Fase VII. Evaluación general
Actividad 2.3 Obtener una representación general de la Empresa.
¿Qué hacer básico (recordatorio)?
Obtener el marco organizacional u organigrama de la Empresa o Institución, así como, su relación entre áreas.
Información Obtenida.
Información Obtenida.
Relación entre Áreas.
Estableciendo la relación entre las Áreas o Departamentos de la Empresa de Comercio Electrónico en una tabla para una mejor lectura y comprensión.
Tabla 4.0 Relación Entre áreas de la Empresa de Comercio Electrónico.
Área/Relación Consultoría Electrónico Comercio Capacitación Administración Ventas Dirección
Consultoría Asesoría-
Retroalimentación Retroalimentación
Herramientas de
trabajo - Asesoría Clientes - Asesoría Retroalimentación
Comercio
Electrónico Retroalimentación Asesoría-
Soporte - Capacitación
Herramientas de
Trabajo - Soporte Clientes - Soporte Retroalimentación
Capacitación Retroalimentación Soporte -
Capacitación Herramientas de trabajo – Capacitación Clientes - Capacitación Retroalimentación Administración Herramientas de trabajo - Asesoría Herramientas de trabajo - Soporte Herramientas de trabajo – Capacitación Clientes – Herramientas de trabajo Retroalimentación
Ventas Clientes - Asesoría Clientes - Soporte Clientes - Capacitación
Clientes – Herramientas de
trabajo
Retroalimentación
Dirección Retroalimentación Retroalimentación Retroalimentación Retroalimentación Retroalimentación
En la Tabla 4.0 Relación entre áreas de la “Empresa C.E.”, se indica a continuación:
• La cual representa que el flujo entre Área/Relación esta en forma
horizontal a Vertical.
• Representa que el Área/Relación esta de Vertical a Horizontal.
• Muestra que la relación es en ambas direcciones.
Cabe hacer mención que, se utiliza la nomenclatura Tabla 4.0, para respetar la correspondencia directa que existe entre la Metodología Propuesta del Capítulo 3 con la de la Aplicación del Capítulo 4; es decir, que la tabla 3.1, corresponde directamente a la tabla 4.1., y en este caso particular la Tabla 3.0, no existe. Fue colocada de esta manera para obtener en forma clara y rápida las Relaciones entre las áreas de la “Empresa C.E.”
Contexto Espacio.
La ubicación de la Empresa de caso en Estudio es en México.
Figura 4.4 Contexto Espacio – País México.
Figura 4.5 Contexto Espacio – Estado – México, Distrito Federal
En la Zona Centro de México, Distrito Federal.
Figura 4.6 Contexto Espacio – México, Distrito Federal Zona Centro.
La ubicación de la Oficinas de la Empresa de Comercio Electrónico, en las afueras de la Zona Centro de la Ciudad de México, permite tener un desplazamiento aceptable a cualquier punto de la ciudad y Área Metropolitana.
¿Qué hacer básico (recordatorio)?
Identificar y recopilar todo tipo de documentación o información, formatos de archivos/bases de datos, documentos, formas, entrevistas, estadísticas de todo tipo, efectuar observaciones de campo, etc.
Todo ello, con respecto al sistema(s) actual(es). (Es decir, ¿Qué datos o información existe?, en el(los) sistema(s)).
Información Obtenida.
Empresa de Comercio Electrónico, ofrece servicios en consultoría, desarrollo, hospedaje y capacitación en diversos aspectos del Comercio Electrónico.
• Consultoría en la planeación de sus proyectos de Comercio Electrónico.
• Diseño y desarrollo de soluciones de Comercio Electrónico, conforme a las
necesidades y características particulares de cada empresa.
• Hospedaje y operación de las soluciones de sitios de Comercio Electrónico
– Hospedaje
– Pruebas
– Monitoreo
– Respaldos
• Asesoría para seleccionar otros apoyos para el Comercio Electrónico
– Cobranza y pagos – Envíos – Empaque – Mercadeo – Diseño – Registro
• Capacitación en diversos aspectos de Comercio Electrónico
– E-Business e E-Commerce
– Tiendas virtuales
– E- Marketing
– Seguridad y pagos
Para poder establecer una Estrategia de operación de una Tienda Virtual, la “Empresa C.E.” usa la siguiente: “Figura 4.7 El Ciclo del Comercio Electrónico”, con todos sus clientes, con la finalidad de que éstos, tengan una Tienda Virtual, con los argumentos suficientes, claros y precisos para poder establecer una forma de comercialización de los productos de los clientes de la Empresa de Comercio Electrónico.
Figura 4.7 El Ciclo del Comercio Electrónico.
La Figura 4.7 El Ciclo del Comercio Electrónico, da una idea general desde la definición de objetivos, propuesta de Valor, desarrollo, ejecución y la evaluación, para que en base a los resultados obtenidos se entre en un ciclo de mejora continua.
A partir de lo anterior, también se puede obtener una “Visión Rica”, ésta, con un Enfoque Sistémico, y poder obtener elementos, mismos que son claves durante el establecimiento de una Tienda Virtual para el Comercio Electrónico como lo muestra la Figura 4.8 Visión Rica del Comercio Electrónico.
Figura 4.8 Visión Rica del Comercio Electrónico
La Figura 4.8, Visión Rica del Comercio Electrónico, representa un proceso que la “Empresa C.E.” sigue con todo cliente, que quiere o desea tener una Tienda Virtual y poder hacer Comercio Electrónico en la Web. La cual, es compleja debido al alto grado de organización que requiere para tener una operación óptima. El flujo se explica a continuación:
La Empresa que, quiere tener una Tienda Virtual ilustra la situación general de la
misma. Es decir, qué productos maneja y quiere comercializar a través de este medio, estrategias de negocio, etc.
Para que en conjunto con las sugerencias de Consultoría se defina y establezca
una Situación Actual. Lo anterior, definirá los Objetivos que la Empresa buscará
Los Objetivos, por definición derivan o sugieren Ampliar el Mercado, generar
más ventas y un “Plus a los clientes” por el Comercio Electrónico; es decir, un
“Valor agregado”. Además que, dichos objetivos, se definen de acuerdo a la
Situación Actual, éstos últimos buscarán generar una Situación deseada que
estará sujeta al Marco Legal y Normas establecidas en el país.
Lo anterior, infiere como será el Comercio Electrónico; es decir, la forma de
intercambiar bienes o servicios y después este, determinará la Forma de Operar
el Comercio Web (Tienda Virtual), misma que estará delimitada por la
Infraestructura Tecnológica y el Recurso Humano, estos dos últimos generarán
Actividades de Comercio en la Empresa (que tiene una tienda virtual), para así
obtener Resultados; además, de una Experiencia y Aprendizaje obtenido.
Así, con la Evaluación de Resultados se obtendrán Conclusiones y
Sugerencias, y así, confirmar si se están cumpliendo con los Objetivos que
persigue la Empresa; además, de sugerir mejoras y cambios para la forma de
hacer Comercio Electrónicocon una mejora continua.
¿Qué datos o información existe?, en el(los) sistema(s)
Información Obtenida.
Información detectada a proteger en el Proceso de Comercio de Electrónico:
• Información de clientes, como son: Datos personales y de pago, contactos,
y otros.
o Datos de Tarjetas de Crédito principalmente.
• Informes de Ventas y detalles de pedidos.
• Convenios entre Negocio – Negocio y promociones.
• Estrategias de Negocio como son: mercadotecnia, logística, entre otras.
¿Qué hacer básico (recordatorio)?
El alcance de Análisis de Riesgos; es decir, el conjunto de Sistemas y Activos de Información que son objeto de estudio, define en gran medida la duración del proyecto; por esta razón, deberá quedar establecido que es lo que se tendrá y quiere proteger.
Información Obtenida.
Con las actividades de la Fase 2 terminadas y la descripción de los procesos críticos, se podrá inferir la siguiente información con mayor relevancia.
Información detectada a proteger en el Proceso de Comercio de Electrónico:
• Información de clientes, como son: Datos personales y de pago, contactos,
y otros.
o Datos de Tarjetas de Crédito.
• Informes de Ventas y detalles de pedidos.
• Convenios entre Negocio – Negocio y promociones.
• Estrategias de Negocio como son: mercadotecnia, logística, entre otras.
Infraestructura Tecnológica con Información de Valor:
• Servidores de Bases de Datos.
• Servidores de Aplicación y Motor de Tienda Virtual.
• Servidores de Respaldos de Información así como del Motor de Tienda
Virtual.
• Servidor de Correo y de Nombres de Dominio.
Recurso Humano:
• Administrador o Responsable de Tienda Virtual con acceso a Información
de Clientes.
• Personal operativo con acceso a Información confidencial.
• Personal de apoyo por parte de la Empresa de Comercio Electrónico con
4.3 Aplicación de la: Fase III. Análisis de Riesgo.
¿Qué hacer básico (recordatorio)?
Una vez identificados todos los procesos, podremos establecer que Activos están involucrados y como se relacionan con la Información, con lo anterior, se podrá determinar el Impacto en los Sistemas de Información, también; se establece un espectro de Amenazas y sus Medidas de Prevención para reducir el Riesgo inherente.
Para tal fin, se requiere llevar a cabo las siguientes actividades: