Caso: Agrcola Chimoc (*)

Agrcola Chimoc es una empresa agroexportadora ubicada en el departamento de Piura. Se dedica

al cultivo, procesamiento, empaque y exportacin de frutas, principalmente de mango.
Actualmente la Jefatura de Sistemas viene documentando las polticas y procedimientos de
Tecnologa de Informacin. Los procedimientos existentes incluyen: Creacin y eliminacin de
cuentas de usuario en el entorno de red y sistemas de informacin, Administracin de Cambios a
los Sistemas, Respaldo de la informacin de servidores y sistemas de informacin. Sin embargo,
estos documentos an no llevan la firma de la Gerencia de Administracin y Finanzas, a la cual
reporta la Jefatura de Sistemas.
La empresa se encuentra en proceso de implementar SAP Business One, pero an realiza la
contabilidad en un Sistema Contable desarrollado internamente. El personal de Contabilidad
accede a este sistema utilizando una cuenta genrica que no requiere contrasea.
Los servidores de la empresa se mantienen en una sala cerrada con llave, separada de los
ambientes donde labora el personal. La sala cuenta con aire acondicionado y un UPS para los
servidores; los servidores se encuentran en un estante de madera y no se cuenta con un extintor
cercano a la sala. Asimismo, si bien la Jefa de Sistemas tiene en su poder la llave de la sala, no
mantiene un control de las personas que ingresan peridicamente a la misma.
Los cambios a los sistemas se desarrollan en un ambiente diferente al ambiente de produccin,
este ambiente de desarrollo se encuentra en la PC de la Jefa de Sistemas. Los cambios
desarrollados son validados de forma interna por los programadores, no se involucra al usuario
para que apruebe dichos cambios antes de su impacto en produccin.
Las copias de respaldo de la informacin de los servidores de la empresa, se realizan de forma
manual, dichas copias se almacenan en discos duros externos. No se valida peridicamente que
dichas copias puedan ser utilizadas en caso de prdida de informacin.
(*) Nombre ficticio de una empresa real.