1. Matriz de gestión de riesgos
Fecha Clasificación Prob Impa Exp Fecha planeación Responsa
ID Titulo del riesgo Efecto Mitigación Acciones Fecha de la Acción Evidencias
ct mitigación ble
Planeación de las labores de
Datacenter principal Trimestral a partir del 24 de julio de afinamiento de la BD.
Percepción de Lentitud en operación de Ejecutar actividades de afinamiento y Informe de actividades de
1 Falta de afinamiento en la BD de SIR 03-ago-12 Datacenter alterno 17% 9 1,53 2012. 24 de octubre de 2012, 24 ETB Entregar el segundo informe 04-feb-13
usuarios finales SIR y caídas del servicio SIR administración de la base de datos. afinamiento
SIR enero de 2013. de actividades de afinamiento
del trimestre.
Migración de Cañasgordas: 16
Actas de migración
de agosto de 2012
Migración de Ituango: 23 de
Actas de migración
agosto de 2012
Migración de Fredonia: 31 de
Actas de migración
agosto de 2012
Migración de Titiribi y Santa
Bárbara: 13 de septiembre de Actas de migración
2012
Migración de Santafé: 26
Actas de migración
septiembre de 2012
Migración de Itsmina: 03 de
Actas de migración
octubre de 2012
Migración de Filandia y Puerto
Actas de migración
Berrio: 25 de Octubre de 2012
Cumplimiento de los tiempos Migración de Concepción: 16
Actas de migración
establecidos para entrega de los De acuerdo al cronograma de Planeación de la migración. de Noviembre de 2012
SNR
prerequisitos en el proceso de migración definido por SNR Ejecución de las migraciones Migración de Sopetran: 23
Actas de migración
migración noviembre de 2012
Migración Bolívar: 07
Actas de migración
diciembre de 2012
Migración: Abejorral: 14
Actas de migración
diciembre de 2012
Migración Jericó Y Ambalema:
Actas de migración
20 diciembre de 2012
Migración Tamesis: 03 enero
Actas de migración
de 2013
Migración Yolombó: 17 enero
Actas de migración
de 2013
Migración Amalfi: 24 enero de
Actas de migración
2013
Migración Santuario: 30 de
Actas de migración
enero de 2013
La oficina no sale a producción dentro de Migración Pacora y Zapatoza:
Fallas en el proceso de migración de Actas de migración
2 03-ago-12 SIR 17% 9 1,53 SIR 23 de febrero de 2013
oficinas
Impacto negativo en el servicio
Migración de Cañasgordas: 16
Actas de migración
de agosto de 2012
Migración de Ituango: 23 de
Actas de migración
agosto de 2012
Migración de Fredonia: 31 de
Actas de migración
agosto de 2012
Migración de Titiribi y Santa
Bárbara: 13 de septiembre de Actas de migración
2012
Migración de Santafé: 26
Actas de migración
septiembre de 2012
Migración de Itsmina: 03 de
Actas de migración
octubre de 2012
Migración de Filandia y Puerto
Actas de migración
Berrio: 25 de Octubre de 2012
Migración de Concepción: 16
Actas de migración
Seguir procedimiento de migración de Noviembre de 2012
establecido entre las partes. Ajustar De acuerdo al cronograma de Planeación de la migración. Migración de Sopetran: 23
ETB Actas de migración
procedimiento de migración de ser migración definido por SNR Ejecución de las migraciones noviembre de 2012
necesario Migración Bolívar: 07
Actas de migración
diciembre de 2012
Migración: Abejorral: 14
Actas de migración
diciembre de 2012
pearldataprojectsgrailRiskManagementGESTION DE RIESGOS 23 febrero de 2013 1 of 5
2. Seguir procedimiento de migración
establecido entre las partes. Ajustar De acuerdo al cronograma de Planeación de la migración.
ETB
procedimiento de migración de ser migración definido por SNR Ejecución de las migraciones
necesario
Fecha Clasificación Prob Impa Exp Fecha planeación Responsa
ID Titulo del riesgo Efecto Mitigación Acciones Fecha de la Acción Evidencias
ct mitigación ble
Migración Jericó Y Ambalema:
Actas de migración
20 diciembre de 2012
Migración Tamesis: 03 enero
Actas de migración
de 2013
Migración Yolombó: 17 enero
Actas de migración
de 2013
Migración Amalfi: 24 enero de
Actas de migración
2013
Migración Santuario: 30 de
Actas de migración
enero de 2013
Migración Pacora y Zapatoza:
Actas de migración
23 de febrero de 2013
Planeación del despliegue
Plan de pruebas del
2.7.7: 15 de septiembre de
despliegue 2.7.7
De acuerdo a prioridad fijada por 2012
Definir plan de pruebas completos ETB Planeación de despliegues
SNR Planeación del despliegue
Plan de pruebas del
2.7.8: 07 de noviembre de
Demoras en el proceso de pruebas Demora en la implementación de nuevos despliegue 2.7.8
3 03-ago-12 SIR 50% 9 4,50 2012
funcionales a los desarrollos requerimientos
Planeación del despliegue Plan de pruebas del
2.7.8: 12 de enero de 2013 despliegue 2.7.9
Formar equipos de pruebas con
De acuerdo a prioridad fijada por
personal disponible y con SNR
SNR
conocimiento en SIR
Realizar recomendaciones de Planeación del
Finalización del
acuerdo a los hallazgos encontrados mantenimiento preventivo, Formato de prestación del
Reuniones de seguimiento ETB mantenimiento preventivo el
Fallas en la plataforma computacional durante la ejecución del ejecución del mantenimiento servicio
4 03-ago-12 Mesa de ayuda integral 17% 9 1,53 Impacto negativo en el servicio 20 de febrero de 2013
y eléctrica de las ORIPS mantenimiento preventivo. preventivo
De acuerdo a prioridad fijada por Autorización de gasto por la
Autorizar compra de repuestos SNR 30 agosto de 2012 Correos
SNR bolsa de repuestos
Cada vez que ingrese oficinas Cada vez que ingrese oficinas
Incumplimiento de los tiempos de Entrega de documentación a
5 03-ago-12 Mesa de ayuda integral 17% 9 1,53 Indisponibilidad del servicio Entrega de contratos con terceros nuevas, o cada vez que SNR firme un SNR nuevas, o cada vez que SNR Copia de contratos
garantía de los terceros ETB
contrato firme un contrato
Aumento en el volumen de llamadas Degradación del servicio e incumplimiento Disposición de hasta 2 personas
6 03-ago-12 Mesa de ayuda integral 17% 5 0,85 03 agosto de 2012 ETB Disponibilidad del personal 24 julio de 2012 Personal en la mesa de ayuda
por ingreso de nuevas ORIPS de ANS adicionales
Falta de integración de los
Definir plan de trabajo Planeación de desarrollo de
requerimientos de portal con los
7 03-ago-12 Hosting de portal 17% 9 1,53 No lograr la certificación GEL 3.1 Realizar verificaciones de avance Quincenal ETB requerimientos, desarrollo de 09 agosto de 2012 Matriz de cumplimiento
requerimientos de agenda de
cada 15 días requerimientos
conectividad.
Choconta: 29 Agosto de 2012
Facatativá : 31 Agosto de
2012
Zipaquirá: 28 Agosto de 2012
Orocue:24 Septiembre de
2012
Mitu:28 Septiembre de 2012
Mocoa: 26 Septiembre de
2012
Puerto Asís: 25 Octubre de
Realizar campañas de mejoramiento
La no utilización del servicio de correo No cumplir con las políticas establecidas en 2012
8 03-ago-12 Hosting de correo 17% 5 0,85 de uso de correo 09 agosto de 2012 ETB Realizar las campañas Informes del servicio
corporativo el manejo de correo corporativo Puerto Carreño: 31 Octubre
de 2012
Puerto Inírida: 09 Noviembre
de 2012
Caloto: 30 Noviembre de 2012
El Bordo: 27 Noviembre de
2012
Santander de Quilichao: 29
Noviembre de 2012 Puerto
Tejada: 14 Diciembre de 2012
Samaniego: 19 Diciembre de
2012
Túquerres: 18 Diciembre de
2012
Realizar la depuración de cuentas de
Constantemente, de acuerdo
correo Constantemente, de acuerdo a las
9 Cuentas de correo sin uso 03-ago-12 Hosting de correo 17% 5 0,85 Degradación del servicio ETB Depurar cuentas de correo a las cuentas de correo que Cuentas de correo depuradas
cuentas de correo que indique SNR
indique SNR
pearldataprojectsgrailRiskManagementGESTION DE RIESGOS 23 febrero de 2013 2 of 5
3. Fecha Clasificación Prob Impa Exp Fecha planeación Responsa
ID Titulo del riesgo Efecto Mitigación Acciones Fecha de la Acción Evidencias
ct mitigación ble
Divulgación de las políticas de correo
Formalizar documento para que los
usuarios conozcan las políticas de
Incumplimiento de las políticas para el Divulgación de las políticas de Correos del área de
10 03-ago-12 Hosting de correo 17% 5 0,85 Degradación del servicio correo institucional, e intensificar la Constantemente SNR Constantemente
uso de correo uso de correo divulgaciones
restricción por el proxy de la entidad
de correos como hotmail, gmail,
yahoo etc.
Primera: 28 agosto de 2012.
Segunda: 29 septiembre de
2012. Tercera: 27 octubre
Ejecuta pruebas de vulnerabilidad Ejecución pruebas de Informe pruebas de
11 Vulnerabilidad del portal 03-ago-12 Hosting de portal 50% 9 4,50 Indisponibilidad del servicio Una mensual ETB de 2012. Cuarta: 24
para el nuevo portal vulnerabilidad vulnerabilidad
noviembre de 2012. Quinta:
29 diciembre de 2012. Sexta:
23 de febrero de 2013.
Daños en la infraestructura de Activación de los celulares Activación de los celulares
12 03-ago-12 Mesa de ayuda integral 17% 9 1,53 Indisponibilidad del servicio 03 agosto de 2012 ETB 03 agosto de 2012 Celulares disponibles
comunicaciones de la mesa de ayuda Correo electrónico Correo electrónico
Falta de suministro de energía
UPS por dos horas
13 eléctrica en instalaciones de la mesa 03-ago-12 Mesa de ayuda integral 17% 9 1,53 Indisponibilidad del servicio 03 agosto de 2012 ETB UPS disponible 03 agosto de 2012 UPS disponible
Traslado al DC con celular y correo
de ayuda
Indisponibilidad del personal por Activación de los celulares Activación de los celulares
14 03-ago-12 Mesa de ayuda integral 17% 9 1,53 Indisponibilidad del servicio 03 agosto de 2012 ETB 03 agosto de 2012 Celulares disponibles
alteraciones del orden público Correo electrónico Correo electrónico
Indisponibilidad de infraestructura por
Datacenter principal Visitar al DCP y DCA para verificar
desastres naturales (Sismos, Planeación de la visita y
15 03-ago-12 Datacenter alterno 17% 9 1,53 Indisponibilidad del servicio que cuenta con las especificaciones 28 agosto de 2012 SNR 25 septiembre de 2012 Actas de seguimiento
Terremotos, Inundaciones, Descargas ejecución de la misma
SIR que mitigan estos eventos
eléctricas)
Datacenter principal 15 diciembre de 2012, se cambia la
Indisponibilidad de infraestructura por Planeación y Ejecución de un Planeación y ejecución del
16 03-ago-12 Datacenter alterno 17% 9 1,53 Indisponibilidad del servicio fecha para el 12 de enero de 2013 ETB 12 enero de 2013 Plan e informe del simulacro
fallas de hardware simulacro simulacro
SIR por cronograma de migraciones
Demoras en la ejecución de las actividades Planes de transferencia de Entrega de la primera versión
17 Rotación de personal 03-ago-12 Todas las líneas 17% 5 0,85 30 agosto de 2012 ETB 30 agosto de 2012 Plan de transferencia V1.0
propias del proyecto conocimiento del plan de transferencia
Realizar sesiones SNR/ETB para
aclarar o ampliar la información
sobre el requerimiento. Actas, Definición de
Falta de claridad en la definición de Demoras en la implementación En reuniones de seguimiento y cada
18 16-ago-12 SIR 17% 9 1,53 Revisar los requerimientos afectados, ETB Definición de requerimientos En reuniones de seguimiento requerimientos, Plan de
los requerimientos de SIR Diseño erróneo vez que SNR solicite requerimientos
así como toda la documentación y pruebas, Actas de despliegue
código derivado de los mismos hasta
el punto de aparición del cambio
Publicar el Conocimiento o Constantemente, cada vez
Pérdida de documentación y/o otros Pérdida de Conocimiento o Información Constantemente, cada vez que se Herramienta de gestión de
19 16-ago-12 Todas las líneas 17% 9 1,53 Información en la herramienta de ETB Publicar CoI que se aprueben los
artefactos crítica de la operación de SNR aprueben los documentos conocimiento
KM documentos
De acuerdo al plan de Reuniones de seguimiento por De acuerdo al plan de
20 Falta de seguimiento al proyecto 16-ago-12 Todas las líneas 17% 9 1,53 Incumplimiento de la planeación Realizar reuniones de seguimiento ETB Actas de seguimiento
comunicaciones línea comunicaciones
Planeación del proceso de
transferencia que involucre:
Plan de transferencia dimensionado Equipo de alto desempeño de las
inadecuadamente en lo referente a: tres partes (ETB, SNR, Nuevo
Tiempos, documentación a entregar, Indisponibilidad del servicio operador)
precisión y completitud en la Impacto negativo en el servicio Tiempo (Optimo para ejecutar el Antes de iniciar el proceso licitatorio Definición plan de Antes de iniciar el proceso
21 29-oct-12 Todas las líneas 50% 9 4,50 SNR Plan de transferencia V1.0
información a entregar al nuevo Calificación inadecuada en plan gobierno plan, priorización de actividades de de BPO transferencia licitatorio de BPO
operador, personal involucrado en el en línea la operación)
proceso, oportunidad de entrega por Alcance (Detallado , especifico y
parte de ETB documentado en las líneas críticas)
Asegurar que la operación del
servicio sea ejecutada por el equipo
Realizar seguimiento y control Durante la planeación y
Fallas en el inicio de la operación con de alto desempeño del nuevo Durante la planeación y ejecución del Actas de seguimiento y Plan
22 28-sep-12 Todas las líneas 50% 9 4,50 Indisponibilidad del servicio SNR durante el proceso de ejecución del proceso de
el nuevo operador. operador que participo en el proceso proceso de transferencia de transferencia V1.0
transferencia transferencia
de transferencia.
pearldataprojectsgrailRiskManagementGESTION DE RIESGOS 23 febrero de 2013 3 of 5