Metodología de verificación y validación de adquisición en la etapa de análisis de sistemas de información desarrollados a la medida para la adquisición en pequeños contextos

La adquisición de software es un tema tratado en diversos modelos y estándares que abarcan todo el ciclo de vida del software y explican qué prácticas y actividades realizar; sin embargo, no constituyen una guía que indique cómo realizar dichas prácticas y su aplicabilidad o adecuación a los pequeños contextos no ha sido comprobada o analizada. El presente proyecto de fin de carrera, tiene como propósito, desarrollar una metodología que busca aportar una solución a problemas inherentes a pequeños contextos en organizaciones que adquieren productos software, mediante el seguimiento de actividades propuestas y técnicas de verificación y validación aplicables durante la etapa de análisis de sistemas información, para el caso de una adquisición en un pequeño entorno en el que se desarrollan sistemas de información desarrollados a la medida. Para el desarrollo de la metodología se realizó una comparación de diversas propuestas de adquisición de software de las que se obtuvieron las actividades, prácticas, tareas y artefactos, se identificó y seleccionó técnicas de verificación y validación para la etapa de análisis de sistemas de información, se definió la arquitectura de la metodología según ISO/IEC 24774, se documentó la metodología y por último se validó a través de Juicio de expertos. Finalmente se logró implementar una metodología de 3 fases, 6 actividades y 6 roles, apoyada por artefactos y dirigida a pequeños contextos, con la finalidad de guiar a través del proceso de adquisición durante la etapa de análisis de sistemas de información, aplicando técnicas de verificación y validación en el caso de sistemas de información desarrollados a la medida.Tesi

Un Estudio Crítico Comparativo de ISO 9001, CMMI e ISO 15504

Desde los albores de la disciplina de la ingeniería del software, queda patente la dificultad para que los artefactos generados alcancen un nivel de calidad óptimo dentro de unos límites de tiempo y coste. Dada la naturaleza lógica del producto, se asume que la calidad de un sistema software depende sobremanera de la calidad del proceso usado para desarrollarlo. Los modelos de evaluación y mejora de procesos y su estandarización, han tomado un papel determinante en la identificación, integración, medición y optimización de las buenas prácticas existentes en la organización y desarrollo software. El presente trabajo pretende repasar aquellos modelos de mayor difusión (ISO 9001, CMMI y SPICE), centrándose en su evolución y estructura, aspectos clave, aplicando comparativas y comentando el estado actual de cada estándar. Por último intentaremos destacar las aportaciones del modelado y simulación del proceso software con sistemas dinámicos como herramienta de mejora de los procesos de una organización dentro de los anteriores estándares.Ministerio de Ciencia y Tecnología TIN2004-06689-C03-0

Estado de arte sobre métodos de evaluación ágiles en las pymes

Muchas organizaciones pequeñas y medianas empresas (pymes) están usando las metodologías ágiles, tales como SCRUM, XP, Kanban, entre otras. Sin embargo, el poco conocimiento en el uso de procesos y metodologías, da como resultado que las pymes adopten las metodologías ágiles empíricamente, y en algunas ocasiones sin seguir los principios marcados en el manifiesto ágil. En este contexto, el objetivo del artículo es el establecimiento del estado del arte referente a los frameworks, métodos y metodologías que existen para evaluar la implementación y el uso de las metodologías ágiles enfocado en las pymes de Latinoamérica. Para lograr el objetivo, se realiza un protocolo de revisión sistemática, del cual se obtuvieron 35 estudios primarios, que han permitido identificar la metodología ágil más utilizada en las pymes, y los métodos, frameworks y herramientas existentes para evaluar si una organización lleva correctamente una metodología ágil y por lo tanto, los principios ágiles

Propuesta de mejora en el Proceso de Incorporación de Personal en una Empresa Metalmecánica en Lima-Perú

La efectiva incorporación de nuevos empleados es un proceso crítico para el éxito en las organizaciones, especialmente en el sector metalmecánico, donde la precisión y la seguridad son fundamentales. Este estudio se focaliza en la identificación y propuesta de mejora en el proceso de incorporación de personal en una empresa metalmecánica. Mediante entrevistas a empleados actuales, se recogió percepciones sobre el proceso de incorporación actual, revelando áreas de mejora significativas. Los principales desafíos identificados encontrados son la falta de un programa de incorporación estructurado, herramientas insuficientes y la ausencia de un proceso de inducción adecuados. La propuesta de mejora consiste en la implementación de un área de incorporación (reclutamiento y selección) que permita identificar candidatos potenciales que se ajusten a los objetivos organizacionales. Además, se sugiere establecer un sistema ágil de inducción para facilitar la adaptación de los nuevos empleados y la transferencia de conocimientos. Se espera que la implementación de esta alternativa reduzca costos de contratación, rotación de personal, reducción en los tiempos de adaptación, un aumento en la productividad y una disminución de los incidentes de trabajo. Esto, a su vez, contribuirá a la competitividad y la eficiencia de la empresa metalmecánica. Esta propuesta no solo beneficia a la empresa en cuestión, sino que también ofrece un modelo valioso para la mejora del proceso de incorporación en empresas similares del sector, enfatizando la importancia de una transición efectiva y segura para los nuevos empleados en la industria metalmecánica, así como la sostenibilidad del negocio en el largo plazo.​The effective onboarding of new employees is a critical process for success in organizations, especially in the metal mechanics sector, where precision and safety are fundamental. This study focuses on identifying and proposing improvements in the onboarding process in a metal mechanics company. ​Through interviews with current employees, perceptions of the current onboarding process were gathered, revealing significant areas for improvement. The main challenges identified include the lack of a structured onboarding program, insufficient tools, and the absence of suitable induction processes. ​The improvement proposal involves the implementation of an onboarding department (recruitment and selection) aimed at identifying potential candidates that align with organizational objectives. Additionally, it is suggested to establish an efficient induction system to facilitate the adaptation of new employees and knowledge transfer. It is expected that the implementation of this alternative will reduce hiring costs, staff turnover, decrease adaptation times, increase productivity, and reduce workplace incidents. This, in turn, will contribute to the competitiveness and efficiency of the metal mechanic company. ​This proposal benefits not only the company at hand but also offers a valuable model for improving the onboarding process in similar sector companies, emphasizing the importance of an effective and safe transition for new employees in the metal mechanics industry, as well as the long-term sustainability of the business.Trabajo de Suficiencia Profesiona

Modelos de desarrollo de software de exportación en el contexto de una región emergente: Caso área metropolitana de Monterrey, análisis de campo por el método de regresión lineal múltiple (Software development exportation model in an emergent region “MAM”: Field study via linear multiple regression model)

Resumen. El objetivo de este documento es dar a conocer las ventajas que han ofrecido los diferentes modelos de desarrollo exitosos para empresas desarrolladoras de software de exportación, haciendo una síntesis desde el CMM, hasta llegar al CMMI, sin dejar de hacer un análisis crítico sobre los dos modelos que han identificado los factores críticos para la exportación de software de los países llamado de las “3I”, que han demostrado su éxito en este segmento como son: el modelo de factores de éxito para la exportación de software(Heeks y Nicholson, 2002) y el modelo Oval(Carmel, E., 2003b) , dando las recomendaciones mínimas necesarias para que las empresas mexicanas, desarrolladoras de software de exportación, tengan la competitividad requerida en el ámbito internacional. Este trabajo es el resultado de la revisión bibliográfica de los modelos de desarrollo de software y forma parte de la tesis doctoral, sobre una muestra de 40 empresas desarrolladoras de software de exportación y los factores críticos: Estándares tecnológicos, Capacidad de innovación tecnológica, Formación de capital humano, Capital financiero y Soporte en investigación y desarrollo, con el fin de identificar las áreas de oportunidad para mejorar su competitividad internacional, además de los resultados económicos que pueden obtenerse. El presente estudio se basa en la aplicación de la técnica estadística del modelo de regresión lineal múltiple, dando los siguientes valores: R= 0.549, 2 R =0.302, 2 R Ajus = 0.275. El posicionamiento de las empresas mexicanas desarrolladoras de software de exportación y, en el caso particular en el Área Metropolitana de la Cd. de Monterrey, en el mercado mundial de software y servicios relacionados, dependerá: de que la empresa cuente con un modelo para desarrollar software de exportación; de la consolidación de asociaciones empresariales de TI para el desarrollo del software de exportación y del desarrollo de consorcios empresariales de software de exportación en el Área Metropolitana de la Ciudad de Monterrey, que vengan a consolidar esta industria en el noreste del país. Abstract. The objective of this document is to give to know the advantages that the different successful development models have offered for companies development of export software, making a synthesis from the CMM, until arriving to the CMMI, without stopping to make a critical analysis on the two models that have identified the critical factors for the export of software of the called countries of "3I" that they have demonstrated its success in this segment like: the model of factors of success for the software export (Heeks and Nicholson, 2002) and the model Oval (Carmel, E., 2003b), giving the minimum recommendations to the Mexican companies, developments of software export, have the competitiveness required in the international environment. This work is the result of the bibliographical revision of the models of software development and it is part of the doctoral thesis, about a sample of 40 companies developments of software export and the critical factors: Standard technological, Capacity of technological innovation, Formation of human capital, financial Capital and Support in investigation and development, with the purpose of identifying the opportunity areas to improve their international competitiveness, besides the economic results that can be obtained. The present study is based on the application of the statistical technique of the model of multiple lineal regressions, giving the following values: R= 0.549, 2 R =0.302, 2 R Ajus = 0.275. The positioning of the companies Mexican developments of software export and, in the particular case in the Metropolitan Area of the City of Monterrey, in the world market of software and related services, it will depend: that the company has a model to develop software export; of the consolidation of managerial associations of TI for the development of the export software and of the development of managerial consortia of export software in the Metropolitan Area of the City of Monterrey that they come to consolidate this industry in the northeast of the country

Modelos de desarrollo de software de exportación en el contexto de una región emergente: Caso área metropolitana de Monterrey, análisis de campo por el método de regresión lineal múltiple

Keywords: Metroplitan Area of Monterrey, model, softwareAbstract. The objective of this document is to give to know the advantages that the different successful development models have offered for companies development of export software, making a synthesis from the CMM, until arriving to the CMMI, without stopping to make a critical analysis on the two models that have identified the critical factors for the export of software of thecalled countries of "3I" that they have demonstrated its success in this segment like: the model of factors of success for the software export (Heeks and Nicholson, 2002) and the model Oval (Carmel, E., 2003b), giving the minimum recommendations to the Mexican companies, developments of software export, have the competitiveness required in the international environment. This work is the result of the bibliographical revision of the models of softwaredevelopment and it is part of the doctoral thesis, about a sample of 40 companies developments of software export and the critical factors: Standard technological, Capacity of technological innovation, Formation of human capital, financial Capital and Support in investigation and development, with the purpose of identifying the opportunity areas to improve their international competitiveness, besides the economic results that can be obtained. The present study is based on the application of the statistical technique of the model of multiple lineal regressions, giving the following values: R= 0.549, R2 =0.302, R2 Ajus = 0.275. The positioning of the companies Mexican developments of software export and, in the particular case in the Metropolitan Area of theCity of Monterrey, in the world market of software and related services, it will depend: that the Oompany has a model to develop software export; of the consolidation of managerial associations of TI for the development of the export software and of the development of managerial consortia of export software in the Metropolitan Area of the City of Monterrey that they come to consolidate thisindustry in the northeast of the country.Palabras clave: Area metropolitana de Monterrey, modelo, SoftwareResumen. El objetivo de este documento es dar a conocer las ventajas que han ofrecido los diferentes modelos de desarrollo exitosos para empresas desarrolladoras de software de exportación, haciendo una síntesis desde el CMM, hasta llegar al CMMI, sin dejar de hacer un análisis crítico sobre los dos modelos que han identificado los factores críticos para la exportación de software de los países llamado de las “3I”, que han demostrado su éxito en este segmentocomo son: el modelo de factores de éxito para la exportación de software(Heeks y Nicholson, 2002) y el modelo Oval(Carmel, E., 2003b) , dando las recomendaciones mínimas necesarias para que las empresas mexicanas, desarrolladoras de software de exportación, tengan la competitividadrequerida en el ámbito internacional. Este trabajo es el resultado de la revisión bibliográfica de los modelos de desarrollo de software y forma parte de la tesis doctoral, sobre una muestra de 40 empresas desarrolladoras de software de exportación y los factores críticos: Estándares tecnológicos, Capacidad de innovación tecnológica, Formación de capital humano, Capitalfinanciero y Soporte en investigación y desarrollo, con el fin de identificar las áreas de oportunidad para mejorar su competitividad internacional, además de los resultados económicos que pueden obtenerse. El presente estudio se basa en la aplicación de la técnica estadística del modelo de regresión lineal múltiple, dando los siguientes valores: R= 0.549, R2 =0.302, R2 Ajus = 0.275.El posicionamiento de las empresas mexicanas desarrolladoras de software de exportación y, en el caso particular en el Área Metropolitana de la Cd. de Monterrey, en el mercado mundial de software y servicios relacionados, dependerá: de que la empresa cuente con un modelo para desarrollar software de exportación; de la consolidación de asociaciones empresariales de TI para el desarrollo del software de exportación y del desarrollo de consorcios empresariales de software de exportación en el Área Metropolitana de la Ciudad de Monterrey, que vengan a consolidar esta industria en el noreste del paí

Problemáticas y sugerencias de mejora aplicables a los puertos de Buenaventura y Barranquilla

Visita Técnica InternacionalSe analizan 3 puertos teniendo como referencia el (MIT) y el puerto de Buenaventura y Barranquilla, tomando algunos factores como el canal de acceso, maquinaria, tipos de carga y servicios. La información recolectada se analizó por medio de herramientas como ATLAS Ti, SPSS, benchmarking y DOFA, con el fin de identificar puntos críticos de los puertos y sugerir mejoras aplicables.INTRODUCCIÓN 1. GENERALIDADES 2. HERRAMIENTAS DE ANALISIS DE INFORMACIÓN ATLAS TI Y SPSS PARA LOS PUERTOS DE BUENAVENTURA, BARRANQUILLA Y MANZANILLO.3. APLICACIÓN DE DOFA Y BENCHMARKING PARA LOS PUERTOS COLOMBIANOS. 4. SUGERENCIAS DE MEJORA PARA EL POSICIONAMIENTO DE LOS PUERTOS BUENAVENTURA Y BARRANQUILLA. 5. CONCLUSIONES 6. RECOMENDACIONES BIBLIOGRAFÍA ANEXOSPregradoIngeniero Industria

Proposal and implementation of a guide for evaluating the quality of web applications adapted to the free software model through a case study

La industria del software es grande y compleja. En la actualidad existe en el mundo una gran cantidad de empresas dedicadas al desarrollo y mantenimiento de software, además de otros modelos de negocio alrededor del mismo, por ejemplo, capacitación, adaptación, y mejora; específicamente en lo que respecta al software libre. La industria del software es grande debido a la gran cantidad de oferta y demanda que existe en el mundo. Es imposible de concebir el mundo actual sin software, desde la empresa más pequeña que tiene un computador que cuenta mínimo con un sistema operativo y aplicaciones básicas para el procesamiento de información hasta la empresa más grande con software especializado para el control, almacenamiento, procesamiento e intercambio de información, de vital importancia para llevar a cabo sus procesos en forma rápida y eficaz. La industria del software es compleja como se mencionó anteriormente, debido a las siguientes razones: 1) calidad insuficiente del producto final, 2) estimación de duración de proyectos y asignación de recursos inexactos, 3) retrasos en la entrega de los productos finales, 4) costos de desarrollo y mantenimiento de productos fuera de control, 5) escasez de personal calificado en un mercado de alta demanda y 6) tendencia del crecimiento de volumen y complejidad de los productos. Por lo tanto, este trabajo se centra en abordar una de las dificultades del software: calidad insuficiente del producto final. La calidad del software es de una altísima complejidad por eso se mide en tres momentos: en el proceso y en el producto. Haciendo un aporte a esta problemática se propone una guía metodológica que permita de forma práctica evaluar la calidad de aplicaciones Web de software libre, dirigida a empresas y profesionales en el área de las tecnologías de Información (TI). Por otra parte, se consiguió documentar el estado de arte de los diferentes modelos y estándares de calidad a nivel del producto, además de hacer un análisis de la calidad tanto en la organización, como en el proceso, en el software y los datos. Además, se realizó una revisión bibliográfica de los diferentes modelos y estándares de calidad a nivel del proceso. Por otro lado, se hizo la propuesta de una guía metodológica para evaluar la calidad de aplicaciones Web adaptada al modelo de software libre. Dicha propuesta está compuesta en total por nueve actividades distribuidas en tres etapas: 1) evaluación, 2) implementación y 3) análisis. Es de resaltar que para esta guía se hace la propuesta básica de un árbol de características de calidad para aplicaciones de software libre a partir del modelo QSOS (Qualification and Selection of Open Source Software, por sus siglas en ingles). Adicionalmente, es de mencionar que la hipótesis planteada para este caso de estudio no se vio cumplida. Dicha hipótesis planteaba que cualquier aplicación Web de cualquier dominio que se evaluara estaría sobre o por encima del punto crítico de aceptabilidad. Sólo una de las tres aplicaciones evaluadas estuvo por encima de dicho punto. Al parecer un factor fundamental al realizar una evaluación de calidad de aplicaciones de software libre tiene que ver con la madurez que tiene el proyecto, es decir, a mayor madurez existe mayor posibilidad de encontrar una aplicación con mayor nivel de calidad, por consiguiente, las otras dos aplicaciones provenían de proyectos muy recientes, que no contaban con la madurez suficiente. Finalmente, este trabajo pretende convertirse en un aporte que sea de gran ayuda para las compañías o profesionales en el área de las TI y que tengan la necesidad de adquirir un instrumento práctico para la evaluación de la calidad de productos software para aplicaciones en entorno Web y de software libre. Además, incentivar a las compañías en la búsqueda de soluciones con alta calidad en TI de software libre, y por ende estimular los diferentes proyectos y la creación de nuevos bajo este movimiento.Universitat Oberta de Catalunya UOCRESUMEN 13 INTRODUCCIÓN 15 1. ESTÁNDARES Y MODELOS DE CALIDAD 18 1.1 INTRODUCIÓN 18 1.2 GESTIÓN DE CALIDAD DE SOFTWARE 20 1.2.1 Planificación de calidad del software. 21 1.2.2 Control de calidad del software. 22 1.2.3 Aseguramiento de calidad del software. 22 1.2.4 Mejoramiento de Calidad del Software. 23 1.3 CALIDAD EN LAS EMPRESAS DE SOFTWARE 24 1.3.1 Calidad a nivel organizacional. 28 1.3.2 Calidad a nivel de proceso. 29 1.3.3 Calidad a nivel de software. 30 1.3.4 Calidad a nivel de datos. 31 1.4 MODELOS / ESTANDARES DE CALIDAD DE SOFTWARE 31 1.4.1 Modelos de calidad de software a nivel de proceso. 33 1.4.1.1 Capability maturity model integration - CMMI. 33 1.4.1.2 Modelo Bootstrap. 41 1.4.1.3 Personal software process (PSP). 42 1.4.1.4 Team software process (TSP). 42 1.4.1.5 Practical software measurement (PSM). 43 1.4.1.6 Six sigma for software. 43 1.4.2 Estándares de calidad del software a nivel de proceso. 43 1.4.2.1 ISO 90003:2004. 44 1.4.2.2 ISO/12207: 1995. 44 1.4.2.3 ISO/IEC 15504 – SPICE. 45 1.4.2.4 ISO 20000:2005. 45 1.4.2.5 ITIL – Information technology infrastructure library. 45 1.4.2.6 COBIT 4.0. 46 1.4.3 Modelos de calidad de software a nivel de producto. 46 1.4.3.1 Modelo del Gilb. 46 1.4.3.2 Modelo GQM (Goal – Question –Metric). 47 1.4.3.3 Modelo McCall. 47 1.4.3.4 Modelo FURPS. 54 1.4.3.5 Modelo de BOEHM. 54 1.4.3.6 Modelo SACT (Software Assurance Technology Center). 55 1.4.3.7 Modelo Dromey. 56 1.4.3.8 Web-site QEM (Web Site Quality Evaluation Method). 57 1.4.4 Estándares de calidad del software a nivel de producto. 58 1.4.4.1 ISO/IEC 9126-1:2001 – Quality Model. 59 1.4.4.2 ISO/IEC 25000:2005 – SQuaRE. 60 1.4.4.3 IEEE-std 1061-1998: Standard for software quality metrics methodology. 61 1.4.5 Metodologías para la valorar el proceso del software libre. 62 1.4.5.1 Open source maturity model - Capgemini (OSMM). 62 1.4.5.2 Open source maturity model – Navica (OSMM). 63 1.4.5.3 Qualification and selection of open source software (QSOS) 63 1.5.6 Cuadro comparativo de modelos y estándares de calidad a nivel del producto. 64 1.5 CONCLUSIONES 67 2. ADMINISTRACION DE PROYECTOS 68 2.1 INTRODUCIÓN 69 2.1.1 ¿Qué es un proyecto?. 70 2.1.2 Administración de proyectos. 70 2.1.2.1 Definiciones varios autores. 71 2.1.2.1.1 Inicios. 71 2.1.2.1.2 Profesional. 72 2.1.2.1.3 Futuro. 73 2.1.3 Clasificación de proyectos. 75 2.1.4 Administrador de proyectos. 75 2.1.5 Sistemas para proyectos. 76 2.1.5.1 Sistemas. 76 2.1.5.2 Sistemas de gestión de proyectos. 77 2.1.5.3 Sistemas de información de la gestión de proyectos. 77 2.1.5.4 Software de gestión de proyectos. 77 2..5.5 Tecnologías de información que apoyan la administración de proyectos. 78 2.2 PROBLEMÁTICA 78 2.2.1 Software para la administración de proyectos. 79 2.3 ESTUDIO COMPARATIVO DE SOFTWARE PARA ADMINISTRACIÓN DE PROYECTOS 82 2.3.1 Introducción. 83 2.3.1.1 Criterios de evaluación. 83 2.3.2 Aplicaciones Evaluadas. 88 2.3.2.1 Microsoft Project. 88 2.3.3 Resumen. 95 2.3.4 Análisis de resultados. 95 2.4 CONCLUSIONES 97 3. GUIA PARA LA EVALUACIÓN DE CALIDAD DE APLICACIONES WEB ADAPTADA AL MODELO DE SOFTWARE LIBRE. 98 3.1 DESCRIPCIÓN DEL PROBLEMA 99 3.2 SEÑALAMIENTO DE LA SOLUCIÓN DEL PROBLEMA 101 3.2.1 Solución propuesta. 101 3.2.2 Mapa conceptual de problema y la solución. 102 3.3 GUÍA PARA LA SELECCIÓN DEL MODELO / ESTÁNDAR PARA LA EVALUACIÓN DE CALIDAD DE APLICACIONES WEB 103 3.4 ETAPAS DE LA GUÍA 105 3.5 PROPUESTA DE CARACTERÍSTICAS, SUBCARACTERÍSTICAS Y ATRIBUTOS PARA EVALUAR APLICACIONES DE SOFTWARE LIBRE 110 3.6 CONCLUSIONES 126 4. CASO DE ESTUDIO APLICANDO LA GUÍA METODOLOGÍA PARA LA EVALUACIÓN DE CALIDAD DE APLICACIONES WEB ADAPTADA AL MODELO DE SOFTWARE LIBRE 128 4.1 INTRODUCCIÓN 128 4.2 ETAPA DE EVALUACIÓN 130 4.3 ETAPA DE IMPLEMENTACIÓN 138 4.3.1 Introducción. 138 4.3.2 Fase de definición y especificación de los requerimientos de calidad. 140 4.3.2.1 El Dominio de Aplicaciones Web para la Administración de Proyectos (PMS). 140 4.3.2.2 Planificar y Programar la Evaluación de Calidad. 141 4.3.2.3 Metas de la Evaluación del Caso de Estudio. 142 4.3.2.4 Perfil de la audiencia. 142 4.3.2.5 Características Principales del Dominio para PMS. 142 4.3.2.6 Árbol de Requerimientos de Calidad. 143 4.3.3 Fase de definición e implementación de la evaluación elemental. 146 4.3.3.1 Plantillas de atributos de calidad. 146 4.3.4.2 Evaluación elemental. 148 4.3.4 Fase de definición e implementación de la evaluación global. 151 4.3.4.1 Estructura de agregación de referencias parciales usando el modelo LSP. 151 4.3.4.2 Resultado de los valores de las preferencias parciales y globales de calidad, para los tres sitios PMS evaluados. 159 4.3.4.3 Análisis de resultados. 161 4.4 CONCLUSIONES 164 5. CONCLUSIONES 165 6. RECOMENDACIONES Y TRABAJOS FUTUROS 167 BIBLIOGRAFÍA 169MaestríaThe software industry is large and complex. At present in the world there is a large number of companies dedicated to the development and maintenance of software, in addition to other business models around it, for example, training, adaptation, and improvement; specifically in regards to free software. The software industry is large due to the large amount of supply and demand that exists in the world. It is impossible to conceive of today's world without software, from the smallest company that has a computer that has a minimum of an operating system and basic applications for information processing to the largest company with specialized software for control, storage, processing and information exchange, of vital importance to carry out your processes quickly and efficiently. The software industry is complex as mentioned above, due to the following reasons: 1) insufficient quality of the final product, 2) inaccurate project duration estimation and resource allocation, 3) delays in delivery of final products, 4 ) product development and maintenance costs out of control, 5) shortage of qualified personnel in a high demand market and 6) trend of growth in volume and complexity of products. Therefore, this work focuses on addressing one of the difficulties of software: insufficient quality of the final product. The quality of the software is extremely complex, which is why it is measured in three moments: in the process and in the product. Making a contribution to this problem, a methodological guide is proposed that allows a practical evaluation of the quality of free software Web applications, aimed at companies and professionals in the area of ​​Information Technology (IT). On the other hand, it was possible to document the state of the art of the different models and quality standards at the product level, in addition to making a quality analysis both in the organization, as in the process, in the software and the data. In addition, a bibliographic review of the different models and quality standards was carried out at the process level. On the other hand, a methodological guide was proposed to assess the quality of Web applications adapted to the free software model. This proposal is made up of nine activities in total divided into three stages: 1) evaluation, 2) implementation and 3) analysis. It is noteworthy that for this guide the basic proposal of a tree of quality characteristics for free software applications is made based on the QSOS model (Qualification and Selection of Open Source Software, for its acronym in English). Additionally, it should be mentioned that the hypothesis proposed for this case study was not fulfilled. This hypothesis posited that any Web application of any domain that was evaluated would be above or above the critical point of acceptability. Only one of the three applications evaluated was above this point. Apparently a fundamental factor when carrying out a quality evaluation of free software applications has to do with the maturity of the project, that is, the greater the maturity there is a greater possibility of finding an application with a higher level of quality, therefore, the two other applications came from very recent projects, which were not mature enough. Finally, this work aims to become a contribution that is of great help for companies or professionals in the IT area who have the need to acquire a practical instrument for evaluating the quality of software products for applications in the Web environment and free software. In addition, to encourage companies in the search for solutions with high quality in free software IT, and therefore stimulate different projects and the creation of new ones under this movement

Análisis comparativo de metodologías de gestión de riesgos de tecnologías de la Información en el marco de la NTP - ISO/IEC 27001:2014

Mediante Resolución n.o 004-2016-PCM, el Estado Peruano aprobó el uso obligatorio de la Norma Técnica Peruana “NTP ISO/IEC 27001:2014 Tecnología de la Información. Técnicas de Seguridad. Sistemas de Gestión de Seguridad de la Información. Requisitos. 2a. Edición”, en todas las entidades integrantes del sistema nacional de informática, con el objetivo de minimizar los riesgos en caso de sufrir algún tipo de incidente en los recursos informáticos del Estado, pero ésta no especifica la metodología de gestión de riesgos a utilizar; en ese sentido, al no tener en claro que metodología de gestión de riesgos de tecnologías de información se encuentra relacionada con la NTP ISO/IEC 27001:2014, podría generar deficiencias significativas en la gestión de riesgos, y podría estar incidiendo en las entidades y en efecto, no estar invirtiendo correctamente los recursos del estado peruano. El objetivo de la investigación fue determinar una metodología de gestión de riesgos de tecnología de información que mejor se relacione con la Norma Técnica Peruana NTP - ISO/IEC 27001:2014. El tipo de investigación fue de nivel cualitativo, bajo el diseño de teoría fundamentada de tipo emergente. La evidencia fue la documentación oficial de la Norma Técnica Peruana NTP - ISO/IEC 27001:2014, revisión de las metodologías de gestión de riegos de TI y el Método de Estudio de Similitudes entre modelos y Estándares (MSSS). Se adaptó el Método de Estudio de Similitudes entre Modelos y Estándares (MSSS) que incluyó definir criterios de selección, seleccionar metodologías, elegir estándares de referencia, identificar características, establecer nivel de detalle, definir xv plantillas de comparación, identificar similitudes, sistematizar información y determinar el grado de similitud. En ese sentido, se determinó que la metodología Magerit V3, es la metodología de gestión de riesgos de tecnologías de información que más se relaciona con la Norma Técnica Peruana NTP-ISO/IEC 27001:2014, al presentar un 96% de similitud. Asimismo, se estableció que la metodología Magerit V3 se constituye en una metodología de madurez en la Gestión de riesgos de tecnologías de información para instituciones estatales