TÍTULO CONTROL Y ASEGURAMIENTO EN CLOUD COMPUTING PARA PYMES

Transcripción

1 PROPUESTA PARA TRABAJO DE GRADO TÍTULO CONTROL Y ASEGURAMIENTO EN CLOUD COMPUTING PARA PYMES Guía Metodológica, para evaluar la eficiencia y eficacia en los procesos de pequeñas y medianas empresas colombianas (PYMES), que cuenten con el servicio de Cloud Computing, con el propósito de contribuir en la toma de decisiones por parte de la gerencia. MODALIDAD Proyecto de Investigación OBJETIVO GENERAL Construir una Guía Metodológica de Control y Aseguramiento en Cloud Computing que evalúe la eficiencia y la eficacia en los procesos y actividades que se llevan a cabo sobre el modelo, a pequeñas y medianas empresas colombianas (PYMES) para facilitar la toma de decisiones por parte de la gerencia en beneficio de sus empresas. ESTUDIANTE Pablo Andrés Hidalgo Lara Documento Celular Teléfono fijo Correo Javeriano C.C phidalgo@javeriana.edu.co DIRECTOR Freddy Vargas Blanco Teléfono Fijo Correos Empresa donde Trabaja y Cargo / Ext freddy.vargas@colsubsidio.com Colsubsidio ASESORES Teléfono Fijo Correos Empresa donde Trabaja y Cargo VoBo. Coordinador de Trabajos de Grado: Código: 1

2 CONTENIDO 1. OPORTUNIDAD O PROBLEMÁTICA Descripción del contexto Formulación Justificación Alcance DESCRIPCIÓN DEL TRABAJO DE GRADO OBJETIVO GENERAL: OBJETIVOS ESPECÍFICOS: MARCO TEÓRICO FUNDAMENTOS DE CLOUD COMPUTING IMPACTOS DE CLOUD COMPUTING... Error! Bookmark not defined. 3.3 RIESGOS Y PREOCUPACIONES DE SEGURIDAD CON CLOUD COMPUTING... Error! Bookmark not defined. 3.4 COSO COBIT DEFINICIONES Y ACRÓNIMOS PROCESO METODOLOGÍA ACTIVIDADES Levantamiento de Información Caracterización de las empresas (Pymes) Establecer requerimientos de las empresas Definir el mecanismo de Validación y aprobación Aprobación de la Guía Metodológica Control de Calidad y Refinamiento Otros puntos y actividades importantes del proyecto Elaboración de la memoria Creación de la Página WEB ENTREGABLES O RESULTADOS ESPERADOS PRESUPUESTO CRONOGRAMA BIBLIOGRAFÍA

3 LISTA DE TABLAS Tabla 1 Definiciones y Acrónimos Tabla 2 Entregables Trabajo de Grado Tabla 3 Recursos Físicos y Servicios Tabla 4 Recursos Humanos Tabla 5 Presupuesto

4 LISTA DE ILUSTRACIONES Ilustración 1 Modelo de Despliegue de Cloud Computing... 9 Ilustración 2 Modelo de Servicio de Cloud Computing [1] Ilustración 3 Arquitecturas de las Capas de Servicio[1] Ilustración 4 Metodología Ilustración 5 Actividades a Realizar Ilustración 6 Cronograma y Actividades por semanas

5 1. OPORTUNIDAD O PROBLEMÁTICA 1.1 Descripción del contexto En la actualidad la tecnología ha venido creciendo de forma rápida y contundente, con el propósito de mejorar la experiencia e interacción de esta con el hombre. Para ello se han venido desarrollando tendencias tecnológicas que brindan diferentes tipos de servicios con los cuales se satisfacen las necesidades de cómputo en la sociedad, por medio del internet. Este crecimiento de aplicaciones y herramientas tecnológicas han dado paso a Cloud Computing o Computación en la nube, un concepto novedoso que se ha venido utilizando en diferentes aplicaciones como Second Life, las redes sociales o páginas que venían aplicando WEB 2.0. Cloud Computing consiste en permitir el uso de aplicaciones o servicios por medio de la nube, para el uso cotidiano de empresas o cualquier tipo de usuario. Esto nos lleva a considerar Cloud Computing como la evolución de WEB 2.0, en la que empresas y usuarios acceden a sus cuentas desde cualquier lugar operando sin instalar dispositivo alguno. Aunque este nuevo modelo no parece una novedad tan impresionante como normalmente lo catalogan, Cloud Computing es un caso especial, pues facilita aplicaciones, los servidores en donde se almacena y ejecuta la información para que estas funcionen -[23]-. También se caracteriza por el acceso de forma compartida a la información que se encuentre sobre la nube, para lo cual encontramos ejemplos como Amazon EC2 o Google Apps que proveen aplicaciones de negocio desde un navegador, mientras que el software y los datos son almacenados en Servidores manejados por ellos mismos. A pesar de las muchas ventajas que se pueden encontrar en Cloud Computing como los bajos costos, oportunidad corporativa de crecimiento para las empresas o acceso desde cualquier lugar por parte de los clientes, se han detectado desventajas en aspectos fuertes como la seguridad y privacidad, pues se encuentran muchos vacíos que pueden llegar a ser costosos para cualquier empresa que use servicios en la nube en caso de no ser manejados a tiempo. Además no se tiene conocimiento que Cloud Computing cuente con algún estándar que dé un control interno a todo lo que se maneja debajo de lo que ven los usuarios. 1.2 Formulación 5

6 Cloud Computing es un modelo de servicios que se encuentra en una etapa de construcción y maduración que se enfoca en generar servicios estandarizados que puedan responder a las necesidades de negocio que tenga cada organización, de forma flexible y adaptativa sin necesidad de poseer un conocimiento previo sobre el manejo del modelo. Actualmente, esta tendencia tecnológica se compone de dos actores principales que son los proveedores quienes ofrecen los servicios a la medida del negocio y los usuarios que son aquellos que toman los servicios según los necesiten. Estos primeros, permiten a los usuarios el aumento de servicios basados en la web según ellos lo requieran, generando así beneficios para ambas partes, pues los proveedores empiezan a generar servicios de forma más rápida, eficiente cumpliendo las exigencias del negocio y los usuarios obtienen servicios de clara transparencia, con un modelo de pago por consumo que resulta más asequible para las empresas. Ahora bien, cada uno de los servicios que desee el usuario en Cloud Computing requiere que la empresa cliente brinde toda la información, requerimientos y especificaciones que permita al proveedor realizar dicho trabajo. Esta información resulta de gran ayuda, puesto que las organizaciones desean tener el manejo de estas desde todo tipo de dispositivo tecnológico, en cualquier parte y en el momento que lo deseen. Para nadie es un secreto que la información siempre requiere un trato especial, y más cuando se maneja la información de una organización. Es en ese punto donde se debe manejar un concepto bastante conocido, la seguridad de la información. Dicho aspecto es una necesidad para todas las personas, organizaciones, etc., es por eso que se vuelve inquietante conocer cuál es su manejo dentro de la nube, cuáles son los lineamientos de seguridad manejados por las empresas proveedoras del servicio y cómo los aplican, pues es muy poco lo que se conoce acerca de estos detalles. A partir de lo anterior surge la siguiente inquietud, la cual se pretende solucionar con el desarrollo del presente Proyecto de grado: Cómo se podría llevar control de los procesos que se llevan a cabo dentro de una empresa proveedora del servicio de Cloud Computing? 1.3 Justificación El Trabajo de Grado tiene como propósito brindar una herramienta que facilite la toma de decisiones de una empresa (Pyme) en cuanto al mejoramiento de tareas, actividades, procedimientos sobre Cloud Computing para alcanzar una mejor calidad de procesos, reducción de costos y aumento de ganancias. Para 6

7 ello es necesario evaluar de forma detallada cada tarea, actividad y proceso que permita dar siempre un mejor servicio a los clientes, para esto es necesario profundizar cada aspecto del modelo, las ventajas y desventajas, los lineamientos de seguridad para la información establecidos por los proveedores, entre otro tipo de detalles que permitan mejorar en el servicio. Además se debe tener en cuenta en todo momento que los controles a las empresas, permiten evaluar la eficiencia y eficacia, evitar problemas grandes dentro de estas y lograr un progreso si se realizan correctamente las labores, por lo que una guía que tenga las bases fuertes y necesarias para controlar y asegurar este modelo, hace de este trabajo de grado una herramienta bastante interesante para la industria tecnológica. 1.4 Alcance El alcance de este trabajo de grado contempla dejar construida la guía metodológica de control y aseguramiento en Cloud Computing para pequeñas y medianas empresas (PYMES), con la aprobación de personas expertas en el Cloud Computing, control y aseguramiento en Sistemas o Jefes de Tecnología que conozca del tema. Además, se contemplara la posibilidad de hacer una prueba de campo en una Pyme que cuente con el servicio de Cloud Computing, pero estará sujeta a la rápida aprobación por parte de expertos y del tiempo con el que se cuente antes de culminar la última semana del semestre. Si no se logra realizar dicha prueba quedara como una posibilidad para otro grupo o persona que desee continuar con este trabajo de grado. 2. DESCRIPCIÓN DEL TRABAJO DE GRADO 2.1 OBJETIVO GENERAL: Construir una Guía Metodológica de control y aseguramiento en Cloud Computing que evalúe la eficiencia, la eficacia en procesos y actividades que se llevan a cabo sobre el modelo, en pequeñas y medianas empresas colombianas (PYMES) para facilitar la toma de decisiones por parte de la gerencia en beneficio de sus empresas. 2.2 OBJETIVOS ESPECÍFICOS: Hacer un levantamiento de información referente a la construcción de una Guía Metodológica, los lineamientos de uso y manejo de servicios en la nube por parte de proveedores, estándares de uso de Cloud Computing. Establecer una caracterización de las Pymes en Colombia y su visión frente al modelo de Cloud Computing. Definir los requerimientos necesarios de las Pymes para tomar los servicios en la nube, a partir del análisis y caracterización de las empresas. 7

8 Construir una guía metodológica de control y aseguramiento enmarcado en los aspectos relevantes de Cloud Computing, los requerimientos del servicio, la seguridad de activos, etc., para evaluar la eficiencia y efectividad en los procesos del negocio en las empresas. Encontrar un mecanismo por el cual se valide la Guía. Implementar mecanismo de validación y aprobación a la guía metodológica. Ejecutar un proceso de refinamiento y control de calidad en el que concluya con éxito la última versión de la Guía Metodológica. 3. MARCO TEÓRICO 3.1 FUNDAMENTOS DE CLOUD COMPUTING Qué es Cloud Computing? Cloud Computing (Computación en la nube), es un nuevo modelo de prestación de servicios que cubre todo tipo de categorías, no solo tecnológico, que resulta especialmente interesante para aquellas empresas que necesitan: Mostrar plena atención a demanda no predecible o fluctuante Suministrar servicios que pueden ser consumidos de forma instantánea sin intermediarios o agentes. Ofrecer servicios estandarizados que no ofrezcan margen a la personalización. Se puede realizar un pago por consumo, evitando la compra de infraestructuras o Software para crear el que la empresa requiera.[4] Características Esenciales de Cloud Computing Los servicios de Cloud Computing se basan en 5 características fundamentales que permiten simplificar tanto las similitudes como las diferencias con las diversas estrategias de computación tradicionales, estas características son: Autoservicio por Demanda: el consumidor se abastece unilateralmente de las capacidades de computación en la medida que le sea necesario. Acceso a la Red de forma amplia: La red pone a disposición todas las capacidades y se acceden a estas de forma estándar. Reservas de recursos de compartidos: Los recursos computacionales que aporta el proveedor del servicio se encuentran en reservas comunes para ser accedidos por diversos clientes. Rapidez y Elasticidad: Las capacidades se ofrecen de manera rápida y flexible a las necesidades del cliente. Supervisión del servicio: Los recursos de la nube se controlan y optimizan de forma automática. [1] Modelos de Despliegue en Cloud Computing 8

9 Una Nube privada, es propiedad de la empresa que la utiliza y, gracias a esto está bajo su control, lo cual facilita montar servicios personalizados adecuados totalmente a sus propios requerimientos. Igualmente por ser de su propiedad la empresa precisa quien tiene disponibilidad a la nube.-[17]- La Nube Pública, es pertenece a un proveedor externo que la controla y proporciona acceso bajo suscripción con lo cual se ha desarrollado el modelo de pago por consumo. Bajo este tipo de Cloud se encuentran servicios definidos por el proveedor que no ofrecen margen a ser personalizados.-[17] - La Nube Hibrida, es la composición de dos o más nubes (privadas, publicas, etc.), que permanecen como entidades únicas, pero están unidos por tecnología estandarizada o de propiedad que permite la portabilidad de datos y aplicación. [22]- Ilustración 1 Modelo de Despliegue de Cloud Computing Modelos de Servicio en Cloud Computing En Cloud Computing se pueden observar 3 modelos arquitectónicos y sus diversas combinaciones que describen la forma en la que se prestan los servicios sobre la nube. Usualmente se nombran tres modelos individuales conocido como el Modelo SPI, donde SPI hace referencia a Software, Plataforma e Infraestructura como un Servicio, que se describen a continuación: [1] 9

10 SaaS (Software as a Service) Se le concede al cliente la capacidad de utilizar aplicaciones del proveedor que se ejecutan en una infraestructura de la CLoud. PaaS (Platform as a Service) Se le Concede al Cliente la capacidad de desplegar en la infraestructura de la cloud aplicaciones adquiridas o desarrolladas por el mismo. IaaS (Infrastructure as a Service) Se le concede al cliente la capacidad de abastecerse de recursos computacionales para desplegar y ejecutar Software de forma arbitraria. Ilustración 2 Modelo de Servicio de Cloud Computing [1] Ilustración 3 Arquitecturas de las Capas de Servicio[1] Modelo de Referencia de Cloud Computing Para comprender los riesgos de seguridad de cloud computing es fundamental tener un claro entendimiento de la relación y las dependencias entre los diversos modelos de Cloud Computing. La IaaS (Infrastructure as a Service) es la base de todos los servicios de la nube, de modo que PaaS (Platform as a Service) se basara en la IaaS, y el SaaS (Software as a Service), por otro lado, tiene sus bases en PaaS tal como se describe en la Ilustración 2 Modelo de Servicios de Cloud Computing. De esta forma, a medida en la que se heredan capacidades, se pueden llegar a heredar diversas cuestiones y riesgos relacionados con la seguridad de la información. 10

11 3.1.5 Ventajas Dentro de las ventajas que ofrece Cloud Computing, se encuentran dos importantes características: transparencia y dinamismo. Por medio de la transparencia el usuario puede acceder a un servicio de gran calidad sin tener previos conocimientos en los aspectos tecnológicos que hay detrás de cada servicio y todo directamente a través de la red sin necesidad de la intervención de intermediarios. El dinamismo que ofrece el proveedor de la nube (para atender de manera automática servicios que necesiten una alta demanda o fuertes cambios) y eficiencia. -[22] Cómo Cloud logra aportar estas ventajas? Utilizando una infraestructura tecnológica dinámica que tiene las siguientes características:. Alto grado de automatización: poner en marcha una gran maquinaria automatizada por medio de un click Rápida movilización de los recursos: los recursos (componentes tecnológicos que intervienen en la prestación del servicio) se ajustan dinámicamente a la demanda, sin que esto genere un posible incremento en su complejidad de gestión. Capacidad de escalado elástico atiende y gestiona la demanda fluctuante que se genere en las empresas Virtualización avanzada: gestionando un conjunto de servidores como si fuesen un único grupo de recursos Estandarización: los servicios a prestar deben ser definidos perfectamente e incluidos en un catálogo para las empresas clientes, puesto que para el usuario seria más complejo personalizar su propio sistema con algo que no se encuentre en el catálogo. 3.4 COSO El Comité de Organizaciones Patrocinadas por la Comisión Treadway (COSO), es una organización que ofrece ideas de liderazgo y orientación sobre controles internos, Administración de Riesgos Empresariales (ERM), y disuasión contra el fraude. Además de esto, es reconocido mundialmente por proporcionar una amplia orientación a las empresas sobre los aspectos críticos del gobierno de la organización, la ética empresarial y la presentación de informes financieros. A partir de la organización se genera el Informe COSO, el cual es un proceso de control interno realizado por el consejo de administración, la alta dirección y el resto de personal dentro de las organizaciones de forma secuencial, repetitiva y permanente. Este informe ha sido diseñado con el claro objetivo de 11

12 dar un alto grado de seguridad para el logro de los objetivos en tres diferentes categorías, que son las siguientes: Eficiencia y eficacia de las organizaciones Fiabilidad en la información financiera de la organización. Cumplimiento de las leyes y regulaciones aplicables al entorno de la organización. COSO se constituye de cinco componentes que se interrelacionan unos con otros y que se derivados de la forma en que la administración dirige el negocio. De acuerdo con COSO, estos componentes ofrecen un marco efectivo para describir y analizar el sistema de control interno implementado en una organización como es requerido dentro de las regulaciones financieras. Los cinco componentes son: 1. Ambiente de Control 2. Evaluación de Riesgos 3. Actividades de Control 4. Información y Comunicación 5. Supervisión y seguimiento del sistema de control -[5]- 3.5 COBIT En la actualidad en todas las organizaciones es importante el cumplimiento con numerosos requerimientos de calidad, de seguridad para la información y activos. La gerencia tiene que optimizar el uso de recursos que tienen a su disposición, dentro de los cuales se puede incluir la tecnología, las instalaciones, el personal, los datos y las aplicaciones. El cumplimiento de dicha responsabilidad y el logro de los objetivos, exige que la gerencia tenga un claro conocimiento y claro entendimiento de de sus sistemas de TI y la decisión sobre el nivel de seguridad y control con los que deben contar estos sistemas. Los Objetivos de Control de la Información y de Tecnología Relacionada (COBIT), cooperan en el cumplimiento de un sinnúmero de necesidades por parte de Administración, estableciendo una conexión entre los riesgos del negocio, los controles que se requieren para dichos riesgos y los aspectos técnicos manejados por parte de la organización. Proporciona unas buenas prácticas que incluyen actividades lógicas y de fácil manejo para el negocio, además estas Buenas Prácticas reúnen la aprobación de expertos en Gobierno de TI, que contribuyen optimizando la inversión de la información y ofrecen un mecanismo de medición con el cual se controla que las actividades realicen lo que deben hacer. La gerencia tiene que garantizar que el control interno se está ejecutando perfectamente y que este apoya los diversos procesos del negocio, también debe monitorear que las actividades satisfacen los requerimientos del negocio y como estas logran impactar los recursos de TI. 12

13 COBIT está diseñado para ser utilizado por los propietarios de los procesos del negocio de forma clara y entendible, de tal forma que pueda ofrecer herramientas que faciliten el cumplimiento de sus responsabilidades, el logro de los objetivos y la correcta gestión de recursos de TI. -[3]- 3.6 DEFINICIONES Y ACRÓNIMOS PALABRA CLAVE Cloud Computing Cloud hosting Computación distribuida (Distributed Computing) 13 DEFINICION Tecnología que ofrece servicios de computación (todo lo que puede realizar un sistema informático se ofrece como servicio) a través de Internet. Es un concepto general, que engloba a otros como el Software como servicio, etc. Servicio de hosting que permite una absoluta escalabilidad y crecimiento al cliente del hosting contratado, abstrayéndolo del hardware que lo sostiene. Además, el cliente tiene acceso remoto desde cualquier lugar y momento, a través de Internet, al servicio ofertado, sin necesidad de descargas ni instalaciones de software. [7] Modelo de computación que utiliza un gran número de ordenadores distribuidos por Internet para realizar cálculos masivos. Diseñada para realizar cálculos de gran volumen que no pueden ser soportados ni siquiera por superordenadores, distribuyendo el trabajo en problemas más pequeños. [8] Contenedor (Container) Nombre que recibe cada una de las particiones en una Virtualización del Sistema Operativo. Los más conocidos son los contenedores de la tecnología de virtualización Virtuozzo, de Parallels... [9] Máquina virtual Ordenador que está construido utilizando recursos virtualizados. Este sistema se comporta a nivel lógico de manera idéntica a la de un ordenador físico, de modo que el Sistema Operativo o aplicaciones que corren sobre él no detectan la diferencia.[15] Nube híbrida Se denomina nube híbrida a la composición de dos o más nubes (privadas, publicas, etc.), que permanecen como entidades únicas, pero están unidos por tecnología estandarizada o de propiedad que permite la portabilidad de datos y aplicación... [16] [17] Nube privada Hablamos de nube privada cuando los

14 servicios de Cloud Computing que ofrece una empresa o negocio sólo están disponibles para su uso dentro de la propia organización. [17] Nube pública Hablamos de nube pública cuando los servicios de pago por uso de Cloud Computing se encuentran abiertos al público general.[17] Outsourcing Tendencia actual que ha formado parte importante en las decisiones administrativas de los últimos años en todas las empresas a nivel mundial. Plataforma como servicio (PaaS): ( Plataform As A Service ) Almacenamiento como servicio (SaaS): (del inglés Storage As A Service ) Utility Computing Es un modelo tecnológico que facilita el desarrollo de aplicaciones sin el coste de la infraestructura hardware y software subyacente. El proveedor ofrece al cliente una solución para el diseño, desarrollo, test, distribución y hospedaje de software. Es un modelo de negocio basado en el alquiler de espacio en la infraestructura de almacenamiento de un proveedor, a un cliente individual o pyme... El cliente no necesita adquirir costosas soluciones de almacenamiento ni sobredimensionarlas en función de las expectativas futuras de uso, sino que expande el tamaño de la solución contratada en función de sus necesidades. Servicio por el que el proveedor suministra al cliente un volumen de procesamiento, de forma que el cliente puede efectuar sus tareas de procesamiento de datos obviando el coste del equipamiento hardware y software subyacente. [6] Tabla 1 Definiciones y Acrónimos 4. PROCESO 4.1 METODOLOGÍA 14

15 Control de Calidad y Refinamiento Levantamiento de Información Aprobación de la Guía Metodológica Caracterizacion de las empresas Definir el mecanismo de Validaciòn y aprobaciòn Establecer Requerimientos de Empresas Elaboracion de la Guia Metodologica Ilustración 4 Metodología La metodología que se empleará, consta de siete fases secuenciales las cuales se explican en la Seccion 4.2 Actividades. Es importante tener en cuenta que la fase de aprobacion de la Guía Metodológica no sigue la misma secuencia de las demás fases, puesto que la aprobación se obtendrá a medida que vaya transcurriendo el desarrollo de la guìa metodològica, como se explica en la sección Aprobación de la Guía Metodológica. Una vez se logre la fase de Control de calidad, la guía entra en un proceso de refinamiento tomando como realimentación las sugerencias de la fase de aprobación de la guía (realizada por expertos en el tema tanto de seguridad como de Cloud Computing), buscando un producto de buena calidad y gran claridad. 4.2 ACTIVIDADES Para el desarrollo del proyecto de grado, se han definido algunas actividades que serán realizadas de acuerdo con el desarrollo de las fases de la metodología expuestas en el punto anterior, a lo largo del semestre 2011-I que concluirán con su 15

16 finalización exitosa. A continuación se explican las fases y las actividades que tendrán cada una de estas. Levantamiento de Información Por medio de esta fase se cumplira el primer objetivo especifico realizando la documentación que permitirá organizar de forma apropiada toda la información correspondiente con el trabajo de grado, dentro de las actividades referentes a esta fase estan las siguientes: Establecer la bibliografía actualizada y estructurada sobre guías metodológicas Establecer bibliografia actualizada y estructurada sobre Cloud Computing,con enfoque hacia la seguridad en la nube. Encontrar información acerca de las pequeñas y medianas empresas en Colombia empresas proveedoras y usuarios del servicio de Cloud Computing, que nos brinde un poco de conocimiento sobre las mismas. Establecer mecanismos de validación de la guía metodológica. Método: Levantamiento de bibliografía. Caracterización de las empresas (Pymes) Durante esta fase se cumplira el sefundo objetivo especifico realizando la visita a pequeñas y medianas empresas Colombianas con el propósito de realizar los estudios correspondientes a la estructura y formacion de dichas empresas, conocer su area de tecnologia y observar cual ha sido la influencia que ha tenido el modelo de Cloud Computing. Buscar Pyme para hacer la caracterizacion Visita a Pymes: La visita a las Pymes como propósito conocer las empresas, la capa del modelo de la cual hacen uso, y su experiencia con el modelo, lo cual permitirá realizar un análisis entre todas las empresas para realizar posteriormente una unificación de criterios. Método: Experimental Establecer requerimientos de las empresas Para esta fase se le dara cumplimiento al tercer objetivo especifico, en el cual se tendrá en cuenta la informacion tomada en las actividades de la fase anterior con el fin de poder analizarlas y dar origen a las siguientes actividades correspondientes a esta fase de la metodología: Organizar la información recolectada en la visita a las empresas. Realizar una comparación entre la información encontrada en el levantamiento de información con la encontrada en las visitas a cada una de las empresas. Establecer los requerimientos de las empresas en cuanto al modelo de Cloud Computing. 16

17 Método: Experimental Elaboración de la Guía Metodológica Por medio de esta fase se cumplira el cuarto objetivo especifico, en el cual se tendrá en cuenta los análisis realizados en la actividad anterior y toda la informacion obtenida hasta el momento, para elaborar la herramienta que facilitara la verificación de controles en el procesamiento de la información, el desarrollo de sistemas e instalación con el proposito de evaluar su efectividad y presentar recomendaciones a la gerencia de las empresas. Las actividades para esta fase son: Teniendo en cuenta la información sobre la elaboración de la guía metodológica se inicia con su elaboración. Determinar los puntos principales dentro de los análisis y los requerimientos para establecerlos en su contenido. Llevar control de calidad de todo lo que se va elaborando. Establecer una lista de verificación para establecer el cumplimiento de cada requerimiento y análisis dentro de la guía metodológica. Definir el mecanismo de Validación y aprobación En esta fase de la metodología se cumplira con el quinto objetivo especifico definiendo el mecanismo de validación que se le aplique a la guía metodológica para su aprobación. Retomar el tema de mecanismos de validación y aprobación establecidos durante el levantamiento de información. Establecer por lo menos dos mecanismos de validación para la guía metodológica. Evaluar los pros y los contras de cada uno de los mecanismos de validación. Definir el mecanismo de validación para la aprobación de la guía metodológica Aprobación de la Guía Metodológica Despues de haber definido el mecanismo de validación, esta fase cumpmlira el sexto objetivo especifico el cual permitirá aprobar la guía metodológica realizada teniendo en cuenta las siguientes actividades: Recibir una aprobacion por personas expertas en Cloud Computing, control y aseguramiento en sistemas o Jefe de tecnologia de la información con conocimiento en el tema. Aplicar la guía metodológica a un caso especial de estudio (Opcional, si el tiempo lo permite) Evaluar la guía respecto a los aspectos establecidos dentro de la misma. Describir y concluir los resultados de la evaluación obtenidos con la guía. Control de Calidad y Refinamiento Esta fase de la metodología tiene como propósito cumplir el ultimo objetivo especifico dandole el control de calidad total al producto final que se entregará con el Trabajo de Grado. 17

18 Realizar control de calidad a cada punto importante y definitivo de la guía metodológica. Correciones y refinamiento de observaciones obtenidas en la fase de aprobación, de acuerdo con el mecanismo escogido. Otros puntos y actividades importantes del proyecto Elaboración de la memoria Esta es una fase independiente de la metodologia en la que se documentará el proceso que se llevó a cabo en el desarrollo del proyecto de grado, junto con su impacto y conclusiones. Además se tomarán como anexos los resultados obtenidos en la actividad de aprobación de la Guía Metodológica. Dentro de las actividadades mas relevantes se encuentran las siguientes: Registro Resumen Ejecutivo Registro de la metodología utilizada Registro del impacto del Trabajo de Grado Registro de los resultados obtenidos Registro de la Bitácora Registro de Anexos Registro de la Bilbiografía Registro de conclusiones Refinamiento de la memoria Creación de la Página WEB Esta fase es independiente de la metodología y tendrá el registro de cada uno de los entregables del proyecto de grado en una página web creada por el autor del proyecto. Dentro de las actividades se encuentran las siguientes: Registro de Entregables Registro de Bibliografia Registro de Enlaces de interés Registro de las Actas Método: Diseño e Implementacion 4.3 ENTREGABLES O RESULTADOS ESPERADOS ENTREGABLE RESULTADO ESPERADO BENEFICIARIO Levantamiento de Documentación Empresas Proveedoras y información Usuarias del servicio de Cloud Computing, 18

19 Pontificia Universidad Javeriana Caracterización de las Documentación Empresas Proveedoras y empresas Proveedoras y Usuarias del servicio de Usuarios de los servicios Cloud Computing, en la nube Pontificia Universidad Javeriana Guía Metodológica Válida Empresas Usuarias del servicio de Cloud Computing, Pontificia Universidad Javeriana Memoria de Trabajo de Aprobada Pablo Andres Hidalgo Lara Grado Pagina WEB Documentación Comunidad Científica Tabla 2 Entregables Trabajo de Grado 4.4 PRESUPUESTO RECURSOS FISICOS Y SERVICIOS ITEM CANTIDAD VALOR TOTAL Transporte 73 $1600 $ Servicios 2 $ $ Papelería e 2 $ $ Impresión Diseño Pagina 1 $ $ Web CD 3 $1000 $3000 Subtotal $ Tabla 3 Recursos Físicos y Servicios RECURSOS HUMANOS Persona Horas de Semanas Precio por hora Total Trabajo por semana Pablo Andres $ $ Hidalgo Lara Freddy Vargas 1 17 $ $ Blanco Subtotal $ Tabla 4 Recursos Humanos PRESUPUESTO Recursos Físicos y Servicios $ Recursos Humanos $ TOTAL $ Tabla 5 Presupuesto 19

20 4.5 CRONOGRAMA Ilustración 5 Actividades a Realizar 20