Administracion y Gobernanza de Operaciones Tecnologicas Enterprise

# POL-OPS-003: Control de Cambios en Produccion
Version: 2.1 | Fecha: Mayo 2026 | Estado: Vigente
Propietario: IT Manager | Aprobador: CTO

## Proposito
Garantizar que todos los cambios en produccion sean planificados,
revisados, aprobados y documentados para minimizar interrupciones.

## Alcance
Todos los cambios en sistemas de produccion y staging: codigo,
infraestructura, configuraciones y bases de datos.

## Tipos de cambio
| Tipo       | Definicion                   | Aprobacion      |
|------------|------------------------------|-----------------|
| Estandar   | Bajo riesgo conocido         | Pre-aprobada    |
| Normal     | Requiere analisis de impacto | CAB semanal     |
| Emergencia | Respuesta a P1 o P2 activo  | CTO post-hoc    |

## Proceso normal
1. RFC con 48h de antelacion minima
2. Revision del equipo
3. Aprobacion en CAB semanal
4. Ejecucion en ventana acordada
5. Confirmacion y documentacion del resultado

## Revision
Semestral. Proxima: noviembre 2026.

# Post-Mortem: [Titulo del incidente]
Fecha: | Duracion: | Severidad: | Autor:

## Resumen ejecutivo (2 parrafos)
Que ocurrio, cuando, impacto en usuarios y negocio.

## Cronologia
| Timestamp UTC | Evento |
|---------------|--------|
| 14:03 | Primera alerta de CloudWatch |
| 14:07 | On-call confirmo degradacion |
| 14:52 | Causa raiz identificada |
| 15:31 | Servicio restaurado al 100% |

## Causa raiz
Descripcion tecnica precisa de que fallo y por que.

## Impacto
Usuarios afectados: X | Duracion: Y min | Costo: $Z

## Plan de accion
| Accion | Responsable | Fecha limite | Estado |
|--------|-------------|--------------|--------|
| Agregar alerta X | DevOps | 2026-06-01 | Pendiente |

# Activar Security Hub
aws securityhub enable-security-hub \
  --enable-default-standards \
  --region us-east-1

# Ver findings criticos activos
aws securityhub get-findings \
  --filters '{
    "RecordState":[{"Value":"ACTIVE","Comparison":"EQUALS"}],
    "SeverityLabel":[{"Value":"CRITICAL","Comparison":"EQUALS"}]
  }' \
  --query 'Findings[].{Title:Title,Resource:Resources[0].Id}' \
  --output table

# Escaneo completo con Prowler
docker run -ti --rm \
  -e AWS_ACCESS_KEY_ID -e AWS_SECRET_ACCESS_KEY \
  prowler/prowler:latest aws \
  --output-formats html,csv \
  --output-directory /tmp/prowler

# Informe Mensual de TI - Mayo 2026
Preparado por: [Nombre] | Fecha: [fecha]

## Estado general
VERDE Operaciones: NORMAL | AMARILLO Seguridad: ATENCION

## KPIs del mes
| Metrica           | Objetivo  | Real  | vs Anterior |
|-------------------|-----------|-------|-------------|
| Uptime servicios  | >=99.5%   | 99.7% | +0.2%       |
| MTTR incidentes   | <=4h      | 2.3h  | -0.8h       |
| Frecuencia deploy | >=2/semana| 3.2   | +0.4        |
| Cobertura backup  | 100%      | 100%  | sin cambio  |

## Top 3 logros
1. Tiempo de deploy reducido de 45 a 12 minutos
2. MFA implementado para todos los usuarios cloud
3. 10 runbooks criticos documentados

## Riesgos activos
| ID  | Riesgo           | Estado      |
|-----|------------------|-------------|
| R02 | IAM sin revision | En progreso |

## Proximo mes
1. Remediar IAM - Kevin - 15 junio
2. Prueba DR trimestral - Equipo Ops - 20 junio

# ADR-042: Usar Terraform para infraestructura AWS

Estado: Aceptado | Fecha: 2026-03-15
Decisores: CTO, Architect, DevOps Lead

## Contexto
Necesitamos gestionar infraestructura cloud de forma reproducible.
Actualmente se usa la consola AWS generando inconsistencias entre entornos.

## Decision
Adoptaremos Terraform como herramienta de IaC para toda la
infraestructura AWS nueva. La infraestructura existente se migrara
progresivamente durante Q2 2026.

## Alternativas consideradas
- AWS CloudFormation: descartado por sintaxis verbosa y menor flexibilidad.
- Pulumi: descartado por menor madurez del ecosistema.

## Consecuencias positivas
- Infraestructura reproducible entre todos los entornos
- Historial de cambios en git con revision via PR
- Tiempo de aprovisionamiento reducido a minutos

## Consecuencias negativas
- Curva de aprendizaje inicial de 2-3 semanas por persona