Propuesta de extensión de controles de la industria farmacéutica en la gestión de proyectos de TI en una empresa productora y comercializadora de productos farmacéuticos en Perú

Abstract

La información sobre la cual se apoya la industria farmacéutica se enmarca en los datos personales de carácter confidencial, la propiedad intelectual e industrial y la protección de los ensayos clínicos. Sobre éstos giran todos los procesos de negocio internos que contribuyen a la organización, a la salud del mercado objetivo y a la buena reputación de la industria. El no considerar controles adecuados en los proyectos de tecnologías de inforamción (TI) ocasionaría impactos adversos en la vida de las personas, pérdidas financieras o deterioro de la imagen de la empresa (o todas ellas juntas). Mediante un Plan de Despliegue para implementar la propuesta, sobre las 6 etapas de ciclo de vida se han identificado 37 formatos de control que cubren procesos específicos y críticos en el manejo de datos sensibles, desde el análisis, diseño, construcción, pruebas, implementación y mantenimiento a lo largo del proyecto de TI y establece entre cada fase 6 puntos de control que actúan como acciones de supervisión y aprobación de los procesos realizados para poder otorgar el pase a la siguiente fase.