Presentación del Plan a la Dirección

Integración con la organización

Acciones Correctivas y Resoluciones

En la mayoría de los casos, la Auditoría de Software descubrirá por lo menos unas pocas situaciones que requerirán algún tipo de resolución, como por ejemplo una acción correctiva.

Cualesquiera de esas acciones deberán ser claramente identificadas en el Plan de Administración de Software e implementadas tan pronto como sea posible una vez que el plan haya sido revisado y aprobado por la Dirección principal.

Las acciones correctivas pueden incluir la creación de políticas o tal vez un cambio estructural en cómo se adquiere y distribuye el software. En otros casos, podrán requerirse acciones más serias. Las siguientes son algunas de las acciones típicas que podría ser necesario tomar:

1. Destrucción de copias ilegales:
Durante el proceso de la Auditoría, deberán destruirse todas las copias ilegales de software. No obstante, puede haber unos pocos casos en que esto no sea posible. Por ejemplo, el caso de versiones antiguas que deberían ser actualizadas, que pueden estar en el cajón de un escritorio o en el estante de una biblioteca. O puede haber copias de otro software cuyo propietario o cuya prueba de copia la Organización no puede hallar. A menudo, éste es el caso de los juegos hallados en las PCs o en el servidor de la red.

2. Implementación de controles:
Debido a su bajo costo relativo, el software informático es tratado informalmente por la organización. El resultado es que el software es adquirido e instalado con pocos o ningún control. Una mejor asignación de la inversión en software dictará la necesidad de mejores controles.

3. Modificación de los procedimientos de adquisición:
A menudo se encuentra que la adquisición de software no está bien coordinada de un departamento al siguiente y que, con un procedimiento revisado de adquisición se podrían reducir los costos de inversión en software. Dos maneras simples mediantes las cuales las organizaciones pueden lograr mejores inversiones en software son el cambio a una licencia empresarial o el uso de licencias para redes.

4. Software perdido y reemplazo de manuales:
Raramente, una organización con controles inadecuados podrá localizar todas las licencias , software y manuales necesarios de todas las copias en uso. Esta carencia necesitará ser corregida inmediatamente.

5. Distribución de nuevo software:
El Relevamiento de Uso de Software posiblemente detectará situaciones en las que el personal no tiene las herramientas que quiere o que necesita. Por ejemplo, la organización puede tener una política por la cual los informes se crean en un procesador de texto y por lo tanto ha distribuido sólo este tipo de software a cada departamento. Uno de los departamentos puede, sin embargo, haber determinado que cumpliría mejor su misión si el procesador de texto estuviese complementado por un programa de planillas de cálculo. En este caso, se necesitará adquirir y distribuir nuevo software.

Sugerencias de Gestión: Es necesario tener cuidado cuando se distribuye nuevo software si el plan requiere grandes cambios en los sistemas operativos, acuerdos relativos a la licencia, u otras estrategias de compra en el futuro inmediato. Puede ser más sensato esperar hasta que estos cambios se efectúen más que adquirir copias individuales cuyo objetivo tan solo sea el de cubrir una necesidad inmediata.

6. Autorización de copias adicionales:
Si la licencia de un programa de software permite su uso en una computadora portátil, será necesario autorizar esta utilización así como las copias efectuadas y el software instalado.

7. Reasignación de Software:
Las copias de software que no estén en uso necesitarán ser reasignadas a otros puestos de trabajo o deberán ser extraídas para ser almacenadas.

8. Resolución de violaciones flagrantes:
Típicamente, la violación de los derechos de autor de software es el resultado de la ignorancia de la Ley, de políticas inadecuadas, o de la inadecuada puesta en vigencia de las políticas existentes. Algunas veces, sin embargo, la auditoría de software detectará problemas más serios tales como la violación flagrante y deliberada de la Ley por parte de uno o más empleados, o el robo directo e intencional de la propiedad de la compañía. Si estas violaciones no son detenidas, los incidentes se multiplicarán.