Tecnología de Información en los Negocios: Retos y...

Tecnología de Información en los Negocios:

Retos y Oportunidades A. Edgar Fickinger Oser Décimo Séptimo Simposium de Contaduría Pública de la Benemérita Universidad Autónoma de Puebla Octubre 16 y 17 de 2012

Puebla, 16.10.2012 1 XVII Simposium de ContaduríaPública y II Internacional2012

Puebla, 16.10.2012 2

Tecnología de Información en los Negocios: Retos y Oportunidades Intención: Sensibilizar sobre....

las tendencias en el uso de la tecnología de información*

en el mundo de los negocios** y las oportunidades que nos

brinda

la necesidad de enfocar y aprovechar IT como un recurso

estratégico en el desarrollo del negocio y minimizar al mismo

tiempo los peligros y los riesgos que acarrea su aplicación

XVII Simposium de ContaduríaPública y II Internacional2012

*

**

“IT” por sus siglas en inglés con enfoque sobre empresas grandes y transnacionales

Tecnología de Información en los Negocios: Retos y Oportunidades

Contenido:

Puebla, 16.10.2012 XVII Simposium de ContaduríaPública y II Internacional2012 3

I.

II.

III.

IV.

V.

Reseña de la historia de la computación

Aplicación de IT en los negocios

Retos y Oportunidades

Riesgos

Conclusiones


I. Reseña de la historia de la computación


IBM

Pow

er System

s

Cra

y 1

DE

C P

DP

-11

HP

9000

IBM

PC

AP

PL

E II

HP Superdome


I. Reseña de la historia de la computación Hardware DEC PDP-1


1960 70 80 90 2000 10

IBM /370 IBM /360 IBM ESA/390 IBM zSeries

SUN E15K „Mainframes“

SUN SPARKstation-1

Software comercial y estándar; rehosting; downsizing; open source en base a 2GL, 3GL, 4GL, DBs (p.e. IMS-DB/DC)

Planificación de Recursos Empresariales (ERP)


I. Reseña de la historia de la computación Software Software aplicativo

„Legacy“

UNIX V6

BSD (Berkely)

MVS


1960 70 80 90 2000 10

Lenguajes de programación

5GL = tipo: funcional; lógico / representantetípico: PROLOG 4GL = tipo: descriptivo / representantetípico: FOCUS (IBI); SQL; XML

3GL = tipo: object oriented / representantetípico: Smalltalk; JAVA

3GL = tipo: estructurado / representante típico: PASCAL

3GL = tipo: procedural / representantetípico: COBOL; BASIC; C

2GL = Assembler / tipo: lenguaje de máquina

Sistemas operativos

z/OS

UNIX (Bell Labs) DOS/360

MS/XENIX LINUX Single UNIX Spec

USG III; HP/UX UNIX 95

AT&T UNIX System V

híbridos C++ LINUX &

UNIX proprietario en paralelo

MS/DOS WIN 1.0 WIN 3.1 WIN 95 WIN XP VISTA WIN 7



I. Reseña de la historia de la computación Software ERP Posibles ventajas del software ERP: modular

integral

escalable

orientación hacia procesos de

negocio (brinda oportunidad para

estandarizar procesos)

apto para ambiente globalizado

(idiomas, etc.)

cambios tecnológicos (HW, sistemas

operativos, bases de datos, etc.) los

cubre el proveedor (migraciones)

servicio ASP opcional

tiempo de implementación

Clo

ud

Siebel JD Edwards Peoplesoft SUN (+ 95 )

YouTube Android (+: >118 )

Skype ( +: >150 / - : ±20) Navision Visio Business_Objects Sybase

Hotmail Ariba

Siri (38)


I. Reseña de la historia de la computación Evolución: tecnología y algunos protagonistas


... 1960 70 80 90 2000 10

Batch processing Transactional processing

Data Bases Client Server

DEC COMPAQ EDS (+: >108) / -: >40) Itanium -> Intel

(1911)

(1939)

Informix PWC Consulting Candle Netezza (+: >117 since 2001 / -27 since 1934) Lenovo SAP*

MED

IO

D

R E

D E

S R

E E

S U

SO

Commercialización del Internet

Fibra óptica Intelsat I

Acoustic coupler

300 Baud

Patent:

10 Mbps 100 Mbps 1 Gbps 10 Gbps 100 Gbps

GSM


I. Reseña de la historia de la computación Comunicaciones e Internet: hitos


... 1960 70 80 90 2000 10

Ethernet Modem

1200 bps => ... => 56 Kbps

DSL

> 30 Mbps

Arpanet

TCP/IP

„Internet“

el primer

primer gusano (worm)

nace „WWW“

primer web browser

UN/EDI FACT

VDA, ACEA, ENX, AIAG, ....... (estandarización de file transfer entre negocios)

-subsets por sectores de la industria y comercio - otros estándares (p.e. SWIFT,...)

Redes proprietarias (p.e. IBM SNA)


I. Reseña de la historia de la computación Internet: crecimiento



I. Reseña de la historia de la computación Algunas „visiones“ un tanto desacertadas • „I think there is a world market for maybe five computers.“ - Thomas Watson, Chairman of IBM, 1943 • „Computers in the future may weigh no more than 1.5 tons.“ - Popular Mechanics, 1949 • „There is no reason anyone in the right state of mind will want a computer in their home.“ - Ken Olson, President of Digital Equipment Corp, 1977 • „640 KByte should be enough for everyone!“ - Bill Gates, 1981 (http://quotesandsayingscollection.com/gbillgates.htm)

• „The Internet? We are not interested in it.“ - Bill Gates, 1993 (http://quotesandsayingscollection.com/gbillgates.htm)



II. Aplicación de IT en

los Negocios




II. Aplicación de IT en los Negocios Áreas de aplicación de IT Observaciónes preliminares: 1. Con el término „IT“ nos referimos a todo tipo de empleo de tecnología de información y en todas las áreas de las empresas. 2. Suele ser tan amplio el empleo de IT en los negocios que para efectos de esta presentación nos limitaremos a contemplar la materia con enfoque primordial sobre IT en áreas administrativas. 3. Sin embargo, la mayoría de los enunciados, afirmaciones y conclusiones son aplicables también a las demás disciplinas y modos de empleo de IT. Acrónimos

10

... 1

96

0

70

8

0

90

2

00

0


II. Aplicación de IT en los Negocios no hay nada más constante que el cambio decentral

IT en las organizaciones: central


„volver al mismo lugar, pero en otro nivel“

Clo

ud


II. Aplicación de IT en los Negocios IT en las organizaciones: dilemas contínuos


... 1960 70 80 90 2000 10

Centralización IN-sourcing; maintain On-/Nearshoring Make (p.e. aplicaciones)

Rehosting; downsizing Early adoption (first mover) ... 4GL

DE-centralización OUT-sourcing, Spin-off Offshoring Buy Phase-out, Sun-set Wait for technology to mature ... Internet eCommerce; B2x



II. Aplicación de IT en los Negocios Outsourcing IT

Motivos y expectativas a la hora de „cometer“ outsourcing: podernos concentrar en lo esencial de nuestro propio negocio

(es decir: no tener que lidiar con cosas que no son esenciales para nuestro

negocio y/o cosas que no entendemos)

ventajas económicas

(ahorro/reducción en gastos, inversiones y/o impuestos)

estandarización y vanguardia tecnológica

(equipo, software, procesos, funcionalidad,...)

elevar la calidad en los servicios (p.e. infraestructura)

disolver el „backlog“ (p.e. en el desarrollo de aplicaciones)

consolidación (infraestructura, aplicaciones)

acelerar y mejorar atención al cliente (p.e. mesa de soporte / help desk;

instalación y soporte durante el ciclo de vida de equipo terminal)

cubrir nuevos mercados in situ (expansión)

flexibilidad (adaptación a cambios – tecnología, volúmenes, etc.)

...



II. Aplicación de IT en los Negocios Outsourcing IT La realidad de muchos proyectos outsourcing:

costos más altos - debido a complejidad y riesgos en

los contratos, costos no contemplados en el business

case original (p.e. „governance“; change management)

transición más complicada de lo anticipado (transition-in/ -out)

(en cuanto a duración, esfuerzo, costo)

calidad de servicios más baja que antes

el proveedor busca optimizar ganancias a costo de la calidad

fluctuación alta de personal del lado del proveedor (p.e. India)

nuevos riesgos de seguridad (p.e. intransparencia por servicios

proporcionados off-shore), indiscreciones, espionaje

quiebra/venta del proveedor

dependencia creciente del proveedor (infraestructura, personal,

conocimientos, experiencia)

pérdida de know-how en la propia empresa

„way-out“ cada vez más difícil

cliente cautivo


II. Aplicación de IT en los Negocios Tecnología en ciclos




II. Aplicación de IT en los Negocios Tendencias tecnológicas: ejemplos ► Aplicaciones e interfaces „mobile-centric“ >>> Ipads y smartphones con su tecnología de gestos táctiles y voz substituyen teclado y ratón para la interacción con las aplicaciones


II. Aplicación de IT en los Negocios Tendencias tecnológicas: ejemplos

► Cloud Computing (computación „en nube“) >>> disponibilidad de recursos (capacidad de cómputo; almacenamiento; software) en una „nube opaca“ a través de redes (internet, intranet) en forma flexible

► Logical Data Warehouses >>> combinación de „big data“ y tecnología de data warehouses: factible pero devora recursos


Hoy

en bases de datos y procesos

Mañana

en una sola base de datos

información operativa e información para el apoyo de la toma de decisiones (BI=business intelligence)


II. Aplicación de IT en los Negocios Tendencias tecnológicas: ejemplos ►Tecnologíade base de datos y análisis „in-memory“;


solo disponible con importante retraso y requiere de definición previa

Hasso Plattner (cofundador de SAP) acerca de la tecnología de in-memory data base (IMDB)*:

„creemos factible el manejo de toda la información de todos nuestros clientes en un solo sistema computarizado“ * el „Instituto Hasso Plattner“ HPI está desarrollando una IMDB bajo el nombre „HANA“

disponible en tiempo real y en forma espontánea

independientes

información BI típicamente


II. Aplicación de IT en los Negocios Tendencias tecnológicas: ejemplos ► App Stores en línea >>> Gartner espera 70 billones de descargas de apps en 2014 en los ámbitos particular y (con tendencia creciente) de los negocios



III. Retos y

Oportunidades



III. Retos y Oportunidades El entorno moderno de los negocios

Globalización: „campo de juego“ mundial

recursos, conocimientos, tecnología

mercados (clientes, competidores), proveedores

(=> tratados de libre comercio)

logística & transportes, la banca (flujos financieros)

medios de comunicación y promoción Internet: información omnipresente y disponible a velocidad de la luz

información con cobertura mundial

acceso prácticamente ilimitado (tiempo y lugar)

memoria infinita (e internet no pierde información nunca)

alto nivel de interactividad (cliente, proveedor, servicios,...)

alto nivel de transparencia (consumidor/cliente, proveedor, empleado)

• buscadores (Google©, Yahoo©,...)

• redes sociales (Facebook©, Twitter©, LinkedIn©,...)



III. Retos y Oportunidades El entorno moderno de los negocios Oportunidades para el negocio nuevos mercados (consumidores/clientes; proveedores)

nuevas formas de „customer relationship“

escaparate virtual 24 x 365 accesible a nivel mundial

procesos directos y ágiles (pedidos, logística, soporte, ...)

Retos para IT

capacidades (aplicaciones, interfaces, infraestructura...)

complejidad en aplicaciones (leyes, idiomas, juegos de

caracteres...)

disponibilidad y soporte (zonas y horarios)

seguridad e integridad

fusiones y cooperaciones: integración

ciclos de innovación tecnológica cada vez más cortos



III. Retos y Oportunidades Variedad tecnológica iPhone5©

iPhone4©

iPhone3

BlackBerry©

BlackBerr... ©


iPad3©

iPad2©

iPad1

Android ©

Galaxy S3©

Galaxy S II©

HTC S720 E ONE X©

LG P936 Optimus True HD Lte©

LG S3©

Sony Xperia S LT26I©

Huawei Technologies Ascend P1©

...


III. Retos y Oportunidades Variedad tecnológica Oportunidades para el negocio

aprovechar los avances tecnológicos

mayor productividad (procesos nuevos u optimizados)

enriquecer productos propios (p.e. iPod©/iPhone© en el coche)

plataforma de promoción (p.e. apps)

BYOD: potencial de ahorro; motivación Retos para IT

„costo de mantenimiento y soporte“ „variedad“

mercado interno (reglamento/policy; „excepciones“, ...)

mercado externo (apps,...)

seguir la velocidad del cambio tecnológico (p.e. iPhone©)

adaptación / rediseño de aplicaciones e infraestructura

BYOD: habilitar para uso concurrente (oficial/particular)

vulnerabilidad y seguridad (apps, ...)



III. Retos y Oportunidades Presencia en los medios de interacción ► Transparencia total (productos, precios,...) al alcance del cliente




III. Retos y Oportunidades Presencia en los medios de interacción Oportunidades para el negocio captar/defender mercado via omnipresencia

distinguirse de la competencia (calidad, precio)

intensivar relaciones con el cliente (CRM)

aprovechando redes sociales, apps, emails, ...

personificando la atención („customer profiling“)

„cloud“ services

reclutamiento de personal Retos para IT

actualización/adaptación puntual de infraestructura y contenido

capacidades de infraestructura (redes, almacenamiento, proceso)

tecnología (hardware/software => variedad de equipo usuario)

funcionalidad (p.e. configuradores de productos)

contenidos en presencias en WEB, cloud services etc.

garantizar disponibilidad global de servicios WEB (monitoreo)

$$$


III. Retos y Oportunidades Estrategia del Negocio


Estrategia = IT = un fin en sí sin valor agregado al negocio

distante del negocio

servicios de consumo („commodity“)

nerds and freaks

es percibido como „otro cost

center“ más

outsourcing

IT no es estratégico

+ IT = „business enabler“ aporta valor al negocio (procesos)

de la mano con el negocio

servicios cruciales para el negocio

expertos en los procesos (negocio)

se considera un activo insourcing; selective out-tasking

IT es parte íntegra del negocio


IV. Riesgos


“Organizations

that not in y compliance with software bases de rules.


demandas riesgo económico y de prestigio en el mercado

> muchos usuarios no tienen idea de que el software que

están utilizando requiere de licencia

> BYOD: puede agudizar el riesgo considerablemente Se requiere de „Governance“ muy eficiente y efectivo *) cumplimiento de contratos, leyes, códigos de ética, instructivos, ...


IV. Riesgos Ámbito legal

Compliance* such as the Business Software Alliance (BSA) and the Software

& Information Industry Association (SIIA) have been formed to combat software

fact, BSA offers a US$1 million purse to whistleblowers turning in

companies software operativo „middleware“ (utilería, vendors' licensing datos...) operates on membership fees from vendors and settlements they get against vendors -- with many lawsuits resulting in payments

million and $13 million.

not an option.” http://www.ecommercetimes.com/story/64465.html



IV. Riesgos Ámbito legal

Responsabilidad por daños causados por productos defectuosos Estados Unidos: eDiscovery = electronic Discovery:

enmiendas al FRCP (Federal Rules of Civil Procedure)

en vigor desde el 1.12.2006 y el 1.12.2010 “eDiscovery refers to any process in which electronic data is sought,

located, secured, and searched with the intent of using it as evidence in a

civil or criminal legal case.

E-discovery can be carried out offline on a particular computer or it can

be done in a network. Court-ordered or government sanctioned hacking

for the purpose of obtaining critical evidence is also a type of e- discovery.” demandas

http://searchfinancialsecurity.techtarget.com/definition/electronic-discovery riesgo económico y de prestigio en el mercado

(posible confiscación de computadoras,

paralización de las operaciones del negocio, etc.)

Globalización y


IV. Riesgos Ámbito de seguridad (IT)

la otra cara de la moneda:

internet B2any cloud outsourcing email apps ...


hackers backdoors Virus gusanos troyanos espionaje fraude ...

riesgo económico (costo de protección, depuración, suspensión

de operaciones)

riesgo existencial (-> pérdida del negocio)

Circunstancias que propician el riesgo: - necesidad de abrir nuestra infraestructuctura

hacia afuera (24 x 365) - alta complejidad (ambiente técnico; número de individuos u organizaciones que se involucran) - alto grado de uso de tecnología móvil - diversidad de componentes y su vulnerabilidad



IV. Riesgos Ámbito de servicios externos Outsourcing y outtasking* Licitación y fase preparativa

deficiencias en la elaboración y fijación del cuaderno de

requerimientos y de contratos de servicio

(definición de niveles de servicio etc.)

entre más complejo el servicio, más difícil la tarea

(deficiencias en esta fase suelen salir muy caras después)

proceso (indiscreciones, corrupción, fuga de información confidencial,

dumping, falta de objetividad, falta de visión, ...)

personal obsoleto (outplacement, change management, ....) Transición y fase operacional

change management (usuarios); documentos (ambigüedades, ...)

diferencias culturales/idioma (proveedor (offshoring) cliente)

quiebra/venta del proveedor; conflictos de intereses;

seguridad, confidencialidad * = colocación selectiva de funciones y tareas limitadas a un tercero sin conferirle la responsabilidad completa



IV. Riesgos Ámbito competitivo información incorrecta, incompleta o extemporánea (información de productos, precios...) mala imagen por foros y otros medios no o mal atendidos (información de productos; precios; foros; buzones; actuación de los representantes de la empresa...) deficiencias, fallas, indisponibilidad de sitios web deficiencias/retrasos en la actualización tecnológica (apps, navegadores, configuradores, ...) espionaje y „filtración“ de información sensible como p.e. información técnica y fotografías de productos en desarrollo (competidores; prensa; servicios de inteligencia de ciertos países) uso indebido de tiempo y recursos (IT) de la empresa por parte de los empleados para fines ajenos a los intereses de la empresa (participación en „social networks“ en plan particular, etc.)



V. Conclusiones

Recomendaciones y “Best Practices”


V. Conclusiones Estrategias del negocio


1. IT = parte integral del negocio y de su estrategia 2. Ubicación central en la estructura organizacional

es la mejor práctica con miras hacia

- eficiencia ( estandarización) - costos

- seguridad

Estrategia = +

estrategia de „sourcing“ (p.e. „make vs buy“ out-tasking)


V. Conclusiones Estrategia de IT Elementos de una estrategia de IT (ejemplos): posicionamiento de IT dentro de la organización (incl. su financiamiento) servicios a ofrecer („canasta“; catálogo, ...) estructura y procesos internos de IT (incl. IT service management)

gestión de proyectos, programas y de cartera (incl. innovaciones) definición de gremios (para decisiones estratégicas, tácticas, operativas) gestión de servicios operativos (p.e. metas de calidad) gestión de tecnología, arquitectura y aplicaciones recursos humanos (p.e. capacitación, planes de carrera) gestión de la seguridad (IT security management)

...


X X


V. Conclusiones Sourcing Tendencia en el mercado:

outsourcing outtasking


IT S.A. Best practice: Outtasking solo de funciones „commodity“ identificar cartera de funciones „commodity“ (= funciones elementales que sean

de dominio de todo el mundo y de baja criticalidad para el negocio) desarrollar estrategia de „sourcing“ (número máx. de proveedores / tipo de soporte

admisible = onsite, onshore, off-shore, etc. / idioma(s) admisible(s) / ...) licitar cartera en paquetes moderados de funciones (a cargo de „governance

staff“ propio que posteriormente tomará la responsabilidad por la función operativa

mantener el knowhow de la tecnología y de los procesos dentro de la empresa) aplicar estríctamente normas y procesos estandarizados (ITIL, COBIT, ...)

(beneficio: menos dependencia del proveedor; menos riesgo y esfuerzo a la hora de

transition-in y transition-out)


V. Conclusiones Gestión de la tecnología

First Mover Early Follower Late follower

La tarea: encontrar un balance sano (económico y funcionalmente) Best practice: cree su propio „hype cycle“ individual identificar cartera de tecnologías relevantes para el éxito del negocio

(p.e. en cuanto a diversidad:

qué usan mis clientes?

qué tecnología debo de soportar para que me pueda relacionar con ellos?) crear „road map“ estratégico (incl. ciclo de vida) para cada objeto de la cartera

conectar a la estratégia de IT la filosofía que regirá la manera como se va a responder a los cambios tecnológicos ( acuerdo con el negocio !)

evitar excepciones y desviaciones una vez acordado el „road map“ con el

negocio



V. Conclusiones Estrategia ERP Tendencias:

consolidación de competidores:

ERP estandarización de procesos del negocio


Best practice: desarrollar un „plan maestro de cobertura IT“ (PMC) basado sobre el plan maestro de procesos del negocio acordar PMC con el negocio y „amarrarlo“ en la estrategia identificar los procesos y/o partes de ellos que sean candidatos para ser soportados por software ERP ejemplos de criterios de selección:

funciones y procesos „commodity“ (p.e. HR, FICO)

grado de estandarización de los procesos

cobertura geográfica (países, idiomas,...)

desarrollo de nuevos estándares junto con el proveedor !

phase-out / life cycle plan para aplicaciones „legacy“ mantener en el negocio especialistas en los procesos y su implementación a

través del software ERP ( evitar dependencia del knowhow de terceros)



V. Conclusiones Reglamentación de Social Media Diez puntos que no deben de faltar en ningún reglamento interno

para el uso de „social media“ las expectativas de patrón y empleado

qué es legal y qué no?

la privacidad

IT security (SPAM, etc.)

„compliance“

monitoreo de las actividades

racismo, odio, abuso, intolerancia

contenido no apto para menores

temas intocables

proceso de escalación

alentar entrenamiento y certificación Source: http://123socialmedia.com/10-things-your-social-media-policy-should-cover/


V. Conclusiones Risk Management „Enterprise Risk Management“

2009: ISO 31000 ERM: principios y directrices


diseño, implementación y manejo de procesos de ERM

genérico (aplicación en todas las ramas de la industria, comercio y

administración)

alcance:

establecer metas comunes para toda la empresa

formalizar la práctica de procedimientos para RM

alinear la organización entera (niveles estratégico, táctico, operativo)

„conceptualización“ del término „risk“ (riesgo)

creación de criterios uniformes para riesgos y una métrica de evaluación

integración en mecanismos de reporteo a la alta gerencia


V. Conclusiones IT Governance & Risk Management „IT Risk Management“ debe formar parte integral de ERM“ ISACA (Informations Systems Audit and Control Association)

Certificaciones

CISA: Certified Information Systems Auditor CISM: Certified Information Security Manager CGEIT: Certified in the Governance of Enterprice IT CRISC: Certified in Risk and Information Systems Control


ISO/IEC 20000 IT Service Management (ITSM)

requerimientos para la certificación procesos orientados en ITIL (IT Infrastructure Library) COBIT (Control Objectives for Information and Related Technology)

por „IT Governance Institute“ establece metas para IT que se derivan de las metas de la empresa define objetivos de control y métricas para en total 34 procesos IT

HighLevelRisk

Scenario

-

RiskScenarioExamples

-

-

H=4

1

100

%

M=1

1

40%

L=0

10%

X

H=

$100

M

M=

$10M-

$99M

L=$0-

$9M

= $$

R

e

s

p

o

n

s

e

Owne

r

Risk

Assess

ment

Frequ

en

cy

RiskLas

t

Assesse

d

Risk

Next

Assess

m

ent

•

•

NewTechnologies

•

Failuretoadoptandexploitnewtechnologies

onatimelybasis

Newandimportanttechnologytrendsnot

identified

Inabilitytousetechnologytorealizedesired

outcomes

High High$70M

M

i

t

i

g

a

t

e

Mike Annua

lly

6.21.201

0

6.21.20

11

•

Business/IT•

Integration

•

Extensiveuseofend-usercomputingand/or

ad-hocsolutionsforimportantinformationneeds

Separateandnon-integratedsolutionsto

supportbusinessprocesses

Businessselectionoftechnologiesor

technologyserviceswithoutITinvolvement

High High$70M

M

i

t

i

g

a

t

e

John Annua

lly

6.21.201

0

6.21.20

11

•

ApplicationSoftwar

e

Ageing

BusinessusingOld/ObsoleteApplication

Software(oldtechnology,poordocumentation,

highmaintenancecost,little/novendorsupport,

unintegratedsolutions)

High High$70M

M

i

t

i

g

a

t

Bob Annua

lly

6.21.201

0

6.21.20

11


V. Conclusiones IT Governance & Risk Management High-Level Risk Portfolio

Qualitative Quan- titative

Likelihood Impact



Gracias


Tecnología de Información en los Negocios: Retos y...

Documents

Transcript of Tecnología de Información en los Negocios: Retos y...