Modelo para la Gestión de Riesgos en el Proyecto de Desarrollo de Software SIIPOL.

Abstract

Este trabajo propone un modelo de Gestión de Riesgos que ha sido aplicado en el proyecto de desarrollo de software Sistema de Investigación e Información Policial (SIIPOL). La propuesta surge como respuesta a la ineficiente gestión de riesgos que se venía desarrollando en SIIPOL. Este elemento, unido a la falta de un marco formal para la gestión de los riesgos que iban afectando el proyecto, ponía en peligro la conclusión exitosa del mismo. Para elaborar la propuesta se realizó un estudio del estado del arte de diferentes modelos para la Gestión de Riesgos analizándose las ventajas y desventajas de cada uno. El modelo que se propone consta de cinco procesos: Planificar la Gestión de Riesgos, Identificar los Riesgos, Analizar los Riesgos, Planificar la Respuesta a los Riesgos y Monitorear y Controlar los Riesgos. La propuesta mejora las deficiencias de los modelos analizados y constituye un modelo ajustado para la Gestión de Riesgos en el proyecto SIIPOL. Se define en el mismo una nueva e intuitiva representación de los riesgos y de los procesos necesarios para su gestión, así como los roles y artefactos que se generan en cada proceso y su uso como entrada o salida. Por último se valida el modelo propuesto usando test de permutaciones, demostrando la efectividad del mismo (84 % de probabilidades de que el modelo disminuya los tiempos de duración de las actividades), que se traduce en la disminución de los tiempos de duración de las actividades a través de la mitigación de los riesgos.