@ copyright b.r.o.u.- 1998 - división recursos humanos - miguel a. galán 1 v congreso estratégico...
Post on 03-Mar-2015
8 Views
Preview:
TRANSCRIPT
@ Copyright B.R.O.U .- 1998 - División Recursos Humanos - Miguel A. Galán 1V Congreso Estratégico de Tecnología y Mercadeo Financiero - Agosto 2005
Cartagena de Indias – Colombia
División Tecnología y Operaciones
Gobernabilidad de TI basada en COBIT
Nuestro caso
Miguel A. Galán, CISA
BANCO DE LA REPUBLICA ORIENTAL DEL URUGUAY
2BROU - V Congreso Estratégico de Tecnología y Mercadeo Financiero - CLAB 2005 – Cartagena de Indias - Colombia
AGENDA
• BASELINE
• ESTRATEGIA
• Alternativas
• Decisiones
• Aseguramiento externo
• SITUACIÓN ACTUAL
3BROU - V Congreso Estratégico de Tecnología y Mercadeo Financiero - CLAB 2005 – Cartagena de Indias - Colombia
4BROU - V Congreso Estratégico de Tecnología y Mercadeo Financiero - CLAB 2005 – Cartagena de Indias - Colombia
5BROU - V Congreso Estratégico de Tecnología y Mercadeo Financiero - CLAB 2005 – Cartagena de Indias - Colombia
ARGENTINAARGENTINA
BRASILBRASIL
• Fundado en 1896
• 114 Sucursales en Uruguay
• 3 Sucursales en el exterior:• Buenos Aires• Nueva York• San Pablo
• 3.500 Funcionarios
• Activos: U$S 4:779 millones+ del 50% del mercado.
• Red de Cajeros Automáticos desde 1978.Actualmente 152 ATMs
• Acuerdo con 2 redes de pago equivalentes a 100 ATMs.
• Tarjetas VISA y MasterCard
• Acuerdo con redes Maestro,Link y Cirrus
• Banca Telefónica FONOBROUdesde 1996
• e:BROU desde 2004
• 100 millones de transaccionesanuales
• Créditos pagos en el momentodesde noviembre de 2003
6BROU - V Congreso Estratégico de Tecnología y Mercadeo Financiero - CLAB 2005 – Cartagena de Indias - Colombia
ARGENTINAARGENTINA
BRASILBRASIL
• Fundado en 1896
• 114 Sucursales en Uruguay
• 3 Sucursales en el exterior:• Buenos Aires• Nueva York• San Pablo
• 3.500 Funcionarios
• Activos: U$S 4:779 millones+ del 50% del mercado.
• Red de Cajeros Automáticos desde 1978.Actualmente 152 ATMs
• Acuerdo con 2 redes de pago equivalentes a 100 ATMs.
• Tarjetas VISA y MasterCard
• Acuerdo con redes Maestro,Link y Cirrus
• Banca Telefónica FONOBROUdesde 1996
• e:BROU desde 2004
• 100 millones de transaccionesanuales
• Créditos pagos en el momentonoviembre de 2003
9BROU - V Congreso Estratégico de Tecnología y Mercadeo Financiero - CLAB 2005 – Cartagena de Indias - Colombia
BASELINE (2000)
•Instalación informática con larga tradición (+40 años)
•Reestructura general que incluyó cambio de sistemas y sus tecnologías de base
•Nuevos sistemas en desarrollo o primeras implementaciones
•Problemas frecuentes que hacen dudar de los mismos
•Mayor complejidad y cantidad de elementos
•Manifiesta necesidad de incorporar nuevos procesos en general, a fin de estabilizar el funcionamiento
•Falta de implementación de contingencia
10BROU - V Congreso Estratégico de Tecnología y Mercadeo Financiero - CLAB 2005 – Cartagena de Indias - Colombia
Accionar de acuerdo a la visión de que nuestras actividades estarán centradas en procesos, así como en la mejora continua de los mismos
Estrategia
11BROU - V Congreso Estratégico de Tecnología y Mercadeo Financiero - CLAB 2005 – Cartagena de Indias - Colombia
VISION DE LA ACTIVIDAD DEL BANCO COMO CONJUNTO DE PROCESOS
•COBIT, BS 7799
•Costeo ABC
•Control Interno (COSO)
•Basilea II
•ISO9000 Mejora continua
•SOX
12BROU - V Congreso Estratégico de Tecnología y Mercadeo Financiero - CLAB 2005 – Cartagena de Indias - Colombia
Proceso 2
Liderazgo ejecutivo Indicadores
Satisfaccióndel cliente
Calidad en Procesos
AprendizajeAlineaciónal negocio
DesempeñoFinanciero
Visión
Orientación hacia la nueva organización
Proceso 1
Proceso 3
Equipo multifuncional
Dueño delproceso
Visión a Junio del 2000
13BROU - V Congreso Estratégico de Tecnología y Mercadeo Financiero - CLAB 2005 – Cartagena de Indias - Colombia
Visión de proceso
Personas
Tecnología
Prácticas
producto
Actúan pensando globalmente, enfocados en el producto
14BROU - V Congreso Estratégico de Tecnología y Mercadeo Financiero - CLAB 2005 – Cartagena de Indias - Colombia
Pero hay malos entendidos• Procesos no son necesarios si tenemos..
• La mejor gente• La tecnología más avanzada• Gerentes con experiencia
• Procesos interfieren con la creatividad
• Procesos = Burocracia + Autoritarismo
• Procesos interfieren con las necesidades actuales de ...
• Procesos solo sirven para proyectos ...
15BROU - V Congreso Estratégico de Tecnología y Mercadeo Financiero - CLAB 2005 – Cartagena de Indias - Colombia
Visión
Diagrama de Nadler
Lo idealLo ideal
TeóricamenteTeóricamenteposibleposible
Mi situaciónMi situaciónrealreal
Líder mundialLíder mundial
Líder localLíder local
P1P1 P2P2 P3P3 P4P4 P5P5 P6P6
Zona de oportunidadesZona de oportunidades
La expansión de las oportunidades debido al cambio vertiginoso
Visión a Junio del 2000
16BROU - V Congreso Estratégico de Tecnología y Mercadeo Financiero - CLAB 2005 – Cartagena de Indias - Colombia
Visión
Riesgos de no adaptarse al cambio
¡Qué oportunidad!¡Qué oportunidad!
CLIENTECLIENTE
Zona de oportunidadesZona de oportunidades
Ignorar la expansión de las oportunidades
Visión a Junio del 2000
17BROU - V Congreso Estratégico de Tecnología y Mercadeo Financiero - CLAB 2005 – Cartagena de Indias - Colombia
Visión
Nueva dinámica
POSIBLEPOSIBLE
MI SITUACIONMI SITUACION
CLIENTECLIENTE
•Todos mirando las oportunidades•Todos pensando en nuestros entregables
ColaboraciónColaboración
Visión a Junio del 2000
18BROU - V Congreso Estratégico de Tecnología y Mercadeo Financiero - CLAB 2005 – Cartagena de Indias - Colombia
Alternativas
•Definir los procesos por nuestra cuenta y desarrollar el sistema de mejora sobre los mismos
•Utilizar algún estándar
Estrategia
19BROU - V Congreso Estratégico de Tecnología y Mercadeo Financiero - CLAB 2005 – Cartagena de Indias - Colombia
¿Porqué usar un estándar? Para obtener:
• Desde donde comenzar• Lenguaje y visión común• Experiencia acumulada • Modelo de procesos• Marco para priorizar acciones y mejoras• Prácticas que aseguren procesos
efectivos• Un marco para compararnos
20BROU - V Congreso Estratégico de Tecnología y Mercadeo Financiero - CLAB 2005 – Cartagena de Indias - Colombia
Modelo de procesos
• Es una estructura de elementos que describen las características de procesos efectivos.
• Un buen modelo viene con experiencia de buenas prácticas en su estructura.
21BROU - V Congreso Estratégico de Tecnología y Mercadeo Financiero - CLAB 2005 – Cartagena de Indias - Colombia
COBIT un modelo estándar
Enfoque hacia los requerimientos del negocio
Objetivos de control como herramienta de auditoria
Aplicación de modelos de control y estándares internacionales
+
+
Herramienta para la gestión integral de IT y los riesgos asociados basada en procesos
22BROU - V Congreso Estratégico de Tecnología y Mercadeo Financiero - CLAB 2005 – Cartagena de Indias - Colombia
COBIT ¿Cómo se lleva a cabo el control en IT?
Requerimientosdel negocio
Procesos de ITRecursos de IT
UtilizandoDatos
AplicacionesTecnología
InstalacionesPersonal
Deben resolverse conEfectividadEficiencia
ConfidencialidadIntegridad
DisponibilidadCumplimientoConfiabilidad
Para soportar sus procesos
Administrados Medidos (indicadores)•Objetivos•Performance
¿Qué obtiene?
23BROU - V Congreso Estratégico de Tecnología y Mercadeo Financiero - CLAB 2005 – Cartagena de Indias - Colombia
Estrategia
PLANIFICARPO ENTENDER
SITUACIÓN
MONITOREARM MIDE, CONTROLA
Y ASEGURA
HACERAI AJUSTAR EL
MODELO OPERATIVO
ENTREGARDS DISTRIBUCION
Y SOPORTE
24BROU - V Congreso Estratégico de Tecnología y Mercadeo Financiero - CLAB 2005 – Cartagena de Indias - Colombia
Factores Críticos de Éxito (Critical Success Factors — CSFs)
Indicadores Claves de objetivos/resultados (Key Goal Indicators—KGIs)
Indicadores Claves de Desempeño (Key Performance Indicators—KPIs)
Para cada proceso se identifican:
La Gobernabilidad de TI se puede apreciar midiendo los procesos.
25BROU - V Congreso Estratégico de Tecnología y Mercadeo Financiero - CLAB 2005 – Cartagena de Indias - Colombia
Decisiones•Abrir al otro día (2000)
•Establecer control por proyectos con intervención corporativa, plan operativo y su medición (2000)
•Adopción interna de COBIT (31/10/2000)
•Marco de relacionamiento con los clientes y priorización de proyectos (2001)
(institucionalización del sistema de proyectos y toma de decisión corporativa)
Estrategia
26BROU - V Congreso Estratégico de Tecnología y Mercadeo Financiero - CLAB 2005 – Cartagena de Indias - Colombia
Decisiones•Adecuación Tecnológica (2001)
•Infraestructura
•Contingencia (Site paralelo)
•Automatización de procesos
•Seguridad según BS 7799
•Formalización 1er plan estratégico y operativo T&O con institucionalización de COBIT (Febrero 2002)
•Proceso de toma de decisiones con la Alta Dirección
•Comisión de Tecnología (2002)
•Comité Proyectos Tecnológicos (2002)
Estrategia
27BROU - V Congreso Estratégico de Tecnología y Mercadeo Financiero - CLAB 2005 – Cartagena de Indias - Colombia
PLANIFICADAMENTE (febrero 2002)
•A PARTIR DEL PLAN ESTRATÉGICO•EN EL QUE INTERVIENE T&O
•PLAN ESTRATÉGICO TECNOLÓGICO•BASADO EN EL NEGOCIO
•CORROBORADO EN COMISIÓN DE TECNOLOGÍA
•PLAN OPERATIVO TECNOLÓGICO•CONSTRUÍDO CON EL NEGOCIO
•PRIORIZADO POR EL COMITÉ DE PROYECTOS TECNOLÓGICOS
28BROU - V Congreso Estratégico de Tecnología y Mercadeo Financiero - CLAB 2005 – Cartagena de Indias - Colombia
Aseguramiento externo•Oficina de Auditoria Interna
•Banco Central del Uruguay
•Auditoria externa (2000 - 2003)
•Auditoria en Sistemas del Tribunal de Cuentas (2001)
•Asesorías Externas
•Benchmarking (2002)
•Metodología propietaria de una consultora
•COBIT realizado por OAI
Estrategia
29BROU - V Congreso Estratégico de Tecnología y Mercadeo Financiero - CLAB 2005 – Cartagena de Indias - Colombia
SITUACIÓN ACTUAL
•En el Plan estratégico aprobado a nivel de Directorio está establecido COBIT y los principios de IT Governance como estándar a seguir
•Lo que se ha decidido desde el 2000 coincide con la visión COBIT
•Se han asignado responsabilidades para los procesos COBIT (2002)
30BROU - V Congreso Estratégico de Tecnología y Mercadeo Financiero - CLAB 2005 – Cartagena de Indias - Colombia
SITUACIÓN ACTUAL
•Se comienza en el 2002 con mediciones de acuerdo a los niveles de madurez definidos en COBIT Management Guidelines
•Decisión del BCU acerca de COBIT oficia como acelerador de la implantación (2003)
31BROU - V Congreso Estratégico de Tecnología y Mercadeo Financiero - CLAB 2005 – Cartagena de Indias - Colombia
Niveles de madurez
0 1 2 3 4 5
0 No existente – No se aplican procesos.1 Inicial – Procesos ad-hoc y desorganizados.2 Repetible – Procesos con patrón regular.3 Definido – Procesos documentados y comunicados.4 Administrados – Procesos monitoreados y medidos.5 Optimizados – Se siguen las mejores prácticas y están
automatizadas
32BROU - V Congreso Estratégico de Tecnología y Mercadeo Financiero - CLAB 2005 – Cartagena de Indias - Colombia
MIDIENDO
33BROU - V Congreso Estratégico de Tecnología y Mercadeo Financiero - CLAB 2005 – Cartagena de Indias - Colombia
MIDIENDO
34BROU - V Congreso Estratégico de Tecnología y Mercadeo Financiero - CLAB 2005 – Cartagena de Indias - Colombia
MIDIENDO
35BROU - V Congreso Estratégico de Tecnología y Mercadeo Financiero - CLAB 2005 – Cartagena de Indias - Colombia
MIDIENDO
36BROU - V Congreso Estratégico de Tecnología y Mercadeo Financiero - CLAB 2005 – Cartagena de Indias - Colombia
La Gobernabilidad de TI se puede apreciar midiendo los procesos.
COBIT aporta un modelo estándar para hacerlo.
CONCLUSION
Muchas Gracias !
Nuestra experiencia en COBIT
Miguel.galan@brou.com.uy
División Tecnología y Operaciones
BANCO DE LA REPUBLICA ORIENTAL DEL URUGUAY
top related