De la responsabilidad definida al control operativo
Transformación de la operación TI mediante el alineamiento de personas, procesos, controles y tecnología: gobernar primero, automatizar después.
Una operación que dependía de las personas, no del modelo
La operación de TI funcionaba, pero descansaba en el conocimiento y la buena voluntad de las personas más que en un modelo formal. Las responsabilidades no siempre coincidían con la realidad, los procesos no estaban documentados y no existían indicadores para saber si la operación cumplía lo esperado.
El reto no era comprar una herramienta, sino gobernar primero: revisar cómo estaba definida la operación, contrastarla con la práctica, cerrar brechas y recién entonces incorporar tecnología para operacionalizar y medir el modelo.
Gobernar antes de automatizar
La tecnología se incorporó como habilitador de un modelo operativo previamente definido, no como sustituto de la gobernanza.
Diagnóstico
Revisión de responsabilidades, operación real, procesos existentes y brechas.
Alineamiento
Validación con los equipos y ajuste de responsabilidades y expectativas.
Formalización
Definición de procedimientos, controles, responsables e hitos de cumplimiento.
Seguimiento
Medición de cumplimiento, SLA, vencimientos, riesgos y desempeño operativo.
Habilitación tecnológica
Incorporación o desarrollo de herramientas para soportar procesos y controles.
Mejora continua
Uso de evidencia e indicadores para ajustar procesos, responsabilidades y controles.
De las responsabilidades a los procesos controlados
El modelo transformó responsabilidades y necesidades operativas en procedimientos, controles e hitos de seguimiento en seis dominios.
Personas y responsabilidades
Revisión del MOF, validación con los equipos, identificación de brechas e hitos para alcanzar el nivel esperado.
Gestión de incidentes
Definición y formalización del proceso de atención, seguimiento y control de incidentes.
Servicios y proveedores
Seguimiento de contratos, compromisos de servicio, SLA y vencimientos para anticipar renovaciones.
Continuidad
Procedimientos de backup, restauración y recuperación ante situaciones que afecten la operación.
Seguridad
Mecanismos de respuesta ante ataques y situaciones de seguridad que comprometan los servicios.
Control operativo
Inventario, monitoreo e indicadores para disponer de visibilidad sobre la operación.
La tecnología como habilitador del modelo operativo
Una parte del modelo se llevó a una solución ITSM para operacionalizar los procesos, registrar evidencia y disponer de información para seguimiento y control.
Dashboard para seguimiento de la operación e indicadores de gestión.
Gestión y trazabilidad del ciclo de atención de incidentes.
Seguimiento de compromisos y niveles de servicio.
Control de contratos, vencimientos y acciones de renovación.
De una operación dependiente de las personas a una operación gobernada y medible
Arquitecto del modelo de gobierno
Actué como socio del negocio y habilitador: definí el modelo de gobierno, alineé a las personas y formalicé los procesos y controles antes de incorporar tecnología. El valor no estuvo en la herramienta ITSM, sino en construir la base de gobierno que ella soporta, permitiendo que responsabilidades, procesos e indicadores evolucionen de forma coordinada.