Ing. Alfonso Figueroa Hernández Gobierno de TI

Transcripción

1 Ing. Alfonso Figueroa Hernández Gobierno de TI Cómo obtener valor de los diversos marcos de referencia y metodologías que lo conforman Septiembre, 2016

2 Última noticia Tipo de cambio

3 Alfonso Figueroa Semblanza

4 ISACA COBIT 5

5 Qué es Formaliza y clarifica la supervisión, rendición de cuentas y derechos en la toma de decisiones sobre la estrategia de TI, recursos y actividades de control. Conformado por un conjunto de procesos, prácticas y políticas relacionadas con planeación, gestión y medición del desempeño. Define permisos para la toma de decisiones, estableciendo niveles de autoridad, controles y métricas sobre inversiones, planes, presupuestos, servicios, cambios mayores, seguridad, privacidad, continuidad y cumplimiento con políticas y regulaciones. The need for governance exists anytime a group of people come together to accomplish an end Source: Institute On Governance Governance: Alcanzar los RESULTADOS esperados de la FORMA correcta

6 Un Gobierno de TI deficiente puede

7 Los síntomas un gobierno de TI deficiente VALOR La alta dirección percibe un valor bajo de las inversiones en TI BARRERA TI es una barrera para la implementación de nuevas estrategias PROCESOS Los mecanismos para tomar decisiones dentro de TI son lentos Tienen retrasos, fuera de presupuesto y de alcance PROYECTOS OUTSOURCING La alta dirección ve la opción de outsourcing como un quick fix

8 Value miopia Algunas barreras para generar valor No se tiene claro qué espera el negocio o qué hace el negocio Si no está roto NI LE MUEVAS De cualquier forma el cliente nunca va a estar SATISFECHO No tenemos PRESUPUESTO para mejorar

9 El marco de referencia de COBIT 5

10 Framework de IT Governance

11 Relación con otros marcos de referencia Global Status Report on the Governance of Enterprise IT (GEIT)

12 ITIL como Gestión y Gobierno ESTRATEGIA DEL SERVICIO Estrategia del Servicio Gestión Financiera Gestión del Portafolio de Servicios Gestión de la Demanda Gestión de la Relación con el Negocio Mejoramiento Continuo del Servicio Diseño del Servicio Estrategia del Servicio DISEÑO DEL SERVICIO Coordinación del Diseño Gestión del Catálogo de Servicios Gestión de Niveles de Servicio Gestión de la Capacidad Gestión de la Disponibilidad Gestión de la Continuidad de los Servicios de TI Gestión de la Seguridad de la Información Gestión de Proveedores OPERACIÓN DEL SERVICIO Gestión de Eventos Gestión de Incidentes Cumplimiento de Solicitudes Gestión de Problemas Gestión de Accesos Funciones Centro de Servicio al Usuario Gestión Técnica Gestión de Operaciones de TI Gestión de Aplicaciones Operación del Servicio Transición del Servicio Crown derechos de reproducción Reproducida bajo la autorización de la OGC MEJORAMIENTO CONTINUO DEL SERVICIO Mejora en Siete Pasos TRANSICIÓN DEL SERVICIO Planeación y Soporte en la Transición Gestión de Cambios Gestión de Activos de Servicio y de Configuraciones Gestión de Entrega y Despliegue/Implementación Validación y Pruebas del Servicio Evaluación Gestión del Conocimiento

13 ITIL como Gestión y Gobierno What if. We add the next roles: Strategy Mgr Design Mgr Transition Mgr

14 Gestión del Outsourcing - OPBOK FINANZAS + COMPRAS + LEGAL + TI Figure 4.27 Service Design Book Page 127 Comité de Adquisiciones Comité de creación de valor de contratos

15 Beneficios Gobierno de TI Objetivo - CREAR VALOR!!! El objetivo no es tener un Gobierno de TI El tener un Gobierno de TI es el medio para alcanzar el objetivo Alto Frontera de Valor V Qué procesos/disciplinas ocasionan el mayor PITA para la organización Inhibidores Qué procesos podrían apoyar en mayor grado el cumplimiento de objetivos Apalancadores Bajo Alto Costo/esfuerzo Bajo

16 Métodos Improvement areas Project Management Service Design xxx 22 Incident Problem 19% IT Service Management 8 areas 6 areas Security Management 26% 55% Service Operationxxx 31 Procesos Event 7 areas Access 10 areas Service Transitionxxx 15 CREAR UN ROADMAP

17 Modelo de Self-Assessment ISO/IEC 38500

18 Capacity Map Business customers End-users Manage business & customer relationships Business relationship management Customer service management Business Relationship Mgmt Customer Relationship Mgmt Plan Build Transition Run IT Strategy and business alignment Service Catalogue Mgmt Service portfolio management Service Level Management IT Strategy Development Service Strategy Development Project portfolio control / assurance Service transition Service operation Event Management Portfolio Delivery Mgmt Change Management IT Innovation Management Incident Management Configuration & Asset Mgmt IT Annual Budget & Planning Programme & project management Availability Management Service Testing & Acceptance Programme/Project Mgmt Investment portfolio management Security Management Release & Deployment Mgmt Demand Management Solution development Knowledge Management Service Continuity Mgmt Resource Management Requirements Management Access Management Solution Design Problem Management Architecture management Service Design Service Reporting Enterprise Architecture Plan Solution Build & Configure Request Fulfilment Manage & control Workforce management People Performance Mgmt Talent Management Technology & Infrastructure management Technology Operations Application Management Quality & assurance management Compliance Management Assurance and Risk Mgmt Continual Service Improvement FODA Architecture Standards Mgmt Solution Test Capacity Management Sourcing Strategy Mgmt Manage supplier & vendor relationships Sourcing & procurement management Supplier Selection Contract Management Vendor relationship management Supplier Relationship Mgmt Financial management IT Financial Management IT Service Charging Roadmap Suppliers Vendors

19 Roadmap Bloque 1 8 meses Bloque 2 6 meses Bloque 3 5 meses 1. Gestión de Incidentes 2. Gestión de Requerimientos 6. Gestión de Problemas 10. Gestión de la Demanda 9. Gestión de Relación con el Negocio 4. Gestión de Activos del Servicio y Configuraciones 11. Gestión de Seguridad de la Información 12. Gestión de Niveles de Servicio Procesos de Estrategia del Servicio Procesos de Diseño del Servicio 5. Gestión de Cambios 15. Gestión de Accesos 8. Gestión de Liberaciones Procesos de Transición del Servicio 3. Gestión del Catálogo de Servicios 7. Gestión de Proveedores Procesos de Operación del Servicio 13. Gestión de Capacidad 14. Gestión de Disponibilidad

20 Las métricas Skill management % de personal con mentores % de evaluaciones de desempeño aplicada al personal % de managers capacitados en motivación del personal % de planes de desarrollo entregados al personal Número de horas hombre destinada a eventos de industria % de personal con certificaciones relevantes a su puesto Número de horas de capacitación por persona trimestralmente

21 Las Métricas Financieras Gasto total de TI como % de las ventas Costo de TI por empleado Costo por mes por usuario TCO de los Servicios de TI comparado con benchmarks Gasto por categoría (generación de ingresos, reducción de costos) % de reducción de costo cada año por servicio Costos de re-trabajo por proyecto (por cambios de alcance, definición de requerimientos)

22 ITSM Musts!!! Sí, son un PITA pero si no se tiene, el proyecto de gobierno de TI será un WOFTAM

23 Conclusiones * ISACA Journal Volume 2, 2014

24 Conclusiones Gente, Gente, Gente Authentic Success = Talent Passion Environment Métricas

25 Gracias!!!

26 Preguntas