VIERNES NEGRO1

NÉSTOR ANDRÉS ROA MARTÍNEZ1, INGRID MARCELA TRÓCHEZ ÁVILA2, MARTHA LUCÍA RÍOS MOSQUERA3, ANDRÉS LÓPEZ ASTUDILLO*4

1Especialista en Gerencia Logística, Universidad Icesi, Colombia. aroa@lafrancol.com

2Especialista en Gerencia Logística, Universidad Icesi, Colombia. mache40z@hotmail.com

3Especialista en Gerencia Logística, Universidad Icesi, Colombia. marthalucia.rios@gmail.com

4Profesor tiempo completo, Departamento Ingeniería Industrial, Universidad Icesi, Colombia. alopez@icesi.edu.co

* Autor para correspondencia. Dirigir correspondencia a: Universidad Icesi, Calle 18 No. 122-135, Pance, Cali, Colombia.

Fecha de recepción: 04-02-2011 Fecha de corrección: 03-03-2011 Fecha de aceptación: 06-07-2011


RESUMEN

El siguiente caso tiene como objetivo presentar la situación compleja que se genera en una gran empresa manufacturera de materia prima para el sector de la construcción, cuando el sistema integrado de información que dispone Sufre un colapso (o "se cae el sistema", como se denomina comúnmente) en la fecha de cierre. Esta falla genera un constreñimiento en las actividades logísticas relacionadas con el centro de distribución, unidad que despacha los pedidos a nivel nacional; impidiendo la facturación de pedidos y, por consiguiente, generando incumplimiento en las entregas, insatisfacción del cliente y posible pérdida de pedidos y no cumplimiento de la cuota de ventas de la empresa afectando los estados de resultados.

PALABRAS CLAVE

Gestión del riesgo, gestión de la continuidad, gestión de la disponibilidad, metodología de ITIL (Infraestructura de Tecnologías de la Información

Clasificación JEL: L15, L23, L86

ABSTRACT

Black friday

The objective of the case discussed here is to present the complex situation that arises at a large raw material manufacturing company in the construction industry when its integrated information management system collapses; a situation commonly known as "a system crash". These kinds of system failures constrain logistical activities related to the distribution center that is responsible for shipping orders on a national level on the sales closing date at the end of a given month. This hampers the order invoicing process and, therefore, gives rise to non-compliance with order deliveries, customer dissatisfaction, potential loss of orders, and non-compliance with the company’s sales goals, thus affecting the profitability.

KEYWORDS

Risk management, continuity management, availability management, and ITIL methodology.

RESUMO

Sexta-feira negra

O seguinte estudo de caso tem por objetivo apresentar a situação complexa que é gerada em uma grande empresa de produção de matérias primas para o setor da construção, quando o sistema integrado de informação de que dispõe entra em colapso, comumente chamado: "caiu o sistema". Essa falha gera uma restrição sobre as atividades de logística relacionadas com o centro de distribuição que despacha os pedidos a nível nacional, na data de encerramento das vendas no final do mês. Isso impede faturar os pedidos e, portanto, gera incumprimento nas entregas dos pedidos, insatisfação do cliente e possível perda de pedidos e não cumprimento da cota de ventas da empresa afetando o estado dos resultados.

PALAVRAS-CHAVE

Gestão de risco, gestão de continuidade, gestão de disponibilidade, metodologia de ITIL.


INTRODUCCIÓN

A partir de la década de los noventa, en las grandes empresas de Colombia se dio inicio a la elaboración, inversión e implementación de proyectos, mediante la inclusión de Sistemas Integrados de Información – ERP. Estos sistemas permiten estructurar la información que la empresa genera a partir de los cargos, áreas y departamentos, para ser integrada a través de procesos interfuncionales y horizontales, permitiendo de esta manera un cambio organizacional, mayor eficiencia, productividad en la toma de decisiones, conocimiento del contexto y de la riqueza en la información requerida, desarrollo de la inteligencia de negocios a partir de sistemas de verificación, seguimiento y control de los resultados individuales, todo lo cual es consolidado de manera global.

En la práctica, el camino de implementación de un sistema integrado de información ha estado lleno de obstáculos que van desde las consideraciones técnicas, pasan por las organizacionales y llegan hasta los cambios de paradigmas requeridos por quienes hacen parte de la organización. Uno de éstos corresponde a la seguridad de la información en términos de la dependencia cada vez mayor de las organizaciones con respecto a la estabilidad de la operación del sistema de información; donde la estructura tecnológica, en términos de hardware y software, va de la mano con el desarrollo de las competencias necesarias y gestión del conocimiento por parte de los usuarios y administradores del sistema. Todo esto confluye para que el negocio no sufra crisis, puntos de inflexión, ruptura y vacíos de información que pueden ocasionar la pérdida y parálisis de la organización.

El riesgo de perderlo todo es uno de los mayores temores de toda persona u organización, y en términos de información, es uno de los momentos más vulnerables cuando no se cuenta con un plan contingente o de soporte que permita darle continuidad a las operaciones sin generar alteraciones en las actividades comerciales, financieras y administrativas de las empresas.

A continuación se plantea un caso que aborda los problemas del riesgo y seguridad en la información, para una empresa cementera que no contaba con un plan contingente en caso de pérdida total del sistema. Al final se plantean unas preguntas para resolver el caso y se sugieren videos y referencias bibliográficas para su abordaje metodológico.

1. CASO: VIERNES NEGRO

Viernes 5 de agosto, 7:00 a.m.

Eso pensaba yo, tranquila y pausadamente en mi oficina de seis metros cuadrados, al final del pasillo más largo de la empresa, tomándome un café, viendo la fuerte lluvia que caía en Bogotá, lo que pronosticaba un aura turbia en el ambiente, donde hace más de un mes no se veía ni una gota de agua y planeando el paseo al que me iba a ir con los motoristas al medio día.

Mi nombre es Luciana Díaz, soy la Jefe de Transporte de Cementos El Ladrillo, empresa líder en la elaboración y distribución de Cemento en Colombia. Mi responsabilidad es administrar la flota propia, liviana y pesada que consta de 40 tractocamiones, 40 carros Cisterna, 20 INT (10 toneladas) y 30 NPR (5 toneladas) y externa; que transportan toda la materia prima y producto terminado de la empresa. Además, soy responsable del manejo de las básculas a nivel nacional y los vehículos que pasan por ellas; debo responder por todos los pedidos que se facturan, pero sólo en su parte de transporte mas no de alistamiento, así como todos los movimientos en puerto, entre bodegas y obviamente hacia los clientes.

9:30 a.m.

Mientras estaba dejando todo listo para el paseo, mi asistente, María Elisa, estaba recibiéndome todos los pendientes y tenía el tiempo justo para hacer esa entrega porque los buses llegaban a las 10:30 a.m. y debía coordinar las lechonas para doscientas personas entre ellos niños e hijos de los motoristas, para los cuales les debía separar unos obsequios.

Y así, comencé la entrega:

Cuando le pedí esta información, salí a revisar el tema de las lechonas porque había llegado el proveedor a hacer la entrega.

En la portería recibí las lechonas con la novedad que hacían falta los menús especiales para los niños, que tanto había recomendado.

A mi regreso a la oficina, ya no del mejor genio, lo primero que hice fue pedirle el reporte a mi asistente, a lo cual, con una voz algo tímida, me respondió:

A lo cual yo exclamé:

Más exaltada aun le dije:

Pasados ya quince minutos, hora en la que debía regresar a la portería por las lechonas pendientes, le dije a María Elisa:

Cuando llegué a la portería a recibir la lechona, me entró una llamada de la Auxiliar de Transporte de Soacha, quien me dijo que no había podido llegar a la hora pactada ya que se encontraba en la bodega –"por lo del sistema"- según manifestó, y le pregunté:

Quedé más preocupada después de esto, pero le dije que dejara al otro auxiliar y viniera a la planta para salir al paseo.

Después de esto empezaron a llegar los Supervisores de Bodega, que también estaban invitados al paseo y se sentía una tensa calma y algo de preocupación. Cada uno estaba conectado a su celular y se veían afanados dando instrucciones a sus colaboradores por el problema de la caída momentánea de TIS, a lo cual no le presté mucha atención porque a veces el sistema se ha caído hasta por cerca de una hora y no pasa nada grave, además, en ese momento, mi mente estaba con todo el personal que estaba algo impaciente por la demora en la llegada de los demás invitados, pero igual, necesitaba la información que le había pedido a mi asistente, por lo cual llamé al jefe de sistemas y le dije:

Dicho esto, me monté en mi bus y salimos al paseo. En el trayecto a la finca, por las fuertes lluvias ocurridas en las últimas seis horas, la carretera a Fusagasugá estaba con lodo, por lo que era difícil el acceso de los cuatro buses. En uno de los tramos el bus que encabezaba la caravana quedó en una cuneta de la vía; debido a esta situación los motoristas se bajaron a empujar el bus en pleno diluvio.

11:30 a.m.

Mientras desvaraban los vehículos, recibí una llamada de María Elisa, quien me dijo:

11:35 a.m.

María Elisa con tono de angustia dijo:

11:40 a.m.

A esa altura ya me pareció prudente llamar a mi jefe, para ver cómo íbamos a manejar esto:

11:45 a.m.

Inmediatamente llamé a María Elisa para decirle que definitivamente cancelara el despacho de todos los pedidos y que se encargara de hacer el informe que me solicitó el ingeniero. Le encargué que llamara a las básculas de las plantas para que me diera un reporte del estado de cada una de ellas. Tenemos plantas en Barranquilla, Medellín, Tunja, Yumbo y Guayaquil (en Ecuador), cada una con cinco hornos, tres molinos y la de Tunja, con la única producción de cemento blanco en el país; además, Barranquilla exporta el 90% de su producción.

De nuevo llamé a Alejo y le pregunté por la Coordinadora del TIS, Sandra, quien es la encargada de todo el soporte para este sistema. Alejo me dijo que también había estado tratando de ubicarla (ella tiene su oficina dentro de la empresa pero trabaja como inhouse), pero que finalmente, después de media hora de espera, le habían dicho que estaba gozando de unas plácidas vacaciones en un crucero por el Caribe, por lo cual asumí que Alejo era el encargado de esta situación y la forma de sortearla. Aunque él era jefe de sistemas, no era especialista en TIS y menos en este tipo de situaciones que no se presentaban con frecuencia, o mejor dicho, que nunca se habían presentado.

Pero en este momento, al no estar Sandra, Alejandro estaba a cargo de toda la parte técnica de este problema. Le pregunté entonces por la situación general y en tono desesperado me dijo:

12:00 p.m.

Mientras todo esto sucedía, estaban tratando de sacar el bus de la cuneta y los conductores con sus familias se veían demasiado disgustados. Yo les daba la razón, ya era casi el medio día y no habíamos llegado al destino de nuestro paseo y el ochenta por ciento de mi cabeza estaba en la crisis y el restante en el paseo.

12:20 p.m.

Después de veinte minutos el bus había quedado desvarado, ahora sí, a continuar nuestro viaje. En ese momento me entró una llamada de María Elisa.

Demasiado preocupada, escuchando la "bulla fiestera" de los del paseo, pensando en el informe que me había pedido el ingeniero y enterándome de lo que mi asistente me reportaba, sentí que mi cabeza iba a estallar. Entonces llamé al ingeniero Wilfrido a contarle la mala nueva.

12:40 p.m.

En ese instante llegamos a la finca en Fusagasugá donde era el paseo, mientras yo hablaba con mi jefe, los auxiliares que iban conmigo en el paseo, comenzaron a preguntar:

A lo cual el ingeniero me dice:

De nuevo me preguntan los auxiliares:

Un poco exaltada les dije:

Ante estas palabras en tono de "histeria" del ingeniero, de inmediato informé a los diferentes coordinadores que estaban conmigo que debían regresar. Programé uno de los buses que nos había traído, por supuesto las familias que los acompañaban se devolvieron con ellos dejando a los niños en un mar de lágrimas porque ni siquiera pisaron la finca, solo pudieron ver a lo lejos la piscina y los juegos infantiles, me sentí de lo peor.

01:00 p.m.

Después de esto, al fin entramos a la finca, se llevó a cabo la actividad, de la cual no disfruté ni cinco porque estaba más pendiente del celular y TIS, que de compartir con los muchachos.

04:30 p.m.

El paseo estaba programado para acabarse a las 6:00 p.m., pero a las 4:30 p.m. me llamó de nuevo mi jefe que debía estar en la empresa lo antes posible para programar y ordenar todo para una reunión que se haría al día siguiente desde la 7:00 a.m. No fue fácil decirle a toda la gente que la hora de regreso a la empresa era a las 5:00 p.m. y no las 6:30 p.m. como inicialmente se había pactado y la reacción no se hizo esperar, mientras mi cabeza se medio sostenía en su lugar, creo que los conductores querían arrancármela por la noticia que les di, pero ni modo.

07:30 p.m.

Al llegar a la empresa, se me hizo muy extraño que a esa hora, un día viernes, encontrara al doctor Pino, Gerente Financiero, apenas saliendo de la empresa y además vi los carros de otros gerentes en el parqueadero. Por tal razón le pregunté:

No pregunté más porque se fue algo afanado. Aunque quedé muy inquieta ya que este tipo de reuniones se dan sólo cuando las cosas son realmente graves y fue ahí cuando caí en la cuenta que la reunión de la que me hablaba mi jefe era el Comité de Crisis, reunión a la que normalmente no asisto yo, pero según eso, esta vez sí debería ir.

Cuando llegué a mi área, pude ver claramente la situación: la gente se veía demacrada, molesta, el ingeniero estaba gritándole a dos de los auxiliares, mientras por el celular gritaba a no sé quién más. Mi asistente no se veía de la cantidad de papeles que tenía en su escritorio y eso sí, no se hicieron esperar las miradas "reprochadoras" de algunos porque yo venía de paseo, mientras ellos habían sudado sangre con esta situación.

Entré a mi oficina, llamé a María Elisa y le hice señas al ingeniero para que se arrimara y comenzamos con la lista de pendientes:

09:00 p.m.

Ya cansados y con los ojos cuadrados de ver números, nos dijo el ingeniero:

A lo que todos respondimos en coro:

Por supuesto, esa noche no dormí bien y creo que no fui la única.

Sábado 6 de agosto, 05:00 a.m.

A las 5:00 a.m., treinta minutos antes que sonara el despertador, me levanté. Una taza de café y una tostada fue todo lo que pude comer, la angustia no había cesado con lo poco que dormí.

6:30 a.m.

Llegué a la oficina, el ingeniero ya estaba ahí y a los diez minutos llegó María Elisa. Revisamos de nuevo lo trabajado la noche anterior y a las 7:45 a.m. ya estábamos fuera de la oficina donde se realizaba el Comité de Crisis.

7:55 a.m.

Una vez entramos a la sala, la sensación de angustia que dejaban ver las caras de todos, aterraba, comenzando por el doctor Agujas (era el presidente y uno de los dueños de la compañía, gran gestor de la iniciativa TIS, con un temperamento recio y en este momento, tenía un genio de los mil demonios).

El comité estaba conformado por:

8:00 a.m.

Con un tono fuerte y desesperado, empezó la reunión el doctor Agujas:

Sentándose en su silla habitual, con su cara de arrogancia, como preguntándose ¿y ahora con qué me irá a salir este?, escuchó lo que Alejo respondió, con cara de susto y voz algo temblorosa.

Alejandro, ya con tono paciente y de calma, dijo:

Exaltado el doctor Agujas responde, con cara de no estar convencido:

Mientras el doctor Agujas se tomaba una vaso con agua, la sala estaba en total silencio, se sentía un ambiente pesado, nadie se atrevía a hablar. Yo sentía que las miradas de todos estaban sobre el pobre Alejo, pero me preocupaba cuando llegaran a mí. Finalmente terminó de tomarse su agua, el minuto más largo en mi vida, con un suspiro tomó impulso y empezó de nuevo:

9:15 a.m.

A lo cual Alejandro dice:

En ese momento, todos los que estábamos en la reunión vimos al doctor Agujas cómo se le desfiguraba el rostro y hasta pre-infarto casi le da:

9:20 a.m.

El ingeniero Rafael Salcedo es una persona calmada, siempre muy bien vestido y bien peinado y a veces parece que no se le moviera ni un pelito cuando se exalta, si es que alguna vez lo ha hecho. Rafael respondió:

Responde el doctor Muñoz:

En eso interrumpe Alejandro…

Interviene el doctor Agujas:

9:40 a.m.

Tomando otra vez impulso, dice el doctor Agujas:

De nuevo, se sintió un silencio total, parecíamos mudos, nos mirábamos los unos a los otros, con las pupilas dilatadas, queriendo decir con la mirada a cada uno... – bueno y, ¿quién empieza?

Parecíamos en un examen oral en la universidad, donde nadie quiere ser el primero en salir al tablero. Al final se levantó Rocío Silva, la Tesorera, y dijo:

9:55 a.m.

Se para el Gerente Comercial, el doctor Plata, y dice:

No acababa de hablar el doctor Plata, cuando de una manera exaltada e histérica interrumpe mi jefe, quien es el gerente de logística:

No alcanzó a sentarse el ingeniero Wilfrido cuando se escuchó el grito punzante del doctor Agujas:

10:30 a.m.

Como siempre, el doctor Pino con el ánimo de sobresalir y ganar protagonismo ante el máximo jefe de la compañía, intervino:

Logística

Comercial

Tecnología informática

Tesorería

Cartera

Costos

Producción

11:00 a.m.

El doctor Agujas desesperado después de tanta carreta, exclamó:

De nuevo el silencio rodeó la sala y todos con la mirada puesta en el doctor Pino, quien a su vez continuaba con su espíritu de seguidor y admirador de las palabras del máximo jefe (así lo estuviera vaciando). Mientras tanto, yo seguía pensando en el momento en que me tocara dar informe alguno y por supuesto congelada (por la tensión del ambiente pero también por el aire acondicionado que estaba como en quince grados centígrados, cada exaltación del doctor Agujas lo hacía bajar en un grado).

El doctor Pino intervino nuevamente:

11:30 a.m.

Alejandro pidió la palabra para hablar, expresando que tenía noticias de la llegada del vuelo proveniente de Suiza y que la hora confirmada de aterrizaje era a la 1:30 pm. Ante esta noticia, el doctor Agujas dio la orden de salida del Comité para tener todo listo para que, cuando el representante de TIS llegara, pudiera intervenir sin complicaciones y terminó diciendo al auditorio: "¿Qué cruz estaré cargando que me toca trabajar con gente tan inepta? Si yo no soluciono las cosas, nadie es capaz de hacerlo…". Esta última frase me sonó muy conocida a una utilizada en todas las ocasiones por mi jefe, ya veía de donde la había sacado.

11:35 a.m.

Al salir del auditorio, todos nos mirábamos con caras de ser los peores enemigos, no se sabía quién iba a "morder" a quién en cualquier momento, a mi no me tocó decir nada, hasta ahora, sólo fui de apoyo moral para mi jefe, pero de todas formas la tensión y el estrés eran demasiada carga.

Cada gerente y jefe se fue para su respectiva oficina, seguía lloviendo y era de verdad un ambiente muy, muy pesado, en los pasillos hacía más frío del normal y la gente ni saludaba, porque aunque fuera sábado, había gente y más de lo acostumbrado.

Llegué de nuevo a mi oficina, al final del pasillo y ya casi en el momento en que me iba a sentar, escuché al ingeniero Wilfrido:

De inmediato salí de mi oficina y llegué a la de él…

A lo que respondí:

12:50 p.m.

A las 12:50 llamó Alejandro a mi jefe y a los demás gerentes y les dijo que fuéramos urgentemente a la sala donde se hacía la reunión del Comité de Crisis porque el sistema ya se había restablecido en gran parte, a lo cual quedamos muy sorprendidos, pero a pesar del asombro, sentimos un alivio y un gran descanso al saber que por fin se había terminado esta pesadilla y que todo estaba volviendo a su normalidad. Inmediatamente fui a la sala con mi jefe.

Todas las personas ya estaban ubicadas, claro ante esta noticia todos salimos como flechas. Mientras esperábamos al doctor Agujas, en la sala ya se sentía un mejor ambiente, la gente tenía cara de felicidad, hablaban los unos con los otros.

Se sentía una tensa calma, ya sabíamos que nos esperaba una reunión muy diferente a la anterior, donde solo fue de insultos y regaños, esta vez ya teníamos la solución que tanto había pedido el gerente. Así que solo sería volver a nuestros puestos de trabajo y adelantar todo el trabajo perdido, que la verdad a estas alturas, no me importaba, pues ya era los rezagos de un gran problema, aunque sabía lo que le esperaba al pobre Alejandro con el tema jurídico.

Alejandro responde, con una voz enérgica y consoladora, en su cara se veía la felicidad:

El doctor Agujas, alzando una ceja, como queriendo decir "y no me vas a salir con una bobada", responde:

Alejandro responde, ya cambiando un poco su semblante:

- ¿Qué? ¿Cómo así? ¿Y entonces? Ya me imaginé que no podían hacer todo completo….ya me extrañaba… ¿y cuál es la idea? ¿no me diga que la respuesta la tiene el suizo? -Terminó con un tono fuerte y enfadado.

Alejandro responde, con cara de decepción:

Yo lo entendía ya que él había puesto todo su empeño para resolver este problema sin tener velas en este entierro, le tocó pagar por la ineficiencia de la ingeniera Sandra, y a pesar de todo esto, el doctor Agujas seguía regañándolo.

El doctor Agujas, como si hubiera cogido impulso o lo hubieran recargado, nos dijo:

Alejandro respondió:

Todos salimos con una cara totalmente diferente a la que entramos pues la actitud del doctor Agujas no había sido la que pensábamos. A pesar que sabía que no nos iban a dar una medalla o unas felicitaciones, tampoco pensé que se fuera a ir al otro extremo. Malo porque sí, malo porque no, nadie lo entiende.

Por primera vez en cinco años, le di la razón de tratarme de esa manera, antes me ponía mal y le decía hasta de qué se iba a morir (en mis pensamientos obviamente), pero después de haber presenciado el Comité de Crisis con el doctor Agujas, razón tenía el ingeniero en descargarse con nosotros.

Inmediatamente corrí a llamar a cada uno de los representantes de las sucursales para pedir la información. A pesar de que una hora atrás había sentido un gran alivio por el regreso del sistema, sentí de nuevo la angustia de tener que entregarle a mi jefe todos los datos y que sabía que si no le tenía todo a tiempo, preferiría meterme debajo de un hueco o pagar escondedero, además de lo que se nos venía, pues teníamos demasiado trabajo atrasado.

2:00 p.m.

Ya faltaban cinco minutos para que se cumpliera el tiempo, ingresé al correo para bajar todos los archivos y revisarlos y cuál sorpresa, que no encontré nada del lento de Sigilfredo, representante de la sucursal de Barranquilla, por lo que me tocó llamarlo, con un tono agresivo y le dije:

Tartamudeando y como intimado me dijo:

Con voz aun más fuerte y con una angustia total, le dije:

Cuando ya estaban arreglando toda la información, vi al ingeniero salir con afán hacia la gerencia por lo que le pregunte:

Él, con cara de aburrido y voz de tragedia, me respondió:

Me daba pesar con mi jefe porque sabía que no le esperaba nada bueno y mucho menos a mí, pues llegaría como si hubiese comido sopa de alacranes, pero este espacio me daba tiempo para revisar los informes y tener el panorama más claro.

Finalmente, después de casi dos horas llego mi jefe, corriendo:

Corriendo cogí todos los datos y me dirigí a su oficina, desde que abrí su puerta le miré la cara para analizar a qué me debía atener, pero afortunadamente no tenia su cara arrugada como suele tenerla, eso me tranquilizó un poco.

El ingeniero, con cara de decepción, continuó con su conversación:

Después de esta breve explicación y viéndolo más calmado, tomé impulso para darle una no muy buena noticia:

Levantó su cara, con una expresión que hasta me asusté y dijo:

Con voz de desespero y pensando que hoy tenía la fiesta del cumpleaños de mi mejor amiga, la cual había organizado, le respondí con ganas ya de llorar:

11:00 p.m.

Después de varias horas y de estar pegada con una regla, como en los años ochenta, verificando ítem por ítem, terminé. Le escribí el correo al Departamento de Contabilidad con la relación, obviamente con copia a mi jefe. Inmediatamente fui a su oficina y con mis ojos rojos del cansancio y voz de ansiedad le dije:

Esas palabras me llenaron de total felicidad, llegué a pensar en algún momento que mañana me tocaba de nuevo trabajar y ahí sí que me dañaban la fiesta de hoy. Con un tono suave le dije:

Quiero olvidarme de todo esto; menos mal todo está solucionado y el sistema ya está funcionando, a medias, pero allí vamos y eso es lo que importa…

2. PREGUNTAS GUÍA PARA LA DISCUSIÓN DE CASO

Las siguientes preguntas buscan generar reflexión sobre la gestión integral de los riesgos en la empresa, incluyendo la generada por la caída del sistema de información. Están dirigidas a pensar en términos conceptuales, funcionales en la organización y estructurales a través de herramientas de estandarización y de normatividades que mejoran la operación de los negocios:

  1. ¿Cómo se debe estructurar una cultura de la gestión del riesgo integral en una organización, considerando la información como un capital estructural que hay que proteger?
  2. ¿Cuál sería el árbol del riesgo integral que presenta un sistema integrado de información, en las áreas relacionadas con la operación logística y de Supply Chain de la empresa?
  3. ¿Cómo se estructura y se gestiona un comité de crisis, frente a un problema relacionado con el colapso de la información?
  4. ¿Cómo se integran la implementación de la Norma ISO 31000: 2009 para la gestión eficaz del riesgo, con la norma ISO 27000 para la implementación de la gestión de seguridad en la información?
  5. ¿Cómo se establece y se negocia la responsabilidad extendida entre las partes interesadas, frente a un riesgo estructural del sistema integrado de información en una empresa?
  6. ¿Cómo se integra la gestión del conocimiento y el plan estratégico para el conocimiento que brinda la competitividad en la organización, con la gestión integral del riesgo?

NOTAS AL PIE DE PÁGINA

1. El caso se basa en los resultados del trabajo de grado preparado por los estudiantes (autores 1, 2 y 3) para obtener el título de Especialista en Gerencia Logística en la Universidad Icesi, Promoción 16, 2010. Es propiedad de la Universidad Icesi.

2. TIS -TOTAL INFORMATION SYSTEM: sistema que almacena toda la información y las transacciones de la Cementera. Es un sistema suizo que lleva diez años operando en la compañía.

3. Comité de Crisis: reunión que se hace para analizar y resolver problemas que afectan la continuidad del negocio, sólo se lleva a cabo en casos urgentes.


3. DOCUMENTOS DE CONSULTA RECOMENDADOS PARA LA DISCUSIÓN DEL CASO

1. Bertolín, J.A. (2008). Seguridad de la Información. redes, informática y sistemas de información (1ª ed.). España: Cengage Learning Paraninfo.

2. Martínez, J.G. (2004). Planes de contingencia la continuidad del negocio en las organizaciones (1a ed.). España: Ediciones Díaz de Santos.

3. Osiatis. (s.f.). Gestión de la calidad del servicio: visión general. Recuperado de http://itil.osiatis.es/Curso_ITIL/Gestion_Servicios_TI/gestion_de_la_continuidad_del_servicio/vision_general_gestion_de_la_continuidad_del_servicio/vision_general_gestion_de_la_continuidad_del_servicio.php

4. Van Bon, J. (2008). Fundamentos de la gestión de servicios de TI basada en ITIL V3 (1ª ed.). Zaltbommel, Holanda: Van Haren Publishing.

Videos

Serie de videos sobre la seguridad, identificación de riesgos y continuidad de un negocio.

1. SGSI-01 Conceptos básicos sobre la seguridad de la información – 5:00. Recuperado de http://www.youtube.com/watch?v=zV2sfyvfqik&feature=related

2. SGSI-02 La seguridad y la justificación desde el punto de vista del negocio – 5:05. Recuperado de http://www.youtube.com/watch?v=6EspTMCxTgM&feature=related

3. SGSI-03 Marco legal y jurídico de seguridad. Normativas de seguridad- 6:07. Recuperado de http://www.youtube.com/watch?v=voAKwl82R8c&feature=related

4. SGSI-04 Estándares de la gestión de seguridad de la información- 5:28. Recuperado de http://www.youtube.com/watch?v=vWAV0bdWvtI&feature=related

5. SGSI-05 Implantación de un SGSI – 6:15. Recuperado de http://www.youtube.com/watch?v=i_3z68QGaJs&feature=related

6. SGSI-06 Definición de políticas, organización y alcance. – 6:49. Recuperado de http://www.youtube.com/watch?v=qawa_QcuFfc&feature=related

7. SGSI-07 Los activos de la seguridad de la información- 5:23. Recuperado de http://www.youtube.com/watch?v=THnQ2FH7NtU&feature=related

8. SGSI-08 Análisis y valoración de riesgos -6:15. Recuperado de http://www.youtube.com/watch?v=g7EPuzN5Awg&feature=related

9. SGSI-09 Gestión y tratamiento de los riesgos- 7:26. Recuperado de http://www.youtube.com/watch?v=9T9X0q2y6vQ&feature=related

10. SGSI-10 Seguimiento, monitorización y registro- 5:38. Recuperado de http://www.youtube.com/watch?v=Z5vaQn7bGhA&feature=related

11. SGSI-11 Gestión de la continuidad del negocio- 7:31. Recuperado de http://www.youtube.com/watch?v=KbwhvivHNDI&feature=related

12. SGSI-12 Proceso de certificación -5:39. Recuperado de http://www.youtube.com/watch?v=OQCVpiVCR9k&feature=related