1. Portafolio de Servicios
Hernando Peña, PMP, CoBIT, ITIL, ISO 27001 IA
Bogotá, 26 de Febrero de 2013

2. Hernando Peña Villamil
Ingeniero Electrónico y Magíster en
Teleinformática de la Universidad Distrital, con
amplios conocimientos en:
Gobierno de Tecnología, Gerencia de
Proyectos, Sistemas de Información,
Telecomunicaciones, Seguridad Informática,
Planeación de Continuidad de Negocio.
Énfasis en aplicación de mejores prácticas
basadas en:
 PMBOK  CMMI
 ITIL  ISO 27000.
 COBIT
Ing. Hernando Peña, PMP, CObIT, ITIL 2

3. Hernando Peña Villamil
Directivo de áreas de Tecnología con más de 20
de años de experiencia en el sector financiero
(Banco Caja Social), liderando proyectos en
Tecnología de la Información y las
Comunicaciones.
Gerente de Proyectos de TICs y de Seguridad de
la Información para Ecopetrol , RCN TV, NTN24 y
Ministerio de Tecnologías de la información y las
Comunicaciones.
Ing. Hernando Peña, PMP, CObIT, ITIL 3

4. Hernando Peña Villamil
 Catedrático de Postgrado en Gobierno de
Tecnología de la Información y las
Comunicaciones y de Gerencia de Proyectos de
las universidades:
Nacional de Colombia, ICESI de Cali,
Autónoma de Manizales, EAN y Militar
Nueva Granada.
 Conferencista invitado en eventos de
Tecnología.
 Instructor de Cursos de certificación PMP e ITIL.
Ing. Hernando Peña, PMP, CObIT, ITIL, ISO 27001 IA 4

5. Hernando Peña Villamil
Vicepresidente Financiero del Capítulo colombiano del
PMI ( Project Management Institute ).
Director de Membresía del Capítulo colombiano de
ISACA ( Information Systems Auditing and Control
Association ).
Consultor de Gobierno de Tecnología de la
Información y las Comunicaciones con certificaciones
internacionales PMP, CobIT Foundations, ITIL
Foundations e ISO 27001 Internal Auditor.
Ing. Hernando Peña, PMP, CObIT, ITIL, ISO 27001 IA 5

6. http://www.tpmdatafactory.com/

7. Datafactory Consulting and Services
Somos una empresa dedicada a servicios de adquisición de
datos, análisis de información y consultoría de Tecnologías de
la Información y las Comunicaciones y Seguridad de la
Información para los sectores productivos. Nos basamos en
mejores prácticas (tales como SPC, TPM, SIX SIGMA, PMBOK,
COBIT, ITIL, ISO 27001 e ISO 38500 ).

9. Servicios Integrales de Consultoría
Gobierno de Tecnología de la Información
Mejoramiento del servicio de TI
Certificación empresarial en ISO 20000, ISO 27001 y
cumplimiento PCI
Plan de Continuidad de Negocio de IT
Plan de Recuperación de Desastres de IT
Certificación en mejores prácticas de IT
Seguridad de la Información
Gestión de Riesgos de IT
Gestión de Vulnerabilidades de IT
Consultoría en Optimización de procesos productivos

10. A continuación se presenta el conjunto de
servicios que DataFactory C&S está en
capacidad de ofrecer como empresa y a
través de la cual EXTENSION S.A se puede
apalancar para expandir y complementar su
oferta de valor al cliente:

11. Consultoría en Gobierno de Tecnología de la
Información
Realizar el diagnóstico, el análisis y la propuesta de
ajuste organizacional en políticas, planeación,
procesos, estructura y mecanismos de toma de
decisiones. Efectuar el acompañamiento en la
implementación del ajuste.

12. Consultoría en el mejoramiento del servicio de TI.
Realizar el diagnóstico a los componentes del
servicio de IT y proponer el plan de optimización de
políticas, procesos, estructura e infraestructura.
Efectuar el acompañamiento en la implementación
del plan.

13. Consultorías de Certificación empresarial en
ISO 20000, ISO 27000 y cumplimiento PCI.
Realizar el diagnóstico, las Auditorías y proponer
las acciones de mejoramiento necesarias para
lograr la certificación de áreas de la empresa que
les permitan ofrecer un mejor servicio o satisfacer
exigencias de cumplimiento de normas o leyes de
sus clientes. Efectuar el acompañamiento en el
proceso de certificación.

14. Consultoría en Plan de Continuidad de Negocio de IT
Realizar el diagnóstico a los servicios de IT, el
análisis y la formulación del Plan de Continuidad de
Negocio de IT.
Efectuar el acompañamiento en la implementación
del plan.

15. Consultoría en
Plan de Recuperación de Desastres de IT
Realizar el diagnóstico a las aplicaciones de IT y a la
infraestructura de soporte para formular el Plan de
Recuperación de Desastres de IT. Efectuar el
acompañamiento en la implementación del plan.

16. Consultoría para certificación de personas en
mejores prácticas de IT
Identificar e implementar el plan de capacitación
que cubra Gerencia de Proyectos (PMP), Gobierno-
Riesgo-Cumplimiento (COBIT), Arquitectura
Empresarial (TOGAF), Gerencia del Servicio de IT
(ITIL), Auditoría de Seguridad de la Información
(ISO27001) y Continuidad de Negocio (ISO25999).

17. Consultoría en Seguridad de la Información
Realizar el diagnóstico a los factores (Políticas,
Procesos, estructura e infraestructura) que
determinan la protección de la información de la
empresa, proponer las medidas de control y
acompañar su aplicación.

18. Consultoría en Gestión de Riesgos de IT
Realizar la gestión integral o parcial del ciclo de vida
de los riesgos de IT que puedan afectar el negocio y
proponer las medidas para contrarrestarlos.
Acompañamiento en la implementación de los
controles.

19. Consultoría en Gestión de Vulnerabilidades de IT
Realizar la identificación y clasificación de las
vulnerabilidades de las aplicaciones y de la
infraestructura tecnológica y proponer el plan de
mitigación adecuado a la Empresa. Efectuar el
acompañamiento en la implementación del plan.

20. Consultoría en
Optimización de procesos productivos
Realizar el análisis y el diagnóstico de la cadena de
producción de la empresa con el fin de identificar
las oportunidades de mejora que permitan
incrementar el índice general de eficiencia de
planta (Calidad, Eficiencia y Disponibilidad).

21. Objetivo general del curso
Identificar cómo el desarrollo de la estrategia de Gobierno de TI basada en
procesos, controles, marcos y estándares apoya los objetivos estratégicos de
las organizaciones, empresas o instituciones.
No Objetivos terminales del curso
1 Comprender los fundamentos y conceptos de Gobierno de TI.
2 Asociar los esquemas de Gobierno de TI y de Gobierno Corporativo
3 Identificar el vínculo entre la teoría y la práctica del Gobierno de TI
4 Conocer los marcos del "Qué" y del "Cómo" para Gobierno de TI
Aplicar los conceptos en los Marcos COBIT, ITIL, VAL IT y TOGAF
5
suministrando bases para implementaciones futuras.

22. PLAN TEMATICO PREVISTO
Introducción a Gobierno de TI
1
Planeación Estratégica de TI
2
Introducción a los Marcos de Control como un QUÉ
3
Profundización del QUE: COBIT, TOGAF , VAL IT
4
Profundización del COMO: ITIL, ISO 27001
5