Introducción a la Gobernanza de TI – Herramientas

Para ilustrar nuestro camino, vamos a «pedir prestada» la tabla representada en el artículo anterior y explicaremos algunos de los elementos según la siguiente secuencia:

Herramientas de Gobernanza de TI:

En el texto a continuación enumeramos algunas herramientas de Gobernanza de TI, ofreciendo una breve introducción de cada una:

BSC (Balanced Scorecard)

El BSC es una manera muy probada y difundida para elaborar la “Estrategia Corporativa” de una empresa. Para posibilitar una buena Gobernanza de TI es imprescindible que la estrategia de TI de la empresa esté perfectamente alineada con la Estrategia Corporativa en su conjunto.

Con el uso del BSC se visualiza el panorama general de la empresa a través de cuatro perspectivas: financiera, cliente, procesos internos y aprendizaje/crecimiento. A partir de ellas se genera un mapa estratégico del cual se traducen la misión y la visión de la empresa, además de indicadores y mediciones de desempeño vitales para una buena gestión. Se deben responder las siguientes preguntas:

• ¿A dónde queremos ir ahora? – Extracción de la visión de la empresa y de los objetivos del negocio.
• ¿Dónde estamos ahora? – Evaluación de la situación actual de la empresa (Incluye diseño de procesos y definición de indicadores).
• ¿Cómo llegaremos allí? – Definición de la Estrategia Corporativa basada en la información anterior. (Incluye nueva definición de indicadores y procesos)
• ¿Cómo sabremos si hemos llegado? – Mediciones de resultados basadas en los indicadores previamente definidos.

Fuente: Wikipedia

COBIT

Son innumerables los beneficios derivados del uso de la tecnología de la información para la gestión estratégica y para el negocio en su conjunto. Sin embargo, cuanta más tecnología se emplea, mayor es el control necesario para comprender y mitigar los riesgos asociados a su uso.

El COBIT (Control Objectives for Information and related Technology) facilita el control y ayuda a gestionar el uso de la TI en las corporaciones. Según la definición de la ISACA (Information Systems Audit and Control Association), el COBIT está enfocado en el negocio, orientado a procesos, basado en controles y dirigido a métricas. Esto significa que el COBIT proporciona elementos para controlar el negocio mediante procesos bien definidos y la definición de medidas para evaluar los resultados obtenidos en comparación con los esperados.

Cabe recordar que el COBIT no es una solución predefinida; es decir, su uso debe adaptarse al negocio para satisfacer las necesidades y lograr la alineación de la TI con el enfoque de la empresa. El COBIT cuenta con cuatro dominios: Planificación y Organización (PO); Adquisición e Implementación (AI); Entrega y Soporte (DS); y Monitoreo y Evaluación (ME).

Fuente: Prof. André Moura (Universidade Estácio de Sá)

ITIL e ISO 20000

Mientras que el COBIT se utiliza para la auditoría y el control de procesos, ITIL cumple su rol en la Gestión de Servicios. Ambos son marcos distintos, no competidores, que se complementan entre sí.

ITIL (Information Technology Infrastructure Library) es un conjunto de mejores prácticas para la gestión de servicios de TI y para alinear esta área con los negocios de la empresa. Actualmente, ITIL es aceptado como referencia para la Gestión de Servicios, consolidándose con la publicación de la norma ISO 20000, que aborda directamente la Gestión de Servicios de TI.

ITIL describe los procesos necesarios para dar soporte y gestionar la infraestructura de TI, así como para proporcionar un servicio de calidad a costos aceptables, agregando valor al negocio.

PMBOK

El Project Management Body of Knowledge (PMBOK) es un conjunto de prácticas en gestión de proyectos publicado por el Project Management Institute (PMI) y constituye una base de conocimientos en la dirección de proyectos. Estas prácticas se compilan en forma de guía, denominada Guía PMBOK.

La Guía PMBOK se basa en procesos y subprocesos para describir de manera organizada las actividades que deben realizarse durante un proyecto.

CMMI e MPS.BR

CMMI (Capability Maturity Model Integration) es un modelo de referencia que contiene las prácticas necesarias para la madurez o capacidad de los procesos. El SEI/CMU (2010) define CMMI como “un modelo de mejora de procesos que proporciona a las organizaciones los elementos esenciales para lograr procesos eficaces y mejorar el rendimiento”.

CMMI es una evolución de CMM que busca establecer un modelo único para el proceso de mejora corporativa, integrando diferentes modelos y disciplinas.

La versión actual de CMMI (versión 1.3) se publicó en 2010 y presenta tres modelos:

• CMMI for Development (CMMI-DEV), enfocado en el proceso de desarrollo de productos y servicios.
• CMMI for Acquisition (CMMI-ACQ), enfocado en los procesos de adquisición y tercerización de bienes y servicios.
• CMMI for Services (CMMI-SVC), enfocado en los procesos de empresas prestadoras de servicios.

MPS.BR es un modelo de madurez de procesos relacionados con el desarrollo de software, siendo en realidad la adaptación de CMMI-DEV para el mercado brasileño. Esto fue necesario porque el mercado nacional presenta un nivel de granularidad mayor que el promedio mundial y, en consecuencia, evoluciona de manera más gradual. Así, los cinco niveles de madurez de CMMI-DEV fueron reemplazados por siete niveles en MPS.BR.

Val IT

Val IT (Value of Information Technology) fue creado con el objetivo de ayudar a los directivos a evaluar, seleccionar y medir el retorno de sus inversiones (ROI) en TI. La demanda de entornos de TI cada vez más complejos y que se vuelven obsoletos con mayor rapidez hace que el reemplazo de hardware y software aumente significativamente.

Diseñado específicamente como un complemento del modelo COBIT, ambos forman un ciclo completo de Gobernanza de TI. Val IT está dividido en tres dominios: Gobernanza de Valor (VG); Gestión de Portafolio (PM); y Gestión de Inversión (IM).

Tiene como principales objetivos:

• Ayudar a la gerencia a garantizar que las organizaciones obtengan el máximo retorno de las inversiones habilitadas por TI a un costo razonable y con un nivel de riesgo conocido y aceptado.
• Proporcionar directrices, procesos y prácticas de apoyo para ayudar a los consejos de administración, directores, equipos de gestión ejecutiva y otros líderes empresariales a comprender y desempeñar sus respectivos roles en relación con las inversiones habilitadas por TI.

TOGAF

TOGAF (The Open Group Architecture Framework) es un marco que permite crear, evaluar y construir la arquitectura adecuada para su organización.

Se basa en el Architecture Development Method (ADM), un método probado para desarrollar una arquitectura de TI que satisfaga las necesidades de la empresa y de su negocio.

TOGAF está diseñado para admitir al menos cuatro arquitecturas: Arquitectura de Negocio, Arquitectura de Datos, Arquitectura de Aplicaciones y Arquitectura de Tecnología.

NBR ISO/IEC 38500

ISO/IEC 38500 (Gobierno corporativo de la tecnología de la información) es un estándar internacional para la gobernanza corporativa de TI.

Esta norma establece seis principios orientadores para los directores de las organizaciones sobre el uso eficaz, eficiente y aceptable de la TI dentro de sus organizaciones:

• Responsabilidad;
• Estrategia;
• Adquisición;
• Desempeño;
• Conformidad;
• Comportamiento humano.

SIX SIGMA

Six Sigma tiene como objetivo principal alcanzar un alto nivel de rendimiento, confiabilidad y valor para el cliente. Se utiliza en todo el mundo como uno de los temas principales de TQM (Total Quality Management).

Fue desarrollado por Bill Smith de Motorola en 1986 y concebido como una forma de medir defectos y mejorar la calidad global. Básicamente determina una tasa mínima de 3,4 defectos por millón de oportunidades, lo que equivale a un estándar de calidad del 99,9997%.

Se utiliza la metodología DMAIC (Definir; Medir; Analizar; Mejorar [Improve]; Controlar), como se muestra en la imagen a continuación:

El objetivo de este artículo fue presentar una visión general de las herramientas y marcos de trabajo, así como las posibilidades, ventajas y la planificación necesaria para lograr una buena Gobernanza de TI.