Presentación de PowerPoint - acis.org.co · seguridad •Supervisión cumplimiento •DRP...

AUMENTANDO LA EFECTIVIDAD DE LAS UNIDADES DE TI CON ARQUITECTURA EMPRESARIAL Presentación preparada por: Mario Javier Monsalve Hazbón [email protected] Diapositiva 1

Aumentando la efectividad de las

Unidades de TI / Sistemas

a través de la Arquitectura empresarial


MARIO JAVIER MONSALVE HAZBÓN

[email protected] (57)300-210-98-46 • Consultor Empresarial, Especializado en las áreas Organizacional y Tecnológica,

• Ingeniero de Sistemas Cum Laude de la Universidad Industrial de Santander con especialización en Ingeniería de Software y Maestría MBA en Gerencia de Proyectos.

• Áreas de Competencia:

• Arquitectura Empresarial & TOGAF

• Gestión Estratégica Corporativa, Balanced ScoreCard, Planeación Estratégica de TICs, Gobernabilidad de TI

• Aseguramiento de la Calidad en Ingeniería de Software (CMMi) • Gerencia de Proyectos (PMO, PMI, Prince2) y Gestión de Asimilación del Cambio

• Arquitectura de Soluciones BPM & SOA, BI, ERP, CRM & HCM

• Adopción de Modelos de Mejores Prácticas de Gestión de TI (ITIL, Cobit, Iso 27000, Etom, eSCM)

• Actualmente CEO, Gerente de Consultoría de la Firma Cinco Dominios Consultores

• Ha sido director de departamentos de tecnología informática y de sistemas de varias compañías Colombianas.

• Fue durante 6 años Director de Control de Calidad de Software de la División de Sistemas Corporativos del GRUPO AVAL.

• Asesor de Varias Compañías y participante en proyectos de implementación de nuevas tecnologías de las siguientes Empresas: SUPERSALUD, NUEVA EPS, ZONA FRANCA BOGOTA, AGENCIA NACIONAL HIDROCARBUROS, DIAN, UNIVERSIDAD NACIONAL, MINISTERIO TRABAJO, MINISTERIO DE JUSTICIA, COLSANITAS, COLCIENCIAS, INVIAS, METROTEL, CitiCOLFONDOS, SECRETARIA MOVILIDAD BOGOTA, BANCO DE COSTA RICA, CONFAMILIARES DE CALDAS, ICONTEC, UNIVERSIDAD JORGE TADEO LOZANO, COMCEL, AV-VILLAS, DATA TOOLS, SUPERINTENDENCIA DE SERVICIOS PUBLICOS, ATH, ETB, CERREJON, PRACO-DIDACOL, BANCO DE BOGOTA, BANCO POPULAR, CARULLA-VIVERO, TEXACO GAS UNIT, LABORATORIOS BAXTER, SECRETARIA DE HACIENDA DISTRITAL, SHELL, HOCOL, PORVENIR, JABONERIAS HADA, TERPEL, LASMO OIL, LINALCA, CONGRUPO, FEDESOFT

• Profesor Invitado de Varias Universidades: ANDES, JAVERIANA, UNINORTE, UIS, UNIVALLE, UNAB, USTA, UNICAUCA, UNILIBRE, UDLA en programas de Postgrado y Maestrías

mailto:[email protected]


AGENDA

1. Introducción y contexto al respecto de la efectividad de las unidades de TI

2. Modelos tradicionales de las unidades de TI

3. Modelos de Referencia, Brechas y Desafíos por atender en TI

4. Generalidades de la Arquitectura empresarial

5. Como aplicar arquitectura empresarial a una unidad de TI y articular así adopción de las mejores prácticas de gobierno y gestión de las TIC en pos de lograr una mejor oferta de servicios de valor para el negocio

6. Lecciones aprendidas y conclusiones


Introducción y contexto al respecto de la efectividad de las

unidades de TI


EFECTIVIDAD=EFICACIA+EFICIENCIA

• La efectividad se suele definir como la suma entre eficacia (cumplir lo planeado) y eficiencia (optimizar los recursos)

• Como medir la efectividad en una unidad de TI


Modelos tradicionales de Gestión / Operación en las unidades de TI


El objetivo es estar operando

Modelos tradicionales de gestión de TI

Desarrollo y Mantenimiento de Aplicaciones

Bases de Datos

Data Center Mesa de servicios

Seguridad Informática

Redes & Telco

Cada dependencia de TI apuntándole a sus objetivos departamentales


Características del modelo tradicional

• Una o varias cabezas liderando la operación de TI (CIO, CTO, CFO) • Por lo general están rezagados en la oferta de servicios que demanda el negocio y

su rol es más “apagar incendios” que prevenirlos. • Centrada en Heroes • Poca articulación entre aplicaciones, bases de datos, soporte. Equipos

independientes que caen en la rutina del día a día • Inversiones por separado • Los proyectos no son transversales sino verticales (por dependencia) • La visión arquitectónica no se establece, pues el objetivo es entregar soluciones a

como de lugar • El gobierno de TI no es evidente • El aseguramiento de la calidad del servicio se limita a una pruebas de aceptación • El conocimiento esta distribuido, no documentado y por lo general en terceros


Fuente: Standish Group International

Exitosos

29% Exitosos

29% Cuestionables

53% Cuestionables

53%

Fallidos

18% Fallidos

18%

LA EFECTIVIDAD DE LOS PROYECTOS DE TI NADA QUE MEJORA


LA REPUTACIÓN DE TI SE HA DETERIORADO MUCHO


Y la opinión de algunos los líderes de TI ?

• Todo Bien, Todo Bien !!!

• Esos tropiezos son normales en TI !!

• Tratamiento de usuarios como “Pacientes de TI” en vez de clientes • Que se aguanten hasta que les hagamos el favor de atenderlos

• Como no hay suficiente presupuesto entonces mantengamos las soluciones obsoletas. Parches y mas parches!

• Como no somos una multinacional no se puede innovar. Hay que trabajar con lo que tenemos.

• Esperemos a ver que pasa!!!


Modelos de Referencia, Brechas y Desafíos por

atender en TI


Hay mucho modelos referentes que ya tienen resuelto el problema de TI

• Todo un Bufet de Modelos llenos de buenas prácticas

•Muchas vitaminas que pueden fortalecer TI en un contexto alineado al negocio • IT4IT • IT4+ (Modelo MinTic) • Cobit v5 • ITIL 2011 • APQC


Modelo IT4IT del Open Gropup


LOS RETOS DE TI SEGÚN COBIT

• Cada vez mas, las organizaciones se enfrentan al reto de adaptarse a las demandas dinámicas del negocio al mismo tiempo de manejar los riesgos y complejidades relacionados con la tecnología.

1. Alinear TI con el Negocio

2. Mantener TI en marcha

3. Generar Valor

4. Optimizar Costos

5. Controlar la complejidad

6. Cumplimiento Regulatorio

7. Administrar la Seguridad


Los 37 Procesos de TI según Cobit


Modelo de ITIL 2011 para el Ciclo de Vida de los Servicios de TI

Estrategia

Gestión de la estrategia

Gestión del portafolio de Servicios

Gestión Financiera

Gestión de la Demanda

Gestión de relaciones del Negocio

Diseño

Coordinación del Diseño

Gestión del Catalogo de Servicios.

Gestión de Proveedores

Gestión de los Niveles de Servicio

Gestión de la Capacidad

Gestión de la Disponibilidad

Gestión de la continuidad

Gestión de la seguridad

Transición

Evaluación del Cambio

Planificación y soporte de la transición

Validación y Pruebas

Gestión del Conocimiento

Gestión de Cambios

Gestión de la Configuración y Activos

Gestión de Entregas y Despliegues.

Operación

Gestión de Eventos

Gestión de Peticiones

Gestión de Acceso

Gestión de Incidencias

Gestión de Problemas.

Gestión Técnica

Gestión de Aplicaciones

Gestión de Operación de TI

Service Desk

Mejora Continua

7 Pasos

Medición de Servicios

Informes de Servicios


Una Interpretación Convergente de como debería ser la implementación de “La Cadena de Valor de las TIC” en las Organizaciones

Estrategia Corporativa

Estrategia de TIC (PETIC)

Arquitectura

de las Soluciones

Planeación Táctica de los Proyectos que implementan las Soluciones

Implementación de las

Soluciones (Ingeniería / Ciclo

de Vida Apps)

Despliegue en el negocio y en la Infraestructura de producción

Servicio, Soporte a la Operación y

Mejora continua

Gobierno de TI Gobierno de TI

Aseguramiento de la Calidad de los Servicios

Garantizar Seguridad de la Información

Ingeniería de Requerimientos

y Diseño Detallado

Ingeniería de Requerimientos

y Diseño Detallado

Planeación de la Demanda, Capacidad & Aprovisionamiento de TIC

Estudios de Mercado y Contratación Proveedores

Supervisión de Contratos


PANORAMA DE MARCOS DE REFERENCIA PARA LA GESTIÓN DE LAS TIC


Estrategia Corporativa

•Mapa Estratégico

•Tablero de Control de Mando (BSC)

•Análisis DOFA

•Canvas del Modelo de Negocio

•Matriz ERIC

•Fuerzas competitivas Porter

Estrategia de TI (PETI)

•Portafolio de servicios

•Mapa estratégico & BSC

•Portafolio de proyectos

•Organización & Procesos de TI

•Aplicaciones

•Datos e Información

•Infraestructura de TI

•Presupuesto Inversiones

Gobierno de TI

•Roles & Responsabilidades (RACI)

•Marco de Gobierno

•Modelo de Medición entrega de Valor

•Modelo de gestión de Riesgos

•Modelo de Gestión de cumplimiento Regulatorio

•Auditorias

Arquitectura de las Soluciones

•Requerimientos de soluciones

•Visionamiento de Arquitecturas

•Formulación de Arquitecturas de Solución

•Arquitectura de Negocio

•Arquitectura de Aplicaciones

•Arquitectura de Datos

•Arquitectura de Tecnología

Planeación Táctica de los Proyectos

que implementan las Soluciones

•Administrar Portafolio de proyectos

•Planeación de Proyectos

•Ejecución y control a los proyectos

•Rendición de cuentas (resultados)

Implementación de las Soluciones

(Ingeniería / Ciclo de Vida

Apps) •Ingeniería de Requerimientos

•Diseño de soluciones

•Construcción

•Pruebas Unitarias

•Pruebas de aceptación

•Migración de datos

•Simulacros de salidas en vivo

Despliegue las Soluciones en el negocio y en la Infraestructura de producción

•Alistamiento de Infraestructura

•Administración del Data Center y los servidores

•Administración de Bases de Datos

•Administración de Redes y Telco

•Administración de Ambientes

•Capacitación de Usuarios

Servicio, Soporte a la Operación y

Mejora continua

•Mesa de servicios

•Manejo de incidentes

•Administración de requerimientos

•Administración configuración

•Manejo de versiones

Garantizar Seguridad de la

Información

•Definición y despliegue de las Políticas de Seguridad

•Manejo de Incidentes de seguridad

•Supervisión cumplimiento

•DRP

Aseguramiento de la Calidad de

los Servicios

•Despliegue de información de procesos

•Planeación de auditorias

•Manejo de Conformidades y no conformidades

Potenciales temas a articular para cada “eslabón” de la cadena


ESCENARIO DESEABLE Y

VIABLE

Escenarios de una Valoración

ESCENARIO ACTUAL

As-Is, Base Line

Target, To-Be

ESCENARIO DESEABLE

Should-Be


VALORANDO LA MADUREZ GESTIÓN DE TI


Muchas Brechas que Cerrar


Generalidades de la Arquitectura empresarial


ARQUITECTURA EMPRESARIAL UN MODELO ONTOLOGICO PARA DESCRIBIR EL DISEÑO DE UNA ORGANIZACIÓN Y UN MÉTODO PARA SOLUCIÓN DE PROBLEMAS EMPRESARIAL

• Un concepto sobre el deber ser del diseño de una organización • Articulación de Dominios

• Un método disciplinado y formalmente estructurado para resolver problemas (“Concerns”) del empresariales • Por fases (desde el entendimiento de la

problemática hasta estabilizar la solución implementada)

• Examina punto de partida (diagnóstico), evalúa alternativas (referentes) formula un escenario de logro viable, planea como alcanzarlo y darle sostenibilidad.

• Gobernado por un equipo de trabajo


Punto de Vista sobre los componentes Punto de Vista sobre los componentes del diseño de una Organizacióndel diseño de una Organización Articulando Articulando los Dominios de la Arquitectura los Dominios de la Arquitectura EmpresarialEmpresarial


La Arquitectura Empresarial Desde la perspectiva de John Zachman (Versión 2011)


Dominios que No siempre están bien definidos ni ensamblados!


ARQUITECTURA ACTUAL

ARQUITECTURA DE REFERENCIA

ARQUITECTURA

DESEABLE Y VIABLE

ESTRATEGIA DE IMPLEMENTACIÓN

(Hoja de Ruta y Portafolio Proyectos)

La Práctica de la Arquitectura Empresarial


Como aplicar arquitectura empresarial a una unidad de TI y articular así adopción de las mejores prácticas de gobierno y gestión de las TIC en pos de

lograr una mejor oferta de servicios de valor para el

negocio


¿Cual es el objetivo?

O

b

j

e

t

i

v

o

TI Sin TI Sin AEAE TI Con TI Con AEAE

EL VALOR AGREGADO QUE LA ARQUITECTURA EMPRESARIAL LE DA A LA ORGANIZACIÓN DE TI


Dominios de la arquitectura empresarial de TI


Generalidades de la Estrategia

• Fortalecer relacionamiento y la gestión del servicio

• Desarrollar mayor capacidad de gestión en Gobierno, Arquitectura & Proyectos de TI

• Ampliar la oferta de servicios de Aplicaciones (Funcionalidades) • Colaboración y Comunicaciones (Portal) • Gestión Misional • Gestión Administrativa & Financiera (ERP) • Gestión de los Servicios de TI • Gestión de Relacionamiento • Información Analítica

• Mejorar la capacidad de Recursos de TI: • Procesamiento • Conectividad • Almacenamiento • Licenciamiento

• Gestión de la mejora al desempeño de los servicios (ANS´s)


Categorías del Catálogo de Servicios de TI que oferta TI a los actores y grupos de interés de la Entidad

ARQUITECTURA, GOBIERNO &

PROYECTOS DE TIC

SERVICIOS DE APLICACIONES

GESTIÓN DE PROVEEDORES

REQUERIMIENTOS E INCIDENTES

(MESA DE AYUDA)

ALMACENAMIENTO

LICENCIAMIENTO DATACENTER SERVIDORES REDES Y

COMUNICACIONES BASES DE DATOS

CORREO ELECTRONICO

VIRTUALIZACION SEGURIDAD

INFORMÁTICA BACKUPS Y

RESTAURACION CENTRO DE CONTACTO


Ejemplo de Escenarios de Arquitectura Empresarial para TI

Linea Base de la Arqutectura Arquitectura Objetivo


Planeación Estratégica

Arquitectura Empresarial

Gobierno TI

Relacionamiento con unidades Académicas y

Administrativas

Análisis, diseño y desarrollo de

Soluciones

Implementación y Despliegue de

Soluciones

Gestión de Servicios de TI

Gestión de la Infraestructura

Tecnológicas

Operación de Servicios de TI

Gestión de Mejora Continua de los Servicios

Gestión Humana

Gestión de Adquisiciones

y Contratos

Gestión de Proyectos de

TI

Gestión Financiera y Presupuestal

Gestión de la Calidad

Gestión de la Seguridad de

la Información

Estratégicos

Misionales

De Soporte / Apoyo a la Operación

Visión del Mapa de procesos de TI


EJEMPLO EQUIPO GERENCIAL TI MODELO JERARQUICO


MATRIZ RACI PARA TI


Hoja de Ruta para la Migración

Plan de Acción Iniciativas

Estratégicas A

rq. O

rgan

izac

ión

A

rq. d

e In

form

ació

n

Arq. de Aplicaciones Arq. Técnica

AO-01 Definición Tercerización

AO-03 Función de Admin de Proyectos- Maduración

AI-01 Modelo de Gobierno de Información

AA-03 Implementación Solución GD

AA-01 Implementación Integraciones SOA, BPM

AA-02 Implementación Solución CMS

2016

2015

2017

2018

AT-03 Proyecto de actualización de red

LAN y WI-FI

AT-04 Proyecto de implementación de

DRP

AT-01 Proyecto de estandarización y adquisición de equipos

AA-04 Implem Solución BI

AA-05 Reforzar Implementación Solución ERP

AO-02 Modelo de Operación ”Diseño”

AO-02 Modelo de Operación “Implementación” “Sostenibilidad”

AI-02 Depuración y centralización de datos

AI-03 Seguridad de la información

Arquitectura Empresarial Objetivo


Lecciones aprendidas y conclusiones


REFLEXIÓN

“Tuvimos que pelear dos batallas para triunfar. La primera fue en nuestra mente !” Abraham Lincoln


COMENTARIOS E INQUIETUDES ?

Presentación de PowerPoint - acis.org.co · seguridad •Supervisión cumplimiento •DRP...

Documents

Transcript of Presentación de PowerPoint - acis.org.co · seguridad •Supervisión cumplimiento •DRP...