E. Administrar

El establecimiento y la supervisión del enfoque de una organización respecto del uso de los sistemas de información y servicios digitales y la tecnología asociada, de acuerdo a las necesidades de los principales interesados de la organización y los requisitos generales de gobierno corporativo de la organización. La determinación y la responsabilidad para la evaluación de las necesidades actuales y futuras; dirigir la planificación de la oferta y la demanda de estos servicios; la calidad, las características y el nivel de los servicios de TI; y para monitorear la conformidad con las obligaciones (incluyendo regulaciones, legislación, control y otros estándares) para asegurar la contribución positiva de TI a las metas y objetivos de la organización.

El gobierno general de cómo se usa todo tipo de información, estructurada y no estructurada, tanto si se produce interna o externamente, para soportar la toma de decisiones, los procesos empresariales y los servicios digitales. Abarca el desarrollo y la promoción de la estrategia y las políticas que cubren el diseño de estructuras y taxonomías de información, el establecimiento de políticas para el abastecimiento y el mantenimiento del contenido de datos y el desarrollo de políticas, procedimientos, prácticas laborales y formación para promover el cumplimiento de la legislación que regula todos los aspectos de la propiedad, el uso y la divulgación de datos.

La protección de la integridad, la disponibilidad, la autenticidad, la no repudiación y la confidencialidad de la información y los datos almacenados y en tránsito. La gestión del riesgo de una manera pragmática y rentable para asegurar la confianza de los interesados.

El análisis y la gestión proactiva de la demanda del negocio para nuevos servicios o modificaciones a características o volúmenes de servicios existentes. Colaborar con el negocio para priorizar la demanda con el fin de mejorar el valor del negocio. Desarrollar y comunicar ideas sobre patrones de demanda. Proponer respuestas para satisfacer la demanda tanto a corto como a largo plazo y facilitar la toma de decisiones y la planificación. Integrar el análisis y la planificación de la demanda con procesos complementarios de planificación estratégica, operativa y de cambio.

La gestión financiera, el control y la administración generales de activos y recursos de TI utilizados en la prestación de servicios de las TI, incluyendo la identificación de los costes de materiales y energéticos, asegurando el cumplimiento de todos los requerimientos reguladores, legales y de gobierno.

La planificación y aplicación de procesos y procedimientos a nivel de toda la organización para la gestión del riesgo en relación con el éxito o la integridad del negocio, sobre todo aquellos que surgen del uso de tecnologías de la información, la reducción o la no disponibilidad del suministro de energía o la eliminación inadecuada de materiales, hardware o datos.

La provisión de planificación y soporte a la continuidad del servicio, como parte de, o en estrecha cooperación con, la función que planifica la continuidad del negocio para toda la organización. La identificación de sistemas de información que soportan procesos de negocio críticos. La evaluación de riesgos a la disponibilidad, integridad y confidencialidad de los sistemas críticos. La coordinación de los procedimientos de planificación, diseño, prueba y mantenimiento y los planes de contingencia para abordar las exposiciones y mantener los niveles de continuidad acordados.

Se refiere a la identificación, la planificación y la coordinación de un conjunto de proyectos relacionados dentro de un programa de cambio empresarial para gestionar sus interdependencias en apoyo de estrategias y objetivos empresariales específicos. El mantenimiento de una visión estratégica sobre el conjunto de proyectos, proporcionando el marco para implementar iniciativas empresariales o un cambio a gran escala mediante la configuración, el mantenimiento y la comunicación de una visión de los resultados del programa y los beneficios asociados. (La visión y los medios para lograrla podrían cambiar a medida que avanza el programa). Acuerdo sobre los requisitos empresariales y transformación de los requisitos en planes operativos. Determinación, supervisión y comprobación del alcance, los costes y la planificación del programa, los recursos de programa, las interdependencias y el riesgo del programa.

La dirección de proyectos, típicamente (pero no exclusivamente) implica el desarrollo e implementación de procesos de negocio para satisfacer las necesidades identificadas del negocio, su adquisición y utilización de recursos y habilidades, dentro de los parámetros acordados de costos, plazos y calidad. La adopción y adaptación de metodologías de gestión de proyectos basado en el contexto del proyecto y seleccionando adecuadamente en métodos predictivos (plan-conducido) o enfoques adaptativos (iterativo/ágiles).

Corresponde a la prestación de apoyo y orientación acerca de los procesos de gestión de carteras, programas y proyectos, así como procedimientos, herramientas y técnicas. El apoyo incluye la definición de carteras, programas y proyectos; asesoramiento sobre el desarrollo, la producción y el mantenimiento de casos comerciales; planes de plazos, recursos, costes y excepciones; y el uso de herramientas de software relacionadas. También se abordan el seguimiento y la elaboración de informes sobre el progreso y el rendimiento del programa/proyecto, como la capacidad de facilitar todos los aspectos de reuniones, talleres y documentación sobre la cartera/programa/proyecto.

La definición y gestión del proceso para la aplicación e integración de nuevas capacidades digitales en la empresa de forma que sea susceptible y totalmente compatible con las operaciones empresariales.

Establecer un enfoque para la previsión, planificación y seguimiento de la aparición y la efectiva realización de beneficios anticipados. Identificar e implementar las acciones necesarias para optimizar el impacto en el negocio de beneficios individuales y combinados. La confirmación de la consecución de beneficios esperados.

Validación de sistemas, productos o servicios, para asegurar que se cumplan los requisitos de los interesados y de la organización, que se haya seguido la práctica requerida y que los sistemas en uso sigan satisfaciendo las necesidades de la organización y del usuario. Evaluación iterativa (desde primeros prototipos hasta implementación final en vivo) de efectividad, eficiencia, satisfacción del usuario, salud y seguridad, y accesibilidad para medir o mejorar la usabilidad de procesos nuevos o existentes, con la intención de alcanzar niveles óptimos de usabilidad del producto o servicio.

La prestación de servicios de gestión de seguridad operativa y administrativos. Incluye, por lo general, la autorización y el monitoreo del acceso a las instalaciones o infraestructuras de TI, la investigación del acceso no autorizado y el cumplimiento de la legislación pertinente.

Corresponde a la gestión general de recursos de la fuerza de tarea para permitir el funcionamiento eficaz de la organización. La prestación de asesoramiento sobre cualquier aspecto de la adquisición de recursos, incluidos empleados, consultores y contratistas.

El proceso de asegurar, a través de la evaluación y revisión independiente, que las prácticas de trabajo, actividades de control de calidad, procesos organizativos y normas de calidad apropiadas se llevan a cabo y se adhiere y promueven las mejores prácticas a lo largo de la organización. Aseguramiento de la calidad proporciona confianza a la gestión interna y organismos externos, como clientes o reguladores, de que se cumplirán los requisitos de calidad. Aseguramiento de la calidad puede referirse a cualquier área donde se aplican normas de calidad, incluyendo productos, datos, servicios y procesos de negocio.

El desarrollo y operación de una capacidad de medición para apoyar las necesidades de información organizacional acordadas. La planificación, implementación y control de las actividades para medir atributos de procesos, productos y servicios con el fin de evaluar el rendimiento, progreso y proporcionar las indicaciones y perspectivas a problemas reales o potenciales, incidentes y riesgos. La identificación de requerimientos, la selección de medidas y escalas de medición, el establecimiento de métodos de recolección y análisis de datos, y la definición de valores y umbrales objetivo. Las mediciones pueden aplicarse a organizaciones, proyectos, procesos y productos de trabajo.

Corresponde a la evaluación independiente de la conformidad de cualquier actividad, proceso, producto final, producto o servicio con los criterios de normas especificadas, mejores prácticas u otros requisitos documentados. Podría estar relacionado, por ejemplo, con la gestión de activos, las herramientas de seguridad de redes, los cortafuegos y la seguridad de Internet, la sostenibilidad, los sistemas en tiempo real, el diseño de aplicaciones y las certificaciones específicas.

La identificación, el análisis, la gestión, el seguimiento y la mejora sistemáticos de las relaciones con los interesados para apuntar y mejorar los resultados mutuamente beneficiosos. Logra el compromiso de actuar a través de la consulta y la consideración de los impactos. Diseña el enfoque de gestión de relaciones que se tomará; incluidos roles y responsabilidades, gobernanza, políticas, procesos y herramientas, y mecanismos de apoyo. Creativamente combina canales de comunicación formales e informales para lograr el resultado deseado.