Actividad

Evaluativa
 ACTIVIDAD EVALUATIVA

Nombre actividad: Caso aplicado de indicadores clave de rendimiento (KPI)

Resultados de Aprendizaje:

Elabora mediante diagramas de procesos con software Bizagi, basado en un enfoque de procesos,
indicando participantes, fases, tareas, cargos y/o roles de los distintos procesos, trabajando de
manera colaborativa hacia el logro de objetivos comunes definidos por su entorno.

Presentación del caso:

La Empresa Consultora Global Ltda., requiere documentar el proceso de gestión de incidentes de

seguridad. Cada vez que algún colaborador de la Empresa o personal externo levante una situación
que considere un incidente de seguridad, tiene que reportarlo vía correo.

El Área de Seguridad de la Información cada día revisará los correos y clasificará según prioridad y
orden de llegada los correos con las situaciones reportadas. Una vez realizada la clasificación,
analizará cada reporte de incidente de seguridad y evaluará en base a la actual política de seguridad
la información, si corresponde a un incidente de seguridad o corresponde a una situación a ser
atendida por otra Área. En caso que la situación sea considerada como un incidente de seguridad se
realizarán las siguientes tareas:

Evaluar acciones a seguir las cuales puede ser alguna de las siguientes (puede ser más de una):

• Entrevista con el colaborador que levantó el incidente solicitando más detalles.

• Solicitar acciones inmediatas a la Subgerencia de Ingeniería y Producción Informática
• Realizar acciones directamente por parte del Área de seguridad de información
conducentes a contener la situación.
• Realizar análisis de vulnerabilidades a los dispositivos bajo sospecha y enviar las
conclusiones a la Subgerencia de Ingeniería y Producción.
• Dada la acción realizada se tiene que documentar cada una en detalle en el documento
incidente de seguridad.
• Según el impacto del incidente, se tendrá que gestionar el envío de un comunicado a toda
la organización, el cual es elaborado por el área de difusión perteneciente a la Gerencia de
Personas. La versión final del comunicado es validada por el Área de Seguridad de la
información.
• Junto a lo anterior una vez declarado el incidente se tiene que realizar seguimiento a las
acciones que se están realizando.
• Una vez que se ha realizado la contención el incidente se tiene que dar por cerrado y
comunicarlo al Área de Riesgo de la Empresa.
• El incidente se registra en la planilla destinada para esto, que permite llevar un registro
histórico.
 ACTIVIDAD EVALUATIVA

Preguntas asociadas al caso:

1- Identifica las actividades de inicio, proceso y termino en la producción

2- Realiza diagrama de flujo representativo de los procesos y etapas involucradas.
3- Presentación estructural propia correspondiente al tema planteado a través de software BIZAGI

Aspectos formales:

- Formato Word: Calibrí tamaño 12, color automático, interlineado 1.15, párrafo justificado.
- Portada
- Su respuesta debe considerar el desarrollo de una plana como máximo por pregunta.
 ACTIVIDAD EVALUATIVA

RÚBRICA

Las respuestas serán evaluadas en base a la siguiente rúbrica:

Destacado Competente Básico Insuficiente
Criterio
(25 puntos) (20 puntos) (15 puntos) (5 puntos)
Actividades de Identifica el 100% Identifica el 100% Identifica al menos Identifica menos
la producción todas las todas las el 60% de las del 30% de las
actividades de actividades de actividades de actividades de
inicio, proceso y inicio, proceso y inicio, proceso y inicio, proceso y
termino, termino. termino. termino.
detallándolas.

Diagrama de Realiza el 100% de Realiza el 80% de Realiza el 60% de Realiza menos del
flujo los diagramas de los diagramas de los diagramas de 30% de los
flujo flujo flujo representativo diagramas de flujo
representativo de representativo de los procesos y representativo de
los procesos y de los procesos y etapas los procesos y
etapas etapas involucradas. etapas
involucradas. involucradas. involucradas.

Presentación Presenta todas Presenta el 80% Presenta el 60% de Presenta menos del
estructural (100%) de las las estructuras las estructuras 30% de las
estructuras propias propias estructuras propias
propias correspondientes correspondientes al correspondientes al
correspondientes al tema tema planteado a tema planteado a
al tema planteado planteado a través de software través de software
a través de través de BIZAGI BIZAGI
software BIZAGI software BIZAGI
Formato, Cumple con todo Cumple con casi Cumple con muy No cumple con el
Redacción y el formato todo el formato poco del formato formato solicitado
ortografía solicitado. La solicitado. solicitado La La respuesta
respuesta tiene La respuesta respuesta presenta presenta más de 7
excelente presenta entre 3 entre 5 a 7 errores errores de
redacción y a 5 errores de de redacción y/o redacción y/o
ortografía lo que redacción y/o ortográficos, los ortográficos, los
permite que sea ortográficos, cuales dificultan la cuales no permiten
de fácil pero permite la comprensión del la comprensión del
comprensión del comprensión del texto. texto.
texto. texto.

PUNTAJE MÁXIMO: 100 PUNTOS