2CLIX sabe que su seguridad y privacidad son importantes y se preocupa
mucho por ello.
PROCEDIMIENTO DE CAMBIOS DE SISTEMAS
Los cambios en sistemas y aplicaciones auxiliares deben ser solicitados
formalmente por escrito, siendo el proceso de aprobación de la documentación
responsabilidad del área de Administración. La solicitud de cambio debe
presentar costos, beneficios, riesgos y la justificación para el uso del
nuevo programa o aplicación.
Una vez aprobada, Administración debe registrar la aprobación y notificar al
equipo de Proyectos para iniciar el proceso de instalación y el
entrenamiento de los equipos que utilizarán el nuevo sistema.
PROCESO DE ADAPTACIÓN Y MONITOREO DE CAMBIOS
El equipo de Proyectos debe elaborar un plan de implementación del cambio y
asignar los recursos necesarios para la instalación y el inicio de uso del
nuevo sistema.
Una vez finalizada esta fase, el equipo debe iniciar entrenamientos con los
colaboradores que utilizarán la nueva aplicación para realizar sus funciones.
Durante esta fase de adaptación, el equipo de Proyectos debe iniciar la
revocación de accesos al sistema anterior, así como el proceso de
desinstalación del programa sustituido de las estaciones de trabajo, si es
necesario.
Con los equipos ya entrenados, el equipo de Proyectos debe acompañar y
monitorear el uso y el feedback respecto a la nueva plataforma, además de
evaluar el impacto en la productividad de los equipos afectados.
El proceso de adaptación no debe superar los dos meses, siendo el tercer mes
después del cambio destinado al análisis crítico de los procesos afectados
por la modificación, realizado por el área de Administración.
RESTRICCIONES Y REQUISITOS DE CAMBIO
Para que un cambio sea aprobado, el nuevo sistema debe presentar mejoras
claras y cuantificables, además de cumplir con los requisitos de seguridad
de los Sistemas de Información, ofreciendo un nivel de seguridad igual o
superior al sistema anterior.
El costo debe reflejar el aumento de productividad y su uso debe estar
alineado con los beneficios estimados.
Los riesgos señalados en la solicitud deben ser validados por el equipo de
Seguridad, así como la conformidad con los requisitos mínimos de seguridad y
requisitos específicos para la función que cumplirá el nuevo programa.
Finalmente, cualquier cambio debe estar en conformidad con los contratos
firmados con los clientes. En caso de que algún contrato presente
restricciones sobre determinados programas o modificaciones, estas deberán
ser consideradas durante el proceso de aprobación del cambio.