Universidad Yacambu

Postgrados Virtuales

Especialización en Gerencia

Mención Sistemas de Información

 

 

 

 

 

 

 

 

 

 

 

DISEÑAR ESTRATEGIAS DE SEGURIDAD SAP (SOLUTION APLICATION AND PRODUCTS) BAJO LA ESTRUCTURA ORGANIZATIVA DE LA EMPRESA PETROQUÍMICA DE VENEZUELA S.A. (PEQUIVEN) UTILIZANDO LINEAMIENTOS Y POLÍTICAS DE LA ORGANIZACIÓN.

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

                                                                                          Autor: Ing. Pérez Isilrobert

 

 

 

 

Valencia, Julio 2008

 

 

 

 

CAPITULO I

 

 

EL PROBLEMA

 

 

Planteamiento del Problema

 

Actualmente en el mundo, la industria petroquímica es uno de los negocios más rentables debido a su amplia gama de productos que se derivan como resultado de la descomposición química de elementos tales como el petróleo, gas natural, piedra fosfática, entre otros. El consumo masivo a nivel mundial de productos hecho con distintos materiales a base de polímeros hace de esta industria uno de los pilares fundamentales en la economía mundial y propia del país donde se encuentre, no solamente se puede decir que crea la materia prima para hacer productos usando la ciencia de los polímeros, si no también que crea productos que sirven como fertilizantes para el uso agrícola.

Entre las industrias de mayor renombre en Latinoamérica y el Caribe se menciona con orgullo regionalista a la Corporación Petroquímica de Venezuela – Pequiven  S.A.

Pequiven, Petroquímica de Venezuela, S.A. es la corporación del Estado Venezolano encargada de producir y comercializar productos petroquímicos fundamentales con prioridad hacia el mercado nacional y con capacidad de exportación.

La empresa propicia la creación de empresas mixtas y de producción social (EPS), estimula el desarrollo agrícola e industrial de las cadenas productivas y promueve el equilibrio social con alta sensibilidad comunitaria y ecológica.

Pequiven ofrece a los mercados nacionales e internacionales más de 40 productos petroquímicos. Su visión internacional del negocio y la vinculación con importantes socios en la conformación de las empresas mixtas en la que participa le ha permitido consolidar una importante presencia en los mercados de la región, así como de otras partes del mundo.

Para poder ser competitivo ante las demás industrias petroquímicas no solamente es necesario tener la última tecnología en la producción de materia prima si no también poseer sistemas informáticos que permitan que los procesos del negocio se manejen con eficiencia y flexibilidad. Pequiven S.A. cuenta en la actualidad con un aliado y líder mundial en sistemas de información tal como lo es SAP (Systems, Aplications and Product) con su producto especifico ECC (Enterprise Central Components), desde varias décadas esta aplicación ha tenido distintas versiones y correcciones para el área petroquímica, sin embargo tanto la industria como la aplicación van agarradas de la mano para satisfacer las demandas y los procesos de negocio.

 

Actualmente en la empresa Petroquímica de Venezuela S.A. (Pequiven) esta en proceso de formular una estrategia para el desarrollo de un proyecto en donde se implanten las políticas en la seguridad de accesos al sistema SAP (Solution Aplication and Products). Pequiven en su trayectoria histórica a pasado por dos fases. En una primera fase esta empresa dependía directamente de la empresa Petróleos de Venezuela (PDVSA) como una filial y su plataforma tecnológica pertenecía a PDVSA entre ellas el sistema SAP.

 

En una segunda fase Petroquímica de Venezuela S.A. paso a ser independiente tanto en sus recursos económicos como en su plataforma tecnológica. A partir de este momento todos los sistemas tecnológicos entre ellos SAP (Solution Aplication and Products)  fueron heredados y mudados a las instalaciones de Pequiven. Prácticamente todas las políticas de seguridad establecidas en el sistemas son adoptadas de PDVSA, adicionalmente a ello dejo de funcionar el sistema de seguridad en base a la estructura organizativa y se implemento un sistema de seguridad basado en indicadores la cual consiste en asignarle las accesos dependiendo de las funciones adicionales que realice el personal, esto como método de contingencia.

 

 

 

Objetivo General

 

 

Desarrollar estrategias para la implantación de seguridad en los accesos al sistema SAP (Solution Aplication and Products)  bajo la estructura organizativa de Petroquímica de Venezuela S.A. (Pequiven).

 

 

Objetivos Específicos

 

 

1.- Detectar necesidades básicas y funcionales de accesos en el sistema SAP(Solution Aplication and Products).

2.- Evaluar el organigrama general de la organización

3.- Revisar las actividades y funciones de cada cargo estipulado en el organigrama.

4.- Establecer las políticas de seguridad de accesos del sistema SAP (Solution Aplication and Products) para la organización.

5.- Realizar los listados de transacciones por cada modulo del sistemas para generar los accesos correspondientes a cada cargo de acuerdo a la estructura de la organización.

6.-Establecer una nomenclatura propia de Petroquímica de Venezuela S.A. (Pequiven) para describir los roles y perfiles que se van a generar.

 

 

 

Justificación de la Investigación

 

Las empresas tienen que ser competitivas en el mercado, lo cual implica estar tecnológicamente actualizadas para que la productividad de su negocio sea óptimo, la productividad en una empresa está muy ligada a las nuevas tecnologías, por ejemplo no es lo mismo un empleado que trabaja con un Pentium II que con un Intel Core 2 duo vPro, o no es lo mismo aquella empresa que no tiene ningún tipo de dominio y utiliza “ nombreempresa(arroba)telefonica.net” que la empresa que tiene dominio y página web, aquí se puede ver que las nuevas tecnologías están muy ligadas a la productividad.

Ahora bien para que una empresa sea productiva tiene que tener un sistema de continuidad de negocio, esto se refiere a un plan en casos de emergencia para reducir al mínimo el tiempo muerto por falta de recursos. La continuidad de negocio se puede contratar a empresas externas especializadas en este tema, la cual realiza un estudio de la empresa final, estudia toda la infraestructura informática de la empresa, y los puntos más débiles en caso de desastre informático.

Un plan de continuidad de negocio da seguridad en la empresa, pues se sabe que ocurra lo que ocurra todo está planificado para reducir al mínimo el tiempo del desastre, a la vez este incluye desde el ordenador de un usuario de la empresa hasta los servidores/routers/switches de la empresa.

Ahora bien un buen plan de continuidad de negocio referente sólo al servidor/sistema de copias de seguridad por ejemplo, aseguraría tener un nuevo servidor con la configuración existente en unas pocas horas, la empresa que realiza el servicio habría suplantado el sistema de cintas por un sistema de imágenes completas del servidor, tendría en stock un servidor que puede ser remplazado de inmediato, se instalaría la imagen que se ha realizado del servidor anterior ( esta imagen contiene todas las actualizaciones, configuraciones/software del servidor anterior, pues es una imagen idéntica) y en cuestión de unas pocas horas se tendrá el sistema funcionando de nuevo. Un programa que realiza este sistema de backup es Acronis True Image con Universal restore (permite restaurar las imágenes en hardware diferente).

Este sólo ha sido un ejemplo del servidor de una empresa, pero el plan de negocio se aplica a todos los niveles, desde los ordenadores de los usuarios, al router ADSL, switches, impresoras y demás.

 

La propuesta de diseñar una estrategia de seguridad SAP traerá muchos beneficios en la gestión administrativa de quienes manejan la seguridad en el sistema SAP, debido a que además de pronosticar el crecimiento del sistema según el tiempo que se requiera, se podrá llevar a cabo todas las actividades de administración de la aplicación en toda la organización de forma centralizada.

 

Durante los últimos cuatro años el sistema ha funcionado de esta manera en forma de contingencia, pero es necesario establecer una estrategia de seguridad que permita organizar nuevamente los accesos en el sistema de acuerdo con la estructura organizativa ya que de continuar con lo actual se estarían corriendo riegos muy elevados que inclusive podrían parar las operaciones de la empresa.

 

 

 

 

 

 

 

 

 

CAPITULO II

 

 

MARCO TEORICO

 

 

Bases Teóricas

 

 

 

En cuanto a las bases teóricas tiene como finalidad permitir el tratamiento adecuado de la seguridad de los datos en el proceso, de acuerdo con la naturaleza y los objetivos de la misma,  puede definirse como un prototipo, modelo o estructura que comprende un conjunto de acciones, pasos y actividades para realizar o desarrollar una investigación, así mismo se debe comprender la naturaleza del estudio y el tipo de relación entre variables.

 

Por consiguiente, SAP  es un sistema de información que gestiona de manera integrada, "on-line", todas las áreas funcionales de la empresa. SAP está organizado en un conjunto de módulos de software cliente/servidor a tres niveles (en la versión R/3), al que añade un módulo de "Workflow" para la optimización y la reingeniería de los procesos de negocio. El Sistema SAP se basa en el concepto de combinar todas las actividades de negocio y los procesos técnicos de una empresa en una solución informática simple, integrada, robusta y fiable.

 

SAP de sus siglas en Alemán “Aktiengesellschaft (AG), Systeme, Anwendungen, Produkte in der Datenverarbeitung.”  que significan: Sistemas Aplicaciones y Productos basados principalmente en los sistemas ERP (Enterprise Resource Planning) es un conjunto de aplicaciones con el fin de integrar muchas o todas las funciones de la empresa. Los componentes más comunes incluyen las funciones de Finanzas, Planificación, Costos, Comercial, Mercadeo, Manufactura, Logística, Mantenimiento, Control de Calidad y RRHH. Dentro de las ventajas se encuentran, incorporar procesos más eficientes al negocio, control de costos más ajustados, y un excelente servicio al cliente.

 

El Sistema R/3 es una aplicación de negocios funcional, construida con una estructura modular completamente integrada que la hace extraordinariamente flexible y extensible. Fue concebido considerando los estándares de la industria en sistemas abiertos con ambiente cliente/servidor e interfaz gráfica de usuari

Con el R/3, las empresas pueden compartir información de diferentes áreas del negocio con sus empleados, proveedores y distribuidores en tiempo real, incluso a través de Internet. Además, el sistema cuenta con herramientas de desarrollo y es capaz de integrarse con sistemas externos que las empresas tengan de manera previa.

El corazón del Sistema R/3 funciona como centro de comando para todas las aplicaciones:

 

FI Contabilidad Financiera

• Contabilidad General
• Cuentas por Cobrar
• Cuentas por Pagar
• Activos Fijos
• Consolidación
• Libros Especiales

CO Controlling

• Contabilidad por Centros de Costos y Gastos Generales
• Costeo por Actividades (ABC)
• Costos de Producción
• Análisis de Rentabilidad

IM Inversiones de Capital

• Planificación / Presupuesto / Control de Inversiones
• Proyección / Simulación / Cálculo de Amortización

TR Tesorería

• Administración de Caja (Flujo de Efectivo)
• Administración de Tesorería
1. Mercado de Dinero
2. Mercado de Valores
3. Préstamos
4. Divisas
5. Mercado de Derivados
• Administración de Riesgos del Mercado

SD Ventas y Distribución

• Catálogos de Clientes y Mercaderías
• Promociones de Ventas / Actividades de Ventas
• Consultas / Cotizaciones / Pedidos
• Verificación de Créditos
• Determinación de Precios
• Verificación de Disponibilidad
• Configuración de Variantes
• Venta / Facturación entre Compañías
• EDI
• Reemplazo / Listados / Exclusión de Materiales
• Convenios de Entregas Programadas
• Envíos / Transporte / Comercio Exterior
• Facturación
• Procesamientos de Descuentos
• Procesamientos de Devoluciones
• Sistema de Información de Ventas, Planeación y Monitoreo

PM Mantenimiento

• Administración de Objetos Técnicos
• Planificación de Mantenimiento y Servicios
• Gestión de Avisos y Ordenes de Mantenimiento y Servicios
• Planificación de Capacidades
• Sistemas de Información de Mantenimiento y Servicios

MM Materiales

• Planificación de Requerimientos de Materiales (MRP de Consumo)
• Compras
• Conteos Cíclicos
• Maestro de Materiales
• Verificación de Facturas
• Valuación/Administración/Control de Inventarios
• Warehouse Management (Control de Ubicaciones)
• Sistemas de Información de Compras

QM Control de Calidad

• Planificación de Calidad
• Inspección de Calidad
• Control de Calidad
• Notificaciones de Calidad
• Certificados de Calidad
• Sistema de Información de Administración de Calidad

PS Proyectos

• Datos Maestros
• Diseño del Proyecto
• Planificación del Proyecto
• Planificación de Costos
• Manejo de Presupuesto
• Cronograma de Actividades
• Implantación y Ejecución del Proyecto
• Integración de Sistemas Operacionales/Logísticos
• Integración de Sistemas de HR/FI/CO/SD/PM/MM
• Sistemas de Información
• Grado de Avance del Proyecto
• Liquidación del Proyecto

PP Producción

• Planificación de Ventas
• Planificación de Producción
• Planificación de Requerimientos de Materiales
• Pronósticos
• Planificación de Recursos de Fabricación (MRP II)
• Planificación de Capacidad
• Control de piso
• Kanban
• Fabricación Repetitiva
• Planificación a largo Plazo y Escenarios de Simulación
• Reunión de Datos de Planta
• Job Floor Control
• Determinación de Costos
• Administración del Proyecto

PP. PI Producción en Industrias de Procesos

• Administración de Recursos
• Administración de Fórmulas
• Planificación, Programación y Ejecución de Procesos
• Administración de Procesos
• Enlaces de Sistemas LIMS, PCS Y DMS
• Administración de Información de Producción

WF Workflow

• Componente Integrado de R/3
• Definición de Estructura Organizativa (Puestos y Roles)
• Esquemas de Workflow Predefinidos
• Herramienta Gráfica para Definir Nuevos Esquemas
• Sistema de Información de Workflow

HR Recursos Humanos

• Estructura Organizacional
• Desarrollo de Personal
• Planificación de costos de Personal
• Administración de Capacitación y Eventos
• Reclutamiento y Selección
• Administración de Personal
• Gestión y Evaluación de Tiempos
• Capacidad de Personal y Planificación de Turnos
• Nómina
• Contabilización de Gastos de Viaje

EC Control de Empresa

• Sistema de información Ejecutiva (EIS)
• Planificación del Negocio y Presupuesto
• Contabilidad por Centro de Beneficios
• Consolidación (disponible en R/3 Release 4.0)

 

R/3 también contiene herramientas de desarrollo y brinda capacidad de interfase con sistemas externos: Además cuenta con una herramienta llamada “Business Engineering” (BE) la cual constituye un ambiente de trabajo “en vivo” para lograr una implantación rápida optimizando el uso de los recursos de su empresa. El BE ofrece una base funcional completa de más de 800 procesos de negocio, considerados como las mejores prácticas empresariales a nivel mundial

El Sistema R/3 funciona en la mayoría de las plataformas de hardware y sistemas operativos importantes cuyos enlaces a bases de datos y aplicaciones existentes son automáticos. Dispone de soluciones totalmente compatibles con el comercio electrónico, Internet e Intranet

A medida que su compañía crece, usted puede añadir nuevos usuarios y módulos, activar funciones adicionales y adaptar el sistema R/3 de SAP a fin de que siempre sea adecuado para las estrategias de su compañía

Las Soluciones se ofrecen para industrias específicas: automotriz, banca, comercio, electrónica, y de alta tecnología, farmacéutica, construcción, petróleo y gas, productos de consumo, química, salud, sector público, servicios públicos y telecomunicaciones entre otras.

 

Antecedentes de la Investigación

 

Para el desarrollo de esta investigación se estudiaron distintos casos de éxito en la implementación de un sistema de seguridad basado en la estructura organizacional de las empresas a nivel mundial realizadas por el fabricante de software SAP.

En 1972 cinco antiguos empleados de de IBM (Hasso Plattner, Diezmar Hopp, Claus Wellenreuther, Klaus Táchira y Hans-Werner Héctor) crean una empresa llamada SAP (Systems Análisis and Program Development). Desarrollar software de aplicación estándar para la gestión empresarial en tiempo real.

En 1973 se completa el primer software para contabilidad financiera. Este constituye la base para el desarrollo continuado de otros componentes de software que pasarían a formar lo que se conoce como Sistema R/1.

En 1974 SAP demuestra su flexibilidad por primera vez. En un plazo de ocho semanas, el sistema RF se convierte de DOS a OS.

En 1976 SAP GMBH (Systems, Applications, and Products un Data Processing) es fundada como empresa auxiliar de ventas y marketing.

En 1977 se instala por primera vez, su sistema en las sedes fuera de Alemania, dos empresas austriacas deciden implantar el software de SAP.

En 1979 SAP empieza a utilizar su primer servidor propio. Nace el SAP R/2

En 1980 SAP se traslada al primer edificio de la empresa, el área de desarrollo de software y sus 50 equipos están por fin bajo un mismo techo.

En 1982 SAP celebra su 10° aniversario y construye la nueva ampliación de su edificio en tiempo récord.

En 1984 SAP contrata 48 nuevos empleados para el desarrollo de los módulos (RK, PPS y RP).

En 1988 SAP GMBH se convierte en SAP AG. Inician el desarrollo de RIVA, un sistema de facturación y administración para utilidades.

En 1991 SAP presenta su Sistema R/3 por primera vez en la Cenit de Hannover. El producto tiene una aceptación masiva debido a su concepto cliente/servidor.

En 1996 SAP y Microsoft presentan una estrategia conjunta en Internet. Coca-Cola, el mayor fabricante de refrescos del mundo, decide implantar el SAP R/3.

En 1999 el vicepresidente y presidente de la junta directiva anuncian la estrategia mySAP.com que lidera el comienzo de un nuevo rumbo para la empresa y su gama de productos.

En el 2003 acaba una era Hasso Plattner, el último de los fundadores de SAP, deja la junta directiva y es elegido jefe de la junta asesora. SAP anuncia el concepto de solución en el que se basa mySAP Business Suite.

En el 2004 Enterprice Services Architecture suministra la primera versión de SAP NetWeaver. SAP anuncia el futuro de Enterprice Services Architecture y esta previsto que a mediados de año todas las aplicaciones empresariales de SAP se basen en el servicio y ofrezcan al cliente la máxima flexibilidad.

Pequiven S.A. implantó en el año 1994 la solución SAP R/2, siendo la primera empresa del país con esta aplicación. Posteriormente, en el año 1996 migró a SAP R/3 para incorporar nuevas funcionalidades y mejoras. En el 2006, Pequiven S.A. nuevamente vuelve a ser una empresa pionera implantando la solución mySAP ERP 2004 (ECC 5.0).

Un sistema de administración técnica centralizada, es un conjunto de aplicaciones y procedimientos necesarios que tiene como objetivo principal manejar información en tiempo real de varios servicios informáticos. Debe atender simultáneamente a la ejecución de actividades en función de los objetivos (eficacia); al costo de tales actividades (eficiencia); a la seguridad de los bienes y los valores involucrados (control interno); y a las necesidades de información para la toma de decisiones (información gerencial). Debe posibilitar que las operaciones se ejecuten en el tiempo y en la forma planeada para lograr de esa forma las metas establecidas (eficacia).

Un sistema será más eficiente que otro cuando pueda ser ejecutado en menor tiempo por requerir menos pasos, contar con métodos mas simples o utilizar medios electrónicos, pero en la relación insumo-producto se deberá considerar además del tiempo, el uso de otros recursos como el costo de procesamiento electrónico, del personal, del espacio de archivos entre otros.

Dentro de este marco se hace necesario explicar básicamente en qué consiste una instalación SAP, como se le usa, y demás informaciones que toda persona que vaya a trabajar con SAP (principalmente implementándolo) debería saber y muchas de las veces desconoce.

 

En principio lo primero que se debe aclarar es específicamente cómo funciona la herramienta, como es un landscape típico de 3 capas.

            Por consiguiente hay que entender que SAP es un sistema cliente/servidor en tres capas, de ahí el nombre original SAP R/3.


            Porque se le llama 3 capas? Esto significa que los datos (toda la información
que surge de operar el sistema) está almacenada en una base de datos y esta es una capa, la lógica del negocio (los programas que dicen que se va a hacer con esos datos) están en otra capa separada, y la presentación de la información está en una tercera capa y es la que le muestra al usuario el resultado de esos programas y su interfaz de usuario.

 

¿Qué son las capas o layers?

 

Son divisiones, que pueden ser tanto lógicas como físicas y que para mayor entendimiento significan que las capas a modo de ejemplo serían:

Capa de Datos: Un servidor exclusivamente dedicado a una Base de Datos Oracle (muy comúnmente utilizada en instalaciones de SAP aunque podría ser DB2, SQLServer, etc.)


Capa de lógica de negocio: Uno o más servidores dedicados a almacenar los programas (el sistema SAP en si mismo) que en la terminología de SAP se llaman "Application Server" y que normalmente son servidores Unix o Linux


Capa de presentación: La interfaz del usuario propiamente dicha y lo que ve el usuario que interactúa con el sistema. Este aplicativo se llama SAPGUI y es el que el usuario ejecuta en su menú de inicio de Windows, a través del SAP Logon (el cual se encarga de a validar el usuario y su contraseña)


              Entonces, resumiendo, un landscape típico (landscape se le suele llamar a como está compuesto un ambiente, por cuantos servidores, con qué aplicativos, etc.,) estaría conformado por un servidor de Base de Datos Unix corriendo Oracle, uno o más "Application Servers" corriendo Unix y la instalación de SAP, y “n” números de usuarios finales conectándose con el Application Server a través del SAP Logon y SAP GUI

 

 

 

 

 

 

 

CAPITULO III

MARCO METODOLOGICO

 

En el proceso de investigación es de vital importancia que los hechos y relaciones que se establecen tengan el grado máximo de exactitud y confiabilidad. Por ello el investigador plantea una metodología o procedimiento ordenado que desarrolla cuidadosamente a fin de establecer lo significativo de los hechos y objetivos de la investigación.

 

Tipo de Investigación

 

El tipo de investigación constituye la base fundamental de la ejecución de un proyecto, representa la modalidad a seguir por el investigador  y centro de guía para el desarrollo subsiguiente de las etapas investigativas; la metodología empleada por el investigador para el presente estudio se fundamenta en la modalidad de proyecto factible.

 

Para el sustento de los proyectos factibles la investigación deberá estar apoyada en un nivel de investigación acorde a las necesidades del propósito planteado, por ello para tal fin en el presente estudio se emplea como nivel el de la investigación descriptiva, la cual según Tamayo y Tamayo, (2002), esta “comprende la descripción, registro, análisis e interpretación de la naturaleza actual, composición o proceso de los fenómenos. La naturaleza descriptiva trabaja sobre realizadas de hecho y su característica fundamental es la de presentar una interpretación correcta” (p.127).

La investigación de tipo descriptiva, se emplea ya que se extrajeron las características y cualidades del fenómeno estudiado, así como se observaron todos los procedimientos que lo componen en la empresa objeto de estudio.

 

Considerándose como descriptiva ya que fue necesario hacer una descripción de la situación y sobre esta se realizo un diagnostico, que permitió investigar las características del problema con la administración de los accesos y la seguridad técnica para la plataforma SAP ECC de PEQUIVEN S.A., para lo cual se deben analizar cada uno de los procesos que en ellas se llevan a cabo y posteriormente aplicar una estrategia de seguridad en los accesos de la organización.

 

 

Diseño de Investigación

 

 

Un buen diseño debe seleccionar una metodología que se adecue al tipo de proyecto, al grupo de desarrollo y al ambiente; debe también seleccionar entre el amplio conjunto de técnicas y herramientas existentes, aquellas que se adapten mejor a la metodología y que puedan ser usadas eficientemente por el grupo.

 

El termino diseño se refiere al plan o estrategia concebida para obtener la información que se desea “el diseño indica al investigador lo que debe hacer para alcanzar sus objetivos de estudios y para responder las interrogantes de crecimiento que se han planteado” según Hernandez Sampieri (2003)

 

Esta investigación está basada en la modalidad de proyecto factible tomando en cuenta las distintas implementaciones que se hicieron, ya que permite tomar los datos e información de acuerdo a las mejores prácticas de SAP.

 

Se optó como Proyecto Factible debido a que se realiza en el objetivo de la investigación como es en el caso de PEQUIVEN S.A. como es en base a las necesidades de la organización el desarrollo de una estrategia de seguridad para la plataforma SAP actualmente instalada.

 

Para ello se ha empleado entrevistas, encuestas y observaciones en el área de atención técnica. A su vez se enfatiza la propuesta de un modelo operativo viable para una problemática, así como la alternativa de solución tipo práctico para la satisfacción de las necesidades. Un proyecto factible consiste en la investigación, elaboración y desarrollo de una propuesta para solucionar problemas de tipo operativo, requerimientos o necesidades de organizaciones o grupos sociales; puede referirse a la formulación de políticas, programas, tecnologías, métodos o procesos.

 

El Manual de Trabajo de Grado de Especialización y Maestría y Tesis Doctorales (UPEI, 2003: 16), señala que los proyectos factibles “Consisten en la investigación, elaboración y desarrollo de una propuesta de un modelo operativo viable para solucionar problemas, requerimientos o necesidades de organizaciones o grupos sociales”.

 

Población y Muestra

 

Población

 

En toda investigación es importante identificar el universo estudiado, o la población total que se someterá a estudio durante las fases previstas. Por ello una población esta denominada por sus características definitorias, por tanto, el conjunto de elementos que posea estas características es una población o universo.

 

Morales (1.994), lo define como el universo para el cual serán validas las conclusiones que se obtengan, bien sean personas, cosas, objetos por instituciones; a los cuales se refiere la investigación.

 

Según Tamayo y Tamayo (1.998), la población está determinada por sus características definitorias. Es la totalidad del fenómeno a estudiar en donde las unidades de población poseen una característica común, la cual se estudia y da origen a los datos de la investigación.

 

Para la presente investigación la población es finita y está compuesta por los profesionales que laboran en las áreas de SAP en los módulos FI, CO, PM, PP, SD, PS, MM, HCM, Seguridad SAP de la Gerencia de AIT de la Organización como también  los funcionales de cada modulo y la consultaría externa en total son 27 profesionales los cuales son los más relacionados a lo que respecta el proyecto.

 

 

 

 

Cuadro 1

Población.

Departamento ó Área

Cantidad de Personas

Seguridad SAP

3

HCM

3

FI

CO

3

3

PM

3

MM

3

PS

3

PP

3

SD

3

Total:

27

Fuente: Pérez (2008)

 

 

 

Muestra

 

La muestra descansa en el principio de que las partes representan al todo y por tal refleja las características que definen la población de la que extraída, indicando que es representativa; A su vez, esta representa la porción de unidades seleccionadas de un lote para obtener la información necesaria que permita apreciar una o más características de ese lote. Según Egg (1.992), la muestra es el conjunto de operaciones que se realizan para estudiar la distribución de determinados caracteres en la totalidad de una población, universo o colectivo partiendo de la observación de una fracción de la población considerada.

 

También se puede tomar en cuenta otras teorías como las de Hernández, Fernández y Batista (2.003), lo cual definen “la muestra como un subgrupo de la población, digamos que es el subconjunto que pertenece a ese conjunto definido en sus características a las que llamaremos población” (p.128). La muestra representa a un grupo específico y determinado de la población, o un subconjunto definido en sus características comunes extraída representativamente del universo total. Tomando en consideración el planteamiento señalado, la muestra seleccionada quedo representada por la totalidad de su población basada en una población finita de 27 personas.

 

 

Técnicas e Instrumentos de Recolección de Datos

 

Para cumplir con los objetivos planteados fue necesario acudir a la utilización de una serie de técnicas e instrumentos metodológicos los cuales permitieron recopilar la información necesaria y analizarla correctamente.

 

En la investigación se utilizaron las siguientes técnicas de recolección de datos: la observación directa, la entrevista y la técnica de análisis, las cuales ayudan a los investigadores a obtener información de importancia para el desarrollo de un estudio mediante el uso adecuado de los instrumentos antes mencionados.

 

Observación Directa

 

Tamayo y Tamayo (1.998) también define: “la Observación Directa como aquella mediante la cual el investigador puede observar y recoger datos mediante su propia observación, en donde este puede o no ocupar un papel determinado dentro de la comunidad en la cual se realiza la investigación”.

 

Esta técnica fue aplicada a cada uno de los profesionales que conforman el equipo técnico SAP de Pequiven S.A. A través de esta aplicación se pudieron capturar datos referentes a la problemática existente y conocer realmente cuales son las funciones de cada uno de los técnicos. Gracias a la interacción directa con los trabajadores, además del comportamiento de cada uno de ellos dentro del área de trabajo, facilito el desarrollo del estudio y levantamiento de la información, sin la aplicación de un instrumento especifico para esta práctica.

 

La Técnica de Análisis

 

La técnica de análisis aplicada a esta investigación es la estadística descriptiva, con respecto a ella, Valera, (2003) expone: “es aquella que presenta información en forma conveniente, útil y comprensible, donde se utilizan conjuntos finito para presentar, organizar y analizar datos, compararlos y luego comunicarlos” (p.36).

 

La estadística descriptiva comprende la descripción, registro, análisis e interpretación de la naturaleza actual y la composición o procesos de los fenómenos.

 

En tal sentido, Tamayo y Tamayo, (2.002) señala que: “La estadística descriptiva es aquella que utiliza técnicas y medidas que indican las características de los datos disponibles. Comprende, el tratamiento y análisis de datos que tienen por objeto resumir y describir los lucros que han proporcionado la información y por lo general toman forma de tablas, graficas, tablas e índices. Se llama descriptiva por ser su fin primordial la descripción de las características principales de los datos obtenidos”. (p.211).

 

Instrumentos

 

El instrumento aplicado a esta investigación es la Encuesta Dicotómica el cual son preguntas formuladas con solo 2 alternativas como respuesta y mucha de las veces se complementan con una alternativa neutral.

 

Con respecto a las entrevistas se realizaron con preguntas cerradas para tener más precisión de las causas y efectos de los problemas.

 

A continuación en el próximo cuadro podrá observar la encuesta realizada al personal profesional del Departamento de Soporte Especializado de PEQUIVEN S.A.

 

 

 

Cuadro 2

ENCUESTA CERRADA DE EXPLORACION APLICADO AL DEPARTAMENTO TECNICO DE SAP DE PEQUIVEN.

 

Instrucciones:

1.      Leer cada una de las preguntas detenidamente.

2.      Responder de forma sincera la pregunta con una equis (x)

 

Encuesta

Ítem

Preguntas

Respuestas

 

 

SI

NO

1

¿Es fácil llevar la administración técnica de la seguridad SAP en la organización?

 

 

2

¿Es necesario imprimir reportes técnicos y gerenciales del estado en que se encuentran los usuarios SAP?

 

 

3

¿La metodología actual de revisión del procedimiento de seguridad SAP, es sencilla?

 

 

4

¿El sistema cuenta con manuales en línea para la consulta del procedimiento de seguridad?

 

 

5

¿El sistema actual le permite pronosticar posibles fallas de accesos en la aplicación que permitan tomar acciones preventivas?

 

 

6

¿En cuanto al crecimiento de las base de datos, hay manera de pronosticar el crecimiento diario, semanal o mensual según los ingresos a la organización?

 

 

7

¿Piensa UD. Que instalando una aplicación centralizada de monitoreo, podrá emplear parte de su tiempo en mejorar la continuidad operativa de su área en función?

 

 

8

¿El envío de notificaciones al Soporte Técnico de SAP vía Web es eficiente?

 

 

9

¿Le ha sucedido que el tener varias contraseñas en los distintos SAP pueda bloquearla por error, ya sea de olvido o mal tipeo?

 

 

Fuente: Pérez (2.008)

 

 

 

 

 

Cronograma de Actividades

 

 

            El plan de trabajo del proyecto será desarrollado basado en la metodología ASAP recomendada por SAP para la implantación de proyectos.

 

            El diagrama que se muestra a continuación representa el Roadmap propuesto a seguir en los meses que se estiman para el desarrollo del proyecto PEQUIVEN desglosado por Fases:

 

 

 

 

Fuente: Pérez (2008)

 

1.- Análisis:

 

2.- Realización:

 

3.- Preparación Final

 

4.- Entrada en Productivo y Soporte:

 

 

 

 

 

Bibliografías

 

Acuña, Balestrini (2001). Como se elabora el proyecto de investigación. BL Consultores Asociados. Servicio Editorial. Caracas.

 

Tamayo y Tamayo, Mario. (1998). El preceso de la investigación cientifica. Editorial Limusa, Mexico.

 

Tamato y Tamayo, (1994). Diccionario de la investigación cientifica. Editorial Limusa. Mexico.

 

Hernandez Sampieri, Roberto y otros (2003). Metodología de Investigación. Editorial McGraw-Hill. Mexico.

 

Morales, Victor. (1994). Planeamiento y análisis de Investigación. Ediciones Eldorado. Caracas.

 

Ander-Egg, Ezequiel. (1992). Técnicas de Investigación Social. Editorial Lumen.

 

SAP Andina y del Caribe, (2003). Manual de SAP R/3 Instalación Empresarial.

 

SAP Andina y del Caribe, (2004). Manual de SAP R/3 Administración de Seguridad.

 

SAP Andina y del Caribe, (2005). Manual de SAP R/3 Visión general de SAP..

 

SAP Andina y del Caribe, (2006). Manual de SAP R/3 Overview.

 

SAP Andina y del Caribe, (2003). Manual de SAP R/3 Instalación Web.

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Hosted by www.Geocities.ws

1