Embed Size (px)
Citation preview
Gobierno de T.I. Página 1
Gobierno de T.I. Página 2
Gobierno de Tecnologías de la Información
Se entiende por Gobierno TI, el conjunto de acciones que realiza el área de TI en
coordinación con la alta dirección para movilizar sus recursos de la forma más
eficiente en respuesta a requisitos regulatorios, operativos o del negocio.
Constituye una parte esencial del gobierno de la empresa en su conjunto y
aglutina la estructura organizativa y directiva necesaria para asegurar que TI
soporta y facilita el desarrollo de los objetivos estratégicos definidos.
Garantiza que:
TI está alineada con la estrategia del negocio.
Los servicios y funciones de TI se proporcionan con el máximo valor posible
o de la forma más eficiente.
Todos los riesgos relacionados con TI son conocidos y administrados y los
recursos de TI están seguros.
Sus características son:
Está orientado a procesos, tanto de TI como del negocio. Se debe definir el
propietario del proceso, la responsabilidad sobre el proceso y la criticidad
del mismo.
Basado en prácticas comúnmente aceptadas para aprovechar la
experiencia del mercado y ofrecer un conjunto de medidas de control
multinacional, hecho especialmente importante para la auditoría.
IT Governance: ITIL, COBIT, CMMI 5
Utiliza un lenguaje común debido a la tradicional ausencia de comunicación
entre negocio y tecnología. Se deben comprender los procesos y la
complejidad de los recursos TI.
Permite la adopción de requisitos regulatorios.
Métricas.
Los marcos de control están dirigidos por medidas. El negocio necesita conocer el
estado de sus recursos y procesos TI, cómo aportan valor y cómo evolucionan.
Gobierno de T.I. Página 3
Ejemplo:
Key Performance Indicator: Cómo se llega al grado de cumplimiento.
CMM: Es un modelo de evaluación de los procesos de una organización.
Cada proceso evaluado por CMM define un conjunto de buenas prácticas
que habrán de ser: definidas en un procedimiento, provistas de los medios y
formación necesarios, ejecutadas de un modo sistemático, universal y
uniforme, medidas y verificadas. En función del estadio de aplicación de
cada práctica, el proceso se clasifica en: Inicial / Repetible / Definido /
Gestionado / Optimizado.
IT Governance: ITIL, COBIT, CMMI.
BSC (Cuadro de Mando Integral): El "Cuadro de Mando Integral" es una
herramienta para la gestión del rendimiento organizativo. Ayuda a centrarse
no sólo en los objetivos financieros, sino también en los procesos internos,
en los Clientes, y en los aspectos relativos al crecimiento y aprendizaje.
Debería encontrarse un equilibrio entre estas cuatro perspectivas.
ITIL: Information Technology Infrastructure Library („Biblioteca de Infraestructura
de Tecnologías de Información‟), frecuentemente abreviada ITIL, es un marco de
trabajo de las mejores prácticas destinadas a facilitar la entrega de servicios de
tecnologías de la información (TI) de alta calidad. ITIL resume un extenso conjunto
de procedimientos de gestión ideados para ayudar a las organizaciones a lograr
calidad y eficiencia en las operaciones de TI. Estos procedimientos son
independientes del proveedor y han sido desarrollados para servir de guía para
que abarque toda infraestructura, desarrollo y operaciones de TI.
Aunque se desarrolló durante los años 1980, ITIL no fue ampliamente adoptada
hasta mediados de los años 1990. SI es una certificación. ITIL se considera a
menudo junto con otros marcos de trabajo de mejores prácticas como la
Information Services Procurement Library (ISPL, „Biblioteca de adquisición de
servicios de información‟), la Application Services Library (ASL, „Biblioteca de
servicios de aplicativos‟), el método de desarrollo de sistemas dinámicos (DSDM,
Dynamic Systems Development Method), el Modelo de Capacidad y Madurez
Gobierno de T.I. Página 4
(CMM/CMMI) y a menudo se relaciona con la gobernanza de tecnologías de la
información mediante COBIT (Control Objectives for Information and related
Technology).
ITIL Elementos Principales:
Estrategia de Servicio: Visualiza y conceptualiza el conjunto de servicios que
logran los objetivos de negocio.
Diseño de Servicio: Diseña los servicios con los objetivos de utilidad y garantía
en mente.
Transición del Servicio: Prepara los servicio para ponerlos en producción.
Operación del Servicio: maneja los servicios en el día a día, garantizando su
utilidad y el cumplimiento de los objetivos.
Mejoramiento Continuo del Servicio: Evalúa los servicios e identifica maneras
para mejorar la utilidad y la garantía del soporte de los objetivos de negocio.
CobiT: Un marco de referencia para la información y la tecnología.
Las empresas poseen un capital activo muy valioso: información y tecnología.
Cada vez en mayor medida, el éxito de una empresa depende de la comprensión
de ambos componentes. Las buenas prácticas concentradas en el marco de
referencia COBIT, permiten que los negocios se alineen con la tecnología de la
información para así alcanzar los mejores resultados.
La información y la tecnología que la soporta representan los activos más valiosos
de muchas empresas, aunque con frecuencia son poco entendidos. Las empresas
exitosas reconocen los beneficios de la tecnología de información y la utilizan para
impulsar el valor de sus interesados (stakeholders).
Pero todos estos elementos son clave para el gobierno de la empresa. El valor, el
riesgo y el control constituyen la esencia del gobierno de TI.
Gobierno de T.I. Página 5
El marco de trabajo de control CobiT contribuye a estas necesidades de la
siguiente manera:
Estableciendo un vínculo con los requerimientos del negocio
Organizando las actividades de TI en un modelo de procesos
Identificando los principales recursos de TI
Definiendo los objetivos de control gerenciales
La orientación al negocio que realiza CobiT consiste en vincular las metas del
negocio con las metas de TI, brindando métricas y modelos de madurez para
medir los logros, e identificando las responsabilidades asociadas de los
propietarios de los procesos de negocio y de TI. El enfoque hacia procesos de
COBIT se ilustra con un modelo de procesos, el cual subdivide TI en 34 procesos
de acuerdo a las responsabilidades de planear, construir, ejecutar y monitorear; de
esta manera, se ofrece una visión de punta a punta de la TI.
CobiT es un marco de referencia y un juego de herramientas de soporte que
permiten a la gerencia cerrar la brecha con respecto a los requerimientos de
control, temas técnicos y riesgos de negocio, y comunicar ese nivel de control a
los participantes. CobiT permite el desarrollo de políticas claras y de buenas
prácticas para el control de TI por parte de las empresas. CobiT constantemente
se actualiza y armoniza con otros estándares, por lo tanto, CobiT se ha convertido
en el integrador de las mejores prácticas de TI y el marco de referencia general
para el gobierno de TI que ayuda a comprender y administrar los riesgos y
beneficios asociados con TI.
El Gobierno TI es el único camino posible para asegurar que las áreas de
sistemas contribuyen al éxito de las empresas en las que se encuadran,
realizando una gestión más eficiente de los recursos, minimizando los riesgos y
alineando sus decisiones con los objetivos del negocio. Los factores inductores del
Gobierno TI en la organización pueden ser:
Regulaciones y Normativa: Legales (SOX, LOPD), Estándares (ISO 27001,
ISO 20000), Certificaciones CMMI.
Gobierno de T.I. Página 6
Optimización de Recursos: Reingeniería procesos TI, Consolidación de
Recursos, Estrategias de externalización.
Peticiones del Negocio: Alineamiento TI con la estrategia, Ciclo de vida de
productos y servicios, gestión de la demanda.
Áreas del Gobierno TI:
1. Alineamiento estratégico, se centra en:
Asegurar la conexión e integración del negocio con los planes de TI.
Definir, mantener y validar las propuestas de valor de TI.
Alinear las operaciones de TI con las de la empresa.
Obtener mejor alineación que la competencia.
2. Entrega de valor: se refiere a ejecutar las propuestas de valor durante el ciclo
de entrega, asegurando que TI entrega los beneficios relacionados con la
estrategia del negocio, concentrándose en optimizar costes y proporcionar el valor
intrínseco a la TI.
3. Gestión del Riesgo requiere: Concienciación por parte de la alta dirección.
Comprender la necesidad del cumplimiento con los requisitos.
Transparencia en el tratamiento de los riesgos más significativos.
Integrar las responsabilidades de la gestión de riesgos en la organización.
Clara comprensión de la apetencia de riesgo de la organización.
4. Gestión de Recursos, se centra en:
Organizar de manera óptima los recursos de TI de forma que los servicios
que los requieran los obtengan en el lugar y momento necesarios.
Alinear y priorizar servicios y productos existentes de TI que se requieren
para apoyar las operaciones del negocio.
Controlar y monitorizar los servicios TI propios y de terceros.
5. Medición del Rendimiento, sigue y controla:
Gobierno de T.I. Página 7
La estrategia de la implantación.
La estrategia de los proyectos.
El uso de los recursos.
El rendimiento de los procesos.
La entrega de los servicios utilizando BSC.
Sin una efectiva medición del rendimiento, los otros cuatro aspectos del Gobierno
TI es muy probable que fallen.
Gobierno de T.I. Página 8
Conclusión
El implementar el gobierno de TI es de gran importancia para las empresas que
desee tener éxito, ya que proporciona herramientas necesarias para
implementarlas y para poder alcanzar los objetivos estratégicos, y mejorar los
procesos e inversiones que realiza dicha empresa. Con la implementación del
gobierno de TI no existen proyectos de tecnología aislados, sino proyectos del
negocio con soporte de TI.
El gobierno de TI no es algo que podamos evadir, simplemente, es decisión
nuestra adecuarlo a las necesidades particulares del negocio, buscando siempre
alcanzar los objetivos estratégicos y el mejor desempeño de nuestros procesos e
inversiones.
Gobierno de T.I. Página 9
Cibergrafía
https://www.microsoft.com/spain/enterprise/casos-exito/
http://www.prosoft.economia.gob.mx/doc/compendiocasosexitoprosoft.pdf
http://www.bitcompany.biz/que-es-cobit/
http://www.microsoft.com/latam/dynamics/clientes/
Gobierno de T.I. Página 10
Casos de éxitos de TI
CASO DE ÉXITO PROYECTOS Y CONSTRUCCIONES URISA.
Proyectos y construcciones URISA, es una empresa mexicana fundada en 1984,
como toda compañía su proceso de crecimiento fue lento durante los primeros
años, sin embargo al paso del tiempo el panorama cambió por completo, hace 15
años su despegue fue inminente hasta el día de hoy que está constituida como
una empresa sólida y de gran prestigio en su ramo; su cartera de clientes está
enfocada principalmente al Sector Gobierno.
EL IMPULSO TECNOLÓGICO
La experiencia de su gente y el buen uso de la tecnología, ha colocado a
proyectos y construcciones URISA como una empresa exitosa, la implementación
de diversas herramientas ha sido un proceso básico para su desarrollo y
crecimiento, así lo consideró el Ing. Guillermo Uribe Rodríguez, director de
operaciones de la compañía, "sin estas herramientas no hubiéramos podido hacer
o estar donde estamos ni lograr lo que hemos hecho", recordó que hace 15 años
los procesos eran literalmente manuales, solo se contaba con un equipo de
cómputo que básicamente procesaba textos, actualmente el número de equipos
es innumerable, sin embargo tras el crecimiento de la empresa, surgió la
necesidad de tener el control de la información a la mano, "en su momento
observamos que teníamos contabilidad por un lado, compras y proyectos por otro
lado, el control era realmente siniestro" esta falta de integración en los diferentes
procesos, impedían tener un control real de las situaciones, de ahí se generó la
necesidad de contar con una herramienta que pudiera ofrecer una solución
tangible a la compañía.
Gobierno de T.I. Página 11
INFORMACIÓN CONSOLIDADA
La ventaja de utilizar Dynamics SL al interior de proyectos y construcciones URISA
han sido fundamentalmente la concentración de la información que se genera
diariamente "verdaderamente se tiene el control de las cosas, no tienes que estar
buscando en mil lugares diferentes, todo lo puedes encontrar en un solo sitio",
expresó el director de operaciones de la empresa y reveló que una ventaja más
que pudieron palpara tras la implementación de la herramienta fue el modo de
capturar la información, "sólo capturas una sola vez y toda la información se va
pasando de una área de la compañía a otra conforme van avanzando los
procesos", esto se ha visto reflejado en los costos ya que nos permite contar con
el personal necesario y disminuir los tiempos de trabajo, lo que ha permitido
incrementar su productividad.
EMPRESA: Proyectos y Construcciones URISA
País: México
Industria: Construcción
RETO
Consolidar la información de la empresa bajo un mismo esquema de procesos en
las diferentes áreas.
SOLUCIÓN
Microsoft Dynamics SL, Windows SQL Server
BENEFICIO
Se obtuvo un incremento en la productividad de la empresa empleando los
recursos que ya se tenían, lo que implicó un ahorro en la contratación de personal.
Gobierno de T.I. Página 12
IBM
Cuando IBM llegó a México, en 1975, decidió tomar un rumbo distinto y
enfrentarse a la centralización del país. A diferencia de la mayoría de las
empresas, que en ese tiempo se encontraban en la ciudad de México, IBM se
estableció en Guadalajara.
El Campus Tecnológico de IBM Guadalajara, Ahí se diseñan y manufacturan
avanzados sistemas de almacenamiento y procesamiento de datos, software
embebido, plataformas de prueba, aplicaciones y sistemas operativos que se
exportan a todo el mundo y controlan parte importante de los procesos financieros
y logísticos de la cadena de suministro de IBM en el mundo.
“Estamos posicionados de una manera extraordinaria, lo hemos estado por
muchos años. Hemos resistido los embates de nuevos competidores, como India y
China, además de varias recesiones locales y mundiales. A pesar de ellas, no
hemos parado de crecer”, explica Eugenio Godard Zapata, director del Campus
Tecnológico de IBM.
El Prosoft ha contribuido a compensar estas faltas. “El apoyo del Prosoft nos ha
funcionado en el arranque de varias misiones y nos ha permitido probar que sí
funcionan, para después dejar que crezcan por su propio valor”, dice Godard.
Cuando el gobierno de Jalisco y la Secretaría de Economía buscan atraer
inversión al estado, suelen presentar a IBM como un ejemplo de lo que se puede
lograr en México. Para Godard, la clave del éxito ha estado en su capacidad de
generar cambios, más que en adaptarse a ellos. El Campus Tecnológico de
Guadalajara ha tenido la visión de dejar de producir ciertos productos ya
consolidados en el mercado, para investigar y explorar la producción y
manufactura de nuevos dispositivos. “En Jalisco, hace 10 años nos desprendimos
de la división de computadoras personales y mucha gente nos lo cuestionó, pero
hay que tener la visión de moverse hacia lo que todavía no existe”, dice Godard.
Gobierno de T.I. Página 13
IBM ha sido un referente y un modelo de negocios que ha sabido contagiar este
éxito a su entorno. Ha impulsado a las universidades a crear especialidades y
espacios de innovación como el Centro de Exploración Mundial en Soluciones
para Ciudades Inteligentes en la Universidad de Guadalajara. El Campus
Tecnológico en Guadalajara ha dado pasos firmes para colocar a México en un
lugar cada vez más importante en la producción de tecnología, pero Godard dice
que aún hay mucho por hacer: “En otros países van volando, y nosotros aun
caminamos”.
Lo que ofrece IBM
Producto, Diseño y manufactura de sistemas de almacenamiento y procesamiento
de datos, plataformas de prueba, desarrollo de aplicaciones, sistemas operativos,
diseño de software, consultoría, centros de excelencia y competencia.
Año de fundación: 1975.
Número de empleados:
IBM global tiene 450,000.
Exportaciones:
De 30 a 38% a Europa, 55% a América (85% de eso a Estados Unidos) y entre 10
y 17% a Asia.
Apoyo del Prosoft:
2006, 2008,2009, 2011 y 2012.
Impacto:
Incorporación del modelo de calidad tsp/psp, equipamiento tecnológico y
habilitación de laboratorios de soluciones de software; expansión del centro global
de optimización de desarrollo y mantenimiento de aplicaciones de ti; expansión del
hub de tecnologías de almacenamiento de información.
