Este documento presenta una matriz de gestión de riesgos que incluye 17 riesgos identificados con sus respectivos títulos, fechas de identificación, clasificaciones, probabilidades de ocurrencia, impactos, exposiciones, efectos, acciones de mitigación planificadas con sus fechas, responsables de las acciones, fechas para llevar a cabo dichas acciones y evidencias. Los riesgos se refieren principalmente a posibles fallas en la infraestructura tecnológica, procesos de migración, pruebas funcionales y

1. Matriz de gestión de riesgos
ID Titulo del riesgo Fecha Clasificación Prob Impact Exp Efecto Mitigación Fecha planeación mitigación Responsable Acciones Fecha de la Acción Evidencias
Datacenter principal Percepción de Lentitud en Ejecutar actividades de Trimestral a partir del 24 de julio
Falta de afinamiento en la BD Ejecución de actividades de Durante la ejecución del Logs de actividades de
1 03-ago-12 Datacenter alterno 50% 9 4,50 operación de usuarios finales afinamiento y administración de 2012. 24 de octubre de 2012, ETB
de SIR afinamiento contrato afinamiento
SIR SIR y caídas del servicio SIR de la base de datos. 24 enero de 2013.
Migración de Cañasgordas:
Actas de migración
16 de agosto de 2012
Migración de Ituango: 23 de
Actas de migración
agosto de 2012
Cumplimiento de los tiempos
Planeación de la migración. Migración de Fredonia: 31
establecidos para entrega de De acuerdo al cronograma de Actas de migración
SNR Ejecución de las de agosto de 2012
los prerequisitos en el migración definido por SNR
migraciones Migración de Titiribi y Santa
proceso de migración
Barbara: 13 de septiembre Actas de migración
de 2012
Migración de Santafé: 26
Actas de migración
septiembre de 2012
SIR La oficina no sale a producción
Fallas en el proceso de Migración de Itsmina: 03 de
2 03-ago-12 50% 9 4,50 dentro de SIR Actas de migración
migración de oficinas octubre de 2012
Impacto negativo en el servicio
Migración de Cañasgordas:
Actas de migración
16 de agosto de 2012
Migración de Ituango: 23 de
Actas de migración
agosto de 2012
Seguir procedimiento de Migración de Fredonia: 31
Actas de migración
migración establecido entre Planeación de la migración. de agosto de 2012
De acuerdo al cronograma de
las partes. Ajustar ETB Ejecución de las Migración de Titiribi y Santa
migración definido por SNR
procedimiento de migración migraciones Barbara: 13 de septiembre Actas de migración
de ser necesario de 2012
Migración de Santafé: 26
Actas de migración
septiembre de 2012
Migración de Itsmina: 03 de
Actas de migración
octubre de 2012
Planeación del despliegue
Definir plan de pruebas De acuerdo a prioridad fijada por Plan de pruebas del
ETB Planeación de despliegues 2.7.7: 15 de septiembre de
Demoras en el proceso de Demora en la completos SNR despliegue 2.7.7
2012
3 pruebas funcionales a los 03-ago-12 SIR 50% 9 4,50 implemementación de nuevos
Formar equipos de pruebas
desarrollos requerimientos De acuerdo a prioridad fijada por
con personal disponible y con SNR
SNR
conocimiento en SIR
Realizar recomendaciones de Planeación del
De acuerdo a cronograma
acuerdo a los hallazgos mantenimiento preventivo, Fomato de prestación
Fallas en la plataforma Reuniones de seguimiento ETB de ejecución del
encontrados durante la ejecución del del servicio
4 computacional y eléctrica de 03-ago-12 Mesa de ayuda integral 50% 9 4,50 Impacto negativo en el servicio mantenimiento preventivo
ejecución del mantenimiento mantenimiento preventivo
las ORIPS
preventivo.
Autorizar compra de De acuerdo a prioridad fijada por Autorización de gasto por
SNR 30 agosto de 2012 Correos
repuestos SNR la bolsa de repuestos
Cada vez que ingrese oficinas Cada vez que ingrese
Incumplimiento de los tiempos Entrega de contratos con Entrega de documentación
5 03-ago-12 Mesa de ayuda integral 50% 9 4,50 Indisponibilidad del servicio nuevas, o cada vez que SNR firme SNR oficinas nuevas, o cada vez Copia de contratos
de garantía de los terceros terceros a ETB
un contrato que SNR firme un contrato
Aumento en el volumen de
Degradación del servicio e Disposición de hasta 2 Personal en la mesa de
6 llamadas por ingreso de 03-ago-12 Mesa de ayuda integral 17% 5 0,85 03 agosto de 2012 ETB Disponibilidad del personal 24 julio de 2012
incumplimiento de ANS personas adicionales ayuda
nuevas ORIPS
pearldataprojectsgrailRiskManagementGESTION DE RIESGOS 07 Octubre 2012.xlsx 1 of 4

2. ID Titulo del riesgo Fecha Clasificación Prob Impact Exp Efecto Mitigación Fecha planeación mitigación Responsable Acciones Fecha de la Acción Evidencias
Falta de integración de los
Definir plan de trabajo Planeación de desarrollo de
requerimientos de portal con No lograr la certificación GEL Matriz de
7 03-ago-12 Hosting de portal 17% 9 1,53 Realizar verificaciones de Quincenal ETB requerimientos, desarrollo 09 agosto de 2012
los requerimientos de agenda 3.1 cumplimiento
avance cada 15 días de requerimientos
de conectividad.
Choconta: 29 Agosto de
2012
Facatativa : 31 Agosto de
2012
Realizar campañas de Zipaquira: 28 Agosto de
No cumplir con las políticas
La no utilización del servicio de mejoramiento de uso de 2012
8 03-ago-12 Hosting de correo 17% 5 0,85 establecidas en el manejo de 09 agosto de 2012 ETB Realizar las campañas Informes del servicio
correo corporativo correo
correo corporativo
Orocue:24 Septiembre de
2012
Mitu:28 Septiembre de
2012
Mocoa: 26 Septiembre de
Realizar la depuración de 2012
Constantemente, de
cuentas de correo Constantemente, de acuerdo a las Cuentas de correo
9 Cuentas de correo sin uso 03-ago-12 Hosting de correo 17% 5 0,85 Degradación del servicio ETB Depurar cuentas de correo acuerdo a las cuentas de
cuentas de correo que indique SNR depuradas
correo que indique SNR
Divulgación de las políticas
de correo
Formalizar documento para
Incumplimiento de las políticas que los usuarios conozcan las Divulgación de las políticas Correos del área de
10 03-ago-12 Hosting de correo 17% 9 1,53 Degradación del servicio Constantemente SNR Constantemente
para el uso de correo politicas de correo de uso de correo divulgaciones
institucional, e intensificar la
restriccion por el proxy de la
entidad de correos como
hotmail,pruebasyahoo etc.
Ejecuta gmail, de Primera: 28 agosto de 2012.
Ejecución pruebas de Informe pruebas de
11 Vulnerabilidad del portal 03-ago-12 Hosting de portal 50% 9 4,50 Indisponibilidad del servicio vulnerabilidad para el nuevo Una mensual ETB Segunda: 29 septiembre de
vulnerabilidad vulnerabilidad
portal 2012.
Daños en la infraestructura de
Activación de los celulares Activación de los celulares
12 comunicaciones de la mesa de 03-ago-12 Mesa de ayuda integral 17% 9 1,53 Indisponibilidad del servicio 03 agosto de 2012 ETB 03 agosto de 2012 Celulares disponibles
Correo electrónico Correo electrónico
ayuda
Falta de suministro de energía UPS por dos horas
13 eléctrica en instalaciones de la 03-ago-12 Mesa de ayuda integral 17% 9 1,53 Indisponibilidad del servicio Traslado al DC con celular y 03 agosto de 2012 ETB UPS disponible 03 agosto de 2012 UPS disponible
mesa de ayda correo
Indisponibilidad del personal
Activación de los celulares Activación de los celulares
14 por alteraciones del orden 03-ago-12 Mesa de ayuda integral 17% 9 1,53 Indisponibilidad del servicio 03 agosto de 2012 ETB 03 agosto de 2012 Celulares disponibles
Correo electrónico Correo electrónico
público
Indisponibilidad de
Visitar al DCP y DCA para
infraestructura por desastres Datacenter principal Planeación de la visita y
verificar que cuenta con las
15 naturales (Sismos, Terremotos, 03-ago-12 Datacenter alterno 17% 9 1,53 Indisponibilidad del servicio 28 agosto de 2012 SNR ejecución de la última 25 septiembre de 2012 Actas de seguimiento
especificaciones que mitigan
Inundaciones, Descargas SIR parte de la visita
estos eventos
eléctricas)
Indisponibilidad de Datacenter principal De acuerdo al cronograma de
Planeación y Ejecución de un
16 infraestructura por fallas de 03-ago-12 Datacenter alterno 17% 9 1,53 Indisponibilidad del servicio migraciones ya que no se pueden ETB
simulacro
hardware SIR realizar las dos maniobras
Demoras en la ejecución de las Entrega de la primera
Planes de transferencia de Plan de transferencia
17 Rotación de personal 03-ago-12 Todas las líneas 17% 5 0,85 actividades propias del 30 agosto de 2012 ETB versión del plan de 30 agosto de 2012
conocimiento V1.0
proyecto transferencia
pearldataprojectsgrailRiskManagementGESTION DE RIESGOS 07 Octubre 2012.xlsx 2 of 4

3. ID Titulo del riesgo Fecha Clasificación Prob Impact Exp Efecto Mitigación Fecha planeación mitigación Responsable Acciones Fecha de la Acción Evidencias
Realizar sesiones SNR/ETB
para aclarar o ampliar la
información sobre el Actas,Definición de
Falta de claridad en la En reuniones de seguimiento y
Demoras en la implementación requerimiento. Definición de En reuniones de requerimientos, Plan
18 definición de los 16-ago-12 SIR 17% 9 1,53 cada vez que SNR solicite ETB
Diseño erroneo Revisar los requerimientos requerimientos seguimiento de pruebas, Actas de
requerimientos de SIR requerimientos
afectados, así como toda la despliegue
documentación y código
derivado de los mismos hasta
el punto de aparición del
Pérdida de Conocimiento o Publicar el Conocimiento o Constantemente, cada vez Herramienta de
Pérdida de documentación y/o Constantemente, cada vez que se
19 16-ago-12 Todas las líneas 50% 9 4,50 Información crítica de la Información en la ETB Publicar CoI que se aprueben los gestión de
otros artefactos aprueben los documentos
operación de SNR herramienta de KM documentos conocimiento
Falta de seguimiento al Incumplimiento de la Realizar reuniones de De acuerdo al plan de Reuniones de seguimiento De acuerdo al plan de
20 16-ago-12 Todas las líneas 50% 9 4,50 ETB Actas de seguimiento
proyecto planeación seguimiento comunicaciones por línea comunicaciones
Asegurar que la operación
del servicio sea ejecutada por
Fallas en el inicio de la
el equipo de alto desempeño Durante la planeación y ejecución
22 operación con el nuevo 28-sep-12 Todas las líneas 50% 9 4,50 Indisponibilidad del servicio SNR
del nuevo operador que del proceso de transferencia
operador.
participo en el proceso de
transferencia.
Realizar seguimiento puntual
y frecuente a los terceros
Actas, correos,
(proveedores de ultimas
Durante las actividades de Seguimiento a proveedores Durante las actividades de saturaciones de los
millas) que realizan los ETB
traslados de UM traslados canales que fueron
Incumplimiento de las traslados y realizar
23 04-oct-12 Conectividad 50% 9 4,50 Impacto negativo en el servicio objeto de traslado
actividades de traslados seguimiento ETB/SNR
quincenalmente.
Realizar las solicitudes a ETB Solicitar con el tiempo de
Durante la ejecución del
teniendo en cuenta los Durante la ejecución del contrato SNR anticipación acordado los Solicitudes por correo
contrato
tiempos establecidos para traslados
ello
Realizar seguimiento a los
Realizar seguimiento y
Incumplimiento de las visitas terceros que realizan los
Mesa de ayuda de reportar avance en las En las reuniones de Actas de seguimiento
24 programadas en los 04-oct-12 17% 5 0,85 Impacto negativo en el servicio mantenimientos en las ORIPS Durante la ejecución del contrato ETB
ofimática reuniones de seguimiento seguimiento de MAO Entregas parciales
mantenimientos preventivos. y realizar seguimiento
con SNR
ETB/SNR semanalmente.
En las reuniones de
Realizar seguimiento y
seguimientos con una
Falta de correspondencia de los Mesa de ayuda de reportar avance en las En las reuniones de Actas de seguimiento
25 04-oct-12 17% 3 0,51 Impacto negativo en el servicio frecuencia quincenal se Durante la ejecución del contrato ETB
diagnósticos con los tiquetes. ofimática reuniones de seguimiento seguimiento de MAO Entregas parciales
revisaran los reportes de
con SNR
diagnostico enfocandose en
las las reuniones de
En recomendaciones
Falta de disponibilidad de los seguimientos con una
Mesa de ayuda de Entrega de diagnósticos En las reuniones de Actas de seguimiento
26 diagnosticos de los 04-oct-12 50% 5 2,50 Impacto negativo en el servicio frecuencia quincenal se Durante la ejecución del contrato ETB
ofimática parciales seguimiento de MAO Entregas parciales
mantenimientos preventivos. revisaran los reportes de
diagnostico enfocandose en
las recomendaciones
Mejorar el proceso de
No coincidencia de los datos de
migración, incluyendo una Ajustar procedimiento de Procedimiento de
27 origen con la data creada en 04-oct-12 SIR 50% 9 4,50 Indisponibilidad del servicio Durante las migraciones ETB Durante las migraciones
verificación del nombre de migración migración
SIR de la información básica.
los circulos creados en SIR .
Seguimiento al tercero en la
Entrega tardía del export de Indisponibilidad del servicio entrega de la información. Actas de entrega de
28 04-oct-12 SIR 17% 9 1,53 Durante las migraciones SNR Entrega de exports Durante las migraciones
parte de SNR a ETB. Mala calidad del servicio Verificar calidad de la BD
información antes de ser
enviada a ETB.
pearldataprojectsgrailRiskManagementGESTION DE RIESGOS 07 Octubre 2012.xlsx 3 of 4

4. ID Titulo del riesgo Fecha Clasificación Prob Impact Exp Efecto Mitigación Fecha planeación mitigación Responsable Acciones Fecha de la Acción Evidencias
Planeación del proceso de
transferencia que involucre:
Equipo de alto desempeño de
las tres partes (ETB, SNR,
Nuevo operador)
Tiempo (Optimo para
ejecutar el plan, priorización
No contar con un tercero Indisponibilidad del servicio
de actividades de la Durante la planeación y ejecución
29 (interventor) que avale el 04-oct-12 Todas las líneas 84% 9 7,56 Retrasos en el proceso de SNR
operación) del proceso de transferencia
proceso de transferencia. transferencia
Alcance (Detallado ,
especifico y documentado en
las lineas críticas)
Monitoreo y control de la
ejeución del plan de
transferencia
Sugerir a la SNR iniciar
Listar los PC están siendo
SIR cubiertos por la consola de 30 Octubre de 2012 ETB
Mesa de Ayuda Funcional Indisponibilidad del servicio antivirus
30 Virus en la red 11-oct-12 84% 9 7,56
Mesa de Ayuda Ofimática Mala calidad del servicio
Comparar y asegurar que el
Conectividad
100% de los PC están siendo 15 Noviembre de 2012 SNR
cubiertos por la consola de
antivirus sedes principales
Listar las
SIR que usuarios tienen instalado
30 Octubre de 2012 ETB
Mesa de Ayuda Funcional Indisponibilidad del servicio software como el Ultrasurf
31 Software prohibido en los PC 11-oct-12 84% 9 7,56
Mesa de Ayuda Ofimática Mala calidad del servicio
Conectividad Definir políticas de uso de
15 Noviembre de 2012 SNR
software
pearldataprojectsgrailRiskManagementGESTION DE RIESGOS 07 Octubre 2012.xlsx 4 of 4