Universidad Central “Marta Abreu” de Las Villas Facultad de Ingeniería Industrial y Turismo Departamento de Ingeniería Industrial Trabajo de Diploma Título: “Evaluación de la gestión de las tecnologías de la información en el sistema empresarial de Ciego de Ávila”. Autor: Yaisel Medero Miranda Tutor: MSc. Patricia Pérez Lorences 2013 Dedicatoria En especial a mis padres por ser los mejores del mundo A mis abuelos que soy un hijo más para ellos A Fermín y a Lucia que han sido como mis padres A mis tíos A mi novia A toda mi familia que tanto me ha apoyado durante todos estos años A Patricia que ha sabido ser la mejor tutora y amiga del mundo A todas las personas que de una forma u otra permitieron este éxito Agradecimientos A mi mamá y a mi papá que han sabido jugar los dos roles en ambos casos y por ser los padres perfectos. A Fermín y a Lucia que me han querido como a un hijo A mis abuelos que son mis segundos padres A mis tíos que tanto me han ayudado A mi novia por estar a mi lado en los momentos buenos y malos. A Patricia por enseñarme tanto en estos últimos meses y ser la mejor tutora. A mis amigos; Emmanuel, Lázaro, Yasiel y al Pupo, que a pesar de las dificultadas que pasábamos siempre nos reíamos de la vida A mis Amigos de Cienfuegos por compartir momentos inolvidables. A todo el colectivo prestigioso de profesores que durante estos cinco años me transmitieron todo el conocimiento y la enseñanza para afrontar los retos de la vida. A todas las personas que durante estos veintitrés años contribuyeron a que este momento se hiciera realidad Resumen En la presente investigación se aplica el procedimiento propuesto por (Díaz Ibarra, 2012); como respuesta al problema científico relacionado a la necesidad de conocer como es el comportamiento de la gestión de las Tecnologías de la Información en el sistema empresarial de la provincia Ciego de Ávila. El herramental propuesto incluye: un cuestionario que permite caracterizar el rol de las TI en un sistema empresarial y diagnosticar el estado actual de su gestión, un indicador integral basado en la lógica difusa compensatoria que posibilita evaluar el nivel de gestión de TI del sistema empresarial estudiado, y un procedimiento que guía la aplicación del cuestionario y el indicador, así como el análisis de los resultados obtenidos. En el estudio se pudo corroborar la factibilidad de las herramientas propuestas, demostrando que también en este sistema empresarial la gestión de TI es insuficiente al estar evaluada de un nivel pésimo, por lo que se debe considerar su mejoramiento para alcanzar los niveles de productividad y éxito que se requieren en la actualidad. Estando los principales problemas relacionados con la implementación de buenas prácticas y el nivel de organización de TI existente. Summary In the present research it´s applies the procedure proposed by (Diaz Ibarra, 2012), in response to scientific problem related to the need to know how is the behavior of the management of information technology in the Ciego de Ávila enterprises landscape. The selected tooling includes: a questionnaire to characterize the role of IT in an enterprises landscape and diagnose the current state of its management. An indicator designed considering the fuzzy predicates and its fuzzy tree representation, to assess the level of IT management; and a method to guide the tools applications and results analysis. The study corroborated the feasibility of the selected tools, demonstrating that in this enterprises landscape IT management is still insufficient, and was evaluated in a worst level, so improvement should be considered to achieve the levels of productivity and success required at present. The main problems were related to the implementation of good practices and the level of existing IT organization. Índice Introducción .................................................................................................................................. 1 Capítulo I: Revisión bibliográfica .................................................................................................... 7 1.1. Introducción .......................................................................................................................... 7 1.2. Conceptualización del término Tecnologías de la Información .......................................... 8 1.3. Gestión de las Tecnologías de la Información ................................................................... 9 1.3.1. Gestión de riesgos de TI .......................................................................................... 10 1.3.2. Alineación de TI ....................................................................................................... 11 1.3.3. Metodologías, estándares y marcos de trabajo ........................................................ 13 1.4. Herramientas para el diagnóstico de la gestión de TI ...................................................... 14 1.5. Análisis de aspectos relacionados con la implementación de la herramienta seleccionada para el estudio ........................................................................................................................... 16 1.5.1. Selección de la muestra ........................................................................................... 16 1.5.2. Procesamiento estadístico del cuestionario.............................................................. 18 1.6. Estudios internacionales para diagnosticar y evaluar el estado de la gestión de TI ......... 18 1.7. Estudios nacionales para diagnosticar y evaluar el estado de la gestión de TI ................ 21 1.8 Conclusiones parciales ........................................................................................................ 23 Capítulo II: Procedimiento para estudiar la gestión de TI en un sistema empresarial. Comienzo de la implementación ......................................................................................................................... 24 2.1 Procedimiento para estudiar la gestión de TI en un sistema empresarial ............................. 24 2.2. Desarrollo de las etapas del estudio ................................................................................... 31 2.2.1. Desarrollo de la etapa 1: Preparación del estudio ........................................................ 31 2.2.2. Desarrollo de la etapa 2: Aplicación y validación del cuestionario ................................ 33 2.2.3. Desarrollo de la etapa 3: Procesamiento estadístico y análisis de los datos ................. 34 2.3. Conclusiones parciales ....................................................................................................... 36 Capítulo III: Estudio de la gestión de las TI en el sistema empresarial de Ciego de Ávila ............. 37 3.1. Continuación del desarrollo de la etapa tres del estudio ..................................................... 37 3.2. Desarrollo de la etapa 4: determinación del indicador global de nivel de gestión de tecnología de información .......................................................................................................... 61 3.3. Conclusiones parciales ....................................................................................................... 63 Conclusiones generales ............................................................................................................. 65 Recomendaciones....................................................................................................................... 66 Bibliografía .................................................................................................................................. 67 Anexos ......................................................................................................................................... 72 Introducción El valor de las tecnologías de la información ha sido enmarcado en varios aspectos como son: ser soporte vital de la gestión de la información para garantizar la adaptación estratégica imprescindible en la actualidad (Diniz de Almeida Moraes, Fernández Terence, & Escrivao Filho, 2004), ser un factor clave en la eficiencia de la toma de decisiones empresariales (Jalal Karim, 2011), ser importantes activos para apalancar la transformación organizacional (Besson & Rowe, 2012) e incrementar la eficiencia y efectividad de los procesos (Huang, Yen, Hung, Zhou, & Hua, 2009). Los beneficios operacionales definidos por (Tu & Wang, 2003) son: el incremento de la productividad y eficiencia, reducción de costos y mejoramiento de la calidad; y entre los beneficios estratégicos, fundamentalmente: la elevación de la posición competitiva y la mejora de la flexibilidad estratégica. Estudios específicos han evidenciado empíricamente: la relación positiva entre la rentabilidad empresarial y el empleo de TI en los procesos de negocio (Piñeiro Sánchez, 2006); la elevación de la productividad (Neirotti & Paolucci, 2007); la mejora en el desempeño de los procesos que induce a la elevación del desempeño empresarial (Prasad & Heales, 2010); y la mejora en el desempeño de los servicios (Roberto Giao, Mendes Borini, & Oliveira Júnior, 2010). Medir el valor que aportan las TI en una empresa ha sido una ciencia ampliamente estudiada dada su complejidad. Numerosos autores ((Braz Ferreira & Martins Ramos, 2005); (Hyvönen, 2007); (Neirotti & Paolucci, 2007); (Leidner, Preston, & Chen, 2010); (Peters & Poon, 2011)) han estudiado investigaciones precedentes sobre el aporte de valor de TI al negocio. Los resultados de estas investigaciones son predominantemente positivos, pero destacan los resultados contradictorios observados fundamentalmente en la década de los 90 donde se reconoció la denominada “paradoja de la productividad”. Algunos autores, incluyendo a (Huan, Ou, Chen, & Lin, 2006) y (Bharadwaj, 2000) indican que una de las explicaciones de este fenómeno es la existencia de variables intermedias que deben ser consideradas, englobadas en el término IT capabilities, entre estas los facilitadores intangibles de TI que engloban las prácticas de gestión. La instalación de estos recursos no es suficiente para aprender las utilidades esperadas de las TI, porque estos recursos solo ofrecen una capacidad potencial que la empresa debe desarrollar y adaptar a su contexto específico de negocios, poniendo en juego habilidades de gestión. Con su estudio (Neirotti & Paolucci, 2007) prueban que las compañías que muestran un exitoso retorno de su inversión en TI, tienen mejores prácticas de gestión de TI que les permiten adaptar sus rutinas organizacionales para satisfacer las necesidades del negocio. Igualmente un estudio en más de 400 empresas brasileñas demostró que las empresas que adoptan mecanismos de gobierno de TI 1 Introducción tienen un mejoramiento en su desempeño financiero, fundamentalmente en relación a la rentabilidad (Lunardi, Becker, & Macada, 2012). (Kobelsky, Hunter, & Richardson, 2008) y (Yao, Liu, & Chan, 2010) demuestran que la influencia de TI sobre las utilidades futura de la empresa depende de diversos factores contextuales como la calidad de gestión y el alineamiento estratégico. Para (Laurindo, Shimizu, Caravalho, & Rabechini Junior, 2001) es imprescindible tener una clara visión estratégica del papel de TI en el negocio. De manera similar (Bulchand-Gidumal & MeliánGonzález, 2011) dan evidencias empíricas de que la planificación y gestión de TI influye en la dotación de recursos materiales y humanos de TI, los cuales tienen efectos positivos en el desempeño organizacional. Coincidiendo con (Huan et al., 2006) y (Bharadwaj, 2000), los autores (Masli, Richardson, Sanchez, & Smith, 2011) logran con los resultados de su estudio probar que los esfuerzos de gestión para sostener altos niveles de capacidad de TI se traducen en ventajas competitivas sostenibles. De lo expresado anteriormente se desprende la necesidad de estudiar la gestión de TI en las empresas para contribuir a trazar estrategias de mejoramiento que permitan maximizar el valor que estos recursos pueden aportar al negocio. Un estudio realizado durante el año 2010 por el Instituto de Gobierno de Tecnologías de la Información (IT Governance Institute), que comprendió un total de 834 empresas de 21 países de todo el mundo, arrojó como resultado que el 53.4% de los encuestados reconocían la necesidad de alinear las estrategias de TI y las estrategias de negocio, mientras que el 32.6% afirmaba la aplicación de esta práctica. Solamente el 37.3% mencionó la importancia de mejorar continuamente la comunicación entre el negocio y las TI, y el 42.2% señaló la gestión de riesgos de TI como una actividad significativa dentro de su negocio. En más del 65% de las empresas encuestadas el máximo responsable de las TI pertenecía al consejo de dirección. Cerca del 38% de los encuestados afirmó que sus empresas habían experimentado un crecimiento de los costos de TI; mientras que alrededor de un 30% reconoció habilidades insuficientes del personal relacionado con esta actividad (GEIT, 2011). En nuestro país se ha explicitado la importancia de estos recursos y su gestión. En el artículo 583 del “Reglamento para la implantación y consolidación del Sistema de Dirección y Gestión Empresarial Estatal” (Decreto Ley No. 281/2007), se plantea que en el diseño e implantación del sistema de control interno, las empresas y organizaciones superiores de dirección deberán considerar que los recursos de las tecnologías de información deben ser controlados con el objetivo de garantizar el cumplimiento de los requisitos del sistema de información que la empresa 2 Introducción necesita para el logro de su misión. Asimismo, en el artículo 632 se plantea que la automatización de la información incrementa la eficiencia de los procesos de dirección, por lo que los sistemas soportados sobre las tecnologías de la información deben garantizar la agilidad y confiabilidad en las informaciones que se necesitan en el proceso de dirección. En el VI Congreso del Partido Comunista de Cuba, efectuado en mayo del 2011, se dio cumplimiento a la aprobación del proyecto de lineamientos de la política económica y social del país, donde se plantea la política de ciencia, tecnología e innovación para guiar y fomentar el desarrollo empresarial; tal y como aparece en los lineamientos 130, 131, 132, 135, 138 y 139. De este modo se recoge la necesidad de lograr la gestión integrada y efectiva del Sistema de Ciencia, Tecnología, Innovación y Medio Ambiente, de sostener y desarrollar los resultados alcanzados hasta el momento, de garantizar la combinación entre la investigación científica e innovación tecnológica, así como de controlar las tecnologías existentes en el país a fin de promover su modernización sistemática atendiendo a la eficiencia energética, eficacia productiva e impacto ambiental. Diagnósticos realizados en empresas aisladas de la provincia Villa Clara demostraron la existencia de numerosas deficiencias en cuanto a la gestión de Tecnologías de la Información, lo que motivó la realización de un estudio global para corroborar si esta era una situación característica del sistema empresarial de dicha provincia. El estudio realizado por Díaz Ibarra en el año 2012 reflejó como resultado que el 83,87% de los encuestados reconocen que las TI son muy importantes para el logro de los objetivos empresariales, declarándose como recursos indispensables en el 31,18% de las empresas y de alta dependencia en el 46,23%; quedando demostrada su elevada importancia dentro de la gestión empresarial. Para evaluar integralmente el nivel de gestión de TI en el estudio se utilizó una escala que establece los siguientes niveles: Muy alto, Alto, Medio, Bajo, Muy bajo y Pésimo. Los resultados obtenidos reflejaron que solo dos empresas de las 93 estudiadas se ubicaron en un nivel muy alto y tres en nivel alto. Igualmente tres se encuentran en nivel medio, dos en nivel bajo y dos en muy bajo nivel. Las 81 empresas restantes, que representan el 87,1% del sistema empresarial se encuentran en un nivel pésimo. Esto refleja que el nivel de gestión de TI en más del 90% de las empresas de esta provincia oscila entre bajo y pésimo, situación que pudiera repetirse en otras provincias del país. Los principales problemas encontrados pueden sintetizarse como sigue: No existe una correspondencia entre la organización de TI en las empresas y su percepción de la importancia para el logro de los objetivos empresariales. 3 Introducción - Los responsables máximos de TI en las empresas no pertenecen al consejo de dirección ni se subordinan en todos los casos a la alta dirección. - No existen departamentos o grupos de TI en las empresas ni la función de TI se ubica en el organigrama. - Poca definición de procesos de gestión de TI. Insuficiente implementación de buenas prácticas - Se aplican estándares internacionales solamente en el 19.35% de total de las empresas. - No se emplean indicadores para monitorear el desempeño de TI y su contribución a los objetivos empresariales. - Predominan las prácticas operativas y de seguridad. Insuficiente alineación estratégica entre TI y el negocio - La inclusión de puntos sobre TI en el orden del día de los consejos de dirección de las empresas es esporádica. - Predomina el enfoque de solución de problemas desempeño de puntuales las operaciones actuales, evidenciándose la y el mejoramiento del inadecuada proyección y planificación estratégica de estos recursos. - No se tienen en cuenta totalmente las estrategias empresariales para elaborar las estrategias de TI en la empresa. - Existe una mayor tendencia a que las solicitudes de nuevos proyectos sean desde informática hacia la dirección. Los resultados del mencionado estudio y el interés explicito del país por mejorar el uso de estos recursos reflejan hechos contradictorios que constituyen la situación problemática que motiva el desarrollo de la presente investigación. A partir de esta situación se plantea el siguiente problema científico: ¿Cómo es el comportamiento de la gestión de las Tecnologías de la Información en el sistema empresarial de la provincia Ciego de Ávila? Para el desarrollo de la siguiente investigación se formularon las siguientes preguntas de investigación: - ¿Qué rol juegan las Tecnologías de Información dentro de las empresas? 4 Introducción - ¿Qué percepción tienen las empresas sobre la importancia y contribución de las Tecnologías de Información para el logro de sus objetivos de negocio? - ¿Existe alineación entre las estrategias de Tecnologías de Información y las estrategias de negocio en las empresas? - ¿Qué nivel de conocimiento e implementación de las prácticas de gestión de Tecnologías de Información hay en las empresas? - ¿Cuáles son los principales problemas de Tecnologías de Información que enfrentan las empresas? - ¿Qué percepción tienen las empresas sobre la necesidad de implementar herramientas que contribuyan a mejorar la gestión de sus Tecnologías de Información en función de los objetivos de negocio? De acuerdo con lo planteado anteriormente y considerando el alcance de esta investigación se formula la siguiente hipótesis de investigación descriptiva: El nivel de gestión de TI en más del 90% de las empresas de la provincia Ciego de Ávila oscila entre bajo y pésimo. Esta hipótesis quedará comprobada si al evaluar el indicador “nivel de gestión de TI” refleja valores inferiores a 0,7 en más del 90 % de los casos. En correspondencia con la hipótesis, el objetivo general de la investigación consistió en: evaluar la gestión de tecnologías de la información en el sistema empresarial de la provincia Ciego de Ávila. Este objetivo general fue desglosado en los objetivos específicos siguientes: 1 Confeccionar el marco teórico referencial para establecer las bases que permitan dar solución al problema científico planteado. 2 Caracterizar el rol de las tecnologías de la información en las empresas de la provincia de Ciego de Ávila y su importancia para el logro del objetivo de negocio. 3 Diagnosticar los principales problemas de gestión de tecnologías de la información. 4 Determinar el nivel de gestión de tecnologías de la información del sector empresarial en la provincia, así como de los estratos definidos y de cada empresa estudiada. Para poner en práctica esta investigación se utilizarán métodos y técnicas empíricas como: encuestas, entrevistas, análisis de documentos, análisis comparativos, observación y criterio de expertos. Además se emplearán métodos teóricos como el analítico sintético, inductivo deductivo y 5 Introducción el enfoque sistémico estructural. También se aplicarán métodos estadísticos y matemáticos entre los cuales se encuentran métodos de estadística descriptiva, análisis paramétricos, no paramétricos y multivariados, el coeficiente de concordancia de Kendall, el alfa de Cronbach y análisis de frecuencias. Para el procesamiento computacional de los datos se utilizará el SPSS y el Microsoft Excel. El valor teórico de la investigación está dado por la elaboración de un marco teórico, resultado de la revisión de la literatura nacional e internacional sobre los temas que son abordados. El mismo puede contribuir al enriquecimiento de los estudios sobre la gestión de TI y sugerir futuros estudios. El valor metodológico de la investigación permitirá corroborar la factibilidad de aplicación de los instrumentos propuestos por (Díaz Ibarra, 2012) y su perfeccionamiento en caso necesario para su posterior empleo en otros sistemas empresariales del país. El valor práctico constituye la caracterización de la gestión de TI en las empresas de Ciego de Ávila, y el diagnóstico de sus problemas principales. Esto permitirá un entendimiento mayor de la situación actual al respecto, para trazar futuras estrategias de mejoramiento que contribuyan a lograr la relación adecuada entre requerimientos del negocio, procesos y recursos de TI; para contribuir al alineamiento de TI a los objetivos de negocio y la administración de sus riesgos asociados. Este trabajo de diploma quedó estructurado en tres capítulos. Un primer capítulo dedicado a la construcción del marco teórico-referencial de la investigación; un segundo capítulo en el que se resume y explica el herramental propuesto (Díaz Ibarra, 2012) que se implementará en esta investigación y se desarrollan las primeras etapas del estudio; y un tercer capítulo en el que se presenta la aplicación del resto de las etapas del estudio y el análisis detallado de los resultados obtenidos. Finalmente se expone un conjunto de conclusiones y recomendaciones generales derivadas del proceso de investigación realizado, y un grupo de anexos que complementan los resultados expuestos. 6 Capítulo I: Revisión bibliográfica 1.1. Introducción El análisis bibliográfico permite detectar, obtener y consultar la bibliografía para luego extraer y recopilar la información relevante y necesaria que atañe a un problema identificado. Uno de los principales objetivos que persigue es fijar la investigación dentro de un conjunto de conocimientos que permitan orientarla de forma adecuada a los términos que se utilizarán (Wolfe, 1999; citado en (Gainza Pérez, 2010)). El presente capítulo tiene como objetivo realizar una investigación bibliográfica sobre los principales elementos conceptuales que caracterizan las Tecnologías de la Información (TI), tal y como se expresa en el hilo conductor de la investigación que se muestra en la figura 1.1. Para su elaboración se consultó literatura especializada y actualizada, nacional e internacional sobre los temas de interés. Tecnologías de la Información Gestión de las tecnologías de la información Gestión de riesgos de TI Alineación de TI al negocio Metodologías, estándares y marcos de trabajo Herramientas para evaluar la gestión de TI Selección de la muestra Procesamiento estadístico Estudios nacionales e internacionales Figura 1.1. Hilo conductor para la construcción del marco teórico referencial de la investigación. 7 Capítulo I: Revisión bibliográfica 1.2. Conceptualización del término Tecnologías de la Información Diversos autores han brindado sus aportes en cuanto a conceptualización del término de tecnologías de la información (TI) se refiere, siendo abordado el término de nuevas tecnologías de la información por algunos de ellos como tecnologías de la información y las comunicaciones (TIC),todos estos términos manejados en la literatura utilizan elementos que permiten interrelacionarlos. En este sentido, la Asociación de la Tecnología de Información de América define las TI como: “un conjunto de servicios, redes, software y dispositivos (…) que se integran a un sistema de información interconectado y complementario” (ITAA, 2008), limitando el término de TI al aspecto tecnológico. Para (Cobo Romaní, 2009) de manera similar, las TIC son dispositivos tecnológicos (hardware y software) que permiten editar, producir, almacenar, intercambiar y transmitir datos entre diferentes sistemas de información que cuentan con protocolos comunes. Estas aplicaciones, que integran medios de informática, telecomunicaciones y redes, posibilitan tanto la comunicación y colaboración interpersonal (persona a persona) como la multidireccional (uno a muchos o muchos a muchos). Estas herramientas desempeñan un papel sustantivo en la generación, intercambio, difusión, gestión y acceso al conocimiento. Por otro lado (Pérez Foguet, 2006) señala que las TIC son el conjunto de tecnologías que permiten la adquisición, producción, almacenamiento, tratamiento, comunicación, registro y presentación de informaciones en forma de voz, imágenes y datos, contenidas en señales de naturaleza acústica, óptica o electromagnética; incluyendo la electrónica como tecnología base que soporta el desarrollo de las telecomunicaciones, la informática y el audiovisual. De esta forma se evidencia que los conceptos anteriormente citados limitan el término de TI al aspecto tecnológico. Sin embargo, otros autores incorporan los métodos como parte de las TI al afirmar que las tecnologías de la información (TI) se entienden como aquellas herramientas y métodos empleados para recabar, retener, manipular o distribuir información (Bologna y Walsh, 1997; citados en (UADY, 2009)). Coincidiendo con estos autores, Luftman plantea que las TI están compuestas por dos segmentos fundamentales: uno que incluye la infraestructura; compuesto de hardware, software, redes, Internet y la base de datos y el otro, que comprende la estrategia de información (Luftman, 1996; citado en (Simoes & Rodrigues, 2011)). El concepto dado en el framework COBIT (Control Objetives for Information and related Technology) es el que se toma como referencia en esta investigación ya que, sin dejar de 8 Capítulo I: Revisión bibliográfica reconocer el componente tecnológico, incluye los métodos y el factor humano. El mismo plantea que las Tecnologías de la Información han sido conceptualizadas como la integración y convergencia de la computación microelectrónica, las telecomunicaciones y la técnica para el procesamiento de datos; siendo sus principales componentes el factor humano, los contenidos de la información, el equipamiento, la infraestructura material, el software y los mecanismos de intercambio electrónico de información, los elementos de política y regulaciones y los recursos financieros (COBIT4.1, 2007). 1.3. Gestión de las Tecnologías de la Información Actualmente, las tecnologías de la información juegan un papel clave para generar mejoras en la productividad, la competitividad y la rentabilidad de las organizaciones. En este contexto, el diseño de la gestión puede facilitar o limitar el alcance de las metas organizacionales y objetivos. “La gestión de las TI es utilizada por ejecutivos en las empresas para apoyar la formulación de sus propias estrategias competitivas. En varias obras de reconocidos investigadores; como Abreu y Fernández (2008), Rao (2002), Prahalad y Krishnan (2002), se muestra el potencial de las tecnologías en el diseño del negocio al mejorar el desempeño de la organización, convirtiéndose por tanto en un aspecto prioritario en la gestión empresarial. Con respecto a esto, Rodrigues et al. (2009) plantean que una buena administración de las TI está asociada con la sincronización dinámica que existe entre las TI y las estrategias de negocios para contribuir a la mejora del desempeño de la empresa. Lutchen (2003) afirma que para ser útil a los objetivos corporativos, las TI deben ser gestionadas como un negocio” (Simoes & Rodrigues, 2011). Al respecto, (Narbona Sarria, 2005) plantea que la gestión de las TI es parte integral del éxito de la organización al asegurar mejoras medibles, eficientes y efectivas de los procesos de la organización. La gestión de TI provee las estructuras que unen los procesos de TI, los recursos de TI y la información con las estrategias y los objetivos de la organización. Para esto la dirección de la organización debe dirigir y organizar la dirección de las TI, ya que debe asegurarse de que la gestión de las TI se alinea con los objetivos de la organización. Es necesario destacar además que existe una gran variedad de definiciones del término Gestión de TI, las cuales demuestran cómo este concepto ha ido evolucionando. De este modo, tal y como se muestra en el anexo 1, es posible apreciar cómo en 1994 el concepto dado por Brown y Magill circunscribe el término a la definición de las responsabilidades asociadas a las funciones y actividades de TI, o sea a la organización de la función de TI dentro de una empresa. Con este enfoque limitado coincide Luftman (1996) y los autores Sambamurthy & Zmud (1999). Sin embargo en años posteriores otros autores (Van Grembergen, 2002; Weill & Vitale, 2002; Schwarz & 9 Capítulo I: Revisión bibliográfica Hirschheim, 2003; Weill & Ross, 2004; AS8015, 2005; citados en (Van Bon, 2008)) comienzan a incorporar al concepto el enfoque de la toma de decisiones de TI con relación a los objetivos organizacionales. Este término es tratado por autores como Van Grembergen y De Haes, dándole al concepto de gestión de TI un significado más operativo y al de gobierno un enfoque estratégico, tal y como se plantea a continuación: “La gestión de TI se centra en la efectividad y eficiencia de la oferta interna de servicios y productos de TI y en la gestión de las operaciones actuales de TI. El gobierno de TI, a su vez es mucho más amplio y se centra en el desempeño y transformación de TI para garantizar las demandas presentes y futuras del negocio (enfoque interno) y de los clientes del negocio (enfoque externo)”(Grembergen & De Haes, 2009). El valor, el riesgo y el control constituyen la esencia del gobierno de TI. El gobierno de TI es responsabilidad de los ejecutivos, del consejo de directores y consta de liderazgo, estructuras y procesos organizacionales que garantizan que la TI de la empresa sostiene y extiende las estrategias y objetivos organizacionales. Más aún, el gobierno de TI integra e institucionaliza las buenas prácticas para garantizar que la TI de la empresa sirvan como base a los objetivos del negocio (COBIT4.1, 2007). En términos generales los conceptos de administración, gobierno, gerencia y gestión de TI, se pueden considerar como sinónimos en el habla hispana, y de esta forma se asumen en esta investigación. Se trabajará con el término establecido por (COBIT4.1, 2007) como fuente de referencia, considerando que la gestión de TI incluye la alineación estratégica de TI al negocio, la gestión de riesgos de TI, la organización de la función de TI, considerando estructuras, procesos, y mecanismos; y la implementación de buenas prácticas. 1.3.1. Gestión de riesgos de TI El cambio constante de medio ambiente en las organizaciones, la innovación y el acortamiento de los ciclos tecnológicos se han convertido en factores de riesgo de gran influencia en el entorno empresarial (Sauso, 2003; citado en (Huang, Hung, Yen, Chang, & Jiang, 2011)). A medida que el mundo va creciendo, siendo cada vez más dependiente de las TI, la gestión de riesgos de TI se va convirtiendo en una necesidad práctica. La mayoría de las empresas están familiarizadas con la gestión de riesgos, pero “pocas entienden la emergencia de gestionar los riesgos de TI y en menos aún se aprecia este rol” (IT Risk Management Report Volumen 2, 2008; citado en (Suárez Morales, 2010)). 10 Capítulo I: Revisión bibliográfica De acuerdo con (Ramírez Castro, 2012), en la versión de COBIT 5 generada en el 2012, se toma la gestión de riesgos como un objetivo rector para la creación de valor, buscando la optimización de riesgos, haciendo el mapeo de estos junto a la optimización de recursos y el realce de beneficios a las metas organizacionales de información y tecnología. La finalidad es cumplir con procesos, capacidad en servicios, habilidades, competencias, principios y políticas, información, estructura organizacional, además del ambiente ético y cultural requerido. Según la Asociación de Auditoria y Sistemas de Control (ISACA), la gestión de riesgos es un término genérico global que abarca tanto al gobierno como la gestión. Esta entidad señala que los riesgos de TI son los riesgos de negocios asociados con el uso, propiedad, operación, participación, influencia y la adopción de TI dentro de una empresa, clasificándose de diferentes formas según (ISACA, 2009), los cuales pueden ser: El valor de los riesgos de TI permitidos, asociado con las oportunidades no aprovechadas para mejorar la eficiencia o efectividad de los procesos de negocio o la capacidad de soportar nuevas iniciativas, a través del uso de la tecnología. Programas de TI y riesgos en las entregas de proyectos, asociados a la contribución de IT sobre nuevas soluciones de negocio, generalmente en forma de proyectos y programas. Operaciones de TI y riesgos en las entregas de servicios, asociado con todos los aspectos relacionados con los servicios y sistemas de TI, los cuales puede producir pérdidas o reducción del valor a la organización. La ISO conceptualiza al riesgo como: “la potencialidad de que una amenaza determinada aproveche las vulnerabilidades de un activo o grupo de activos y por lo tanto pueda causar daño a la organización. Se mide en términos de una combinación de la probabilidad de un suceso y sus consecuencias” (ISO/IEC:13335-1, 2007). 1.3.2. Alineación de TI Según (Sobrosa Affeldt & Vanti, 2009), la evidencia teórica y empírica indica que el alineamiento de las TI a los negocios facilita el logro de ventajas competitivas, dependiendo esto del rol que juegan los directivos en relación con la estrategia. Además la alineación estratégica proporciona una visualización de la información estratégica, convirtiendo el área de TI y los sistemas de información en elementos clave dentro de las empresas. Asimismo, la importancia del tema se destaca en el creciente número de estudios académicos realizados al respecto. Los esfuerzos para integrar las TI con el negocio se condensan en un área temática denominada “Alineación de las TI con el Negocio” (Business IT Alignment). La condición de alinear las TI se 11 Capítulo I: Revisión bibliográfica está convirtiendo más que en una posibilidad en una imperiosa necesidad (López Paz, 2009). Lograr la alineación es un esfuerzo continuo de la planificación estratégica, la realineación de metas, la aplicación de mejores prácticas en el apoyo y la elaboración de estrategias de negocios. Por otro lado, mientras que la mayoría de la literatura consultada se ha centrado en el ajuste entre la estrategia de TI de una empresa y la estrategia de negocio, es importante destacar que los problemas de alineación deben abordarse a niveles estratégicos, tácticos y operativos (Chen, 2010). A lo largo de la historia varios autores han brindado sus propuestas de modelos para la alineación de las TI con el Negocio, pero siempre con la peculiaridad de evolucionar hacia estructuras más completas y acordes al objetivo buscado. En este sentido el modelo de alineación de la estrategia de TI-Negocio (Strategic Aligment Model-SAM) propuesto por Henderson y Venkatraman (1993), está constituido por cuatro elementos fundamentales, los cuales son: la estrategia de negocio, la estrategia de TI, los procesos e infraestructura organizacional y los procesos e infraestructura de TI (Pérez Lorences, 2010). En cambio, el modelo de madurez de la alineación (Maturity Model Alignment- MMA) propuesto por (Luftman, 2000), teniendo en cuenta el modelo de Henderson y Venkatraman en su desarrollo conceptual, incorpora un nuevo concepto para evaluar el grado de madurez que tiene la empresa en relación a su alineación estratégica, lo que le permite conocer la madurez de sus decisiones estratégicas y de alguna forma saber cómo está, dónde está y cómo puede mejorar. Una vez que la organización conoce el nivel de madurez que tiene, entonces puede identificar oportunidades para mejorar la relación que debe existir entre el negocio y la TI. El propio modelo abordado se plantea a través de cinco niveles de madurez, los cuales incluyen en un primer momento procesos iniciales específicos, luego procesos comprometidos, posteriormente el enfoque de los procesos establecidos, la mejora y gestión de los procesos y por último los procesos optimizados. Cada uno de esos niveles a su vez se aplica sobre seis criterios de madurez de la alineación estratégica, constituyendo los mismos: madurez de las comunicaciones, madurez de la medición del valor de la competencia, madurez del gobierno, madurez de las relaciones, madurez del alcance y la arquitectura y madurez de las habilidades. “Otro aspecto importante a señalar es que no o existe en la literatura consultada un método universal para medir la alineación entre las TI y el negocio. Muchos investigadores (Goedvolk, s/a; Maes, 1999; Luftman, 2000; Duffy, 2002; Weill & Ross, 2004; citados en Pérez Lorences, 2010; Duarte, 2010; Corona, 2011) han desarrollado modelos que intentan capturar la complejidad de la alineación tan completamente como sea posible; pero a pesar de que tienen puntos divergentes en sus enfoques, todos coinciden en la necesidad de la existencia de alineación entre las estrategias 12 Capítulo I: Revisión bibliográfica de TI y las estrategias de negocio para que las empresas alcancen las metas proyectadas de forma eficaz y eficiente” (Díaz Ibarra, 2012). 1.3.3. Metodologías, estándares y marcos de trabajo Para lograr el diseño de un proceso de TI, varias normas, directrices y mejores prácticas pueden ser consultadas en función del entorno (COBIT, ITIL, ISO/IEC20, 000). Aunque estos documentos describen los procesos de TI desde diferentes puntos de vista, ninguno de ellos define explícitamente elementos que sean adecuados para las organizaciones en función de sus características sociales y tecnológicas. Además, el conocimiento tácito juega un papel importante en la actividad; muchas decisiones importantes sobre la estructura de un proceso de IT se hacen de acuerdo a la opinión subjetiva de un consultor de procesos. Este campo no tiene una herramienta de base científica sistemática para la construcción de procesos de TI (Žvanut & Bajec, 2010). La ISO/IEC 20000 constituyó el primer estándar específico para la Gestión de Servicios de TI y se basa fundamentalmente en la Biblioteca de Infraestructura de Tecnologías de la Información. (ITIL, Information Technology Infrastructure Library). Debido a la creciente importancia de la gestión de TI, se publicó en 2008 una nueva norma internacional que se define como ''Gobierno Corporativo de TI”: la ISO/IEC 38500. En esta norma, la ISO formula seis principios para el gobierno de las TI. “Los principios expresan el comportamiento preferido para orientar la toma de decisiones relacionadas con TI y dirigir los roles y responsabilidades del negocio y de TI”(ITGI, 2009). La Biblioteca de Infraestructura de Tecnologías de la Información surge a finales de 1980, y se ha convertido en el estándar mundial de facto en la Gestión de Servicios Informáticos. Hoy la misma es conocida y utilizada mundialmente (ITGI & OGC, 2005) y proporciona un volumen global y coherente de las mejores prácticas extraídas de la experiencia colectiva de miles de profesionales de TI de todo el mundo. Fue desarrollada al reconocer que las organizaciones dependen cada vez más de la informática para alcanzar sus objetivos corporativos. Esta dependencia en aumento ha dado como resultado una necesidad creciente de servicios informáticos de calidad que se correspondan con los objetivos del negocio, y que satisfagan los requisitos y las expectativas del cliente (ITIL, 2007). Según (ISACA, 2012), COBIT 5 proporciona un marco integral que ayuda a las empresas a alcanzar sus objetivos para el gobierno y la gestión de las TI corporativas; logrando la optimización de las TI mediante el mantenimiento del equilibrio entre la obtención de beneficios, la reducción de los niveles de riesgo y el uso de los recursos. COBIT 5 permite que las TI sean gestionadas de manera integral en toda la empresa, tomando en cuenta además las demandas de los grupos de 13 Capítulo I: Revisión bibliográfica interés internos y externos en este sentido y siendo genérico y útil para empresas de todos los tamaños, ya sean comerciales, sin fines de lucro o del sector público. Otras metodologías y estándares se especializan más en aspectos parciales de la función de TI. Así la serie ISO 9000 o el modelo EFQM se refieren a la calidad, ITIL e ISO 20000 a la gestión de servicios, las ISO 27001, 27002 y 27005 a la seguridad de la información, etc. Todas las funciones que estas metodologías y estándares desarrollan, la calidad, la seguridad, la gestión de servicios, el desarrollo, la gestión de proyectos, el análisis y la gestión de riesgos, etc.; están incluidas de algún modo en COBIT, siendo por tanto complemento perfecto como base para cumplir el objetivo general planteado al inicio de la investigación. No hay metodología mágica, ni herramientas estrellas, la clave del éxito es una implantación sostenida, basada en gestionar TI, con implicación a todos los niveles (Pérez Lorences & Gárcia Ávila, 2009). 1.4. Herramientas para el diagnóstico de la gestión de TI La selección final de una herramienta de gobierno de TI depende de si la misma proporciona el mejor marco para la evaluación de la alineación de la estructura de gobierno de TI con el negocio. Por lo tanto es de gran importancia en cualquier disciplina de gestión, ya sea en proyecto o actividad, que se apliquen las herramientas apropiadas para los problemas empresariales que corresponda enfrentar (Holm Larsen, Kühn Pedersen, & Viborg Andersen, 2006). Mucho se ha escrito acerca de la importancia de evaluar la gestión de TI en la empresa, sin embargo, son muy escasas las propuestas concretas de indicadores, metodologías y/o procedimientos que contribuyan a este objetivo, fundamentalmente con un enfoque integrador (Pérez Lorences, 2010). De esta forma se destacan autores como (Boloix, 2003) y (Piñeiro Sánchez, 2006), quienes circunscriben sus propuestas a aspectos muy específicos de las TI, limitándose a solo una de las perspectivas desde las que puede ser visto el asunto en cuestión. Así, Boloix enfoca su metodología en la evaluación de la calidad de los sistemas de información vistos como productos de software; mientras que Piñeiro propone un cuestionario para determinar la relación entre la rentabilidad empresarial y el empleo de tecnologías de información en los procesos de negocio. Por su parte,(Pérez Lorences, 2010) propone un procedimiento general para evaluar y mejorar la gestión de Tecnologías de la Información (TI) en una organización, el cual se basa en un conjunto amplio, consistente y coherente de mejores prácticas para la gestión de TI, considerando la relación entre los requerimientos del negocio, los procesos de TI y sus recursos e integrando al mismo tiempo herramientas como la gestión de procesos de negocio (BPM, Business Process Management), la gestión de riesgos, la alineación estratégica de TI y el cuadro de mando integral. 14 Capítulo I: Revisión bibliográfica Todo lo anterior dificulta la aplicación de la metodología a escala global, específicamente si se trata de realizar generalizaciones a partir del estudio en una muestra numerosa de empresas, suponiendo un alto grado de complejidad factible de asumir solo en casos particulares. (da Silva Leite, Peixoto Rodrigues, da Silva Sousa, & Monteiro da Hora, 2010), proponen una metodología donde el diagnóstico se restringe a aspectos básicos para la implementación de la norma ISO/IEC 20000 para la Gestión de Servicios de TI, lo cual también la hace limitada a los efectos de la presente investigación. En su propuesta, (Holm Larsen et al., 2006) realizaron una recopilación de un grupo numeroso de herramientas para la gestión de TI (ver anexo 2) y las separaron en tres grupos fundamentales: enfocadas a iniciar procesos de negocio (ITIL, Six Sigma, IT Service CMM, IT Due Deligence), enfocadas al soporte de negocios (ASL) y para la toma de decisiones de procesos (COBIT, IT Governance Checklis). Ninguna de estas herramientas, ni siquiera Governance Checklist que toma en cuenta todas las funciones o aristas de la gestión de TI, es válida a los efectos de la presente investigación pues son incapaces de permitir un diagnóstico integrado. (Rodrigues, Maccari, & Simoes, 2009) utilizan un método de investigación con un enfoque cuantitativo para la descripción de los datos obtenidos en la realización de un diagnóstico de TI en las 100 empresas más importantes de Brasil. El mismo, al constituir un cuestionario de 77 preguntas, resulta muy extenso y emplea en algunas ocasiones términos y conceptos que no se utilizan en Cuba; desarrollando cuatro temas centrales que considera los fundamentos orientadores de la gestión de las TI: alineación, gestión, servicios y calidad; por lo que esta herramienta tampoco se ajusta a los objetivos del presente estudio. En cambio, (Díaz Ibarra, 2012) propone una herramienta novedosa para obtener la información que permita caracterizar y evaluar la gestión de TI en un sistema empresarial. La misma constituye un cuestionario de ocho secciones que incluyen información general de la empresa, importancia y contribución de TI para el logro de los objetivos empresariales, organización de la función de TI, alineación existente entre las estrategias de TI y del negocio, gestión de riesgos de TI, implementación de buenas prácticas de Gestión de TI, desempeño de la función de TI y los principales problemas de TI que enfrenta la empresa así como su necesidad de mejoramiento. De este modo se permite la evaluación de la gestión de TI de un sistema empresarial y/o grupos con características similares que lo compongan basado en sus cuatro funciones fundamentales: alineación estratégica, organización, gestión de riesgos e implementación de buenas prácticas. La autora, en la propia investigación construye un indicador global para determinar el nivel de gestión de TI de las empresas a partir de la aplicación del cuestionario. El mismo se diseñó 15 Capítulo I: Revisión bibliográfica empleando los principios de la lógica difusa compensatoria a partir de las ventajas de la utilización de los predicados difusos y su representación a través de árboles difusos; empleándose el Sistema Fuzzy Tree Studio para facilitar la evaluación. Además propone un procedimiento compuesto por cuatro etapas y 12 pasos fundamentales para guiar la aplicación del cuestionario diseñado y el indicador definido, así como el análisis de los resultados obtenidos. Por todo lo anterior, y teniendo en cuenta los objetivos de la presente investigación, se considera que la herramienta diseñada por (Díaz Ibarra, 2012) es la más factible a utilizar en tanto permite realizar un análisis suficiente y de carácter integral en un sistema empresarial determinado. Además, a pesar de diseñarse y aplicarse en un contexto específico correspondiente a la provincia de Villa Clara, la herramienta propuesta constituye un modelo estándar posible de ser generalizado para su aplicación en todo el país. 1.5. Análisis de aspectos relacionados con la implementación de la herramienta seleccionada para el estudio En base a las características del instrumental propuesto por (Díaz Ibarra, 2012), el cual incluye aspectos relacionados con la selección de la muestra y el procesamiento de los datos obtenidos tras su aplicación, es útil realizar un estudio que resalte los principales elementos teóricos que servirán de apoyo en el desarrollo de la presente investigación. De esta forma a continuación se propone un análisis al respecto. 1.5.1. Selección de la muestra El tamaño de la muestra es tal vez el parámetro más importante del diseño muestral, porque este afecta la precisión, el costo y la duración de la encuesta más que cualquier otro factor. Se debe considerar el tamaño muestral en términos del presupuesto disponible para la encuesta y sus requisitos de precisión ya que, el tamaño total de la muestra no puede considerarse independientemente del número de áreas de muestreo, unidades primarias de muestreo y el tamaño de los conglomerados finales. Así, mientras que existen fórmulas matemáticas para calcular el tamaño de la muestra, será necesario tomar en cuenta todos estos factores al hacer su decisión final (Aragón Arias, 2012). Según (Aragón Arias, 2012), en el cálculo del tamaño de muestra se deben considerar los siguientes aspectos: 1. Si se trata de una población finita o infinita. 2. Nivel de confianza deseado. 16 Capítulo I: Revisión bibliográfica 3. Nivel de homogeneidad o heterogeneidad en la población, en cuanto a la variable a estudiar: este aspecto es en muchos casos complejo ya que en la mayoría de las investigaciones por encuesta existe más de una variable a estudiar, por lo que se debe priorizar aquella que ofrezca una mayor heterogeneidad. Esta característica (que más adelante se verá que queda reflejada en el valor de p) se puede estimar a través de muestras pilotos, experiencias previas o a partir de conjeturas de los investigadores. 4. Precisión deseada en la estimación. 5. Recursos disponibles para realizar la investigación Es necesario destacar que en la literatura se puede encontrar dos tipos de muestras; las probabilísticas que son aquellas en las que todos los individuos tienen una probabilidad conocida de ser incluidos en la muestra y las no probabilísticas, en las cuales no se conoce la probabilidad de cada individuo de ser incluido en la muestra, por lo que el tipo de muestra a analizar en esta investigación es probabilística al no existir preferencia por ningún miembro de la muestra. En la siguiente investigación se utilizara el muestreo estratificado, ya que el muestreo aleatorio simple y el sistemático no tienen en cuenta la composición estratificada de la población, lo que puede traer como consecuencia resultados alejados del comportamiento real de la misma. El muestreo por conglomerado es recomendado para muestras muy grandes y posee mayor error estándar que el resto de los tipos de muestreo. Mientras que el muestreo estratificado permite conseguir una muestra lo más semejante posible a la población en lo que a la(s) variable(s) estratificadora(s) se refiere. El tamaño de la muestra para un diseño de encuesta en poblaciones infinitas puede calcularse mediante la expresión 1.1, mientras que para el caso de poblaciones finitas, donde se conoce el tamaño de la población, se emplea la fórmula 1.2. 2 n Za p q 2 2 (1.1) d N Z a p q n 2 d N 1 Z 2a (1.2) pq Donde: n = tamaño de la muestra requerido Zα/2 = percentil de la distribución normal relacionado con el nivel de confianza seleccionado por el investigador. p = proporción estimada de la población que establecería un acuerdo determinado sobre la variable a estudiar. q = 1- p 17 Capítulo I: Revisión bibliográfica d = margen de error o desviación del valor real estimado. El error muestral es la diferencia que puede haber entre el resultado que se obtiene preguntando a una muestra de la población y el que se obtendría si se pregunta al total de ella. N = Total de la población 1.5.2. Procesamiento estadístico del cuestionario En la actualidad, el análisis cuantitativo de los datos se lleva a cabo por computadoras u ordenadores. Ya nadie lo hace de forma manual, en especial si hay un volumen considerado de datos, por lo que una vez que los datos se han codificado, transferido a una matriz, guardado en un archivo y “ limpiado” de errores, el investigador procede a analizarlos mediante un sistema de computo (Hernández Sampieri, Fernandez Collado, & Baptista Lucio, 2006). Las pruebas estadísticas pueden ser paramétricas y no paramétricas (Aragón Arias, 2012), en las pruebas paramétricas, las observaciones deben provenir de poblaciones distribuidas normalmente, que posean la misma varianza y que las variables deban haberse medido por lo menos en una escala de intervalo. Mientras que las pruebas no paramétricas se refieren a distribuciones que no se rigen por parámetros, ya que no requieren que sigan una distribución normal y permiten analizar las propiedades nominales y ordinales de los datos. ”. Por lo cual en la investigación en curso se trabajará con las pruebas no paramétricas. (Hernández Sampieri et al., 2006) proponen para el análisis descriptivo de los datos las distribuciones de frecuencia mediante histogramas, gráficos circulares, polígonos de frecuencia, entre otros. También plantean el uso de medidas de tendencia central, donde para variables nominales es recomendada la moda y para variables ordinales la moda y la mediana. Es de gran importancia para el estudio conocer la relación que existe entre las variables y entre los estratos. Por lo que según (Hernández Sampieri et al., 2006) estas relaciones entre variable se determinan mediante coeficientes de correlación y pruebas de hipótesis de diferencias entre grupos. Estas pruebas pueden realizarse en variables nominales y ordinales para determinar si existe o no, correlación significativa entre dos o más variables, o si existen diferencias significativas entre 2 o más grupos con relación a una variable. Para la aplicación de estas pruebas se puede emplear el Paquete estadístico para Ciencias Sociales (SPSS). 1.6. Estudios internacionales para diagnosticar y evaluar el estado de la gestión de TI En los últimos años las Tecnologías de Información se han convertido en el detonador del crecimiento de las empresas alrededor del mundo, permitiendo a las organizaciones entrar a un mercado internacional, a un mundo globalizado. Aunque en América Latina existe un desarrollo incipiente en cuanto a implantación de modelos, estándares y buenas prácticas que permitan 18 Capítulo I: Revisión bibliográfica gestionar las TI, se puede observar países donde se evidencia un mayor esfuerzo y desarrollo en la implantación de modelos de calidad, como es el caso de Brasil que ocupa el primer lugar, ya que cuenta con el mayor número de organizaciones evaluadas CMM/CMMi (Modelo de Madurez de Capacidades/ Modelo de Madurez de Capacidades Integrado), con cerca de 40 organizaciones en total. A este país le sigue Chile con alrededor de 20 organizaciones; seguido de México y Argentina. Pero este modelo es específico del desarrollo de software. (Neirotti & Paolucci, 2007) prueban con su estudio que las compañías que muestran un exitoso retorno de su inversión en TI, tienen mejores prácticas de gestión de TI que les permiten adaptar sus rutinas organizacionales para satisfacer las necesidades del negocio.(Kobelsky et al., 2008) y (Yao et al., 2010) demuestran que la influencia de TI sobre las utilidades futuras de la empresa depende de diversos factores contextuales como la calidad de gestión y el alineamiento estratégico. Para (Laurindo et al., 2001) es imprescindible tener una clara visión estratégica del papel de TI en el negocio. De manera similar (Bulchand-Gidumal & Melián-González, 2011) dan evidencias empíricas de que la planificación y gestión de TI influye en la dotación de recursos materiales y humanos de TI, los cuales tienen efectos positivos en el desempeño organizacional. Coincidiendo con (Huan et al., 2006) y (Bharadwaj, 2000), los autores (Masli et al., 2011) logran con los resultados de su estudio probar que los esfuerzos de gestión para sostener altos niveles de capacidad de TI se traducen en ventajas competitivas sostenibles. En estudio realizado por (ITGI, 2009) a diferentes organizaciones de todo el mundo reflejó que la importancia de TI sigue creciendo y ha aumentado significativamente el interés por la adopción y uso de las mejores prácticas, pero persisten aún muchos incidentes relativos a TI. Aunque la seguridad y la conformidad constituyen elementos importantes señalados, las personas son el problema más crítico. Según un estudio del Banco Mundial con base en empresas de 56 países en desarrollo, las compañías que utilizan las TIC crecen más rápido, invierten más, y son más productivas y más rentables que las que no las usan. Asimismo, un análisis reciente realizado por The Economist Intelligence Unit, concluye que los países donde el hardware o los servicios de tecnologías de información (TI) son utilizados de forma adecuada y alineados a los objetivos de negocio, son capaces de elevar su producto interno bruto hasta en 5% (Moreno & Vanegas, 2011). La Contraloría General de la República de Costa Rica (CGR) emitió una normativa en la temática de las tecnologías de información cuyo propósito es orientar el fortalecimiento de la gestión de TI. Manuel Arauz Montero, consultor de TI AUDISEG en temas de gobierno de TI y seguridad de la información, afirma al respecto que, COBIT puede ser útil para que las empresas puedan cumplir 19 Capítulo I: Revisión bibliográfica con esta normativa y plantea que la primera argumentación que se puede ofrecer para ello está en el propósito de la normativa misma. De su lectura es fácil deducir que lo que la CGR preparó es una normativa que impulsa la gobernabilidad de TI en las entidades públicas costarricenses. Pues bien, si el propósito es el gobierno de TI y la normativa contiene 26 directrices específicas divididas en cinco apartados que definen elementos importantes que una entidad pública debe cumplir en materia de la gestión de TI, pues es necesario identificar un instrumento de gobierno de TI que sirva para enfocar los esfuerzos hacia la dirección correcta (Arauz Montero, 2008). Durante el 2010 en un estudio realizado en 21 países del mundo, el cual se desarrolló mediante un cuestionario enviado por e-mail, vía telefónica y entrevistas personales a 834 negocios de estas latitudes, arrojó como resultado que el 94% de los encuestados piensan que el uso de las TI son importantes o muy importantes para el logro de los objetivos de negocios. El 53.4% de los encuestados reconocen la necesidad de alinear las estrategias de TI y las estrategias de negocio, mientras que el 32.6% afirman la aplicación de esta práctica. El 37.3% de los encuestados mencionan la importancia de mejorar continuamente la comunicación entre el negocio y las TI, y el 42.2% señalan la gestión de riesgo de TI como una actividad significativa dentro de su negocio. El mejoramiento de las inversiones de TI resulta aplicado por el 27.1% de los encuestados. El 40.9% reconoce la falta de personal como un problema para el desarrollo exitoso de la GTI, el 73% contratan totalmente las actividades de TI y el 45.3% afirman estar planeando iniciativas para el mejoramiento de las buenas prácticas de TI (GEIT, 2011). El estudio realizado por (Rodrigues et al., 2009), el cual tuvo un enfoque cuantitativo, utilizó el método de estadística descriptiva para presentar los datos recogidos mediante un cuestionario estructurado cerrado, con 77 preguntas basadas en la gestión de las TI, sobre perfil administrativo y las prácticas que caracterizan las actividades de TI en 100 de las mayores empresas de Brasil, pertenecientes a diferentes sectores socioeconómicos como: petróleo, educación, servicios, industria manufacturera, telecomunicaciones, bancos, gobierno, entre otros. El estudio obtuvo como resultados que el 91% de las empresas utilizan las TI para sus actividades rutinarias. El 42% de los responsables de la actividad de TI son ejecutivos principales, el 33% ejecutivos de finanzas y solamente el 25% afirma poseer un departamento especializado. El 63% de los encuestados manifiestan que existe una alineación entre las estrategias de TI y las estrategias de sus negocios, solamente el 37% reconoce esta práctica como importante, apenas el 40% de los ejecutivos comprenden la importancia de los indicadores de alineamiento y muy pocos (14%) se preocupan por actualizarlos continuamente. Únicamente el 37% de los ejecutivos testifican estar realizando o implementando ajustes a los procesos de TI en correspondencia con las demandas de sus 20 Capítulo I: Revisión bibliográfica negocios. Referente a las arquitecturas de sistemas una pequeña parte (11% -13%) indica utilizar las mejores prácticas de TI y de forma automatizada. 1.7. Estudios nacionales para diagnosticar y evaluar el estado de la gestión de TI En la Resolución Económica del V Congreso del Partido Comunista de Cuba, celebrado en 1997, se expresa que el empleo de técnicas modernas de dirección empresarial, adecuadas a las características del país y basadas en las mejores y más avanzadas prácticas contemporáneas, así como el amplio uso de todas las posibilidades de las tecnologías y servicios de información y las telecomunicaciones, deben constituir prioridad del país a los fines de garantizar la mayor eficiencia en la gestión y los procesos productivos. Mediante el Decreto-Ley 204, de fecha 12 de enero del 2000, del Comité Ejecutivo del Consejo de Ministros de la República de Cuba, se crea el Ministerio de la Informática y las Comunicaciones (MIC), que asume todas las tareas y funciones ejecutadas hasta el momento por el Ministerio de Comunicaciones, así como las de Informática y Electrónica realizadas por el Ministerio de la Industria Sideromecánica y la Electrónica. Debido a que el desarrollo tecnológico muestra una convergencia cada vez mayor entre la Informática, las Telecomunicaciones, la Electrónica y la Automatización; proceso que ha devenido una nueva rama del saber denominada Tecnologías de la Información, de alta incidencia en la modernización y eficiencia de todos los sectores de la sociedad. En el Decreto Ley No. 281 “Reglamento para la implantación y consolidación del sistema de dirección y gestión empresarial estatal” del 16 de agosto de 2007 se plantea en el artículo 583 que en el diseño e implantación del sistema de control interno, las empresas y organizaciones superiores de dirección deberán considerar, que los recursos de la tecnología de información deben ser controlados con el objetivo de garantizar el cumplimiento de los requisitos del sistema de información que la empresa necesita para el logro de su misión y en el articulo 632 plantea que la automatización de la información incrementa la eficiencia de los procesos de dirección, por lo que los sistemas soportados sobre la tecnología de la información deben garantizar la agilidad y confiabilidad en las informaciones que se necesitan en el proceso de dirección. En el VI Congreso del Partido Comunista de Cuba, efectuado en mayo del 2011, se dio cumplimiento a la aprobación del proyecto de lineamientos de la política económica y social del país, donde se plantea la política de ciencia, tecnología e innovación para guiar y fomentar el desarrollo empresarial; tal y como aparece en los lineamientos 130, 131, 132, 135, 138 y 139. En la actualidad muchas empresas consideran las TI como un verdadero activo empresarial, reconociendo los beneficios potenciales que la tecnología puede proporcionar, sin embargo, aún 21 Capítulo I: Revisión bibliográfica hay muchas líneas de trabajo que están en ciernes y que merecen una atención especial. Entre ellas se encuentra el alineamiento de las Tecnologías de la Información a la forma de hacer negocio en las organizaciones y en la concepción de nuevos rubros que generen ingresos a la empresa y satisfacción al consumidor. Miembros de la dirección de informática de la empresa CIMEX, realizaron un estudio en tres sucursales de la empresa en el territorio nacional. El objetivo fue crear conciencia de la necesidad, aún no descubierta, que tienen diferentes empresas a través de sus gerencias ejecutivas y administrativas de extender el manejo de las TI y proporcionar liderazgo para asegurar que estas sustenten y amplíen sus objetivos y estrategias; además de dar a conocer las buenas prácticas, estándares y software que permiten alcanzar este objetivo, tales como los marcos de referencias internacionales ITIL, COBIT, VALIT y el software COBIT-MANAGEMENT para el desarrollo de la Gestión de TI por las áreas de informática, mediante la implementación de una guía de Gobierno de Tecnologías de Información y Comunicaciones (TICs). De esta investigación resultó la identificación de la necesidad de implementar el Gobierno de TICs en la empresa y el diseño de documentos entregables, fundamentalmente, las estrategias de TICs alineadas a los objetivos de negocio, el Cuadro de Mando Integral de las TICs y su sistema de métricas para medir el desempeño (Gómez Herrera y Martínez García, 2008; citados en (Díaz Ibarra, 2012)). Otros estudios realizados en el sector empresarial de Villa Clara en empresas como: DESOFT V.C, DATYS VC, Empresa Comercializadora Escambray y la Empresa Comercializadora de Combustible, realizados por (Arias Romero, 2009);(Gómez Gutierrez, 2010);(Capote Nápoles, 2010) y (Milián Nieblas, 2010) respectivamente, han arrojado como resultados comunes la inexistencia de la planificación estratégica de TI, el ineficiente análisis de la calidad de los proyectos y servicios de TI, la falta de documentación y procedimientos para la gestión de TI, el poco control y evaluación de desempeño de TI y su contribución a los objetivos de negocio y la carencia de indicadores para medir las actividades de TI. (Pérez Hernández, 2012), en una investigación desarrollada en las empresas UEB Villa Clara TECNOAZUCAR y Tecnología de la Información y Automatización (ATI) de Villa Clara, mediante la aplicación del procedimiento propuesto por (Pérez Lorences, 2010) para diagnosticar el estado actual de la gestión de TI en una organización y los instrumentos metodológicos asociados, determinó los problemas que afectan la gestión de TI en estas empresas, así como las oportunidades de mejora que favorecen la comprensión y evaluación de los riesgos y beneficios asociados con TI y el impacto de las mismas en el logro de sus objetivos empresariales. 22 Capítulo I: Revisión bibliográfica En un estudio realizado (Díaz Ibarra, 2012), evalúa la gestión de las TI de forma global en la provincia de Villa Clara, lo cual corrobora los estudios precedentes, estando los principales problemas relacionados con la organización de la función de TI y la implementación de buenas prácticas, así como la inadecuada alineación existente entre las estrategias de TI y las estrategias empresariales definidas. Evaluándose la implementación de buenas prácticas en el 20.43% de las empresas de regular, el 52.69% de buena y de muy buena el 24.73%. La alineación o ajuste entre las estrategias de TI y las estrategias empresariales, es evaluada como pobre en un 4.30 %, de regular en un 30.11%, de buena en 58,06% y de excelente en el 7.53%.También es evaluado el nivel de dependencia de TI para el logro de los objetivos empresariales de muy fuerte en el 31.18% de las empresas y de alta dependencia en el 46.23%;es indudable que hoy día constituyen un valioso recurso al que se le debe prestar especial atención dentro de la gestión empresarial, sin embargo aún es pésimo el nivel de gestión de estos recursos en las empresas de la provincia. 1.8 Conclusiones parciales 1. La gestión de las Tecnologías de la Información adquiere gran importancia en la actualidad. En esta investigación se asume el término establecido por (COBIT4.1, 2007) como fuente de referencia, considerando que la gestión de TI incluye la alineación estratégica de TI al negocio, la gestión de riesgos de TI, la organización de la función de TI, considerando estructuras, procesos, y mecanismos; y la implementación de buenas prácticas 2. La herramienta diseñada por (Díaz Ibarra, 2012) para estudiar la gestión de las tecnologías de la información, constituye el basamento que permitirá dar solución al problema planteado en el presente estudio dado que la misma, de todas las detectadas en la revisión de la literatura, es la única que permite un enfoque integral para el diagnóstico en un sistema empresarial determinado. 3. Tanto nacional como internacionalmente se han realizado diversos estudios que han perseguido de diferentes formas diagnosticar y evaluar el estado de la gestión de TI en determinadas empresas y sectores empresariales. 4. El estudio realizado por (Díaz Ibarra, 2012) evidenció que a pesar del interés del país por potenciar el desarrollo y mejoramiento de las TI en el sistema empresarial cubano, aun persisten dificultades relacionadas con la organización de la función de TI, la implementación de buenas prácticas y la carencia de un enfoque estratégico para su gestión en la provincia de Villa Clara; todo lo cual justifica la necesidad de extender el estudio a otras provincias a fin de corroborar si existen o no las mismas condiciones. 23 Capítulo II: Procedimiento para estudiar la gestión de TI en un sistema empresarial. Comienzo de la implementación El análisis del estado del arte realizado en el marco teórico referencial que sustenta la presente investigación permitió seleccionar la propuesta de herramientas para estudiar la gestión de TI en un sistema empresarial realizada por (Díaz Ibarra, 2012), para dar respuesta al problema científico planteado en la presente investigación, en función de evaluar la gestión de TI en el sistema empresarial de la provincia Ciego de Ávila (SECA). Las herramientas incluyen un instrumento de recopilación de información, un indicador integral basado en la lógica difusa compensatoria y un procedimiento que guía la aplicación del instrumento diseñado y el indicador definido, así como el análisis de los resultados obtenidos. En el presente capítulo se describe el procedimiento que guiará el estudio de esta investigación y se inicia la implementación de dicho procedimiento, incluyendo sus dos primeras etapas y el primer paso de la etapa tres. 2.1 Procedimiento para estudiar la gestión de TI en un sistema empresarial Este procedimiento permite guiar la aplicación del cuestionario y del indicador definido, así como el análisis de los resultados obtenidos, como se muestra en la figura 2.1. Figura 2.1. Procedimiento para estudiar la gestión de TI en un sistema empresarial. 24 Capítulo II: Procedimiento para estudiar la gestión de TI en un sistema empresarial. Comienzo de la implementación El procedimiento consta de 12 pasos distribuidos en cuatro etapas diferentes. En la primera etapa se establecen las bases necesarias para la aplicación del cuestionario. La segunda etapa comprende el trabajo de campo y la validación del estudio, lo cual permite desarrollar el procesamiento de los datos (ítems y variables del estudio) en la etapa posterior, y en la cuarta etapa se obtienen los valores de los indicadores globales de gestión de TI (individual, por estratos y general). Etapa 1. Preparación del estudio Esta primera etapa está compuesta por dos pasos fundamentales que permiten crear las bases para desarrollar el estudio, garantizando elementos preliminares de vital importancia para el cumplimiento exitoso de la investigación. Paso 1: Entrenamiento del personal involucrado en el estudio Uno de los factores que contribuyen al éxito de la aplicación del cuestionario, lo constituye la preparación del personal que aplicará el instrumento, por lo que es de gran importancia lograr una correcta capacitación de las personas involucradas en el estudio. Siendo recomendable que las mismas posean un dominio completo del cuestionario, lo cual le permite conocer los objetivos que se persiguen con cada pregunta, a fin de esclarecer dudas e intercambiar opiniones. Se deben consultar personas con experiencias en estudios precedentes con el fin de obtener una mayor preparación; al igual que se debe disminuir el tiempo de aplicación del procedimiento. Paso 2: Selección del tamaño de muestra Para definir el tamaño de la muestra en poblaciones infinitas se utiliza la expresión 1.1 y para el caso de poblaciones finitas, donde se conoce el tamaño de la población, se emplea la expresión 1.2, las cuales fueron mostradas previamente en el capítulo 1. El nivel de confianza depende del valor que define el investigador, al igual que el margen de error o desviación del valor real estimado, los cuales se establecen según las expectativas que se desean cumplir en el estudio. El tamaño de los estratos se determina por “regla de tres”, obteniéndose la distribución por estrato de la muestra en correspondencia con el tamaño del estrato en la población. Etapa 2. Aplicación y validación del cuestionario El objetivo fundamental de esta fase es aplicar el cuestionario en la muestra seleccionada en el paso anterior, y comprobar la fiabilidad y validez logradas por el cuestionario para el futuro procesamiento de los datos. 25 Capítulo II: Procedimiento para estudiar la gestión de TI en un sistema empresarial. Comienzo de la implementación Paso 3: Recolección de los datos En este paso se aplica el cuestionario a la muestra seleccionada, el cual aparece en el anexo 3. Es muy importante que el personal involucrado concientice la importancia de la confidencialidad de la información que se maneja. De ser posible, debe propiciarse el intercambio con los encuestados, aclarar dudas y crear un ambiente de confianza. Paso 4: Introducción de los datos Una vez recolectados todos los datos se introducen en un programa de análisis estadístico, por ejemplo el Statistical Product and Service Solutions (SPSS). En este paso se declaran las variables de estudio, se codifican y se introducen las variables y las respuestas de cada encuestado en el SPSS. Es necesario declarar los “Label” de cada variable en correspondencia con las escalas propuestas en el cuestionario, así como el tipo de escala (ordinal o nominal). Es importante distinguir entre las variables del SPSS y las variables del estudio; en el primer caso se hace corresponder una variable por cada pregunta del cuestionario, en el segundo se debe construir estas variables a partir de los ítems que la componen (ver anexo 4). Solamente se calculan en el SPSS las variables del estudio que no forman parte del indicador de gestión de TI y que están formadas por más de un ítem, siendo todos estos de escala ordinal. Estas variables seleccionadas son; percepción sobre la importancia de TI para el logro de los objetivos empresariales, nivel de implementación de medidas de mejoramiento, percepción sobre el desempeño de TI en la empresa y percepción sobre la gestión de TI en la empresa. Este cálculo se realiza en la opción Transformar→Calcular variable del SPSS, donde se definen para cada variable del estudio las expresiones siguientes: 1. Percepción sobre la importancia de TI para el logro de los objetivos empresariales (PITI) = Rnd (Mean (IMRC, IMRP, ICDC, IEPP, IEPS, IACP, IIEM, ICMI, IFAI, IACI, IDIR, IFTD)) 2. Nivel de implementación de medidas de mejoramiento (NIPM) = Rnd (Mean (EMGR, EMRI, EDCO, EMEA, EMCR, EMME, EMIN, EMAL, EACP) 3. Percepción sobre el desempeño de TI en la empresa (PDTI) = Rnd (Mean (DCNN, DCEX)) 4. Percepción sobre la gestión de TI en la empresa (PGTI) = Rnd (Mean (DNMA, DIBP)) Se utiliza el redondeo para determinar los valores de las variables de estudio teniendo en cuenta que todas son variables discretas. Además se realiza el cálculo empleando la media estadística porque el SPSS no ofrece la opción de definir variables mediante la mediana. La codificación de 26 Capítulo II: Procedimiento para estudiar la gestión de TI en un sistema empresarial. Comienzo de la implementación estas variables del estudio aparecen en el anexo 5 y la codificación de los ítems del cuestionario aparecen en el anexo 6. Paso 5: Análisis de fiabilidad y validez En este paso se procede a evaluar la fiabilidad y validez logradas por el instrumento de medición. En primer lugar deben analizarse las preguntas filtros para desechar aquellos cuestionarios que no sean consistentes y posteriormente se pasa a calcular la fiabilidad a través del alfa de Cronbach. Adicionalmente, de ser factible, se puede analizar la validez de contenido, la validez del constructo y la validez del criterio. 5.1 Preguntas filtro Para que un cuestionario sea válido, es decir, que el encuestado haya respondido conscientemente las preguntas y no de forma aleatoria, deben cumplirse los aspectos siguientes: Existir una relación directa entre las respuestas de las preguntas 2 y 3 de la sección II. Si la respuesta a la pregunta 2 es “fuerte o alta”, al menos en una opción de la pregunta 3 debe marcarse “muy importante o importante” y viceversa. Si no están definidos y asignados los roles y responsabilidades de cada miembro del departamento o grupo de TI, entonces no debe existir un proceso definido. Existir una correspondencia entre las respuestas de las preguntas 2a) y 3 de la sección VII. Es muy importante destacar que cuando un encuestado deja al menos una pregunta sin contestar o no muestra disposición para responder el cuestionario, este se considera no válido. Al no encontrarse en la bibliografía algún criterio que permita definir qué porcentaje de la muestra debe ser efectivo para que el estudio sea válido, cuando no puede realizarse un remplazo excesivo de los individuos (empresas) seleccionados inicialmente; se asume para este tipo de investigación que al menos el 85% de los cuestionarios deben ser válidos, en caso contrario, debe aplicarse el cuestionario a las empresas necesarias para cumplir con esta condición. La elección se realizará de la muestra excedente de la selección inicial. 5.2 Confiabilidad El coeficiente Alfa de Cronbach se calcula para las variables del estudio teniendo en cuenta las preguntas que se muestran en la tabla 2.1. Como es conocido, se consideran aceptables valores superiores al 0,7, siendo recomendables valores por encima del 0,8. Algunos de los ítems no se procesan, ya sea porque la variable de estudio está constituida por solo uno de ellos, o porque la escala de respuesta no tiene una dependencia directa con el resto de los ítems del grupo, siendo información cualitativa adicional. 27 Capítulo II: Procedimiento para estudiar la gestión de TI en un sistema empresarial. Comienzo de la implementación Tabla 2.1. Relación entre las preguntas para determinar el coeficiente Alfa de Cronbach Variables del estudio Preguntas Percepción sobre la importancia de TI para el logro de los Sección II. P1, P2, P3 (1-12) objetivos empresariales Alineación existente entre las estrategias de TI y del negocio. Sección IV. P1 (a), P2 (a-c), P3, P4 Gestión de riesgos de TI Sección V. P1 (1-10) Nivel de implementación de buenas prácticas de GTI Sección VI. P2 (1-6) Nivel de implementación de medidas de mejoramiento Sección VI. P3 (b) Percepción sobre el desempeño de TI en la empresa Sección VII. P2, P3 Percepción sobre la gestión de TI en la empresa Sección VII. P4, P5 5.3 Validez La validez es el grado en el que un instrumento de medida sirve para el propósito para el que ha sido elaborado. La validez de contenido se obtiene mediante las opiniones de expertos y al asegurarse que las dimensiones medidas por el cuestionario sean representativas del dominio de las variables de interés. La validez de criterio se puede probar correlacionando las puntuaciones obtenidas, a través del cuestionario con valores logrados con un criterio externo. De existir el criterio (por ejemplo, resultados de un instrumento que mida aspectos similares a las variables de interés) se recomienda correlacionar las variables del estudio para realizar este análisis. La validez de constructo se obtiene mediante el análisis de factores. Este método nos indica cuántas dimensiones integran una variable y qué ítems conforman una dimensión. Puede emplearse para identificar ítems aislados, que no pertenezcan a ninguna dimensión y por tanto deban ser considerados variables independientes o eliminarse del análisis posterior. Etapa 3. Procesamiento estadístico y análisis de los datos En esta fase se realiza el procesamiento estadístico de los datos obtenidos, que incluye la estadística descriptiva e inferencial. Se analizan los datos para obtener el comportamiento de los ítems, indicadores, dimensiones y variables del estudio, así como la correlación entre algunos de ellos y las diferencias significativas entre los estratos que conforman la muestra, permitiendo caracterizar de manera individual y general el sistema empresarial objeto de estudio. El análisis de los datos depende del nivel de medición de las variables, las hipótesis que interesa comprobar y el interés del investigador. Paso 6: Análisis descriptivo de los ítems del estudio El objetivo fundamental de este paso es realizar un análisis descriptivo de las respuestas obtenidas en cada ítem del cuestionario como base de la caracterización del estado actual de la gestión de TI y de la percepción de los encuestados respecto a algunos temas relacionados con esta. Inicialmente debe realizarse un análisis detallado de la muestra respecto a: estratos, 28 Capítulo II: Procedimiento para estudiar la gestión de TI en un sistema empresarial. Comienzo de la implementación clasificación de las empresas y responsabilidad de las personas que responden el cuestionario. Luego se describe el comportamiento de cada ítem que en ocasiones se corresponde con una variable del estudio. Esta descripción se realiza teniendo en cuenta aspectos generales, por estratos o por clasificación de empresas, según sea relevante destacar los resultados obtenidos. Incluye el análisis de las distribuciones de frecuencia representadas gráficamente, las medidas de tendencia central y la confección de las tablas personalizadas. Paso 7: Análisis descriptivo de las variables del estudio En este paso se efectúa de manera similar un análisis descriptivo para las variables del estudio siguientes: 1. Percepción sobre la importancia de TI para el logro de los objetivos empresariales 2. Nivel de implementación de medidas de mejoramiento 3. Percepción sobre el desempeño de TI en la empresa 4. Percepción sobre la gestión de TI en la empresa El resto de las variables que se corresponden al concepto de gestión de TI propiamente, son analizadas en la próxima fase, exceptuando las que fueron analizadas en el paso anterior por estar constituidas por un solo ítem. Paso 8: Determinación de correlación entre ítems Es necesario comprobar la correlación que puede existir entre dos o más variables de interés para el estudio, con el objetivo de establecer relaciones entre sus comportamientos en la muestra analizada. Para verificar correlación entre variables se utilizan las pruebas siguientes: 1. El coeficiente Tau-b de Kendall para correlacionar variables ordinales porque no se conoce si los datos siguen una distribución normal y no es interés del estudio demostrar la normalidad (Siegel, 1970; Hernández Sampieri et al. 2006). 2. El coeficiente Eta en tablas de contingencia para variables ordinales y nominales según Marín Fernández, 2002 3. El coeficiente de contingencia para variables nominales, (Siegel, 1970; Marín Fernández, 2002; Hernández Sampieri et al. 2006) Todas estas pruebas pueden realizarse en el software SPSS. 29 Capítulo II: Procedimiento para estudiar la gestión de TI en un sistema empresarial. Comienzo de la implementación Paso 9: Determinación de diferencias significativas entre estratos Para verificar si existen diferencias significativas entre los estratos respecto a las variables del estudio y otros ítems de interés, en este paso se propone realizar la prueba Kruskal-Wallis. Para realizar esta prueba se plantean las hipótesis siguientes: Ho: No existen diferencias significativas entre los estratos. Hi: Existen diferencias significativas entre los estratos. Es muy importante conocer cuáles son los estratos que presentan comportamiento diferenciado en la muestra respecto a alguna(s) variable(s) y/o ítem(s) para destacar esta conducta específica dentro del diagnóstico, caracterización y evaluación del sistema empresarial estudiado. Etapa 4. Determinación del indicador global de nivel de gestión de tecnología de información En esta etapa se procede a analizar el indicador global de Nivel de Gestión de Tecnologías de la Información (NGTI). Primeramente se analizarán individualmente los predicados que lo componen y posteriormente de manera global los resultados para el sistema empresarial. La escala a emplear es la siguiente: Tabla 2.2. Escala del indicador NGTI Valores 1 ≤ NGTI > 0,9 0,9 ≤ NGTI > 0,8 0,8 ≤ NGTI > 0,7 0,7 ≤ NGTI > 0,6 0,6 ≤ NGTI > 0,5 0,5 ≤ NGTI Clasificación Muy alto Alto Medio Bajo Muy bajo Pésimo Paso 10: Análisis individual de los predicados del indicador El nivel de gestión de TI en una empresa depende de: el nivel de organización de TI, el grado de alineación estratégica entre TI y el negocio, el nivel de la gestión de riesgos de TI y el nivel de implementación de buenas prácticas. Para cada uno de estos elementos se debe definir el predicado difuso que lo representa y representar su correspondiente rama en el árbol difuso del sistema Fuzzy Tree Studio. En este paso se procede a evaluar independientemente en el software el valor de verdad cada uno de estos aspectos y analizar los resultados. Paso 11: Análisis del indicador global para el sistema empresarial En este paso se obtiene el nivel de gestión de TI del sistema empresarial bajo estudio, evaluando el valor de verdad para todo el conjunto de datos (todos los cuestionarios aplicados en el estudio). 30 Capítulo II: Procedimiento para estudiar la gestión de TI en un sistema empresarial. Comienzo de la implementación Paso 12: Análisis adicionales En este paso se procede a realizar un conjunto de análisis específicos adicionales que pudieran fijarse al comenzar el estudio o surgir a partir de los resultados obtenidos en los pasos anteriores. Puede evaluarse el indicador para cada estrato definido en el estudio, siendo posible percibir el comportamiento del nivel de gestión de TI de cada uno dentro del sistema empresarial. Además puede evaluarse el comportamiento de cada predicado individual por estrato. Si se solicita es posible generar un ranking con los resultados de las empresas para realizar comparaciones entre ministerios o entre empresas de un mismo ministerio. 2.2. Desarrollo de las etapas del estudio 2.2.1. Desarrollo de la etapa 1: Preparación del estudio En esta etapa se crearon las bases del estudio, ya que sirvió de preparación para el autor de la investigación. Los principales temas incluidos en la preparación se corresponden con los resultados del marco teórico referencial construido en el capítulo 1. Se concibió un periodo de aplicación del cuestionario de aproximadamente un trimestre, comprendido entre el 7 de enero y el 25 de marzo de 2013. En búsquedas realizadas en la Oficina Nacional de Estadística e Información(ONEI) y en la Dirección Provincial de Economía y Planificación de la provincia de Ciego de Ávila, para establecer la cantidad de empresas que existen en la provincia, se obtuvo como resultado que en el territorio existen alrededor de 210 organizaciones , distribuidas entre grupos empresariales de subordinación nacional, unidades presupuestadas por organismos de la administración central, institutos nacionales, empresas estatales, centros de investigación y desarrollo, instituciones para negociaciones nacionales e internacionales, empresas nacionales con unidades básicas empresariales en las provincias (UEB), sociedades anónimas, instituciones gubernamentales, etc. A los efectos de esta investigación, quedó definida la población del sistema empresarial de Ciego de Ávila como: las empresas estatales, grupos empresariales y empresas nacionales con UEB en la provincia, institutos nacionales, sociedades anónimas con dependencias en el territorio, las cuales deben poseer tecnologías de la información que le permitan apoyar de cierta manera sus procesos de negocios para el logro de la misión. Por lo cual quedó conformada una muestra de 106 organizaciones para el estudio en cuestión. El cálculo del tamaño de muestra para la aplicación del cuestionario se define mediante la expresión 1.2 31 Capítulo II: Procedimiento para estudiar la gestión de TI en un sistema empresarial. Comienzo de la implementación 2 N Z a p q n 2 d N 1 Z 2a pq El nivel de confianza definido es del 95%, para el cual el valor de Zα/2 es de 1.96. Los valores de p y q son de 0.5. El margen de error estimado es de un 5%. Sustituyendo en la fórmula: 𝑛= 106∗ 1.962 ∗ 0.5∗ 0.5 0.05 2 ∗ 106−1 + 1.962 ∗0.5∗0.5 = 83.4 = 84 empresas Por lo cual se le aplicará el cuestionario a un total de 84 empresas, que comprenden el tamaño de muestra seleccionada. Los estratos están constituidos por los ministerios y organismos de la administración central del estado con sede en la provincia de Ciego de Ávila. Existen empresas que poseen una doble subordinación, ya que pertenecen a un ministerio y poseen dependencia administrativa del Poder Popular de Ciego de Ávila (PPCA), lo cual permite crear un estrato del PPCA. Los estratos definidos son: Ministerio de Industrias (MININDS) Ministerio de Energía y Minas (MINEM) Ministerio de la Construcción (MICONS) Ministerio de la Agricultura (MINAGRI) Ministerio de la Industria Alimenticia (MINAL) Ministerio de la Informática y las Comunicaciones (MIC) Ministerio del Turismo (MINTUR) Ministerio de Cultura (MINCULT) Ministerio del Transporte (MITRANS) Ministerio del Interior (MININT) Ministerio de las Fuerzas Armadas Revolucionarias (MINFAR) Ministerio del Comercio Interior (MINCIN) Poder Popular de Ciego de Ávila (PPCA) Instituto Nacional de Recursos Hidráulicos (INRH) Grupo Empresarial Azucarero (AZCUBA) El tamaño de los estratos se estableció por “regla de tres”, obteniéndose la distribución por estratos para la muestra definitiva que se resume en la tabla 2.3. 32 Capítulo II: Procedimiento para estudiar la gestión de TI en un sistema empresarial. Comienzo de la implementación 2.2.2. Desarrollo de la etapa 2: Aplicación y validación del cuestionario Después que se cumplió el periodo de aplicación del cuestionario de manera eficiente, el estudio se desarrolla en 84 empresas de la provincia de Ciego de Ávila, las cuales se encuentran distribuidas en 15 estratos diferentes. Eliminándose del estudio aquellos cuestionarios que tuvieran al menos una pregunta sin responder, luego se realizó el análisis de las preguntas filtros revelando inconsistencia entre algunas respuestas. Por lo cual fueron extraídos 2 cuestionarios del estudio, lo cual representa un 97.61% de validez de la muestra, considerándose esto satisfactorio. Después se declararon y codificaron las variables, introduciéndose todos los datos en el SPSS y procediendo al análisis de fiabilidad y validez de los mismos. Todos los valores del coeficiente Alfa de Cronbach para las variables del estudio, que se muestran en la tabla 2.4, poseen valores superiores a 0.8, por lo que la fiabilidad es aceptada. Tabla 2.3. Resumen de los tamaños de muestra por estrato No Estratos Tamaño real Tamaño muestreo 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 MININDS MINEM MICONS MINAGRI MINAL MIC MINTUR MINCULT MITRANS MININT MINFAR MINCIN PPCA INRH AZCUBA TOTAL 10 3 12 13 8 7 7 1 10 2 8 2 17 5 1 106 7.924 2.377 9.509 10.301 6.339 5.547 5.547 0.792 7.924 1.584 6.339 1.584 13.471 3.962 0.792 82.408 Tamaño muestra 8 2 9 10 6 6 6 1 8 2 6 2 13 4 1 84 Tabla 2.4. Valores del coeficiente Alfa de Cronbach para las variables de estudio Variables del estudio Alfa de Cronbach Percepción sobre la importancia de TI para el logro de los 0,942 objetivos empresariales. Alineación existente entre las estrategias de TI y del 0.869 negocio. Gestión de riesgos de TI. 0.898 Nivel de implementación de buenas prácticas de GTI. 0.866 Nivel de implementación de medidas de mejoramiento. 0.881 Percepción sobre el desempeño de TI en la empresa. 0.802 Percepción sobre la gestión de TI en la empresa. 0.824 33 Capítulo II: Procedimiento para estudiar la gestión de TI en un sistema empresarial. Comienzo de la implementación 2.2.3. Desarrollo de la etapa 3: Procesamiento estadístico y análisis de los datos Paso 6: Análisis descriptivo de los ítems del estudio Primeramente se procedió a la caracterización detallada de la muestra que comprende el estudio. En la figura 2.2 se puede observar la representatividad de cada estrato dentro de la muestra. Como es posible apreciar, se evidencia la mayor representatividad del estrato del PPCA para un 15.48% de la muestra; seguido del MINAGRI, MICONS y MININDS, quienes abarcan un 11.9%, 10.71% y 9.52% respectivamente. En cambio, se manifiesta una minoría significativa en el MINCULT y AZUCUBA, en ambos casos representados por el 1.2%. . Figura 2.2. Proporción de los estratos con respecto a la muestra. En la figura 2.3 se evidencia la relación que existe entre la proporción de los tipos de empresas con respecto a la muestra, demostrándose que las empresas pequeñas son predominantes, representando el 45.1% del total, seguidas de las empresas medianas con el 32.9%. El 22% restante de las empresas analizadas representan a las macro empresas, no evidenciándose presencia de microempresas en la muestra estudiada del sector empresarial de Ciego de Ávila. Figura 2.3. Proporción de los tipos de empresas con respecto a la muestra. 34 Capítulo II: Procedimiento para estudiar la gestión de TI en un sistema empresarial. Comienzo de la implementación Empleándose la clasificación dada por (Lemes Batisa & Machado Hernández, 2010) las empresas que integran el ALBA se clasifican en; microempresas, empresas pequeñas, empresas medianas y macroempresas. Al no encontrarse ninguna clasificación específica para el sistema empresarial cubano, se asume la clasificación del ALBA ya que Cuba pertenece a esta organización latinoamericana. En la figura 2.4 se muestra la distribución del tipo de empresas muestreadas por cada ministerio. Figura 2.4. Relación entre los ministerios y la clasificación de las empresas. El 54.87% del personal encuestado está compuesto por informáticos, el 19,51% por los directores generales de las empresas y el 25,61% restante corresponde a varios roles categorizados como jefes de departamentos, que se encuentran compuestos por; directores de técnica y desarrollo, directores de economía, directores de operaciones, director de gestión comercial y director de organización y control. Como se puede observar se logra un equilibrio entre las responsabilidades de los encuestados, ya que el 45,13% se corresponde con el personal administrativo y el 54,87% con los del personal de TI de la empresa, lo cual permite obtener una igualdad de criterios respecto a la gestión de las tecnologías de la información en las empresas (ver figura 2.5). Figura 2.5. Relación de responsabilidad en la empresa del personal encuestado. 35 Capítulo II: Procedimiento para estudiar la gestión de TI en un sistema empresarial. Comienzo de la implementación 2.3. Conclusiones parciales 1. El procedimiento propuesto por (Díaz Ibarra, 2012) constituye una guía para la implementación del cuestionario y el indicador integral, así como el análisis de sus resultados; permitiendo el diagnóstico, caracterización y evaluación de la gestión de TI en un sistema empresarial. 2. La implementación de la primera etapa de este instrumento permitió crear las bases para desarrollar todo el estudio, lo que resulta de vital importancia para garantizar el éxito de la investigación. 3. Los resultados obtenidos en la implementación de la etapa 2, permitieron corroborar la fiabilidad y validez del cuestionario, mostrándose valores óptimos del alfa de Cronbach para todas las variables del estudio; por lo que se puede proceder a la realización de los análisis posteriores. 36 Capítulo III: Estudio de la gestión de las TI en el sistema empresarial de Ciego de Ávila El presente capítulo tiene como objetivo fundamental la comprobación de la hipótesis planteada para esta investigación. En este sentido, se continua la aplicación del procedimiento para estudiar la gestión de TI, que debe permitir su caracterización en las empresas de la provincia Ciego de Ávila, la identificación de los principales problemas y la evaluación del nivel de gestión de TI; con vistas a sentar las bases para trazar estrategias de mejoramiento. 3.1. Continuación del desarrollo de la etapa tres del estudio Sobre la importancia y contribución de TI para el logro de los objetivos empresariales El 45.12% de los encuestados plantean que las TI son muy importantes para el cumplimiento exitoso de la visión y la estrategia de la empresa, el 30.49% manifiestan que son importantes, el 21.95% expresan que son medianamente importantes y el 2,44% plantean que son poco importantes, no evidenciándose empresas que consideren que las TI no son importantes, tal y como se muestra en la figura 3.1. Figura 3.1. Comportamiento del indicador “Grado de importancia de TI para el cumplimiento exitoso de la visión y estrategia de la empresa”. En la figura 3.2 se puede observar como en las pequeñas empresas las TI son categorizadas predominantemente como importantes, representando el 20.73 % del total de la muestra estudiada. Para el caso de las grandes y medianas empresas predomina la clasificación muy importantes, aunque también en estas últimas se encuentran las únicas empresas que categorizaron estas tecnologías como poco importantes. El comportamiento del indicador “Grado de importancia de TI para el cumplimiento exitoso de la visión y estrategia de la empresa” en cada estrato se muestra en la figura 3.3, en la cual se puede apreciar que en estratos como MICONS y PPCA existen algunas empresas que dan respuestas de “poco importante”. En el 60% de los estratos existen respuestas de “medianamente importante”, aunque solo predominan en los estratos PPCA y el MINAL. Se aprecia un predominio de la evaluación de “muy importante” e “importante” en todos los estratos. 37 Capítulo III: Estudio de la gestión de TI en el sistema empresarial de Ciego de Ávila Figura 3.2. Comportamiento del indicador “Grado de importancia de TI para el cumplimiento exitoso de la visión y estrategia de la empresa” por clasificación de las empresas. Figura 3.3. Comportamiento del indicador “Grado de importancia de TI para el cumplimiento exitoso de la visión y estrategia de la empresa” por estratos. En cuanto al nivel de dependencia de TI para el logro de los objetivos empresariales, el 36.6% de las empresas emplean las TI para llevar a cabo algunos de los procesos de negocios y manifiestan que su ausencia dificulta en alguna medida el alcance de los objetivos, siendo este el comportamiento que prevalece. El 34,1% de los encuestados manifestó que su interrupción o ausencia dificulta el alcance de los objetivos, ya que estas añaden valor a los procesos de negocio, aumentando la calidad y efectividad del producto o servicio brindado. El 28% evaluó de fuerte la dependencia de TI, por lo que estas determinan totalmente la ejecución de los procesos de negocio y el logro de los objetivos, siendo indispensables para obtener el producto o servicio brindado. Por otro lado, sólo el 1.2% expresa que la interrupción de las TI no imposibilita para nada 38 Capítulo III: Estudio de la gestión de TI en el sistema empresarial de Ciego de Ávila sus objetivos y no existen respuestas de que exista una dependencia nula, como se muestra en la figura 3.4. Figura 3.4. Comportamiento del indicador “Nivel de dependencia de TI para el logro de los objetivos empresariales”. En la figura 3.5 se muestra la tendencia por estratos, en cuanto a nivel dependencia. Es prevaleciente la dependencia Alta o equivalente a Fuerte en la mayoría de los estratos, excepto en AZCUBA donde el 100% de las empresas se clasifican de dependencia Media. Por otro lado sólo existen empresas del MINAGRI que evalúan de “débil” su dependencia. Figura 3.5. Comportamiento del indicador “Nivel de dependencia de TI para el logro de los objetivos empresariales” por ministerios. En la figura 3.6 se enuncia el grado de importancia de la contribución de TI a diferentes aspectos de negocio, siendo considerados por los encuestados de muy importante los aspectos siguientes: facilitación del acceso a la información, aumento de la confiabilidad de la información y facilitación de la toma de decisiones; los cuales poseen valores de un 56,10%, 52,4% y 46,3% respectivamente. Existen aspectos evaluados de poco importantes como son “mejora la 39 Capítulo III: Estudio de la gestión de TI en el sistema empresarial de Ciego de Ávila innovación” y “aumento de la calidad de los productos y /o servicios”, los cuales poseen valores de 7,3%; seguidos del 6.1% y 4.9% que tienen los aspectos “mejora la relación con los proveedores” y “disminución de los costos”, respectivamente. Se debe destacar que la mayoría de las respuestas dadas por los encuestados son de muy importantes y de importantes para todos los aspectos del negocio, pero resulta alarmante que la mayor contribución se enfoque en mantener el funcionamiento actual de la empresa sin importar el mejoramiento de la misma. Figura 3.6. Comportamiento del indicador “Grado de importancia de la contribución de TI a diferentes aspectos del negocio”. Sobre la organización de la función de TI dentro de la empresa Todos los encuestados plantean que existe un responsable máximo de TI en su empresa pero hay que destacar que este responsable máximo, en un 64,63% de los casos, es el informático o el 40 Capítulo III: Estudio de la gestión de TI en el sistema empresarial de Ciego de Ávila especialista principal en ciencias informáticas, en el 25.61% corresponde al director general y en el 9.76% a jefes de departamentos. Estos últimos se encuentran compuestos por: directores de TI, director de control de gestión, director económico y director de técnica y desarrollo; lo cual demuestra que existe una gran diversidad en cuanto al máximo responsable de TI, tal y como aparece en la figura 3.7. Figura 3.7. Comportamiento del ítem “Responsabilidad de TI”. En la figura 3.8 aparece representado la subordinación del responsable máximo de las TI en la empresa. En la misma se evidencia que esta responsabilidad recae en un 65.85% en el director general de la empresa, en un 24,39% en un director nacional o gerente territorial, en un 8.54% en el director de técnica y desarrollo y en un 1.22% en el director de organización y control. Figura 3.8. Comportamiento del ítem “Subordinación del responsable máximo de las TI en la empresa”. Estos responsables máximos de TI pertenecen al consejo de dirección (CD) de sus empresas en un 81.71% de los casos, lo cual constituye una cifra que debe elevarse por el valor que brindan las TI al logro de los objetivos empresariales, a pesar de existir empresas que consideran que estas son poco importantes y poseen una dependencia débil. En la figura 3.9, la cual maneja una representación por estratos, se expone el porciento de los responsables máximos de TI que 41 Capítulo III: Estudio de la gestión de TI en el sistema empresarial de Ciego de Ávila pertenecen al CD, manifestándose su ausencia en los CD en el estrato AZCUBA, aunque esto último se corresponde con la importancia que le atribuyen a estas tecnologías en dicho ministerio. Figura 3.9. Relación de responsables de TI que pertenecen al CD, por ministerio. Existen departamentos o grupos de TI en el 57.3% de las empresas y la función de TI está ubicada dentro del organigrama general de la empresa en un 87.8% de casos, lo cual demuestra que se debe mejorar el nivel de organización de TI en las mismas. En la figura 3.10 puede observarse que cuando está ubicada en el organigrama existe una tendencia a la existencia de grupos o departamentos, pero no se garantiza. Dentro de las empresas que poseen departamentos de TI, en el 91.49% se encuentran definidos y asignados los roles y responsabilidades de cada miembro, mientras que en el 8.51% no se encuentran asignados, por lo cual se evidencian problemas organizacionales al no formalizarse la responsabilidad de cada miembro. Figura 3.10. Comparación entre los ítems “Ubicación de TI dentro del organigrama” y “Existencia de departamento o grupo de TI”. Existe un proceso definido de gestión de TI según los encuestados, en el 51.22% de las empresas, no está definido este proceso en el 46.34% y no se sabe en el 2.44%, como se representa en la figura 3.11 42 Capítulo III: Estudio de la gestión de TI en el sistema empresarial de Ciego de Ávila Figura 3.11. Comportamiento del ítem “Grado de definición de estructuras de procesos”. Sobre la alineación existente entre las estrategias de TI y del negocio Como se muestra en la figura 3.12, cuando el responsable máximo de TI pertenece al CD se incluyen puntos referidos a estas tecnologías con mayor frecuencia. Aunque es negativo apreciar como solo en el 14.6% del total de las empresas se incluye siempre, a pesar de la importancia dada a las TI para el logro de los objetivos empresariales. Además hay una alta frecuencia (32.90%) de incluirlo únicamente en algunas ocasiones. Figura 3.12. Comportamiento del indicador “Presencia de TI en el Consejo de Dirección”. Los enfoques típicos de los análisis de TI que se incluyen en el CD aparecen representados en la figura 3.13. En una empresa se pueden analizar más de un tema en los CD, siendo los temas más abordados la solución de problemas puntuales del desempeño de TI, el mejoramiento del desempeño de las operaciones actuales y el análisis de los riesgos de TI, los cuales son tratados en el 79.27%, 75.61% y en el 64.63% de las empresas respectivamente. En cuanto a la contribución de TI a prácticas innovadoras solo es tratado en el orden del día del CD en el 21.95% de las empresas al igual que la reducción de los costos de TI para la empresa. Mientras, el rol de TI en el éxito futuro de la empresa es analizado en el 24.39% de las organizaciones, siendo este tema de vital importancia para el desarrollo de estas. Todo ello demuestra que no existe una adecuada proyección y planificación estratégica de estos recursos orientada al cumplimiento exitoso de los objetivos empresariales, que atenta contra la adecuada alineación que se requiere. 43 Capítulo III: Estudio de la gestión de TI en el sistema empresarial de Ciego de Ávila Existen otros temas tratados como son: inspecciones de seguridad informática, análisis del ancho de banda de la red y TI en los procesos productivos. Figura 3.13. Comportamiento del ítem “Enfoque típico de los análisis del CD referentes a las TI”. En cuanto al estado actual de las estrategias de TI, como se muestra en la figura 3.14, en el 56.10% de las empresas existe una estrategia de TI definida y alineada con la estrategia empresarial. El 8.5% corresponde con una estrategia definida e implementada, alineada con la estrategia empresarial. Existen metas y objetivos de TI asociados a los objetivos empresariales (OE) en el 17.1% de las empresas, mientras que solo existen algunas metas y objetivos en el 18.3% de los casos, no existiendo ninguna empresa que haya manifestado que no ha definido ningún elemento al respecto. . Figura 3.14. Comportamiento del ítem “Estado actual de las estrategias de TI”. 44 Capítulo III: Estudio de la gestión de TI en el sistema empresarial de Ciego de Ávila En la figura 3.15 se muestra una tendencia por estrato de que existen metas y objetivos de TI asociados a los OE, existiendo estratos como AZCUBA y MINCULT que expresan valores del 100% ya que están constituidos por una sola empresa Figura 3.15. Comportamiento del ítem “Estado actual de las estrategias de TI” por estratos. A pesar de que los encuestados respondieron en un 56.1% que la estrategia actual de TI en su empresa está definida y alineada con la estrategia empresarial, se tienen en cuenta “hasta cierto punto” las estrategias empresariales para elaborar las estrategias de TI en el 46.3% de las empresas, en el 3.7% es considerada de “no mucho”, en el 14.6% “totalmente”, mientras que en el 35.4% se tienen en cuenta “en gran medida” (ver figura 3.16). Estos resultados cuestionan la calidad de las estrategias de TI definidas y la adecuada alineación estratégica. Figura 3.16. Comportamiento del ítem “Consideración de las estrategias empresariales para elaborar las estrategias de TI”. 45 Capítulo III: Estudio de la gestión de TI en el sistema empresarial de Ciego de Ávila La alineación entre las estrategias de TI y las estrategias empresariales es calificada como buena por el 53.7% de los encuestados y de excelente en el 13.4% de los casos, existiendo como resultado que en el 31.7% del total de las empresas la alineación que existe es regular y hasta pobre en el 1.2%, no manifestándose evaluaciones de muy pobre, como se muestra en la figura 3.17. Se manifiesta que existen problemas con la alineación de estas estrategias ya que se tienen en cuenta hasta cierto punto las estrategias empresariales para elaborar las estrategias de TI y hay una alta valoración de considerar esta alineación regular. Figura 3.17. Comportamiento del ítem “Alineación o ajuste entre las estrategias de TI y las estrategias empresariales”. En la figura 3.18 se relaciona la frecuencia con que el departamento de Informática o el informático de la empresa expone las oportunidades que ofrece la implementación de nuevas TI para el logro de los objetivos empresariales y la frecuencia con que la dirección de la empresa solicita nuevos proyectos de TI que contribuyan al logro de los objetivos empresariales. Como puede apreciarse estas solicitudes en ambos casos son “medianamente frecuente”, lo que refleja la poca alineación en este sentido. Los valores más bajos corresponden a la respuesta dada por los encuestados de “muy frecuente”, no existiendo respuestas de que nunca se realicen propuestas de oportunidades ni de solicitudes por parte de la dirección de nuevos proyectos. Por tanto, estos resultados son causa de la inadecuada alineación entre las estrategias TI y de negocio. Figura 3.18. Comportamiento del indicador “Frecuencia de entrega-solicitud de propuestas de valor de TI para el negocio”. 46 Capítulo III: Estudio de la gestión de TI en el sistema empresarial de Ciego de Ávila Sobre la gestión de riesgos de TI en la empresa En la figura 3.19 se muestra el comportamiento de los ítems de las prácticas de gestión de riesgos de TI en las empresas. Como se aprecia existe un predominio de repuestas dadas por los encuestados de “totalmente de acuerdo” y “de acuerdo”, en correspondencia con el interés nacional que existe sobre la prevención de riesgos de TI debido al impacto económico que tienen estas acciones sobre el entorno empresarial y el país de manera general. De acuerdo a la resolución 127/2007 del MIC, la cual constituye el reglamento de seguridad para las TI, los jefes a las diferentes instancias en los órganos, organismos y entidades responden por la protección de los bienes informáticos. Las prácticas menos predominantes son las referidas a la participación de la alta dirección en la identificación, evaluación y administración de los riesgos de TI, seguido de la discusión de este tema en los CD. Resalta como la práctica con más respuestas en desacuerdo “la evaluación y administración de riesgos de TI en su empresa sigue procedimientos estándares”, lo que alerta sobre la necesidad de estandarizar en mayor medida tan importante arista de la gestión de TI a pesar de su adecuado comportamiento. Figura 3.19. Comportamiento de los ítems de la gestión de riesgos de TI en las empresas. 47 Capítulo III: Estudio de la gestión de TI en el sistema empresarial de Ciego de Ávila Sobre la implementación de buenas prácticas de Gestión de TI en la empresa Se aplican estándares internacionales para implementar una adecuada gestión de TI solamente en el 28.05% de las empresas encuestadas y un 7.32% no sabe si su empresa se rige por algún estándar internacional en las prácticas de gestión. Como se muestra en la figura 3.20, no se implementan estándares internacionales en los estratos INRH, MINCIN, MININT y MININDS; en este último un 12.5% de las empresas que lo componen manifiestan que lo desconocen. En los estratos AZCUBA, MINEM Y MINCULT donde el 100% respondió que sí, se corresponde con estratos conformados por solo una ó dos empresas. Es importante destacar que existieron empresas que afirmaron regirse por todos los estándares incluidos, lo cual permite cuestionar la veracidad de dichas respuestas. Figura 3.20. Comportamiento del ítem “Utilización de estándares internacionales para la gestión TI” por estratos. En la figura 3.21 se muestran los estándares más utilizados, siendo el más empleado la ISO 27000/ ISO 17799/ ISO TR13335/ ISF o un estándar de seguridad equivalente, el cual a pesar de ser el más utilizado, solo se aplica en el 20% de las empresas. Figura 3.21. Comportamiento del ítem “Utilización de estándares internacionales para la gestión TI”. 48 Capítulo III: Estudio de la gestión de TI en el sistema empresarial de Ciego de Ávila Las prácticas de gestión de TI que más se llevan a cabo en las organizaciones son la gestión de la disponibilidad y seguridad de los servicios de TI de acuerdo a las prioridades de la empresa y el monitoreo, evaluación y corrección de los procesos de TI; tomando valores de 63.4% y 58.5% respectivamente de aplicación parcial, así como de 35.4% y 34.1% de aplicación total. Se debe destacar que existe un patrón de ser aplicadas todas estas prácticas de forma parcial en las empresas mientas que las menos aplicadas son “el Consejo de Dirección revisa los presupuestos y planes de las TI regularmente” y “se conforma un grupo de expertos para evaluar los proyectos de inversión de TI”, tomando valores del 36.6% y 34.1% respectivamente, tal y como se muestra en la figura 3.22. En esta práctica de gestión influye la no posibilidad de las empresas de decidir sus inversiones al existir una dirección centralizada. Figura 3.22. Comportamiento de los ítems “Implementación de buenas prácticas”. Sobre la implementación de medidas de mejoramiento Están implementando o planean implementar próximamente algunas iniciativas para mejorar la gestión de sus TI el 48.78% de las empresas, mientras un 4.88% de los encuestados no tiene conocimiento de si su empresa lleva a cabo alguna de estas iniciativas o planea desarrollarlas. El resto señaló que no. Las empresas que planean implementar iniciativas de mejoramiento incluyen entre sus aspectos el de “mejorar el monitoreo y evaluación de desempeño de TI y su contribución a los objetivos empresariales”, el cual es tratado en su totalidad en el 62.5% de las empresas y 49 Capítulo III: Estudio de la gestión de TI en el sistema empresarial de Ciego de Ávila llevado a cabo parcialmente en el 37.5% de las mismas, como se muestra en la figura 3.23, no siendo tratada la disminución de los costos en el 10% de los casos. Figura 3.23. Comportamiento de los ítems “Implementación de iniciativas de mejoramiento”. Sobre la percepción de la gestión de TI en la empresa y el rol de TI El nivel de madurez de la gestión de TI de las empresas es evaluado en un 6.1% como procesos optimizados continuamente, el 28.05% de los encuestados plantean que tienen implementados todos los procesos de gestión de TI exitosamente, y que existe un sistema de medición del desempeño esperado; y el 41.46% expresa que tienen bien definidos los procesos e indicadores de gestión de TI y que han comenzado su implementación. Estos resultados realmente contradicen lo observado en la sección de organización, donde pudo observarse que en más del 46% de las empresas no existe un proceso de gestión de TI definido. Un 21.95% da a conocer que está bien consciente de que esta temática es importante y que tiene un grupo de medidas implementadas y el 2.44% restante entiende que esta es una temática a tener en cuenta, pero expresan que están comenzando a evaluar qué necesitan hacer al respecto. Esto demuestra que existe preocupación sobre este tema y que se están dando los primeros pasos para lograr una madurez empresarial respecto a la gestión de TI, como aparece en la figura 3.24. 50 Capítulo III: Estudio de la gestión de TI en el sistema empresarial de Ciego de Ávila Figura 3.24. Comportamiento del indicador “Nivel de madurez de la GTI”. En la figura 3.25 aparece representado por estratos el nivel de madurez percibido, demostrando que existe una inclinación de las empresas hacia la implementación de los procesos definidos e indicadores de GTI, siendo esto una tendencia casi generalizada en los estratos. Existe un menor nivel de madurez en el estrato INRH. Figura 3.25. Comportamiento del indicador “Nivel de madurez de la gestión de TI” por estrato. En cuanto al papel de la empresa en la implementación de buenas prácticas es evaluado por el 12.2% de los encuestados como “excelente”, el 8.54% indica que es “muy buena”, mientras que es calificada de buena por el 43.9% y evaluada de “regular” por el 35.37% de las empresas en ambos casos. Esto demuestra que existe mucho por hacer en las empresas en cuanto a la implementación de prácticas de gestión de TI que permitan apoyar el alcance de los objetivos empresariales (Ver figura 3.26). 51 Capítulo III: Estudio de la gestión de TI en el sistema empresarial de Ciego de Ávila Figura 3.26. Comportamiento del indicador “Evaluación del papel de la empresa en la implementación de buenas prácticas”. El rol de TI dentro de la empresa es considerado de reactivo por el 39.02% de los encuestados, manifestando que están enfocados técnicamente a mantener el funcionamiento y desempeño actual de los sistemas y servicios de TI implementados en la empresa. En cambio, plantean estar enfocados a innovar en función del mejoramiento para contribuir al logro de los objetivos empresariales el 60.98% de los encuestados, es decir, el rol de TI dentro de la empresa considerado como proactivo. Realmente en los resultados reflejados en el análisis de alineación no se apreció esta tendencia y pudo comprobarse el predomino de prácticas operativas y dicho enfoque en los análisis realizados en los consejos de dirección. En la figura 3.27 aparece representada la relación que existe entre el rol de TI y el nivel de madurez percibido, en la cual se puede apreciar que en empresas donde el nivel de madurez es evaluado de óptimo ó procesos implementados se evalúa el rol de TI como reactivo, mientras que en empresas con un menor nivel de madurez se describe tener un rol de TI proactivo lo que refleja una evidente contradicción. Figura 3.27. Relación entre los indicadores “Clasificación del rol de TI” y “Nivel de madurez percibida”. 52 Capítulo III: Estudio de la gestión de TI en el sistema empresarial de Ciego de Ávila Percepción sobre el desempeño de TI en la empresa El 15.85% de los encuestados consideran que las TI con que cuenta su empresa están totalmente en correspondencia con las necesidades de la misma. El 40.21% indica que en gran medida se encuentran en correspondencia, mientras que es evaluada “hasta cierto punto” por el 39.02% y de “no mucho” por el 4.88%, como aparece en la figura 3.28. Las principales causas manifestadas son que las empresas no pueden decidir las inversiones en recursos de TI (manifestado en 32.93% de las mismas) y que la situación económica actual no permite lograr la correspondencia adecuada (manifestado en el 28.05%), como aparece en la figura 3.29. Se evidencian además otros motivos que son abordados por los encuestados, los cuales hacen referencia a la escasez de TI en el mercado. Figura 3.28. Comportamiento del indicador “Grado de correspondencia con las necesidades de negocio”. Figura 3.29. Comportamiento del indicador “Grado de correspondencia con las necesidades de negocio”. 53 Capítulo III: Estudio de la gestión de TI en el sistema empresarial de Ciego de Ávila En la figura 3.30 se evidencia la tendencia por estratos de que existe “en gran medida” y “hasta cierto punto” una correspondencia con las necesidades de negocio. Figura 3.30. Comportamiento del indicador “Grado de correspondencia con las necesidades de negocio”. La relación entre el desempeño actual de TI en las empresas y el esperado fue predominantemente evaluada de en correspondencia con un 53.66%. El 20.73% de los encuestados plantean que sobrepasa un poco las expectativas y solo el 9.76% plantea que “sobrepasa las expectativas”. El 15.88% restante expone que está “por debajo” (ver figura 3.31). Figura 3.31. Comportamiento del indicador “Relación entre el desempeño actual y el esperado". Sobre los principales problemas debido a una inadecuada GTI Los principales problemas que han experimentado las empresas que comprenden este estudio son: serios incidentes operacionales de TI (fallos de sistemas, fallos de hardware, etc.), manifestado en el 64.63% de las empresas, aumento de los costos y problemas con los 54 Capítulo III: Estudio de la gestión de TI en el sistema empresarial de Ciego de Ávila proveedores externos de servicios de TI, presentes en el 54.88% en ambos casos. La no correspondencia de las aplicaciones utilizadas con las necesidades empresariales es el problema que menos se manifiesta, tomando valores del 9.76%, como se representa en la figura 3.32. Figura 3.32. Comportamiento del indicador “Existencia de problemas de TI” Percepción sobre la necesidad de mejoramiento de la GTI El 53.66% de los encuestados estuvieron de acuerdo en que su empresa necesita implementar herramientas de mejoramiento y el 31.71% planteó estar fuertemente de acuerdo. Como se muestra en la figura 3.33 nadie estuvo en desacuerdo. Figura 3.33. Comportamiento del indicador “Nivel de consideración de la necesidad de implementar herramientas de mejoramiento”. En la figura 3.34 se evidencia la necesidad de implementar herramientas de mejoramiento por clasificación de empresas, destacándose que esto es un tema de gran interés en todas las clasificaciones. 55 Capítulo III: Estudio de la gestión de TI en el sistema empresarial de Ciego de Ávila Figura 3.34. Comportamiento del indicador “Nivel de consideración de la necesidad de implementar herramientas de mejoramiento” por clasificación de empresas. Paso 7: Análisis descriptivo de las variables del estudio En este paso se realiza un análisis descriptivo a las variables del estudio siguientes: Percepción sobre la importancia de TI para el logro de los objetivos empresariales Percepción sobre el desempeño de TI en la empresa Percepción sobre la gestión de TI en la empresa Nivel de implementación de medidas de mejoramiento Otras variables también abarcadas en el estudio no se analizan en este paso debido a que son componentes del indicador Nivel de Gestión de TI y serán tratadas en la etapa siguiente ó a que son variables que ya fueron descritas en el paso anterior al estar constituidas por un solo ítem. La percepción sobre la importancia de TI para el logro de los objetivos empresariales es calificada por el 56.10% de “importante” y de muy importante” por el 31.71% mientras que un 12.2% la califica de “poco importante” y de “medianamente importante”, lo cual indica que se debe mejorar la gestión de estos recursos, como se muestra en la figura 3.35. Figura 3.35. Comportamiento de la variable “Percepción sobre la importancia de TI para el logro de los objetivos empresariales”. 56 Capítulo III: Estudio de la gestión de TI en el sistema empresarial de Ciego de Ávila Como se observa en la figura 3.36, en todos los estratos predominaron las respuestas de “importante” y “muy importante”. Figura 3.36. Comportamiento de la variable “Percepción sobre la importancia de TI para el logro de los objetivos empresariales” por estratos. Las empresas que implementan o planean implementar próximamente alguna iniciativa para mejorar la gestión de sus TI constituyen el 48.78% de las incluidas en el estudio, las cuales afirman incluir parcialmente y totalmente los aspectos planteados, como se representa en la figura 3.37. Figura 3.37. Comportamiento de la variable “Nivel de implementación de medidas de mejoramiento”. Se muestra de forma generalizada la inclusión de estos aspectos de forma parcial por los estratos, a no ser por AZCUBA que los incluye totalmente, además del MININT y el MINCIN donde no se implementan ninguno de estos aspectos (ver figura 3.38). 57 Capítulo III: Estudio de la gestión de TI en el sistema empresarial de Ciego de Ávila Figura 3.38. Comportamiento de la variable “Nivel de implementación de medidas de mejoramiento” por estratos. La percepción sobre el desempeño de TI en la empresa se representa en la figura 3.39, donde el 65.85% de los encuestados afirman que este desempeño sobrepasa un poco las expectativas, estando en correspondencia con las necesidades de negocio el 31.71%. Además, el 1.22% de las empresas la evalúan de “por debajo”, existiendo igual número de casos que plantean que el desempeño de TI sobrepasa significativamente las expectativas. Por otro lado se evidencia una tendencia por estratos de valorar de “sobrepasa un poco” esta variable, excepto en AZCUBA donde se encuentra en correspondencia (ver figura 3.40). Figura 3.39. Comportamiento de la variable “Percepción sobre el desempeño de TI en la empresa”. Figura 3.40. Comportamiento de la variable “Percepción sobre el desempeño de TI en la empresa” por estrato. 58 Capítulo III: Estudio de la gestión de TI en el sistema empresarial de Ciego de Ávila La percepción sobre la GTI en la empresa es evaluada por el 42.68% como “definido”, por el 23.17% como “administrado y medible”, como “optimizado” por el 12.29% y como “repetible pero intuitivo” por el 21.95%, como aparece en la figura 3.41. Esto evidencia el trabajo que se está desarrollando en aras de lograr una madurez en la GTI. En la figura 3.42 se muestra la percepción sobre esta variable por estratos, la cual en el MINCIN y el PPCA posee los peores resultados. Figura 3.41. Comportamiento de la variable “Percepción sobre la GTI en la empresa”. Figura 3.42. Comportamiento de la variable “Percepción sobre la GTI en la empresa” por estrato. Paso 8: Correlación entre ítems de interés Mediante la utilización del coeficiente Tau-b de Kendall se estudió la relación que existe entre variables ordinales, lo cual se muestra en el anexo 7, según el empleo de un nivel de confianza del 95%. Entre las variables “nivel de madurez de GTI percibida” y “necesidad de implementar herramientas de GTI”, existe una correlación de -0.368, lo cual demuestra que a medida que 59 Capítulo III: Estudio de la gestión de TI en el sistema empresarial de Ciego de Ávila aumenta una la otra disminuye aunque no es posible afirmar una relación causal. Se debe destacar que no existe una relación perfecta negativa ni perfecta positiva entre las variables que son analizadas. Existen valores de 0.605 entre el nivel de madurez percibido y la alineación de TI con la EE, existiendo una relación lineal, la cual no es originada porque una variable sea causa de otra; siendo de gran importancia para las empresas una buena alineación y un alto nivel de madurez percibido para el éxito empresarial. El nivel de madurez de GTI percibida posee una asociación de 0.485 y 0.495 con respecto al estado de las estrategias de TI y a la correspondencia de TI con las estrategias empresariales, lo cual es favorable para añadirle valor a los procesos de negocios. El nivel de dependencia de TI para el logro de los objetivos y la relación entre el desempeño actual y el esperado poseen una relación lineal casi nula con valor de 0.056. De forma similar la relación que existe entre la necesidad de implementar herramientas de GTI y el cumplimiento exitoso de la visión y la estrategia, contiene valores de -0.058. El coeficiente Eta se empleó para correlacionar variables ordinales y variables nominales en tablas de contingencias, estos valores aparecen en el anexo 8. En cuanto a la presencia del máximo responsable de TI en el CD y a la existencia de departamentos o grupos de TI con respecto al cumplimiento exitoso de la visión y la estrategia, se evidencian valores de 0.046 y de 0.213 respectivamente; lo cual indica que no existe casi relación a pesar de la importancia dada a estos recursos por las empresas. El rol de TI y la alineación de TI con la estrategia empresarial contienen un correlación de 0.319, por lo que al existir una mayor alineación se evidencia un mejor rol, es decir un rol proactivo. La implementación de prácticas de mejoramiento referente al cumplimiento exitoso de la visión y la estrategia evidencian valores de 0.298, aunque no exista causalidad. Paso 9: Determinación de diferencias significativas entre estratos Para determinar si existen diferencias significativas entre estratos, se realizó la prueba KruskalWallis para las variables del estudio que fueron procesadas en el SPSS y para algunos ítems de interés en el mismo. Para todas las pruebas se aceptó Ho, quedando demostrado que no existen diferencias significativas entre los estratos, tal y como se muestra en el anexo 9; lo cual permite evaluar la GTI en el estudio sin que exista ninguna excepción entre los estratos que componen la muestra, al igual que en las variables e ítems de importancia. 60 Capítulo III: Estudio de la gestión de TI en el sistema empresarial de Ciego de Ávila 3.2. Desarrollo de la etapa 4: determinación del indicador global de nivel de gestión de tecnología de información En esta etapa se evalúa el valor de verdad de cada predicado individual y del nivel de gestión de TI perteneciente al sistema empresarial de Ciego de Ávila efectuándose análisis adicionales del comportamiento de los estratos. Para ello se empleó el operador GMBCL (Espin Andrade, et.al, 2003), al reconocer los beneficios de la LDC. Paso 10: Análisis individual de los predicados del indicador Se obtuvieron los valores de verdad para todo el conjunto de datos al ser evaluado independientemente cada predicado mediante la construcción de un árbol, permitiendo obtener los resultados para cada una de las empresas y de manera global. Los valores de verdad obtenidos para cada predicado son expuestos en la tabla 3.1. Tabla 3.1.Resultados del análisis individual de los predicados del indicador Predicado Valor de verdad Clasificación Nivel de organización de TI 0.2416 Pésimo Grado de alineación estratégica entre TI y el negocio Nivel de la gestión de riesgos de TI 0.5592 Muy bajo 0.7889 Medio Nivel de implementación de buenas prácticas 0.1045 Pésimo Fuente: Elaboración propia a partir del sistema Fuzzy Tree Studio. En el sistema empresarial de la provincia de Ciego de Ávila existen problemas relacionados con la gestión de TI, lo cual se pudo apreciar en la tabla que fue expuesta anteriormente, estando los peores resultados relacionados con la implementación de buenas prácticas. De las empresas que comprenden el estudio, el 75.61% posee un nivel “pésimo” de implementación de buenas prácticas, el 2.44% tienen una calificación de muy bajo, el 1.22% expresa que es bajo y el 3.66% plantea que existe un nivel medio. Además fueron evaluadas de un nivel alto y muy alto, 5 y 9 empresas, lo cual representa el 6.1% y el 10.97% respectivamente. Relacionado con la organización, el 52.44% de las empresas son calificadas de pésimas, solo una es evaluada de muy bajo y el 46.34% de muy alto, lo que refleja comportamientos extremos que señalan la poca uniformidad de estos aspectos organizativos en el SECA. Las mejores calificaciones corresponden a la gestión de riesgos de TI y a la alineación estratégica entre TI y el negocio. La gestión de riesgos fue calificada de muy alto en el 34.15% de las 61 Capítulo III: Estudio de la gestión de TI en el sistema empresarial de Ciego de Ávila empresas, de alto en el 14.63%, de un nivel medio en el 12.19% y de un nivel bajo en el 35.37%. Además están calificadas de tener un nivel muy bajo 3 empresas. En cuanto a la alineación estratégica, el 15.86% tienen un valor alto o por encima de este, se clasifica de un valor medio el 13.41% y el 32.93% está comprendido de bajo o muy bajo; quedando por evaluada de pésimo 31 empresas del territorio y demostrando que queda mucho camino por recorrer para lograr mejores niveles. Paso 11: Análisis del indicador global para el sistema empresarial El sistema empresarial de la provincia de Ciego de Ávila es clasificado de pésimo en cuanto al valor de verdad que presenta la gestión de TI, siendo el mismo de 0.3196. De las empresas que comprenden el estudio, solo una presenta un nivel de gestión de TI muy alto y siete un nivel alto, estando ubicadas en un nivel medio 3 empresas y calificadas de muy bajo nivel una. Mientras, 67 empresas se encuentran en un nivel de gestión de TI pésimo, lo cual representa el 81.71% del total y deja demostrado que se deben tomar medidas para mejorar este nivel debido a la gran importancia que representan hoy en día estos recursos para el logro de los objetivos empresariales. Paso 12: Análisis adicionales En la tabla 3.2 se muestra el cálculo del valor de verdad efectuado a todos los estratos, donde se refleja el comportamiento del nivel de GTI y de cada predicado individual. El nivel de organización de TI resulta ser de muy alto en el 20% de los estratos, siendo solo el MINFAR calificado de muy bajo y el resto es evaluado de pésimo. El grado de alineación estratégica entre TI y el negocio posee un nivel medio en el MINEM y un nivel bajo en el 20% de los estratos, siendo el resto evaluado de muy bajo y pésimo. En cuanto al nivel de implementación de buenas prácticas es muy bueno en el MIMEM y medio en el MINCULT, siendo pésimo en el 86.67% de los estratos restantes. El predicado del indicador que muestra mejor resultados es el nivel de gestión de riesgos de TI, el cual es calificado de muy alto en el 26.67% de los casos, de alto en el 20%, de medio en el 40% y evaluado de un nivel bajo por dos estratos del estudio. En cuanto al nivel de Gestión de TI, los valores de verdad que presentan son calificados de pésimo en el 93.33% de los estratos y de medio en el MINCULT. Por ello se recomienda tomar medidas de mejoramiento en el sistema empresarial de la provincia de Ciego de Ávila en cuanto a la gestión de TI, teniendo en cuenta el nivel de implementación de buenas prácticas por los 62 Capítulo III: Estudio de la gestión de TI en el sistema empresarial de Ciego de Ávila valores de verdad tan pésimos que presenta y seguir trabajando en el mejoramiento del nivel de gestión de riesgos de TI a pesar de ser el predicado con mejor calificación, sin obviar cada predicado en común. Tabla 3.2. Resultados del análisis individual de los predicados del indicador Estratos Nivel de organización de TI Grado de alineación estratégica entre TI y el negocio Nivel de implementación de buenas prácticas Nivel de gestión de riesgos de TI Nivel de GTI MININDS 0.2852 0.5069 0.0412 0.7390 0.2545 MINEM 0.0407 0.7724 0.9622 0.9280 0.3902 MICONS 0.1213 0.6005 0.1436 0.7458 0.2894 MINAGRI 0.1933 0.5890 0.1142 0.7292 0.306 MINAL 0.0875 0.6350 0.1336 0.9067 0.2762 MIC 0.4228 0.5577 0.1978 0.8265 0.4326 MINTUR 0.1658 0.6118 0.1496 0.7843 0.3271 MINCULT 0.9999 0.5638 0.7884 0.8127 0.7733 MITRANS 0.3566 0.5397 0.0718 0.9267 0.3284 MININT 0.9999 0.4575 0.0368 0.9280 0.3528 MINFAR 0.5693 0.5639 0.1119 0.7304 0.3993 MINCIN 0.9999 0.5160 0.0434 0.7139 0.3546 PPCA 0.3008 0.5092 0.0822 0.8015 0.3144 INRH 0.2008 0.5338 0.0670 0.6919 0.2655 AZCUBA 0.0358 0.5533 0.3666 0.6174 0.2588 3.3. Conclusiones parciales 1. La aplicación de las herramientas propuestas por (Díaz Ibarra, 2012) en el estudio del sistema empresarial de la provincia Ciego de Ávila, permitió ratificar su factibilidad y efectividad para caracterizar la importancia actual de estas tecnologías y evaluar el nivel de gestión de TI existente diagnosticando los principales problemas. 2. Mediante la aplicación del cuestionario se pudo apreciar la alta importancia que representan los recursos de TI para el cumplimiento exitoso de la misión y la visión en todas las empresas de la provincia Ciego de Ávila. La dependencia fue clasificada de alta y fuerte en el 34.10% y 28% respectivamente. 63 Capítulo III: Estudio de la gestión de TI en el sistema empresarial de Ciego de Ávila 3. El cálculo del indicador global de Nivel de Gestión de Tecnologías de la Información en el sistema empresarial de la provincia de Ciego de Ávila arrojó un valor de verdad del 0.3196, lo cual evidencia que existe una pésima gestión de TI. los principales problemas están relacionados con la implementación de buenas prácticas y la organización de la función de TI. 4. Tras el análisis de la percepción sobre la necesidad de mejoramiento de la GTI, se determinó que el 85.37% de las empresas están de acuerdo o fuertemente de acuerdo con que necesitan implementar herramientas que contribuyan a mejorar la gestión de sus TI. 64 Conclusiones generales 1. La confección del marco teórico referencial permitió establecer las bases para solucionar el problema científico planteado. Por su enfoque integral para el diagnóstico de la gestión de las tecnologías de la información en un sistema empresarial, fue seleccionado el herramental propuesto por (Díaz Ibarra, 2012). Su procedimiento metodológico constituye una guía para la implementación del cuestionario y el indicador integral, así como el análisis de los resultados; permitiendo el diagnóstico, caracterización y evaluación de la gestión de TI. 2. El estudio realizado permitió caracterizar el rol de las tecnologías de la información en las empresas de la provincia de Ciego de Ávila, corroborándose una muy alta importancia para el cumplimiento exitoso de la misión y la visión en la mayoría de las empresas y un elevado nivel de dependencia en más del 50 % de los casos. Se pudo comprobar que estos resultados no difieren significativamente por los estratos definidos ni considerando el tamaño de las empresas. 3. Los resultados obtenidos con el estudio detallado del indicador, permitieron demostrar la hipótesis de investigación planteada. El indicador nivel de gestión de TI, basado en la utilización de los predicados difusos y apoyado en el sistema Fuzzy Tree Studio; permitió evaluar integralmente de pésimo el nivel de gestión de TI en el sistema empresarial de la provincia de Ciego de Ávila. Los principales problemas se relacionan con la implementación de buenas prácticas y el nivel de organización de TI existente. 4. Fue corroborada la factibilidad de aplicación de las herramientas propuestas por (Díaz Ibarra, 2012). El empleo de estas propuestas permitió evaluar la gestión de tecnologías de la información en el sistema empresarial de la provincia Ciego de Ávila, diagnosticando los principales problemas. Los resultados demostraron que también en este sistema empresarial la gestión de TI es insuficiente y debe considerarse su mejoramiento para alcanzar los niveles de productividad y éxito que se requieren en la actualidad. 65 Recomendaciones 1. Extender el desarrollo de la investigación al resto de las empresas de la provincia y a otros sistemas empresariales del país, con vistas a generar resultados concluyentes a nivel nacional sobre el estado de la gestión de TI. 2. Llevar a cabo estudios específicos que permitan trazar estrategias particulares de mejoramiento en cada empresa, a partir de diagnósticos más detallados. 66 Bibliografía 1. Aragón Arias, Y. (2012). Manual para el análisis y procesamiento de encuestas para la especialidad de Ingeniería Industrial. Trabajo de Diploma, Universidad Central Marta Abreu de las Villas, Santa Clara. 2. Arauz Montero, M. (2008). Usando COBIT para cumplir la normativa de TI emitida por la CGR. Retrieved from http://www.tiaudiseg.com 3. Arias Romero, M. (2009). Procedimiento de diagnóstico de la gestión de tecnologías 4. de la información. Aplicación en la empresa Desoft V.C. Trabajo de Diploma, Universidad Central"Marta Abreu" de Las Villas, Santa Clara. 5. Besson, P., & Rowe, F. (2012). Strategizing information systems-enabled organizational transformation: A transdisciplinary review and new directions. The Journal of Strategic Information Systems, 21(2), 103-124. 6. Bharadwaj, A. S. (2000). A resource-based perspective on information technology capability and firm performance. An empirical investigation. . MIS Quarterly, 24(1), 169-196. 7. Boloix, G. (2003). Evaluación en Informática, from http://www.Monografias.com 8. Braz Ferreira, L., & Martins Ramos, A. S. (2005). Tecnología da informação: commodity ou ferramenta estratégica? Journal of Information Systems and Technology Management, 2(1), 69-79. 9. Bulchand-Gidumal, J., & Melián-González, S. (2011). Maximizing the positive influence of IT for improving organizational performance. The Journal of Strategic Information Systems, 20(4), 461-478. 10. Capote Nápoles, B. (2010). Procedimiento de diagnóstico de la gestión de tecnologías de la información. Aplicación en la empresa Comercializadora Escambray. Trabajo de Diploma, Universidad Central "Marta Abreu" de Las Villas, Santa Clara. 11. COBIT4.1. (2007). Control Objectives for Information and related Technology. Retrieved from http://www.itgi.org 12. Cobo Romaní, J. C. (2009). El concepto de tecnologías de la información. Benchmarking sobre las definiciones de las TIC en la sociedad del conocimiento. ZER Revista de Estudios de Comunicación, nº27, pp. 295-318. 13. Chen, L. (2010). Business–IT alignment maturity of companies in China. Information & Management, 47(1), 9-16. 14. da Silva Leite, C., Peixoto Rodrigues, J. G., da Silva Sousa, T., & Monteiro da Hora, H. R. (2010). Gerenciamento de serviços de TI: um estudo de caso em uma empresa de suporte remoto em Tecnologia da Informação. Sistemas & Gestão, 5(2), 85-104. 67 15. Díaz Ibarra, L. N. (2012). Herramientas para estudiar la gestión de las tecnologías de la información. Aplicación en empresas de la provincia Villa Clara. Trabajo de Diploma, Universidad Central Marta Abreu de Las Villas, Santa Clara. 16. Diniz de Almeida Moraes, G., Fernández Terence, A. C., & Escrivao Filho, E. (2004). A tecnologia da informaca como suporte a gestao estratégica da informacao na pequena empresa. Journal of Information Systems and Technology Management, 1(1), 28-44. 17. Gainza Pérez, W. (2010). Diseño del Sistema de Gestión Integrada de Calidad, Medio Ambiente y Seguridad y Salud del Trabajo para la Empresa Islazul Villa Clara. Trabajo de Diploma presentado en opción al título de Licenciado en Turismo, Universidad Central "Marta Abreu" de Las Villas, Santa Clara. 18. GEIT. (2011). Global Status Report on the Governance of Enterprise IT, from http://www.itgi.org 19. Gómez Gutierrez, E. (2010). Procedimiento para el Diseño e Implementación del proceso de Gestión de Tecnologías de la Información en la Empresa DATYS V.C. Trabajo de Diploma, Universidad Central "Marta Abreu" de Las Villas, Santa Clara. 20. Grembergen, W. V., & De Haes, S. (2009). Enterprise Governance of Information Technology. Achieving Strategic Alignment and Value. New York: Springer Science + Business Media. 21. Hernández Sampieri, R., Fernandez Collado, C., & Baptista Lucio, P. (2006). Metodología de la Investigación (cuarta edición ed.). México, DF. 22. Holm Larsen, M., Kühn Pedersen, M., & Viborg Andersen, K. (2006). IT Governance: Reviewing 17 IT Governance Tools and Analysing the Case of Novozymes A/S. Paper presented at the 39th Hawaii International Conference on System Sciences, Hawaii. 23. Huan, S.-M., Ou, C.-S., Chen, C.-M., & Lin, B. (2006). An empirical study of relationship between IT investment and firm performance: a resource-based perspective. European Journal of Operational Research, 984-999. 24. Huang, S.-M., Hung, W.-H., Yen, D. C., Chang, I. C., & Jiang, D. (2011). Building the evaluation model of the IT general control for CPAs under enterprise risk management. Decision Support Systems, 50(4), 692-701. 25. Huang, S.-M., Yen, D. C., Hung, Y.-C., Zhou, Y.-J., & Hua, J.-S. (2009). A business process gap detecting mechanism between information system process flow and internal control flow. Decision Support Systems, 47(4), 436-454. 26. Hyvönen, J. (2007). Strategy, performance measurement techniques and information technology of the firm and their links to organizational performance. Management Accounting Research, 18(3), 343-366. 68 27. ISACA. (2009). Marco de riesgos de TI. Retrieved from http://www.isaca.org 28. ISACA. (2012, ). A Business Framework for the Governance and Management of Enterprise IT, from http://www.isaca.org 29. ISO/IEC:13335-1. (2007). Information technology - Security techniques - Management of information and communications technology security - Part 1: Concepts and models for information and communications technology security management. . Retrieved from 30. ITAA. (2008). Tecnologías de la Información y la Comunicación from http://www.tecnologiahechapalabra.com 31. ITGI. (2009). ITGI Enables IS0/IEC 38500:2008 Adoption. IT Governance Institute 32. ITIL. (2007). Versión 3. Retrieved from http://www.itil.co.uk 33. Jalal Karim, A. (2011). The significance of management information systems for enhancing strategic and tactical planning. Journal of Information Systems and Technology Management, 8(2), 459-470. 34. Kobelsky, K., Hunter, S., & Richardson, V. J. (2008). Information technology, contextual factors and the volatility of firm performance. International Journal of Accounting Information Systems, 9(3), 154-174. 35. Laurindo, F. J. B., Shimizu, T., Caravalho, M. M., & Rabechini Junior, R. (2001). O papel da tecnologia da informação (TI) na estratégia das organizações. Gestão e Produção, 8(2), 160-179. 36. Leidner, D. E., Preston, D., & Chen, D. (2010). An examination of the antecedents and consequences of organizational IT innovation in hospitals. The Journal of Strategic Information Systems, 19(3), 154-170. 37. Lemes Batisa, A., & Machado Hernández, T. (2010). Las PYMES y su espacio en la economía latinoamericana. Enciclopedia y Biblioteca Virtual de las Ciencias Sociales, Económicas y Jurídicas. Retrieved from http://www.eumed.net/eve/resum/07- marzo/alb.htm 38. López Paz, C. (2009). Un acercamiento a la alineación de las tecnologías de la información con el negocio. Ponencia en el evento virtual del taller internacional las TIC en la gestión de las organizaciones.Informática 2009. 39. Luftman, J. (2000). Assessing Business-IT Alignment Maturity. Communications of the Association for Information Systems, Vol. 4, Article 14. 40. Lunardi, G. L., Becker, J. L., & Macada, A. C. G. (2012). Um estudo empírico do impacto da governança de TI no desempenho organizacional. Producao, 22(3), 612-624. 69 41. Masli, A., Richardson, V. J., Sanchez, J. M., & Smith, R. E. (2011). Returns to IT excellence: Evidence from financial performance around information technology excellence awards. International Journal of Accounting Information Systems, 12(3), 189-205. 42. Milián Nieblas, I. (2010). Diagnóstico de la gestión de las tecnologías de la información en la empresa comercializadora de combustibles CUPET V.C.”. Trabajo de Diploma, Universidad Central "Marta Abreu" de Las Villas, Santa Clara. 43. Moreno, J. G., & Vanegas, G. A. (2011). Metodología para la Adopción de Tecnologías de la Información en la MiPyME. México. Universidad Tecnológica de Morelia. 44. Narbona Sarria, M. (2005). Organización de los centros TI para la administración electrónica en la junta Andalucía. [Sevilla: Comunicacion 041. Tecnim@ap. 45. Neirotti, P., & Paolucci, E. (2007). Assessing the strategic value of Information Technology: An analysis on the insurance sector. Information & Management, 44(6), 568-582. 46. Pérez Foguet, A. (2006). Tecnologías de la Información y las Comunicaciones para el desarrollo. Revista Ingeniería Aplicada a la Cooperación para el Desarrollo, No.2 mayo 2006(Associació Catalana d’ Enginyeria Sense Fronteras). 47. Pérez Hernández, D. (2012). Aplicación del procedimiento de diagnóstico de la gestión de las Tecnologías de la Información en las empresas TECNOAZUCAR y ATI V.C. Trabajo de Diploma, Universidad Central "Marta Abreu" de Las Villas, Santa Clara. 48. Pérez Lorences, P. (2010). Procedimiento para Evaluar y Mejorar la Gestión de Tecnologías de la Información en Empresas Cubanas. Tesis Presentada en Opción al Título Academico de Máster en Informática Empresarial, Universidad Central "Marta Abreu" de Las Villas, Santa Clara. 49. Pérez Lorences, P., & Gárcia Ávila, L. F. (2009). Mejoramiento de la Gestión de las Tecnologías de Información en Función de su Alineación a los Objetivos de Negocio y el Desarrollo de la Inteligencia Organizacional. Primer taller hacia una tecnología semántica y el desarrollo sostenible. Editorial Samuel Feijoo: Publicado en forma de artículo en memorias de evento ISBN 978-959-261-302. La Habana. 50. Peters, G., & Poon, S. (2011). Analyzing IT business values – A Dominance based Rough Sets Approach perspective. Expert Systems with Applications, 38(9), 11120-11128. 51. Piñeiro Sánchez, C. (2006). Un estudio transversal sobre la contribución de las tecnologías de la información al éxito empresarial. Revista Europea de Dirección y Economía de la Empresa, 15(2), 61-78. 52. Prasad, A., & Heales, J. (2010). On IT and business value in developing countries: A complementarities-based approach. International Journal of Accounting Information Systems, 11(4), 314-335. 70 53. Ramírez Castro, A. (2012). Riesgo tecnológico y su impacto para las organizaciones. Gobierno de TI y riesgos. Retrieved from http://revista.seguridad.unam.mx/numero15/riesgo-tecnol%C3%B3gico-y-su-impacto-para-las-organizaciones-parte-ii-gobierno-de-tiy-riesgos 54. Roberto Giao, P., Mendes Borini, F., & Oliveira Júnior, M. d. M. (2010). The influence of technology on the performance of Brazilian call centers. Journal of Information Systems and Technology Management, 7(2), 335-352. 55. Rodrigues, L. C., Maccari, E. A., & Simoes, S. A. (2009). O desenho da Gestão da Tecnologia da Informação nas 100 maiores empresas na visão dos executivos de TI. Journal of Information Systems and Technology Management, 6(3), 483-506. 56. Simoes, S. A., & Rodrigues, L. C. (2011). Managing IT as a Business: the Lutchen’s gap in the 100 top organizations based in brazil Journal of Information Systems and Technology Management, 8(1), 717-784. 57. Sobrosa Affeldt, F., & Vanti, A. A. (2009). Alinhamento estratégico de tecnologia da informação: análise de modelos e propostas para pesquisas futuras. Journal of Information Systems and Technology Management, 6(2), 203-226. 58. Suárez Morales, A. J. (2010). Contribución a la mejora de la Gestión de las Tecnologiás de la Información, en función del Perfeccionamiento Empresarial en el Hotel Los Caneyes 59. Trabajo de Diploma, Universidad Central "Marta Abreu" de las Villas, Santa Clara. 60. Tu, Q., & Wang, W. (2003). Redefining the Manufacturing Enterprise through Information Technology. In K. Kangas (Ed.), Business Strategies for Information Technology Management (pp. 26-39). United States of America: Idea Group Publishing. 61. UADY. (2009). Tecnologías de la Información, from http://www.riuady.uady.mx/ti/index.php 62. Van Bon, J. (2008). This is NOT IT Governance. UPGRADE The European Journal for the Informatics Professional, 9(1), 5-13. 63. Yao, L. J., Liu, C., & Chan, S. H. (2010). The influence of firm specific context on realizing information technology business value in manufacturing industry. International Journal of Accounting Information Systems, 11(4), 353-362. 64. Žvanut, B., & Bajec, M. (2010). A tool for IT process construction. Information and Software Technology, 52(4), 397-410. 71 Anexos Anexo 1: Conceptos de Gobierno de TI Autores Conceptos Brown & Magill (1994) El gobierno de TI describe los parámetros de responsabilidad para sus funciones. Luftman (1996) El gobierno de TI es el grado de autoridad para tomar decisiones referentes a los procesos de TI y los procesos de negocios de la empresa, fijar las prioridades y asignar recursos. Sambamurthy & Zmud El gobierno de TI está referido a los patrones de autoridad para llevar a cabo las actividades de TI. (1999) Van Grembergen (2002) El gobierno de TI es la capacidad organizativa de ejecutivos y directivos de TI para controlar el diseño e implementación de las estrategias de TI donde se fusionen las TI y el negocio. Weill & Vitale (2002) El gobierno de TI describe los procesos para la toma de decisiones acerca de las TI y el monitoreo del rendimiento de las inversiones de TI. Schwarz & Hirschheim El gobierno de TI consiste en estructuras o arquitecturas para implementar exitosamente las actividades de TI en correspondencia con el ambiente t los imperativos estratégicos. (2003) Weill & Ross (2004) El gobierno de TI está relacionado específicamente con las decisiones y la creación de las bases para lograr un estado deseado en el uso de las TI AS8015:2005 Es un sistema para dirigir y controlar el uso futuro de las TIC. Está orientado hacia la evaluación y dirección de la planificación del uso de las TIC como para soportar y monitorear planificaciones de las organizaciones. Incluye las estrategias y políticas para el uso de las TIC en una organización. Fuente: Tomado de (Van Bon, 2008). Anexos Anexo 2: Metodologías para la gestión de TI Herramienta Descripción ITIL (Information Technology Infrastructure Library) Posee una recopilación comprensiva y consistente de experiencias de miles de profesionales de todo el mundo. Sus herramientas tienen un enfoque hacia la calidad de TI, la alineación entre las estrategias de TI y las necesidades del negocio; por lo que permite madurar las buenas prácticas a través de la atención a las tecnologías específicas. COBIT (Control Objectives for Information and Related Technology) Se ha desarrollado como estándar genérico para un avance exitoso de las TI. Propone herramientas para: medición de rendimiento, una lista de factores críticos de éxito que plantea buenas prácticas para cada uno de los procesos de TI y un modelo para guiar el benchmarking y mejorar la capacidad para la toma de decisiones. ASL (Application Services Library) Es una colección de orientación de buenas prácticas para dirigir y mantener el desarrollo de aplicaciones. ASL forma parte de IT Service Management Library (ITSM). Reconoce tres tipos de control: funcional, aplicación y técnicas de control. Six Sigma Provee de técnicas y herramientas para mejorar la capacidad y disminuir los defectos en cualquier tipo de proceso. Se basa en el uso de la metodología conocida como DMAIC (Definir oportunidades, Medir desempeño, Analizar oportunidades, Mejorar desempeño y Controlar desempeño). Los requisitos de los clientes, diseños de calidad, métricas y medidas, participación de los empleados y la mejora continua, son los principales elementos de Six Sigma. IT Service CMM Es un modelo crecimiento de madurez orientado a proveer servicios de TI. El modelo no mide madurez individual de servicios, proyectos o unidades organizativas, sino, el conjunto de servicios de la organización incluyendo todas las actividades relacionadas con el producto final. El modelo se delimita a cubrir el desarrollo de nuevas prácticas. IT Due Diligence Divide la planificación diligente de un plan de TI en siete etapas fundamentales: las operaciones corrientes de TI, riesgos y plan preventivo de riesgo, plan financiero (costos esperados y presupuestos), requisitos de inversión de capital, Aprovechamiento de oportunidades y planes recomendados, plan de transición y el reporte apto de diligencia. IT Governance Checklist Es una lista de chequeo que posee 44 preguntas de diagnóstico. Las preguntas están relacionadas con: el calor que aportan las TI, alineación estratégica de TI, riesgos y rendimiento. Fuente: Tomado de (Holm Larsen et al., 2006). Anexos Anexo 3: Cuestionario del estudio Buenos días (tardes): Pertenecemos a un grupo de investigación del Departamento de Ingeniería Industrial de la Universidad Central Marta Abreu de la Villas y estamos realizando un estudio acerca de la importancia de las tecnologías de información (TI) en el sistema empresarial de Ciego de Ávila y la gestión actual de estos recursos. Este estudio se realiza con el objetivo de diagnosticar la situación actual de la provincia y trazar estrategias de mejoramiento, por lo que su colaboración será extremadamente importante. Quisiéramos solicitar su ayuda para responder algunas preguntas de interés para el estudio que no le llevarán mucho tiempo. Sus respuestas serán confidenciales y anónimas a los efectos de la investigación, solamente se agregan datos personales para la validez de la misma. Le rogamos que conteste con la mayor sinceridad posible. No existen respuestas correctas, ni incorrectas. Por favor, considere que los recursos de TI incluyen componentes de hardware (equipamiento), software (sistemas), y recursos humanos (personal de TI). ¡Muchas gracias por su colaboración! Sección I. Datos generales de la empresa Nombre de la empresa: ________________________________________________________________ Ministerio: _____________________________ Fecha de aplicación del cuestionario: ______________ Nombre del encuestado: _______________________________________________________________ Responsabilidad en la empresa: __________________________________________________________ ¿Qué cantidad de trabajadores tiene su empresa? ___1-20 ___21-100 ___101-300 ___más de 300 Sección II. Importancia y contribución de TI para el logro de los objetivos empresariales 1. 2. ¿Qué tan importante considera usted que sean las TI para el cumplimiento exitoso de la visión y estrategia de su empresa? ___5. Muy importantes ___3. Medianamente importantes ___4. Importantes ___2. Poco importantes ___1. No son importantes La dependencia de TI en su empresa para el logro de los objetivos es: ___5. Fuerte (La existencia de las TI determina totalmente la ejecución de los procesos de negocio y el logro de los objetivos. Son indispensables para obtener el producto o servicio brindado.) ___4. Alta (Las TI añaden valor a los procesos de negocio, aumentado la calidad y efectividad del producto o servicio brindado. Su interrupción o ausencia dificulta el alcance de los objetivos.) ___3. Media (Se emplean las TI para llevar a cabo algunos procesos de negocio. Su ausencia dificulta en alguna medida el alcance de los objetivos) ___2. Débil (Las TI pueden facilitar la ejecución de los procesos de negocio, apoyando la realización de algunas actividades, pero su interrupción no imposibilita el logro de los objetivos) ___1. Nula (No se depende en lo absoluto de estas tecnologías) Anexos 3. Califique la importancia de la contribución de TI en su empresa a los siguientes aspectos: Aspectos del negocio 1 2 3 4 5 6 7 8 9 10 11 12 Muy importante Importante Medianamente importante Poco importantes Mejora de las relaciones con los clientes Mejora de las relaciones con los proveedores Disminución de los costos Incremento de la Eficacia en los procesos de producción y/o servicios Incremento de la Eficiencia en los procesos de producción y/o servicios Aumento de la calidad de los productos y/o servicios Incremento de la efectividad en el manejo de recursos materiales, económicos y financieros Mejora de la Innovación Facilitación del acceso a la información Aumento de la confidencialidad de la información Disminución de la información redundante Facilitación de la toma de decisiones Otros (por favor especificar) Sección III. Organización de la función de TI dentro de la empresa 1. a) ¿Existe un responsable máximo de TI en su empresa? ___Si ___No b) En caso afirmativo ¿Quién es este responsable? ___Un miembro de la dirección ¿Cuál?______________________________________ ___El especialista principal del departamento de informática o informático de la empresa ___Otro. ¿Quién?_______________________________________________________ c) ¿A quién se subordina directamente? ___________________________________________ d) ¿Este responsable, es miembro del Consejo de Dirección de su organización? ___Si 2. ___No ¿Está ubicada la función de TI dentro del organigrama general de la empresa? ___Si ___No No son importantes Anexos 3. a) ¿Existe un departamento o grupo de TI en su empresa? ___Si ___No b) En caso afirmativo. ¿Están definidos y asignados los roles y responsabilidades de cada miembro? ___Si 4. ___No ___No se ¿Existe un proceso definido de gestión de TI en su empresa? ___Si ___No ___No se Sección IV. Alineación existente entre las estrategias de TI y del negocio 1. a) ¿En el orden del día del Consejo de Dirección de su empresa se incluye un punto referido al desempeño de TI? ___5. Siempre ___1. Nunca ___4. Frecuentemente ___3. En algunas ocasiones ___2. Solo a solicitud de algún miembro del Consejo de Dirección, por un problema puntual. b) En caso de que se incluya TI en el orden del día del Consejo de Dirección. ¿Cuál es el enfoque típico de los análisis? (Por favor marque todas las opciones que apliquen) ___La solución de problemas puntuales del desempeño de TI ___El mejoramiento del desempeño de las operaciones actuales de TI ___El rol de TI en el éxito futuro de la empresa ___La contribución de TI a prácticas innovadoras ___La reducción de los costos de TI para la empresa ___El análisis de los riesgos de TI ___Otros ¿Cuáles? _____________________________________________ 2.a) De las opciones siguientes marque la que caracterice mejor el estado actual de las estrategias de TI en su empresa. ___5. Existe una estrategia de TI definida e implementada, alineada con la estrategia empresarial ___4. Existe una estrategia de TI definida y alineada con la estrategia empresarial ___3. Existen metas y objetivos de TI asociados a los objetivos empresariales ___2. Existen algunas metas y objetivos de TI, que se han establecido de forma independiente ___1. No se ha definido al respecto ningún elemento. b) ¿En qué medida considera usted, que se tienen en cuenta las estrategias empresariales para elaborar las estrategias de TI en su empresa? ___5. Totalmente ___3. Hasta cierto punto ___1. Para nada Anexos ___4. En gran medida ___ 2. No mucho c) ¿Cómo usted describiría la alineación o ajuste entre la estrategia de TI y la estrategia empresarial de su organización? ___5. Excelente ___3. Regular ___4. Buena ___2. Pobre ___1. Muy pobre 3. ¿Con qué frecuencia el departamento de Informática o el informático de su organización expone las oportunidades que ofrece la implementación de nuevas TI para el logro de los objetivos empresariales? ___5. Muy frecuentemente ___4. Frecuentemente ___3. Medianamente frecuente ___1. Nunca ___2. Poco frecuente 4. ¿Con qué frecuencia la dirección de la empresa pide al departamento de Informática o el informático que proponga nuevos proyectos de TI que contribuyan al logro de los objetivos empresariales? ___5. Muy frecuentemente ___4. Frecuentemente ___3. Medianamente frecuente ___1. Nunca ___2. Poco frecuente Sección V. Gestión de riesgos de TI en la empresa 1. Pensando en el desempeño actual de la gestión de riesgos de TI en su empresa, por favor responda que tan de acuerdo está usted con las afirmaciones que se muestran. Marque con una X atendiendo a la escala siguiente: 5. Totalmente de acuerdo 3. Ni de acuerdo ni en desacuerdo 1. Totalmente en desacuerdo 4. De acuerdo 2. En desacuerdo 0. No se La gestión de riesgos de TI es un tema de gran importancia para su empresa. 5 4 3 2 1 1 Los riesgos de TI que afectan el día a día de su empresa son discutidos en los consejos de dirección para trazar planes de acción 2 La alta dirección tiene conciencia de cómo los riesgos de TI pueden provocar daños a su empresa. 3 La alta dirección de su empresa participa en la identificación de los riesgos de TI que afectan el logro de los objetivos empresariales 4 La gestión de riesgos de TI en su empresa es un tema que no se limita al responsable de Seguridad Informática. 5 La alta dirección de su empresa evalúa las estrategias de disminución de riesgos de manera continua. 6 La evaluación y administración de riesgos de TI en su empresa siguen procedimientos estándares. 7 En su empresa se han identificado los riesgos de TI y el impacto potencial en los objetivos empresariales. 8 Se han planificado las medidas para disminuir los riesgos identificados, en su empresa. 9 Se realizan evaluaciones de riesgos de TI periódicamente en su empresa. Sección VI. Implementación de buenas prácticas de Gestión de TI en la empresa 1. a) ¿Se aplican estándares internacionales en su empresa para implementar una adecuada gestión de TI? ___Si ___No ___No se b) En caso afirmativo. Señale cuál o cuáles de los siguientes se han aplicado (Por favor marque todas las opciones que apliquen) Anexos ___COBIT ___ISO 38500 ___Six Sigma ___ITIL / ISO 20000 ___ISO 20000 ___ IT BSC ___ISO 27000/ ISO 17799/ ISO TR13335/ ISF o un estándar de seguridad equivalente ___Otras. ¿Cuáles?_______________________________________________________________ 2. ¿En qué medida las prácticas siguientes de gestión de TI se llevan a cabo en su organización? Se aplica totalmente Prácticas de gestión de TI 1 2 3 4 5 6 7 Se aplica parcialmente No se aplica No se El Consejo de Dirección revisa los presupuestos y planes de las TI regularmente Se conforma un grupo de expertos para evaluar los proyectos de inversión de TI Se emplean indicadores para monitorear el desempeño de TI y su contribución a los objetivos empresariales Se gestiona la disponibilidad y seguridad de los servicios de TI de acuerdo a las prioridades de la empresa Existe un plan de capacitación para el personal involucrado en las TI basado en las deficiencias encontradas en las evaluaciones de desempeño Los procesos de TI son monitoreados, evaluados y corregidos Otras. (por favor especificar) 3. a) ¿Está su empresa implementando o planeando implementar próximamente alguna iniciativa para mejorar la gestión de sus TI? ___Si ___No ___No se b) En caso afirmativo, por favor señale de los aspectos siguientes ¿en qué medida se incluyen dentro de las iniciativas proyectadas 1 2 3 4 5 6 7 8 9 Aspectos de mejoramiento de gestión de TI Mejorar la gestión de los riesgos relativos a las TI Mejorar el retorno de las inversiones en TI Disminuir los costos de TI Mejorar el entendimiento de las actividades de TI Mejorar la comunicación y relación entre la función de TI y la dirección de la empresa Mejorar el monitoreo y evaluación del desempeño de TI y su contribución a los objetivos empresariales Mejorar la innovación de TI Mejorar el aporte de TI al logro de los objetivos empresariales Aumentar la calificación del personal de TI Otros. (por favor especificar) Se incluye totalmente Se incluye parcialmente No se incluye No se Anexos Sección VII. Desempeño de la función de TI en la empresa 1. ¿Cómo describiría usted el rol de TI dentro de su empresa? (Por favor, seleccione solo una opción) ___Reactivo (Está técnicamente enfocado en mantener el funcionamiento del desempeño actual requerido de los sistemas y servicios de TI implementados en la empresa) ___Proactivo (Se enfoca en contribuir a lograr los objetivos empresariales, ayudando a innovar en función del mejoramiento de la empresa) 2. a) ¿Considera usted que las TI con que cuenta actualmente su empresa están en correspondencia con sus necesidad de negocio? ___5. Totalmente ___3. Hasta cierto punto* ___4. En gran medida ___ 2. No mucho* ___1. Para nada* b) En caso de haber seleccionado alguna de las opciones (*). ¿Cuáles son las razones para esto? (Por favor marque todas las opciones que apliquen) ___No se gestionan las TI en función de los objetivos empresariales ___La situación económica actual no permite lograr la correspondencia adecuada ___Las decisiones con respecto al uso de TI no se basan en las necesidades de la empresa ___No existe una planificación estratégica del uso de TI ___La empresa no puede decidir las inversiones en recursos de TI ___Otras ¿Cuáles?_________________________________________________________ 3. ¿Cuál de las afirmaciones siguientes se acerca más al desempeño actual de TI en su empresa? ___5. Significativamente sobrepasa las expectativas ___4. Sobrepasa un poco las expectativas ___3. Está en correspondencia con las expectativas ___2. Está un poco por debajo de las expectativas ___1. Está significativamente por debajo de las expectativas 4. ¿Cómo evaluaría usted el nivel de madurez de su empresa con relación a la gestión de TI? ___6. Nuestros procesos de gestión de TI son optimizados continuamente basados en el desempeño de los indicadores de resultados. ___5. Tenemos implementados todos los procesos de gestión de TI exitosamente, y existe un sistema de medición del desempeño definido. ___4. Tenemos bien definidos los procesos e indicadores de gestión de TI y hemos comenzado su implementación. ___3. Estamos bien conscientes de que esta temática es importante y tenemos un grupo de medidas implementadas. Anexos ___2. Entendemos que esta es una temática a tener en cuenta, pero estamos comenzando a evaluar qué necesitamos hacer al respecto. ___1. No consideramos que sea un tema importante al cual darle seguimiento en nuestra empresa. 5. ¿Cómo evalúa usted la labor de su empresa en la implementación de prácticas de gestión de TI que contribuyan al éxito de los objetivos empresariales? ___6. Excelente ___4. Buena ___2. Mala ___5. Muy Buena ___3. Regular ___1. Pésima Sección VIII. Principales problemas de TI que enfrenta la empresa y necesidad de mejoramiento 1. ¿Cuál de los siguientes problemas ha experimentado su organización con las TI? Problemas Sí 1 Bajo o no comprobado rendimiento de las inversiones en TI 2 Interrupción del funcionamiento de la empresa por no disponibilidad de TI 3 Serios incidentes operacionales de TI (fallos de sistemas, fallos de hardware, etc.) 4 Incidentes de TI relativos a la seguridad o privacidad de las informaciones 5 Problemas con los proveedores externos de servicios de TI 6 Número insuficiente de personal de TI 7 Habilidades insuficientes del personal de TI 8 Problemas en la implementación de nuevos sistemas 9 Problemas con la disponibilidad de informaciones 10 Problemas en la recuperación de desastres o planes de continuidad del funcionamiento de la empresa al ocurrir incidentes. Aumento de los costos de TI 11 12 No No se No correspondencia de las aplicaciones utilizadas con las necesidades empresariales Otros ¿Cuáles? 2. ¿Considera usted que su empresa necesita implementar herramientas que contribuyan a mejorar la gestión de sus TI en función de los objetivos empresariales? ___5. Fuertemente de acuerdo ___4. De acuerdo ___2. En desacuerdo ___1. Fuertemente en desacuerdo ___3. Ni de acuerdo ni en desacuerdo Para validar la información que usted ha declarado en este cuestionario, por favor le solicitamos nos deje su cuño y firma. Agradecemos profundamente su colaboración con la investigación. Cuño y firma Muchas Gracias Anexos Anexo 4: Resumen de las variables, dimensiones, indicadores e ítems correspondientes al cuestionario Variable – Concepto Dimensiones – Componentes – Factores Cumplimiento exitoso de la visión y estrategia de la empresa Percepción sobre la importancia de TI para el logro de los objetivos empresariales Dependencia de TI para el logro de los objetivos empresariales Contribución de TI a los siguientes aspectos del negocio: Mejora de las relaciones con los clientes Mejora de las relaciones con los proveedores Disminución de los costos Incremento de la Eficacia en los procesos de producción y-o servicios Incremento de la Eficiencia en los procesos de producción y-o servicios Aumento de la calidad de los productos y o servicios Incremento de la efectividad en el manejo de recursos materiales, económicos y financieros Mejora de la Innovación Facilitación del acceso a la información Aumento de la confidencialidad de la información Disminución de la información redundante Facilitación de la toma de decisiones Responsabilidades de TI Nivel de organización de TI en la empresa Estructuras organizacionales de TI Estructuras de procesos de TI Indicadores Grado de importancia de TI para el cumplimiento exitoso de la visión y estrategia (ICVE) Nivel de dependencia de TI para el logro de los objetivos (IDLO) Grado de importancia de la contribución de TI a cada aspecto (IMRC, IMRP, ICDC, IEPP, IEPS, IACP, IIEM, ICMI, IFAI, IACI, IDIR, IFTD) Grado de definición de responsabilidades de TI (GDRA, GDRB) Grado de definición de estructuras organizacional (GDEO, GDGE, GROL ) Grado de definición de estructuras de procesos (GPRO) Items Sección II. P1 Sección II. P2 Sección II. P3 (1-12) Sección III. P1 (a, d) Sección III. P2, P3 (a-b) Sección III. P4 Anexos Presencia de TI en el Consejo de Dirección Alineación existente entre las estrategias de TI y del negocio Ajuste en la formulación de estrategias Propuestas de valor de TI para el negocio Percepción de su importancia Gestión de riesgos de TI Papel de la alta dirección Implementación Percepción de la responsabilidad Nivel de implementación de buenas prácticas de GTI Nivel de implementación de medidas de mejoramiento Percepción sobre el desempeño de TI en la empresa Estándares internacionales Prácticas de gestión de TI Iniciativas de mejoramiento Correspondencia con las necesidades de negocio Cumplimiento de las expectativas Presencia de TI en el Consejo de Dirección (PTCD) Nivel de ajuste entre estrategias (PEAE, PMEE, PDAE) Frecuencia de entrega-solicitud de propuestas de valor de TI para el negocio (PICD, PCDI) Sección IV. P1 (a) Sección IV. P2. (a-c) Sección IV. P3, P4 Nivel de importancia percibida (RIPE, RADR) Sección V. P1. (1,2) Nivel de participación de la alta dirección (RCAD, RADP, RADE) Grado de implementación (REAP, REII, RPMD, RREP ) Percepción de la responsabilidad (RRES) Nivel de aplicación de prácticas básicas de GTI (ECDP, ECGE, EIMD, EGDS, EPCP, EMEC ) Nivel de aplicación de prácticas básicas de GTI (ECDP, ECGE, EIMD, EGDS, EPCP, EMEC ) Sección V. P1. (3,4,6) Sección V. P1. (7,8,9,10) Sección V. P1. (5) Iniciativas de mejoramiento proyectadas (EIPI, EMGR, EMRI, EDCO, EMEA, EMCR, EMME, EMIN,EMAL, EACP ) Grado de correspondencia con las necesidades de negocio (DCNN) Relación entre el desempeño actual y el esperado (DCEX) Sección VI. P1 (a) Sección VI. P2 (1-6) Sección VI. P3 (a-b) Sección VII. P2 Sección VII. P3 Anexos Rol de TI Percepción sobre la gestión de TI en la empresa Principales problemas debido a una inadecuada GTI Percepción sobre la necesidad de mejoramiento de la GTI Rol de TI Nivel percibido de madurez de la gestión de TI Percepción de la labor de la empresa en la implementación de buenas prácticas Tipos de problemas identificados Clasificación del rol de TI (DROL Nivel de madurez de la gestión de TI (DNMA) Evaluación del papel de la empresa en la implementación de buenas prácticas (DIBP) Existencia de problemas de TI (NBRI, NIFE, NSIO, NIRS, NPPE, NNIP, NHIP, NPIN, NPDI, NPRD, NACO, NNCA) Sección VII. P1 Sección VII. P4 Sección VII. P5 Sección VIII. P1 (112) Sección VIII. P2 Necesidad de implementar herramientas de mejoramiento Nivel de consideración de la necesidad de implementar herramientas de mejoramiento (NCNH) Anexos Anexo 5: Codificación de las variables del estudio Variables Nivel de medición Percepción sobre la importancia de TI para el logro de los objetivos empresariales Ordinal Nivel de implementación de medidas de mejoramiento Ordinal Percepción sobre el desempeño de TI en la empresa Ordinal Percepción sobre la gestión de TI en la empresa Ordinal Categorías Muy importante Importante Medianamente importante Poco importante No son importantes Se aplica totalmente Se aplica parcialmente No se aplica No se Sobrepasa significativamente Sobrepasa un poco En correspondencia Por debajo Significativamente por debajo Optimizado Administrado y medible Definido Repetible pero intuitivo Inicial o Ad hoc No existente Codificación 5 4 3 2 1 3 2 1 0 5 4 3 2 1 6 5 4 3 2 1 Anexos Anexo 6: Codificación de los ítems de la versión final del cuestionario Sección I II III Pregunta (inciso) P1.1 Nivel de medición Nominal P2.1 Ordinal P2.2 Ordinal P2.3.1 P2.3.2 … P2.3.12 Ordinal P3.1a Nominal P3.1d Nominal P3.2 Nominal P3.3a Nominal P3.3b Nominal P3.4 Nominal P4.1a Ordinal IV P4.2a Ordinal Categorías 1-20 21-100 101-300 más de 300 Muy importantes Importantes Medianamente importantes Poco importantes No son importantes Fuerte Alta Media Débil Nula Muy importante Importante Medianamente importante Poco importantes No son importantes Sí No Sí No Mismas respuestas y codificación Mismas respuestas y codificación Sí No No se Mismas respuestas y codificación Siempre Frecuentemente En algunas ocasiones Solo a solicitud de algún miembro del Consejo de Dirección, por un problema puntual. Nunca Existe una estrategia de TI definida e implementada, alineada con la estrategia empresarial Existe una estrategia de TI definida y alineada con la Codificación 3 2 1 0 5 4 3 2 1 5 4 3 2 1 5 4 3 2 1 1 0 1 0 2 1 0 5 4 3 2 1 5 4 Anexos V P4.2b Ordinal P4.2c Ordinal P4.3 Ordinal P4.4 Ordinal P5.1.1 … P5.1.10 Ordinal P6.1a Nominal P6.2.1 … P6.2.6 Ordinal P6.3a Nominal P6.3b.1 … P6.3b.9 Ordinal VI estrategia empresarial Existen metas y objetivos de TI asociados a los objetivos empresariales Existen algunas metas y objetivos de TI, que se han establecido de forma independiente No se ha definido al respecto ningún elemento Totalmente En gran medida Hasta cierto punto No mucho Para nada Muy Buena Buena Regular Pobre Muy pobre Muy frecuentemente Frecuentemente Medianamente frecuente Poco frecuente Nunca Muy frecuentemente Frecuentemente Medianamente frecuente Poco frecuente Nunca Totalmente de acuerdo De acuerdo Ni de acuerdo ni en desacuerdo En desacuerdo Totalmente en desacuerdo No se Sí No No se Se aplica totalmente Se aplica parcialmente No se aplica No se Sí No No se Se incluye totalmente Se incluye parcialmente No se incluye No se 3 2 1 5 4 3 2 1 5 4 3 2 1 5 4 3 2 1 5 4 3 2 1 5 4 3 2 1 0 2 1 0 3 2 1 0 2 1 0 3 2 1 0 Anexos VII P7.1 Nominal P7.2a Ordinal P7.3 P7.4 Ordinal Ordinal P7.5 Ordinal P8.1.1 … P8.1.12 Nominal P8.2 Ordinal VIII Reactivo Proactivo Totalmente En gran medida Hasta cierto punto No mucho Para nada Significativamente sobrepasa las expectativas Sobrepasa un poco las expectativas Está en correspondencia con las expectativas Está un poco por debajo de las expectativas Está significativamente por debajo de las expectativas Opciones a)-f) Excelente Muy buena Buena Regular Mala Pésima Sí No No se Fuertemente de acuerdo De acuerdo Ni de acuerdo ni en desacuerdo En desacuerdo Fuertemente en desacuerdo 1 0 5 4 3 2 1 5 4 3 2 1 6) - 1) 6 5 4 3 2 1 2 1 0 5 4 3 2 1 Anexos Anexo 7: Salidas del SPSS del cálculo del Tau-b de Kendall para determinar correlación entre dos variables ordinales Nivel de madurez percibida Tau_b de Kendall Estado de las estrategias de TI Coeficiente de correlación Sig. (bilateral) N ,485 ,000 82 ** Correspondencia de TI con EE Tau_b de Kendall Nivel de madurez percibida Coeficiente de correlación Sig. (bilateral) N ** ,498 ,000 82 Alineación de TI y EE Tau_b de Kendall Nivel de madurez percibida Coeficiente de correlación Sig. (bilateral) N ,605 ,000 82 Necesidad de implementar herramientas de GTI Tau_b de Kendall Nivel de madurez percibida Coeficiente de correlación Sig. (bilateral) N -,368 ,000 82 ** Correspondencia con las expectativas Tau_b de Kendall Dependencia de TI para el logro de los objetivos Coeficiente de correlación Sig. (bilateral) N ,056 ,569 82 Necesidad de implementar herramientas de GTI Tau_b de Kendall Cumplimiento exitoso de la visión y estrategia Coeficiente de correlación Sig. (bilateral) N -,058 ,563 82 Anexos Anexo 8: Salidas del SPSS del cálculo del estadígrafo Eta para determinar correlación entre una variable ordinal y una nominal Valor Alineación de TI y EE Nominal por intervalo Eta ,319 dependiente Rol de TI dependiente ,322 Valor Cumplimiento exitoso de la ,298 visión y estrategia dependiente Nominal por intervalo Eta Implementación de ,199 prácticas de mejoramiento dependiente Valor Cumplimiento exitoso de la ,046 visión y estrategia Nominal por intervalo Eta dependiente Pertenece al CD ,169 dependiente Valor Cumplimiento exitoso de la ,213 visión y estrategia Nominal por intervalo Eta dependiente Existencia de departamentos dependiente ,246 Anexos Anexo 9: Salidas del SPSS de la prueba Kruskal-Wallis para demostrar la relación entre los estratos Percepción sobre la importancia de TI para el logro de los objetivos empresariales 21,813 14 ,083 Chi-cuadrado gl Sig. asintót. Nivel de implementación de buenas prácticas de GTI Chi-cuadrado gl Sig. asintót. 8,864 12 ,715 Percepción sobre el desempeño de TI en la empresa Chi-cuadrado gl Sig. asintót. 13,171 14 ,513 Utilización internacionales de Chi-cuadrado gl Sig. asintót. estándares 19,773 14 ,137 Percepción sobre la gestión de TI en la empresa Chi-cuadrado gl Sig. asintót. 18,529 14 ,189 Necesidad de herramientas de GTI Chi-cuadrado gl Sig. asintót. implementar 17,906 14 ,211 Anexos Pertenece al CD Chi-cuadrado gl Sig. asintót. 14,378 14 ,422 Alineación de TI y EE Chi-cuadrado gl Sig. asintót. 17,000 14 ,256 Rol de TI Chi-cuadrado gl Sig. asintót. 9,426 14 ,803 Nivel de madurez percibida Chi-cuadrado gl Sig. asintót. 19,333 14 ,153