3. sistemas de información, gobernanza y gestión

Dr. Hugo A. Banda GamboaCORDICYT

2013

Sistemas de Información Organizacional Sistemas de Información para la Gestión (MIS)

Sistemas de Soporte para la Gestión (MSS)

Negocios Electrónicos

Nuevas Aplicaciones Empresariales

Gobernanza y Gestión de las TI

Conclusión

© Dr. Hugo A. Banda Gamboa - 2013 2


Pasado Momento Actual Futuro

Sistemas de Información para la Gestión

Management Information Systems(MIS)

Homogenizan, integran y procesan datos suministrados por sistemas

transaccionales y generan información acerca de las actividades y procesos

empresariales pasados.

Sistemas de Soporte para la Gestión

Management Support Systems(MSS)

Analizan datos e información por medio de modelos y métodos

matemáticos, prevén escenarios futuros y dan soporte para la toma de

decisiones.


Gestión de Relaciones con Proveedores (SRM)Gestión de Relaciones con Clientes (CRM)

Planeación de Recursos Empresariales (ERP)

Sistemas de Gestión del Conocimiento (KMS)

Sistemas de Automatización de Oficina (OAS)

Sistemas de Soporte para la Decisión (DSS)Cuadros de Mando Integral (BSC)

Gestión de la Cadena de Abastecimiento (SCM)

Sistemas de Soporte para Ejecutivos (ESS)

HW + SW + Datos/Almacenamiento + Redes + Capital Humano

Soporte para la Gestión

Información para la Gestión

Apoyar la dirección y el logro de metas estratégicas de la organización

Mejorar la comunicación entre los involucrados

Favorecer la minimización de riesgos asociados con las operaciones y decisiones organizacionales

Reducir costos relacionados con actividades manuales intensas

Entregar material informativo complejo en toda la organización

Proveer de un sistema objetivo para registrar y agregar valor a la información de las transacciones organizacionales


Los TPS son Sistemas de información que automatizan la ejecución de transacciones empresariales, adquiriendo, generando, almacenando y procesando datos (elementos primitivos de la información).

Las transacciones son eventos que ocurren como parte de la ejecución de los procesos del negocio (ventas, compras, depósitos, retiros, reembolsos, pagos, etc.).

Los TPS facilitan la operación segura y confiable, así como el mantenimiento actualizado de archivos y bases de datos.


Un sistema de planeación de recursos empresariales (Enterprise Resource Planning), está constituido por un conjunto integrado de módulos transaccionales, diseñados para cubrir las exigencias de cada área funcional y facilitar la adquisición, generación, almacenamiento, proceso y gestión integral de los datos a lo largo de la cadena de valor de una organización.

El ERP elimina la compleja y costosa integración de los Sistemas de Procesamiento de Transacciones que funcionan en forma independiente.

Tiene capacidad de adaptación a entornos en constante cambio.



Para Organizaciones

Pequeñas:

• MS Dynamics

• NetSuite

• Plex

Para Organizaciones

Grandes:

• Infor

• Lawson

• Oracle

• SAP

Para Organizaciones

Medianas:

• Epicor

• Infor

• MS Dynamics

• NetSuite

• Oracle JD Edwards

• Sage

• SAP

• Syspro

Para Organizaciones que

prefieren Open Source:

• Compiere

• ERP5

• OpenBravo

• OpenERP

• OpenMfg

• OpenPro

• OpenTaps

• xTupple

Es un término que describe metodologías, sistemas y prácticas diseñadas para generar contactos con nuevos clientes potenciales. Sus principales procesos son: Selección de un grupo de medios publicitarios.

Recepción de respuestas a la publicidad (inquietudes de potenciales clientes).

Captura de información proporcionada por los respondientes.

Filtraje de la información capturada para determinar su validez.

Los potenciales clientes filtrados son evaluados y priorizados según su potencial.

Los potenciales clientes priorizados son distribuidos al personal de marketing / ventas.

Marketing / Ventas contacta y realiza la prospección de los potenciales clientes.

Los prospectos son ingresados a procesos personales y automatizados de seguimiento.

El resultado final es una nueva venta de bien o servicio.


Permite a las organizaciones:

Mejorar el conocimiento de los clientes

Localizar compradores apropiados

Proveer un servicio personalizado

Manejar con mayor agilidad las peticiones de los clientes

Conseguir y cultivar la lealtad de los clientes

Diferenciarse de la competencia

Identificar a los clientes más rentables



Proveedores CRM

El SRM, tiene por objeto mejorar el proceso de suministro para ganar en eficiencia y ahorrar dinero.

Establece una manera diferente de enfocar la colaboración con los proveedores, demandando una mayor transparencia y confianza.

Implica una planificación conjunta desde la entrega hasta el pago, para lograr beneficios mutuos en el largo plazo.



Flexera Software, Inc. (Mfg.) iTrade Network (Mfg.)

Infor (Mfg.) Jason Dae & Associates, Inc. (Mfg.)

Abscoa, Inc. (Mfg.) Logics, LLC (Mfg.)

Access Commerce (Mfg.) MateriaLink, Inc. (Mfg.)

Access Information Technologies, Inc. (Mfg.) McKesson Medical-Surgical (Mfg.)

Activant Solutions, Inc. (Mfg.) PaperSoft (Mfg.)

Agility, Inc. (Mfg.) Perfect Commerce (Mfg.)

Alterian Inc. (Mfg.) Proposal Technologies, Inc. (Mfg.)

Barry-Wehmiller International Resources Proquis Incorporated (Mfg.)

Cebos, Ltd. (Mfg.) Quantum Compliance Systems, Inc. (Mfg.)

Cierant Corporation (Mfg.) SAP

CyberMetrics Corporation (Mfg.) SalePoint, Inc. (Mfg.)

Data Information Services Limited (Mfg.) Selectica

DPC, Inc. (Mfg.) Siemens PLM Software - Teamcenter (Mfg.)

eBid Systems (Mfg.) SIMCOM International Holdings, Inc. (Mfg.)

Edgerton Corporation (Mfg.) Systems Implementation Inc. (Mfg.)

G.C.S. Computers, Inc. (Mfg.) TAKE Supply Chain (Mfg.)

Iasta.com Inc. (Mfg.) Tangoe, Inc. (Mfg.)

iCentris, Inc. (Mfg.) Transzap, Inc. (Mfg.)

icube Information International (Mfg.) TurningPoint Systems, Inc. (Mfg.)

Innovatum, Inc. (Mfg.) Upside Software, Inc. (Mfg.)

Inovaxe (Mfg.) VITG USA, L.L.C. (Mfg.)

Itelligence, Inc. (Mfg.) WoodWare Systems (Mfg.)

Involucra la aplicación planificada de herramientas y métodos integrados para mejorar el manejo de la información y elevar la productividad de los oficinistas: Procesadores de palabras

Hojas electrónicas

Bases de datos y archivo

Correo electrónico

Agendas electrónicas

Tecnologías multimedia para oficinas

Sistemas para gestión del flujo de trabajo (Workflow)

Tecnologías para oficina virtual


Workflow se refiere a la automatización de procesos organizacionales, en todo o en parte.

Los documentos, información o tareas se pasan de un participante a otro para que realice una acción, de acuerdo con un conjunto de reglas procedimentales.


Lotus Notes es un sistema cliente - servidor propietario de trabajo colaborativo y correo electrónico, desarrollado por Lotus Software, filial de IBM.

La parte del servidor recibe el nombre Domino, mientras que el cliente se llama Notes.

El servidor dispone de versiones para distintas plataformas, incluyendo Windows NT, Windows 2000, Linux, HP-UX y Solaris.

El cliente dispone de versiones nativas para Windows y Mac OS, si bien es posible ejecutarlo desde sistemas Linux a través de WinE.


Es un sistema de gestión documental. El sistema fue modificado a partir del sistema de gestión documental ORFEO, el cual utiliza tecnologías y estándares abiertos.

La Subsecretaria de Informática del Ecuador efectuó modificaciones a la versión original adaptándolas a las necesidades de gestión documental de las entidades de la Administración Pública Central. Su uso se ha difundido en el Estado Ecuatoriano.


Creación, envío, recepción, almacenamiento, recuperación y clasificación de memorandos, oficios, circulares y anexos.

Creación compartida de documentos. Flujo de documentos conforme al orgánico regular.

Acceso al sistema de usuarios internos y externos (ciudadanos) a los documentos de una institución.

Reportes estadísticos de documentos creados y enviados, tramitados, pendientes, archivados y reasignados.

Seguridad y auditoría a través de usuarios, perfiles ya archivos de auditoría.

Firma digital de documentos generados. Recepción en línea de documentos generados en el

sistema y de documentos impresos registrados.


El Aprendizaje Organizacional implica la creación de nuevos procedimientos estandarizados y procesos de negocios que reflejen la experiencia de la organización.

La Gestión del Conocimiento se refiere al conjunto de procesos desarrollado en una organización para crear, obtener, almacenar, transferir y aplicar el conocimiento organizacional.

Algunas tecnologías se han diseñado y desarrollado para apoyar el aprendizaje organizacional y la gestión del conocimiento: Sistemas de Trabajo del Conocimiento (KWS) Sistemas de Colaboración en Grupo (Groupware) Aplicaciones de Inteligencia Artificial


Computer Aided Design (CAD) Sistema de información que automatiza la creación y

revisión de diseños utilizando software sofisticado de gráficos.

Sistemas de Realidad Virtual SW y HW interactivo de gráficos que crean

simulaciones generadas por computadora para proporcionar sensaciones que imitan las actividades del mundo real.

Estación de trabajo para inversiones Poderosa computadora de escritorio para especialistas

financieros, optimizada para acceder y manipular cantidades masivas de datos financieros.


Se conoce como software colaborativo, a programas de computadora diseñados para ayudar a que grupos de trabajo involucrados en tareas comunes, alcancen sus metas mediante la conversación y la transacción.


Mismo Tiempo

(Sincrónicas)

Diferente Tiempo

(Asincrónicas)

Mismo Lugar

Toma de decisión

Apoyo para Presentaciones

Compartir aplicaciones en computadoras

Diferente Lugar

Videoconferenciae-mail

Workflow

Salas especialmente equipadas con sistemas electrónicos para reuniones de grupos encargados de tomar decisiones.

Sistema basado en Intranet, LAN, WAN o Internet de acceso libre a través del WEB, para apoyar la toma de decisiones de grupos locales o distribuidos.



Estructura Tecnología

Personal Procesos

Recursos

ProductosServicios

MercadoClientes

PR

OV

EE

DO

RE

SC

LIE

NT

ES

CustomerRelationshipManagement

SupplyRelationship Management

Enterprise Resources Planning

Management Support SystemsSupply Chain Management

Dimensiones Internas(Operativas)

Dimensiones Externas(Estratégicas)

Red de interrelaciones empresariales que se requieren para la elaboración y venta de un producto o servicio.

Tiene tres objetivos empresariales: Llevar el producto correcto al lugar

apropiado, al menor costo.

Ofrecer un servicio superior al cliente, manteniendo el inventario lo más bajo posible.

Reducir los tiempos del ciclo: pedido-proceso-despacho.


Captura automática de datos y transmisión inalámbrica (RFID)

Algoritmos heurísticos de optimización

Introducción de lenguajes de modelación

Técnicas para manejo de la complejidad

Introducción de métodos y técnicas de inteligencia artificial.


Es una tecnología que reemplazará a las etiquetas con código de barras.

La etiqueta o transponder contiene un diminuto microprocesador, con capacidad de almacenamiento, conectado a una antena con la que se comunica al lector o interrogador.

Las aplicaciones comerciales actuales son muy amplias y variadas.


Forma integrada, balanceada y estratégica de medir el progreso actual y suministrar la dirección futura de la organización, que permitirá convertir la visión en acción, por medio de un conjunto coherente de objetivos, indicadores e iniciativas, agrupados en perspectivas.

El CMI es más que un sistema de indicadores operativos o tácticos. Es un sistema de administración estratégico.


QuickScore Performance Information System (Spider Strategies )

BSCOL Toolkit (www.axsellit.com)

CORVU(www.corvu.com)

BIRT (www.birtperformanceanalytics)

Rocket (www.rocketsoftware.com)


http://www.spiderstrategies.com/

http://www.axsellit.com/

http://www.corvu.com/

http://www.birtperformanceanalytics.com/se/home/

http://www.rocketsoftware.com/products/gentia/gentia-perf-management/overview

Sistema informático basado en un computador, para brindar apoyo a la resolución de problemas gerenciales semi-estructurados y no estructurados; y, mejorar el proceso de toma de decisiones.

Están diseñados para uso intuitivo de los decisores y personal de apoyo que controlan la secuencia de interacción y las operaciones realizadas.

Un DSS utiliza bases de datos multi-dimensionales, modelos y puede incluir, opcionalmente, una base de conocimientos (Sistema Inteligente).


51© Dr. Hugo A. Banda Gamboa - 2013

Según la IBM, e-Business es: Una manera segura, flexible e integrada de brindar

un valor diferenciado, combinando los sistemas y los procesos que rigen las operaciones de negocios básicas, con la simplicidad y el alcance que hace posible la tecnología de Internet.

El e-Business consiste en aprovechar la comodidad, la disponibilidad y el alcance universal de las Tecnologías de Información y Comunicación (TIC), para mejorar las organizaciones existentes o crear nuevas organizaciones virtuales.


Es la red global de redes individuales que están interconectadas, a través de enlaces públicos.

La tecnología de Internet ha sido diseñada para favorecer la comunicación entre equipos con diversas arquitecturas de hardware, administradas por una multiplicidad de sistemas operativos y software para comunicación.

Para ello utiliza diversos medios de comunicación y un conjunto de protocolos.


Se refiere a la red global, parte de Internet, que utiliza el Hyper Text Transfer Protocol (http) para acceder a materiales y documentos publicados en línea utilizando Hyper TextMark-up Language (HTML).

HTTP es un estándar para comunicación entre los servidores Web y los computadores que solicitan información del WWW.

HTTP utiliza un formato estándar de solicitud, denominado Universal Resource Locator(URL).


Sitio Web que sirve como punto de entrada a un conjunto de servicios e información a los que se accede de forma simple, unificada y segura.

Los portales se los puede clasificar de varias formas:

En función de los servicios a los que permite acceder: de negocio y corporativos o de empresa.

En función del tipo de usuarios a los que sirve: horizontales y verticales.

En función de sus objetivos: de carácter comercial y de carácter empresarial.


Diseminación Global, Comunicaciones :

Portales WEB, correo electrónico, tableros de boletines, audio y video conferencias.

Interacción:

Foros de discusión, grupos de conversación, comentarios en línea.

Personalización:

Información y servicios adaptados a cada cliente.

Colaboración:

Acceso rápido y eficiente a datos compartidos para coordinación de proyectos y trabajo colaborativo.


Negocios Electrónicos:

Apertura de nuevos mercados, nuevos productos y servicios.

Integración:

Estructuras organizacionales en red, empresas virtuales, actividades externas en línea integrados con procesos empresariales internos.

Aprendizaje a distancia:

Capacitación, formación profesional y académica en línea.

Banca Electrónica:

Consultas, pagos, transferencias, inversiones.© Dr. Hugo A. Banda Gamboa - 2013 57

La Intranet proporciona muchas ventajas a la empresa puesto que da la información necesaria para que sus empleados puedan realizar su trabajo, pero esta información para ser útil debe estar muy bien estructurada y organizada y se debe tener en cuenta el principio de que mucha información no es sinónimo de eficacia, sino que la calidad tiene que primar sobre la cantidad, evitando la saturación.

Para ello es necesaria una buena planificación en el momento de creación de la Intranet y que todos los trabajadores de la organización o empresa conozcan las directrices a seguir en el uso de los servicios ofrecidos por ella, en la forma de acceder y de suministrar información y la coordinación entre los distintos departamentos.


Las Intranets pueden ayudar al intercambio de datos, de información, ideas, entre trabajadores de una empresa de todos los niveles. Se trata de compartir información no de acapararla y adaptarla a las necesidades de los usuarios.

Una Intranet bien diseñada puede ahorrar tiempo y dinero, ya que reduce drásticamente los costos y el tiempo de los procesos de generación, duplicación y uso de los datos en los diversos procesos organizacionales que integra.

Una intranet debe estar protegida contra acceso no autorizado mediante dispositivos y medidas de seguridad.



Infraestructura

SeguridadContenidoy Datos

HerramientasdeSoftware

Administración

Red TCP/IP Bases de DatosHipermedia

ServidoresWeb

ExploradoresWeb

Políticas y EstándaresS/W de Administraciónde Redes

FirewallsContraseñasEncriptación

Herramientas:• Creación• Desarrollo• Motores deBúsqueda

Son redes que utilizan tecnologías de Internet para interconectar la intranet de la organización, con usuarios externos seleccionados: sucursales, distribuidores, proveedores y otros socios empresariales.

Los enlaces pueden ser:

Directos mediante redes privadas propias.

A través de Internet mediante enlaces privados y seguros, (redes virtuales privadas).

A través de Internet público utilizando datos encriptados y firewalls para proporcionar una seguridad adecuada.


Colaboración con asociados en proyectos conjuntos.

Compra de suministros y servicios. Entrega de información acerca de

productos y servicios. Venta de productos y servicios. Soporte a clientes, proveedores y

personal de ventas. Reclutamiento de empleados. Intercambio de datos.


Business-to-Consumer (B2C): Oferta de productos y servicios a través del Internet. Tradicionalmente se la conoce como e-commerce (comercio electrónico).

Business-to-Business (B2B): Transacciones entre empresas, a través de una extranet.

Business-to-Employee (B2E): Transacciones al interior de la empresa, utilizando su intranet.


Modelo que respalda la relación total desde el vendedor hasta el comprador. Este modelo incluye:

La promoción y comunicación ágil de información sobre empresa y productos a una base global de usuarios.

La provisión de respaldo progresivo a los clientes y colaboración en línea para el desarrollo de nuevos productos (bienes / servicios).

La aceptación de pedidos y pagos seguros de bienes y servicios en línea.

El procesamiento interactivo de pedidos (información en línea, catálogos electrónicos, centros comerciales y vitrinas virtuales).

La gestión de relaciones con los clientes (CustomerRelationship Management).


Incluye mercados electrónicos empresariales y enlaces directos entre empresas: Oferta de variedad de información de

marketing y productos en la WWW para la comunidad empresarial.

Intercambio electrónico de datos (EDI) a través de Internet o las extranets para transacciones comerciales, de computador a computador, con distribuidores y proveedores empresariales.

Administración de relaciones con proveedores (Supply Relationship Management).


Las organizaciones utilizan su intranet para proporcionar servicios o productos a sus empleados.

En el sentido más amplio, la relación B2E incluye todo lo que una organización hacer para atraer y retener al talento humano en un mercado altamente competitivo (Knowledge Management System).

Los servicios B2E incluyen el uso de la tecnología intranet para desplegar sistemas basados en la WEB y aplicaciones tales como portales B2E, tácticas de reclutamiento, beneficios corporativos, oportunidades de formación, sistemas de biblioteca digital, estrategias de empoderamiento para los empleados y el sistema para planificación de los recursos empresariales (Enterprise ResourcePlanning).


Las barreras para ingresar son escasas.

Las fuentes de ingresos son muchas.

Oferta de nuevos productos y servicios.

Reducción de costos.

Mejor capacidad de respuesta.

Visibilidad, el acceso se está volviendo universal.

Relaciones comerciales más eficientes.



What’s next for enterprise application

architectures?

© 2009. www.workday.com

Nueva generación de tecnologías y arquitecturas diseñadas para extraer valor, económicamente, de enormes volúmenes de una amplia variedad de datos, posibilitando captura a alta velocidad, descubrimiento de información oculta y análisis.

Para el almacenamiento de tal cantidad de datos ya no se habla de Terabytes (240 ≈ 1012) sino de Petabytes (250 ≈ 1015), lo cual demanda técnicas de virtualización y optimización para su explotación


Big Data permite a las organizaciones crear nuevos e innovadores modelos para servir a sus clientes, usuarios o beneficiarios.

Para explotar el potencial de Big Data se requiere virtualización y optimización de almacenamiento.

Las organizaciones están comprendiendo el poder de la información y la infraestructura de almacenamiento tiene la responsabilidad de preservar y entregar ese poder.


Representa una estrategia de gestión holística para mejorar el desempeño organizacional mediante la optimización continua de los procesos en un ciclo de lazo cerrado de estrategia, diseño, implementación y control.

BPM promueve la eficiencia y la efectividad de los procesos de la organización a la vez que trata de lograr innovación, flexibilidad, integración con la tecnología y cumplimiento de regulaciones.


BPMS más que una tecnología bien definida es un concepto que va evolucionando.

Actualmente incluye business rules, simulación, business intelligence y dashboards ejecutivos, groupware, and Service-Oriented Architecture(SOA).

Un aspecto importante en la evolución del concepto BPMS es el esfuerzo que SAP, ORACLE y Microsoft están haciendo para integrar las aplicaciones ERP y proporcionar a los gerentes con herramientas más flexibles y fáciles de manejar.



BPM, SOA, and Web 2.0: Business

Transformation or Train Wreck?

Copyright © 2008, Oracle

Es una aproximación arquitectónica que facilita la creación de servicios organizacionales flexibles e interoperables que pueden ser fácilmente compartidos dentro o fuera de la organización.

Deriva su verdadero valor de la capacidad de reutilización de aplicaciones y de la agilidad de sus servicios.


Las oportunidades de mejorar el rendimiento y la eficacia de TI mediante la centralización de recursos aumentaron drásticamente en los últimos años gracias a la maduración de tecnologías, como:

La Arquitectura Orientada a Servicios (SOA)

La virtualización

La computación en mallas (grid computing) y

La automatización administrativa.


Como consecuencia natural de la centralización de los recursos, surgió lo que cada vez más se conoce como computación en nube (cloud computing).

Se entiende como el uso de infraestructura de TI como servicio: Desde rentar hardware hasta el uso de Interfaces de Programación de Aplicaciones (APIs) proporcionados por terceros.

Un consumidor de capacidades computacionales las establece o usa en la nube (es decir, a través de una red) en forma de autoservicio, sin que tenga participación directa en cómo se obtienen esas capacidades.


Bajos costos iniciales y para uso poco frecuente Esto hace atractiva la opción para pequeñas empresas y

emprendedores (Turbo Tax y Google Apps ).

Fácil de gestionar No se requiere mantener licencias o adquirir HW adicional.

Escalabilidad Facilidad para incremento de usuarios o expansión a otras

localidades a costos bajos.

Acceso independiente de lugar o dispositivo Se puede acceder a los servicios desde cualquier computador e

inclusive desde un teléfono celular.

Rápida innovación Los proveedores pueden satisfacer rápidamente nuevos

requerimientos de los usuarios (Mushups).


http://turbotax.intuit.com/

http://www.google.com/intl/es/enterprise/apps/business/

http://www.techtear.com/2007/03/26/los-mashups-uno-de-los-pilares-de-la-web-20

Si bien en sus inicios la nube se refería a infraestructura de TI como servicio a la que se accedía a través de Internet o la WEB, las empresas pronto se percataron de que se podían establecer internamente entornos con las características esenciales que se mencionaron antes: Implementación de autoservicio basado en red y capacidad elástica.

Esas nubes internas o en la empresa comenzaron a llamarse nubes privadas.

Al concretarse los beneficios en materia de eficacia, rendimiento y agilidad, esta tendencia se fortalece cada vez más.


Es la utilización de plataformas de software social emergente dentro de las empresas.

Uso de 6 tecnologías:

Búsqueda y enlaces estrechamente relacionados

Las etiquetas reflejan la información y las relaciones de la gente

Sindicación de contenidos (RSS)

Los trabajadores como autores de blogs y wikis

Recomendación por extensión (Amazon)


Proceso de coordinación de actores, de grupos sociales e instituciones para lograr metas definidas colectivamente en entornos fragmentados y caracterizados por la incertidumbre. Le Galès, P. (1998): “Régulation, gouvernance et territoire”, en

Commaille, J. y Jobert, B. (dirs.): La régulation politique à paraître, Paris, Presses de Sciences Po.


Apertura Comunicación activa sobre acciones y decisiones. Lenguaje

accesible para el público en general.

Participación Amplia participación de la comunidad desde la concepción

hasta la aplicación de políticas.

Responsabilidad Transparencia, responsabilidad y rendición social de cuentas

en la aplicación de políticas.

Eficacia y Oportunidad Las medidas adoptadas deben producir resultados claros,

generar impactos evaluables y experiencia aprovechable.

Coherencia La coherencia requiere un liderazgo político y un firme

compromiso dentro de un sistema complejo.



Gobernanza

Marco Legal yNormatividad

Gestión deProgramas yProyectos

Desarrollo delCapital Intelectual Arquitectura

Organizacional• Estrategia Organizacional• Estrategia Tecnológica

Planeaciónde Capital

PlaneaciónProspectiva

Control ySeguridad

Emplea medios electrónicos para apoyar y estimular la buena gobernanza.

El objetivo concreto de la gobernanza electrónica es apoyar y simplificar la gobernanza para todas las partes - gobierno, ciudadanos y empresas.

Se define independientemente desde la acción de gobernar hasta la práctica de obtener el consentimiento y la cooperación de los gobernados.

En su definición más amplia implica el compromiso y la profundidad de las relaciones entre los ciudadanos y el gobierno.

Amplía la capacidad de la administración pública de mejorar la entrega de valor público, dando como resultado, una mejor calidad de vida.


Democracia electrónica Procesos y estructuras de interacción entre gobierno y comunidad

para la toma de decisiones democráticas

Gobierno Electrónico Prestación de servicios gubernamentales a los ciudadanos,

organizaciones, empleados y otros gobiernos.

Administración Electrónica Solución administrativa para los gobiernos a través de la cual se

mejoran los servicios mediante la disminución de sus costos, la gestión y control del desempeño, el establecimiento de conexiones estratégicas dentro del gobierno, y la transparencia.

Sociedad Electrónica Se construye con las interacciones de diferentes participantes más allá

de los límites del gobierno y mediante un mejor trabajo con las empresas, el desarrollo de las comunidades y la creación de coaliciones de gobierno y sociedades civiles.

Votación Electrónica Facilita la participación en elecciones u otras votaciones bajo el

control estatutario.


La gobernanza asegura que las necesidades de los involucrados, condiciones y opciones son evaluadas para:

Determinar objetivos balanceados a ser alcanzados de manera acordada;

Establecer direccionamiento a través de priorización y toma de decisiones; y,

Monitorear desempeño y cumplimiento contrastados con el direccionamiento y los objetivos acordados.

La gobernanza es responsabilidad de la alta dirección, bajo el liderazgo de la presidencia.


La gestión implica planificar, construir, ejecutar y monitorear actividades alineadas con el direccionamiento estratégico dado por el cuerpo de gobernanza para alcanzar los objetivos organizacionales.

La gestión es responsabilidad del equipo gerencial, bajo el liderazgo del gerente general (CEO).


La Información es un recurso clave para cualquier organización (pública o privada).

Desde el momento en que surge la información, hasta el momento en que deja de tener validez, la tecnología juega un rol significativo.

La tecnología de la información (TI) está avanzando permanentemente y cada vez penetra más en las organizaciones, en los entornos sociales, públicos y de negocios.


Actualmente, más que antes, las organizaciones y sus ejecutivos se esfuerzan para: Mantener información de alta calidad para apoyar las

decisiones.

Generar valor de las inversiones realizadas en TI.

Lograr excelencia operativa mediante la aplicación confiable y eficiente de la tecnología.

Mantener los riesgos asociados a las TI en niveles aceptables.

Optimizar los costos de los servicios de TI y sus tecnologías.

Cumplir con exigencias cada vez mayores de leyes, regulaciones, acuerdos contractuales y políticas.


COBIT 5®, es un marco de trabajo propuesto por ISACA, que asiste a las organizaciones para lograr sus objetivos de gobernanza y gestión de las TI.

En términos generales, ayuda a que las organizaciones creen valor óptimo de las TI, manteniendo un balance adecuado entre beneficios obtenidos; y, la optimización de niveles de riesgo y uso de los recursos.


http://www.isaca.org/


Gobernanza de TI de la Empresa

COBIT 5

Gobernanza de TI

COBIT4.0/4.1

Gestión

COBIT3

Control

COBIT2

Un Marco Empresarial de ISACA, en www.isaca.org/cobit

Auditoria

COBIT1

2005/720001998

Evo

luci

ón

del

Alc

ance

1996 2012

Val IT 2.0(2008)

Risk IT(2009)


Principios de COBIT 5

1. Satisfacer Requerimientos de Involucrados

2. Cubrir toda la

Organización

3. Aplicar un Marco de Trabajo

Integrado

4. Facilitar una Aproximación

Holística

5. Diferenciar Gobernanza y

Gestión

COBIT 5 ®

La organizaciones existen para crear valor para sus involucrados.

Crear valor significa obtener beneficios optimizando el costo de los recursos y optimizando los riesgos.


Requerimientos de los Involucrados

Objetivo de la Gobernanza: Crear Valor

Obtención de Beneficios

Optimización de Recursos

Minimización de Riesgos

Imp

uls

a

COBIT 5 ®

Integra la gobernanza y gestión de las TI dentro de la gobernanza y gestión organizacional.

Cubre todas las funciones y procesos requeridos para la gobernanza y gestión de la información y tecnologías relacionadas, en cualquier unidad de la organización.


Objetivo de la Gobernanza: Crear Valor

Obtención de Beneficios

Optimización de Recursos

Optimización de Riesgos

Facilitadores de Gobernanza

Alcance de la Gobernanza

Roles, Actividades y RelacionesCOBIT 5 ®

ISO/IEC 38500:2008 – Gobernanza Corporativa de TI

ISO 31000:2009 - Principios y directrices de carácter genérico sobre la gestión del riesgo.

ISO/IEC 27001/27002/… – Sistema de Gestión de Seguridad de la Información

PRINCE2/PMBOK – Gestión de Programas y Proyectos

TOGAF - Modelo de Arquitectura Empresarial.

CMMI – (Capability Maturity Model Integration) –Procesos de aplicación, construcción y adquisición de aplicaciones incluyendo procesos organizacionales y de calidad.

ISO 20000 e ITIL (Information Technology InfrastructureLibrary) ver 3:2011 – Gestión de Servicios utilizando TI



COBIT 5 ®

Los catalizadores, son factores que individual y colectivamente influencian la forma en que trabajan la gobernanza y la gestión de TI en una organización.

COBIT 5 ® describe 7 categorías de catalizadores:1. Principios, políticas y marcos de trabajo

2. Procesos

3. Estructuras organizacionales

4. Cultura, ética y comportamiento organizacional

5. Información

6. Servicios, infraestructura y aplicaciones

7. Personal, habilidades y competencias


Dado que la gobernanza y la gestión involucran actividades y responsabilidades diferentes, COBIT 5®, define dos dominios de procesos entre los que establece una adecuada interacción.


Evaluar

Direccionar Monitorear

Planear(APO)

Construir(BAI)

Ejecutar(DSS)

Monitorear(MEA)

Necesidades Organizacionales

Realimentación Gerencial

Gobernanza

Gestión

Cada organización opera en un contexto diferente, el mismo que está determinado por factores externos e internos, por lo que requiere de un sistema de gobernanza y gestión personalizado.

A su vez, las organizaciones tienen diferentes involucrados y crear valor para sus necesidades requiere de un proceso de gobernanza para negociar y decidir entre diversos intereses que pueden existir, muchos de ellos conflictivos.


1. Principios, políticas y marcos de trabajo, son los vehículos para traducir el comportamiento deseado en una guía práctica para la gestión.

2. Procesos, describen un conjunto organizado de prácticas y actividades para alcanzar ciertos objetivos y producir salidas en apoyo a la consecución de metas relacionadas con las TI.

3. Estructuras organizacionales, son las entidades clave para la toma de decisiones organizacionales.

4. Cultura, ética y comportamiento organizacional, representan un conjunto de factores de éxito en la gestión.

5. Información, penetra en toda la organización. Permite mantenerla operando y con buena gobernanza.

6. Servicios, infraestructura y aplicaciones, incluyen la tecnología e instalaciones que proveen, procesan y custodian la información organizacional.

7. Personal, habilidades y competencias, representan lo requerido para las ejecución exitosa de actividades, toma de decisiones y acciones correctivas.



2. Procesos3. Estructuras

Organizacionales4. Cultura, Ética y Comportamiento

Recursos

5. Información7. Personal,

Habilidades y Competencias

6. Servicios, Infraestructura y

Aplicaciones

1. Principios, Políticas y Marcos de Trabajo

COBIT 5 ®

En COBIT 5, la cascada de metas permite traducir los requerimientos de los involucrados en metas específicas y apropiadas tanto para la organización, las TI, así como para los impulsores.


Impulsores de los Involucrados

Requerimientos de los Involucrados

Metas Organizacionales

Metas Relacionadas con las TI

Metas de los Impulsores Organizacionales

1. Factores diversos como: cambios en el entorno (macro y micro), cambios en la estrategia y cambios internos, pueden influenciar en los requerimientos de los involucrados.

2. Los requerimientos de los involucrados pueden ser relacionadas a un conjunto de metas organizacionales genéricas.

3. El logro de las metas organizacionales, requiere, entre otros, un conjunto de resultados de metas relacionadas con las TI.

4. Para conseguir las metas relacionadas con las TI, se debe aplicar y utilizar con éxito varios catalizadores empresariales. Para cada uno de ellos se puede definir un conjunto de metas relevantes.


Todas las preguntas tanto de los involucrados internos como externos, sirven de entrada para la cascada de metas, a través de las cuales, pueden ser direccionadas de manera efectiva.



Metas de TI vs. Metas Organizacionales


Procesos vs. Metas de TI