TRABAJO INTEGRADOR VERSION 1

...

- ATRAPAMIENTOS, GOLPES Y/O CORTES producidos por máquinas con partes móviles desprotegidas (sin resguardos).

- GOLPES por movimientos incontrolados de objetos o elementos de las máquinas (vuelco de cargas, caída de objetos desde altura, caída de estanterías, etc.).

- ELECTROCUCIÓN por contacto eléctrico.

- RIESGOS QUÍMICOS.

- CONDUCTAS PERSONALES negativas ante los riesgos.

También se encuentran riesgos laborales como:

- Lugares donde se realiza el trabajo.

- Quien realiza el trabajo, tanto permanente como ocasional.

- Otras personas que puedan ser afectadas por las actividades de trabajo (por ejemplo: visitantes, subcontratistas, público).

- Formación que han recibido los trabajadores sobre la ejecución de sus tareas.

- Procedimientos escritos de trabajo, y/o permisos de trabajo.

- Instalaciones, maquinaria y equipos utilizados.

- Herramientas manuales movidas a motor utilizados.

- Instrucciones de fabricantes y suministradores para el funcionamiento y mantenimiento de planta, maquinaria y equipo

-

PLAN DE TRATAMIENTO DE RIESGOS.

RIESGO

IMPACTO

PROBABILIDAD

ESTRATEGIA

CAMBIO EN LAS ORDENES DE PEDIDO

ALTO

MEDIO

COMPROBAR LA TRAZABILIDAD DE LOS REQUERIMIENTOS

REORGANIZACION DEL EQUIPO DE TRABAJO

MEDIO

BAJO

DOCUMENTACION DE LA REORGANIZACION

ENFERMEDADES

MEDIO

MEDIA

REORGANIZACION DEL EQUIPO DE TRABAJO DEL AREA A TRATAR

VIRUS EN LOS SISTEMAS

MEDIO

ALTA

INSTALACION DE UN ANTIVIRUS Y REALIZAR UN ESCANEO DE TODAS LAS UNIDADES LOGICAS

ROBO DE INFORMACION

MEDIO

MEDIA

REALIZAR UNA AUDITORIA DE DATOS E INSTALAR UN ANTISPYWARE

PERDIDA DE INFORMACION

ALTO

MEDIA

REALIZAR RESPALDOS EN UNIDADES EXTERNAS

CONDICIONES AMBIENTALES

ALTO

ALTO

DESCONECTAR EQUIPOS QUE MANEJEN ELECTRICIDAD.

GOLPES O ATRAPAMIENTOS

MEDIO

MEDIO

PROPORCIONAR AYUDA MEDICA AL MOMENTO DEL ACCIDENTE

ELECTROCUCION

BAJO

BAJA

VERIFICACION Y/O REPARACION DE TODAS LOS ENCHUFES O EQUIPOS ELECTRICOS

QUIMICO

MEDIO

ALTO

USO DE PROTECCION ESPECIAL

-

PLAN DE IMPLEMENTACION.

Administración del proyecto

Debe conformarse un equipo de implementación del proyecto. Se beberá designar un gerente de proyecto que supervisará cada una de las etapas de este. El gerente deberá elaborar plan de implementación, asignar tareas a cada miembro del equipo, elaborar un presupuesto de horas y de inversión, y finalmente una programación de los tiempos de finalización de cada uno de los entregables de cada fase.

Capacitación

La compañía debe capacitar sobre COBIT 4.1 al personal que formará parte de la implementación del proyecto. El éxito de este dependerá de un adecuado diseño, implementación y monitoreo. Por lo tanto, el personal involucrado debe tener claro qué son los objetivos de control para de esa forma efectuar un adecuado diseño de los controles que se implementarán para cumplir con los objetivos de control.

Evaluación de situación actual

Se debe evaluar cuál es la situación actual del área de TI de la compañía. En esta evaluación se obtendrán los siguientes resultados:

- Procesos de alto nivel del área de TI que son críticos para la compañía.

- Controles que actualmente han sido implementados y están operando efectivamente.

- Selección de objetivos de control de COBIT 4.1 que la compañía considera claves para la adecuada operación del área de TI.

Diseño de controles

Una vez se ha llevado a cabo la evaluación de la situación actual, se puede iniciar el trabajo de diseñar controles para cumplir con los objetivos de control seleccionados como clave.

Implementación de controles

Una vez se ha completado el diseño de todos los controles, será necesario trabajar en la implementación de estos en la operación del área de TI, es decir, en cada uno de los procesos de alto nivel. Esto implica que debe efectuarse un plan de acción para corregir todo aquello que actualmente