Panorama buenas prácticas gobierno gestion TI

PANORAMA DE MEJORES PRÁCTICAS PARA EL GOBIERNO Y LA GESTIÓN DE TI Presentación preparada por: Mario Javier Monsalve Hazbón [email protected] Diapositiva 1

Fortalecimiento y Transformación de las Unidades de TI / Sistemas a través del Uso y la Apropiación de Los Marcos de Referencia

Internacional

Por: Mario Javier Monsalve Hazbó[email protected], Marzo 2016

mailto:[email protected]



Propósito de la Conferencia• Contexto

• La mayoría de los líderes de TI / Sistemas de nuestras organizaciones han venido enfrentando los retos de la era digital de los negocios «a su estilo» sin darse la oportunidad de evaluar y capitalizar potencial de los marcos de referencia y modelos de gestión que la ciencia ha venido proponiendo para articular gestión de la TIC y poder garantizar los resultados de negocio que ellas habilitan

• Propósito• El propósito de esta conferencia es presentar un panorama general de los mas

relevantes de los modelos y marcos de referencia internacionales considerados como buenas practicas o “prácticas líder” de gobierno y gestión de las TIC para que a través de ellas se orienten las iniciativas de fortalecimiento y mejora de la efectividad las Unidades de TI / Sistemas



MARIO JAVIER MONSALVE HAZBÓ[email protected] (57)300-210-98-46

• Consultor Empresarial, Especializado en las áreas Organizacional y Tecnológica,

• Ingeniero de Sistemas Cum Laude de la Universidad Industrial de Santander con especialización en Ingeniería de Software y Maestría MBA en Gerencia de Proyectos.

• Áreas de Competencia:

• Arquitectura Empresarial & TOGAF

• Gestión Estratégica Corporativa, Balanced ScoreCard, Planeación Estratégica de TICs, Gobernabilidad de TI

• Aseguramiento de la Calidad en Ingeniería de Software (CMMi)• Gerencia de Proyectos (PMO, PMI, Prince2) y Gestión de Asimilación del Cambio

• Arquitectura de Soluciones BPM & SOA, BI, ERP, CRM & HCM

• Adopción de Modelos de Mejores Prácticas de Gestión de TI (ITIL, Cobit, Iso 27000, Etom, eSCM)

• Actualmente CEO, Gerente de Consultoría de la Firma Cinco Dominios Consultores

• Ha sido director de departamentos de tecnología informática y de sistemas de varias compañías Colombianas.

• Fue durante 6 años Director de Control de Calidad de Software de la División de Sistemas Corporativos del GRUPO AVAL.

• Asesor de Varias Compañías y participante en proyectos de implementación de nuevas tecnologías de las siguientes Empresas: SUPERSALUD, NUEVA EPS, ZONA FRANCA BOGOTA, AGENCIA NACIONAL HIDROCARBUROS, DIAN, UNIVERSIDAD NACIONAL, MINISTERIO TRABAJO, MINISTERIO DE JUSTICIA,COLSANITAS, COLCIENCIAS, INVIAS, METROTEL, CitiCOLFONDOS, SECRETARIA MOVILIDAD BOGOTA, BANCO DE COSTA RICA, CONFAMILIARES DE CALDAS, ICONTEC, UNIVERSIDAD JORGE TADEO LOZANO, COMCEL, AV-VILLAS, DATA TOOLS, SUPERINTENDENCIA DE SERVICIOS PUBLICOS, ATH, ETB, CERREJON, PRACO-DIDACOL, BANCO DE BOGOTA, BANCO POPULAR, CARULLA-VIVERO, TEXACO GAS UNIT, LABORATORIOS BAXTER, SECRETARIA DE HACIENDA DISTRITAL, SHELL, HOCOL, PORVENIR, JABONERIAS HADA, TERPEL, LASMO OIL, LINALCA, CONGRUPO, FEDESOFT

• Profesor Invitado de Varias Universidades: ANDES, JAVERIANA, UNINORTE, UIS, UNIVALLE, UNAB, USTA, UNICAUCA, UNILIBRE, UDLA en programas de Postgrado y Maestrías




Justificación

• Cuando los recursos Tecnológicos son de alta productividad (TIC) y no se dan losresultados adecuados al negocio, lo mas probable es que no se han hecho lascosas acertadamente.• MALAS PRACTICAS

• Empezar a migrar de la gestión artesanal de las TIC a modelos mucho masefectivos, maduros y gobernables.• CERRAR BRECHAS

• Preparar a nuestras organizaciones para poder capitalizar las recomendaciones ybases de conocimiento de las buenas practicas de gestión que capitalicen losavances de las TIC.• La Innovación requiere Gestión (No es Plug & Play)

• Efectiva gestión del Cambio

• La relevancia del empoderamiento e influencia de la Alta dirección (Patrocinio Ejecutivo)



LOS MODELOS DE GESTION DE TIC YA NO SON «UN ASUNTO TÉCNICO»

• LAS TIC SON RECURSOS DE CARÁCTER ESTRATÉGICO, TÁCTICO Y OPERATIVO

• GESTIONAR LAS TIC ES TAN RELEVANTE COMO GESTIONAR LOS RECURSOS FINANCIEROS, COMERCIALES, HUMANOS, PLANTA FÍSICA

• LAS TICs NO SE GERENCIAN SOLAS Y EL MODELO DE GESTION DE ELLAS NO DEBE QUEDAR ATENDIDO DESDE UNA PERSPECTIVA NETAMENTE TÉCNICOS CUYO FOCO ES LO OPERATIVO

• EL CARÁCTER ESTRATÉGICO DE LAS TIC DEMANDA PRACTICAS QUE ASEGUREN ALTOS NIVELES DE LOGRO (SENTIDO DE URGENCIA) Y DE SOSTENIBILIDAD



Evaluando la Efectividad de las unidades de TI (Resultados Esperados)

EFECTIVIDAD=EFICACIA+EFICIENCIA

• La efectividad se suele definir como la suma entre eficacia (cumplir lo planeado) y eficiencia (optimizar los recursos)

• Como medir la efectividad en una unidad de TI



Modelos tradicionales de Gobierno / Gestión / Operación

en las unidades de TI



El objetivo es estar operando

Modelos tradicionales de gestión de TI

Desarrollo y Mantenimiento de Aplicaciones

Bases de Datos

Data CenterMesa de servicios

Seguridad Informática

Redes & Telco

Cada área de TI apuntándole a sus objetivos departamentales



Consecuencias de los Modelos Tradicionales de gestión de TI

• Insatisfacción a la demanda de servicios de TI

• Rezago tecnológico que se vuelve el cuello de botella para crecer

• Entregas Inoportunas de soluciones de TI

• Salidas en falso con soluciones de TI

• “Teléfono Roto” en el ciclo de vida de las soluciones de TI

• Hundimiento en lugar de Apalancamiento tecnológico

• Desaprovechamiento del Talento del personal de TI (Generar Gasto Vs Aportar Valor)

• Desaprovechamiento de oportunidades de desarrollo del negocio

• Estancamiento en la competitividad empresarial

• Líderes frustrados



REFLEXIÓN

QUÉ AJUSTES LE DEBEMOS PRACTICAR A LA GESTIÓN DE LAS TIC PARA QUE ESTÉN ALINEADAS A LOS RETOS Y DESAFÍOS DE LA ORGANIZACIÓN y CAPITALICE EL

POTENCIAL DE LAS INNOVACIONES TECNOLÓGICAS



Abordando la complejidad de la gestión de TI

• Capitalizando buenas prácticas de manera estratégica• Conociéndolas para tomar de ellas “Vitaminas” que nutran las practicas actuales



REFLEXIÓN

• ENFRENTAR EL FUTURO CON LOS PARADIGMAS, PRACTICAS Y HERRAMIENTAS DEL PASADO NO GARANTIZA LA EFECTIVIDAD EN LAS ESTRATEGIAS

Se puede definir la gestión de la innovación tecnológica como el proceso orientado a organizar y dirigir los recursos disponibles, tanto humanos como técnicos y económicos, con el objetivo de aumentar la creación de nuevos conocimientos, generar ideas que permitan obtener nuevos productos, procesos y servicios o mejorar los existentes, y transferir esas mismas ideas a las fases de fabricación y comercialización.



Actitud hacia las Mejores Prácticas

PasivaNo Hacer Nada!!

Ignorar Oportunidades y Amenazas

Reactiva / Improvisada

Apagar Incendios«Por el camino se arreglan las cargas»

ProactivaDejarse orientar, Actuar coherentemente,

Definir una Hoja de Ruta Viable

Análisis / Parálisis



Gestionando las Unidades de TI como todo un “Negocio”



Fortalecimiento y Transformación de las Unidades de TI / Sistemas



Visión de Alto nivel de los Dominios de la arquitectura empresarial de TI



Dominios que No siempre están bien definidos ni ensamblados!



¿Cual es el objetivo?

O

b

j

e

t

i

v

o

TI Sin buenas practicas TI Con buenas practicas

EL VALOR AGREGADO QUE LAS BUENAS PRACTICAS LE DAN A LA ORGANIZACIÓN DE TI



La Cadena de Valor de las TIC en las Organizaciones

Estrategia Corporativa

Estrategia de TIC (PETIC)

Crecimiento Reducción de Costos Mejorar el servicio Rentabilidad Sostenibilidad

Arquitectura

de las Soluciones

Planeación Táctica de los Proyectos que implementan las Soluciones

Implementación de las

Soluciones (Ingeniería / Ciclo

de Vida Apps)

Despliegue en el negocio y en la Infraestructura de producción

Servicio, Soporte a la Operación y

Mejora continua

Gobierno de TI

Aseguramiento de la Calidad de los Servicios

Garantizar Seguridad de la Información

Ingeniería de Requerimientos

y Diseño Detallado

Planeación de la Demanda, Capacidad & Aprovisionamiento de TIC

Estudios de Mercado y Contratación Proveedores

Supervisión de Contratos



Planeación Estratégica

Arquitectura Empresarial

Gobierno TI

Relacionamiento con unidades Académicas y

Administrativas

Análisis, diseño y desarrollo de

Soluciones

Implementación y Despliegue de

Soluciones

Gestión de Servicios de TI

Gestión de la Infraestructura

Tecnológicas

Operación de Servicios de TI

Gestión de Mejora Continua de los Servicios

Gestión Humana

Gestión de Adquisiciones

y Contratos

Gestión de Proyectos de

TI

Gestión Financiera y Presupuestal

Gestión de la Calidad

Gestión de la Seguridad de

la Información

Estratégicos

Misionales

De Soporte / Apoyo a la Operación

Visión del Mapa de procesos de TI



EJEMPLO EQUIPO GERENCIAL TIMODELO JERARQUICO



MATRIZ RACI PARA LA GESTION DE TI



PANORAMA DE MARCOS DE REFERENCIA PARA GOBIERNO Y GESTIÓN DE LAS TIC



Visión de Cobit v5



Visión de ITILCiclo de Vida de los Servicios.

Estrategia

Gestión de la estrategia

Gestión del portafolio de Servicios

Gestión Financiera

Gestión de la Demanda

Gestión de relaciones del Negocio

Diseño

Coordinación del Diseño

Gestión del Catalogo de Servicios.

Gestión de Proveedores

Gestión de los Niveles de Servicio

Gestión de la Capacidad

Gestión de la Disponibilidad

Gestión de la continuidad

Gestión de la seguridad

Transición

Evaluación del Cambio

Planificación y soporte de la transición

Validación y Pruebas

Gestión del Conocimiento

Gestión de Cambios

Gestión de la Configuración y Activos

Gestión de Entregas y Despliegues.

Operación

Gestión de Eventos

Gestión de Peticiones

Gestión de Acceso

Gestión de Incidencias

Gestión de Problemas.

Gestión Técnica

Gestión de Aplicaciones

Gestión de Operación de TI

Service Desk

Mejora Continua

7 Pasos

Medición de Servicios

Informes de Servicios



Visión de IT4IT



Modelos de Referencia, Brechas y Desafíos por

atender en TI



MEJORES PRACTICAS PARA TODO !!!

• DISEÑO & DESARROLLO ORGANIZACIONAL• ARQUITECTURA EMPRESARIAL

• FORMULACIÓN DE ESTRATEGIAS

• GERENCIA DE PROGRAMAS Y PROYECTOS

• GOBERNABILIDAD

• GESTION DEL SERVICIO

• CICLO DE VIDA DE LAS APLICACIONES

• CICLO DE VIDA DEL SOFTWARE

• SEGURIDAD DE LA INFORMACION

• GESTION DE LA INFRAESTRUCTURA

• GESTION DE LAS REDES & TELECOMUNICACIONES

• …. ETC



Hay mucho modelos referentes que ya tienen resuelto el problema de TI

• Todo un Bufet de Modelos llenos de buenas prácticas

• Muchas vitaminas que pueden fortalecer TI en un contexto alineado al negocio• IT4IT• Cobit v5• ITIL 2011• APM, ALM, DevOp• APQC• CMMi• ISO 27K• PMBOK, SCRUM• ……



ANÁLISIS DE BRECHAS EN ADOPCIÓN DE MODELOS DE GESTION APLICABLES A LAS TIC

Fuente: Valoraciones Consultorías

Consolidado Sectores: Banca, Gobierno, Telco, Serv.Pub.,

Educación, Industria & Retail

Raginwald Consulting, 2015



Ejemplo de Hoja de Ruta para la adopción de Buenas prácticas

Plan de Acción de Iniciativas Estratégicas

Arq

. Org

aniz

ació

n

Arq

. de

Info

rmac

ión

Arq. de Aplicaciones Arq. Técnica

AO-01 Definición Mapa Procesos

AO-03 Función de Admin de Proyectos-Maduración

AI-01 Modelo de Gobierno de Información

AA-03 Implementación Portal y CRM

AA-01 Implementación Integraciones SOA, BPM

AA-02 Implementación Solución ECM

2017

2016

2018

2019

AT-03 Proyecto de actualización de red

LAN y WI-FI

AT-04 Proyecto de implementación de DRP

AT-01 Proyecto de Plan de Capacidad (dimensionamiento Infraestructura)

Cloud (Iaas, Paas)

AA-04 Renovar Aplicación Core y ERP

AA-05 Reforzar Implementación Solución ERP

AO-02 Acondicionar Organización Humana

AO-02 Establecer modelo de gobierno y gestión

AI-02 Depuración y centralización de datos

AI-03 Seguridad de la información

Arquitectura Empresarial Objetivo

Arquitectura del Bigdata

AT-02 Proyecto de Migración Iaas Paas



Potenciales practicas a articular para cada “eslabón” de la cadena de valor de las TIC

Estrategia de TI (PETI)

•Análisis FODA

•Mapa estratégico & BSC

•Portafolio de proyectos

•Organización & Procesos de TI

•Aplicaciones

•Datos e Información

•Infraestructura de TI

•Presupuesto Inversiones

Gobierno de TI

•Roles & Responsabilidades (RACI)

•Marco de Gobierno

•Modelo de Medición entrega de Valor

•Modelo de gestión de Riesgos

•Modelo de Gestión de cumplimiento Regulatorio

•Auditorias

Arquitectura de las Soluciones

•Requerimientos de soluciones

•Visionamiento de Arquitecturas

•Formulación de Arquitecturas de Solución

•Arquitectura de Negocio

•Arquitectura de Aplicaciones

•Arquitectura de Datos

•Arquitectura de Tecnología

Planeación Táctica de los Proyectos que

implementan las Soluciones

•Administrar Portafolio de proyectos

•Planeación de Proyectos

•Ejecución y control a los proyectos

•Rendición de cuentas (resultados)

Implementación de las Soluciones (Ingeniería /

Ciclo de Vida Apps)

•Ingeniería de Requerimientos

•Diseño de soluciones

•Construcción

•Pruebas Unitarias

•Pruebas de aceptación

•Migración de datos

•Simulacros de salidas en vivo

Despliegue las Soluciones en el negocio y en la Infraestructura de producción

•Alistamiento de Infraestructura

•Administración del Data Center y los servidores

•Administración de Bases de Datos

•Administración de Redes y Telco

•Administración de Ambientes

•Capacitación de Usuarios

Servicio, Soporte a la Operación y Mejora continua

•Mesa de servicios

•Manejo de incidentes

•Administración de requerimientos

•Administración configuración

•Manejo de versiones

Garantizar Seguridad de la

Información

•Definición y despliegue de las Políticas de Seguridad

•Manejo de Incidentes de seguridad

•Supervisión cumplimiento

•DRP

Aseguramiento de la Calidad de

los Servicios

•Despliegue de información de procesos

•Planeación de auditorias

•Manejo de Conformidades y no conformidades



ARQUITECTURA ACTUAL

ARQUITECTURA DE REFERENCIA

ARQUITECTURA

DESEABLE Y VIABLE

ESTRATEGIA DE IMPLEMENTACIÓN

(Hoja de Ruta y Portafolio Proyectos)

Innovando TI a través de la Práctica de la Arquitectura Empresarial



REFLEXIÓN: Como hacernos libres de la esclavitud de las Malas prácticas

“Tuvimos que pelear dos batallas para abolir la esclavidur.

La primera fue en nuestra mente !”

Abraham Lincoln



DESAFÍOS & CONCLUSIONES



DESAFÍOS & CONCLUSIONES1. En un ambiente competitivo sobrevive el que mas rápido capitaliza los beneficios de las

mejores prácticas.

• Sólo hay dos vías para ganarle a la competencia. Primero, preocupándose de los clientes. Segundo, innovando. Tom Peters

• Afilando el Hacha!! Stephen R. Covey, 7 Hábitos Gente Efectiva

2. Nuestra brecha de rezago es sustancial, practicas muy artesanales para la gestión de TIC

3. No hay que reinventar la rueda en modelos de mejores prácticas, es darse la oportunidad de conocerlas para conocerlas de cerca y capitalizar o apropiarse de sus aportes

4. La correcta utilización de las mejores prácticas no solo fortalece sino que genera confianza e influencia (liderazgo).

5. De ninguna manera se debe perder de vista la perspectiva de negocio • Las mejores prácticas son un medio para lograr el objetivo de generar valor.

6. Garantizar sostenibilidad es posible con buenas practicas

• Lo mas probable es que los resultados se den de manera mas articulada




Business

Panorama buenas prácticas gobierno gestion TI