RSS 1.0Ingeniería de Sistemas de Información
Recent Submissions
-
Modelo de madurez de seguridad de aplicaciones web ante ciberataques para clínicas de nivel 2(Universidad Peruana de Ciencias Aplicadas (UPC), 2019-10-30)La creciente competitividad del mercado, genera una dificultad cada vez mayor en las organizaciones para alcanzar el éxito en sus proyectos. Tal hecho busca priorizar criterios económicos, tiempo, costo, calidad y alcance, ocasionando falta de controles que resultan en brechas de seguridad en la compañía. De esa forma se deja en segundo plano procedimientos de seguridad como por ejemplo el testeo de aplicaciones web. Estas poseen vulnerabilidades que podrían proporcionar los medios para que usuarios finales maliciosos violen mecanismos de protección de un sistema y obtengan acceso a información privada o recursos de la empresa. Los pronósticos referentes a la violación de datos indican que la industria de salud será el blanco más buscado para los ataques cibernéticos en 2017 ya que el alto valor de los registros de salud electrónicos (EHRs) llama cada vez más la atención de los cibercriminales. Dichos registros representan una fuente de ganancias mayor a la que si se accediera a información de tarjetas o cuentas bancarias. El presente proyecto propone un modelo de madurez de seguridad de aplicaciones web ante ciberataques para clínicas de nivel 2 bajo la norma técnica del MINSA, orientada a mostrar las debilidades de las aplicaciones web y las mejoras que se puedan realizar en aspectos de seguridad. El proyecto permitió la implementación de mejoras por parte de las empresas clientes en sus plataformas web mediante la recomendación propuesta por la guía de mejora luego de haber realizado el pentesting propuesto.Acceso abierto
-
Modelo de gestión documental para empresas que brinden servicios informáticos a proyectos de investigación académica(Universidad Peruana de Ciencias Aplicadas (UPC), 2019-10-28)Las organizaciones que brindan servicios informáticos para el desarrollo de proyectos de investigación académica no están utilizando Enterprise Content Management (ECM), a pesar de la complejidad de la administración de documentos asociados a esta actividad. ECM permite para almacenar, entregar y gestionar contenido de forma más ágil y así poder brindar mejor servicio. En este trabajo se propone un modelo de gestión documental donde se presentan las fases que permiten implementar esta tecnología y con ello ganar capacidades nuevas en la organización. Para validar el modelo se implementó una herramienta en 2 empresas virtuales analizando los tiempos de respuesta a las solicitudes de servicio que se producían antes y después de la implementación. Además, se hizo una encuesta utilizando la escala de Likert para medirá la satisfacción de los stakeholders.Acceso abierto
-
Solución para determinar la relevancia de un texto por medio del nivel de subjetividad en textos digitales(Universidad Peruana de Ciencias Aplicadas (UPC), 2019-09-27)En la actualidad el internet es el medio más utilizado, el cual alberga una gran cantidad de información textual sobre diversos temas; sin embargo, dicha información, en la gran mayoría de casos no es regulada por criterios de calidad de información, ya que cualquier usuario puede publicar y editar el contenido, lo cual se genera la necesidad de encontrar procedimientos automatizados que puedan filtrar los contenidos de los textos en la web. El objetivo principal del proyecto es implementar una solución que permita identificar el grado la subjetividad de un texto en base a un diccionario de datos, esto se podrá debido a la implementación de procesos que ayuden a determinar la subjetividad de textos. El software desarrollado en el proyecto es basado en software de licencia abierta que permite analizar y almacenar un conjunto de palabras según la ponderación de frecuencia de la subjetividad estimada por cada distribución creando así un diccionario. Para esto, todas las palabras son transformadas a su forma base sin importar su variación morfológica a través del uso de técnicas de procesamiento de lenguaje natural. Como resultado del proyecto se realizó la implementación de una solución software el cual realiza la obtención del grado de subjetividad. Dicho software procesa la información y es almacenado para luego ser mostrado por medio de reportes. El resultado de la solución software fue validado para verificar la efectividad de este. El resultado mostró un porcentaje de efectividad satisfactoria.Acceso abierto
-
Arquitectura tecnológica basada en internet of things para monitorear las jornadas de pesca artesanal(Universidad Peruana de Ciencias Aplicadas (UPC), 2019-09-27)En el Perú, la actividad pesquera artesanal es realizada por personas, grupos o pequeñas empresas y es definida como aquella que se realiza con o sin el empleo de embarcaciones. En caso de emplearlas, sus capacidades de bodega pueden llegar hasta 32,6 m3 de volumen y hasta 15 m de eslora con predominancia al trabajo manual durante la faena de pesca (IMARPE, 2017). Esta actividad, se caracteriza por no contar con tecnología o contar con tecnología precaria debido a la reducida cantidad de capital y energía. Por otro lado, cuentan con pequeñas embarcaciones de pesca, faenas de pesca cortas, áreas de pesca cercanas a la costa y su producción es para el consumo local. (Universidad del Pacífico, 2015). En el último censo realizado por PRODUCE e INEI se tenía cerca de 44.161 pescadores artesanales (IMARPE, 2017). Esta actividad, se ha convertido en un sector importante porque contribuye a la economía (IMARPE, 2017), especialmente en zonas costeras y a nivel nacional por su contribución a los índices de empleos (Universidad del Pacífico, 2015), contribuyendo a la reducción de la pobreza y a la seguridad alimenticia del país (FAO, 2016). Por tal motivo, el propósito del proyecto es implementar una arquitectura tecnológica basada en Internet of Things para monitorear las jornadas de pesca artesanal por medio de sensores y controladores. La motivación del presente trabajo radica en dos puntos importantes: Primero, brindar una infraestructura tecnológica a los pescadores artesanales. Segundo, monitorear las actividades de los pescadores artesanales.Acceso abierto
-
Modelo tecnológico de servicio de información farmacológica ambulatoria utilizando una plataforma cloud(Universidad Peruana de Ciencias Aplicadas (UPC), 2019-07)En el Perú, la calidad de los servicios de salud es un requisito constante para la población como también una prioridad. “El 49% de los peruanos considera que los servicios de salud son muy malos, mientras que el 47% piensa que son regulares y únicamente el 4% asegura que sí son buenos”. (Datum Internacional S.A, 2017) Por ello, se considera que los grandes problemas del sector salud están en la prestación de servicios y no realmente en el financiamiento del sector; esto produce que los procesos de atención médica sean poco sostenibles. Adicional a ello, La Encuesta Nacional de Satisfacción de Usuarios en Salud del 2015 reveló que existen problemas muy críticos que resolver, como por ejemplo manifiesta que “El tiempo de espera para ser atendido en un consultorio, ha aumentado con respecto a 2014 cuando se registró un tiempo promedio de 81 minutos de espera, ahora el tiempo es de 104 minutos”. (Gestión, 2016) En base a la información mencionada anteriormente, se propone mejorar el servicio de atención ambulatoria mediante un modelo tecnológico de servicio de información farmacológica ambulatoria utilizando una plataforma cloud; esta propuesta permitirá brindar información, administrar los datos de enfermedades comunes y migrarlos a la nube para integrarlos mediante una interfaz desarrollada en una plataforma cloud. Con esta solución se estima reducir la asistencia a los servicios de salud y minimizar los tiempos de espera a una respuesta de una enfermedad común, ya que la información será expuesta en una aplicación móvil.Acceso abierto
-
Roadmap de tendencias de TI(Universidad Peruana de Ciencias Aplicadas (UPC), 2018-12-01)Este proyecto tiene como propósito presentar, de manera estructurada, tendencias de tecnologías de información hacia los próximos años. Asimismo, identificar cuáles son las principales tecnologías que van a ser más relevantes y, a partir de esta fuente, elaborar una cartera de proyectos orientado a los conocimientos que se proveen dentro de la EISC. A través de esto, se podrá contribuir al desarrollo de futuros proyectos en la Universidad Peruana de Ciencias Aplicadas. Las fuentes de referencia de las tendencias de TI serán las que brindan Gartner, Forrester e IDC. Asimismo, realizar un benchmarking sobre las metodologías que brindan cada una de estas organizaciones. El proyecto se desarrolla en diferentes etapas, las cuales serán plasmadas dentro del documento a través de capítulos, donde se define la descripción del proyecto, objetivo de estudio, problemática y planteamiento de la solución. Esto se verá reflejado en el desarrollo de la investigación tomando como base las tecnologías y profundizando el contexto y su aplicación hacia el futuro. Asimismo, el desarrollo del proceso metodológico para la obtención de resultados y la gestión debida para estos.Acceso abierto
-
Modelo de análisis predictivo para determinar clientes con tendencia a la deserción en bancos peruanos(Universidad Peruana de Ciencias Aplicadas (UPC), 2018-12-06)En la actualidad, el rol que cumplen los bancos en la economía del país y el impacto que tienen en las diferentes clases sociales es cada vez más importante. Estos siempre han sido un mercado que históricamente ha recibido un gran número de quejas y reclamaciones. Es por ello que, un mal servicio por parte del proveedor, una deficiente calidad de los productos y un precio fuera de mercado son las principales razones por las que los clientes abandonan una entidad bancaria. Esta situación va aumentando cada vez más y los bancos muestran su preocupación por este problema intentando implementar modelos que hasta el momento no han logrado cumplir con los objetivos. Además, existe un elevado nivel de competencia que obliga a las entidades financieras a velar por la lealtad de sus clientes para intentar mantenerlos e incrementar su rentabilidad. Este proyecto propone un Modelo de Análisis Predictivo soportado con la herramienta SAP Predictive Analytics, con el fin de ayudar en la toma de decisiones para la retención o fidelización de los clientes potenciales con tendencia a la deserción en la entidad bancaria. Esta propuesta se realizó mediante la necesidad de los mismos de conocer la exactitud de deserción de sus clientes categorizados potenciales. Se desarrolló una interfaz web como canal entre el Modelo de Análisis Predictivo propuesto y la entidad bancaria, con el fin de mostrar el resultado obtenido por el modelo indicando la exactitud, en porcentaje, de los clientes con tendencia a desertar. Además, como Plan de continuidad se propone 2 proyectos en base a la escalabilidad del Modelo de análisis predictivo propuesto, apoyándonos en la información obtenida en la etapa de análisis del modelo mismo.Acceso abierto
-
Arquitectura Empresarial para el proceso de compra de prestaciones de salud(Universidad Peruana de Ciencias Aplicadas (UPC), 2019-06-10)El actual proyecto surge a través de una necesidad, la cual es realizar un modelo de Arquitectura Empresarial del proceso de Compra de Prestaciones de Salud para la empresa estatal ESSALUD, con la finalidad de poder cubrir las inconsistencias que existen entre los procesos, usuarios, stakeholders, etc., las mismas que ocasionan pérdida de recursos, tiempo, además de afectar directamente la reputación y seriedad de la compañía. Así mismo, existe la necesidad de expandir la cobertura de los servicios de salud ofrecidos en el plano de una serie de restricciones financieras y políticas aplicadas por el gobierno de turno. De esta manera, gracias al desarrollo de la arquitectura empresarial para el proceso de compra de prestaciones de salud se puede optimizar y reducir los costos, gastos y tiempos utilizados actualmente en la entidad de salud; lo cual genera no solo un cuello de botella en el procedimiento general no solo internamente afectando al personal, sino, también, a la sociedad, pues existe actualmente un porcentaje muy alto de personas disconformes con el servicio que se ofrece. Para ello, es necesario que los procesos a los que se recurren esten correctamente definidos, de igual manera sus entradas, flujo interno y salidas, de tal manera que, al auditar estos procedimientos los números y estadísticas cuadren con el balance anual que se realiza para las entidades reguladoras de los presupuestos.Acceso abierto
-
Arquitectura empresarial en una microfinanciera en el Perú(Universidad Peruana de Ciencias Aplicadas (UPC), 2019-06-14)El aumento de cartera pesada de clientes es un problema que se presenta en las empresas del sector microfinanciero, considerándose como una de las razones por las cuales muchas microfinancieras pequeñas entran en bancarrota y terminan traspasando sus deudas a otras con mayor poder adquisitivo. Existen algunas soluciones para el problema de cartera pesada, pero en su mayoría usan términos y conceptos de Economía, que no toman en cuenta la interacción o integración de los procesos principales de las microfinancieras, como la colocación de productos crediticios, iniciando por el diseño y elaboración de estos hasta la cobranza. Este trabajo propone una arquitectura empresarial como respuesta al aumento de cartera pesada. Es por ello por lo que se usarán los artefactos del marco de trabajo TOGAF, siguiendo su metodología ADM para el desarrollo de la arquitectura. Asimismo, se considerará el modelo de procesos presentes en el estándar BIAN para verificar su aplicabilidad en las microfinancieras al momento de establecer los procesos base. Como resultado final se obtuvo que la venta de cartera pesada se reduzca significativamente, debido a un mayor control del proceso y el uso de sistemas que permiten gestionar y conocer mejor a las personas que solicitan créditos, evitando futuros endeudamientos.Acceso abierto
-
Modelo de gestión de riesgos de seguridad de la información para pymes en el Perú(Universidad Peruana de Ciencias Aplicadas (UPC), 2019-06-18)Actualmente, toda empresa debería tener el conocimiento de qué tan importante es y cómo debe tratarse la información para su negocio, ya que es uno de sus activos más importante. Lamentablemente, no todas tienen claro su valor, exponiéndose a grandes pérdidas. Según un estudio de EY, el 41% de empresas consideran que poseen probidades mínimas para detectar un ataque sofisticado. El motivo principal son las restricciones presupuestarias y la falta de recursos especializados. Para proteger la información, las empresas deben determinar su exposición al riesgo, lo recomendable es emplear metodologías, marcos de referencia o estándares de análisis de riesgo de seguridad de la información. Este proyecto consiste en implementar un modelo de gestión de riesgos de seguridad de la información para Pymes, integrando la metodología OCTAVE-S y la norma ISO/IEC 27005. Se abarca el análisis de las metodologías y normas de gestión de riesgos, el diseño del modelo de gestión de riesgos de seguridad de la información, la validación del modelo en una Pyme en el proceso de ventas. La integración proporciona una identificación oportuna y eficaz de los riesgos del enfoque cualitativo y permite aprovechar los valores identificados para los activos del enfoque cuantitativo. Asimismo, permite identificar los principales riesgos valorizándolos, para luego proceder a un tratamiento de acuerdo a las necesidades de la empresa. Se espera que este modelo ayude en la gestión de riesgos de seguridad de la información dentro de las Pymes, para poder reducir el impacto de riesgos a los que pueden estar expuestas.Acceso abierto
-
Modelo de evaluación de riesgos de seguridad de la información basado en la ISO/IEC 27005 para analizar la viabilidad de adoptar un servicio en la nube(Universidad Peruana de Ciencias Aplicadas (UPC), 2018-09-01)El propósito del proyecto es proponer un modelo de evaluación de riesgos de seguridad de la información en base a la ISO/IEC 27005 para determinar la viabilidad de obtener un servicio en la nube, ya que en toda organización es necesario conocer los riesgos de seguridad de información que asumen actualmente con los controles de seguridad implementados, y los riesgos que podría asumir con la adquisición de un nuevo servicio en cloud, y así poder tomar la decisión de optar por el mismo. El modelo fue realizado en base a 3 fases. En primer lugar, se realizó una investigación pertinente de las buenas prácticas en seguridad de la información. en la investigación se utilizó la ISO/IEC 27001, que nos da una visión general de un sistema de gestión de seguridad de información. Asimismo, se optó por la ISO/IEC 27005 orientada a la gestión de riesgos de seguridad de información en una organización. En segundo lugar, se presenta la propuesta de modelo y se describe sus fases como contextualización de la organización, Identificación de riesgos, Evaluación de Riesgos y Tratamiento de Riesgos. Finalmente, se desplego el modelo en el proceso de Exámenes parciales y Finales del área de Registros académicos de la Universidad Peruana de Ciencias aplicadas.Acceso abierto
-
Modelo de niveles de seguridad para pruebas de intrusión en aplicaciones web para pymes en el Perú(Universidad Peruana de Ciencias Aplicadas (UPC), 2019-05)El presente proyecto de tesis se realizó con el propósito de determinar el nivel de seguridad de las aplicaciones web y detectar las vulnerabilidades a tiempo, para mitigar los posibles ciberataques antes de que las aplicaciones se encuentren en el entorno de producción. El objetivo del proyecto es implementar un modelo de niveles de seguridad para determinar las condiciones en que se encuentran las aplicaciones web en las PYMES realizando pruebas de intrusión en la fase de implementación. Este modelo propuesto está basado en la metodología de OWASP, consta de cuatro niveles de seguridad: inicial, básico, estándar y avanzado. Cada nivel consta de un conjunto de pruebas de intrusión que fueron clasificadas mediante indicadores que nos ofrecen el grado de riesgo de cada una de ellas. El modelo de niveles de seguridad fue aplicado en una PYME desarrolladora de software que cumple con las restricciones y suposiciones del proyecto. Como resultado, se identificó que todas las aplicaciones web se encuentran en un nivel básico de seguridad. Adicionalmente, se mostró que el modelo es fácil de usar y económico, ya que las pruebas se pueden realizar con herramientas de código abiertoAcceso abierto
-
Gestión de la capacidad y disponibilidad de los servicios TI para la empresa IT expert basado en ITIL v.3(Universidad Peruana de Ciencias Aplicadas (UPC), 2018-10-29)Todas las empresas se esfuerzan por llegar a cumplir sus objetivos, compuestas por diversas áreas integradas que trabajan en conjunto por un propósito en común. Para lograr esto se debe controlar, medir y evaluar los procesos que se desarrollan en la organización. Lo mismo ocurre en la Gestión de Servicios TI, es necesario poder llevar controles a fin de garantizar funciones óptimas, soluciones diversas y procesos ágiles, lo cual permita buscar calidad del producto entregado y satisfacción del cliente. En este documento se presenta como caso de estudio un modelo de referencia para la Gestión de Capacidad y Disponibilidad implementado en la empresa IT EXPERT, una de las 5 empresas virtuales del área de ingeniería de Sistemas y Software de la Universidad Peruana de Ciencias Aplicadas, la cual se encarga de brindar servicios TI como Despliegue de Proyectos y/o Aplicativos, mantenimiento de servidores, gestión de equipos de cómputo, entre otros, estas se brindan a las demás empresas cómo Software Factory, SSIA, Innova TI e IT Pyme. Un punto importante para lograr satisfacer las necesidades del cliente en la entrega de servicios TI, es garantizar la disponibilidad de los mismos. Para lograr este objetivo se generaron planes que permiten que los servicios se encuentren utilizables cuando se requieren dentro de los contratos establecidos. Así como también se estableció un modelo de monitoreo continuo de la infraestructura TI y su capacidad para brindar servicios. Se estableció un Plan de disponibilidad y capacidad consolidado que permite tener un control general sobre los recursos y servicios TI de la organización. De este modo se pueden tomar decisiones ágiles para la mejora en la calidad del producto que se entrega al cliente. También, se va a estableció un modelo de monitoreo e informe de rendimiento y capacidad necesaria para cada componente y/o servicio que ofrezca IT Expert. Además, esta solución se realizó en base a la metodología ITIL, la cual está fundamentada bajo buenas prácticas. Esto contribuyó en el cumplimiento de todos los objetivos que IT Expert tiene planteado para mejorar la entrega de servicios TI.Acceso abierto
-
Modelo de madurez de master data management alineado al sector microfinanciero(Universidad Peruana de Ciencias Aplicadas (UPC), 2018-11-01)El Perú ha logrado encabezar el ranking de Microfinanzas en los últimos años, y se ha mantenido entre los primeros puestos destacando el buen desempeño de las políticas y regulaciones que tiene para ofrecer sus servicios garantizando su prestación a personas de más bajos ingresos. Según ASOMIF, el sector Microfinanciero, compuesto en su mayoría por micro y pequeñas empresas, ha alcanzado un saldo de 38,661 millones de soles expresado en un 14.73% de crecimiento respecto a los años 2016 y 2017, incrementando constantemente la cartera de clientes, servicios y productos financieros. Por ello, es inminente no considerar que el crecimiento de los datos que maneja este sector también presentará un crecimiento exponencial con el pasar de los años. Por tal motivo, el presente proyecto consiste en la implementación de un modelo de madurez de gestión de datos maestros en una entidad microfinanciera del Perú, con la finalidad de que dichas entidades puedan identificar el nivel de madurez en la gestión de sus datos y tomar acciones reactivas según el caso. Como primer paso, se realizó una investigación profunda de artículos relacionados a la Gestión de Datos Maestros, logrando identificar casos de éxitos, Modelos de Gestión de Datos, conceptos de Gobierno de Datos, participación activa del sector Microfinanciero en el Perú y herramientas que involucra soluciones de MDM. Seguidamente, se planteó un modelo de madurez con el propósito de medir el estado actual de la gestión de datos que lleva a cabo la entidad, constituido por 6 dimensiones y 15 criterios, distribuidos en 5 niveles de madurez. Posteriormente, el modelo fue implementado en una microfinanciera peruana, haciendo uso de una herramienta web que se desarrolló en el transcurso del proyecto, identificando los puntos de mejora y aplicando los planes de acción correspondientes. Finalmente, se realizó un artículo de investigación, el cual fue aprobado en el Congreso ICKMS 2018 en Florida, EEUU.Acceso abierto
-
Modelo de telemedicina soportado por smart glasses para centros de salud en el Perú(Universidad Peruana de Ciencias Aplicadas (UPC), 2019-02-01)La telemedicina se define como la prestación de servicios asistenciales a distancia mediante el uso de tecnologías de información y comunicación para el diagnóstico y tratamiento de pacientes. Opera bajo un sistema básicamente de la siguiente manera, existe un centro hospitalario menor que presenta carencia de profesionales en alguna área específica, dicho centro tiene la posibilidad de ser asistido por uno de mayor envergadura, el cual dispondrá de los especialistas y el tiempo necesario para la atención de los pacientes de manera remota. El presente proyecto de investigación está orientado a la búsqueda y análisis de las diferentes áreas o aplicaciones médicas de la telemedicina, las diferentes tecnologías que se emplean para la entrega del servicio de telemedicina, la situación actual y evolución de los centros de salud en el Perú en cuanto a telemedicina. Con el objetivo de implementar un modelo de telemedicina soportado por tecnologías emergentes, a fin de mejorar la calidad asistencial de los servicios en Telemedicina para centros de salud en el Perú.Acceso abierto
-
Modelo tecnológico para el proceso de recopilación de información de historia clínica del paciente para el servicio de consulta externa(Universidad Peruana de Ciencias Aplicadas (UPC), 2019-02-01)En el Perú, el INEI realiza una encuesta nacional de satisfacción de usuarios del aseguramiento universal en salud. Esta encuesta tiene como objetivo valorar la percepción de la satisfacción de los usuarios con la atención recibida en los centros de salud. Una de las secciones describe el conocimiento que tiene la persona sobre su diagnóstico médico, el 54.90% no obtuvo diagnóstico alguno ya que solo fueron a recoger resultados, el 34.40% sí conoce, el 8.00% no se le brindó diagnóstico, y el 2.70% no conoce. La cantidad de personas que no recibieron o desconocen es debido a la falta de información de sus antecedentes de salud o la falta de un registro que asegure la integridad de la misma. Actualmente, el sector de salud en el Perú maneja la información de los tratamientos y citas médicas de los pacientes mediante documentos denominados historiales clínicos, los cuales son almacenados de manera física en cuartos de archivos, almacenes, repositorios dedicados, etc. o de manera virtual en un sistema de información. Ante ello, al no poseer la información organizada ni tener alguna manera de integrar el historial clínico entre entidades de salud, las desventajas de esto son: No considerar información relevante del paciente durante la consulta médica, guiarse de datos erróneos o incompletos al momento del diagnóstico, etc. Debido al mínimo conocimiento y la poca confianza que se tiene en el uso de tecnologías en la nube para almacenar información sensible de las personas, las entidades evitan utilizar estas técnicas que permiten mejorar el proceso de recopilación de información realizado durante la consulta médica. Por tal motivo, el propósito del proyecto es el desarrollo e implementación de un modelo tecnológico soportado por una solución móvil y plataforma web que permita la autogestión de información de antecedentes de salud por parte del paciente y la consulta en tiempo real por el medico respectivamente mediante el uso de la tecnología en las entidades de salud. Asimismo, involucra que el sector salud, a largo plazo, no presente dificultades en adaptarse a los cambios en el negocio debido a la inducción digital.Acceso abierto
-
Modelo de madurez de protección de datos personales para el sector microfinanciero peruano(Universidad Peruana de Ciencias Aplicadas (UPC), 2019-01-31)El sector micro financiero pese a los esfuerzos que realiza no cumple satisfactoriamente la ley de protección de datos personales y las regulaciones propias de su ámbito de negocio. El presente trabajo propone un modelo de madurez de protección de datos personales el cual está basado en recomendaciones de estándares internacionales de privacidad y seguridad de información que permita conocer si la organización cumple de manera satisfactoria la ley de protección de datos personales. La validación del modelo consta de dos partes, la primera por juicio de expertos en el campo del sector micro financiero, de protección de datos personales y de la Superintendencia Nacional de Banca y Seguros. Posteriormente se realiza una evaluación de diagnóstico a cinco empresas del sector micro financiero y se analizan los resultados.Acceso abierto
-
Metodología de referencia de UI, UX e IXD para el desarrollo de aplicaciones en smartphones y smartwatches(Universidad Peruana de Ciencias Aplicadas (UPC), 2018-11-01)En la actualidad el sector peruano se ha encontrado muy reacio a adaptar el tan conocido UX en sus productos, y es que, implementar una solución basada en UX supone un entendimiento de su valor y cultura en UX. En una investigación realizada, se identificó que las empresas en Sudamérica que han tratado de implementar áreas de UX lo han hecho calcando el modelo de fábrica, donde los roles se separan y trabajan en silos jerarquizados. Tratan a sus proyectos de UX como algo que viene “antes” del proceso de implementación, y que en la práctica no es más que el mismo maquillaje gráfico de siempre, sólo que con Material Design. No hay cercanía ni contacto con los usuarios, no hay cultura ágil, todo se delega. Es así, que nace la idea de proponer una metodología de referencia, pero no solo de UX sino también de disciplinas que, si bien tienen muchos años en el mercado global, son emergentes en Latinoamérica como User Interface (UI) e Interaction Design (IxD). Para lograr el objetivo antes expuesto, se seguirán una serie de pasos. En primer lugar, se describirá a detalle las metodologías existentes de UX y se investigarán las técnicas más utilizadas de UI e IxD. Luego, se realizará un análisis para el consolidado de las técnicas y agruparlas en distintas fases, cada una con alcance delimitado y los roles para la ejecución de las técnicas. Posteriormente, se diseñará la metodología propuesta y se elaborará una guía para la validación con juicio de expertos. Para la validación, se determinarán una serie de criterios de éxito que nos permitirán saber el resultado de la metodología. Utilizando esta metodología, se documentará una prueba de concepto para el desarrollo de aplicaciones en las versiones de smartphones y smartwatches.Acceso abierto
-
Modelo de referencia para la implementación de una solución e-commerce en pymes peruana del sector retail(Universidad Peruana de Ciencias Aplicadas (UPC), 2018-10-01)El comercio electrónico es un modelo de negocio que permite a las empresas optimizar los procesos de compra, venta, transferencia de bienes e intercambio de servicios a través de redes de computadora o Internet. En el entorno peruano, sólo el 15% de Pymes del Sector Retail utilizan el comercio electrónico, a pesar de que existe un crecimiento constante en el sector. Esta situación se debe, en parte a que no existe un modelo que permita a las empresas implementar una solución e-commerce, lo que conlleva a que la mayoría de Pymes no tengan el conocimiento adecuado, para adaptarse al comercio electrónico. En este trabajo, se propone un modelo de referencia, para la implementación de una solución de e-commerce en Pymes peruanas del Sector Retail, el cual se describe como un marco que abarca desde un inicio el conocimiento total de la actividad de la empresa, así como su entorno y objetivos. Luego brinda una herramienta que permite conocer el status de la organización previo a la implementación del comercio electrónico, para posteriormente realizar un modelado de negocio que involucre los procesos claves de la organización (en su estado actual y futuro). En un tercer paso describe todo el proceso de implementación de la solución, la puesta en marcha y capacitación. Finalmente, permite a la empresa analizar los resultados obtenidos utilizando indicadores de éxito para medir el cumplimiento de sus objetivos. El presente modelo se validó en una Pyme del sector Retail peruano mediante una implementación de una plataforma de comercio electrónico, con la cual la empresa aumentó sus ventas a través del canal delivery en 10% en el primer mes de despliegue. Este resultado mostró que el modelo es fácil de implementar, es económico y ágil. Además, permitió a la empresa aumentar su oferta de negocio, adaptarse al e-commerce y fidelizar de una mejor forma a sus clientes.Acceso abierto
-
Modelo de migración a la nube de los servidores de un data center(Universidad Peruana de Ciencias Aplicadas (UPC), 2018-11)El presente proyecto tiene como objetivo principal implementar un modelo de migración a la nube de servidores de un data center de las PYME, basado en un análisis de buenas prácticas y tecnologias de plataforma cloud., debido a que no todo tiene que migrarse a la nube, sino que depende de la necesidad del negocio. La propuesta está basada en las buenas prácticas que brindan los proveedores, la literatura y en los frameworks: Togaf y CCRA v4. El proyecto consta de 3 partes: input, solución y output. El input está conformado por lo que representa el levantamiento de información y los business principles, goals and drivers que permiten conocer el negocio y sus activos y arquitectura de TI, y además por los requerimientos para la migración. En base a lo antes relevado se evalúan tanto a la viabilidad de la migración como a los proveedores de plataforma cloud. Se determinan si es conveniente realizar o no la migración y que proveedor utilizar, entre las que se encuentran el repositorio cloud, el servicio importer de la plataforma, los scripts de comandos que permiten invocar los servicios, las instancias que son desplegadas en el ambiente cloud y la herramienta de administración y monitoreo sobre dichas instancias. Por último, como output se obtienen los servidores en cloud, correctamente configurados.Acceso abierto
