AI03 Adquirir y mantener infraestructura tecnologica MODELO DE MADUREZ GENERICO

1 Inicial/Ad Hoc Se realizan cambios a la infraestructura para cada nueva aplicacin, sin ningn plan en conjunto. Aunque se tiene la percepcin de que la infraestructura de TI es importante, no existe un enfoque general consistente. La actividad de mantenimiento reacciona a necesidades de corto plazo. El ambiente de produccin es el ambiente de prueba 2 Repetible pero intuitiva No hay consistencia entre enfoques tcticos al adquirir y dar mantenimiento a la infraestructura de TI. La adquisicin y mantenimiento de la infraestructura de TI no se basa en una estrategia definida y no considera las necesidades de las aplicaciones del negocio que se deben respaldar. Se tiene la nocin de que la infraestructura de TI es importante, que se apoya en algunas prcticas formales. Algunos mantenimientos se programan, pero no se programa ni se coordina en su totalidad. Para algunos ambientes, existe un ambiente de prueba por separado. 3 Proceso definido Existe un claro, definido y generalmente entendido proceso para adquirir y dar mantenimiento a la infraestructura TI. El proceso respalda las necesidades de las aplicaciones crticas del negocio y concuerda con la estrategia de negocio de TI, pero no se aplica en forma consistente. Se planea, programa y coordina el mantenimiento. Existen ambientes separados para prueba y produccin. 4 Administrado y medible Se desarrolla el proceso de adquisicin y mantenimiento de la infraestructura de tecnologa a tal punto que funciona bien para la mayora de las situaciones, se le da un seguimiento consistente y un enfoque hacia la reutilizacin. La infraestructura de TI soporta adecuadamente las aplicaciones del negocio. El proceso est bien organizado y es preventivo. Tanto el costo como el tiempo de realizacin para alcanzar el nivel esperado de escalamiento, flexibilidad e integracin se han optimizado parcialmente. 5 Optimizado El proceso de adquisicin y mantenimiento de la infraestructura de tecnologa es preventivo y est estrechamente en lnea con las aplicaciones crticas del negocio y con la arquitectura de la tecnologa. Se siguen buenas prcticas respecto a las soluciones de tecnologa, y la organizacin tiene conciencia de las ltimas plataformas desarrolladas y herramientas de administracin. Se reducen costos al racionalizar y estandarizar los componentes de la infraestructura y con el uso de la automatizacin. Con un alto nivel de conciencia se pueden identificar los medios ptimos para mejorar el desempeo en forma preventiva, incluyendo el considerar la opcin de contratar servicios externos. La infraestructura de TI se entiende como el apoyo clave para impulsar el uso de TI.

1 Inicial/Ad Hoc 2 Repetible pero intuitiva 3 Proceso definido 4 Administrado y medible 5 Optimizado

1 Inicial/Ad Hoc 2 Repetible pero intuitiva 3 Proceso definido 4 Administrado y medible 5 Optimizado

1 Inicial/Ad Hoc 2 Repetible pero intuitiva 3 Proceso definido 4 Administrado y medible 5 Optimizado

1 Inicial/Ad Hoc 2 Repetible pero intuitiva 3 Proceso definido 4 Administrado y medible 5 Optimizado

1 Inicial/Ad Hoc 2 Repetible pero intuitiva 3 Proceso definido 4 Administrado y medible 5 Optimizado

1 Inicial/Ad Hoc 2 Repetible pero intuitiva 3 Proceso definido 4 Administrado y medible 5 Optimizado

1 Inicial/Ad Hoc 2 Repetible pero intuitiva 3 Proceso definido

4 Administrado y medible 5 Optimizado

Conciencia y Comunicacin

Politicas,Estandares y Herramientas y procedimientos automatizacion

habilidad y experticia

Responsabilidad y rendicion de cuentas

Conciencia y Comunicacin

Politicas,Estandares y procedimientos

Herramientas y automatizacion

habilidad y experticia

Responsabilidad y rendicion de cuentas

establecimiento y medicion de metas

establecimiento y medicion de metas

AI5 Adquirir Recursos de TI

0 No Existente cuando
No existe un proceso definido de adquisicin de recursos de TI. La organizacin no reconoce la necesidad de tener polticas y procedimientos claros de adquisicin para garantizar que todos los recursos de TI se encuentren disponibles y de forma oportuna y rentable. 1 Inicial / Ad Hoc cuando

La organizacin ha reconocido la necesidad de tener polticas y procedimientos documentados que enlacen la adquisicin de TI con el proceso general de adquisiciones de la organizacin. Los contratos para la adquisicin de recursos de TI son elaborados y administrados por gerentes de proyecto y otras personas que ejercen su juicio profesional ms que seguir resultados de procedimientos y polticas formales. Slo existe un relacin ad hoc entre los procesos de administracin de adquisiciones y contratos corporativos y TI. Los contratos de adquisicin se administran a la terminacin de los proyectos ms que sobre una base continua.

2 Repetible pero Intuitivo cuando

Existe conciencia organizacional de la necesidad de tener polticas y procedimientos bsicos para la adquisicin de TI. Las polticas y procedimientos se integran parcialmente con el proceso general de adquisicin de la organizacin del negocio. Los procesos de adquisicin se utilizan principalmente en proyectos mayores y bastante visibles. Se determinan responsabilidades y rendicin de cuentas para la administracin de adquisicin y contrato de TI segn la experiencia particular del gerente de contrato. Se reconoce la importancia de administrar proveedores y las relaciones con ellos, pero se manejan con base en la iniciativa individual. Los procesos de contrato se utilizan principalmente en proyectos mayores o muy visibles.

3 Definido cuando La administracin establece polticas y procedimientos para la adquisicin de TI. Las polticas y procedimientos toman como gua el proceso general de adquisicin de la organizacin. La adquisicin de TI se integra en gran parte con los sistemas generales de adquisicin del negocio. Existen estndares de TI para la adquisicin de recursos de TI. Los proveedores de recursos de TI se integran dentro de los mecanismos de administracin de proyectos de la organizacin desde una perspectiva de administracin de contratos. La administracin de TI comunica la necesidad de contar con una administracin adecuada de adquisiciones y contratos en toda la funcin de TI.

4 Administrado y Medible cuando

La adquisicin de TI se integra totalmente con los sistemas generales de adquisicin de la organizacin. Se utilizan los estndares para la adquisicin de recursos de TI en todos los procesos de adquisicin. Se toman medidas para la administracin de contratos y adquisiciones relevantes para los casos de negocio que requieran la adquisicin de TI. Se dispone de reportes que sustentan los objetivos de negocio. La administracin est consciente por lo general, de las excepciones a las polticas y procedimientos para la adquisicin de TI. Se est desarrollando una administracin estratgica de relaciones. La administracin de TI implanta el uso de procesos de administracin para adquisicin y contratos en todas las adquisiciones mediante la revisin de medicin al desempeo

5 Optimizado cuando

La administracin instituye y da recursos a procesos exhaustivos para la adquisicin de TI. La administracin impulsa el cumplimiento de las polticas y procedimientos de adquisicin de TI. Se toman las medidas en la administracin de contratos y adquisiciones, relevantes en casos de negocio para adquisicin de TI. Se establecen buenas relaciones con el tiempo con la mayora de los proveedores y socios, y se mide y vigila la calidad de estas relaciones. Se manejan las relaciones en forma estratgica. Los estndares, polticas y procedimientos de TI para la adquisicin de recursos TI se manejan estratgicamente y responden a la medicin del proceso. La administracin de TI comunica la importancia estratgica de tener una administracin apropiada de adquisiciones y contratos, a travs de la funcin TI.

0 No Existente cuando
1 Inicial / Ad Hoc cuando 2 Repetible pero Intuitivo cuando 3 Definido cuando 4 Administrado y Medible cuando 5 Optimizado cuando

0 No Existente cuando
1 Inicial / Ad Hoc cuando 2 Repetible pero Intuitivo cuando 3 Definido cuando 4 Administrado y Medible cuando 5 Optimizado cuando

0 No Existente cuando
1 Inicial / Ad Hoc cuando 2 Repetible pero Intuitivo cuando 3 Definido cuando 4 Administrado y Medible cuando 5 Optimizado cuando

0 No Existente cuando
1 Inicial / Ad Hoc cuando 2 Repetible pero Intuitivo cuando 3 Definido cuando 4 Administrado y Medible cuando 5 Optimizado cuando

0 No Existente cuando
1 Inicial / Ad Hoc cuando 2 Repetible pero Intuitivo cuando 3 Definido cuando 4 Administrado y Medible cuando 5 Optimizado cuando

0 No Existente cuando
1 Inicial / Ad Hoc cuando 2 Repetible pero Intuitivo cuando 3 Definido cuando 4 Administrado y Medible cuando 5 Optimizado cuando

0 No Existente cuando
1 Inicial / Ad Hoc cuando 2 Repetible pero Intuitivo cuando 3 Definido cuando 4 Administrado y Medible cuando 5 Optimizado cuando

Conciencia y Comunicacin

Polticas, Estndares y Procedimientos

Herramientas y automatizacion

habilidad y experticia

Responsabilidad y rendicion de cuentas

Conciencia y Comunicacin

Polticas, Estndares y Procedimientos

Herramientas y automatizacion

habilidad y experticia

Responsabilidad y rendicion de cuentas

establecimiento y medicion de metas

establecimiento y medicion de metas

PROPUESTA DE MEJORAS FORMALIZAR Y EJECUTAR LA COMUNICACIN DE LA GERENCIA USAR BUENAS PRACRTICAS DEFINIR Y DOMCUMENTAR LOS PROCESOS POLITICAS Y PROCEDIMIENTOS PARA TODAS LAS ACTIVIADES CLAVES

DEFINIR UN PLAN PARA EL USO Y ESTANDARIZACION DE HERRAMIENTAS PARA AUTOMATIZAR EL PROCESO USAR HERRAMIENTAS DE FORMA BASICA

LAS ACTIVIADES CLAVES

TIZAR EL PROCESO

DS2 Administrar los Servicios de Terceros MODELO DE MADUREZ GENERICO

1 Inicial/Ad Hoc

La gerencia est consiente de la importancia de la necesidad de tener polticas y procedimientos documentados para la administracin de los servicios de terceros, incluyendo la firma de contratos. No hay condiciones estandarizadas para los convenios con los prestadores de servicios. La medicin de los servicios prestados es informal y reactiva. Las prcticas dependen de la experiencia de los individuos y del proveedor (por ejemplo, por demanda). 2 Repetible pero intuitiva

El proceso de supervisin de los proveedores de servicios de terceros, de los riesgos asociados y de la prestacin de servicios es informal. Se utiliza un contrato pro-forma con trminos y condiciones estndares del proveedor (por ejemplo, la descripcin de servicios que se prestarn). Los reportes sobre los servicios existen, pero no apoyan los objetivos del negocio.
3 Proceso definido

Hay procedimientos bien documentados para controlar los servicios de terceros con procesos claros para tratar y negociar con los proveedores. Cuando se hace un acuerdo de prestacin de servicios, la relacin con el tercero es meramente contractual. La naturaleza de los servicios a prestar se detalla en el contrato e incluye requerimientos legales, operativos y de control. Se asigna la responsabilidad de supervisar los servicios de terceros. Los trminos contractuales se basan en formatos estandarizados. El riesgo del negocio asociado con los servicios del tercero esta valorado y reportado.
4 Administrado y medible

Se establecen criterios formales y estandarizados para definir los trminos de un acuerdo, incluyendo alcance del trabajo, servicios/entregables a suministrar, suposiciones, cronograma, costos, acuerdos de facturacin y responsabilidades. Se asignan las responsabilidades para la administracin del contrato y del proveedor. Las aptitudes, capacidades y riesgos del proveedor son verificadas de forma continua. Los requerimientos del servicio estn definidos y alineados con los objetivos del negocio. Existe un proceso para comparar el desempeo contra los trminos contractuales, lo cual proporciona informacin para evaluar los servicios actuales y futuros del tercero. Se utilizan modelos de fijacin de precios de transferencia en el proceso de adquisicin. Todas las partes involucradas tienen conocimiento de las expectativas del servicio, de los costos y de las etapas. Se acordaron los KPIs y KGIs para la supervisin del servicio.
5 Optimizado

Los contratos firmados con los terceros son revisados de forma peridica en intervalos predefinidos. La responsabilidad de administrar a los proveedores y la calidad de los servicios prestados est asignada. Se monitorea el cumplimiento de las condiciones operativas, legales y de control y se implantan acciones correctivas. El tercero est sujeto a revisiones peridicas independientes y se le retroalimenta sobre su desempeo para mejorar la prestacin del servicio. Las mediciones varan como respuesta a los cambios en las condiciones del negocio. Las mediciones ayudan a la deteccin temprana de problemas potenciales con los servicios de terceros. La notificacin completa y bien definida del cumplimiento de los niveles de servicio, est asociada con la compensacin del tercero. La notificacin completa y bien definida del cumplimiento de los niveles de servicio, est asociada con la compensacin del tercero. La gerencia ajusta el proceso de adquisicin y monitoreo de servicios de terceros con base en los resultados de los KPIs y KGIs.

Conciencia y Comunicacin
1 Inicial/Ad Hoc 2 Repetible pero intuitiva 3 Proceso definido 4 Administrado y medible 5 Optimizado

1 Inicial/Ad Hoc 2 Repetible pero intuitiva 3 Proceso definido 4 Administrado y medible

Surge el reconocimiento de la necesidad del proceso. Existe Existe conciencia de la necesidad de actuar. La gerencia com Existe el entendim

Hay entendimiento de los requerimie

Existe un entendimiento avanzado y a futuro de los requerim

5 Optimizado

1 Inicial/Ad Hoc

Existen enfoqu

2 Repetible pero intuitiva 3 Proceso definido

Surgen procesos similares y comunes pero en su mayora s puede ex

Surge el uso de buenas prcticas

El proceso es slido y completo; se aplican las mejores prc

4 Administrado y medible

5 Optimizado

Se aplican las mejores prcticas y estndares externos. La estanda

Pueden existir algunas herramientas; el uso se basa en h

1 Inicial/Ad Hoc

2 Repetible pero intuitiva

Existen enfoques com Pueden haberse adquirido h

3 Proceso definido

Existe un Se usan her

Se implantan las herramie Se usan herramientas en las p

4 Administrado y medible

Las herramientas estn comple Se usan las herramientas p

5 Optimizado

1 Inicial/Ad Hoc

S Se da entrenamiento como respuesta a

2 Repetible pero intuitiva

Se Existe
3 Proceso definido

4 Administrado y medible

Los requerimientos de habilidades se actualiz Se aplican tcnicas maduras

La organizacin fomenta de manera fo El entrenamiento y la educacin dan soporte a las mejore sistemas bas
5 Optimizado

No existe definicin de responsabilidades y de re

1 Inicial/Ad Hoc

Un individuo asume su responsabilidad, y por lo general deb

2 Repetible pero intuitiva

La responsabilidad y la rendicin de cuentas sobre los proc

3 Proceso definido

Las responsabilidades y la rendicin de cuentas sobre los pr

4 Administrado y medible

Los dueos de procesos tienen la facultad de tomar dec

5 Optimizado

1 Inicial/Ad Hoc

Existen algunas metas; se establecen al

2 Repetible pero intuitiva

Se establecen algunas mediciones y metas de efectividad, pe

3 Proceso definido

La eficiencia y la efectividad se miden y comunican y estn

4 Administrado y medible

Existe un sistema de medicin de desempeo integrad

5 Optimizado

Politicas,Estandares y procedimientos

Herramientas y automatizacion

habilidad y experticia

Conciencia y Comunicacin a necesidad del proceso. Existe comunicacin espordica de los problemas. idad de actuar. La gerencia comunica los problemas generales. Existe el entendimiento de la necesidad de actuar. La gerencia es ms formal y estructurada en su comunicacin.

ntendimiento de los requerimientos completos. Se aplican tcnicas maduras de comunicacin y se usan herramientas estndar de comun

anzado y a futuro de los requerimientos. Existe una comunicacin proactiva de los problemas, basada en las tendencias, se aplican tcnica se usan herramientas integradas de comunicacin. Politicas,Estandares y procedimientos Existen enfoques ad hoc hacia los procesos y las prcticas. Los procesos y las prcticas no estn definidos

y comunes pero en su mayora son intuitivos y parten de la experiencia individual. Algunos aspectos de los procesos son repetibles debido puede existir alguna documentacin y entendimiento informal de polticas y procedimientos.

Surge el uso de buenas prcticas. Los procesos, polticas y procedimientos estn definidos y documentados para todas las actividades clav

eto; se aplican las mejores prcticas internas. Todos los aspectos del proceso estn documentados y son repetibles. La direccin ha termi Se adoptan y siguen estndares para el desarrollo y mantenimiento.

cticas y estndares externos. La documentacin de procesos ha evolucionado a flujos de trabajo automatizados. Los procesos, las polticas estandarizados e integrados para permitir una administracin y mejora extremo a extremo.

Herramientas y automatizacion

erramientas; el uso se basa en herramienta estndar de escritorio. No existe un enfoque planeado para el uso de herramientas estndar d enfoque planeado para el uso de herramientas.

Existen enfoques comunes para el uso de herramientas pero se basan en soluciones desarrolladas por individuos clave. Pueden haberse adquirido herramientas de proveedores, pero probablemente no se aplican de forma correcta o incluso no usarse. Existe un plan para el uso y estandarizacin de las herramientas para automatizar el proceso. Se usan herramientas por su propsito bsico, pero pueden no estar de acuerdo al plan acordado.

Se implantan las herramientas de acuerdo a un plan estndar y algunas se han integrado con otras herramientas relacionadas. Se usan herramientas en las principales reas para automatizar la administracin del proceso y monitorear las actividades y controles.

Se usan juegos de herramientas estandarizados a lo largo de la empresa. Las herramientas estn completamente integradas con otras herramientas relacionadas para permitir un soporte integral de los proceso Se usan las herramientas para dar soporte a la mejora de los procesos y automticamente detectar excepciones a los controles.

habilidad y experticia No estn definidas las habilidades requeridas para el proceso. No existe un plan de entrenamiento y no hay entrenamiento formal.

Se identifican los requerimientos mnimos de habilidades para reas crticas. trenamiento como respuesta a las necesidades, en lugar de hacerlo con base en un plan acordado. Existe entrenamiento informal sobre l

Se definen y documentan los requerimientos y habilidades para todas las reas. Existe un plan de entrenamiento formal pero todava se basa en iniciativas individuales.

entos de habilidades se actualizan rutinariamente para todas las reas, se asegura la capacidad para todas las reas crticas y se fomenta Se aplican tcnicas maduras de entrenamiento de acuerdo al plan de entrenamiento y se fomenta la comparticin del conocimiento.

nizacin fomenta de manera formal la mejora continua de las habilidades, con base en metas personales y organizacionales claramente d cacin dan soporte a las mejores prcticas externas y al uso de conceptos y tcnicas. Compartir el conocimiento es una cultura empresari sistemas basados en el conocimiento. Expertos externos y lderes industriales se emplean como gua.

Responsabilidad y rendicin de cuentas

in de responsabilidades y de rendicin de cuentas. Las personas toman la propiedad de los problemas con base en su propia iniciativa de

nsabilidad, y por lo general debe rendir cuentas an si esto no est acordado de modo formal. Existe confusin acerca de la responsabilid y una cultura de culpas tiende a existir.

dicin de cuentas sobre los procesos estn definidas y se han identificado a los dueos de los procesos de negocio. Es poco probable que e autoridad plena para ejecutar la responsabilidad

endicin de cuentas sobre los procesos estn aceptadas y funcionan de modo que se permite al dueo del proceso descargar sus respons de recompensas que activa la accin positiva.

tienen la facultad de tomar decisiones y medidas. La aceptacin de la responsabilidad ha descendido en cascada a travs de la organizac

establecimiento y medicin de metas Las metas no estn claras y no existen las mediciones.

algunas metas; se establecen algunas mediciones financieras pero solo las conoce la alta direccin. Hay monitoreo inconsistente en reas

iones y metas de efectividad, pero no se comunican, y existe una relacin clara con las metas del negocio. Surgen los procesos de medici consistente. Se adoptan ideas del Balanced scorecard de TI

d se miden y comunican y estn ligadas a las metas del negocio y al plan estratgico de TI. Se implementa el balance scorecard de TI en alg conocidas por la gerencia y se est estandarizando el anlisis

edicin de desempeo integrado que liga al desempeo de TI con las metas del negocio por la aplicacin global del balanced scorecard de excepciones de forma global y consistente y el anlisis de causas raz

Responsabilidad y rendicion de cuentas

establecimiento y medicion de metas

in

s formal y estructurada en su comunicacin.

comunicacin y se usan herramientas estndar de comunicacin.

s problemas, basada en las tendencias, se aplican tcnicas maduras de comunicacin y comunicacin.

mientos

procesos y las prcticas no estn definidos

l. Algunos aspectos de los procesos son repetibles debido a la experiencia individual, y ormal de polticas y procedimientos.

definidos y documentados para todas las actividades clave.

tn documentados y son repetibles. La direccin ha terminado y aprobado las polticas. rrollo y mantenimiento.

lujos de trabajo automatizados. Los procesos, las polticas y los procedimientos estn acin y mejora extremo a extremo.

acion

enfoque planeado para el uso de herramientas estndar de escritorio. No existe un erramientas.

en soluciones desarrolladas por individuos clave. nte no se aplican de forma correcta o incluso no usarse.

mientas para automatizar el proceso. no estar de acuerdo al plan acordado.

han integrado con otras herramientas relacionadas. in del proceso y monitorear las actividades y controles.

s a lo largo de la empresa. cionadas para permitir un soporte integral de los procesos. tomticamente detectar excepciones a los controles.

das para el proceso. entrenamiento formal.

bilidades para reas crticas. un plan acordado. Existe entrenamiento informal sobre la marcha.

bilidades para todas las reas. e basa en iniciativas individuales.

ra la capacidad para todas las reas crticas y se fomenta la certificacin. miento y se fomenta la comparticin del conocimiento.

ase en metas personales y organizacionales claramente definidas. icas. Compartir el conocimiento es una cultura empresarial, y se estn desarrollando eres industriales se emplean como gua.

e cuentas

edad de los problemas con base en su propia iniciativa de manera reactiva.

modo formal. Existe confusin acerca de la responsabilidad cuando ocurren problemas a existir.

ueos de los procesos de negocio. Es poco probable que el dueo del proceso tenga la sponsabilidad

ue se permite al dueo del proceso descargar sus responsabilidades. Existe una cultura in positiva.

bilidad ha descendido en cascada a travs de la organizacin de forma consistente.

e metas

n las mediciones.

ce la alta direccin. Hay monitoreo inconsistente en reas aisladas.

on las metas del negocio. Surgen los procesos de medicin pero no se aplican de modo ced scorecard de TI

ico de TI. Se implementa el balance scorecard de TI en algunas reas, con excepciones darizando el anlisis

negocio por la aplicacin global del balanced scorecard de TI. La direccin nota las el anlisis de causas raz

Una vez entendida la importancia d

Debido al surgimiento de procesos cuyo eficacia ha sido compraba

Partiendo de las soluciones desarrolladas por los indiv

La necesidad de contar con personal especializado lleva a la decisi desempearse efici

Se debe comprobar el correcto funcionamiento de la responsabilidad respon

Se debe de proponer la generacin

entendida la importancia de actuar, se toma la decisin de estructurar la comunicacin

eficacia ha sido comprabada, se decide documentar y aceptar formalmente dicho proceso y convertirlo en una buena practica.

desarrolladas por los individuos se decide crear un plan para el uso y estandarizacin de las herramientas

pecializado lleva a la decisin de tener que definir y documentar las caractersticas que se deben de cumplir para poder desempearse eficientemente dentro de una determinada rea.

ento de la responsabilidad y la rendicin de cuentas para su posterior aceptacin, decisin que generara una descarga de responsabilidades al dueo del proceso

de proponer la generacin de medidas de desempeo que integren el negocin con TI