Integración & Gobierno de la Información Guillermo Estrada Information Agenda Industry Consultant Tiger Team SW SSA 03-Mzo-2011 Información más confiable permite decisiones de negocio más inteligentes 1
Qué es el Gobierno de la Información? 2
Qué es Gobierno de la Información? Gobierno de la Información es la orquestación de Gente, Procesos y Tecnología para permitirle a una organización Optimizar, Proteger y Aprovechar tanto los datos estructurados como no-estructurados como activos empresariales. GOBIERNO DE LA INFORMACION Gente Procesos Tecnología Executive Executive-Level Sponsorship Data Governance Risk Data Council Bodies Risk Data Governance Office (DGO) Data Governance Data Governance PMA Program Manager Data Quality Reporting Team Project Teams Virtual Teams Line of Business Stewardship Community Data Quality Reporting Liaison (1) Metadata Technical Liaison Liaisons (1) (4) Business Liaisons (4) Lead Steward Extract Data Definition Stewardship Function Data Production Stewardship Function Data Usage Stewardship Function Quality Measurement Stewardship Function Extract Extract Los objetivos principales de un programa de gobierno de información son: Guiar los procesos de toma de decisión sobre la administración de Información Asegurar que la información sea definida de una forma consistente y que sea entendida correctamente Incrementar el uso y la confianza de los datos como un activo empresarial Proteger los datos y cumplir con los requerimientos regulatorios 3
Un mejor gobierno de la información puede mejorar los resultados del negocio Entienda los datos Un gran banco localizó a 300,000 clientes previamente perdidos, obteniendo la capacidad de venderles de nuevo y acelerar la generación de ingresos Mejore la Calidad de sus Datos Las mejores prácticas en calidad de datos puede aumentar sus ingresos en un 66% Administre el ciclo de vida de sus datos Con los sistemas de cómputo una empresa puede recuperar $350.000 en espacio en discos y mejorar el desempeño en más del 40% con el uso de archiving Proteja sus Datos y Cumpla El monitoreo de la actividad de las bases de datos proteje los datos, activa el cumplimiento regulatorio y audita de una forma exitosa dando hasta un 239% de ROI 4
y aún existe una necesidad de progreso Complejidad en la Integración Prevención del Fraude Gran Volúmen de Transacciones Exceso de Regulaciones 80% De las firmas bancarias y de servicios financieros dicen que sus procesos de riesgo y cumplimiento aún no están integrados a través de toda su empresa 1 93% De los 285 millones de ataques electrónicos del 2008 estuvieron enfocados en el sector financiero, con más de la mitad detectados por terceras partes 2 25 Billones Es el volúmen de mensajes diarios en el mercado financiero global. Esto genera un estrés extremo en la Infraestructura de Tecnología de las empresas del sector 3 10,000 Número estimado de regulaciones bancarias en los EEUU, con 4,000+ nuevas regulaciones en proceso de aprobación 4 Sources: 1. Governance, risk and compliance in financial services, The Economist June 2008, IBM CRO Survey 2. 2009 Verizon Business Data Breach Investigations Report (DBIR) 3. The Smarter Financial Services Industry: Forging a path to smarter financial services growth, stability and resiliency, IBM 4. IBM Engagement Experience 5
Debemos, de una forma proactiva, aprovechar la información para descubir su valor mientras se maneja el riesgo Creando la necesidad de un mejor Gobierno de la Información Gente Procesos Tecnología Executive Executive-Level Sponsorship Data Governance Risk Data Council Bodies Risk Data Governance Office (DGO) Data Governance Data Governance PMA Program Manager Data Quality Reporting Team Project Teams Virtual Teams Line of Business Stewardship Community Data Quality Reporting Liaison (1) Metadata Technical Liaison Liaisons (1) (4) Business Liaisons (4) Lead Steward Data Definition Stewardship Function Data Production Stewardship Function Data Usage Stewardship Function Quality Measurement Stewardship Function Extract Extract Extract Asegúrese que la información es entendida y consistentemente definida. Aumente el uso y la confianza de la información como un activo de la empresa. Proteja la información, reduzca el riesgo y cumpla. 6
Historia de IBM en el liderazgo del Gobierno de la Información Level 1 Initial Level 4 Level 3 Defined Level 2 Managed Level 5 Optimizing Focus on CONTINUOUS process improvement Quantitatively Managed Process QUANTITATIVELY measured and controlled Process characterized for the ORGANISATION and is PROACTIVE Process characterized for PROJECTS and is MANAGEABLE Process unpredictable, poorly controlled and REACTIVE Estableció un Consejo de Gobierno de la información hace más de 5 años Desarrolló del Modelo de Madurez (Maturity Model) para Gobierno de la Información y es usado por más de 250 clientes La Comunidad cuenta con más de 750 miembros www.infogovcommunity.com 7
Modelo de Madurez del Gobierno de Datos Business Transformation Level 5 Optimizing Focus on CONTINUOUS process improvement Level 4 Quantitatively Managed Process QUANTITATIVELY measured and controlled Level 3 Defined Process characterized for the ORGANIZATION and is PROACTIVE Level 1 Initial Level 2 Managed Process characterized for PROJECTS and is MANAGEABLE Process unpredictable, poorly controlled and REACTIVE 8
Un buen Gobierno de Información requiere de un buen compromiso institucional Nosotros les dimos las herramientas. Es su problema usarlas o nó 9
El Gobierno comienza al poner en práctica un proceso repetible Defina el Problema de Negocio Obtenga patrocinio Ejecutivo Efectúe una validación de Madurez (Maturity Assessment) Construya un Roadmap Establezca un mapa o plano de la organización Defina Métricas Cree Centros especializados de Excelencia (COE) Mida los Resultados Cuales son sus objetivos? Quién le ayudará a lograrlos? Tiene usted las capacidades? Puede usted medir el éxito o el fracaso? Cómo puede mejorar continuamente? 10
De forma proactiva descubra el valor mientras maneja el riesgo de su próximo proyecto 1 Comprende usted completamente su ambiente de información? 2 3 4 5 Confían sus usuarios en la información? Tiene usted una estrategia para disminuir costos en la medida en que crece el volúmen de datos? Tiene usted una visión de 360º para proteger su información? Qué tan bien preparado está para responder ágilmente a requerimientos legales y regulatorios? 11
1 Queremos consistencia semántica... para alinear al negocio con Tecnología 12
Problemas de mala comunicación existen No abuelita. No perdí un botón. Esá aquí en mi bolsillo 2002 Bill Keene, Inc. The Family Circus From the Denver Post 5/17/02 13
Debemos entender qué información está disponible, cual es valiosa y qué significa. Dónde está mi información? De dónde vino? Qué significa? Quienes la usan? 14
Alinear toda la organización alrededor de las definiciones de negocio de la información Tecnologías Clave:?????????? Descubrimiento automatizado de datos Perfilamiento de Datos Glosario del Negocio Modelamiento de Datos Administración de la Metadata?? 15
2 Queremos información en la que podamos confiar Tipos de problemas de Calidad de Datos experimentados en los últimos 3 años (los encuestados podían marcar cualquiera que aplicara) 282 encuestados Deficiencia en la Calidad de Datos 71% Datos Incompletos o insuficientes 62% Falta de metadata 55% Información mal Interpretada 50% Otros 4% 0% 10% 20% 30% 40% 50% 60% 70% 80% Fuente:: BeyeNETWORK Custom Research Report Prepared for IBM Corporation 16
Asegure información de alta calidad para decisiones de negocio más inteligentes $250K $8.2M 1,300 Pérdidas anuales promedio 1 Fraude en ordenes por correo Incidentes de calidad de datos 2 1. http://searchdatamanagement.techtarget.com/news/1365965/poor-data-quality-costing-companies-millions-of-dollars-annually 2. http://www.ic.nhs.uk/webfiles/services/in%20development/dataquality/the%20impacts%20of%20poor%20data%20quality.pdf 17
Instituya una solución sistemática enfocada a la calidad de datos Cómo puedo arreglar mis problemas actuales de calidad de datos y establecer una constante administración de la calidad de la información? Estandardización Pareo & Vinculación Calidad de Datos Contínua Gobierno Tecnologías Clave: Perfilamiento de Datos Integración de Datos Calidad de Datos Monitoreo de la Calidad de Datos Administración Maestra de Datos (MDM) Monitoreo de la Calidad 18
3 Queremos administrar la información de forma más eficiente Optimice la eficiencia de los sistemas de administración de datos Remueva datos innecesarios de los ambientes de producción De una forma rápida y eficiente provea la información correcta para desarrollo y pruebas Porcentajes promedio de la Industria de los costos de infraestructura de TI con carga completa para soportar el crecimiento de datos Almacenmiento Capex, 20% Costos Almacenamiento Operacional 80% Promedios de la Industria Tipo Almacenamiento en Discos y cintas Hardware: Redes (cables, routers, etc) Software (para storage) Infraestructura: Telcomunicaciones Infraestructura: Potencia Promedio de la Industria 20% 15% 17% 10% 5% Monitoree continuamente, administre y mejore el desempeño Operacional Almacenamiento Infraestructura: espacio de piso Personal (para storage) Total 3% 30% 100%... Para reducir el costo y el riesgo 19
Reduzca los costos de almacenamiento y cumpla con las regulaciones de retención Cómo puedo reducir tiempo y costo con una mejor administración de la información? Producción Archivado Archivos Tecnologías clave: Descubrimiento de Datos Archivado Retiro de Aplicaciones Descarte Históricos Actual Recuperación Datos de Referencia Datos de Reporteo Datos Históricos Acceso Universal a los Datos de Aplicaciones Aplicación Mashup Aplicación XML ODBC / JDBC 20
4 Queremos información que sea segura y que esté protegida... Para reducir el riesgo y aumentar el nivel de cumplimiento 21
Proteger la seguridad y la privacidad de la información no es una opción 42% de todos los casos involucraba errores y fallas de terceras partes y la magnitud de los incumplimientos estaban entre 5,000 y 101,000 de registros de clientes perdidos o robados 73% de los profesionales de seguridad anticipan que el volúmen de los ataques de seguridad a las bases de datos continuará creciendo Enterprise Strategy Group, Databases at Risk, September 2009 Fifth Annual U.S. Cost of Data Breach Study, Ponemon Institute, Jan 2010 Más del 82% de las firmas of empresas han tenido más de un ataque a sus datos en el último año los cuales involucraron pérdida o robo de 1,000+ registros con información personal; es costo de una falla de seguridad en datos aumentó a US$204 por registro de cliente comprometido IBM Security Solutions Client Case Studies--Managing Security Costs, Risks and Complexity for Improved Business Results. October 2009, p. 39. 22
Prevenga fuga de datos protegiendo la información de su empresa Cómo puedo proteger la seguridad de la información, su privacidad y administrar el riesgo? Servidores de Datos de Produccion Servidores de Aplicación Monitoreo de la Actividad de la Base de Datos Servidores de Datos de Prueba Tecnologías Clave: Descubrimiento automatizado de datos sensibles Encripción Enmascaramiento para datos de no-producción Monitoreo de la actividad de la Base de Datos Redacción en documentos Validación de la Vulnerabilidad de la Base de Datos Subconjuntos y mascaras de datos 23
5 Queremos cumplir con las obligaciones regulatorias y legales Legales Asuntos TI Sistemas Registros Leyes o Regulaciones Alineación de las partes claves interesadas Permitir ediscovery riguroso para mitigar el riesgo legal y reducir los costos de litigación Ayudar al CIO a preservar el presupuessto de TI Administrando información basada en Valor Permitir iniciativas globales con Reteción de Toda la Infomación Valor de las partes claves interesadas Reducir costos y riesgos Mejorar el mantenimiento de los procesos legales Permitir ediscovery Riguroso Reducir costos de Almacenamiento Gobernar los activos de Información Optimizar la clasificación y el archivado Administrar registros y noregistros Mejorar y reforzar la retención Permitir descarte defendible 24
Esté preparado para cumplimientos legales y regulatorios Cómo puedo asegurar que mi organización está preparada para requerimientos legales y regulatorios? Tecnologías Clave LEGAL Asuntos DEBER NEGOCIO VALOR Departmentos ADMINISTRACION INTEGRAL DEL RIESGO (RIM) Leyes o Regulaciones DEBE R Recolección y clasificación de Contenido Archivado Administracion de Registros ediscovery IT Tenencias Sistemas Programa de Retencion Información Fuente: CGOC Benchmark Report on Information Governance, October 2010 25
El Gobierno de la Información hace que las inversiones en información sean sostenibles Proyectos relacionados con Información los cuales requieren de Gobierno de la información para ser exitosos (las personas que respondieron podían marcar cualquiera que aplicase) 223 encuestados Gestíon de los Datos Maestros (MDM) Inteligencia de Negocios 78% 78% Business analytics and optimization Data warehousing 69% 67% BPM Administración de Procesos de Negocio CRM Administración de relaciones con clientes 52% 51% Administración de Contenido 44% Otros 4% 0% 10% 20% 30% 40% 50% 60% 70% 80% 90% Fuente: BeyeNETWORK Custom Research Report Prepared for IBM Corporation 26
IBM provee soluciones integradas, modulares, y heterogeneas para gobierno de datos a través de su cadena de abastecimiento de la información ADMINISTRAR INTEGRAR ANALIZAR DB2, Informix InfoSphere Information Server InfoSphere BigInsights FileNet Netezza & soliddb InfoSphere InfoSphere Warehouse MDM Cognos, InfoSphere Warehouse InfoSphere Streams Calidad GOBERNAR Ciclo de Vida Seguridad y Privacidad Estandardes InfoSphere Information Server InfoSphere Optim InfoSphere Guardium InfoSphere Foundation Tools & Industry Models 27
El Gobierno de la Información es clave para de una forma proactiva producir buenos resultados 1 Entienda su información y su ambiente 2 3 4 5 Provea información de alta calidad para todos los usos Reduzca el tiempo y el costo de administrar información Proteja la seguridad y la privacidad mientras reduce los reisgos Cumpla con las obligaciones legales y regulatorias 28
Ejemplo de una Validación de Gobierno de Información en un BANCO Lo que el BANCO está haciendo bien 1. Reconocimiento de la Alta Direción de la importancia de el Gobierno de la Información 2. Fuerte convencimiento de Riesgo y Mercadeo de la importancia de información confiable para la toma de decisiones 3. Proceso robusto para la migración y calidad de datos al poner en marcha sistemas operacionales para nuevos bancos Lo que el BANCO necesita enfrentar 1. Un Completo Gobierno de la Información para los dueños y para la organizacion incluyendo la gestión de los datos 2. Métricas de Gobierno de la Información para medir el progreso a través del tiempo 3. Centro de Competencia de Inteligencia de Negocios para mejores reportes y analítica 4. Exaustiva Arquitectura de Referencia de Información 5. Data Warehouse de Riesgo Empresarial para Banca Comercial 6. Repositorio Empresarial de Metadatos y Diccionario de Datos 29 29
Casos de Exito 30
Empresa de Servicios Financieros: Los datos generan decisiones lentas en nuevos servicios Problema de Negocio: Datos esparcidos por múltiples sistemas hace imposible actualizar los servicios de tarjetas de fidelización Solución Propuesta: Consolidar 40 sistemas en un único producto maestro para permitir rápidos cambios al programa de fidelización Bloqueos: El uso estimado de 540 analistas hora ( Tiempo de 6 meses corridos) para documentar reglas de negocio para integrar un sistema Solución: El producto de SW InfoSphere Discovery de IBM redujo el esfuerzo a solo 56 analistas hora (2.5 semanas corridas) Aumento en la competitividad del negocio y la capacidad de ofrecer nuevos dervicios de fidelización Inconsistencia de Datos encontradas como parte del proceso Los resultados están completamente documentedos, auditables y pueden ser usados para futuros proyectos. Analyst Hours 600 500 400 300 200 100 0 Master Data Management 540 56 Manual Estimate Exeros Discovery 31
Compañía de Tarjeta de Crédito: Dónde están los datos sensibles? Problema de Negocio: Riesgo de una potencial violación de seguridad los expone a potenciales multas regulatorias, publicidad negativa of a security breach exposes potential regulatory fines y retroceso de los clientes Solución Propuesta: Identificar flujos sensibles de datos en bases de datos estructuradas de tal forma que los datos críticos sean consolidados y debidamente garantizados Bloqueos: Un estimado de 50 analístas de datos durante 5 años hacer ver al proyecto sin límites e inviable. Solución: InfoSphere Discovery de IBM está automatizando el proyecto el cual ahora es tecnica y finacieramente viable Una velocidad al mercado de 10x 32
Que puede hacer usted a continuación? Comience con un proyecto pequeño. No trate de hacer todo a la vez Workshops Gratis y Validaciones Las mejores soluciones del mercado para contriubuir al éxito de su negocio Vicúlese a un movimiento: www.infogovcommunity.com Compare su organización en línea Trabaje con otros en el modelo de madurez Lea el libro Visite nuestra página Web: ibm.com/informationgovernance 33
Gracias Preguntas?? 34