Gobierno de TI1Copyright 2008 Tecnotrend SC Gobierno de TI (IT Governance)

Presentación del tema: "Gobierno de TI1Copyright 2008 Tecnotrend SC Gobierno de TI (IT Governance)"— Transcripción de la presentación:

1 Gobierno de TI1Copyright 2008 Tecnotrend SC Gobierno de TI (IT Governance)

2 Gobierno de TI2Copyright 2008 Tecnotrend SC

3 Gobierno de TI3Copyright 2008 Tecnotrend SC 3 Temas a Cubrir Planeación estratégica para el Control Organizacional Visión general de la Gestión Táctica Planeación y Rendimiento Visión general de la Reingeniería de Procesos del Negocio Gestión de Operaciones

4 Gobierno de TI4Copyright 2008 Tecnotrend SC

5 Gobierno de TI5Copyright 2008 Tecnotrend SC

6 Gobierno de TI6Copyright 2008 Tecnotrend SC 3.1 Planeación estratégica para el Control Organizacional Visión general del Comité de Dirección (Steering Committee) Uso del Balanced Scorecard Subconjunto de TI del BSC Selección de una estrategia de TI Especificación de una Política Planeación de la Implementación de la estrategia de TI Uso de CObIT Identificar las ubicaciones para el aprovisionamiento

7 Gobierno de TI7Copyright 2008 Tecnotrend SC 3.1.1 Visión general del Comité de Dirección (Steering Committee)

8 Gobierno de TI8Copyright 2008 Tecnotrend SC

9 Gobierno de TI9Copyright 2008 Tecnotrend SC

10 Gobierno de TI10Copyright 2008 Tecnotrend SC 3.1.2 Uso del Balanced Scorecard

11 Gobierno de TI11Copyright 2008 Tecnotrend SC

12 Gobierno de TI12Copyright 2008 Tecnotrend SC 3.1.3 Subconjunto de TI del BSC Misión Estrategia Métricas

13 Gobierno de TI13Copyright 2008 Tecnotrend SC 3.1.4 Selección de una estrategia de TI

14 Gobierno de TI14Copyright 2008 Tecnotrend SC 3.1.5 Especificación de una Política

15 Gobierno de TI15Copyright 2008 Tecnotrend SC 3.1.5.1 Tipos de Políticas Política Asesora (Advisory Policy) Política Regulatoria Política Informativa

16 Gobierno de TI16Copyright 2008 Tecnotrend SC 3.1.6 Planeación de la Implementación de la estrategia de TI Planes de Datos Plan de Gestión de Aplicaciones Plan Tecnológico Plan Organizacional Plan de Instalaciones (Facilities)

17 Gobierno de TI17Copyright 2008 Tecnotrend SC

18 Gobierno de TI18Copyright 2008 Tecnotrend SC 3.1.7 Uso de CObIT Control Objectives for Information and related Technology, CObIT

19 Gobierno de TI19Copyright 2008 Tecnotrend SC 3.1.8 Identificar las ubicaciones para el aprovisionamiento Prácticas de Aprovisionamiento Métodos de Aprovisionamiento Cuestiones de Globalización Cuestiones de Cumplimiento Legal Responsabilidad de los subcontratados

20 Gobierno de TI20Copyright 2008 Tecnotrend SC 3.2 Visión general de la Gestión Táctica

21 Gobierno de TI21Copyright 2008 Tecnotrend SC 3.3 Planeación y Rendimiento Métodos de Control de Gestión Gestión de Proyectos Gestión de Riesgos Implementación de Estándares Recursos Humanos Gestión del Ciclo de Vida de los Sistemas Planeación de la Continuidad Seguros Gestión del Rendimiento

22 Gobierno de TI22Copyright 2008 Tecnotrend SC 3.3.1 Métodos de Control de Gestión Revisiones de Rendimiento National Institute of Standards and Technology Estándares Internacionales Gestión de la Calidad

23 Gobierno de TI23Copyright 2008 Tecnotrend SC

24 Gobierno de TI24Copyright 2008 Tecnotrend SC 3.3.2 Gestión de Proyectos Planeación Ejecución Monitoreo y Control Cerrado

25 Gobierno de TI25Copyright 2008 Tecnotrend SC 3.3.3 Gestión de Riesgos

26 Gobierno de TI26Copyright 2008 Tecnotrend SC Riesgo Personal Riesgo de Seguridad de la Información

27 Gobierno de TI27Copyright 2008 Tecnotrend SC 3.3.4 Implementación de Estándares Propiedad intelectual Integridad de Datos Controles Mandatorios VS. Discrecionales Monitoreo Respuesta a Incidentes

28 Gobierno de TI28Copyright 2008 Tecnotrend SC 3.3.5 Recursos Humanos Contrataciones Terminación Contratos de empleados Contratos de confidencialidad Contratos de no competencia Enunciados de ética Evaluación del desempeño Políticas de promoción Horarios de trabajo Consejo correctivo

29 Gobierno de TI29Copyright 2008 Tecnotrend SC 3.3.6 Gestión del Ciclo de Vida de los Sistemas Estudio de Factibilidad Generación de Requerimientos Implementación del sistema Migración a producción Revisión

30 Gobierno de TI30Copyright 2008 Tecnotrend SC 3.3.7 Planeación de la Continuidad Muchas organizaciones ya no pueden operar sin equipos de cómputo El Gobierno de TI requiere planeación de la continuidad para: Sistemas Datos

31 Gobierno de TI31Copyright 2008 Tecnotrend SC 3.3.8 Seguros Costo VS. Beneficios Pérdida de Market Share Daños por divulgación de Información Confidencial

32 Gobierno de TI32Copyright 2008 Tecnotrend SC 3.3.9 Gestión del Rendimiento

33 Gobierno de TI33Copyright 2008 Tecnotrend SC 3.4 Visión General de la Reingeniería de Procesos del Negocio (1/2) Porqué usar Reingeniería de Procesos del Negocio Metodología de la BPR ¿Genio o Demencia? Meta del BPR Principios guía para el BPR Conocimientos necesarios para el BPR Técnicas del BPR Pasos para la aplicación del BPR Roles de los SI en el BPR

34 Gobierno de TI34Copyright 2008 Tecnotrend SC 3.4 Visión General de la Reingeniería de Procesos del Negocio (2/2) Documentación de los Procesos de Negocio Técnicas y herramientas del BPR El Benchmarking como herramienta del BPR Uso del Análisis de Impacto en el Negocio Evaluación de riesgos en proyectos de BPR Aplicación práctica del BPR Métodos prácticos de selección para el BPR Solución de Problemas del BPR Entender el interés del Auditor en la Gestión Táctica

35 Gobierno de TI35Copyright 2008 Tecnotrend SC 3.4.1 Porqué usar Reingeniería de Procesos del Negocio Eficiencia del Negocio Técnicas mejoradas Nuevos Requerimientos

36 Gobierno de TI36Copyright 2008 Tecnotrend SC 3.4.2 Metodología de la BPR Una buena metodología especifica una visión básica para ilustrar su estrategia, y recomendar estándares a seguir y procedimientos a usar

37 Gobierno de TI37Copyright 2008 Tecnotrend SC 3.4.3 ¿Genio o Demencia? Cada gran logro se basa en lecciones aprendidas de observaciones cuidadosas Las observaciones proporcionan los hechos para crear una hipótesis Se debe crear un método objetivo para probar la hipótesis Se deben usar métricas útiles para medir los resultados

38 Gobierno de TI38Copyright 2008 Tecnotrend SC 3.4.4 Meta del BPR Cambiar la manera en la que el negocio opera Cada cambio en la forma en que opera el negocio introduce riesgos

39 Gobierno de TI39Copyright 2008 Tecnotrend SC 3.4.5 Principios guía para el BPR Piensa en grande Incremental Enfoque híbrido

40 Gobierno de TI40Copyright 2008 Tecnotrend SC 3.4.6 Conocimientos necesarios para el BPR Habilidades para la Auditoría Conocimientos de los estándares de auditoría (CISA) Conocimiento de los procesos y procedimientos de la compañía Conocimiento del área funcional auditada Habilidades interpersonales

41 Gobierno de TI41Copyright 2008 Tecnotrend SC 3.4.7 Técnicas del BPR Revisar el orden lógico de los procesos para simplificarlos o mejorar su calidad global Revisar el diagrama lógico de un proceso existente para determinar donde de puede reducir el número de pasos al combinar varios trabajos Otorgar mayor autoridad a los trabajadores para tomar decisiones operativas manteniendo un nivel de control aceptable Eliminar procesos superfluos o que se traslapen Estandarizar procesos, procedimientos, métodos, productos y herramientas en toda la organización Usar los controles más efectivos para asegurar el gobierno Convertir procesos manuales a métodos automatizados Establecer procesos paralelos para la Continuidad del Negocio

42 Gobierno de TI42Copyright 2008 Tecnotrend SC 3.4.8 Pasos para la aplicación del BPR Preveer Iniciar Diagnosticar Rediseñar Reconstruir Evaluar (post evaluation)

43 Gobierno de TI43Copyright 2008 Tecnotrend SC

44 Gobierno de TI44Copyright 2008 Tecnotrend SC 3.4.9 Roles de los SI en el BPR Ayuda a los nuevos procesos al mejorar la automatización Proporciona las herramientas de gestión de proyectos de TI para ayudar a analizar los procesos y sus requerimientos definidos Proporciona soporte de TI para herramientas de colaboración, teleconferencia y software especial para soportar a los usuarios del negocio Ayuda a los directores de las unidades de negocio a integrar sus procesos de negocio con sistemas ERP

45 Gobierno de TI45Copyright 2008 Tecnotrend SC 3.4.10 Documentación de los Procesos de Negocio Mapas de los Procesos Evaluación de Riesgos Benchmarking Roles y responsabilidades Tareas y actividades Controles y restricciones de datos para los procesos

46 Gobierno de TI46Copyright 2008 Tecnotrend SC 3.4.11 Técnicas y herramientas del BPR Gestión de proyectos (PMI) Herramientas de análisis como el Critical Path Method (CPM) o diagramas de PERT Presentaciones usando gráficas (diagramas del flujo del proceso) con árboles de decisión Proceso manual para definir metas y para realizar el análisis de causa raíz y análisis de riesgos.

47 Gobierno de TI47Copyright 2008 Tecnotrend SC 3.4.12 El Benchmarking como herramienta del BPR

48 Gobierno de TI48Copyright 2008 Tecnotrend SC 3.4.13 Uso del Análisis de Impacto en el Negocio El BIA responderá preguntas sobre los procedimientos actuales, atajos, workarounds y el tipo de fallas que puedan ocurrir

49 Gobierno de TI49Copyright 2008 Tecnotrend SC 3.4.14 Evaluación de riesgos en proyectos de BPR Riesgos de Diseño Riesgos de Patrocinio Riesgos de Alcance Riesgos de Habilidades Riesgos Políticos Riesgos de Implementación Riesgos de Liderazgo Riesgos Técnicos Riesgos de Transición Riesgos de Alcance Riesgos de operación / rollout Riesgos de Gestión Riesgos Técnicos Riesgos Culturales

50 Gobierno de TI50Copyright 2008 Tecnotrend SC 3.4.15 Aplicación práctica del BPR No arregles un proceso si no está roto Calcula el ROI antes de invertir recursos Calculate the ROI before investing any resources. Make sure you fully understand the process before you try to fix it. Make sure you don’t have any “leftovers” after reengineering the process. All the original

51 Gobierno de TI51Copyright 2008 Tecnotrend SC 3.4.16 Métodos prácticos de selección para el BPR

52 Gobierno de TI52Copyright 2008 Tecnotrend SC 3.4.17 Solución de Problemas del BPR El proceso después de la reingeniería se asemeja al actual El proceso de negocio no es adecuado para todos los clientes La implementación del nuevo proceso se detuvo o está lento El nuevo proceso no se comporta como se esperaba o muestra incompatibilidades ocultas

53 Gobierno de TI53Copyright 2008 Tecnotrend SC 3.4.18 Entender el interés del Auditor en la Gestión Táctica

54 Gobierno de TI54Copyright 2008 Tecnotrend SC 3.5 Gestión de Operaciones Mantener la Operación Rastreando el Desempeño Control de Cambios Entender el interés del Auditor en la Entrega Operativa

55 Gobierno de TI55Copyright 2008 Tecnotrend SC 3.6 Resumen Gobierno de TI es dirigir y monitirear efectivamente el desempeño de la inversión en TI El Gobierno de TI existe en 3 niveles: estratégico, táctico y operativo Los altos ejecutivos son responsables de proporcionar orientación estratégica con políticas y objetivos para definir objetivos; los directores de departamento proporcionan la gestión táctica con estándares y y planes para sus subordinados; las funciones y procedimientos operativos los controlan los gerentes y los ejecutan la plantilla de empleados