Diseño de un modelo de gobierno de TI para el Ministerio de Ciencia, Tecnología e Innovación desde el marco de trabajo COBIT

Abstract

El Decreto 1008 de 2018 estableció la política de gobierno digital, para promover una gestión eficiente por parte de las entidades y mejorar la relación del ciudadano con el Estado, a través de la prestación de servicios con calidad. El proyecto presenta una propuesta del modelo de Gobierno de TI para el Ministerio desde el marco de trabajo COBIT 5 que contempla los catalizadores de COBIT 5 aplicables a la Entidad, procesos de TI, indicadores claves de meta (KGI) e indicadores de desempeño (KPI) y lineamientos de gestión de riesgos de TI, y concluye con la propuesta del plan de acción para la implementación del modelo. Es importante anotar, que, con base en el análisis de información recopilada en el desarrollo del proyecto, se encontraron hallazgos relacionados con prácticas de gobierno de TI, entre los cuales se resalta que la oficina de tecnologías y sistemas de información es un área que reporta directamente al despacho ministerial, se lleva a cabo un proceso planeación estratégica institucional a 4 años que incluye el programa estratégico de TI. Se identifica que la Entidad, no cuenta con un marco de gobierno de TI adoptado formalmente, ni con un proceso de gobierno de TI ni un proceso para gestionar las inversiones de TI documentados y aprobados. En relación con métricas, no hay un tablero de control de gobierno de TI para seguimiento, y no se realizan mediciones sobre la optimización de costos en las adquisiciones de TI. En cuanto a la gestión de riesgos, la Entidad cuenta con una metodología de gestión de riesgos adoptada que incluye la gestión de riesgos de TI y de seguridad digital. La mayoría de los hallazgos relacionados anteriormente, que son considerados como brechas están contemplados en la propuesta del modelo de gobierno de TI para el Ministerio de Ciencia, Tecnología e Innovación. Se concluye que el proyecto alcanza los objetivos propuestos, y el análisis de la situación actual se ajusta a la realidad con aspectos por fortalecer relacionados especialmente con la alineación del gobierno de TI, resaltando que la instauración de un marco de gobierno de TI permitirá que las TI soporten el cumplimiento de la estrategia institucional, y la generación de valor.

Decree 1008 of 2018 established the digital government policy, to promote efficient management by entities and improve the citizen's relationship with the State, through the provision of quality services. The project presents a proposal of the IT Governance model for the Ministry from the COBIT 5 framework that contemplates the COBIT 5 catalysts applicable to the Entity, IT processes, key goal indicators (KGI) and performance indicators (KPI ) and IT risk management guidelines, and concludes with the proposed action plan for the implementation of the model. It is important to note that, based on the analysis of information collected in the development of the project, findings related to IT governance practices were found, among which it is highlighted that the office of information technologies and systems is an area that reports Directly to the ministerial office, a 4-year institutional strategic planning process is carried out that includes the IT strategic program. It is identified that the Entity does not have a formally adopted IT governance framework, nor a documented and approved IT governance process nor a process to manage IT investments. Regarding metrics, there is no IT governance dashboard to track, and no measurements are made on cost optimization in IT acquisitions. Regarding risk management, the Entity has an adopted risk management methodology that includes IT risk management and digital security. Most of the findings listed above, which are considered as gaps, are contemplated in the IT governance model proposal for the Ministry of Science, Technology and Innovation. It is concluded that the project achieves the proposed objectives, and the analysis of the current situation adjusts to reality with aspects to strengthen related especially to the alignment of IT governance, highlighting that the establishment of an IT governance framework will allow the IT support the fulfillment of the institutional strategy, and the generation of value.