José de Jesús Sandoval Palomares jsando@ciatec · 2017-08-15 · Las fases de Seis Sigma (DMAIC)...

José de Jesús Sandoval Palomares

jsando@ciatec.mx

Apoyar a las empresas que ofrecen servicios de

Tecnologías de la Información, para

implementar mejores prácticas para el eficiente

control, seguimiento y mejora buscando

impactos con valor agregado en técnicas y

procesos TIC´s

Objetivo

• El BSC o “Cuadro de Mando Integral” es un sistema de

gestión estratégico que ayuda a las organizaciones a

traducir sus estrategias en objetivos, metas y llevarlos a

la práctica (definición, ejecución y desempeño).

• Se centra en el proceso y como medirlo.

• El BSC se enfoca en la estrategia de la organización.

• Se miden desde las unidades organizacionales, áreas,

departamentos, hasta nivel persona.

“Lo que no se puede medir, no se puede evaluar

y lo que no se puede evaluar, no se puede mejorar”

Balanced Scorecard

• Ayuda a las compañías enfocarse.

• Métricas.

• Indicadores.

• Desempeño.

• Mediciones a todos los niveles.

• Integración de funciones y áreas.

• Estrategia operativa traducida a

desempeño

Porque Implantar un Balanced Scorecard

Las 4 Perspectivas base en un BSC

IniciativasResponsablesMetasMétricasObjetivos EstratégicosDimensión

Finanzas

Clientes

Excelencia

Operativa

Crecimiento

y Aprendizaje

• Maximizar valor para la sociedad

• Incrementar Participación

• Incrementar Ingresos

• Lograr altos niveles de

satisfacción del cliente

• Asociarse con efectividad

• Proveer alto valor en relación con

el precio

• Atraer y retener personal

calificado

• Romper silos funcionales

• Ofrecer un ambiente de trabajo

atractivo

• Desarrollar mercadotecnia

efectiva

• Emplear sistemas de vanguardia

• Reducir costos de operación

• % Participación de mercado

• Margen de Operación

• EVA

• Satisfacción del cliente

• Percepción de mercado

• Tasa de retención

• # de equipos multifuncionales

• Índice de satisfacción de

empleados

• Reconocimiento de

campañas publicitarias

• # de áreas soportadas por

sistemas

• Gastos operativos

• 1.5% más cada año

• 25% en tres años

• Número uno en calificación de

clientes• Reducido en 25% cada año

• Número uno en calificación de

clientes

• 95%

• 35% de todos los equipos

• 20% en dos años

• El mejor en 5 años

• Reducido en 50% en tres

años

• Reducidos en 60% en un

año

• Director Financiero

• Director General

• Director Marketing• Gerente de Desarrollo de

Negocios

• Director Marketing

• Director RRHH

• Director RRHH

Director General

• Director

Mercadotecnia

• Director de TI

• Director de

Operaciones

• Implementar EVA

• Redefinir

estrategias de

canales

• Desarrollar

nuevas

estrategias de

RRHH

• Implementar un

sistema integral

• Rediseñar

operaciones

Estrategia Acción

¿Como creamos valor financiero?

¿Como satisfacemos a nuestros clientes?

¿En que procesos debemos ser excelentes?

(Calidad, mejora continua)

¿Cómo y qué debe aprender y mejorar

continuamente para lograr los objetivos

anteriores?

Proyecto

Proyecto

Proyecto

Proyecto

Proyecto

Proyecto

Proyecto

Proyecto

Proyecto

Porque una Oficina de Proyectos (PMO) ?

• Múltiples proyectos concurrentes.

• Distribución de recursos y cargas de trabajo.

• Relación de costos y rentabilidad de proyectos.

• Entrenamiento interno a los grupos y personas PMs.

• Auditorias de apego a proceso y calidad a proyectos.

• Manejo, priorización y agrupación de proyectos (programas, portafolios)

• Mecanismos de Medición de proyectos.

Proyecto

Tiempo

Oficina de Proyectos

Monitoreo y

Control

Planeación

Ejecución

Inicio Cierre

Administración Integral

Subcontratación Comunicación

Costo

Calidad

RH

Alcance

Riesgos

Áreas Clave

Oficina de Proyectos

• Grupo 1:

• Duración 6 meses.

• Implantación de procesos de Oficina de Proyectos (Diseño,

implantación, coaching)

• Grupo 2:

• Duración 3 meses.

• Entrenamiento – Curso Oficial de PMP 10 personas

• Grupo 3:

• Examen certificación PMI oficial 10 personas

• Se consideran 3 empresas

por grupo mínimo

Negocio

Proceso

Gestión

Tecnología

Aborda 4

dimensiones:

• Transformación de Negocio

y Modelo de Operación.

• Mejora de Procesos, Sub-

procesos, funciones,

actividades.

• Orientación a Servicios

• Mediciones de los procesos

y Operación.

• Automatización con

herramientas y sistemas.

• Administración y

Monitoreo del desempeño

Re-Ingeniería en Procesos de Negocio

La Cadena de Valor

Proceso “Compra Boletos Avión“

División

Servicio Compartido

Cliente

Proveedor

"Outsourcing"

Se analiza y se optimizan Procesos

Re-Ingeniería en Procesos de Negocio

Modelamos y automatizamos procesosAutomatización del Proceso

•Mejores prácticas

•Configuración de procesos

•Creación de procesos

•Personalización de procesos

•Entrega de procesos

• Planos

• Infraestructura

• Servicios

• Funciones

• Gente

• Procesos

• Tecnología

• Regulaciones

• Ambiente

• Integración

• Controles

• Riesgos

• Políticas

• procedimientos

• ….

Arquitectura Empresarial

Estructura de

Gobernabilidad

Estrategia y

Dirección

Procesos,

Organización

Aplicaciones

y servicios

Infraestructura

Redes

Mapas de Ruta

Políticas

y procedimientos

Administración

De recursos

Estructura de Componentes

Continuidad

de Negocio

Nuestro portafolio de soluciones intenta resolver las necesidades de tecnología de nuestros clientes que en un esquema por capas se puede ver así:

Datos VideoVoz

Negocio

Aplicaciones

Plataforma de

Aplicaciones

Dispositivos

Redes

Datacenter Hosting Housing

Procesamiento Almacenamiento

Se

gu

rid

ad

de

la

In

form

ació

n

Sistemas Operativos

Op

era

ció

n (

NO

C, S

OC

)

Bases de Datos

Servidores de Aplicación

Colaboración y Portales

Soluciones

Back-

office

Soluciones

Front-

office

RRHH y

Nomin

a

BI

Me

sa

de

Se

rvic

ios y

So

po

rte

en

Sit

io

1NS 2NS

SAD

Arquitectura Empresarial

Seguridad TI

• Detectar las vulnerabilidades

• Establecer seguridad en

infraestructura tecnológica.

• Deja cubierto en forma segura todas

las configuraciones no adecuadas en

las aplicaciones instaladas en los

sistemas.

• Identificar y solventar los sistemas

que son vulnerables a causa de la

falta de actualizaciones.

• Disminuir tiempo y esfuerzos

requeridos para afrontar situaciones

adversas en la organización cuando

sucedan incidentes como robo de

información digital.

Seguridad

de la

Información

y

Continuidad

de Negocio

• Time

• Training

• Education

• Awareness

• Exercising

People

• Work locations

• Infraestructure

Facilities

• Applicationsthat supporteffective and efficientprogrammanagement

Technology

•Policies

•Interested parties

•Legal documents

•Contracts

•Service levelagreements

Documentation

Componentes para la Continuidad de Negocio

Continuidad de Negocio

18

Beneficios de Implementar ISO 27001

• Garantiza la continuidad del negocio basándose en el Plan de Contingencias.

• Mejora de la imagen de la organización y aumento del valor comercial de la empresa

y sus marcas.

• Incremento de los niveles de confianza de clientes, proveedores, accionistas y socios.

• Mejora del retorno de las inversiones, al tener mejor criterio según los riesgos

residuales aceptados y ahorro de tiempo y dinero al reducir o eliminar actividades o

inversiones de escasa o nula aplicabilidad a los niveles de riesgo identificados en el

negocio.

• Cumplimiento de la legislación y normativa vigentes, tales como de Protección de

datos de Carácter personal, de Servicios de la Sociedad de la Información o de

Propiedad Intelectual.

• Acceso a concursos y licitaciones donde se requiere esta norma para poder participar

como proveedor de servicios.

Seguridad TI

Seguridad para Centros de Datos – todas empresas

• Duración: 3 meses

• Pruebas de Vulnerabilidades (15 Servidores aprox)

• Hackeo ético

• 3 Etapas: Escaneo, Apoyo a corrección de top incidentes, Verificación

Grupo 1

• Duración: 3 meses

• Pruebas de Vulnerabilidades y Hakeo ético (servidores, Ips, BD)

• Implantación de ISO27001 – Procesos BASE (52 controles)

Grupo 2

• Duración: 5 meses

• Total de Procesos y controles ISO27001 certificable (62 controles)

• Curso oficial de la norma ISO27001

Grupo 3

• Duración: 1.5 meses

• Certificación (organismo Internacional)• Se consideran 3 empresas

por grupo mínimo

Gestión de Servicios de TI

Calidad en los servicios de TIRequerimientos del Sistema de gestión del servicioDiseño y transición de servicios nuevos o modificadosProcesos de entrega de serviciosProcesos de relacionesProcesos de resoluciónProcesos de control

¿Por qué?Mejora su imagen y credibilidadLo hace más productivoMayor satisfacción del clienteReferencia y mejoraProcesos totalmente integradosCrea una cultura de mejora continuaVentaja competitiva

Gestión de Servicios de TI

Grupo 1:

• Duración: 5 meses

• Implantación de ISO20000– Procesos BASE (12 grupos de procesos)

• (Se implementa ITIL en nivel operativo)

Grupo 2:

• Duración: 5 meses

• Procesos totales (Certificables)

• Curso oficial de la norma ISO20000

Grupo 3:

• Duración: 1.5 meses

• Certificación (organismo internacional) • Se consideran 3 empresas

por grupo mínimo

Escalonada

ML 1

ML2

ML3

ML4

ML5

Organization

Maturity Level 5 OID, CAR

Maturity Level 4 OPP, QPM

Maturity Level 3 RD, TS, PI,

VER, VAL, OPF, OPD + IPPD,

OT, IPM + IPPD, RSKM, DAR,

OEI, ITMaturity Level 2 REQM, PP,

PMC, MA, PPQA, CM, SAM

Desarrollo de Software

SCRUM

CMMI

Desarrollo de Software

Grupo 1:

• Duración: 1.5 meses

• Escaneo estático y dinámico para código y aplicaciones.

• Recomendación a correcciones críticas, seguimiento a

vulnerabilidades.

Grupo 2:

• Duración: 6 meses

• Modelo de desarrollo Seguro - Ciclo de desarrollo

• SCRUM Master y SCRUM Developer

Grupo 3:

• Duración: 9 meses

• Procesos Base de CMMI Nivel 3, escalonado (22 áreas de proceso)

• Scampi C (no oficial) y procesos completos (certificables)

Grupo 4:

• Duración: 1.5 meses

• SCAMPI B y A para certificación oficial

• Se consideran 3 empresas

por grupo mínimo

24

Beneficios de Implementar Desarrolo Seguro

• Seguir un modelo de desarrollo con las etapas de seguridad incluyendo actividades,

entregables y roles.

• Entrega de resultados de desarrollo d (los requisitos más prioritarios en ese momento, ya

completados) lo cual proporciona las siguientes ventajas:

• Cumplir las expectativas del cliente y basándose en resultados tangibles.

• Salida de productos anticipados (time to market).

• Flexibilidad y adaptación respecto a las necesidades del cliente, cambios en el mercado

• Gestión sistemática del Retorno de Inversión (ROI).

• Mitigación sistemática de los riesgos del proyecto.

• Soporte a la innovación

• Mantenibilidad y Productividad

• Productividad y calidad.

• Alineamiento entre el cliente y el equipo de desarrollo.

• Equipo motivado, creativo e implicado.

LEAN SIX SIGMA

Es una estrategia de mejora de negocios que

busca encontrar y eliminar causas de errores

o defectos en los procesos de negocio

enfocándose a los resultados que son de

importancia crítica para el cliente

Es una estrategia de gestión que usa

herramientas estadísticas y métodos de

proyectos para lograr mejoras en calidad y

utilidades significativas

Resultados

• Reducciones de costo

• Incremento de participación de mercado

• Reducción de defectos

• Mejoras en la productividad

• Mejora en la satisfacción del cliente

• Reducciones de tiempos de ciclo

• Cambios culturales

Objetivos

Aplicación de Lean y Seis Sigma

Utilizar Lean para:

• Eliminar desperdicios o Muda

• Incrementar velocidad

• Minimizar inventarios

• Simplificar procesos

• Mejorar flujos

• Hacer procesos a prueba de error

Utilizar Seis Sigma para:

• Problemas de calidad

• Variación excesiva

• Problemas complejos

• Identificar causas raíz difíciles

• Cuando hay muchas consideraciones técnicas

Las fases de Seis Sigma (DMAIC)

• Definir: seleccionar las respuestas apropiadas “Y” a ser mejoradas

• Medir: Recolección de datos para medir la variable de respuesta

• Analizar: Identificar la causa raíz de los defectos (variables independientes X)

• Mejorar: Reducir la variabilidad o eliminar la causa

• Control: Monitoreo para mantener mejora

28

• Validar estrategia propuesta.

• Validar el plan de

Implementación

• Definir inicio del Programa

Integral de Mejora.

• Conocer restricciones de:

Tiempo

Presupuesto

Recursos

Siguientes Pasos

Plan de inversión

• Se consideran 3 empresas

por grupo mínimo

Plan de inversión

• Se consideran 3 empresas

por grupo mínimo

Plan de inversión

• Se consideran 3 empresas

por grupo mínimo

Plan de inversión

• Se consideran 3 empresas

por grupo mínimo

Plan de inversión

• Se consideran 3 empresas

por grupo mínimo

ARTECTURA EMPRESARIAL Fase 1: Enfoque de

la organización con

Arquitectura

Empresarial (Base)

Fase 2:

Implantación de

procesos de

Arquitectura

Empresarial y

curso oficial 3

personas

Meses 4 6

Monto por Empresa 300,800.00$ 451,200.00$

RE-INGENIERÍA DE PROCESOS DE NEGOCIO

Fase 1: Análsis y

modelado de

procesos de negocio

(as-is and to-be)

Fase 2:

Automatización

y medición de

los procesos de

negocio

Meses 3 5

Monto por Empresa 225,600.00$ 376,000.00$

Plan de inversión

• Se consideran 3 empresas

por grupo mínimo

35

Desarrolo Seguro

• Desarrollo, en C/++, Java, Dispositivos móviles, .NET• Desarrollo WEB (Servicios web, portelets)

• Integración de electrónica, automatización, control.• Arduino• Microchip• Código embebido en C

José de Jesús Sandoval Palomares

jsando@ciatec.mx

Omega No. 201, Fracc. Industrial Delta

C.P. 37545 León, Guanajuato, México.

Teléfono:

+52 (477) 710 00 11

LADA sin costo:

01 800 581 20 23

Atención a Clientes:

atencionaclientes@ciatec.mx