Madurez del Gobierno de las TI en las universidades espaolas

en relacin a la ISO 38500

Antonio Fernndez, Universidad de Almera
Eloy Hontoria, Universidad Politcnica de Cartagena
Jos P. Gumbau, Universitat Jaume I
Antonio Fernndez Martnez (Universidad de Almera)

Doctor en Informtica y Profesor Titular de la

Universidad de Almera.
Director del Servicio de Informtica de la
Universidad de Almera (1999-2007).
Coordinador del informe UNIVERSITIC:
Situacin de las TIC en las universidades
espaolas: CRUE (2006-2013).
Investigador principal del Proyecto de
Arranque del Gobierno de las TI en el SUE
(2011-2013)
Miembro del Comit AEN/CTN 71/SC 7/GT 25
subgrupo de IT-Governance de AENOR.
Academic Advocate de ISACA para la
Universidad de Almera desde 2010.
Congreso Acadmico ITGSM13 Diapositiva 2
Madurez del Gobierno de las TI en las universidades espaolas
en relacin a la ISO 38500

INDICE

1. Proyecto de Arranque de Gobierno de las TI

2. Gobierno de las TI en la universidad tipo
3. Conclusiones

Congreso Acadmico ITGSM13 Diapositiva 3

Madurez del Gobierno de las TI en las universidades espaolas
en relacin a la ISO 38500

INDICE

1. Proyecto de Arranque de Gobierno de las TI

2. Gobierno de las TI en la universidad tipo
3. Conclusiones

Congreso Acadmico ITGSM13 Diapositiva 4

1. Proyecto de Arranque de Gobierno de las TI (PAGTI)

Congreso Acadmico ITGSM13 Diapositiva 5

1. Proyecto de Arranque de Gobierno de las TI (PAGTI)

Congreso Acadmico ITGSM13 Diapositiva 6

1. Proyecto de Arranque de Gobierno de las TI (PAGTI)

Congreso Acadmico ITGSM13 Diapositiva 7

1. Proyecto de Arranque de Gobierno de las TI (PAGTI)

CARACTERISTICAS MEDIA PROYECTO

DE ARRANQUE GTI

Congreso Acadmico ITGSM13 Diapositiva 8

1. Proyecto de Arranque de Gobierno de las TI (PAGTI)

Fases

Congreso Acadmico ITGSM13 Diapositiva 9

2. Responsabilidad

Implicar al Equipo de Gobierno

en el PAGTI
COMPOSICIN DEL CGTI MEDIA PAGTI

Congreso Acadmico ITGSM13 Diapositiva 10

1. Proyecto de Arranque de Gobierno de las TI (PAGTI)

Congreso Acadmico ITGSM13 Diapositiva 11

1. Proyecto de Arranque de Gobierno de las TI (PAGTI)

Congreso Acadmico ITGSM13 Diapositiva 12

Madurez del Gobierno de las TI en las universidades espaolas
en relacin a la ISO 38500

INDICE

1. Proyecto de Arranque de Gobierno de las TI

2. Gobierno de las TI en la universidad tipo
3. Conclusiones

Congreso Acadmico ITGSM13 Diapositiva 13

2. Gobierno de las TI en la universidad tipo

Cmo es el gobierno TI
en la universidad tipo?
Qu elementos de GTI presenta la universidad tipo?
Qu mejores prcticas relacionadas con los principios
de GTI satisface la universidad actualmente?
Qu objetivos de mejora ha establecido?
Qu acciones de mejora va a implementar para
alcanzar sus objetivos?

Congreso Acadmico ITGSM13 Diapositiva 14

Responsabilidad

Congreso Acadmico ITGSM13 Diapositiva 15

Responsabilidad

Mejores Prcticas
de GTI satisfechas
Relacionadas con el Equipo de Gobierno (EG)

EG reconoce la importancia del Gobierno Corporativo

de las TI (GCTI)
EG incorpora asuntos de GCTI en su agenda
EG delega bastantes decisiones de GCTI a otros
niveles de decisin
EG no ha establecido un modelo de GCTI concreto
como referencia

Congreso Acadmico ITGSM13 Diapositiva 16

Responsabilidad

Mejores Prcticas
de GTI satisfechas
Relacionadas con el CIO

EG ha designado a un CIO que forma parte del EG

La responsabilidad del CIO es la de gestionar las TI y
colaborar en su gobierno
El CIO no ha sido seleccionado por sus capacidades
directivas sino por su capacidad y/o experiencia
tecnolgica.
El CIO no participa en la planifiacin estrategia de la
universidad

Congreso Acadmico ITGSM13 Diapositiva 17

Responsabilidad

Mejores Prcticas
de GTI satisfechas
Comits de Gobierno de las TI

EG ha puesto en marcha varios comits dedicados a la

gestin de las TI
EG no ha constituido los comites relacionados con el
GCTI: Comit de Estrategia de las TI y Comit de
Direccin de las TI

Congreso Acadmico ITGSM13 Diapositiva 18

Responsabilidad

Mejores Prcticas
de GTI satisfechas
Resto de responsabilidades relacionadas con el GCTI

EG no ha distribuido las responsabilidades

relacionadas con el GCTI

Congreso Acadmico ITGSM13 Diapositiva 19

Responsabilidad

Acciones de mejora
EG debe asumir la responsabilidad de la toma de
decisiones y no delegarlas en expertos del rea TI.
EG debe seleccionar un modelo de gobierno TI y
planificar su implantacin.
EG debe identificar las responsabilidades relacionadas
con la estrategia y el GCTI y definir un procedimiento
para asignarlos a individuos y comits.
EG debe crear el Comit de Estratgia de las TI y el
Comit de Direccin de las TI.
CIO debe asumir el mximo protagonismo en los
procesos de gobernanza de las TI, empezando por
liderar los comits mencionados.
Congreso Acadmico ITGSM13 Diapositiva 20
Responsabilidad

Diseo responsabilidades relacionadas con

GCTI

Congreso Acadmico ITGSM13 Diapositiva 21

Responsabilidad

Diseo responsabilidades relacionadas con

GCTI
EG decidir en casi todos los mbitos, a excepcin de
la estrategia de infraestructuras y aplicaciones
informticas, donde compartira dicha responsabilidad
con el CIO y/o el Director del rea de TI

CIO debera aportar la informacin necesaria para la

toma de decisiones del EG, salvo en relacin a las
aplicaciones que necesita la universidad donde la
responsabilidad sera compartida con los responsables
de las diferentes areas funcionales de la universidad

Congreso Acadmico ITGSM13 Diapositiva 22

Estrategia

Congreso Acadmico ITGSM13 Diapositiva 23

 Estrategia

Actitud (no estrategia) ante las TI

Actitud en relacin a TI
Tipo de universidad
Estilo de Direccin TI

Ofensiva, puntera e
innovadora!

Congreso Acadmico ITGSM13 Diapositiva 24

Estrategia

Mejores Prcticas
de GTI satisfechas
Dispone de Plan Estratgico Institucional que incluye
una estrategia TI para asegurar la alineacin entre
ambas (al menos 2 de cada 3 universidades)
Dispone de un Plan de Renovacin de Infraestructuras
TI (el 75% de las universidades)
Las renovaciones son planificadas con antelacin y se
incorporan en los presupuestos del ao siguiente
Se evaluan tecnologas emergentes para ser
implantadas en la universidad (mitad de universidades)

Congreso Acadmico ITGSM13 Diapositiva 25

Estrategia

Acciones de mejora
EG debe asegurarse que las estrategias globales y las
estrategias de TI permanezcan alineadas en todo
momento
EG debe asegurar el buen funcionamiento del Comit
de Estratgia de las TI para que le ayude en el diseo
de las estrategias
CIO debe participar en el diseo de las estrategia
global
EG debe disear y difundir un conjunto de polticas de
TI, alineadas con la estrategia global, que se
conviertan en un referente para aquellos que tienen
que tomar decisiones relacionadas con las TI

Congreso Acadmico ITGSM13 Diapositiva 26

Adquisicin

Congreso Acadmico ITGSM13 Diapositiva 27

Adquisicin

Mejores Prcticas
de GTI satisfechas
Dispone de procedimientos para conocer cual es su
gasto en TI actual y cuales son los recursos TI
Ha diseado un programa plurianual de inversin TI (2
de cada 3 universidades)
Centro de gastos nico y centralizado que le permite al
EG controlar las principales inversiones centralizadas
Optimiza sus inversiones mediante consorcio de
compras, negociacin de descuentos, compras de
ofertas, etc.

Congreso Acadmico ITGSM13 Diapositiva 28

Adquisicin

Mejores Prcticas
de GTI satisfechas
Establece SLAs con proveedores (en 7 de cada 8
universidades)
No dispone de una Cartera de Proyectos formal
Evalua si los nuevos proyectos de TI se integran con
las tecnologias actuales o son adaptables en el futuro
EG prioriza y aprueba los nuevos proyectos TI,
dedicando la mayor parte de los recursos a los
proyectos ms importantes (mitad de las
universidades)
El EG apoya el intercambio de experiencias y de
cooperacin con otras universidades
Congreso Acadmico ITGSM13 Diapositiva 29
Adquisicin

Acciones de mejora
EG debe poner en marcha una Cartera de Proyectos TI
para ayudar al EG a decidir sobre su prioridad
EG debe establecer polticas que orienten sobre las
adquisiciones y sobre los diferentes tipos de relacin
con los proveedores
EG debe establecer un procedimiento para
adquisiciones de TI que incluyan el anlisis de ofertas
en base a objetivos estratgicos

Congreso Acadmico ITGSM13 Diapositiva 30

Desempeo

Congreso Acadmico ITGSM13 Diapositiva 31

Desempeo

Mejores Prcticas
de GTI satisfechas
Dedica suficientes recursos para mantener el
rendimiento de los servicios basados en TI con un alto
grado de satisfaccin de los grupos de inters (mitad
de las universidades)
Dispone de un plan que asegura la continuidad y
disponibilidad de los servicios basados en TI
Dispone de las medidas de seguridad necesarias para
mantener la integridad y la calidad de la informacin
institucional (88% de ellas)

Congreso Acadmico ITGSM13 Diapositiva 32

Desempeo

Acciones de mejora
EG debe establecer cul es la informacin qu
necesita para tomar decisiones
EG debe asegurarse de que se analiza periodicamente
cuales son los requierimientos de todos los grupos de
interes
EG debe promover que se mida la satisfaccin de los
usuarios de los servicios basados en TI

Congreso Acadmico ITGSM13 Diapositiva 33

Cumplimiento

Congreso Acadmico ITGSM13 Diapositiva 34

Cumplimiento

Mejores Prcticas
de GTI satisfechas
EG promueve que los responsables de los proyectos y
servicios TI tengan en cuenta las leyes y normas
externas y las polticas y procedimientos internos
relacionados con las TI
EG no ha designado formalmente a un responsable de
supervisar el cumplimiento normativo
No se dispone de un listado de leyes, normas y
estndares relacionados con las TI que debe cumplir la
universidad

Congreso Acadmico ITGSM13 Diapositiva 35

Cumplimiento

Acciones de mejora
EG debe asignar la responsabilidad de controlar que
se satisfaga el cumplimiento normativo a una persona
o grupo de personas
EG debe conocer cuales son todas las leyes y
estandares aplicables a la universidad
El responsable designado debe presentar al EG un
plan de cumplimiento normativo y de implementacin
de estandares

Congreso Acadmico ITGSM13 Diapositiva 36

Comportamiento Humano

Congreso Acadmico ITGSM13 Diapositiva 37

Comportamiento Humano

Mejores Prcticas
de GTI satisfechas

Lleva a cabo la formacin de todos los grupos de

interes que participan en un nuevo proyecto basado
en TI

Congreso Acadmico ITGSM13 Diapositiva 38

Comportamiento Humano

Acciones de mejora
EG debe promover que se identifique a todos los
grupos de interes y se realicen agrupamientos a la
hora de ofrecerles servicios
EG debe asegurarse que se realice el anlisis de
riesgos relacionado con la resistencia al cambio de los
grupos de interes y se planifiquen acciones para
implicarlos y conseguir su compromiso
EG debe conocer cual es la carga de trabajo de sus
recursos humanos y cmo los nuevos proyectos
pueden incrementarla y velar porque no se les
sobrecargue

Congreso Acadmico ITGSM13 Diapositiva 39

Madurez del Gobierno de las TI en las universidades espaolas
en relacin a la ISO 38500

INDICE

1. Proyecto de Arranque de Gobierno de las TI

2. Gobierno de las TI en la universidad tipo
3. Conclusiones

Congreso Acadmico ITGSM13 Diapositiva 40

3. Conclusiones

La madurez inicial y las buenas prcticas relacionadas

con el gobierno de las TI son incipientes
Niveles aceptables por ser un proyecto de arranque
Las universidades desean mejorar de manera
inmediata y permanente
Han diseado acciones de mejora para conseguir
durante el prximo ao una mayor madurez en su
gobierno de las TI
Si el gobierno de las TI es suficientemente slido
entonces se alcanzarn los objetivos establecidos
inmediatamente
El PAGTI se ha convertido en un referente para el
resto de las universidades

Congreso Acadmico ITGSM13 Diapositiva 41

Madurez del Gobierno de las TI en las universidades espaolas
en relacin a la ISO 38500

Muchas gracias !

Contact details:

Antonio Fernndez Martnez

Email: afm@ual.es
Skype: afm.ual

Congreso Acadmico ITGSM13 Diapositiva 42