S3: Modelos de referencia: ISO y GTI4U

Transcripción

1 S3: Modelos de referencia: ISO y GTI4U ANTONIO FERNÁNDEZ MARTÍNEZ Universidad de Almería afm@ual.es JAVIER HIDALGO-GATO BARREIRO Universidad de La Habana jhb@ceted.uh.cu 1

2 2 Reseña curricular de Antonio Fernández: Licenciado en Informática por la Universidad de Granada Profesor Titular de Universidad en la Universidad de Almería Director del Servicio TIC de la UAL (9 años) Coordinador del Grupo de Análisis, Planificación y Gobierno de las TI (2 años) Miembro del Equipo GTI4U ( Diseñador de modelo GTI4U y del PAGTI Ha implantado GTI4U en 8 universidades españolas

3 3 Reseña curricular de Javier Hidalgo-Gato Barreiro: Licenciado en Ciencia de la Computación y Máster en Dirección por la Universidad de La Habana (UH) Profesor y consultor del Centro de Estudios de Técnicas de Dirección (CETED) de la UH Profesor de Administración General y Administración Estratégica en la Facultad de Contabilidad y Finanzas de la UH Profesor de Informática para Directivos en la Maestría en Dirección del CETED Miembro del equipo de consultores para la planificación estratégica , del Ministerio de Educación Superior de Cuba y de la UH Realiza tesis doctoral sobre el Gobierno de las TI en las universidades cubanas

4 4 Índice 1. Marcos de Referencia de GTI 2. ISO Modelo GTI4U 4. Modelo de Gobernanza de GTI4U

5 5 1. Marcos de Referencia de GTI

6 6 1. Marcos de Referencia de GTI: Weill y Ross

7 7 1. Modelo de Gobernanza de TI de Peterson

8 8 1. Marcos de Referencia de GTI: COBIT

9 9 1. Marcos de Referencia de GTI: CALDER-MOIR

10 10 1. Marcos de Referencia de GTI: Universidades Reino Unido

11 11 2. ISO 38500: CORPORATE GOVERNANCE OF IT Diccionario de Términos Principios de Gobierno Modelo de Gobierno de TI Guía de Recomendaciones

12 12 2. ISO Diccionario de Términos El Gobierno Corporativo de las TI es el sistema por el cual el uso actual y futuro de las TI es dirigido y controlado. El gobierno corporativo de las TI consiste en evaluar y dirigir el uso de las TI para apoyar la organización y hacer seguimiento de su uso para lograr los planes. Esto incluye las estrategias y políticas para el uso de las TI en una organización. ISO/IEC 38500:2008

13 13 2. ISO Modelo de Gobierno de TI Fuente : ISO/IEC 38500:2008

14 14 2. ISO Responsabilidad Comprensión y aceptación de la responsabilidad. Principios de Gobierno Estrategia Adquisición Desempeño Cumplimiento Conducta Humana Los plantes estratégicos de TI satisfacen las necesidades actuales y futuras de la organización. Las adquisiciones de TI se hacen por razones válidas, sobre la base de análisis adecuados y continuados, a través de decisiones claras y transparentes. Las TI satisfacen el propósito de dar soporte a la organización. Las TI cumplen con toda la legislación y normativas obligatorias. Las políticas de TI, prácticas y decisiones relacionadas con las TI muestran respeto hacia la Conducta Humana.

15 15 2. ISO Guía de Recomendaciones

16 16 2. ISO El gobierno de las TI es responsabilidad de los miembros del Comité de Dirección El principal objetivo del gobierno de las TI es conseguir la alineación entre la estrategia del negocio y la estrategia de las TI El gobierno de las TI incluye estrategias, políticas, responsabilidades, estructuras y procesos para la utilización de las TI en una organización El gobierno de las TI es de aplicación a cualquier tipo de organización, independientemente de su tamaño, antigüedad, localización, finalidad, o de su naturaleza pública o privada

17 17 3. Modelo de Gobierno de las TI para Universidades (GTI4U) ISO Estándar internacional GTI4U Modelo específico para universidades

18 18 3. Modelo de Gobierno de las TI para Universidades (GTI4U)

19 19 3. Modelo de Gobierno de las TI para Universidades (GTI4U)

20 20 3. Modelo GTI4U El modelo GTI4U se basa totalmente en la norma ISO y va a respetar e incorporar, en todos sus niveles, los elementos de la norma La norma aporta a este primer nivel: Su modelo de gobierno de las TI (Evaluar, Dirigir y Monitorizar) Sus 6 principios de gobierno Las guías de buen gobierno

21 21 3. Modelo GTI4U

22 22 3. Modelo GTI4U El MM propuesto por el GTI4U incluye los siguientes niveles: 0 - Inexistente La universidad no conoce el principio y no es consciente de necesitarlo 1 - Inicial El principio está establecido, pero los procesos de gobierno de las TI están desorganizados y son ad hoc 2 - Repetible El principio está inmaduro, aunque los procesos de gobierno de las TI siguen un patrón regular 3 - Definido El principio comienza a madurar, los procesos de gobierno de las TI son documentados y comunicados 4 - Medible El principio está bastante maduro, los procesos de gobierno de las TI se monitorizan y se miden 5 - Optimizado El principio se encuentra a un nivel óptimo, el gobierno de las TI se basa en las mejores prácticas

23 23 3. Modelo GTI4U GTI4U incluye seis modelos de madurez, uno para cada uno de los seis principios de la norma Los directivos universitarios deben utilizar los MM para localizar en él cuál es el estado o nivel de madurez actual de su universidad y cuál es el nivel que desea que alcance en el futuro Si varias universidades utilizan el mismo MM se facilitará el benchmarking entre ellas

24 24 3. Modelo GTI4U

25 25 3. Modelo GTI4U Tipos de indicadores incluidos en el GTI4U

26 26 4. Modelo de Gobernanza de GTI4U Qué hacer? Establecer las responsabilidades relacionadas con las TI Diseñar la estrategia actual y futura de las TI Realizar las adquisiciones después de un análisis adecuado y en base a criterios claros y transparentes Ofrecer servicios de TI de calidad según los requerimientos de la universidad Cumplir las leyes, normativas y estándares internacionales Definir, comunicar y apoyar las normas y procedimientos internos referidos a las TI Tener en cuenta a las personas como elemento fundamental del éxito de cualquier iniciativa TI

27 27 4. Modelo de Gobernanza de GTI4U

28 28 4. Modelo de gobernanza de GTI4U - Responsabilidad Objetivos ( Qué?): Implicar al consejo de dirección en las decisiones de TI Formalizar procedimientos para la asignación de responsabilidades y rendición de cuentas en función de la estrategia Definir responsabilidades de cada miembro y grupo (CEO, CIO, Comites) Facilitar los mecanismos de información para la rendición de cuentas Mantener comunicados a los grupos de interés sobre las cuestiones de Gobierno de las TI

29 29 4. Modelo de gobernanza de GTI4U - Responsabilidad Objetivos ( Qué?): Implicar al consejo de dirección en las decisiones de TI Buenas prácticas ( Cómo?): Formalizar procedimientos para la asignación de responsabilidades RE2- El CDU debe liderar y rendición la planificación de cuentas estratégica en función de las de TI la estrategia en la universidad RE3- El CDU debe conocer la importancia del gobierno de las TI RE5- El CDU debe entender que la responsabilidad de tomar decisiones con respecto al gobierno de las TI es suya Definir responsabilidades de cada miembro y grupo Facilitar los mecanismos de información para la rendición de cuentas RE12- Incorporar al CIO al CDU para su participación en la toma de decisiones de gobierno Mantener RE13- El CIO comunicados debe participar a los en grupos la elaboración de interés de los sobre planes las cuestiones de Gobierno de las TI estratégicos de la universidad

30 30 4. Modelo de gobernanza de GTI4U - Estrategia Objetivos ( Qué?): Garantizar la alineación entre la estrategia de TI y la de la universidad Favorecer el uso innovador de las TI para enfrentar los cambios del entorno y mejorar los procesos internos Garantizar los recursos de TI necesarios en función de los objetivos universitarios Mantener satisfechos a los grupos de interés sobre las cuestiones de Gobierno de la TI

31 31 4. Modelo de gobernanza de GTI4U - Adquisición Objetivos ( Qué?): Garantizar el control de los costes de TI en la universidad Facilitar las adquisiciones de TI en correspondencia con los objetivos universitarios Priorizar correctamente aquellas inversiones de TI que se correspondan con los objetivos universitarios Evaluar el impacto de las inversiones de TI finalizadas en correspondencia con su origen y con los objetivos universitarios

32 32 4. Modelo de gobernanza de GTI4U - Desempeño Objetivos ( Qué?): Aumentar el rendimiento y la efectividad de las TI en función de los objetivos universitarios Favorecer niveles de servicios de TI adecuados para la satisfacción de la comunidad universitaria y otros grupos de interés Garantizar la disponibilidad, calidad e integridad de la información necesaria para la toma de decisiones universitarias y de los grupos de interés.

33 33 4. Modelo de gobernanza de GTI4U - Cumplimiento Objetivos ( Qué?): Promover un cuerpo normativo interno que regule el desarrollo y uso de las TI en la universidad y que esté en correspondencia con los objetivos universitarios Garantizar que el cuerpo normativo interno esté en correspondencia con las normativas nacionales e internacionales que afectan el desarrollo y uso de las TI Garantizar el cumplimiento de las normativas internas y externas que afectan el desarrollo y uso de las TI en la universidad

34 34 4. Modelo de gobernanza de GTI4U Comportamiento Humano Objetivos ( Qué?): Reconocer los distintos actores implicados en los procesos universitarios y sus aptitudes y actitudes con respecto a las TI Promover una fuerte cultura de gobierno de TI en la comunidad universitaria y otros grupos de interés

35 35 4. Modelo de gobernanza de GTI4U - Conclusiones El modelo del GTI4U se basa en los 6 principios de la norma ISO A cada principio le corresponden una serie de objetivos Cada objetivo es respaldado y puede ser alcanzado a través de las mejores prácticas asociadas El grado de cumplimiento de los objetivos de cada principio estará en correspondencia con su nivel de madurez

36 S3: Modelos de referencia: ISO y GTI4U ANTONIO FERNÁNDEZ MARTÍNEZ JAVIER HIDALGO-GATO BARREIRO 36