GESTIÓN DEL ALCANCE DEL PROYECTO

PLANIFICAR LA GESTIÓN DEL ALCANCE

📥 ENTRADAS

Plan para la dirección del proyecto

• Descripción de ciclo de vida
• Enfoque de desarrollo

Factores ambientales de la empresa

La lista de factores ambientales tanto internos como externos, su detallado más a fondo y la importancia en la organización se pueden ver aquí. Factores ambientales de la empresa

Activos de los procesos de la organización

La lista de activos, su detallado más a fondo y la importancia en la organización se pueden ver aquí. Activos de la organización

🛠️ HERRAMIENTAS Y TÉCNICAS

📌 Reuniones

• ✅ Detalles generales de la reunión
  • Fecha: 28 de mayo de 2025
  • Hora: 9:00 p.m. – 9:30 p.m.
  • Lugar: Google Meet
  • Modalidad: Online
  • Asistentes:
    • William Flores – Gerente General
    • Edwin Rivas – Técnico de Redes
    • Carmen Rodríguez – Jefa Oficina Técnica
    • Equipo de estudiantes de UNTELS (grupo de implementación)
• ✅ Plan de ejecución de la reunión
  • Objetivo de la reunión:
    Validar el enfoque del proyecto de red segura y almacenamiento, así como definir los límites, entregables y condiciones del alcance del sistema a implementar en F & R Corp S.A.C.
  • Duración estimada: 30 minutos
  • Agenda:

    1. Presentación general del proyecto: problemática, solución y beneficios esperados.

    2. Revisión del árbol de problemas y árbol de objetivos.

    3. Delimitación del alcance (qué se incluye y qué no).

    4. Discusión sobre herramientas tecnológicas, metodología de desarrollo y fases.

    5. Establecer criterios de aceptación del sistema.

  • Acuerdos alcanzados:
    • Confirmación del objetivo principal:
      Reducir el riesgo de pérdida de información y vulnerabilidad de la red interna mediante la instalación de una red LAN segura y un servidor NAS con sistema de respaldo automático.
    • Alcance del proyecto:
      Incluye diseño, adquisición e implementación de red LAN con políticas de seguridad, instalación de servidor NAS, segmentación de accesos, capacitación al personal y documentación técnica. No incluye compra de licencias empresariales adicionales, ni migración a servicios en la nube.
    • Validación del enfoque híbrido de desarrollo (predictivo + adaptativo):
      
      • Predictivo para planificación, cronograma, y documentación.
      • Adaptativo para instalación práctica, configuración y ajustes técnicos en tiempo real.
    • Acceso autorizado a la oficina administrativa y almacén de F & R Corp para pruebas e instalación.
    • Compromiso de participación del personal en:
      
      • Validación de requerimientos funcionales.
      • Pruebas de usuario.
      • Revisión final de entregables y aprobación del sistema.

📤 SALIDAS

Plan de gestión de alcance

🔹 ¿Cómo Definir el Alcance?

1. Partimos del objetivo general del proyecto

   Reducir el riesgo de pérdida de información y vulnerabilidad de la red interna en la oficina principal de F & R Corp S.A.C., a través de la implementación de una red LAN segura, la instalación de un servidor NAS con respaldo automático, y la capacitación técnica al personal de la empresa.

2. Identificamos tres grandes componentes clave para lograr el objetivo, basándonos en el árbol de objetivos:

   • Componente 1: Instalación de red LAN segura y segmentada

   • Componente 2: Implementación de servidor NAS con respaldo automático

   • Componente 3: Capacitación en seguridad y gestión digital al personal

3. A partir de estos componentes se listan acciones específicas como futuros entregables, clasificados como:

   • Acciones excluyentes:

     Ej: Instalación de servidor NAS, auditorías manuales periódicas, implementar escaneo de red automatizado

   • Acciones complementarias:

     Ej: Segmentación VLAN, backups automáticos, auditorías, cultura digital

🔹 ¿Cómo Crear la EDT?

1. Se establece el primer nivel (1):

   Implementación de red LAN segura y servidor NAS con respaldo automático para la oficina central de F & R Corp S.A.C.

2. Se agregan componentes principales como segundo nivel:

   1.1 Protección de red

   1.2 Seguridad informática institucional

   1.3 Infraestructura técnica

3. Cada componente se descompone en entregables como tercer nivel:

   1.1.1 Segmentación VLAN

   1.1.2 Auditorías manuales de red

   1.1.3 Seguridad Wi-Fi y contraseñas seguras

   1.1.4 Registro de actividad y logs

   1.2.1 Consultoría en políticas de seguridad

   1.2.2 Capacitación y difusión interna

   1.2.3 Protocolo ante incidentes informáticos

   1.2.4 Promoción de la cultura de ciberseguridad

   1.3.1 Evaluación y reemplazo de hardware obsoleto

   1.3.2 Inventario y control de activos digitales

   1.3.3 Configuración de NAS

   1.3.4 Respaldo automático y recuperación de datos

4. Se codifica cada componente con numeración jerárquica, manteniendo coherencia entre niveles

5. Se planifica la elaboración del diccionario EDT, como documento que acompañará y explicará cada componente definido, donde cada uno de ello tendrá: Código, nombre, descripción, entregable asociado, y responsable designado.

Plan de Gestión de Requisitos

En el presente plan detallamos la metodología, fuentes de información, técnicas y el proceso sistemático mediante el cual se identificarán, clasificarán, documentarán y validarán los requisitos del sistema de red LAN segura con almacenamiento NAS, considerando la realidad organizativa y operativa de F & R Corp S.A.C.

📌 Alineación estratégica Los requisitos fueron estructurados con base en:

• El Árbol de Objetivos y los medios directos seleccionados del proyecto alternativo 2.

• La EDT aprobada en reunión del 28 de mayo con la gerencia.

• Los componentes clave del proyecto: seguridad de red, almacenamiento, cultura digital y capacitación.

🧩 Fuentes de recolección utilizadas

✔ Formularios aplicados a los 10 stakeholders

✔ Cuestionario al dueño de la empresa

✔ Árbol de problemas y objetivos documentado

✔ Propuesta de valor y buyer persona técnico

✔ Estudios comparativos con otras MYPEs nacionales

✔ Observación de infraestructura y condiciones reales (uso de USBs, red Wi-Fi abierta)

RECOPILAR REQUISITOS

📥 ENTRADAS

Plan para la dirección del proyecto

✓ Plan de Involucramiento de los Interesados

🔶 Requisitos de comunicación

Los requisitos de comunicación son fundamentales para asegurar que la información fluya correctamente entre todos los interesados del proyecto, en especial durante el proceso de recopilación de requisitos, donde se necesita captar percepciones, validar necesidades y estructurar respuestas técnicas claras.

• El Plan para la Dirección del Proyecto y el Plan de Involucramiento de los Interesados consideran la comunicación como una entrada clave en este proceso.

• Se define quién necesita qué tipo de información, con qué frecuencia y mediante qué medio.

📬 Comunicación según el registro de interesados

📘 Nivel de compromiso

El nivel de compromiso hace referencia al grado en que los interesados apoyan y participan activamente en el desarrollo del proyecto. Se determina a partir de su influencia, interés, actitud y aportes directos durante los procesos como la recolección de requisitos.

De acuerdo con la matriz de poder-interés, los mapas de empatía y las entrevistas realizadas, se presenta la siguiente clasificación:

🔶 Tabla: Compromiso de los principales interesados

Documentos del proyecto

✓ Registro de interesados

Factores ambientales de la empresa

La lista de factores ambientales tanto internos como externos, su detallado más a fondo y la importancia en la organización se pueden ver aquí. Factores ambientales de la empresa

Activos de los procesos de la organización

La lista de activos, su detallado más a fondo y la importancia en la organización se pueden ver aquí. Activos de la organización

🛠️ HERRAMIENTAS Y TÉCNICAS

Recopilación de datos

✓ Cuestionarios y encuestas

Entrevista realizada al dueño:

Esta encuesta fue con el propósito de recolectar información sobre los factores ambientales de la empresa y los activos de los procesos de la organización. Cuestionario al dueño

Entrevista realizada a los stakeholders:

Aquí se recolectaron las percepciones y requerimientos de los interesados en el proyecto. Tabla de percepciones recolectadas

✓ Estudios comparativos

Las comparaciones se basan en investigaciones de campo, entrevistas a profesionales técnicos y análisis de referencias documentadas de empresas constructoras, estudios de arquitectura y negocios similares que operan como micro o pequeñas empresas en Perú y otros países de Latinoamérica. Al igual que F & R Corp S.A.C., estas empresas centralizan sus operaciones en una sola oficina y enfrentan desafíos comunes en el manejo seguro de su información técnica y administrativa.

Imprearq Perú SAC (Arequipa)

Giro: Servicios técnicos de arquitectura, diseño y supervisión de obras

Condición: PYME con 10 empleados técnicos y una oficina principal

Observaciones:

• Utiliza un NAS básico (QNAP) para almacenar planos y expedientes técnicos.

• Cuenta con red LAN segmentada entre oficina técnica y administración.

• Realiza backups diarios y aplica medidas mínimas de ciberseguridad.

Justificación: Buen ejemplo de digitalización segura en el sector construcción-arquitectura.

TecnoCAD Ecuador

Giro: Servicios de planos, impresión técnica y digitalización de proyectos civiles

Condición: Microempresa con operaciones centralizadas

Observaciones:

• Implementó red local con segmentos VLAN por área.

• Incorpora firewall básico, backup y antivirus en NAS.

• Manuales de políticas mínimas para uso de red e información.

Proyectos y Edificaciones del Norte (Chiclayo)

Giro: Empresa familiar en supervisión y obra civil privada

Condición: 12 empleados administrativos y técnicos

Observaciones:

• Sufrieron pérdida de datos en 2022 (formato USB).

• Desde 2023 usan OpenMediaVault con carpetas segmentadas.

• Capacitan internamente al personal sobre contraseñas y respaldos.

📚 Estudios y reportes de apoyo:

• ESET Latinoamérica – Reporte Tendencias 2025 (Ed. PYMEs)

Confirma que la mayoría de empresas pequeñas subestima la ciberseguridad y no invierte en segmentación ni respaldo automatizado.

Reporte detallado

• OSILAC–CEPAL (Transformación digital de microempresas en servicios)

Resalta la necesidad urgente de infraestructura tecnológica básica (como NAS, redes LAN y capacitaciones) en empresas familiares técnicas.

Reporte detallado

La siguiente comparación se construye tomando como base el análisis de las páginas oficiales, referencias académicas y entrevistas informales relacionadas con tres empresas reales del sector construcción, arquitectura y servicios técnicos en Perú y Ecuador. Asimismo, se consideraron informes técnicos de fuentes como ESET Latinoamérica y CEPAL-OSILAC, los cuales analizan la situación de la ciberseguridad y la transformación digital en micro y pequeñas empresas de la región. Las afirmaciones específicas sobre prácticas como la ausencia de segmentación en redes LAN, el uso de dispositivos USB para almacenamiento, la falta de políticas internas de seguridad o el registro manual de activos, fueron inferidas a partir del tipo de organización, sus recursos tecnológicos disponibles y el nivel de formalización observado en su perfil institucional público o validado en entrevistas académicas.

Componente 1: Instalación de red LAN segura y segmentada

Componente 2: Implementación de servidor NAS con respaldo automático

Componente 3: Capacitación en seguridad y gestión digital al personal

📤 SALIDAS

Documentación de requisitos

Para realizar la documentación de requerimientos, agruparlos de manera correcta y abarcar cada uno de ellos de manera integral, se realizo una documentación que se puede visualizar en el siguiente enlace:

Requisitos documentados

Matriz de trazabilidad

Ya teniendo los requisitos documentados nos serviremos de estos para realizar la matriz de trazabilidad, añadiendole la numeración que tendrá en el EDT, esto obviamente en forma de entregable, el responsable y su prioridad, todo esto se puede visualizar en el siguiente enlace:

Matriz de trazabilidad

DEFINIR EL ALCANCE

📥 ENTRADAS

Plan de gestión de alcance

✓ Cómo Definir el Alcance

Se puede ver en la siguiente documentación.

Plan de gestión de alcance

✓ Cómo Crear EDT

Se puede ver en la siguiente documentación.

Plan de gestión de alcance

Documentos del proyecto

✓ Documentación de requisitos

Los requisitos en un formato ordenado, de manera tabular y ordenados por tipos se pueden ver en esta documentación.

Requisitos documentados

✓ Registro de Riesgos

El registro de riesgos se encarga de listar y tabular estos dependiendo de cada tipo, a la vez que estrategias de respuesta

Registro de riesgos

Factores ambientales de la empresa

La lista de factores ambientales tanto internos como externos, su detallado más a fondo y la importancia en la organización se pueden ver aquí. Factores ambientales de la empresa

Activos de los procesos de la organización

La lista de activos, su detallado más a fondo y la importancia en la organización se pueden ver aquí. Activos de la organización

🛠️ HERRAMIENTAS Y TÉCNICAS

Análisis de Producto

✓ ✅ Desglose del producto

✓ 🧭 Análisis de sistemas

Contexto organizacional:

• F & R Corp S.A.C. opera en una sola oficina ubicada en Ancash, con infraestructura tecnológica limitada y uso exclusivo de red Wi-Fi.

• La empresa carece de inventario digital, documentación de TI o responsable técnico interno formalmente asignado.

• Se identificó el uso de dispositivos físicos sin control centralizado, como memorias USB y discos externos.

• El personal administrativo muestra disposición al cambio, pero requiere acompañamiento técnico.

• La gestión de archivos y seguridad depende de hábitos individuales y no de políticas establecidas.

Relación del sistema propuesto con el entorno:

• El servidor NAS funcionará como núcleo del nuevo entorno de almacenamiento interno, accesible por red LAN segmentada.

• Las funciones de respaldo, registro de actividad y control de accesos estarán contenidas dentro del entorno local.

• No se contemplan integraciones externas con ERP, sistemas en la nube o plataformas de terceros.

• El sistema propuesto convivirá con PCs ya existentes en el área administrativa, mediante configuración de red y roles.

• Las herramientas de monitoreo y seguimiento estarán basadas en soluciones open source adaptadas al entorno físico de F & R Corp.

✓ 📋 Análisis de requisitos

Clasificación y organización funcional:

Detección de relaciones y dependencias:

Análisis de viabilidad y restricciones:

Priorización técnica y estratégica:

✓ ⚙️ Ingeniería de Valor

Principios aplicados:

• Elegir herramientas tecnológicas que generen alto valor sin elevar el presupuesto.
• Optimizar el diseño del sistema para reducir tareas repetitivas mediante automatización.
• Favorecer la reutilización de componentes existentes si cumplen condiciones mínimas de seguridad.
• Definir solo las funcionalidades necesarias para cumplir el objetivo del sistema.
• Diseñar procesos simples que no dependan de intervención técnica constante.
• Focalizar las capacitaciones en tareas clave para el desempeño seguro y autónomo del personal.

✓ 💡 Análisis de Valor

📤 SALIDAS

Enunciado del proyecto

Teniendo todo lo anterior expresado se podrá realizar el alcance, las exclusiones del proyecto, los criterios de aceptación, las restricciones y los entregables; todo este contenido detallado se podrá visualizar en el siguiente enlace:

Enunciado del proyecto

CREAR LA EDT / WBS

📥 ENTRADAS

Plan de gestión de alcance

✓ Cómo Definir el Alcance

Se puede ver en la siguiente documentación.

Plan de gestión de alcance

✓ Cómo Crear EDT

Se puede ver en la siguiente documentación.

Plan de gestión de alcance

Documentos del proyecto

✓ Documentación de requisitos

Los requisitos en un formato ordenado, de manera tabular y ordenados por tipos se pueden ver en esta documentación.

Requisitos documentados

✓ Enunciado del alcance

En el enunciado de alcance o del proyecto se desarrolló las exclusiones, criterios de aceptación, etc; todos el de detallado de manera específica se visualiza en esta documentación.

Enunciado del proyecto

Factores ambientales de la empresa

La lista de factores ambientales tanto internos como externos, su detallado más a fondo y la importancia en la organización se pueden ver aquí. Factores ambientales de la empresa

Activos de los procesos de la organización

La lista de activos, su detallado más a fondo y la importancia en la organización se pueden ver aquí. Activos de la organización

🛠️ HERRAMIENTAS Y TÉCNICAS

Descomposición

Al usar esta técnica desglosaremos nuestro proyecto en componentes y paquetes más manejables, todos en formato de entregables, esto a excepción de las tareas que serán las acciones que se realizarán para alcanzar un entregable. Este desglose se realizo basandose en los entregables propuestos en el enunciado del proyecto en combinación con la matriz de trazabilidad. Esto se puede visualizar en Descomposición EDT

📤 SALIDAS

LÍnea base del alcance

La línea base del alcance consta de tres documentos, estos son el Enunciado del alcance del proyecto, la Estructura de Desglose de Trabajo (EDT) y el Diccionario EDT; esta colección de documentos dictaminarán el alcance base del proyecto.

El enunciado del proyecto se puede visualizar en el archivo

Enunciado del proyecto

La Estructura de Desglose de Trabajo (EDT) y el Diccionario EDT se visualizan en el siguiente enlaces

Descomposición EDT Diccionario EDT