Estrategias y Portafolio de TI es un proyecto de sistemas de información desarrollado en los cursos de Proyecto 1 y Proyecto 2 de la UPC para la obtención de título profesional de ingeniero de sistemas de información. Se desenvuelve en el ámbito de investigación de ITILv3, un conjunto de buenas prácticas aceptadas internacionalmente, que maximiza el valor de los activos TI para mejorar la efectividad y eficiencia de la entrega de servicios. Los servicios influirán directamente en el cumplimiento de objetivos de negocio dentro de una empresa dependiente de un área de sistemas. El proyecto nace bajo la necesidad de revalorar los servicios TI brindados por la empresa virtual ITEXPERT para el crecimiento de su imagen y credibilidad con respecto a sus clientes (empresas virtuales restantes). Su principal objetivo es mejorar la gestión de servicios del Centro de Cómputo de las carreras de Ingeniería de Sistemas de Información y Software de la UPC mediante la aplicación de las buenas prácticas de ITILv3 en su fase de estrategia y diseño de Servicios. El compromiso del proyecto es elaborar un plan que permita alinear las necesidades de las empresas virtuales clientes con los servicios ofrecidos por el Centro de Cómputo y maximizar su valor posible para el cumplimiento de los objetivos de las empresas clientes. El trabajo se realizó con un alcance aproximado de 3 ciclos académicos. El proyecto comprende los siguientes temas: análisis de la demanda de las empresas cliente, análisis de los actuales activos TI, portafolio de proyectos TI, alineamiento de estrategias a implementar, portafolio y catálogo de servicios y nivel de acuerdo de servicios actuales. El plan incluye recomendaciones para la mejora estratégica, táctica y operacional de los servicios que ofrece actualmente el Centro de Cómputo. / Tesis

El contenido del presente documento describe el trabajo realizado en el proyecto “Gestión de la Seguridad Física y Lógica para un Centro de Datos” desarrollado en la empresa virtual IT-Expert. La aplicación de este proyecto permitirá establecer roles, procesos y políticas para gestionar de manera adecuada un centro de datos pequeño, el caso de análisis es el centro de datos de la carrera de ingeniería de sistemas y software durante el segundo semestre del año 2010 y el primer semestre del año 2011. La primera problemática a resolver era como cuantificar y detallar el estado actual del centro de datos analizado. Un componente esencial en este análisis era estudiar y revisar la información de los procesos que rigen la operativa del centro, las directrices y/o políticas establecidas y los activos o recursos que forman parte del caso de análisis. Para determinar cuál es el estado real del centro de datos, fue necesario investigar acerca de estándares y/o normas internacionales y nacionales, las cuales son la base del presente trabajo. Al concluir la investigación, se hizo evidente que no existe un único estándar que asegure la gestión de la seguridad (física y lógica) para un centro de datos pequeño. Por lo que el proyecto determinó que debe tener múltiples fuentes y que éstas deben recoger ambos tipos de seguridad. El estándar más importante acerca de la seguridad en servidores y centro de datos, es la TIA-942, estándar reconocido mundialmente y sobre el cual los mejores y más avanzados centros de datos del mundo basan la gestión de la seguridad Otro estándar importante que trabaja la seguridad pero enfocado en su componente lógico es la NTP-ISO/IEC 17799:2007, el cual es una adopción de la norma ISO/IEC 17799:2005 Information Technology – Code of Practice for Information Security Management. Con los estándares definidos, se inició la evaluación del centro de datos, con el objetivo de definir su estado real y establecer medidas para subsanar las observaciones encontradas. Se crearon dos checklist basados en los estándares y normas mencionados, cada uno de ellos se especializa en un enfoque de la seguridad. Esta evaluación brindará la pauta de lo que debe gestionarse en el corto, mediano y largo plazo. Los resultados de ambos checklist no fueron los esperados. El resultado estableció que ambos frentes de la seguridad estaban en su nivel más bajo y para levantar estas observaciones se necesitaba trabajar sobre las recomendaciones catalogadas como mínimas. Por otro lado, se hizo evidente que era necesario establecer directrices, políticas y procesos que permita hablar de un centro de datos y no de una sala de computadoras, lo cual sería posible únicamente si se adoptan los niveles de seguridad sugeridos. Uno de los principales entregables del proyecto, es la política –la misma que cubre los dos frentes de seguridad- basándola en la norma NTP-ISO/IEC 17799:2007. Al tener la política instaurada, se definieron y crearon los procesos que brinden soporte a las directrices de estas políticas; con la definición del proceso, fue necesario definir los roles para finalmente formar un estándar aplicable a centro de datos pequeños. Por último, se han listado algunas recomendaciones y conclusiones del proyecto así como también un manual de funciones del rol del oficial de seguridad. Con el objetivo de continuar con esta iniciativa, se ha esquematizado y definido en un capitulo la continuidad del proyecto. Adicionalmente, se ha creado un assessment de seguridad con el fin de verificar que los cambios sugeridos por el proyecto se hayan llevado a cabo y ayudar a que cada ciclo se retroalimente la gestión de la seguridad con los nuevos requerimientos, incidencias, evaluaciones, etc. / Tesis

Este proyecto surge de la necesidad de la empresa IT Expert en alinear sus prácticas en gestión de TI a estándares internacionales que permitan asegurar a sus clientes que los servicios TI administrados están bajo prácticas mundialmente aceptadas. La importancia de este proyecto radica en que la gestión de cambios constituye un proceso fundamental dentro del ciclo de vida de la mayoría de servicios ofrecidos en el catálogo de servicios de IT Expert y al no tener un tratamiento especial, no permite cumplir los Acuerdos de Nivel de Servicio, lo que termina por generar insatisfacción y desconfianza en sus clientes. El objetivo principal de este proyecto es implementar el proceso de gestión de cambios ITIL en IT Expert y para ello se siguen, en paralelo, lineamientos generales de las metodologías Ciclo de Vida de un Sistema de Información (Desarrollando los entregables de las fases de Análisis, Diseño, Implementación y Operación) y la Gestión de Proyectos (Desarrollando los entregables de las fases de Inicio, Planificación, Ejecución, Validación, Control y Cierre). Los entregables finales del proyecto permiten a IT Expert operar el proceso de gestión de cambios en su totalidad bajo la perspectiva de ITIL. Además, estos entregables constituyen una nueva forma de trabajo (nuevo proceso), nuevas herramientas (Software para la gestión de cambios y plantillas del proceso) y un compromiso por parte de las autoridades de IT Expert y la Escuela de Ingeniería de Sistemas y Computación por ofrecer un mejor servicio mediante una gestión de cambios controlada. Los resultados obtenidos demuestran que con el nuevo proceso, aunque los tiempos necesarios para ofrecer los servicios del catálogo aumentan, gracias a este incremento (justificado por las actividades del proceso de gestión de cambios) se tiene un mayor control del riesgo e impacto de los cambios y por tanto se disminuye la cantidad de incidentes a raíz de cambios mal ejecutados. Así mismo, la información que genera el proceso de gestión de cambios constituye un activo de conocimiento elemental para la gestión de servicios TI en IT Expert. / This project arises from the need of the IT Expert Company to align their IT management practices to international standards that assure their customers that IT managed services are under globally accepted practices. The importance of this project is that change management is a fundamental process within the lifecycle of most services offered in the IT services catalog of IT Expert and by not having a differentiated and well-defined treatment, it does not allow to fulfill the Service Level Agreements, which ends up generating dissatisfaction and distrust on customers of the company. The main objective of this project is to implement the ITIL change management process in IT Expert and for that we follow, in parallel, general guidelines of two methodologies The Information System Lifecycle (Developing deliverables of the Analysis, Design, Implementation and Operation phase) and Project Management (Developing deliverables of the Inception, Planning, Implementation, Validation, Control and Closing phase). The final deliverables of the project allow IT Expert to operate the change management process as a whole from the perspective of ITIL. In addition, these deliverables are a new way of working (new process), new tools (change management software and process templates) and a commitment of the IT Expert and the School of Engineering and Computer Systems authorities to offer a better service through a controlled change management. The results show that, although with the new process the time needed to provide the catalog services increases, thanks to this increase (justified by the activities of the change management process) you have greater control of the risk and impact of changes and therefore it decreases the number of incidents due to poorly executed changes. Likewise, the information generated by the change management process is an elemental knowledge asset for the IT service management in IT Expert. / Tesis

El presente documento representa la memoria de la Gestión de Proyectos realizada en las empresas Salud-able y E-Construction que forman parte de los cursos de la Escuela de Ingeniería de Sistemas de Información de la Universidad Peruana de Ciencias Aplicadas. Salud-able se creó con la finalidad de contar dentro de las empresas virtuales con una organización enfocada al sector salud, que posea una estructura y procesos debidamente definidos, en donde los alumnos puedan desempeñar roles y realizar proyectos profesionales relacionados a este sector. Mientras que E-Construction se creó debido a la necesidad de desarrollar proyectos que abarquen soluciones innovadoras para el sector construcción. El objetivo principal de realizar un proyecto de esta magnitud es elaborar el plan estratégico de ambas empresas, además de administrar y gestionar sus respectivas carteras de proyectos, sus productos y sus recursos. Para cumplir con el objetivo general se definieron objetivos generales y específicos de ambas empresas. Se procedió a realizar un análisis FODA y en base a ello se plantearon estrategias, las cuales darán vida a nuevos proyectos. Dentro de los objetivos específicos se propone analizar, diseñar y mejorar los procesos de las empresas. Luego de terminada la gestión se definieron los procesos principales y de apoyo y se realizaron mejoras para tener una base más sólida para las gestiones siguientes. Un objetivo fundamental es la definición de la cartera de proyectos de las empresas. Para elaborar la cartera de proyectos de las empresas se enfocó en dos puntos clave: El planteamiento de nuevas estrategias y la estimación de esfuerzo por proyecto, para posteriormente elaborar el cuadro de control de portafolio y obtener la lista de los posibles futuros proyectos. Finalmente, para tener un proyecto exitoso era necesario evaluar y administrar los recursos de las empresas. Para ello, se realizó un seguimiento semanal durante ambos ciclos a cada proyecto para verificar que el trabajo realizado iba acorde con el cronograma elaborado a principio de ciclo. Se vio necesario elaborar un plan de gestión de riesgos con el fin de llevar un control y monitoreo de los riesgos en caso se presenten. / Tesis

El presente proyecto de tesis consiste en una propuesta de cartera de videojuegos para proyectos académicos de Instituciones de Educación Superior. Estas propuestas contienen los objetivos, recursos y costos necesarios para una viable implementación sobre plataformas tecnológicas móviles, consolas y ordenadores personales. La cartera está sustentada en el análisis de los principales segmentos de mercado de este tipo de software de entretenimiento, tomando en cuenta las preferencias de plataformas y juegos del público gamer a nivel local y global. Asimismo, se diseñan diagramas físicos y lógicos que permiten identificar los recursos y la interacción necesaria para implementar las propuestas de videojuegos. Estas últimas son seleccionadas en base a factores críticos de experiencia inmersiva, uso de Game Engines y jugabilidad. La necesidad por la cual nace el proyecto es la de fomentar y potenciar el desarrollo de videojuegos en Universidades e Institutos Superiores, según las tendencias tecnológicas de la industria de videojuegos. Esta industria ha tenido un crecimiento gracias al auge de los campos de Realidad Virtual y Realidad Aumentada, así como el aumento del uso de videojuegos en un 40% anual durante los años 2013 y 2016 en Perú. A esto se suma el incremento de empresas nacionales ubicadas en este sector, pues existen ya 30 organizaciones abocadas al desarrollo de videojuegos y animación . En síntesis, el proyecto plantea una cartera de propuestas de videojuegos con fines académicos, ya que busca reforzar el contenido de las mallas curriculares para el desarrollo de videojuegos en Instituciones de Educación Superior. Esto de tal manera que dichas instituciones puedan mantenerse alineadas a las tendencias y requerimientos de desarrollo que se exigen en la industria moderna. / The present thesis project consists of a proposal of video game portfolio for academic projects of Higher Education Institutions. These proposals contain the objectives, resources and costs necessary for a viable implementation on mobile technology platforms, consoles and personal computers. The portfolio is based on the analysis of the main market segments of this type of entertainment software, taking into account the preferences of platforms and games of public players at a global level. Also, physical and logical diagrams are designed to identify the resources and interaction required to implement video game proposals. The latter are selected based on the critical elements of immersive experience, use of Game Engines and gameplay. The need for the project is to promote the development of video games in Universities and Higher Institutes, according to the technological trends of the video game industry. This industry has had a growth thanks to the increase of the fields of Virtual Reality and Augmented Reality, as well as the increase of the use of videogames in an annual 40% during the years 2013 and 2016 in Peru. To this is added the increase of the national companies located in this sector, already exist 30 organizations dedicated to the development of video games and animation. In summary, the project proposes a portfolio of video games for academic purposes, as it seeks to reinforce the content of the curricula for the development of video games in Higher Education Institutions. This is a way for institutions to keep pace with the trends and development requirements that are required in modern industry. / Tesis

Actualmente, las tecnologías de la información cumplen un rol de apoyo en diversos sectores productivos, como por ejemplo la agricultura, ganadería y pesquería. La importancia del uso de estas tecnologías se manifiesta en la eficiencia y mejora continua de las actividades del negocio. Por ello, se está realizando este estudio de Tecnologías de Información para uno de los sectores de mayor importancia en nuestro país como es el sector construcción. El sector de construcción es una actividad económica que se caracteriza por presentar un crecimiento sostenible y continuo en los últimos años. Esto se debe, a las grandes inversiones que se están dando en el rubro y la rentabilidad que representa dicha actividad para las empresas dedicas a ello, a pesar de su nivel de riesgo. En el caso específico del Perú, el tema de tecnología de información en el sector de construcción carece de información de las TI existentes y de la valorización del potencial que ofrecen, es por ello que el presente proyecto, titulado «Análisis situacional de las tecnologías de información aplicadas a los procesos operativos del sector construcción en el Perú», tiene por propósito de estudiar el panorama actual y las proyecciones de las TI en la industria construcción nacional y extranjera. Para luego, proponer un marco de referencia del uso de nuevas soluciones tecnológicas que permitan optimizar los procesos operativos del sector. / Tesis

La entrega de una aplicación software es considerada, en muchas ocasiones, un proceso aislado asociado, casi íntegramente, al desarrollo de código en los diferentes lenguajes de programación existente. Casi nunca se toma en cuenta que es un proceso complejo que posee reglas definidas y sustentadas, por ejemplo, en algún ISO . El presente trabajo trata de ofrecer un mayor conocimiento de la importancia de este proceso que se da, por ejemplo, en las empresas dedicas al desarrollo de aplicaciones a medida. Un producto software que no está ceñido a un proceso de desarrollo desde la toma de requerimientos hasta su despliegue en un “Ambiente de Producción” corre un alto riesgo de presentar deficiencias que causen malestar en el usuario que lo solicitó. No es difícil entender que un producto con graves deficiencias funcionales o de performance, además del malestar en el usuario provoca una mala imagen para la empresa que lo desarrolla y puede hacer, además, que esta no prospere como se desearía. Esta situación de “caos” o desorden para la puesta en producción de una aplicación software puede, también, crear un ambiente de malestar en los empleados de la empresa que están asignados al desarrollo de los diferentes proyectos que existen en esta. Además de malestar en los empleados los retrasos o pérdida de información a causa de la falta de un proceso bien estructurado y definido son frecuentes. Para la puesta en producción de una aplicación software interviene el manejo de conceptos tales como la “Gestión de Cambios” , “Gestión de la Configuración” , los cuales son cruciales para el desarrollo de una aplicación y que ayudan a llevar un control del avance, conocimiento del performance e idea de la calidad del desarrollo de cada una de las funcionalidades que este posee. Otro motivo importante y válido que determina necesaria la implementación de un proceso para la puesta en producción de una aplicación software es la complejidad que, actualmente, estos presentan. Ahora es común que una aplicación software sea desarrollada no solo en un único ambiente y por un solo equipo, sino por varios equipos que, incluso, pueden estar ubicados en diferentes zonas geográficas. Por lo tanto una aplicación software y cada uno de sus componentes son desarrolladas en diferentes empresas ubicadas, en algunos casos, en diferentes países. Por esta complejidad el proceso del desarrollo de una aplicación debe estar normado desde que los requerimientos funcionales de este son capturados hasta que la aplicación entra en la fase de producción. / Tesis

El proyecto tiene como principal objetivo implementar un modelo de gestión de continuidad de servicios TI, basado en las buenas prácticas de ITIL V3, en la empresa IT Expert. El modelo propuesto ayuda a la empresa en la recuperación de la continuidad de sus servicios TI en caso ocurra un desastre que afecte la continuidad de los mismos. Para el desarrollo del proyecto se realizó una investigación sobre la gestión de servicios TI empleando como guía las buenas prácticas detalladas en ITIL V3 y sus numerosos casos de éxito alrededor del mundo. Así como también, el empleo de SCAMPI-C para llevar el control de los numerosos workproducts elaborados en el modelo implementado. En la primera parte del proyecto, se efectúa la recopilación de la información y la elaboración de los procesos que maneja IT Expert al brindar sus servicios a los proyectos de las demás empresas virtuales. Además, se realiza todo el análisis del negocio empleando las buenas prácticas de ITIL para la realización de los activos de Gestión de Continuidad. En la segunda parte del proyecto, se realiza la implementación de modelo de gestión de continuidad junto con la elaboración de los indicadores y se realizan pruebas piloto de los planes de recuperación ante desastres; para estas pruebas se realizaron simulaciones controladas de desastres. Para el presente proyecto se consideran los siguientes entregables: un modelo de gestión de continuidad de servicios TI basados en los servicios que brinda IT Expert y un artículo de su implementación. / The main objective of the project is to implement a IT Service Continuity Management model, based on good practices of ITIL V3, in the IT Expert company. The proposed model helps the company to recover the continuity of its IT services in the event of a disaster that affects their continuity. For the development of the project, an investigation was carried out on the management of IT services using as a guide the good practices detailed in ITIL V3 and its numerous success stories around the world. As well as, the use of SCAMPI-C to take control of the numerous work products elaborated in the model implemented. In the first part of the project, the information gathering and elaboration of the processes that IT Expert manages to offer its services to the projects of the other virtual companies is carried out. In addition, all the business analysis is made it use the good practices of ITIL for the realization of the assets of Continuity Management. In the second part of the project, the continuity management model is implemented along with the development of the indicators and pilot tests of the disaster recovery plans are carried out; for these tests, controlled simulations of disasters were carried out. For this project, the following deliverables are considered: a continuity management model for IT services based on the services provided by IT Expert and an article on its implementation. / Tesis

Todas las empresas se esfuerzan por llegar a cumplir sus objetivos, compuestas por diversas áreas integradas que trabajan en conjunto por un propósito en común. Para lograr esto se debe controlar, medir y evaluar los procesos que se desarrollan en la organización. Lo mismo ocurre en la Gestión de Servicios TI, es necesario poder llevar controles a fin de garantizar funciones óptimas, soluciones diversas y procesos ágiles, lo cual permita buscar calidad del producto entregado y satisfacción del cliente. En este documento se presenta como caso de estudio un modelo de referencia para la Gestión de Capacidad y Disponibilidad implementado en la empresa IT EXPERT, una de las 5 empresas virtuales del área de ingeniería de Sistemas y Software de la Universidad Peruana de Ciencias Aplicadas, la cual se encarga de brindar servicios TI como Despliegue de Proyectos y/o Aplicativos, mantenimiento de servidores, gestión de equipos de cómputo, entre otros, estas se brindan a las demás empresas cómo Software Factory, SSIA, Innova TI e IT Pyme. Un punto importante para lograr satisfacer las necesidades del cliente en la entrega de servicios TI, es garantizar la disponibilidad de los mismos. Para lograr este objetivo se generaron planes que permiten que los servicios se encuentren utilizables cuando se requieren dentro de los contratos establecidos. Así como también se estableció un modelo de monitoreo continuo de la infraestructura TI y su capacidad para brindar servicios. Se estableció un Plan de disponibilidad y capacidad consolidado que permite tener un control general sobre los recursos y servicios TI de la organización. De este modo se pueden tomar decisiones ágiles para la mejora en la calidad del producto que se entrega al cliente. También, se va a estableció un modelo de monitoreo e informe de rendimiento y capacidad necesaria para cada componente y/o servicio que ofrezca IT Expert. Además, esta solución se realizó en base a la metodología ITIL, la cual está fundamentada bajo buenas prácticas. Esto contribuyó en el cumplimiento de todos los objetivos que IT Expert tiene planteado para mejorar la entrega de servicios TI. / All companies strive to achieve their objectives, composed of several integrated areas that work together for a common purpose. To achieve this, the processes that take place in the organization must be controlled, measured and evaluated. The same applies to IT Service Management, it is necessary to be able to carry out controls in order to guarantee optimal functions, diverse solutions and agile processes, which allows searching for the quality of the delivered product and customer satisfaction. This document presents as a case study a reference model for Capacity and Availability Management implemented in the company IT EXPERT, one of the 5 virtual companies in the Systems and Software engineering area of the Peruvian University of Applied Sciences, the which is responsible for providing IT services such as deployment of projects and / or applications, server maintenance, computer equipment management, among others, these are provided to other companies such as Software Factory, SSIA, Innova IT and IT Pyme. An important point to achieve customer needs in the delivery of IT services, is to ensure the availability of them. To achieve this objective, plans were generated that allow services to be used when they are required within the established contracts. As well as a continuous monitoring model of the IT infrastructure and its capacity to provide services was established. A Plan of availability and consolidated capacity was established that allows to have a general control over the resources and IT services of the organization. In this way, agile decisions can be made to improve the quality of the product delivered to the customer. Also, a monitoring and reporting model of performance and capacity needed for each component and / or service offered by IT Expert will be established. In addition, this solution was made based on the ITIL methodology, which is based on good practices. This contributed to the fulfillment of all the objectives that IT Expert has set to improve the delivery of IT services. / Tesis

El objetivo de este proyecto consiste en diseñar y proponer un modelo de implementación de ERP Open Source para PYMEs del Sector Automotriz, que contenga las áreas de conocimiento: Integración, Alcance, Costo, Tiempo y Riesgo empleando los fundamentos de dirección de proyectos. El modelo propuesto brinda a las PYMEs del Sector Automotriz la oportunidad de llevar a cabo la implementación de un ERP Open Source en forma exitosa mediante la ejecución de fases. Basado en el análisis de los procesos que se desarrollan en las PYMEs del Sector Automotriz, se logró identificar dos tipos de empresas, aquellas dedicadas al ensamblaje y otras dedicadas a los servicios de mantenimiento, sea correctivo o preventivo. Considerando estos tipos de empresas del sector, se estableció la brecha entre los procesos vigentes en donde no existía un sistema implementado y las mejores prácticas que propone y recomienda un sistema ERP; para luego definir un proceso mejorado que se modeló en el sistema ERP Open Source seleccionado. La forma de validar el cumplimiento de todas las fases y éxito del proceso de implementación, donde se utilice las mejores prácticas propuestas, se realizó mediante la comparación de los resultados obtenidos tras ejecutar el modelo de implementación en una PYME del Sector Automotriz y comparar las variables de alto impacto para la empresa antes de la implementación versus las medidas de después de una fase de estabilización del nuevo sistema, entendiendo que el modelo permite alcanzar resultados favorables. Finalmente, se establecen las conclusiones obtenidas en base a los resultados de la investigación, así como las recomendaciones para trabajos futuros. / The aim of this project there consists of designing and proposing a model of ERP's implementation Open Source for SMEs of the Automotive Sector, to contain the areas of knowledge: Integration, Scope, Cost, Time and Risk using the foundations of project management. The proposed model offers to the SMEs of the Self-propelling Sector the opportunity to carry out the implementation of an ERP Open Source in successful form by means of the phase execution. Based on the analysis of the processes that develop in the SMEs of the Automotive Sector, it was achieved to identify two types of companies, those dedicated to the assembly and others dedicated to the services of maintenance, be corrective or preventive. Considering these types of companies of the sector, the gap was established between the in force processes where it did not exist an implemented system and the best practices that there proposes and recommends a system ERP; then to define an improved process that modelled itself in the system ERP selected Open Source. The way of validating the fulfillment of all the phases and success of the process of implementation, where one uses the best proposed practices, was realized by means of the comparison of the results obtained after the model of implementation executing in a SME of the Self-propelling Sector and to compare the variables of high place I impress for the company before the implementation versus the measures of after a phase of stabilization of the new system, understanding that the model allows to reach favorable results. Finally, there are established the conclusions obtained on the basis of the results of the investigation, as well as the recommendations for future works. / Tesis