PLAN ESTRATÉGICO DE LA VICEPRESIDENCIA DE TECNOLOGÍA E

PLAN ESTRATÉGICO DE LA VICEPRESIDENCIA DE TECNOLOGÍA E INNOVACIÓN

VICEPRESIDENCIA DE TECNOLOGÍAS DE LA INFORMACIÓN Y LAS COMUNICACIONES

Bogotá, D. C., DICIEMBRE de 2020

PLAN ESTRATÉGICO DE LA VICEPRESIDENCIA DE TECNOLOGÍA E INNOVACIÓN ____________________________________________________________________________________________

- 1 -

Vs. 7.0 Vicepresidencia de Tecnología e Innovación

CONTROL DE ACTUALIZACIONES

# de

VS.

CIRCULAR REGLAMENTARIA

DESCRIPCIÓN DEL CAMBIO

ACTUALIZADO POR GERENCIA / CARGO CÓDIGO Y # FECHA

1.0

PY-CR-208

20/05/2010

Versión inicial

Vicepresidente de Tecnología de la Información y las Comunicaciones

1.1

PY-CR-394

22/11/2010

Ajustes en indicadores,

inclusión de DOFA


2.0

PY-CR-394

22/09/2010

Ajustes en indicadores, inclusión de DOFA


3.0 Ajustes del PETI al Marco de Referencia de Arquitectura de Empresarial del MINTIC

Vicepresidencia de Tecnología de la Información y las Comunicaciones

6.0 Actualización del PETI teniendo en cuentas los 12 objetivos estratégicos del enfoque 2020.

Vicepresidencia de Tecnología de la Información y las Comunicaciones

7.0 Actualización año 2021 Vicepresidencia de Tecnología de la Información y las Comunicaciones


- 2 -


TABLA DE CONTENIDO

1. INTRODUCCIÓN ...................................................................................................................... 7

2. OBJETIVOS .............................................................................................................................. 8

2.1. Objetivo General ................................................................................................................... 8

2.2. Objetivos Específicos ........................................................................................................... 8

3. ALCANCE DEL DOCUMENTO ............................................................................................ 10

4. MARCO NORMATIVO ........................................................................................................... 11

4.1. Superintendencia Financiera de Colombia................................................................. 11

4.2. Marco de Referencia Arquitectura de TI Colombia ................................................... 13

• MAE.LI.UAA.01 - Hoja de ruta de la arquitectura empresarial. ....................................... 13

• MAE.LI.UAA.03 - Proceso para mantener la Arquitectura Empresarial. ....................... 13

• MAE.LI.PA.01 - Evaluación del Nivel de Madurez ............................................................ 13

• MAE.LI.PA.03 - Definición del grupo de arquitectura empresarial ................................. 13

• MAE.LI.AM.04 - Apoyo de TI a los procesos ..................................................................... 13

5. ANÁLISIS DE LA SITUACIÓN ACTUAL............................................................................. 14

5.1. Estrategia de TI ............................................................................................................... 14

5.2. Misión De La Vicepresidencia De Tecnología E Innovación ................................... 15

5.3. Visión De La Vicepresidencia De Tecnología E Innovación .................................... 15

5.4. Uso y Apropiación de la Tecnología ............................................................................ 15

5.5. Sistemas de información ............................................................................................... 15

5.6. Servicios Tecnológicos .................................................................................................. 16

5.6.1. Estrategia y Gobierno ............................................................................................ 16

5.6.2. Administración de sistemas de información ....................................................... 17

5.6.3. Infraestructura ......................................................................................................... 17

5.6.4. Conectividad ............................................................................................................ 20

5.6.5. Servicios de operación .......................................................................................... 20

5.7. Gestión de la Información ............................................................................................. 25

5.7.1. Arquitectura de información .................................................................................. 26

5.7.2. Calidad de datos ..................................................................................................... 26

5.7.3. Seguridad de la información ................................................................................. 26

5.7.4. Gestión de Ciberseguridad ................................................................................... 27


- 3 -


5.7.5. Gobierno de datos .................................................................................................. 27

5.8. Gobierno de TI ................................................................................................................ 28

5.8.1. Gerencia de Aseguramiento Tecnológico ........................................................... 29

5.8.2. Gerencia de Desarrollo Soluciones Tecnológicas ............................................. 29

5.8.3. Gerencia Infraestructura Tecnológica ................................................................. 29

5.8.4. Gerencia de Gestión de Servicios Tecnológicos. .............................................. 30

5.8.5. Gerencia de Inteligencia de Negocios y Analítica. ............................................ 30

5.8.6. Gerencia Innovación Digital .................................................................................. 31

5.8.7. Gerencia Ciberseguridad ...................................................................................... 32

5.9. Análisis Financiero ......................................................................................................... 32

6. ENTENDIMIENTO ESTRATÉGICO .................................................................................... 35

6.1. Modelo Operativo ........................................................................................................... 35

6.1.1. Plan Estratégico del Banco ................................................................................... 35

6.1.2. Estructura Organizacional del Banco .................................................................. 35

6.1.3. Sistema de la Gestión de Calidad ........................................................................ 36

6.1.4. Modelo operativo de la Vicepresidencia de Tecnología e Innovación ........... 37

6.2. Alineación de TI con los procesos ............................................................................... 38

6.2.1. Soporte a usuarios de TI ............................................................................................ 47

6.2.2. Gestión de soluciones de tecnología ....................................................................... 47

6.2.3. Gestión de procesamiento y conectividad tecnológica ......................................... 47

7. MODELO DE GESTIÓN DE TI ............................................................................................ 48

7.1. Estrategia de TI ............................................................................................................... 48

7.1.1. Definición de los objetivos estratégicos de TI .................................................... 48

7.1.2. Alineación de la estrategia de TI con el plan Sectorial o Territorial ................ 51

7.1.3. Alineación de la estrategia de TI con la estrategia del Banco ......................... 51

7.2. Gobierno de TI ................................................................................................................ 52

7.2.1. Gestión de la infraestructura ................................................................................. 52

7.2.2. Gobierno de la producción .................................................................................... 52

7.2.3. Indicadores y Riesgos ............................................................................................ 53

7.3. Sistemas de información ............................................................................................... 58

7.3.1. Arquitectura de sistemas de información ............................................................ 58


- 4 -


7.3.2. Implementación de sistemas de información ..................................................... 59

7.4. Modelo de gestión de servicios tecnológicos ............................................................. 60

7.4.1. Criterios de calidad y procesos de gestión de servicios de TIC ...................... 60

7.4.2. Mesa de servicios ................................................................................................... 60

8. MODELO DE PLANEACIÓN ................................................................................................ 62

8.1. Lineamientos y/o principios que rigen el plan estratégico de TI ............................. 62

8.2. Estructura de actividades estratégicas ....................................................................... 63

8.2.1. Gobierno de TI ........................................................................................................ 63

8.2.2. Gobierno de la Información ................................................................................... 63

8.2.3. Modernización ......................................................................................................... 64

8.2.4. Gestión Financiera y Administrativa .................................................................... 65

8.3. Presupuesto .................................................................................................................... 65

8.4. Plan maestro o Mapa de Ruta ...................................................................................... 65

8.5. Indicadores de Plan estratégico de Tecnología......................................................... 73

9. PLAN DE COMUNICACIONES DEL PETI ......................................................................... 75


- 5 -


TABLA DE ILUSTRACIONES

Ilustración 1: Tendencias tecnológicas e iniciativas del Banco ............................................... 14

Ilustración 2: Mapa de los sistemas de información del Banco .............................................. 16

Ilustración 3: Arquitectura de Infraestructura CORE Bancario ................................................ 18

Ilustración 4: Infraestructura del Centro de Datos ..................................................................... 19

Ilustración 5: Ilustración de los Sistemas de Seguridad ........................................................... 19

Ilustración 6 : Arquitectura de conectividad actual .................................................................... 20

Ilustración 7: Modelo Operativo de Gestión de la Demanda ................................................... 21

Ilustración 8: Esquema de Atención a Clientes ......................................................................... 22

Ilustración 9: Clientes de la Mesa ................................................................................................ 23

Ilustración 10: Gestión de atención a usuarios .......................................................................... 24

Ilustración 11: Indicador de llamadas recibidas ......................................................................... 25

Ilustración 12: Indicador de llamadas recibidas ......................................................................... 25

Ilustración 13: Modelo de Arquitectura de Información ............................................................ 26

Ilustración 14: Gestión de Ciberseguridad ................................................................................. 27

Ilustración 15: Estructura de la Vicepresidencia de Tecnología e Innovación. .................... 28

Ilustración 16: Estructura Gerencia de Aseguramiento Tecnológico ..................................... 29

Ilustración 17: Estructura Gerencia de Desarrollo Soluciones Tecnológicas ....................... 29

Ilustración 18: Estructura Gerencia Infraestructura Tecnológica ............................................ 30

Ilustración 19: Estructura Gerencia de Gestión de Servicios Tecnológicos.......................... 30

Ilustración 20: Estructura Gerencia de Inteligencia de Negocios y Analítica ........................ 31

Ilustración 21: Estructura Gerencia de Innovación Digital ....................................................... 31

Ilustración 22: Estructura Gerencia de Ciberseguridad ........................................................... 32

Ilustración 23: Historial de presupuesto VTI .............................................................................. 33

Ilustración 24: Estructura organizacional del Banco ................................................................. 35

Ilustración 25: Modelo integrado de planeación y gestión ....................................................... 36

Ilustración 26: Modelo de Operación VTI ................................................................................... 38

Ilustración 27: Procesos de la VTI ............................................................................................... 47

Ilustración 28: Principios de la Estrategia de TI......................................................................... 48

Ilustración 29: Objetivos estratégicos VTI .................................................................................. 49




Ilustración 33: Entidades Sector Agro ......................................................................................... 51

Ilustración 34: Mapa estratégico institucional ............................................................................ 51

Ilustración 35: Gobierno de la producción .................................................................................. 53

Ilustración 36:Tablero Táctico ...................................................................................................... 54

Ilustración 37: Arquitectura de Sistemas de Información ......................................................... 58

Ilustración 38: Subprocesos de la Mesa ..................................................................................... 61

Ilustración 38: Estrategia de TI ..................................................................................................... 62

Ilustración 40: Actividades estratégicas Gobierno de TI .......................................................... 63


- 6 -


Ilustración 41: Estrategia Gobierno de la Información .............................................................. 64

Ilustración 42: Estrategia de Modernización .............................................................................. 64

Ilustración 43: Medios disponibles divulgación del PETI ......................................................... 75

LISTA DE TABLAS

Tabla 1: Circulares Superfinanciera ............................................................................................ 11

Tabla 2: Principales logros y esfuerzo de gobierno de datos .................................................. 27

Tabla 3: Problemática y recomendaciones gobierno de datos ............................................... 28

Tabla 4: Relación ahorros efectivos en la contratación de la VTI ........................................... 33

Tabla 5: Listado de aplicaciones BAC ........................................................................................ 38

Tabla 6: Riesgos operativos proceso gestión de procesamiento y conectividad tecnológica

........................................................................................................................................................... 54

Tabla 7: Riesgos operativos proceso gestión de soluciones tecnología ............................... 56

Tabla 8: Riesgos operativos proceso gestión de soporte a usuarios ..................................... 57

Tabla 9: Modelo priorización ......................................................................................................... 59

Tabla 10: Presupuesto 2021 VTI ................................................................................................. 65

Tabla 11: Mapa de ruta ................................................................................................................. 66

Tabla 12: Indicadores plan estratégico ....................................................................................... 73


- 7 -


1. INTRODUCCIÓN

La actualización del PETI adoptó los conceptos, metodologías y lineamientos establecidos por el MinTIC en la Estrategia de Gobierno en Línea y, tiene como objetivo presentar el Plan Estratégico de la Vicepresidencia de Tecnología e Innovación del Banco Agrario de Colombia, el cual busca dar cumplimiento a la visión de la organización y establece las directrices bajo las cuales se regirá el ejercicio que apoya a la misión del Banco. Su temporalidad está dada para el período comprendido entre los años 2020-2022.

El Plan Estratégico refleja las estrategias de la Vicepresidencia de Tecnología e Innovación del Banco con el propósito de apoyar el Plan Estratégico 2020-2022, en función de asegurar una plataforma tecnológica integrada, flexible, funcional y segura, que soporte las necesidades y crecimiento del negocio.

En cabeza de la Vicepresidencia de la Tecnología e Innovación se quiere impulsar el desarrollo y crecimiento de la entidad con la implementación de diversas tecnologías que apoyen las distintas iniciativas o proyectos del Banco y del Ministerio de Agricultura y Desarrollo Rural.

Esta labor además tiene el propósito de mantener el PETI ajustado a las necesidades cambiantes del Banco teniendo en cuenta las variables externas como internas y que por lo tanto debe estar sujeto a la mejora continua, sometiéndolo a revisiones y cambios periódicos.


- 8 -


2. OBJETIVOS

2.1. Objetivo General

El Objetivo general del Plan Estratégico de la Vicepresidencia de Tecnología e Innovación consiste en lograr que el Banco Agrario de Colombia cuente con una plataforma tecnológica integrada entre sus subsistemas, flexible y funcional para adaptarse rápidamente a nuevos cambios requeridos por el negocio, y segura, que soporte en un 100% las necesidades y el constante crecimiento del negocio para el periodo 2020-2022, apoyando las actividades enmarcadas dentro del plan estratégico del Banco” para:

• Estar entre los tres primeros Bancos de las microfinanzas en el país.

• Ser el principal Banco de personas en la ruralidad.

• Fortalecer el posicionamiento del banco en la cadena agropecuaria.

2.2. Objetivos Específicos

El cumplimiento del objetivo general antes mencionado se logrará mediante la consecución de los siguientes objetivos específicos dentro de los siguientes pilares: Negocio, Clientes Internos, Desarrollo de Equipo y Procesos.

• Garantizar un proceso de continuidad del negocio para el BAC, a través de la implementación de un modelo de gobierno de TIC’s, basado en Alta Disponibilidad, ITIL 4 y AIOPS, aumentando el nivel de disponibilidad de los sistemas core a 99.8%.

• Aplicar tecnología de Inteligencia Artificial para los flujos de crédito, habilitando motores de decisión para la autogestión de clientes (Microfinanzas, Libranza Digital y Portal de Clientes).

• Ampliar la cobertura de los servicios del Portal de Referidos y Solicita Tu Crédito.

• Habilitar y ampliar nuevos canales digitales de comunicación y gestión con el cliente (portales de autogestión, marketing digital, Onboarding digital de documentos, Billetera Móvil Movicuenta, Bots de WhatsApp – Anita y Bots de Cobranza – Sofía y APP de seguimiento a la inversión Agropecuaria).

• Ampliar el alcance funcional y el uso de los Portales y la APP (Retiro sin tarjeta, Giros electrónicos, Transfiya – ACH, pago QR, Nanocréditos, Libranza Digital y Tarjeta de crédito Virtual, integración con Fiduagraria).

• Implementar los nuevos servicios de remesas, Leasing y gestor de campañas.

• Integración con Fintech – Nicho Lechero Marketplace, MarketPlace de Fedegan.

• Implementar a través del ciclo de vida de soluciones de software, la ampliación funcional de Libranza Digital, MoviAgro, MoviEmpresa y Agrobac Análisis como canales de originación y análisis de todo tipo de crédito (se incluyen 4 motores de decisión ya desarrollados, el portal de convenios y el Recaudo de libranza por ACH).

• Ampliar el uso del motor de búsqueda documental (Certificados de Libertad, RUV, Victimas, etc).

• Garantizar la explotación de la Bodega de Datos como fuente única y primaria de información del Banco, con la construcción de 2 datamarts y 2 modelos de analítica avanzada.


- 9 -


• Modernizar la infraestructura de comunicaciones y seguridad de Banco, implementando la nueva tecnología adquirida.

• Diseñar e implementar mediante el enfoque BPM flujos de trabajo ordenados que permitan integrar usuarios, sistemas y procesos de una forma coordinada y eficaz. Construyendo 2 procesos misionales.

• Adoptar la tecnología RPA, para robotizar procesos repetitivos, desarrollando 36 automatización basadas en bots.

• Acabar de construir la oferta de servicios de TI, basados en ITIL para garantizar el crecimiento y disponibilidad asegurando la gestión y el uso eficiente de las TIC.

• Implementar gestión de imágenes satelitales y firma espectral para SIA.

• Contar con equipos de alto desempeño entrenados en metodologías Agiles y Devops.

• Mejorar la arquitectura del Bus de Servicio con la implementación de contenedores

y microservicios.


- 10 -


3. ALCANCE DEL DOCUMENTO

El presente documento PETI plasma los cambios que se dieron entre los años de 2018 y 2019, teniendo en cuenta las novedades informáticas que la Vicepresidencia de Tecnología e Innovación implementó y los ejercicios de arquitectura empresarial realizados en los periodos antes mencionados. El primero realizado en el 2018, el cual se ejecutó tomando como base la metodología dada por el Ministerio de TIC, la cual se enmarca dentro de un marco de referencia de Arquitectura TI, con el cual, la Vicepresidencia busca alinear la gestión TI con la estrategia de negocio del Banco.

El segundo ejercicio de Arquitectura empresarial realizado en el 2019 se desarrolló sobre tres procesos misionales del Banco, los cuales corresponden a el proceso de gestión de

crédito, el proceso de gestión de canales y el proceso de la gestión comercial. Este ejercicio de Arquitectura Empresarial busca para el Banco Agrario de Colombia:

• Unificar la toma de decisiones empresariales para la alineación entre el Negocio y la Vicepresidencia de Tecnología e Innovación.

• Optimizar del uso de los recursos de la organización.

• La definición y organización de las políticas, procesos y procedimientos de forma adecuada que permita cumplir con los objetivos estratégicos.

• Permitir mejorar las inversiones en TI bajo una correcta planeación.

• Permite que se pueda establecer una visión clara sobre los objetivos, las metas, y líneas de negocio en el banco.

• Permite la identificación del estado actual del banco y la describe como una estructura coherente y articulada en todos sus componentes.

• Permite conocer de forma real, medible y detallada, la brecha que existe entre el estado actual de los procesos del negocio y la tecnología que los soporta.

• Permite unificar, mejorar y/o eliminar procesos y tecnologías redundantes, disminuyendo costos operacionales y permitiendo organizar mejor el trabajo, apalancándose en tecnología

Este plan aplica para el periodo 2020-2022, y podrá modificarse conforme se requiera.

La evaluación al PETI de la vicepresidencia, se realizará en intervalos de tiempo regulares de hasta máximo 12 meses, con el propósito de lograr el cumplimiento de los objetivos del Banco a través de las oportunidades que brinda la tecnología y sus tendencias, además de realizar una constante revisión sobre tecnología actual presente en la entidad y los planes operacionales establecidos.


- 11 -


4. MARCO NORMATIVO

4.1. Superintendencia Financiera de Colombia

A continuación, se enuncian las circulares reglamentarias emanadas por la Superintendencia Financiera de Colombia que el Banco está sujeto a cumplir relacionadas con el área de tecnología:

Tabla 1: Circulares Superfinanciera

Circular Fecha Descripción

033 17/11/2020

Imparte instrucciones relacionadas con la Taxonomía Única de Incidentes Cibernéticos – TUIC, el formato para el reporte de métricas de seguridad de la información y ciberseguridad y el protocolo de etiquetado para el intercambio de información Traffic Light Protocol (TLP).

027 02/09/2020 Imparte instrucciones relativas a la administración del riesgo de lavado de activos y de financiación del terrorismo

017 15/05/2020 Imparte instrucciones para aumentar la disponibilidad en la prestación de servicios financieros.

014 30/03/2020 Elementos mínimos de modificaciones a las condiciones de los créditos e información básica para una decisión informada de los consumidores financieros.

012 27/03/2020 Medidas preventivas para el uso de dispositivos de autenticación biométrica.

008 17/03/2020

Instrucciones relacionadas con el fortalecimiento de la gestión del riesgo operacional ante los eventos derivados de la coyuntura de los mercados financieros y la situación de emergencia sanitaria declarada por el Gobierno Nacional mediante Resolución No. 385 de 12 de marzo de 2020.

029 11/12/2019

Modifica la Circular Básica Jurídica en materia de requerimientos mínimos de seguridad y calidad para la realización de operaciones y acceso e información al consumidor financiero y uso de factores biométricos.

028 03/12/2019 Modifica la Circular Externa 029 de 2014 para promover mayor eficiencia en materia de trámites y prever una mayor racionalización regulatoria.

026 08/11/2019 Imparte instrucciones relacionadas con el uso de dispositivos móviles y otras medidas de seguridad en oficinas de atención al consumidor financiero.

006 21/03/2019 Imparte instrucciones relacionadas con la seguridad y calidad para la realización de operaciones mediante códigos QR.

005 11/03/2019 Imparte instrucciones relacionadas con el uso de servicios de computación en la nube.

008 05/06/2018 Imparte instrucciones en materia de requerimientos mínimos de seguridad y calidad para la realización de operaciones

https://www.superfinanciera.gov.co/descargas/institucional/pubFile1049276/ce033_20.doc

https://www.superfinanciera.gov.co/descargas/institucional/pubFile1047594/ce027_20.docx





https://www.superfinanciera.gov.co/publicacion/10099659





https://www.superfinanciera.gov.co/inicio/normativa/normativa-general/circulares-externas-cartas-circulares-y-resoluciones-desde-el-ano-/circulares-externas/circulares-externas--10096745


- 12 -



053 15/12/2016

Modifica las instrucciones impartidas mediante la Circular Externa 028 de 2016, relacionadas con eventos que generen interrupciones en la prestación de los servicios y que impiden la realización de operaciones a los consumidores financieros

029 03/10/2014 Reexpide la Circular Básica Jurídica

038 26/12/2013 Imparte instrucciones frente al proceso de implementación de las Normas de Información Financiera – NIF

007 19/03/2013 Imparte instrucciones relativas a la administración de los riesgos y el manejo de los Depósitos de Dinero Electrónico

042 04/10/2012

Incorpora modificaciones al Capítulo Décimo Segundo del Título Primero de la Circular Básica Jurídica, en materia de requerimientos mínimos de seguridad y calidad para la realización de operaciones

053 22/12/2011 Imparte instrucciones sobre el funcionamiento de las oficinas de representación y contratos de corresponsalía

038 06/09/2011 Imparte instrucciones relacionadas con la información a los consumidores financieros

023 06/08/2010 Imparte instrucciones relacionadas con los criterios y elementos mínimos de las notas técnicas.

022 30/07/2010 Precisa aspectos relacionados con los requerimientos de seguridad y calidad para la realización de operaciones

008 25/03/2009 Imparte instrucciones relacionadas con las cuentas de ahorro electrónicas, Decreto 4590 de 2008

001 09/01/2009

Modifica el período de pruebas de la Circular Externa 062 de 2008, relacionada con la información mensual sobre las operaciones con tarjetas de crédito y débito de las diferentes franquicias que operan en Colombia

062 23/10/2008

Modifica el Anexo I de la Circular Básica Contable y Financiera, relacionada con la información mensual sobre las operaciones con tarjetas de crédito y débito de las diferentes franquicias que operan en Colombia

014 17/04/2008 Solicita información detallada sobre las transacciones realizadas por los clientes y/o usuarios a través de los canales de distribución dispuestos por las entidades vigiladas

052 25/10/2007

Imparte instrucciones relacionadas con los requerimientos mínimos de seguridad y calidad en el manejo de información a través de medios y canales de distribución de productos y servicios para clientes y usuarios

025 04/05/2007 Imparte instrucciones relativas a la remisión de información “Corresponsales y Banca de las Oportunidades

026 04/08/2006 Imparte instrucciones relacionadas con los Servicios Financieros prestados por los Establecimientos de Crédito a través de Corresponsales





https://www.superfinanciera.gov.co/inicio/normativa/normativa-general/circulares-externas-cartas-circulares-y-resoluciones-desde-el-ano-/circulares-externas/-20142













- 13 -



006 22/05/2006 Deroga y adopta un nuevo formato para la remisión de información sobre tarifas de los servicios financieros

001 27/01/2006 Imparte instrucciones relacionadas con las cuentas para el manejo de recursos de campañas presidenciales –Artículo 15 de la Ley 996 de 2005.

100 17/06/1995 Circular Básica Contable y Financiera (Circular Externa 100 de 1995)

4.2. Marco de Referencia Arquitectura de TI Colombia

El Ministerio de TIC propuso un marco de referencia de Arquitectura TI que le permitirá al

Estado ser más eficiente al unir los esfuerzos de sus entidades. Este Marco de Referencia

busca alinear la gestión TI con la estrategia del Estado y además contempla las

arquitecturas sectoriales y territoriales y un modelo de uso y apropiación. A continuación,

se relacionan un extracto de los lineamientos para el cumplimiento de dicho marco en el

Banco Agrario de Colombia:

• MAE.LI.UAA.01 - Hoja de ruta de la arquitectura empresarial.

• MAE.LI.UAA.03 - Proceso para mantener la Arquitectura Empresarial.

• MAE.LI.PA.01 - Evaluación del Nivel de Madurez

• MAE.LI.PA.03 - Definición del grupo de arquitectura empresarial

• MAE.LI.AM.04 - Apoyo de TI a los procesos

Teniendo en cuenta el marco referencia de Arquitectura TI 2.0., se propone para el año

2021 la ejecución de un ejercicio de Arquitectura Empresarial, para optimizar el proceso

misional del Banco llamado Gestión de Servicios Bancarios, dicho proceso permite

satisfacer las necesidades y expectativas de clientes y usuarios de los diferentes servicios

bancarios en moneda legal y moneda extranjera enmarcados dentro de la normatividad

vigente y encaminados al cumplimiento del plan de negocios del Banco.





- 14 -


5. ANÁLISIS DE LA SITUACIÓN ACTUAL

El análisis de la situación actual de TI de la Vicepresidencia de TIC se describe teniendo en cuenta el Marco de referencia de arquitectura empresarial de MinTIC, describiendo la situación actual de los dominios que lo componen.

5.1. Estrategia de TI

El plan estratégico 2020-2022 definió los pilares estratégicos que son la carta de navegación Banco hasta el año 2022. Un proceso importante dentro de este es generar innovación digital hacia la eficiencia para mejorar la propuesta de valor al cliente, acorde a las necesidades y al crecimiento de negocio que determina el plan estratégico de TI.

Para la vigencia 2015-2018, se definió un plan estratégico de TI, que buscaba apoyar el desarrollo de las estrategias de negocio, coordinando y potenciando las actividades definidas en el plan estratégico del Banco. Con el fin de mantener las estrategias de TI alineadas a las necesidades del negocio, se realiza una revisión del PETI para la vigencia 2016-2020.

Para el periodo comprendido entre 2018-2020, la Vicepresidencia se planteó trabajar en una estrategia que se enmarca en cuatros focos que se enumeran a continuación y en las tendencias de tecnologías que lideran el mercado relacionadas con las necesidades del Banco:

• Gobierno de TI

• Gobierno de Información

• Modernización

• Gestión Financiera Y Administrativa

Ilustración 1: Tendencias tecnológicas e iniciativas del Banco

Fuente: Elaboración propia BAC


- 15 -


5.2. Misión De La Vicepresidencia De Tecnología E Innovación

Definir e implementar las Políticas, Estrategias y Planes de Tecnología de la Información y

las comunicaciones en el Banco Agrario de Colombia, con el fin de soportar el cumplimiento

de la misión institucional y sus objetivos de negocio, persiguiendo alcanzar y mantener

un alto grado de competitividad y productividad en toda la organización.

5.3. Visión De La Vicepresidencia De Tecnología E Innovación

Hacer de las Tecnologías de la Información y comunicaciones un apoyo a la generación de

negocios para el Banco Agrario de Colombia, identificando oportunidades de mercado e

implementando soluciones que apoyen el crecimiento institucional, permitan ampliar su

participación en el mercado, incrementar los ingresos y mejorar su eficiencia operativa.

5.4. Uso y Apropiación de la Tecnología

La Vicepresidencia de Tecnología e Innovación a lo largo del 2018 y 2019 ha venido apoyando los diferentes proyectos o tareas estratégicas que el Banco ha constituido para apalancar los objetivos estratégicos y su estrategia de negocio, pero también ha iniciado una serie de tareas o retos internos con el objetivo de mejorar la plataforma tecnológica que soporta los procesos de negocio.

En este sentido uno de los proyectos que la VTI apoyó para que fuera utilizado por los usuarios, fue el proyecto de movilidad fase II, cuyo objetivo es llegar hasta el cliente en sitio y así apoyarlo de mejor manera y saber de primera mano las necesidades que dicho cliente tiene. Otro proyecto que fue apoyado desde la Vicepresidencia y en el cual participó activamente en su implementación y afinamiento en la masificación fue AGROBAC, que es una herramienta para la originación y análisis para el otorgamiento y decisión del crédito.

Se realizaron esfuerzos para lograr el uso y apropiación de TI en el Banco a través de la gestión de los proyectos, la realización de campañas, presentaciones y capacitaciones virtuales, videos, guías y otros recursos utilizando los distintos medios con que cuenta la Entidad, principalmente el correo electrónico y la Intranet. También a través de la gestión de proyectos se identifican e involucran todos los interesados de los diferentes proyectos que involucren componentes TI.

Avances con relación al ejercicio realizado en el 2018:

• Se realizaron acciones de mejoras encaminadas a determinar la estrategia de uso y apropiación, como por ejemplo la implementación de la red social del Banco Yammer con el objetivo de socializar los proyectos ejecutados por la Vicepresidencia.

• Se realizaron capacitaciones a los funcionarios de la Vicepresidencia en diferentes ámbitos de las tecnologías de información.

5.5. Sistemas de información

A continuación, en la ilustración 9 se presenta el mapa conceptual que contiene el conjunto de los sistemas de información que actualmente se encuentran implementados en el Banco Agrario de Colombia y que soporta la operación del mismo:


- 16 -


Ilustración 2: Mapa de los sistemas de información del Banco


El inventario completo de las aplicaciones se encuentra en el repositorio de la VTI, al cual se puede acceder mediante el siguiente link:

5.6. Servicios Tecnológicos

5.6.1. Estrategia y Gobierno

Actualmente los servicios tecnológicos de la entidad se encuentran centralizados en la

Vicepresidencia de Tecnología e Innovación bajo la administración de la Gerencia de

Gestión de Servicio Tecnológicos quien es la responsable de definir e implementar

estrategias de soporte para garantizar la efectividad de los servicios de tecnologías de la

información que demanden los usuarios teniendo en cuenta el catálogo de los servicios, los

acuerdos de niveles de servicio definidos.

La gestión de los servicios al interior de la Vicepresidencia se encuentra alineada con las mejores prácticas de gestión de servicios de TI (ITIL), de los cuales implementa algunas de ellas (gestión de incidentes, requerimientos, problemas, soluciones).

La gestión se realiza a través de la mesa de servicios dispuesta en la Gerencia antes

mencionada, por medio de la herramienta denominada Centro de Atención Integral (CATI).

Desde dicha herramienta, se gestionan los problemas o incidentes que a los usuarios

internos se les presentan. La mesa de servicios es quien realiza todo el soporte de nivel 1.

Algunas de las funciones que el área realiza son:


- 17 -


• Registrar, escalar, monitorear y actualizar las solicitudes generadas por los usuarios de los aplicativos TI.

• La herramienta se encuentra integrada a la Intranet del banco.

• Soportar y mantener actualizada la Base de Datos de Conocimiento.

Con relación a la administración de los sistemas de información, infraestructura, conectividad y los servicios de operación son gestionados por las otras gerencias, pero es la mesa de servicios quien atiende los incidentes que registran los usuarios y los escala a las demás áreas de la Vicepresidencia para su solución.

5.6.2. Administración de sistemas de información

Esta labor es realizada en la Vicepresidencia soportada en los procesos de apoyo de

Gestión de Soluciones de Tecnologías de la Información y las Comunicaciones y el proceso

de Gestión de Procesamiento y Conectividad Tecnológica, en los cuales se establecen los

procedimientos para diseñar e implementar soluciones que permitan al Banco cumplir con

sus objetivos de negocios.

En el proceso de Gestión de Soluciones de Tecnologías de la Información y las

Comunicaciones se establecen los procedimientos que componen el ciclo de vida del

software del Banco Agrario, desde la definición de requerimientos hasta la certificación de

pruebas funcionales; en el proceso de Gestión de Procesamiento y Conectividad

Tecnológica están los lineamientos para la gestión de cambios que involucran el paso a

producción de los requerimientos que cumplieron con ciclo de vida del software del Banco

Agrario.

Los sistemas de Información del Banco Agrario en su gran mayoría están alojados en

infraestructura propia y otros están bajo la modalidad de software como servicio, que

pueden incluir instalaciones en plataformas como servicios.

Al interior de la Vicepresidencia la gestión de ambientes no productivos (ambientes de desarrollo y pruebas) es administrada por la Gerencia de Aseguramiento Tecnológico y la gestión de ambientes productivos está a cargo de la Gerencia de Infraestructura Tecnológica lo cual permite tener:

• Segregación funciones

• Segmentación de las redes

• Establecimiento de dominios con accesos diferentes

5.6.3. Infraestructura

El Banco Agrario de Colombia a través de la vicepresidencia de Tecnología e Innovación

cuenta con una arquitectura de hardware con los siguientes elementos de infraestructura

tecnológica, con el objeto de consolidar la plataforma que da soporte a la operación de

manera eficiente y escalable


- 18 -


Ilustración 3: Arquitectura de Infraestructura CORE Bancario


La arquitectura a nivel de componentes de hardware se detalla a continuación:

5.6.3.1. Infraestructura de Centro de Datos:

La infraestructura del centro de procesamiento de datos cuenta con su espacio físico donde se concentran los recursos necesarios de computación para proveedor servicios. Teniendo en cuenta nuestro negocio, el cual no puede permitirse la pérdida de información ni el cese de operaciones ante un desastre en dicho centro de proceso de datos, se cuenta con un centro de respaldo para absorber las operaciones del Centro principal.


- 19 -


Ilustración 4: Infraestructura del Centro de Datos


Sistemas de Seguridad

Los elementos de hardware necesarios para monitorear y garantizar la seguridad informática de nuestros centros principal y alterno de procesamiento se observan a continuación:

Ilustración 5: Ilustración de los Sistemas de Seguridad



- 20 -


5.6.4. Conectividad

La conectividad comprende el servicio de transporte de información de extremo a extremo para las sedes Regionales del Banco, para los COB, Centros de Pago, Oficinas y entidades externas. También incluye la conectividad del CCT (Centro de Concentración de Telecomunicaciones) con los Centros de Procesamiento Principal y Alterno.

La infraestructura tecnológica de conectividad soporta las operaciones bancarias, operaciones al interior del Banco y con entidades externas, ya sea por intermedio de canales dedicados de comunicación, internet, satélites entre otros, que permite contar con una alta disponibilidad de los servicios.

En el documento PEAT - Conectividad y Seguridad Perimetral localizado en la Intranet del

Banco, se detalla la arquitectura de conectividad y seguridad perimetral del Banco.

Ilustración 6 : Arquitectura de conectividad actual

Fuente: Elaboración Propia BAC

5.6.5. Servicios de operación

5.6.5.1. Modelo operativo de la gestión de la demanda

La Vicepresidencia de Tecnologías e Innovación ha diseñado un modelo operativo para la atención del servicio de desarrollo de software, incorporando el concepto de Gestión de la Demanda, para regular y atender las solicitudes de los clientes de TI, determinando previamente la capacidad requerida por los proveedores de software (fábricas) y la capacidad de la tecnología instalada (infraestructura), con el fin de cumplir con todos los compromisos que se adquieran con los administradores de los procesos de negocio.

Para la efectiva aplicación del modelo, es necesario caracterizar los requerimientos sobre

la base de procesos y no sobre la base de productos, por cuanto en el primero de


- 21 -


los casos existe una clara asignación de la responsabilidad. El proceso de negocio puede

hacer uso de varios productos y servicios que garanticen mejores resultados con el

consecuente beneficio del plan de negocios del Banco.

Ilustración 7: Modelo Operativo de Gestión de la Demanda


De igual manera la Vicepresidencia de Tecnologías e Innovación adoptará progresivamente

la utilización de metodologías agiles en el proceso de atención de requerimientos de

software, con el fin de entrega temprana de productos desarrollados de manera incremental.

5.6.5.2. Esquema de atención a clientes.

La atención a Clientes y Usuarios se realiza a través de los Canales de Servicio, que son

todas las vías por las cuales los clientes y usuarios, pueden tener un fácil acceso a los

diferentes productos y servicios ofrecidos.

El Banco cuenta con Sistemas Centrales Integrados, los cuales están conformados por

todos los aplicativos que el Banco requiere para el funcionamiento, control y administración

de cada uno de los productos y servicios del portafolio, lo cual permite el buen

funcionamiento de los Canales de Servicio, garantizando la calidad en el servicio y la

eficiencia operacional. La plataforma del Sistema Integrado Bancario permite atender las

solicitudes de los clientes y usuarios de forma masiva.

El Banco asegura que la información manejada en los aplicativos que conforman los Sistemas Centrales Integrados es confiable, exacta, suficiente y accesible. Además, los


- 22 -


sistemas se encuentran interrelacionados con el fin de compartir información y centralizar el procesamiento.

Ilustración 8: Esquema de Atención a Clientes


5.6.5.3. Mesa de servicios

La Mesa de TIC es un área de atención integral del Banco en lo referente a temas de la

Vicepresidencia de TIC, que busca resolver los inconvenientes e inquietudes operativas y

técnicas generadas por algún producto, servicio o aplicativo de TI y que impacte el flujo

normal del negocio y a los usuarios internos.

La Mesa está compuesta por tres (3) áreas de la Gerencia de Gestión de TIC:

a. Mesa de Servicios encargada del Soporte de primer nivel Funcional y técnico a los

Sistemas de información.

b. Soporte en Sitio encargados de prestar Soporte y atención técnica de segundo nivel,

tiene un equipo de ingenieros ubicados en las 8 regionales del BAC que se

denominan IRID.

c. Control de accesos, responsable del Soporte y Administración de Usuarios.


- 23 -


Ilustración 9: Clientes de la Mesa


El conjunto de divisiones de la Mesa suministra un soporte funcional y una asesoría

operativa y técnica integral a las diversas áreas del banco.

La división de la Mesa está dada por la especialización en la atención que se presta:

a. El soporte funcional y la asesoría operativa brindada por la Mesa de Servicios a los usuarios de las plataformas COBIS (Todos los módulos), IBMi (Tarjetas Bancarias y Depósitos Judiciales), SIGDOC, Punteo Electrónico, Cajeros Automáticos, FTPS, Plataforma de Capacitación, soporte a la red de oficinas sobre la operación bancaria establecida sobre los productos bancarios que el BAC ofrece a sus clientes y usuarios, entre otros.

b. El soporte y asesoría técnica brindado por Soporte en Sitio, la cual ayuda al usuario a resolver inconvenientes con el hardware o algún otro dispositivo electrónico su configuración y/o instalación, este soporte dependiendo de las necesidades y complejidad puede ser remoto o en el sitio del incidente, al igual, la administración de los servidores locales ubicados en la red de oficinas y la distribución e instalación de software o componentes requeridos para garantizar el óptimo desempeño de la infraestructura descentralizada del Banco.

El soporte y administración de usuarios es realizado por el área de Control de Accesos, quien se encarga de la creación y mantenimiento de las cuentas de usuarios, de las plataformas y aplicativos que le sean asignados para su administración, garantizando la aplicación de las políticas y novedades de personal reportadas, y que impliquen alguna modificación a los permisos de accesos a los Sistemas de Información.


- 24 -


Ilustración 10: Gestión de atención a usuarios


La descripción detallada de las funciones y procesos de la Mesa se encuentra en la

intranet del Banco en la ruta:

http://bac/Normatividad/gestionProcesos/MarcosContextuales/SU-MC-001.pdf.

En el año del 2018, la Vicepresidencia de Tecnología e Innovación realizó la actualización

a sus procesos y dentro de estos en especial atención al ciclo de mejora continua en el que

se modificó el procedimiento para la solución, escalamiento y migración de la herramienta

de gestión de requerimientos e incidentes, haciendo especial énfasis en el análisis de causa

raíz, solución y medición de resultados, cambio liderado por la Gerencia de Gestión de

Servicios Tecnológicos, en dónde los logros más importantes se resumen:

• Creación de CMDB de incidentes recurrentes.

• Habilitación del agente virtual que condujo a la reducción del volumen de llamadas

en la mesa de servicios.

• Definición de rol de gestor de incidentes, que se encarga de realizar seguimiento a

los incidentes abiertos y cerrados, verificación del informe de causa-raíz, publicación

de los casos susceptibles de ser publicados en la CMDB.

• Implementación del comité de servicios

• Seguimiento a incidentes a través de tableros de control

• Cambio de cultura en el proceso de gestión de incidente, en donde se requiere que

cada caso cerrado tenga una documentación completa que incluya un análisis de

causa raíz, una solución temporal y una solución a largo plazo.

• Se realizó sinergias entre las distintas gerencias de la Vicepresidencia de

Tecnología e Innovación que conllevaron al mejoramiento del servicio.

http://bac/Normatividad/gestionProcesos/MarcosContextuales/SU-MC-001.pdf


- 25 -


• Implementación de portal de portal de gestión y chatbot.

• Se implementaron controles de monitoreo de la operación.

• Capacitación funcionarios y certificación en ITIL Fundamentos.

En las imágenes siguientes se puede observar los indicadores de gestión de la mesa de

servicio a diciembre 14 de 2020:

Ilustración 11: Indicador de llamadas recibidas


Ilustración 12: Indicador de llamadas recibidas

5.7. Gestión de la Información

La gestión de información en Banco Agrario se maneja en un modelo centralizado a través

de la Gerencia de Inteligencia de Negocios y Analítica.

El Banco Agrario cuenta con una bodega de datos que funciona como principal habilitador

de inteligencia de negocios para la organización. Para explotación de información se utilizan

diversos reportadores y herramientas de analítica.


- 26 -


5.7.1. Arquitectura de información

A continuación, se muestra el modelo de arquitectura de información del Banco:

Ilustración 13: Modelo de Arquitectura de Información


Las principales fuentes de datos del Banco se describen a continuación:

• Core Bancario (COBIS): es la principal fuente de datos de la bodega, para captaciones y colocaciones.

• Core Tarjeta de Créditos (ASCARD)

• Core de Depósitos Judiciales

• ICS: Aplicativo de gestión de cobro.

5.7.2. Calidad de datos

El Banco realiza mediciones mensuales sobre la calidad de los datos de clientes y se realizan diferentes campañas de actualización de datos.

5.7.3. Seguridad de la información

Aunque la Vicepresidencia no es responsable por el proceso de seguridad de la

información, sin embargo, acoge las mejores prácticas y estándares de seguridad

tecnológica y de información sugeridas por la Vicepresidencia de Riesgos del Banco y por

las tendencias tecnológicas del mercado relacionada con esta materia.


- 27 -


5.7.4. Gestión de Ciberseguridad

La gestión de ciberseguridad está alineado al cumplimiento de la circular externa número 007 de 2018 de la Superfinanciera de Colombia.

Ilustración 14: Gestión de Ciberseguridad


El gobierno y cumplimiento se enmarca en la gestión de eventos e incidentes cibernéticos,

monitoreo del modelo de gestión de ciberseguridad, y la comunicación a entes externos

en caso de presentarse eventos o incidentes

5.7.5. Gobierno de datos

Se inicio proyecto para definir el Gobierno de Datos del Banco, el cual tiene como objetivo

realizar la definición de los conjuntos de datos críticos para el Banco, así como identificar

los dueños y responsables de estos.

Puntos críticos y cuellos de botella

• Disminución de tiempos de procesamiento en la bodega de datos.

• Conciliación de fuentes de información.

• Falta de conciencia sobre la importancia de calidad de datos y el manejo de la información como activo del Banco.

Principales esfuerzos y logros

Tabla 2: Principales logros y esfuerzo de gobierno de datos

Principales esfuerzos Logros

Creación de área de apoyo para gestión de la información.

Consolidación de la Gerencia de Inteligencia de Negocios y Analítica

Programa Integral de Protección de datos y Directriz de gobierno de datos

Remediación de datos de clientes Implementación de controles y desarrollos tecnológicos para cumplimiento de la ley y la política interna de protección de datos personales.

Consolidación de información de Clientes (MDM)

Se consolida la información de contactabilidad de clientes con el propósito de facilitar el acceso e incrementar el conocimiento del cliente.


- 28 -


Problemáticas y recomendaciones generales

Tabla 3: Problemática y recomendaciones gobierno de datos

Problemática Recomendación General

Falta de conciencia y manejo de los datos como activos de la compañía.

Seguir con las capacitaciones a toda la organización en el uso de datos y la toma de decisiones basadas en datos.

Mayor conocimiento del modelo de datos de la bodega.

Intensificar el uso y los desarrollos desde la gerencia de inteligencia de negocios y analítica y apoyar las áreas del Banco en el consumo de la información de bodega de datos.

Consolidación de la estrategia para atender demanda de reportes operativos.

Monitorear y extender el uso de las herramientas de reportes (Reporting Services y SAP BO).

Consolidación de la estrategia de autoservicio.

Intensificar las actividades que promueven el uso de los datamart y cubos para facilitar autogestión de información del Banco.

5.8. Gobierno de TI

La Vicepresidencia de Tecnología e Innovación es la dependencia responsable del gobierno

de TIC, liderando, asesorando y acompañando al Banco con la implementación de

tecnologías y las comunicaciones de punta, así mismo, debe proponer soluciones

modernas que contribuyan a la modernización del Banco.

En el enlace siguiente se encuentran las responsabilidades, funciones y objetivos de los

cargos de planta de la Vicepresidencia:

http://bac/Normatividad/Cargos/Paginas/VP_Tecnologia.aspx

La Vicepresidencia de Tecnología e Innovación está constituida por 7 gerencias. El

organigrama se presenta en la imagen a continuación:

Ilustración 15: Estructura de la Vicepresidencia de Tecnología e Innovación.


Las responsabilidades de cada Gerencia se presentan resumidamente en los siguientes apartados:



- 29 -


5.8.1. Gerencia de Aseguramiento Tecnológico

La Gerencia de Aseguramiento de Tecnologías de la Información y las Comunicaciones es

la dependencia responsable de definir e implementar las estrategias y planes para atender

y asegurar la demanda de soluciones de tecnología en el Banco, con el propósito de

garantizar una apropiada prestación del servicio. Debe generar requerimientos y certificar

soluciones de alta calidad acordes con las necesidades y especificaciones que requiere

cada proceso.

Ilustración 16: Estructura Gerencia de Aseguramiento Tecnológico


5.8.2. Gerencia de Desarrollo Soluciones Tecnológicas

La Gerencia de Desarrollo Soluciones Tecnológicas es la dependencia responsable de

diseñar e implementar estrategias para el adecuado desarrollo, funcionamiento y

administración eficaz y eficiente de la arquitectura aplicativa del Banco, de tal forma que lo

mantenga competitivo dentro de las tendencias de la industria.

Ilustración 17: Estructura Gerencia de Desarrollo Soluciones Tecnológicas


5.8.3. Gerencia Infraestructura Tecnológica

La Gerencia de Infraestructura de Tecnologías de la Información y las Comunicaciones es

la dependencia responsable de planear, coordinar, dirigir, implementar y controlar las

estrategias para el adecuado funcionamiento y disponibilidad de la infraestructura de TI y

las comunicaciones, la protección de los datos y el procesamiento eficaz y eficiente de la

información.

En la imagen a continuación se muestra la estructura interna de la Gerencia de

Infraestructura:


- 30 -


Ilustración 18: Estructura Gerencia Infraestructura Tecnológica


5.8.4. Gerencia de Gestión de Servicios Tecnológicos.

La Gerencia de Gestión de Servicios Tecnológico es la dependencia responsable de definir

e implementar estrategias de soporte para garantizar la efectividad de los servicios de

tecnologías de la información y las comunicaciones que demanden los usuarios.

Ilustración 19: Estructura Gerencia de Gestión de Servicios Tecnológicos


5.8.5. Gerencia de Inteligencia de Negocios y Analítica.

La Gerencia de Inteligencia de Negocios y Analítica es la fuente oficial de la información

del negocio y, por lo tanto, es la responsable de generar y analizar la información producida

por los procesos misionales permitiendo identificar su desempeño y siendo insumo para la


- 31 -


toma de decisiones de la alta dirección. También es la responsable de atender y gestionar

los requerimientos realizados por los entes de control, relacionados con la información que

la gerencia administra.

Ilustración 20: Estructura Gerencia de Inteligencia de Negocios y Analítica


5.8.6. Gerencia Innovación Digital

La Gerencia de Innovación Digital, es responsable de planear, coordinar, dirigir,

implementar y controlar las estrategias del desarrollo de la innovación digital sobre la

infraestructura tecnológica del Banco, soportando los procesos misionales y buscando

ventajas competitivas y de diferenciación en el sector.

Ilustración 21: Estructura Gerencia de Innovación Digital



- 32 -


5.8.7. Gerencia Ciberseguridad

La Gerencia de Ciberseguridad es responsable de administrar el modelo de Ciberseguridad y gestión de seguridad de la Información, identificación completa de los activos tecnológicos, amenazas, vulnerabilidades y la gestión de los riesgos, definiendo y alineando las políticas y estándares propias de la organización con el cumplimiento de normas internacionales y buenas prácticas, con el propósito de asegurar la confidencialidad, integridad y disponibilidad de la información o de los activos empleados para su transmisión, reproducción, procesamiento o almacenamiento, asociados a los sistemas de información de la Entidad o en el ciberespacio para uso de los clientes y del Banco.

Ilustración 22: Estructura Gerencia de Ciberseguridad


En enlace siguiente de la Intranet, se encuentra la descripción y perfil de los cargos de la

Vicepresidencia de Tecnología e Innovación:

http://bac/Normatividad/Cargos/Paginas/VP_Tecnologia.aspx.

5.9. Análisis Financiero

La VPTIC solicita presupuesto según la capacidad de ejecución del proceso de contratación

del Banco no según su capacidad de ejecución interna, a continuación, se presenta el

comportamiento del presupuesto asignado en los años anteriores:



- 33 -


Ilustración 23: Historial de presupuesto VTI


La Vicepresidencia de Tecnología e Innovación dentro de la estrategia de inversiones

diseñada se enfocó en la generación de ahorros, a partir de la optimización y automatización

de procesos y renegociación de contratos con proveedores, como, por ejemplo:

Tabla 4: Relación ahorros efectivos en la contratación de la VTI

$ -

$ 50,00

$ 100,00

$ 150,00

$ 200,00

$ 250,00

2 0 1 4 2 0 1 5 2 0 1 6 2 0 1 7 2 0 1 8 2 0 1 9

$ 56,90 $ 71,70

$ 90,20 $ 95,80 $ 103,55 $ 107,82

$ 54,80

$ 63,50

$ 74,70 $ 83,50

$ 83,15 $ 94,35

$ 2,08

$ 8,20

$ 12,12 $ 12,30

$ 20,40 $ 13,46

Aprobado Ejecución Sub-Ejecución

Tema Número de

Acuerdo

Presupuesto

Inicial Valor Contratado Ahorro

Gestión De Activos ACDG-20-00279 315.394,50 250.000,00 65.394,50

Gestión De Identidades ACDG-20-00264 225.000,89 218.342,00 6.658,89

Ibmi ACDG-20-00058 116.000,00 104.701,80 11.298,20

Ipv6 ACDG-20-00228 4.300,00 3.500,00 800,00

Licencias Dataprotector ACDG-20-00201 11.000,00 4.312,00 6.688,00

Licencias Uft ACDG-20-00284 83.480,00 73.399,00 10.081,00

Licencias Veeam ACDG-20-00299 68.008,00 63.918,00 4.090,00

Operación Swith TransaccionalACDG-20-00079 259.200,00 258.000,00 1.200,00

Red Hat Jboss Y Linux Red Hat ACDG-20-00144 190.000,00 152.000,00 38.000,00

Switch ACDG-20-00278 5.530.000,00 4.864.117,00 665.883,00

6.802.383,39 5.992.289,80 810.093,59Total general


- 34 -


Tema Número de

Acuerdo

Presupuesto

Inicial Valor Contratado Ahorro

Soporte Y Mantto. Oracle -

Infraestructura Oracle (M6-Fs1)ACDG-20-00121 750.000.000,00 465.048.463,12 284.951.536,88

Adquisición De Servidores De

Gama -Servicio Media Agent ACDG-20-00208 37.994.999,64 29.800.000,00 8.194.999,64

Aplicativo Alfyn CBAC2020-413 600.000.000,00 583.581.760,00 16.418.240,00

Aplicativo Ascard CBAC2020-392 1.600.000.000,00 1.169.808.497,82 430.191.502,18

Aplicativo Ics ACDG-20-00211 572.102.616,00 571.363.704,00 738.912,00

Certificación Digital De

Documentos ACDG-20-00119 500.000.000,00 330.000.000,00 170.000.000,00

Certificados Pjee ACDG-20-00315 22.000.000,00 19.929.600,00 2.070.400,00

Conectividad Y Seg. PerimetralBAC2019-161 120.902.538.660,00 99.841.739.667,00 21.060.798.993,00

Extranet Finanaciera ACDG-20-00102 395.168.052,00 395.168.043,00 9,00

Gestión De Identidades ACDG-20-00264 195.532.230,00 188.955.000,00 6.577.230,00

Imágenes Satelitales ACDG-20-00205 70.000.000,00 52.721.000,00 17.279.000,00

Licencias Veeam ACDG-20-00299 30.187.432,00 26.500.000,00 3.687.432,00

Mdm ACDG-20-00300 400.000.000,00 387.999.000,00 12.001.000,00

Movilidad Fase 3 ACDG-20-00087 1.000.000.000,00 837.000.000,00 163.000.000,00

Pvu'S ACDG-20-00104 600.000.000,00 558.592.330,00 41.407.670,00

Reprogramación /Datacenter ACDG-20-00043 5.348.800.000,00 5.167.220.000,00 181.580.000,00

Soporte (Esb) Wso2 ACDG-20-00283 1.050.774.960,39 644.960.000,00 405.814.960,39

134.075.098.950,03 111.270.387.064,94 22.804.711.885,09Total general


- 35 -


6. ENTENDIMIENTO ESTRATÉGICO

6.1. Modelo Operativo

El modelo operativo general del Banco y en especial el de la Vicepresidencia de Tecnología

e Innovación busca en cada momento lograr transformarse para proveer la agilidad,

precisión y flexibilidad necesarias para generar nuevas fuentes de valor y reducir los costos

radicalmente.

6.1.1. Plan Estratégico del Banco

El Plan Estratégico actual del Banco Agrario de Colombia está enmarcado principalmente en los siguientes pilares:

• Estar entre los tres primeros Bancos de las microfinanzas en el país.

• Ser el principal Banco de personas en la ruralidad.

• Fortalecer el posicionamiento del banco en la cadena agropecuaria.

6.1.2. Estructura Organizacional del Banco

A continuación, se presenta la estructura organizacional del Banco:

Ilustración 24: Estructura organizacional del Banco



- 36 -


6.1.3. Sistema de la Gestión de Calidad

El sistema de la gestión de calidad del Banco se denomina SIGYC, el cual es un conjunto

de principios, procesos, políticas y procedimientos que el Banco Agrario de Colombia ha

definido para cumplir sus objetivos estratégicos de acuerdo con el enfoque 2020 y utilizando

las mejores prácticas que benefician a todas sus partes interesadas.

El SIGYC es una herramienta de gestión sistemática y transparente que permite dirigir y

evaluar el desempeño institucional, en términos de calidad y satisfacción social en la

prestación de los servicios a cargo del Banco. Está enmarcado en el Plan de Desarrollo del

Banco y centra su propósito en la administración y definición de acciones para mejorar el

desempeño institucional.

Ilustración 25: Modelo integrado de planeación y gestión


Los principios del Sistema Integral de Gestión y Control se enmarcan, integran,

complementan y desarrollan dentro de los principios organizacionales, el contenido en la

norma ISO 9000:2015, ISO 27000:2014 con el fin de conducir al Banco hacia una mejora

en su desempeño.

Para más información consulte el Manual SIGYC y el Manual de Mejora continua que se

encuentra en el siguiente link:

http://bac/Normatividad/gestionProcesos/Paginas/MC_Politicas.aspx

http://bac/Normatividad/gestionProcesos/Paginas/MC_Politicas.aspx


- 37 -


6.1.4. Modelo operativo de la Vicepresidencia de Tecnología e Innovación

Con la reforma que se realizó a la estructura organizacional del Banco en febrero de 2020, la Vicepresidencia de Tecnología e Innovación fue fortalecida en una gerencia de Ciberseguridad y con las otras seis gerencias con las que contaba, la Vicepresidencia busca que su modelo operativo combine flexibilidad, dinamismo, tecnologías digitales, gestión en ciberseguridad y capacidades de mejora de procesos en forma integrada que brinde agilidad para adaptarse a las condiciones del mercado.

Las unidades de negocio para el cumplimiento de los objetivos estratégicos –provenientes del Plan Estratégico del Negocio “Enfoque 2020” demandan productos, servicios o mejoras a servicios de tecnología. Tal demanda se constituye en requerimientos que pueden ser categorizados como demanda estratégica, demanda táctica o demanda operativa. La estratégica corresponde a nuevos proyectos, la táctica a mejoras o correcciones y la operativa a incidentes, consultas o requerimientos sobre servicios.

La demanda estratégica y táctica es atendida por las gerencias de Aseguramiento de Servicio tecnológico, de Inteligencia de Negocios y Analítica la de Innovación Digital, la demanda operativa es atendida por la Gerencia de Gestión de Servicios Tecnológicos.

Las áreas encargadas del mantenimiento y funcionamiento de los servicios son la

Gerencia de Desarrollo de Soluciones de tecnología y la Gerencia de Infraestructura de

Servicios Tecnológicos quiénes hacen las veces de áreas que ofertan la tecnología al

Banco.

El área encargada de administrar el modelo de Ciberseguridad y gestión de seguridad de

la Información, y la identificación completa de los activos tecnológicos, amenazas,

vulnerabilidades y la gestión de los riesgos es la Gerencia de Ciberseguridad. La Gerencia

de Ciberseguridad define y alinea las políticas y estándares propias de la organización con

el cumplimiento de normas internaciones y buenas prácticas, con el propósito de asegurar

la confidencialidad, integridad y disponibilidad de la información o de los activos empleados

para su transmisión, reproducción, procesamiento o almacenamiento, asociados a los

sistemas de información de la Entidad o en el ciberespacio para uso de los clientes y del

Banco

Se atiende la demanda estratégica y táctica por el proceso de Gestión de Soluciones de TIC y la atención operativa se atiende por el Proceso de Gestión de Soporte a Usuarios de TIC. La Gestión de Procesamiento y Conectividad Tecnológica tiene el propósito de garantizar el apropiado funcionamiento de los servicios ofrecidos por la Vicepresidencia de Tecnología e Innovación.


- 38 -


Ilustración 26: Modelo de Operación VTI


6.2. Alineación de TI con los procesos

La Gestión por Procesos, en el Banco Agrario de Colombia está descrita en el Manual SIGYC de la entidad como se indicó anteriormente.

Como se mencionó con anterioridad el objetivo de La Vicepresidencia de Tecnología e Innovación consiste en que el Banco Agrario de Colombia cuente con una plataforma tecnológica integrada y flexible, en donde se implementan sistemas que integran las metodologías, requisitos y herramientas básicas que, al ser alineadas con el direccionamiento estratégico de la entidad, redundan en el mejoramiento continuo de los procesos y por ende la satisfacción del cliente. A continuación, se presenta una lista de las aplicaciones de TI que soportan los diferentes procesos del Banco (Estratégico, Misionales, de Apoyo y de Evaluación y Control) y sus respectivas área dueñas de dichos procesos.

Tabla 5: Listado de aplicaciones BAC

Aplicación Descripción breve de la aplicación Área Dueña proceso

ADAM Administración de proceso salarial, incluyendo las prestaciones sociales, de todos los funcionarios del Banco y el pago de los aportes parafiscales.

Gestión de capital humano - Compensación y Pagos

ALFYN Sistema para la Administración del Portafolio de Inversiones -

TESORERIA

Gestión de Recursos Financieros - Operaciones en Moneda Legal y Extranjera Cumplimiento de Operaciones


- 39 -



Origin Aplicativo donde se automatizan los flujos de procesos de negocio

usando BPM(Bussines process managment)

Gestión de la Mejora Continua - Acciones Correctivas, Preventivas y de Mejora Gestión de capital humano - Selección Personal Gestión de crédito - Análisis y Otorgamiento de crédito

Conectate - E-Learning

Aplicativo en el cual se gestiona el auto aprendizaje de la organización,

mediante la ejecución de cursos virtuales

Gestión de capital humano - Desarrollo Humano

Portal Referidos Acondicionar la solución tecnológica de AGROBAC para los

Corresponsales Bancarios para que a través de ésta puedan desarrollar la captura de información relevante de potenciales clientes que permita

llevar a éxito desembolsos de crédito.

Crédito

Portal Clientes Portal clientes desde la Banca Virtual para hacer solicitudes de crédito.

Crédito

MESI – NIIF 9 Calcula la perdida esperada a declarar en los estados financieros

Contabilidad

ADU ADU es una herramienta administrativa de los activos por

derecho de uso con los que cuenta el Banco bajo la norma internacional

NIIF – 16.

Activos (Contratos Inmuebles)

Cuenta única de depósito (CUD)

Sistema para transmitir al Banco de la Republica en formato XML las

operaciones a través de la Cuenta única de depósito en contingencia

Gestión de Servicios Bancarios

Eprocess FCRM (Fiserv)

La solución SARLAFT está compuesta por dos componentes principales, la primera parte es el

AML ( Eprocess) y es la bodega que almacena todos los datos necesarios

para realizar la identificación de alertas inusuales, allí con base en la

data que se extrae de la Bodega teradata se realizan los procesos de

Gestión Prevención Lavado de Activos


- 40 -



segmentación de clientes por medio de minería de datos que son llevados posteriormente por medio de ETLs a

la aplicación FCRM (Fiserv) para realizar la identificación y gestión de

las alertas para ser emitidas por medio del ROS a la UIAF.

Eventos Bienestar

Sistema para la inscripción, seguimiento y control de actividades

recreativas y deportivas programadas por el Banco a los

funcionarios y familiares.

Gestión de Capital Humano - Desarrollo humano, salud ocupacional y bienestar

ERP Sistema que administra y centraliza la gestión de contratos, compras,

presupuesto, contabilidad y facturación del Banco.

Compras, Compensación, Gastos, Contabilidad

FINAC Sistema para realizar cálculos para la transmisión a la SFC del valor en riesgo diario y mensual y el GAP de

liquidez mensual

Gestión de Crédito - Riesgo de Mercado

GASTOS DE VIAJE

Aplicativo utilizado para el control y gestión de los gastos de viajes

tramitados por los funcionarios del Banco.

Gestión de capital humano - Compensación y Pagos

Litisoft Aplicativo de Administración de la gestión jurídica y procesos judiciales

Gestión Jurídica - Asesoría Jurídica Constitucional Seguimiento

Novelec Sistema que administra todas las novedades de personal del Banco

(ingreso, retiro, traslado, suspensión, encargo, entre otros).

Gestión de Capital Humano - Selección de personal, Compensación y pagis

PDI - Procesos disciplinarios

internos

Procesos disciplinarios del Banco y apoyo a la labor de investigación de

la oficina, permitiendo la consulta actual e histórica, especifica o

general de dichas actuaciones, con la capacidad de generar reportes a fin de atender los requerimientos

efectuados por los entes de control internos y externos.

Gestión de control disciplinario

ICS - Internet Collection System

Sistema destinado para mejorar los resultados de la labor de cobranza

con la recuperación de altos volúmenes de cartera en sus

diferentes etapas, mediante flujos de

Credito


- 41 -



procesos y registro de gestiones en cada uno de ellos.

MICC Permite a la gerencia de operaciones administrar los convenios que actualmente presta el BANCO

Convenios

Mallas de credito Herramienta en excel para Análisis y decisión del credito y normalizaciòn para Personas Naturales y Juridicas.

(Reglas del negocio, estados financieros, endeudamiento, vrc y cartas de aprobación-Negación)

Credito

POINTER Aplicativo de monitoreo para prevención y alertamiento de fraude Externo y Prevención de lavado de

activos (GPLA-SARLAFT)

Gestión Seguridad Bancaria - Monitoreo Transaccional

PORFIN Sistema para la Administración de los Derivados Financieros -

Tesorería

Gestión de Recursos Financieros - Operaciones en Moneda Legal y Extranjera Cumplimiento de Operaciones

Remesas Aplicativo de Control y administración de las remesas de los bancos corresponsales y cedentes

con los cuales el Banco tiene convenio, en este se generan

cuentas de cobro por los servicios prestados derivados de la operación.


Risk Simulator Herramienta estadística para realizar simulaciones de escenarios

de stress back testing en instrumentos financieros.

Cuantificar, identificar y valorar el riesgo de proyectos e instrumentos

financieros

Gestión de Riesgos - Riesgo de Mercado

SailPoint Gestión de Identidades

Herramienta para administrar y gestionar los estados de los usuarios

en las distintas aplicaciones al interior del Banco

Gestión de Usuarios

Portal Vivienda Visibilizar la gestión realizada desde la gerencia de vivienda rural por medio de generación de reportes

presentados a los entes de control y entidades gubernamentales.

Vivienda


- 42 -



Quality Center Aplicativo en el que se reportan los Defectos de software

Gestión de soluciones de Tecnologia - Gestión de Requerimientos, Gestión del Servicio Demandado, Gestión de Aplicaciones

Suite Serena Aplicativo en el cual se gestionan los requerimientos evolutivos y

correctivos del ciclo de vida del Software.

Gestión de soluciones de Tecnología - Gestión de Requerimientos, Gestión del Servicio Demandado, Gestión de Aplicaciones

Service Manager 7.0

Aplicación en la cual se gestionan las solicitudes de que hacen las áreas del Banco a la Gerencia de Gestión

del Servicio de TIC

Gestión de soluciones de Tecnología

SGD - Sistema de Gestión de Desempeño

Sistema para la gestión y medición del cumplimiento de los objetivos

corporativos, individuales y de gestión humana.

Gestión de capital humano - Desarrollo Humano

SIC Sistema Integrado de Contratación - Comprende los procesos de

Contratación, presupuesto y pagos administrativos.

Gestión de contratación Gestión Presupuestal Pagos Administrativos

Sistema de balanza

cambiaria

Aplicativo que se encarga de generar archivos planos con información

cambiaria para transmitir al Banco de la Republica con periodicidad diaria y a la UIAF con periodicidad mensual,

igualmente genera información cambiaria para la DIAN en formato XML con periodicidad Trimestral.



- 43 -



Suite MODELER Sistema para la minería de datos a través de modelos analíticos para

prevenir o alertar posibles fraudes y posibles casos de lavado de activos

Gestión Administrativa - - Transporte de Valores Gestión Seguridad Bancaria - Monitoreo Transaccional Gestión de Riesgos - Riesgo Operativo Gestión Prevención Lavado de Activos - Prevención lavado de activos

Transporte de Valores

Aplicativo en el cual se administra y controla el aprovisionamiento y evacuación de efectivo en las

oficinas del Banco, ya sea por vía terrestre o aérea.

Gestión del efectivo

Teradata Value Analyzer

herramienta para medir y analizar los costos y gastos del BAC

Valoración Financiera

Sap Strategy Manager

Herramienta para administrar, gestionar y automatizar los procesos

de Administración estratégica

Planeación Estratégica

SAP BO Conjunto de herramientas para transformar los datos en información

útil. Lo anterior para realizar Inteligencia de Negocio.

Gestión de la Información Gerencial

COBIS CORE Banking

Cobis (Coopeative Open Banking Information System) es el producto que soporta la operación bancaria

diaria del Banco Agrario de Colombia SA, esta solución permite la

administración de los diferentes productos del Banco como son

Cuentas Corrientes, Cuentas de Ahorros, CDTs, Crédito, Cartera, Garantías, Servicios Bancarios,

Comext, Banca Virtual entre otros y se soporta en unos módulos

transversales a toda la operación como son Clientes, Contabilidad y

Administración y Seguridad

Gestion Comercial Gestion de Canales Gestion de Productos Activos - (Credito, Cartera, Garantias Comext) Gestion de Servicios Bancarios Gestion de Productos Pasivos (Cta Cte, Ahorros, CDT)


- 44 -



ICS - Internet Collection System

Sistema destinado para mejorar los resultados de la labor de cobranza

con la recuperación de altos volúmenes de cartera en sus

diferentes etapas, mediante flujos de procesos y registro de gestiones en

cada uno de ellos.

Cobranza

AGROBAC Herramienta para Originación y Análisis para el otorgamiento y decisión del credito. (Reglas del

negocio, estados financieros, endeudamiento, vrc y cartas de

aprobación-Negación)

Credito y Normalización de cartera

Switch Transaccional

Sistema para procesar y enrutar transacciones electrónicas, diseñado

para atender soluciones transaccionales que exijan altos

volúmenes de carga y alta disponibilidad.

Canales

AS/CARD Sistema administrador del producto de tarjeta de crédito y autorizador de las transacciones electrónicas que se efectúan sobre las tarjetas de crédito

que posee el Banco.

Tarjetas de Crédito

ICBANKING Solucion de Banca Virtual por internet integrada al Core que

soporta los productos financieros de los segmentos banca empresa y

banca persona

Transferencias, Tarjeta credito, Seguridad, recargas, servicios publicos, Cartera, Giros, Listas inhibitorias, cuentas corrientes, cuentas de ahorros, Credito rotativo, Convenios, Comercio exterior, Clientes, Cheque de gerencia, Certificados, CDT, Canales

AXON V3 Aplicativo para el procesamiento de trasnferencias interbancarias a

través de las cámaras ACH

Pagos interbancarios

PSE Aplicación que se integra con la Banca Virtual para realizar pagos en comercios electrónicos a través de

ACH COLOMBIA PSE

Canales

Comercio de depósitos judiciales

Sitio web para la emisión de depósitos judiciales con cargo a cuentas de otros bancos (PSE)

Canales


- 45 -



PQR Permite a los funcionarios del área de servicio al cliente gestionar los PQR's que radican los Clientes del

Banco.

Servicio al Clientes, Comercial

Portal Infantil - BanAgraritos

Portal que permite educación financiera con enfoque hacia los

Ninos.

Comercial

Portal Contratación

Sistema de Información que le permite a os potenciales contratistas conocer los procesos de contratación

del Banco y al área usuaria responsable publicar dichos

procesos.

Administrativo

Portal Empleo Sistema de Información que le permite al Banco publicar las ofertas

de empleo que el Banco tiene.

Gestión Humana, Recursos Humanos.

Portal WEB Portal de Comunicaciones del Banco en Internet, permite la publicación de notificas y se relacionan accesos a

información sobre productos y servicios del Banco.

Comercial

Intranet Principal medio de comunicación interna del Banco Agrario

Comunicaciones internas

DETECTID Permite la validación del doble factor de autenticación de los clientes de

Banca Virtual e IVR.

Comercial.

Depósitos Judiciales I-

Series

Sistema para la administración de la información de los depósitos judiciales del Banco Agrario.

Depósitos Judiciales

Portal de Depósitos Judiciales

Sistema para los juzgados y entes coactivos para la gestión

administrativa de los depósitos judiciales

Depósitos Judiciales

Servicio de CIFIN Permite la consulta de la información de los clientes antes de su creación

en el core bancario.

Comercial

FTPS – Intercambio

seguro

Permite el cargue y descargue de información a los clientes de forma

segura.

Comercial

CIPHER-TRANSFER

Software de cifrado de información Todos

Control de software

Sistema que permite administrar la línea base de las aplicaciones.

Gestión de soluciones

Validador de calidad

Sistema que permite validar automática los controles de código y documental definidos en la Gerencia

para las aplicaciones.

Gestión de soluciones


- 46 -



HAVAS Solución para la distribución de monolíticos COBIS y DLL en los

equipos

Todos (Distribución Monolíticos COBIS)

BANCA SEGURO Herramienta web para la venta de seguros

Gestión Comercial

Moviempresa Herramienta tecnológica para uso de la fuerza comercial, que permita dar

a los clientes empresariales y oficiales una viabilidad inicial de su solicitud de crédito para capital de

trabajo

VP Empresarial

Movicuenta Herramienta que permitirá crear cuenta de ahorros de manera virtual y el cliente financiero podrá realizar

transferencias, pagos, consultas

Banca Oficial

ChatBot Anita Implementación de la solución de Chatbot a través del WhatsApp

Institucional del Banco que permita simular conversaciones con clientes

por medio del teclado y efectuar operaciones de consulta de saldo,

transferencias interbancarias y generación de extractos.

Gestión de Canales

Moviagro – Fase 1

Originación de crédito en línea y fuera de línea desde el dispositivo

móvil autorizado por el banco (tableta)

Banca Agropecuaria

Solicita tu crédito Formulario web para persona natural pueda manifestar su interés

de adquirir un producto de crédito con el Banco.

Desarrollo Comercial

Bus Empresarial WSO2

Plataforma tecnológica, integrada, flexible, funcional y segura

que soporte las necesidades de crecimiento del negocio

VP Tecnología e innovación

Libranza Digital Originación digital en el proceso de libranza

Banca Agropecuaria

Factoring Herramienta que le permite a los clientes jurídicos obtener liquidez a

partir de la negociación de sus facturas por cobrar.

VP Comercial

Extractos Digital Envío de extractos de los productos de Cartera, Tarjeta Crédito, Cuenta Ahorros y Cuenta corriente a través

de mensaje de texto y correo electrónico, minimizando los costos

de envío físico de extractos y obteniendo mayor alcance con el

cliente final

Servicios Administrativos


- 47 -


La Vicepresidencia de Tecnología e Innovación ha implementado los procesos de Gestión de soporte a usuarios de TI, Gestión de soluciones de TI y La Gestión de procesamiento y conectividad tecnológica, para soportar los procesos del Banco. A continuación, se presenta el objetivo de cada proceso de la Vicepresidencia.

Ilustración 27: Procesos de la VTI


6.2.1. Soporte a usuarios de TI

El objetivo del proceso es disminuir el impacto en las operaciones del negocio producto de

la interrupción de un servicio, mediante la restauración de los niveles normales de servicio

en los tiempos acordados, asegurando así los mejores parámetros de calidad y

disponibilidad del servicio.

6.2.2. Gestión de soluciones de tecnología

El propósito del proceso es optimizar las condiciones del sistema y de los aplicativos a través de solicitudes de modificaciones o nuevos requerimientos, llevando a cabo actividades de análisis, diseño, desarrollo de las solicitudes relacionadas con los objetivos y metas de la entidad.

6.2.3. Gestión de procesamiento y conectividad tecnológica

El proceso de procesamiento y conectividad tecnológica tiene el propósito de garantizar el

correcto funcionamiento, mantenimiento y la disponibilidad de la plataforma tecnológica

sobre la que están montados los servicios.

Procesos

de la VPTIC

Gestión de

procesamiento y

conectividad

tecnológica

Gestión de

soporte a

usuarios TIC.

Gestión de

soluciones TIC.

•Gestión de aplicaciones

•Gestión de requerimientos

•Gestión del servicio

•Administración de

acceso a los sistemas

•Gestión de apoyo

operativo y técnico a usuarios internos

•Administración de la conectividad

•Contigencia tecnológica TI

•Gestión de activos de TI

•Gestión de la disponibilidad

•Infraestructura tecnológica

•Procesamiento y seguridad de

tecnología de la información•Seguridad perimetral


- 48 -


7. MODELO DE GESTIÓN DE TI

7.1. Estrategia de TI

La Vicepresidencia de Tecnología e Innovación bajo las directrices y lineamientos de la

Presidencia y la Vicepresidencia Ejecutiva es responsable del gobierno de las tecnologías

de la información y las comunicaciones, liderando, asesorando y acompañando al Banco

con la implementación de tecnologías y las comunicaciones de punta, así mismo, debe

proponer estrategias que redunden en soluciones modernas que contribuyan a la

modernización del Banco teniendo en cuenta los siguientes principios:

Ilustración 28: Principios de la Estrategia de TI

Fuente: Estructura del Plan Estratégico de TI Guía Técnica – Arquitectura TI Colombia

7.1.1. Definición de los objetivos estratégicos de TI

Los objetivos estratégicos que persigue la Vicepresidencia de Tecnología e Innovación

para apoyar el plan estratégico Enfoque 2020 son:

• Garantizar una plataforma tecnológica integrada, flexible, funcional y segura, que

soporte las necesidades y crecimiento del negocio.


- 49 -


Ilustración 29: Objetivos estratégicos VTI


• Asegurar la sostenibilidad financiera en el largo plazo ajustado a los límites de riego

tolerado.




- 50 -


Optimizar los procesos estratégicos del Banco, asegurando capacidad de ejecución, transversalidad y trazabilidad.



• Garantizar condiciones físicas y de operación que soporten el negocio, en cuanto a los componentes de TI.




- 51 -


7.1.2. Alineación de la estrategia de TI con el plan Sectorial o Territorial

Ilustración 33: Entidades Sector Agro

Fuente: PETI SECTORIAL – Presentación de resultados, Min Agricultura, marzo 2017.

7.1.3. Alineación de la estrategia de TI con la estrategia del Banco

El Banco Agrario de Colombia está constituido por varios frentes con el propósito de facilitar el cumplimiento de los objetivos estratégicos del Banco. A continuación, se presenta el Mapa Estratégico del plan estratégico 2020-2022, incluyendo el rol de Tecnología en el cumplimiento de los Objetivos Estratégicos:

Ilustración 34: Mapa estratégico institucional



- 52 -


7.2. Gobierno de TI

En el contexto de Gobierno de TI, la vicepresidencia de Tecnología e Innovación tiene en cuenta los siguientes dos puntos:

• Gestión de la infraestructura

• Gobierno de la producción

7.2.1. Gestión de la infraestructura

Los componentes de hardware evolucionan año tras año y exigen la implementación de nuevas aplicaciones o servicios, es por esto que la gestión de la infraestructura al interior de la Vicepresidencia de Tecnología e Innovación permite asegurar la salud de los servicios del negocio, para que estos sean eficientes y de calidad. De igual manera y soportada en el marco de referencia ITIL, la gestión de la infraestructura en el Banco contempla los siguientes ítems:

• Gestión de Incidentes

• Gestión de Problemas

• Gestión de Configuración

• Gestión de Capacidad

• Gestión del Cambio

• Mesa de servicio

7.2.2. Gobierno de la producción

La Vicepresidencia de Tecnología e Innovación posee un modelo de Gobierno de TI que contempla los siguientes aspectos, los cuales habilitan a la Vicepresidencia para cumplir con eficiencia su función:

• Marco legal y normativo

• Estructura de TI y procesos

• Toma de decisiones

• Gestión de relaciones con otras áreas

• Gestión de proveedores

• Acuerdos de Servicio y de desarrollo • Alineación con los procesos

Con relación específicamente con este ítem, la Vicepresidencia de Tecnología e Innovación

diseñó su ciclo de vida del servicio en donde todo incidente debe estar documentado

correctamente, con diagnóstico, causa raíz y solución, de acuerdo con las buenas prácticas

de ITIL, que determinan que los incidentes no deben ser resueltos y cerrados, sin la

documentación correspondiente.


- 53 -


Ilustración 35: Gobierno de la producción


7.2.3. Indicadores y Riesgos

7.2.3.1. Indicadores

Los indicadores de gestión de la Vicepresidencia de Tecnología e Innovación están integrados en el Tablero Táctico que se observa en la ilustración No.18. Estos indicadores son una herramienta para la gestión de:

• La calidad de la atención a los usuarios.

• La calidad de los servicios de tecnología

• El apoyo de la tecnología a los objetivos de negocio

• La seguridad de la tecnología

• El mejoramiento de la tecnología


- 54 -


Ilustración 36:Tablero Táctico


7.2.3.2. Riesgos

Se define como riesgo la posibilidad de que se produzca un contratiempo, perjuicio o daño.

A continuación, se presentan los riesgos que se identificaron por parte de la Vicepresidencia

de Riesgos, para cada uno de los procesos de la Vicepresidencia de Tecnología e

Innovación y que se encuentran documentados en los mapas de riesgos que están en la

Intranet del Banco

En primer lugar, se exponen los riesgos operativos para el proceso de gestión de

procesamiento y conectividad tecnológica:

Tabla 6: Riesgos operativos proceso gestión de procesamiento y conectividad tecnológica

Riesgo Operativo

Proceso Subproceso Riesgos Severidad Inherente

Severidad Residual

Gestión de Procesamiento y Conectividad

Tecnológica

Administración de Conectividad

Posible indisponibilidad de los servicios red.

Extremo Moderado

Posible recuperación inoportuna de los servicios de red.

Moderado Alto Moderado

Posible degradación de los servicios de red.


Contingencia Tecnológica TI

Posible Indisponibilidad del servicio durante la ejecución de un ejercicio de operación en contingencia



- 55 -


Riesgo Operativo


Severidad Residual

Posible pérdida o indisponibilidad de información


Posibilidad de no atender o atender inadecuadamente el relevo del Centro Principal de Procesamiento a partir de la ocurrencia de un desastre

Alto Moderado Alto

Gestión de Activos de TI

Posible instalación y/o uso de software no licenciado o no autorizado por parte de los usuarios administradores


Posible no devolución o devolución inadecuada de los activos de T.I.

Alto Moderado Alto

Posible no identificación del activo y/o identificación inadecuada del porcentaje de usabilidad del activo de T.I.

Moderado Bajo

Moderado

Posible consecución inadecuada de los activos T.I.

Bajo Moderado

Bajo Moderado

Posibilidad de prestar inadecuadamente el servicio

Alto Moderado Alto

Infraestructura Tecnológica

Posible afectación de servicios posterior a la ejecución de cambios

Alto Moderado

Posibilidad de no disponer o disponer de información contenida en las copias de respaldo

Moderado Bajo

Moderado

Posible indisponibilidad de los componentes de hardware y software que soportan los servicios TIC del Banco en su infraestructura central.

Alto Moderado Alto

Procesamiento de Información

Posible apertura inadecuada de los productos Bancarios

Moderado Bajo

Posible ejecución inadecuada de los procesos Batch

Moderado Alto Bajo

Moderado

Seguridad Perimetral

Posible afectación de la disponibilidad de la información digital del Banco



- 56 -


Riesgo Operativo


Severidad Residual

Posible afectación de la integridad de la información digital del Banco

Moderado Moderado

Posible afectación de la confidencialidad de la información digital del Banco

Moderado Moderado

En la intranet del Banco, se detallan los mapas de riesgos y los controles asociados para

cada uno de los procesos de que tiene la VPTIC:

http://bac/Normatividad/gestionProcesos/Paginas/PC_MapaRiesgo.aspx

A continuación, se exponen los riesgos operativos para el proceso de gestión de soluciones

tecnología:

Tabla 7: Riesgos operativos proceso gestión de soluciones tecnología

Riesgo Operativo


Severidad Residual

Gestión de Soluciones de

Tecnología

Gestión de Soluciones de

TIC

Posible implementación inadecuada de soluciones de Software en ambientes de prueba

Bajo Moderado

Bajo Moderado

Posible recepción inadecuada de soluciones tecnológicas implementadas o desarrolladas por las áreas de negocio y/o proyectos

Moderado Bajo

Moderado

Posible valoración inadecuada del impacto en recursos de T.I.

Moderado Moderado

Posible especificación funcional inadecuada de requerimientos

Moderado Bajo

Moderado

Posibilidad de incumplir con los servicios demandados en los tiempos acordados con los Dueños del Proceso

Moderado Alto

Moderado

Posible entrega y/o corrección inadecuada de la solución de los defectos demandados

Alto Moderado

Alto

Posible puesta en producción inadecuada de los requerimientos entregados a prueba.

Moderado Alto

Moderado

http://bac/Normatividad/gestionProcesos/Paginas/PC_MapaRiesgo.aspx


- 57 -


Posible generación de defectos en producción

Alto Moderado

Alto

Posibles entregas inadecuadas de los artefactos de software como: planeación, diseños y/o desarrollos

Moderado Bajo

Moderado

Posibles construcciones inadecuadas de software

Alto Moderado

En la siguiente ruta en la Intranet del Banco, se detalla:

http://bac/Normatividad/gestionProcesos/Paginas/ST_MapaRiesgo.aspx

A continuación, se exponen los riesgos operativos para el proceso de Gestión de Soporte

a Usuarios de Tecnología de la Información:

Tabla 8: Riesgos operativos proceso gestión de soporte a usuarios

Riesgo Operativo


Severidad Residual

Gestión de Soporte a

Usuarios de Tecnología de la Información

Admon. de Acceso a los

Sistemas

Posibilidad de no parametrizar o parametrizar inadecuadamente la actualización de los roles solicitados

Bajo Bajo

Posibilidad de no detectar o detectar inadecuadamente la asignación no aprobada de un rol a un funcionario

Moderado Moderado

Posibilidad de no atender o atender inadecuadamente las novedades de usuarios recibidas por el área de control de acceso

Alto Moderado

Gestión de Apoyo Oper. y

Tec. A Usuarios

Posible indisponibilidad de servidores en oficinas y/o servicios especiales


Posible atención inadecuada en el restablecimiento de un servicio y/o soporte funcional o técnico


Gestión de Disponibilidad

Posibilidad de no escalar y/o escalar inadecuadamente alertar de las plataformas tecnológicas

Moderado Moderado

Posibilidad de no atender o atender inadecuadamente los requerimientos de monitoreo

Moderado Moderado

http://bac/Normatividad/gestionProcesos/Paginas/ST_MapaRiesgo.aspx


- 58 -


Riesgo Operativo


Severidad Residual

Posibilidad de no detectar, o detectar inadecuadamente las alertas de las plataformas tecnológicas.

Moderado Moderado

En la siguiente ruta en la Intranet del Banco, se detalla:

http://bac/Normatividad/gestionProcesos/Paginas/SU_MapaRiesgo.aspx

7.3. Sistemas de información

7.3.1. Arquitectura de sistemas de información

Este dominio permite planear, diseñar la arquitectura, el ciclo de vida, las aplicaciones, los soportes y la gestión de los sistemas que facilitan y habilitan las dinámicas en una institución. La arquitectura de referencia actual de los sistemas de información del Banco, es la siguiente:

Ilustración 37: Arquitectura de Sistemas de Información

Fuente: Elaboración propia BAC Para el 2020, se hace necesario la implementación del Bus de Servicios Empresarial, la cual permite integrar servicios y aplicaciones de una manera fácil, eficiente y productiva, al mismo tiempo habilitando al Banco en la conexión y reutilización de múltiples activos de TI, permitiendo así, la implementación de sistemas con tecnologías heterogéneas, incluyendo servicios web, micro servicios y múltiples protocolos como HTTP, JMS, JDBC, etc. El Bus de Servicios Empresariales es el habilitador para dar continuidad a la transformación digital del Banco, permitiendo con un bajo costo y en un corto tiempo exponer servicios financieros digitales y así crear nuevas oportunidades de negocio. Hoy en día se han implementado los siguientes proyectos en el Bus Empresarial:

http://bac/Normatividad/gestionProcesos/Paginas/SU_MapaRiesgo.aspx


- 59 -


• Libranza Digital

• Chatbot

• Drools Moviempresas

• Drools Microfinanzas

7.3.2. Implementación de sistemas de información

La Gerencia de Aseguramiento de TIC y l a Gerencia de Desarrollo de Tecnologías de

la Información, han implementado estrategias para el funcionamiento y actualización de la

arquitectura aplicativa, a través de desarrollos que soportan la Gestión de los Procesos del

Banco y garantizan la satisfacción de atención a sus clientes, esto mediante el proceso de

Gestión de la Demanda.

La Gestión de la Demanda del CVDSW (Ciclo de Vida de Software) es la transformación de la necesidad de los clientes y usuarios de la tecnología de información y las comunicaciones (TIC) en soluciones de TIC con calidad y beneficios que generan valor al negocio, promovidos por el uso óptimo de los servicios y recursos de la infraestructura y desarrollo de TIC.

Este proceso se establece sobre la base de que los recursos no son ilimitados y por tanto, se acuerda previamente con el dueño del proceso de negocio, las prioridades de atención a sus requerimientos, teniendo en cuenta factores como la complejidad del desarrollo, el tiempo de atención, el costo financiero, la disponibilidad de los recursos, la capacidad instalada de las unidades de tecnología (desarrollo, pruebas, infraestructura, comunicaciones y servicios) y sobre todo el valor estratégico para el negocio.

Tabla 9: Modelo priorización

Orden Actividad Detalle

1 Recibir solicitud de

soluciones priorizado

Recibe el correo electrónico de la solicitud priorizada de acuerdo con el “Procedimiento integral de gestión de solicitudes” de la

Gerencia de planeación Corporativa, con el documento adjunto PE-FT-014 – “Matriz de Valoración de Necesidad”

2 Asignar

responsable

Asigna un Profesional Senior de su respectiva Gerencia, para ser participe en las definiciones correspondientes

3 Contextualizar la

Necesidad

Realiza la apertura del requerimiento en la herramienta de Ciclo de Vida de Software (CVS) e informa por correo electrónico el número

de caso al Profesional Senior de Planeación Corporativa

4 Planear la necesidad

Acuerda con las áreas usuarias los entregables detallados que deben ser generados por TIC, teniendo en cuenta lo visto en la

reunión de contextualización.

5

Validar cronograma de

actividades iniciales

Por cada cronograma de trabajo generado, valida los tiempos a dedicar para la especificación, las fechas proyectadas de aprobación del mismo y los entregables, de acuerdo a su

necesidad.

6 Generar

especificación a alto nivel

Genera una especificación de alto nivel a partir del modelo operativo y/o de la contextualización hecha con el usuario


- 60 -


Orden Actividad Detalle

7 Definir Modelo TIC

con recursos, tiempo y costo

* Realiza un diseño de la solución de alto nivel donde presenta los sistemas y componentes que se verán afectados y cuantifica a alto

nivel el esfuerzo en horas de desarrollo, de acuerdo con su competencia.

* Identifica la infraestructura (hardware, software base y comunicaciones) requerida para soportar la solución, de acuerdo

con su competencia. * Si la solicitud tiene componentes de infraestructura, define el

modelo de adquisición de la misma, estableciendo si se recomienda comprarla, arrendarla o manejarla por la modalidad

Cloud, cuantificando sus costos, de acuerdo con su competencia. * Identifica impacto en recursos TIC para gestionar los posibles

nuevos servicios, los ambientes, las pruebas, etc, de acuerdo con su competencia

8 Integrar modelo

tecnológico

Integra las necesidades de TIC y ajusta el modelo tecnológico final, estableciendo sí la solución necesita base de datos, si es web, si

requiere interface, si requiere canales dedicados, entre otros

9 Validar modelo

tecnológico Por cada modelo presentado en comité, valida los posibles

impactos en los diferentes frentes de tecnología.

10 Validar y aprobar

la solución

Por cada modelo generado, valida que el modelo tecnológico presentado, el cronograma y los costos sean consistentes de

acuerdo a la solicitud

7.4. Modelo de gestión de servicios tecnológicos

El Banco utiliza un modelo de servicios, el cual permite que la tecnología apoye los procesos

de la entidad logrando de esta manera una mayor eficiencia en la ejecución de los mismos,

además de proveer información específica y oportuna para la toma de decisiones.

7.4.1. Criterios de calidad y procesos de gestión de servicios de TIC

La Vicepresidencia de Tecnología e Innovación, en su compromiso de mejorar continuamente, la calidad de sus procesos y servicios:

• Socializa al interior del Banco los Servicios de la Vicepresidencia de Tecnología e Innovación y las Comunicaciones y las condiciones de su prestación.

• Revisa los informes de Calidad de los Procesos y Servicios de la Vicepresidencia de Tecnología e Innovación incluidos en el Cuadro de Mando Integral del Banco Agrario de Colombia.

• Establece un Plan de Capacitación enfocado en las necesidades de la Vicepresidencia de Tecnología e Innovación que posteriormente adopta el área de capacitación del Banco.

Socializa los servicios prestados por tecnología en la inducción de nuevos funcionarios al

Banco Agrario de Colombia y la fortalece en los programas de reinducción.

7.4.2. Mesa de servicios

La Mesa de TIC dispone de subprocesos que buscan atender los incidentes, solicitudes o

inquietudes de los usuarios, que se observan en la siguiente ilustración.


- 61 -


Ilustración 38: Subprocesos de la Mesa


Constituye el reporte de fallas en la infraestructura tecnológica, en los elementos de comunicación o

fallas en los aplicativos que se encuentran instalados y que están debidamente autorizados y

licenciados por el BAC.

Gestión de Incidentes

Esta gestión se encarga de la investigación, análisis, solución, prevención y reducción del

impacto de los incidentes recurrentes y/o incidentes reportados que han generado

interrupción en la prestación de los servicios de TIC, determinando los orígenes y causas raíz de

los mismos, brindando soluciones definitivas a las situaciones presentadas

Gestión de Problemas

Proporciona acceso fácil y rápido a documentación de preguntas, incidentes frecuentes y errores conocidos proporcionando las herramientas y

conocimientos necesarios para que los agentes de la Mesa encuentren soluciones a los reportes

recibidos sin requerir de escalamientos innecesarios, o el usuario genere una solución

eficaz sin acudir a la Mesa.

Gestión del Conocimiento

Los requerimientos son necesidades que tiene el usuario para cumplir con la función asignada, pero

que su labor no se ha visto interrumpida de ninguna manera, para estos casos la gestión es

estándar, es decir, el flujo de información siempre cumple con el mismo recorrido.

Gestión de Requerimientos

Mesa de TIC


- 62 -


8. MODELO DE PLANEACIÓN

Entendiendo la responsabilidad de liderazgo que tiene tecnología en el desarrollo del Plan

Estratégico Enfoque 2020, en los siguientes tres años, la Vicepresidencia buscará que la

inversión en TI se oriente a generar un cambio cualitativo en el Banco, que garantice la

competitividad, especialización, cobertura y sostenibilidad definidos en nuestra visión.

Ello implica fortalecer el gobierno de TI y adoptar una arquitectura flexible, integrada y

segura que garantice la operación del Banco, a través de la ejecución de proyectos que

nos permitan obtenerla.

8.1. Lineamientos y/o principios que rigen el plan estratégico de TI

Basados en los objetivos estratégicos antes mencionados y en las actividades

desarrolladas por la VTI, en el marco de la operación normal y la ejecución de proyectos,

se fundamenta en la siguiente estrategia de TI:

Ilustración 39: Estrategia de TI



- 63 -


8.2. Estructura de actividades estratégicas

8.2.1. Gobierno de TI

En el Banco el Gobierno de TI se compone de dos frentes de atención que son Gestión de

la Infraestructura y Gobierno de la Producción. A continuación, se muestran las actividades

relacionados para cada uno:

Ilustración 40: Actividades estratégicas Gobierno de TI


8.2.2. Gobierno de la Información

El Gobierno de la Información al interior de la Vicepresidencia está enfocado en administrar

los datos de una manera que brinde calidad de información, disponibilidad en a través del

tiempo para la toma de decisiones de negocio:


- 64 -


Ilustración 41: Estrategia Gobierno de la Información


8.2.3. Modernización

El componente de Modernización de la estrategia de la VPTIC busca entregar servicios a

los usuarios y clientes con agilidad, accesibilidad y autoservicio entre otros:

Ilustración 42: Estrategia de Modernización


* Bus de

Integración

* Switch

transaccional

*RPA

*Xroad

*Marketplace

*Movicuenta

*Portal Cliente

*Teller Web

*Chatbot

*QR

*Transferencia

*Aplicaciones

móviles

*Operación en

la nube

*App control

de inversión

*Libranza

digital

*Motor de

decisión

*Portal Cliente

*Solicita tu

crédito

*Integración

Fiduagraria


- 65 -


De acuerdo con la estrategia de modernización presentada en la imagen anterior, la

arquitectura de TIC se enfocará en mantener los sistemas misionales en plataformas On

premise y soluciones y/o componentes prefabricados no misionales en plataformas cloud.

8.2.4. Gestión Financiera y Administrativa

La gestión financiera y administrativa en la Vicepresidencia de TI, permitirá controlar y

realizar seguimiento a los indicadores económicos y a los contratos asignados a dicha

Vicepresidencia. El foco de dicha gestión se soporta en el cumplimiento del presupuesto

aprobado 2021 y plan de compras diseñado por la Vicepresidencia de TI.

8.3. Presupuesto

De acuerdo con el marco contextual de gestión presupuestal “el presupuesto es el

instrumento de planeación, coordinación, control y evaluación de las actividades generales

de la Entidad, el cual contribuye a la eficiencia y eficacia de la gestión administrativa y

financiera, mediante la programación y seguimiento de los objetivos fijados por las

directivas de la Institución, plasmados en el Plan de Negocios, Plan de Compras y Plan de

Contratación”.

El presupuesto está conformado por dos categorías: operación normal y proyectos

especiales; y cada una cuenta con los componentes de funcionamiento, inversiones y

contrataciones a largo plazo.

A continuación, se relaciona el presupuesto para el 2020 de cada uno de los componentes

de funcionamiento, inversiones y contrataciones a largo plazo:

Tabla 10: Presupuesto 2021 VTI

Tipo de presupuesto Valor

Presupuesto de funcionamiento $ 108,469,338,219.08

Presupuesto de inversiones $ 62,504,919,455.00 Presupuesto de contrataciones a largo plazo $ 356,613,282,560.55

8.4. Plan maestro o Mapa de Ruta

Alineado a los objetivos estratégicos del Banco, la Vicepresidencia de Tecnología e Innovación posee un catálogo de tareas, proyectos e iniciativas para ejecución en el año 2021, que tienen como objetivo gestionar y solucionar cada una de las necesidades del negocio, además de contribuir a mejorar la propuesta de valor al cliente:


- 66 -


Tabla 11: Mapa de ruta

Proyectos - Tarea

Estratégica Descripción Alcance Fecha Fin Estado

Automatización del

proceso de crédito

- Agrobac

Movilizado

Implementar la

optimización y

automatización del

proceso de crédito.

Automatizar la etapa de análisis del

proceso de gestión de crédito para el

segmento pequeño productor

agropecuario con activos inferiores a

145 S.M.M.L.V.:

* Comprobación Biométrica

* Validador de documentos

* Validador antifraude

* Validación VRC

* Motor Decisión

* Orquestación BPM

31/01/2021 Ejecución

Open API

Modernización del front

end de Banco Agrario de

Colombia, incluyendo

nuevas tecnologías para

el manejo de la capa de

presentación y reglas de

negocio generando una

nueva arquitectura

multicapa que facilita la

exposición de la

funcionalidad del Core.

Implementar un esquema que permita

la exposición de un API (application

programming interface) para ser

utilizado por un tercero quien accederá

a los servicios del Core Bancario de la

ruta 142 de crédito.

30/03/2021 Certificación

de Pruebas

CASH

Management

Permitirán al BAC contar

con un modelo de

atención especializada

para los clientes de la

Banca Comercial.

Desarrollar 4 paquetes de trabajo (de

los 8 definidos por la Gestión

Preliminar): 1) Modelo de atención

especializado. 2) Rediseño Procesos

Negociación, Seguimiento y Control. 3)

Funcionalidades Impuestos. 4) Portal

Pagos.

31/10/2021 Iniciado

Renovación de

infraestructura de

comunicaciones y

seguridad

Brindar servicios de

conectividad y seguridad

aumentando las

capacidades actuales y

fortaleciendo el esquema

de seguridad sobre todas

las ubicaciones y

servicios.

Servicios de conectividad segura en

todas las oficinas del Banco, servicios

de acceso a internet y wifi en sedes

administrativas.

30/04/2021 Iniciado

Ciencia de datos

aplicada para

Fraude

• Por medio de una

aplicación de maching

learning, validar las

firmas de los

presidentes de las

juntas de acción

comunal en el

documento

digitalizado de sana

posesión, con el fin de

Validar que la firma del presidente de

la junta de acción comunal en el

documento de sana posesión sea

verídica.

30/04/2021

Piloto


- 67 -


Proyectos - Tarea


alertar posibles

fasilficaciones de

firmas en el

documento

presentado en la

solicitud de créditos.

• Desarrollar modelos

analíticos que

permitan detectar

patrones de fraude en

el proceso de

originación de crédito

agropecuario del

Banco. El proceso

abarcó la evaluación

de calidad de datos,

limpieza y preparación.

Actualmente se están

desarrollando técnicas

para mejorar la

efectividad de

detección de los

modelos.

• Estandarizar y limpiar

las direcciones de los

predios de inversión, y

luego usar técnicas de

geolocalización,

comparación de

caracteres y fonética

con el fin de

indentificar predios

usados en más de una

solicitud de crédito

agropecuario y la

probabilidad de fraude

de dichas solicitudes.

Dar herramientas al área de antifraude

para identificar las solicitudes de

crédito que presentan patrones de

fraude reconocidos. El fin es mejorar

los indicadores de cartera vencida del

Banco.

Generar alertas sobre predios usados

en varias solicitudes de créditos y

validar solicitudes de crédito

fraudulentas.

30/04/2021

13/12/2019

Ejecución

Producción

Movicuenta

Herramienta que

permitirá crear cuenta de

ahorros de manera virtual

con 5 variables y el

cliente financiero podrá

realizar transferencias,

pagos, consultas.

MoviCuenta es un producto virtual

donde se puede:

• Aperturar un depósito

electrónico de bajo monto.

• Realizar transferencias.

• Retirar efectivo.

• Realizar pagos de productos

del Banco.

30/12/2021 Ejecución


- 68 -


Proyectos - Tarea


Análisis de

Imágenes

Satelitales para

identificación de

cultivos

Explotación de

Imágenes

Satelitales

Identificación de cultivos

a través del

procesamiento de

imágenes satelitales, con

el objetivo de disminuir

costos en procesos

logísticos para realizar

seguimiento a la

inversión agropecuaria

Optimizar el proceso de crédito

Agrícola en el Banco Agrario de

Colombia, permitiendo la inclusión

financiera del pequeño, mediano y

gran productor en el campo, a través

de servicios agiles, como, por ejemplo,

la originación del crédito en sitio y el

seguimiento a la inversión de manera

no presencial. De esta manera se

apalanca el plan de gobierno nacional

especialmente en el sector agro.

30/12/2021 En Ejecución

Market Place

Propio

Aplicación que permite a

vendedores y a

compradores

relacionarse entre sí para

efectuar una transacción

comercial.

Ofrecer a los pequeños y medianos

productores agropecuarios una

plataforma tecnológica en donde

puedan ofrecer sus productos

agrícolas, con la bondad de beneficio

por el uso de los productos

electrónicos del Banco

18/08/2020 Pruebas de

conceptos

Libranza Digital –

Fase 3

La iniciativa de la

Gerencia de Ventas

Banca de Consumo

consiste en que el

proceso de libranza como

se realiza en el banco

cambie

Ofrecer a los asesores comerciales la

facilidad originar en presencia del

cliente de forma digital y así se pueda

minimizar tiempos en los procesos

para la obtención del crédito.

30/06/2020 Iniciado

Extracto Digital Solución tecnológica que

me permite enviar los

extractos bancarios y

certificados tributarios a

los clientes mediante

correo electrónico y SMS

Notificar a través de SMS y Correo

electrónico, los extractos de los

productos financieros para los clientes

30/03/2021 Piloto en

Producción

Solución

tecnológica para

pagos de remesas

Comprobar la viabilidad

de una solución

tecnológica que permita

realizar giros desde el

extranjero (Estados

Unidos) por personas no

bancarizadas a clientes

del BAC

Ejecutar el proceso de integración con

una empresa especializada en giros y

remesas internacionales, que permita

al Banco brindar el servicio de

transferencias periódicas de dinero

procedentes del exterior (Estados

Unidos) a usuarios que se acerquen a

oficinas del Banco.

30/03/2021 Iniciado

Proyecto

Originación Movi-

empresa – Fase 2

Crear una app nativa en dispositivos móviles para la atención en campo de clientes de las bancas empresarial y gobierno

Dotar al Banco del módulo de análisis

y decisión de crédito para estos

segmentos.

30/06/2020 Iniciado


- 69 -


Proyectos - Tarea


Portal Referidos Desarrollar una solución

tecnológica para realizar

referenciación de

potenciales clientes y

aumentar la fuerza

comercial del Banco

• En la primera fase permite la

captura de la información de

potenciales clientes y su validación

frente a CIFIN mediante la red de

corresponsales bancarios del

banco.

• En la segunda fase automatizar el

proceso para entregar las

comisiones generadas a cada

corresponsal

20/09/2019

30/03/2021

Cerrado

Iniciado

Chatbot – Fase 2 Comprobar la validez de

la solución tecnológica de

ChatBot con inteligencia

artificial para

complementar el modelo

de atención a las

peticiones generadas por

nuestros clientes

facilitando su

autogestión.

Implementación de la solución de

Chatbot a través del WhatsApp

Institucional del Banco que permita

simular conversaciones con clientes

por medio del teclado y efectuar

operaciones de consulta de saldo,

transferencias interbancarias y

generación de extractos.

30/03/2021 Iniciado

Onboarding digital

– Firma electrónica

con Blockchain

Desarrollar e integrar una

solución tecnológica en la

que el Banco, confirme la

identificación digital del

cliente que firmará de

forma electrónica los

documentos que debe

presentar, para cumplir

con los trámites del

Banco.

Validar digitalmente la identidad del

cliente mediante métodos de

autenticación que garanticen que el

cliente sea quien dice ser y así evitar

el fraude y la suplantación.

Firma electrónica del cliente

garantizando la Integridad y el no

repudio de la información enviada por

el Banco y aprobada por el cliente.

30/06/2021 No Iniciado

Leasing

Contratar una solución

SaaS del producto

Leasing para financiar los

activos productivos de los

clientes del Banco

Agrario

EN CONSTRUCCIÓN Por definir No Iniciado

Red Propia de

Cajeros

Contar con una red de

cajeros automáticos

propia en el Banco que

permita lograr autonomía,

mejorar la rentabilidad y

mejorar el servicio a los

clientes.

Evaluar, diseñar e implementar una red

de cajeros automáticos propia en el

banco identificando el modelo más

adecuado desde el punto de vista

comercial, técnico, financiero,

administrativo y operativo, ya sea de

forma directa o tercerizado.

Por definir No Iniciado


- 70 -


Proyectos - Tarea


Integración BAC -

Fiduagraria


de una solución que

permita Integrar al Banco

Agrario de Colombia y

Fiduagraria para ampliar

el portafolio de productos.

Ofrecer los productos de Fiduagraria a

través de canales transaccionales

existentes, y mediante un marco

jurídico que brinde confianza, tanto al

Banco, como a Fiduagraria

30/04/2021 Iniciado

Robotización de

procesos

operativos

Optimizar los tiempos de

procesamiento de tareas

operativas en las areas

de negocio, mediante la

robotización.

Adoptar la tecnología RPA, para que

ciertas tareas dentro del flujo de trabajo

(BPM) se realicen en corto tiempo,

mejorando los tiempos en aquellas

tareas repetitivas. Implementando 30

automatizaciones basadas en robots.

30/12/2021 Iniciado

Agrolisto Brindar a los clientes AAA

del BAC (pequeños

productores) oferta de

créditos para capital de

trabajo agropecuario y

libre inversión aprobados

en firme o créditos

preaprobados para

inversión.

Apoyar el crecimiento de los pequeños

productores mediante la notificación

del posible otorgamiento de un crédito

aprobado en forma anticipada a una

tasa de interés preferencial. Establecer campañas a través de

PRISMA, en donde por medio de

correos, SMS, ventanas emergentes

en BV y pop-ups en la app, se les envíe

a los clientes ofertas de crédito y a

través de landing page, el cliente

manifieste o no su interés de continuar

con el proceso.

30/12/2021 En ejecución

Market Place con

Megatiendas

Integrar al Banco con una

gran superficie para uso

de los productos para la

compra y venta a través

de una app que incluya

funcionalidades como

transferencias entre

cuentas del Banco,

servicios de recaudo,

apertura de Movicuentas,

y pago de servicios y

recargas.

Implementar una plataforma digital

para facilitar la compra y venta de

productos del sector agropecuario a

través de la plataforma “acércate” de

Megatiendas, dentro de un

ecosistema cerrado Banco Agrario

incrementando el fondeo.

30/12/2021

Iniciado

Agrobac Análisis Unificar el proceso de

Originacion y Analisis

sobre una misma

plataforma que permita

unificar criterios y

mantener historia de las

solicitudes.

Actualizar la herramienta cerrando el

gap entre las mallas migradas y la

normatividad actual.Migrar las mallas

pendientes del excel hacia el módulo

de Agrobac Analisis.

30/12/2021

Iniciado


- 71 -


Proyectos - Tarea


Motor de Decisión

con autogestión

Automatizar la etapa de

análisis de crédito, para

las diferentes lineas que

el Banco ofrece a partir

de una información

autogestionada por el

cliente (portales y APP´s)

Se parametrizarán en drools las

variables de las políticas de crédito

suministradas por la VP Crédito y de

Riesgos.

30/12/2021

En Ejecución

Customer Journey

Definición de criterios de

segmentación que

delimiten los grupos de

clientes, bajo

características

homogéneas y

reconocidas, logrando

asertividad al aplicar las

estrategias comerciales.

Diseñar, definir e implementar un

nuevo proceso de segmentación que

se ajuste a las nuevas necesidades

estratégicas y comerciales del Banco y

a las nuevas realidades del mercado,

de los consumidores financieros y

demás grupos de interés de la entidad,

permitiendo entre otros, diseño de

portafolios servicios y canales

rentables y acordes a los tipos de

clientes encontrados.

30/12/2021

Iniciado

Banco Digital de la

Policía

Implementación o

desarrollo de servicios

y/o productos financieros

a la medida de las

necesidades de los

miembros de la Policía

Nacional, como de su

núcleo familiar y

adicionalmente que dicha

institución pueda

participar de las

utilidades que el negocio

genere.

1. Neobanco Polícia - Creación

de una Entidad Financiera en

la que participe el BAC y la

Policía Nacional.

2. App Billetera Marca Blanca

30/07/2022 Iniciado

Portal Referidos

fase II

Microfinanzas

Identificar nuevas

colocaciones de crédito

mediante la labor de

líderes comunitarios

como gestores

comerciales quienes

facilitarán la identificación

de un nuevo mercado

potencial en sus

comunidades,

obteniendo un incentivo

por cada crédito

desembolsado.

•Desarrollar un espacio dentro del

Portal Referidos, el cual permita a

líderes sociales y comunitarios

registrarse como Gestores

comerciales del BAC.

•Habilitar un formulario en línea que

permita a los referidos registrar su

intención de crédito y el ID del gestor,

para ser contactados por un asesor de

microfinanzas.

•Administrar y hacer seguimiento de

las solicitudes de crédito, así como el

pago de incentivos

31/03/2021 Iniciado


- 72 -


Proyectos - Tarea


Gestión de

Cobranza Digital

con Inteligencia

Artificial

Apoyar a las casas de

cobranza tradicionales en

etapas de mora temprana

para incrementar la

contención de la cartera y

obtener una mayor

productividad y

efectividad del proceso, a

través de un agente

virtual que utilice

inteligencia artificial para

gestionar cada cliente o

grupo de clientes,

recordando el pago en la

etapa preventiva y/o

realizando el cobro de

la(s) cuota(s) vencidas en

la etapa administrativa

por medio de ChatBot y

CallBot.

Contratar una solución con inteligencia

artificial que permita digitalizar el

proceso de cobranza a través de un

agente virtual para gestionar cada

cliente o grupo de clientes, recordando

el pago en la etapa preventiva y/o

realizando el cobro de la(s) cuota(s)

vencidas en la etapa administrativa. Lo

anterior, mediante cinco canales

existentes: SMS, email, WhatsApp

(chatbot), mensajes de voz

informativos y CallBot.

30/06/21 No Iniciado

Polígono

Georreferenciación


de una herramienta que

permita ubicar un predio y

selleccionar su area y ser

insumo para otras

aplicaciones que lo

requieran

Desarrollar una herramienta que

permita seleccionar un polígono en un

mapa e integrarlo a la aplicación que lo

requiera para identificar determinado

predio

30/04/21 Iniciado

Originación TC

Virtual con Motor de

decisión

Desarrollar una

funcionalidad que permita

a cualquier ciudadano

solicitar una tarjeta de

crédito de forma no

presencial con una

aprobacion automatica y

que este pueda realizar

una primera compra en

linea .


variables de las politicas de crédito

suministradas por la VP de criédito y de

Riesgos

Por definir En definición

de plan de

trabajo

APP control de

Inversión

Desarrollar una


a las áreas usuarias del

control de

inversión agropecuaria

hacer seguimiento a los

cultivos o bienes

presentados como

recurso de inversión

de manera digital.

A partir del desarrollo de una nueva

app ofrecida por el Banco a sus

clientes con créditos de inversión,

buscamos que el usuario pueda hacer

el cargue de fotografías de sus bienes

presentados como recurso de

inversión, para el seguimiento

y consulta de las áreas encargadas en

la Gerencia de Crédito Agropecuario

en el mínimo producto viable.

30/03/21 Iniciado


- 73 -


Proyectos - Tarea


Actualización de

Clientes por

canales no

presenciales

Desarrollar una

funcionalidad a través de

los canales del Banco

que permita a los clientes

realizar la actualización

de sus datos personales

de acuerdo a lo requerido

por la normatividad

vigente

Desarrollar una funcionalidad a través

de los canales del Banco que permita

a los clientes realizar la actualización

de sus datos personales de acuerdo a

lo requerido por la normatividad

vigente

30/06/21 Iniciado

Nano Créditos Desarrollar una


directamente a cualquier

ciudadano solicitar

crédito en línea con

aprobación y desembolso

automático

Atender al segmento de la población

que requiere bajos montos a muy corto

plazo para resolver pequeñas

necesidades de liquidez de forma

inmediata, mediante una experiencia

totalmente digital de principio a fin y en

línea

30/05/21 Iniciado

Solicita tu crédito

con motor de

decisión

Automatizar la etapa de

análisis de crédito para

las diferentes líneas que

el banco ofrece a partir de

una información

autogestionada por el

cliente (portales y APP's)


variables de las políticas de crédito

suministradas por la VP de crédito y de

Riesgos

Por definir No iniciado

Implementación X-

Road

Compartir información

con otras entidades

públicas, a través de la

plataforma de

interoperabilidad X-Road.

Instalar la plataforma de

interoperabilidad definida por el estado

Colombiano para las entidades

públicas e intercambiar información

con ICA .

30/05/2021 No iniciado

8.5. Indicadores de Plan estratégico de Tecnología

Con el propósito de proporcionar el comportamiento en cierto periodo de tiempo del plan

estratégico y con el ánimo de controlar, predecir y actuar con base en los resultados

positivos o negativos obtenidos de la medición y teniendo en cuenta las iniciativas y

proyectos definidos, se establecen los siguientes indicadores

Tabla 12: Indicadores plan estratégico

Nombre Descripción Frecuencia de medición


- 74 -


Indicador ejecución

PETI

Controlar el porcentaje de iniciativas

planeadas, relacionadas y ejecutadas en

el PETI

Anual

Detalle

• #IniciativasEjecutadas = Número de iniciativas ejecutadas de manera satisfactoria en el periodo y que corresponden al periodo de medición según lo planeado.

• #IniciativasPlaneadas = Número total de iniciativas planeadas a ejecutar en el periodo.

Indicador ejecución PETI = (#IniciativasEjecutadas / #IniciativasPlaneadas) * 100

Nombre Descripción Frecuencia de

medición

Índice promedio de desempeño

del Cronograma de los Proyectos

de TI en Ejecución.

Medir el desempeño de los

proyectos de TI respecto al

cronograma planteado.

Trimestral

Detalle

• PV = Tiempo planificado (tiempo asignado al trabajo planificado que se debe tener realizado en el momento de la medición).

• EV = Tiempo consumido asociado con el trabajo efectivamente realizado (en el momento de la medición).

• SPI = EV / PV (calculado para cada uno de los proyectos en ejecución, desde i hasta n)

• Índice promedio de desempeño de los cronogramas de proyectos de TI = Sumatoria de los SPI de cada uno de los proyectos (desde i hasta n) / cantidad de

proyectos (n).


- 75 -


9. PLAN DE COMUNICACIONES DEL PETI

La VPTIC definirá la forma en que el PETI divulgará la planeación estratégica de tecnología

de información, incluyendo el mapa de ruta de los proyectos definidos y a definir para apoyar

el desarrollo del plan estratégico institucional.

Este plan se hará a todos los funcionarios y directivos del Banco, los medios disponibles

para realizar esta divulgación son:

Ilustración 43: Medios disponibles divulgación del PETI


Plan de Comunicaciones

Presentaciones ejecutivas

Intranet

Notibanco

VideosInformes

Guías

Presentaciones técnicas

Documents

PLAN ESTRATÉGICO DE LA VICEPRESIDENCIA DE TECNOLOGÍA E