1. Matriz de gestión de riesgos
Fecha Clasificación Prob Impact Exp
ID Titulo del riesgo Efecto Mitigación Fecha planeación mitigación Responsable Acciones Fecha de la Acción Evidencias
Entrega de los planes de
Ejecutar actividades de Planeación de las labores gestión: 09 de agosto de
Datacenter principal Percepción de Lentitud en Trimestral a partir del 24 de Informe de
Falta de afinamiento en la afinamiento y de afinamiento de la BD. 2012. La ejecución de las
1 03-ago-12 Datacenter alterno 17% 9 1,53 operación de usuarios finales julio de 2012. 24 de octubre ETB actividades de
BD de SIR administración de la base Ejecución de la labores labores de afinamiento
SIR SIR y caídas del servicio SIR de 2012, 24 enero de 2013. afinamiento
de datos. de afinamiento de BD tienen periodicidad diaria,
semanal y mensual.
Migración de
Actas de
Cañasgordas: 16 de
migración
agosto de 2012
Cumplimiento de los
Planeación de la Migración de Ituango: 23 Actas de
tiempos establecidos para De acuerdo al cronograma de
SNR migración. Ejecución de de agosto de 2012 migración
entrega de los prerequisitos migración definido por SNR
las migraciones Migración de Fredonia: 31 Actas de
en el proceso de migración
de agosto de 2012 migración
Migración de Titiribí y
Actas de
La oficina no sale a producción Santa Bárbara: 13 de
Fallas en el proceso de migración
2 03-ago-12 SIR 17% 9 1,53 dentro de SIR septiembre de 2012
migración de oficinas
Impacto negativo en el servicio Migración de
Actas de
Cañasgordas: 16 de
migración
agosto de 2012
Seguir procedimiento de
Migración de Ituango: 23 Actas de
migración establecido entre Planeación de la
De acuerdo al cronograma de de agosto de 2012 migración
las partes. Ajustar ETB migración. Ejecución de
migración definido por SNR Migración de Fredonia: 31 Actas de
procedimiento de las migraciones
de agosto de 2012 migración
migración de ser necesario
Migración de Titiribí y
Actas de
Santa Bárbara: 13 de
migración
septiembre de 2012
Planeación del despliegue Plan de
Definir plan de pruebas De acuerdo a prioridad fijada Planeación de
ETB 2.7.7: 15 de septiembre pruebas del
completos por SNR despliegues
Demoras en el proceso de de 2012 despliegue
Demora en la implementación
3 pruebas funcionales a los 03-ago-12 SIR 50% 9 4,50 2.7.7
de nuevos requerimientos Formar equipos de pruebas
desarrollos De acuerdo a prioridad fijada
con personal disponible y SNR
por SNR
con conocimiento en SIR
Realizar recomendaciones Planeación del
De acuerdo a cronograma
de acuerdo a los hallazgos mantenimiento Formato de
de ejecución del
encontrados durante la Reuniones de seguimiento ETB preventivo, ejecución del prestación del
Fallas en la plataforma mantenimiento
ejecución del mantenimiento servicio
4 computacional y eléctrica de 03-ago-12 Mesa de ayuda integral 50% 9 4,50 Impacto negativo en el servicio preventivo
mantenimiento preventivo. preventivo
las ORIPS
Autorizar compra de De acuerdo a prioridad fijada Autorización de gasto por
SNR 30 agosto de 2012 Correos
repuestos por SNR la bolsa de repuestos
pearldataprojectsgrailRiskManagementGESTION DE RIESGOS 23 septiembre de 2012.xlsx 1 of 3

2. Fecha Clasificación Prob Impact Exp
ID Titulo del riesgo Efecto Mitigación Fecha planeación mitigación Responsable Acciones Fecha de la Acción Evidencias
Incumplimiento de los Cada vez que ingrese oficinas
Entrega de contratos con Entrega de Copia de
5 tiempos de garantía de los 03-ago-12 Mesa de ayuda integral 50% 9 4,50 Indisponibilidad del servicio nuevas, o cada vez que SNR SNR 22 agosto de 2012
terceros documentación a ETB contratos
terceros firme un contrato
Aumento en el volumen de
Degradación del servicio e Disposición de hasta 2 Disponibilidad del Personal en la
6 llamadas por ingreso de 03-ago-12 Mesa de ayuda integral 17% 5 0,85 03 agosto de 2012 ETB 24 julio de 2012
incumplimiento de ANS personas adicionales personal mesa de ayuda
nuevas ORIPS
Falta de integración de los Planeación de desarrollo
Definir plan de trabajo
requerimientos de portal de requerimientos, Matriz de
7 03-ago-12 Hosting de portal 50% 9 4,50 No lograr la certificación GEL 3.1 Realizar verificaciones de Quincenal ETB 09 agosto de 2012
con los requerimientos de desarrollo de cumplimiento
avance cada 15 días
agenda de conectividad. requerimientos
Choconta: 29 Agosto de
Realizar campañas de 2012
No cumplir con las políticas
La no utilización del servicio mejoramiento de uso de Facatativá : 31 Agosto de Informes del
8 03-ago-12 Hosting de correo 50% 5 2,50 establecidas en el manejo de 09 agosto de 2012 ETB Realizar las campañas
de correo corporativo correo 2012 servicio
correo corporativo
Zipaquirá: 28 Agosto de
2012
Realizar la depuración de
Constantemente, de acuerdo Constantemente, de Cuentas de
cuentas de correo Depurar cuentas de
9 Cuentas de correo sin uso 03-ago-12 Hosting de correo 50% 5 2,50 Degradación del servicio a las cuentas de correo que ETB acuerdo a las cuentas de correo
correo
indique SNR correo que indique SNR depuradas
Divulgación de las políticas
de correo
Formalizar documento para
que los usuarios conozcan
Incumplimiento de las Correos del
las políticas de correo Divulgación de las
10 políticas para el uso de 03-ago-12 Hosting de correo 17% 5 0,85 Degradación del servicio Constantemente SNR Constantemente área de
institucional, e intensificar políticas de uso de correo
correo divulgaciones
la restricción por el proxy
de la entidad de correos
como hotmail, gmail, yahoo
etc.
Ejecuta pruebas de Informe
Ejecución prueba de
11 Vulnerabilidad del portal 03-ago-12 Hosting de portal 50% 9 4,50 Indisponibilidad del servicio vulnerabilidad para el Una mensual ETB 28 agosto de 2012 pruebas de
vulnerabilidad
nuevo portal vulnerabilidad
Daños en la infraestructura Activación de los
Activación de los celulares Celulares
12 de comunicaciones de la 03-ago-12 Mesa de ayuda integral 17% 9 1,53 Indisponibilidad del servicio 03 agosto de 2012 ETB celulares 03 agosto de 2012
Correo electrónico disponibles
mesa de ayuda Correo electrónico
Falta de suministro de
UPS por dos horas
energía eléctrica en
13 03-ago-12 Mesa de ayuda integral 17% 9 1,53 Indisponibilidad del servicio Traslado al DC con celular y 03 agosto de 2012 ETB UPS disponible 03 agosto de 2012 UPS disponible
instalaciones de la mesa de
correo
ayuda
Indisponibilidad del personal Activación de los
Activación de los celulares Celulares
14 por alteraciones del orden 03-ago-12 Mesa de ayuda integral 17% 9 1,53 Indisponibilidad del servicio 03 agosto de 2012 ETB celulares 03 agosto de 2012
Correo electrónico disponibles
público Correo electrónico
Indisponibilidad de
Visitar al DCP y DCA para
infraestructura por Datacenter principal Planeación de la visita y
verificar que cuenta con las Actas de
15 desastres naturales (Sismos, 03-ago-12 Datacenter alterno 17% 9 1,53 Indisponibilidad del servicio 28 septiembre de 2012 SNR ejecución de la primera 18 de septiembre de 2012
especificaciones que seguimiento
Terremotos, Inundaciones, SIR parte
mitigan estos eventos
Descargas eléctricas)
pearldataprojectsgrailRiskManagementGESTION DE RIESGOS 23 septiembre de 2012.xlsx 2 of 3

3. Fecha Clasificación Prob Impact Exp
ID Titulo del riesgo Efecto Mitigación Fecha planeación mitigación Responsable Acciones Fecha de la Acción Evidencias
De acuerdo al cronograma de
Indisponibilidad de Datacenter principal
Planeación y Ejecución de migraciones ya que no se
16 infraestructura por fallas de 03-ago-12 Datacenter alterno 17% 9 1,53 Indisponibilidad del servicio ETB
un simulacro pueden realizar las dos
hardware SIR
maniobras
Entrega de la primera Plan de
Demoras en la ejecución de las Planes de transferencia de
17 Rotación de personal 03-ago-12 Todas las líneas 17% 5 0,85 30 agosto de 2012 ETB versión del plan de 30 agosto de 2012 transferencia
actividades propias del proyecto conocimiento
transferencia V1.0
Realizar sesiones SNR/ETB
para aclarar o ampliar la
información sobre el
requerimiento.
Falta de claridad en la En reuniones de seguimiento y
Demoras en la implementación Revisar los requerimientos Definición de En reuniones de Actas y
18 definición de los 16-ago-12 SIR 17% 9 1,53 cada vez que SNR solicite ETB
Diseño erróneo afectados, así como toda la requerimientos seguimiento Correos
requerimientos requerimientos
documentación y código
derivado de los mismos
hasta el punto de aparición
del cambio
Pérdida de Conocimiento o Publicar el Conocimiento o Constantemente, cada vez Constantemente, cada Herramienta
Pérdida de documentación
19 16-ago-12 Todas las líneas 17% 9 1,53 Información crítica de la Información en la que se aprueben los ETB Publicar CoI vez que se aprueben los de gestión de
y/o otros artefactos
operación de SNR herramienta de KM documentos documentos conocimiento
Falta de seguimiento al Realizar reuniones de De acuerdo al plan de Reuniones de De acuerdo al plan de Actas de
20 16-ago-12 Todas las líneas 17% 9 1,53 Incumplimiento de la planeación ETB
proyecto seguimiento comunicaciones seguimiento por línea comunicaciones seguimiento
pearldataprojectsgrailRiskManagementGESTION DE RIESGOS 23 septiembre de 2012.xlsx 3 of 3