8/11/2019 Modelos de Gobernabilidad Riesgo y Cumplimiento Ti v2014!02!13

1/49

Mario Javier Monsalve HazbnGerente de Proyectos & Consultor en Arquitectura Empresarial, TOGAF, PETI, SOA, BPM, ITI, COBIT, ISO !"##$, CMMi & eSCM

Modelos de Go%erna%ilidad, ies'o y Cumplimiento aplicados a las TICRevisin de marcos de referencia para garantizar que las TIC estn siendo bien administradas en las organizaciones

Bogot Agosto 21 de 2014Consultora Gerencial y TecnolgicaProveemos capital intelectual generador de valor,productividad y competitividad en las organizaciones

8/11/2019 Modelos de Gobernabilidad Riesgo y Cumplimiento Ti v2014!02!13

2/49

Modelos de Go%erna%ilidad, ies'o y Cumplimiento aplicados a las TICPresentacin Preparada por: Mario Javier Monsalve azbn ! Mario"Monsalve#Ragin$ald"com% &iapositiva '

PROPSITOEl propsito de esta conferencia es presentar un

contexto al respecto de los diferentes modelos de

gobernabilidad, riesgo & cumplimiento regulatorio deTI y de cmo aplicarlos estratgica y productivamenteen las organizaciones Latinoamericanas.

roponer !cciones "ue encaminar en la agenda denuestros #I$%s para "ue se logren avancessignificativos en la adopcin de estos modelos paragarantizar la entrega de los servicios de TI

8/11/2019 Modelos de Gobernabilidad Riesgo y Cumplimiento Ti v2014!02!13

3/49

Modelos de Go%erna%ilidad, ies'o y Cumplimiento aplicados a las TICPresentacin Preparada por: Mario Javier Monsalve azbn ! Mario"Monsalve#Ragin$ald"com% &iapositiva (

AGENDA.#ontexto de la 'obernabilidad de las TI

(.El aporte de los modelos de ')# a la gestin de TI

*.Las consecuencias de la carencia de modelos degobierno en las TI#

+.anorama de arcos de )eferencia -')#, #obit v,Iso */00, ITIL, T$'!1, 2$3, etc.4

.5na primera aproximacin a la 6o7a de ruta "ueconduzca a la adopcin de estos modelos

8.#onclusiones y 9esaf:os

8/11/2019 Modelos de Gobernabilidad Riesgo y Cumplimiento Ti v2014!02!13

4/49

Modelos de Go%erna%ilidad, ies'o y Cumplimiento aplicados a las TICPresentacin Preparada por: Mario Javier Monsalve azbn ! Mario"Monsalve#Ragin$ald"com% &iapositiva )

Contexto e

Introduccinde la

Gobernabilidad

de las TI

8/11/2019 Modelos de Gobernabilidad Riesgo y Cumplimiento Ti v2014!02!13

5/49

Modelos de Go%erna%ilidad, ies'o y Cumplimiento aplicados a las TICPresentacin Preparada por: Mario Javier Monsalve azbn ! Mario"Monsalve#Ragin$ald"com% &iapositiva *

)eflexin

La comple7idad de las organizacionesdemanda modelos "ue permitan

administrarlas ; Las unidades de TI son muy comple7as

Los logros planeados generalmente no se cumplen

Los imprevistos crecen exponencialmente

Las )egulaciones cada vez son mayores

Los recursos son escasos El sentido de urgencia es alto

8/11/2019 Modelos de Gobernabilidad Riesgo y Cumplimiento Ti v2014!02!13

6/49

Modelos de Go%erna%ilidad, ies'o y Cumplimiento aplicados a las TICPresentacin Preparada por: Mario Javier Monsalve azbn ! Mario"Monsalve#Ragin$ald"com% &iapositiva +

!dministrar TI es tan comple7o como administrar todo un

8/11/2019 Modelos de Gobernabilidad Riesgo y Cumplimiento Ti v2014!02!13

7/49

Modelos de Go%erna%ilidad, ies'o y Cumplimiento aplicados a las TICPresentacin Preparada por: Mario Javier Monsalve azbn ! Mario"Monsalve#Ragin$ald"com% &iapositiva ,

#on ciertos detalles particulares @

Es una entidad sin ?nimo de lucro

Beneficia a todos grupos de inters

Cue tiene productos de informacin muy valiosos y"ue deb:a poner estos en manos de los clientes yusuarios

Cue suele ser bien apreciada por cierto sector delos grupos de inters, pero a su vez tienedetractores, bien por"ue no est?n de acuerdo con

la calidad del servicio, por"ue el producto no lossatisface o por"ue lo "ue es m?s delicado y es "uecreen "ue no necesitaban el servicioDproducto.

8/11/2019 Modelos de Gobernabilidad Riesgo y Cumplimiento Ti v2014!02!13

8/49

Modelos de Go%erna%ilidad, ies'o y Cumplimiento aplicados a las TICPresentacin Preparada por: Mario Javier Monsalve azbn ! Mario"Monsalve#Ragin$ald"com% &iapositiva -

articularidades de la 'estin de TI

#omo en una f?brica, 6ay "ue encargarse deidentificar las necesidades de los usuarios, disear elproducto, producir y asegurar la calidad de susre"uerimientos y para adelantar estas laboresnecesita un e"uipo 6umano conocedor de los temasde informacin, de las necesidades del cliente y lascaracter:sticas del producto "ue se deb:an tener encuenta para satisfacer las normas vigentes y lasexpectativas de los consumidores.

8/11/2019 Modelos de Gobernabilidad Riesgo y Cumplimiento Ti v2014!02!13

9/49

Modelos de Go%erna%ilidad, ies'o y Cumplimiento aplicados a las TICPresentacin Preparada por: Mario Javier Monsalve azbn ! Mario"Monsalve#Ragin$ald"com% &iapositiva .

articularidades de la 'estin de TI

#omo en un negocio de distribucin de crudo se re"uiere unared log:stica de gran capacidad, para "ue el producto llegaraa todas partes.

La log:stica debe lidiar con problem?ticas de capacidad,velocidad de distribucin, incidentes en la red ymantenimientos programados y no programados. #omo en una

red dispuesta en todo el pa:s con diferentes subestaciones yplantas de bombeo de distintas marcas y diversascaracter:sticas, 6ay "ue 6acerlas a todas compatibles yeficientes en cuanto a sostenibilidad y crecimiento.

8/11/2019 Modelos de Gobernabilidad Riesgo y Cumplimiento Ti v2014!02!13

10/49

Modelos de Go%erna%ilidad, ies'o y Cumplimiento aplicados a las TICPresentacin Preparada por: Mario Javier Monsalve azbn ! Mario"Monsalve#Ragin$ald"com% &iapositiva /0

articularidades de la 'estin de TI A a la entrega del producto al cliente. Lamentablemente al

ser un producto relativamente nuevo, los consumidores finalesacusan a la falta de tres caracter:sticas importantes para

acogerloF no tienen la tecnolog:a para recibirlo, no tienen losconocimientos ni tampoco tienen el 6?bito para usarlo yaprovec6arlo.

Este negocio planteaba varios inconvenientes en cuanto a lanecesidad de "ue los consumidores tuviesen las capacidadespara consumir el producto de informacin, aprovec6arlo -nodesperdiciarlo4, "ue lo usen para su vida diaria y prevengan

accidentes, fugas y usos inadecuados "ue pueden poner enriesgo su vida, disfrutarlo y volver a "uerer comprarlo.

8/11/2019 Modelos de Gobernabilidad Riesgo y Cumplimiento Ti v2014!02!13

11/49

Modelos de Go%erna%ilidad, ies'o y Cumplimiento aplicados a las TICPresentacin Preparada por: Mario Javier Monsalve azbn ! Mario"Monsalve#Ragin$ald"com% &iapositiva //

REFLEION

!"E A#"STES LE DE$O

PRACTICAR A LAORGANI%ACIN DE TI

PARA !"E ESTEALINEADA A LOS

RETOS & DESAF'OS DELNEGOCIO (

8/11/2019 Modelos de Gobernabilidad Riesgo y Cumplimiento Ti v2014!02!13

12/49

Modelos de Go%erna%ilidad, ies'o y Cumplimiento aplicados a las TICPresentacin Preparada por: Mario Javier Monsalve azbn ! Mario"Monsalve#Ragin$ald"com% &iapositiva /'

)E1LE3I$