Antonio Ayala I., VP Ejecutivo 16 de octubre de 2015 Shadow IT

y en nuestro Fan Page de Facebook RISCCO CONSULTORES

© 2009 – 2015 RISCCO. 70% de los participantes confirmó la existencia de SHADOW IT en sus organizaciones. Estudio Especial de IDC Octubre 2014

© 2009 – 2015 RISCCO. 62% de los participantes confirmó utilizar una o más soluciones tecnológicas para temas de trabajo sin la autorización del Departamento de Tecnología Sondeo “Shadow IT” RISCCO, Febrero 2015

AGENDA I.¿Qué es SHADOW IT ? II.¿Cuál es la causa y cómo nos afecta ? III.¿Qué podemos hacer ?

© 2009 – 2015 RISCCO. “SHADOW IT se refiere a los servicios, software y dispositivos fuera de la propiedad y control del Departamento de Tecnología” Gartner Group ¿QUÉ ES SHADOW IT?

© 2009 – 2015 RISCCO. Shadow IT es un término que describe el uso de soluciones tecnológicas por colaboradores de la organización para actividades relacionadas al negocio, sin la aprobación explícita del Departamento de Tecnología. Algunos ejemplos son: Uso de servicios como DropBox para compartir memos, presentaciones, etc. Elaborar flujo de trabajo para procesos fuera de la red corporativa con aplicaciones en la nube como Trello and Evernote. Utilizar Skype u otras aplicaciones tipo voz sobre IP para tratar temas de clientes y oficina. Uso de servicios como Amazon Web Services, Google Cloud Platform, MS Azure o de aplicaciones como salesforce.com ¿QUÉ ES SHADOW IT?

© 2009 – 2015 RISCCO. Existe un “gap” entre el Departamento de Tecnología y lo usuarios.  Las unidades de negocio no pueden esperar los procedimientos usuales de compras de software del Departamento de TI (DTI).  Las necesidades de negocio demandan a sus unidades respuesta rápidas.  Muchas veces los DTI no están estructurados para responder a la velocidad que requieren los negocios hoy día.  La demanda de recursos del DTI incrementa, pero los presupuestos son los mismos. ¿CUÁL ES LA CAUSA? USUARIO

© 2009 – 2015 RISCCO.  Fuga de información confidencial.  Incumplir políticas de privacidad y protección de datos internas de la organización.  Violar disposiciones de entes reguladores.  Incremento en costos de adquisición de software.  Tiempo invertido por TI en solucionar problemas de una solución no soportada. ¿CÓMO NOS AFECTA?

© 2009 – 2015 RISCCO.  Gratis o de bajo costo.  Dar respuesta rápida a las necesidades del negocio y los clientes.  Reducir tiempo de espera de aprobación del DTI.  Incrementar la movilidad y flexibilidad de trabajo.  Incremento de la productividad. ¿CÓMO NOS AFECTA?

© 2009 – 2015 RISCCO. Razones por las que usted prefiere utilizar aplicaciones y/o soluciones tecnológicas para temas de su trabajo no aprobadas por el Departamento de TI Razón Otros Deptos. (%) Depto. Tecnología (%) El proceso del Departamento de TI para aprobar el uso de una nueva aplicación /solución es muy lento 4323 Me permite hacer mi trabajo más rápido y mejor 4340 Las aplicaciones / soluciones son gratis 3160 Estoy familiarizado con el uso de este tipo de aplicaciones 2640 Las aplicaciones / soluciones equivalentes que brinda el Departamento de TI no solucionan mi necesidad 1110 El Departamento de TI no aprobó la aplicación / solución que solicité 910 Las aplicaciones / soluciones están en la nube y permiten movilidad para hacer mi trabajo 933 Otra 920 ¿RAZONES POR LA CUALES SE UTILIZAN?

© 2009 – 2015 RISCCO. ¿A pesar de los riesgos que representa la utilización de aplicaciones y/o soluciones tecnológicos sin la aprobación de su uso por el DTI, considera que los beneficios superan los riesgos de utilizarlas? Sí No No estoy seguro Departamento Tecnología Otros Departamentos 49%50% 11% 23% 40% 27% ¿BENEFICIOS VS RIEGOS AL UTILIZARLAS?

© 2009 – 2015 RISCCO.  Clasifique la información, para saber lo que puede y que no puede estar fuera de las redes corporativas.  Defina una política para el uso de este tipo de herramientas.  Revise y agilice los procesos de compras de software en tecnología.  Comunique regularmente a los usuarios la política y la lista de software autorizados.  Sea inclusivo, en lugar de excluyente. ¿QUÉ PODEMOS HACER?

y en nuestro Fan Page en Facebook RISCCO CONSULTORES

Contacto Antonio Ayala I. Fundador y Vicepresidente

© 2009 – 2015 RISCCO. Todos los derechos reservados. RISCCO y su logo son una marca registrada de RISCCO, S. de R. L. RISCCO no está registrada ni licenciada como una firma de contadores públicos y no emite opinión sobre estados financieros u ofrece servicios de atestación.