INSTITUTO DE HIDROLOGÍA, METEOROLOGÍA Y ESTUDIOS AMBIENTALES IDEAM OFICINA DE INFORMÁTICA Plan Estratégico de Tecnologías de Información y Comunicaciones – PETIC 2013-2014 Plan Estratégico de Tecnologías de Información y Comunicaciones - PETIC Contenido 1 RESUMEN EJECUTIVO ................................................................................................................... 3 2 INTRODUCCIÓN ............................................................................................................................ 4 3 OBJETIVO PLAN ESTRATEGICO...................................................................................................... 5 4 ALCANCE ....................................................................................................................................... 5 5 MARCO ESTRATEGICO .................................................................................................................. 6 Objetivo General Institucional ............................................................................................................ 6 Objetivos Específicos Institucionales .................................................................................................. 6 6 METODOLOGÍA DE ELABORACIÓN DEL PETIC .............................................................................. 9 7 ANALISIS DE LA SITUACION ACTUAL ........................................................................................... 11 8 DEFINICIÓN Y ANÁLISIS DE LAS BRECHAS EXISTENTES ............................................................... 22 Contexto del Análisis ......................................................................................................................... 22 Brechas Identificadas ........................................................................................................................ 24 SITUACION DESEADA “CIERRE DE BRECHAS” .................................................................................... 26 9 TENDENCIAS TECNOLOGICAS ..................................................................................................... 28 10 ALINEAMIENTO DEL PETIC CON LA ESTRATEGIA INSTITUCIONAL .............................................. 31 11 FACTORES CRITICOS DE ÉXITO .................................................................................................... 36 12 RIESGOS RELACIONADOS CON PETIC ......................................................................................... 37 13 PORTAFOLIO DE PROGRAMAS DE PROYECTOS .......................................................................... 39 14 PROYECTOS DE DESARROLLO ..................................................................................................... 41 15 CRONOGRAMA E INVERSION ESTIMADA DE PROYECTOS .......................................................... 42 16 CONSIDERACIONES ESTRATEGICAS ............................................................................................ 52 17 GLOSARIO ................................................................................................................................... 54 18 ANEXOS ....................................................................................................................................... 56 2 Plan Estratégico de Tecnologías de Información y Comunicaciones - PETIC RESUMEN EJECUTIVO El presente Plan Estratégico de Tecnologías de Información y las Comunicaciones (PETIC), expone la planificación estratégica de las tecnologías de información y las comunicaciones del Instituto de Hidrología, Meteorología y Estudios Ambientales (IDEAM), para el periodo comprendido entre los años 2013 al 2014. El PETIC pretende orientar los esfuerzos relacionados con la función de apoyo en Tecnologías de Información y Comunicación al resto de los procesos sustantivos y adjetivos institucionales. El PETIC incluye los siguientes aspectos: Objetivo plan Estratégico Alcance Marco Estratégico Metodología de Elaboración del PETIC Análisis de la Situación actual de Tecnologías de Información en el IDEAM. Definición y Análisis de las Brechas Existentes Situación Deseada “Cierre de Brechas” Tendencias Tecnológicas Alineamiento del PETIC con la Estrategia Institucional Factores Críticos de éxito Riesgos Relacionados con PETIC Portafolio de Programas de Proyectos Proyectos de desarrollo Cronograma e Inversión Estimada de Proyectos 3 Plan Estratégico de Tecnologías de Información y Comunicaciones - PETIC INTRODUCCIÓN La Oficina de Informática del IDEAM, busca definir un norte a seguir en materia de Tecnologías y herramienta que impulse la necesidad de un planteamiento de nuevos horizontes en la gestión de Tecnologías de la información, de esta manera, con el presente documento se inicia un nuevo plan denominado Plan Estratégico de Tecnologías de información y las comunicaciones (PETIC). El PETIC tiene como objetivo fundamental ser el marco orientador de la toma de decisiones institucional en materia de tecnologías de la comunicación y de la información. Lo anterior, implica que debe ser un insumo importante para el proceso de gestión institucional y para el logro de los objetivos de la Oficina de Informática y del Instituto. Con el propósito mantener este plan ajustado a las necesidades organizacionales el PETIC, será un instrumento sujeto de mejora, y por lo tanto, será sometido a revisiones y mejoras conforme se requiera. Finalmente, en relación con el contenido de este documento, se presenta un resumen del marco estratégico del IDEAM , un análisis de la situación actual del IDEAM en materia tecnológica, una estrategia de alineamiento del PETIC con la estrategia institucional, La Definición de las Brechas Existentes, La situación deseada, las Tendencias de TI, la Alineación del PETIC con la estrategia institucional, los factores críticos de éxito que considera el desarrollo y ejecución de este plan así como la descripción de los principales riesgos del PETIC, el portafolio de programas de proyectos, los proyectos de desarrollo y su cronogramas e inversiones estimadas 4 Plan Estratégico de Tecnologías de Información y Comunicaciones - PETIC OBJETIVO PLAN ESTRATEGICO Establecer los lineamientos para el desarrollo de los sistemas de información y las comunicaciones del IDEAM para garantizar la adecuada gestión de los recursos tecnológicos, infraestructura de datos y comunicaciones en el IDEAM. ALCANCE El presente Plan Estratégico aplica para todos los Procesos que contribuyen al desarrollo de los recursos de tecnologías de información y comunicación en el IDEAM. Al desarrollar e implementar este PETIC en el IDEAM, este podrá apropiar y usar eficientemente las tecnologías de información, facilitándole el desarrollo de la principal ventaja Competitiva de las organizaciones exitosas: Calidad en la Gestión, específicamente en los siguientes aspectos: Tener claridad y significados comunes de los elementos que orientarán las acciones, esfuerzos y comportamientos de las tecnologías de Información. Darle sentido al trabajo que realiza cada uno de los colaboradores, identificando su valor agregado frente a los propósitos del Instituto. Contar con un Portafolio de Proyectos que apoyen los objetivos estratégicos definidos a nivel del Plan de Desarrollo del IDEAM 5 Plan Estratégico de Tecnologías de Información y Comunicaciones - PETIC MARCO ESTRATEGICO De acuerdo con sanas prácticas de gestión, todo plan estratégico de un área, debe estar directamente relacionado con las orientaciones y campos de acción de las estrategias de la institución. El PETIC no es una excepción, en este sentido este plan deberá estar alineado a la estrategia de gestión institucional para el período 2013-2014, de acuerdo con las siguientes orientaciones estratégicas misionales: Generación y recopilación de datos. Estructuración de la Información Generación de Conocimiento sobre el Comportamiento de las Variables Ambientales. Generación de Conocimiento sobre las Relaciones Sociedad – Naturaleza. Generación de Conocimiento para Pronósticos y Alertas. A continuación se evidencian el Objetivo general, los Objetivos Específicos y las Estrategias del Plan de Estratégico de IDEAM 2011-2014: Objetivo General Institucional Fortalecer al IDEAM en su dimensión tecnológica, de innovación y conocimiento, administrativa y financiera, así como su mayor presencia a nivel local y regional, para que la sociedad acceda a la información hidrometeorológica y ambiental en tiempo real. Objetivos Específicos Institucionales Objetivo 1. Garantizar la generación de información y datos hidrometeorológicos y ambientales para la toma de decisiones socio-económicas y ambientales del país, para el ordenamiento territorial, para emitir alertas tempranas y proteger la población de pérdidas humanas, animales y materiales. 6 Plan Estratégico de Tecnologías de Información y Comunicaciones - PETIC Estrategia 1. Contar con tecnología avanzada que permita el acceso directo, inmediato y sistematizado de la información hidrometeorológica y ambiental del país, en toda la cadena de producción de información. Estrategia 2. Garantizar que la información IDEAM sea utilizada por los municipios en los ajustes de los POT en el componente de riesgos y reducción de la vulnerabilidad. Estrategia 3. Disponer de una Red Hidrometeorológica y Ambiental que genere Información oportuna en tiempo real. Se requiere el rediseño e innovación tecnológica de la red hidrometeorológica y ambiental para la generación de datos confiables para la elaboración de pronósticos, predicciones climáticas y Alertas de eventos naturales. Estrategia 4. Sistema de Información Geográfico Dinámico Objetivo 2. Garantizar la realización de estudios e investigaciones sobre el estado de los recursos naturales, su vulnerabilidad y sus riesgos. Estrategia 5. Conformar un Grupo Humano competitivo con conocimientos especializados y con capacidades para la investigación aplicada y la transferencia de conocimientos al sector ambiental y sectores productivos del país. Estrategia 6. Fortalecer las capacidades para optimizar la gestión institucional del IDEAM garantizando presencia regional y sostenibilidad financiera. Fortalecer y consolidar al IDEAM como una organización científica y técnica, con el direccionamiento, alianzas estratégicas, infraestructura, conocimiento, posicionamiento y tecnologías de información y comunicaciones necesarias para el cumplimiento de las funciones asignadas. 7 Plan Estratégico de Tecnologías de Información y Comunicaciones - PETIC Además debe de apoyar dentro de la estrategia nacional los programas de dos Ministerios a los que se hace especial referencia. El Ministerio de las Tecnologías de Información y Telecomunicaciones y el Ministerio del Medio Ambiente. Dentro de los programas o estrategias de gobierno nacional que se deben apoyar e impulsar desde el área de TIC del IDEAM esta: Medio ambiente sostenible Buen gobierno para la gestión ambiental Gestión integral de recursos Gobierno en Línea. A continuación se presentan los campos de acción estratégicos, los cuales deben apoyarse por medio de la gestión de la tecnología de información y comunicación. 8 Plan Estratégico de Tecnologías de Información y Comunicaciones - PETIC Figura 1 Marco Estratégico1 IDEAM ESTRATEGIAS OBJETIVOS ESTRATEGIAS 2011-2014 Objetivo General :Fortalecer al IDEAM en su dimensión tecnológica, de innovación y conocimiento, administrativa y financiera, así como su mayor presencia a nivel local y regional, para que la sociedad acceda a la información hidrometeorológica y ambiental en tiempo real Objetivo Especifico 1. Garantizar la generación de información y Objetivo Especifico 2. Garantizar la datos hidrometeorológicos y ambientales para la toma de decisiones socio-económicas y ambientales del país, para el ordenamiento territorial, para emitir alertas tempranas y proteger la población de pérdidas humanas, animales y materiales realización de estudios e investigaciones sobre el estado de los recursos naturales, su vulnerabilidad y sus riesgos Estrategia 1. Contar con tecnología avanzada que permita el acceso directo, inmediato y Sistematizado de la información hidrometeoroló gica y ambiental del país, en toda la cadena de Producción de información. Estrategia 2. Garantizar que la información IDEAM sea utilizada por los municipios en los Ajustes de los POT en el componente de riesgos y reducción de la vulnerabilidad. Estrategia 3. Disponer de una Red Hidrometeoroló gica y Ambiental que genere Información oportuna en tiempo real. Estrategia 4. Sistema de Información Geográfico Dinámico. Estrategia 5. Conformar un Grupo Humano competitivo con conocimientos especializados Y con capacidades para la investigación aplicada y la transferencia de conocimientos al sector Ambiental y sectores productivos del país Estrategia 6. Fortalecer las capacidades para optimizar la gestión institucional del IDEAM Garantizando presencia regional y sostenibilidad financiera MACRO APOYO PROCES O GESTION ADMINISTRATIVA GESTION DE RECURSOS INFORMATICOS Y TECNOLOGICO RESULTADOS ESPERADOS Consolidar herramientas informáticas en el SIA. Implementar políticas para garantizar la protección de la información. Garantizar la actualización y funcionamiento del Portal SIAC, SISAIRE, SIRH, SIUR, SNIF y demás iniciativas. Garantizar la operación de la infraestructura informática del IDEAM. Desarrollar nuevas herramientas informáticas para la gestión administrativa del IDEAM. Desarrollar servicios automáticos de provisión de datos para pronósticos relacionados con deslizamientos e incendios de la cobertura vegetal. METODOLOGÍA DE ELABORACIÓN DEL PETIC Mejorar la conectividad con municipios y gobernaciones para la recepción de informes de pronósticos y alertas. Porcentaje de municipios y gobernaciones con conectividad para la recepción de informes de pronósticos y alertas. 1 Tomado del Plan estratégico del Ideam 2011-2014 9 Plan Estratégico de Tecnologías de Información y Comunicaciones - PETIC El proceso de planificación estratégica de tecnologías de información y comunicación del IDEAM, se desarrolló teniendo en cuenta las mejores prácticas sobre la temática de Tecnologías de Información, como lo son los marcos de referencia de TI (COBIT, ITIL, PMI e ISO27001) y basado en los lineamientos emitidos por la normatividad vigente como la Ley de Gobierno en Línea (GEL), el Plan Nacional de Desarrollo y normatividad sobre el medio ambiente. Teniendo en cuenta el aporte que realiza el Instituto al cumplimiento del Plan Nacional, a través de la generación y administración de los sistemas de información hidrometeorologicos. El desarrollo del plan estratégico de las tecnologías de información y comunicación considera las siguientes etapas generales: i. ii. iii. iv. Ejecución de un proceso de análisis situacional Entendimiento del Modelo de negocio/organización Análisis e identificación de soluciones de TI para establecer una ventaja estratégica y competitiva, así como el soporte operacional correspondiente. Identificación de proyectos que muestren como los recursos van a ser incorporados en la organización. 10 Plan Estratégico de Tecnologías de Información y Comunicaciones - PETIC ANALISIS DE LA SITUACION ACTUAL Análisis de la situación actual en Tecnologías de Información y Comunicación. Antes de iniciar la definición de programas, planes y proyectos a desarrollar, presentamos un resumen de la situación encontrada (actual) en lo que se refiere a cada uno de los aspectos claves de tecnologías de información, a saber: Hardware, software, sistemas en producción, proyectos, redes y telecomunicaciones, seguridad informática, personal y administración de las tecnologías de información. GESTIÓN. Actualmente se utiliza buenas prácticas de programación por medio de la definición de un arquitecto de soluciones y el control preciso de versionamiento por medio de herramientas software como Subversion, esto unido a la utilización de metadatos para la interrelación entre aplicaciones impulsa el desarrollo de aplicaciones de calidad. Sin embargo se debe mencionar que no se tienen esquemas ni estándares definidos mediante un departamento de calidad de software o SQA. Como estándares para la gestión de información el Instituto utiliza el estándar ISO, representado en el estándar ISO27001 para la implementación del Sistema de Gestión de Seguridad de la Información y el estándar NTCGP 1000 para el sistema de gestión de calidad. TECNOLÓGIA. Los principales componentes de la arquitectura Tecnológica del IDEAM son los Servidores, equipos de almacenamiento, la infraestructura de comunicaciones. Servidores 11 Plan Estratégico de Tecnologías de Información y Comunicaciones - PETIC El IDEAM cuenta con una infraestructura de servidores, equipos de comunicaciones y un centro de datos procesamiento y almacenamiento de datos. Se cuenta con 71 Servidores de los cuales hay 13 inactivos y 58 Servidores activos con las siguientes anotaciones: Servidores de diferentes marcas y tecnologías, lo que dificulta la estandarización y soporte Algunos servidores tienen tecnologías ya obsoletas para respuesta y soporte Ubicación de servidores fuera del centro de cómputo debido a labores de monitoreo o conexión de hardware especializado. Servidores sin contrato de soporte Algunos de los equipos registrados como servidores tienen arquitectura de PC Heterogeneidad de sistemas operativos Se cuenta con un gran número de equipos hardware especializados para recepción de información y control de estaciones. Ver Anexo 3: Inventario de Servidores La plataforma tecnológica del SIA esta soportada en un esquema de bases de datos Oracle 10g para los datos alfanuméricos y ArcSDE 9.3 para los datos espaciales. Esta capa de base de datos soporta servidores de aplicaciones OAS y en algunos casos ya se inició la migración hacia JBoss, en esta capa de aplicación se encuentra el Metamodelo. La capa de presentación es básicamente Web por medio de un navegador estándar para el caso de visualización de datos espaciales ArcGis. 12 Plan Estratégico de Tecnologías de Información y Comunicaciones - PETIC SAN La arquitectura de SAN es heterogénea también compuesta por tres diferentes equipos SAN. DS3400 de IBM con 10. 8 teras de capacidad PowerVault MD100 marca DELL de 5.6 teras de capacidad EMC AX150 de EMC2 con 5 teras de almacenamiento MSA200i marca HP con 48 teras de almacenamiento Para un total de 69.4 Terabytes de almacenamiento interconectados por medio de switch de fibra HP y Brocade. Es importante mencionar que se cuenta también con un sistema de almacenamiento MSA2000i con una capacidad 144 Terabytes de almacenamiento de uso del proyecto REDD. Adicionalmente se tiene una unidad de tape HP StorageWorks MSL4048 adecuada para la gestión de los backups de los diferentes aplicativos. Aplicaciones Se registran 71 aplicaciones representativas en el IDEAM. Clasificadas en tres grandes grupos: Aplicaciones: Sistema Información Ambiental Portales Apoyo administrativo Ver Anexo 4: Inventario de Aplicaciones El Sistema de Información Ambiental (SIA), es el eje de operación del instituto y encargado de soportar la gestión de información para el cumplimiento de la misión institucional, este sistema de información gestiona los datos desde la captura, almacenamiento y procesamiento para la realización de los análisis y publicación de la información 13 Plan Estratégico de Tecnologías de Información y Comunicaciones - PETIC meteorológica para el país. El SIA está articulado por diferentes componentes que se estructuran alrededor del CNE o Catalogo Nacional de Estaciones. Adicionalmente se tiene una estructura de Metamodelo que integra los diferentes aplicativos y módulos que conforman el SIA. El sistema de información ambiental cuenta con los siguientes aplicativos, que hacen parte funcional del sistema: Aplicativos de Cambio Global: GEI (inventario de gases efecto invernadero) Herramienta de monitoreo y evaluación (INAP) Aplicativos IFN (BOS): REDD - Reducción de Emisiones por Deforestación y Degradación de los bosques Modelos meteorológicos Sistema de Mapas Sistema Nacional de Información Forestal (SNIF) Aplicativos del sistema HIDROMETEOROLOGICO Banco de Datos (SISDHIM) Hydras: Software para la captura y visualización de datos hidrometeorológicos. Modelos Meteorológicos (independiente) SUI – Sistema Único de Información Tecnavia - Servicio de imágenes meteorológicas satelitales SSHM – Nuevo sistema hidrometeorológico compuesto por los siguientes elementos: o Hidromet con sus diferentes componentes y módulos como Meteoro 1, 2,3 y 5, Sinóptica, Registradores, Meteo-marina, Niveles, Caudales, sedimentos o PYA – Pronósticos y Alertas o Sistema Agregación o CNE – Catalogo Nacional de Estaciones 14 Plan Estratégico de Tecnologías de Información y Comunicaciones - PETIC Sistema de información del recurso hídrico (SIRH), que está compuesto por los siguientes aplicativos o módulos: Calidad Aguas subterráneas PORH POMCA - Plan de Ordenación y Manejo de Cuencas Hidrográficas RURH SM –FQA Es el encargado de capturar el análisis que hace el laboratorio a nivel ambiental. SIUR – Sistema de Información sobre el Uso de Recursos RUA Eléctrico RUA Hidrocarburo RUA Manufacturero RUA Agropecuario Acreditación de laboratorios RUA RESPEL SIG – Sistema de Información Geográfico, es el corazón de la información espacial contenida en los sistemas de información del instituto. Geonetwork Geodatabase Esquema de Metamodelo: es una de las principales fortalezas del esquema de aplicaciones del instituto. El esquema del metamodelo permite tener una interrelación clara y controlada entre todos los aplicativos del instituto por medio de definiciones comunes que relacionan los diferentes aplicativos. El esquema de metamodelo del instituto permite integrar los aplicativos. 15 Plan Estratégico de Tecnologías de Información y Comunicaciones - PETIC Evolución de aplicativos Una de las principales debilidades del sistema meteorológico actual es el esquema de transmisión de datos desde las áreas operativas hasta el sistema central, esta tarea se venía realizando por medio del aplicativo SISDHIM que utilizaba un sistema clienteservidor. El nuevo sistema SSHM (Sistema de hidrología y meteorología) mejora los esquemas de transmisiones de datos utilizando tecnología Web y además optimiza el procesamiento de información y generación de reportes. Así mismo se realizan procesos de mantenimiento evolutivo de los diferentes aplicativos para mantener adecuados niveles de evolución tecnológica Sistemas de Apoyo Para procesos administrativos del instituto se tienen varios aplicativos que soportan los flujos de información administrativos: SIIF: Aplicativo de orden nacional utilizado para los procesos administrativos y financieros de las entidades públicas. ERP Si Capital: Aplicativo de orden distrital utilizado para los módulos de Almacén e Inventario que no están soportados por el SIIF. El sistema ERP Si Capital está conformado por los siguientes módulos: LIMAY PREDIS – Sistema de Presupuestos OPGET Tesorería SAI –Devolutivos de Almacén SAE – Elementos de Consumo de almacén PERNO – Sistema de Personal y de Nomina CORDIS – Sistema de Correspondencia Orfeo: Sistema de gestión documental sobre base de datos Postgresql. Este sistema es software libre especializado para entidades del sector público. GLPI: Sistema de mesa de ayuda, soportado en base de datos MySql Pykota: Aplicativo para gestión de impresiones soportado también en base de datos Postgresql. 16 Plan Estratégico de Tecnologías de Información y Comunicaciones - PETIC Centro de Documentación – Sistema legado de consulta SIRFI – Sistema de información de recursos físicos Zafiro – Sistema de Gestión documental Sinapsis – Sistema de Planeación Gestión contractual Aplicativo elecciones internas Portales y Sistemas de Información Los portales del instituto están operando sobre sistema operativo Linux, son administrados mediante un sistema CMS con múltiples usuarios de gestión de contenido. La responsabilidad del área de informática es la administración técnica de la plataforma. INSTITUCIONAL Portal principal del Ideam, con toda la información, noticias y datos sobre el Instituto. Tiene enlaces a otros tres portales • Pronósticos y Alertas http://www.pronosticosyalertas.gov.co portal especializado en suministrar la información de pronósticos del país • Meteorología Aeronáutica Apoya el programa operativo de meteorología aeronáutica, accesible desde el enlace http://www.meteoaeronautica.gov.co, permite la consulta a también a los ciudadanos sobre información meteorológica aeronáutica. • Cambio climático El portal de cambio climático (cambioclimatico.gov.co), es un portal especializado que pertenece a la subdirección de estudios ambientales. Este portal no cuenta con gestores de contenido y esta soportado en una infraestructura Java y Postgresql. SIAC 17 Plan Estratégico de Tecnologías de Información y Comunicaciones - PETIC SIAC es el Sistema de información ambiental, depende de la subdirección de Ecosistemas e información ambiental y está compuesto por seis diferentes subportales con información ambiental. SIAC cuenta con personal realizando gestión de contenido y esta soportado sobre infraestructura Microsoft. SISAIRE El sistema SISAIRE, es el Sistema de información sobre la calidad del aire, se abastece de los datos enviados por el Dagma y pertenece al grupo de cambio climático de la subdirección de Estudios Ambientales. Este sistema que se encuentra sobre infraestructura Java y Oracle tiene algunos incidentes de arquitectura. INTRANET Sistema de información interno del Instituto con toda la información útil para los funcionarios, esta herramienta Web desarrollada sobre java es de consulta interna. Se puede identificar de manera preliminar en las aplicaciones los siguientes aspectos: Gran número de aplicaciones legadas que aun operan Aplicaciones sin soporte técnico o registro del proveedor. Aplicaciones sin responsable definido dentro de la organización o con responsabilidad compartida. Telecomunicaciones El IDEAM cuenta con una arquitectura de red que presenta el cumplimiento de los requisitos mínimos de seguridad y operación. Esta red está controlada a nivel de estaciones de trabajo por el servidor de Directorio Activo. A nivel de seguridad perimetral se cuenta con dispositivos Firewall. Los esquemas de conectividad del Instituto en Bogotá permiten la interconexión por medio de canales de Internet de las tres sedes ubicadas en la ciudad de Bogotá: Puente Aranda, Aeropuerto y Laboratorio. Para la cobertura nacional del Instituto se cuenta con 11 áreas operativas distribuidas en todo el territorio nacional, estas áreas operativas se interconectan en su totalidad por medio de canales de Internet de Banda Ancha. En cada 18 Plan Estratégico de Tecnologías de Información y Comunicaciones - PETIC área operativa hay máximo 20 estaciones de trabajo que conforman una pequeña red de área local. Se tiene también un servidor Linux que cumple con las funciones de Gateway de internet, servidor proxy con Squid y servidor FTP para intercambio de información. Cada Área operativa tiene un servidor con sistema operativo SCO para los aplicativos de administración de la red hidrometeorológica y para SISDIM (sistema de información hidrológico y meteorológico) Se cuenta con presencia en 27 aeropuertos del país. En cada oficina se tiene una estación de trabajo que la utiliza el Observador de turno y transmiten la información por medio de un enlace ADSL. El instituto cuenta con un esquema de firewalls redundantes en alta disponibilidad que establecen la DMZ y conectan directamente la red externa con la red interna por medio de la utilización de un switch de core 3Com. Seguridad Informática Directorio Activo: El Directorio Activo del instituto está conformado por un controlador Primario y controlador de respaldo, adicionalmente se tienen los servicios de DHCP y DNS. El AD soporta alrededor de 1000 usuarios incluyendo funcionarios y contratistas. Adicionalmente hay 50 equipos por fuera del dominio porque son equipos que se conectan por fuera de la red del Instituto. 19 Plan Estratégico de Tecnologías de Información y Comunicaciones - PETIC Se tiene un servidor WSUS. Asociada al AD y descarga. Solo para los conectados al dominio, en este caso los portátiles que salen a campo no se actualizan. Las políticas y controles del AD las autoriza el Jefe de la oficina y se implementan por el operador. Firewalls y seguridad perimetral: Se tienen dos firewall en alta disponibilidad como esquema de seguridad perimetral. Para seguridad de acceso remoto se cuenta con accesos VPN habilitados para opciones de teletrabajo de algunos contratistas y funcionarios. Para el control de antivirus se tienen licencias para todas las estaciones de trabajo del antivirus Karspersky, que es controlado y actualizado desde una consola centralizada. Respecto a los esquemas de Backup, no se tiene un esquema de Backup remoto. Solo se tiene almacenamiento en la Unidad operativa de Medellín, pero no se conocen las condiciones de almacenamiento y el transporte no es el adecuado. Se cuenta con Zabbix para monitoreo y Allot para gestionar el ancho de banda. Sistema de Gestión de Seguridad Oficial de seguridad interviene en los elementos de la infraestructura informática como: Procedimientos para Backup recomendaciones y control Administración de servidores monitoreo Incidentes de seguridad junto con los ingenieros de infraestructura. Levantamiento de procedimientos en apoyo con el área de calidad Para el SGSI: Se tienen declaración de aplicabilidad seguimiento a los controles, así como la conformación y delegación del comité de seguridad que han apoyado la realización de campañas de sensibilización y capacitación. Recurso Humano. Aunque la oficina de informática cuenta con personal altamente capacitado y que conoce el modelo de operación del IDEAM, los roles y funciones no están claramente definidos, 20 Plan Estratégico de Tecnologías de Información y Comunicaciones - PETIC así como no existen una división y formalización de sub áreas, departamentos o definición clara del funcionamiento por procesos Por otro lado se tiene un alto número de personal contratistas que deberían verse como una oportunidad de aprendizaje y renovación de ideas de gestión, siempre y cuando se fortalezcan los procesos de documentación y las políticas de aseguramiento de calidad. Nota: El organigrama presentado no obedece a la versión oficial del IDEAM, sino a una versión simplificada para interpretar en donde se encuentra la Oficina de Informática como área de apoyo. 21 Plan Estratégico de Tecnologías de Información y Comunicaciones - PETIC DEFINICIÓN Y ANÁLISIS DE LAS BRECHAS EXISTENTES Contexto del Análisis La siguiente figura, ilustra el contexto del análisis entre los estados actual y esperado, que fueron objeto del análisis. Adicionalmente, se presenta un ejercicio de análisis de tendencias. Figura 2: Metodología de Análisis ANÁLISIS Sistema de Gestión de Procesos ESTADO ACTUAL Tecnología Gobierno de Datos Gobierno de TI Análisis de tendencias BRECHA ESTRATEGICA Recurso Humano Recurso Humano Sistema de Gestión de Procesos ESTADO DESEADO Tecnología Gobierno de Datos Análisis de tendencias Gobierno de TI 22 Plan Estratégico de Tecnologías de Información y Comunicaciones - PETIC Actual: Una oficina con compromiso institucional claro pero sin las suficientes herramientas organizativas para generar valor agregado al desarrollo tecnológico y con una heterogeneidad en la plataforma tecnológica que hace más complejos los servicios de soporte y desarrollo tecnológico. Con sistemas de información en desarrollo y evolución . Esperado: Una oficina de informática con un alto nivel organizativo y una estructura de funciones y proyectos clara y definida que apoye la generación, ejecución y divulgación de proyectos tecnológicos exitosos que apoyen la generación y transformación de información del instituto y generen valor y crecimiento. Figura 3: Brechas Identificadas Estado Actual No hay roles claramente definidos Infraestructura tecnológica heterogénea Roles del personal de TI no definidos No hay actualización tecnológica Sin enfoque al riesgo y prevención SISTEMA GESTION DE PROCESOS Estilo de arquitectura heterogénea Ajustes para soportar distintos procesos Redundancia de algunos datos maestros Datos operativos dispersos, sin integración Datos de contenido dispersos TECNOLOGIA Estado Deseado Estructura del área claramente definida Consolidación de infraestructura Virtualización de aplicaciones Arquitectura orientada a servicios Líder en la proyección por medio de GEL Fortalecimiento en las áreas de captura de información Estilo de Arquitectura SOA Procesos de Negocio BPM Fortalecer el portal con multicanalidad Datos maestros centralizados Datos operativos reducidos Fortalecer la centralización de datos de contenido Esquema de procesamiento 23 Plan Estratégico de Tecnologías de Información y Comunicaciones - PETIC Esquema de procesamiento distribuido Canales Insuficientes Redes LAN deficientes para alto procesamiento Redes inalámbricas débiles Debilidades en la seguridad informática No se conocen plenamente las políticas de seguridad de la información GOBIERNO DE DATOS Definiciones no concertadas al 100% Esfuerzos en calidad de datos, arquitectura y ciclo de vida de datos GOBIERNO DE TI Gestión de proyectos y Contratos Herramientas de medición e indicadores definidos. centralizado Canales amplios, con medición continua de capacidades Redes LAN ampliadas, uso de redes inalámbricas Sistema de gestión de seguridad de la información implementado y socializado. Administración de metamodelo Uso del metamodelo al 100% Administración en calidad de datos, arquitectura y ciclo de vida de datos Gestión de proyectos y contratos con esquema PMO Métricas de contribución al negocio, valor de TI y riesgos Metas de TI alineadas a las estrategias del negocio y desarrolladas mediante proyectos estratégicos Brechas Identificadas Después de realizar el análisis del estado actual y estado esperado del área tecnológica del Instituto, se pueden definir las principales brechas tecnológicas que deben ser disminuidas para llevar el IDEAM al nivel ideal de desarrollo, proyección y servicio a los colombianos. A continuación se definen las brechas tecnológicas identificadas. Brechas Falta de definición de la estructura organizativa y funcional del área Heterogeneidad de infraestructura Falta de orientación a servicios Alineación a las estrategias de la organización 24 Plan Estratégico de Tecnologías de Información y Comunicaciones - PETIC Brecha 1: Falta de definición de la estructura organizativa y funcional del área Los roles no están definidos y no se tiene claridad de donde terminan las responsabilidades de algunas funciones. La falta de definición clara de la estructura organizacional y de un modelo de operación acorde al modelo por procesos propuesto en el sistema de Gestión de Calidad lleva a la falta de efectividad y asertividad en algunas actividades. No están definidas de manera oficial las áreas organizativas, ni las funciones y alcance de cada una de estas unidades. Brecha 2: Heterogeneidad en la Infraestructura Diferentes servidores, diferentes tipos de sistemas de almacenamiento SAN y diferentes arquitecturas generan problemas de falta de detección temprana de errores, respuesta a incidentes, mantenimiento, y corrección de errores. La estandarización de la tecnología permite la realización de procesos más simples y repetibles. Brecha 3: Falta de orientación a servicios No hay una orientación totalmente clara a la tecnología de servicios. Los diferentes aplicativos, aunque integrados, no están claramente definidos como servicios y esto dificulta la planeación y proyección de las aplicaciones puesto que cubren necesidades específicas y no un servicio transversal en el instituto. Cuando una organización no está orientada a servicios se pueden repetir elementos tecnológicos para el desarrollo de actividades similares y no se favorece la reutilización de software y hardware. Brecha 4: Alineación de la estrategia de la organización. Aunque se tienen proyectos y plan de inversión no se tienen integrados por todos los procesos del instituto. No se ha definido de manera clara como cada uno de los proyectos aporta a la misión institucional y no se ha definido una estrategia conjunta. No se tiene claridad en el enfoque para abordar las nuevas estrategias y retos impuestos por el gobierno nacional como Gobierno en Línea 3.1 y la estrategia de cero papeles. 25 Plan Estratégico de Tecnologías de Información y Comunicaciones - PETIC SITUACION DESEADA “CIERRE DE BRECHAS” Para cerrar las brechas tecnológicas identificadas se plantean un conjunto de actividades y estrategias agrupadas por programas de proyectos en áreas específicas de la siguiente manera: Brecha sobre la estructura organizativa y funcional del área de informática Se contará con una estructura organizativa y funcional clara, donde los roles y funciones estén bien definidos y el recurso humano se encuentre entusiasta y dispuesto a fundamentar la ejecución de su trabajo en las tecnologías de información y comunicación. Por esta razón se considera el siguiente programa: Programa de mejoramiento de la estructura funcional y de personal Brecha de heterogeneidad en la infraestructura Se fortalecerá la infraestructura tecnológica en términos de capacidad, disponibilidad, eficiencia, y actualización. Para tal efecto, se considerará los siguientes proyectos: Programa de consolidación de infraestructura Programa Virtualización de aplicaciones Brecha sobre la falta de orientación a servicios Se contara con una arquitectura orientada a servicios, el cual permita la integración de los diferentes aplicativos para tal efecto se proponen los siguientes programas: Programa de consolidación de aplicaciones Programa de implementación de una Arquitectura Orientada a Servicios (SOA). Brecha sobre la falta de alineación estratégica del instituto 26 Plan Estratégico de Tecnologías de Información y Comunicaciones - PETIC Se contará con un marco de gestión basado en mejores prácticas, con los métodos, técnicas, métricas y herramientas respectivas que permitan la alineación de TI con la estrategia del Instituto, para tal efecto se considera el siguiente programa. Programa Alineación estratégica del instituto 27 Plan Estratégico de Tecnologías de Información y Comunicaciones - PETIC TENDENCIAS TECNOLOGICAS El ejercicio de análisis de la información recopilada, fue enriquecido adicionalmente con un ejercicio de vigilancia tecnológica, en el cual se logró identificar las tendencias en materia de tecnologías de información y comunicaciones. Esto con el fin de enriquecer el Plan Estratégico con nuevas tendencias tecnológicas que desarrollen e impulsen nuevos proyectos de mejoramiento en el Instituto, y de esta manera brindar un aporte más innovador al cumplimiento de los objetivos del Instituto apoyado desde TI. Figura 5: Tendencias de TIC 28 Plan Estratégico de Tecnologías de Información y Comunicaciones - PETIC Personal Cloud La nube personal gradualmente reemplazará a la PC como el lugar donde los individuos dejan su contenido personal, acceden a sus servicios y preferencias personales y centran sus vidas digitales, según Gartner. “Será el pegamento que conecte la web de los dispositivos que elijan usar durante los diferentes aspectos de sus vidas diarias. La nube personal conllevará un conjunto único de servicios, destinos de Web y conectividad que se volverán el punto central de sus actividades de cómputo y comunicación”, estiman los analistas Preparación para Big Data Sobre este particular, Gartner advierte que Big Data está cambiando el foco, de proyectos individuales hacia la influencia sobre la arquitectura de información de las empresas. “Lidiar con el volumen, la variedad, la velocidad y la complejidad de los datos está forzando cambios en muchos abordajes tradicionales. Este descubrimiento está llevando a las organizaciones a abandonar el concepto de datawarehouse empresarial único, que contiene toda la información que se necesita para las decisiones. En lugar de eso, se están moviendo hacia múltiples sistemas, incluyendo los de gestión de contenidos, datawarehouse, datamarts y sistemas especializados de archivos unidos con servicios de datos y metadatos, que se convertirán en un datawarehouse ´lógico´ de la empresa”, aseguran los analistas de Gartner. Ecosistemas integrados de dispositivos virtuales. No van a eliminar a los dispositivos físicos y sus ventajas de seguridad, pero los dispositivos virtuales se harán con un sitio cada vez mayor en las operaciones de TI. Computación en memoria. 29 Plan Estratégico de Tecnologías de Información y Comunicaciones - PETIC La computación en memoria, según Gartner, puede ser transformadora. Permite transformar largos procesos de horas de duración en procesos que tan sólo duran unos minutos o segundos. La computación en memoria se convertirá en una plataforma general para los próximos uno o dos años, a medida que los usuarios demandan más consultas analíticas en tiempo real. 30 Plan Estratégico de Tecnologías de Información y Comunicaciones - PETIC ALINEAMIENTO DEL PETIC CON LA ESTRATEGIA INSTITUCIONAL El planteamiento del PETIC responde a un alineamiento con el proceso de “Gestión de Recursos informáticos y telecomunicaciones” de la estrategia institucional. Por lo anterior se requiere identificar líneas de acción que contribuyan al logro de los resultados esperados de este campo de acción y a la estrategia en general. Las líneas de acción planteadas son las siguientes: SUMINISTRO DE SERVICIOS: consiste en apoyar los servicios y procesos de la IDEAM con tecnologías y sistemas que faciliten el logro de su mandato así como sus objetivos de gestión en forma eficaz y eficiente. INFRAESTRUCTURA: se refiere a mejorar y consolidar la infraestructura y recursos de TIC para promover el suministro óptimo de servicios de tecnologías y sistemas de información, para el servicio de los usuarios internos y externos. SEGURIDAD Y CONTROL: procura garantizar, de manera razonable, la confidencialidad, integridad y disponibilidad de la información, lo que implica protegerla contra uso, divulgación o modificación no autorizados, daño o pérdida u otros factores disfuncionales, mediante la implementación de un sistema institucional para la gestión de la seguridad de la información. INSERCIÓN TECNOLÓGICA: plantea desarrollar y dar mantenimiento a los sistemas de información que apoyen la estrategia organizacional. 31 Tabla 1: Relación entre las Líneas de Acción y las Estrategias del Plan Estratégico Institucional. Objetivo General Institucional :Fortalecer al IDEAM en su dimensión tecnológica, de innovación y conocimiento, administrativa y financiera, así como su mayor presencia a nivel local y regional, para que la sociedad acceda a la información hidrometeorológica y ambiental en tiempo real. Objetivo Especifico 1. Garantizar la generación de información y datos hidrometeorológicos y Objetivo 2. Garantizar la realización de estudios e ambientales para la toma de decisiones socio-económicas y ambientales del país, para el investigaciones sobre el estado de los recursos naturales, ordenamiento territorial, para emitir alertas tempranas y proteger la población de pérdidas su vulnerabilidad y sus riesgos humanas, animales y materiales. Estrategia 1. Estrategia 2. Estrategia 3. Estrategia 4. Contar con tecnología avanzada que permita el acceso directo, inmediato y sistematizado de la información hidrometeoro lógica y ambiental del país, en toda la cadena de producción de información Garantizar que la información IDEAM sea utilizada por los municipios en los ajustes de los POT en el componente de riesgos y reducción de la vulnerabilidad Disponer de una Red Sistema Hidrometeorológica y Información Ambiental que genere Geográfico información oportuna Dinámico en tiempo real Líneas de Acción Estrategia 5. de Conformar un Grupo Humano competitivo con conocimientos especializados y con capacidades para la investigación aplicada y la transferencia de conocimientos al sector Ambiental y sectores productivos Estrategia 6. Fortalecer las capacidades para optimizar la gestión institucional del IDEAM garantizando presencia regional y sostenibilidad financiera del país. Suministro de servicios X Infraestructura X Seguridad y control Inserción Tecnológica X X X X X Para una mayor especificidad en cuanto a lo que se desea definir como prioridad institucional en materia de TIC, y para procurar un adecuado seguimiento a este plan, a continuación se realiza una lectura de los resultados esperados de la estrategia institucional, y se plantean los respectivos indicadores para su evaluación. Consolidar herramientas informáticas en el SIA. o Indicador: Número de herramientas informáticas consolidadas en informática. Implementar políticas para garantizar la protección de la información. o Indicador: Políticas para garantizar la protección de la información implementadas. Garantizar la actualización y funcionamiento del Portal SIAC, SISAIRE, SIRH, SIUR, SNIF y demás iniciativas. o Indicador: Portal SIAC, SISAIRE, SIRH, SIUR, SNIF y demás iniciativas interinstitucionales administradas técnicamente. Garantizar la operación de la infraestructura informática del IDEAM. o Indicador: Porcentaje de la Infraestructura informática del IDEAM operando adecuadamente. Desarrollar nuevas herramientas informáticas para la gestión administrativa del IDEAM. o Indicador: Número de nuevas herramientas informáticas desarrolladas para la gestión administrativa del IDEAM. Desarrollar servicios automáticos de provisión de datos para pronósticos relacionados con deslizamientos e incendios de la cobertura vegetal. o Indicador: Número de servicios automáticos de provisión de datos desarrollados. Tabla 2: Campo de acción de informática Misión de TI “Servir como apoyo a todos los procesos del Instituto, en cuanto al mantenimiento y soporte técnico de los sistemas de Información tantos misionales como de apoyo administrativo, garantizando a los usuarios el acceso a las herramientas informáticas a través de una infraestructura tecnológica adecuada y que cumpla con los requisitos de oportunidad, disponibilidad y seguridad” Resultado esperados. Líneas de Acción Implementar Consolidar políticas para herramientas garantizar la informáticas en el SIA protección de la información suministro de servicios x Infraestructura x seguridad y control inserción tecnológica Garantizar la actualización y funcionamiento del Portal SIAC, SISAIRE, SIRH, SIUR, SNIF y demás iniciativas Desarrollar nuevas herramientas informáticas para la gestión administrativa del IDEAM Desarrollar servicios automáticos de provisión de datos para pronósticos relacionados con deslizamientos e incendios de la cobertura vegetal x x x x x x x Una vez identificada la relación entre los resultados esperados de TI referenciados en el plan estratégico organizacional en referencia a INFORMÁTICA y las líneas de acción del PETIC, se plantea la contribución de éstas líneas de acción con la situación deseada en materia de tecnologías para los próximos años (ver Tabla 3). Este ejercicio permite determinar los proyectos que ayudaran a reducir las Brechas Tecnológicas. Tabla 3 Relación entre las Líneas de Acción y Brechas para Cierre Plan Estratégico de Tecnologías de Información y Comunicaciones - PETIC Brechas para Cierre estructura organizativa y funcional del área de informática Líneas de Acción Programa heterogeneidad en la infraestructura orientación a servicios alineación estratégica del instituto Programa Programa • Programa de consolidación de aplicaciones y SOA Suministro de servicios • Programa de consolidación de infraestructura y Virtualizaciòn de aplicaciones Infraestructura • Programa Alineación estratégica del instituto Seguridad y Control Inserción Tecnológica Programa programa de mejoramiento de la estructura funcional y de personal 35 FACTORES CRITICOS DE ÉXITO La ejecución y resultados de este plan estratégico dependen de un conjunto de Factores críticos de éxito: Estructura Organizacional de TI. Es necesario contar con un potencial humano con conocimiento y experiencia en materia de tecnología, independientemente de la formación académica que ostente. Lo anterior en función de un perfil de competencias claramente definido. Fortalecimiento y estandarización de la infraestructura tecnológica: el IDEAM deberá incrementar su perspectiva sobre su dirección y condiciones en materia tecnológica, así como de la tendencia de las TIC, para que optimice el uso de su infraestructura tecnológica, manteniendo el equilibrio que debe existir entre sus requerimientos y la dinámica y evolución de las TIC Plan Estratégico de Tecnologías de Información y Comunicaciones - PETIC RIESGOS RELACIONADOS CON PETIC Riesgos Relacionados con el PETIC El proceso de planificación estratégica de las tecnologías de información y comunicación del IDEAM enfrenta riesgos que requieren medidas de administración para aprovechar las probables oportunidades y mitigar las potenciales consecuencias negativas. El proceso del PETIC y su cumplimiento están expuestos a riesgos tanto externos como internos a la organización, tales como los siguientes: Riesgos Impacto Contenido presupuestario: Debido a que el presupuesto depende Medio del presupuesto nacional, pueden ocurrir recortes en algunos rubros EXTERNOS presupuestarios que con llevarían a disminuir los alcances y el cumplimiento de objetivos del PETIC. Desarrollo de sistemas exitosos. Por la importancia de la inversión Medio relativa en TIC que aplica el IDEAM, propiciar la participación activa, oportuna y comprometida de los patrocinadores y directores de los proyectos, la aplicación de una metodología de desarrollo, así como el seguimiento de estándares de calidad y mejora continua podrían potenciar el éxito del desarrollo de sistemas de información. Viabilidad de los proyectos. Los proyectos requieren condiciones Bajo particulares para realizarlos, según sus características tecnológicas, jurídicas y de otra naturaleza. Potencial humano calificado. Contar con personal humano Alto INTERNOS capacitado, un perfil apropiado. los roles y procesos operativos bien definidos y el proceso de capacitación facilitará aún más que el personal pueda desarrollar sus tareas y apoyar el cumplimiento de los objetivos institucionales Alineación del Plan estratégico institucional y el PETIC. Como Alto consecuencia de fallos en la alineación entre el PETIC y el Plan Estratégico, afecten negativamente el cumplimiento de los objetivos 37 Plan Estratégico de Tecnologías de Información y Comunicaciones - PETIC estratégicos. Crecimiento y actualización de la plataforma tecnológica. Por el Alto constante cambio y evolución de las TIC, realizar la oportuna investigación y desarrollo, así como la evaluación de la dimensión y capacidades de TIC, podría ayudar a incorporar aquellas TIC que sean congruentes con el aumento de servicios tecnológicos institucionales. Personal Contratista: Se evidencia alto riesgo de pérdida de Medio conocimiento debido a que un alto porcentaje del personal de TI está en calidad de contratistas. Servidores: Alto riesgo de desastres en los servidores por falta de Alto garantías sobre las máquinas Resistencia al Cambio: Resistencia al cambio por de los funcionarios Alto de la organización de TI, que requieren proceso de gestión de cambio. Recursos: Falta de recursos económicos y por lo tanto técnicos para Medio la ejecución del proyecto Sistemas de Información: Integración incompleta de los sistemas de Medio información puede causar que se genere reproceso en la integración de la información. Planeación: La realización de una planeación incompleta o con pocos Medio detalles puede causar incumplimientos en la implementación de los proyectos Proyectos: Cancelación o suspensión del proyecto por decisiones Bajo Institucionales Inversión Medio -Cambios en las políticas de dirección puede cambiar los parámetros de inversión en tecnología -Recorte en el presupuesto asignado a proyectos planificados de TIC bajo el riesgo que no se lleven a cabo o se limite su alcance 38 Plan Estratégico de Tecnologías de Información y Comunicaciones - PETIC PORTAFOLIO DE PROGRAMAS DE PROYECTOS A continuación se plantean los principales programas requeridos por el instituto para iniciar el proceso de disminución de la brecha tecnológica. El portafolio de programas considera varios proyectos relacionados y se basan en “fichas de proyectos” que son guías generales para orientar la definición y ejecución de los proyectos. El equipo de proyecto será responsable de detallar los extremos que consideren pertinentes para dimensionarlo y programarlo, considerando al menos: costo o inversión, plazos y requerimientos de calidad, enfoque y las relaciones de coordinación pertinentes. Programa de mejoramiento de la estructura funcional y de personal Realizar un proceso de estructuración de funciones y roles por medio de la definición de alcance de los sistemas aplicando una matriz de roles y Responsabilidades. Esta estructura debe estar alineada con la división por capas de los aplicativos. Programa Consolidación de Infraestructura y virtualizaciòn de servidores Consolidación de Infraestructura tecnológica (data center), primero definiendo un estudio que determine el nivel de heterogeneidad, proyección de crecimiento de la plataforma para posteriormente realizar una integración de la plataforma de servidores: Arquitectura de servidores y sistemas operativos y de sistemas SAN Programa Consolidación de aplicaciones y SOA Consolidación de aplicaciones, por medio del impulso y desarrollo de la estructura del metamodelo de datos y la integración de aplicaciones con capas del modelo clienteservidor comunes a un modelo SOA. Programa Alineación estratégica del Instituto Alineación de todas las estrategias de tecnología del Instituto para que aporten y fortalezcan los objetivos estratégicos del instituto 39 Plan Estratégico de Tecnologías de Información y Comunicaciones - PETIC Priorización definitiva de Programas Con base en la calificación previa de proyectos y a los resultados del análisis de brechas e impacto sobre la organización, se define el siguiente listado de proyectos priorizados para el IDEAM. Tabla 4: Priorización de Programas Programa Programa de mejoramiento de la estructura funcional y de personal Programa Alineación estratégica del Instituto Programa Consolidación de Infraestructura y virtualizaciòn de servidores Programa Consolidación de aplicaciones y SOA Prioridad Observaciones 1 Prerrequisito fundamental para iniciar los otros proyectos de manera estructurada, eficiente y sostenible en el tiempo. 2 Para que todos los proyectos de perfil meramente técnico se implemente apoyando la estrategia del instituto. 3 Como base de infraestructura para el soporte de aplicaciones y servicios 4 El pasó final en la evolución del instituto y de la oficina de informática para prestar servicios de TI de alta calidad. 40 Plan Estratégico de Tecnologías de Información y Comunicaciones - PETIC PROYECTOS DE DESARROLLO Tabla 5: Proyectos de Desarrollo PROGRAMA Mejoramiento de la estructura funcional y de personal INDICADOR PROYECTOS Indicador de gestión: Porcentaje del personan de TI que satisfacen el perfil de habilidades para los roles requeridos. Realizar un diagnóstico actual del modelo de gestión y un análisis de brecha frente a las mejores practicas Definición e implementación de una estructura organizacional bajo procesos (cargos y perfiles). Sensibilización (gestión de cambio y aceptación) del modelo de gestión del IDEAM bajo procesos y la estructura organizacional. Consultoría para el análisis detallado de la Situación actual y Diseño de una 1. Porcentaje de plataforma Arquitectura para un Modelo de que no se alienan con la Consolidación de Servidores. arquitectura de TI definida y los estándares tecnológicos. Corrección de obsolescencia de equipos e Implementación de la Consolidación de 2. Numero de procesos de Servidores y Virtualizaciòn negocio críticos soportados por infraestructura obsoleta. Mejoramiento de redes locales, WAN e Internet Indicador de eficiencia: Consolidación de Infraestructura y virtualizaciòn de servidores Establecimiento de directrices estratégicas para la definición de un modelo de datos Dotación a las unidades del IDEAM de mecanismos para hacer medición de capacidades y control de acuerdos de nivel de servicio ( ANS) Seguridad de información Indicador de eficiencia: se mide Análisis Funcional de los Metamodelo y 41 Plan Estratégico de Tecnologías de Información y Comunicaciones - PETIC Consolidación de aplicaciones y SOA porcentaje de satisfacción de los Ajustes a la infraestructura para que usuarios respecto al modelo de responda al nuevo esquema de información. procesamiento definido Numero de aplicaciones en que los procedimientos de TI se integran en forma transparente dentro de los procesos de negocio. Implementación de nuevos sistemas y/o consolidación de aplicaciones para gestión en el IDEAM, con estilo arquitectural SOA Implementación de Gobierno en Línea Implementación electrónica Indicador de gestión Alineación estratégica del Instituto de Implementación del gobierno de datos la estrategia de multicanalidad programa de Grado de alineamiento. Se mide por medio de indagaciones a los Fortalecimiento del gobierno de TI usuarios expertos de los sistemas de información del IDEAM, durante las cuales un evaluador aplica una lista de chequeo para determinar, a partir de sus resultados, la contribución de las tecnologías y los sistemas de información. Número de interesados que entienden el marco de TI CRONOGRAMA E INVERSION ESTIMADA DE PROYECTOS El cumplimiento del cronograma queda sujeto a la disponibilidad de recurso humano para llevar a cabo el proyecto, y a la disponibilidad de presupuesto. 42 Plan Estratégico de Tecnologías de Información y Comunicaciones - PETIC Línea de Acción Programa Proyectos Fecha Objetivo Inversión Inicial Realizar un diagnóstico actual del modelo de gestión y un análisis de brecha frente a las mejores practicas Mejoramiento de la Definición e estructura funcional implementación de una y de personal estructura organizacional bajo procesos (cargos y perfiles). Enero 2013 Marzo Contar con un documento detallado de la situación actual del modelo de gestión del IDEAM que nos permita tomar mejores decisiones en referencia a la Estructura organizativa y funcional de TI Implementar una estructura organizacional y definición de roles y normas Clara y eficiente $25 000.000 $10 000.000 2013 Sensibilización (gestión Abril de cambio y aceptación) del modelo de gestión del 2013 IDEAM bajo procesos y la estructura organizacional Dar a conocer el nuevo $10 000.000 modelo de gestión y estructura organizacional y prevenir el rechazo al cambio Inserción Tecnológica 43 Plan Estratégico de Tecnologías de Información y Comunicaciones - PETIC Línea de Acción Programa Proyectos Fecha Objetivo Inversión Inicial Consolidación de Infraestructura y virtualizaciòn de servidores Consultoría para el Mayo análisis detallado de la Situación actual y Diseño 2013 de una Arquitectura para un Modelo de Consolidación de Servidores Evaluación de la infraestructura de $30 000.000 servidores y aplicaciones para establecer una línea maestra para las Alternativas de consolidación Corrección de Julio obsolescencia de equipos 2013 e Implementación de la Consolidación de Servidores y Virtualizaciòn Centralizar en unas únicas $300 000.000 plataformas varias aplicaciones y datos en búsqueda de una mejor utilización de los sistemas, mayor disponibilidad , simplificación de las operaciones y optimización de recursos basados en rendimiento y mayores ahorros en los costos 44 Plan Estratégico de Tecnologías de Información y Comunicaciones - PETIC Mejoramiento de redes locales, WAN e Internet Marzo 2013 Infraestructura Establecimiento de directrices estratégicas para la definición de un modelo de datos Marzo Dotación a las unidades del IDEAM de mecanismos para hacer medición de capacidades y control de acuerdos de nivel de servicio ( ANS) Julio Proveer Redes que mejoren la calidad, velocidad, confiabilidad, disponibilidad y seguridad aceptables, como medio para la transmisión de datos e información. $100 000.000 Garantizar que las actividades se desarrollen en armonía. $10 000.000 Habilitar mecanismos de Revisión, para dar seguimiento, control y medición a los Niveles de Servicios Prestados. $5 000.000 Proteger los recursos de información de la organización $ 35.000.000 2013 2013 Seguridad de información Febrero 2013 45 Plan Estratégico de Tecnologías de Información y Comunicaciones - PETIC Línea de Acción Programa Proyectos Fecha Objetivo Inversión Inicial Análisis Funcional de los Metamodelo y Ajustes a Julio la infraestructura para que responda al nuevo 2013 esquema de procesamiento definido Suministrar información para la elaboración de un Metamodelo que responda $20 000.000 al Nuevo esquema de procesamiento. Implementación de nuevos sistemas y/o consolidación de Determinación de las oportunidades de consolidación que simplifiquen los entornos de servidores, que permitan mejorar los niveles de servicio. Agosto Programa aplicaciones para Consolidación de gestión en el IDEAM, con 2013 aplicaciones y SOA estilo arquitectural SOA Suministro de servicios Implementación de la estrategia de Gobierno en Línea Febrero Cumplir con las obligaciones dadas por el 2013 ministerio de TIC y Prestar un mejor Servicio a la Ciudadanía Implementación de multicanalidad electrónica Marzo 2013 Ampliar los Canales para Facilitar prestación de Servicios de forma eficiente. $15 000.000 $ 50 000.000 $20 000.000 46 Plan Estratégico de Tecnologías de Información y Comunicaciones - PETIC Línea de Acción Programa Proyectos Fecha Objetivo Inversión Inicial Seguridad y Control Alineación estratégica del Instituto Implementación del programa de gobierno de datos Abril Fortalecimiento del gobierno de TI Febrero 2013 2013 Asegurar que los datos cumplan con las demandas de negocio. $25 000.000 Mejorar las estructuras que unen los procesos de TI, los $10 000.000 recursos y la Información con las estrategias y objetivos de la institución. CUADRO DE COSTOS ESTIMADOS POR PROYECTO Proyecto: Realizar un diagnóstico actual del modelo de gestión y un análisis de brecha frente a las mejores practicas ITEM DESCRIPCION DEL ITEM COSTO ESTIMADO 1 CONSULTORIA $ 25.000.000 TOTAL $ 25.000.000 47 Plan Estratégico de Tecnologías de Información y Comunicaciones - PETIC Proyecto: Sensibilización (gestión de cambio y aceptación) del modelo de gestión del IDEAM bajo procesos y la estructura organizacional ITEM DESCRIPCION DEL ITEM 1 COSTO ESTIMADO CAMPAÑA DE SENSIBILIZACIÓN Y DIFUSIÓN $ 10.000.000 TOTAL $ 10.000.000 Proyecto: Consultoría para el análisis detallado de la Situación actual y Diseño de una Arquitectura para un Modelo de Consolidación de Servidores ITEM DESCRIPCION DEL ITEM COSTO ESTIMADO 1 CONSULTORÍA ESPECIALIZADA $ 30.000.000 TOTAL $ 30.000.000 Proyecto: Corrección de obsolescencia de equipos e Implementación de la Consolidación de Servidores y Virtualización ITEM DESCRIPCION DEL ITEM COSTO ESTIMADO 1 SERVIDORES 100.000.000 2 SWITCHES $35.000.000 3 BACKUP $45.000.000 4 ALMACENAMIENTO $60.000.000 5 SOFTWARE $40.000.000 48 Plan Estratégico de Tecnologías de Información y Comunicaciones - PETIC 6 SERVICIOS $20.000.000 TOTAL $ 300.000.000 Proyecto: Mejoramiento de redes locales, WAN e Internet ITEM DESCRIPCION DEL ITEM COSTO ESTIMADO 1 EQUIPOS $75.000.000 2 SERVICIOS $25.000.000 TOTAL $100.000.000 Proyecto: Establecimiento de directrices estratégicas para la definición de un modelo de datos ITEM DESCRIPCION DEL ITEM COSTO ESTIMADO 1 CONSULTORÍA $10.000.000 TOTAL $10.000.000 Proyecto: Dotación a las unidades del IDEAM de mecanismos para hacer medición de capacidades y control de acuerdos de nivel de servicio ( ANS) ITEM DESCRIPCION DEL ITEM COSTO ESTIMADO 1 ASESORIA $5.000.000 TOTAL $ 5.000.000 49 Plan Estratégico de Tecnologías de Información y Comunicaciones - PETIC Proyecto: Análisis Funcional de los Metamodelo y Ajustes a la infraestructura para que responda al nuevo esquema de procesamiento definido ITEM DESCRIPCION DEL ITEM COSTO ESTIMADO 1 CONSULTORIA $10.000.000 TOTAL $ 10.000.000 Proyecto: Implementación de nuevos sistemas y/o consolidación de aplicaciones para gestión en el IDEAM, con estilo arquitectural SOA ITEM DESCRIPCION DEL ITEM COSTO ESTIMADO 3 CONSULTORIA $15.000.000 TOTAL $ 15.000.000 Proyecto: Implementación de la estrategia de Gobierno en Línea ITEM DESCRIPCION DEL ITEM COSTO ESTIMADO 1 CONSULTORIA $50.000.000 TOTAL $ 50.000.000 Proyecto: Implementación de multicanalidad electrónica ITEM DESCRIPCION DEL ITEM COSTO ESTIMADO 1 $ 20.000.000 SERVICIOS Y CONSULTORIA 50 Plan Estratégico de Tecnologías de Información y Comunicaciones - PETIC TOTAL $ 20.000.000 Proyecto: Implementación del programa de gobierno de datos ITEM DESCRIPCION DEL ITEM COSTO ESTIMADO 1 CONSULTORÍA ESPECIALIZADA $25.000.000 TOTAL $ 25.000.000 Proyecto: Fortalecimiento del gobierno de TI ITEM DESCRIPCION DEL ITEM COSTO ESTIMADO 1 CONSULTORIA $10.000.000 TOTAL $ 10.000.000 51 Plan Estratégico de Tecnologías de Información y Comunicaciones - PETIC CONSIDERACIONES ESTRATEGICAS Es fundamental la conformación de un comité Gerencial de Tecnologías de Información, este comité puede estar integrado por los Gerentes de cada Área, el jefe del área de TI y la Dirección General, dicho comité puede tener como funciones las siguientes: Establecer, actualizar y dar seguimiento al cumplimiento del PETIC Promover que la gestión de los recursos informáticos del IDEAM, se realice según criterios de eficiencia y eficacia. Fomentar el desarrollo de programas de capacitación integral para los Funcionarios en el uso intensivo de las tecnologías de información y comunicaciones disponibles para apoyar los procesos del IDEAM. Velar por la puesta en marcha de los proyectos Es necesario que haya una adecuada difusión del PETIC para que todas las áreas de la organización los conozcan. La priorización de la inversión en TI debe estar dirigida principalmente por las necesidades estratégicas del IDEAM. Al mismo tiempo, sin embargo, el IDEAM tiene que estar informada sobre las oportunidades que ofrecen las nuevas tecnologías y debe tener un proceso por el cual se definan las necesidades y las nuevas tecnologías, antes de emprender cualquier acción en el desarrollo o implantación de servicios. Es necesario desarrollar planes de continuidad, que garanticen la operación de los servicios que soportan el funcionamiento del IDEAM ante la eventual ocurrencia de un desastre. Este es un asunto que se refiere a la continuidad de su operación en materia de aplicaciones, así como servidores centrales y las capacidades de red Es necesario que los líderes de cada área y los de TIC trabajan juntos en el desarrollo de la estrategia del IDEAM, sacando el mayor provecho de las capacidades tecnológicas y del entendimiento de sus limitaciones. La estrategia de TIC en la organización no debe continuar desarrollándose de forma separada a la estrategia de la organización, sino simultáneamente. Es un hecho que las dos están entrelazadas y que las ideas relacionadas con TIC pueden crear oportunidades 52 Plan Estratégico de Tecnologías de Información y Comunicaciones - PETIC de negocio que de otra forma no serían consideradas y viceversa, las ideas del negocio requieren ser habilitadas por las ideas de TIC. Si esto es correcto, sólo es una estrategia y un conjunto de planes operativos que siguen la estrategia. No se debe continuar considerando la tecnología como una inversión aislada, toda vez que si la tecnología es necesaria para hacer capacidad de trabajo, entonces las inversiones en tecnología se vuelven parte del paquete. Las tecnologías de información y comunicaciones deben ser insertadas en la organización para el cumplimiento y desarrollo de los objetivos misionales, pero se debe tener en cuenta, que como cualquier organización, las áreas de apoyo viabilizan la ejecución de los proyectos desde el punto de vista administrativo, financiero y jurídico, de manera tal que estas áreas también son llamadas a apuntalar sus actividades en las bondades de las TIC buscando la optimización de sus procesos y mejorando sus tiempos de respuesta. 53 Plan Estratégico de Tecnologías de Información y Comunicaciones - PETIC GLOSARIO Muchas de las referencias técnicas y terminología en tecnología de la información se encuentran en idioma inglés. La adopción de la terminología inglesa, en el ámbito de TI, está totalmente difundida. Esto permite un lenguaje genérico e inequívoco dentro de esta área, dado que, de otra forma se dificultaría encontrar términos, en el idioma nativo, que representen con exactitud su verdadero significado. Activo: Cualquier cosa que tiene valor para la organización NTC-ISO /IEC 27001 SIA: Sistema de Información Ambiental METAMODELO: Modelo de datos que representa otros datos. SIA: Sistema de Información Ambiental del IDEAM Ontología: Formulación de un exhaustivo y riguroso esquema conceptual dentro de uno o varios dominios dados; con la finalidad de facilitar la comunicación y el intercambio de información entre diferentes sistemas y entidades. TOGAF: Siglas en ingles de Modelo de Desarrollo de Arquitectura TI: Sigla para referirse a Tecnologías de la Información Core: Se refiere al elemento que corresponde a la actividad o función principal de algo. Análisis de Riesgo: Uso sistemático de la información para identificar las fuentes y estimar el riesgo NTC-ISO /IEC 27001 RAVEC: Red de alta velocidad del estado colombiano, corresponde a la red de datos que interconecta los diferentes estamentos gubernamentales. Stakeholder: Persona de interés para el proyecto, puede ser cliente, contratista, proveedor, socio entre otros. Confidencialidad: Propiedad de la información que determina que esté disponible a personas autorizadas Disponibilidad: Propiedad de que la información y sus recursos relacionados deben estar disponibles y utilizables cuando se los requiera Evaluación del riesgo: Proceso de comparar el riesgo estimado contra criterios de riesgo dados, para determinar la importancia del riesgo. NTC-ISO /IEC 27001 54 Plan Estratégico de Tecnologías de Información y Comunicaciones - PETIC Integridad: Propiedad de salvaguardar la exactitud y completitud de la información y asegurar que sus métodos de procesamiento sean exactos ITIL: Librería de Infraestructura de TI de la Oficina de Gobierno Gubernamental del Reino Unido (OGC).Un conjunto de lineamientos sobre la administración y obtención de servicios operativos de TI Madurez: Indica el grado de confiabilidad que el negocio puede tener en un proceso, gracias a la capacidad del mismo para alcanzar las metas y objetivos deseados. PMBOK: Cuerpo de conocimiento de administración de Instituto de Administración de Proyectos (PMI). 55 Plan Estratégico de Tecnologías de Información y Comunicaciones - PETIC ANEXOS ANEXO 1 POLÍTICAS DE SEGUIMIENTO, REVISIÓN Y ACTUALIZACIÓN DEL PETIC Seguimiento del plan La Dirección General, es el encargado de velar por el cumplimiento del PETIC. Revisión y actualización del plan El PETIC será revisado al menos una vez al año, Asimismo, el plan podrá ser actualizado cuando así lo disponga la Dirección General para incluir nuevos proyectos necesarios en los procesos, todo de acuerdo con la estrategia institucional. ANEXO 2 PERFILES DE PROYECTOS 1. Realizar un diagnóstico actual del modelo de gestión y un análisis de brecha frente a las mejores prácticas. RESULTADO ESPERADO: Presentación de conclusiones Ejemplo de Modelo. 56 Plan Estratégico de Tecnologías de Información y Comunicaciones - PETIC OBJETIVO: Contar con un documento detallado de la situación actual del modelo de gestión que nos permita tomar mejores decisiones en referencia a la Estructura organizativa y funcional de TI RESPONSABLE: Informática. PRIORIDAD: Baja. REQUERIMIENTOS: Es fundamental contar con los recursos presupuestarios necesarios para la consultoría requerida para su puesta en marcha. 2. Definición e implementación de una estructura organizacional bajo procesos (cargos y perfiles). RESULTADO ESPERADO Presentación de Análisis. Implementación de una matriz RACI “Responsabilidades “ Incluir indicadores OBJETIVO: Implementar una estructura organizacional y definición de roles y normas Clara y eficiente. RESPONSABLE: Informática PRIORIDAD: Baja. 57 Plan Estratégico de Tecnologías de Información y Comunicaciones - PETIC REQUERIMIENTOS: Es fundamental contar con los recursos presupuestarios necesarios para la consultoría requerida para su puesta en marcha. 3. Sensibilización (gestión de cambio y aceptación) del modelo de gestión del IDEAM bajo procesos y la estructura organizacional RESULTADO ESPERADO Aceptación y Difusión al interior de la organización de la estructura organizacional orientada a procesos. OBJETIVO Dar a conocer el nuevo modelo de gestión y estructura organizacional y prevenir el rechazo al cambio. RESPONSABLE: Informática. PRIORIDAD: Baja. REQUERIMIENTOS Es fundamental contar con los recursos presupuestarios necesarios para la consultoría requerida para su puesta en marcha. 58 Plan Estratégico de Tecnologías de Información y Comunicaciones - PETIC 4. Consultoría para el análisis detallado de la Situación actual Arquitectura para un Modelo de Consolidación de Servidores y Diseño de una RESULTADO ESPERADO: Presentación de conclusiones. Ejemplo de Modelo de consolidación. Dimensionamiento de servidores y almacenamiento. Dimensionamiento de migración de aplicaciones y bases de datos. OBJETIVO: Evaluación de la infraestructura de servidores y aplicaciones para establecer una línea maestra para las Alternativas de consolidación. PRODUCTOS: Documento de Análisis Detallado. Documento de Arquitectura RESPONSABLE: Informática. PRIORIDAD: Media. REQUERIMIENTOS: Es fundamental contar con los recursos presupuestarios necesarios para la consultoría requerida para su puesta en marcha. 59 Plan Estratégico de Tecnologías de Información y Comunicaciones - PETIC 5. Corrección de obsolescencia de equipos e Implementación de la Consolidación de Servidores y Virtualizaciòn. RESULTADO ESPERADO: Menores costes de las operaciones. Mayor fiabilidad y disponibilidad OBJETIVO: Centralizar en unas únicas plataformas varias aplicaciones y datos en búsqueda de una mejor utilización de los sistemas, mayor disponibilidad, simplificación de las operaciones y optimización de recursos basados en rendimiento y mayores ahorros en los costos PRODUCTOS: Adquisición de equipos (incluye la evaluación del esquema de adquisición de equipo). RESPONSABLE: Informática. PRIORIDAD: Media. REQUERIMIENTOS: Es fundamental contar con los recursos presupuestarios la disponibilidad de un equipo para velar por la puesta en marcha del proyecto. Se requiere de la plataforma tecnológica en todos sus componentes y funcionalidades 60 Plan Estratégico de Tecnologías de Información y Comunicaciones - PETIC 6. Mejoramiento de redes locales, WAN e Internet RESULTADO ESPERADO: Rediseño de la infraestructura física en las redes de transmisión de datos Análisis, diseño y especificación del funcionamiento de los canales WAN y canales de Internet. Implementación de políticas de mantenimiento y sostenibilidad de la infraestructura tecnología OBJETIVO: Proveer Redes que mejoren la calidad, velocidad, confiabilidad, disponibilidad y seguridad aceptables, como medio para la transmisión de datos e información. RESPONSABLE: Informática. PRIORIDAD: Media. REQUERIMIENTOS: Es fundamental contar con los recursos presupuestarios la disponibilidad de un equipo para velar por la puesta en marcha del proyecto. 7. Establecimiento de directrices estratégicas para la definición de un modelo de datos. RESULTADO ESPERADO: 61 Plan Estratégico de Tecnologías de Información y Comunicaciones - PETIC Desarrollo de análisis de impacto del negocio (BIA) de la organización Desarrollo de un programa de análisis de riesgos y de pruebas de seguridad en general Desarrollo de planes de concientización y capacitación en seguridad para los usuarios internos OBJETIVO: Garantizar que las actividades se desarrollen en armonía. RESPONSABLE: Informática. PRIORIDAD: Media. REQUERIMIENTOS: Es fundamental contar con los recursos presupuestarios necesarios para la consultoría requerida para su puesta en marcha. 8. Dotación a las unidades del IDEAM de mecanismos para hacer medición de capacidades y control de acuerdos de nivel de servicio (ANS) RESULTADO ESPERADO: Implementación de un programa de medición de capacidades Medición y control de acuerdos de nivel de servicio (ANS) de contratos. OBJETIVO: 62 Plan Estratégico de Tecnologías de Información y Comunicaciones - PETIC Habilitar mecanismos de Revisión, para dar seguimiento, control y medición a los Niveles de Servicios Prestados. RESPONSABLE: Informática. PRIORIDAD: Media. REQUERIMIENTOS: Es fundamental contar con los recursos presupuestarios necesarios para la consultoría requerida para su puesta en marcha. 9. Seguridad de información RESULTADO ESPERADO: Socialización del modelo de seguridad de información. Desarrollo, sensibilización e implantación de políticas de seguridad de información. OBJETIVO: Proteger los recursos de información de la organización. RESPONSABLE: Informática. 63 Plan Estratégico de Tecnologías de Información y Comunicaciones - PETIC PRIORIDAD: Media. REQUERIMIENTOS: Es fundamental contar con los recursos presupuestarios necesarios para la consultoría requerida para su puesta en marcha. 10. Análisis Funcional de los Metamodelo y Ajustes a la infraestructura para que responda al nuevo esquema de procesamiento definido RESULTADO ESPERADO: Análisis funcional de la estructura del metamodelo Configuración de infraestructura de servidores para atender necesidades de las unidades del IDEAM a la luz de la consolidación de aplicaciones. OBJETIVO: Suministrar información para la elaboración de un Metamodelo que responda al Nuevo esquema de procesamiento. RESPONSABLE: Informática. PRIORIDAD: Alta. REQUERIMIENTOS: 64 Plan Estratégico de Tecnologías de Información y Comunicaciones - PETIC Es fundamental contar con los recursos presupuestarios necesarios para la consultoría requerida para su puesta en marcha. 11. Implementación de nuevos sistemas y/o consolidación de aplicaciones para gestión en el IDEAM, con estilo arquitectural SOA. RESULTADO ESPERADO: Apropiarse de los nuevos reglamentos legales y de normatividad a cumplir. Desarrollo de un prototipo que represente de forma simplificada al esquema SOA Sensibilizar el esquema SOA Diseño e implementación del esquema SOA Diseño detallado de procesos Levantamiento detallado de catálogo de servicios OBJETIVO: Determinación de las oportunidades de consolidación que simplifiquen los entornos de servidores, que permitan mejorar los niveles de servicio. RESPONSABLE: Informática. PRIORIDAD: Alta. REQUERIMIENTOS: Es fundamental contar con los recursos presupuestarios necesarios para la consultoría requerida para su puesta en marcha. 65 Plan Estratégico de Tecnologías de Información y Comunicaciones - PETIC 12. Implementación de la estrategia de Gobierno en Línea RESULTADO ESPERADO: Implementación de la Estrategia de Gobierno en Línea OBJETIVO: Cumplir con las obligaciones dadas por el ministerio de TIC y Prestar un mejor Servicio a la Ciudadanía. RESPONSABLE: Informática. PRIORIDAD: Alta. REQUERIMIENTOS: Es fundamental contar con los recursos presupuestarios necesarios para la consultoría requerida para su puesta en marcha. 13. Implementación de multicanalidad electrónica RESULTADO ESPERADO: Análisis y rediseño del portal único Análisis, diseño y formulación de procesos y procedimientos que permitan integrar el uso de las redes sociales 66 Plan Estratégico de Tecnologías de Información y Comunicaciones - PETIC Análisis, diseño e implementación de tecnologías móviles OBJETIVO: Ampliar los Canales para Facilitar prestación de Servicios de forma eficiente. RESPONSABLE: Informática. PRIORIDAD: Alta. REQUERIMIENTOS: Es fundamental contar con los recursos presupuestarios necesarios para su puesta en marcha. 14. Implementación del programa de gobierno de datos RESULTADO ESPERADO: Montaje del programa gobierno de datos Continuación del gobierno de datos OBJETIVO: Suministrar información para la elaboración de un Metamodelo que responda al Nuevo esquema de procesamiento. 67 Plan Estratégico de Tecnologías de Información y Comunicaciones - PETIC RESPONSABLE: Oficina de informática – área de aplicaciones PRIORIDAD: Baja REQUERIMIENTOS: Es fundamental contar con los recursos presupuestarios necesarios para su puesta en marcha. 15. Fortalecimiento del gobierno de TI RESULTADO ESPERADO: Fortalecimiento de métricas de gestión de TI Fortalecimiento de la gestión de proyectos y contratos de TI con un Esquema de PMO Creación de las mesas de trabajo de alineación tecnológica y gobierno de TI Integración con los comités de seguridad y de Gobierno en Línea. OBJETIVO: Mejorar las estructuras que unen los procesos de TI, los recursos y la Información con las estrategias y objetivos de la institución. 68 Plan Estratégico de Tecnologías de Información y Comunicaciones - PETIC RESPONSABLE: Informática. PRIORIDAD: Baja REQUERIMIENTOS: Es fundamental contar con los recursos presupuestarios necesarios para su puesta en marcha. 69 Plan Estratégico de Tecnologías de Información y Comunicaciones - PETIC ANEXO 3 INVENTARIO DE SERVIDORES. ANEXO 4 INVENTARIO DE APLICACIONES. ANEXO 5 DOCUMENTO ARQUITECTURA DE ALTO NIVEL 70