gobernabilidad it pwc
TRANSCRIPT
Date
1
IT Governance
Abril, 2008
*connectedthinking
AGENDA
1. Antecedentes2. El Reto: Alinear TI al Negocio3. Drivers y Requerimientos4. Estableciendo un adecuado Gobierno de TI5. Reflexiones finales
Date
2
ANTECEDENTES
1
PWC
Antecendentes
• Mercado altamente competitivo y dinámico• Flexibilidad para adaptarse a los cambios • El potencial que poseen las tecnologías para cambiar
drásticamente las organizaciones y las prácticas y los procesos de negocio, crear nuevas oportunidades
• y reducir costos.• Generación de valor para el negocio.• Alta dependencia de las TI, ya que la mayor parte de
los procesos de negocio están soportados por tecnologías de información.
• Las organizaciones en TI requieren de procesos eficientes, flexibles y que brinden productos de alta calidad.
• El aumento de la vulnerabilidad y del amplio espectro de amenazas, como por ejemplo los delitos y fraudes informáticos.
• La escala y los costos de las inversiones actuales y futuras en materia de sistemas de información.
• El mundo está cambiando: es clara la necesidad de un marco de control interno y gobernabilidad (Contribución de TI a los Objetivos del Negocio)
Date
3
PWC
Antecedentes
• 20% de las inversiones en TI se pierden, lo que se traduce en US$600 billones anuales a nivel global
(Publicación Gartner Group, 2002)
• Los CIOs reportan que el 40% de las inversiones en TI no generan retorno para la organización
(2004 IBM Survey, Fortune 1000 CIOs)
• 29% de los proyectos resultan exitosos y el restante porcentaje soncuestionables o representan fracasos.
(2004 Standish Report)
El Reto
2
Date
4
PWC
El RetoDrivers y Requerimientos del CEO
• Insatisfacción con el aprovisionamiento de servicios de TI ?
• Se percibe como un gasto excesivo?• Falta de comunicación y entendimiento entre TI y el
cliente interno?• Los gastos de TI carecen de una justificación y están
difícilmente unidos a beneficios de negocio• La velocidad con que se atiende un requerimiento de TI
no está en línea con los objetivos?• Los proyectos de TI son entregados tarde y pasados
del presupuesto previsto• Los procesos de negocio cada vez dependen más de la
tecnología• Los aciertos o los errores de TI traspasan las fronteras
del data center• Los cambios tecnológicos son cada vez son mas
frecuentes• Con frecuencia las expectativas de la alta gerencia no
concuerdan con la realidad?• Obtención de resultados financieros negativos• daño en la imagen pública, • debilitamiento de la posición competitiva,• Expectativas no satisfechas respecto de las innovaciones y• beneficios esperados.
PWC
El RetoDrivers y Requerimientos para TI
Incrementar la Calidad• Habilitar ambientes de TI para
adaptarse a los cambios del Negocio
• Demanda del Mercado• Cargas de Trabajo, Niveles de
Servicio• Impacto de implantar tecnología
Mitigar Riesgos• Regulaciones (BP se
convierten en Leyes), • Seguridad, Auditoria• BCP / DRP• Mitigar Riesgos,• Riesgo de Innovación
Varios• Infraestructura de servicio cada vez
más estable• Datos precisos para la toma de
decisión• Mejorar el funcionamiento y
comunicación de sus recursos• Reutilización• Optimizar tiempos de entrega• Eficiente estructura de TI
asegurando que cada nivel agregue valor a los procesos
• Mejorar la satisfacción y confianza de sus clientes
Complejidad• Para mañana...• Falta de Recursos … Cada vez más con
menos• Complejidad para justificar recursos en
TI.• Heterogeneidad, silos, integración e
interoperabilidad
Administrar los Costos• Presión Financiera• Gestión y Administración• Bajos costos de operación y adquisición
de tecnología• Administrar costo del Cambio
Date
5
PWC
¿?TI
RRHH
Finanzas
Operaciones
CEO
TITI
Acuerdo entreTI y el negocio
El Reto: “Alinear TI al negocio”
PWC
Impacto del Negocio en TI
Impacto de TI en el Negocio
¿Cómo afectan los cambios y las fallas de TI en el negocio?
¿Cuál es el impacto?
¿Cuál es el costo para el negocio?
¿Cómo los cambios del negocio afectan las operaciones de TI?
¿TI está listo y capacitado para soportar las iniciativas estratégicas del negocio?
“No hay más proyectos de TI – solo proyectos del Negocio soportados por la Tecnología”
Bob BeauchampPresident and Chief Executive Officer, BCM Software
El Reto: “Alinear TI al negocio”
Date
6
Estableciendo un adecuado Gobierno de TI
3
PWC
DefinicionesGobierno Corporativo
“La gobernabilidad proporciona la estructura mediante la cual se determinan los objetivos de la entidad y los medios para alcanzarlos, y determina los lineamientos para su monitoreo. Una apropiada gobernabilidad debe brindar los incentivos adecuados para que el directorio y la alta gerencia persigan losobjetivos de interés para la entidad y para los accionistas, y debe facilitar un monitoreo eficaz e impulsar de ese modo a las mismas a utilizar los recursos con mayor eficiencia.”
Principios de Gobernabilidad Corporativa, 1999BANK for INTERNATIONAL SETTLEMENTS (BIS)
Date
7
PWC
Gobierno Corporativo & Gobierno de TIANTECEDENTES
Servicios de TIDatos/OS/Telecom/Continuidad/Redes
Proc
esos
de
Neg
ocio
Fina
nzas
Proc
esos
de
Neg
ocio
Man
ufac
tura
Proc
esos
de
Neg
ocio
Logí
stic
a
Proc
esos
de
Neg
ocio
Etc
.
Gerencia General
Gobierno Corporativo
Gobierno de TI
Impulsa y regula
Habilita eInfluye
PWC
Gobierno de TIDefiniciones
- Alineación con el negocio como parte del Gobierno Corporativo; que considera:• Valor de TI• Administración de los riesgos• Requerimientos de control de la información
- Gobierno de TI es el conjunto de responsabi l idades y práct icas ejercidas por la Dirección y la alta gerencia con el fin de proporcionar u n a d i r e c c i ó n e s t r a t é g i c a , asegurando tanto el logro de los objetivos como el manejo adecuado de los riesgos y verificando que los recursos de la institución se utilicen d e m a n e r a r e s p o n s a b l e .
Gobernabilidad de TI
Alineación
Estratégica (ya)
Entrega de Valor
Medición del
Desempeño
Adm
inis
traci
ón d
e Ri
esgo
s
Administración de Recursos
Date
8
PWC
CONTEXTO ACTUAL
Administración de las Operaciones e
Infraestructura de TI
Administración del Servicio de TI
Administración del Nivel de Servicio
Servicio de Negocio
Soporte de
Servicios
Entrega de
Servicios
◄A
dministración de N
iveles de Servicio ►Definir
Objetivos
Proveer dirección
Comparar
Medición del
Desempeño
Procesos de TI
• Determinar lo que es importante
• Identificar los servicios de TI
• Acordar los niveles de servicio
• Enlazar la infraestructura con los servicios críticos
• Conocer lo que es importante para priorizar recursos
• Verificar los acuerdos• Comunicar los resultados• Continuamente mejorar la calidad del servicio
• Soportar a los usuarios del negocio
• Manejar los cambios para reducir riesgos
• Entregar el servicio de acuerdo a los niveles prometidos
Áreas Clave de Gobernabilidad de TIAlineación Estratégica de TI
Alineación Estratégica es el viaje más no el destino
PWC
Relacionada con la ejecución de la propuesta de valor de TI, a través de:
• Ciclo de entrega de servicios de TI• Asegurar que TI entregue los
beneficios prometidos • Optimización de costos• Proveer valor intrínseco en las TI
GOBERNABILIDAD DE TI
EL VALOR DE TI SIEMPRE ESTÁ EN EL OJO DEL ESPECTADOR
Áreas Clave de Gobernabilidad de TIEntrega de Valor
Date
9
PWC
Áreas Clave de Gobernabilidad de TIAdministración del Riesgo
Gobernabilidad de TI
Alineación
Estratégica
Entrega de Valor
Medición del
Desempeño
Adm
inis
traci
ón d
e Ri
esgo
s
Administración de Recursos
LOS PROBLEMAS DE TI QUE USTED NO VEA LO TOMARÁN POR SORPRESA
“El construir una cultura de prevenciónno es fácil. Si bien los costos de la prevención deben pagarse en el presente, sus beneficios se hallan en el futuro distante…los beneficios no son tangibles; son los desastres que no ocurrieron.”
Kofi Annan – Secretario General de lasNaciones Unidas
RiesgoRiesgo
ValorValor
PWC
Aprendizaje y crecimiento
Aprendizaje y crecimiento
Modelo original Modelo BSC para TI
FinanzasFinanzas Contribución corporativa (¿cómo ve la empresa a la función de TI?)Contribución corporativa (¿cómo ve la empresa a la función de TI?)
Orientación al usuario de TI (¿cómo ven los usuarios la función de TI?)Orientación al usuario de TI (¿cómo ven los usuarios la función de TI?)
Excelencia operacional (¿cuán eficaces y eficientes son los procesos de TI?)Excelencia operacional (¿cuán eficaces y eficientes son los procesos de TI?)
Orientación al futuro (¿se encuentra posicionada la función de TI para satisfacer desafíos futuros?)
Orientación al futuro (¿se encuentra posicionada la función de TI para satisfacer desafíos futuros?)
ClientesClientes
Procesos internos
Procesos internos
Áreas Clave de Gobernabilidad de TIAdministración del Desempeño:
El TI si usted está participando en el juego y no lleva el marcador solamente está practicando
Date
10
PWC
Estableciendo un adecuado Gobierno de TI Elementos Clave de Organización interna y ambiente externo
Organización Interna & Ambiente Externo
Estrategia del Negocio
Industria & Mercado
Ambiente Regulatorio
Estructura y tamaño Org
Dependencia y Criticidad de TI
Gobierno Corporativo
Decisiones Claves de TI
Modelos de Decisiones
Estructuras de Gobierno
de TI
Procesos Gobierno
de TI
Procedimientos y Procesos de TI
Descripciones de puesto de TI
Competencias y habilidades de TI
Estructura Organizacional de TI
Políticas, principios & Estándares
AdmDesempeño y Seguimiento de Beneficios
Habilitadores de Tecnología
Administración del Cambio y ComunicacionesMarco de
Referencia de Gobierno de TI
Interface con la operación de TI
Fuente: IT Governance Methodologies - PricewaterhouseCoopers
PWC
Estableciendo un adecuado Gobierno de TI DECISIONES CLAVE DE TI
• Discusión de las decisiones de la organización para establecer un gobierno de TI
• La toma de decisiones involucra diferentes grupos de interesados• Para cada decisión al menos debe considerarse:
- Frecuencia- Información requerida- Prerrequisitos para la toma de la decisión- Impactos en otros dominios de decisión- Limitaciones
Estrategia
Arquitectura
Gobernabilidad
Inversión & Priorización
Infraestructura
Información Adm del negocio y TI
Aplicaciones
Adm Cliente & Soporte Sourcing
Seguridad
Dominios de Decisión
Decisiones Claves de TI
Modelos de Decisiones
Estructuras de Gobierno
de TI
Procesos de TI
Gobierno
Procedimientos y Procesos de TI
Descripciones de puesto de TI
Competencias y habilidades de TI
Estructura Organizacional de TI
Políticas, principios & Estándares
AdmDesempeño y Seguimiento de Beneficios
Habilitadores de Tecnología
Administración del Cambio y Comunicaciones
Decisiones Claves de TI
Modelos de Decisiones
Estructuras de Gobierno
de TI
Procesos de TI
Gobierno
Procedimientos y Procesos de TI
Descripciones de puesto de TI
Competencias y habilidades de TI
Estructura Organizacional de TI
Políticas, principios & Estándares
AdmDesempeño y Seguimiento de Beneficios
Habilitadores de Tecnología
Administración del Cambio y Comunicaciones
Date
11
PWC
Estableciendo un adecuado Gobierno de TI DECISIONES CLAVE DE TI
Seguridad
Sourcing
Adm Cliente y Soporte
Aplicaciones
Adm del Negocio y TI
Infraestructura
Información
Inversión & Priorización
Gobernabilidad
Arquitectura
Estrategia
Dependencia en TI
Estrategia Negocio
Estructura Org y
Tamaño
Gobierno CorporativoRegulaciónIndustria &
mercados
Elementos de la organización interna y ambiente externo
Dominios de Decisiones Clave de TI
Decisiones Claves de TI
Modelos de Decisiones
Estructuras de Gobierno
de TI
Procesos de TI
Gobierno
Procedimientos y Procesos de TI
Descripciones de puesto de TI
Competencias y habilidades de TI
Estructura Organizacional de TI
Políticas, principios & Estándares
AdmDesempeño y Seguimiento de Beneficios
Habilitadores de Tecnología
Administración del Cambio y Comunicaciones
Decisiones Claves de TI
Modelos de Decisiones
Estructuras de Gobierno
de TI
Procesos de TI
Gobierno
Procedimientos y Procesos de TI
Descripciones de puesto de TI
Competencias y habilidades de TI
Estructura Organizacional de TI
Políticas, principios & Estándares
AdmDesempeño y Seguimiento de Beneficios
Habilitadores de Tecnología
Administración del Cambio y Comunicaciones
PWC
Estableciendo un adecuado Gobierno de TI MODELOS DE DECISIONES
• Identificación de los grupos de interesados involucrados en cada dominio de decisiones
• Determinación de las responsabilidades de cada grupo de interesados:- (R) Encargado de una decisión- (A) Responsable por una decisión- (C) Consultado por una decisión- ( I ) Informado de una decisión
Decisiones Claves de TI
Modelos de Decisiones
Estructuras de Gobierno
de TI
Procesos de TI
Gobierno
Procedimientos y Procesos de TI
Descripciones de puesto de TI
Competencias y habilidades de TI
Estructura Organizacional de TI
Políticas, principios & Estándares
AdmDesempeño y Seguimiento de Beneficios
Habilitadores de Tecnología
Administración del Cambio y Comunicaciones
Decisiones Claves de TI
Modelos de Decisiones
Estructuras de Gobierno
de TI
Procesos de TI
Gobierno
Procedimientos y Procesos de TI
Descripciones de puesto de TI
Competencias y habilidades de TI
Estructura Organizacional de TI
Políticas, principios & Estándares
AdmDesempeño y Seguimiento de Beneficios
Habilitadores de Tecnología
Administración del Cambio y Comunicaciones
CR/CCSeguridadICCSourcing
CRCAdm Cliente y Soporte
CRCAplicacionesIA/RCAdm del Negocio y TICRCInfraestructuraCRCInformación
CRA/RInversión & Priorización
CRAGobernabilidadIRCArquitectura
CRCEstrategia
Dominio de Decisión
Junt
a D
irect
iva
Ger
enci
as
Neg
ocio
Ger
enci
a TI
Date
12
PWCFuente: Gartner
Decisiones Claves de TI
Modelos de Decisiones
Estructuras de Gobierno
de TI
Procesos de TI
Gobierno
Procedimientos y Procesos de TI
Descripciones de puesto de TI
Competencias y habilidades de TI
Estructura Organizacional de TI
Políticas, principios & Estándares
AdmDesempeño y Seguimiento de Beneficios
Habilitadores de Tecnología
Administración del Cambio y Comunicaciones
Decisiones Claves de TI
Modelos de Decisiones
Estructuras de Gobierno
de TI
Procesos de TI
Gobierno
Procedimientos y Procesos de TI
Descripciones de puesto de TI
Competencias y habilidades de TI
Estructura Organizacional de TI
Políticas, principios & Estándares
AdmDesempeño y Seguimiento de Beneficios
Habilitadores de Tecnología
Administración del Cambio y Comunicaciones
Estableciendo un adecuado Gobierno de TI MODELOS DE DECISIONES
PWC
Estableciendo un adecuado Gobierno de TI ESTRUCTURAS DE GOBIERNO DE TI
• La estructura óptima del Gobierno de TI depende de cada organización.
Comité de Dirección de TI
Forum de Alineamiento
de TI
Comité de Arquitectura
Oficina de Proyectos
Gerentes de Relaciones de
Negocio
Comité de Aprobación de
Capital
Consejo de Directores
Riesgo y Cumplimiento Corporativo
Comité Admde Servicios
Externos
Comité Control de Riesgos TI y Cumplimiento
Gobierno Corporativo
Decisiones Claves de TI
Modelos de Decisiones
Estructuras de Gobierno
de TI
Procesos de TI
Gobierno
Procedimientos y Procesos de TI
Descripciones de puesto de TI
Competencias y habilidades de TI
Estructura Organizacional de TI
Políticas, principios & Estándares
AdmDesempeño y Seguimiento de Beneficios
Habilitadores de Tecnología
Administración del Cambio y Comunicacio
Decisiones Claves de TI
Modelos de Decisiones
Estructuras de Gobierno
de TI
Procesos de TI
Gobierno
Procedimientos y Procesos de TI
Descripciones de puesto de TI
Competencias y habilidades de TI
Estructura Organizacional de TI
Políticas, principios & Estándares
AdmDesempeño y Seguimiento de Beneficios
Habilitadores de Tecnología
Administración del Cambio y Comunicacio
Date
13
PWC
Estableciendo un adecuado Gobierno de TI PROCESOS DE GOBIERNO DE TI
• El gobierno de TI se soporta en procesos, cada uno de los cuales contribuye en menor o mayor grado con los objetivos de la Gobernabilidad.
• Cada proceso debe ser diseñado a fin de conocer sus alcances y responsabilidades asociadas.
Administración del Portafolio de TI
Administración de Niveles de Servicio
Administración de Riesgos
Monitoreo de Costos
Administración de las Inversiones
Administración de Expectativas
Desarrollo del Presupuesto de TI
Consultar políticas, estándares o
principios relevantes
Crear caso de negocio para la excepción
Revisar las solicitudes y el caso de negocio
Documentar hallazgos y comunicar a los
interesados
Apelar Decisión
Crear documento de apelación
Revisar y agregar comentarios
Revisar solicitudes y comunicar a los
interesados
Fin
Fin
NO SIInteresados
ComitéCorrespondiente
Comitéde Sistemas
Consultar políticas, estándares o
principios relevantes
Crear caso de negocio para la excepción
Revisar las solicitudes y el caso de negocio
Documentar hallazgos y comunicar a los
interesados
Apelar Decisión
Crear documento de apelación
Revisar y agregar comentarios
Revisar solicitudes y comunicar a los
interesados
Fin
Fin
NO SIInteresados
ComitéCorrespondiente
Comitéde Sistemas
EJEMPLO
Decisiones Claves de TI
Modelos de Decisiones
Estructuras de Gobierno
de TI
Procesos de TI
Gobierno
Procedimientos y Procesos de TI
Descripciones de puesto de TI
Competencias y habilidades de TI
Estructura Organizacional de TI
Políticas, principios & Estándares
AdmDesempeño y Seguimiento de Beneficios
Habilitadores de Tecnología
Administración del Cambio y Comunicacio
Decisiones Claves de TI
Modelos de Decisiones
Estructuras de Gobierno
de TI
Procesos de TI
Gobierno
Procedimientos y Procesos de TI
Descripciones de puesto de TI
Competencias y habilidades de TI
Estructura Organizacional de TI
Políticas, principios & Estándares
AdmDesempeño y Seguimiento de Beneficios
Habilitadores de Tecnología
Administración del Cambio y Comunicacio
PWC
Estableciendo un adecuado Gobierno de TI POLÍTICAS, PRINCIPIOS Y ESTÁNDARES
• Definen los lineamientos de operación establecidos por los niveles gerenciales
• Las políticas debe ser:- Aprobadas- Divulgadas
Operaciones
Política de Administración de
la Capacidad y Desempeño
Política de Administración de
Niveles de Servicio
Política de Administración de
Cambios
Política de Administración de
la Continuidad
Seguridad
Política de Seguridad de la
Información
Política de conducta
aceptada para los usuarios
Política de uso del correo electrónico
Política de Uso de Internet
Estrategia
Principios de TI
Política de Cumplimiento Regulatorio
Política de Inversiones en TI
Política de Administración de
Riesgos
EJEMPLO
Decisiones Claves de TI
Modelos de Decisiones
Estructuras de Gobierno
de TI
Procesos de TI
Gobierno
Procedimientos y Procesos de TI
Descripciones de puesto de TI
Competencias y habilidades de TI
Estructura Organizacional de TI
Políticas, principios & Estándares
AdmDesempeño y Seguimiento de Beneficios
Habilitadores de Tecnología
Administración del Cambio y Comunicacio
Decisiones Claves de TI
Modelos de Decisiones
Estructuras de Gobierno
de TI
Procesos de TI
Gobierno
Procedimientos y Procesos de TI
Descripciones de puesto de TI
Competencias y habilidades de TI
Estructura Organizacional de TI
Políticas, principios & Estándares
AdmDesempeño y Seguimiento de Beneficios
Habilitadores de Tecnología
Administración del Cambio y Comunicacio
Date
14
PWC
Estableciendo un adecuado Gobierno de TI Procesos y Procedimientos
Decisiones Claves de TI
Modelos de Decisiones
Estructuras de Gobierno
de TI
Procesos de TI
Gobierno
Procedimientos y Procesos de TI
Descripciones de puesto de TI
Competencias y habilidades de TI
Estructura Organizacional de TI
Políticas, principios & Estándares
AdmDesempeño y Seguimiento de Beneficios
Habilitadores de Tecnología
Administración del Cambio y Comunicaciones
Decisiones Claves de TI
Modelos de Decisiones
Estructuras de Gobierno
de TI
Procesos de TI
Gobierno
Procedimientos y Procesos de TI
Descripciones de puesto de TI
Competencias y habilidades de TI
Estructura Organizacional de TI
Políticas, principios & Estándares
AdmDesempeño y Seguimiento de Beneficios
Habilitadores de Tecnología
Administración del Cambio y Comunicaciones
PWC
Dirección de Informática
Departamento de Gestión de Servicios
Técnicos y Telecomunicaciones
Departamento de Gestión de Servicios
Técnicos y Telecomunicaciones
Departamento de Mantenimiento de
Sistemas
Departamento de Mantenimiento de
Sistemas
Departamento de Desarrollo de
Sistemas
Departamento de Desarrollo de
Sistemas
Departamento de Control de la Gestión de TI
Unidad Administrativa
Departamento de Administración de
Sistemas
Departamento de Administración de
Sistemas
LC ACo
Centro de Soporte al Usuario
Infraestructura
SD AI AP AD ACa ACt
ACm
NSAF
ME
AP
PENS
AF
ACa
ACt ME
AFNS
ME
ACt
LC
APACm
ACoAD
ACa
SD
AI AP
ACm AI
AP
ACm
ACo
AI
AP
ACm
ACo
AD
ACa
ACt
NS
AD
ACa
ACt
NS
AD
ACa
ACt
NS
AP
ACm
ACo
AP
AD
AI
PE
AE
SE
S
Convenciones
Proceso Core del Área
Procesos en queparticipan porsolicitud
Decisiones Claves de TI
Modelos de Decisiones
Estructuras de Gobierno
de TI
Procesos de TI
Gobierno
Procedimientos y Procesos de TI
Descripciones de puesto de TI
Competencias y habilidades de TI
Estructura Organizacional de TI
Políticas, principios & Estándares
AdmDesempeño y Seguimiento de Beneficios
Habilitadores de Tecnología
Administración del Cambio y Comunicaciones
Decisiones Claves de TI
Modelos de Decisiones
Estructuras de Gobierno
de TI
Procesos de TI
Gobierno
Procedimientos y Procesos de TI
Descripciones de puesto de TI
Competencias y habilidades de TI
Estructura Organizacional de TI
Políticas, principios & Estándares
AdmDesempeño y Seguimiento de Beneficios
Habilitadores de Tecnología
Administración del Cambio y Comunicaciones
Estableciendo un adecuado Gobierno de TI Estructura Organizacional, puestos, competencias
Date
15
*connectedthinking
Estableciendo un adecuado Gobierno de TI Plan a Seguir
PWC
Implementar de la Solución
Planificar la Solución
Visualizar la Solución
Identificar las Necesidades
Concientizary tomar la decisión
Analizarvalores
Seleccionarprocesos
Definir¿dóndeestamosahora?
Definir¿dónde
queremosestar?
Analizarbrechas
Definirproyectos
Desarrollar e implementar el
plan de cambios
Integrar la prácticas
en el ‘día a día’
Integrar lasmedicionesdentro del BSC de TI
Revisión de Post
Implementación
Analizarriesgos
Fuen
te: I
T G
over
nanc
eIm
plem
enta
ti on
Gui
d e, I
T G
over
nanc
eIn
stit u
te, 2
003
El mapa del itinerario a seguir:
Date
16
PWC
Gobierno de TI: ¿Cómo establecer un adecuado Gobierno de TI?
Donde deseamosestar?
Donde nos encontramos?
Cómo llegamosallá?
Cómo sabremoscuando llegamos?
Visión yobjetivos
Evaluaciones
Diseño IT
Métricas
Como mejoramos el apoyo al negocio de IT?: AlineandoMetas TI – Metas Negocio – Gobierno TIComo controlamos IT?: CobiT compliance checkComo aseguramos IT?: ISO 17799 27001Como mejoramos el costo en IT?: benchmarkingQue lineamientos usar en IT?: surveys, BP
ITILISO 27001ISO 17799CobiTCMMI
CobiT v4 Guías de AdministraciónNivel de Madurez . CMMI
BS15000 – ISO 20000ISO 17799 – 27001Cumplimiento Cobit Regulación Vigente.
REFLEXIONES FINALES
6
Date
17
PWC
2. IMPLEMENTACI2. IMPLEMENTACIÓÓN IMPULSADA POR AUDITORN IMPULSADA POR AUDITORÍÍA DE TIA DE TI
Gobierno de TIReflexiones Finales
ÁREASDE TI
ÁREAS DEAUDITORÍA
ÁREAS DENEGOCIOS
USUARIOS PERSONAL de TI AUDITORES
3. 3. EsfuerzoEsfuerzoconjuntoconjunto
GERENCIA DE NEGOCIOS
GERENCIADE TI
GERENCIADE AUDITORÍA
1. IMPLEMENTACI1. IMPLEMENTACIÓÓN IMPULSADA POR LA GERENCIA DE TIN IMPULSADA POR LA GERENCIA DE TI
4. IMPULSADA POR EL GOBIERNO CORPORATIVO4. IMPULSADA POR EL GOBIERNO CORPORATIVO
PWC
Beneficios
Estratégicos• Mejor alineamiento al enfocarse en el negocio• Visión más clara de la capacidad actual de TI de cara a una estrategia de
Gobernabilidad• Mejora la imagen pública• Direccionamiento objetivo respecto a la asignación fondos • Fortalece el perfil profesional mediante el uso de prácticas profesionales
mundialmente reconocidas • Optimización de la estructura organizacional• Los stakeholders comparten un entendimiento común• Facilita el aprovechar las oportunidades y maximizar los beneficios obtenidos• Establecer una administración apropiada de los riesgos de TI
Operativos - Técnicos• Mayor flexibilidad para adaptarse a los cambios • Aprovechamiento de recursos• Aumento de la confianza en los servicios de TI • Fortalece el compromiso a través de la integración y estandarización de los
procesos, Mejora del ambiente de control interno• Reducción de costos• Evaluación objetiva del desempeño de la función de TI y su contribución con
las estrategias del negocio• Reducir la dependencia de expertos de tecnología• Reducir los riesgos y errores• Mejorar la Calidad• Mejorar la habilidad de administrar y monitorear los procesos• Mayor productividad
Date
18
Preguntas ?
PWC
PWC
PricewaterhouseCooperswww.pwc.comApartado Postal 2594-1000San José, Costa RicaTeléfono: (506) 524-0102Fax: (506) 234-9383
Karen Vega TorresManagerIT Performance [email protected]