RESUMEN ANALÍTICO EN EDUCACIÓN - RAE - FACULTAD DE INGENIERIA PROGRAMA DE INGENIERIA INDUSTRIAL TRABAJO DE GRADO BOGOTÁ D.C.

Transcripción

1 FACULTAD DE INGENIERIA PROGRAMA DE INGENIERIA INDUSTRIAL TRABAJO DE GRADO BOGOTÁ D.C. LICENCIA CREATIVE COMMONS: Atribución no comercial AÑO DE ELABORACIÓN: 2016 TÍTULO: Evaluación de la gestión de riesgos del proceso de gestión humana en la empresa Suppla S.A. Según la ley 1581 de 2012 y la NTC ISO AUTOR (ES): Mahecha Lesmes, Luisa Fernanda DIRECTOR(ES)/ASESOR(ES): González Achury, Alberto MODALIDAD: Práctica empresarial. PÁGINAS: 122 TABLAS: 0 CUADROS: 35 FIGURAS: 1 ANEXOS: 9 CONTENIDO: INTRODUCCIÓN 1. GENERALIDADES 2. MATRIZ PEST 3. IDENTIFICACIÓN DE RIESGOS EN GESTIÓN HUMANA 4. ANÁLISIS DEL RIESGOS GESTIÓN HUMANA 5. EVALUACIÓN DEL RIESGO EN GESTIÓN HUMANA 6. MATRIZ DE CALOR 7. PLAN DE TRATAMIENTO DE LOS RIESGOS IDENTIFICADOS 8. CONCLUSIONES 9. RECOMENDACIONES BIBLIOGRAFÍA ANEXOS 1

2 DESCRIPCIÓN: Se pretende con esta trabajo hacer la evaluación del riesgo en Ley estatutaria 1581 de 2012, la cual se desarrolla en una empresa de logística Colombiana, se fundamentó en tres objetivos donde se identifican las bases de datos de los procesos de Selección y contratación, nómina, bienestar, biométricos y relaciones laborales que deben tener un tratamiento adecuado teniendo encuenta la sensibilidad de datos, se analizan los datos de cada proceso de gestión humana y se identifica el riesgo gracias a la tipología asignada a cada uno de ellos, para finalizar se evalúa uno a uno de los riesgo identificando por medio de una matriz de calor, dando como resultado planes de control para la empresa teniendo en cuenta NTC ISO METODOLOGÍA: Se aplicaron herramientas y tecnicas para identificacion del riesgo por medio de la Matriz de PEST, se realizo un análisis de riesgos identificando los procesos de gestión humana que tiene un movimiento de informacion constante. Evaluar el riesgo por medio de una Matriz de calor donde se valora los niveles de riesgos para determinar las consecuencias y su probabilidad de ocurrencia Analizar los riesgos para el tratamiento y priorizar planes de tratamiento del riesgo para su implementación, exponiendo el riesgo para toma de decesiones PALABRAS CLAVE: LEGISLACIÓN, PRIVACIDAD DE LOS DATOS, POLÍTICA, PROTECCIÓN. CONCLUSIONES: De acuerdo a la Ley 1581 del 2012 en el proceso de gestión humana se identificaron 31 bases de datos que afectan la seguridad de los datos de los aspirantes y trabajadores de la empresa Suppla S.A, con el objetivo identificar cuáles de estas significan un peligro para la organización dividiéndolas por cantidad de información que se tiene de los titulares y lugar donde se almacena. Gracias a esto podemos decir que de las 31 bases de datos identificadas, 13 de estas contienen datos que se consideran sensibles, lo que equivale al 41% del total de las bases de datos. Mediante la utilización de la herramienta Bowtie se pudo analizar las causas y las consecuencias que podrían generarse por la materialización de los riesgos identificados con la herramienta de matriz de riesgos de acuerdo con la NTC ISO Gestión del riesgo la cual permite clasificar y asignarles un estado de 2

3 valoración dependiendo de su probabilidad de ocurrencia y el impacto que este podría generar sobre alguna determinada actividad del proceso de gestión humana y así mismo se generaron las acciones tanto preventivas como correctivas para cada uno de ellos. Para finalizar, se logran proponer planes de control con base a la valoración de los riesgos identificados en cada uno de los procesos de gestión humana de la empresa Suppla S.A., proponiendo una serie de herramientas de fácil implementación para la empresa, las cuales constan de acciones correctivas y acciones preventivas que pueden ser adoptadas por diferentes cargos ya existentes en la empresa Suppla S.A evitando sobre costos por la contratación de nuevo personal para el desarrollo de dichas acciones. FUENTES: ÁLZATE, Juan Pablo. Protección de datos personales, Registro Nacional de Base de Datos y Seguridad de la Información. Bogotá: Certicámara, p. COLOMBIA. CONGRESO DE LA REPÚBLICA. Ley (17, octubre, 2012). Por lo cual se dictan disposiciones generales para la protección de datos personales. Bogotá, no p. 2 DELTA. Ley de Delitos Informáticos en Colombia en línea. Bogotá: La Empresa citado 15 agosto, Disponible en Internet: URL: com/articulos/autores-invitados/otros/3576-ley-de-delitos-informaticos-en-colom bia HARVARD DEUSTO BUSSINESS REVIEW. El análisis pest una herramienta [línea]. Bogotá: La Empresa [citado 10 agosto, 2016]. Disponible en Internet: <URL: INSTITUTO COLOMBIANO DE NORMAS TÉCNICAS Y CERTIFICACIÓN. Compendio tesis y otros trabajos de grado. NTC Sexta actualización. Bogotá: ICONTEC, p Gestión de Riesgos. NTC ISO Bogotá: ICONTEC, p. 3

4 NYMITY. Estudio sobre responsabilidad demostrada (Accountability) en línea. Bogotá: La Empresa citado 2 septiembre, Disponible en Internet: URL: nzar%20est%c3%a1ndares%20de%20responsabilidad%20demostrada%20- %20Sept%2018%20-%20Espa%C3%B1ol.pdf POLITÉCNICO GRAN COLOMBIANO. Gestión humana [en línea]. Bogotá: La Universidad [citado 10 agosto, 2016]. Disponible en Internet: <URL: PROTÉGETE. Gestión de riesgo en la seguridad informática. Matriz para el Análisis de riesgo [en línea]. Bogotá: La Empresa [citado 10 agosto, 2016]. Disponible en Internet: <URL: matriz_riesgo/> SUPERINTENDENCIA DE INDUSTRIA Y COMERCIO. Guía para la implementación de principio de responsabilidad demostrada. Bogotá: SIC, p Preguntas frecuentes [en línea]. Bogotá: La Superintendencia [citado 10 agosto, 2016]. Disponible en Internet: <URL: preguntas-frecuentes-pdp> SUPPLA S.A. Nuestra empresa [en línea]. Bogotá: La Empresa [citado 8 agosto, 2016]. Disponible en Internet: <URL: tras-empresas/suppla-sa> LISTA DE ANEXOS: Anexo A. Organigrama de gestión humana Anexo B. Tabla de Causa y Efecto Selección y contratación Anexo C. Tabla de Causa y Efecto Nómina Anexo D. Tabla de Causa y Efecto Bienestar Anexo E. Tabla de Causa y Efecto biométricos Anexo F. Tabla de Causa y Efecto Relaciones Laborales Anexo G. Ley estatutaria 1581 de 2012 Anexo H. Diplomado Anexo I. Seminario. 4

5 5