OCUMENTACIÓN DE FUNCIONES Y PROCEDIMIENTOS

DOCUMENTACIONES DE TIC

DOCUMENTACIÓN DE FUNCIONES Y PROCEDIMIENTOS

• Organigrama de TIC disponible y actualizado La Gerencia de TIC deberá disponer el organigrama de TIC, ubicación estructural, dependencia lineal-Staff. 
• Manual de cargos y funciones: La Gerencia de TIC deberá disponer el Manual de cargos y funciones, actualizado y aprobado por la Alta Gerencia

1. Disponible 
2. Aprobado por la Alta Gerencia 
3. Actualizado 
4. Definido claramente las responsabilidades

• Manual de procedimientos: La Gerencia de TIC deberá disponer el Manual de procedimientos, actualizado y aprobado por la Alta Gerencia.

1. Disponible 
2. Aprobado por la Alta Gerencia 
3. Actualizado 
4. Definido claramente los procedimientos 

• Definición de propietario de datos, determinación de responsabilidades sobre las principales tablas  La Gerencia de TIC debe crear un procedimiento para nombrar formalmente a los Propietarios y Custodios de los Datos y Sistemas. Sus funciones y responsabilidades deben estar definidas claramente, en cuanto a decidir respecto a la clasificación de dichos datos en materia de seguridad, así como a los derechos de acceso. Los propietarios habitualmente delegan la custodia al Grupo de Operaciones, y delegan las responsabilidades de seguridad al Administrador de Seguridad.  Sin embargo, los Propietarios permanecen con la responsabilidad de establecer y mantener las medidas apropiadas de seguridad.

RELEVAMIENTO DE INVENTARIOS Y MANUALES TÉCNICOS

• Manuales de usuarios – impresos – interactivos Disponibilidad de los manuales de usuarios – impresos - interactivos, actualizados y disponibles.
• Manuales DFD, UML, AOO – disponibles - actualizados  Disponibilidad de Manuales DFD, UML, AOO, actualizados.
• Manuales de ER – disponibles - actualizados  Disponibilidad de Manuales de ER, actualizados y disponibles.
• Disponibilidad de Inventario de activos – hardware - actualizado Disponibilidad de Inventario de activos - hardware – actualizado.
• Disponibilidad de inventario de activos - software – actualizado Disponibilidad de inventario de activos - software – actualizado.

EVALUACIÓN DE LA ADMINISTRACIÒN DE PROYECTOS

• Definición y esquema de administración de proyectos de TIC El Área de TIC debe establecer un Esquema de Administración de Proyectos de TIC que cubra como mínimo, la asignación de responsabilidades, el detalle completo de las tareas, el cronograma, los recursos, los diversos puntos de revisión, y los procedimientos para las aprobaciones.
• Participación de usuario en el inicio del Proyecto El Esquema de Administración de Proyectos de TIC de la Empresa debe contemplar la participación de personal que represente a las Unidades Funcionales afectadas por el Sistema, en las fases de definición y autorización del inicio del proyecto, así como en el desarrollo, implantación o modificación del mismo.
• Formación del Equipo de Proyecto y Asignación de Responsabilidades El Esquema de Administración de Proyectos de TIC debe especificar la manera en que se debe asignar al personal a un proyecto, y definir las responsabilidades y atribuciones de los miembros del equipo del proyecto.
• Estudio de Viabilidad Tecnológica El Esquema de Administración de Proyectos de TIC de la Empresa debe exigir un Estudio de la Viabilidad Tecnológica de cada alternativa que satisfaga los requerimientos de la Empresa, en cada Proyecto.
• Estudio de Viabilidad Económica El Esquema de Administración de Proyectos de TIC de la Empresa debe exigir un Estudio y Análisis del Costo y Beneficio de cada alternativa que satisfaga los requerimientos, en cada Proyecto.
• Aprobación de Fase de proyecto El Esquema de Administración de Proyectos de TIC de la Empresa debe prever la participación del personal representante de las Unidades Funcionales de Usuarios afectados por el proyecto, y personal adecuado de TIC que deben aprobar el trabajo realizado en cada fase del ciclo antes del inicio de la siguiente fase.
• Plan Maestro del Proyecto El Área de TIC debe asegurar que para cada proyecto aprobado exista un Plan Maestro del Proyecto, el cual sirva para el control del mantenimiento del proyecto durante todo el ciclo de vida del mismo, e incluya un método para monitorear tiempos y costos invertidos en el proyecto.
• Plan de Control de Calidad de Sistemas El Área de TIC debe asegurar que la implementación o modificación de sistemas contemplan la preparación de un Plan de Control de Calidad de Sistemas integrado con el Plan Maestro del Proyecto, formalmente revisado y aprobado por todas las partes involucradas.
• Planificación de Métodos de Seguridad Durante la fase de la planificación de la administración del proyecto se deben identificar las tareas referentes a Seguridad, las cuales deben asegurar que se cumplan con todos los requisitos de control interno y seguridad.
• Plan de Pruebas del Proyecto El Esquema de Administración de Proyectos de TIC de la Empresa debe requerir un Plan de las Pruebas para cada Proyecto de desarrollo, implantación o modificación.
• Plan de Entrenamiento El Esquema de Administración de Proyectos de TIC de la Empresa debe requerir un Plan de las Pruebas para cada Proyecto de desarrollo, implantación o modificación.
• Metodología de Desarrollo de Sistemas El Área de TIC de la Empresa debe definir e implementar Normas para Sistemas de TIC y adoptar una Metodología de Desarrollo de Sistemas para administrar el proceso de desarrollo, adquisición, implantación y mantenimiento de sistemas de TIC. La Metodología de Desarrollo de Sistemas debe ser apropiada para el tipo de sistemas de la Empresa.
• Coordinación y Comunicación en la ejecución del proyecto El Área de TIC debe establecer un procedimiento para asegurar una estrecha coordinación y comunicación con los Usuarios de los servicios de TIC y los implementadores de los mismos. La Gerencia de TIC debe promover una organización que esté caracterizada por una estrecha cooperación y comunicación a lo largo de todo el Ciclo de Vida de Desarrollo de Sistemas
• Selección de software de base El Área de TIC debe asegurar que el Esquema de Adquisiciones de TIC incluya un procedimiento para identificar todos los programas de software de base que potencialmente satisfagan sus requisitos operacionales.
• Normas de documentación de programas La Metodología de Desarrollo de Sistemas de la Empresa debe incorporar Normas de Documentación de Programas que aseguren que la documentación creada durante el desarrollo del sistema o proyecto respete estas Normas.
• Normas de pruebas de programas La Metodología de Desarrollo de Sistemas de la Empresa debe incorporar Normas que se refieran a los Requisitos de las Pruebas de Programas, Comprobación, Documentación y Retención del material, para probar cada una de las unidades del software a ser puesto en producción.
• Normas respecto a la prueba de sistemas La Metodología de Desarrollo de Sistemas de la Empresa debe incorporar Normas que se refieran a los Requisitos de las Pruebas de Sistemas, Comprobación, Documentación y Retención del material, para probar de manera global el funcionamiento de cada sistema a ser puesto en producción.
• Normas respecto a las pruebas Piloto o en Paralelo La Metodología de Desarrollo de Sistemas de la Empresa debe definir las circunstancias bajo las cuales se efectuarán Pruebas Piloto o en Paralelo de programas o sistemas. Se deben establecer procedimientos para asegurar que las Pruebas Piloto y Pruebas en Paralelo se han realizado de acuerdo con el Plan preestablecido.

EVALUACIÓN DEL CUMPLIMIENTO DE CONTRATO 

• Descripción del contrato - alcance Definición del contrato en base al pliego de base y condiciones.
• Definición del administrador del contrato Identificación de los administradores del contrato, funciones y responsabilidades, actividades de control realizado con relación al contrato.
• Definición de fiscales del contrato  Identificación de fiscales del contrato, funciones y responsabilidades, actividades de control realizado con relación al contrato.
• Evidencia de solicitud de prórroga  Descripción de solicitudes de prórrogas existentes y realizar un seguimiento a los motivos del mismo, relevar los documentos pertinentes.
• Solicitud de reajustes Descripción de solicitudes de reajustes existentes y realizar un seguimiento a los motivos del mismo, relevar los documentos pertinentes.
• Solicitud de recepción técnica provisoria Relevamiento de los procedimientos y documentaciones aplicadas para las recepciones técnicas provisorias, funcionarios involucrados, aprobación y autorizaciones.
• Solicitud de recepción técnica definitiva Relevamiento de los procedimientos y documentaciones aplicadas para las recepciones técnicas definitivas, funcionarios involucrados, aprobación y autorizaciones.
• Contrato de mantenimiento hardware- vencimiento- cronograma Determinación de la estructura interna del equipo de soporte técnico, identificación del aseguramiento del mantenimiento a los equipos principales, servidores y periféricos de comunicación, identificación de cronogramas de mantenimiento de los equipos informáticos.
• Contrato de mantenimiento de software - vencimiento Relevamiento de los contratos de mantenimiento de software vigencia de cada una.
• Contrato de suministro de Internet, vencimiento Relevamiento de los contratos de mantenimiento de software vigencia de cada una.
• Contrato de licencias de software propietario Relevamiento de los contratos de licencias  de software propietario vigencia de cada una.
• Contrato de seguro de equipos computacionales - servidores Relevamiento de contrato de seguros a los principales equipos computacionales, Data Center - Servidores – Periféricos de comunicaciones, vigencia de cada una.

...