Gobernanza y gestión de TI

Gobernanza y Gestión de TI
Marcelo Horacio Fortino
MBA – ITIL & ISO 20000 - GRC
www.fortinux.com | @HoracioGRC
COBIT® 5 es una marca registrada de ISACA® http://www.isaca.org/. ITIL®, IT Infrastructure Library® y el Swirl logo™ son marcas registradas de AXELOS
Limited. Todas las otras marcas utilizadas y/o mencionadas en esta obra, son propiedad de sus respectivos dueños. Algunas imágenes fueron descargadas de
Pixabay https://www.pixabay.com/ con licencia CC0 Public Domain.

CONTENIDOS
●
Tecnología de la Información. DIKW.
●
Normas y guías para la gobernanza corporativa de TI. ISO/IEC 38500. COBIT 5.
●
Responsabilidad Social Corporativa – RSC. ISO/IEC 26000.
●
Sostenibilidad. ISO/IEC 14000. TI sostenible.
●
Gestión del cambio. Industria 4.0.
●
Modelos de gestión del cambio. Cambio organizacional.
●
Reengineering the corporation. Procesos de negocios. BPM, BPR, BPI.
●
Innovación. Tipos y modelos. Buenas prácticas en innovación.
●
Transformación digital. Digital vortex 2019.
●
Modelo Iberoamericano de Excelencia en la gestión.
●
SFIA. Marco de competencias para la era de la información.

Tecnología de la Información
●
La información es un recurso clave para todas
las empresas y desde el momento en que la
información se crea hasta que es destruida, la
tecnología juega un papel importante.
COBIT® 5 - ISACA®

DIKW
●
Data – Information –
Knowledge -Wisdom
ITIL® - AXELOS
This file is licensed under the Creative Commons Attribution-Share Alike 4.0 International
license. https://commons.wikimedia.org/wiki/File:DIKW_Pyramid.svg

DIKW
●
Adaptación del
DIKW en uso en la
comunidad de KM
de las FF.AA. de
EE.UU.
Wikipedia
This file is licensed under the Creative Commons Attribution-Share Alike 4.0 International
license. https://commons.wikimedia.org/wiki/File:KM_Pyramid_Adaptation.png

Objetivos de la TI
●
Mantener información de alta calidad
●
Generar valor al negocio con las inversiones
●
Alcanzar la excelencia operativa
●
Gestionar los riesgos de TI
●
Optimizar el coste de TI
●
Cumplir con las leyes, regulaciones, acuerdos contractuales y
políticas

Concepto de Gobernanza
●
El sistema por el cual las organizaciones son
dirigidas y controladas.
(Adaptado de Cadbury 1992 y OECD 1999) ISO/IEC 38500:2015.

Concepto de Gobernanza – TI
●
El sistema por el cual
el uso actual y futuro
de TI está dirigido y
controlado.
Fuente: ISO/IEC 38500:2015

Gobierno de TI - COBIT 5
●
Evaluar las necesidades, condiciones y opciones de las partes
interesadas para determinar que se alcanzan las metas
corporativas equilibradas y acordadas;
●
Establecer la dirección a través de la priorización y la toma de
decisiones; y
●
Medir el rendimiento y el cumplimiento respecto a la dirección y
metas acordadas.
COBIT® 5 - ISACA®

Concepto de Gobernanza – TI
Fuente:COBIT® 5 - ISACA®

Gestión de TI
●
La gestión planifica, construye, ejecuta y
controla actividades alineadas con la dirección
establecida por el cuerpo de gobierno para
alcanzar las metas empresariales.
COBIT® 5 - ISACA®

COBIT ® 5
●
Relación
con otros
framewoks
Fuente:COBIT® 5 - ISACA®

Principios de COBIT 5
●
Habilitan a la empresa a construir un marco de
gestión de gobierno y gestión efectivo que
optimiza la inversión y el uso de información y
tecnología para el beneficio de las partes
interesadas.
COBIT® 5 - ISACA®

Principios de COBIT 5
●
Principio 1. Satisfacer las Necesidades de las Partes
Interesadas
●
Principio 2: Cubrir la Empresa Extremo-a-Extremo
●
Principio 3: Aplicar un Marco de Referencia Único Integrado
●
Principio 4: Hacer Posible un Enfoque Holístico
●
Principio 5: Separar el Gobierno de la Gestión

RSC: ISO/IEC 26000:2010
●
Ofrece armoniosamente una guía global pertinente para las
organizaciones del sector público y privado de todo tipo
●
Basada en un consenso internacional entre expertos
representantes de las principales partes interesadas
●
Alienta la aplicación de mejores prácticas en
responsabilidad social en todo el mundo
https://www.iso.org/obp/ui#iso:std:iso:26000:ed-1:v1:es

Responsabilidad Social Corporativa (RSC)
●
Contribución activa y voluntaria al mejoramiento social,
económico y ambiental por parte de las empresas,
generalmente con el objetivo de mejorar su situación
competitiva, valorativa y su valor añadido.
●
El sistema de evaluación de desempeño conjunto de la
organización en estas áreas es conocido como el triple
resultado.
https://es.wikipedia.org/wiki/Responsabilidad_social_corporativa

RSC: Triple Resultado
●
El Triple resultado o también denominado Triple Balance es un
término relativo a los negocios sostenibles que hace referencia
al impacto que la actividad de una empresa tiene en las tres
dimensiones:
●
Social, Económica y Ambiental
●
Concepto desarrollado por John Elkington: The Triple Bottom
Line: Does It All Add Up
https://es.wikipedia.org/wiki/Triple_resultado

RSC: Principios
1. Cumplimiento de la legislación
2. Global y transversal
3. Ética y coherencia
4. Gestión de impactos
5. Satisfacción de expectativas y necesidades
https://observatoriorsc.org/la-rsc-que-es/

Carácter Pluridimensional de la RSC
Afecta a distintos ámbitos de la gestión de la empresa:
●
derechos humanos
●
prácticas de trabajo y empleo
●
protección de la salud
●
cuestiones medioambientales
●
lucha contra el fraude y la corrupción
●
intereses de los consumidores
https://observatoriorsc.org/la-rsc-que-es/

Ejemplo: Inditex RSC
●
Año 2001 inicia su departamento de Responsabilidad
Social Corporativa
●
El objetivo de era abordar los cambios derivados de
su crecimiento y expansión tanto dentro como fuera
de España
●
Tarea asumida de manera transversal
https://retos-directivos.eae.es/tres-ejemplos-de-responsabilidad-social-corporativa-inditex-ikea-y-mercadona/

Inditex RSC: Ventajas
●
Prestigio de la marca tanto dentro como fuera de España
●
Fidelidad de los clientes y proveedores
●
Aumento de ventas y beneficios
●
Mejores respaldos financieros
●
Mayor motivación de los trabajadores de la compañía
https://retos-directivos.eae.es/tres-ejemplos-de-responsabilidad-social-corporativa-inditex-ikea-y-mercadona/

Sostenibilidad - ONU
●
“Satisfacer las necesidades del presente sin
comprometer la capacidad de las generaciones
futuras para satisfacer sus necesidades”.
Gro Harlem Brundtland, 1987, ONU

Sostenibilidad – ISO/IEC 14000
●
La sostenibilidad “implica un enfoque equilibrado
para que las organizaciones integren las
preocupaciones de los actores en las operaciones
de negocio, de una manera que procure beneficiar
a la organización, así como a sus actores internos
y externos”.
ISO 14000 family – Environmental management

TI sostenible
●
TI ecológica: conservación y/o reducción del
consumo de energía
●
SI ecológicos: sostenibilidad de las cadenas de
suministro y cadenas de valor del negocio a
nivel ecológico

Beneficios empresariales de la
sostenibilidad
●
Eficiencia de costes
●
Precios competitivos
●
Eficiencias de energía, desechos y consumo de energía
●
Reputación: Imagen positiva de sostenibilidad de TI de la
empresa frente a los accionistas, proveedores y clientes
●
Mejora continua

Beneficios empresariales
●
“las empresas que mantienen una huella más
sostenible lo han hecho mejor, incluso en
medio de la crisis económica, que los que no”
Top 25 Green Energy Leaders. K. Harmon. Scientific American. 2009

Riesgo, seguridad y privacidad
vinculadas a la sostenibilidad
●
La posibilidad de que aumenten los requisitos de
gobierno, reglamentación y cumplimiento
●
Una reputación empresarial empañada debido a la
exposición de las vulnerabilidades en productos de TI,
procesos o entornos sostenibles
●
Control financiero más riguroso de los prestamistas y
accionistas

Medidas de aseguramiento para la
gestión y operaciones internas
●
Control seguro y efectivo de las operaciones cotidianas
●
Una sólida respuesta de emergencia ante eventos no
planificados, incluyendo eventos extremos, tales como
terremotos, tormentas e inundaciones
●
El cambio de conductas
●
La incorporación de la sostenibilidad en los sistemas de
contabilidad e información existentes

Gestión del cambio
●
Industria 4.0
Fuente: https://www.bcg.com/capabilities/operations/embracing-industry-4.0-rediscovering-growth.aspx

Gestión del cambio
¿Estamos haciendo las
cosas bien?
Podríamos hacerlas mejor?
Fuente: https://www.bcg.com/publications/2016/leaning-manufacturing-operations-
factory-of-future.aspx

Fuente: https://www.industriaconectada40.gob.es/Documents/Catalogo-I40-CCAAAGE.pdf

Gestión del cambio
●
Change Management
– The process of directing,
administering, and managing
organizational changes
●
Digital Transformation
– The process of integrating digital
technology into a business
– A transformation that can impact
technology, culture, work
environment, and more

Modelos de Gestión del Cambio
●
Lewin’s change management model
●
The McKinsey 7-S model
●
Kotter’s theory
●
Nudge theory
●
ADKAR
●
Bridges’ transition model
●
Kübler-Ross’ change curve
●
The Satir change management model
Fuente: https://www.process.st/change-management-models/

Alcance de la Gestión del Cambio
●
Cambios culturales
●
Cambios estructurales (jerárquicos)
●
Cambios de flujos de trabajo
●
Cambios en procesos de negocio
●
Cambios a productos o servicios
Fuente: https://change.walkme.com/

Tipos de Cambio Organizacional
●
Cambio en toda la organización
●
Cambio transformacional
●
Cambio de personal
●
Cambio no planificado
●
Cambio correctivo

Lista de Verificación del Cambio
●
Análisis y planeamiento
●
Equipos de trabajo
●
Comunicación
●
Implementación
●
Finalización

Cambio Organizacional
●
Business Transformation
Fuente: https://en.wikipedia.org/wiki/Business_transformation
●
Leading Change: Why Transformation Efforts
Fail. John P. Kotter. HBR. January 2007
Fuente: https://hbr.org/2007/01/leading-change-why-transformation-efforts-fail

Reengineering the Corporation
●
Es la revisión fundamental y el re-diseño radical
de procesos para alcanzar mejoras
espectaculares en medidas críticas y
contemporáneas de rendimientos, tales como
coste, calidad, servicio y rapidez
Michael Hammer - James Champy. 1994

Las 3 C’s Fundamentales
- CLIENTES -
- CAMBIO -
- COMPETENCIA -

Resultado de la Re-ingeniería
●
Ser una organización pro-activa
●
Segmentar creativamente nuestros mercados
●
Re-definir los estándares de excelencia
●
Innovar en productos, distribución y servicios
●
Mejorar la satisfacción del cliente
●
Aumentar el ROI (Return Of Investment) y el EVA (Economic Value
Added) de la empresa

Cómo Aplicar la Re-ingeniería?
●
Reorganizar los procesos de negocios utilizando
las metodologías y herramientas BPR, BPM y BPI
●
Promover la innovación
●
Aplicar el Modelo Iberoamericano de Excelencia
en la Gestión EFQM

Procesos de Negocios
●
BPM
Busines Process Management
●
BPR
Business Process
Reengineering
●
BPI
Business Process
Improvement
Fuente: https://www.abpmp.org/page/guide_BPM_CBOK

Innovación
Piedra angular para el crecimiento y el aumento
de beneficios
Imagen: Michal Jarmoluk - https://pixabay.com/?utm_source=link-
attribution&utm_medium=referral&utm_campaign=image&utm_content=561388

Innovación: definición
“la introducción de un bien (producto) nuevo para los
consumidores o de mayor calidad que los anteriores, la
introducción de nuevos métodos de producción para un
sector de la industria, la apertura de nuevos mercados, el uso
de nuevas fuentes de aprovisionamiento, o la introducción de
nuevas formas de competir que lleven a una re-definición de
la industria”.
J. Schumpeter

Tipos de Innovación
●
Tecnología
●
Procesos
●
Modelos de negocios
●
Posición
●
Otros
Imagen: TeroVesalainen - https://pixabay.com/?utm_source=link-
attribution&utm_medium=referral&utm_campaign=image&a
mp;utm_content=2123970
Fuente: MIT OpenCourseWare
http://ocw.mit.edu/15-390F13

Categorías de Innovación
●
Disruptiva
●
Incremental
●
Lateral
Fuente: MIT OpenCourseWare
http://ocw.mit.edu/15-390F13

Modelos de Innovación
●
Lineal: forma simplificada y racional del
proceso de innovación.
●
Marquis: pone a la idea como motor
fundamental de las innovaciones que
puede provenir de cualquier parte de la
organización.
●
Kline: investiga para encontrar la
solución, relaciona ciencia y tecnología
en todo el modelo como una manera
de encontrar y solucionar problemas.

Buenas Prácticas en Innovación
●
Crear un espacio seguro para la innovación
●
Facilitar la agilidad organizacional
●
Ampliar las perspectivas
●
Promover y recompensar la colaboración
●
Celebrar el éxito y aprender de los contratiempos
Fuente: https://hbr.org/2012/08/best-practices-for-leading-via

Factores de Suceso en Innovación
●
6 Best Practices and Key Success Factors for
Innovation Management - Julia Kylliäinen
●
Infographic_ 6 Key Success Factors for
Innovation.png
Fuente: https://www.viima.com/blog/innovation-management-best-practices

Transformación Digital
●
Digital Vortex
Fuente: https://www.imd.org/dbt/digital-business-transformation/
●
Orchestrating Transformation: Orchestrator’s
Cheat Sheet
https://orchestratingtransformation.com/21-action-items-to-help-companies-successfully-execute-a-digital-transformation/

Digital
Vortex
2019
●
El cambio continuo se está
acelerando
●
En los últimos 5 años Dell
Computer, Safeway y DuPont
salieron del S&P 500 siendo
reemplazadas por Facebook,
Under Armor y Gartner
●
Business reinvention está en
el centro del vortex

Modelo
Iberoamericano de
Excelencia en la
Gestión
●
Versión 2019
https://www.fundibeq.org/modelo-excelencia

Modelo Iberoamericano de
Excelencia en la Gestión
Cinco Procesos Facilitadores
1.- Liderazgo Y Estilo De Gestión
2.- Estrategia
3.- Desarrollo De Personas
4.- Recursos , Proveedores Y Alianzas
5.- Procesos Y Clientes

Modelo Iberoamericano de
Excelencia en la Gestión
●
Cuatro Criterios De Resultados
●
6.- Resultados De Clientes
●
7.- Resultados De Personas
●
8.- Resultados De Sociedad
●
9.- Resultados Globales
●
Método De Evaluación

Conceptos Fundamentales del Modelo
Iberoamericano de Excelencia
●
Mantener Resultados Sobresalientes en el
tiempo
●
Añadir valor a los clientes
●
Liderar con visión, inspiración e integridad
●
Gestionar con agilidad

Conceptos Fundamentales del Modelo
Iberoamericano de Excelencia
●
Alcanzar el éxito con las personas
●
Impulsar dinámicas de creatividad e innovación
●
Desarrollar la capacidad de la organización con
terceros
●
Implicación en la creación de un futuro sostenible

SFIA, el Marco de Competencias
para la Era de la Información
●
Describe las habilidades requeridas por
profesionales en funciones relacionadas con
las tecnologías de la información y la
comunicación
https://www.sfia-online.org/es/sfia-7/skills/business-change/business-change-management

SFIA: Gestión del cambio empresarial
●
Análisis de negocio BUAN
●
Modelado de negocios BSMO
●
Gestión y definición de requisitos REQM
●
Desarrollo de las capacidades organizativas OCDV
●
Implementación y diseño de la organización ORDI
●
Gestión y planificación de la implementación del cambio CIPM
●
Pruebas de procesos de negocio BPTS
●
Gestión de beneficios BENM

Estándares Relacionados con la
Gobernanza de TI
●
ISO/IEC 38500:2015 Information technology —
Governance of IT for the organization
< https://www.iso.org/obp/ui/#iso:std:iso-iec:38500:ed-2:v1:en >
●
ISO 26000:2010. Guía de responsabilidad social.
<https://www.iso.org/obp/ui#iso:std:iso:26000:ed-1:v1:es>
●
ISO 14001:2015. Environmental Management System
< https://www.iso.org/obp/ui/#iso:std:iso:14001:ed-3:v1:en >

Enlaces Relacionados con la
Gobernanza de TI
●
Acerca de ISACA -
< http://www.isaca.org/spanish/Pages/default.aspx >
●
COBIT 5 framework -
< http://www.isaca.org/COBIT/Pages/COBIT-5.aspx >
●
ITIL 4 Foundation -
< https://www.axelos.com/itil-4-foundation >

Bibliografía
●
ISACA®. COBIT® 5 Framework.
< https://COBIT5online.ISACA.org/ >
●
ISACA®. Sostenibilidad.
<https://m.isaca.org/About-ISACA/History/Espanol/Document
s/Sustainability_whp_Spa_0611.pdf >
●
HAMMER, M. Reengineering the Corporation: A Manifesto
for Business Revolution. Harper Business. 2006

Muchas Gracias
Marcelo Horacio Fortino
MBA – ITIL & ISO 20000 - GRC
www.fortinux.com | @HoracioGRC
COBIT® 5 es una marca registrada de ISACA® http://www.isaca.org/. ITIL®, IT Infrastructure Library® y el Swirl logo™ son marcas registradas de AXELOS
Limited. Todas las otras marcas utilizadas y/o mencionadas en esta obra, son propiedad de sus respectivos dueños. Las imágenes fueron descargadas de
Pixabay https://www.pixabay.com/ con licencia CC0 Public Domain.

Gobernanza y gestión de TI

Recomendados

Recomendados

Más contenido relacionado

La actualidad más candente

La actualidad más candente (20)

Similar a Gobernanza y gestión de TI

Similar a Gobernanza y gestión de TI (20)

Más de Marcelo Horacio Fortino

Más de Marcelo Horacio Fortino (6)

Gobernanza y gestión de TI