(mayo 30) <Fuente: Archivo interno entidad emisora> FINANCIERA DE DESARROLLO TERRITORIAL S.A

Transcripción

1 CIRCULAR 13 DE 2013 (mayo 30) <Fuente: Archivo interno entidad emisora> FINANCIERA DE DESARROLLO TERRITORIAL S.A Resumen de Notas de Vigencia NOTAS DE VIGENCIA: - Circular derogada por la Circular 10 de 13 de junio de 2014, ' Integración de Comités de Gobierno de la Dirección de Tecnologia.' FECHA: Mayo 30 de 2013 PARA: Vicepresidentes, Directores, Gerentes de Oficina, Jefes y EMpleados de Findeter. Asunto: Creacion de Comités de Gobierno de la Dirección de Tecnologia. La positiva transformación lograda por FINDETER, que se inició con la modificación de su naturaleza jurídica, con el fin de ampliar su portafolio de servicios y permitir una incursión más amplia en el mercado financiero, nos invita a continuar realizando un esfuerzo sostenido para mantener y mejorar este propósito, e implica el compromiso de ajustar nuestros esquemas, acordes con la evolución de las reformas obtenidas. Dentro del Plan Estratégico de TI de FINDETER, el cual apoya el plan estratégico Institucional, se encuentra incluido el fortalecimiento del Gobierno de TI, como apoyo efectivo para el cumplimiento de los objetivos estratégicos de la Entidad. En desarrollo de esta política institucional, se requiere la conformación de un cuerpo colegiado que permita afianzar el Gobierno de TI, y constituya la máxima autoridad en temas tales como revisar los lineamientos mandatorios que definen cómo debe usarse la Tecnología de Información (TI) en FINDETER, Seguimiento, monitoreo y control a los proyectos planteados en el PETI y todos los proyectos que tengan componentes de TI y analizar las peticiones de cambios en los componentes tecnológicos de acuerdo al impacto y riesgo. Para el efecto, se crean los siguientes comités: 1. Comité Operativo de Tecnología Este comité tendrá como propósito principal ser un mecanismo idóneo de Gobierno de TI que facilite el seguimiento y el control a la gestión de tecnología, constituyéndose en una herramienta eficaz para el logro de los objetivos trazados por la Dirección de Tecnología. - El Director de Tecnología. - El Administrador de Tecnología. - El Gestor de servicios de infraestructura. - El Gestor de servicios de aplicaciones. - El Gestor de proyectos de TI

2 - El Vicepresidente de Operaciones La elaboración de las actas y demás documentos que se expidan estarán a cargo del Administrador de Tecnología. A las reuniones del Comité podrán asistir los funcionarios de la Dirección de Tecnología que a juicio de sus miembros, se considere necesario y conveniente. El Comité Operativo de Tecnología tendrá las siguientes funciones: 1. Revisar el avance y cumplimiento de los planes trazados. 2. Establecer acciones correctivas y preventivas claras para solucionar problemas en la entrega de servicios y cumplimiento de niveles de servicio. 3. Proponer los parámetros que sirvan para determinar el funcionamiento y los requerimientos de servicios de Tecnología de la Información. 4. Evaluar y priorizar las actividades semanales de la Dirección de TI. 5. Dar seguimiento a las acciones contenidas en el Comité de Tecnología. 6. Hacer seguimiento a la ejecución de los proyectos del PETI. 7. Aprobar los ajustes a los planes de trabajo y/o objetivos cuantitativos. 8. Tomar de decisiones sobre las principales actividades críticas de la Dirección de TI. 9. Promover el establecimiento de políticas y normas en materia de uso de tecnología. 10.Identificar cumplimiento de los servicios adquiridos con los proveedores frente a lo contratado. 11. Generar metas claras enfocadas en la mejora del servicio. Dicho Comité se reunirá en forma semanal y extraordinariamente cuando las circunstancias así lo ameriten, por convocatoria del Director de Tecnología. De cada una de las sesiones se levantará un acta que será suscrita por el Administrador de Tecnología, la cual debe contener corno mínimo el lugar, la fecha, los asistentes, el orden del día, los asuntos tratados y las decisiones adoptadas.el Comité sesionará y deliberará con la mitad más uno de los integrantes. 2. Comité de Control de Cambios El Comité de Gestión de Cambios de Tecnología de FINDETER, el cual tendrá como propósito principal ser un mecanismo idóneo de Gobierno de TI que facilite analizar las solicitudes de cambio (RFC) del componente tecnológico de acuerdo al riesgo e impacto. - El Director de Tecnología. - El Administrador de Tecnología. - El Gestor de servicios de infraestructura. - El Gestor de servicios de aplicaciones. - El Oficial de seguridad

3 La elaboración de las actas y demás documentos que se expidan estarán a cargo del Administrador de Tecnología. A las reuniones del Comité podrán asistir los funcionarios de la Dirección de Tecnología y en general de toda la entidad que a juicio de sus miembros, se considere necesario y conveniente. El Comité de Gestión de Cambios de Tecnología tendrá las siguientes funciones: 1. Analizar las solicitudes de cambios (RFC) de acuerdo al impacto y riesgo. 2. Autorizar, no autorizar o solicitar más información para evaluar las solicitudes de cambios (RFC). 3. Realizar la revisión de todos los cambios no estándar de forma periódica. 4. Aprobar la ejecución de los cambios. 5. Revisar el avance y cumplimiento de los planes trazados. 6. Recomendar las prioridades de los cambios. 7. Evaluar la modificación de la configuración, la incorporación, actualización o eliminación de elementos de la plataforma, comunicaciones, bases de datos o sistemas de información. 8. Velar por la correcta implementación de los cambios. Dicho Comité se reunirá en forma semanal y extraordinariamente cuando las circunstancias así lo ameriten, por convocatoria del administrador de TI. De cada una de las sesiones se levantará un formato de control de cambios que será suscrito y firmado por todos los integrantes del comité, el cual debe contener como mínimo el lugar, la fecha, los asistentes, fecha y hora del cambio, objetivo del cambio, análisis de riesgo y mitigación por el cambio, evaluación final y personas a comunicarles el cambio. El Comité sesionará y deliberará con la mitad más uno de los integrantes. 3. Comité de Análisis de Requerimientos y Gestión de Proyectos de TI El Comité de análisis de requerimientos y gestión de proyectos de Tecnología de FINDETER, tendrá como propósito principal ser un mecanismo idóneo de seguimiento, monitoreo y control a los proyectos, planteados en el PETI y todos los proyectos que tengan componentes de TI. El Director de Tecnología. El Gestor de proyectos de TI El Administrador de Tecnología. El Gerente de Planeación Un funcionario del área financiera Un funcionario de la Vicepresidencia de Riesgos Como invitados asistirán el sponsor o delegado para los proyectos a tratar. El Gestor de Proyectos de TI será responsable de la elaboración, archivo de las actas y demás documentos que se expidan.

4 A las reuniones del Comité podrán asistir los funcionarios de la Dirección de Tecnología y, en general, de toda la entidad que a juicio de sus miembros, se considere necesario y conveniente. El Comité de Análisis de Requerimientos y Gestión de Proyectos de Tecnología tendrá las siguientes funciones: 1. Analizar y plantear ante el comité de TI nuevos proyectos que no se encuentren incluidos dentro del PETI de FINDETER. 2. Evaluar la interdependencia de los proyectos y recursos requeridos planteados dentro de los proyectos establecidos en el PETI y todos los proyectos que tengan componentes de TI. 3. Asegurar que los programas y los proyectos de TI tienen una alineación estratégica con el negocio. 4. Analizar nuevas iniciativas de TI. 5. Aprobar caso de negocio para ser presentado al comité de TI. 6. Evaluar capacidad actual de TI para implementar casos de negocio. 7. Realizar análisis a las necesidades del negocio que involucren tecnología. 8. Identificar la estructura de parámetros necesaria para asegurar la concordancia entre la aplicación y los procesos de negocio. 9. Realizar seguimiento y reporte de los cambios legales y operativos que puedan impactar la funcionalidad del aplicativo de negocio. 10. Definir los requerimientos del negocio para que los apoyen las aplicaciones. 11. Priorizar requerimientos de negocio. 12. Generar casos de negocio sobre nuevas necesidades y funcionalidades. Dicho Comité se reunirá en forma mensual y extraordinariamente cuando las circunstancias así lo ameriten, por convocatoria del Gestor de Proyectos de TI. De cada una de las sesiones se levantará un acta que será suscrita por el Gestor de proyectos de TI, la cual debe contener como mínimo el lugar, la fecha, los asistentes, el orden del día, los asuntos tratados y las decisiones adoptadas. El Comité sesionará y deliberará con la mitad más uno de los integrantes. Atentamente, HELMUTH BARROS PEÑA Secretario General Disposiciones analizadas por Avance Jurídico Casa Editorial Ltda. Normograma Findeter n.d. Última actualización: 15 de Junio de 2016

5