Plan Operativo Anual 2014 Administradora de Subsidios Sociales - ADESS Eje Estratégico: Fortalecimiento Institucional Objetivo Estratégico: Gestión Eficiente y de Calidad de la Administración de los Subsidios Sociales Componente: Resultados Institucionales Indicadores Productos Departamentales Actividades Principales Responsable Medio de Verificación Departamento de Sistemas Redes y Soporte Informe técnico, reportes de consultas a Procesos Críticos Implementados. Elaborar evaluación de riesgos ante amenazas que puedan afectar la continuidad de negocios Realizar análisis de impacto de negocios (BIA, Business Impact Analysis) Implantado un plan de Continuidad de Negocios como medida de Contingencia en la ADESS. Diseñar una infraestructura de equipos y servicios tecnológicos, que garanticen la continuidad de las actividades operativas de la Entidad ante eventualidades que afecten los sistemas tecnológicos de la Oficina Principal Servicios públicos y aplicaciones que soportan procesos críticos en producción redundante en el sitio de contingencia en un 100% Diseñar un plan de Recuperación de Desastres para su ejecución desde el sitio remoto, que permita en muy corto tiempo, restaurar, por lo menos, los servicios básicos que brinda la Entidad Implementar de manera efectiva las configuraciones requeridas en los equipos tecnológicos que comprenderán la infraestructura de equipos de contingencia tecnológica Instalar de manera efectiva los equipos y servicios de comunicación que comprenderán la infraestructura de contingencia tecnológica en la localidad externa Gestionar de manera efectiva los recursos tecnológicos requeridos Diseño basado en las mejores practicas de la infraestructura tecnológica. Diseñar una infraestructura de equipos, aplicaciones y servicios tecnológicos óptimos y modernos que garanticen la operatividad tecnológica de manera eficaz DTI Pag. 1 de 3 Fortalecida la Infraestructura Tecnológica para optimización de los Servicios Todos los recursos tecnológicos estarán actualizado a la ultima versión estable disponible del proveedor en un 100% Solicitar y recibir de manera adecuada los entrenamientos requeridos para implantar correctamente las implementaciones de una infraestructura de equipos, aplicaciones y servicios tecnológicos óptimos Implementar de manera adecuada la actualización de los equipos tecnológicos operantes asignados a los usuarios finales y áreas comunes de la Oficina Principal de la Institución Departamento de Sistema Redes y Soporte Todas las capacitaciones requeridas según el plan de capacitación habrán sido recibidas en un 100 % Diseño de infraestructura/ Reporte comparativo de las mejores practicas con diseño sugerido/ Reporte e informes de actualizaciones realizadas/ Informe técnico/ Copia certificaciones capacitaciones recibidas/ Confirmación de licenciamiento adquirido. Implementar de manera adecuada los equipos, aplicaciones y servicios tecnológicos operantes en el centro de cómputos de la institución Elaborar el diseño del sistema de gestión de resguardo de la infraestructura tecnológica de la institución orientada al fortalecimiento de la seguridad de la información Sistema de Seguridad de la Información y Comunicación instalado en la ADESS en un 100% a finales del año 2014 Implantación de un SGSI (Sistema de Gestión de Seguridad de la Información. Gestionar de manera eficiente y eficaz los recursos tecnológicos requeridos por el sistema de gestión de seguridad de la información Solicitar y recibir de manera adecuada los recursos tecnológicos de seguridad solicitados Elaborar las documentaciones y normativas requeridas que permitan formalizar y estandarizar las customizaciones y la implementación de una solución de seguridad tecnológica Implantar las normas, políticas y configuración por el SGSI Los acuerdos elaborados por la DTI y revisados y aprobación por la Dirección General aceptados en un 100% al final del año 2014 Informe Técnico/ Formulario de Solicitud / Departamento de Sistema Documento de solicitud y de registro / Redes y Soporte BID Certificaciones de asistencia / Reporte de Sistema en funcionamiento Implantar una solución de seguridad tecnológica que permita minimizar las amenazas informáticas que además minimice los riesgos de una ingeniería social Solicitar y recibir las capacitaciones requeridas para la administración efectiva de la solución de seguridad tecnológica requerida Inducir a los usuarios de la institución con las técnicas utilizadas por los hackers para manipular y robar información personal e institucional Elaboración Guía Técnica sobre la Lógica y Procesos del Negocio Reestructuración, Inventario y Análisis Aplicaciones y Bases de Datos actualmente en Unificación y Migración de Producción Bases de Datos y Numero de aplicaciones internas instauradas en la Elaboración Nueva Estructura de Bases de Datos Readecuación de nueva plataforma estandarizada de base de datos Aplicaciones Readecuación e Implementación de las Aplicaciones en Producción a la (1) nueva estructura Departamento de Desarrollo de Aplicaciones Informe Técnico / Documentos completados enumerados en el proyecto / Documento de Pase a Producción Aplicaciones Readecuadas Migración de Datos a la nueva estructura Actualización Documentos DTI Pag. 2 de 3 Diagnosticar las nuevas necesidades y elementos no incluidos en la versión en producción. Analizar y diseñar las mejoras y elementos a incluir en la nueva versión, Implementada versión 2.0 Mejoramiento en la capacidad productiva de todos así como de la mejora a la arquitectura de las Bases de Datos. del SIASS. módulos comprendidos en la nueva versión (2) Desarrollar y probar la nueva versión. Informe Técnico Departamento de Desarrollo de Aplicaciones Capacitar y colocar en producción la nueva versión desarrollada. Implementado un Sistema de Control y Elaboración de Cheques y Conciliación de Cuentas Bancarias. (3) Cantidad de cheques emitidos a empresas subcontratadas por productos o servicios via a la automatización del nuevo sistema de control Departamento de Desarrollo de Aplicaciones Informe Técnico / Documento Resultado Evaluación por Comparación de Precios / Formulario Certificaciones de Asistencia a Capacitación Departamento de Desarrollo de Aplicaciones Informe Técnico / Documento Resultado Evaluación por Comparación de Precios / Formulario Certificaciones de Asistencia a Capacitación Adquisición del Sistema Puesta en producción del sistema Capacitación a los Usuarios Pruebas de Usuarios Documentos completados enumerados en el proyecto / Documento de Pase a Producción / Certificaciones de asistencia a Capacitación Adquisición del Sistema Total de activos fijos, material gastable, Implementado Sistema de promocional y reutilizable de la ADESS Gestión de Inventarios. satisfactoriamente incluido en el nuevo sistema de (4) gestión de inventarios Puesta en producción del sistema Capacitación a los Usuarios Pruebas de Usuarios NOTAS: (1) Este proyecto ya fue iniciado, sus actividades fueron replanteadas y se considera un proyecto de suma importancia para la DTI. (2) Este proyecto se tendrá que plantear en el POA 2015 por lo siguiente: Aun no se ha completado y puesto en funcionamiento la primera versión de este Sistema, por lo que no podemos planificar en lo inmediato una 2da. versión sin antes no poder contactar dicho funcionamiento y Esta segunda versión se estará realizando bajo la nueva estructura de Base de Datos que resultará del proyecto de Unificación y Migración de Base de Datos. (3) Para este proyecto se adquirió el Sistema de Contabilidad General (SCG), la cual cumple con las necesidades de este proyecto. (4) Para este proyecto se adquirió el Sistema de Contabilidad General (SCG), la cual cumple con las necesidades de este proyecto. DTI Pag. 3 de 3