Sistema de Gestión de Tecnologías y Seguridad de la Información (SIGETSI) Plan de Trabajo

PDI DTI ? SIGETSI | Alineación al PDI 2014-2017 Estrategia.- 4.3.7.- Administración ordenada, eficiente y funcional Línea de acción.- 4.3.7.1.- Tener una administración ordenada DTI Programa.- 3. Mejora de la Gestión de TI Línea de acción.- 3.1 Implementación de las mejores prácticas en la gestión de TI ¿Qué es un Sistema de Gestión ? Alineados a objetivos del PDI trabajamos para llevar a la UAT con rumbo hacia una Universidad Digital, bajo el concepto de Governanza Universitaria: Governanza: Modernización de las Universidades a la luz de los tremendos cambios que impone la Globalización ante una sociedad digital y conectada que introducen enormes cambios y generan demandas especializadas especialmente en la educación universitaria. Governanza de TI : "El sistema por medio del cual se dirige y controla el uso actual y futuro de las TI. Supone la dirección y evaluación de los planes de utilización de las TI que dan soporte a la organización y la monitorización de dicho uso para alcanzar lo establecido en los planes institucionales. Incluye las estrategias y políticas de uso de las TI dentro de la organización.“ Estudio de Governanza: RedClara y RNIE realizan estudio de Nivel de Governanza en mas de 100 Universidad Latinoamericana, incluyendo 31 en Mexico, en donde se analiza------REVISAR!!!

Mitiga Riesgos Aumenta Beneficios Reduce costos SIGETSI | Gobierno y Gestión de TI Sistema de Gestión Una estructura probada para la gestión y mejora continua de las políticas y procesos de la organización. Beneficios Mitiga Riesgos Aumenta Beneficios Reduce costos Aumenta la satisfacción de la comunidad universitaria Logra mejoras continuas - Potencializa la innovación

? SIGETSI | Gobierno y Gestión de TI Meta para la DTI Facilitar el cumplimiento de objetivos Institucionales a través de una administración eficiente y eficaz de las tecnologías de la información. Meta para la DTI Gobernabilidad Seguridad Servicios Recursos Proyectos Transición Y Entrega Operación Soporte ¿Qué es un Sistema de Gestión ?

Establecimiento del Modelo de Gobierno y Gestión de TI

Establecimiento del Modelo de Gobierno y Gestión de TI Establece un modelo de Gobernabilidad de TI . Determina la Dirección Tecnológica de la UAT. Establece un sistema de gestión y mejora de los procesos de TI. Establece la Planeación estratégica en materia de TI. Evalúa los procesos. Comité de TI Elabora los planes que aseguran el cumplimiento de los objetivos. Facilita la toma decisiones directivas. Establece mecanismos para la administración de los procesos y la seguridad de la información en TI. Dirige, supervisa y controla la operación y el desarrollo de TI. Informa el cumplimiento de los indicadores de desempeño. Grupo de Trabajo Estratégico de TI Entrega los  servicios de TI que cumplan con los niveles de servicio. Implementa las condiciones de operación de infraestructura. Garantiza la continuidad de los servicios de TI. Establece repositorios de conocimiento para las áreas que gestionan TI. Identifica la necesidades de capacitación y desarrollo de habilidades. Grupo de Trabajo de Arquitectura Tecnológica de TI

SIGETSI | Marco Rector de Procesos

SIGETSI | Diagnóstico de TI Mapa de ruta: 10 Semanas Semana 1 - 7 DTI Semana 2 Semana 4 Semana 4- 10 10/Nov Semana 4 Diagnóstico de la Apropiación y Uso de la Plataforma Tecnológica, Sistemas, Trámites y Servicios en la UAT Actualizar el Portafolio de Servicios de TI Elaborar el Portafolio de Proyectos de TI Establecimiento del Sistema de Gestión de Seguridad de la Información (SGSI) Segunda Reunión Ordinaria del Comité de TI 01 01 02 03 04 05 Elaborar y aplicar los instrumentos para recopilación de información Elaborar el Informe del diagnóstico de la Apropiación y Uso de las TI en la UAT Elaborar el Portafolio de Servicios y de Proyectos de TI Elaborar el Programa de Tecnologías de la Información Aprobar del Programa de TI, los Portafolios de Proyectos y Servicios de TI y el Sistema de Gestión de Seguridad de la Información (SGSI)

SIGETSI | Diagnóstico de TI 01 Semanas 1 - 7 Diagnóstico de la Apropiación y Uso de la Plataforma Tecnológica, Sistemas, Trámites y Servicios en la UAT Semana 1 Semana 2 Semana 3 A Trabajo con Cuerpos Académicos UAT 1 Diseñar un instrumento para la recopilación de información relativa a las Tecnologías de la Información (infraestructura tecnológica, sistemas, trámites y servicios) 2 Diseñar un instrumento para la recopilación de información relativa a la Apropiación y Uso de las Tecnologías de la Información en Alumnos, Académicos, Investigadores y Administrativos 3 Diseñar un instrumento para la recopilación de información relativa a las Habilidades y Competencias requeridas para gestionar las Tecnologías de la Información en la UAT 4 Diseñar un instrumento para la recopilación de información relativa a las Necesidades de Capacitación requeridas para gestionar Tecnologías de la Información en la UAT 5 Establecer la metodología para la integración de la información

SIGETSI | Diagnóstico de TI 01 Semanas 1 - 7 Diagnóstico de la Apropiación y Uso de la Plataforma Tecnológica, Sistemas, Trámites y Servicios en la UAT Semana 4 Semana 5 Semana 6 Semana 7 A Trabajo con Cuerpos Académicos UAT 6 Validación de los Titulares de las Dependencias y la aplicación de los instrumentos de diagnóstico B Elaboración del Diagnóstico 1 Integración de la Información 2 Elaboración del Informe

SIGETSI | Comité de TI Semana 2 02 Actualizar el Portafolio de Servicios de TI Semana 2 A Taller para la actualización del Portafolio de Servicios de TI 1 Documentación del Paquete de diseño de servicios de TI 2 Definición de los Niveles de Servicio y Niveles de Servicio Operacionales 3 Establecer la normatividad para la integridad, confidencialidad y disponibilidad de la información por cada servicio 4 Desarrollar el análisis de riesgos 5 Elaborar la matriz de riesgos 6 Integrar el Portafolio de Servicios de TI

SIGETSI | Comité de TI Semana 4 03 Elaborar el Portafolio de Proyectos de TI Semana 4 A Establecer el Portafolio de Proyectos (Iniciativas y Proyectos vigentes) 1 Curso-Taller con Gestores TI en el Diseño de Iniciativas y Proyectos conforme al SIGETSI 2 Documentación de Iniciativas y Proyectos 3 Integración de Iniciativas y Proyectos al Portafolio de Proyectos 4 Priorización del Portafolio de Proyectos de TI de la UAT

SIGETSI | Diagnóstico de TI 04 Semana 4 - 10 Establecimiento del Sistema de Gestión de Seguridad de la Información (SGSI) Semana 4 - 10 A Establecimiento del Sistema de Gestión de Seguridad de la Información (SGSI) 1 Documentación normativa sobre las mejores prácticas en la seguridad de la información 2 Definición de la situación actual y delos objetivos del SGSI 3 Análsis de Riesgos 4 Evaluación del nivel de cumplimiento de la ISO/SEC 27002:2005 6 Propuesta de proyectos para conseguir una gestión de la seguridad óptima 7 Esquema documental

SIGETSI | Comité de TI Semana 4 05 Segunda Reunión Ordinaria del Comité de TI Semana 4 A Segunda Reunión Ordinaria del Comité de Tecnologías de la Información 1 Aprobar el Portafolio de Servicios de TI 2 Aprobar el Portafolio de Proyectos de TI 3 Establecer el Sistema de Gestión de Seguridad de la Información

SIGETSI | Sistema de Gestión de la Calidad 06 Noviembre, 7 – 11 Implementación y documentación bajo el SGC Estatus Serie Proceso Formatos Observaciones En Uso GOB EMG listo Documento y formatos completos en normatividad SI OSGP En revisión Solo documento ISO se encuentra en plataforma (C.P. Alejandra) Con Avance AE - PRY APP APTI SER APS Listo OMS DSTI ANS DST Solo documento ISO se encuentra en plataforma (Lic. Sugey) CST DAV Solo documento ISO se encuentra en plataforma (Lic.Marco) CTE Solo documento ISO se encuentra en plataforma (Lic. Marco) REC ATC

SIGETSI | SER PRY TRE REC OPR SOP 07 Semana 2 - 4 Re-ingeniería e implementación del resto de los procesos Estatus Serie Proceso Observaciones GOB PE En espera del análisis FODA, el Diagnóstico de TI y el resultado de los Foros de TI. DDT Se documentará la tecnología actual y se actualizará con las directrices resultado del análisis FODA, Diagnóstico de TI y Foros de TI. TRE ACMB Re-ingeniería e implementación en la gestión de los cambios al ambiente operativo. LE Re-ingeniería e implementación para la integración al ambiente operativo de tecnologías o servicios de TI. THO Re-ingeniería e implementación para establecer un programa para gestionar la transición a la operación de las soluciones tecnológicas o componentes de TI. ACNF Re-ingeniería e implementación del Repositorio de Configuraciones. OPR AO Re-ingeniería e implementación del Programa de Operación de TI. AAF Re-ingeniería e implementación para la estandarización de las instalaciones y áreas críticas/sistemas de soporte, la planeación y evaluación de las áreas de soporte MI Re-ingeniería e implementación en la actualización del inventario de las Plataformas de Infraestructura y así como la elaboración del Programa de Mantenimiento, Aprovisionamiento y su ejecución. SOP ADT Re-ingeniería e implementación de los Dominios Tecnológicos de acuerdo a los servicios existentes y la gestión de su base de conocimiento. ACNC Re-ingeniera e implementación de la estrategia para la administración del conocimiento APC En espera del Diagnóstico de TI para detectar las necesidades de capacitación

SIGETSI | SER PRY TRE REC OPR SOP 07 Semana 5 Re-ingeniería e implementación del resto de los procesos Estatus Serie Proceso Observaciones REC APT Re-ingeniería e implementación en la coordinación de las acciones en la gestión del presupuesto de TI. ADTI Re-ingeniería e implementación en preparación del expediente administrativo y ejecución del programa de adquisiciones y contrataciones de TI. APBS Re-ingeniería e implementación en los mecanismos para verificar el cumplimiento de los compromisos asumidos por los proveedores en las contrataciones de TI.