Del Alineamiento a la Sincronización: Un Nuevo Comienzo

Transcripción

1 Del Alineamiento a la Sincronización: Un Nuevo Comienzo Ramsés Gallego CISM, CGEIT, CISSP, SCPM, CCSK, ITIL, COBIT(f), Six Sigma Black Belt Security Strategist - Quest Software ramses.gallego@quest.com Sesión #121

2 Análisis Causa-Efecto Entregables Estrategia Confiabilidad Procesos Alineamiento KPIs Modelos de madurez Datos DMAICEficiencia Objetivos negocio Proactividad Dashboards Gobierno Confianza Tiempo real Programa Portafolio Indicadores Acuerdo Nivel Servicio Mapeo KGIs Mejora continua Normalización Inversión TI Métricas Efectividad 2

3 La necesidad de TI de reinventarse A pesar de las previsiones de dureza de la salud económica mundial, el negocio continúa esperando que los líderes de TI muestren competencias financieras sólidas, que los proyectos de tecnología muestren valor tangible para el negocio y que la organización de TI demuestre efectividad..las organizaciones de TI que asuman el reto serán recompensadas con sustanciales oportunidades para desarrollar un nuevo tipo de organización orientada al servicio. Aquellas que no lo hagan tendrán un futuro tenebroso Gartner CIO Update 3

4 Algunas reflexiones Mide lo que es medible y haz medible lo que no lo sea - Galileo Galilei ( ) Si no puedes medirlo, no puedes mejorarlo - William Thomson (Lord Kelvin), ( ) No puedes controlar lo que no puedes medir - DeMarco, 1982 Incluso si no está claro cómo vamos a medir una variable, el hecho de proponer tales medidas abrirá un debate que facilita una comprensión mayor - Fenton y Pfleeger,

5 Definiciones Gobierno: El set de responsabilidades y prácticas ejercidas por el Consejo y la Dirección Ejecutiva con el objetivo de proporcionar dirección estratégica, garantizando que los objetivos son conseguidos, asegurando que los riesgos son gestionados adecuadamente y verificando que los recursos son usados responsablemente 5

6 Imperativos del negocio Gestionar el riesgo Gestionar el coste Mejorar el servicio Alinear las inversiones TI Conformidad legal Proteger activos Continuidad de negocio Optimizar recursos Automatizar procesos Disponibilidad del servicio Gestión del servicio Gestión del portfolio TI Gestión del valor Gestión de los procesos de negocio Gestionar el riesgo operacional y de negocio Mejor gestión de CAPEX y OPEX Valor óptimo proporcionando servicios eficaces y eficientes Alinear las inversiones TI con los objetivos de negocio 6

7 Las preguntas necesarias Estamos haciendo las cosas correctas? Las estamos haciendo correctamente? Estamos recibiendo el valor esperado? 7

8 Una metodología probada, orientada al valor Dirigida a negocio, orientada a proyecto, focalizada en resultados Con las necesarias métricas e indicadores EOI - Estrategizar, Implementar, Operar Medición de la Análisis de gap, Flujos integrados Procesos de Desarrollo y capacidad RoI (RoN) de TI negocio ejecución 8

9 Cada iniciativa es un proyecto Alinear las inversiones de TI y proyectos con los objetivos de negocio Mejorar la calidad y velocidad de las decisiones de TI respecto a negocio Aportar objetivos estratégicos más rápidos con menor riesgo Gestión de la demanda Gestión del proceso Gestión del portafolio Plan de recursos Gestión de proyectos Petición 15: Nuevo informe Petición 215: Parche Seguridad Petición 803: Modificación aplicación 9

10 Gestión de la cartera de proyectos Aporta un foco claro en el valor de negocio de los proyectos TI e inversiones facilitando el alineamiento estratégico Demuestra una evidente unión entre los proyectos de TI y el ROI 10

11 Gestión de la cartera de proyectos Vistas de la aportación de TI Mejora la capacidad de reaccionar ante cambios y prioridades presupuestarias 11

12 Se requiere comunicación, un sistema integrado correo Hojas de cálculo Microsoft Project Documentos de requisitos Herramientas de gestión de portafolio Gestión documental Notas de reuniones Procesos manuales Bases de datos Gestión de la demando Gestión de procesos Gestión del portafolio Plan de recursos Gestión del proyecto Petición 15: Nuevo informe Petición 215: Parche Seguridad Petición 803: Modificación Aplicación

13 Sistema de medición del rendimiento Herramientas diseñadas para facilitar la toma de decisiones y mejorar el rendimiento y responsabilidad a través de la recolección, análisis y reporting de datos relativos al desempeño empresarial Debemos orientar al valor que aportan las tecnologías de la información. Idealmente, deben estar orientados al objetivo último de la compañía y deben estar personalizados 13

14 CSFs, KGIs, KPIs: qué son? CSFs: Factores críticos de éxito o elementos vitales KGIs: Indicadores objetivo o qué debe realizarse KPIs: Indicadores de rendimiento o cuán bien el proceso se está ejecutando 14

15 KGIs y KPIs reflejan los objetivos corporativos 15

16 Ejemplos de métricas y KPIs % de reducción en incidentes de seguridad repetidos Mayor número de activos seguros en un análisis de riesgo % de reducción de contraseñas en blanco en sistemas críticos % de mejora en el tiempo de acceso a las aplicaciones Uso del ancho de banda debido a navegación en Internet sólo profesional % de reducción en la indisponibilidad de servicios y componentes (a gestionar junto a Sistemas y Operaciones) % de mejora en eficiencia basada en el número de RFCs procesadas relacionadas con vulnerabilidades % de reducción en software instalado no proveniente de la DML 16

17 Qué hacemos con las métricas? Único punto de información para Gobierno Ayudan a la toma de decisiones y proporcionan respuestas en tiempo real para los responsables de negocio Hablan de negocio, no de números! Necesitan la implicación del negocio y operaciones para su diseño de valor Visualización basada en perfiles para obtener la información correcta 17

18 Algunos ejemplos Business Objects. Crystal Xcelsius dashboard from Business Objects. Crystal Xcelsius dashboard from 18

19 Algunos ejemplos (II) Business Objects. Crystal Xcelsius dashboard from 19

20 Monitorear vs. Gestionar Valor (y Coste) MONITOREAR Centralizar el acceso a datos y aplicaciones Observar, analizar y clasificar los datos que proporcionan los sistemas GESTIONAR Aplicar relevancia a la información que determine las prioridades del negocio Actuar con conocimiento del negocio, en un único lugar en base a las necesidades del mismo DATOS INFORMACIÓN CONOCIMIENTO ACCIÓN Nivel 1 NIvel 2 Nivel 3 Nivel 4 20

21 El camino para gestionar información de TI Gestionar ACCIÓN CONOCIMIENTO Gestión de respuestas/ Alertas Presentación/Informe Descubrimiento de patrones Alarm Escalation, Invoke Management Console, Response Model Pager Cell Event Display, Trend Analysis, Security Reports, Performance Reports, Security System Health, Assigning Ownership Correlación de eventos Agregación de eventos Priorización de eventos, Asociación, Modelo de datos Monitorear INFORMACIÓN DATOS Normalización de datos y reducción Filtrado de datos Repositorio de datos Captura Reducción de datos de logs, Comparación de eventos, Eliminación de duplicados Monitoreo de eventos, Integración con terceros, Soporte de protocolos Syslog SNMP API 21

22 Entre todas las aplicaciones de negocio Division Customer Customer Order Entry Division Shared Service Marketing Invoicing & Receivables Supplier Outsourced Vendor Managed Inventory Shipping Collections 22

23 Para comprender el rendimiento real 23

24 24

25 25

26

27

28

29

30

31

32

33

34

35 35

36 36 De la tecnología...

37 ... a lo que realmente importa 37

38 38 El negocio

39 Sistemas y Operaciones 39

40 Cómo los debemos unir 40

41 Y conseguir respuestas Cómo priorizo un cada vez mayor número de proyectos e iniciativas? Cómo puedo comunicar el valor que aporta TI al negocio en términos claros, no ambiguos? Tenemos personal, activos e infraestructura para dar soporte a la nueva iniciativa del negocio? Puede mi departamento responder eficientemente a las cambiantes necesidades del negocio sin desordenar los servicios actuales? Cómo sé qué activos tecnológicos alquilo o poseo, dónde están localizados y cómo se utilizan? Cómo sé el estado de todos mis proyectos tanto en tiempo como en coste? 41

42 GRACIAS Del Alineamiento a la Sincronización: Un Nuevo Comienzo Ramsés Gallego CISM, CGEIT, CISSP, SCPM, CCSK, ITIL, COBIT(f), Six Sigma Black Belt Security Strategist - Quest Software ramses.gallego@quest.com