Caso Práctico

Mi empresa: qué hago,

qué valor tengo, cómo
puedo protegerme
CEUPE Caso Práctico
Centro Europeo de Postgrado Mi empresa: qué hago, qué valor tengo, cómo puedo protegerme
Caso Práctico: Mi empresa: qué
hago, qué valor tengo, cómo puedo
protegerme
Dato importante
A la hora de subir las respuestas de los ejercicios al campus virtual se recuerda la nece-
sidad de incluir en las mismos los enunciados de los ejercicios.
Es importante razonar de forma justificada las respuestas que se redacten. Asi como
cuidar la estructura y presentación y evitar las faltas de ortografía.
El entregable debe cumplir con las siguientes normas:
• Fichero en formato PDF con el desarrollo de los puntos del caso práctico. La ex-
tensión deberá estar entre 10 y 20 páginas con fuente Verdana 10,5 y espaciados y
márgenes estándar. Deberá contar con índice y un resumen inicial así como con-
clusiones.
• Presentación en formato PPT, Flash o video AVI. Extensión máxima de 10 diapo-
sitivas o 3 minutos de contenido multimedia.
• Los trabajos se enviarán en formato comprimido .rar o .zip y asegurarse que los
ficheros están libres de virus, troyanos, gusanos u otras amenazas (se descalifica-
rán los trabajos cuyos ficheros incumplan esta última norma).
A continuación se presenta la descripción del caso práctico del curso.
El caso práctico consiste en desarrollar un escenario en el que se sitúa una empresa si-
mulada, con presencia en la Web. La empresa no tiene por qué ser exclusivamente de
presencia Web, aunque sí que debe tener parte significativa de su negocio.
En términos generales, el objetivo es lograr describir la empresa, sus activos, las amena-
zas que se ciernen sobre su negocio y personas.
02
CEUPE Caso Práctico
Centro Europeo de Postgrado Mi empresa: qué hago, qué valor tengo, cómo puedo protegerme
Los componentes principales que deben constar en el escenario propuesto son:
DESCRIPCIÓN:
• Breve descripción de la misión-visión de la empresa.
• Breve descripción de sus productos o servicios ofertados, sector empresarial, en-
torno socioeconómico o político, público objetivo, canales, modelo (s) de negocio
electrónico y modelo de negocio general.
• Breve descripción de los objetivos actuales de la empresa: crecimiento esperado en
rendimiento económico, posicionamiento en el mercado, apertura de sedes, canti-
dad de personal, número y variedad de productos y servicios, etc.
• Otros datos relevantes: tipos de socios, accionistas, inversores, aliados estraté-
gicos, relaciones con administraciones, restricciones regulatorias (financieras,
medioambientales, seguridad...).
EJERCICIO:
• Realizar una identificación y enumeración general de los activos tangibles e intan-
gibles de nuestra empresa, ordenándolos por prioridad para el negocio.
• Establecer una relación de amenazas “posibles” y vulnerabilidades para cada acti-
vo y por orden de importancia para el negocio.
• Realizar una valoración de los activos enumerados anteriormente en función de las
amenazas a las que están expuestos (construir matriz).
• Determinar los niveles de riesgos a los que someten las amenazas a cada activo
individual o como combinación (Nivel de riesgo = probabilidad de ocurrencia x
impacto previsible que causaría)
• Para el modelo de negocio electrónico o elementos de las plataformas Web em-
pleadas por la empresa:
• Describir de manera general los sistemas computacionales con los que cuenta
nuestra empresa y el tipo de aplicaciones Web que forman parte de los proce-
sos de negocio.
• Enumerar según el criterio del alumno los activos en riesgo, riesgos individua-
les y riesgo global para el negocio.
03
CEUPE Caso Práctico
Centro Europeo de Postgrado Mi empresa: qué hago, qué valor tengo, cómo puedo protegerme

• También enumerar las vulnerabilidades y defectos a los que pueden estar so-
metidos los sistemas y las posibles consecuencias de una mala gestión.

• Finalmente, enumerar los mecanismos de seguridad TIC que el alumno con-

sidera más importantes para salvaguardar la integridad de los activos y las
operaciones del negocio.

PAUTAS:

• Se debe tener en cuenta casos reales como referencia, por ello será necesario una
etapa previa del alumno de investigación en búsqueda de casos de empresas simi-
lares a la escogida.

• Se espera cierta “creatividad” del alumno, no ciñéndose únicamente a lo estipula-

do, pudiendo aportar nuevas ideas o nuevas formas de hacer las cosas.

• Se valorará especialmente la capacidad de síntesis, la calidad de la argumentación

empleada y la variedad, equilibrio y riqueza de la presentación del trabajo.

CEUPE
Centro Europeo de Postgrado

Web
www.ceupe.com

E-mail
info@ceupe.com

04