Consultoría Estratégica de Tecnología de Información S.A. de C.V. “Servicios de informática enfocados en mejora tecnológica a través de la inducción a las mejores prácticas de TI” Propuesta de Servicios Octubre, 2010 CONTENIDO INTRODUCCIÓN A LAS MEJORES PRÁCTICAS ............................................................................................................ 3 COBIT 4.1 (CONTROL OBJECTIVES CONTROL OBJECTIVES FOR INFORMATION AND RELATED TECHNOLOGY) ........................ 3 ITIL V3 (INFORMATION TECHNOLOGY INFRAESTRUCTURE LIBRARY) ..................................................................................... 3 RISK IT FRAMEWORK (MARCO DE RIESGOS DE TI) ................................................................................................................. 3 VAL IT...................................................................................................................................................................................... 4 ISO 38500:2008 ....................................................................................................................................................................... 4 PROPUESTA DE MEJORA TECNOLÓGICA MEDIANTE LA APLICACIÓN DE MEJORES PRÁCTICAS Y TALLER DE ENTENDIMIENTO ........................................................................................................................................... 5 OBJETIVO DE ENSEÑANZA ........................................................................................................................................................ 5 OBJETIVO DE APRENDIZAJE ...................................................................................................................................................... 5 BENEFICIOS .............................................................................................................................................................................. 5 OBJETIVO ................................................................................................................................................................................. 5 HERRAMIENTAS DE TRABAJO .......................................................................................................................................... 6 CAPACIDAD DE CUPO Y DURACIÓN DEL TALLER ....................................................................................................................... 6 ENTREGABLES ....................................................................................................................................................................... 6 INVERSIÓN ............................................................................................................................................................................... 6 INSTRUCTORES TALLER. ................................................................................................................................................... 6 CARACTERÍSTICAS DE LAS SESIONES. ....................................................................................................................................... 6 HISTORIAL DE CAPACITACIÓN DE CONSETI. .......................................................................................................................... 7 Servicios Especializados en Consultoría y Auditoria Página 2 de 8 11/16/15 INTRODUCCIÓN A LAS MEJORES PRÁCTICAS Antecedentes de Mejores Prácticas de TIC En la medida que se conocen experiencias positivas, las metodologías y procesos existentes en diferentes proyectos y sus resultados, se genera una mayor apertura y disposición hacia nuevas técnicas, ideas y conocimientos. Entonces, para incentivar una mayor incorporación de las TICs en el Gobierno Federal se hace necesario compartir –para así dar a conocer- instancias de Gobierno (Nacional e Internacional), que den cuentan de experiencias exitosas en el uso de estas tecnologías. De este modo es posible generar atención respecto del tema, ya que al exhibir estos casos de éxito (de un igual), se logra una suerte de demostración a nivel práctico de las oportunidades o beneficios que las tecnologías posibilitan. Las mejores prácticas (best practicess), se convierten entonces en un referente, en un modelo a imitar. Adicionalmente, en base a estas buenas prácticas, es posible ir implementando nuevas instancias de trabajo en las instituciones de la Administración Pública Federal, generando un cúmulo importante de experiencias y aprendizajes respecto de las TICs para autoridades y administrativos. Las mejores prácticas benefician al conjunto de Servidores públicos y ciudadanía entregando mejores y más eficientes servicios a esta, a bajo costo. Para lo cual se han desarrollado diferentes metodologías como son por mencionar algunas (las más conocidas y adoptadas) COBIT 4.1 (CONTROL OBJECTIVES CONTROL OBJECTIVES FOR INFORMATION AND RELATED TECHNOLOGY) • Es el marco de referencia aceptado internacionalmente como una mejor práctica para el control de la información de TI y de los riesgos que conllevan. Se utiliza para implementar el Gobierno de TI y mejorar los controles de TI. Contiene objetivos de control, directivas de aseguramiento, medidas de desempeño y resultados, factores críticos de éxito y modelos de madurez. ITIL V3 (INFORMATION TECHNOLOGY INFRAESTRUCTURE LIBRARY) • Es el marco de referencia de las mejores prácticas para la gestión de servicios de TI, con un enfoque sistemático de la calidad de la entrega de los servicios de TI. Es una guía que abarca toda la infraestructura, desarrollo y operaciones de TI. RISK IT FRAMEWORK (MARCO DE RIESGOS DE TI) • Ayuda a quienes lo aplican para integrar la administración de los riesgos de TI dentro de la administración general de los riesgos empresariales y estructuras de cumplimiento; tomar decisiones bien informadas acerca del alcance del riesgo, del apetito al riesgo y su nivel de tolerancia y sobre todo cómo responder al riesgo. Servicios Especializados en Consultoría y Auditoria Página 3 de 8 11/16/15 VAL IT • Es marco de referencia para el gobierno de las inversiones en TI, creado por el Instituto de Gobierno de TI (ITGI, por sus siglas en inglés). Es una declaración formal de los principios y procesos para la administración del portafolio de TI. ISO 38500:2008 • Esta norma proporciona un marco de principios para que la dirección de las organizaciones los utilicen al evaluar, dirigir y monitorear el uso de las tecnologías de la información. Servicios Especializados en Consultoría y Auditoria Página 4 de 8 11/16/15 PROPUESTA DE MEJORA TECNOLÓGICA MEDIANTE LA APLICACIÓN DE MEJORES PRÁCTICAS Y TALLER DE ENTENDIMIENTO OBJETIVO DE ENSEÑANZA El taller está organizado de tal forma que le permita al personal de SAGARPA contar con la metodología y herramientas necesarias para desarrollar y aplicar las mejores prácticas, aplicar los conceptos y esquemas para promover la formalización y el ensamble de los procesos de TIC y ofrecer el más alto nivel de calidad en el servicio de las TIC institucionales al menor costo posible bajo el concepto de Gobierno de IT. OBJETIVO DE APRENDIZAJE El participante, al finalizar el taller contará con la información, los modelos, esquemas y herramientas necesarias que permitan identificar y aplicar los conceptos, mecanismos y metodología, así como evaluar y medir el desempeño y los riesgos asociados a los procesos de negocio. Con la finalidad de brindarles las herramientas y conocimientos necesarios para obtener las mejores prácticas en la Administración de Servicios y procesos de TIC’s y aplicación para la mejora continua de la Administración y Operación de un área de TI y su interacción con las áreas de negocio, se considera importante: Identificar la aplicación y enfoque de cada uno de los estándares propuestos por el modelo y su principal aplicación y beneficios, así como sus debilidades; Conocer el ciclo de vida del servicio y los conceptos, procesos, funciones, roles y principios de los procesos fundamentales de TIC; Entender la importancia de la administración de los servicios de TIC como una práctica diaria; Conocer por medio de un auto-diagnóstico (asistido) el nivel de madurez en los procesos de administración de los servicios dentro de la organización; BENEFICIOS Al final del curso los participantes deberán tener el conocimiento y práctica necesaria para: Asegurar el uso eficiente de los recursos de TIC. Reducción de costos de los servicios de TIC. Gestionar adecuadamente los riesgos que afectan a los procesos y servicios de TIC. Medición y mejora continúa de los procesos de TIC a través del uso de indicadores de gestión. Adquirir experiencias y conocimiento en las mejores prácticas en la materia. Agilidad en la homologación de servicios digitales y de clase mundial al ciudadano. OBJETIVO Presentar y dar a conocer los Conceptos Básicos aplicación de mejores prácticas de y taller de aplicación para conocer el nivel de madurez de las mejores prácticas de TIC en la Institución. Servicios Especializados en Consultoría y Auditoria Página 5 de 8 11/16/15 HERRAMIENTAS DE TRABAJO CAPACIDAD DE CUPO Y DURACIÓN DEL TALLER Se llevaran a cabo en una sesión teórica con duración de 3 días para un máximo de 10 persona y posteriormente sesiones de trabajo de 8 horas por 12 días hábiles, sin modificarse el costo total señalado. ENTREGABLES CONSETI durante el curso proporcionará a los participantes: El material del curso en cuadernos de notas. CONSETI al finalizar el curso: Entregara un reporte de asistencia de los Participantes y un reconocimiento de asistencia a todos los Participantes. Al concluir la capacitación y los trabajos del taller, CONSETI entregará un Acta de Término del Servicio firmada de conformidad en conjunto con la Gerencia de Informática. INVERSIÓN Costo Total .......................................................$380,000.00 (Ciento ochenta mil Pesos 00/100), El precio anterior no incluye el Impuesto al Valor Agregado I.V.A. INSTRUCTORES TALLER. CARACTERÍSTICAS DE LAS SESIONES. Cada una de las sesiones abarca las siguientes actividades: Agenda de la sesión. Exposición de los fundamentos técnicos y prácticos por sesión. Cada sesión contempla un periodo de preguntas y respuestas. Revisión del programa de trabajo Extra. Elaboración de Estrategia y programa de trabajo para la aplicación de Conceptos. Aplicación de prácticas de campo mediante el uso y utilización de técnicas y herramientas a procesos. Revisión del contenido de la próxima sesión ( Para las sesiones Teóricas). Lugar de Desarrollo del Taller: CONSETI proporcionara la capacitación de en el lugar que designe la Gerencia de Informática de SAGARPA dentro de sus Oficinas en la Cd. de México. Habrá recesos de 15 minutos cada dos horas. Se le entregará un reconocimiento personalizado del Taller a cada uno de los participantes firmado por los Instructores del mismo. Esta propuesta de mejora tecnológica actualmente la estamos llevando a cabo en varias dependencias que con gusto podemos referenciar. Servicios Especializados en Consultoría y Auditoria Página 6 de 8 11/16/15 HISTORIAL DE CAPACITACIÓN DE CONSETI. Consultoría Estratégica de Tecnología de Información ha impartido talleres y cursos de preparación desde el año 2002 con un gran éxito entre los cuales destacan: 1.- Taller de Auditoría a la Tecnología de Información 2.- Taller de Auditoría a la Seguridad de la Información 3.- Implementación de IT Governance 4.- Curso de Preparación para el examen CISA 5.- Taller de COSO y COBIT 6.- Taller de Análisis y evaluación de Riesgos 7.- Taller de Modelado de Procesos 8.- Taller de Formación de Instructores Entre los principales clientes de CONSETI para estos talleres podemos mencionar a: LICONSA Sistema Estatal de Informática del Gobierno del Estado de México Contraloría del Estado de México Auditoría Superior de la Federación Banco de México BBVA Bancomer Banamex Banorte Loteria Nacional AC-NIELSEN CECOBAN Compañía Mexicana de Procesamiento Comex ING Comercial América ING Bank OCEAN Bank (USA) Intras (República Dominicana) Swiss Re Metropolitana Compañía de Seguros Secretaría de la Función Pública entre los más importantes CONSETI cuenta con una gran variedad de expositores altamente calificados, con el siguiente perfil: Servicios Especializados en Consultoría y Auditoria Página 7 de 8 11/16/15 Más de 10 años de experiencia en TI. Más de 5 años de experiencia impartiendo cursos. Certificados por organismos internacionales. ATENTAMENTE FERNANDO GARCIA RENERO Gerente de ventas CONSETI S.C. Cel. 04455 3521 9826 Con. 51483266 ext 4501 Servicios Especializados en Consultoría y Auditoria Página 8 de 8 11/16/15