Sistema de Gestión de Tecnologías y Seguridad de la Información (SIGETSI) Plan de Trabajo

PDI DTI ? SIGETSI | Alineación al PDI 2014-2017 Estrategia.- 4.3.7.- Administración ordenada, eficiente y funcional Línea de acción.- 4.3.7.1.- Tener una administración ordenada DTI Programa.- 3. Mejora de la Gestión de TI Línea de acción.- 3.1 Implementación de las mejores prácticas en la gestión de TI ¿Qué es un Sistema de Gestión ? Alineados a objetivos del PDI trabajamos para llevar a la UAT con rumbo hacia una Universidad Digital, bajo el concepto de Governanza Universitaria: Governanza: Modernización de las Universidades a la luz de los tremendos cambios que impone la Globalización ante una sociedad digital y conectada que introducen enormes cambios y generan demandas especializadas especialmente en la educación universitaria. Governanza de TI : "El sistema por medio del cual se dirige y controla el uso actual y futuro de las TI. Supone la dirección y evaluación de los planes de utilización de las TI que dan soporte a la organización y la monitorización de dicho uso para alcanzar lo establecido en los planes institucionales. Incluye las estrategias y políticas de uso de las TI dentro de la organización.“ Estudio de Governanza: RedClara y RNIE realizan estudio de Nivel de Governanza en mas de 100 Universidad Latinoamericana, incluyendo 31 en Mexico, en donde se analiza------REVISAR!!!

Mitiga Riesgos Aumenta Beneficios Reduce costos SIGETSI | Gobierno y Gestión de TI Sistema de Gestión Una estructura probada para la gestión y mejora continua de las políticas y procesos de la organización. Beneficios Mitiga Riesgos Aumenta Beneficios Reduce costos Aumenta la satisfacción de la comunidad universitaria Logra mejoras continuas - Potencializa la innovación

? SIGETSI | Gobierno y Gestión de TI Meta para la DTI Facilitar el cumplimiento de objetivos Institucionales a través de una administración eficiente y eficaz de las tecnologías de la información. Meta para la DTI Gobernabilidad Seguridad Servicios Recursos Proyectos Transición Y Entrega Operación Soporte ¿Qué es un Sistema de Gestión ?

Establecimiento del Modelo de Gobierno y Gestión de TI

Establecimiento del Modelo de Gobierno y Gestión de TI Establece un modelo de Gobernabilidad de TI . Determina la Dirección Tecnológica de la UAT. Establece un sistema de gestión y mejora de los procesos de TI. Establece la Planeación estratégica en materia de TI. Evalúa los procesos. Comité de TI Elabora los planes que aseguran el cumplimiento de los objetivos. Facilita la toma decisiones directivas. Establece mecanismos para la administración de los procesos y la seguridad de la información en TI. Dirige, supervisa y controla la operación y el desarrollo de TI. Informa el cumplimiento de los indicadores de desempeño. Grupo de Trabajo Estratégico de TI Entrega los  servicios de TI que cumplan con los niveles de servicio. Implementa las condiciones de operación de infraestructura. Garantiza la continuidad de los servicios de TI. Establece repositorios de conocimiento para las áreas que gestionan TI. Identifica la necesidades de capacitación y desarrollo de habilidades. Grupo de Trabajo de Arquitectura Tecnológica de TI

SIGETSI | Marco Rector de Procesos

SIGETSI | Diagnóstico de TI Mapa de ruta: 12 Semanas Semana 1 - 7 DTI Semana 2 Semana 4 Semana 4- 10 10/Nov Semana 11 Diagnóstico de la Apropiación y Uso de la Plataforma Tecnológica, Sistemas, Trámites y Servicios en la UAT Actualizar el Portafolio de Servicios de TI Elaborar el Portafolio de Proyectos de TI Establecimiento del Sistema de Gestión de Seguridad de la Información (SGSI) Tercera Reunión Ordinaria del Comité de TI 01 01 02 03 04 05 Elaborar y aplicar los instrumentos para recopilación de información Elaborar el Informe del diagnóstico de la Apropiación y Uso de las TI en la UAT Elaborar el Portafolio de Servicios y de Proyectos de TI Elaborar el Programa de Tecnologías de la Información Aprobar del Programa de TI, los Portafolios de Proyectos y Servicios de TI y el Sistema de Gestión de Seguridad de la Información (SGSI)

SIGETSI | Diagnóstico de TI 01 Semanas 1 - 7 Diagnóstico de la Apropiación y Uso de la Plataforma Tecnológica, Sistemas, Trámites y Servicios en la UAT Semana 1 Semana 2 Semana 3 A Trabajo con Cuerpos Académicos UAT 1 Diseñar un instrumento para la recopilación de información relativa a las Tecnologías de la Información (inventario de infraestructura tecnológica, sistemas, trámites y servicios) 2 Diseñar un instrumento para la recopilación de información relativa a la Apropiación y Uso de las Tecnologías de la Información en Alumnos, Académicos, Investigadores y Administrativos 3 Diseñar un instrumento para la recopilación de información relativa a las Habilidades y Competencias requeridas para gestionar las Tecnologías de la Información en la UAT 4 Diseñar un instrumento para la recopilación de información relativa a las Necesidades de Capacitación requeridas para gestionar Tecnologías de la Información en la UAT 5 Establecer la metodología para la integración de la información

SIGETSI | Diagnóstico de TI 01 Semanas 1 - 7 Diagnóstico de la Apropiación y Uso de la Plataforma Tecnológica, Sistemas, Trámites y Servicios en la UAT Semana 4 Semana 5 Semana 6 Semana 7 A Trabajo con Cuerpos Académicos UAT 6 Validación de los Titulares de las Dependencias y la aplicación de los instrumentos de diagnóstico B Elaboración del Diagnóstico 1 Integración de la Información 2 Elaboración del Informe

SIGETSI | Comité de TI Semana 2 02 Actualizar el Portafolio de Servicios de TI Semana 2 A Taller para la actualización del Portafolio de Servicios de TI 1 Documentación del Paquete de diseño de servicios de TI 2 Definición de los Niveles de Servicio y Niveles de Servicio Operacionales 3 Establecer la normatividad para la integridad, confidencialidad y disponibilidad de la información por cada servicio 4 Desarrollar el análisis de riesgos 5 Elaborar la matriz de riesgos 6 Integrar el Portafolio de Servicios de TI

SIGETSI | Comité de TI Semana 4 03 Elaborar el Portafolio de Proyectos de TI Semana 4 A Establecer el Portafolio de Proyectos (Iniciativas y Proyectos vigentes) 1 Curso-Taller con Gestores TI en el Diseño de Iniciativas y Proyectos conforme al SIGETSI 2 Documentación de Iniciativas y Proyectos 3 Integración de Iniciativas y Proyectos al Portafolio de Proyectos 4 Priorización del Portafolio de Proyectos de TI de la UAT

SIGETSI | Diagnóstico de TI 04 Semana 4 - 10 Establecimiento del Sistema de Gestión de Seguridad de la Información (SGSI) Semana 4 - 10 A Establecimiento del Sistema de Gestión de Seguridad de la Información (SGSI) 1 Documentación normativa sobre las mejores prácticas en la seguridad de la información 2 Definición de la situación actual y delos objetivos del SGSI 3 Análsis de Riesgos 4 Evaluación del nivel de cumplimiento de la ISO/SEC 27002:2005 6 Propuesta de proyectos para conseguir una gestión de la seguridad óptima 7 Esquema documental

SIGETSI | Comité de TI Semana 11 05 Tercera Reunión Ordinaria del Comité de TI Semana 11 A Tercera Reunión Ordinaria del Comité de Tecnologías de la Información 1 Aprobar el Portafolio de Servicios de TI 2 Aprobar el Portafolio de Proyectos de TI 3 Establecer el Sistema de Gestión de Seguridad de la Información

SIGETSI | Comité de TI