2019-20
| Nombre del curso: | Gobierno de TI |
| Course Name: | IT Governance |
| Créditos: | 4 créditos |
| Profesor: | Oscar González Rojas (o-gonza1@uniandes.edu.co) Diego Pérez J. (perezdiegohernan@yahoo.com) Ricardo Gómez Díaz (ricgomez@uniandes.edu.co) |
| Versión PDF | Click Aquí |
Descripción
El propósito de este curso es desarrollar en los estudiantes habilidades fundamentales para dirigir, medir y controlar la constante evolución de los activos de Tecnologías de Información (TI) presentes en empresas y negocios digitales. Se abordan preocupaciones de Gobierno de TI como control de toma de decisiones, entrega de beneficios, gestión de riesgos, y gestión de recursos. Los estudiantes, a través de escenarios reales y proyectos aplicados, desarrollan habilidades para (i) evaluar el comportamiento actual en el uso de TI, (ii) analizar y diseñar responsabilidades en la toma de decisiones críticas de TI, (iii) priorizar y diseñar procesos de TI, (iv) cuantificar el valor de servicios de TI, (v) valorar y definir estrategias para el tratamiento de riesgos de TI inter-dependientes, y (vi) construir mecanismos de apoyo al modelo de resiliencia operacional del negocio y de TI.
Objetivos
- Analizar y asignar responsabilidades para tomar decisiones estratégicas de TI relacionadas con principios de TI, arquitectura de TI, infraestructura de TI, aplicaciones de negocio, e inversión en TI.
- Analizar y evaluar el desempeño del gobierno corporativo de TI en cuanto a entrega de beneficios, gestión de riesgos, optimización de recursos, y transparencia.
- Priorizar y analizar procesos de gobierno de TI requeridos por diferentes tipos de organización considerando diferentes estándares y marcos de trabajo (COBIT, ISO38500, Balanced scorecard, etc.).
- Diseñar mecanismos de gobierno de TI para dirigir y controlar el comportamiento esperado en el uso de TI.
- Analizar estrategias para monetizar un portafolio de servicios de TI y su impacto en los productos y servicios de negocio.
- Identificar y valorar riesgos individuales corporativos en términos de recurso humano, valor de la información, las tecnologías de TI, las instalaciones, y los procesos relacionados.
- Relacionar y analizar riesgos de TI sobre cadenas de valor corporativas.
- Analizar el impacto de negocio generado por la materialización de riesgos en el marco de un plan de continuidad de negocio.
Plan de Temas
- Modelos operativos y su impacto en TI
- Tipos de decisiones críticas en TI
- Esquemas de responsabilidad y toma de decisiones
- Estándares y marcos de trabajo (COBIT, ISO38500, Balanced scorecard, Risk IT, Octave).
- Priorización de procesos de TI: valoración de objetivos de negocio, objetivos de TI, y riesgos de TI
- Diseño y valoración de procesos de TI
- Gestión de un proceso de TI como servicio
- Portafolio de TI: Identificación y monetización de servicios de TI
- Valoración de riesgos individuales en una organización y en su ecosistema de negocio
- Tratamiento de Riesgos y selección de estrategias
- Cuantificación de riesgos basada en escenarios
- Análisis de dependencias entre riesgos y su impacto para el control y evolución del negocio
- Análisis de Impacto del Negocio – BIA- aplicado a diferentes modelos de negocio (procesos, cloud, proyectos)
- Monetización desde los servicios de TI hacía los servicios de negocio
Bibliografía
- Weill, P., Ross, J., IT Governance: How Top Performers Manage IT Decision Rights for Superior Results, Harvard Business Review Press, 2004
- Ross, Jeanne W., Weill, Peter, and Robertson, David C., Enterprise Architecture as Strategy: Creating a Foundation for Business Execution, Harvard Business School Press, 2006
- ISACA, COBIT 5: A Business Framework for the Governance and Management of Enterprise IT, ISACA,2013
- ISACA, Implementing and Continually Improving IT Governance, ISACA, 2009
- Caralli, R., Allen, J., White, David, CERT Resilience Management Model, Addison Wesley, 2011