Este documento presenta un resumen de 14 riesgos identificados para la gestión del servicio integral de red (SIR). Para cada riesgo se describe el título, fecha de identificación, clasificación, probabilidad de ocurrencia, impacto, exposición, efecto, acciones de mitigación planificadas y responsables. El objetivo es monitorear los riesgos y implementar controles que permitan reducir su probabilidad de ocurrencia e impacto en el servicio.

1. Matriz de gestión de riesgos
ID Titulo del riesgo Fecha Clasificación Prob Impact Exp Efecto Mitigación Fecha planeación mitigación Responsable Acciones Fecha de la Acción Evidencias
Datacenter Planeación de las labores
principal Percepción de Lentitud en Trimestral a partir del 24 de julio de afinamiento de la BD. Informe de
Falta de afinamiento en la BD de Ejecutar actividades de afinamiento y
1 03-ago-12 Datacenter 17% 9 1,53 operación de usuarios finales SIR y de 2012. 24 de octubre de ETB Entregar el primer informe 13 Noviembre de 2012 actividades de
SIR administración de la base de datos.
alterno caídas del servicio SIR 2012, 24 enero de 2013. de actividades de afinamiento
SIR afinamiento del trimestre.
Migración de
Cañasgordas: 16 de Actas de migración
agosto de 2012
Migración de Ituango:
Actas de migración
23 de agosto de 2012
Migración de Fredonia:
Actas de migración
31 de agosto de 2012
Migración de Titiribi y
Cumplimiento de los tiempos Santa Bárbara: 13 de Actas de migración
establecidos para entrega de los De acuerdo al cronograma de septiembre de 2012
prerequisitos en el proceso de migración definido por SNR Migración de Santafé:
Actas de migración
migración 26 septiembre de 2012
Migración de Itsmina:
Actas de migración
03 de octubre de 2012
Planeación de la migración. Migración de Filandia y
SNR Ejecución de las Puerto Berrio: 25 de Actas de migración
migraciones Octubre de 2012
Migración de
Actas de migración
Concepción: 16 de
Noviembrede Sopetran:
Migración de 2012
Actas de migración
23 noviembre de 2012
Migración Bolívar: 07
Actas de migración
diciembre de 2012
Migración: Abejorral:
Actas de migración
14 diciembre de 2012
Migración Jericó Y
Ambalema: 20 Actas de migración
diciembre de 2012
Migración Tamesis: 03
Actas de migración
enero de 2013
La oficina no sale a producción
Fallas en el proceso de migración Migración Yolombó: 17
2 03-ago-12 SIR 17% 9 1,53 dentro de SIR Actas de migración
de oficinas enero de 2013
Impacto negativo en el servicio
Migración de
Actas de migración
Cañasgordas: 16 de
Migración de Ituango:
Actas de migración
23 de agosto de 2012
Migración de Fredonia:
Actas de migración
31 de agosto de 2012
Migración de Titiribi y
Santa Bárbara: 13 de Actas de migración
septiembre de 2012
Migración de Santafé:
Actas de migración
26 septiembre de 2012
Migración de Itsmina:
Actas de migración
03 de octubre de 2012
Seguir procedimiento de migración
Planeación de la migración.
establecido entre las partes. Ajustar De acuerdo al cronograma de
ETB Ejecución de las
procedimiento de migración de ser migración definido por SNR
migraciones
necesario
pearldataprojectsgrailRiskManagementGESTION DE RIESGOS 23 enero de 2013.xlsx 1 of 6

2. ID Titulo del riesgo Fecha Clasificación Prob Impact Exp Efecto Mitigación Fecha planeación mitigación Responsable Acciones Fecha de la Acción Evidencias
Migración de Filandia y
Seguir procedimiento de migración
Planeación de la migración. Puerto Berrio: 25 de Actas de migración
establecido entre las partes. Ajustar De acuerdo al cronograma de
ETB Ejecución de las Octubre de 2012
procedimiento de migración de ser migración definido por SNR
migraciones Migración de
necesario Actas de migración
Concepción: 16 de
Noviembrede Sopetran:
Migración de 2012
Actas de migración
23 noviembre de 2012
Migración Bolívar: 07
Actas de migración
diciembre de 2012
Migración: Abejorral:
Actas de migración
14 diciembre de 2012
Migración Jericó Y
Ambalema: 20 Actas de migración
diciembre de 2012
Migración Tamesis: 03
Actas de migración
enero de 2013
Migración Yolombó: 17
Actas de migración
enero de 2013
Planeación del
Plan de pruebas del
despliegue 2.7.7: 15 de
despliegue 2.7.7
De acuerdo a prioridad fijada por septiembre de 2012
Definir plan de pruebas completos ETB Planeación de despliegues
SNR Planeación del
Plan de pruebas del
Demoras en el proceso de despliegue 2.7.8: 07 de
Demora en la implementación de despliegue 2.7.8
3 pruebas funcionales a los 03-ago-12 SIR 50% 9 4,50 noviembre de 2012
nuevos requerimientos
desarrollos Planeación del Plan de pruebas del
despliegue 2.7.8: 12 de despliegue 2.7.9
Formar equipos de pruebas con enero de 2013
De acuerdo a prioridad fijada por
personal disponible y con SNR
SNR
conocimiento en SIR
Realizar recomendaciones de Planeación del De acuerdo a
Formato de
acuerdo a los hallazgos encontrados mantenimiento preventivo, cronograma de
Fallas en la plataforma Reuniones de seguimiento ETB prestación del
Mesa de ayuda durante la ejecución del ejecución del ejecución del
4 computacional y eléctrica de las 03-ago-12 17% 9 1,53 Impacto negativo en el servicio servicio
integral mantenimiento preventivo. mantenimiento preventivo mantenimiento
ORIPS
De acuerdo a prioridad fijada por Autorización de gasto por preventivo
Autorizar compra de repuestos SNR 30 agosto de 2012 Correos
SNR la bolsa de repuestos
Cada vez que ingrese oficinas Cada vez que ingrese
Incumplimiento de los tiempos de Mesa de ayuda Entrega de documentación
5 03-ago-12 17% 9 1,53 Indisponibilidad del servicio Entrega de contratos con terceros nuevas, o cada vez que SNR SNR oficinas nuevas, o cada Copia de contratos
garantía de los terceros integral a ETB
firme un contrato vez que SNR firme un
Aumento en el volumen de Mesa de ayuda Degradación del servicio e Disposición de hasta 2 personas contrato Personal en la mesa
6 03-ago-12 17% 5 0,85 03 agosto de 2012 ETB Disponibilidad del personal 24 julio de 2012
llamadas por ingreso de nuevas integral incumplimiento de ANS adicionales de ayuda
ORIPS integración de los
Falta de Planeación de desarrollo
Definir plan de trabajo
requerimientos de portal con los de requerimientos, Matriz de
7 03-ago-12 Hosting de portal 17% 9 1,53 No lograr la certificación GEL 3.1 Realizar verificaciones de avance Quincenal ETB 09 agosto de 2012
requerimientos de agenda de desarrollo de cumplimiento
cada 15 días
conectividad. requerimientos
Choconta: 29 Agosto
de 2012
Facatativá : 31 Agosto
de 2012
Zipaquirá: 28 Agosto de
2012
No cumplir con las políticas Realizar campañas de mejoramiento
La no utilización del servicio de Hosting de Informes del
8 03-ago-12 17% 5 0,85 establecidas en el manejo de de uso de correo 09 agosto de 2012 ETB Realizar las campañas
correo pearldataprojectsgrailRiskManagementGESTION DE RIESGOS 23 enero de 2013.xlsx
corporativo correo servicio of 6
2
correo corporativo

3. ID Titulo del riesgo Fecha Clasificación Prob Impact Exp Efecto Mitigación Fecha planeación mitigación Responsable Acciones Fecha de la Acción Evidencias
Orocue:24 Septiembre
de 2012
Mitu:28 Septiembre de
2012
Mocoa: 26 Septiembre
de 2012
Puerto Asís: 25 Octubre
No cumplir con las políticas Realizar campañas de mejoramiento
La no utilización del servicio de Hosting de de 2012 Informes del
8 03-ago-12 17% 5 0,85 establecidas en el manejo de de uso de correo 09 agosto de 2012 ETB Realizar las campañas
correo corporativo correo Puerto Carreño: 31 servicio
correo corporativo
Octubre de 2012
Puerto Inírida: 09
Noviembre de 2012
Caloto: 30 Noviembre
de 2012
El Bordo: 27
Noviembre de 2012
Santander de
Quilichao: 29
Noviembre de 2012
Puerto Tejada: 14
Diciembre de 2012
Samaniego: 19
Diciembre de 2012
Túquerres: 18
Realizar la depuración de cuentas de Constantemente, de
Constantemente, de acuerdo a
Hosting de correo acuerdo a las cuentas Cuentas de correo
9 Cuentas de correo sin uso 03-ago-12 17% 5 0,85 Degradación del servicio las cuentas de correo que ETB Depurar cuentas de correo
correo de correo que indique depuradas
indique SNR
SNR
Divulgación de las políticas de correo
Formalizar documento para que los
usuarios conozcan las políticas de
Incumplimiento de las políticas Hosting de Divulgación de las políticas Correos del área de
10 03-ago-12 17% 5 0,85 Degradación del servicio correo institucional, e intensificar la Constantemente SNR Constantemente
para el uso de correo correo de uso de correo divulgaciones
restricción por el proxy de la entidad
de correos como hotmail, gmail,
yahoo etc.
Primera: 28 agosto de
2012. Segunda: 29
Ejecuta pruebas de vulnerabilidad Ejecución pruebas de septiembre de 2012. Informe pruebas de
11 Vulnerabilidad del portal 03-ago-12 Hosting de portal 50% 9 4,50 Indisponibilidad del servicio Una mensual ETB
para el nuevo portal vulnerabilidad Tercera: 27 octubre de vulnerabilidad
2012. Cuarta: 24
noviembre de 2012.
Daños en la infraestructura de Quinta: 29 diciembre
Mesa de ayuda Activación de los celulares Activación de los celulares Celulares
12 comunicaciones de la mesa de 03-ago-12 17% 9 1,53 Indisponibilidad del servicio 03 agosto de 2012 ETB 03 agosto de 2012
integral Correo electrónico Correo electrónico disponibles
ayuda
Falta de suministro de energía
Mesa de ayuda UPS por dos horas
13 eléctrica en instalaciones de la 03-ago-12 17% 9 1,53 Indisponibilidad del servicio 03 agosto de 2012 ETB UPS disponible 03 agosto de 2012 UPS disponible
integral Traslado al DC con celular y correo
mesa de ayuda
Indisponibilidad del personal por Mesa de ayuda Activación de los celulares Activación de los celulares Celulares
14 03-ago-12 17% 9 1,53 Indisponibilidad del servicio 03 agosto de 2012 ETB 03 agosto de 2012
alteraciones del orden público integral Correo electrónico Correo electrónico disponibles
Indisponibilidad de Datacenter
Visitar al DCP y DCA para verificar
infraestructura por desastres principal Planeación de la visita y Actas de
15 03-ago-12 17% 9 1,53 Indisponibilidad del servicio que cuenta con las especificaciones 28 agosto de 2012 SNR 25 septiembre de 2012
naturales (Sismos, Terremotos, Datacenter ejecución de la misma seguimiento
que mitigan estos eventos
Inundaciones, Descargas alterno
eléctricas) SIR
pearldataprojectsgrailRiskManagementGESTION DE RIESGOS 23 enero de 2013.xlsx 3 of 6

4. ID Titulo del riesgo Fecha Clasificación Prob Impact Exp Efecto Mitigación Fecha planeación mitigación Responsable Acciones Fecha de la Acción Evidencias
Datacenter 15 diciembre de 2012, se cambia
Indisponibilidad de
principal Planeación y Ejecución de un la fecha para el 12 de enero de Planeación y ejecución del Plan e informe del
16 infraestructura por fallas de 03-ago-12 17% 9 1,53 Indisponibilidad del servicio ETB 12 enero de 2013
Datacenter simulacro 2013 por cronograma de simulacro simulacro
hardware
alterno migraciones
SIR Entrega de la primera
Demoras en la ejecución de las Planes de transferencia de Plan de
17 Rotación de personal 03-ago-12 Todas las líneas 17% 5 0,85 30 agosto de 2012 ETB versión del plan de 30 agosto de 2012
actividades propias del proyecto conocimiento transferencia V1.0
transferencia
Realizar sesiones SNR/ETB para
aclarar o ampliar la información
Actas, Definición de
sobre el requerimiento. En reuniones de seguimiento y
Falta de claridad en la definición Demoras en la implementación Definición de En reuniones de requerimientos,
18 16-ago-12 SIR 17% 9 1,53 Revisar los requerimientos afectados, cada vez que SNR solicite ETB
de los requerimientos de SIR Diseño erróneo requerimientos seguimiento Plan de pruebas,
así como toda la documentación y requerimientos
Actas de despliegue
código derivado de los mismos hasta
el punto de aparición del cambio
Pérdida de Conocimiento o Constantemente, cada Herramienta de
Pérdida de documentación y/o Publicar el Conocimiento o Constantemente, cada vez que
19 16-ago-12 Todas las líneas 17% 9 1,53 Información crítica de la operación ETB Publicar CoI vez que se aprueben gestión de
otros artefactos Información en la herramienta de KM se aprueben los documentos
de SNR los documentos conocimiento
De acuerdo al plan de Reuniones de seguimiento De acuerdo al plan de Actas de
20 Falta de seguimiento al proyecto 16-ago-12 Todas las líneas 17% 9 1,53 Incumplimiento de la planeación Realizar reuniones de seguimiento ETB
comunicaciones por línea comunicaciones seguimiento
Planeación del proceso de
Plan de transferencia transferencia que involucre:
dimensionado inadecuadamente Equipo de alto desempeño de las tres
en lo referente a: Tiempos, partes (ETB, SNR, Nuevo operador)
Indisponibilidad del servicio
documentación a entregar, Tiempo (Optimo para ejecutar el Antes de iniciar el
Impacto negativo en el servicio Antes de iniciar el proceso Definición plan de Plan de
21 precisión y completitud en la 29-oct-12 Todas las líneas 50% 9 4,50 plan, priorización de actividades de la SNR proceso licitatorio de
Calificación inadecuada en plan licitatorio de BPO transferencia transferencia V1.0
información a entregar al nuevo operación) BPO
gobierno en línea
operador, personal involucrado Alcance (Detallado , especifico y
en el proceso, oportunidad de documentado en las líneas críticas)
entrega por parte de ETB
Asegurar que la operación del
servicio sea ejecutada por el equipo Actas de
Durante la planeación y Realizar seguimiento y Durante la planeación y
Fallas en el inicio de la operación de alto desempeño del nuevo seguimiento y Plan
22 28-sep-12 Todas las líneas 50% 9 4,50 Indisponibilidad del servicio ejecución del proceso de SNR control durante el proceso ejecución del proceso
con el nuevo operador. operador que participo en el proceso de transferencia
transferencia de transferencia de transferencia
de transferencia. V1.0
Realizar seguimiento puntual y
frecuente a los terceros (proveedores Actas, correos,
de ultimas millas) que realizan los Durante las actividades de Seguimiento a proveedores Durante las actividades saturaciones de los
ETB
traslados y realizar seguimiento traslados de UM de traslados canales que fueron
Incumplimiento de las actividades
23 04-oct-12 Conectividad 50% 9 4,50 Impacto negativo en el servicio ETB/SNR quincenalmente. objeto de traslado
de traslados
Realizar las solicitudes a ETB Solicitar con el tiempo de
Durante la ejecución del Durante la ejecución Solicitudes por
teniendo en cuenta los tiempos SNR anticipación acordado los
contrato del contrato correo
establecidos para ello traslados
Realizar seguimiento a los terceros Realizar seguimiento y
Incumplimiento de las visitas Actas de
Mesa de ayuda que realizan los mantenimientos en Durante la ejecución del reportar avance en las En las reuniones de
24 programadas en los 04-oct-12 17% 5 0,85 Impacto negativo en el servicio ETB seguimiento
de ofimática las ORIPS y realizar seguimiento contrato reuniones de seguimiento seguimiento de MAO
mantenimientos preventivos. Entregas parciales
ETB/SNR semanalmente. con SNR
pearldataprojectsgrailRiskManagementGESTION DE RIESGOS 23 enero de 2013.xlsx 4 of 6

5. ID Titulo del riesgo Fecha Clasificación Prob Impact Exp Efecto Mitigación Fecha planeación mitigación Responsable Acciones Fecha de la Acción Evidencias
En las reuniones de seguimientos con Realizar seguimiento y
Actas de
Falta de correspondencia de los Mesa de ayuda una frecuencia quincenal se revisaran Durante la ejecución del reportar avance en las En las reuniones de
25 04-oct-12 17% 3 0,51 Impacto negativo en el servicio ETB seguimiento
diagnósticos con los tiquetes. de ofimática los reportes de diagnostico contrato reuniones de seguimiento seguimiento de MAO
Entregas parciales
enfocándose en las recomendaciones con SNR
En las reuniones de seguimientos con
Falta de disponibilidad de los Actas de
Mesa de ayuda una frecuencia quincenal se revisaran Durante la ejecución del Entrega de diagnósticos En las reuniones de
26 diagnósticos de los 04-oct-12 50% 5 2,50 Impacto negativo en el servicio ETB seguimiento
de ofimática los reportes de diagnostico contrato parciales seguimiento de MAO
mantenimientos preventivos. Entregas parciales
enfocándose en las recomendaciones
Mejorar el proceso de migración,
No coincidencia de los datos de
incluyendo una verificación del Ajustar procedimiento de Durante las Procedimiento de
27 origen con la data creada en SIR 04-oct-12 SIR 50% 9 4,50 Indisponibilidad del servicio Durante las migraciones ETB
nombre de los círculos creados en SIR migración migraciones migración
de la información básica.
.
Seguimiento al tercero en la entrega
Entrega tardía del export de parte Indisponibilidad del servicio de la información. Durante las Actas de entrega de
28 04-oct-12 SIR 17% 9 1,53 Durante las migraciones SNR Entrega de exports
de SNR a ETB. Mala calidad del servicio Verificar calidad de la información migraciones BD
antes de ser enviada a ETB.
Planeación del proceso de
transferencia que involucre:
Equipo de alto desempeño de las tres
partes (ETB, SNR, Nuevo operador)
Tiempo (Optimo para ejecutar el
plan, priorización de actividades de la Actas de
No contar con un tercero Indisponibilidad del servicio Durante la planeación y Realizar seguimiento y Durante la planeación y
operación) seguimiento y Plan
29 (interventor) que avale el proceso 04-oct-12 Todas las líneas 84% 9 7,56 Retrasos en el proceso de ejecución del proceso de SNR control durante el proceso ejecución del proceso
Alcance (Detallado , especifico y de transferencia
de transferencia. transferencia transferencia de transferencia de transferencia
documentado en las líneas críticas) V1.0
Monitoreo y control de la ejecución
del plan de transferencia
Sugerir a la SNR iniciar proceso de
interventoría
Actas de
SIR
Listar los PC están siendo cubiertos Entregar listado de PC seguimiento
Mesa de Ayuda 30 Octubre de 2012 ETB 30 Octubre de 2012
por la consola de antivirus cubiertos a SNR Comparación PC vs
Funcional Indisponibilidad del servicio
30 Virus en la red 11-oct-12 84% 9 7,56 PC protegidos
Mesa de Ayuda Mala calidad del servicio
Comparar y asegurar que el 100% de
Ofimática
los PC están siendo cubiertos por la 15 Noviembre de 2012 SNR
Conectividad
consola de antivirus
SIR Listar las sedes principales que Actas de
Mesa de Ayuda usuarios tienen instalado software Entregar listado de PC con seguimiento
30 Octubre de 2012 ETB 30 Octubre de 2012
Funcional Indisponibilidad del servicio como el Ultrasurf software prohibido Informes de
31 Software prohibido en los PC 11-oct-12 84% 9 7,56
Mesa de Ayuda Mala calidad del servicio diagnóstico
Ofimática
Definir políticas de uso de software 15 Noviembre de 2012 SNR
Conectividad
SIR
Falta de legalización del Indisponibilidad del servicio
32 06-nov-12 DCP 84% 9 7,56 Legalizar el licenciamiento de Linux Desde el inicio del contrato SNR
licenciamiento Linux Mala calidad del servicio
DCA
Correo Indisponibilidad del servicio
Mal uso de la disponibilidad de la Conectividad Mala calidad del servicio
Definición y aplicación de políticas de
33 capacidad de almacenamiento de 30-nov-12 50% 9 4,50 Encolamientos de correo, alto 30 Noviembre de 2012 SNR
uso de correo
correo procesamiento en las máquinas y
saturación de los canales del
cliente.
pearldataprojectsgrailRiskManagementGESTION DE RIESGOS 23 enero de 2013.xlsx 5 of 6

6. ID Titulo del riesgo Fecha Clasificación Prob Impact Exp Efecto Mitigación Fecha planeación mitigación Responsable Acciones Fecha de la Acción Evidencias
Definición plan de trabajo de choque Próxima reunión seguimiento Definición de fechas de Actas de
SNR 18 diciembre de 2012
Falta de definición de fechas de Incumplimiento de obligaciones entre las partes (18 diciembre de 2012) hitos seguimiento
34 10-dic-12 Todas las líneas 50% 9 4,50
hitos contractuales Definición plan de trabajo de choque Próxima reunión seguimiento Definición de fechas de Actas de
ETB 18 diciembre de 2012
entre las partes (18 diciembre de 2012) hitos seguimiento
Falta de disponibilidad de Incumplimiento de obligaciones
recursos por parte de SNR para contractuales Definición plan de trabajo de choque
35 18-dic-12 Todas las líneas 50% 9 4,50 10 enero de 2013 SNR
las pruebas de requerimientos de NO actualización de SIR de entre las partes
SIR acuerdo a las necesidades de SNR
pearldataprojectsgrailRiskManagementGESTION DE RIESGOS 23 enero de 2013.xlsx 6 of 6