTICAL
DE CABLES - Ahorro en el consumo de energía
eléctrica ya que los dispositivos de red
ORGANIZADOR
HORIZONTAL DE CABLES
manejan la tecnología PoE.

FIBRA OPTICA DE 12 HILOS

50/125 OM4 TIGH BUFFER

BANDEJA DE FIBRA DE 36
CONECTORES LC

CONECTORES LC MM

CERTIFICACION Y
MARCACIONES

TROQUELES DE DATOS

BANDEJA PORTACABLES
MALLA 20x6CM, CON
ACCESORIOS DE
INSTALACIÓN

BANDEJA PORTACABLES
MALLA 30x6CM, CON
ACCESORIOS DE
INSTALACIÓN

CANALETA METALICA
12x5CM CON DIVISION,
INCLUIDOS ACCESORIOS

29
1 Actualización Mcafee
1 Microsoft Teams
1 Business Intelligence
2 Router Huawei 8000 M8
- Alertar sobre actividades de malware
en el sistema de información
- Manejar herramientas colaborativas
más modernas, que se puedan colocar
en práctica en un contexto donde las
actividades tienden a ser remotas con
algunos colaboradores del área de
dirección IT
- Manejar herramientas más
actualizadas para el análisis de
requerimientos en un proyecto de
desarrollo de software empresarial
- Mejorar el flujo de información de los
equipos tecnológicos del área de
dirección IT con la red de internet y con
la extranet

7. ANÁLISIS FINANCIERO

7.1 ACTUAL

Teniendo en cuenta los cargos definidos en el organigrama del área de dirección

IT, se va a mostrar el sueldo de cada colaborador y cuanto suman anualmente.

30
En la parte del software hay unas aplicaciones que generan unos costos
mensuales por su uso como se muestra a continuación:

7.2 PROYECCIÓN ECONÓMICA

A continuación, se muestra el nombre y el costo de los activos de TI que deben adquirirse

en el transcurso del 2021 al 2024 para fortalecer la ejecución de la planeación estratégica
de Modusoftware.

31
32
El plan de costos de implementación presentado anteriormente, está proyectado según
los objetivos estratégicos del PETI a tres años para su ejecución, y así lograr la alineación
de los activos de TI a adquirir, con el macroproceso de desarrollo de software empresarial
del área de dirección IT y apoyar el modelo de negocio. Para incrementar la cadena de
valor de los activos IT en los inversionistas de la organización, se comunica y sustenta
que la proyección económica puede llegar a incrementar el número de clientes, disminuir
los tiempos de los entregables en cada fase de desarrollo, aumentar la confidencialidad,
integridad y disponibilidad de la información de la propia de la organización y de los
clientes, generar un mejor ambiente laboral brindándoles a los colaboradores del área las
herramientas necesarias para incrementar sus gestiones de labor en pro de la planeación
estratégica de Modusoftware.

33
 BIBLIOGRAFÍA

Blog especializado en Sistemas de Gestión de Seguridad de la Información. ISO 27001:

La política de seguridad en la organización. [En línea]. https://www.pmg-
ssi.com/2014/12/iso-27001-la-politica-de-seguridad-en-la-
organizacion/#:~:text=La%20pol%C3%ADtica%20de%20seguridad%20es,por%20parte
%20de%20la%20organizaci%C3%B3n.&text=Se%20demuestra%20compromiso%20po
r%20parte,organizaci%C3%B3n%20respecto%20a%20la%20seguridad. (4 de mayo de
2021).

Contraloría de Bogotá. PLAN ANUAL DE ESTUDIOS PAE 2013. [En línea]. Julio de
2013. (4 de mayo de 2021). Disponible en
http://contraloriabogota.gov.co/sites/default/files/Contenido/Informes/Estructurales/Desar
rollo%20Econ%C3%B3mico%2C%20Industria%20y%20Turismo/2013%20Investigaci%
C3%B3n%2C%20Desarrollo%20e%20Innovacion%20en%20Bogot%C3%A1.pdf

HOMECENTER. Bateria-Respaldo-UPS-1200Va-720W-6-Salidas-Para-PC/256951. [En

línea]. https://www.homecenter.com.co/homecenter-co/product/256951/Bateria-
Respaldo-UPS-1200Va-720W-6-Salidas-Para-PC/256951 (4 de mayo de 2021).

Intercompras. SAN HPE MSA 2050 - 12 Bahías - RAID 0/1/5/6/10. [En línea].
https://intercompras.com/p/san-hpe-msa-bahias-raid-no-incluye-discos-141058 (4 de
mayo de 2021).

Intercompras. Sistema de Array HP P2000 G3 para iSCSI LFF de controlador doble MSA.
[En línea]. https://intercompras.com/p/sistema-array-hp-p2000-g3-iscsi-lff-controlador-
doble-msa-67788 (4 de mayo de 2021).

Mercado libre. Escaner Epson Ds - 530 35ppm Resolución 600dpi Usb 3.0. [En línea].
https://articulo.mercadolibre.com.co/MCO-577073456-escaner-epson-ds-530-35ppm-
resolucion-600dpi-usb-
30_JM?searchVariation=61909581920#searchVariation=61909581920&position=3&sea
rch_layout=stack&type=item&tracking_id=d7ada104-28a2-4155-ab6f-f075ae5fef41 (4 de
mayo de 2021).

MODUSOFTWARE. Servicios. [En línea].

https://modusoftware.com/es/index.html#servicios (4 de mayo de 2021).

34
Nueva-iso-9001-2015. El manual de calidad. Funciones, uso y beneficios de su empleo.
[En línea]. https://www.nueva-iso-9001-2015.com/2019/06/el-manual-de-calidad-
funciones-uso-y-beneficios-de-su-
empleo/#:~:text=B%C3%A1sicamente%2C%20se%20trata%20de%20un,proveedores%
20y%20otros%20agentes%20interesados. (4 de mayo de 2021).

QUIROA, Myriam. Áreas funcionales de una empresa. [En línea]. 7 de diciembre de 2020.
(4 de mayo de 2021). Disponible en https://economipedia.com/definiciones/areas-
funcionales-de-una-empresa.html

SARMIENTO, Cristian. La protección del software desde la Propiedad Intelectual en

Colombia: Conveniencia de la creación de una normativa especial que garantice los
derechos de los desarrolladores. [En línea]. 11 de septiembre de 2016. (4 de mayo de
2021). Disponible en https://propintel.uexternado.edu.co/la-proteccion-del-software-
desde-la-propiedad-intelectual-en-colombia-conveniencia-de-la-creacion-de-una-
normativa-especial-que-garantice-los-derechos-de-los-
desarrolladores/#:~:text=Como%20fue%20presentado%20en%20el,las%20cuales%20s
e%20refiere%20el

Serval Nervión. ¿QUÉ LEYES DEBE CUMPLIR UNA EMPRESA? [En línea].
https://www.servalnervion.com/blog/que-leyes-debe-cumplir-una-empresa/1274/ (4 de
mayo de 2021).

Universidad de Granada. Líneas de investigación. [En línea].

https://masteres.ugr.es/master-desarrollo-
software/pages/investigacion/lineas_investigacion. 4 de mayo de 2021.

35