Gobierno de TI: Definición y Función

Gobierno TI (Tecnologías de la Información)

• Se define como el conjunto de acciones coordinadas con la alta dirección para movilizar eficientemente los recursos de TI.
• Su objetivo es responder a los requisitos regulatorios, operativos y del negocio.
• Es la única vía para asegurar que las áreas de sistemas contribuyan al éxito empresarial mediante una gestión eficiente de recursos, minimizando riesgos y alineando decisiones con los objetivos del negocio.

Función del Gobierno TI

• Garantiza que los servicios y funciones de TI se proporcionan con el máximo valor posible y de la forma más eficiente.
• Asegura que todos los riesgos relacionados con TI son conocidos, administrados, y que los recursos de TI estén seguros.
• Fomenta la orientación a procesos, tanto de TI como del negocio.
• Proporciona un marco de referencia con métodos y prácticas para establecer criterios de información exigidos por requisitos de negocio, procesos de negocio y recursos a utilizar.

Métricas en el Gobierno TI

• El negocio necesita conocer el estado y valor aportado por los recursos y procesos de TI.
• Key Performance Indicator (KPI, Indicador Clave de Desempeño): Mide el grado de cumplimiento.
• Capability Maturity Model (CMM, Modelo de Madurez de Capacidades): Es un modelo de evaluación de los procesos de una organización.
  • Incorpora procedimientos con medios, formación y ejecución sistemática, universal, uniforme y verificada.
  • Se clasifica en: Inicial / Repetible / Definido / Gestionado / Optimizado.
• IT Governance: Estándares como ITIL, COBIT y CMMI.
• Balanced Scorecard (BSC, Cuadro de Mando Integral): Herramienta para la gestión del rendimiento organizativo con objetivos:
  • Financieros
  • Procesos internos
  • Clientes
  • Crecimiento y aprendizaje

Balanced Scorecard (BSC)

• Clientes: ¿Qué desean?
• Procesos internos: ¿Cómo proporcionamos valor añadido a los clientes?
• Aprendizaje y crecimiento: ¿Cómo garantizamos la generación continua de valor?
• Aspectos financieros: ¿Cómo ha sido el desempeño en términos financieros?

Key Performance Indicators (KPIs, Indicadores Clave de Desempeño)

• Miden el nivel de desempeño de un proceso, indicando el rendimiento para alcanzar el objetivo fijado.
• Son métricas financieras o no financieras utilizadas para cuantificar objetivos que reflejan el rendimiento organizacional, recogidos en el plan estratégico.
• Calcula:
• Tiempo para mejorar niveles de servicio en un proyecto.
• Nivel de satisfacción del cliente.
• Impacto de la calidad de recursos financieros.
• Rentabilidad de un proyecto (Retorno de la Inversión ROI).
• Calidad de la gestión (Rotación del inventario, Días de Cuentas por cobrar DCC, y por Pagar DCP).

Modelos de Referencia y Estándares

• Facilitan un lenguaje común ante la falta de comunicación entre negocio y tecnología.
• Ayudan a comprender los procesos y la complejidad de los recursos TI.
• Hacen posible la adopción de requisitos regulatorios.
• Aseguran la alineación con los objetivos de la organización.
• Determinan y mitigan los riesgos empresariales.
• Aseguran el cumplimiento normativo general.
• Calculan y proveen formalmente los recursos apropiados.
• Dan seguimiento a la aportación de las TI al negocio.

Factores Inductores del Gobierno TI

• Regulaciones y Normativa:
  • Legales (SOX, LOPD)
  • Estándares (ISO 27001, ISO 20000)
  • Certificaciones CMMI
• Optimización de Recursos:
  • Reingeniería de procesos de TI
  • Consolidación de Recursos
  • Estrategias de externalización
• Peticiones del Negocio:
  • Alineamiento de TI con la estrategia
  • Ciclo de vida de productos
  • Servicios
  • Gestión de la demanda

Factores críticos del Gobierno TI

• Conocer la meta deseada, sin improvisar.
• Establecer mecanismos claros de medición y control.
• Asegurar un marco temporal adecuado para la mejora.
• Alinear con las iniciativas en curso.
• No perderse en modelos, adaptando soluciones a cada situación.
• Dotar a la organización de herramientas adecuadas.

Las 5 Áreas del Gobierno TI

• Alineamiento estratégico: Integrar el negocio con los planes de TI.
• Entrega de valor: Optimizar costes y proporcionar el valor intrínseco a la TI.
• Gestión del Riesgo: Exige concienciación de la alta dirección.
• Gestión de Recursos: Controlar y monitorizar los servicios TI propios y de terceros.
• Medición del Rendimiento: Incluye la estrategia de la implantación y proyectos, el rendimiento de los procesos y la entrega de los servicios usando BSC.
• Nota: Sin medición efectiva del rendimiento, es probable que los otros cuatro aspectos del Gobierno TI fallen.

Modelo de Madurez del Gobierno de TI

• Nivel 0 (No existente): No se reconoce ningún proceso de Gobierno de TI.
• Nivel 1 (Inicial): Se reconocen problemas de Gobierno de TI.
• Repetible pero intuitivo: Existe concienciación sobre los objetivos de Gobierno de TI.
• Proceso definido: Plena comprensión del Gobierno de TI.
• Dirigido y medido: Profundización en el Gobierno de TI.
• Nivel 5 (En Optimización).

Marco COBIT 5

• Ayuda a crear valor óptimo de TI manteniendo equilibrio entre:
  • Obtención de beneficios
  • Optimización de los niveles de riesgo
  • Uso de los recursos
• Permite gobernar y gestionar la información y tecnología de manera integral para toda la empresa.
  • Aborda el negocio y las áreas funcionales de principio a fin.
  • Considera los intereses de las partes interesadas internas y externas.
• Los 5 principios de COBIT son genéricos y útiles para empresas de todos los tamaños.
  • Aplicables a entidades comerciales, sin fines de lucro o del sector público.

Los 5 principios de COBIT 5

• Satisfacer las necesidades de las partes interesadas.
• Cubrir la organización de forma integral.
• Aplicar un solo marco integrado.
• Habilitar un enfoque holístico.
• Separar el gobierno de la administración.