Diseño e Implementación de Un Prototipo Que Permita El Despliegue de Un Plan de Recuperación de D PDF

DISEO E IMPLEMENTACIN DE UN PROTOTIPO QUE PERMITA EL
DESPLIEGUE DE UN PLAN DE RECUPERACIN DE DESASTRES

APLICABLE A EMPRESAS MIPYMES COLOMBIANAS
JAIRO ALEJANDRO ROMERO

JENNIFER KATHERINA RAMREZ AMON
UNIVERSIDAD CATLICA DE COLOMBIA

FACULTAD DE INGENIERA
PROGRAMA DE INGENIERA DE SISTEMAS
MODALIDAD DE INVESTIGACIN
BOGOT
2013
1
DESPLIEGUE DE UN PLAN DE RECUPERACIN DE DESASTRES
APLICABLE A EMPRESAS MIPYMES COLOMBIANAS
JAIRO ALEJANDRO ROMERO

JENNIFER KATERINA RAMREZ AMN
Trabajo de Grado para Optar al Ttulo de Ingeniero de Sistemas
Director
Yasser Muriel Perea

FACULTAD DE INGENIERA
PROGRAMA DE INGENIERA DE SISTEMAS
MODALIDAD DE INVESTIGACIN
BOGOT
2013
2
3
NOTA DE ACEPTACIN
Aprobado por el comit de grado en

cumplimiento de los requisitos exigidos por
la Facultad de Ingeniera y la Universidad
Catlica de Colombia para optar al ttulo
de ingenieros de Sistemas.
________________________________
Firmar de presidente jurado
.
________________________________
Firma de jurado
________________________________
Firma de jurado
Bogot, 10 Noviembre, 2013
4
Dedicado a mis padres Jos Ramrez
Y Myriam Amn por su amor
Y apoyo incondicional.
Jennifer Ramrez
Con un testimonio de eterno agradecimiento para

mi madre por el apoyo moral e incondicional que
desde siempre me brindo y con el cual he
logrado terminar mi carrera profesional que es
para m la mejor de las herencias
Jairo Romero
5
AGRADECIMIENTOS
Nuestro ms profundo y sincero agradecimiento a todas aquellas personas que

con su ayuda han colaborado en la realizacin del presente trabajo de grado.
Primero agradecer a Dios el haber permitido llegar a este gran logro que con
esfuerzo hemos construimos durante todo este tiempo, a nuestras familias por su
apoyo incondicional, por su amor, perseverancia y motivacin a lo largo de todos
estos aos.
Tambin queremos agradecer a nuestro director de tesis, al ingeniero Yasser

Muriel Perea por su paciencia, apoyo, confianza en nuestro trabajo, por guiar este
trabajo y aportar sus conocimientos, ha sido un aporte invaluable, no solo en el
desarrollo de este trabajo de grado, sino en la formacin como estudiantes y
futuros profesionales.
De manera especial al profesor Julio Baracaldo por el apoyo y el respaldo

otorgado para el desarrollo de este trabajo de grado, por su preocupacin, inters
y sugerencias para el desarrollo del mismo.
Agradecemos a los profesores que ayudaron en nuestra formacin profesional.

Durante todos estos aos llenndonos de conocimientos de gran inters para
nuestras vidas profesiones, gracias tambin a nuestros compaeros, colegas y
amigos de la carrera, por su apoyo y por permitirnos entrar en sus vidas durante
estos aos.
Finalmente un agradecimiento especial a la universidad catlica de Colombia por

habernos acogido en su institucin durante todo este tiempo enriquecindonos con
los conocimientos cada da.
A todos, muchas gracias
6
CONTENIDO
pg.
INTRODUCCIN 18
1. GENERALIDADES 20
1.1 ANTECEDENTES 20
1.1.1 Qu es un DRP ?. 21
1.2 PLANTEAMIENTO DEL PROBLEMA 22
1.2.1 Descripcin del Problema 22
1.2.2 Formulacin del Problema 22
1.3 OBJETIVOS DEL PROYECTO 23
1.3.1 Objetivo General 23
1.3.2 Objetivos Especficos 23
1.4 JUSTIFICACIN 24
1.5 DELIMITACIN 25
1.5.1 Espacio 25
1.5.2 Tiempo 25
1.6 MARCO REFERENCIAL 26
1.6.1 Marco Conceptual 26
1.6.1.2 Empresas Mipymes 26
1.6.1.2 Disaster Recovery Planning (DRP) 28
1.6.2 Marco Terico 29
1.6.2.1Plan de Continuidad del Negocio. 29
1.6.2.2 Plan de Contingencia 31
1.6.2.3 Disaster Recovery Planning (DRP) 33
1.6.2.5 Estructura BCP / DRP 33
1.6.2.6 Estructura de la Documentacin del Plan de Recuperacin 34
1.6.2.7 Operacin Normal para Contingencia 34
1.6.2.8 Manejo de Incidentes 35
1.6.2.9 Movilizacin 35
1.6.2.10 Operacin Durante la Contingencia 35
1.6.2.11 Retorno a la Normalidad 35
1.6.2.13 Evolucin de un Plan de Recuperacin de Desastres 36
1.6.2.14 Anlisis de Impacto del Negocio (BIA) 36
1.6.2.15 Gestin de Riesgo 37
1.6.2.16 Administracin del Riesgo 37
1.6.2.17 Marco de Recomendaciones Norma ISO 17799 38
1.6.2.18 Las Diez reas de Control de ISO 17799, Basado en el Estndar
Britnico 39
1.6.2.19 Mipymes en Colombia 41
1.6.2.20 Participacin Sectorial de las Empresas Mipymes en Colombia 41
1.6.2.21 Distribucin Geogrfica de las Empresas Mipymes en Colombia 41
1.6.2.22 Antigedad de las Empresas Mipymes en Colombia 42
7
pg.
1.6.2.23 Cadena de Valor 43

1.7METODOLOGA PROPUESTA 45
1.7.1 Tipo de Estudio 45
1.8 DISEO METODOLGICO 45
2. DESARROLLO DEL PROYECTO 46

2.1 EMPRESA 1 46
2.1.1 Historia 46
2.1.2Situacin Actual 46
2.1.3Organizacin 46
2.1.4 Servicios 47
2.1.5 Cadena de Valor 47
2.1.6Actividades Primarias Empresa 1 48
2.1.6.1Logstica de Entrada 48
2.1.6.2 Logstica de Salida. 48
2.1.7Actividades de Apoyo 49
2.1.7.1 Adquisiciones 49
2.1.7.2 Desarrollo Tecnolgico 49
2.1.7.3 Administracin de Recursos Humanos 50
2.1.7.4 Infraestructura de la Empresa 50
2.1.8 Informacin Clave segn Cadena de Valor 50
2.1.9 Identificacin de Riegos Empresa 1 50
2.2 EMPRESA 2 54
2.2.1 Historia 54
2.2.2 Situacin Actual 54
2.2.3 Organizacin 54
2.2.4 Servicios 54
2.2.6 Actividades Primarias Empresa 2 55
2.2.6.1 Logstica de Entrada 55
2.2.6.2 Operaciones 56
2.2.7Actividades de Apoyo 56
2.2.8 Informacin Clave segn Cadena de Valor. 57
2.3 EMPRESA 3 62
2.3.1 Historia 62
2.3.2 Situacin Actual 62
2.3.3 Organizacin 62
2.3.4 Servicios 63
8
pg.

2.3.6 Actividades Primarias Empresa 3 63
2.3.6.1 Logstica de Entrada. 63
2.3.6.2 Operaciones 64
2.3.7 Actividades de Apoyo 64
2.3.8 Informacin Clave Segn Cadena de Valor 65
2.4 SOLUCIN DRP 67
2.4.1 Aplicacin de la Norma IS0 17799 67
2.4.1.1 Polticas de seguridad de la Informacin 67
2.4.1.2 Organizacin de Seguridad. 68
2.4.1.3 Clasificacin y Control de Activos. 69
2.4.1.4 Seguridad del Personal. 69
2.4.1.5 Seguridad Fsica y Ambiental 69
2.4.1.6 Gestin de Comunicaciones y Operaciones 70
2.4.1.7 Control de Accesos 71
2.4.1.8 Desarrollo y mantenimiento de Sistemas 71
2.4.1.9 Administracin de la Continuidad de los Negocios 71
2.4.1.10 Cumplimiento 71
2.4.2 Replicacin en la Nube 71
2.4.2.1 Funcionalidad de Google Drive 72
2.4.2.2 Requisitos para Usarlo 72
2.4.2.3 Crear una Cuenta de Google 72
2.5 ANLISIS DE RESULTADOS 76
3. CONCLUSIONES 79
BIBLIOGRAFA 80
9
LISTA DE CUADROS
pg.
Cuadro 1. Desarrollo del Proyecto 25

Cuadro 2. Identificacin de Riesgo Empresa 1 50
Cuadro 3. Identificacin de Riesgos Empresa 2 58
Cuadro 4. Identificacin de Riesgos Empresa 3 65
10
LISTA DE FIGURAS
pg.
Figura 1. Mipymes en Colombia 28

Figura 2. Ciclo de Vida de la Gestin de Continuidad del Negocio 31
Figura 3. Estructura del BCP / DRP 34
Figura 4. Manejo de Incidentes 34
Figura 5. Evolucin de un Plan de Recuperacin de Desastres 36
Figura 6. Los Estndares ISO 17799 y BS 7799 38
Figura 7. Distribucin de las Mipymes por Sector 41
Figura 8. Distribucin Geogrfica de las Mipymes 42
Figura 9. Antigedad de las Empresas Mipymes 42
Figura 10. Cadena de Valor 44
Figura 11. Organigrama de la Empresa 1 47
Figura 12. Diagrama de Cadena de Valor de Empresa 1 47
Figura 13. Organigrama de la Empresa 2 54
Figura 15. Organigrama Empresa 3 62
Figura 17. Free Gmail 72
Figura 18. Logo de Correo Electrnico 72
Figura 19. Imagen de Cmo Crear Cuenta 73
Figura 20. Informacin de Cuenta 74
Figura 21. Foto de Perfil 74
Figura 22. Bienvenido a la Creacin del Correo 75
Figura 23. Vista de Correo Electrnico 75
Figura 24. Informacin de encuestados 76
Figura 25. Primera Pregunta El desarrollo e implementacin del prototipo del
plan de recuperacin de desastres para su empresa considera que es de gran
importancia 77
Figura 26. Segunda Pregunta Cree que las instrucciones dadas para la
implementacin y el despliegue del DRP en su empresa por medio de la
herramienta Google Drive fueron las ms adecuadas 77
Figura 27. Tercera pregunta Considera usted que el Prototipo implementado
para el despliegue del DRP cumple las expectativas para la seguridad de la
informacin de su empresa y permite la recuperacin de sus datos claves en
caso de desastres 78
Figura 28. Cuarta pregunta Cree usted que otras empresas Mipymes
deberan implementar este prototipo 78
11
LISTA DE ANEXOS
pg.
Anexo A. Fichas De Encuestas 83

Anexo B. Estadisticas De Encuestas 86
Anexo C. Manual Del Usuario 99
Anexo D. Formulario 119
12
GLOSARIO
ALERTA: estado declarado con el fin de tomar precauciones especficas, debido a

la probable y cercana ocurrencia de un viento adverso.
AMENAZA: peligro latente asociado con un fenmeno fsico de origen natural, de
origen tecnolgico o provocado por el hombre que puede manifestarse en un sitio
especfico o en un tiempo determinado, produciendo efectos adversos en las
personas, los bienes, servicios y el medio ambiente. Tcnicamente se refiere a la
probabilidad de ocurrencia de un evento con una cierta intensidad, en un sitio
especfico y en un tiempo o perodo determinado.
ANLISIS DE VULNERABILIDAD: es el proceso mediante el cual se determina el
nivel exposicin y la predisposicin a la prdida de un elemento o grupo de
elementos ante una amenaza especfica.
ANTRPICO: de origen humano o de las actividades del hombre.
APLICACIN CRTICA: es una aplicacin instalada en el Centro de Cmputo
Principal que desempea funciones que no pueden estar interrumpidas por un
tiempo mayor al Tiempo Crtico.
APLICACIONES: son programas de computador que estn diseados con
capacidades lgicas y matemticas para procesar informacin. El trmino
Aplicacin se utiliza para agrupar un conjunto de programas que responden a
requerimientos particulares del negocio o rea de negocio.
CENTRO DE CMPUTO DE CONTINGENCIA (CCC): es un Centro de Cmputo
que acta como respaldo del Centro de Cmputo Principal para ser utilizado en
caso que se presente una contingencia.
CICLO VITAL DEL DOCUMENTO: etapas sucesivas por las que atraviesan los
documentos desde su produccin o recepcin en la oficina y su conservacin
temporal, hasta su eliminacin o integracin a un archivo permanente.
CONSERVACIN DE DOCUMENTOS: conjunto de medidas tomadas para
garantizar el buen estado de los documentos. Puede ser preventiva o de
intervencin directa. Mtodos utilizados para asegurar la durabilidad fsica de los
documentos, por medio de controles efectivos incluyendo los atmosfricos.
CONSERVACIN PREVENTIVA: conjunto de acciones de la conservacin o
cuidado de las colecciones dirigidas a evitar al mximo que las condiciones
medioambientales y de riesgo que puedan causar dao al objeto.
CONTINGENCIA: es un evento fortuito que afecta al Centro de Cmputo Principal
causando la interrupcin prolongada, mayor al Tiempo Crtico, de los servicios que
se prestan desde all a las reas internas de la organizacin, sus clientes,
proveedores y entidades reguladoras.
CONTINUIDAD DEL NEGOCIO: procedimientos que se refieren a la restauracin
de las funciones crticas de la organizacin con independencia del departamento
en que dichas funciones sean realizadas.
DAO: prdida econmica, social, ambiental o grado de destruccin causado por
un evento.
DESASTRE: situacin causada por un fenmeno de origen natural, tecnolgico o
provocado por el hombre que significa alteraciones intensas en las personas. Los
13
bienes, los servicios y el medio ambiente. En la ocurrencia efectiva de un evento,
que como consecuencia de la vulnerabilidad de los elementos expuestos causa
efectos adversos sobre los mismos.
EMERGENCIA: toda situacin generada por la ocurrencia real o inminente de un
evento adverso, que requiere de una movilizacin de recursos, sin exceder la
capacidad de respuesta.
EVALUACIN DE LA AMENAZA: es el proceso mediante el cual se determina la
probabilidad de ocurrencia y la severidad de un evento en un tiempo especfico y
en un rea determinada. Representa la ocurrencia estimada y la ubicacin
geogrfica de eventos probables.
EVALUACIN DEL RIESGO: en su forma ms simple es el postulado de que el
riesgo es el resultado de relacionar la amenaza, la vulnerabilidad y los elementos
expuestos, con el fin de determinar las posibles consecuencias sociales,
econmicas y ambientales asociadas a uno o varios eventos. Cambios en uno o
ms de estos parmetros modifican el riesgo en s mismo, o sea el total de
prdidas esperadas en un rea dada por un evento particular.
EVENTO: descripcin de un fenmeno natural, tecnolgico o provocado por el
hombre, en trminos de sus caractersticas, su severidad, ubicacin y rea de
influencia. Es el registro en el tiempo y el espacio de un fenmeno que caracteriza
una amenaza.
PLAN CONTINUIDAD DEL NEGOCIO: es el documento matriz, el cual contiene
los lineamientos necesarios para asegurar la continuidad de la organizacin antes,
durante y posterior a la presentacin de una contingencia.
PLAN DE RECUPERACIN: es un documento que contiene la informacin
necesaria para guiar de forma organizada la ejecucin de las actividades a cargo
de los diferentes Equipos de Recuperacin, ante declaracin de Contingencia.
Tambin es conocido como DRP por sus siglas en ingls, Disaster Recovery Plan.
PLATAFORMA TECNOLGICA: es un conjunto de elementos de tecnologa, con
unas caractersticas comunes dispuesto para satisfacer una necesidad de
procesamiento. Por ejemplo, una plataforma de autorizaciones centralizada.
RTO TIEMPO CRTICO: Es la cantidad de tiempo, medida en horas, que la
organizacin puede soportar la interrupcin de los servicios soportados en el
Centro de Cmputo Principal. De sus siglas en ingles Recovery Time Objective.
SERVIDOR: es un computador que tiene la capacidad de prestar servicios de
procesamiento o cmputo y almacenamiento de datos a las aplicaciones.
TELECOMUNICACIONES: son servicios de transmisin de datos a grandes
distancias, que son procesados por computadores. Estos servicios son prestados
por proveedores a travs de canales y equipos de comunicacin. El conjunto de
enlaces, equipos y computadores conforman las redes, como por ejemplo, la
conocida Internet.
FISHING: es un trmino informtico que denomina un tipo de abuso informtico y
que se comete mediante el uso de un tipo de ingeniera social caracterizado por
intentar adquirir informacin confidencial de forma fraudulenta (como puede ser
una contrasea o informacin detallada sobre tarjetas de crdito u otra informacin
bancaria).
14
ACRONIMO
BCP: sigla en ingls (Business Continuity Plan) que hace referencia al Plan de
Continuidad de Negocio, el cual integra el DRP, planes de contingencia y
recuperacin de procesos de la entidad, planes de emergencia, y plan de
comunicacin y administracin de crisis.
BIA: sigla en ingls (Business Impact Analisys), y hace referencia a un documento
que identifica la disponibilidad requerida de la plataforma tecnolgica para soportar
los procesos de la entidad, con el fin de garantizar la continuidad en la prestacin
del servicio a los usuarios internos y externos.
DRP: sigla en ingls (Disaster Recovery Plan), que hace referencia al Plan de
Recuperacin ante Desastres de Tecnologa, el cual define los procedimientos,
estrategias, y roles y responsabilidades establecidos para recuperar y mantener el
servicio de tecnologa ante un evento de interrupcin.
ERA: sigla en ingls (Environment Risk Analisys), Anlisis de Riesgos y hace
referencia a un documento que relaciona los riesgos que pueden afectar la
continuidad de la informacin.
ERP: sigla en ingls (Enterprise Resource Planning), sistema de gestin de la
informacin estructurado para satisfacer la demanda de soluciones de gestin
empresarial, basada en el ofrecimiento de una solucin completa que permite a las
empresas evaluar, implementar y gestionar ms fcilmente su negocio.
RAS: sigla en ingls (Response Alternative and Solutions), y hace referencia a un
documento que relaciona las diferentes alternativas y estrategias potenciales para
recuperar y mantener el servicio de tecnologa ante un evento de interrupcin.
RPO: sigla en ingls (Recovery Point Objetive), que corresponde a la cantidad de
datos o informacin, en trminos de tiempo, que tolera perder un proceso o
servicio.
RTO: sigla en ingls (Recovery Time Objetive), que corresponde al tiempo mximo
de interrupcin tolerable para un proceso, servicio, proveedor, sistema de
informacin o plataforma tecnolgica.
15
RESUMEN
En Colombia las MyPymes conforman el 96% de las empresas, aproximadamente

23.000 existen, generan el 63% del empleo industrial; realizan el 25% de las
exportaciones, segn datos del ministerio de desarrollo.
De acuerdo al informe que realiz la Asociacin Nacional de Instituciones

Financieras, publicada en octubre del 2001, el ndice de produccin real de las
Mipymes fue mayor que el del total de las industrias en la ltima dcada.
Las cifras de la asociacin Colombiana de las Micro, Pequeas y Medianas

Empresas de Colombia (Acopi), indica que el sector creci en el 2011 alrededor
del 6%. Entre las que ms muestran ese ndice estn: la industria, el comercio y
especialmente, los servicios, para funcionario del rea de desarrollo empresarial
de la Universidad Externado de Colombia; es muy significativo lo que est
ocurriendo con el sector de servicio de las pymes ya que su crecimiento ha sido y
crece de manera notoria, pero lo relevante es que lo hace con rentabilidad.
Sin embargo las empresas pymes Colombianas enfrentan problemas como el bajo
conocimiento de estrategias de invencin e innovacin que son de suma
importancia para enfrentar mercados cada vez ms competitivos. Uno de los
principales problemas a los que se enfrenta las empresas pymes es el bajo
conocimiento en la construccin y ejecucin de un plan de recuperacin de
desastres DRP, lo cual podra ocasionar la prdida de recursos y centros de datos
de manera accidental o intencional. Esta prdida puede ser causada por
fenmenos naturales o inducida por el factor humano.
Para mitigar las consecuencias que podra causar un desastre, existen los planes
de recuperacin de desastre DRP por sus siglas en ingls (Disaster Recovery
Planning), los cuales consisten bsicamente en las acciones para recuperarse en
caso de que se presente un desastre. Incluye la planeacin de pasos y procesos
para evitar riegos, mitigarlos o transferirlos a medios ms seguros. El DRP es
aplicable en todos los aspectos de un negocio. En la actualidad en Colombia solo
est siendo aplicado a empresas gubernamentales y multinacionales ya que en su
mayora operan bajo software de alto costo y con un cierto grado de complejidad.
El objetivo general de este proyecto consisti en el diseo e implementacin de un

prototipo que permita el despliegue de un plan de recuperacin de desastres
aplicable a empresas pymes colombianas con el fin de que se considere la
importancia de un plan de contingencia frente a un evento que ocasione la prdida
de datos relevantes en una empresa Mypyme.
Palabras Clave: socializacin, indagacin, pymes, DRP, Prototipo.
16
ABSTRACT
According to the minister of development, MIPYME enterprises are the 96% of all
enterprises in Colombia. They generate 65% of the industrial jobs and 25% of
exportations.
According to the research done by the National Association of Financial

Institutions, published on October, 2001, the actual production rate for MIPYMES
was higher than the total number of the companies in the last decade.
The numbers from the Colombian Association of the Small and medium
enterprises (ACOPI), indicates that the sector grew in a 6% in 2001. Among the
ones that show the highest rate are: the industry, trade and specially the services
for official business development area of the External University of Colombia; Its
really outstanding what is going on with the services sector of PYMES, because
their growth has been and is still notorious, nevertheless what its really
outstanding and matters is what you do with profitability. However, Colombian
PYMES enterprises face problems such as poor knowledge of invention and
innovation strategies that are critical to face increasingly competitive markets. One
of the main problems that PYMES enterprises face is the low knowledge in the
construction and implementation of a disaster recovery plan DRP, which could
result in accidental or intentional loss of data resources. This loss can be caused
by natural phenomena or human-induced factor.
To mitigate the consequences that could cause a disaster, there are disaster
recovery plans DRP for its acronym in English (Disaster Recovery Planning),
which basically consist in actions to recover in the event of occurrence of a
disaster. This also includes planning steps and processes to avoid risks, mitigate
or transfer them to safer means. The DRP is applicable in all aspects of a
business. Nowadays in Colombia its only being applied to government and
multinational companies since most of them operates with high cost software and
with a certain complexity.
The general objective of this project was the design and implementation of a
prototype that allows the development of a disaster recovery plan applicable to
Colombian PYMES companies. This with the goal of taking into consideration the
importance of a contingency plan when facing an event that may cause the loss of
important data resources for the PYMES enterprises.
Keywords: socialization, research, PYMES, DRP, prototype.
17
INTRODUCCIN
Hoy en da la informacin es considerada como uno de los recursos ms

valiosos para cualquier tipo de empresa. Contar con la informacin apropiada en
el momento oportuno es trascendental al momento de tomar decisiones
acertadas. Los avances tecnolgicos, en especial, los que tienen que ver con el
manejo de la informacin han facilitado de forma significativa la labor de las
empresas y en general el desarrollo de los negocios, es por ello que se invierten
considerables recursos econmicos y grandes esfuerzos para desplegar
tecnologa que aseguraren la disponibilidad inmediata de la informacin y
garantizar su proteccin1.
Ante la evidente importancia de la informacin resulta prioritario el establecimiento

de planes de contingencia que le permita a las empresas manejar de la mejor
forma posible situaciones que atenten contra la continuidad del negocio. Es claro
el incremento de los soportes en los que se conserva la informacin pero no los
planes de contingencia destinados a salvaguardar y proteger la informacin.
Las grandes empresas en su mayora trabajan bajo planes de recuperacin de

desastres (DRP) los cuales tienen como objetivo la proteccin de recursos y
centros de datos necesarios para asegurar la estabilidad de la organizacin. Los
(DRP) aportan cuando se dan situaciones tales como huracanes, terremotos e
inundaciones o sobre aquellos causados de manera deliberada por el hombre
(ataques de virus, explosiones, incendios, sabotaje)2.
Estos planes de recuperacin de desastres que aplican soluciones tecnolgicas

han llevado a cabo en empresas gubernamentales, multinacionales y grandes
empresas pero si se da un vistazo a las pequeas empresas tales como las
Mipymes, en su mayora presentan una gran debilidad en el conocimiento de lo
que es ejecutar un plan de recuperacin de desastres, si es bueno o malo y que
beneficio prestara.
Dada la importancia a las problemticas mencionadas surge la idea de disear e

implementar un prototipo que permita el despliegue de un plan de recuperacin de
desastres aplicable a empresas Mipymes Colombianas, las cuales podrn
ejecutarlo a un costo bajo, de forma clara y sencilla con el fin de controlar y
salvaguardar a informacin recursos y centros de datos frente a cualquier tipo de
eventualidad.
El documento est organizado de la siguiente manera: inicialmente se encuentran

los antecedentes y el planteamiento del problema. Posteriormente los objetivos la
1
LEN LPEZ, Diana Roco. Plan de contingencia para el archivo de la Universidad de La Salle como parte
de la implantacin del sistema integrado de conservacin. En: Revista Cdice. Enero junio, 2008. vol. 4, no.
1, p. 86
2
Ibd., p. 87
18
justificacin, la delimitacin y el marco referencial. Luego se describe la
metodologa y el diseo metodolgico del anteproyecto. Finalmente el
cronograma, productos a entregar, instalaciones y equipo requerido, presupuesto,
estrategias de comunicacin y divulgacin, y la Bibliografa.
19
1. GENERALIDADES
1.1 ANTECEDENTES
En la dcada de los 70 en realidad no se haba pensado de manera

comprehensiva el concepto de recuperacin de desastre, tal como puede
entenderse actualmente. La mayora de los estudios existentes se referan a
estudios de caso especficos y descripciones sobre cmo se haban dado
procesos de recuperacin frente a eventos especficos desde el punto de vista
histrico. Para 1977 se hicieron los primeros avances en la definicin del
concepto de recuperacin de desastres, analizando conjuntamente una serie de
estudios de casos sobre terremotos, ilustrando algunos elementos comunes
relacionados con la fase de recuperacin de desastres. La alcalda mayor de
Bogot encontr cuatro grande etapas en todo el proceso de recuperacin:
El perodo de emergencia o de crisis propiamente dicho (las primeras horas o

das despus de la catstrofe).
El perodo de restauracin o rehabilitacin (el tiempo posterior al perodo de

emergencia, hasta que los servicios y el transporte hayan sido restaurados, los
evacuados hayan regresado y los escombros eliminados)
El perodo de reconstruccin inicial de las edificaciones destruidas, que incluye

la reconstruccin urbana que permita la recuperacin de las actividades sociales
y econmicas al menos hasta un nivel comparable con el existente antes del
evento.
La fase de desarrollo econmico y social y de renovacin urbana originada a

partir de la fase de reconstruccin inicial3.
Desde la introduccin de estas primeras definiciones, se ha producido un amplio

debate sobre los modelos de recuperacin e incluso sobre la exacta terminologa a
ser utilizada para definir las distintas fases de la recuperacin.
Han simplificado las cuatro fases discutidas arriba y proponen dos fases:
La recuperacin temprana o de corto plazo que se centra en el proceso de

restauracin o rehabilitacin de los servicios despus de un desastre.
La recuperacin de largo plazo preocupada por reconstruir, en la medida de lo

posible, las condiciones urbansticas, sociales y econmicas que existan antes del
evento4.
3
ALCALDIA MAYOR DE BOGOTA. Fortalecimiento Institucional al Distrito Capital para la preparacin y
planificacin de los procesos de recuperacin post desastre, en el marco de una gestin integral del riesgo.
Bogot: Direccin de Prevencin y Atencin de Emergencias, 2006. p. 4
4
QUARANTELLI, E. 1999. El proceso de recuperacin de desastres: lo que sabemos y no sabemos de
investigacin. Newark:Centro de Investigacin de Desastres de la Universidad de Delaware, 1999.
20
En las fases de recuperacin de desastre existen pocos trabajos de planeacin de
la organizacin institucional necesaria para hacer frente a los retos que este
proceso representa.
Debido a la falta de plan de recuperacin de desastres (DRP) Dos de cinco

empresas que han experimentado un desastre quedaron fuera del negocio en los
siguientes cinco aos. Los Planes de Continuidad y los servicios de recuperacin
de desastres aseguran la viabilidad de la organizacin5
1.1.1 Qu es un DRP ?.Segn Gartner (Roberta Witty, Donna Scott)
Buscando adaptarse al contexto actual, los negocios en el tercer milenio han

llegado a depender de las tecnologas de la informacin para sus operaciones
cotidianas. Normalmente se automatizan los procesos para hacer a la
organizacin tan efectiva como sea posible. Por lo tanto, la disponibilidad de los
sistemas de TI resulta crtica para la continuidad del negocio. La recuperacin de
la infraestructura de TI en caso de desastres tales como huracanes, terremotos e
inundaciones o sobre aquellos causados de manera deliberada por el hombre
(ataques de virus, explosiones, incendios, robos, sabotaje) ha cobrado particular
relevancia. Cada organizacin debe estar preparada para reaccionar ante una
posible interrupcin. Las fallas en el sistema en los centros de cmputo afectan a
la organizacin entera impactando las actividades internas e implicando enormes
prdida de ingresos. Externamente, la imagen pblica y las relaciones con los
clientes y vendedores son puestas en riesgo seriamente6.
El resultado de la implementacin de un DRP es poder contar con un plan de

contingencia que incluye las responsabilidades y facultades detalladas de los
miembros del equipo de recuperacin de desastres7.
El respaldo de la informacin de una empresa es el recurso ms importante en un

caso en el que ocurra alguna de las siguientes situaciones:
Fallas en los equipos de cmputo

Interrupciones de energa
Errores del personal de operacin
Errores de programacin
Infecciones con virus informticos
MONCADA VIGO, Gilberto. Plan de Contingencia de los Sistemas de Informacin en lnea]. Bogot: Instituto
5
Nacional de Estadstica e Informtica citado 10 marzo, 2013. Disponible en Internet: <URL:

http://alphatire.wikispaces.com/file/view/AuditoriaDataCenterRespaldosContinuidad20111G08.pdf >
WITTY, Roberta y SCOTT, Donna.Disaster Recovery Plans and Systems Are Essentia en lnea. Stamford:
6
Gartner citado 10 marzo, 2013. Disponible en Internet: <URL: http://www.gartner.com/

resources/100800/100874/disaster_recovery_plans_and__100874.pdf>
7
TABORDA, Cristian Alexander; ESCOBAR, Luis Eduardo y TORRES, Lorena Consuelo. Administracin de
sistemas informticos [en lnea]. Manizales: Universidad Nacional citado 10 marzo, 2013. Disponible en
Internet: <URL: http://alphatire.wikispaces.com/file/view/AuditoriaDataCenterRespaldosContinuidad20111G08
.pdf>
21
Problemas climatolgicos (inundaciones, incendios, terremotos)
Robos
Estas situaciones ocurren con ms frecuencia por lo que se precisa contar con un
respaldo de informacin reciente, segura y confiable, es por esto que se busca el
estudio e implementacin de un plan de recuperacin de desastres (DRP)
adaptado a empresas Mipymes Colombianas que les permita despliegue de este a
las mismas, todo esto con el fin de garantizar (DRP) en caso de una interrupcin
natural o humana.
1.2 PLANTEAMIENTO DEL PROBLEMA
1.2.1 Descripcin del Problema. Esta investigacin est centrada en el diseo e

implementacin de un prototipo que permita el despliegue de un plan de
recuperacin de desastres aplicable a empresas Mipymes Colombianas.
1.2.2 Formulacin del Problema.En Colombia Segn cifras del DANE (2005),
las microempresas conforman el 96,4% de los establecimientos, las pequeas el
3,0%, las medianas el 0,5%, y las grandes 0,1%. Por personal ocupado, las micro
representan el 50,3% del empleo, las pequeas el 17,6%, las medianas el 12,9%,
y las grandes el 19,2%8.
La investigacin tambin arroj un perfil bastante detallado del pequeo y mediano

empresario de Bogot: seis de cada 10 no naci en la ciudad; el 47% tiene
estudios intermedios; el 85% son de cabezas de hogar (55 por ciento hombres y
45, mujeres); y siete de cada 10 hace funcionar su empresa sobre una estructura
familiar.
Sin embargo las empresas Mipymes Colombianas enfrentan problemas como el

bajo conocimiento de estrategias de invencin e innovacin que son de suma
importancia para enfrentar mercados cada vez ms competitivos. Uno de los
principales problemas a los que se enfrenta las empresas Mipymes es el bajo
conocimiento en la construccin y ejecucin de un plan de recuperacin de
desastres DRP, lo cual podra ocasionar la prdida de recursos y centros de datos
de manera accidental o intencional. Esta prdida puede ser causada por
fenmenos naturales o inducida por el factor humano.
En los ltimos acontecimientos mundiales, tales como cumbres internacionales,

se ha evaluado que en Colombia son mnimas las previsiones que se toman para
salvaguardar los negocios, adems las pequeas empresas en Colombia como
son papeleras, mini mercados y marroquinera entre otras, llevan sus inventarios,
MISION PYME. Pymes en cifras en lnea. Bogot: La Empresa citado 20 marzo, 2013. Disponible en
8
Internet: <URL: http://www.misionpyme.com/cms/content/view/107/41/>
22
informacin sobre clientes, proveedores y empleados de forma rudimentaria
tomando de base el avance de las tecnologas de informacin. En este sentido,
los empresarios de las Mipymes Colombianas no tienen planes de contingencia
si en algn momento se presenta una prdida de informacin, bien sea por un
desastre natural o error humano, todo esto se debe al gran desconocimiento del
DRP. Para mitigar las consecuencias que podra causar un desastre, existen los
planes de recuperacin de desastre DRP por sus siglas en ingls (Disaster
Recovery Planning), los cuales consisten bsicamente en las acciones para
recuperarse en caso de que se presente un desastre. Incluye la planeacin de
pasos y procesos para evitar riegos, mitigarlos o transferirlos a medios ms
seguros. El DRP es aplicable en todos los aspectos de un negocio. En la
actualidad en Colombia solo est siendo aplicado a empresas gubernamentales
y multinacionales ya que en su mayora operan bajo software de alto costo y con
un cierto grado de complejidad9.
En consecuencia el objetivo general de este proyecto consisti en el diseo e

recuperacin de desastres aplicable a empresas Mipymes Colombianas con el fin
de que se considere la importancia de un plan de contingencia frente a un evento
que ocasione la prdida de recursos y centros de datos relevantes en una
empresa Mipyme.
1.3 OBJETIVOS DEL PROYECTO
1.3.1 Objetivo General. Disear e implementar un prototipo que atienda las

necesidades de las Mipymes para el despliegue de un plan de recuperacin de
desastres (DRP).
1.3.2 Objetivos Especficos
Analizar el estado del arte referente a plan de recuperacin de desastres (DRP)

y su utilizacin en Empresas Mipymes Colombianas.
Disear un prototipo que atienda las necesidades de las empresas Mipymes

Colombianas.
Implementar el sistema (DRP) para empresas Mipymes Colombianas.
Difundir el sistema DRP para empresas Mipymes Colombianas.
9
ESQUIVEL DE RIVERA, Evy M. La importancia de los planes de contingencia, DRP y continuidad del
negocio [en lnea]. Panam: Grupo Emprendedor citado 15 marzo, 2013. Disponible en Internet: <URL:
http://emprendedorespanama.ning.com/profiles/blogs/la-importancia-de-los-planes>
23
1.4 JUSTIFICACIN
Ante la evidente importancia de la informacin resulta prioritario el establecimiento

de planes de contingencia que le permita a las empresas manejar de la mejor
forma posible situaciones que atenten contra la continuidad del negocio. Las TIC
Tecnologa de informacin y las comunicaciones cada vez son ms utilizadas
por la Mipymes Colombiana.
De acuerdo a informacin suministrada por la Cmara de comercio de Bogot, se

tiene informacin que de las 11.500 Mipymes de la ciudad de Bogot, el 12% de
estas se dedica a la peluquera y salones de Belleza, el 5% tiene como fuente de
trabajo los cafs Internet, el 43% est dedicado a los mini mercados y tiendas para
ventas de alimentos y artculos de aseo, el 8% son papeleras y miscelneas,
el6% corresponde a ferreteras y por ltimo, el 26% tienen como fuente de trabajo
otros negocios como distribuidores de artculos, mantenimientos, etc.
Segn otros estudios realizados por Escuela Politcnica del Ejrcito, Sangolqu,
Ecuador sobre las actitudes y prcticas que experimentaron algunas empresas en
el momento de un desastre, y la preparacin que han tenido para afrontar dichos
eventos, se encontraron los siguientes resultados:
El 46% de las empresas encuestadas en Latinoamrica dijo no considerar

prioritario la preparacin ante desastres, y ese mismo porcentaje manifest que
en caso de un desastre perdera al menos un 40% de su informacin
El 34% de los clientes de empresas como parte del estudio para Latinoamrica
afirm que sus proveedores pymes haban suspendido sus servicios
temporalmente a causa de un desastre. Esta interrupcin le cuesta capital al da
a los clientes; y
El 36% de las empresas Pymes encuestadas manifest que planea armar un

plan de recuperacin ante desastres, se aprecia la falta de preparacin o
desconocimiento por parte de las empresas pymes de lo que es un buen plan de
recuperacin de desastres (DRP) que podra ayudar en sus negocios10.
No existen datos sustentados acerca de un estudio que indique la utilizacin en el

pas por parte de empresas Mipymes respecto a lo que se denomina plan de
recuperacin de desastres (DRP), y por ello este estudio permitir a dichas
empresas conocer sobre esta temtica.
10
MANNELLA LEMOS, Danilo Jos y SALAZAR PICO, Francis.Gua de recuperacin ante desastres en
Pymes usando computacin en la nube en lnea. Sangolqu: Escuela Politcnica del Ejrcito citado 25
marzo, 2013. Disponible en Internet: <URL: http://repositorio.espe.edu.ec/bitstream/21000/6100/1/AC-GS-
ESPE-034424.pdf>
24
Dada la importancia a las problemticas mencionadas surge la idea de disear e
implementar un prototipo que permita el despliegue de un plan de recuperacin de
desastres aplicable a empresas Mipymes colombianas, las cuales podrn
ejecutarlo a un costo bajo, de forma clara y sencilla con el fin de controlar y
salvaguardar a informacin recursos y centros de datos frente a cualquier tipo de
eventualidad.
1.5 DELIMITACIN
1.5.1 Espacio. El proyecto ser aplicable principalmente para las Mipymes en la

ciudad de Bogot, la cual concentra la mayor cantidad de Mipymes del pas, no
obstante es aplicable a cualquier Mipymes en el territorio Nacional.
1.5.2 Tiempo. Este proyecto ser desarrollado en cuatro meses como lo muestra
el Cuadro 1, de la cual cada mes tendr una actividad a realizar y un responsable.
Cuadro 1. Desarrollo del Proyecto

Actividad Responsable 1 2 3 4
Realizar anlisis del anteproyecto, Estudiantes:
haciendo verificacin de objetivos, Jennifer Ramrez
planteados del problema y verificacin de Jairo Romero
la investigacin
Realizar anlisis de las investigaciones
significativas, con relacin al diseo Estudiantes:
utilizando como insumo frameworks Jennifer Ramrez
estandarizados como lo es (ISO) para el Jairo Romero
proceso de desarrollo de DRP.
Estudiantes:
Jennifer Ramrez
Jairo Romero
Corregir y evaluar de metodologas tutor
empleadas Yasser Muriel
Estudiantes:
Jennifer Ramrez
Desarrollo del diseo e implementacin Jairo Romero
Estudiantes:
Jennifer Ramrez
Anlisis y resultados Jairo Romero
Estudiantes:
Jennifer Ramrez
Jairo Romero
Corregir y evaluar de desarrollo del diseo tutor
y resultados Yasser Muriel
Estudiantes:
Jennifer Ramrez
Entrega final Jairo Romero
Fuente. Los Autores
25
LKL. De acuerdo con el nivel de complejidad del anlisis de un sistema de
recuperacin de desastres (DRP), este proyecto de grado plantea atacar una de
las falencias ms relevantes que presenta las empresas Mipymes Colombianas de
la ciudad de Bogot que tienen bajo nivel de proteccin haciasu informacin.
La idea principal debido a las limitaciones de tiempo, es desarrollar un prototipo

que sea aplicable a la Mipyme Colombiana, las cuales en gran en medida son muy
similares en cuanto a su conformacin, operacin y presentan problemticas muy
parecidas asociadas a los DRP.
El diseo e implementacin del prototipo DRP se desarrollara en tres (3) empresa

Mipymes de la ciudad de Bogot, en las cuales se realizaran pruebas la
funcionalidad y viabilidad. EL DRP est enfocado solo a la recuperacin de
informacin clave de la organizacin.
1.6 MARCO REFERENCIAL
Este trabajo de grado se enmarca en el diseo e implementacin de un prototipo

que permita el despliegue de un plan de recuperacin de desastres aplicable a
empresas Mipymes colombianas. En esta seccin se exponen conceptos
necesarios para tener una claridad en los temas que se van a desarrollar dentro
del proyecto.
1.6.1 Marco Conceptual
1.6.1.2 Empresas Mipymes
La respuesta a la tendencia mundial de la globalizacin y flexibilizacin del

mercado laboral en los ltimos aos; han adquirido con mayor auge en los
procesos de individualizacin de la relacin entre trabajador y empleador, pero
con apoyo en estructuras operativas de menor tamao. Esta figura en pases en
desarrollo ha surgido como un esquema de operacin con un enorme potencial
productivo ya que cumple con condiciones de flexibilidad y tiene ms
oportunidad de aportar en situaciones de desempleo, frente a aquellas de
tamaos mayores en parte por ser el reflejo de la consolidacin de iniciativas
productivas que surgen a travs de la microempresa y el autoempleo. En efecto,
las empresas de menor tamao y en especial las nuevas, por su flexibilidad y
potencialidad en trminos de costos labores y empleo, tienen efectos
importantes en los pases en desarrollo (crecimiento no empobrecedor), an
ms, considerando que son el semillero de donde surge la clase media11
En los ltimos aos se han hecho esfuerzos para obtener informacin sobre las
Mipymes, que permita determinar el impacto socioeconmico de las mismas.
BUSINESSCOL. Clasificacin Mipymes en lnea. Bogot: La Empresa citado 15 marzo, 2013. Disponible
11
en Internet: <URL: http://www.businesscol.com/empresarial/Mipymes/#clasificacion>
26
Instituciones como Fedesarrollo, Acopi, Supersociedades han venido manejando
encuestas dirigidas al sector empresarial, considerando muestras y alcances muy
variados, algunas con fuertes sesgos por tamaos de empresas, considerando por
ejemplo la obligatoriedad que tienen o no de reportar informacin para
seguimiento y control. Por su parte el DANE ha logrado recopilar informacin de
mayor cubrimiento por tamaos y sectores de empresas de menor tamao a
travs de tres tipos de encuestas, sin embargo en esta informacin no se observa
una clara dinmica de aumento en la creacin de Mipymes por sectores.
En materia de aporte en empleo las Mipymes correspondientes al sector industrial

sugieren cambios hacia un uso de procesos ms tecnificados (la informacin de
otros sectores, concretamente servicios y comercio, tiende a reflejar
modificaciones importantes en su dinmica productiva y de ventas). Diferentes
autores han tratado de analizar la evolucin en caractersticas y desempeo de las
Mipymes fundamentalmente a travs de anlisis comparativos por aos
especficos entre indicadores de desempeo o de comportamiento solo para el
sector manufacturero.
En efecto, las empresas de menor tamao, por su flexibilidad y potencialidad en

trminos de costos labores y empleo, tienen efectos importantes en los pases en
desarrollo12.
En Colombia, segn la Ley para el Fomento de la Micro, Pequea y Mediana

Empresa, Ley 590, las empresas se clasifican as:
Microempresa: personal no superior a 10 trabajadores. Activos totales inferiores

a 501 salarios mnimos mensuales legales vigentes.
Pequea Empresa: personal entre 11 y 50 trabajadores. Activos totales mayores

a 501 y menores a 5.001 salarios mnimos mensuales legales vigentes.
Mediana: personal entre 51 y 200 trabajadores. Activos totales entre 5.001 y

15.000 salarios mnimos mensuales legales vigentes.
CANTILLO, Diana Carolina. Un Pas De Mipymes [en lnea]. Bogot: El Espectador citado 15 marzo, 2013.
12
Disponible en Internet: <URL: http://www.elespectador.com/impreso/negocios/articulo-285125-un-pais-de-

Mipymes>
27
Figura 1. Mipymes en Colombia
Fuente. TRIANA, Fabio y GARIN, Alejandro. Mi Mipymes en Colombia en lnea.

Buga: Universidad del Vallecitado 15 marzo, 2013. Disponible en Internet: <URL:
url: http://www.slideshare.net/dxtrs2/miMipymes-en-colombia>
1.6.1.2 Disaster Recovery Planning (DRP). El DRP se enfoca en la recuperacin

de los servicios de TI (Tecnologas de informacin) y los recursos, dado un evento
que ocasionara una interrupcin mayor en su funcionamiento y tiene las siguientes
etapas:
Desarrollo de un reglamento de polticas de planificacin de contingencias.
Anlisis del impacto en la empresa (BIA). El propsito fundamental del Anlisis

de Impacto sobre el negocio, conocido ms comnmente como BIA, (Business
Impact Anlisis) es determinar y entender qu procesos son esenciales para la
continuidad de las operaciones y calcular su posible impacto. Este proceso es
parte fundamental dentro de la elaboracin de un Plan de Continuidad del
Negocio.
Identificacin de los controles preventivos. Las medidas tomadas para reducir

los efectos de las interrupciones del sistema pueden ayudar a incrementar la
disponibilidad del sistema y reducir los costos de los ciclos de vida de las
contingencias
Especificacin de las Estrategias de desarrollo de la recuperacin. A travs de

las estrategias de recuperacin se asegura que el sistema pueda ser
recompuesto de manera rpida y efectiva luego de una interrupcin.
Desarroll de un plan de contingencias en TI. El plan de contingencias debe

contener de manera detallada guas y procedimientos para restaurar el sistema
daado.
Evaluacin del plan, entrenamiento y ejercicios. Con la evaluacin del plan se

identifican las fallas en la planificacin, mientras que el entrenamiento prepara al
personal que se ocupa de la recuperacin para la activacin del plan; ambas
actividades mejoran la efectividad del mismo y la preparacin de toda la agencia
28
Mantenimiento del Plan. El plan puede ser un documento vivo que sea
actualizado regularmente para mantener el sistema acorde con los desafos13
1.6.2 Marco Terico. El presente proyecto de grado se enfoca en un diseo de

recuperacin de desastres para las empresas Mipymes colombianas. A
continuacin se presentara el estado del arte de las reas ms relevantes para el
proyecto y con l, los proyectos desarrollados y enfocados en la misma lnea de
este proyecto de grado.
1.6.2.1 Plan de Continuidad del Negocio.
El principal propsito de la planificacin de la continuidad del negocio consiste en

ayudar a las organizaciones a reiniciar las operaciones crticas dentro de un
marco de tiempo aceptable despus de una interrupcin, esta intenta reparar
dificultades de gran envergadura (ya sean producidas por el hombre o por la
naturaleza) que tienen un impacto sobre la efectiva ejecucin de los procesos
crticos de una organizacin. Todas las reas crticas del negocio y las funciones
de apoyo estn incluidas en el proceso de planificacin.
En la era de la informacin la disponibilidad ininterrumpida de la misma es

esencial. Puede suceder que un desastre natural, una catstrofe o una accin
fraudulenta interrumpan la posibilidad de acceso a la informacin afectando
desfavorablemente los procesos clave del negocio. Asimismo, las exigencias del
mercado, junto con un mayor nivel de dependencia de la tecnologa para
ejecutar los procesos del negocio evidencian la necesidad de una planificacin
de continuidad eficiente14.
En sntesis el objetivo de un Plan de Contingencia y de un Plan de Continuidad

del Negocio se podra resumir en la maximizacin de la capacidad de mantener un
nivel rentable no solo de las utilidades del negocio, sino tambin de su capacidad
de operar de forma relativamente normal en el perodo transitorio entre el inicio de
una catstrofe y de una reconstruccin completa y la recuperacin del sistema de
informacin que procesa15.
Para lograr que este objetivo se concrete en caso de la materializacin de un

riesgo, es necesario realizar un anlisis de riesgos y definir acciones encaminadas
FERRER, Rodrigo. Metodologa plan de recuperacin ante desastres [en lnea]. Bogot: DRP citado 15
13
marzo, 2013. Disponible en Internet: <URL: http://www.sisteseg.com/files/Microsoft_Word__

METODOLOGIA_PLAN_RECUPERACION_ANTE_DESASTRES_DRP.pdf>
14
LEON LOPEZ, Diana Roco. Plan de contingencia para el archivo de la Universidad de la Salle como parte
de la implantacin del sistema integrado de conservacin. Bogot: Universidad de la Salle. Facultad de
Sistemas de Informacin y Documentacin. Modalidad trabajo de grado, 2007. p. 35
KPMG. Plan de Continuidad del Negocio [en lnea]. Mxico: La Empresa citado 15 marzo, 2013.
15
Disponible en Internet: <URL: http://www.kpmg.com.mx/gobiernocorporativo/libreriagc/gobiernocontrol/

Administraci%C3%B3n%20Integral%20del%20Riesgo/Planificaci%C3%B3n%20de%20la%20Continuidad%20
del%20Negocio.pdf>
29
a minimizar el mismo poniendo en marcha el Plan de Continuidad del Negocio que
consta bsicamente del diseo de medidas y la aportacin de tcticas para hacer
frente a este tipo de situacin.
El BCM por sus siglas en ingles Business Continuity Management (BCM), no es

simplemente recuperacin ante desastres, gestin de crisis, gestin de riesgos o
recuperacin tecnolgica, no es simplemente una disciplina realizada por
especialistas profesionales, sino un enfoque global de la actividad que integra un
amplio espectro de actividades de gestin encaminadas al objetivo final de la
organizacin. En particular, crea el marco estratgico y operativo para revisar y
modificar cuando sea necesario, la forma en que la organizacin proporciona sus
productos y servicios al mismo tiempo que aumenta su resistencia frente a
interrupciones o prdidas16.
El Business Continuity Management se constituye como una herramienta

estratgica que sirve no solo para identificar los impactos potenciales que
amenazan a la organizacin sino que adems es una herramienta para cimentar
y robustecer la capacidad de una organizacin para dar respuesta a una posible
amenaza. Para lograrlo es necesario involucrar a todos y cada uno de los
miembros de la organizacin para que, de esta forma, la informacin ms
relevante del proyecto fluya y sea posible alcanzar los objetivos propuestos17.
El desarrollo, implementacin y mantenimiento del BCM propiciar a la

organizacin los siguientes beneficios en caso de posibles interrupciones:
Minimizar las potenciales prdidas econmicas
Reducir riesgos potenciales
Reducir las probabilidades de que ocurran interrupciones
Reducir interrupciones en las operaciones
Asegurar la estabilidad de la organizacin
Ampliar la seguridad del personal y de los clientes o usuarios.
Minimizar la necesidad de toma de decisiones durante un incidente
Minimizar las responsabilidades legales
KPMG. Plan de Continuidad del Negocio [en lnea]. Mxico: La Empresa citado 15 marzo, 2013. Disponible
16
en Internet: <URL: http://www.kpmg.com.mx/gobiernocorporativo/libreria_gc/gobiernocontrol/Administraci%

C3%B3n%20Integral%20del%20Riesgo/Planificaci%C3%B3n%20de%20la%20Continuidad%20del%20Negoci
o.pdf>
17
LEON LOPEZ, Op. cit., p.34
30
Con estas condiciones el BCM adquiere una dimensin estratgica y se constituye
como un proceso en el que se identifican los impactos potenciales que en un
momento dado podran llegar a amenazar la organizacin y es un proceso que
adems permite mejorar la respuesta a estas amenazas protegiendo los intereses
de la entidad (vase la Figura 2).
Figura 2. Ciclo de Vida de la Gestin de Continuidad del Negocio
Fuente. EXPERTIA CONTINUITY. Metodologa BCM en lnea]. Bogot: La

Empresa citado 15 marzo, 2013. Disponible en Internet: <URL:
http://www.expertiacontinuity.com/6.html>
1.6.2.2 Plan de Contingencia. Un plan de contingencia es el sistema de polticas

formalmente documentadas asignadas por mandato por la gerencia, los
procedimientos que se seguirn, y las provisiones y los recursos que pueden ser
utilizados en caso de una falla humana o de una catstrofe que invalide la
capacidad de procesar la informacin del negocio para apoyar las operaciones
propias de la organizacin.
El plan de contingencia es el producto de un esfuerzo consciente y deliberado

por parte de la gerencia, del equipo asignado del desarrollo de la planificacin de
emergencia y de todos los usuarios de la informacin del negocio. El plan se
documenta formalmente en la forma de un manual de contingencia y de
recuperacin que sea el entregable principal del proceso de la planificacin de
emergencia.
31
Hablar de un Plan de Contingencia para una empresa pyme resulta algo
complejo debido a que la mayor parte de estas empresas no lo poseen ni sienten
que sea necesaria la implementacin de uno. Existen planes de contingencia
para evacuar personas y para saber cmo actuar en caso de un siniestro, pero
falta claridad en las medidas que se deberan tomar con la informacin relevante
para una empresa pyme.
En trminos generales, lo ms relevante en un Plan de Contingencia para una

empresa pyme es precisar cules son los riesgos a los que esta se encuentra
expuesta, analizar los factores tanto internos como externos que le podran llegar
a afectar, para que de esta forma se tomen medidas claras para mitigar los
daos18.
Un Plan de Contingencia tiene un ciclo de vida que se compone de cuatro fases, la

primera consiste en planificar, la segunda en actuar, la tercera en comprobar y la
cuarta y ltima en corregir. Es precisamente este anlisis de riesgos va a permitir
identificar las amenazas y vulnerabilidades que pueden llegar a afectar la
continuidad del negocio.
Una vez identificados los riesgos, se procede a seleccionar las medidas y los
recursos necesarios para contrarrestarlos. Para que el plan de contingencia sea
til cuando sea requerido. Es importante que sea probado y comprobado y que se
mantenga accesible con el fin de efectuar cualquier ajuste que pueda llegar a ser
necesario. Los profesionales en Sistemas de Informacin y Documentacin y en
general las personas que trabajan en Unidades de Informacin deben ser
conscientes de que los datos que se procesan y los ambientes de negocio
cambian de forma constante.
El propsito del Plan de Contingencia es ocuparse de las consecuencias

inmediatas que pueden llegar a ocasionar un desastre. En este sentido, el factor
clave es contar con los recursos tanto fsicos como materiales para enfrentar el
evento y actuar de forma anticipada. Es importante tener en cuenta que esa
planificacin debe ser vista como una prctica de negocio necesaria y como
forma de seguro. Es posible que un plan de Contingencia por s mismo no evite
un desastre, puesto que muchos acontecimientos adversos incontrolables no se
podran prevenir, el objetivo de seleccionar y de establecer medidas preventivas
va encaminado a minimizar la perdida de informacin clave para el desarrollo
normal de las operaciones de la organizacin.
Por consiguiente, el alcance de un Plan de Contingencia se cie a los

suministros, las prcticas y a los procedimientos que se tengan establecidos en
cuanto a qu hacer en caso de que ocurran acontecimientos o daos adversos.
En consecuencia, el Plan de Contingencia no debe ser tratado como un
salvaguardia fsico de la seguridad en el estricto sentido de la palabra, sino un
plan diseado para que una organizacin est preparada para aplicar las
18
Ibd., p. 37
32
prcticas de emergencia previamente establecidas, este plan se convierte en
herramienta clave para asegurar que la informacin esencial con que cuenta la
entidad, no se pierda o quede fragmentada perjudicando su normal
funcionamiento mientras se logra la recuperacin total del siniestro19.
1.6.2.3 Disaster Recovery Planning (DRP). El DRP se enfoca en la recuperacin

de los servicios de TI (Tecnologas de Informacin) y los recursos.
Un plan de recuperacin puede ser de dos tipos: naturales y provocados por el

hombre, y cualquiera de ellos puede tomar por sorpresa a las organizaciones,
con poca o ninguna advertencia. Cuando algn desastre se presenta, aquellas
empresas que se han preparado y efectuado sus Planes de Recuperacin ante
Desastres (DRP) sobreviven con una interrupcin de su productividad o prdida
mnima de datos.
El objetivo principal de un plan de recuperacin de desastres DRP es ayudar a

que la organizacin mantenga la continuidad de su negocio, minimice los daos
y prevenga prdidas. Consecuentemente, y de acuerdo a lo mencionado
anteriormente lo importante de un DRP es estar seguro de que cuando se lo
ponga en prctica funcione, y para ello hay que ejecutarlo regularmente20.
Un DRP se compone de los siguientes elementos (Disaster Recovery, 2012):
Conocimiento de las actividades de la organizacin

Evaluacin de riesgos e impactos
Creacin del DRP
Difusin del DRP
Mantenimiento del DRP
Estos componentes estn basados en esquemas tradicionales de recuperacin de

desastres.
1.6.2.5 Estructura BCP / DRP. Esta estructura de recuperacin cubre la

informacin crtica, para que un negocio pueda comenzar de nuevo sus
operaciones en caso de un desastre natural o causado por humanos, se observa
una versin completa de los diferentes tipos de planes, y que se interrelacionan
con un Plan de Continuidad del Negocio (BCP, DRP).
19
Ibd., p. 38
20
MANNELLA LEMOS, Danilo Jos y SALAZAR PICO, Francis. Gua de recuperacin ante desastres en
Mipymes usando computacin en la nube en lnea. Sangolqu: Escuela Politcnica del Ejrcito citado 25
marzo, 2013. Disponible en Internet: <URL: http://repositorio.espe.edu.ec/bitstream/21000/6100/1/AC-GS-
ESPE-034424.pdf>
33
Figura 3. Estructura del BCP / DRP
Fuente. Los Autores
1.6.2.6 Estructura de la Documentacin del Plan de Recuperacin. A

continuacin se describe la estructura utilizada en los procesos de recuperacin
tecnolgica en cinco fases para la documentacin de todas las actividades del
Plan de Recuperacin (vase la Figura 4).
Figura 4. Manejo de Incidentes
Fuente. BANCO AVVILLAS. Manejo de Incidentes en lnea. Bogot: El

Bancocitado 25 marzo, 2013. Disponible en Intranet.
1.6.2.7 Operacin Normal para Contingencia. En esta fase se agrupan las

actividades que cada equipo de recuperacin debe desarrollar para mantener
preparada la solucin de recuperacin, compuesta por la infraestructura
contratada (Centro de cmputo de Contingencia, enlaces de comunicaciones,
aplicaciones) y el Plan de Recuperacin de Desastres (DRP).
34
1.6.2.8 Manejo de Incidentes. En esta fase se agrupan las actividades que cada
equipo de recuperacin debe desarrollar para evaluar un problema que
potencialmente lleve a la declaracin de contingencia, la toma de la decisin de
dicha declaracin y la notificacin de la misma, tanto a las reas internas como a
entes externos (clientes, proveedores, entidades reguladoras y otros).
Cubre el perodo desde el momento cero de la contingencia, es decir aquel en el

cual se presenta el evento, hasta que se activen los equipos de trabajo y sus
respectivos planes. Tambin se identifican en esta fase las actividades de
recuperacin del Centro de Cmputo Principal y las actividades de planeacin
del retorno de la operacin de las aplicaciones crticas desde el Centro de
Cmputo de Contingencia al Centro de Cmputo Principal, hasta el momento en
que se inicia dicho retorno21.
1.6.2.9 Movilizacin. En esta fase se agrupan las actividades que cada equipo de
recuperacin debe desarrollar para trasladar la operacin afectada al Centro de
Computo de Contingencia - CCC y en caso de ser requerido al Centro de
Operaciones de Contingencia COC; desde el momento en que se declara, notifica
y activan los planes, hasta la puesta en operacin de dichos servicios al segundo
data center.
1.6.2.10 Operacin Durante la Contingencia. En esta fase se agrupan las

actividades que cada equipo de recuperacin debe desarrollar durante la
operacin en el Centro de Cmputo de Contingencia, despus de concluida la
movilizacin, con el fin de mantener activas las aplicaciones movilizadas, hasta el
momento en que se inicia el retorno a la normalidad, prestando el servicio con las
restricciones propias de la contingencia.
1.6.2.11 Retorno a la Normalidad. En esta fase se agrupan las actividades que

cada equipo de recuperacin debe desarrollar desde el momento en que se inicia
la movilizacin del CCC hacia el CCP, hasta que el servicio sea recuperado
totalmente en el CCP.
21
ASOCIACIN BANCARIA Y DE ENTIDADES FINANCIERAS. Gua para la Elaboracin de Planes de
Contingencia en lnea. Bogot: ASOBANCARIA citado 25 marzo, 2013. Disponible en Internet: <URL:
http://www.asobancaria.com/portal/pls/portal/docs/1/734047.PDF>
35
1.6.2.13 Evolucin de un Plan de Recuperacin de Desastres
Figura 5. Evolucin de un Plan de Recuperacin de Desastres
Fuente. Los Autores
Como se puede observar en la Figura 5 con el transcurrir de los aos se han

tomado medidas para el mejoramiento en el diseo y ejecucin de los planes de
recuperacin de desastres. En Colombia las empresas Mipymes en su mayora no
han evolucionado respecto al tema, debido al desconocimiento total referente a los
planes de recuperacin de desastres DRP
1.6.2.14 Anlisis de Impacto del Negocio (BIA)
El propsito del BIA es poner en correlacin los componentes especficos del

sistema con los servicios crticos que ellos proporcionan, y basado en esa
informacin, para analizar las consecuencias de una ruptura de los componentes
del sistema.
El objetivo fundamental es identificar las reas que sufriran las prdidas

financieras y operacionales ms grandes en el caso de un desastre. Adems
identifica los sistemas crticos y estima el tiempo que la compaa puede tolerar
en caso de un desastre22.
Un anlisis de Impacto de negocio permite abordar un plan de accin con slidos

elementos de criterio basados no slo en necesidades de capacidad, sino tambin
de seguridad. Para poder definir las contingencias deseadas es necesario conocer
los servicios de IT que el departamento de informtica ofrece a la compaa, sus
vulnerabilidades, as como las amenazas y posibles impactos; adems de
identificar qu servicios de IT soportan los procesos de negocio de la compaa.
CITEL. Plan de continuidad de negocio [en lnea].Bogot: La Empresa citado 10 abril, 2013. Disponible en
22
Internet: <URL: http://www.cintel.co/capacitacion/2012/cursos/plan-continuidad-negocio-bcp-drp/agenda.php>
36
1.6.2.15 Gestin de Riesgo. El riesgo como La exposicin a la posibilidad de
ocurrencia de ciertas cosas tales como prdida o ganancia econmica, dao
fsico, retrasos, dao a la salud pblica, etc. que surgen como consecuencia de
seguir un curso particular de accin .El concepto de riesgo tiene dos elementos, la
probabilidad de que algo ocurra y las consecuencias de si esto ocurre.
Para efectuar una efectiva y eficiente gestin del riesgo, es necesario considerar
cual es la probabilidad de que un siniestro ocurra y cules seran las
consecuencias que se podran generar si una o todas las cosas que podran
suceder en realidad sucedieran. Es importante considerar que los riesgos pueden
surgir tanto de fuentes internas como externas23.
Los profesionales en Sistemas de Informacin y en general todos los miembros de

una entidad deben reconocer que los riesgos podran provocar la falla de un
proyecto incidiendo en la falta de satisfaccin por parte del cliente,
desencadenando as una mala publicidad y una imagen poco optimista de la
entidad. Algunos de los riesgos que ms comnmente se presentan son: la
amenaza a la salud pblica, dificultades en la administracin y logstica, fallas en
los sistemas computacionales, fraudes y deficiencias en los controles internos
entre otros.
Dada la naturaleza de los riesgos, resultara imposible tener un medio ambiente

completamente libre de riesgos, aunque tomando ciertas medidas de control y
prevencin es posible menguar, reducir, o transferir ciertos riesgos.
1.6.2.16 Administracin del Riesgo. La administracin del riesgo es un proceso

lgico y metdico utilizado cuando se toman decisiones para mejorar la efectividad
y eficiencia de las operaciones propias de una organizacin.
Es un medio hacia un fin, no un fin en s mismo. Debe llegar a integrarse al

trabajo diario. La Gestin o Administracin de Riesgo se puede definir como La
aplicacin sistemtica de polticas, procedimientos y prcticas de gestin a la
tarea de identificar, analizar, evaluar, tratar y controlar los riesgos. Administrar el
riesgo significa pensar hacia delante. Administrar el riesgo consiste en disear y
ejecutar acciones que permitan eludir y reducir la exposicin a las consecuencias
de los infortunios que ocurran, en vez de reaccionar despus de que un evento
ya ha ocurrido e incurrir en los costos que implican la recuperacin de una
situacin de esta naturaleza24.
SCRIBD. Direccin general de unidades de negocio [en lnea]. Bogot: La Empresa citado 10 abril, 2013.
23
Disponible en Internet: <URL: http://es.scribd.com/doc/7132807/Gestion-Riesgos-Tecnologicos>

24
SERVICIO NACIONAL DE ADUANAS DE CHILE. La Gestin de Riesgo [en lnea]. Santiago: SNACH
citado 10 abril, 2013. Disponible en Internet: <URL: http://www.aduana.cl/p4_principal/antialone.html?Page
=http://www.aduana.cl/p4_principal/site/artic/20050916/pags/20050916161822.html>
37
1.6.2.17 Marco de Recomendaciones Norma ISO 17799. Aunque es discutida la
flexibilidad e imprecisin de ISO 17799, cabe resaltar que resulta muy difcil contar
con una norma que abarque la gran variedad de entornos de tecnologa de la
informacin y que sea capaz de adaptarse a los cambios que da a da ocurren. Lo
que pretende esta norma es ofrecer un conjunto de reglas a un sector donde
anteriormente no existan teniendo en cuenta las necesidades actuales:
Los usuarios necesitan polticas de seguridades claras y disponibles.
Los administradores necesitan tcnicas de seguridad y control.
Los administradores de seguridad necesitan un entorno flexible para mantener y

comunicar las polticas de seguridad.
Los recursos tecnolgicos deben estar disponibles para todos los usuarios.
Debe contarse con mtodos para garantizar la integridad, seguridad, validez y

disponibilidad de la informacin25.
La norma tcnica ISO 17799, proporciona una serie de estndares reconocidos

mundialmente sobre las reas que se muestran (vase la Figura 6).
Figura 6. Los Estndares ISO 17799 y BS 7799
Fuente. UPROADMON. Norma ISO 17799 y BS 7799 en lnea.Bogot: La

Empresa citado 10 abril, 2013. Disponible en Internet: <URL:
http://uproadmon.blogspot.com/2007/03/normas-para-la-implantacin-de-
polticas.html>
25
VILLALN HUERTA, Antonio. Estndares ISO 17799 [en lnea]. Valencia: Grupo S2citado 10 abril, 2013.
Disponible en Internet: <URL: http://www.shutdown.es/ISO17799.pdf>
38
1.6.2.18 Las Diez reas de Control de ISO 17799, Basado en el Estndar
Britnico. La Norma ISO 17799 es la norma internacional que ofrece
recomendaciones para realizar la gestin de la seguridad de la informacin dirigida
a los responsables de iniciar, implantar mantener la seguridad de una organizacin.
Los fundamentos de un buen sistema de gestin de seguridad de la informacin

son las10 reas de control de seguridad, que se mencionan a continuacin.
Poltica de Seguridad. La poltica documentada ayuda a proyectar las metas

de seguridad dela informacin de una organizacin.
Organizacin de la Seguridad. Relacionada con el diseo de una estructura

de administracin dentro de la organizacin que establezca la responsabilidad
de los grupos en reas de seguridad y un proceso para el manejo de
respuesta a incidentes.
Clasificacin y Control de Activos. Relacionado con la necesidad de

inventariar y clasificar los activos de la organizacin en cuanto a su criticidad,
grado de exposicin al riesgo y nivel de proteccin necesario, y la designacin
de responsables por la custodia de los mismos.
Seguridad del Personal. Establece la necesidad de educar e informar a los

empleados actuales y potenciales sobre lo que se espera de ellos en materia
de seguridad y confidencialidad, integrndolos de esta forma en la cadena de
deteccin y respuesta a incidentes.
Seguridad Fsica y Ambiental. Responde a la necesidad de proteger las

reas de procesamiento e instalaciones de la organizacin.
Gestin de Comunicaciones y Operaciones:
Asegurar el funcionamiento correcto y seguro de las instalaciones de

procesamiento de informacin
Minimizar el riesgo de falla de los sistemas
Proteger la integridad del software y la informacin
Conservar la integridad y disponibilidad del procesamiento y la comunicacin

de la informacin
Garantizar la proteccin de la informacin en las redes y de la infraestructura

de soporte
Evitar daos a los recursos de informacin e interrupciones en las actividades

de la compaa.
39
Evitar la prdida, modificacin o uso indebido de la informacin que
intercambian las organizaciones.
Control de Accesos. Establece la importancia de monitorear y controlar el

acceso a la red y los recursos de aplicacin para proteger contra los abusos
internos y externos.
Desarrollo y mantenimiento de Sistemas. En toda labor de tecnologa de la

informacin, se debe implementar y mantener la seguridad mediante el uso
de controles de seguridad en todas las etapas del proceso de desarrollo e
implantacin de software.
Administracin de la Continuidad de los Negocios. La organizacin debe

estar preparada para contrarrestar las interrupciones en las actividades y para
proteger los procesos importantes de la empresa en caso de una falla grave o
desastre.
Cumplimiento. Establece la necesidad de que las organizaciones verifiquen

si el cumplimiento con la Norma Tcnica ISO 17799 concuerda con otros
requisitos jurdicos, como la Directiva de la Unin Europea que concierne la
Privacidad, la Ley de Responsabilidad y Transferibilidad del Seguro Mdico
(HIPAA por su sigla en Ingls) y la Ley Gramm-Leach-Billey (GLBA por su
sigla en ingls)26.
Beneficios de la Norma. Una empresa que pueda implementar esta norma.

Tendr en cuenta lo siguiente:
Mayor seguridad en la empresa.
Planeacin y manejo de la seguridad ms efectivos.
Alianzas comerciales ms seguras.
Mayor confianza en el cliente.
Auditorias de seguridad ms precisas y confiables.
Menor Responsabilidad civil
CARRETO, Julio. Normas para la implantacin de Polticas y Procedimientos de Seguridad en lnea.

26
Bogot: Blogspot citado 10 junio, 2013. Disponible en Internet: <URL: http://uproadmon.blogspot.com/

2007/03/normas-para-la-implantacin-de-polticas.html>
40
1.6.2.19 Mipymes en Colombia. En Colombia el 96% de las empresas son
Mipymes y Bogot concentra el mayor nmero de stas con el 96,4% de las
23.000 existentes, las cueles el 76% generan el empleo del pas y el 70% de los
empleos en Bogot son originados por empresas Mipymes27 . Segn encuesta
realizada por el diario el espectador.
1.6.2.20 Participacin Sectorial de las Empresas Mipymes en Colombia. El

37% de las empresas Mipymes pertenecen al sector servicios, el 34% al
comercial, el 22% al industrial y el 7% al agropecuario28. (Vasela Figura 7).
Figura 7. Distribucin de las Mipymes por Sector
Fuente. RODRGUEZ, Astrid Genoveva. La realidad de la Pyme Colombiana.

Bogot: FUNDES, 2003. p. 11
1.6.2.21 Distribucin Geogrfica de las Empresas Mipymes en Colombia. De

las 23.000 empresas Mipymes constituidas en Colombia, Bogot concentra el
50%, Medelln el 13%, Cali el 11%, Barranquilla el 5% y Bucaramanga el 4% y el
17% lo representan el sector agropecuario29. (Vasela Figura 8).
27
RODRGUEZ, Astrid Genoveva. La realidad de la Pyme Colombiana. Bogot: FUNDES, 2003. p. 10
28
Ibd., p. 11
29
Ibd., p. 12
41
Figura 8. Distribucin Geogrfica de las Mipymes

1.6.2.22 Antigedad de las Empresas Mipymes en Colombia
El 87% de las pequeas y medianas empresas en Colombia tienen 6 o ms aos

de haber sido creadas. Se aprecia que apenas el 11% de las empresas Mipymes
tienen menos de 6 aos de antigedad, es decir, se encuentran en proceso de
formacin; el 36%, que es el grupo mayoritario, tiene entre 6 y 15 aos de haber
sido creadas, lo cual se encuentran en proceso de consolidacin; el 22% de las
Mipymes est entre 15 y 22 aos, a estas se encuentran en el proceso de
estabilizacin; mientras un 29% son las empresas Mipymes tradicionales, con
ms de 22 aos30 (vasela Figura 9).
Figura 9. Antigedad de las Empresas Mipymes

30
Ibd., p. 13
42
1.6.2.23 Cadena de Valor. La cadena de valor es una herramienta propuesta por
Michael Porter en su libro la ventaja competitiva y es poderosa herramienta de
anlisis para planificacin estratgica.
Michael Porter propuso la cadena de valor como una herramienta para identificar
fuentes de generacin de valor para el cliente: Cada empresa realiza una serie de
actividades para disear, producir, comercializar, entregar y apoyar a su producto
o servicio; la cadena de valor identifica 9 actividades estratgicas de la empresa,
cada una con un costo, a travs de las que se puede crear valor para los clientes,
estas 9 actividades se dividen en 5 actividades primarias y 4 de apoyo31.
Actividades primarias. Las actividades primarias se refieren a la creacin fsica

del producto, su venta y el servicio postventa, y pueden tambin a su vez,
diferenciarse en sub-actividades. El modelo de la cadena de valor distingue cinco
actividades primarias:
Logstica de entrada. Comprende operaciones de recepcin, almacenamiento y

distribucin de las materias primas.
Operaciones (produccin).Procesamiento de las materias primas para

transformarlas en el producto final.
Logstica de salida. Almacenamiento de los productos terminados y distribucin

del producto al consumidor.
Comercializacin y ventas. Actividades con las cuales se da a conocer el

producto.
Servicio. De post-venta o mantenimiento, agrupa las actividades destinadas a

mantener, realzar el valor del producto, mediante la aplicacin de garantas.
Actividades apoyo. Las actividades primarias estn auxiliadas por las tambin
denominadas 'actividades de apoyo:
Infraestructura de empresa. Esta infraestructura presta apoyo a toda la

empresa, en actividades como la planificacin, la contabilidad y las finanzas.
Administracin de recursos humanos. Se enfoca en la bsqueda del personal

idneo, la contratacin y la motivacin del mismo.
Desarrollo tecnolgico. Presenta la informacin de las herramientas

tecnolgicas que se manejan en la empresa
31
PORTER, Michael E.Ventaja competitiva. Barcelona: Deusto, 2009. p. 24
43
Compras.Generadores de costos y valor
Figura 10. Cadena de Valor
Fuente. LUIS ARIMANY. La cadena de valor en lnea. Bogot: El Autor citado

20 agosto, 2013. Disponible en Internet: <URL: http://www.luisarimany.com/la-
cadena-de-valor>
El propsito de la empresa es evaluar los costos y rendimientos en cada una de

las actividades de la cadena de valor, de igual manera la comparacin delos
costos y rendimientos de sus competidores, tomndolos como puntos de
referencia, con el fin de realizar la bsqueda de mejoras en la empresa.
El xito de la empresa depende no solo de cmo realiza cada departamento sus

tareas, sino tambin de cmo se coordinan las actividades entre los distintos
departamentos. Con demasiada frecuencia los departamentos de las empresas
actan buscando maximizar sus propios intereses en lugar de los intereses de la
empresa. As, el departamento de crditos, puede tomarse mucho tiempo en
valorar el riesgo de un cliente potencial, mientras tanto el cliente espera y el
vendedor se frustra; el departamento de logstica, no enva los productos con la
rapidez necesaria, creando barreras que alargan realmente el tiempo de entrega
de los productos a los clientes32.
La respuesta a este problema se encuentra en poner ms nfasis en facilitar la

labor de gestin de los procesos bsicos de la empresa.
LUIS ARIMANY. La cadena de valor en lnea. Bogot: El Autor citado 20 agosto, 2013. Disponible en
32
Internet: <URL: http://www.luisarimany.com/la-cadena-de-valor>
44
1.7 METODOLOGA PROPUESTA
1.7.1 Tipo de Estudio.La tcnica utilizada es investigacin aplicada, sta basada

en la utilizacin de los conocimientos en la prctica, para aplicarlos, en la mayora
de los casos, en provecho de la sociedad.
La poblacin analizada y en la cual se validara el prototipo ser en tres empresas

Mipymes, como se expresa en los objetivos especficos.
1.8 DISEO METODOLGICO
Inicialmente se har el anlisis del problema percibido en las empresas Mipymes

Colombianas en cuanto a DRP, a travs de la revisin de estudios previos y de la
aplicacin de un instrumento que nos permita determinar el grado de utilizacin de
sistemas DRP en las Mipymes Colombianas (vase el Anexo A).
Posteriormente identificaran los riesgos potenciales. Luego se diseara e

implementara el prototipo en las tres (3) Mipymes Colombianas y finalmente se
difundirn los resultados a travs de un blog
45
2. DESARROLLO DEL PROYECTO
En este captulo se detallan las tres empresas Mipymes Colombianas en la cuales

se aplicar el prototipo. Se tendr en cuenta el marco de referencia de la cadena
de valor, el cual es un insumo para determinar el proceso general y la informacin
relevante que permite el despliegue del DRP.
2.1 EMPRESA 1
Tipo: fabricante y comercializador de marroquinera.
2.1.1 Historia. Inicia operaciones en el ao de 2010 con el nombre de Publymark

en la ciudad de Bogot, Su fundador el Sr.Erik Contreras Castellanos, persona
trabajadora y honrada comienza a determinar que el objetivo de la filosofa y
poltica empresarial, est orientada a la satisfaccin del cliente, convirtindose as
en la mejor garanta de calidad.
En su inicio se realizaban bolsos en cuero en pequeas cantidades todo esto bajo

muestras y solicitud de los clientes, esto con el fin de economizar y aprovechar la
poca inversin con la que se contaba. Al trascurrir del tiempo se empez a
trabajar con materiales ms econmicos ya manejar la parte publicitaria de la
empresa para ir adquiriendo ms potencial en reconocimiento de los productos,
de esta manera se logr un aumento de clientes y se ha denotado el crecimiento
de la empresa notoriamente. El valor agregado de los productos de esta empresa,
radica en la gran experiencia de los colaboradores, tanto en el rea del diseo y el
rea de confeccin que da como resultado un total equilibrio entre calidad,
cumplimiento y precio(*).
2.1.2Situacin Actual. Actualmente la empresa est realizando exportaciones a

Puerto Rico. A nivel Nacional la empresa cuenta con clientes tales como
laboratorios y empresas de publicidad, a las cuales les est fabricando y
comercializan bolsos, maletas, morrales, estuches, maletines, bolsas
promocionales y similares. Adicionalmente cuenta con la opcin de personalizar el
diseo, colores logo y publicidad que se ajuste a las necesidades del cliente.
2.1.3Organizacin. La empresa est conformada por ocho (8) personas las

cuales se distribuyen de la siguiente manera:
(*)
ENTREVISTA con Erik Contreras Castellanos, propietario de empresa Publymark. Bogot, 26 agosto de
2013
46
Figura 11. Organigrama de la Empresa 1
Fuente. Los Autores
2.1.4 Servicios. Los servicios principales que ofrece esta empresa son:
Diseo y fabricacin de bolsos, maletas, morrales, estuches, maletines, bolsas

promocionarles y similares relacionados en algunos casos con la publicidad de las
empresas.
2.1.5 Cadena de Valor
Figura 12. Diagrama de Cadena de Valor de Empresa 1
Fuente. Los Autores
47
2.1.6Actividades Primarias Empresa 1
2.1.6.1Logstica de Entrada. La empresa Publymark maneja una bodega donde

almacena todas las provisiones necesarias para produccin de los pedidos
pendientes. Estas provisiones son: cuero, pegante, bistur, tijeras, hilos, tela,
herrajes, agujas, lona, cartulina, cremalleras, bolsa etiquetas, cajas.
Operaciones. La empresa cuenta con cuatro (4) lneas que son indispensables
para la elaboracin del producto
Lnea diseo. En esta lnea el diseador socializa con el cliente los

requerimientos del producto, si es publicitario o para reventa y el tipo de utilidad.
Se define el diseo y se procesa la muestra fsica para la aprobacin.
Los moldes son elaborados fsicamente en lmina para que se conserven y

entregados a la lnea de corte debidamente numerados.
Lnea corte. El diseador suministra al cortador la materia prima seleccionada

previamente por el cliente para la elaboracin del artculo y el cortador empieza a
realizar cortes respectivos en al mismo segn moldes entregados.
Lnea costura y terminaciones. El personal de corte entrega al rea de costura

las piezas cortadas previamente diseadas para empezar su elaboracin, en el
proceso de costura se integra la adecuacin de los herrajes y terminaciones
respectivas.
Lnea empaque. En la lnea de empaque se verifica que la confeccin del

producto este en ptimas condiciones de acuerdo a las solicitudes del pedido, se
realiza la limpieza respectiva, se etiqueta, posteriormente se empacan en bolsas
plsticas trasparentes y finalmente en cajas de cartn para su entrega final.
2.1.6.2 Logstica de Salida. Actualmente la empresa cuenta con un servicio de

trasporte aeroportuario el cual se encarga de los envos a Puerto Rico, esta
empresa realiza el traslado de la mercanca dela empresa al aeropuerto, presta la
asesora de documentacin necesaria para la exportacin y envi legal de
mercanca a otro pas.
La distribucin de la mercanca en la ciudad de Bogot se realiza por medio del

vehculo del propietario de la empresa y a nivel Nacional por medio de empresas
Transportadoras de mercanca (Servientrega y Coordinadora entre otras).
Comercializacin y Ventas. El Gerente de la empresa busca clientes por medio

electrnicos como lo son internet, redes sociales y por medio del Voz a Voz de sus
Clientes.
48
De igual forma el diseador de la empresa busca a travs de redes sociales,
pginas publicitarias que realicen actividades econmicas similares o simplemente
indaga en almacenes de grandes marcas con el fin retomar ideas para nuevos
diseos siempre buscando la calidad, el buen diseo y el mejor precio.
Adicionalmente cuenta con un portal de internet en cual se presentan imgenes de

los diseos realizados por la empresa de tal manera que los clientes detallen y
aprecien los diferentes productos, de igual manera en el portal se pueden realizar
cotizaciones de productos y comentarios del mismo.
No obstante el cliente puede realizar sus solicitudes e inquietudes por medios

telefnicos o si se requiere directamente en el punto de atencin de fbrica.
Servicio. El tiempo de garanta vara de acuerdo a los productos y este oscila

entre los cuatro y ocho meses.
Tambin se ofrece el servicio va lnea telefnica para solicitudes de

mantenimiento y reparacin de los productos que ya no se encuentren en
garanta.
2.1.7Actividades de Apoyo
2.1.7.1 Adquisiciones. La empresa cuenta con adquisidores como son una

bodega propia donde se desarrolla la actividad de la empresa, material para la
produccin, maquinaria para estampar marcas publicitarias, tres mesas de corte,
tres mquinas de costura, rea de material para elaboracin tales como son tijeras
,bistur ,metros, reglas, agujas, tambin en la parte administrativa cuenta con un
equipo de cmputo donde se almacena la informacin de la empresa en el cual se
realizan actividades como facturaciones, recibos de cajas, cartas, control de
inventarios, control contable entre otros. Adicionalmente cuenta con el servicio de
Internet ilimitado y telefona local, un rea de papelera que est conformada por
cuadernos, libros contables, esferos, hojas.
2.1.7.2 Desarrollo Tecnolgico. Publymark actualmente cuenta con poco

desarrollo tecnolgico, sin embargo cuenta con el manejo bsico de internet por
medio del cual se realizan consultas de pginas web, redes sociales y correo
electrnico, adicionalmente utilizan herramientas de ofimtica como Microsoft
office 2007(Excel y Word ) por medio de estas herramientas se controlan bases de
datos de clientes, proveedores, inventarios, imgenes digitales de diseos y
documentos contables, esta informacin nicamente se controla localmente, se
imprime y es archivada fsicamente en las instalaciones de la empresa. No cuenta
con ningn tipo de respaldo.
49
2.1.7.3 Administracin de Recursos Humanos. La administracin del recurso
humano est directamente ligada al propietario de la empresa, auxiliar contable y
diseador son quienes tienen acceso al computador para determinar las diferentes
decisiones sobre la empresa como lo es el control de pedidos, inventarios, diseo
y fabricacin de productos, controles contables.
2.1.7.4 Infraestructura de la Empresa. Actualmente la empresa cuenta con 3

aos en el mercado y pertenece alSector industrialsu actividad econmica es la
manufactura en el mercado Colombiano.Cuenta con el departamento de
administracin que se encarga del manejo de personal, inventarios, presupuesto,
cartera, contabilidad, Control y auditoria de gastos y ganancias previstas.
2.1.8 Informacin Clave segn Cadena de Valor. De acuerdo al anlisis descrito

se puede determinar que la informacin relevante de la empresa como lo son sus
diseos, bases de datos (Clientes, Proveedores, Inventarios), control contable y
personal. No cuenta con ningn tipo de respaldo.
2.1.9 Identificacin de Riegos Empresa 1
Cuadro 2. Identificacin de Riesgo Empresa 1

RIESGO IMPACTO EN EL NEGOCIO Plan de Contingencia (.las
responsabilidades y facultades
detalladas de los miembros del
equipo de recuperacin de desastres
No existe un plan de Los Clientes, los cuales se En la empresa la persona encargada

accin que permita la encuentran registrados por de la informacin y actualizacin de la
recuperacin de la medio de una Base de Datos, base de datos de clientes es el
informacin de la Base hacen parte de la informacin Gerente, el cual tiene el deber de
de Datos de clientes en ms relevante para la empresa. ejecutar el plan de contingencia
el momento que ocurra La prdida de esta informacin establecido para la proteccin de la
una falla natural o ocasionara retraso en los informacin.
humana que genere la procesos del rea de ventas y
perdida de esta mercadeo, llegando a generar Para este caso deber verificar que su
informacin. de esta manera perdidas archivo de clientes se encuentre
econmicas para la empresa almacenado en la carpeta de
sincronizacin de Google Drive ver
manual- . Esta herramienta se encarga
automticamente de la sincronizacin y
almacenamiento de los datos de una
manera segura por medio de la
tecnologa de computacin en la nube.
En caso de prdida de esta informacin

consultar el procedimiento de
recuperacin que se encuentra en el
manual anexo.
50
Cuadro 2. (Continuacin)
responsabilidades y facultades detalladas de
los miembros del equipo de recuperacin de
desastres
No existe un La informacin de inventarios de Son el Gerente y el Diseador de la empresa los
plan de accin la empresa permite hacer el encargados de realizar el control de inventarios
que permita la seguimiento de cada uno de los de cada uno de los productos necesarios para la
recuperacin de productos necesarios para la produccin de un artculo.
la informacin de produccin de cada uno de los Para este caso el diseador es el encargado de
la Base de Datos artculos ofrecidos por la dar informe al Gerente sobre las cantidades
de Inventarios empresa. Adicionalmente existentes de cada una de los productos que son
en el momento genera el control para materia prima para la produccin de los
que se presente determinar el grado de diferentes artculos. Para lo cual a travs de esta
una falla natural utilizacin de cada producto informacin el gerente se encarga de registrar y
o humana que para la produccin de un actualizar la base de datos de inventarios con el
genere la determinado artculo. fin de controlar y realizar los pedidos a sus
perdida de esta La prdida de esta informacin proveedores.
informacin genera reproceso para la
gerencia y el departamento de Es deber del Gerente registrar y verificar que el
produccin. archivo de la base de datos se encuentre
almacenado en la Carpeta de sincronizacin de
Google Drive para lo cual esta herramienta se
encarga automticamente de la sincronizacin y
almacenamiento de los datos de una manera
segura por medio de la tecnologa de
computacin en la nube
En caso de prdida de esta informacin consultar

el procedimiento de recuperacin que se
encuentra en el manual anexo.
No existe un El control de proveedores Es el gerente la persona encargada de realizar el
plan de accin permite realizar comparaciones plan de contingencia de la informacin de
que permita la de precios, puntualidad y proveedores debido a que es el encargado de
recuperacin de calidad de los productos es por analizar y calificar cada uno de los productos.
la informacin de eso que la prdida de esta Es deber del Gerente registrar y verificar que el
Proveedores en informacin puede generar archivo de la base de datos de proveedores se
el momento que retrasos en los procesos de encuentre almacenado en la Carpeta de
ocurra una falla compras. sincronizacin de Google Drive para lo cual esta
natural o herramienta se encarga automticamente de la
humana que sincronizacin y almacenamiento de los datos de
genere la una manera segura por medio de la tecnologa
perdida de esta de computacin en la nube
informacin
No existe un La informacin contable de la Son el Gerente y el Revisor Fiscal los
plan de accin empresa es de vital importancia encargados de velar por la informacin contable
que permita la debido que por medio de esta de la compaa.
recuperacin de se genera el control de las
la informacin ventas, gastos, ganancias y El Gerente es el encargado de revisar los
Contable en el facturacin. La prdida de esta estados financieros de la empresa una vez
momento que generara una parlisis parcial o realizados y presentados por la Revisor Fiscal.
ocurra una falla total para la empresa El Revisor fiscal tiene el deber de proteger dicha
natural o informacin para ello debe asegurarse
51
desastres
humana que de almacenar toda esta informacin en la carpeta
genere la de sincronizacin de la herramienta de Google
perdida de esta Drive para lo cual esta herramienta se encarga
informacin automticamente de la sincronizacin y

La falla en los La no sincronizacin de la Es el Gerente el encargado de verificar el estado
servicios de informacin generara fallas en del servicio de internet y las redes de conexin
internet, redes los procesos del DRP internas de la empresa.
WAN y LAN
internas podran En caso de presentarse una falla en estos
ocasionar una servicios debe inmediatamente Generar un
falla en la Bakup fsico en el Disco Duro Externo,
sincronizacin generando el respaldo de la informacin del
de la informacin equipo de cmputo.
en la
herramienta En el momento de la recuperacin de estas fallas
Google Drive el Gerente debe Verificar que la Herramienta
Google Drive se encuentre activa y
Sincronizando adecuadamente la informacin.

Fallas en el Las fallas de Hardware en el Es el gerente la persona encargada de
Hardware: equipo de Cmputo pueden supervisar y programar los mantenimientos de
generar una parlisis para Hardware para el equipo de cmputo, esto con el
Dao de Board ejecucin de los procesos de fin de garantizar el correcto funcionamiento del
Gerencia, Ventas y Mercadeo, y mismo.
Dao Disco Duro Diseo entre otras. Es necesario que el gerente verifique
constantemente que la herramienta Google Drive
Dao Memoria est funcionando y sincronizando
Ram adecuadamente la informacin.
Dao de Fuente En el momento en que se presente una falla de

de poder Hardware en el equipo de cmputo y este no
funcione, el Gerente deber ingresar a su cuenta
Dao de de Google Drive desde un equipo de cmputo
Procesador alterno y descargar desde all la informacin
respaldada por la Herramienta. De esta manera
Dao de genera continuidad delos procesos para la
dispositivos de empresa
E/S
52
desastres
Inmediatamente se detecte el dao del equipo de
cmputo el gerente deber programar el Tcnico
para la revisin y arreglo del mismo.
Fallas en el Las fallas de software en el Es el gerente la persona encargada de
Software: equipo de Cmputo pueden supervisar y programar los mantenimientos de
generar una parlisis para software para el equipo de cmputo, esto con el
sistema ejecucin de los procesos de fin de garantizar el correcto funcionamiento del
operativo Gerencia, Ventas y Mercadeo, y mismo.
Diseo entre otras.
paquete Office Es necesario que el gerente verifique
constantemente que la herramienta Google Drive
Antivirus est funcionando y sincronizando
adecuadamente la informacin.
En el momento en que se presente una falla de

Software en el equipo de cmputo y este no
funcione, el Gerente deber ingresar a su cuenta
de Google Drive desde un equipo de cmputo
alterno y descargar desde all la informacin
respaldada por la Herramienta. De esta manera
genera continuidad en los procesos de la
empresa.

Inmediatamente se detecte el dao del equipo de

cmputo el gerente deber programar el Tcnico
para la revisin y arreglo del mismo
Actualmente la Al perderse el equipo cmputo En caso de la prdida total del equipo de
peluquera no se perder la informacin de la cmputo y en el momento del remplazo del
cuenta con un empresa almacenada mismo.
plan de localmente. El gerente deber configurar nuevamente la
contingencia herramienta de Google drive de acuerdo al
ante la prdida manual de instalacin y configuracin para la
del equipo de misma, de esta manera lograra descargar toda la
cmputo por informacin respaldada para la continuidad del
robo o por dao negocio.
total.
Fuente. Los Autores
53
2.2 EMPRESA 2
Tipo: Sala de Belleza
2.2.1 Historia. La empresa con nombre Evolution nace el 02 de junio del 2012
en la ciudad de Bogot, Su propietaria Mara Cristina Pineda, cre este saln de
belleza con el fin de suplir las necesidades mediante la prestacin de servicios
integrales de belleza y el cuidado de la imagen de sus clientes, manejando los
ms altos estndares de calidad y servicio, la actividad econmica de Evolution
pertenece al sector empresarial de servicios.
2.2.2 Situacin Actual. Gracias a la excelencia en cortes tinturas y la fidelizacin

al cliente cuenta con una alta demanda la cual ayuda a la sostenibilidad y progreso
del negocio, adems proyecta el crecimiento del mismo con el fin de generar
empleo.
2.2.3 Organizacin. Esta empresa y su personal estn distribuidos de la siguiente

manera:
Figura 13. Organigrama de la Empresa 2
DUEO
ESTILISTA 1 ESTILISTA 2 MANICURISTA 1 MANICURISTA 2 ESTETICISTA
Fuente. Los Autores
La empresa trabaja en dos turnos as: El primero de 6 a 2 pm y el segundo de 2 a

10 pm. Por tanto durante el da pasan aproximadamente 11 empleados,
incluyendo el propietario.
2.2.4 Servicios. Tiene variedad de servicios como son: cortes, blower, barbera,
peinados para todo tipo de ocasiones, manicure, pedicure, pestaas postizas,
ondulados. Limpiezas faciales, depilaciones y otros
54
Infraestructura de la Empresa
Empresa con 2 aos en el mercado pertenece al Sector: servicio, su actividad econmica es el servicio en el mercado Colombiano. La propietaria se
encarga de la administracin de su empresa como son pago proveedores, manejo de presupuesto, cartera, Control de gastos y ganancias de la
empresa.
Administracin de Recursos humanos
La administracin del recurso humano es directamente ligada a la propietaria de la empresa, la cual es la nica persona que almacenada o actualiza la
informacin de la empresa y de igual forma determina el precio que debe efectuar el cliente o el pago al empleado
Desarrollo Tecnolgico
Computador de Escritorio(Procesador Intel Core 2 Duo. Ram 2 GB DD 500 GB), sistema Operativo Windows 7, Herramientas de Ofimtica Microsoft
Offiice 2007(Word, Excel) por medio de esta herramienta controla Base de datos de clientes, proveedores e inventarios, Control de presupuesto cartera y
ganancias previstas, Servicio de Internet Banda Ancha y Lnea telefnica
Adquisiciones
local propio donde se desarrolla la labor de la empresa, maquinaria para elaboracin de actividades en esttica, herramientas necesarias para la
elaboracin de la actividad (champ ,baos de cremas, pinturas de uas , tintes y qumicos ), Suscripcin al servicio de Internet ilimitado, herramientas
de gran importancia secadores, planchas, cepillos y tijeras, PC, papelera como cuadernos contables ,esfero, hojas. Suscripcin a lneas telefnicas
Logstica de Operacin Logstica de Salida Comercializa Servicios

Entrada cin y Ventas
La peluquera Evolution, Lnea de lavado: El cliente llega a las Calidad en el Promociones cada
cuenta con un deposito Champ y bao de crema para instalaciones y solicita el Servicio t atencion mes.
dentro de sus desarrollar el trabajo de limpieza o servicio que desea y el tipo de al cliente
instalaciones donde los de eliminacin de qumicos aplicados. rea bien sea la parte de
proveedores descargan Lnea de qumicas: esttica, peinados o manicure Costos
las mercanca solicitada se le realiza el procedimiento y accequibles al
Aplicacin del qumico que el cliente
como : se le genera el cobro una vez mercado
desee para realizar el cambio fsico terminado el proceso.
Toallas
Lnea de peinados :
guantes
Verificacin de servicio que desea el Fidelizacion de
tintes cliente si es moo, cepillado o crespo los Clientes
Gorros tambin se verifica similitudes con
champu diseos. Campaa de Voz
Balsamo Lnea de manicure: a Voz entre los
Crema El cliente selecciona modelo clientes
Ganchos posteriormente se le realiza limpieza
cepillos para garantizar que el trabajo quede de
mejor calidad y luego se realiza diseo
aca
escogido por el cliente.
Gel Lnea de esttica
Silicona Segn actividad selecciona la
esmalte esteticista prepara materiales cremas,
Quitaesmalte, aceites , para realizar el proceso
algodn
Fuente. El Autor
2.2.6 Actividades Primarias Empresa 2
2.2.6.1 Logstica de Entrada. La empresa Evolution cuenta con un local

propio donde desarrolla su actividad econmica, en la misma almacena
productos tales como son : tintes, qumicos de belleza, rollos, ganchos, cepillos,
secadores, planchas, champ, baos de cremas, toallas etc.
55
2.2.6.2 Operaciones. La empresa cuenta con cinco (5) lneas donde el cliente
escoger de servicios integrales de belleza y de cuidado para mejorar su
imagen, no necesaria mente el cliente est obligado a pasar por todas las
lneas de operacin solo por la que desee.
Lnea de lavado. Esta rea es la encargada de realizar el lavado de cabello y

aplicacin de los tratamientos necesarios usando materiales como champ, baos
de crema, tratamientos de ampollas, tratamientos capilares etc. Todo esto de
acuerdo a la solicitud del cliente.
Lnea de qumicas. En el rea se realizan las aplicaciones de qumicas como

permanentes, tintes, catinicos, queratinas, etc.
Lnea de peinados. El cliente expone en esta fase que tipo de peinado

quiere bien sea cepillados, crespos, moos o algn tipo seleccin de los modelos
que se tienen previamente en un catalogo
Lnea de manicure. Encontrar diseos de toda clase con figuras y colores y

podr definir que diseo desea, inicialmente se realiza una etapa de
mantenimiento y limpieza para garantizar un mejor trabajo.
Lnea de esttica. En esta rea hay cremas, aceites y maquinaria necesaria

para procedimientos de estticos donde realizan trabajos de reduccin, limpiezas
entre otros.
Logstica de salida. El cliente ingresa a las instalaciones solicita los tipos de

servicios que requiere y especifica en cada lnea de proceso que es lo que
desea bien sea por diseos escogidos de los catlogos o por referencia propia
Comercializacin y Ventas. La propietaria de Evolution compite con precios

bajos, calidad de servicio y se empea en la fidelizacin del cliente de tal manera
que este le genere un nuevo cliente.
Servicio. Evolution genera campaas mensuales de promociones con el fin de

generar ms ingresos.
2.2.7Actividades de Apoyo
2.2.7.1 Adquisiciones. La empresa cuenta con adquisidores como son local

propio donde se desarrolla su actividad econmica. Adicionalmente cuenta con los
materiales necesarios para el desarrollo de cada una de sus lneas de servicios
entre estos encontramos: pinturas de uas, quita esmaltes, limas, corta uas,
corta cutculas, calentador de agua, guantes, algodones, tintes ,tijeras, qumicos,
cepillos, canchos, pinzas, lasos, cremas, champ, baos de crema, maquina
reductora, mquina de vapor, materiales de limpieza facial, lupa entre otros,
56
tambin en la parte administrativa cuenta con un equipo de computador donde se
almacena la informacin de la empresa en el cual se realizan actividades como
facturaciones, recibos de cajas, cartas, control contable, clientes, proveedores e
inventarios. Cuenta con un servicio de internet ilimitado y telefona local, un rea
de papelera que est conformada por cuadernos, esferos, hojas.
2.2.7.2 Desarrollo Tecnolgico. La empresa actualmente cuenta con pocos

adelantos tecnolgicos, sin embargo cuenta con el manejo bsico de internet
como consultas de pginas, redes sociales y correo electrnico, manejo de
Microsoft office 2007(Excel y Word ) en la cual manejan bases de datos de
clientes, proveedores, inventarios, control contable y facturacin. Esta informacin
nicamente es almacenada localmente, no se almacena en ningn medio fsico ni
en ningn sitio Web.
2.2.7.3 Administracin de Recursos Humanos.La administracin del recurso

humano es directamente ligada con la propietaria de la empresa, es la nica que
tiene acceso al computador para determinar el costo que debe pagar el cliente,
la ganancia del empleado, cuanto material hay en el inventario, actualizar dicha
informacin en el sistema, comprar material para la elaboracin de la actividad ,
almacenar informacin del cliente, realizar pago a empleados y pagos a
proveedores.
2.2.7.4 Infraestructura de la Empresa. La Empresa actualmente cuenta con 3

aos en el mercado pertenece alSector industrial, su actividad econmica se
clasifica en servicios en el mercado Colombiano.Cuenta con el departamento de
administracin que se encarga del pago proveedores, manejo de presupuesto,
cartera, Control y auditoria de gastos y ganancias de la empresa
2.2.8 Informacin Clave segn Cadena de Valor. Segn informacin anterior

se pudo observar que la empresa cuenta con una nica persona que
almacena la informacin de manera local, proceso el cual podra estar afectando
la empresa en caso de un suceso que ocasione la perdida de informacin.
57
Cuadro 3. Identificacin de Riesgos Empresa 2

Plan de Contingencia (.las
responsabilidades y facultades detalladas
RIESGO IMPACTO EN EL NEGOCIO
de los miembros del equipo de
recuperacin de desastres
No hay planes de El control de proveedores La duea es la persona encargada de realizar
accin y contingencia permite realizar el plan de contingencia de la informacin de
que permitan la comparaciones de precios, proveedores debido a que es la encargada de
recuperacin puntualidad y calidad de los analizar, calificar y comprar cada uno de los
inmediata de la productos utilizados para los productos necesarios para la peluquera. Por
informacin acerca diferentes tratamientos en la tal motivo debe constatarse de registrar y
de los proveedores peluquera. Es por eso que la verificar que el archivo de proveedores.xls se
perdida de esta informacin encuentre almacenado en la Carpeta de
generara un retraso para la sincronizacin de Google Drive para lo cual
seleccin y compra de los esta herramienta se encarga
productos. automticamente de la sincronizacin y
consultar el procedimiento de recuperacin
que se encuentra en el manual anexo.
No hay planes de La actualizacin de la En la peluquera la persona encargada de
accin y contingencia informacin de clientes toma fidelizar al cliente, ofrecer servicios y
que permitan la un valor agregado para la promociones es la duea, por tal motivo tiene
recuperacin peluquera ya que a travs de el deber de ejecutar el plan de contingencia
inmediata de la esta se realiza la fidelizacin establecido para la proteccin de la
informacin acerca de los mismos por medio de informacin de sus clientes.
de los Cliente campaas promocionales y
fechas especiales. Para este caso deber verificar que su
archivo de clientes se encuentre almacenado
en la carpeta de sincronizacin de Google
Drive, para lo cual esta herramienta se
encarga automticamente de la
sincronizacin y almacenamiento de los datos
de una manera segura por medio de la
tecnologa de computacin en la nube.

consultar el procedimiento de recuperacin
que se encuentra en el manual anexo.
Actualmente la La informacin de inventarios Es la duea de la peluquera junto a los
informacin de de la peluquera permite hacer estilistas y manicuristas los encargados de
inventarios no cuenta el seguimiento de cada uno de realizar el control de inventarios de cada uno
con un plan de los productos necesarios para de los productos necesarios para la
contingencia que la produccin de cada uno de produccin de un tratamiento. Para este caso
pueda respaldar su los tratamientos de belleza los estilistas y manicuristas dan informe a la
informacin en el ofrecidos por la peluquera. duea sobre las cantidades existentes de
momento que se Adicionalmente genera el cada una de los productos que son materia
presente una falla control para determinar el prima para la produccin de los diferentes
natural o error grado de utilizacin de cada tratamientos, y el gasto diario de cada uno.
humano producto para la produccin de
un determinado tratamiento.
58
detalladas de los miembros del equipo
de recuperacin de desastres
. En la peluquera actualmente la A travs de esta informe la duea se
jornada laboral se divide en dos encarga de registrar y actualizar el archivo
turnos de 06:00 am a 02:00 pm de inventarios.xls con el fin de analizar y
y de 02:00 pm a 10:00 pm. controlar el gasto de cada producto, y a su
Razn por lo cual es necesario vez realizar los pedidos respectivos paras
el control diario sobre cada uno los mismos.
de los productos que conforman
el listado de inventarios, esto Por tal motivo es deber de la duea
con el fin de medir los gastos verificar que el archivo de inventarios.xls
diarios de cada producto y a su se encuentre almacenado en la Carpeta
vez generar los respectivos de sincronizacin de Google Drive para lo
pedidos de cada uno. cual esta herramienta se encarga
En caso de prdida de esta almacenamiento de los datos de una
informacin y debido a que la manera segura por medio de la tecnologa
misma no cuenta con ningn de computacin en la nube
tipo de respaldo, podra
ocasionar retrasos en el proceso En caso de prdida de esta informacin
de compras y a su vez perdidas consultar el procedimiento de
econmicas debido a que cada recuperacin que se encuentra en el
producto es manipulado a diario manual anexo.
por 11 empleados los cuales
podran generar gasto excesivo
de cada producto o la prdida
del mismo.
La seguridad de la La informacin contable de la La duea de la peluquera es la encargada
informacin contable de peluquera es de vital de registrar la informacin de gastos
la peluquera se importancia debido que por (Proveedores, Empleados, servicios, y
encuentra expuesta ya medio de esta se genera el otros), registra tambin las ventas diarias.
que no cuenta con control de las ventas gastos, Esto con el fin de tener la informacin para
ningn respaldo que le ganancias y facturacin. que a travs de este se generes los
permita ser restaurada La prdida de esta generara estados de prdidas y ganancias de la
ante una falla natura o una parlisis parcial para la peluquera.
error humano empresa ya que por medio de
esta se realizan los estados
financieros de la empresa. De acuerdo al nivel de importancia de esta
informacin La duea tiene el deber de
proteger dicha informacin para ello debe
asegurarse de almacenar toda esta
informacin en la carpeta de
sincronizacin de la herramienta de
Google Drive para lo cual esta herramienta
se encarga automticamente de la
sincronizacin y almacenamiento de los
datos de una manera segura por medio de
la tecnologa de computacin en la nube

manual anexo.
59
La falla en los servicios La peluquera cuenta con un La duea de la peluquera es la encargada
de internet, redes WAN servicio de internet banda de supervisar el servicio de internet en
y LAN internas podran ancha. A travs de este se caso que est presente fallas deber
ocasionar una falla en buscan estilos para peinados, comunicarse inmediatamente con el
la sincronizacin de la uas, maquillajes entre otros proveedor del servicio para el
informacin en la Las fallas en este servicio restablecimiento del mismo.
herramienta Google pueden llegar a limitar algunos En el momento de la falla del servicio la
Drive servicios de la peluquera. herramienta Google Drive dejara de
sincronizar la informacin en la nube, para
lo cual se deber hacer un Bakup fsico en
el disco duro Externo o USB esto con el
fin de garantizar la seguridad de la
informacin.
En el momento del restablecimiento del

servicio la herramienta Google Drive
automticamente sincroniza la informacin
pendiente y de esta manera quedara el
respaldo de la informacin.

manual anexo.
Fallas en el Hardware: Las fallas de Hardware en el Es la duea de la peluquera la persona
equipo de Cmputo pueden encargada de supervisar y programar los
Dao de Board generar una parlisis para mantenimientos de Hardware para el
ejecucin de los procesos de equipo de cmputo, esto con el fin de
Dao Disco Duro Ventas, Mercadeo, facturacin y garantizar el correcto funcionamiento del
contabilidad entre otras. mismo.
Dao Memoria Ram
Es necesario que la duea verifique
Dao de Fuente de constantemente que la herramienta
poder Google Drive est funcionando y
sincronizando adecuadamente la
Dao de Procesador informacin.
Dao de dispositivos de En el momento en que se presente una

E/S falla de Hardware en el equipo de cmputo
y este no funcione, la duea deber
ingresar a su cuenta de Google Drive
desde un equipo de cmputo alterno y
descargar desde all la informacin
respaldada por la Herramienta. De esta
manera genera continuidad delos
procesos para la peluquera.

manual anexo.
60
Inmediatamente se detecte el dao del
equipo de cmputo la duea de la
peluquera deber programar el Tcnico
para la revisin y arreglo del mismo.
Fallas en el Software: Las fallas de Software en el Es la duea la persona encargada de
equipo de Cmputo pueden supervisar y programar los
sistema operativo generar una parlisis para mantenimientos de software para el
ejecucin de los procesos de equipo de cmputo, esto con el fin de
paquete Office Ventas, Mercadeo, facturacin y garantizar el correcto funcionamiento del
contabilidad entre otras. mismo.
Antivirus Es necesario que la duea verifique
constantemente que la herramienta
Google Drive est funcionando y
sincronizando adecuadamente la
informacin.
En el momento en que se presente una

falla de Software en el equipo de cmputo
y este no funcione, la duea deber
ingresar a su cuenta de Google Drive
desde un equipo de cmputo alterno y
descargar desde all la informacin
respaldada por la Herramienta. De esta
manera genera continuidad en los
procesos de la empresa.

manual anexo.
Inmediatamente se detecte el dao del

equipo de cmputo la duea deber
programar el Tcnico para la revisin y
arreglo del mismo.
Actualmente la Al perderse el equipo cmputo En caso de la prdida total del equipo de
peluquera no cuenta se perder la informacin de la cmputo y en el momento del remplazo
con un plan de peluquera almacenada del mismo.
contingencia ante la localmente. La duea deber configurar nuevamente
prdida del equipo de la herramienta de Google drive de acuerdo
cmputo por robo o por al manual de instalacin y configuracin
dao total. para la misma, de esta manera lograra
descargar toda la informacin respaldada
para la continuidad del negocio.

manual anexo.
Fuente. Los Autores
61
2.3 EMPRESA 3
2.3.1 Historia
Tipo: Supermercado (Abarrotes). Empresa lder en el sector de su ubicacin.

Fundada en noviembre del 2009, Su actividad econmica est enfocada en la
comercializacin de productos de la canasta familiar, por lo tanto su actividad
econmica pertenece al sector de consumo. Esta empresa es competente por la
calidad y precios de sus productos logrando de esta manera la fidelizacin de sus
clientes, como valor agregado se destaca en el excelente servicio al cliente, con el
fin de buscar el crecimiento de manera rentable.
2.3.2 Situacin Actual. Actualmente la empresa cuenta con el talento humano de

seis empleados, los cuales son capacitados de manera continua por seminarios y
curso gratuitos ofrecidos por el sena. Los abastecimientos de sus productos son
sostenidos de manera continua con el fin de satisfacer el cliente.
De igual manera la empresa cuenta con un software de facturacin e inventarios

esto con el fin de permitir el control de los flujos de caja, las ventas, los gastos, los
productos y de esta menara facilitar la labor del contador en el momento de la
elaboracin de sus balances.
En el momento de la fundacin de la empresa se contaba con un local en arriendo

actualmente el local es propio y adicionalmente cuenta con bodega para el
almacenamiento de la mercanca.
2.3.3 Organizacin. Tener personal preparado, calificado y ser competitivo en el

mercado ha ayudado mucho a mantener el negocio, actualmente esta empresa
cuenta con seis empleados
Figura 15. Organigrama Empresa 3
Fuente. Los Autores
62
2.3.4 Servicios. Cuenta con ms de 1000 referencias de productos necesarios
para complementarla canasta familiar, y de esta manera satisfacer las
necesidades de cada uno de sus clientes. Adicionalmente ofrece servicios a
domicilio y el transporte de manera gratuita para la movilizacin de los mercados
adquiridos por sus clientes en el punto de venta
Fuente. Los Autores
2.3.6 Actividades Primarias Empresa 3
2.3.6.1 Logstica de Entrada. El mini mercado que por polticas de seguridad no

dej mencionar su razn social, cuenta con una bodega propia en la localidad de
Engativ donde en la misma desarrolla sus actividades, su actividad econmica
63
est enfocada a la comercializacin, los productos que venden para mayor
salida se enfocan en productos de la canasta familiar que son los preferidos
por la comunidad ya que son de uso prioritario para cualquier hogar
colombiano.
2.3.6.2 Operaciones. La empresa cuenta con dos (2) lneas donde el cliente
escoger del producto que sea necesario para su consumo familiar y que se
encuentre dentro del presupuesto.
Lnea de bodega. Esta rea es la encargada de realizar el conteo de la

mercanca recibida y organizar en la estantera o nevera segn producto, de la
misma manera etiquetar precios a cada uno de estos.
Lnea de registro. En el rea de registro cuentan con una registradora para la

facturacin de los productos que va a llevar el cliente, esta nicamente
identifica el qu tipo de producto se vendi y cul es su valor y realiza una
suma total.
Logstica de salida. El cliente ingresa a las instalaciones observa que tipo de

producto requiere para su hogar verifica costos y tmalos productos que va a
comprar.
Comercializacin y Ventas. El propietario compite con precios bajos, realiza

promociones de mercado buscando que el cliente encuentre en estos paquetes
productos indispensable para su hogar con un buen precio.
Servicio. Por mercados superiores a doscientos mil le llevan sus compras a su

hogar, este servicio no supera ms de 15 cuadras.
2.3.7 Actividades de Apoyo
2.3.7.1 Adquisiciones. La empresa cuenta con adquisidores como son local

propio donde se desarrolla su actividad econmica. Adicionalmente cuenta con
dos refrigeradores grandes donde se almacenan todos los productos que
requieren refrigeracin como son lcteos, jugos, embutidos entre otro,
adicionalmente cuenta con estantera para organizar los productos, tambin tiene
dos mquinas registradoras para desarrollar la actividad de registro de salida de
productos del almacn, cuenta en la parte administrativa con un equipo de
computador donde se almacena la informacin de la empresa en el cual se
realizan ventas diarias ,deduccin de inventario, precio real, precios de venta ,
informacin de clientes, proveedores y empleados entre otros.
64
2.3.7.2 Desarrollo Tecnolgico. Cuenta con pocos adelantos tecnolgicos, sin
embargo cuenta con el manejo bsico de internet como consultas de pginas,
redes sociales y correo electrnico, manejo de Microsoft office 2007(Excel y
Word) en la cual manejan bases de datos de clientes, proveedores, inventarios.
2.3.7.3 Administracin de Recursos Humanos. La administracin del recurso

humano es directamente con el propietario de la empresa, es la nica que tiene
acceso al computador para registro de inventarios, verificacin de costos,
informacin de clientes, proveedores y otros.
2.3.7.4 Infraestructura de la Empresa. La Empresa actualmente cuenta con 3

aos en el mercado pertenece alSector comercio, su actividad econmica se
clasifica en servicios en el mercado Colombiano. Cuenta con el departamento de
administracin que se encarga del pago proveedores, manejo de presupuesto,
cartera, Control y auditoria de gastos y ganancias de la empresa
2.3.8 Informacin Clave Segn Cadena de Valor. Segn informacin anterior

se pudo observar que la empresa cuenta con una sola persona la cual
conoce y administra toda la informacin de valor de manera local, lo cual puede
afectar la condicin econmica de la misma a la hora de presentarse una
eventualidad no deseada.
Cuadro 4. Identificacin de Riesgos Empresa 3

RIESGO IMPACTO EN EL NEGOCIO Plan de Contingencia (.las responsabilidades
y facultades detalladas de los miembros del
No existe un Los Clientes es parte de la En mini mercado el propietario es la persona
plan de informacin ms relevante para encarga de relacionar toda la informacin que nos
accin que el mini mercado porque a travs dejan los clientes desde que ingresan hasta que
permita de del conocimiento de la compra salen el almacena en una base de datos la
base de que realiza cada uno podremos ir informacin que arroja la caja registradora y la
datos de conociendo las necesidades del almacena en el computador y luego tiene el deber
clientes consumidor y su preferencia. de ejecutar el plan de contingencia establecido
para la proteccin de la informacin.
La prdida de esta podr
ocasionar perdidas de mercanca Por tal motivo este debe registrar y verificar que el
o perdidas de venta por falta de archivo de la base de datos se encuentre
conocimiento de que requieren almacenado en la Carpeta de sincronizacin de
nuestros clientes habitualmente. Google Drive para lo cual esta herramienta se
encarga automticamente de la sincronizacin y
segura por medio de la tecnologa de computacin
en la nube

el procedimiento de recuperacin que se encuentra
en el manual anexo.
65
La informacin de inventarios
No existe un del mini mercado nos dar la El propietario del mini mercado es el nico
sistema de informacin de los productos encargado de realizar el control de inventarios de
recuperacin que se han vendido cuanto nos cada uno de los productos necesarios para el
de inventario queda en inventario y que se negocio para realizar un conteo de ventas o
automtico requiere compra de la misma compra de productos.
sin recurrir al manera evaluar el costo neto
conteo fsico y el costo a la venta Esta
de la informacin actualmente no Por tal motivo el propietario debe registrar y
informacin cuenta con ningn mtodo de verificar que el archivo de la base de datos se
de inventarios seguridad, la cual se encuentra encuentre almacenado en la Carpeta de
vulnerable ante un incidente sincronizacin de Google Drive para lo cual esta
bien se natural o humano que herramienta se encarga automticamente de la
ocasione la perdida de la sincronizacin y almacenamiento de los datos de
misma, generando de esta una manera segura por medio de la tecnologa de
manera una parlisis parcial computacin en la nube
para la empresa

Perdida de la El control de proveedores El propietario es la persona encargada de realizar
informacin permite realizar el plan de contingencia de la informacin de
de la base de comparaciones de precios, proveedores.
proveedores puntualidad y calidad de los
productos. Es por eso que la Este debe registrar la informacin dada por los
perdida de esta informacin es proveedores en la Carpeta de sincronizacin de
de gran importancia para esta Google Drive para lo cual esta herramienta se
empresa ya que podra la encarga automticamente de la sincronizacin y
empresa perder el control de almacenamiento de los datos de una manera
costos. segura por medio de la tecnologa de computacin
en la nube.

Perdida la La informacin de facturacin El propietario de la empresa es la persona que
informacin tanto de compras, ventas, realiza la digitacin, comparacin y actualizacin
contable de gastos en caso de perderse de dicha informacin.
la empresa esta informacin podra
ocasionar prdidas de Este debe proteger la misma en la carpeta de
productos, capital de inversin sincronizacin de la herramienta de Google Drive
para lo cual esta herramienta se encarga
segura por medio de la tecnologa de computacin
en la nube

66
Perdida de La informacin de la empresa Al restablecerse el servicio la informacin ser
servicio de quedara localmente mientras actualizada en la nueve de manera automtica
internet se regenera el servicio de pero el gerente debe verifica que el proceso sea
internet realmente exitoso
Perdida de la Al presentarse la perdida El encargado podr automticamente descargar

equipo perderse el equipo computo nuevamente la carpeta para seguir actualizndola
computo ocasionara la perdida de la informacin tanto loca con en la nube.
carpeta local de la informacin
Fuente. Los Autores
2.4 SOLUCIN DRP
La solucin orientada a mitigar los riesgos identificados con anterioridad o

garantizar la continuidad del negocio en caso de que inevitablemente ocurran,
bsicamente consiste en determinar una poltica general de seguridad que se
debe seguir para prevenir la ocurrencia de situaciones no deseadas y la utilizacin
de un sistema de replicacin en la Nube. La poltica y el mecanismo de replicacin
es el mismo para las tres (3) empresas estudiadas. Para las polticas de seguridad
se recomienda que las empresas utilicen la norma ISO 17799 y para replicacin
en la nube se utilizar la herramienta Google Drive.
2.4.1 Aplicacin de la Norma IS0 17799. De acuerdo con las diez (10) reas de
control de la norma y el tipo de empresa a la cual est dirigido los estudios, los
aspectos principales que la empresa debe tener en cuenta son:
2.4.1.1 Polticas de seguridad. Entre las polticas de seguridad se recomienda

que la empresa Mipymes tenga en cuenta:
La seleccin del personal capacitado. Es importante que por lo menos dos

usuarios estn en la capacidad de manejar y controlar el uso de la herramienta
Google Drive, estos usuarios deben ser previamente seleccionados por la
Gerencia y preferiblemente debe existir una Administrador junto con un suplente
teniendo en cuenta los siguientes roles:
Personal de confianza
Personal con conocimientos informticos
67
Deben conocer los procesos de cada una de las reas de la empresa esto con el
fin de que tengan la capacidad de detectar la informacin relevante de cada
proceso y de esta manera proteger la misma.
Por lo menos uno de los usuarios debe ser el propietario o la persona

encargada de la informacin financiera de la empresa, ya que este ser el que
tiene total acceso a la actualizacin, verificacin o eliminacin de la informacin de
la empresa.
El usuario suplente debe tener la capacidad de realizar cada uno de los

procesos del Plan DRP tal como los hace el usuario administrador.
Ejecucin del DRP. La configuracin de la carpeta de sincronizacin de la

informacin a travs de la herramienta google drive nicamente se debe realizar
en el equipo donde se encuentre la informacin relevante a proteger. Ver
informacin de instalacin y configuracin de la herramienta Google Drive en
manual (Anexo C).
Administracin de correo electrnico: la administracin de correo debe estar

delegada al administrador y al suplente del DRP.
Permiso de acceso a la informacin: el administrador es la persona

encargada de compartir la informacin con el suplente permitiendo los permisos
requeridos dentro del aplicativo, ver indicaciones en el manual (Anexo C).
Claves de acceso: Se debe crear clave de acceso alfanumrica para el

administrador y suplente tanto para equipo computo en el que se encuentra la
herramienta, correo electrnico de la herramienta Google Drive, es importante
tener en cuenta que las claves de acceso se deben cambiar peridicamente por lo
menos una vez al mes.
2.4.1.2 Organizacin de Seguridad.
El administrador del DRP ser la persona encargada de la instalacin y

configuracin de la carpeta local de sincronizacin de Google Drive en el equipo
que se encuentra la informacin a proteger. Ver manual (vase el Anexo C)
El administrador del DRP es la persona que dar los permisos respectivos para
compartir la informacin al suplente ver manual (vase el Anexo C)
El administrador es la persona encargada del cambio de contraseas tanto de la

herramienta Google Drive y correo electrnico.
El administrador y suplente sern el personal encargado de almacenar, editar o

crear informacin en la herramienta Google Drive. Ver manual (vase el Anexo C)
68
2.4.1.3 Clasificacin y Control de Activos.
Se debe calificar los activos tangibles e intangibles y sobre estos determinar

cules son los que permitiran la continuidad del negocio.
Para este caso el equipo de cmputo de cada empresa es un activo tangible que
permite el procesamiento de la informacin de los diferentes procesos de la
empresa, por tal razn es importante prevenir cualquier riesgo natural o humano
que afecte este activo.
La informacin de vital importancia de los diferentes procesos de la empresa se

considera quizs como el activo intangible ms importante de la empresa, es por
esta razn que se deben tomar precauciones sobre la misma para mitigar
cualquier riesgo que le afecte.
2.4.1.4 Seguridad del Personal.
nicamente el personal autorizado debe tener acceso al equipo de cmputo e

informacin que pertenecen al DRP.
El personal autorizado debe realizar el cambio de contrasea una vez al mes

como mnimo y por ninguna circunstancia compartir informacin confidencial con
personal no autorizado.
2.4.1.5 Seguridad Fsica y Ambiental
El equipo computo deber estar conectado a la corriente e mediante una Ups

que le permita guardar cambios en el momento de una suspensin de energa.
El equipo computo es de uso exclusivo de los empleados, no debe utilizarlo

nadie de afuera de la empresa.
No deben introducirle ni diskettes, ni Cds, ni Usb que no sean de propiedad de

la EMPRESA y de uso exclusivo de la misma, ya que pueden adquirir virus.
No se debe entrar a pginas de OCIO, ni programas como Messenger,

Facebook, YouTube, ares, etc., juegos (solitario, busca minas, etc.); quemar
msica, quemar videos, bajarlos, escuchar msica, o emisoras por Internet,
pornografa, casino, etc.
No se deben utilizar correos que no sean de uso exclusivo de la empresa.
No conecte celulares, IPODS, ya que stos operan igual que las USB y los
diskettes; tambin traen virus.
69
Mantenga su computador apagado si se va a alejar de su sitio de trabajo por
ms de una hora, ahorre energa, cierre su oficina para que nadie le de un uso
inadecuado.
Mantenga el Computador aseado. No obstaculice las entradas de aire

(ventiladores) colocando libros y / o papeles encima. No obstruya el sitio por
donde sale calor, por ejemplo encima del monitor, ya que genera recalentamiento
y quema los equipos. Cercirese que la fuente de energa de donde se conecta
el computador es suficiente y regular para evitar los bajones de luz, y por ende
dao en el disco duro y otras partes del equipo.
Si observa algn ruido raro, o se apaga muchas veces la UPS, el estabilizador o

la CPU avise de inmediato al tcnico de SISTEMAS.
Nunca instale ni acepte mensajes como por ejemplo Se acaba de ganar

$1.000.000,oo o Usted es el visitante No. 1.000 o Usted tiene virus, vacune
gratis o Usted es bendecido abra y se ganar el cielo o Se acaba de ganar un
viaje Estos son mensajes emergentes o de publicidad que instalan Programas
Gusano y que permiten el robo de informacin, afectacin por virus y adems
abre pginas de Internet prohibidas y bloquean toda la red y el equipo debe
formatearse al poco tiempo. El chiste del da, los mensajes tiernos, las cadenas de
oracin, las cadenas de limosna; mensajes que no se esperan porque no son de
remitentes conocidos o de empresas conocidas, por favor borrarlos. Nunca abra
archivos adjuntos de mensajes cuyo remitente no sea de confianza.
Tenga precaucin con el fishing
Los computadores no deben estar encendidos cuando haya bajones de luz por
rayos, soldaduras, taladros, compresores; deben apagarse y una vez est la luz
estable prenderse nuevamente (incluso desconectarlos de la pared).
Apagar el equipo al terminar las funciones del Da.
2.4.1.6 Gestin de Comunicaciones y Operaciones.
Todas las polticas deben ser comunicadas al personal
El rea de trabajo debe tener sealizaciones como:
Prohibido en ingreso de personal no autorizado
rea administrativa
Prohibido del ingreso o consumo de bebidas en el rea del equipo de Cmputo.
70
2.4.1.7 Control de Accesos. Por el tamao y el tipo de empresa y no requiere
monitoreo de acceso a la red o las instalaciones fsicas.
2.4.1.8 Desarrollo y mantenimiento de Sistemas. La empresa debe planificar

la realizacin peridica los mantenimientos del equipo de cmputo.
2.4.1.9 Administracin de la Continuidad de los Negocios. La empresa debe

tener en cuenta el anlisis de riesgos que se encuentra en el documento y
ejecutar el plan de contingencia (Vase el Anexo C)
2.4.1.10 Cumplimiento. No aplica debido a que las empresas a las que est
dirigido este prototipo de plan de recuperacin de desastres no cumplen con todas
las normas ISO 17799, debido a su tamao y cantidad de informacin que
manejan. A este tipo de empresas.
2.4.2 Replicacin en la Nube. El servicio de replicacin de datos es fcil de

configurar, programar y administrar.
Las aplicaciones en la nube estn hechas para ser rpidas y flexibles. No

obstante, estos sistemas estn diseados fundamentalmente para el
procesamiento de transacciones. Debido a que los objetos y los campos son
aadidos, eliminados y modificados constantemente, el esquema de aplicacin
subyacente siempre est cambiando. Para muchas organizaciones de TI que no
tienen los recursos disponibles, esto significa doble trabajo, si quieren mantener
una copia actualizada de ltimo minuto de los datos con solo verificar en la
nube33.
Google Drive es un servicio de almacenamiento de archivos en lnea. Fue

introducido por Google el 24 de abril del 2012. Google Drive actualmente es un
fusin con Google Docs, siendo esta una herramienta de trabajo colaborativo
gratuita.34.
Google Drive es muy til a la hora de compartir archivos y documentos entre

personas de una misma organizacin, y a su vez, un aspecto fundamental es que
puede ser utilizado desde cualquier computadora, sin necesidad de instalar ningn
programa adicional. Adems, al ser un editor colaborativo, permite que los
usuarios escriban en simultneo en un mismo documento. Esto es muy til a la
hora de hacer actividades grupales.
BLOGINC. Replicacin de datos en lnea. Bogot: La Empresa citado 10 junio, 2013. Disponible en
33
Internet: <URL: http://www.bloginc.co/site/informatica_ss3.php>

WIKIPEDIA. Google Drive en lnea. Bogot: Wikipedia citado 10 junio, 2013. Disponible en Internet:
34
<URL: http://es.wikipedia.org/wiki/Google_Drive>
71
2.4.2.1 Funcionalidad de Google Drive. Cada usuario cuenta con 15 Gigabytes
de memoria gratuitos para almacenar sus archivos, ampliables mediante pago.
Est disponible para computadoras y porttiles Mac, Android y prximamente para
iPhone y iPad.
Con el lanzamiento de Google Drive, Google ha aumentado el espacio de

almacenamiento de Gmail a 10 GB.
Figura 17. Free Gmail
Fuente. BLOGSPOT. Gmail aumenta a 10GB en lnea. Bogot: La Empresa

citado 10 agosto, 2013. Disponible en Internet: <URL: http://blog.jeanbel
mont.com/gmail-aumenta-a-10gb/>
2.4.2.2 Requisitos para Usarlo. Para poder utilizar una cuenta de Google Drive
slo se necesita una cuenta de correo electrnico de Google o estar dados de alta
en su servicio. Es un procedimiento gratuito.
Figura 18. Logo de Correo Electrnico
Fuente. GMAIL. Logo correo electrnico 10GB en lnea. Bogot: La Empresa

citado 10 agosto, 2013. Disponible en Internet: <URL: https://mail.google.com
/intl/es-419/mail/help/about.html>
2.4.2.3 Crear una Cuenta de Google. A continuacin vamos a ver el paso a paso
para crear una cuenta de Google, que adems de permitir acceder a Google Drive,
nos brinda acceso a todos los servicios gratuitos de Google, incluida una cuenta
de correo electrnico.
En primer lugar, tenemos que ir a la pgina http://www.gmail.com/ y hacer click

en el botn que dice CREAR UNA CUENTA.
72
Figura 19. Imagen de Cmo Crear Cuenta
Fuente. GMAIL. Como crear una cuenta en lnea. Bogot: La Empresa citado
10 agosto, 2013. Disponible en Internet: <URL: https://accounts.google.com/Sign
Up?service=mail&continue=https%3A%2F%2Fmail.google.com%2Fmail%2F%3Ft
ab%3Dwm&ltmpl=default>
Luego se deben ingresar los datos personales completando los campos tales
como: nombre, nombre de usuario para el correo electrnico, fecha de nacimiento
entre otros. En el momento de diligenciar el campo de la clave, es importante no
usar informacin personal (como el nmero de la cedula, nombre de los padres
etc.) o cosas fcilmente descifrables por usuarios no deseados. Es conveniente
que la clave sea una combinacin de nmeros y letras.
73
Figura 20. Informacin de Cuenta
Una vez creada la cuenta correctamente se indicara la opcin de agregar una foto
de perfil. Este campo no es obligatorio, se puede continuar directamente al paso
siguiente.
Figura 21. Foto de Perfil
Bienvenido! Ya creamos la cuenta. Hacemos click en Ir a Gmail para empezar a

utilizar nuestra cuenta.
74
Figura 22. Bienvenido a la Creacin del Correo
10 agosto, 2013. Disponible en Internet: <URL: https://accounts.google.
com/SignUp?service=mail&continue=https%3A%2F%2Fmail.google.com%2Fmail
%2F%3Ftab%3Dwm&ltmpl=default>
Esta es la pantalla principal del correo electrnico de gmail. En el margen superior

estn los accesos directos a todos los servicios que ofrece Google. Si se hace
click en Drive, se podr acceder a Google Drive, el servicio que se describir a
continuacin
Figura 23. Vista de Correo Electrnico
Fuente. GMAIL. Vista de Correo Electrnico en lnea. Bogot: La Empresa

citado 10 agosto, 2013. Disponible en Internet: <URL: https://mail.google.com
mail/u/0/?shva=1&zx=mem0crd2qamb#inbox>
75
2.5 ANLISIS DE RESULTADOS
El objetivo principal del sistema es proteger la informacin relevante de las

empresas MiPymes Colombianas, lo cual permitir a las empresas mitigar el
riesgo de prdida de informacin ante desastres no controlados bien sean
naturales o fallas humanas.
Uno de los elementos ms importantes del prototipo del sistema es que permita el
despliegue del DRP en las empresas Mipymes Colombianas. Razn por la cual se
realizaron las pruebas del mismo en tres (3) empresas Mipymes con informacin
real de cada una de ellas para comprobar la funcionalidad y flexibilidad del
prototipo. (Vase en anexo D).
2.5.1 Empresas encuestadas
Se realiz la presente encuesta a las tres empresas que se les desarrollo la

implementacin del prototipo que permite el despliegue de un plan de
recuperacin de desastres aplicable a empresas Mipymes colombianas.
Figura 24. Informacin de encuestados
Fuente. Los Autores
76
2.5.2 Anlisis y resultados de encuestas
Figura 25. Primera Pregunta El desarrollo e implementacin del prototipo del

plan de recuperacin de desastres para su empresa considera que es de
gran importancia
Fuente. Los Autores
Las empresas encuestadas arrojaron 33% acuerdo y el 67% estn totalmente de

acuerdo con que consideran de gran importancia la implementacin del prototipo
del plan de recuperacin de desastres para sus empresas.
Figura 26. Segunda Pregunta Cree que las instrucciones dadas para la
implementacin y el despliegue del DRP en su empresa por medio de la
herramienta Google Drive fueron las ms adecuadas
Fuente. El Autor
Para la pregunta numero dos fue muy favorable los resultados arrojados por la
encuesta ya que el resultado fue de un 100% en que considera que las
instrucciones dadas para la implementacin y despliegue del DRP fueron las
adecuadas
77
Figura 27. Tercera pregunta Considera usted que el Prototipo implementado
para el despliegue del DRP cumple las expectativas para la seguridad de la
informacin de su empresa y permite la recuperacin de sus datos claves
en caso de desastres
Fuente. Los Autores
Los resultado dados en la pregunta nmero tres fueron 67% de acuerdo y el 33%
totalmente de acuerdo, por lo tanto se puede decir que consideran que el prototipo
implementado para el despliegue del DRP cumple con las expectativas de
seguridad y permite la recuperacin de datos en caso de un desastre
Figura 28. Cuarta pregunta Cree usted que otras empresas Mipymes
deberan implementar este prototipo
Fuente. Los Autores
Para la respuesta de la pregunta nmero cuatro los resultados fuero el 67% de

acuerdo y el 33% totalmente de acuerdo, lo que nos indica que si debera ser
implementado este prototipo en las empresas Mipymes.
78
3. CONCLUSIONES
Actualmente las Mipymes, estn poco preparadas ante eventos como desastres
naturales o errores humanos.
Son pocos los conocimientos que tienen las Mipymes sobre los beneficios que
pueden obtener con la ejecucin de un DRP, que permita la recuperacin de
servicios intangibles tales como la informacin de los procesos de la empresa.
En la fase de diagnstico se vio la necesidad de elaborar un prototipo que

permita el despliegue de un DRP para las Mipymes, de una manera amigable,
pero con la efectividad suficiente para salvaguardar la informacin.
Los planes de implementacin ante desastres tecnolgicos son propuestas que

irn madurando en las Mipymes conforme se difunda al interior de estos negocios
que la inversin en seguridad no es un gasto.
Las Mipymes que implementen el prototipo de DRP propuesto tendrn un menor

riesgo en la recuperacin de informacin ante desastres que aquellas que no
tengan contemplado ningn DRP, o que sigan un modelo tradicional que puede
resultar costoso y/o ineficiente.
A travs de la realizacin de este trabajo, se puede deducir que un Plan de

Recuperacin de Desastres es requerido por toda Mipyme. No lo usan en gran
medida por la falta de informacin ya que desconocen que existen herramientas
eficaces, estndares de la industria, gratuita y que permiten anticiparse a
desastres de orden natural o provocado.
Existe una cultura reactiva y no preventiva frente a la ocurrencia de eventuales

desastres.
Resulta prioritario implementar medidas preventivas que garanticen la seguridad

e integridad de la informacin y en caso de que ocurra lo inevitable, es decir un
siniestro o emergencia, conocer el procedimiento a seguir durante y despus, ya
que estas empresas son las mayores generadoras de empleo en Colombia
Para determinar el nivel de riesgo o qu informacin es sensible es necesario el

marco de referencia de la cadena de valor.
Si la difusin del DRP se hace masivamente muchas empresas podran mitigar

el riesgo de prdida de informacin.
Finalmente, se recomienda que se haga un seguimiento continuo a la evolucin

de la adopcin de DRP por parte de la Mipyme Colombiana
79
BIBLIOGRAFA
ALCALDA MAYOR DE BOGOT. Fortalecimiento Institucional al Distrito Capital

para la preparacin y planificacin de los procesos de recuperacin postdesastre,
en el marco de una gestin integral del riesgo. Bogot: Direccin de Prevencin y
Atencin de Emergencias, 2006. 150 p.
ASOCIACIN BANCARIA Y DE ENTIDADES FINANCIERAS. Gua para la

Elaboracin de Planes de Contingencia en lnea. Bogot: ASOBANCARIA citado
25 marzo, 2013. Disponible en Internet: <URL: http://www.asobancaria.com/portal
/pls/portal/docs/1/734047.PDF>
BUSINESSCOL. Clasificacin Mipymesen lnea.Bogot: La Empresa citado 15

marzo, 2013. Disponible en Internet: <URL: http://www.businesscol.com/empresa
rial/Mipymes/#clasificacion>
CANTILLO, Diana Carolina. Un Pas De Mipymes[en lnea]. Bogot: El Espectador

citado 15 marzo, 2013. Disponible http://www.elespectador.com/impreso/negocio
s/articulo-285125-un-pais-de-Mipymes>
CARRETO, Julio. Normas para la implantacin de Polticas y Procedimientos de

Seguridad en lnea. Bogot: Blogspot citado 10 junio, 2013. Disponible en
Internet: <URL: http://uproadmon.blogspot.com/2007/03/normas-para-la-implan
tacin-de-polticas.html>
CITEL. Plan de continuidad de negocio [en lnea].Bogot: La Empresa citado 10

abril, 2013. Disponible en Internet: <URL: http://www.cintel.co/capacitacion/2012/
cursos/plan-continuidad-negocio-bcp-drp/agenda.php>
COLEGIO CHRISTCHURCH. Moodle en lnea.Bogot: El Colegio citado 20

abril, 2013. Disponible en Internet: <URL: http://www.christchurch.derbyshire.
sch.uk/mod/resource/view.php?Id =358>
ESQUIVEL DE RIVERA, EvyM. La importancia de los planes de contingencia,

DRP y continuidad del negocio [en lnea]. Panam: Grupo Emprendedor citado 15
marzo, 2013. Disponible en Internet: <URL: http://emprendedorespanama.
ning.com/profiles/blogs/la-importancia-de-los-planes>
FERRER, Rodrigo. Metodologa plan de recuperacin ante desastres [en lnea].

Bogot: DRP citado 15 marzo, 2013. Disponible en Internet: <URL:
http://www.sisteseg.com/files/Microsoft_Word__METODOLOGIA_PLAN_RECUPE
RACION_ANTE_DESASTRES_DRP.pdf>
80
INSTITUTO COLOMBIANO DE NORMAS TCNICAS Y CERTIFICACIN.
Compendio tesis y otros trabajos de grado. NTC 1486. Sexta actualizacin.
Bogot: ICONTEC, 2008. 36 p.
KPMG. Plan de Continuidad del Negocio [en lnea]. Mxico: La Empresa citado 15
marzo, 2013. Disponible en Internet: <URL: http://www.kpmg.com.mx/gobierno
corporativo/libreria_gc/gobiernocontrol/Administraci%C3%B3n%20Integral%20del
%20Riesgo/Planificaci%C3%B3n%20de%20la%20Continuidad%20del%20Negoci
o.pdf>
LEN LPEZ, Diana Roco. Plan de contingencia para el archivo de la

Universidad de la Salle como parte de la implantacin del sistema integrado de
conservacin. Bogot: Universidad de la Salle. Facultad de Sistemas de
Informacin y Documentacin. Modalidad trabajo de grado, 2007. 185 p.
LUIS ARIMANY. La cadena de valor en lnea. Bogot: El Autor citado 20

agosto, 2013. Disponible en Internet: <URL: http://www.luisarimany.com/la-
cadena-de-valor>
MANNELLA LEMOS Danilo Jos y SALAZAR PICO, Francis.Gua de recuperacin

ante desastres en Mipymes usando computacin en la nube en lnea. Sangolqu:
Escuela Politcnica del Ejrcito citado 25 marzo, 2013. Disponible en Internet:
<URL:http://repositorio.espe.edu.ec/bitstream/21000/6100/1/AC-GS-ESPE-0344
24.pdf>
MINISTERIO DE EDUCACIN DE PERU. Plan de Recuperacin de Desastres de

TI en lnea. Quito: El Ministerio citado 20 abril, 2013. Disponible en Internet:
<URL: http://www2.minedu.gob.pe/seginfo/wp-content/uploads/2011/09/Plan-de-
Recuperaci%C3%B3n-de-Desastres-DRP-VF.pdf>
MISIN PYME. Pymes en cifras en lnea. Bogot: La Empresa citado 20 marzo,

2013. Disponible en Internet: <URL: http://www.misionpyme.com/cms/content/
view/107/41/>
MONCADA VIGO,Gilberto. Plan de Contingencia de los Sistemas de Informacin

en lnea]. Bogot: Instituto Nacional de Estadstica e Informtica citado 10 marzo,
2013. Disponible en Internet: <URL: http://alphatire.wikispaces.com/file/view/
AuditoriaDataCenterRespaldosContinuidad20111G08.pdf >
81
PORTER, Michael E. Ventaja competitiva. Barcelona: Deusto, 2009. 342 p.
QUARANTELLI, E. 1999. El proceso de recuperacin de desastres: lo que

sabemos y no sabemos de investigacin. Newark: Centro de Investigacin de
Desastres de la Universidad de Delaware, 1999.
REVISTA CIENCIAS ECONMICAS. Bogot. Junio, 2008.vol. 26, no. 2.
REVISTA CDICE. Bogot. Enero, 2008. vol. 4, no. 1.
RODRGUEZ, Astrid Genoveva. La realidad de la Pyme Colombiana. Bogot:

FUNDES, 2003. 207 p.
SCRIBD. Direccin general de unidades de negocio [en lnea]. Bogot: La

Empresa citado 10 abril, 2013. Disponible en Internet: <URL:
http://es.scribd.com/doc/7132807/Gestion-Riesgos-Tecnologicos>
SERVICIO NACIONAL DE ADUANAS DE CHILE. La Gestin de Riesgo [en lnea].

Santiago: SNACH citado 10 abril, 2013. Disponible en Internet: <URL:
http://www.aduana.cl/p4_principal/antialone.html?page=http://www.aduana.cl/p4_p
rincipal/site/artic/20050916/pags/20050916161822.html>
TABORDA, Cristian Alexander; ESCOBAR, Luis Eduardo y TORRES, Lorena

Consuelo. Administracin de sistemas informticos [en linea]. Manizales:
Universidad Nacional citado 10 marzo, 2013. Disponible en Internet: <URL:
http://alphatire.wikispaces.com/file/view/AuditoriaDataCenterRespaldosContinuida
d20111G08.pdf>
VILLALN HUERTA, Antonio. Estndares ISO 17799 [en lnea]. Valencia: Grupo
S2citado 10 abril, 2013. Disponible en Internet: <URL: http://www.shutdown.es/
ISO17799.pdf>
WIKIPEDIA. Google Drive en lnea. Bogot: Wikipedia citado 10 junio, 2013.

Disponible en Internet: <URL: http://es.wikipedia.org/wiki/Google_Drive>
WITTY, Roberta ySCOTT, Donna.Disaster Recovery Plans and Systems Are

Essentiaen lnea. Stamford: Gartner citado 10 marzo, 2013. Disponible en
Internet: <URL: http://www.gartner.com/ resources/100800/100874/disaster_
recovery_plans_and__100874.pdf
82
ANEXO A.
FICHAS DE ENCUESTAS
Ficha
De
Encuestas

Programa de Sistemas
83
Elaborado por: Jennifer Ramrez Jairo Romero
FICHA DE ENCUESTA
Nombre del entrevistado:
Cargo:
Empresa:
Cantidad de empleados:
Fecha:
Descripcin de la entrevista
1. Sabe Usted, que es, para que sirve y como se utiliza un plan de recuperacin de desastres?
SI
NO
2. Si le informaran que un (DRP) Plan de recuperacin de desastres. Es un proceso de

recuperacin que protege los datos de su empresa, para que su negocio pueda comenzar de
nuevo sus operaciones en caso de un desastre natural o causado por un error humano. Le
gustara saber informacin al respecto?
SI
NO
3. En el caso de que sucediera un desastre bien sea natural o un error humano que afecte la
informacin de su empresa Cul es la informacin que considera de mayor importancia para
la continuidad de su negocio? (Marque las tres de mayor importancia)
Base de Datos de Clientes

Base de Datos de Proveedores
Base de Datos de Empleados
Inventarios
Facturacin
4. Actualmente de qu forma guarda usted la informacin de su empresa?
En un Cuaderno
En Libros Contables
En el Computador
En Ninguna de las Anteriores
5. Tiene usted computador en su empresa?
SI
NO
6. Tiene usted servicio de internet en su empresa?
84
SI
NO
7. De las siguientes herramientas del computador marque con una (x) cuales conoce y ha
trabajado
Word
Excel
Internet
Correo Electrnico
Todas
Ninguna de las Anteriores
Otra
8. Si no cuenta usted con el conocimiento de las herramientas mencionadas en la pregunta No.7

Hay alguien en su empresa que tenga estas capacidades?
SI
NO
9. Si el computador que tiene en su empresa y el servicio de internet pudiera usarlo para

guardar de forma segura la informacin relevante de su empresa le interesara saber cmo?
SI
NO
10. Estara usted dispuesto a conocer y ejecutar en su empresa nuestro sistema para la
proteccin de su informacin?
SI
NO
85
ANEXO B.
ESTADISTICAS DE ENCUESTAS
Estadsticas
De Encuestas

86
ESTADSTICAS DE ENCUESTAS
DETERMINACIN DEL TAMAO DE LA MUESTRA
Teniendo en cuenta que se va a muestrear sin reemplazo una poblacin finita de

11500, lo que representa el 50% del total de las MIPYMES a nivel nacional, la
frmula a utilizar es:
Dnde:
n = el tamao de la muestra requerido

N = el tamao de la poblacin
z = el valor de z para el cual corresponde al nivel de confianza deseado
p = el valor estimado de la proporcin poblacional (como estrategia conservadora,
utilizamos p = 0.5 cuando no se tiene idea del valor real de .
e = el mximo error probable aceptado.
De acuerdo a lo anterior, se desea tener una confianza del 95% de que la

proporcin de la muestra no estar a ms de 0.04 (es decir 4 puntos porcentuales)
de la proporcin poblacional real. Con esta informacin se calcul el tamao de la
muestra para lo cual se tuvieron los siguientes datos:
n =?
N = 11.500
Z = 1.96 (de acuerdo a las tablas de la Distribucin Normal)
p = 0.5
e = 0.04
Redondeando n= 570
MTODO DE MUESTREO
Para nuestro estudio se determin que el mtodo de muestreo es el muestreo

probabilstico, ya que cada elemento de la poblacin tiene una oportunidad
conocida o calculable (diferente de cero) de ser incluido en la muestra. En este
contexto se seleccion el modelo de muestreo por conglomerados. El sistema de
muestreo por conglomerados nos permite formar unidades de muestreo las cuales
tiene en comn unas caractersticas similares.
87
El sistema de muestreo por conglomerados ofrece la ventaja de costos y adems
porque no es preciso tener un listado de toda la poblacin sino de las unidades
por los que se agruparn.
Para la elaboracin de las encuetas, se clasificaron las Mipymes en sectores a

saber:
Salones de Belleza
Cafs Internet
Mini mercados (tiendas)
Papeleras y miscelneas
Ferreteras
Otros negocios
De acuerdo a informacin suministrada por la Cmara de comercio de Bogot, se

tiene informacin que de las 11.500 Pymes de la ciudad de Bogot, el 12% de
estas se dedica a la peluquera y salones de Belleza, el 5% tiene como fuente de
trabajo los cafs Internet, el 43% est dedicado a los mini mercados y tiendas para
ventas de alimentos y artculos de aseo, el 8% son papeleras y miscelneas, el
6% corresponde a ferreteras y por ltimo, el 26% tienen como fuente de trabajo
otros negocios como distribuidores de artculos, marroquinera, mantenimientos,
etc.
Con dichos porcentajes de participacin y teniendo en cuenta el nmero de

Mipymes a muestrear, se determin el nmero de estas a aplicar la encuesta, con
lo que obtuvo los siguientes datos:
Tabla 1. Anlisis Del Muestreo

TIPO DE PYME PARTICIPACION EN NUMERO DE PYMES NUMERO A
EL MERCADO EN EL MERCADO MUESTREAR DE
PYMES
Salones de Belleza 12% 1380 68
Cafs Internet 5% 575 29
Minimercados 43% 4945 245

(tiendas)
Papeleras y 8% 920 46
miscelneas
Ferreteras 6% 690 34
Otros negocios 26% 2990 148
TOTAL 100% 11500 570

Fuente. Los Autores
88
Figura 1. Distribucin de Mipymes en la ciudad de Bogot
DISTRIBUCION DE PYMES EN LA
CIUDAD DE BOGOTA Salones de
Belleza
12%
Cafs Internet
Otros negocios
5%
26%
Minimercados
Ferreteras (tiendas)
6% 43%
Papeleras y
miscelneas
8%
Fuente. Los Autores
89
RESULTADOS DE LA ENCUESTA
Sabe Usted, que es, para que sirve y como se utiliza un plan de recuperacin de
desastres?
Cuadro 2. Resultados pregunta 1

Tabla de Tabla de resultados pregunta No
SI 57
NO 513
Fuente. Los Autores
Figura 2. Sabe Usted, que es, para que sirve y como se utiliza un plan de
recuperacin de desastres?
SI NO
10%
90%
Fuente. Los Autores
Con esta pregunta podemos identificar la gran falencia que tienen los empresarios
de las Mipymes encuestas, lo que que nos permite identificar el gran potencial que
representa la implementacin de un DRP
1. Si le informaran que un (DRP) Plan de recuperacin de desastres. Es un

proceso de recuperacin que protege los datos de su empresa, para que su
negocio pueda comenzar de nuevo sus operaciones en caso de un desastre
natural o causado por un error humano. Le gustara saber informacin al
respecto?

Tabla de resultados pregunta No. 2
SI 399
NO 171
Fuente. Los Autores
90
Figura 3. Le gustara tener informacin sobre lo que es un DRP?
SI NO
30%
70%
Fuente. Los Autores
Podemos identificar que el 70% la poblacin encuestada, tiene una recepcin

hacia la implementacin de un DRP en su MiPyme pero un 30% no desea recibir
informacin al respecto, lo que se ve reflejado en la desinformacin que tienen
respecto al tema y consideramos que dicho porcentaje resulta bastante alto.
2. En el caso de que sucediera un desastre bien sea natural o un error humano

que afecte la informacin de su empresa Cul es la informacin que
considera de mayor importancia para la continuidad de su negocio? (Marque
las tres de mayor importancia)

Base de Datos de Clientes 570
Base de Datos de Proveedores 456
Base de Datos de Empleados 114
Inventarios 228
Facturacin 342
Fuente. Los Autores
91
Figura 4. pregunta No. 3 Cul es la informacin que considera de mayor
importancia para la continuidad de su negocio?
Base de Datos de Clientes Base de Datos de Proveedores
Base de Datos de Empleados
10%
50%
40%
Fuente. Los Autores
Con la pregunta No. 3 se pudo identificar que la mitad de la muestra encuestada

considera importante la informacin de sus clientes y en un porcentaje muy similar
(40%), consideran que la informacin de sus proveedores es importante y tan solo
un 10% creen que la informacin de sus empleados es importante. Ante estos
resultados, creemos que por ser pequeas y medianas empresas, el nmero de
empleados con cuentan estas es bajo pero que tienen gran preocupacin por sus
clientes ya que son la base de sus ventas; tambin podemos identificar que estas
pequeas empresas consideran de vital importancia la informacin de sus
proveedores pues son ellos quienes ofrecen a las Mipymes los precios ms
cmodos para estos empresarios.
3. Actualmente de qu forma guarda usted la informacin de su empresa?

En un Cuaderno 314
En Libros Contables 171
En el Computador 85
Ninguna de las Anteriores 0
Fuente. Los Autores
92
Figura 5. Pregunta No. 4 Cmo guarda la informacin de su empresa?
En un Cuaderno En Libros Contables
En el Computador Ninguna de las Anteriores 0%
15%
30% 55%
Fuente. Los Autores
Mediante esta pregunta se puede ver claramente que todas las Mipymes
muestreadas, guardan su informacin de alguna manera y que ninguna deja su
informacin sin registrar. El 50% archiva su informacin en medio magntica, el
30% en libros contables y un 20% en medio fsico.
4. Tiene usted computador en su empresa?

SI 399
NO 171
Fuente. Los Autores
Figura 6. pregunta No. 5Tiene computador en su empresa?

SI NO
30%
70%
Fuente. Los Autores
Mediante esta pregunta pudimos detectar que la mayora de las Mipymes

encuestadas poseen el recurso ms importante para la implementacin de un
DRP como es el computador, lo cual nos facilita dicho trabajo. Otra conclusin
importante es de destacar que las Miymes que a pesar de tener un computador no
llevan un control de su informacin, lo que se refleja en el nmero de estas que
93
llevan la informacin la mayora en un cuaderno en lugar del computador creemos
que esto se debe al desconocimiento de lo que es un DRP.
5. Tiene usted servicio de internet en su empresa?

Tabla de Resultados Pregunta
No. 6
SI 371
NO 199
Fuente. Los Autores
Figura 7. Pregunta No. 6 Tiene usted servicio de internet en su empresa?

SI NO
35%
65%
Fuente. Los Autores
En esta pregunta se pudo detectar que aproximadamente la tercera parte de las

Mipymes encuestadas, poseen un servicio de Internet frente a dos terceras partes
de microempresas que no lo poseen; ante esta situacin se hace necesario
incentivar en las Mipymes que no lo tienen, la implementacin de este servicio el
cual consideramos fundamental para la optimizacin e implementacin de un
DRP.
6. De las siguientes herramientas del computador marque con una (x) cuales
conoce y ha trabajado

Word 399
Excel 300
Internet 428
Correo Electrnico 485
Todas 371
Ninguna de las Anteriores 143
Otra 0
Fuente. Los Autores
94
Figura 8. Pregunta No. 7 Que herramientas informticas conoce?
Series1
485
500 428
399 371
400 300
300
200 143
100
0 0
Word Excel Internet Correo Todas Ninguna de Otra
Electrnico las
Anteriores
Fuente. Los Autores
Se puede concluir que la mayora de las personas encargadas de las Mipymes

encuestadas tienen un conocimeinto de las herramientas informticas bsicas lo
que facilita en cierta forma un ben desarrollo en la implemetacin de un DRP, que
aunque no es necesario dominar estas herramientas, es bsico para facilitar el
manejo del software de un DRP. Se pudo concluir que: el 17% conoce de Word,
14 % del excel, un 20% manejan el internet, 23% tienen o conocen de un correo
electrnico, 17% conocen de las herramientas antes mencionadas, solo un 7%
desconoce de estas herrmaientas y que ninguna de las personas encuestadas
conocen de algun otro software.
7. Si no cuenta usted con el conocimiento de las herramientas mencionadas en

la pregunta No.7 Hay alguien en su empresa que tenga estas capacidades?

SI 524
NO 46
Fuente. Los Autores
95
Figura 9. pregunta No. 8Tiene algun miembro de su negocio que conozca de
herramientas informticas?
si NO
8%
92%
Fuente. Los Autores
En esta pregunta se pudo concluir que la gran mayora de las Mipymes (92%)
cuentan ya sea con su dueo o con sus empleados de personas con conocimiento
alguno sobre las diferentes herramientas informticas cual se considera un factor
importante para el desarrollo e implemtantacin de un DRP y que tan solo un 8%
de estas microempresas no tienen personas capacitadas en alguna herramienta
informtica ante lo cual se hace necesario incluir dentro del plan de capacitacin,
un formacin bsica en alguna de dichas herramientas
8. Si el computador que tiene en su empresa y el servicio de internet pudiera

usarlo para guardar de forma segura la informacin relevante de su empresa le
interesara saber cmo?

Tabla de resultados
Pregunta No.9
SI 507
NO 63
Fuente. Los Autores
96
Figura 10. pregunta No. 9 Usara su computador y el internet para guardar
informacin relevante para su negocio?
si no
11%
89%
Fuente. Los Autores
La mayora de las Mipymes (89%) estan de acuerdo con el uso de su computador

y del internet para guardar la informacin importante de su negocio y tan solo un
11% no lo haran lo que consideramos que estas personas en gran medida no
conocen de la importancia de guardar y llevar su informacin debidamente por lo
que es importante concientizar a estas en el importancia de un DRP para su
microempresa.
10. Estara usted dispuesto a conocer y ejecutar en su empresa nuestro sistema

para la proteccin de su informacin?

Tabla de resultados pregunta No.10
SI 542
NO 28
Fuente. Los Autores
Figura 11. pregunta No. 10Estara usted dispuesto a conocer y ejecutar en

su empresa nuestro sistema para la proteccin de su informacin?
5% SI NO
95%
Fuente. Los Autores
97
Vemos que el 95% de las Mipymes estan dispuestas a implementar un programa
que les permita guardar y proteger la imformacin de su negocio y tan solo un 5%
no lo haran. Con esta pregunta pudimos detectar el acogimiento que tendra la
implementacin de un programa que les permita llevar un control sobre la
informacin lo cual resulta favorable para nuestro propsito del programa.
98
ANEXO C.
MANUAL DEL USUARIO
Manual Del
Usuario

Fecha: 15/10/2013
99
INTRODUCCIN

DESPLIEGUE DE UN PLAN DE RECUPERACIN DE DESASTRES APLICABLE
A EMPRESAS MIPYMES COLOMBIANAS surgi de la necesidad de automatizar
y facilitar el aprendizaje en la elaboracin de plan de recuperacin de desastres,
brindando las pautas que hacen posible la consecucin de un prototipo que
permita prevenir la perdida de informacin.
El presente manual pretende transmitir la estructura, conceptos e informacin

bsica de la operacin del Sistema, con la finalidad de que conociendo su
funcionamiento los usuarios lo puedan utilizar de manera efectiva. Por lo
mencionado, es de suma importancia, leer el manual que se detalla a continuacin
antes y durante el manejo. El manual comienza explicando el ingreso al sistema,
para luego ir explicando uno a uno los pasos que conforman el prototipo y todas
sus funciones.
OBJETIVOS
El principal objetivo del presente manual, es ayudar a los usuarios de la aplicacin

con necesidad de manejar el sistema, a que conozca los conocimientos bsicos
de cmo opera el prototipo y as mismo tenga una idea clara del alcance que tiene
a travs de la explicacin ilustrada de cada una de las opciones que lo conforman.
A QUIN VA DIRIGIDO EL MANUAL
Este manual va dirigido a los usuarios finales involucrados en la operacin del

DRP, con conocimientos bsicos en el uso de una computadora.
REQUISITOS PARA USARLO.
Para poder utilizar Google Drive slo necesitamos una cuenta de correo
electrnico de Google. Es un procedimiento gratuito.
Figura 1. Logo Gmail
Fuente. GOOGLE. Logo Gmail en lnea. Bogot: Google. Disponible en Internet:

<URL https://mail.google.com/intl/es/mail/help/about.html>
100
1. Crear una cuenta de Google
En primer lugar, tenemos que ir a la pgina http://www.gmail.com/ y hacer click

en el botn que dice CREAR UNA CUENTA.
Figura 2. Imagen de creacin de cuenta
Fuente. GOOGLE. Creacin de cuenta en lnea. Bogot: Google. Disponible en

Internet: <URL https://mail.google.com/intl/es/mail/help/about.html>
2. Diligenciar campos para la creacin de la cuenta
Es necesario diligenciar los datos personales. En esta ventana se debe diligenciar

los campos de: nombre y apellido, nombre de usuario para el correo electrnico,
fecha de nacimiento, ciudad entre otros. Contrasea o password, para este campo
lo recomendable es no usar datos personales (como el nombre de nuestra
mascota) o cosas fcilmente averiguables por usuarios no deseados. Es
recomendable que la contrasea sea una combinacin de nmeros y letras.
101
Figura 3. Datos Solicitados de creacin de cuenta
Fuente. GOOGLE. Datos cuenta en lnea. Bogot: Google. Disponible en

Internet: <URL: https://accounts.google.com/SignUp?service=mail&hl=es&conti
nue=http%3A%2F%2Fmail.google.com%2Fmail%2F%3Fpc%3Dtopnav-about-es>
Al guardar la informacin dar una alerta: Bienvenido! Ya creamos la cuenta
Automticamente se desplegarla la pantalla principal del correo electrnico. En el

margen superior se encuentran los accesos directos a todos los servicios que
ofrece Google. Si se hace click en Drive, podemos acceder a Google Drive, el
servicio que describiremos a continuacin.
3. Configuracin de Google Drive
Figura 3. Datos Solicitados de creacin de cuenta
Fuente. GOOGLE. Datos cuenta en lnea. Bogot: Google. Disponible en

Internet: <URL: https://accounts.google.com/SignUp?service=mail&hl=es&continue
=http% 3A%2F%2Fmail.google.com%2Fmail%2F%3Fpc%3Dtopnav-about-es>
102
La herramienta Google Drive permite realizar la instalacin de forma local, es
necesario relizar esta instalacin, ya que esta nos permite sincronizar la
informacin automaticamente. Al ingresar a google Drive por primera vez se
generara de manera Automatica la solicitud de intalacion de descarga de google
Drive para mi pc como lo muestra la imagen.
Figura 4. Bienvenida a Google Drive
Fuente. GOOGLE. Bienvenida Google Drive en lnea. Bogot: Google.

Disponible en Internet: <URL:https://tools.google.com/dlpage/drive>
Hacer clic en descargar Google Drive para PC, se genera un pantallazo y se debe
seleccionar la opcin Ejecutar
Figura 5. Ejecutable de carpeta de Google Driver
Fuente. GOOGLE. Ejecutador Google Drive en lnea. Bogot: Google.

103
Inmediatamente se inicializa la descarga se debe esperar hasta completar el 100
%
Figura 6. Tiempo aproximado de Descarga
Fuente. GOOGLE. Instalacin Google Drive en lnea. Bogot: Google.

La instalacin puede tardar hasta 15 minutos al terminar de instalarse se

generara una pantalla de agradecimiento por la instalacin.
Figura 7. Agradecimientos De Instalacin
Fuente. GOOGLE. Inicio sesin Google Drive en lnea. Bogot: Google.

104
Una vez termina la instalacin hacer clic en iniciar sesin ahora.
Figura 7. Informacin Requisito De Acceso
Fuente. GOOGLE. Cuenta Google Drive en lnea. Bogot: Google. Disponible en

Internet: <URL:https://tools.google.com/dlpage/drive>
En esta ventana se debe ingresar el correo electrnico y la contrasea. Se debe

utilizar la cuenta de correo y contraseas Creados en el paso (1) de este manual.
Figura 8. Indicaciones de Google Driver
Fuente. GOOGLE. Bienvenida Google Drive en lnea. Bogot: Google.

105
En la herramienta dar informacin breve de cmo funciona e indica la ubicacin y
creacin de la carpeta de google Drive en el PC para la sincronizacin de la
informacin.
Figura 9. Informacin de sincronizacin
Fuente. GOOGLE. Sincronizacin Google Drive en lnea. Bogot: Google.

De igual forma tambin indicara informacin breve de sincronizacin de archivos a

travs de google Drive, en esta pantalla se debe seleccionar la opcin de iniciar
Sincronizacin
En el escrito del PC se crea un acceso directo con el nombre Google Drive tal y
como lo muestra la imagen.
Figura 10. Carpeta de Google Driver
Fuente. GOOGLE. Google Drive en lnea. Bogot: Google. Disponible en

106
A esta le podemos cambiar el nombre por uno deseado presionando clic
derecho sobre la carpeta y la opcin cambiar de nombre. Para el ejemplo lo
llamaremos DRP
Figura 11. Nombre de Carpeta de Google Driver

Una vez instalada la carpeta en el equipo computo podr guardar la informacin

relevante de su empresa la cual es necesaria para la continuidad de su negocio.
De eta manera automticamente la informacin iniciara la sincronizacin y se
almacenara en la nube.
Con la informacin almacenada en la nube para este caso en la cuenta de correo

de Google Drive, esta se podr descargar, editar, modificar y eliminar desde
cualquier equipo de cmputo siempre y cuando este cuente con el servicio de
internet, Es necesario Conocer el Correo Electrnico y Contrasea.
4. Visualizacin, almacenamiento y edicin de la Informacin desde Google

Drive.
Para poder acceder a la informacin en la nube se deben realizar los siguientes

pasos.
4.1 abrir el navegador Web de preferencia (Internet Explorer, Google

Chrome, Firefox, safari entre otros)
Figura 12. Exploradores
Fuente. Los Autores
107
4.2 una vez abierto el navegador Web ingresar a la siguiente direccin web
drive.google.com
Figura 12. Link de Google Driver
Fuente. Los Autores
4.3 Ingresar Los Campos de Usuario y Contrasea de la cuenta Google Drive

creada en el punto (1) de este manual tal y como lo muestra la imagen.
Figura 13. Ingreso a Google Driver

108
4.4 Se puede Observar la informacion que tenemos almacenada en la
Carpeta Google Drive instalada y configurada en el PC..
Figura 14.Visualizacion De Informacin En Google Driver

4.5 Google Drive tambien nos permite subir informacion sin que esta se
encuentre alojada en la carpeta de Google Drive, para este se debe hacer clic
en subir tal y como lo muestra la imagen.
Figura 15.Visualizacin De Icono Para Subir Archivos

109
Al subir un archivo o Carpeta Google Drive pregunta si se quiere conservar el
formato original de ese archivo o convertirlo en un archivo con formato de Google
Drive editable desde la aplicacin. Esta decisin se debe tomar en funcin del uso
que se le quiere dar a ese archivo.
En el momento de seleccionar la opcin de subir archivos Google Drive abrir una

ventana para seleccionar la ubicacin de ese archivo tal y como lo muestra la
imagen Este Proceso funciona de la misma forma cuando se quiere subir una
Carpeta.
Figura 16. Seleccin De Archivo

4.6 Descargar informacin de Google Drive
En este numeral se indica como descargar la informacin almacenada en Google

Drive en caso de que sea necesario, se debe seleccionar la carpeta o el archivo
que se quiera descargar tal y como lo muestra la imagen.
110
Figura 17.Seleccin De Archivo para descarga

Una vez seleccionado el archivo o carpeta a descargar se debe dar un clic en la

pestaa mas y seleccionamos la opcin descargar tal y como lo muestra la
imagen
Figura 18. Ejecucion De Descarga De Archivo

En el momento de la descarga Google Drive Pregunta en que formato se desea

descargar el Archivo, es desision del usuario el formato a seleccionar. Clic en
descargar.
111
Figura 19. Selecin De Formato De Archivo

Una vez inicializada la descarga la herramienta nos indica en que momento abrir
el archivo o carpeta tal y como lo muestra la imagen.
Figura 19. Informacion Descargada

112
Una vez seleccionado el archivo podemos acceder a una vista previa. Adems
tenemos la opcin de abrirlo, haciendo click en Abrir.
Figura 20.Vista Previa De Documento

Si queremos editar el archivo, tenemos que acceder al men Archivo, y elegir la

opcin Abrir con, que nos abrir un submen donde podemos elegir con que
aplicacin de Google queremos hacerlo. Lo ms sencillo es elegir siempre la
primera opcin, que en este caso es hojas de clculo de Google.
113
Figura 21.Modificacin De Archivo

El editor de planillas de clculo es muy completo, nos permite hacer todas las
cosas que encontramos en programas equivalentes. Por ejemplo, podemos armar
un grfico con los datos de la planilla.
114
Figura 22.Graficios Con Datos

Crear Archivos
Figura 23.Creacin De Archivos

Google Drive nos permite crear archivos que quedarn almacenados en la

plataforma. Estos archivos pueden ser de los siguientes tipos:
115
Documento (exportable a los principales formatos de documentos de texto).
Presentacin.
Hoja de clculo.
Formulario.
Dibujo.
Carpeta
Tablas
Para crear estos archivos bastar con elegir la opcin Crear y elegir el tipo de
archivos entre los que aparecen en el desplegable. Estos archivos quedarn
almacenados en la plataforma y podrn ser exportados a diferentes formatos para
su posterior descarga o envo por correo electrnico.
Figura 24.Diferentes Tipos De Documentos

Para la creacin de formularios debes ingresar desde la pgina de google driver

Ingresar por creacin de formulario
Figura 25.Creacin De Formularios

Luego debes seleccionar el tema y el ttulo que deseas para el formulario
116
Figura 26. Estilo De Formularios

Al seleccionar la opcin del tema debes guarda y automticamente te dar la

opcin de formular la pregunta y el tipo de respuesta que deseas.
Figura 27. Estilo De Formularios

En tipo de test conseguirs opciones de respuesta diferentes como las que se

muestran en la siguiente imagen.
117
Figura 28. Estilo De Etiqueta

Para el caso se va seleccionar ESCALA
Figura 28. Seleccin De Datos Necesarios para el Formulario

De esta manera podr saber la opinin o datos de sus clientes de forma

dinmica
118
ANEXO D.
FORMULARIO
FORMULARIO

Fecha: 20/10/2013
119
FORMULARIO PARA ANLISIS Y RESULTADOS
Link para ingreso a formulario:
https://docs.google.com/a/ucatolica.edu.co/forms/d/16mrz0u-8rP4DTF4EA-
XwxH6UCXYLzbh_PTiXGCsDPPE/viewform
Figura 28. Formulario de Anlisis y resultados
Fuente. Los Autores
120

Diseño e Implementación de Un Prototipo Que Permita El Despliegue de Un Plan de Recuperación de D PDF

Uploaded by

Document Information

Original Title

Copyright

Available Formats

Share this document

Share or Embed Document

Sharing Options

Did you find this document useful?

Is this content inappropriate?

Copyright:

Available Formats

Diseño e Implementación de Un Prototipo Que Permita El Despliegue de Un Plan de Recuperación de D PDF

Uploaded by

Copyright:

Available Formats

DISEO E IMPLEMENTACIN DE UN PROTOTIPO QUE PERMITA EL

DESPLIEGUE DE UN PLAN DE RECUPERACIN DE DESASTRES

JAIRO ALEJANDRO ROMERO

UNIVERSIDAD CATLICA DE COLOMBIA

JAIRO ALEJANDRO ROMERO

Trabajo de Grado para Optar al Ttulo de Ingeniero de Sistemas

UNIVERSIDAD CATLICA DE COLOMBIA

Aprobado por el comit de grado en

Bogot, 10 Noviembre, 2013

Con un testimonio de eterno agradecimiento para

Nuestro ms profundo y sincero agradecimiento a todas aquellas personas que

Tambin queremos agradecer a nuestro director de tesis, al ingeniero Yasser

De manera especial al profesor Julio Baracaldo por el apoyo y el respaldo

Agradecemos a los profesores que ayudaron en nuestra formacin profesional.

Finalmente un agradecimiento especial a la universidad catlica de Colombia por

A todos, muchas gracias

1.6.2.23 Cadena de Valor 43

2. DESARROLLO DEL PROYECTO 46

2.3.5 Cadena de Valor 63

Cuadro 1. Desarrollo del Proyecto 25

Figura 1. Mipymes en Colombia 28

Anexo A. Fichas De Encuestas 83

ALERTA: estado declarado con el fin de tomar precauciones especficas, debido a

En Colombia las MyPymes conforman el 96% de las empresas, aproximadamente

De acuerdo al informe que realiz la Asociacin Nacional de Instituciones

Las cifras de la asociacin Colombiana de las Micro, Pequeas y Medianas

El objetivo general de este proyecto consisti en el diseo e implementacin de un

Palabras Clave: socializacin, indagacin, pymes, DRP, Prototipo.

According to the research done by the National Association of Financial

Keywords: socialization, research, PYMES, DRP, prototype.

Hoy en da la informacin es considerada como uno de los recursos ms

Ante la evidente importancia de la informacin resulta prioritario el establecimiento

Las grandes empresas en su mayora trabajan bajo planes de recuperacin de

Estos planes de recuperacin de desastres que aplican soluciones tecnolgicas

Dada la importancia a las problemticas mencionadas surge la idea de disear e

El documento est organizado de la siguiente manera: inicialmente se encuentran

En la dcada de los 70 en realidad no se haba pensado de manera

El perodo de emergencia o de crisis propiamente dicho (las primeras horas o

El perodo de restauracin o rehabilitacin (el tiempo posterior al perodo de

El perodo de reconstruccin inicial de las edificaciones destruidas, que incluye

La fase de desarrollo econmico y social y de renovacin urbana originada a

Desde la introduccin de estas primeras definiciones, se ha producido un amplio

La recuperacin temprana o de corto plazo que se centra en el proceso de

La recuperacin de largo plazo preocupada por reconstruir, en la medida de lo

Debido a la falta de plan de recuperacin de desastres (DRP) Dos de cinco

1.1.1 Qu es un DRP ?.Segn Gartner (Roberta Witty, Donna Scott)

Buscando adaptarse al contexto actual, los negocios en el tercer milenio han

El resultado de la implementacin de un DRP es poder contar con un plan de

El respaldo de la informacin de una empresa es el recurso ms importante en un

Fallas en los equipos de cmputo

Nacional de Estadstica e Informtica citado 10 marzo, 2013. Disponible en Internet: <URL:

Gartner citado 10 marzo, 2013. Disponible en Internet: <URL: http://www.gartner.com/

1.2 PLANTEAMIENTO DEL PROBLEMA

1.2.1 Descripcin del Problema. Esta investigacin est centrada en el diseo e

La investigacin tambin arroj un perfil bastante detallado del pequeo y mediano

Sin embargo las empresas Mipymes Colombianas enfrentan problemas como el

En los ltimos acontecimientos mundiales, tales como cumbres internacionales,

Internet: <URL: http://www.misionpyme.com/cms/content/view/107/41/>

En consecuencia el objetivo general de este proyecto consisti en el diseo e

1.3 OBJETIVOS DEL PROYECTO

1.3.1 Objetivo General. Disear e implementar un prototipo que atienda las

1.3.2 Objetivos Especficos

Analizar el estado del arte referente a plan de recuperacin de desastres (DRP)