驴Qu茅 debo saber antes de adquirir e implementar un sistema?

Adquirir e implementar: Implementando COBIT en una empresa

En este apartado se lleva a cabo la adquisici贸n e implementaci贸n de tecnolog铆a, integradas al proceso de negocio de la empresa. Las soluciones deben estar alineadas a todos los procesos de calidad del negocio, garantizando que todos los procesos se ejecuten de forma adecuada, contemplando una infraestructura tecnol贸gica que agilice las operaciones de la empresa. A continuaci贸n detallaremos los 7 procesos del dominio de COBIT para adquirir e implementar.

Dominio 2: Adquirir e implementar

7 pasos a considerar para adquirir e implementar COBIT en una empresa

P1 An谩lisis de Compra: En este paso se determina qui茅n de nuestro equipo de tecnolog铆a llevar谩 a cabo la implementaci贸n de estas soluciones. En caso de no contar con un equipo de tecnolog铆a se tiene que determinar un proveedor, para ello es importante generar un estudio de factibilidad de cada proveedor, un an谩lisis de riesgos de las caracter铆sticas que nos ofrecen, ayudando a minimizar los costos al adquirir cualquier soluci贸n. Mi consejo en este proceso es que se puedan transmitir muy bien los requerimientos identificados por el 谩rea de negocio.

P02 Est谩ndares: Para adquirir una soluci贸n es importante definir los controles de calidad que nos ayudar谩n a establecer lo m铆nimo esperado en una soluci贸n, ya sea que nos pueda desarrollar un equipo interno o un proveedor. Estos est谩ndares de calidad deber谩n incluir: pr谩cticas de programaci贸n, patrones de seguridad, pr谩cticas de configuraci贸n, patrones de dise帽o en un alto nivel, est谩ndares al generar una actualizaci贸n a nivel de sistema, controles de auditor铆a de las aplicaciones etc.

P03 Infraestructura y Arquitectura tecnol贸gica: En este paso es importante dimensionar lo que la empresa necesita a nivel de infraestructura y arquitectura, es un trabajo dif铆cil para aquellas empresas que no cuentan con un equipo t茅cnico, pero dentro de mis recomendaciones esta en poder hacer un conteo de las soluciones con las que cuenta la empresa para determinar qu茅 tan grande debe ser nuestra infraestructura y que tipo de arquitectura se debe usar para interactuar entre estas soluciones. Adicional a esto es importante identificar el nivel de uso de cada soluci贸n, esto nos ayudar谩 a determinar la cantidad de usuarios esperados y medir la concurrencia que se espera evitando errores en temas de performance y rendimiento. Por 煤ltimo es importante conocer la oferta en el mercado, identificando la que mayor se adapte a nuestras necesidades, contemplando: costos, riesgos, vulnerabilidades, confiabilidad, seguridad, vida 煤til etc.

P04 Capacitaci贸n y Documentaci贸n: Previo a la selecci贸n de un equipo interno que desarrolle la soluci贸n o un proveedor externo, es importante determinar la documentaci贸n m铆nima requerida. Se deben contemplar manuales de infraestructura, arquitectura, documentaci贸n funcional/t茅cnica por cada requerimiento planteado por el 谩rea de negocio, documentaci贸n de base de datos, documentaci贸n de integraci贸n, manuales de usuario, despliegue, capacitaci贸n de uso, etc. Esto nos ayudar谩 a garantizar el uso correcto de la soluci贸n, antes de su inicio y a posteriori contemplando temas de mantenimiento y mejora continua.

P05 Selecci贸n de IT: Es importante definir y estructurar un procedimiento de adquisici贸n y selecci贸n de proveedores, esto nos ayudar谩 a definir los arreglos contractuales que se deben considerar, los t茅rminos monetarios, de tiempo, los est谩ndares de calidad, la documentaci贸n m铆nima requerida etc. Este procedimiento deber谩 contemplar la adquisici贸n de recursos de IT, personas, hardware, software y servicios.

P06 Control de Cambios: La mejora continua en una empresa nos ayuda a ser conscientes de que todos los sistemas deben de tener una constante actualizaci贸n, por tal motivo es recomendable mantener un monitoreo y evaluaci贸n de las soluciones de la empresa, esto nos permitir谩 determinar cuando es necesario realizar alguna mejora dentro de un sistema. Las mejoras en los sistemas deben documentarse, definiendo a trav茅s de un procedimiento los pasos a seguir para generar un mantenimiento, emergencia, parche, etc. Esto nos ayudar谩 a mantener un incremento de la productividad de nuestras soluciones y crear nuevas oportunidades de negocio en la empresa.

P07 Calidad: El 煤ltimo proceso aborda la definici贸n del proceso de calidad en los sistemas, el desarrollo de un sistema debe ser probado en un ambiente de calidad que nos permita el que los diferentes usuarios de negocio puedan generar su pruebas simulando un sistema productivo. El proceso de calidad debe cubrir las instrucciones de migraci贸n, los procesos de liberaci贸n y la transacci贸n hacia el ambiente de producci贸n y su revisi贸n a la pos-implementaci贸n. Ojo hasta ahora hemos hablado de la calidad cuando un sistema ya se encuentra estable, pero el equipo t茅cnico que desarrolle el sistema o proveedor deber谩 contemplar las pruebas de cada m贸dulo, garantizando que se aborde en su totalidad los requerimientos del cliente, que se contemplen pruebas funcionales, no funcionales, de rendimiento y performance, asegurando la mejora continua de la calidad.

Conclusi贸n: Adquirir una soluci贸n no es una tarea f谩cil ya que esta debe estar alineada a la visi贸n de la compa帽铆a, y deber谩 de cumplir con todos los est谩ndares predefinidos para asegurar de que la estrategia de integraci贸n y adquisici贸n sea un completo 茅xito.

驴Estas listo para poner en practica estos tips?

Entradas relacionadas

Deja un comentario

Tu direcci贸n de correo electr贸nico no ser谩 publicada. Los campos obligatorios est谩n marcados con *