3ª Sesión Ordinaria del Grupo de Gobierno de TIC

Presentación del tema: "3ª Sesión Ordinaria del Grupo de Gobierno de TIC"— Transcripción de la presentación:

1 3ª Sesión Ordinaria del Grupo de Gobierno de TIC

2 Orden del día 3ª sesión ordinaria
2

3 Orden del Día Aprobación del Orden del Día.
Seguimiento de acuerdos del Grupo. Asuntos que requieren aprobación 3.1. Presentación y en su caso aprobación de los criterios para seleccionar proyectos candidatos a opinión técnica y seguimiento del Grupo 3.2. Propuesta de proyectos candidatos a opinión técnica y seguimiento del Grupo para someterse a consideración del COMTIC 3.3. Propuesta de dueños de proceso nueva versión del SIGETIC

4 Orden del Día Presentación de Informes
4.1. Actualización de formatos y sitio del SIGETIC adecuado a la nueva versión. 4.2. Avance de la evaluación interna de TIC 2016 4.3. Avances en definición de Acuerdos de nivel de servicio y evaluación del cumplimiento de los acuerdos establecidos. 4.4. Presentación del plan de trabajo y acta constitutiva para la definición de un DRP Asuntos generales

5 2. Seguimiento de acuerdos del Grupo

6 Acuerdos 2ª Sesión ordinaria 2016
Descripción Fecha compromiso Seguimiento 1 Establecer un plan de trabajo para la generación de los DRP, considerando un grupo de trabajo para iniciar el desarrollo del mismo 30 Septiembre 2016 Se presenta en el punto 4.4 del orden del día 2 Cambiar la redacción del apartado del manual sobre la opinión técnica, incluyendo la referencia a los criterios para seleccionar proyectos candidatos a una opinión técnica 31 agosto 2016 Se integro en el Manual del SIGETIC que se aprobó el 25 de octubre. 3 Establecer los criterios para proyectos candidatos a una opinión técnica Siguiente sesión Se presenta versión final para aprobación en el punto 3.1 del orden del día 4 Formalizar el tablero del portafolio de proyectos y del gasto de operación de TIC con todas las áreas que tienen proyectos incluidos y establecer los periodos de actualización de la información 30 septiembre Se pidió ratificar la información, no se recibieron comentarios, se comparte la URL el 18 de noviembre 5 Incluir en el portafolio de servicios de TIC el avance en la definición de los niveles de servicio Se elaboro un tablero con el detalle, se comparte la URL el 18 de noviembre 6 Incluir en el plan estratégico institucional lo referente al plan estratégico de TIC y llevar a cabo las acciones necesarias para su implementación Se solicitó a la UTP integrar al plan Institucional lo referente a TIC.

7 3. Asunto para aprobación
3.1 criterios para seleccionar proyectos candidatos a opinión técnica y seguimiento del Grupo

8 Criterios para seleccionar proyectos candidatos a opinión técnica
1. Iniciativas de TIC donde intervienen más de un área del Instituto y donde el aspecto presupuestal sea crítico para la toma de decisiones. 2. Iniciativas de TIC que incorporen la implementación y el uso de nuevas tecnologías para el Instituto, alineándose a lo definido en la Arquitectura de Dominios Tecnológicos. 3. Iniciativas de TIC relacionadas con el gobierno de datos, datos abiertos o con la implementación de aplicaciones móviles para proceso internos o el público en general. 4. Iniciativas de TIC relacionadas con la evolución de sistemas catalogados de alto impacto por el Grupo de Gobierno de TIC.

9 Criterios para seleccionar proyectos candidatos a opinión técnica
5. Iniciativas de TIC que incorporen la implementación y el uso de tecnologías producto de una reingeniería de procesos. 6. Iniciativas de TIC relacionadas con la Interoperabilidad gubernamental o de terceros en general. 7. Las Iniciativas de TIC que cumplan con algún criterio antes mencionado, podrán no incluirse por parte del Grupo de Gobierno de TIC, siempre y cuando se realice la justificación correspondiente. 8. Las Iniciativas de TIC que no cumplan con algún criterio antes mencionado, podrán incluirse por parte del Grupo de Gobierno de TIC, siempre y cuando se realice la justificación correspondiente.

10 Criterios para seleccionar proyectos candidatos a opinión técnica
Actividades • La secretaria técnica del Grupo de Gobierno de TIC, presentará para aprobación, una lista de los proyectos candidatos que cumplan con alguno de los criterios establecidos, dentro del Grupo la lista puede ser depurada derivado de la revisión para obtener una versión final consensada por el grupo. • La secretaria técnica del Grupo, elaborara la propuesta de calendario, que debe incluir, las fechas de las sesiones y la información y documentación que deberán presentar los líderes de los proyectos ante el grupo con el objeto de conocer las características y particularidades de cada proyecto.

11 3. Asunto para aprobación
3.2. Propuesta de proyectos candidatos a opinión técnica y seguimiento del Grupo para someterse a consideración del COMTIC

12 3.3. Propuesta de dueños de proceso nueva versión del SIGETIC
3. Asunto para aprobación 3.3. Propuesta de dueños de proceso nueva versión del SIGETIC

13 Propuesta de dueños de proceso nueva versión del SIGETIC
Acrónimo Proceso Dueño propuesto EDST Emisión de dictamen de soluciones tecnológicas Jorge A. Gutiérrez García AST Administración de servicios de TIC Rodrigo García Ruy Sánchez COT Continuidad de la operación de TIC Catalina Beristain Garza ADS Administración del desarrollo de soluciones tecnológicas Armando Calleja González ACC Administración de la configuración y cambios Felipe Morales Torres

14 Jorge H. Torres Antuñano
Propuesta de dueños de proceso nueva versión del SIGETIC Dueños de proceso: Acrónimo Proceso Dueño propuesto ASI Administración de seguridad de la información Yuri A. González Robles APT Administración de proyectos de TIC Edson A. Sánchez Mayén EMG Establecimiento del modelo de gobierno Jorge H. Torres Antuñano AS Administración del SIGETIC

15 Propuesta de dueños de proceso nueva versión del SIGETIC
Responsabilidad del Dueño de proceso: Coordinar la definición/actualización del proceso. Administrar los cambios del proceso. Coordinar la revisión de los indicadores de los procesos y promover el establecimiento de las acciones necesarias. La ejecución de las actividades del proceso, no es obligación del Dueño

16 4. Presentación de Informes
4.1. Actualización de formatos y sitio del SIGETIC adecuado a la nueva versión.

17 Actualización de formatos y sitio del SIGETIC adecuado a la nueva versión
Sitio SIGETIC en Colabora 1. Rediseño del sitio en Colabora. 2. Rediseño del modelo de procesos con la herramienta QPR. 3. Se integraron para cada proceso las secciones de: Repositorios, Formatos, Indicadores y Diagrama de proceso, todo esto para una mejor navegación y fácil acceso a la información del SIGETIC.

18 Actualización de formatos y sitio del SIGETIC adecuado a la nueva versión
Modelo de procesos en QPR

19 4.2. Avance de la evaluación interna de TIC 2016
4. Presentación de Informes 4.2. Avance de la evaluación interna de TIC 2016

20 Avance de la evaluación interna de TIC 2016
Entrega de evidencias por parte de las UR 95%. Reuniones de dudas y aclaraciones 40%. Segunda revisión de las evidencias derivada de la reunión de dudas y aclaraciones 40%. Integración de resultados preliminares 60%. Avance total de la evaluación 75%.

21 Avance de la evaluación interna de TIC 2016
Resultados de al Evaluación Los resultados preliminares serán presentados para su conocimiento a las Unidades Responsables en la semana del 28 de noviembre de 2016. La publicación de los resultados finales se realizara en el Sistema de Información Ejecutiva (SIE) y se informaran oficialmente a las áreas. El envió de los Informes de Resultados para cada Unidad Responsable se realizara el 13 de diciembre de 2016.

22 4. Presentación de Informes
4.3. Avances en definición de Acuerdos de nivel de servicio y evaluación del cumplimiento de los acuerdos establecidos

23 Avances Acuerdos de nivel de servicio y evaluación del cumplimiento
Avance en la definición del portafolio de servicios Acciones desarrolladas: Derivado de los acuerdos de la 2ª sesión del Grupo de Gobierno de TIC, el día 15 septiembre se envió al Grupo de Gobierno la propuesta para sus observaciones en cuanto a la estructura y contenido del tablero, mismas que fueron impactadas el 27 de septiembre:

24 Avances Acuerdos de nivel de servicio y evaluación del cumplimiento
Avance en la definición de acuerdos de nivel de servicio Acciones desarrolladas: Derivado de los acuerdos de la 2ª sesión del Grupo de Gobierno de TIC, el día 15 septiembre se envió la propuesta para observaciones, mismas que fueron impactadas el 27 de septiembre en el tablero: Estado de los Acuerdos de los Niveles de Servicio

25 Avances Acuerdos de nivel de servicio y evaluación del cumplimiento
Evaluación del cumplimiento de los acuerdos de nivel de servicio establecidos Cumplimiento de Niveles de Servicio

26 Avances Acuerdos de nivel de servicio y evaluación del cumplimiento
Evaluación del cumplimiento de los acuerdos de nivel de servicio establecidos A: Cantidad de solicitudes de servicio atendidas en tiempo. R: Cantidad de solicitudes de servicios recibidas en el período. I: Índice de atención de solicitudes de servicio

27 4. Presentación de Informes
4.4. Presentación del plan de trabajo y acta constitutiva para la definición de un DRP

28 Definición ¿Qué es un Plan de Continuidad de Negocio (BCP)?
Es un plan logístico enfocado en mantener la continuidad de los procesos críticos que permiten el logro de los objetivos estratégicos del Instituto durante y después de una interrupción o desastre. El alcance del BCP abarca todos los procesos, herramientas, recursos humanos, que son necesarios para mantener la operación del Instituto en caso de desastre.

29 Definición ¿Qué es un Plan de Recuperación en caso de Desastres (DRP)?
Es un plan con la intención de responder de manera organizada ante incidentes que pueden interrumpir la operación normal de servicios y/o sistemas críticos alojados en la infraestructura de TIC del Instituto. Proporciona un conjunto de procedimientos que podrán ser utilizados para recuperar la operatividad en los tiempos requeridos para reducir el impacto ante cualquier incidente o desastre.

30 Diferencia entre BCP y DRP
Plan de la Continuidad del Negocio (BCP) Procesos críticos del negocio Continuidad en la operación Responsabilidad del área dueña del proceso Plan de Recuperación en caso de Desastres Activos de TIC críticos Continuidad en la infraestructura TIC Procedimientos técnicos para componentes TIC Responsabilidad del área técnica

31 Objetivos estratégicos
DRP – Objetivos estratégicos Objetivos estratégicos Preservar y fortalecer la confianza de la sociedad Optimizar el uso, aplicación e inversión en TIC Brindar mayor flexibilidad, capacidad, seguridad y disponibilidad en los servicios tecnológicos Incrementar la disponibilidad y capacidad de la infraestructura de TIC Establecer y vigilar los mecanismos para la administración de la seguridad de la información

32 Plan de Recuperación en caso de Desastres
DRP - Alcance El proyecto contempla 5 fases que – basadas en la metodología NIST Rev. 1 Contingency Planning Guide for Federal Information Systems- representan los elementos clave de una planificación de contingencia: Plan de Recuperación en caso de Desastres Directriz Rectora de Seguridad Análisis de Impacto del Negocio (BIA) Plan de contingencia - DRP Plan de pruebas, capacitación y ejercicios Gestión del proyecto

33 DRP – Cronograma preliminar

34 5. Asuntos generales

35 Fin de la sesión

36