Inicio / Soluciones Informáticas / Procesos y consultoría
Consultoría tecnológica y gobierno de las tecnologías de la información
¿Qué es?
Es asesorar a la dirección de una organización para que tome buenas decisiones sobre tecnología: qué priorizar, cómo organizar el área de sistemas, cómo medir que la tecnología efectivamente sirva a los objetivos, y cómo cumplir normas de calidad y seguridad.
Es tener a alguien que ordena la casa tecnológica y la alinea con lo que la organización quiere lograr, en lugar de comprar cosas sueltas por impulso.
¿Qué problema resuelve?
Evita gastar mal en tecnología que después no se usa, ordena un área de sistemas que apaga incendios todo el día, reduce riesgos y mejora la calidad del servicio.
Los marcos que aplicamos (explicados)
COBIT: marco de gobierno de la tecnología.
Define qué hay que controlar y cómo alinear la tecnología con los objetivos de la organización. Mira desde arriba.
ITIL — Information Technology Infrastructure Library: buenas prácticas de gestión de servicios. Define cómo operar el día a día: mesa de ayuda, incidentes, cambios. Mira desde adentro.
ISO/IEC 27001: norma internacional de seguridad de la información, que se puede certificar.
ISO 9001: norma internacional de gestión de la calidad, que también se puede certificar.
PMI y metodologías ágiles: dos formas complementarias de gestionar proyectos, una más planificada y otra más adaptativa.
Los tres primeros son complementarios: COBIT pone los objetivos, ITIL los métodos, ISO 27001 la seguridad.
Qué incluye
- Diagnóstico de madurez
- definición de políticas y procedimientos
- organización del área de tecnología
- tablero de indicadores
- plan de mejora
- acompañamiento hacia una certificación.
Qué no incluye
La certificación en sí misma, que la otorga un ente certificador externo e independiente.
Cómo lo hacemos
Diagnóstico
3 a 6 semanas- Evaluación del nivel de madurez actual
- entrevistas con la dirección y con el equipo técnico
- inventario de servicios y procesos
- análisis de brechas contra el marco elegido.
Entregables
- informe de madurez
- mapa de brechas
- hoja de ruta priorizada.
Implementación
2 a 6 meses- Redacción de políticas y procedimientos
- definición de roles e indicadores
- implementación de las prácticas (gestión de incidentes, de cambios, de riesgos)
- capacitación.
Entregables
- cuerpo normativo
- tablero de indicadores
- prácticas implantadas.
Despliegue
1 a 3 meses- Puesta en práctica real
- auditoría interna
- ajustes
- preparación para la certificación si corresponde
- transferencia.
Entregables
- prácticas funcionando
- informe de auditoría interna
- plan de mejora continua.
Datos del servicio
3 a 9 meses.
consultoría por proyecto + abono de acompañamiento.
consultor de gobierno de tecnología, auditor, especialista en seguridad, gestor de proyectos.
acceso a la dirección y a la información, y compromiso real de aplicar los cambios.
- documentación que no se aplica → se previene con implantación e indicadores
- expectativa de certificarse rápido → se previene con una hoja de ruta realista desde el inicio.
nivel de madurez alcanzado, cumplimiento de las políticas, reducción de incidentes, avance hacia la certificación.
¿Te sirve para tu organización?
Consultar por WhatsAppHablemos de tu proyecto
Contanos qué necesita tu organización y armamos una propuesta con alcance, fases y plazos.
Escribinos por WhatsApp y coordinamos una primera charla, sin compromiso.