Práctica: Gestión de Riesgos Tecnología de la Información – Prof. Alberto Zimerman Modulo 3 request quote TI - Gestión de Riesgos - ary_eppel@yahoo.com.ar

Áreas de Conocimiento TI - Gestión de Riesgos - ary_eppel@yahoo.com.ar

Riesgos TI - Gestión de Riesgos - ary_eppel@yahoo.com.ar

Riesgos TI - Gestión de Riesgos - ary_eppel@yahoo.com.ar

Qué es un Riesgo? Es un evento identificado con anterioridad a su ocurrencia, que puede o no ocurrir TI - Gestión de Riesgos - ary_eppel@yahoo.com.ar

Riesgos La gestión de los riesgos debe focalizarse en la prevención de los problemas, no en solucionarlos una vez que ocurren TI - Gestión de Riesgos - ary_eppel@yahoo.com.ar

Riesgos El proceso de gestión de riesgos contempla los siguientes pasos: Identificar los riesgos (análisis de supuestos, brainstorming, asesoramiento experto, análisis de causa raíz, FODA, etc.) Realizar un análisis cualitativo de los riesgos (análisis subjetivo para crear una lista acotada de riesgos identificados) * Realizar análisis cuantitativo de riesgos (es una evaluación objetiva y numérica sobre los riesgos priorizados en el análisis cualitativo) Planificar respuestas a los riesgos Controlar los riesgos durante todo el proyecto * Lo vemos en esta clase TI - Gestión de Riesgos - ary_eppel@yahoo.com.ar

Análisis Cualitativo de los riesgos Se analizan los riesgos identificados, considerando su probabilidad de ocurrencia y su impacto en el proyecto, para determinar su tratamiento posterior TI - Gestión de Riesgos - ary_eppel@yahoo.com.ar

Matriz de Riesgos Probabilidad Riesgos Muy Alta 0.90 0.05 0.09 0.18 0.36 0.72 Alta 0.70 0.04 0.07 0.14 0.28 0.56 Media 0.50 0.03 0.10 0.20 0.40 Baja 0.30 0.02 0.06 0.12 0.24 Muy Baja 0.01 0.08 0.80 Muy Bajo Bajo Medio Alto Muy Alto Impacto Ejemplo; probabilidad alta de lluvia. Asado (impacto alto), cine (impacto bajo) Ejemplo de cálculo del riesgo utilizando la Matriz: Riesgo con probabilidad Alta e impacto Alto. PxI= 0.70 x 0.40 = 0.28 = Riesgo CRITICO TI - Gestión de Riesgos - ary_eppel@yahoo.com.ar

Clasificar los riesgos en base a la Matriz Riesgo 1 : Crítico Riesgo 2: Bajo Riesgo 3: Crítico Riesgo 4: Medio Riesgo 5: Medio TI - Gestión de Riesgos - ary_eppel@yahoo.com.ar

Tratamiento de los Riesgos Críticos: Análisis Cuantitativo + Estrategia de Respuesta Medios: Estrategia de Respuesta Bajos: Mantenerlos en Observación TI - Gestión de Riesgos - ary_eppel@yahoo.com.ar

Estrategias de Respuesta Se elimina el riesgo por completo Evitar El riesgo se transfiere a un tercero para que lo gestione, generalmente a cambio de un pago Transferir Se reduce la probabilidad o el impacto del riesgo Mitigar Evitar: me iba de viaje de negocios a Ucrania y estalló la guerra: Decido no viajar Transferir: compro un seguro contra choques o incendio, contrato una consultora especializada, contrato una garantía Mitigar: contratar un proveedor con mayor experiencia, mayor enfasis en el testeo, procedimientos de backup o replicacion de datos. Servidores de backup Aceptar: alta probabilidad de lluvia, y no cancelo el partido de futbol. Recien si llueve veo que hago No se lleva a cabo ninguna acción preventiva. Solo se acciona si el riesgo ocurre Aceptar TI - Gestión de Riesgos - ary_eppel@yahoo.com.ar

¿Qué estrategia aplicar? Capacitar al equipo de proyecto en técnicas de resolución de conflictos Eliminar una actividad planificada debido a que no tengo recursos con el expertise para llevarlas a cabo Contratar un coach para un recurso junior que no tiene el expertise suficiente para realizar las tareas asignadas Tercerizar determinadas tareas del proyecto con una consultora en sistemas especializada en implementar ERP 1. Mitigar 2. Evitar 3. Mitigar 4. Transferir 5. Aceptar 6. Evitar 7. transferir TI - Gestión de Riesgos - ary_eppel@yahoo.com.ar

¿Qué estrategia aplicar? Informar al Gerente General que existe alto riesgo de un huracán en el lugar y fecha en que está agendada la convención anual de ventas Remover del equipo del proyecto a un recurso conflictivo Preguntar al cliente si puede llevar a cabo una parte del trabajo 1. Mitigar 2. Evitar 3. Mitigar 4. Transferir 5. Aceptar 6. Evitar 7. transferir TI - Gestión de Riesgos - ary_eppel@yahoo.com.ar

Riesgo de Proyecto u Operativo? Riesgo de Proyecto: Son los eventos que pueden ocurrir (o no) durante el Proyecto. Riesgo Operativo: Son los eventos que pueden producirse una vez puesto en marcha el sistema. TI - Gestión de Riesgos - ary_eppel@yahoo.com.ar

Preguntas? Opiniones? Comentarios? TI - Gestión de Riesgos - ary_eppel@yahoo.com.ar

Muchas gracias por tu participación!!!! TI - Gestión de Riesgos - ary_eppel@yahoo.com.ar