1

1 IDENTIFICACIÓN DEL PROYECTO.

FORMACIÓN A LOS EMPLEADOS EN PRÁCTICAS DE SEGURIDAD INFORMÁTICA

PRESENTADO POR: DIEGO HERNANDO RÍOS CASTAÑEDA.

DIRIGIDO A: DIRECCIÓN ACADÉMICA

PROGRAMA: TÉCNICO EN MANTENIMIENTO DE COMPUTADORES Y EQUIPOS.

INSTITUCIÓN: ASDI

NOMBRE DE LA EMPRESA: ALIMENTOS CARNICOS

MUNICIPIO: EL RETIRO

AÑO: 2014

2

Tabla de contenido 1 IDENTIFICACIÓN DEL PROYECTO. ................................................................................................. 1

1.1 INTRODUCCIÓN. ........................................................................................................................ 3

1.2 FORMULACIÓN DEL PROBLEMA. ............................................................................................. 3

1.3 JUSTIFICACIÓN........................................................................................................................... 4

1.4.1OBJETIVO GENERAL ................................................................................................................ 8

1.4.2 OBJETIVO ESPECIFICOS. ......................................................................................................... 8

2.1 PERSONAL DE APOYO. ............................................................................................................ 9

2.4 MATRIZ FODA. ....................................................................................................................... 10

3.1 DIAGRAMA DE ESPINA DE PESCADO……………………………………………………………………………….......9

4.1 OBJETIVOS ESPECÍFICOS. ......................................................................................................... 11

4.2 ACCIÓN. ................................................................................................................................... 12

4.3 METAS. .................................................................................................................................... 13

4.5 FECHA DE CUMPLIMENTO ..................................................................................................... 14

4.6 RECURSOS. .............................................................................................................................. 15

4.7 COSTOS. ................................................................................................................................... 15

4.8 CUMPLIMIENTO DE LA META. ............................................................................................... 16

4.9 BiBLIOGRAFÍA .......................................................................................................................... 16

4.10 ANEXOS. ............................................................................................................................... 16

3

1.1 INTRODUCCIÓN. El presente proyecto ha sido realizado con carácter de trabajo profesional de fin de carrera

para la obtención por parte de quien lo suscribe del título de técnico de mantenimiento de

computadores y equipos.

Las motivaciones que ha llevado al promotor encargado del mismo, parten de su interés por

introducir en la planta de la empresa de “ Alimentos Cárnicos”, una metodología relacionada a

dar capacitaciones a los usuarios de los equipos de la planta, referente a la seguridad

informática que tanto afecta a las empresas, por medio de asesorías para implementar buenas

prácticas relacionadas con la buena administración de datos a partir de una comprensión de la

problemática y una descripción de las principales amenazas informáticas.

Es iniciativa del promotor incentivar en los usuarios unas buenas prácticas del manejo de la

información , lo que lleva a pensar en dar capacitaciones a los empleados con el fin de

mejorar la seguridad informática de la empresa.

El fin de esta idea es ayudar a la empresa a mejorar cada día más en la protección, cuidado,

manejo de la seguridad informática ya que en la actualidad presenta tantas amenazas.

ABSTRACT.

This project was carried out as a matter of professional career to work for obtaining the

undersigned by the title of technician and computer equipment. The motivations that led to the

promoter in charge of it are based on their interest in the plan for introducing the company's

"Alimentos Cárnicos" a methodology related to training the users plant equipment, computer

security regarding both affects businesses, through counseling to implement best practices related

to the proper administration of data from a understanding of the problem and a description of the

main threats. Promoter's initiative in encouraging good practice users of information

management, which makes us think of giving training to employees in order to improve computer

security company.

The idea is to help the company to improve everyday in the protection, care, management of

information security as it currently presents many threats.

1.2 FORMULACIÓN DEL PROBLEMA. En la empresa de “ Alimentos Cárnicos” nunca se ha contado con especialistas capacitados en

dar reuniones referentes a las buenas prácticas informáticas de la misma , resulta fundamental

tocar este tema ya que la utilización de la tecnología para la seguridad de la información como

la educación a todos los usuarios que integran la empresa es importante tener en cuenta , que

los empleados, sepan que más allá de la tarea que desarrollen dentro de una compañía,

4

proteger la información confidencial de la organización es una forma de cuidar el negocio y su

propio trabajo

Los problemas que presentan los empleados en cuanto a la seguridad informática. Ellos

desconocen la política de la seguridad informática y sus normas en la empresa, no conocen la

mayoría de herramientas del sistema operativo Windows que les ayudarán a ser más eficientes

en su desempeño al momento de manejar sus equipos y a la vez ser más autosuficientes en sus

labores cotidianas.

1.3 JUSTIFICACIÓN. Se realiza la investigación para así poder obtener la información sobre las necesidades de los

usuarios referente al desconocimiento del manejo de la información, la utilización, la

actualización de sus equipos, ya que no cuentan con la información necesaria referente a estos

temas.

También se espera obtener la adecuada información relevante para evitar posibles riesgos

informáticos relacionados con los pilares informáticos de la seguridad de la información.

ESTA ES UNA BASE DE DATOS RELACIONADO CON LOS USUARIOS QUE SE MANEJAN EN LA

EMPRESA “ALIMENTOS CÁRNICOS” SEDE PROVEG LA CEJA Y LOS TIPOS DE SOLICITUDES QUE

ELLOS REALIZAN:

GRAFICO.

5

BASE DE DATOS DE LOS USUARIOS QUE SE ATIENDEN EN LA

EMPRESA “ALIMENTOS CÁRNICOS” SEDE PROVEG _LA CEJA.

En los siguientes gráficos esta la información más relevante con respecto a

los usuarios.

6

7

Como vemos el total de usuarios que se manejan en la planta proveg La Ceja es de: 33

8

SOLICITUDES MÁS COMUNES QUE SE PRESENTAN CON LOS USUARIOS.

En esta grafica se aprecia que la solicitud más común que piden los usuarios es la de conectividad

con el internet, siendo otro tipo de configuraciones la menos común.

1.4.1OBJETIVO GENERAL

Realizar capacitaciones periódicamente a los usuarios de los equipos de la compañía, con el

fin de brindarles asesorías referente al manejo de sus computadores y de la información que

en ellos depositan, para que el usuario este más capacitado en cuanto al optimo manejo de la

información ya sea de tipo *administrativo *financiero *contable *inventarios, entre otros.

Citando la página web que dice que “La seguridad informática ha adquirido una gran importancia

en los tiempos más recientes, sobre todo para las organizaciones como las empresas y los

miembros de estas, esta situación se debe a que cada día las amenazas informáticas, como son los

intrusos o programas maliciosos, representan un problema serio que merece tener una atención

especial, ya que podrían tener efectos catastróficos si accedieran a información oficial y

confidencial de la organización pudiendo usarla con fines poco éticos y ventajosos, o modificando

dicha información causando problemas”. (queen4.wikispaces.com, 2014).

1.4.2 OBJETIVO ESPECIFICOS.

9

- Incentivar a los actores del ámbito informático a implicarse en la búsqueda del

mejoramiento continuo de la implementación de estrategias de concientización con

respecto al área de informática para mejorar en sus prácticas.

- Elaborar un estudio técnico para determinar los elementos necesarios para la

realización de las reuniones referentes a la planificación relacionada con las actividades

con todo lo referente al plan de acción.

- Realizar cronogramas de actividades relacionadas a las capacitaciones de los usuarios.

- Fortalecer las capacidades de los usuarios en el área de informática para fomentar en ellos

independencia con respecto a lo que puede ofrecerles en encargado del proyecto.

- Revisar las normas empresariales con respecto al área de informática de manera que

favorezcan el buen uso de los computadores dentro de la empresa.

- Lograr el compromiso de las partes que interactúan con los sistemas informáticos, para

evitar posibles daños y pérdida de la información debido a pasar por alto las buenas

prácticas informáticas empresariales.

2.1 PERSONAL DE APOYO. El personal de apoyo es el siguiente:

- Juan Carlos González Robledo, analista de informática, quien con su conocimiento y experiencia

ha brindado el apoyo técnico calificado para la ejecución del proyecto y es quien quedará a cargo

de ejecutarlo en un futuro próximo. Lo avalan 15 años de labores y 6 años como vinculado.

- Gina Daniela Carmona practicante de formación, quien trabaja en la empresa desde hace 3

meses. Brindará el acompañamiento de la parte logística del proyecto.

10

2.4 MATRIZ FODA.

3.1 DIAGRAMA DE ESPINA DE PESCADO.

11

ceso

SISTEMAS PERSONAL

No se

asignan

horario para

realizar las

asesorías.

Falta de

programa

de apoyo

para tal

fin.

Desinterés

de los

empleados.

Practicantes que no se interesan

por incentivar esta metodología.

Falta de propuestas respecto a

las dificultades referentes al

área de informática. Falta de

comunicación de

los usuarios con

los encargados

del área de

informática.

FALTA DE

CAPACITACIONES

EN SEGURIDAD

INFORMÁTICA.

EQUIPOS

No hay

suficientes discos

duros en las áreas

para realizar los

backups.

OTRAS

CAUSAS.

Poca difusión de

la realización de

las

capacitaciones

12

4.1 OBJETIVOS ESPECÍFICOS. - Lograr el compromiso de los usuarios de los sistemas informáticos en asistir a las capacitaciones

para así alcanzar la mejora continua en el manejo de la información empresarial.

Por medio de constantes invitaciones por parte de los colaboradores de las capacitaciones,

incentivándolos para que participen en las actividades didácticas y de aprendizaje. Y de esta

manera adiestrarlos en los correctos usos de las herramientas informáticas para así alcanzar la

mejora continua en el manejo de la información empresarial.

- profundizar en la mejora, la gestión y la transformación dentro de la empresa.

- organizar acciones concretas que vayan encaminadas a que se realicen y cumplan las

capacitaciones al personal en el área de informática.

Las acciones serían las siguientes:

*Enviar correos a los empleados invitándolos a las capacitaciones en seguridad informática y

manejo de la información en sus equipos.

*Realizar cronogramas de actividades para concretar las fechas en las que se realizaran las

capacitaciones.

*Dialogar con cada uno de los usuarios con el fin de conocer si tienen la disponibilidad para asistir

a las capacitaciones.

4.2 ACCIÓN. Siguiendo los consejos de la página web que cita:

“si eres el encargado de mantener en forma la red informática de la empresa, o incluso

simplemente quieres mantener limpio el P.C de casa, te encontraras con que sigues multitud de

procesos para llevarlo a cabo. Algunos los harás de forma artesanal (manualmente) cada cierto

tiempo, otros quizás lo hayas automatizado con algún script. Teniendo en cuenta estos consejos se

realizaran las siguientes acciones”. (TotemGuard; El bloq de totemGuard,2011).

- Capacitar al personal para que puedan entender e implementar todas las políticas de

seguridad de la información de la compañía, el buen manejo de los archivos e información en

sus equipos.

- Dar a conocer a los usuarios el manejo de las herramientas instaladas en sus equipos y

también sus restricciones.

13

- Enseñar al personal el ser precavido en el transporte y el correcto almacenamiento de la

información.

- Aconsejar a los usuarios en el cuidado de la información de la empresa incluso cuando se

encuentren fuera del ámbito corporativo, cuando se traslada la documentación y los papeles de

importancia fuera de la organización para que así tengan especial cuidado en lo que respecta al

robo o pérdida de la misma.

- Dar a conocer a los empleados la importancia de realizar el backup en sus equipos.

- Capacitar al personal para que ellos puedan identificar qué tipo de respaldo necesitan realizar ,

ya sea si desean mantener una copia de seguridad de toda la computadora o una copia

parcial de los archivos más importantes.

- Dar recomendaciones a los usuarios sobre la periodicidad de los respaldos de la información, la

frecuencia con que se modifican, eliminan y crean archivos. Darles a conocer que si se trabaja

todos los días en un proyecto, será necesario realizar una copia de seguridad a diario.

- Brindar la asesoría necesaria a los usuarios en cuanto a las herramientas, programas y servicios

para hacer un buen respaldo de su información.

- Concientizar a los usuarios, que las copias de seguridad deben estar actualizadas lo más

posible, si por ejemplo la información se actualiza diariamente, es bueno que tengan el hábito

de hacer la copia a diario o dependiendo de la actualización sea semanal, quincenal, mensual,

etc.

- Orientar al personal sobre los consejos de mantenimiento preventivo de los equipos como son:

* Limpiar físicamente los equipos, algo muy mundano como el polvo al interior de la

computadora , esto puede ser la diferencia para el equipo este entre funcionar correctamente y

no funcionar, para que ellos vean con este procedimiento un mejor rendimiento de la máquina.

* Actualizaciones del sistema operativo, los problemas de infecciones pueden evitarse teniendo un

sistema operativo actualizado.

* Realización de los backups.

* Eliminar el software innecesario, programas que no son de la empresa y que no se utilizan

pueden implicar un problema.

4.3 METAS. - Concretar los objetivos planteados y las estrategias para dar cumplimiento al plan de acción

propuesto, mediante las acciones concretas

. PLAN DE ACCIÓN.

14

* Por medio de una convocatoria interna, donde los usuarios con anterioridad estén inscritos en

una base de datos manejada por el promotor de dichas conferencias.

*Con talleres lúdico-prácticos que vayan encaminados al aprendizaje y al buen trabajo en equipo

aportando conocimiento colectivo.

Este plan de acción se estaría realizando con un aproximado de 2 intervenciones semestralmente

(una para los practicantes nuevos, esta sería comenzando el primer trimestre y la segunda

empezando el segundo trimestre, para consolidar lo aprendido).

- Responsabilidad y participación tanto de los asesores como de los empleados, en la planeación,

realización de las actividades planteadas en este proyecto.

ESTRATEGÍAS PARA EL CUMPLIMIENTO.

*instruyendo al personal sobre la responsabilidad que se debe tener de compromisos adquiridos

con la empresa, para así afianzar las relaciones entre empleados y asesores, para esto se estarían

enviando correos tanto a los empleados como a los asesores, recordándoles las fechas de

realización de dichas capacitaciones sin falta alguna.

El cumplimiento del proyecto debe ser del 100%, para que haya un buen desempeño de los

conocimientos aprendidos.

FECHA ESTIMADA DE INICIO: 17 de septiembre del 2014.

FECHA ESTIMADA PARA TERMINACIÓN DE TALLERES: 17 de marzo del 2015.

- participación activa de los empleados en las conferencias.

4.5 FECHA DE CUMPLIMENTO.

Con el fin de dar cumplimiento al proyecto planeado se viabiliza documentalmente para que se

ejecute a disposición del jefe encargado del área de informática, quien determinara el fiel

cumplimiento en una fecha programada para este.

La realización del proyecto se estará ejecutando en un aproximado de tiempo de 6 meses, con el

acompañamiento del área de formación.

Los temas a abordar en las capacitaciones serán los siguientes:

*normas informáticas.

*contacto informático.

*trucos informáticos.

15

Tareas básicas en el ordenador.

4.6 RECURSOS. HUMANOS:

1- Jefe de área de informática.

2- Asesores.

3- Jefe de DHO.

4- Practicante de informática.

MATERIALES:

ELEMENTOS.

*computador portátil.

*bafles.

*video beam.

OBJETOS DE OFICINA.

*hojas de papel tamaño carta.

*lápices.

*Borradores.

*sacapuntas.

TECNOLÓGICOS.

- SOFTWARE: * sistema operativo Windows.

*suite de oficina office.

- APLICACIONES: *cobianbackup.

4.7 COSTOS.

La Gestión de Costos asegura que las tareas se lleven a cabo dentro de los

Rangos económicos impuestos (presupuesto del proyecto o recursos asignados

Para la actividad correspondiente).

La estimación de costos de las actividades del cronograma implica desarrollar

Una aproximación de los costos de los recursos necesarios para completar Cada

actividad del proyecto.

16

Este análisis de costos seria para cada una de las capacitaciones que se estaría

realizando semestralmente las cuales se reforzarían con capacitaciones trimestrales

dependiendo de las debilidades que vayan apareciendo en cada uno de los usuarios.

El análisis nos arroja un valor total de $240.000.

4.8 CUMPLIMIENTO DE LA META. El día 22 de julio del año 2014 es la fecha en que el proyecto ha quedado formulado por parte

de su promotor estudiante en práctica Diego Hernando Ríos Castañeda, con el fin de darle

cumplimiento por parte de la persona que quedara encarga del mismo y así poder obtener

los resultados esperados al momento de su ejecución.

4.9 BiBLIOGRAFÍA. queen4.wikispaces.com. (2014). wikispaces. Recuperado el 13 de 08 de 2014, de .wikispaces:

http://queen4.wikispaces.com/Informe+-

+Importancia+de+la+seguridad+inform%C3%A1tica

TotemGuard. (27 de 07 de 2011). El blog de TotemGuard. Recuperado el 15 de 08 de 2014, de El

blog de TotemGuard: http://www.totemguard.com/blog/2011/07/10-consejos-de-

mantenimiento-preventivo-para-tu-pc-o-red/.

4.10 ANEXOS. HISTORIA DE LA EMPRESA “ALIMENTOS CÁRINOS”

1935: Empieza el montaje de salsamentaría suiza en Bogotá.

1955: Inicia labores salchichería continental, más conocida con el nombre de cunit, en la ciudad

de barranquilla.

17

1968: Nace Rica Rondo industria nacional de alimentos S.A, empresa ubicada en el valle del

cauca.

Es fundada la empresa mil delicias, cuyo producto estrella es la pasta hojaldrada.

1970: El grupo empresarial antioqueño obtiene dos importantes empresas cárnicas colombianas:

suizo y salchichería continental. Como resultado de la asociación, la primera pasa a llamarse

frigorífico Suizo S.A y la segunda recibe el nombre de frigorífico continental S.A.

1975: En una época de gran incremento en la producción de productos cárnicos enlatados, se

constituye frigorífico de Medellín S.A, empresa encargada del deshuese y almacenamiento de la

materia prima cárnica para los productos Zenú.

1980: Se adquiere Tecniagro, empresa ubicada en Envigado – Antioquia, a la cual se le asignan las

funciones de comercialización de bovinos, cerdos y materia prima cárnica.

Se crean las primeras granjas de cerdos que inician sus operaciones en el oriente antioqueño con

la granja la Esmeralda.

Mil Delicias se concentran en la línea de alimentos congelados.

1993: Frigorífico Suizo S.A opta por la razón social Suizo S.A, e inicia su desarrollo y consolidación

como gran empresa nacional.

1995: Las actividades de tecniagro y Frigorífico de Medellín S.A fueron unificadas bajo una sola

empresa Tecniagro S.A.

1996: Se compra un lote en el parque industrial y comercial del Cauca (Caloto) y nace

jurídicamente Frigorífico del sur S.A inicia operaciones Proveg ltda, con la cual se fortalece la

plataforma de producción para la empresa del negocio cárnico, respondiendo a la demanda de

alimentos en el segmento de vegetales enlatados.

1999: Inicia el proceso operativo en la planta de caloto – cauca.

2002: Rica Rondo pasa a ser integrante del grupo inveralimenticias S.A, y posteriormente de

inversión Nacional de Chocolates.

2007: Se realiza la adquisición para el negocio cárnico de la empresa colombiana Mil Delicias. Que

entra a complementar lo hecho por Zenú con la marca Sofía express en el segmento de platos

listos congelados.

2008: Como producto de un sueño del grupo Nacional de Chocolates se consolida Alimentos

Cárnicos S.A, con la fusión de 7 empresas de alimentos colombianas: Rica Rondo, Suizo, Frigorífico

Continental, frigorífico del sur, tecniagro, Proveg y productos Mil Delicias.

18

2010: este patrimonio junto con un excelente manejo de las marcas y la integración paulatina

de una gran red de distribución, nos permite construir una cultura empresarial de trabajo y

compromiso que la gente reconoce y es un ejemplo para toda la industria colombiana.

Hoy: Hoy en día trabajamos con procesos de producción en línea, plantas especializadas con la

más alta tecnología para el proceso logístico, para lograr la más alta satisfacción a nuestros

clientes y consumidores.

BREVE RESEÑA.

La historia de “Alimentos cárnicos” es la suma de historia de éxito, tenacidad, dedicación y

desarrollo empresarial que nos convierte hoy por hoy en una referente de crecimiento para el

negocio cárnico y para la industria de alimentos del país. Hoy en día contamos con procesos de

producción en línea, plantas especializadas y con la más alta tecnología para el proceso logístico,

para brindar la más alta satisfacción a nuestros clientes y consumidores.

Desarrollamos las actividades con el mejor talento humano, innovación sobresaliente y un

comportamiento corporativo ejemplar, para seguir entregando al consumidor algunas de las

marcas más representativas en el sector de alimentos nacionales desde carnes frescas y

productos tradicionales de la culinaria colombiana como: chicharrones, chorizos, salchichón

cervecero, pasando por vegetales enlatados hasta llegar a novedosas opciones para alimentar y

deleitar a la familia, con productos para celebrar en ocasiones especiales y para facilitar la vida de

hoy.

RETOS.

Nuevos retos nos esperan: fortalecer el negocio cárnico del grupo Nutresa y triplicarlo

rentablemente al 2015, seguir siendo los preferidos de los hogares y ser una de las mejores

empresas para trabajar en Colombia.

CONCLUSIONES.

La seguridad informática es una inversión que permite que las empresas aumenten su

competitividad y mejoren sus sistemas de gestión, contribuyendo de esta forma a las reducciones

de costos.

La seguridad informática debe ser entendida como una inversión y no como un gasto. Hoy

cualquier empresa puede ser víctima de un ataque informático que afecte a la disponibilidad,

confidencialidad, autenticidad e integridad de sus datos y por este motivo es necesario que las

empresas piensen en la información como un activo estratégico y adopten las medidas necesarias

para protegerlo, disminuyendo las vulnerabilidades informáticas y garantizando así la continuidad

de sus negocios.

Por consiguiente la falta de concientización de los empleados sobre los riesgos que entraña en uso

de las TICs es una de las principales amenazas a las que tiene que hacer frente las empresas.

19

Los trabajadores son el eslabón más débil de la cadena de la seguridad informática por lo que no

basta con implementar medidas técnicas, es necesario invertir en formación y mostrar las

consecuencias de sus conductas respecto al manejo de su información en sus equipos que pueden

tener en el funcionamiento en la empresa.

GRAFICO PARA CRONOGRAMAS DE REALIZACIÓN DE BACKUPS EN LA EMPRESA.

FOTOS DE LA EMPRESA “ALIMENTOS CÁRNICOS”.

20

21

22

23

24

FORMATO ALTERNO PARA DELIBERACIÓN DE LOS PARTICIPANTES EN LAS CAPACITACIONES

Evalué la capacitación de hoy en una escala de 1 a 5, en donde 1 es "necesita mejorar" y 5 es "está bien"

EVALUACIÓN

1- Ritmo de la capacitación

1 2 3 4 5

2- Participación de los miembros 1 2 3 4 5

3- Propósito claro de la capacitación

1 2 3 4 5

4- seguimos las reglas básicas

1 2 3 4 5

5- Nos mantuvimos enfocados en el propósito de la capacitación 1 2 3 4 5

6- Puntualidad del conferencista

1 2 3 4 5

7- Fuimos corteses en nuestras explicaciones

1 2 3 4 5

Fortalezas de la capacitación:

Debilidades de la capacitación:

Aspectos por mejorar:

25