GESTIÓN DE LA TECNOLOGÍA GESTIÓN DE LA TECNOLOGÍA Análisis de metodologías de gestión de TI Autor: Luis López Acosta
Views 86 Downloads 76 File size 2MB
GESTIÓN DE LA TECNOLOGÍA
GESTIÓN DE LA TECNOLOGÍA
Análisis de metodologías de gestión de TI
Autor: Luis López Acosta 2016 Autor: Luis López Acosta
1
GESTIÓN DE LA TECNOLOGÍA Contenido Propósito ................................................................................................................................... 3 Instrucciones ............................................................................................................................. 3 Cuadro Comparativo de Marcos de trabajo en la gestión de TI ............................................... 3 Conclusiones ............................................................................................................................. 7 Fuentes de Consulta .................................................................................................................. 7 Caso de éxito de a través de COBIT ................................................................................... 8 El Proceso. ................................................................................................................................ 8 Próximos pasos y conclusión. .................................................................................................... 9
2 Autor: Luis López Acosta
2
GESTIÓN DE LA TECNOLOGÍA GESTIÓN DE LA TECNOLOGÍA
Propósito El propósito de la actividad es que comparares las características y fases de las diferentes metodologías de gestión de TI, para ello, tu docente en línea te hará llegar las instrucciones necesarias, una vez que cuentes con ellas Instrucciones 1. Identifica cada uno de los elementos que conforman los frameworks. 2.
Ejemplifica sus elementos más importantes a considerar: clasificación, tipos, metodología, aplicación, afectación, gratuidad, dificultad en su implementación, etcétera.
3. Identifica similitudes, diferencias, y la forma en que se complementan. Realiza un cuadro comparativo de los frameworks revisados, mencionando los elementos más importantes como lo son: clasificación, tipo, metodología, aplicación, afectación, gratuidad, dificultad en su implementación, etcétera.
Cuadro Comparativo de Marcos de trabajo en la gestión de TI
Autor: Luis López Acosta
3
CMMI DEFINICIÓN
Tipo de Modelo
COBIT
Es un enfoque de mejora de procesos que provee a las organizaciones de los elementos esenciales para un proceso efectivo. Madurez de Capacidades Integrado.
Es un modelo que No establece ni infiere procesos que son correctos para una organización. Describe los criterios mínimos necesarios para planificar e implementar los seleccionados por la organización para mejorar, considerando los objetivos del negocio.
PMBOOK
Es una guía que reúne los conocimientos , conceptos, técnicas y destrezas dentro de la profesión de Project management PMBOK describe los métodos y prácticas que deben tenerse en consideración desde que se inicia un proyecto hasta su finalización. La aplicación de éstas prácticas permitirá llevar una buena gestión del proyecto y mantener un mayor control, permitiendo al Project Manager y a su equipo realizar proyectos de manera eficaz y eficiente (en alcance, tiempo, coste), así como asegurar la calidad y transparencia a lo largo de toda la vida del proyecto. Es un modelo que asegura que se evalúan las Es un Modelo de aplicación en el ámbito necesidades, condiciones y opciones de las partes público y privado, organizaciones y interesadas para determinar que se alcanzan las metas agencias y empresas en general. corporativas equilibradas y acordadas. Se establece la dirección a través de la priorización y la toma de decisiones; se mide el rendimiento y el cumplimiento respecto a la dirección y metas acordadas Es un conjunto de mejores prácticas para el manejo de información y fue creado para ayudar a la alta dirección al logro de objetivos de los negocios mediante la dirección y control de las TI.
Autor: Luis López Acosta
SIX SIGMA
GESTIÓN ITILDE LA TECNOLOGÍA
Es una metodología para la mejora de procesos, la cual se basa en realizar análisis estadísticos con el fin de poder reducir o solucionar la causa raíz de un problema.
Es un enfoque ampliamente aceptado para la Gestión de Servicios de TI (ITSM), que ha sido adoptado por los individuos y organizaciones en todo el mundo. ITIL proporciona un conjunto coherente de las mejores prácticas, procedentes de los sectores público y privado a nivel internacional.
Es un modelo basado en datos, para llevar la Calidad hasta niveles próximos a la perfección, diferente de otros enfoques ya que también corrige los problemas antes de que se presenten. Más específicamente se trata de un esfuerzo disciplinado para examinar los procesos repetitivos de las empresas.
Es un modelo que se basa en la calidad del servicio, así como en el desarrollo eficaz de los procesos que cubren las actividades más importantes de las organizaciones en sus sistemas y TI.
4
GESTIÓN DE LA TECNOLOGÍA Objetivo
Producir servicios y Productos de alta calidad. *Crear valor para los accionistas. * Mejorar la satisfacción del cliente. * Incrementar la participación en el mercado. * Ganar reconocimiento en la industria
Objetivos de Control de Proceso:
El objetivo es el PMBok en breves palabras es identificar las disciplinas, técnicas y experiencias aplicables a la dirección de proyectos para guiar y orientar a gestores de proyectos sobre la forma más eficiente para obtener los mejores resultados.
Aplicación
El modelo tiene 4 áreas de conocimiento o disciplinas que Se relaciona a los sistemas automatizados así como los Está Organizado en un cuerpo de incluyen: procedimientos manuales que procesan información. conocimientos compuesto por nueve *Ingeniería de Software áreas de conocimiento: *Ingeniería de sistemas Project Integration Management * Desarrollo Integrado de Project Scope Management Productos y Procesos Project Time Management * Acuerdos con Proveedores Project Cost Management Project Quality Management Project Human Resource Mgt. Project Comunications Management Project Risk Management Project Procurement Management
Los objetivos de desempeño de cada empleado; informar el estado del proyecto y del programa en todos los niveles del negocio; ofrecer bonificaciones por los logros de Six Sigma y exigir la capacitación y la certificación como requisitos previos para la promoción.
Los proyectos Six Sigma surgen bajo el Las fases del ciclo de vida son las siguientes liderazgo de dirección quien identifica las áreas a mejorar, Define la constitución de los equipos y garantiza el enfoque hacia el cliente y sus necesidades y a los ahorros económicos
5 Autor: Luis López Acosta
Construir soluciones innovadoras para enlazar los objetivos de la organización con los del área de tecnología Mejorar la asignación de prioridades y decisiones de inversión sobre las áreas de tecnologías de la información. Mejorar la calidad de la prestación de servicios Justificar la calidad de los servicios con respecto al costo
5
GESTIÓN DE LA TECNOLOGÍA Proceso Aplicación
de El modelo de CMMI plantea cinco niveles de madurez, cada uno es un escalón bien definido de mejora, y estabiliza una parte importante de los procesos organizacionales:
Dificultad en su La mayoría de las compañías ven complicada la implementación implementación de estos niveles debido al poco entendimiento e interpretación de lo que se requiere para definirlos, lo que se refleja en el número de empresas acreditadas.
COBIT une los 5 principios que permiten a la organización Está basado en un agrupamiento de 5 Las fases que conforman Six Sigma construir un marco efectivo de Gobierno y administración grupos de procesos. Este agrupamiento basada en una serie holística de siete habilitadores, que en grupos de proceso permite optimizan la inversión en tecnología e información así como su uso en beneficio de las partes interesadas.
Su dificultad radica en la falta de entendimiento, sin ebargo si se implementan adecuadamente los controles y se realizan adecuadamente los controles y la homologación necesaria para el cumplimiento de requerimientos de niveles de madures e información continua con sus empleados de TI, la implementación será sencilla y Adhoc a la organización
La implementación no genera gran dificultad, siempre y cuando se lleve de forma detallada cada uno de los puntos que se marcan en cada proceso vinculándolos de forma correcta, generando una correcta planificación del mismo.
Su implementación requiere reducir al mínimo los errores en la producción y así aspirar a la perfección de la misma. Entre los grandes beneficios que ofrece esta herramienta destaca la posibilidad de reducir considerablemente los costos al minimizar el número de unidades rechazadas.
La implementación se debe llevar a cabo con base a un conjunto de
Su implementación requiere obtener el apoyo de los administradores para articular claramente los objetivos de la mejora de los procesos de mejora. Desarrollar un análisis de la situación actual de la empresa y hacer una proyección a futuro, en base a los objetivos para que todos puedan comprender la razón que impulsa estos cambios y no perderse en el camino. Involucrar a los empleados en el desarrollo e implementación del proyecto.. Desarrolladores Nace a finales de los años 80 (exactamente, 1987) dentro Desarrollado por SACA (Information Systems Audit and Desarrollado por Project Management creada en Motorola por el ingeniero Bill Desarrollado por Agencia Central de de la industria militar de los Estados Unidos de América, y Control Association) Institute (PMI). Smith en la década de los 80 Telecomunicaciones y Computación del su primera finalidad inicial fue la de evaluar los procesos Gobierno Británico CCTA de software más críticos Categorías Las áreas de proceso están organizadas en cuatro El marco de trabajo COBIT define siete categorías de Encontramos las categorías de procesos Sus categorías: Sus categorías principales son: categorías distintas catalizadores: siguientes: Black Belt: Son líderes de equipo con *Procesos Externos a la Organización TI 1. Principios, políticas y marcos de trabajo. Procesos de gestión de proyectos, capacidad técnica. *Procesos ITIL externos a diseño del servicio 2. Procesos. enfocados a describir y organizar el Greeiz Belt: Son ayudantes de una cinta *Procesos de diseño del servicio 3. Estructuras organizativas. trabajo de un proyecto. negra, son capaces de formar un equipo y 4. Cultura, ética y comportamiento. * Procesos orientados a productos, colaborar con ellas. 5. Información. enfocados en especificar y crear el 6. Servicios, infraestructuras y aplicaciones. producto del proyecto. 7. Personas, habilidades y competencias
6 Autor: Luis López Acosta
6
GESTIÓN DE LA TECNOLOGÍA
Conclusiones Con base a lo que hemos analizado Las organizaciones son cada vez más dependientes de la Tecnología de Información para soportar y mejorar los procesos de negocio requeridos para cumplir las necesidades de los clientes y de la propia organización. En muchos casos, los servicios de TI conforman la base del modelo de negocio en su totalidad, en estos casos TI no brinda soporte al negocio, es el negocio. El gobierno corporativo de TI está hecho especialmente para ayudar a esos empresarios en la toma de decisiones, basadas en buenas prácticas y casos de éxito. Apunta a reducir los costos de la organización, distribuir de manera óptima los presupuestos y poner en marcha los procesos mediante la adopción de una visión empresarial exitosa, en vez de perder tiempo y esfuerzo con la “prueba y error”. El principal objetivo del Gobierno de TI es ayudar a las empresas a trabajar más inteligentemente: volar por la ruta delimitada en vez de perdernos en el camino más difícil. De esta manera, permite a nuestra compañía ofrecer productos y servicios confiables a un precio óptimo. Esto se logra mediante la combinación de tres prácticas distintas: Arquitectura Empresarial Gestión de la Cartera de productos Gobierno
Fuentes de Consulta ITIL, COBIT, CMMI, PMBOK: Como integrar y adoptar los estándares para un buen Gobierno de TI Recuperado de: https://helkyncoello.wordpress.com/2008/12/08/itil-cobit-cmmi-pmbok-como-integrary-adoptar-los-estandares-para-un-buen-gobierno-de-ti/ ANÁLISIS Y ESTUDIO SOBRE EL GOBIERNO Y GESTIÓN DE LOS SERVICIOS TI EN EL MERCADO ESPAÑOL Recuperado de: http://earchivo.uc3m.es/bitstream/handle/10016/11067/PFC_Daniel_Santiago_Ramirez.pdf;jsessionid= 1545031AAEBDB2EDDDC966124A712C96?sequence=1 La Evolución de los Frameworks de Gestión de TI Recuperado de: https://gestionyauditoriati.com/2012/09/18/la-evolucion-de-los-frameworks-degestion-de-ti/ Cómo Trabajar en TI Con los Mejores Frameworks Sin Morir en el Intento Recuperado de: https://www.brighttalk.com/webcast/8103/49875/como-trabajar-en-ti-con-losmejores-frameworks-sin-morir-en-el-intento
Autor: Luis López Acosta
7
GESTIÓN DE LA TECNOLOGÍA
Caso de éxito de a través de COBIT Banco Supervielle es uno de los principales Bancos privados de la República Argentina cuyos orígenes se remontan a 1887 y actualmente se concentra principalmente en la provisión de servicios bancarios y financieros a individuos y pequeñas y medianas empresas. Su red bancaria incluye 103 sucursales y 66 centros de servicios y 270 cajeros automáticos ubicados en las principales provincias del país. Banco Supervielle ocupaba el puesto decimoprimero en términos de depósitos, el decimosegundo en términos de total de activos y total de préstamos entre bancos del sector privado en la Argentina, el sexto en términos de depósitos y el séptimo en términos de total de activos y total de préstamos entre los grupos privados bancarios de capital nacional.
El Proceso. En el año 2009 el Banco lanzo un proyecto denominado “Gobierno de TI” , donde la Gerencia General del Banco era el “Sponsor” y la Gerencia Coordinadora de TI y sus Gerentes los líderes del mismo. El desafío que tenía el proyecto no era menor, y entre sus principales temas que motivaron a su formación eran los de mejorar la alineación estratégica al negocio, tratar de generar un lenguaje que el negocio pueda interpretar y que las ares de TI también lo puedan manejar, mejorar y entender el cumplimiento del control interno de la TI como así también concientizar en la responsabilidad que cumple cada rol dentro de los procesos de TI. Por último y no menor el cumplimiento normativo y regulatorio que los diferentes entes de control regulan a nuestra actividad. Basados entre estos principales puntos antes mencionados, entendíamos que COBIT era el mejor marco de referencia para tener de guía en nuestro camino a recorrer. Como primera tarea o puntapié inicial, se realizó una medición de nivel de madurez de los procesos actuales. Basados en COBIT, mejores prácticas (ITIL, ISO, IRAM, etc.) y normativas locales, se identificaron los niveles de madurez actuales. Para dicho trabajo se utilizaron formularios y se plasmaron en un resultado resumen para un mejor entendimiento. A su vez, una vez entendido el nivel actual, se trato en la alta gerencia y el directorio el nivel de madurez deseado y los tiempos estimados para lograr dicho nivel, estipulando metas a corto, mediano y largo plazo. COBIT como herramienta de Gobierno de TI. Para citar algunos planes en los cuales el Banco se encuentra trabajando actualmente que derivaron del proyecto de Gobierno de TI y en los cuales está presente COBIT, podemos mencionar los siguientes: Capacitación: Una de los primeras tareas fue la de capacitar y concientizar en materia de control interno, el Marco y las mejores prácticas. Para ello a través de nuestro capitulo local de ISACA ® (ADACSI), se capacitaron en COBIT Fundamentos® a todos los gerentes y reportes de las áreas de Tecnología y Sistemas, incluyendo gerencias de Seguridad de la información, Desarrollo y Mantenimiento de Sistemas, Riesgos de TI y continuidad del Negocio, Administración de Proyectos, Testing y QA como así también áreas de Procesos y por supuesto Infraestructura Tecnológica. Redefinición de los procesos internos de TI, basados en los dominios de COBIT. En base a la agrupación lógica de los procesos que intervienen en el ciclo de vida de los procesos de TI del Banco se redefinieron los mismos en base a los expuestos por COBIT agrupados en los diferentes dominios del marco. En este punto se encontraron ciertos procesos que dependían del grado de madurez actual y que su adaptación requeriría mayores tiempos e inversión. Redefinición de Roles, Responsabilidades y nuevas funciones: Para asegurar el logro de las diferentes iniciativas y alcanzar a cumplir las premisas del proyecto que son ni mas ni menos que las necesidades
Autor: Luis López Acosta
8
8
GESTIÓN DE LA TECNOLOGÍA de la organización, en base a un detallado análisis se fortalecieron e instauraron las áreas de Control de proyectos (PMO) y Gestión de Riesgos Informáticos y Continuidad del Negocio (IT Risk Governance). Tablero de Control: Se elaboraron una serie de indicadores basados en las principales métricas de COBIT para medir el cumplimiento de los principales actividades de control de los dominios. Estas métricas tienen su propio plan de implementación y el mismo es gradual y depende de la criticidad del proceso a medir. Análisis de Riesgos. Un punto fundamental es la inclusión de la Gestión de los Riesgos de TI. Para llevar adelante este plan se mejoró la metodología y la gestión de los riesgos se basó en forma inicial a RISK IT. Un punto importante es que en el ciclo anual de Gestión de Riesgos de TI, se utilizan los principales puntos de control enmarcados en COBIT para cada proceso de TI y el análisis de Riesgos parte de dicha guía para asegurar el alineamiento a dicho Marco entre otros factores importantes.
Próximos pasos y conclusión. Utilizando los objetivos de control y procesos de COBIT como marco de referencia, permitieron al Banco Supervielle, trazar un camino para alcanzar el nivel de madurez fijado como meta tanto en tiempo como en calidad. Un número importante de iniciativas se encuentran bajo ejecución y muchas de ellas como las relacionadas a mejorar la continuidad del negocio han mejorado su nivel de madurez. Tanto la Gerencia como la Dirección están convencidas que tomando como referencia el Marco COBIT, permitirá al Banco alcanzar su objetivo de crecimiento planteado.
9 Autor: Luis López Acosta
9