Gobernabilidad IT PwC

Date

1

IT Governance

Abril, 2008

*connectedthinking

AGENDA

1. Antecedentes2. El Reto: Alinear TI al Negocio3. Drivers y Requerimientos4. Estableciendo un adecuado Gobierno de TI5. Reflexiones finales

Date

2

ANTECEDENTES

1

PWC

Antecendentes

• Mercado altamente competitivo y dinámico• Flexibilidad para adaptarse a los cambios • El potencial que poseen las tecnologías para cambiar

drásticamente las organizaciones y las prácticas y los procesos de negocio, crear nuevas oportunidades

• y reducir costos.• Generación de valor para el negocio.• Alta dependencia de las TI, ya que la mayor parte de

los procesos de negocio están soportados por tecnologías de información.

• Las organizaciones en TI requieren de procesos eficientes, flexibles y que brinden productos de alta calidad.

• El aumento de la vulnerabilidad y del amplio espectro de amenazas, como por ejemplo los delitos y fraudes informáticos.

• La escala y los costos de las inversiones actuales y futuras en materia de sistemas de información.

• El mundo está cambiando: es clara la necesidad de un marco de control interno y gobernabilidad (Contribución de TI a los Objetivos del Negocio)

Date

3

PWC

Antecedentes

• 20% de las inversiones en TI se pierden, lo que se traduce en US$600 billones anuales a nivel global

(Publicación Gartner Group, 2002)

• Los CIOs reportan que el 40% de las inversiones en TI no generan retorno para la organización

(2004 IBM Survey, Fortune 1000 CIOs)

• 29% de los proyectos resultan exitosos y el restante porcentaje soncuestionables o representan fracasos.

(2004 Standish Report)

El Reto

2

Date

4

PWC

El RetoDrivers y Requerimientos del CEO

• Insatisfacción con el aprovisionamiento de servicios de TI ?

• Se percibe como un gasto excesivo?• Falta de comunicación y entendimiento entre TI y el

cliente interno?• Los gastos de TI carecen de una justificación y están

difícilmente unidos a beneficios de negocio• La velocidad con que se atiende un requerimiento de TI

no está en línea con los objetivos?• Los proyectos de TI son entregados tarde y pasados

del presupuesto previsto• Los procesos de negocio cada vez dependen más de la

tecnología• Los aciertos o los errores de TI traspasan las fronteras

del data center• Los cambios tecnológicos son cada vez son mas

frecuentes• Con frecuencia las expectativas de la alta gerencia no

concuerdan con la realidad?• Obtención de resultados financieros negativos• daño en la imagen pública, • debilitamiento de la posición competitiva,• Expectativas no satisfechas respecto de las innovaciones y• beneficios esperados.

PWC

El RetoDrivers y Requerimientos para TI

Incrementar la Calidad• Habilitar ambientes de TI para

adaptarse a los cambios del Negocio

• Demanda del Mercado• Cargas de Trabajo, Niveles de

Servicio• Impacto de implantar tecnología

Mitigar Riesgos• Regulaciones (BP se

convierten en Leyes), • Seguridad, Auditoria• BCP / DRP• Mitigar Riesgos,• Riesgo de Innovación

Varios• Infraestructura de servicio cada vez

más estable• Datos precisos para la toma de

decisión• Mejorar el funcionamiento y

comunicación de sus recursos• Reutilización• Optimizar tiempos de entrega• Eficiente estructura de TI

asegurando que cada nivel agregue valor a los procesos

• Mejorar la satisfacción y confianza de sus clientes

Complejidad• Para mañana...• Falta de Recursos … Cada vez más con

menos• Complejidad para justificar recursos en

TI.• Heterogeneidad, silos, integración e

interoperabilidad

Administrar los Costos• Presión Financiera• Gestión y Administración• Bajos costos de operación y adquisición

de tecnología• Administrar costo del Cambio

Date

5

PWC

¿?TI

RRHH

Finanzas

Operaciones

CEO

TITI

Acuerdo entreTI y el negocio

El Reto: “Alinear TI al negocio”

PWC

Impacto del Negocio en TI

Impacto de TI en el Negocio

¿Cómo afectan los cambios y las fallas de TI en el negocio?

¿Cuál es el impacto?

¿Cuál es el costo para el negocio?

¿Cómo los cambios del negocio afectan las operaciones de TI?

¿TI está listo y capacitado para soportar las iniciativas estratégicas del negocio?

“No hay más proyectos de TI – solo proyectos del Negocio soportados por la Tecnología”

Bob BeauchampPresident and Chief Executive Officer, BCM Software

El Reto: “Alinear TI al negocio”

Date

6

Estableciendo un adecuado Gobierno de TI

3

PWC

DefinicionesGobierno Corporativo

“La gobernabilidad proporciona la estructura mediante la cual se determinan los objetivos de la entidad y los medios para alcanzarlos, y determina los lineamientos para su monitoreo. Una apropiada gobernabilidad debe brindar los incentivos adecuados para que el directorio y la alta gerencia persigan losobjetivos de interés para la entidad y para los accionistas, y debe facilitar un monitoreo eficaz e impulsar de ese modo a las mismas a utilizar los recursos con mayor eficiencia.”

Principios de Gobernabilidad Corporativa, 1999BANK for INTERNATIONAL SETTLEMENTS (BIS)

Date

7

PWC

Gobierno Corporativo & Gobierno de TIANTECEDENTES

Servicios de TIDatos/OS/Telecom/Continuidad/Redes

Proc

esos

de

Neg

ocio

Fina

nzas

Proc

esos

de

Neg

ocio

Man

ufac

tura

Proc

esos

de

Neg

ocio

Logí

stic

a

Proc

esos

de

Neg

ocio

Etc

.

Gerencia General

Gobierno Corporativo

Gobierno de TI

Impulsa y regula

Habilita eInfluye

PWC

Gobierno de TIDefiniciones

- Alineación con el negocio como parte del Gobierno Corporativo; que considera:• Valor de TI• Administración de los riesgos• Requerimientos de control de la información

- Gobierno de TI es el conjunto de responsabi l idades y práct icas ejercidas por la Dirección y la alta gerencia con el fin de proporcionar u n a d i r e c c i ó n e s t r a t é g i c a , asegurando tanto el logro de los objetivos como el manejo adecuado de los riesgos y verificando que los recursos de la institución se utilicen d e m a n e r a r e s p o n s a b l e .

Gobernabilidad de TI

Alineación

Estratégica (ya)

Entrega de Valor

Medición del

Desempeño

Adm

inis

traci

ón d

e Ri

esgo

s

Administración de Recursos

Date

8

PWC

CONTEXTO ACTUAL

Administración de las Operaciones e

Infraestructura de TI

Administración del Servicio de TI

Administración del Nivel de Servicio

Servicio de Negocio

Soporte de

Servicios

Entrega de

Servicios

◄A

dministración de N

iveles de Servicio ►Definir

Objetivos

Proveer dirección

Comparar

Medición del

Desempeño

Procesos de TI

• Determinar lo que es importante

• Identificar los servicios de TI

• Acordar los niveles de servicio

• Enlazar la infraestructura con los servicios críticos

• Conocer lo que es importante para priorizar recursos

• Verificar los acuerdos• Comunicar los resultados• Continuamente mejorar la calidad del servicio

• Soportar a los usuarios del negocio

• Manejar los cambios para reducir riesgos

• Entregar el servicio de acuerdo a los niveles prometidos

Áreas Clave de Gobernabilidad de TIAlineación Estratégica de TI

Alineación Estratégica es el viaje más no el destino

PWC

Relacionada con la ejecución de la propuesta de valor de TI, a través de:

• Ciclo de entrega de servicios de TI• Asegurar que TI entregue los

beneficios prometidos • Optimización de costos• Proveer valor intrínseco en las TI

GOBERNABILIDAD DE TI

EL VALOR DE TI SIEMPRE ESTÁ EN EL OJO DEL ESPECTADOR

Áreas Clave de Gobernabilidad de TIEntrega de Valor

Date

9

PWC

Áreas Clave de Gobernabilidad de TIAdministración del Riesgo

Gobernabilidad de TI

Alineación

Estratégica

Entrega de Valor

Medición del

Desempeño

Adm

inis

traci

ón d

e Ri

esgo

s

Administración de Recursos

LOS PROBLEMAS DE TI QUE USTED NO VEA LO TOMARÁN POR SORPRESA

“El construir una cultura de prevenciónno es fácil. Si bien los costos de la prevención deben pagarse en el presente, sus beneficios se hallan en el futuro distante…los beneficios no son tangibles; son los desastres que no ocurrieron.”

Kofi Annan – Secretario General de lasNaciones Unidas

RiesgoRiesgo

ValorValor

PWC

Aprendizaje y crecimiento

Aprendizaje y crecimiento

Modelo original Modelo BSC para TI

FinanzasFinanzas Contribución corporativa (¿cómo ve la empresa a la función de TI?)Contribución corporativa (¿cómo ve la empresa a la función de TI?)

Orientación al usuario de TI (¿cómo ven los usuarios la función de TI?)Orientación al usuario de TI (¿cómo ven los usuarios la función de TI?)

Excelencia operacional (¿cuán eficaces y eficientes son los procesos de TI?)Excelencia operacional (¿cuán eficaces y eficientes son los procesos de TI?)

Orientación al futuro (¿se encuentra posicionada la función de TI para satisfacer desafíos futuros?)

Orientación al futuro (¿se encuentra posicionada la función de TI para satisfacer desafíos futuros?)

ClientesClientes

Procesos internos

Procesos internos

Áreas Clave de Gobernabilidad de TIAdministración del Desempeño:

El TI si usted está participando en el juego y no lleva el marcador solamente está practicando

Date

10

PWC

Estableciendo un adecuado Gobierno de TI Elementos Clave de Organización interna y ambiente externo

Organización Interna & Ambiente Externo

Estrategia del Negocio

Industria & Mercado

Ambiente Regulatorio

Estructura y tamaño Org

Dependencia y Criticidad de TI


Decisiones Claves de TI

Modelos de Decisiones

Estructuras de Gobierno

de TI

Procesos Gobierno

de TI

Procedimientos y Procesos de TI

Descripciones de puesto de TI

Competencias y habilidades de TI

Estructura Organizacional de TI

Políticas, principios & Estándares

AdmDesempeño y Seguimiento de Beneficios

Habilitadores de Tecnología

Administración del Cambio y ComunicacionesMarco de

Referencia de Gobierno de TI

Interface con la operación de TI

Fuente: IT Governance Methodologies - PricewaterhouseCoopers

PWC

Estableciendo un adecuado Gobierno de TI DECISIONES CLAVE DE TI

• Discusión de las decisiones de la organización para establecer un gobierno de TI

• La toma de decisiones involucra diferentes grupos de interesados• Para cada decisión al menos debe considerarse:

- Frecuencia- Información requerida- Prerrequisitos para la toma de la decisión- Impactos en otros dominios de decisión- Limitaciones

Estrategia

Arquitectura

Gobernabilidad

Inversión & Priorización

Infraestructura

Información Adm del negocio y TI

Aplicaciones

Adm Cliente & Soporte Sourcing

Seguridad

Dominios de Decisión




de TI

Procesos de TI

Gobierno








Administración del Cambio y Comunicaciones




de TI

Procesos de TI

Gobierno









Date

11

PWC

Estableciendo un adecuado Gobierno de TI DECISIONES CLAVE DE TI

Seguridad

Sourcing

Adm Cliente y Soporte

Aplicaciones

Adm del Negocio y TI

Infraestructura

Información

Inversión & Priorización

Gobernabilidad

Arquitectura

Estrategia

Dependencia en TI

Estrategia Negocio

Estructura Org y

Tamaño

Gobierno CorporativoRegulaciónIndustria &

mercados

Elementos de la organización interna y ambiente externo

Dominios de Decisiones Clave de TI




de TI

Procesos de TI

Gobierno












de TI

Procesos de TI

Gobierno









PWC

Estableciendo un adecuado Gobierno de TI MODELOS DE DECISIONES

• Identificación de los grupos de interesados involucrados en cada dominio de decisiones

• Determinación de las responsabilidades de cada grupo de interesados:- (R) Encargado de una decisión- (A) Responsable por una decisión- (C) Consultado por una decisión- ( I ) Informado de una decisión




de TI

Procesos de TI

Gobierno












de TI

Procesos de TI

Gobierno









CR/CCSeguridadICCSourcing

CRCAdm Cliente y Soporte

CRCAplicacionesIA/RCAdm del Negocio y TICRCInfraestructuraCRCInformación

CRA/RInversión & Priorización

CRAGobernabilidadIRCArquitectura

CRCEstrategia

Dominio de Decisión

Junt

a D

irect

iva

Ger

enci

as

Neg

ocio

Ger

enci

a TI

Date

12

PWCFuente: Gartner




de TI

Procesos de TI

Gobierno












de TI

Procesos de TI

Gobierno









Estableciendo un adecuado Gobierno de TI MODELOS DE DECISIONES

PWC

Estableciendo un adecuado Gobierno de TI ESTRUCTURAS DE GOBIERNO DE TI

• La estructura óptima del Gobierno de TI depende de cada organización.

Comité de Dirección de TI

Forum de Alineamiento

de TI

Comité de Arquitectura

Oficina de Proyectos

Gerentes de Relaciones de

Negocio

Comité de Aprobación de

Capital

Consejo de Directores

Riesgo y Cumplimiento Corporativo

Comité Admde Servicios

Externos

Comité Control de Riesgos TI y Cumplimiento





de TI

Procesos de TI

Gobierno








Administración del Cambio y Comunicacio




de TI

Procesos de TI

Gobierno









Date

13

PWC

Estableciendo un adecuado Gobierno de TI PROCESOS DE GOBIERNO DE TI

• El gobierno de TI se soporta en procesos, cada uno de los cuales contribuye en menor o mayor grado con los objetivos de la Gobernabilidad.

• Cada proceso debe ser diseñado a fin de conocer sus alcances y responsabilidades asociadas.

Administración del Portafolio de TI

Administración de Niveles de Servicio

Administración de Riesgos

Monitoreo de Costos

Administración de las Inversiones

Administración de Expectativas

Desarrollo del Presupuesto de TI

Consultar políticas, estándares o

principios relevantes

Crear caso de negocio para la excepción

Revisar las solicitudes y el caso de negocio

Documentar hallazgos y comunicar a los

interesados

Apelar Decisión

Crear documento de apelación

Revisar y agregar comentarios

Revisar solicitudes y comunicar a los

interesados

Fin

Fin

NO SIInteresados

ComitéCorrespondiente

Comitéde Sistemas

Consultar políticas, estándares o

principios relevantes

Crear caso de negocio para la excepción

Revisar las solicitudes y el caso de negocio

Documentar hallazgos y comunicar a los

interesados

Apelar Decisión

Crear documento de apelación

Revisar y agregar comentarios

Revisar solicitudes y comunicar a los

interesados

Fin

Fin

NO SIInteresados

ComitéCorrespondiente

Comitéde Sistemas

EJEMPLO




de TI

Procesos de TI

Gobierno












de TI

Procesos de TI

Gobierno









PWC

Estableciendo un adecuado Gobierno de TI POLÍTICAS, PRINCIPIOS Y ESTÁNDARES

• Definen los lineamientos de operación establecidos por los niveles gerenciales

• Las políticas debe ser:- Aprobadas- Divulgadas

Operaciones

Política de Administración de

la Capacidad y Desempeño


Niveles de Servicio


Cambios


la Continuidad

Seguridad

Política de Seguridad de la

Información

Política de conducta

aceptada para los usuarios

Política de uso del correo electrónico

Política de Uso de Internet

Estrategia

Principios de TI

Política de Cumplimiento Regulatorio

Política de Inversiones en TI


Riesgos

EJEMPLO




de TI

Procesos de TI

Gobierno












de TI

Procesos de TI

Gobierno









Date

14

PWC

Estableciendo un adecuado Gobierno de TI Procesos y Procedimientos




de TI

Procesos de TI

Gobierno












de TI

Procesos de TI

Gobierno









PWC

Dirección de Informática

Departamento de Gestión de Servicios

Técnicos y Telecomunicaciones

Departamento de Gestión de Servicios

Técnicos y Telecomunicaciones

Departamento de Mantenimiento de

Sistemas

Departamento de Mantenimiento de

Sistemas

Departamento de Desarrollo de

Sistemas

Departamento de Desarrollo de

Sistemas

Departamento de Control de la Gestión de TI

Unidad Administrativa

Departamento de Administración de

Sistemas

Departamento de Administración de

Sistemas

LC ACo

Centro de Soporte al Usuario

Infraestructura

SD AI AP AD ACa ACt

ACm

NSAF

ME

AP

PENS

AF

ACa

ACt ME

AFNS

ME

ACt

LC

APACm

ACoAD

ACa

SD

AI AP

ACm AI

AP

ACm

ACo

AI

AP

ACm

ACo

AD

ACa

ACt

NS

AD

ACa

ACt

NS

AD

ACa

ACt

NS

AP

ACm

ACo

AP

AD

AI

PE

AE

SE

S

Convenciones

Proceso Core del Área

Procesos en queparticipan porsolicitud




de TI

Procesos de TI

Gobierno












de TI

Procesos de TI

Gobierno









Estableciendo un adecuado Gobierno de TI Estructura Organizacional, puestos, competencias

Date

15

*connectedthinking

Estableciendo un adecuado Gobierno de TI Plan a Seguir

PWC

Implementar de la Solución

Planificar la Solución

Visualizar la Solución

Identificar las Necesidades

Concientizary tomar la decisión

Analizarvalores

Seleccionarprocesos

Definir¿dóndeestamosahora?

Definir¿dónde

queremosestar?

Analizarbrechas

Definirproyectos

Desarrollar e implementar el

plan de cambios

Integrar la prácticas

en el ‘día a día’

Integrar lasmedicionesdentro del BSC de TI

Revisión de Post

Implementación

Analizarriesgos

Fuen

te: I

T G

over

nanc

eIm

plem

enta

ti on

Gui

d e, I

T G

over

nanc

eIn

stit u

te, 2

003

El mapa del itinerario a seguir:

Date

16

PWC

Gobierno de TI: ¿Cómo establecer un adecuado Gobierno de TI?

Donde deseamosestar?

Donde nos encontramos?

Cómo llegamosallá?

Cómo sabremoscuando llegamos?

Visión yobjetivos

Evaluaciones

Diseño IT

Métricas

Como mejoramos el apoyo al negocio de IT?: AlineandoMetas TI – Metas Negocio – Gobierno TIComo controlamos IT?: CobiT compliance checkComo aseguramos IT?: ISO 17799 27001Como mejoramos el costo en IT?: benchmarkingQue lineamientos usar en IT?: surveys, BP

ITILISO 27001ISO 17799CobiTCMMI

CobiT v4 Guías de AdministraciónNivel de Madurez . CMMI

BS15000 – ISO 20000ISO 17799 – 27001Cumplimiento Cobit Regulación Vigente.

REFLEXIONES FINALES

6

Date

17

PWC

2. IMPLEMENTACI2. IMPLEMENTACIÓÓN IMPULSADA POR AUDITORN IMPULSADA POR AUDITORÍÍA DE TIA DE TI

Gobierno de TIReflexiones Finales

ÁREASDE TI

ÁREAS DEAUDITORÍA

ÁREAS DENEGOCIOS

USUARIOS PERSONAL de TI AUDITORES

3. 3. EsfuerzoEsfuerzoconjuntoconjunto

GERENCIA DE NEGOCIOS

GERENCIADE TI

GERENCIADE AUDITORÍA

1. IMPLEMENTACI1. IMPLEMENTACIÓÓN IMPULSADA POR LA GERENCIA DE TIN IMPULSADA POR LA GERENCIA DE TI

4. IMPULSADA POR EL GOBIERNO CORPORATIVO4. IMPULSADA POR EL GOBIERNO CORPORATIVO

PWC

Beneficios

Estratégicos• Mejor alineamiento al enfocarse en el negocio• Visión más clara de la capacidad actual de TI de cara a una estrategia de

Gobernabilidad• Mejora la imagen pública• Direccionamiento objetivo respecto a la asignación fondos • Fortalece el perfil profesional mediante el uso de prácticas profesionales

mundialmente reconocidas • Optimización de la estructura organizacional• Los stakeholders comparten un entendimiento común• Facilita el aprovechar las oportunidades y maximizar los beneficios obtenidos• Establecer una administración apropiada de los riesgos de TI

Operativos - Técnicos• Mayor flexibilidad para adaptarse a los cambios • Aprovechamiento de recursos• Aumento de la confianza en los servicios de TI • Fortalece el compromiso a través de la integración y estandarización de los

procesos, Mejora del ambiente de control interno• Reducción de costos• Evaluación objetiva del desempeño de la función de TI y su contribución con

las estrategias del negocio• Reducir la dependencia de expertos de tecnología• Reducir los riesgos y errores• Mejorar la Calidad• Mejorar la habilidad de administrar y monitorear los procesos• Mayor productividad

Date

18

Preguntas ?

PWC

PWC

PricewaterhouseCooperswww.pwc.comApartado Postal 2594-1000San José, Costa RicaTeléfono: (506) 524-0102Fax: (506) 234-9383

Karen Vega TorresManagerIT Performance [email protected]

Gobernabilidad IT PwC

Documents

Transcript of Gobernabilidad IT PwC