plan estratÉgico de tecnologÍas de la informaciÓn 2020.pdf · internacional, para apoyar la...

1

EMPRESA DE RECURSOS TECNOLÓGICOS SA. ESP.

PLAN ESTRATÉGICO DE TECNOLOGÍAS DE LA INFORMACIÓN

El plan estratégico de tecnologías de la información “PETI” se formuló considerando la parte institucional en la cual se alinean los procesos de la entidad con la tecnología para generar valor.

2

1. Objetivo Estratégico

Definir las acciones orientadas a implementar la política de Gobierno Digital en la EMPRESA DE RECURSOS TECNOLOGICOS S.A. E.S.P. - ERT, a partir de la planeación estratégica apalancada en tecnología y la implementación de políticas de gestión y desempeño institucional que aportan al logro de los propósitos, haciendo uso de las TI para el desarrollo de la política en mención.

1.1 Objetivo Específicos

Elaborar los objetivos específicos teniendo en cuenta las 16 políticas de gestión y desempeño institucional que operan a través de planes, programas, proyectos, metodologías, estrategias o instrumentos de recolección de información, que corresponden a

1. Planeación Institucional 2. Gestión presupuestal y eficiencia del gasto público 3. Talento humano 4. Integridad 5. Transparencia, acceso a la información pública y lucha contra la corrupción 6. Fortalecimiento organizacional y simplificación de procesos 7. Servicio al ciudadano 8. Participación ciudadana en la gestión pública 9. Racionalización de trámites 10. Gestión documental 11. Gobierno Digital 12. Seguridad Digital 13. Defensa jurídica 14. Gestión del conocimiento e innovación 15. Control interno 16. Seguimiento y evaluación del desempeño institucional

Como ejemplo se pueden tener los siguientes objetivos: ● Establecer los parámetros necesarios para ofrecer soluciones de sistemas y tecnologías de

información, que incluye el software y el hardware necesario para su implementación y el mantenimiento de los mismos.

● Apoyar la toma de decisiones de las estrategias para lograr mejores resultados y gestionar

más eficientemente y eficazmente sus procesos. ● Establecer sistemas de control de gestión internos donde quedan definidas las

responsabilidades por el cumplimiento de las metas en toda la organización, así como también los procesos de retroalimentación para la toma de decisiones.

● Suministrar a los usuarios atención e información oportuna en cuanto a trámites y

servicios, a fin de permitir la participación de la sociedad (Ciudadanos, Entidades Estatales, Gremios, Consumidores) en la gestión institucional.

3

● Preparar la gestión documental requerida para el almacenamiento de acuerdo con los instructivos en su clasificación, ordenación y descripción documental y las normas implementadas para tal fin.

● Transformar el conocimiento de las personas en capital estructural de la entidad, para

tener sostenibilidad y servicios eficientes, al llevar el conocimiento individual a conocimiento colectivo.

2. Alcance del documento

Conformar el portafolio de iniciativas o proyectos de TI, que permitan garantizar una plataforma

tecnológica apropiada para la EMPRESA DE RECURSOS TECNOLOGICOS S.A. E.S.P. - ERT,

dando cumplimiento con los lineamientos que establece la política de Gobierno Digital.

3. Marco Normativo

Que la ley 1753 de 2015, Por la cual se expide el Plan Nacional de Desarrollo 2014-2018 “Todos por un nuevo país” en el artículo 45 establece:” Estándares, modelos y lineamientos de tecnologías de la información y las comunicaciones para los servicios al ciudadano”

Que mediante el decreto 1008 de 2018, se define la política de Gobierno Digital, por el cual se establecen los lineamientos generales de la política de Gobierno Digital, la cual tiene por objeto promover el uso y aprovechamiento de las tecnologías de la información y las comunicaciones para consolidar un estado y ciudadanos competitivos, proactivos e innovadores, que generen valor público en un entorno de confianza digital.

Que mediante Decreto N°415 de 7 de marzo 2016, en lo relacionado con la definición de los lineamientos para el fortalecimiento institucional en materia de tecnologías de la información y las comunicaciones

Que la Ley 1341 de 2009, en el Parágrafo de su artículo 38 establece que: “Las autoridades territoriales implementarán los mecanismos a su alcance para gestionar recursos a nivel nacional e internacional, para apoyar la masificación de las TIC, en sus respectivas jurisdicciones”.

Que la Ley 1474 de 2011, Por la cual se dictan normas orientadas a fortalecer los mecanismos de prevención, investigación y sanción de actos de corrupción y la efectividad del control de la gestión pública, hace referencia al uso obligatorio de los sitios web de las entidades públicas como mecanismo para la divulgación de información pública.

Que, a su turno, el artículo 232 de la Ley 1450 de 2011 prevé, sobre la Racionalización de trámites y procedimientos al interior de las entidades públicas. Que: los organismos y entidades de la Rama Ejecutiva del Orden Nacional y Territorial procederán a identificar, racionalizar y simplificar los procesos, procedimientos, trámites y servicios internos, con el propósito de eliminar duplicidad de funciones y barreras que impidan la oportuna, eficiente y eficaz prestación del servicio en la gestión de las organizaciones.

Que a su turno el Decreto – Ley 019 de 2012, por el cual se dictan normas para suprimir o reformar regulaciones, procedimientos y trámites innecesarios existentes en la Administración Pública, estableció en su artículo 4, en relación con la celeridad en las actuaciones administrativas, que: “Las autoridades tienen el impulso oficioso de los procesos administrativos; deben utilizar: formularios gratuitos para actuaciones en serie, cuando la naturaleza de ellas lo haga posible y cuando sea asunto de su competencia, suprimir los trámites innecesarios, sin que ello las releve de la obligación de considerar y valorar todos los argumentos de los interesados y los medios de

4

pruebas decretados y practicados; deben incentivar el uso de las tecnologías de la información y las comunicaciones a efectos de que los procesos administrativos se adelanten con diligencia, dentro de los términos legales y sin dilaciones injustificadas; y deben adoptar las decisiones administrativas en el menor tiempo posible”.

Que en concordancia con lo anterior, el artículo 63 del Decreto 067 del 31 de Julio de 2009, mediante el cual se creó el estatuto básico de la Administración Municipal, consagra que con el fin de mejorar la atención de los servicios y cumplir con eficacia y eficiencia los objetivos, políticas y programas de las dependencias centrales, el alcalde, previo estudio de viabilidad y conveniencia emitido por el DAFP, podrá organizar con carácter permanente o transitorio, grupos internos de trabajo que sean necesarios. También podrá con el mismo procedimiento, fusionar o suprimir los que hayan creado, cuando el desarrollo de los procesos, competencias y funciones de las dependencias así lo exija.

Que mediante Decreto N° 2573 de 2014, se reglamenta parcialmente la Ley 1341 de 2009 y que en el mismo decreto se define el componente de Privacidad y Seguridad de la información que incluye el modelo de seguridad y privacidad de la información (MSPI), y para ello cuenta con una serie de guías anexas que ayudan a las entidades a cumplir con lo solicitado permitiendo abordar de manera detallada cada una de las fases del modelo, buscando a su vez comprender cuales son los resultados a obtener y como desarrollarlos.

Que mediante el CONPES - Política Nacional de Seguridad Digital, se tiene como objetivo: “Fortalecer las capacidades de las múltiples partes interesadas para identificar, gestionar, tratar y mitigar los riesgos de seguridad digital en sus actividades socioeconómicas en el entorno digital, en un marco de cooperación, colaboración y asistencia. Lo anterior, con el fin de contribuir al crecimiento de la economía digital nacional, lo que a su vez impulsará una mayor prosperidad económica y social en el país”.

Que mediante Resolución N° 0002405 de 25 de noviembre de 2016, por el cual se adopta el sello de la excelencia Gobierno en Línea y se conforma su comité.

Que mediante Resolución N° 0002710 del 3 de octubre de 2017, “Por la cual se establecen lineamientos para la adopción del protocolo IPv6”.f

Que mediante el decreto 415 de 2016, se adiciona al decreto único reglamentario de la función pública la definición de lineamientos para el fortalecimiento institucional en materia de tecnologías de la información y las comunicaciones.

Que mediante el decreto 1499 de 2017, se modifica el decreto 1083 de 2015 y se definen los lineamientos del modelo integral de planeación y gestión para el desarrollo administrativo y la gestión de la calidad para la gestión pública.

4. Análisis de la situación

Actualmente la ERT cuenta con un software financiero llamado “Finanzas Plus”, contiene los módulos de contabilidad, presupuesto, tesorería y su última actualización fue en el 2010, el software de nómina “IALEPH”, se integra mediante la exportación de archivos planos, este aplicativo de nómina fue implementado en el 2005. Los equipos de cómputo con los que cuenta la ERT en su gran mayoría se encuentran desactualizados tanto en su sistema operativo como en su hardware, debido a que las herramientas tecnológicas que se manejan actualmente en el mercado exigen máquinas superiores en ambos aspectos; estos equipos en su mayoría tienen instalado Windows XP como sistema operativo, poseen como máximo la versión 8 de Internet Explorer y su hardware no soporta arquitectura de 64 bits.

5

Las sedes que posee la empresa tienen falencias en la estructura de la red eléctrica y de datos que afectan el funcionamiento de la misma de forma funcional y estética, impactando directamente al cliente final. Frecuentemente se presentan solicitudes de hardware, software, y servicios especializados para apoyar procesos de valor, continuidad o inversión en otras áreas.

4.1 Estrategia de TI

La Sub Gerencia Técnica en el desarrollo de las actividades de coordinación de servicios telemáticos busca mediante una administración adecuada de sus recursos, modernizar tecnológicamente todas las áreas, definiendo las tecnologías de información que respondan a los requerimientos funcionales para mejorar los procesos de la organización a través del levantamiento de información tecnológica de cada área, evaluando la viabilidad de la implementación de nuevas tecnologías, e implementando las soluciones; así como también busca integrar los sistemas de información e investigar, diagnosticar, definir y planificar cambios en la infraestructura tecnológica de la empresa.

4.1.1 Alineación Planes Estratégicos

Plan de Desarrollo de la Nación

Plan de Desarrollo Departamental

Plan de Desarrollo Municipal

● Entidades públicas que adoptan instrumentos del modelo de gestión de TIC.

● Sectores de la Administración

Pública del orden nacional que adoptan el marco de referencia de arquitectura empresarial para la gestión de las TIC.

● Servidores públicos capacitados

para fortalecer la gestión de TIC en el Estado

● Desarrollar e implementar los lineamientos para que el 100% de las entidades del sector central cumplan con la política de gobierno digital

● Brindar asistencia permanente a los municipios en la implementación de la política de gobierno digital

● Realizar en el cuatrienio 4 eventos de actividades incluyentes para la población con discapacidad mediante la aplicación de las TIC.

● Sector TIC institucionalizado y en funcionamiento

● No. De Trámites cargados en el SUIT ● Estrategia anti trámites y de servicio

al ciudadano implementada ● Estrategia de política de Gobierno

Digital implementada y atendiendo a la población en condición de discapacidad

● Plataforma interactiva para la gestión municipal implementada

● Modernización y/o actualización de equipos y de sistemas y programas

● Aplicación Móvil - App- de la alcaldía municipal implementada

● Convenios o alianzas con universidades, empresas, SENA celebrados en beneficio del fomento a las TIC y al emprendimiento tecnológico

● Plan de cultura tecnológica formulado e implementado entre los diferentes grupos de interés del Municipio

4.2 Sistemas de Información

Como parte del ejercicio de diagnóstico correspondiente al Catálogo de Sistemas de Información se consignará toda la información asociada al Inventario de sistemas de Información teniendo en cuenta la categorización definida en el dominio de sistemas de información del marco de referencia.

6

El uso de la tecnología en la entidad es de vital importancia por ser precisamente una empresa de prestación de servicios de telecomunicaciones y tecnologías de la información y las comunicaciones. Constantemente la coordinación de servicios telemáticos implementa soluciones tecnológicas que facilitan a otras áreas la ejecución de tareas repetitivas en sus procesos, lo cual tiene un impacto positivo en el nivel de aceptación y uso de la tecnología al interior de la entidad.

Estas soluciones se implementan en una plataforma WEB desarrollada internamente (SISI), utilizando software libre, utilizando al menos dos usuarios de autenticación; simplificando el acceso al sistema y a sus diferentes aplicaciones. SISI está concebido para ser modular, es decir, que nuevas aplicaciones podrán ser adicionadas al sitio fácilmente, de esta hacen parte módulos para gestionar daños a los clientes, aprovisionar clientes nuevos, reportar indisponibilidades, descargar y consultar el desprendible de pago de los trabajadores de la ERT, reportar y gestionar el soporte interno, entre otros.

La mayor parte de los programas de los sistemas de información de la empresa, están enfocados a la prestación de servicio de telecomunicaciones. Adicional se manejan programas específicos para el área de facturación y finanzas.

En la Tabla 2 se presenta el inventario de los programas que se utilizan en la empresa

Tabla 2. Inventario de los programas de la empresa de recursos tecnológicos

Nº Nombre de la aplicación

Descripción Versión Modalidad Desarrollador

1 Microsoft Office Herramienta Ofimática 2000 Local Microsoft





6 ESET Programa que protege los PC de Virus y Malware.

5.0.2126.6

Local ESET

7

7 Real VNC Es una aplicación que permite controlar la pantalla de otro

equipo de forma remota.

3.3 Local Real VNC

8 Firefox Navegador de Internet 49.0.1 Local Mozilla Firefox

9 Adobe Reader Es una programa que permite la visualización de archivos en

formato PDF

X Local Adobe

10 PDF creator Es una aplicación que permite convertir archivos a formato

PDF

2.01 Local Pdf creator

11 WINRAR Programa que permite la compresión y descompresión

de datos

4.01 Local Rarlab Winrar

12 Finanzas Plus - FPL

Es un sistema de información para la gestión, control y

administración de los recursos financieros

4.0-R200508

26

Local Guia soluciones TIC

13 Sistema de Recursos Físicos

– SRF

Es un sistema de información para la gestión, control y operación de los recursos

físicos

3.0.1-R200511

25

Local SRF PLUS

14 IALEPH Es un Software que se utiliza para el proceso de nómina

1 Local ALEPH

15 Oracle 8I Base de Datos sintel 8.1.2 Local Oracle

8

16 developer 4,5 herramienta de desarrollo 4.5 Local Oracle

17 developer 6I herramienta de desarrollo 6.5 Local Oracle

18 Oracle 9I Base de Datos finanzas confirmar

9.1.7 Local Oracle

20 SINTEL Software principal(core ) 2.1 Local Empresa de recursos

tecnológicos

21 Virtual Box Máquina virtual que permite la instalación de otros sistemas

operativos

4.1.44 Local Oracle VM

22 Daemon Tools Emulador de imágenes de disco

4.49.1.0356

Local Daemon Tools

23 VLC media player Reproductor multimedia 2,2,8 Local Video LAN organization

24 PUTTY Es un cliente de red 0.55 Local Putty

25 CISCO Es un software que se utiliza para Telefonía IP

7.0.5.0 Local Cisco

26 SPARK Es un cliente de mensajería instantánea

2.5.8 Local Laleco

27 WAMP 5 Paquete de herramientas WEB 1.7.4 Local WampServer

9

28 XAMPP manzano Paquete de herramientas WEB 3.2.2 Local Apache Friends

29 TOAD Administrador de base de datos

9.0 Local TOAD

30 TOAD Administrador de base de datos

12.10 Local Quest SOFTWARE

31 NETMANLIFE Plataforma de Gestión de Equipos

2.4.6.15 Local

32 NETNUMEN Plataforma de Gestión de Equipos

4.0.1.34 Local

33 ALVARION Plataforma de Gestión de Equipos

3.2.3.5 Local

34 SIEMENS Plataforma de Gestión de Equipos

2.0.100.6.0

Local Siemens

35 ZTE Plataforma de Gestión de Equipos

1.1.4cy Local ZTE

36 TRÓPICO Plataforma de Gestión de Equipos

r34_sp2e Local

4.3 Servicios Tecnológicos

Como parte del ejercicio de diagnóstico en el Anexo 2 correspondiente al Catálogo de Servicios Tecnológicos se consignará toda la información asociada al Inventario de servicios tecnológicos teniendo en cuenta la categorización definida en el dominio de servicios tecnológicos del marco de referencia.

10

4.3.2. Servicio de Acceso a Internet

Objetivo: Brindar a los usuarios un medio de comunicación para la transmisión de información con

el exterior.

Característica del Servicio: Servicio que permite enviar y recibir información publicada en la

WEB.

Alcance del Servicio: El servicio garantiza a los usuarios acceder a páginas WEB para realizar

consultas, descargar o subir información, enviar correos por fuera de la entidad, gestionar equipos

de forma remota.

Responsable del Servicio: Auxiliar de Soporte de Redes de Sistemas.

Canal de Prestación: Virtual.

Dirigido a: Todos al interior de la entidad (Contratistas, funcionarios).

Indicador: Porcentaje de disponibilidad del servicio.

4.3.3. Servicio de Acceso a la Intranet

Objetivo: Brindar a los usuarios un medio de comunicación para la transmisión de información al

interior de la entidad.

Característica del Servicio: Servicio que permite enviar y recibir información con dispositivos y

equipos al interior de la empresa.

Alcance del Servicio: El servicio garantiza a los usuarios hacer uso de impresoras, escáneres,

unidades de red, página institucional, módulos WEB, correo electrónico corporativo, soporte

técnico por escritorio remoto.

Responsable del Servicio: Auxiliar de Soporte de Redes de Sistemas; Auxiliar de Soporte de

Sistemas.




4.3.4. Servicio de Mantenimiento Preventivo

Objetivo: Mejorar los tiempos entre fallas de los sistemas y equipos utilizados por los usuarios.

11

Característica del Servicio: Servicio que permite encontrar problemas menores en los sistemas y

equipos antes que se provoque una falla que genere indisponibilidad en los servicios.

Alcance del Servicio: El servicio garantiza que los usuarios puedan trabajar por más tiempo sin

que sus labores se vean interrumpidas por fallas que se puedan tardar en resolverse.

Responsable del Servicio: Auxiliar de Soporte de Sistemas.

Canal de Prestación: Semi-presencial.


Indicador: Cantidad de mantenimientos realizados.

4.3.5. Servicio de Mantenimiento Correctivo

Objetivo: Dar respuesta y solución a las fallas presentadas en cualquier servicio.

Característica del Servicio: Servicio que permite restablecer la operación de sistemas,

herramientas y/o equipos para que los usuarios puedan continuar operando.

Alcance del Servicio: El servicio atiende necesidades de la operación.

Responsable del Servicio: Auxiliar de Soporte de Redes de Sistemas; Auxiliar de Soporte de

Sistemas; Tecnólogo de Operaciones; Analista de Sistemas.

Canal de Prestación: Presencial.


Indicador: Tiempo de indisponibilidad del servicio.

4.3.6. Servicio de Correo Electrónico

Objetivo: Brindar a los usuarios una herramienta que les permita enviar y recibir información por

medio de una cuenta de correo institucional.

Característica del Servicio: Servicio que permite a los usuarios enviar y recibir información por

medio de mensajes electrónicos.

Alcance del Servicio: El servicio ofrece a los usuarios facilidad de comunicación con cualquier

otra persona, permitiéndoles agendar citas y hacer trazabilidad a sus conversaciones electrónicas.

12

Responsable del Servicio: Auxiliar de Soporte de Sistemas; Auxiliar de Soporte de Redes de

Sistemas.




4.3.7. Servicio de Publicación de Contenido (Página WEB)

Objetivo: Ofrecer a los ciudadanos y clientes externos información para que la entidad sea más

participativa, transparente y eficiente.

Característica del Servicio: Servicio mediante el cual se brinda información al ciudadano para

hacer la entidad más transparente, participativa y eficaz.

Alcance del Servicio: El servicio garantiza el acceso a información de interés sobre la entidad

para ciudadanos de cualquier edad, chat en línea, portafolio de servicios e información y servicios

para nuestros clientes.



Dirigido a: Todos al interior y exterior de la entidad (Contratistas, funcionarios, Ciudadano).


4.3.8. Servicio de Sistemas de Información

Objetivo: Brindar a los usuarios herramientas que les permita ejercer sus funciones de forma

práctica y segura, utilizando las tecnologías de la información.

Característica del Servicio: Servicio WEB modular que integra diferentes herramientas para

automatizar ciertos componentes de los procesos que se llevan a cabo en la entidad.

Alcance del Servicio: El servicio ofrece a los usuarios diferentes módulos a los que se debe

acceder por medio de dos autenticaciones con su respectivo usuario y contraseña para diferentes

módulos dependiendo de las funciones; entre los módulos se tienen la mesa de ayuda,

viabilidades, aprovisionamiento, entrada y salida de módems, nómina y compensación.

Responsable del Servicio: Tecnólogo de Operaciones; Analista de Sistemas.


13



4.3.9. Servicio de Impresión y Copiado

Objetivo: Ofrecer al usuario un medio para reproducir textos e imágenes sobre papel.

Característica del Servicio: Servicio que permite a los usuarios tener equipos disponibles para

reproducir archivos digitales o físicos.

Alcance del Servicio: El servicio garantiza a los usuarios imprimir, escanear y fotocopiar archivos

para el ejercicio de sus funciones.


Canal de Prestación: Semi presencial.



4.4 Gestión de Información

Como parte del ejercicio de diagnóstico en el Anexo 3 correspondiente al Catálogo de Componentes de Información y Flujos de Información se consignará toda la información asociada a servicios de información que buscan satisfacer las diferentes interacciones entre proveedores y consumidores de datos, generando oportunidades de interoperabilidad, las cuales serán iniciativas a tener en cuenta en el desarrollo del plan estratégico a tener en cuenta en el marco de los habilitadores transversales definidos en la política de Gobierno Digital.

nota: Análisis crítico y cuellos botella de la empresa, en conversación con los ingeniero de sistemas y desarrollo se diagnostican fallas por la desactualización en los sistemas operativos y equipos de la empresa que dificultan el desarrollo de la información y prestación de servicios, lo cual aumentan costos de la operación de la empresa.

En cuanto a estrategias para la gestión de información, el estado actual de la arquitectura de información, las fuentes de datos, planes de calidad de datos, seguridad de la información, flujos de información, gobierno de datos no se tienen gestionados y se detalla que se debe hacer un plan de mejoramiento en donde se puedan colocar como principales esfuerzos para la mejora de las problemáticas organizacionales y así mejorar la gestión de calidad del departamento (de sistemas).

Seguridad de la Información

● Acceso remoto – El acceso remoto a los equipos o servidores de la empresa se encuentra restringido y solo personal autorizado puede hacer uso de esta herramienta.

14

● Perfiles de Usuario – Según las tareas de cada usuario se crean perfiles de tal forma que la configuración del PC y el acceso a las herramientas es diferente y se adapta a las funciones de cada persona.

● Bloqueo de Sitios WEB – Los usuarios internos navegan a través del PROXY, lo que impide la navegación a sitios WEB de contenido no apto para el trabajo.

● Ataque Informáticos – La empresa cuenta con filtrado y bloqueo a través del firewall lo que impide que puedan entrar a nuestra red y causarnos pérdida, sustracción o secuestro de información.

● Seguridad Local – Por medio del Antivirus que posee la empresa se realiza bloqueo de escritura a dispositivos extraíbles con el fin de salvaguardar la información de la compañía, así como también se realiza el bloqueo de programas de almacenamiento en la nube, bloqueo de programas de conexión remota, y bloqueo de páginas con contenido de alto riesgo que puedan llegar a infectar los equipos de los usuarios y a su vez la red interna.

4.5 Gobierno de TI

De acuerdo con la definición de procesos de la cadena de valor de TI, se determina una estructura

organizacional que garantiza la implementación de los procesos, la gobernabilidad y la gestión de

TI con calidad y oportunidad.

Ilustración 1. Diseño del Gobierno TI

15

La estructura organizacional actual del área de TI en la EMPRESA DE RECURSOS

TECNOLOGICOS S.A. E.S.P. - ERT, está conformada por 7 personas oficiales con un contrato a

término indefinido el cual tienen como función principal ofrecer soporte en diferentes áreas.

Diego Hernan Castro Buitrón – Auxiliar de Soporte de Sistemas

Es la persona encargada principalmente del soporte al cliente interno, realiza las siguientes

actividades:

● Mantenimiento preventivo y correctivo a equipos de cómputo, impresoras, puntos eléctricos

y puntos de red.

● Soporte técnico al cliente interno de forma presencial y remota.

● Gestionar la entrada y salida de las herramientas tecnológicas.

● Levantar y mantener actualizado el inventario de software y hardware.

Luis Alberto Madera Taborda – Auxiliar de Soporte de Sistemas

Es la persona encargada de apoyar los procesos administrativos de servicios telemáticos, realiza

las siguientes actividades:

● Publicar contenido en la página WEB extranet.

● Seguimiento y control de procesos y contratos a cargo.

Soporte a cliente interno y comunicación directa con proveedores de servicios.

Compra de equipos, insumos y herramientas del área de TI.

Seguimiento, verificación y actualización de procedimientos e informes del área de TI.

Diego Manzano Romero – Auxiliar de Soporte de Redes de Sistemas

Es la persona encargada de administrar los servidores y la red interna, realiza las siguientes

actividades:

● Administrar el servidor de archivos, servidor Exchange, call manager, antivirus, plataforma

prepago, proxy, servidor de cámaras, servidor de dominio.

● Administrar los Access Point, enrutadores, conmutadores y cámaras.

Diego Fernando Mayor Moreno – Tecnólogo de Operaciones

Es una de las personas encargadas de desarrollar nuevas aplicaciones para el cliente interno,

realiza las siguientes actividades:

● Desarrollo de nuevas aplicaciones que facilitan la carga y descarga de la información

contenida en la base de datos de SINTEL.

● Desarrollo de nuevas aplicaciones en entorno WEB a través de la herramienta SISI.

● Implementación de actualización y mejoras de las aplicaciones desarrolladas.

● Soporte técnico al cliente interno en SISI y SINTEL.

● Realizar copias de seguridad de los códigos fuente.

16

Felix Antonio Valencia Martinez – Tecnólogo de Operaciones

Es otra de las persona encargadas de desarrollar nuevas aplicaciones para el cliente interno,


● Desarrollo de nuevas aplicaciones en entorno WEB a través de la herramienta SISI.

● Implementación de actualización y mejoras de las aplicaciones desarrolladas.

● Soporte a los aplicativos de nómina, correspondencia, mesa de ayuda, daños, viabilidades

técnicas y aprovisionamiento.

● Realizar copias de seguridad de los códigos fuente y bases de datos.

Pedro Nel Botero Salazar – Analista de Sistema

Es la persona encargada administra las bases de datos de SINTEL, y los sistemas financieros,


● Administrar las bases de datos de SINTEL, FPL y SRF.

● Apoyo en los procesos de facturación, contabilidad, tesorería y almacén.

● Realizar copias de seguridad a las bases de datos

5. Entendimiento Estratégico

El planteamiento de la Estrategia TI, está orientada a la protección y conservación del activo informático y toda la infraestructura tecnológica; alineada con el plan de desarrollo vigente y con la finalidad de optimizar los recursos y visionar las necesidades actuales conforme a la demanda de protección y salvaguarda de la información.

5.1 Modelo Operativo

El modelo operativo de la EMPRESA DE RECURSOS TECNOLOGICOS S.A. E.S.P. - ERT cuenta con los siguientes elementos para su gestión y articulación:

● La estructura organizacional de la entidad y ● El sistema integrado de Gestión de Calidad (mapa de procesos).

17

Ilustración 2. Organigrama ERT.

La empresa de Recursos Tecnológicos cuenta con 5 jefaturas y 10 coordinaciones. La Coordinación de Servicios Telemáticos es la que se encarga de los servicios internos de carácter informático y hace parte de la Jefatura Técnica.

18

Ilustración 3. Mapa de Procesos ERT.

La coordinación de servicios telemáticos hace parte de la cadena de apoyo dentro del mapa de

procesos de la ERT; por tanto tiene como principal función brindar los recursos tecnológicos

necesarios a los demás procesos al interior de la compañía.

● Recibir y evaluar solicitudes o requerimientos para la elaboración o actualización de un

sistema de información.

● Mantenimiento del hardware y de las redes existentes.

● Planear el presupuesto asociado para la adquisición e implementación de los equipos de la

red interna y/o software.

● Desarrollar aplicaciones o modificaciones a las mismas.

● Realizar la implementación de las aplicaciones de acuerdo a los compromisos adquiridos.

● Detallar los requerimientos necesarios para implementar los dispositivos de la red interna

y/o hardware

● Realizar la implementación de los requerimientos definidos. Se realizan pruebas de

funcionamiento (validación) y de cumplimiento a los requerimientos (verificación).

● Asignar a cada funcionario un código que lo identifique como usuario y una clave o

contraseña que permita el acceso a los aplicativos corporativos. Cada funcionario es

responsable de las operaciones realizadas bajo su código, así como de los trabajos

realizados con su equipo a cargo.

● Crear copias de respaldo de toda la información contenida en los directorios de red y en las

bases de datos de los sistemas de información corporativos. Esta actividad se realizará

19

para las bases de datos y con una periodicidad definida por el Jefe de Sistemas para los

archivos.

5.2 Necesidades de información

La empresa de recursos tecnológicos tiene algunas falencias en cuestión de los equipos de información y desarrollo, debido a que se encuentran desactualizados y con una tecnología obsoleta tanto en Hardware como software.

En el are de comercio, contabilidad y finanzas se maneja el programa de finanzas plus, el cual en algunos aspectos no logra satisfacer en totalidad las necesidades de la empresa, adicional no se tiene una heterogeneidad debido a que se tiene diferentes bases de datos para cada área.

La mayor necesidad de la empresa es renovar y actualizar la operatividad de los equipos y implementar actualizaciones en los software de cada área de la empresa, para satisfacer y responder a las necesidades de la empresa y logra ofrecer un mejor servicio a los clientes.

5.2.1 Área 1 – Planeación

Por ejemplo, se identifica la iniciativa de Toma de decisiones basadas en evidencias, con el objetivo de generar una política de inversión, de acuerdo al análisis de datos históricos, comportamientos y resultados ciudadanos en la EMPRESA DE RECURSOS TECNOLOGICOS S.A. E.S.P. - ERT.

Se plantea realizar una política de inversión para la adquisición de nuevos programas y equipos con el objetivo de mejorar y optimizar los procedimientos y procesos internos de la empresa. Adicional se desea realizar un cambio en la infraestructura de la empresa para poder ofrecer un servicio de mayor calidad para los usuarios.

5.2.2 Área 2 – Atención al Ciudadano

La empresa de recursos tecnológicos tiene oficinas en los municipios donde se ofrece el servicio, que se especializan en atención al cliente, adicional se tienen líneas de información y soporte técnico disponible 24 horas, 7 días a la semana tanto para clientes masivos y corporativos.

La empresa también se destaca en las áreas de Marketing y plataformas digitales, donde se publica toda la información que los clientes necesitan con el objetivo de fortalecer la relación con el ciudadano.

5.2.3 Área 3 – Oficina de TI

El área de tecnología TI está compuesta por el área de sistemas en la aplicación de software, hardware, ordenadores y equipos de telecomunicaciones para almacenar, transmitir y manipular datos a los que se realizan mantenimiento correctivo, preventivo y predictivo, gestionan y verifican las cuentas de usuarios y le asignan recursos a las mismas, preservan la seguridad de los sistemas y mantienen la privacidad de los datos de los usuario.

20

5.3 Alineación TI con los procesos

Identificar los sistemas de información que soportan los procesos misionales, estratégicos y de apoyo a través del proceso de gestión de TI transversal a la EMPRESA DE RECURSOS TECNOLOGICOS S.A. E.S.P. - ERT y que se encuentran relacionados en los catálogos de sistemas de información y servicios de información.

PROCESO SISTEMA DE INFORMACIÓN DATOS O CATEGORÍAS

DE INFORMACIÓN

Estratégicos

PROCESO DIRECTIVO

1. Microsoft Office , herramienta de Ofimática versión del 2000 al 2013.

2. ESET, programa de antivirus y malware version 5.0.2126.6

3. Adobe Reader, programa que permite la visualización de archivos formato pdf.

4. Finanzas Plus-FPL, Sistema de información para la gestión, control y operación de los recursos físicos.

5. Firefox, navegador de internet, versión 49.0.1, de Mozilla Firefox

6. IALEPH, software que se utiliza para el proceso de nómina, versión 1.

7. SRF,Sistema de información para la gestión, control y operaciones de los recursos físicos.

Misionales

PROCESOS DE LA CADENA DE VALOR

1. Putty, Cliente de red versión 0.55.

2. Spark, es un cliente de mensajería instantánea, versión 2.5.8

3. SINTEL, software principal (core) version 2.1.

4. IALEPH, software que se utiliza para el proceso de nómina, versión 1.

5. CISCO, Software que se utiliza para brindar servicios de telefonía IP.

6. Toad, administrador de base de datos, versión 9.0 y 12.10.

7. Netmanlife, plataforma de gestión de equipos, version 2.4.6.15.

8. Netnumen,plataforma de gestión de equipos, versión 4.0.1.34,

9. SIEMENS , plataforma de gestión

21

de equipos, versión 2.0.100.6 10. Oracle 8I, base de datos SINTEL,

version 8.1.2.

11. ZTE, plataforma de gestión de equipos, versión 1.14cy

12. ALVARION, plataforma de gestión de equipos, versión 3.2.3.5

13. TRÓPICO, plataforma de gestión de equipos, versión, r34_sp2e.

Apoyo

PROCESOS DE APOYO

1. Virtual Box,Maquina virtual que permite instalacin de otros sistemas operativos.

2. Daemon Tools, Emulador de imágenes de disco.

3. VLC media player,reproductor multimedia,versión, 2.2.8

4. PDF Creator, Software que permite convertir archivos a formato pdf.

5. Real VNC, Aplicación que permite controlar otro pc de forma remota.

6.developer 4.5 y 6I, herramienta de desarrollo, versiónsd 4.5 y 6.5.

Evaluación

PROCESOS DE EVALUACIÓN

6. Modelo de Gestión de TI

6.1 Estrategia de TI

La estrategia busca que la EMPRESA DE RECURSOS TECNOLOGICOS S.A. E.S.P. - ERT:

● Garantizar un buen servicio a los ciudadanos y servidores públicos. ● Optimización de los procesos de la entidad. ● Apoyo en la toma de decisiones. ● Promover el uso y apropiación de los recursos tecnológicos. ● Garantizar la seguridad y privacidad de la información.

6.1.1 Definición de los objetivos estratégicos de TI

● Definir e implementar planes, políticas, guías, proyectos, catálogos y entre otros desarrollados dentro de la Gestión TI.

22

● Desarrollar estrategias que permitan a los usuarios internos el adecuado uso de los

recursos tecnológicos, así mismo motivar el uso e implementación de nuevas tecnologías.

● Implementar buenas prácticas para el desarrollo de los diferentes proyectos tecnológicos.

● Garantizar una plataforma tecnológica que tenga niveles óptimos en seguridad y privacidad de la información.

● Uso y aprovechamiento de las TIC para consolidar un estado y ciudadanos competitivos,

proactivos e innovadores que generen valor público en un entorno de confianza digital.

6.2 Gobierno de TI

El SGC dispondrá dentro de sus políticas sobre cada uno de los siguientes temas

1. Definición de Roles y perfiles de TI 2. Gestión de relaciones con otras áreas e instituciones públicas 3. Modelo de Gestión de proyectos. 4. Gestión de proveedores. 5. Acuerdos de nivel de servicio y de desarrollo. 6. Procesos de TI e indicadores de gestión de TI 7. Esquema de transferencia de conocimiento

23

Imagen roles y perfiles.

6.2.1 Cadena de valor de TI

A continuación, se relaciona en alto nivel, la cadena de valor de TI donde se contemplan los Insumos, las actividades y las salidas del proceso de administración de TI.

Sin embargo, se deja como Anexo la modelación del proceso XXXXX. Donde se detallan los proveedores, el cargo responsable, y los usuarios y/o productos de interés

24

6.2.2 Indicadores

Objetivos de TI Indicadores de los objetivos de TI

Línea Base Meta 2020

Indicadores de calidad del proceso Administración de TI

Nombre del indicador

Tipo de indicador Explicación del indicador

Definición del indicador

Unidad / Meta

Hora/Días promedio de solución a los requerimientos realizados a través de la mesa de servicio

Indicadores relacionados con la política de Gobierno Digital

HABILITADORES

METAS

Línea Base 2020

Cumplimiento Gobierno Digital

Índice de TIC para la gestión XX XX

Índice de seguridad y privacidad de la información

XX XX

Medición avance del PETI

Nombre Indicador Tipo de indicador Explicación del indicador

Unidad

T-SPI (Índice de desempeño promedio del mapa de ruta de ejecución del PETI en la entidad)

Gestión Medir el desempeño de la implementación del mapa de ruta del PETI respecto al cronograma planteado. Permite entender el comportamiento en el

Tiempo / Semestral

25

tiempo de la ejecución del PETI inmediatamente anterior.

Porcentaje de ejecución y cumplimiento de estrategias definidas en el PETI en un periodo dado.

Gestión Medir el nivel del avance porcentual versus el proyectado en un periodo dado, en lo que respecta a las iniciativas definidas en el PETI.

Porcentaje

6.2.3 Estructura organizacional de TI

Partiendo de la integración de los procesos de TI necesarios para adelantar la gestión del servicio tecnológico y de los sistemas de información, de las buenas prácticas de TI, tales como ITIL (IT Service Management Framework y COBIT (IT Governance Framework), así como de las necesidades actuales de la EMPRESA DE RECURSOS TECNOLOGICOS S.A. E.S.P. - ERT, a continuación, se describe la estructura final, a la cual debe orientar su implementación la Oficina de Tecnologías de la Información y las Comunicaciones.

Dicha estructura propone las posiciones de liderazgo que el equipo de TI tendría a cargo, de este análisis se recomienda para asegurar no solo la estrategia de TI y las responsabilidades respecto a los procesos de tecnología, sino que también articula con el modelo de gobierno de TI.

El anterior diagrama, busca la adopción de la EMPRESA DE RECURSOS TECNOLOGICOS S.A. E.S.P. - ERT de los lineamientos expuestos en el decreto 415 de 2016.

6.2.4 Plan de implementación de TI

El rol de TI es asegurarse que las diferentes áreas de negocio tengan las soluciones apropiadas de acuerdo con sus necesidades al mejor costo beneficio. De igual forma la razón de ser de los servicios son las necesidades de las diferentes áreas de negocio, en otras palabras, no habrá servicios que el negocio no esté necesitando.

26

6.3 Sistemas de Información

Para el correcto, oportuno y apropiado funcionamiento de los sistemas de información, el área de TI de tecnología o quien haga sus veces hará uso del Catálogo de Sistemas de Información establecido por el modelo de arquitectura TI del MINTIC; donde se definirá el alcance, objetivos y los requerimientos técnicos tanto en el desarrollo e implementación de los sistemas de información.

6.4 Servicios tecnológicos

Se definirá la Guía de Servicios tecnológicos establecida por el modelo de arquitectura TI del MINTIC; la cual permitirá mantener un correcto funcionamiento de la plataforma tecnológica de la entidad. Así mismo, también permitirá la respuesta oportuna a los diferentes sucesos que en materia de tecnologías de la información puedan afectar el funcionamiento apropiado de la red de datos, equipos tecnológicos, red comunicaciones, entre otros servicios asociados.

6.5 Criterios de calidad y procesos de gestión de servicios de TIC

La calidad del servicio es exigible mientras esta haya sido explícitamente incluida en las condiciones de la contratación del servicio. El compromiso del proveedor con la calidad le permitirá a TI transferir a las diferentes áreas de negocio mayores niveles de productividad y confianza.

Sin importar cuál sea la estrategia de operación seleccionada hay que tener presente que estos servicios deben ser implementados y mantenidos o bien con recursos internos o con recursos externos. Los altos estándares de calidad y los costos de operación de la infraestructura pueden verse opacados por un modelo de servicios que no se ajuste a los estándares apropiados.

6.6 Infraestructura

Hacer una evaluación juiciosa y detallada del costo total de propiedad de la infraestructura, da una visión más amplia de la magnitud de la inversión al corto y mediano plazo.

Este modelo cubre servicios tales como servidores físicos, servidores virtualizados, almacenamiento, respaldo de datos, redes de telecomunicaciones y monitoreo.

7. Modelo de Planeación

A continuación, se presenta la estructuración de las actividades estratégicas que se han contemplado dentro de la EMPRESA DE RECURSOS TECNOLOGICOS S.A. E.S.P. - ERT para el logro de los resultados y asegurar el uso y aprovechamiento de los entregables o productos entregados:

27

Plan de Compras

PROGRAMA

No. META ACTIVIDADES PROGRAMADAS RECURSOS

PROGRAMADOS

Programa 1 Meta 1 Actividad $

Meta 2 Actividad $

Meta 3 Actividad $

Total $

Proyección de presupuesto Oficina de TI para el 2020

Objetivo específico Producto Actividad Costo

Objetivo 1 Producto Actividad $



Total $

Mapa de Ruta

28

Con base en la prioridad, y plazo establecido previamente para las iniciativas propuestas, en esta sección se presenta la hoja de ruta en la cual se visualizan los plazos de ejecución de los proyectos del portafolio. (Corto, mediano largo):

Programa Iniciativa Objetivo Plazo Prioridad Aplicativos Iniciativa 1 Objetivo 1 Corto 1

Aplicativos Iniciativa 2 Objetivo 2 Mediano 2

.

.

.

.

.

.

.

.

.

.

.

.

.

.

.

8. Plan de Comunicaciones

El plan de comunicaciones es una herramienta que permite definir la estrategia de difusión del PETI; por lo tanto, una vez aprobado se comunicará a toda la entidad y a los interesados para iniciar la implementación de este. Se emitirán boletines informativos con la presentación del PETI, buscando la articulación entre las diferentes dependencias para un desarrollo eficiente de las tecnologías de la información y comunicación.

plan estratÉgico de tecnologÍas de la informaciÓn 2020.pdf · internacional, para apoyar la...

Documents