1.Gobierno de TI

7/30/2019 1.Gobierno de TI

1/62

Gobierno de las

Tecnologas de InformacinIngeniera Empresarial


2/62

Aproximacin al

Gobierno de las TIParte 1


3/62

Agenda

COBIT


4/62

Gobierno de las Tecnologas de la Informacin 4

GOBIERNO DE TI (es la clave)

Empresas estn sacrificando dinero,productividad y ventajas competitivaspor no tener implementado unadecuado Gobierno de TI

Los ejecutivos necesitan mejoresindicadores para Dirigir las TI para obtener una ventaja competitiva

Medir el valor proporcionado por TI

Gestin de riesgos relacionados con TI


5/62


COBIT is a Road Map to Good IT Governance

Aceptado globalmente como un conjunto de tools queasegura que TI trabaja eficientemente.

Funciona como un marco general. Provee un lenguaje comun para comunicar metas,

objetivos y resultados esperados a todos los stakeholders

Basado en, e integra, estndares de la industria y las

buenas practicas


6/62


DESARROLADO POR EL LDER DEL GOBIERNO DE TI

Asociacin profesional con 86,000 personas. Lider mundialen Gobierno de TI, control, securidad y aseguramiento.

Ofrece las certificaciones CISA, CISM y CGEIT.

Control Objectives for Information and related Technology


7/62


COBIT Beneficios para el negocio COBIT proporciona una gua para la gestin ejecutiva para gobernar

las TI dentro de la empresa

Herramientas ms eficaces para la TI para apoyar los objetivos denegocio

Ciclo de vida completo de los costos de TI, ms transparente ypredecible

Informacin de TI, ms oportuna y confiable

Servicios de TI de ms alta calidad y mas proyectos exitosos

Gestin ms efectiva de los riesgos relacionados a TI


8/62


CUAL ES EL PROPSITO DE COBIT?

Proporcionar a los dueos de gestin y de

procesos de negocios de un gobierno de TI

que ayude en la entrega de valor desde la

TI y un entendimiento de la gestin de

riesgo asociado con TI.

COBIT se trata de un modelo de control

para satisfacer las necesidades de

gobierno de TI y garantizar la integridad

de los sistemas de informacin.


9/62


QUIEN USA COBIT?

COBIT es utilizado mundialmente por los que tienen

las principales responsabilidades de los procesos de

negocio y la tecnologa, los que dependen de la

tecnologa de la informacin pertinente y confiable,

y los que proporcionan calidad, fiabilidad y control

de las tecnologas de la informacin.


10/62


QUIENES SON LOS DUEOS DE LOS PROCESOS?

COBIT esta orientado a procesos de

TI, y por lo tanto esta orientado a los

propietarios de estos procesos.

Se discuten modelos generales de

negocios, como los procesos core

(ejemplo, operaciones, marketing,

ventas), as como los procesos de

soporte (ejemplo, recursos

humanos, administracin, tecnologia

de la informacin).


11/62


COBIT SE ENFOCA EN PROCESOS, NO FUNCIONES NI APLICACIONES

El framework de COBIT se ha

estructurado en 34 grupos de procesos

de TI, interrelacionados entre si.

Esta basado en modelo de procesos

(aprendizaje). En primer lugar un proceso

esta orientado en resultados, focalizado

en el resultado final, mientras que la

optimizacin esta basado en el uso

eficiente de los recursos (aprendizaje).


12/62


Visit www.isaca.org/cobit to download the COBIT framework
http://www.isaca.org/cobithttp://www.isaca.org/cobit


13/62


GLOSARIO

COBIT

ISACA

FRAMEWORK


14/62


PREGUNTAS


15/62

Introduccin al

Gobierno de TIParte 2


16/62

Agenda

Uso de las TI

Gobierno de TI

Modelo de Referencia


17/62

Agenda

Uso de las TI

Gobierno de TI



18/62


EVOLUCION DEL USO DE LAS TI

Fuente: Diario Gestin

TI BusinessAutomatizacin

del Trabajo

TI Business

Administracin

de la Informacin

TI BusinessTransformacin

del Negocio


19/62


USO DE LAS TI


No se podr invitara los oyentes y telespectadoresa consultar sus pginasen Facebook y Twitterpuesto que suponedarles publicidad a la marca

Facebook salio a laBolsa, valorada enUS $ 100,000 Millones

Facebook conoce turostro y lo muestra

a todos sus usuarios

Notificaciones judicialesva Facebook,

la nueva moda

Zuckerberg no piensaen Facebook

para menores de 13

Los peruanos prefieren buscar empleo por contactos sociales


20/62


BANCA EN LA MANO


Las personas podrn realizartransferencias de dinero acuentas de otras entidadesfinancieras la gente notendr que encender unalaptop o desktop

97 de cada 100 peruanos

contaban con telfonoscelulares, entre bsicose inteligentes haciafines del 2010

550,000 smartphones

se vendern duranteel presente ao se tiene un total

de 27 millones de celulares

El 70% de smartphones vendidos

corresponden a equipos 3G yel 30% con tecnologa 2G


21/62


NEGOCIO TECNOLOGICO



22/62


OBJETIVOS DE TI EN LA EMPRESA

Fuente: Reunin Informativa del Consejo sobre la Gobernabilidad de TI 2001

Capacidad para crear nuevos modelosde negocio

Creciente costo y el aumento del valorde la informacin

Los riesgos de hacer negocio en unmundo digital interconectado

Su impacto en la continuidad delnegocio, apoyado en la informacin

Su reputacin como herramientapoderosa


23/62

Agenda

Uso de las TI

Gobierno de TI



24/62


GOBIERNO DE TI

Mayor exigencia ydinamismo empresarial

Estastendenciasobligan a

Fuente: GIN CIRS 2012

Por qu?

Exigencia de los clientes

Competencia agresiva einnovadora

Regulaciones y controlesexternos

Responsabilidad Social

Elevar calidad, diversidad yconfiabilidad de productos y servicios

Reducir costos y aumentarproductividad

Identificar oportunidades decrecimiento e Innovacin

Minimizar riesgos inherentes anuestra gestin

Tecnificar y desarrollar el equipohumano


25/62


GOBIERNO DE TI


Cmo?

Fomentando una cultura de cambio

Relacionndonos mejor con nuestros stakeholders y medio ambiente

Identificando y controlando la complejidad

Revisando y fortaleciendo nuestras estrategias


26/62


GOBIERNO DE TI


Cul es el rol de TI?

PotenciarCambio

Funcional y

Operativo

MejorarDesempeo

Procesos

RomperBarreras

Conceptuales

EmpoderarUnidades

Transformad

oras

LiderarInnovacin e

ImpactoEstratgico

Informacinpara tomar

decisiones


27/62

Agenda

Uso de las TI

Gobierno de TI



28/62


GOBIERNO DE TI

Alineacin estratgica

Asegurar que la TI generen valor

Administracin de riesgos

Administracin de recursos

Medicin de desempeo

Value

Delivery

Strategic

Alignment

ResourceManagement

ITGovernance

Consta de liderazgo, estructuras y procesos organizacionalesque garantizan que TI soporta las estrategias y objetivos de la organizacin

El Gobierno de TI es responsabilidad de los ejecutivos de TI y del directorio!

Fuente: COBIT 4.1


29/62


PREGUNTAS


30/62

Aproximacin al

Gobierno de las TIParte 3


31/62

Agenda

Retos de TI

Gobierno de TI - Resumen


32/62

Agenda

Retos de TI

Gobierno de TI Resumen


33/62


RETOS DE TILas Organizaciones invierten dinero y recursos en TI. Confan en TI para apoyar al negocio y

lograr objetivos estratgicos. Las organizaciones se enfrentan al reto de adaptarse a las

demandas dinmicas del negocio al mismo tiempo de manejar los riesgos y complejidadesrelacionados con la tecnologa.

Mantener TI en marcha

Proporcionar valor

Costos

Controlar la complejidad

Alinear TI con el negocio

Cumplimiento regulatorio

Seguridad


34/62


RETOS DE TI

1. Mantener TI en marcha

Lo anterior genera perdidas econmicas a la organizacin, perdida de confianza

y prestigio de la organizacin

Las organizaciones deben de garantizar la continuidad de losservicios crticos de TI para el negocio

Surgen problemas por fallas tcnicas: Interrupcin en un proceso crtico, P.E.

la solicitud de un crdito

Perdida del correo electrnico

Los clientes no puede disponer de sudinero en los Cajeros


35/62


RETOS DE TI

2. Proporcionar Valor

La Organizacin debe asegurarse que TI provee valor,principalmente por los niveles de inversin en TI y porla importancia estratgica de los proyectos TI quegestiona.

Cuales son los problemas tpicos en los proyectos deTI que se exceden presupuesto o plazos?

Requerimientos pobremente definidos.

Sistemas complejos de implementar.

Subestimacin del esfuerzo requerido.

Pobre administracin de proyectos.

Las organizaciones deben identificar los proyectos de TI de mayor conveniencia para elnegocio, ejecutarlos dentro del tiempo y presupuesto definido, entregando el valor

esperado.


36/62


RETOS DE TI

3. Costos

Cuales son las razones por las que existen costos elevados?

Costos ocultos por activos de TI no considerados.

Complejidad en el clculo de costos por:licenciamientos, mantenimiento y contratos con

proveedores. El equipo tcnico no tiene el conocimiento necesario.

No existe coordinacin entre los gastos tecnolgicosoriginados por el negocio y los gastos originados por TI.

Las organizaciones deben administrar cuidadosamente los costos de TI comocualquier otro costo del negocio, a travs de procesos eficientes y efectivos, as

como la asignacin de personas y tecnologa, adems de una relacin efectiva conproveedores.


37/62


RETOS DE TI

4. Controlando de la Complejidad

Qu problemas generan la complejidad?

Mantener un adecuado nivel deconocimiento tcnico.

Administrar diversas infraestructuras

tecnolgicas. Adaptarse rpidamente a los cambios

y desarrollar nuevas soluciones.

Administrar relaciones con losproveedores de servicios.

La funcin de TI debera permitir a la organizacin administrar su complejidad yevitar incurrir en costos excesivos.


38/62


RETOS DE TI

5. Alineando TI con el negocio

Cules son las razones por la que existe una brechaentre lo que esperan los usuarios y lo que puedebrindar TI?

Requerimientos pobremente definidos.

Incapacidad de establecer prioridades. Complejidad de los proyectos.

Falta de compromiso de los stakeholders.

Falta de responsables del negocio identificadospara las soluciones.

Brecha de entendimiento entre el negocio y TI

Las organizaciones necesitan asegurarse que TI forma equipo con el negocio para entregarvalor.


39/62


RETOS DE TI

6. Cumplimiento Regulatorio

Las aplicaciones de TI se ven impactadas porlas entidades reguladoras nacionales einternacionales. TI requiere tener concienciade estos requerimientos regulatorios.

Superintendencias Gobierno corporativo y reportes

financieros.

Seguridad.

Entidades globales

Las organizaciones necesitan asegurar el cumplimiento de los requerimientosregulatorios, incluyendo proveedores de servicios y asociados al negocio.


40/62


RETOS DE TI

7. Seguridad

Las exigencias de contar con informacin en tiempo real pormedio de la tecnologa genera riesgos de seguridad, Estosriesgos han aumentado debido a los siguientes factores:

Publicar aplicaciones internas no preparadas a lainternet.

Virus y hackers.

Creciente mal uso de la informacin.

Complejidades tcnicas y problemas de seguridadasociados.

Falta con conciencia de seguridad de los usuarios.

Las organizaciones necesitan garantizar la seguridad adecuada en su ambiente deTI, lo cual requiere incrementar la conciencia de la gerencia y los usuarios sobre

sus responsabilidades y posibles riesgos.


41/62

Agenda

Retos de TI

Gobierno de TI - Resumen


42/62


GOBIERNO CORPORATIVO

Conjunto de responsabilidades y practicas ejecutadas por

la alta direccin y la gerencia, con el fin de:

Fuente: ITGI IT Governance Institute

Promover direccin estratgica.

Asegurar el logro de los objetivos.

Establecer que los riesgos seadministran adecuadamente.

Verificar que los recursos de laempresa se utilizan

responsablemente.


43/62


GOBIERNO Y BALANCE

El gobierno requiere un balance entre los objetivos de

desempeo y cumplimiento, de acuerdo con las directricesde la alta direccin. El gobierno se trata de:


Desempeo:Mejorar la rentabilidad, eficiencia,efectividad y crecimiento.

Cumplimiento:Adherirse a la legislacin, polticasinternas y requerimientos de auditora


44/62


GOBIERNO DE TI

Consta de liderazgo, estructuras y procesos organizacionales

que garantizan que TI soporta las estrategias y objetivos de laorganizacin

El GTI es responsabilidad de los ejecutivos de TI y del directorio

Alineacin Estratgica Asegurar que la TI generen valor

Administracin de riesgos

Administracin de recursos

Medicin de desempeo



45/62


PRINCIPIOS DE GOBIERNO DE TI

La alta direccin es responsable del Gobierno de TI, lo cual

involucra estructuras y procesos que dirigen la organizacinhacia el logro de sus objetivos.


Dirigir y Controlar

Responsabilidad

Rendicin de Cuentas

Actividades


46/62


PRINCIPIO 1. DIRIGIR Y CONTROLAR

La gerencia brinda una direccin

efectiva, entiende el cambio y proveedireccin para implementarlo.

Adems, la gerencia instruye a otrapersona para que lleve a cabo el

cambio.


El control asegura que el

objetivo se alcance y que noocurran incidentes.


47/62


PRINCIPIO 2. RESPONSABILIDADEl CEO es el responsable final de todo el control interno.

Los Gerentes Ejecutivos asignan al personal la responsabilidad por el

establecimiento de polticas y procedimientos de control interno.

El control interno es responsabilidad de cada uno en la organizacin.

Fuente: ITGI IT Governance InstituteControl interno: Normas, polticas y procedimientos que se deben cumplir


48/62


PRINCIPIO 3. RENDIR CUENTASEsta relacionado a responsabilidad pero condicionado en tener la autoridad para

tomar decisiones y dar aprobacin. En el resultado final de un conjunto de

actividades, la responsabilidad no se puede delegar a nadie ms.

P.E. la responsabilidad sobre el proceso de definir la estrategia de TI puede estar compartida entre varias personas, cadauno responsable de ciertas tareas y actividades. Pero finalmente, es el CEO quien decide los asuntos clave y aprueba la

versin final. Por lo tanto, l es quien rinde cuentas por la estrategia de TI.



49/62


PRINCIPIO 4. ACTIVIDADESLas actividades de TI son efectivas cuando existe un buen gobierno de TI.

Tpicamente los departamentos de TI deben estar alineados con las necesidades

organizacionales del negocio. Este alineamiento es una mejor indicador dedesempeo que cualquier parmetro tcnico.


TI no es excelencia tecnolgicasolamente; sino debe de cumplir con

los requerimientos de niveles deservicio


50/62


GOBIERNO DE TI. STAKEHOLDERSLas preocupaciones de los Stakeholders internos



51/62


GOBIERNO DE TI. STAKEHOLDERSLas preocupaciones de los Stakeholders externos



52/62


AREAS DE ENFOQUE DE TI

El Gobierno de TI se enfoca en 5 reas:


Alineacin Estratgica

Asegurar que la TI genere valor

Administracin de Riesgos

Administracin de Recursos

Medicin del desempeo


53/62


ENFOQUE 1. ALINEACIN ESTRATGICASe enfoca en asegurar el enlace de los planes del negocio y de TI; en definir,

mantener y validar la proposicin de valor de TI; y en alinear las operaciones de TI

con las operaciones de la empresa.Asegura que la inversin en TI de una empresa est acorde con los objetivos

estratgicos de la empresa.


N OQU 2 AS GU A QU LA I G N VALO


54/62


ENFOQUE 2. ASEGURAR QUE LA TI GENERE VALORSe refiere a ejecutar la propuesta de valor a travs de todo el ciclo de entrega,

asegurando que TI entrega los beneficios acordados alineados con la estrategia,

concentrndose en la optimizacin de costos, y demostrando el valor intrnseco de TI.


ENFOQUE 3 ADMINISTRACIN DE RIESGOS


55/62


ENFOQUE 3. ADMINISTRACIN DE RIESGOSRequiere: Conciencia de riesgo por parte de los directores superiores de la

empresa. Un claro entendimiento del apetito de riesgo de la empresa.

Entendimiento de los requerimientos de cumplimiento.

Transparencia sobre los riesgos significativos de la empresa.

Implementar las responsabilidades de la administracin deriesgos dentro de la organizacin.

Los riesgos pueden ser administrados por medio de: Mitigar los riesgos.

Transferir los riesgos.

Aceptar los riesgos.

Evitar los riesgos.


ENFOQUE 4 ADMINISTRACIN DE RECURSOS


56/62


ENFOQUE 4. ADMINISTRACIN DE RECURSOSSe refiere a la inversin ptima en y a la adecuada administracin de los recursoscrticos de TI, tales como:

Aplicaciones Informacin

Infraestructura

Personas


Una estrategia con visin hacia adelante ayudar a administrar ydesarrollar las competencias y capacidades para el presente y para elfuturo.

ENFOQUE 5 MEDICIN DEL DESEMPEO


57/62


ENFOQUE 5. MEDICIN DEL DESEMPEODa seguimiento y supervisa la estrategia de implementacin, la finalizacinde Proyectos, el desempeo de procesos y la entrega de servicio.

Si no hay forma de medir y evaluar las actividades de TI, no es posiblegobernar la TI ni asegurar el alineamiento, la entrega de valor, laadministracin de riesgos y el uso efectivo de los recursos.


Si usted no puede medirlo,

usted no puede administrarlo.

BENEFICIOS DEL GOBIERNO DE TI


58/62


BENEFICIOS DEL GOBIERNO DE TI


Servicios ms confiables

Ms transparencia

Mayor respuesta de TI a la empresa

Confianza en la administracinsuperior

Mayor retorno sobre la inversin(ROI)

NECESIDAD DE UN MARCO DE CONTROL


59/62


NECESIDAD DE UN MARCO DE CONTROL


Las empresas no pueden hacer una entrega efectiva de lo quedemandan los requerimientos del negocio y de gobierno sin

adoptar e implementar un marco de control (framework) y degobierno para:

Enlazarse con los requerimientos del negocio.

Hacer que el desempeo sea transparente a la luz deestos requerimientos.

Organizar las actividades de TI dentro de un modelode procesos generalmente aceptado.

Identificar los principales recursos a controlar

Definir los objetivos de control de la administracin a

ser considerados.

GLOSARIO


60/62


GLOSARIO

Retos de TI

Gobierno de TI

reas de enfoque de TI

RESUMEN


61/62


RESUMEN

RETOS DE TIImpulsan la necesidad del Gobierno de TI

Mantener TI en marcha Proporcionar valor Costos Controlar la complejidad Alinear TI con el negocio Cumplimiento regulatorio

Seguridad

GOBIERNO DE TIEs responsabilidad de los ejecutivos de TI y del consejo directivo.

Consiste en el liderazgo, estructura organizacional y de los procesosque aseguren que TI soporta las estrategias y objetivos de la Organizacin

ENFOQUE DEL GOBIERNO DE TI Alineamiento Estratgico Entrega de Valor Administracin de Riesgos Administracin de Recursos Medicin del desempeo

PREGUNTAS


62/62

PREGUNTAS

1.Gobierno de TI

Documents

Transcript of 1.Gobierno de TI