21222

“Nivel de gestión de las Tecnologías de información y comunicaciones en la empresa
Agro Exportadora Ecoacuiola Sac. Durante el primer semestre del año 2009”

Universidad Católica Los Ángeles de Chimbote
Facultad de Ingeniería Escuela Profesional de Ingeniería de Sistemas
Tesis para obtener el Título de Ingeniero de Sistemas

“Nivel de gestión de las tecnologías de la información y comunicaciones (Tics)
En la empresa Agro Exportadora Eco acuícola SAC. Piura
Durante el primer semestre del año 2009”

Presentado por: Br. Ing. Panta García Roberto Antonio.
Asesor: Ing. MG. Ramos Moscol Mario.

Piura – 2009

Br. Ing. Roberto Antonio Panta García 1


INDICE GENERAL
DEDICATORIA............................................................................................ 5
AGRADECIMIENTO.................................................................................. 7
RESUMEN……………................................................................................. 8
ABSTRACT……………............................................................................... 9
INTRODUCCIÓN........................................................................................ 10
1.- MARCO REFERENCIAL..................................................................... 13
1.1.- Planteamiento del Problema................................................................. 13
1.2.- Antecedentes........................................................................................ 14
1.2.1.- Ámbito Internacional............................................................... 15
1.2.2.- Ámbito Nacional……….......................................................... 16
1.2.3.- Ámbito Local........................................................................... 16
1.3.- Bases Teóricas………………………………………………………. 17
1.3.1.- Giro del Negocio………………............................................ 17
1.3.2.- Comercio Agro Exportador................................................... 18
1.3.3.- Las Tecnologías de información y Comunicación................. 19
1.3.4.- Definición COBIT…………………………………………. 31
1.3.5.- Definición de los términos de hipótesis………..................... 36
1.4.- Justificación de la Investigación........................................................ 38
1.5.- Formulación de Objetivos.................................................................. 39
1.5.1.- Objetivo General…………………………………………… 39
1.5.2.- Objetivo Especifico………………………………………… 39
1.6.- Sistema de Hipótesis………………………………………………... 39



2.- METODOLOGIA…………………………………….............................. 41
2.1.-Diseño de la Investigación.................................................................... 41
2.2.- Población y muestran........................................................................... 41
2.3.- Definición y operacionalización de las variables................................. 43
2.4.- Técnicas e instrumentos…………………………............................... 44
2.5.- Procedimiento de recolección de datos............................................... 44
2.6.- Plan de análisis de los datos................................................................ 45
3.- RESULTADOS......................................................................................... 46
3.1.- Variable conocimiento......................................................................... 47
3.2.- Variable control................................................................................... 49
3.3.- Variable riesgo..................................................................................... 50
3.4.- Variable seguridad............................................................................... 52
4.- DISCUCION.............................................................................................. 54
5.- CONCLUCIONES..................................................................................... 56
6.- RECOMENDACIONES........................................................................... 58
7.- REFERENCIAS BIBLIOGRAFICAS.................................................... 59
8.- ANEXOS..................................................................................................... 63



INDICE TABLAS

Mapa conceptual de software libre…………………………………………… 20
Representación grafica de los modelos de madurez………………………….. 30
Tabla de niveles y equivalencias Cobit………………………………………. 32
Grafico de metodología del diseño de la investigación……………………… 36
Tabla de definición y operacionalización de las variables…………………… 38
Niveles y tipos de variables en la recolección de datos...…………………… 40
Cuadro estadístico de población entrevistada.……………………………… 42
Cuadro de distribución de empleados según niveles de variables…………… 43
Cuadro variable conocimiento…..…………………………………………… 43
Tabla Nº 02 definición variable conocimiento………………………..……… 44
Grafico Nº 02 nivel de madurez de la variable conocimiento…...…………… 44
Cuadro variable control………….…………………………………………… 45
Tabla Nº 03 definición variable control………..……………………..……… 45
Grafico Nº 03 nivel de madurez de la variable control………………………. 46
Cuadro variable riesgo…………..…………………………………………… 46
Tabla Nº 04 definición variable riesgo…………………..…………………… 46
Grafico Nº 04 nivel de madurez de la variable riesgo…………...…………… 47
Cuadro variable seguridad……………………….…………………………… 47
Tabla Nº 05 definición de la variable seguridad…...………………………… 48
Grafico Nº 05 nivel de madurez variable seguridad.………………………… 48
Cronograma de actividades…………………………………………………... 56
Presupuesto…………………………………………………………………… 57
Anexos………………………………………………………………………... 58



DEDICATORIA

“Dedico este proyecto de tesis y toda mi carrera universitaria a Dios por ser quien
ha estado a mi lado en todo momento dándome las fuerzas necesarias para
continuar luchando día tras día y seguir adelante rompiendo todas las barreras que
se me presenten, a mi hija Lorena Alejandra Panta Augusto por ser la fuente de mi
vida y la alegría de mis días, a mi madre Alma Estela García de Panta y mi padre
Arturo Panta Osorio por el sacrificio y esfuerzo desinteresado ya que gracias a
ellos soy quien soy hoy en día, fueron los que me dieron ese cariño y calor
humano necesario, son los que han velado por mi salud, mis estudios, mi
educación alimentación entre otros, son a ellos a quien les debo todo, horas de
consejos , de regaños, de reprimendas de tristezas y de alegrías de las cuales estoy
muy seguro que las han hecho con todo el amor del mundo para formarme como
un ser integral y de las cuales me siento orgulloso, a mis hermanos las cuales han
estado a mi lado, han compartido todos esos secretos y aventuras que solo se
pueden vivir entre hermanos y que han estado siempre alerta ante cualquier
problema que se me puedan presentar.

Arq. Patricia Lizeth Panta García de carácter fuerte y orgullosa pero que me ha
demostrado un amor inigualable, una persona capaz de sacrificarse por el bien de
su familia y por supuesto a mi hermano Carlos Arturo Panta García un padre
maravilloso el que lucha día a día por el amor y bienestar de su familia, también
dedico este proyecto de tesis a toda mi familia que me rodea y en especial a la
memoria de Manuel Arturo Panta García, Juana Raquel García Morey, Godofredo
García Montero, Juana Osorio Salgado y Manuel Panta Vilela que desde el cielo
me iluminan y me guían.

También dedico este proyecto a todos los catedráticos que me dieron su apoyado
una y otra vez entre los cuales se encuentran el Ing. Cip Victor Ancajima Miñan y
todos aquellos a quien no menciono por lo extensa que sería la lista."

Roberto Antonio Panta García.



AGRADECIMIENTO

El presente proyecto de tesis, cuyo objetivo principal es definir el nivel de gestión
de las tecnologías de información y comunicaciones en la empresa Agro
Exportadora Eco acuícola Sac. Piura durante el año 2009, no hubiera sido posible
sin el apoyo de las personas desinteresadas, la cual han hecho posible la
realización es por ello mi profundo agradecimiento a Dios, a mi madre Alma
García de Panta y a mi padre Arturo Panta Osorio por todo el apoyo incondicional
y constante que me dieron durante toda mi formación profesional.

Agradezco a mis asesores por el apoyo brindado y la orientación que me dieron
paso a paso para así poder culminar satisfactoriamente mi proyecto, de la misma
manera a todas las personas que se vieron involucradas en el desarrollo del
presente proyecto de tesis.

Roberto Antonio Panta García.



RESUMEN

Este proyecto de tesis pertenece a la línea de investigación en tecnologías de la
información y comunicaciones (Tics) de la facultad de Ingeniería escuela
profesional de Ingeniería de Sistemas de la Universidad Católica Los Ángeles de
Chimbote, sede Piura, la cual busca determinar el nivel de gestión de las
tecnologías de información y comunicaciones en la empresa Agro Exportadora
Eco acuícola Sac.

El estudio es de tipo no experimental, descriptivo y de corte transversal, y en él se
analiza la medición de cuatro variables: control, seguridad, riesgo y conocimiento.
Para la medición y control de las variables de estudio se utilizaron encuestas, las
cuales fueron remitidas a través de documentos físicos al Gerente de Recursos
Humanos, Gerente Financiero y a su vez al Jefe de Tecnologías de la Información
y Comunicaciones; responsables y administradores directos de los temas y
manejo de las Tics en la empresa Agro Exportadora Eco acuícola Sac. Los
resultados han demostrado que la empresa en mención, el control, seguridad,
conocimiento y administración del riesgo son procesos definidos, por lo que
podemos afirmar que está muy comprometida con las tecnologías de información
Tics involucradas en el giro del negocio. Al final del estudio hemos rescatado y
concluido el hecho de que la empresa Agro Exportadora Eco acuícola Sac
mantiene un desarrollo equilibrado firme y sostenible con respecto a las Tics.
Control, seguridad, riesgo y conocimiento.

Palabras clave: tecnologías de la información y comunicaciones, Control,
seguridad, riesgo y conocimiento.



ABSTRACT

This thesis project belongs to the line of investigation in information technologies
and communications (Tics) of the professional school engineering faculty of
Engineering of Systems of the Catholic University the Angels of Chimbote,
headquarters Piura, which seeks to determine the level of management of the
technologies of information and communications in the business Exporting
Farming aquatic Echo Sac.

The study is descriptive, not experimental type and of cross section, and in it has
the are analyzed the measurement of four variables: control, security, risk and
knowledge. For the measurement and control of the variables of study surveys
were utilized, which were shipments through physical documents to the Manager
of Human Resources, Financial Manager and at the same time to the Leader of
information technologies and Communications; reasonable and direct
administrators of the themes and management of the Tics in the business
Exporting Farming aquatic Echo Sac. The results have shown that the business in
mention, the control, security, knowledge and administration of the risk are
definite processes, for which we can affirm that is very compromised with the
technologies of information. Tics involved in the turn of the business.

In the end of the study we have rescued and concluded the fact that business
exporting farming aquatic echo sac maintains a stable development sign and
sustainable with regard to the Tics; Control, security, risk and knowledge.

Keywords: information technologies and communications, control, security, Risk
and Knowledge.



INTRODUCCION

Con el fin de hacer más breve su referencia, las tecnologías de la información y la
comunicación suelen ser denominadas TICS.

En los últimos años, las tecnologías de la información y comunicaciones (Tics)
han representado el crecimiento tecnológico más importante de los últimos años,
transformando paulatinamente la manera como los diferentes sectores
económicos, sociales, políticos y educativos; se relacionan. Los nuevos escenarios
se distinguen de una manera especial en el sector empresarial, en donde estas
tecnologías de la información, con su capacidad prácticamente ilimitada de
obtener, almacenar, procesar y compartir información, están auspiciando un nuevo
campo de acción competitivo, en donde las barreras geográficas desaparecen y los
tiempos se acortan, trayendo consigo clientes más exigentes y competidores más
agresivos.

Se han elaborado múltiples definiciones en torno a lo que son las TIC, muchas de
las cuales resultan ser muy generales, en tanto otras incluyen aspectos más
precisos.

Las TIC (Tecnologías de la Información y Comunicaciones) son las tecnologías
que se necesitan para la gestión y transformación de la información, y muy en
particular el uso de ordenadores y programas que permiten crear, modificar,
almacenar, proteger y recuperar esa información.

Las TIC se conciben como el universo de dos conjuntos, representados por las
tradicionales

Tecnologías de la Comunicación (TC) –constituidas principalmente por la radio,
la televisión y la telefonía convencional– y por las Tecnologías de la Información
(TI) caracterizadas por la digitalización de las tecnologías de registros de
contenidos (informática, de las comunicaciones, telemática y de las interfaces).

Dicha concepción es significativa, porque no sólo incluye a las modernas
tecnologías, sino también a los medios de comunicación social convencionales; la
radio, la televisión y el sistema Telefónico.



Desde esta perspectiva, más amplia e inclusiva, es más factible considerar los
contextos rurales, ya que en muchos de ellos aún imperan esos medios
tradicionales de comunicación, y solo paulatinamente se han podido incorporar las
TIC más recientes, sobre todo la Internet.

En esta época se vuelve importante porque, en términos generales, la sociedad
moderna se caracteriza por el veloz despliegue y desarrollo de la tecnología y la
ciencia, así como por la globalización de la información.

En este contexto, las tecnologías de información y comunicaciones (Tics), se
presentan como una alternativa de opciones ilimitadas para mejorar la eficiencia y
diferenciación de las empresas, permitiéndoles ampliar las bases del negocio,
reduciendo costos y tiempos a través de la automatización de sus procesos
internos, mejora de los procedimientos de compras - ventas y agiliza la atención
de sus obligaciones con proveedores, entidades financieras y entidades
reguladoras del estado.

Sin embargo, cada empresa deberá adoptar soluciones que se acoplen a su modo
de funcionamiento, dependiendo del tamaño y actividad de la organización,
afrontando los retos que suponen la inversión que será necesaria para afrontar la
implementación y mantenimiento de las nuevas tecnologías.

Tomando en cuenta la importancia que se desprende de una adecuada aplicación e
implementación de las tecnologías de la información y comunicaciones (Tics) se
ha desarrollado el presente proyecto de tesis, en el que se pretende realizar el
análisis de los niveles de control, seguridad, riesgo y conocimiento de las Tics en
la empresa Agro Exportadora Eco acuícola Sac teniendo como referencia y guía el
manual de directrices COBIT 4.0, traducido al español, el cual nos permite
determinar el grado de madurez de la empresa en cada una de las variables de
estudio.

El presente proyecto de tesis es de carácter descriptivo, que busca examinar y
describir el nivel control, riesgo, seguridad y conocimientos de los sistemas de
tecnologías de la información y comunicaciones (Tics).



Se utilizó el diseño de investigación de una sola casilla y el instrumento
metodológico que se usó para medir las variables fue la encuesta, el cual constaba
de 30 preguntas para cada una de las variables que se tomo para el estudio.

De igual modo, es importante estar alerta ante las posibles consecuencias
negativas que el uso de las Tics puede traer para el desarrollo y frente a estas
posibles amenazas y riesgos, diseñar estrategias que las disminuyan o minimicen.



1.- MARCO REFERENCIAL.

1.1.- PLANTEAMIENTO DEL PROBLEMA

Actualmente, el desarrollo de las tecnologías de información y comunicación
(Tics) está transformando paulatinamente la forma de actuar y relacionarnos en
los ámbitos económico, social, político y educativo. Este impacto es claramente
visible en el mundo empresarial, donde Internet y las demás Tics están
configurando un nuevo entorno competitivo en el que las barreras geográficas
desaparecen, facilitando el acceso a un mercado más amplio pero favoreciendo
también una mayor presión competitiva, los clientes son cada vez más exigentes,
esperan un producto y servicio más personalizado, los tiempos de respuesta se
acortan, lo que hace necesario contar con una mayor capacidad y velocidad en el
procesamiento de la información y en la generación y comparación de
conocimiento, la posibilidad y necesidad de colaborar con otros agentes
económicos se acrecienta (1).

Las empresas Agro Exportadoras no son ajenas a las oportunidades y retos que las
Tics generan; sin embargo, cada empresa, en función de su tamaño y actividad,
deberán adoptar soluciones diferentes en este campo.

La falta de acceso a las Tics, limita la disponibilidad de información de relevancia
para el mejor funcionamiento de las empresas. Así como el crecimiento y
desarrollo de sus mercados.

A la fecha no existen estudios sobre el uso adecuado de las Tics en las empresas
Agro Exportadoras y mucho menos en aquellas que se ubican en el distrito de
Castilla provincia de Piura, por lo que este proyecto permitirá actualizar dichas
estadísticas y tener una idea clara de la situación de las Agro Exportadoras en
cuanto al uso de las Tics, y tener una idea clara de la situación de la empresa Eco
acuícola Sac. En cuanto al uso de las Tics se refiere. Tampoco existen estudios
sobre el nivel de conocimiento de los empleados de estas empresas sobre las Tics.

Eco acuícola Sac fue fundada en diciembre de año 2001, iniciando así en el año
2004 el tercero año de inicio de operaciones, alcanzando así el segundo lugar en



cultivo de langostino y el tercer lugar en conservas de pimiento piquillo a nivel
nacional.

Manteniendo desde sus inicios la convicción de facilitar las operaciones
involucradas en el proceso del comercio exterior, para lo cual realiza constantes
esfuerzos e inversiones en la capacitación del personal, una permanente
innovación tecnológica y una constante ampliación y mejora a la infraestructura.

Desde sus inicios de operaciones hasta la fecha la empresa agro exportadora
Ecoacuicola Sac no ha realizado ningún estudio de medición con respecto a sus
tecnologías de información.
Es por ello que el presente trabajo de investigación permitirá conocer la realidad
del nivel de gestión de las Tics de control, riesgo, seguridad y conocimiento en la
empresa agro exportadora Eco acuícola Sac.

A esta situación problemática, se planteo la siguiente pregunta:

¿Cuál es el nivel de gestión de las tecnologías de información y comunicaciones
en la empresa agro exportadora Eco acuícola Sac. Piura durante el primer
semestre del año 2009?

1.2.- ANTECEDENTES

La introducción masiva de las nuevas tecnologías de la información y las
comunicaciones (Tics), está influenciando fuertemente la estructura y dinámica de
los procesos económicos y sociales, redefiniendo aceleradamente las formas de
producir, vender y competir, en prácticamente todos los sectores productivos de
bienes y servicios; “Las Tecnologías de la Información y de las Comunicaciones
(TIC) se han convertido actualmente en una herramienta importante para las
organizaciones de todo tamaño”(1)

“Las Tics son simplemente herramientas tecnológicas. Debemos reconocer que
son herramientas ‘frías’ por sí solas. Es necesario que se establezca una relación



estrecha entre ellas y las organizaciones para generar un impacto positivo en estas
últimas”. (1)

A fines del 2006, se publico en el blog de la DIA (PUCP), que las mentes exitosas
más brillantes del mercado, han logrado triunfar debido al uso apropiado de las
Tics (2); lo cual nos da la indiscutible necesidad de poder determinar lo
“apropiado” para la empresa.

Bajo este proyecto, Eco acuícola Sac apuesta por el desarrollo e implementación
de tecnologías de la información y comunicaciones, logrando así la integración y
automatización de casi todos sus procesos, logrando grandes mejoras en su
productividad.

Sin embargo, cabe señalar que aun no se ha logrado tener una medición objetiva
de la gestión y por tanto, no hay manera de saber que tan “apropiada” ha sido el
uso de las tecnologías de la información y comunicaciones.

1.2.1.- Ámbito Internacional

En el año 2004, en el Ayuntamiento de Murcia (España), el Instituto de Marketing
y Estudios S.L. (IMAES), realizó un trabajo de investigación titulado
“Conocimiento y utilización de las tecnologías de la información y la
comunicación (TIC) en los emprendedores y microempresas apoyadas por el
Proyecto MICRO”, el cual se centró en la captación de información acerca de la
disponibilidad de medios de tecnologías de la información y comunicación (Tics)
en las empresas estudiadas, la sensibilidad sobre el uso de éstas nuevas
tecnologías, su conocimiento, formación para su manejo correcto, entre otros;
obteniéndose importantes resultados acerca del conocimiento y uso de las Tics
según la actividad de la empresa, el número de trabajadores, el sexo y la edad de
las personas entrevistadas. Este estudio concluyó, entre otros puntos, que existe un
grado de conocimiento, entre medio y medio-alto, de las Tics, y que sólo el 7.7%
de personas no tienen grado de conocimiento alguno al respecto (3).



1.2.2.- Ámbito Nacional

En el año 2005, el Centro de Promoción de la Pequeña y Microempresa
(PROMPyme), realizó en el Perú un estudio denominado “Identificación de
necesidades de las MYPEs con respecto a las Tecnologías de la Información y
Comunicaciones (Tics)”, el cual tuvo como uno de sus objetivos determinar la
utilización de los sistemas de información y del equipamiento informático de la
MYPE, como herramientas para la gestión empresarial. Este estudio llegó a la
conclusión de que el 50% del personal de las IES tiene un nivel bajo (básico) de
conocimiento de las Tics (4).

En el año 2007, en la Universidad Los Ángeles de Chimbote, se realizó un trabajo
de investigación titulado “Nivel de conocimiento y uso de las tecnologías de
información y comunicaciones (Tics) por parte de la Mype Servicios Trujillo
S.R.Ltda ubicada en la ciudad de Chimbote en el año 2007”, el cual se centró en la
captación de información acerca de la disponibilidad de medios de tecnologías de
la información y comunicación (Tics) en la empresas estudiada, el nivel de
conocimiento por parte de los empleados y el uso que se da como empresa de
estas tecnologías; obteniéndose importantes resultados acerca del conocimiento y
uso de las Tics según la actividad de la empresa y el grado de instrucción de los
trabajadores. Este estudio concluyó que el 54.55% de los trabajadores presentan
un nivel de conocimiento medio de estas tecnologías, el 22.73% presenta un nivel
bajo y el mismo porcentaje presenta un nivel alto de conocimiento de estas
tecnologías. Asimismo dicha empresa alcanzó el nivel de interacción en cuanto al
uso de las Tics (5).

1.2.3.- Ámbito Local

En el ámbito local, podemos encontrar una serie de investigaciones referentes a
las Tics en el campo del comercio exterior, como lo es la Tesis de Carlos Esteban
Gallardo Ventura "Nivel de gestión de las tecnologías de la información y
comunicaciones en la empresa neptunia s.a sucursal Paita, durante el año 2008,
donde el desarrollador de la investigación describe la realidad de dicha Institución



con respecto a la importancia de la variable control, seguridad y riesgo apostando
por el desarrollo e implementación de las tecnologías de información, con el fin
de lograr grandes mejoras en su productividad, haciendo mención a los constantes
esfuerzos para capacitar al personal e innovar la infraestructura de las tics. (6)

La investigación del presente proyecto es muy importante ya que es similar al
estudios de las Tics en la empresa Eco acuícola Sac y sus realidades de las cuales
obtendrá algunas coincidencias a la presente tesis.

1.3.- BASES TEORICAS

1.3.1.- Giro del Negocio

Eco acuícola es una empresa legalmente constituida productora y
comercializadora de productos agrícolas y acuícolas, líder en el mercado nacional
e internacional, que se caracteriza por el cumplimiento de estándares de calidad,
innovación constante de procesos y protección del medio ambiente, manteniendo
alta vocación de servicio, honestidad, trabajo en equipo y responsabilidad para
satisfacer las necesidades de los clientes del exterior.

Para ejercer su actividad, Eco acuícola Sac ha realizado grandes inversiones en
equipos de última generación en tecnología, como implementación de su red de
datos en fibra óptica con categoría 6a para usuarios y categoría 7a para data
center. De la misma manera la implementación de un nuevo servidor para su base
de datos marca HP Quad-Core.

Como parte del esfuerzo para una mejora continua, Eco acuícola Sac se hace
acreedor a importantes certificaciones, entre las cuales se destacan:

ISO 9001:2000 Sistema de gestión de calidad
ISO 14001:2004 Sistema de gestión medio ambiental
BASC Estándares de seguridad
GLOBALGAP Certificación – Fundo Eco acuícola
BRC Certificación



HACCP Gestión sistema de análisis de peligros para la seguridad
alimentaria

1.3.2.- Comercio Agroexportador

1.3.2.1- Comercio Exterior

El comercio exterior conocido también como Intercambio de bienes y servicios
entre países. Los bienes pueden definirse como productos finales, productos
intermedios necesarios para la producción de finales o materias primas o
productos agrícolas. El comercio internacional permite a un país especializarse en
la producción de los bienes que fabrica de forma eficiente y con menores costos.
Por último, el comercio internacional aumenta el mercado potencial de los bienes
que produce determinada economía, y se caracteriza las relaciones entre países,
permitiendo medir la fortaleza de sus respectivas económicas. (7)

1.3.2.2.- Comercio Internacional y sus Nuevas Tecnologías.

Las nuevas tecnologías están facilitando en gran medida la operativa del comercio
internacional. Los sistemas informáticos y de gestión permiten hacer seguimiento
de los envíos, acceder a los datos todos, los datos relevantes de un conteiner en
destino y compartir y administrar la documentación necesaria de forma fácil.
Existen plataformas informáticas que permiten hacer todos los trámites de gestión
por parte de los exportadores, importadores y organismos públicos. Buen ejemplo
de esta integración de sistemas es el siscomex de Brasil, centrado en gestión de las
exportaciones.

El comercio internacional también se está viendo fomentado por la mayor
facilidad de encontrar clientes en el exterior, gracias a él mayor alcance de los
portales corporativos en internet. También ayuda la mayor difusión de la
información en Internet con la consolidación y crecimiento de buscadores de
internet y directorios especializados. (8)



1.3.3.- Las Tecnologías de información y comunicación (Tics).

1.3.3.1.-Definición.

Las Tics abarcan las tecnologías de la información, las actividades de equipos y
servicios de comunicaciones y las personas (9).

Las TIC se definen como sistemas tecnológicos mediante los que se recibe,
manipula y procesa información, y que facilitan la comunicación entre dos o más
interlocutores. Por lo tanto, las Tics son algo más que informática y
computadoras, puesto que no funcionan como sistemas aislados, sino en conexión
con otras mediante una red. (10)

1.3.3.2 Software Libre.

Definición.
El software libre se refiere a la libertad de los usuarios para ejecutar, copiar,
distribuir, estudiar, cambiar y mejorar el software, especialmente a cuatro clases
de libertad para los usuarios de software (11):

Libertad 0: La libertad para ejecutar el programa sea cual sea nuestro propósito.

Libertad 1: La libertad para estudiar el funcionamiento del programa y adaptarlo a
nuestras necesidades. El acceso al código fuente es condición indispensable para
esto.

Libertad 2: La libertad para redistribuir copias y ayudar así a otros usuarios.

Libertad 3: La libertad para mejorar el programa y luego publicarlo para el bien de
toda la comunidad. El acceso al código fuente es condición indispensable para
esto.



Software libre es cualquier programa cuyos usuarios gocen de estas libertades, de
modo tal que se tendría libertad de redistribuir copias con o sin modificaciones, de
forma gratuita o cobrando por su distribución, a cualquiera y en cualquier lugar.

Gozar de esta libertad significa, entre otras cosas, no tener que pedir permiso ni
pagar para ello.
Asimismo, el usuario debería ser libre para introducir modificaciones y utilizarlas
de forma privada, en cualquier circunstancia, sin siquiera tener que mencionar su
existencia.

Si alguien decide publicar estos cambios, no debería estar obligado a notificárselo
a ninguna persona ni de ninguna forma en particular.
La libertad para utilizar un programa significa que cualquier individuo u
organización podrá ejecutarlo desde 26 cualquier sistema informático, con
cualquier fin y sin la obligación de comunicárselo subsiguientemente al
desarrollador como a ninguna entidad en concreto.

La libertad para redistribuir copias supone incluir las formas binarias o ejecutables
del programa y el código fuente tanto de las versiones modificadas como de las
originales, ya que la distribución de programas en formato ejecutable es necesaria
para su adecuada instalación en sistemas operativos libres. No pasa nada si no se
puede producir una forma ejecutable o binaria, dado que no todos los lenguajes
pueden soportarlo, pero todos debemos tener la libertad para redistribuir tales
formas si se encuentra el modo de hacerlo.
Para que las libertades 2 y 4 adquieran significado, debemos disponer del código
fuente del programa. Por consiguiente, la accesibilidad del código fuente es una
condición necesaria para el software libre (11).



MAPA CONCEPTUAL DEL SOFTWARE LIBRE



1.3.3.3.-Areas de aplicación de las Tics.

Administrativa, procesos productivos, relaciones externas, control y Evaluación
Gerencial (9).

Aplicando así las tics en las siguientes áreas de la empresa:

A.- Recursos Humanos (Formación del equipo humano, capacitaciones).

B.- Contabilidad, administración y finanzas, logística, herramientas de gestión de
procesos ERP (Enterprise Resource Planning (Planificación de recursos de la
empresa)) y Workflow (Proceso de negocios (Flujo de Trabajo)).

D.- Procesos de Producción (Entrega de productos).

E.- Relaciones Internacionales (Mercadeo, Proveedores).

F.- Control y evaluación gerencial (Sistemas de Información, Control Gerencial).

1.3.3.4.-Beneficios que aportan las Tics.

A.- Crear el sitio Web de empresa.
B.- Desarrollar una oferta de servicios y aplicaciones electrónicas.
C.- Convencer a las personas de que el uso de las Tics no sólo será inevitable,
sino también beneficioso (9).

Las Tics agregan valor a las actividades operacionales y de gestión empresarial en
general y permite a las empresas obtener ventajas competitivas, permanecer en el
mercado y centrarse en su negocio.

Las tecnologías de información y comunicación son una parte de las tecnologías
emergentes que habitualmente suelen identificarse con las siglas de las Tics y
hacen referencia a la utilización de medios informáticos para almacenar procesos
y difundir todo tipo de información en las distintas unidades o departamentos de
cualquier organización.



La instrumentación tecnológica es una prioridad en la comunicación de hoy en
día, este importante cambio tecnológico marcan la diferencia entre una
civilización desarrollada y otra en vías de. Este gran cambio no ha sido ajeno a
nuestras organizaciones humanas, especialmente en las empresas. Es imposible
hoy día ignorar el potencial de las Tics y especialmente el de Internet. Con el paso
de un mundo hecho de átomos a otro hecho de bits, asistimos a la aparición de la
Sociedad de la Información y a su expansión mediante el desarrollo de redes
informáticas que permiten que los ciudadanos tengan acceso a fuentes de
información inmensas, consolidándose no solamente como consumidores de
información y conocimiento, sino también como creadores de fuentes de
información y conocimiento mismo.

Hay muchas formas en que las empresas se beneficiarán, y no sólo las nuevas
empresas nacidas para Internet, sino también las tradicionales:

Crear el sitio web de empresa. El simple hecho de "no estar en Internet”
va a generar cada vez más dudas sobre la credibilidad de una Empresa.

Identificar, dentro de cada sector, pero también dentro de cada Empresa,
formas de usar las Tics que produzcan aumento de ingresos o reducción
de costes; es decir, mejora de la competitividad.

1.3.3.5.- Principales Tics utilizadas en las empresas.

Internet, comercio electrónico, comunicaciones básicas, aplicación de las
Tics en la industria (9).

Internet
Internet ha supuesto una revolución sin precedentes en el mundo de la informática
y de las comunicaciones. Desde el punto de vista técnico, se puede definir Internet
como un inmenso conjunto de redes de ordenadores que se encuentran
interconectadas entre sí, dando lugar a la mayor red de redes de ámbito mundial.



En este capítulo se habla de los comienzos de Internet, se explica de una forma
sencilla cómo funciona, cómo conectarse, qué es una Intranet, etc. (9)

Comercio Electrónico
La aparición de Internet está produciendo cambios en la sociedad y en el
empresariado a una velocidad de vértigo, lo que está dando lugar a nuevas formas
de comerciar y de negociar en el ámbito de las Empresas. En este apartado se
explica qué es el Comercio Electrónico, los distintos modelos de Comercio
Electrónico que existen, las ventajas que reporta, y cuáles son los principales
pasos que se deberían dar a la hora de introducir una empresa en Internet. (9)

Comunicaciones básicas
En nuestro entorno cada vez es mucho más frecuente escuchar términos
relacionados con el sector de las Telecomunicaciones. En este capítulo se trata de
aclarar conceptos básicos para entender las principales Tecnologías de la
Comunicación actualmente.
Para lo cual se vienen tratando temas principalmente de telefonía, comunicación y
transmisión de datos vía cable y vía inalámbrica. (9)

Servicio Telefónico
Servicio de Telefax
Servicios de Transmisión de datos
Servicios de Teleconferencia
Servicios de Transmisión de videos

Negocio a Negocio B2B (Business Business)
Los B2B es una filosofía empresarial orientada a la satisfacción de las necesidades
del consumidor, como consecuencia de esto se obtienen utilidades.
Podemos concluir que en el mercado nos encontramos con productos y/o servicios
para el consumidor y para las organizaciones (empresas). Entonces el Marketing
para el mercado empresarial, Marketing B2B, no es más que los procesos
involucrados en la comercialización de bienes y servicios entre los usuarios



empresariales a lo largo de la cadena de producción y distribución antes de llegar
a los consumidores finales.

1.3.3.6.- Papel de las Tics en las empresas.

El punto de despegue de las Tics en la empresa ocurre cuando se concentran los
esfuerzos por recabar toda la serie de herramientas tecnológicas desarrolladas para
brindar apoyo a la filosofía de trabajo promovida por la empresa: el CEMEX
Way. Esta filosofía corporativa se basa en la utilización de estándares de proceso
y prácticas operativas a escala mundial, apoyados en las Tics. Este paso convierte
a las Tics de la empresa en un elemento clave, fuertemente relacionado con la
forma de hacer las cosas de la empresa. El CEMEX Way enfocado originalmente
en la comercialización y producción del producto, se extiende poco a poco a todas
las áreas de la empresa. Hasta constituirse en un medio para poder replicar la
forma de hacer las cosas en la empresa.

El grado de asimilación de las Tics se vio reflejado en la creación de una empresa
filial informática denominada CEMTEC que vendría a ser la responsable de
generar toda la infraestructura de software y telecomunicaciones de la empresa.
Para 1993, esta empresa había generado un sistema que le permitía establecer
comunicación satelital con todas las unidades terrestres de distribución de su
producto. La combinación entre el conocimiento del negocio y la tecnología fue la
mancuerna del éxito diferenciador en la acumulación, gestión y socialización de
las capacidades en la empresa. (12)

Automatización eficiente de procesos interno
Mejora de productividad y competitividad
Mejora der procesos de interacción con agentes externos, clientes, socios y
proveedores
Desarrollo de nuevos negocios sobre ventajas estratégicas basadas en las
tics.



1.3.3.7.- Uso de las Tics en las Agroindustria.

En las últimas décadas se ha expandido y han evolucionado rápidamente las
tecnologías de los Sistemas de Información para las agroindustrias. Sin embargo,
el estado actual de los sistemas de información de las compañías no ha
evolucionado con sus necesidades.
Gran parte de las compañías usan software insuficiente, con características
tecnológicas diferidas y no hacen sino automatizar algunas de las funciones
básicas de la organización. Los cambios producidos por el boom de las nuevas
tecnologías han obligado a muchas Empresas a tomar serias decisiones para
adaptarse a estos cambios.

1.3.3.8.- Niveles y mejoras de las Tics en las empresas

Consiste en el desarrollo de herramientas de gestión basadas en Tics que
permitirán mayor eficiencia en el proceso de acompañamiento y gestión de las
empresas en relación. Estas herramientas acompañan el desempeño de cada
empresa, a través de la utilización de indicadores y metas preestablecidas
conjuntamente. Las herramientas desarrolladas basadas en TIC pueden
proporcionar Información (cantidad y calidad) superior a la que se obtiene con
procesos tradicionales. (13)

El uso de Tics en la gestión de empresas tiene los siguientes objetivos (13):

Profesionalizar la gestión de las empresas

Dar mayor transparencia a las informaciones proporcionadas por la
empresa.

Optimizar los recursos disponibles para una gestión más eficiente.

Mejorar las oportunidades de éxito del nuevo emprendimiento.

Implementar prácticas gerenciales más modernas y eficientes.



Ofimática

Se llama ofimática al equipamiento hardware y software usado para idear y crear,
coleccionar, almacenar, manipular y transmitir digitalmente la información
necesaria en una oficina para realizar tareas y lograr objetivos básicos. Las
actividades básicas de un sistema ofimático comprenden el almacenamiento de
datos en bruto, la transferencia electrónica de los mismos y la gestión de
información electrónica relativa al negocio. La ofimática ayuda a optimizar o
automatizar las tareas típicas en una oficina, ya existentes.

Información

La información es un conjunto organizado de datos procesados, que constituyen
un mensaje sobre un determinado ente o fenómeno. Los datos se perciben, se
integran y generan la información necesaria para producir el conocimiento que es
el que finalmente permite tomar decisiones para realizar las acciones cotidianas
que aseguran la existencia. La sabiduría consiste en determinar correctamente
cuándo, cómo, dónde y con qué objetivo emplear el conocimiento adquirido.

Digitalización

La digitalización consiste en la captura de la imagen de los documentos mediante
un proceso de escaneo, y su posterior almacenamiento en un soporte óptico o
magnético.

1.3.3.9.- Relación entre las empresas y las Tics.

Hoy en día, las tecnologías de la información y comunicaciones, han cobrado gran
importancia en el sector empresarial, permitiéndole a los empresarios, mejorar los
procesos y logrando valores agregados en los servicios, como son el brindar
información oportuna, veraz y en tiempos muy breves (en algunos casos en
tiempo real). Logrando ser consideradas como herramientas amplificadoras de la
eficiencia (14).



Sin embargo, es necesario recordar que para que se tenga éxito, es necesaria una
sinergia entre las Tics y los procesos del negocio, por lo cual el empresario debe
estar pensando constantemente en la manera de integrar las Tics con la
información de su empresa, y lograr hacer que la información sea más productiva
y competitiva (18).

1.3.3.10.- Tics utilizadas en la empresa Eco acuícola Sac.

Actualmente la empresa Agro exportadora Eco acuícola Sac está utilizando las
siguientes tecnologías de la información:

Sistema Operativo estación de trabajo desktop: Windows Xp Sp3.

Sistema Operativo estación de trabajo Laptop: Windows vista ultímate
sp1.

Sistema Operativos de Servidores: Windows Server 2008

Sistema Operativo de Servidor de correo y proxy: Open Source Linux
debían

Aplicaciones de Oficina: Microsoft Office 2003 – 2007 y Office Open
source

Telefonía: Servicio telefónico común y atreves de servicio de internet.

Comunicación Redes: Cable fibra óptica CAT 6



Software Utilizado en la empresa Eco acuícola Sac.

Nisira; software de gestión integral; que permite gestionar e integrar todas las
áreas funcionales de la organización; la cual esta involucro las siguientes áreas:

Sistema de Administración y Finanzas:

Sistema administrativo, de planificación, de control hasta la gestión de
indicadores financieros, contables y de costos.
En tal sentido en este modulo comprende cuentas por pagar, cuentas por cobrar,
bancos activos fijos, etc. El cual optimiza el uso de la información generada para
cada uno de ellos.

Sistema de Logística:

Sistema el cual permite mantener el seguimiento del abastecimiento de las
mercaderías insumos y suministros requeridos por las diferentes áreas de la
empresa.

Sistema Gestión de Personal:

Sistema integral el cual está conformado por gestión de personal, gestión de
asistencia, gestión de planillas y gestión de provisiones. Para lo cual se usa
medios de asistencia masiva (PDA, código de barras, nextel, etc.)

Sistema Operacional Agrícola e Industrial.

En este modulo se pueden definir control de personal, costos, presupuestos,
balances de cargas de personal y sud áreas administrativas, es decir se genera una
descentralización de información para lo cual al término del día se centraliza en
las áreas de recursos humanos, finanzas y contabilidad.



1.3.4.-Definicion COBIT.

Los Objetivos de Control para la Información y la Tecnología relacionada
(COBIT®) brindan buenas prácticas a través de un marco de trabajo de dominios
y procesos, y presenta las actividades en una estructura manejable y lógica. Las
buenas prácticas de COBIT representan el consenso de los expertos.
Están enfocadas fuertemente en el control y menos en la ejecución. Estas prácticas
ayudarán a optimizar las inversiones facilitadas por la TI, asegurarán la entrega
del servicio y brindarán una medida contra la cual juzgar cuando las cosas no
vayan bien (15).
La orientación al negocio que enfoca COBIT consiste en vincular las metas de
negocio con las metas de TI, brindando métricas y modelos de madurez para
medir sus logros, e identificando las responsabilidades asociadas de los
propietarios de los procesos de negocio y de TI. El enfoque hacia procesos de
COBIT se ilustra con un modelo de procesos, el cual subdivide TI en 34 procesos
de acuerdo a las áreas de responsabilidad de planear, construir, ejecutar y
monitorear, ofreciendo una visión de punta a punta de la TI (15).

1.3.4.1. Modelo de Madurez según COBIT

Los niveles de madurez están diseñados como perfiles de procesos de TI que una
empresa reconocería como descripciones de estados posibles actuales y futuros.
No están diseñados para ser usados como un modelo limitante, donde no se puede
pasar al siguiente nivel superior sin haber cumplido todas las condiciones del 50
nivel inferior (15).
Si se usan los procesos de madurez desarrollados para cada uno de los 34 procesos
TI de COBIT, la administración podrá identificar (15):

1. El desempeño real de la empresa - Dónde se encuentra la empresa hoy
2. El estatus actual de la industria - La comparación
3. El objetivo de mejora de la empresa - Dónde desea estar la empresa



Representación Grafica De Los Modelos De Madurez (15).

1.3.4.2. Baremación de un Test

La puntuación directa de una persona en un test no es directamente interpretable si
no la referimos a los contenidos incluidos en el test o al rendimiento de las
restantes personas que comparten el grupo normativo. Nosotros centramos en este
segundo sentido el tema de la interpretación de una puntuación directa en un
cuestionario, para lo cual es necesario tratar el tema de la obtención de baremos
para comparar esta puntuación con las que obtienen las personas que han formado
el grupo normativo. De una u otra forma, los baremos consisten en asignar a cada
posible puntuación directa un valor numérico (en una determinada escala) que
informa sobre la posición que ocupa la puntuación directa (y por tanto la persona
que la obtiene) en relación con los que obtienen las personas que integran el grupo
normativo donde se bareman las pruebas.
Entre las múltiples formas de baremar un test, destacamos las siguientes:

Baremos cronológicos: Edad Mental y Cociente Intelectual.
Centiles o percentiles.
Puntuaciones típicas: estándares y normalizadas.



Lo más usual en las pruebas es realizar baremos en escala de centiles o
percentiles.

Modelo Genérico de Madurez

No existente. Carencia completa de cualquier proceso reconocible. La empresa no
ha reconocido siquiera que existe un problema a resolver (15).

Inicial. Existe evidencia que la empresa ha reconocido que los problemas existen
y requieren ser resueltos. Sin embargo; no existen procesos estándar en su lugar
existen enfoques ad hoc que tienden a ser aplicados de forma individual o caso
por caso. El enfoque general hacia la administración es desorganizado (15).

Repetible. Se han desarrollado los procesos hasta el punto en que se siguen
procedimientos similares en diferentes áreas que realizan la misma tarea. No hay
entrenamiento o comunicación formal de los procedimientos estándar, y se deja la
responsabilidad al individuo. Existe un alto grado de confianza en el conocimiento
de los individuos y, por lo tanto, los errores son muy probables (15).

Definido. Los procedimientos se han estandarizado y documentado, y se han
difundido a través de entrenamiento. Sin embargo, se deja que el individuo decida
utilizar estos procesos, y es poco probable que se detecten desviaciones. Los
procedimientos en sí no son sofisticados pero formalizan las prácticas existentes
(15).

Administrado. Es posible monitorear y medir el cumplimiento de los
procedimientos y tomar medidas cuando los procesos no estén trabajando de
forma efectiva. Los procesos están bajo constante mejora y proporcionan buenas
prácticas. Se usa la automatización y herramientas de una manera limitada o
fragmentada (15).

Optimizado. Los procesos se han refinado hasta un nivel de mejor práctica, se
basan en los resultados de mejoras continuas y en un modelo de madurez con



otras empresas. TI se usa de forma integrada para automatizar el flujo de trabajo,
brindando herramientas para mejorar la calidad y la efectividad, haciendo que la
empresa se adapte de manera rápida (15).
La ventaja de un modelo de madurez es que es relativamente fácil para la
dirección ubicarse a sí misma en la escala y evaluar qué se debe hacer si se
requiere desarrollar una mejora. La escala incluye al 0 ya que es muy posible que
no existan procesos en lo absoluto. La escala del 0-5 se basa en una escala de
madurez simple que muestra como un proceso evoluciona desde una capacidad no
existente hasta una capacidad optimizada (15).

1.3.4.3. Tabla de equivalencias de los niveles de control, seguridad, riesgo y
conocimiento en Tics.

Con la finalidad de facilitar el tratamiento estadístico para este estudio se ha
elaborado una tabla de equivalencia de las categorías de los niveles mencionados.
de acuerdo con esta tabla, las categorías : “ No existe ” e “ Inicial ” , queda
ubicadas en el nivel bajo , “repetible pero intuitiva” y “proceso definido ”, se
ubican en el nivel medio ; “administrado y medible ” y “optimizado ” se
corresponden con el nivel Alto Niveles bajo, medio, alto equivalentes con que
establece COBIT.

Niveles Equivalentes
0. No Existe
Bajo
1. Inicial / Ad Hoc
2. Repetible pero Intuitivo
Medio
3. Proceso Definido
4. Administrado
Alto
5. Optimizado



1.3.5.- Definición de los términos de hipótesis.

1.3.5.1.- Nivel de Control, Riesgo y conocimiento – Proceso Definido

Se entiende y acepta dentro de la organización la necesidad de administrar las
operaciones de cómputo. Se han asignado recursos y se lleva a cabo alguna
capacitación durante el trabajo. Las funciones repetitivas están definidas,
estandarizadas, documentadas y comunicadas de manera formal.
Los resultados de las tareas completadas y de los eventos se registran, con
reportes limitados hacia la gerencia. Se introduce el uso de herramientas de
programación automatizadas y de otras herramientas para limitar la intervención
del operador. Se introducen controles para colocar nuevos trabajos en operación.
Se desarrolla una política formal para reducir el número de eventos no
programados. (16)

1.3.5.2.- Nivel de Seguridad – Repetible pero Intuitivo

La organización esta consiente del rol clave que las actividades de operaciones de
TI juegan en brindar funciones de soporte de TI. Se asignan presupuestos para
herramientas con un criterio de caso por caso. Las operaciones de soporte de TI
son informales e intuitivas.
Hay una alta dependencia sobre las habilidades de los individuos. Las
instrucciones de qué hacer, cuándo y en qué orden no están documentadas. Existe
algo de capacitación para el operador y hay algunos estándares de operación
formales. (16)



1.4.- JUSTIFICACION DE LA INVESTIGACION

Esta investigación es importante y necesaria para la comunidad empresarial de
Piura en general, y particularmente para la empresa Eco acuícola Sac; ya que
permitirá describir la situación actual de las Tics que son empleadas en sus
actividades diarias.

No existe documentación que permita demostrar estudio alguno sobre
conocimiento, control, seguridad y riesgo en la empresa Eco acuícola Sac. U
alguna otra empresa relacionada al comercio exterior, específicamente al rubro
agrícola acuícola.

Actualmente el apoyo de tecnologías de la información y comunicación, dentro de
las empresas es invalorable, incluyendo cualquier área o actividad, siendo así más
importante en la toma de decisiones.
Es necesario tener en cuenta el grado de tecnología que poseen las empresas por
que esto nos ayudara a saber las dificultades, tendencias y urgencias más notorias
dentro del área de tecnologías de la información y comunicaciones.

Debemos de considerar que uno de los objetivos de la Ingeniería de Sistemas es
ser capaz de desenvolverse como agentes de cambio para mejorar la eficiencia de
las tics y generar valores agregados a la gestión empresarial.

Asimismo éste proyecto es un primer paso importante para la empresa Eco
acuícola Sac. Y la comunidad de ingeniería de sistemas de la localidad y la región,
ya que nos permitirá conocer el nivel de gestión de las Tics en una importante
empresa del sector privado, comprometida con el desarrollo e implementación de
tecnologías de la información y comunicaciones, logrando así poder describir el
impacto costo-beneficio en el ejercicio de la empresa.
El cual contribuirá a tener resultados estadísticas sobre estas variables dentro de la
empresa y servirá de base para el desarrollo de futuros proyectos de investigación
al respecto.



1.5.- FORMULACION DE OBJETIVOS

1.5.1 Objetivo General

Determinar el nivel de gestión de las tecnologías de información y
comunicaciones (Tics) en la empresa Agro Exportadora Eco acuícola Sac. Piura
durante el primer semestre del año 2009.

1.5.2 Objetivos Específicos

Determinar los niveles de seguridad de tecnologías de la información y
comunicaciones en la empresa Agro Exportadora Eco acuícola Sac
Determinar el nivel de riesgo de las tecnologías de la información y
Determinar el nivel de control de tecnologías de la información y
Determinar el nivel de conocimiento de tecnologías de la información y

1.6.- SISTEMA DE HIPOTESIS

El nivel de seguridad de Tics en la empresa Agro Exportadora Eco
acuícola Sac es repetible pero intuitivo.
Los niveles de riesgos de las Tics en la empresa Agro Exportadora Eco
acuícola Sac es proceso definido.
Los niveles de control de las Tics en la empresa Agro Exportadora Eco
acuícola Sac es proceso definido.
El nivel de conocimiento de las Tics en el en la empresa Agro
Exportadora Eco acuícola Sac es proceso definido.



2.- METODOLOGIA.

2.1. Diseño de la investigación

El diseño que se utilizo en la investigación fue no experimental, de tipo
descriptivo, de corte transversal. El estudio es descriptivo por que el objetivo es
examinar y describir las variables de nivel control, riesgo, seguridad y
conocimiento en tecnologías de información y comunicaciones Tics en Eco
acuícola Sac durante el primer semestre del año 2009, en un período determinado
(17)

Se grafica de la siguiente manera:

Donde:

M O

M = Muestra O = Observación

2.2. Población y Muestra

Para la variable de Seguridad de Tics:
La empresa Agro Exportadora Eco acuícola Sac.
Población General: 3200 trabajadores
Para la Variable Seguridad la población es: 06 trabajadores
Muestra: 06 trabajadores.
Fuente: Planilla de trabajadores de la empresa Agro
exportadora Eco acuícola Sac.



Para la variable de Control de Tics:
Para la Variable Control la población es: 05 trabajadores

Para la variable de Riesgo de Tics:
Para la Variable Riesgo la población es: 05 trabajadores

Para la variable conocimiento de Tics:
Para la Variable Conocimiento la población es: 80
trabajadores


“Nivel de gestión de las Tecnologías de información y comunicaciones en la empresa Agro Exportadora Ecoacuiola Sac. Durante el primer
semestre del año 2009”

2.3. Definición y operacionalización de las variables
Variable Definición Conceptual Dimensiones Def. Operacional Indicadores
Control en: A.- Controlar que todas las actividades se
CONTROL Es el Cumplimiento de los Nivel de control realizan cumpliendo los procedimientos y
Procedimientos, Estándares y normas así A.-Software sobre las Tics, normas fijados.
como los requerimientos legales. B.-Internet medido a través
C.-Base de datos de cuestionarios. B.- Definir, implantar y ejecutar mecanismos
D.-Redes y Bajo Medio Alto. y controles para comprobar el logro de los
Comunicaciones grados
- Hardware:
SEGURIDAD Es el conjunto de actividades y medidas Seguridad en: Nivel de Sistemas físicos del Sistema informático
que se seguridad CPU., Cableado,
tienen para la protección de la A.-Hardware Sobre las Tics CD-ROM, Cintas, Componentes de
información B.-Software medido a través comunicación.
contenida, frente a posibles riesgos de C.-Datos de Cuestionarios.
destrucción, - Software: todos los elementos lógicos que
Alteración uso y difusión Indebida. A.- Bajo hacen
B.- Medio Funcionar al hardware: sistemas operativos,
C.- Alto aplicaciones.

- Datos:
Información lógica que maneja el Software y
el Hardware; base de datos, documentos,
Archivos.
Nivel de riesgo
RIESGO Probabilidad de una amenaza llegue a Riego en: sobre las Tics - Plan de contingencia para:
carecer por una vulnerabilidad. medido a través Evitarlos, transferirlos, reducirlos, sumirlos.
A.-Datos de
Para recomendar acciones en base a coste- B.-Software Cuestionarios.
beneficio C.-Hardware
A.- Bajo
B.- Medio

“Nivel de gestión de las Tecnologías de información y comunicaciones en la empresa Agro Exportadora Ecoacuiola Sac. Durante el primer

C.- Altos.
A.- Conocimiento de Programas de ofimática.
CONOCIMIENTO Es la apreciación de la posesión de Conocimiento en: Nivel de B. Creación de bases de datos, consultas y
múltiples datos interrelacionados acerca conocimiento vistas.
de las Tics. A.- Ofimática Sobre las Tics
B.- Base de datos medidos a través C.- Uso de un navegador De internet.
C.- Internet de un
D.- Diseño Web cuestionario. D.- Creación y administración de una cuenta
E.- Redes y de correo Electrónico.
comunicaciones A.- Bajo
F.- Programación B.- Medio E.- Identificación del mecanismo básico de
de sistemas de C.- Alto conexión,
Información. Configuración y Compartición de recursos en
una red.

F.- Descripción del procedimiento de
creación de
Programas en red y Vía web.


“Nivel de gestión de las Tecnologías de información y comunicaciones en la empresa Agro Exportadora
Ecoacuiola Sac. Durante el primer semestre del año 2009”

2.4. Técnicas e instrumentos

Para determinar el nivel de control de las Tics en Eco acuícola Sac, se utilizará la técnica
Entrevista y se aplicará como instrumento Cuestionario utilizando 30 ítems.

Para determinar el nivel de seguridad de las Tics en Eco acuícola Sac, se utilizará la
técnica Entrevista y se aplicará como instrumento Cuestionario utilizando 30 ítems.

Para determinar el nivel de riesgo de las Tics en Eco acuícola Sac, se utilizará la técnica
Entrevista y se aplicará como instrumento Cuestionario utilizando 30 ítems.

Para determinar el nivel de conocimiento de las Tics en Eco acuícola Sac, se utilizará la
técnica Entrevista y se aplicará como instrumento Cuestionario utilizando 30 ítems.

2.5. Procedimientos de recolección de datos

Se realizó una reunión previa con el gerente de recursos humanos, el gerente de administración y
finanzas y con cada uno de los jefes de área, dándoles a conocer la finalidad del estudio, así como
los beneficios que lograrían con los resultados del mismo. Se llegaron a planificar varias visitas a
las diferentes áreas, para aplicar los cuestionarios y así poder medir el nivel de control, seguridad,
riesgo y conocimiento de las Tics a cada empleado comprometido con estos niveles en estudio,
revelándoles que dicha trabajo de sondeo era parte de un proyecto de investigación.
Se aplicó el cuestionario a los trabajadores, jefes y gerentes para medir los niveles de control,
seguridad, riesgo y conocimiento de las Tics

Niveles Método Técnica Instrumento
Control Estadístico Entrevista Estructurada Encuesta
Seguridad Estadístico Entrevista Estructurada Encuesta
Riesgo Estadístico Entrevista Estructurada Encuesta
Conocimiento Estadístico Entrevista Estructurada Encuesta



2.6. Plan de análisis de los datos.

A partir de los datos obtenidos, se procedió al procesamiento de los mismos y así poder obtener los
resultados de los niveles de control, seguridad, riesgo y conocimiento que se tienen dentro de la
empresa Agro exportadora Eco acuícola Sac, a partir esos datos obtenidos en nuestro estudio se
creó una base de datos temporal en hoja electrónica utilizando el programa Open office,
procediéndose a la tabulación de los mismos.
Para el análisis estadístico de los datos se utilizó el programa estadístico G-Stat de libre
distribución a la comunidad científica, que es un programa estadístico informático muy usado en
las empresas de investigación de mercados y a través del cual se logro obtener las frecuencias de
los datos, y realizándose posteriormente el análisis de distribución de dichas frecuencias con sus
respectivas figuras.



3.- RESULTADOS.

Para hallar la frecuencia de los niveles de control, riesgo, seguridad y conocimiento de los
sistemas; se ha visto en la necesidad de adoptar la siguiente tabla de equivalencia para lograr un
modelo estándar de acuerdo a la representación gráfica del modelo de madurez.

Cantidad de Población Entrevistada

Grafico N° 01: Cantidad de población entrevistada

En la grafica N°01, se puede observar la población que se entrevisto. Esta población corresponde a
los diferentes niveles gerenciales y administrativos de la empresa Agro exportadora Eco acuícola
Sac.



Variables y Niveles de las Tics en Eco acuícola Sac.
Distribución de Empleados Según Nivel de Variables en Tics

Nivel Resultado
Bajo Medio Alto Total
Variables
N° % N° % N° % N° %

Conocimiento 5 16.67 20 83.33 0 0.00 25 100.00
Riesgo 0 0.00 4 70.00 1 30.00 5 100.00
Control 1 13.33 4 86.67 0 0.00 5 100.00
Seguridad 1 16.67 3 53.33 2 30.00 6 100.00

Cuadro 01: Niveles de las variables en estudio (fuente: Lic. Cosme Correa). En el cuadro Nº 01, se
muestra el porcentaje de las distintas variables y el nivel que se encuentran cada una de ellas.

3.1. Variable Conocimiento.

Nivel Resultado
Variables N° % N° % N° % N° %
Conocimiento 5 16.67 20 83.33 0 0 25 100
Fuente: Lic. Mg. Cosme Correa

En el cuadro Nº 02, se observa que en la empresa Eco acuícola Sac el nivel de Conocimiento se
encuentra en un 83.33%, lo cual se describe como un proceso repetible pero intuitivo a pesar de
haberse descrito en el sistema de hipótesis como una variable de proceso definido el cual queda
descartada.



TABLA Nº 02
Tabla de definición del nivel de madurez de la variable Conocimiento en
Tics en la empresa Agro Exportadora Eco acuícola Sac.

Variable Conocimiento
Definición del nivel de madurez Porcentaje Peso
Nivel 0 No existe 10.00 % 0.0
Nivel 1 Inicial / Ad Hoc 6.67 % 0.1
Nivel 2 Repetible pero intuitivo 33.33 % 0.7
Nivel 3 Proceso Definido 50.00 % 1.5
Nivel 4 Administrado y medible 0.00 % 0.0
Nivel 5 Optimizado 0.00 % 0.0
100.00 % 2.23

En la tabla Nº 02, se observa que el 83.33 % de la variable Conocimiento se halla en el nivel de
“Repetible pero Intuitivo”. El valor del peso equivalente, resultante de la evaluación del
porcentaje y los pesos respectivos de los niveles de madurez de la variable, muestra que el valor se
halla en el 2.23 peso de madurez del nivel COBIT, la cual muestra la misma tendencia al mismo
nivel y que se representa en el grafico Nº 02.

0 1 3 4 5

No existe Inicial/Ad Hoc Repetible Proceso Administrado Optimizado
pero Intuitivo Definido y medible

GRAFICO Nº 02: Nivel de madures de la variable Conocimiento.



3.2. Variable Control.

Nivel Resultado
Control 1 13.33 4 86.67 0 0 5 100

En el cuadro Nº 03, se observa que en la empresa Eco acuícola Sac el nivel de Control se encuentra
en un 86.67%, lo cual se describe como un proceso definido.

TABLA Nº 03
Tabla de definición del nivel de madurez de la variable Control en

Variable Control
Definición del nivel de madurez Porcentaje Peso
100.00 % 2.53

En la tabla Nº 03, se observa que el 86.67 % de la variable Control se halla en el nivel de “Proceso
Definido”. El valor del peso equivalente, resultante de la evaluación del porcentaje y los pesos
respectivos de los niveles de madurez de la variable, muestra que el valor se halla en el 2.53 peso
de madurez del nivel COBIT, la cual muestra la misma tendencia al mismo nivel y que se
representa en el grafico Nº 03.



0 1 2 4 5


GRAFICO Nº 03: Nivel de madures de la variable Control.

3.3. Variable Riesgo.

Nivel Resultado
Riesgo 0 0 4 70.00 1 30.00 5 100

En el cuadro Nº 04, se observa que en la empresa Eco acuícola Sac el nivel de Riesgo se encuentra
en un 70.00%, lo cual se describe como un proceso definido.

TABLA Nº 04
Tabla de definición del nivel de madurez de la variable Riesgo en

Variable Riesgo
Definicion del nivel de madurez Porcentaje Peso
100.00 % 3.07



En la tabla Nº 04, se observa que el 70.00 % de la variable Riesgo se halla en el nivel de “Proceso
Definido”. El valor del peso equivalente, resultante de la evaluación del porcentaje y los pesos
respectivos de los niveles de madurez de la variable, muestra que el valor se halla en el 3.07 peso
de madurez del nivel COBIT, la cual muestra la misma tendencia al mismo nivel y que se

0 1 2 4 5


GRAFICO Nº 04: Nivel de madures de la variable Riesgo.

3.4. Variable Seguridad.

Nivel Resultado
Seguridad 1 16.67 3 53.33 2 30.00 6 100

En el cuadro Nº 05, se observa que en la empresa Eco acuícola Sac el nivel de Seguridad se
encuentra en un 53.33%, lo cual se describe como un proceso definido a pesar de haberse descrito
en el sistema de hipótesis como una variable repetible pero intuitivo el cual queda descartada.



TABLA Nº 05
Tabla de definición del nivel de madurez de la variable Seguridad en

Variable Seguridad
Definicion del nivel de madurez Porcentaje Peso
100.00 % 2.67

En la tabla Nº 05, se observa que el 53.33% de la variable Seguridad se halla en el nivel de
“Proceso Definido”, el valor del peso equivalente, resultante de la evaluación del porcentaje y los
pesos respectivos de los niveles de madurez de la variable, muestra que el valor se halla en el 2.67
peso de madurez del nivel COBIT, la cual muestra la misma tendencia al mismo nivel y que se

0 1 2 4 5


GRAFICO Nº 05: Nivel de madures de la variable Seguridad.



4.- DISCUSIÓN.

Luego de obtener los resultados del estudio, consideramos necesario validar la metodología que
hemos escogido con el fin de evaluar la eficiencia de los niveles de conocimiento, control, riegos y
seguridad, la cual se llevo a cabo en la empresa agro exportadora Eco acuícola Sac de la ciudad de
Piura y que nos pone en evidencia los hechos que comentaremos a continuación:

Los resultados obtenidos en el presente estudio determinan que en la empresa Eco acuícola
Sac el nivel de conocimiento de las Tics es un proceso repetitivo pero intuitivo con un
83.33%, lo cual se encuentra ubicado en el nivel medio tal como lo establece el nivel de
madurez de Cobit de 2.23 en la tabla de equivalencias y se ve reflejado en la tabla 02. Cabe
precisar que el 33.33% se encuentra en nivel repetible pero intuitivo por lo que a la fecha
del estudio de investigación los procesos siguen un patrón regular a dichos procedimientos.

Sac el nivel de control de las Tics es un proceso definido con un 86.67%, lo cual se
encuentra ubicado en el nivel medio tal como lo establece el nivel de madurez de Cobit de
2.53 en la tabla de equivalencias y se ve reflejado en la tabla 03.

El proceso del nivel de control está documentado y se comunican, el cual existen reportes y
documentos de control con la finalidad de tomar acciones correctivas.

Sac el nivel de riesgo de las Tics es un proceso definido con un 70.00%, lo cual se

El proceso del nivel de riesgo demostrando que sus procesos están documentados y
comunicados a través de procedimientos estandarizados, por lo que las gerencias, personal



administrativo de cada aérea reciben periódicamente charlas con la finalidad de reducir el
riesgo y las posibles amenazas en las Tics.

Sac el nivel de seguridad de las Tics es un proceso definido con un 53.33%, lo cual se

El proceso del nivel de seguridad demostrando que sus procesos están documentados y
comunicados a través de procedimientos estandarizados.



5.- CONCLUSIONES.

El 83.33% de las encuestas aplicadas para determinar el nivel de madurez de la variable
conocimiento de acuerdo a las directrices de COBIT determina un nivel de 2.23, lo cual se
describe como un proceso repetible pero intuitivo, a pesar de haberse descrito en el sistema
de hipótesis como una variable de proceso definido quedando descartada y demostrada en la
empresa Agro Exportadora Eco acuícola Sac de la ciudad de Piura.

control de acuerdo a las directrices de COBIT determina un nivel de 2.53, demostrando que
el nivel de control en Tics es un proceso definido en la empresa Agro Exportadora Eco
acuícola Sac de la ciudad de Piura, por lo que la hipótesis definida queda demostrada.

riesgo de acuerdo a las directrices de COBIT determina un nivel de 3.07, demostrando que
el nivel de riesgo en Tics es un proceso definido en la empresa Agro Exportadora Eco
acuícola Sac de la ciudad de Piura, por lo que la hipótesis definida queda demostrada.

seguridad de acuerdo a las directrices de COBIT determina un nivel de 2.67, lo cual se
describe como un proceso definido, a pesar de haberse descrito en el sistema de hipótesis
como una variable repetible pero intuitivo quedando descartada y demostrada en la empresa
Agro Exportadora Eco acuícola Sac de la ciudad de Piura.

En base a los resultados encontrados se concluye que la empresa agro exportadora Eco acuícola
Sac, reconoce la situación actual frente a las Tics, con el estudio realizado, queda demostrado que
Eco acuícola Sac es una empresa que apuesta por el uso en tecnologías de la información y
comunicaciones Tics, y que se encuentra en vías de la madurez en Tics.



6.- RECOMENDACIONES

Aunque la aplicación de las directrices COBIT, para hallar el modelo de madurez de cada una de
las variables en estudio, nos han permitido concluir una tendencia uniforme de evolución para cada
una de ellas, podría corroborarse y complementarse con algún otro estudio del mismo orden, con el
fin de ampliar el enfoque para el campo de acción de los responsables competentes.

Aunque a la fecha no existía registro alguno de un análisis de este tipo en la empresa Agro
Exportadora Eco acuícola Sac sería de gran utilidad y ayuda el poder documentar los controles y
análisis de las variables en periodos prudentes, que permitan a los responsables de cada una de
ellas, conocer y enmarcar los logros y avances obtenidos, justificando la evolución y tendencia a la
mejora de los procesos.

Por otro lado realizar capacitaciones, cursos y talleres constantes para el personal encargado de las
Tics, logrando así brindar un mayor desempeño de sus funciones.

Promover foros de discusión, que incentive a los trabajadores intercambiar opiniones con respecto
a mejoras en las Tics, logrando obtener la mayor información, para posteriormente atender las
necesidades encontradas.



7.- REFERENCIAS BIBLIOGRAFICAS.

1) Ing. Luís Otake Oyama, La personalización de las tics en las pequeñas empresas [monografía en
internet].Perú: Universidad Católica Santo Toribio de Mogrovejo; 2009 [citada2009 enero 27].

Disponible: http://www.usat.edu.pe/im/enlaces/boletin/0307/art_03.pdf

2) Dirección Informática Académica (DIA): Las Tics en el 2007 y cómo aprovechar estas
tecnologías [blog en internet]. Perú: Pontificia Universidad Católica del Perú; 2006 [citada 2006
diciembre 14]. Disponible: http://blog.pucp.edu.pe/item/6522

3) Instituto de Marketing y Estudios S.L. Conocimiento y utilización de las tecnologías de la
información y la comunicación (TIC) en los emprendedores y microempresas apoyadas por el
proyecto MICRO [monografía en internet]. España: Instituto de Marketing y Estudios S.L.; 2004
[citada 2007 marzo 4].
Disponible: www.emicromurcia.com/micro/modules.php?name=Downloads&d_op=getit&lid=62

4) Centro de Promoción de la Pequeña y Microempresa. PROMPyme. Identificación de
necesidades de las Mype con respecto a las Tecnologías de la Información y Comunicaciones
[monografía en Internet]. Perú: Centro de Promoción de la Pequeña y Microempresa. PROMPyme;
2005 [citada 2007 marzo 8].
Disponible: http://www.prompyme.gob.pe/upload/publicacion_21-9-2006-83.pdf

5) Plasencia J. Nivel de conocimiento del personal y uso de las TIC’ por la Empresa Servicios
Trujillo S.R.Ltda. De la ciudad de Chimbote en el año 2007. Perú: [Universidad Los Ángeles de
Chimbote]; 2007.

6) Carlos Esteban Gallardo Ventura "Nivel de gestión de las tecnologías de la información y
comunicaciones en la empresa neptunia s.a sucursal Paita, durante el año 2008", Universidad
Católica Los Ángeles de Chimbote Piura – 2009.



7) Elizabeth Bermúdez. Comercio exterior. [Internet]. Octubre 2008. [Consultado: 10 setiembre
2009]; 1p.
Disponible:
http://www.wikilearning.com/articulo/comercio_exterior-definicion_del_comercio_exterior/27151-
3

8) Wiki pedía, Comercio Internacional [monografía en internet], Internet.
Disponible: http://es.wikipedia.org/wiki/Comercio_internacional

9) Programa Eraberritu. Guía Básica para la aplicación de las Tecnologías de información y
Comunicaciones [monografía en internet]. España: Bizcaiko Foru Aldundia; 2001 [citada 2007
marzo 10].
Disponible:
http://www.bizkaia.net/Home2/Archivos/DPTO8/Temas/Pdf/ca_GT_INTRODUCCION.pdf

10) Jorge K, Martin H. Los caminos hacia una sociedad de la información en América Latina y el
Caribe. CEPAL. [Internet]. Publicaciones de las Naciones Unidas. Santiago de Chile. Julio 2003.
[Consultado: 25 diciembre 2009]; 12 p.
Disponible en: http://www.eclac.cl/publicaciones/xml/9/12899/lcg2195e2.pdf

11) Stallman R. Software Libre para una Sociedad Libre. 1 ed. España: Editores Traficantes de
Sueños; 2004.

12) Infraestructura software y comunicaciones, [internet],
Disponible en: http://www.mkm-pi.com/mkmpi.php?article335

13) InfoDev Incubator Support Center. Herramientas de Tics para Planeamiento y Gestión de
Empresas. [Internet]. 2008. [Consultado: 26 Enero 2009]; 1p.
Disponible en: http://www.idisc.net/en/Publication.283.html



14) Ignacio Alfaro, José, Como maximizar el aprovechamiento e impacto del las Tics en las
Pymes [monografía en internet] Costa Rica: CAATEC; 2006 [citada 2006Mazo].
Disponible:
http://www.iberpymeonline.org/TIC0306/JoseIgnacioAlfaro-FUNDACIONCAATEC.pdf

15) IT Governance Institute. COBIT 4.0. Traducido del Inglés al español; Glanser Services,
S.C. [Internet]. México, D.F. México; Junio 2006[consultado el 21 feb 2009]; 207 p.
Disponible en:
http://www.isaca.org/Content/NavigationMenu/Members_and_Leaders/COBIT6/Obtain_COB
IT/CobiT4_Espanol.pdf

16) Administración de operaciones [Monografías en Internet], Internet,
Disponible en: www.docstoc.com/docs/13020/COBIT

17) Hernández R, Fernández C, Baptista P. Metodología de la investigación. 4ta edición
México: McGraw–Hill Interamericana; 2006.

18) Ignacio Alfaro, José, el e-business en la política industrial [monografía en internet] Costa
Rica: CAATEC; 2007 [citada 2007 Noviembre].
Disponible:
http://www.mific.gob.ni/servicios/ForoPi/noviembre/Presentaciones%20Foro%20-
20Dia%201/e-Business%20-%20%20Jose%20Ignacio%20Alfaro%20CAATEC.pps



8.- ANEXOS.

8.1.- Cronograma de Actividades.

Julio Agosto Setiembre
Actividades
S1 S2 S3 S4 S5 S6 S7 S8 S9 S10 S11 S12
Estudio de la Bibliografía
Estudio del abordaje teórico - metodológico
Elaboración del proyecto de tesis
Sustentación del proyecto de tesis
Pruebas de los instrumentos de la investigación
Ejecución del proyecto
Análisis de datos
Interpretación de los resultados
Elaboración del informe final
Sustentación del informe



8.2.- Presupuesto.
Proyecto : Facultad de Ingeniería. Escuela de Ingeniería de Sistemas
Titulo : Nivel de gestión de las tecnologías de la información y comunicaciones (Tics)
en la empresa Agro Exportadora Eco acuícola SAC. Piura, durante el primer
Localidad : Piura
Presupuesto :
Ejecutor : Roberto Antonio Panta García.

RUBRO UNIDAD CANTIDAD COSTO UNITARIO COSTO PARCIAL COSTO TOTAL

VIATICOS Y ASIGNACIÓNES 80.00
Movilidad x 1 Persona Día 10 8.00 80.00
ALIMENTACIÓN 160.00
Refrigerios x 1 Persona Día 10 6.00 60.00
Almuerzo x 1 Persona Día 10 10.00 100.00
MATERIAL DE ESCRITORIO 46.00
Papel report A-4 millar 1 20.00 20.00
Lapiceros unidad 2 1.50 3.00
Folder Manila unidad 4 1.00 4.00
Resaltador de texto unidad 1 3.00 3.00
CD RW unidad 4 4.00 16.00
IMPRESIONES 160.00
Encuestas unidad 40 0.50 20.00
Informe unidad 4 10.00 40.00
Empastado unidad 4 25.00 100.00
OTROS 2300.00
Serv. Internet Horas 300 1.00 300.00
Honorarios de Asesor meses 2 500.00 1000.00
Honorarios de Investigador meses 2 500.00 1000.00
TOTAL DE INVERSION ==> S/. 2,746.00



8.3.- Financiamiento.

Recursos Propios

VARIABLE DE SEGURIDAD DE TECNOLOGÍAS DE LA INFORMACIÓN

Organización _____________________________________________________________
Encuestado_______________________________________________________________
Cargo _______________Área___________________________Fecha:_______________

1. ¿Existen políticas que determinen el Manual de Operaciones y Funciones (MOF) del
personal de TI?
Si ( ) No ( )
2. ¿Existen políticas de control y seguridad internos?
Si ( ) No ( )
3. ¿Existen documentos aprobados sobre seguridad de las Tics?
Si ( ) No ( )
4. ¿Los procedimientos de seguridad y contingencia están debidamente aprobados?
Si ( ) No ( )
5. ¿Existen planes de contingencia para las Tics de la empresa?
Si ( ) No ( )
6. ¿El plan de contingencia ha sido probado mediante una simulación?
Si ( ) No ( )



7. ¿Los recursos de Tics están debidamente inventariados?
Si ( ) No ( )
8. ¿Existen un procedimiento para el mantenimientos preventivo y/o correctivo de las Tics?
Si ( ) No ( )

9. ¿Las cuentas de usuario son administradas adecuadamente?
Si ( ) No ( )
10. ¿Los equipos de cómputo están debidamente asignados?
Si ( ) No ( )
11. ¿Se cuenta con un inventario de Software?
Si ( ) No ( )
12. ¿Existe un procedimiento para el respaldo y restauración de la información?
Si ( ) No ( )
13. ¿Los procedimientos para el respaldo y restauración de la información, han sido
sometidos a pruebas?
Si ( ) No ( )
14. ¿Están estandarizadas los procedimientos de respaldo y restauración de la información?
Si ( ) No ( )
15. ¿Las personas involucradas, conocen el procedimiento de respaldo y restauración de la
información?
Si ( ) No ( )
16. ¿Los procedimientos para el respaldo de la información se ejecuta adecuadamente?
Si ( ) No ( )
17. ¿Existen auditorías de cambios de datos en los servidores?
Si ( ) No ( )
18. ¿Los usuarios tienen conocimiento de los procesos de seguridad de las Tics?
Si ( ) No ( )
19. ¿Los usuarios tienen conciencia de la importancia de la seguridad de las Tics?
Si ( ) No ( )
20. ¿Existe un procedimiento para la capacitación en seguridad de las Tics?



Si ( ) No ( )
21. ¿Cuentan con un procedimiento para la generación de claves de acceso?
Si ( ) No ( )
22. ¿Se cuenta con un proceso de manejo de incidencias?
Si ( ) No ( )
23. ¿Cuentan con una arquitectura de seguridad con las redes públicas?
Si ( ) No ( )
24. ¿Se cuenta con un registro de licencias de Software?
Si ( ) No ( )
25. ¿Se cuenta con una software de monitoreo y detección de violaciones de seguridad?
Si ( ) No ( )
26. ¿Cuentan con un procedimiento de actualización de Software?
Si ( ) No ( )
27. ¿Cuentan con un software de protección contra software malicioso?
Si ( ) No ( )
28. ¿Cuentan con un procedimiento para la asignación de niveles de acceso a los sistemas?
Si ( ) No ( )
29. ¿El proceso de seguridad de la organización es el adecuado?
Si ( ) No ( )
30. ¿Están identificados los sistemas que no cumplen los requisitos de seguridad?
Si ( ) No ( )



VARIABLE DE CONTROL DE TECNOLOGÍAS DE LA INFORMACIÓN

Organización ____________________________________________________________

Encuestado_______________________________________________________________

Cargo _______________Área___________________________Fecha:_______________

N° ÍTEMS SI NO

1 Existen procedimientos de control para mitigar todos los riesgos
identificados y considerados significativos
2 Son aplicados apropiadamente los procedimientos de control de riesgos

3 Los procedimientos de control de riesgos son comprendidos por todos
los funcionarios involucrados
4 Los funcionarios son conscientes de cómo impactan sus
acciones en la organización en su conjunto
5 Existen documentos escritos acerca de la estructura de control interno de la
unidad
6 Los mismos se encuentran disponibles y al alcance de todos los funcionarios

7 Existen políticas y procedimientos organizacionales (relacionadas con la
planeación, administración y monitoreo)
8 Existen políticas y procedimientos específicos de la función del
servicio informático, para la seguridad operacional
9 Existen políticas y procedimientos específicos de la función
del servicio informático, para el control interno
10 Los empleados son conscientes y comprenden, las políticas y
procedimientos relativos al monitoreo del control interno



11 Existen reportes de los controles internos

12 Los reportes de control interno de la función de servicios
informáticos son adecuados
13 Se realizan controles de monitoreo, para proporcionar
retroalimentación confiable y útil, de manera oportuna
14 La oportunidad de los reportes permite una respuesta rápida ante
un incidente de control interno

15 Se efectúa una revisión administrativa de los reportes de control
interno e iniciativas de acciones correctivas

16 Se realiza una revisión del control interno real contra lo planeado en
todas las áreas de la función informática

17 Se encuentra satisfecha la alta administración con los reportes sobre
la seguridad y el control interno
18 Se efectúa un análisis del grado de cumplimiento de las metas de
control interno e iniciativas de mejoramiento
19 Interfiere las acciones de control, con el trabajo diario que se realiza en la
organización
20 Es frecuente la revisión de los controles internos.

21 Existen acciones correctivas relacionadas con la revisión de los
controles internos y externos.
22 Los permisos asignados para acceder a la información, sea perceptible o en
formato electrónico, son revisados periódicamente, asegurando el principio
de “la necesidad de saber”
23 Se rota a los funcionarios en las tareas que pueden dar lugar a
irregularidades(fraude, actos de corrupción)
24 Los recursos tecnológicos son regularmente testeados, a los efectos
de corroborar que cumplen con los requisitos de los sistemas de
información
25 Existen manuales de procedimientos escritos para los procesos sustantivos
de la unidad/área, en los cuales se desarrolla la forma óptima de llevar
adelante el proceso
26 Se ha notificado a los funcionarios acerca de los mismos



27 El sistema de información es revisado a lo largo del tiempo, para los
efectos de comprobar que sigue siendo eficaz y relevante para
los objetivos de la organización.

28 Se percibe de parte de la dirección del organismo un compromiso
permanente con el sistema de control interno y con los valores
éticos del mismo
29 El compromiso puede manifestarse a través de
reuniones, exposiciones, cursos
30 Existe una actitud positiva hacia la función de rendición de cuentas,
auditoría interna y otro tipo de controles.



VARIABLE DE CONOCIMIENTO DE TECNOLOGÍAS DE LA INFORMACIÓN
Organización: ____________________________________________________________

Encuestado: ____________________________________________________________
Cargo: ______________________ Área:__________________ Fecha:

SI NO
1.- ¿Conoce Usted las principales funciones que cumple un procesador de textos
(Word, etc.)
2.- ¿Conoce Usted las principales funciones que cumple una hoja de cálculo (Excel,
etc.)
3.- ¿Conoce Usted las principales funciones que cumple un presentador de
diapositivas?
4.- ¿Sabe Usted insertar imágenes en un documento, hoja de cálculo o presentador
de diapositivas?
5.- ¿Conoce Usted los atributos a cambiar para dar formato a un conjunto de
caracteres?
6.- ¿Conoce Usted los atributos a cambiar para dar formato a un párrafo?
7.- ¿Conoce Usted los atributos a cambiar para configurar una página?
8.- ¿Conoce Usted el procedimiento de creación y manipulación de tablas en un
documento?
9.- ¿Conoce Usted el procedimiento para insertar numeraciones y viñetas en un
documento o presentador de diapositivas?
10.- ¿Conoce Usted la opción a usar para realizar búsquedas y pasar revisión
ortográfica a un documento, hojas de cálculo o presentador de diapositivas?
11.- ¿Conoce Usted los pasos para crear hiperenlaces e hipervínculos?
12.- ¿Identifica el procedimiento para almacenar un archivo?
13.- ¿Identifica los pasos para preparar un archivo para la impresión?
14.- ¿Conoce Usted los pasos para manipular filas y columnas dentro de una hoja de
cálculo?



15.- Conoce Usted los pasos para asignar formato condicional a un grupo de celdas
de la hoja de cálculo?
16.- ¿Conoce Usted el o mecanismo para insertar un gráfico en base a datos
contenidos en las celdas de una hoja cálculo?
17.- ¿Conoce Usted el uso de las funciones estadísticas, matemáticas, de bases de
datos y fecha y hora?
18.- ¿Conoce Usted el procedimiento de insertar diapositivas con un diseño y estilo
determinado?
19.- ¿Conoce Usted las formas de visualización de diapositivas?
20.- ¿Sabe Usted el uso del patrón de diapositivas y notas de la presentación?
21.- ¿Conoce Usted el mecanismo de inserción de vídeo y sonido a una presentación?
22.- ¿Conoce Usted los pasos para asignar animación a las diapositivas?
23- ¿Conoce Usted el mecanismo de diseño y creación de una base de datos?
24.- ¿Conoce Usted los pasos para crear, relacionar e ingresar datos en las tablas de
base de datos?
25.- ¿Conoce Usted el procedimiento para crear formularios de mantenimiento de base
de datos en a un script de creación y manipulación de base de datos?
26.- ¿Conoce Usted los pasos para crear consultas y vistas a datos?
27.- ¿Conoce Usted los pasos para utilizar adecuadamente un navegador de Internet?
28.- ¿Conoce Usted los pasos para utilizar adecuadamente un buscador de
información?
29.- ¿Conoce Usted los pasos para la creación y administración de una cuenta de
correo electrónico?
30.- ¿Conoce Usted el mecanismo para adjuntar archivos en un mensaje de correo
electrónico?



VARIABLE DE RIESGO DE TECNOLOGÍAS DE LA INFORMACIÓN
Organización: ____________________________________________________________
Encuestado: ____________________________________________________________


21222

Más contenido relacionado

La actualidad más candente

Similar a 21222

Último

21222