El documento presenta una matriz de gestión de riesgos que incluye 9 riesgos identificados relacionados con el despliegue de un nuevo sistema y la transferencia de servicios a un nuevo operador. Cada riesgo incluye información sobre la fecha, clasificación, probabilidad de ocurrencia, impacto, exposición y acciones de mitigación planificadas. Las acciones incluyen actualizar antivirus, instalar equipos de seguridad, legalizar licencias, monitorear el plan de transferencia, y realizar pruebas antes de despliegues. Los responsables

1. ID Titulo del riesgo
Fecha Clasificación Prob Impact Exp
Efecto Mitigación
Fecha planeación
mitigación
Responsable Acciones
Fecha de
la Acción
Evidencias
Formar equipos de pruebas Despliegue 3.1.0 SNR
Exportar los informes de
licencias, antivirus actualizados
y versiones
30 julio de 2013 ETB
Instalar los redistribuidores en
las oficinas para el antivirus
30 julio de 2013 SNR
Instalar equipo IPS entre los
firewall de ETB y SNR
10 de julio de 2013 ETB
Suministrar equipo IPS entre
los firewall de ETB y SNR
10 de julio de 2013 SNR
4
Falta de legalización del
licenciamiento Linux
14-jul-13
SIR
DCP
DCA
84% 9 7.56
Indisponibilidad del servicio
Mala calidad del servicio
Legalizar el licenciamiento de
Linux
Desde el inicio del
contrato
SNR
5
Retrasos en las
actividades acordadas en
el plan de transferencia
14-jul-13 Todas las líneas 50% 9 4.50
Estar fuera del tiempo de
contrato entre ETB y SNR.
Monitoreo y control de la
ejecución del plan de
transferencia.
Seguimiento semanal a la
ejecución del plan.
Semanalmente una
vez inicie el proceso
de transferencia
semanalmente
ETB
6
El funcionamiento de las
Líneas de Servicio
entregadas al nuevo
operador, no coincide
con la documentación,
manuales y demás
elementos técnicos de
consulta socializados al
nuevo operador
14-jul-13 Todas las líneas 50% 9 4.50
Indisponibilidad del servicio
Retrasos en la ejecución del
plan
Revisión previa de la
documentación
30 julio de 2013 ETB
7
Algún elemento,
aplicación o producto no
se entregue al nuevo
operador.
14-jul-13 Todas las líneas 50% 9 4.50 Indisponibilidad del servicio
Monitoreo y control de la
ejecución del plan de
transferencia.
Seguimiento semanal a la
ejecución del plan.
Semanalmente una
vez inicie el proceso
de transferencia
semanalmente
ETB
8
Indisponibilidad en SIR
por el procedimiento
actual de los exports de
SIR
14-jul-13 SIR 50% 9 4.50 Indisponibilidad del servicio
Cambiar el procedimiento de
realizar los exports
22 de julio de 2013 ETB
9 4.50
No cumplimiento de las partes
de los compromisos
contractuales
Algunos requerimientos
desarrollados de SIR no
queden en producción
14-jul-13 SIR 50%
Pruebas de calidad antes del
despliegue
Matriz de Gestión de Riesgos
Contrato 453
Indisponibilidad del servicio
Mala calidad del servicio
4.509
Software prohibido en los
PC
3 50%
SIR
Mesa de Ayuda Funcional
Mesa de Ayuda Ofimática
Conectividad
14-jul-13
7.56Virus en la red2
Indisponibilidad del servicio
Mala calidad del servicio
84% 914-jul-13
SIR
Mesa de Ayuda Funcional
Mesa de Ayuda Ofimática
Conectividad
1
ETBDespliegue 3.1.0
pearldataprojectsgrailRiskManagementGestión de Riesgos 30 Junio 2013 1 of 1