Proceso a Auditar: P03. Determinar la Dirección Tecnológica.
Objetivos de la Auditoria: -
Revisar el estado de la planeación de la dirección tecnológica. Evaluar la existencia y efectividad del plan de infraestructura tecnológica. Conocer la percepción que tiene la empresa en cuanto a nuevas tendencias en tecnología y regulaciones emergentes. Evaluar la implementación y cumplimiento de los estándares de tecnología existentes en la empresa. Verificar la existencia y funciones del consejo de arquitectura de TI.
Alcance de la auditoría: Con esta auditoría se pretende evaluar la dirección tecnológica que tiene la empresa, es decir, la empresa debe conocer su norte en cuanto a las tecnologías y esto debe estar plasmado en una serie de planes de dirección tecnológica e infraestructura. Esta auditoría busca profundizar en los conocimientos que tiene la empresa acerca de nuevas tecnologías que puedan alinearse adecuadamente con el plan estratégico existente además de conocer el nivel de aplicación de los estándares y directrices de tecnología los cuales aseguran una medición oportuna de la conveniencia de una tecnología o el cumplimiento de la misma en el caso de ya estar implementada.
Puntos a Evaluar: -
Verificar y evaluar la existencia e implementación del plan de dirección tecnológica. Verificar y evaluar la existencia e implementación del plan de infraestructura tecnológica. Evaluar los conocimientos de los responsables de TI en cuanto a nuevas tendencias en tecnologías.
-
Verificar y evaluar la existencia y cumplimiento de los estándares y directrices de tecnología en la empresa. Verificar y evaluar la labor del consejo de arquitectura de TI al interior de la empresa.
Área auditada: Se considera el área de Gerencia de Tecnologías como área auditada, ya que sobre ésta y sus diferentes subdivisiones son las responsables de dar a la empresa una Dirección Tecnológica. Tiempo estimado: Se estima un tiempo de 2 dias para realizar la auditoría de este proceso. Recurso humano necesario: Se necesita la participación de un auditor Junior y los representantes del área de Gerencia de Tecnologías. Instrumentos utilizados para recopilar información: ENTREVISTA Planeación de la Dirección Tecnológica: 1. ¿Existe en la empresa un plan establecido para la dirección tecnológica? Si 2. ¿Cómo está articulado este plan teniendo en cuenta los objetivos de la empresa y las nuevas tecnologías? Los objetivos del negocio se ven reflejados en la implementación de las TIC en la organización 3. ¿Tienen plena identificación de nuevas tecnologías que puedan llegar a ser de vital importancia en el cumplimiento de los objetivos estratégicos empresariales? ¿Cuáles son? No 4. ¿Tienen establecidos planes de contingencia en cuanto a infraestructura? Se tienen planes de contingencia para los sistemas, en infraestructura no se tiene documentado
5. A grandes rasgos ¿Cuáles son los puntos más cruciales que aborda este plan? Los indicadores de desempeño y metas que se tiene para el área de tecnologías, al igual que la división en el Departamento de Gerencia de Tecnologías con sus respectivas funciones y proyectos, el análisis DOFA. 6. ¿Qué áreas de acción adicionaría a ese plan para un mejor aprovechamiento del mismo? Consideramos que la división de áreas esta acorde con los objetivos y procesos del negocio 7. ¿Qué personas han colaborado en la generación de ese plan? ¿Cuál ha sido el esquema de selección para esta tarea? El Jefe de Sistemas, en colaboración de personal de Tecnologías Plan de Infraestructura Tecnológica: 8. ¿Cómo está estructurado el plan de infraestructura tecnológica de la empresa? Se realizan chequeos a la infraestructura pero no se tiene documentado el plan de infraestructura Tecnológica 9. ¿En qué planes y objetivos estratégicos de la empresa se basa este plan? 10. ¿De qué forma aborda este plan el tema de interoperabilidad de plataformas y aplicaciones? 11. ¿Se actualiza este plan a medida que se implementan las tecnologías en la empresa? 12. ¿Qué puntos clave se tienen en cuenta a la hora de establecer las directrices del plan? 13. ¿La infraestructura tecnológica que se aborda en el plan es consistente con la que realmente existe? ¿Cómo se controla esto? Monitoreo de Tendencias y Regulaciones Futuras: 14. ¿De qué forma se está realizando el monitoreo de tendencias y regulaciones futuras? El área de Tecnología siempre esta en constante estudio de las nuevas tendencias, que puedan ser aplicadas a la Industria de Licores de una forma que los proceso se realicen de una forma más eficiente y productiva 15. ¿Hacen uso de empresas que asesoren e indiquen tendencias pertinentes para la empresa? ¿Cuáles?
No, el área de tecnologías se la encargada de estar en constante actualización, realizando sus propios estudios 16. ¿Se realiza capacitación constante de los empleados y equipo de TI en aras de comunicar nuevas tendencias? Si, se tienen programas de capacitación por cada división del Departamento de Gerencia de Tecnologías 17. ¿Qué papel juega el representante jurídico de la empresa en el monitoreo de nuevas regulaciones legales en materia de tecnologías? El representante jurídico, es quien realiza en monitoreo constate de que las regulaciones legales en la Industria de Licores sea la actual y se esté cumpliendo a cabalidad 18. ¿Se ha logrado preparar oportunamente la empresa para las nuevas regulaciones del gobierno? El representante jurídico se ha encargado de estar actualizado en las nuevas regulaciones gubernamentales y de transmitirlas a la gerencia para ser implementadas oportunamente
Estándares Tecnológicos 19. ¿Se han planteado estándares y directrices para la implementación de tecnologías? No se tiene documentado los estándares y directrices para la implementación de tecnologías 20. ¿Qué nivel de detalle se maneja en los estándares tecnológicos existentes? 21. ¿Cómo se han tenido en cuenta los riesgos del negocio para generar estos estándares? 22. ¿Se ha hecho difusión de estos estándares a las personas que lo requieran en algún momento? ¿Cómo han seleccionado estas personas? 23. ¿Se han aplicado oportunamente esos estándares a la empresa y específicamente en el área de TI? 24. ¿Los estándares están mencionados y desarrollados a lo largo de la documentación de la empresa en lo referente a TI? ¿De qué forma se ha realizado esto? Consejo de Arquitectura de TI 25. ¿Existe un comité de arquitectura de TI en la empresa? No
26. ¿Qué servicios presta actualmente este comité para la empresa? 27. ¿Quiénes son los integrantes de este comité, a que áreas pertenecen y que experiencia tienen? 28. ¿El consejo ha trabajado activamente en el sostenimiento de la arquitectura de TI? 29. ¿Qué concepto se percibe en el área de TI acerca de este comité? ¿Tiene la importancia que merece?
30. Si aún le faltan algunos componentes relacionados anteriormente, ¿Por qué no los ha implementado? ¿Tiene planeado hacerlo? Porque aun no se tiene muy bien estructurado el plan de tecnologías, ni el personal con que debe contar tanto para las áreas como para darle soporte en todos los aspectos, (Tecnológicos, requerimientos, legales, etc.)
REVISION DOCUMENTAL •
• • • •
Plan de la Dirección Tecnológica: Se encuentra el plan de la dirección tecnológica pero los aspectos que aborda aun son muy generales y los planes no tienen factores específicos para la medición del cumplimiento. Pan de infraestructura tecnológica: NO Reportes de monitoreo de tendencias y regulaciones: NO Documentación de estándares tecnológicos: NO Acta de constitución de comité de arquitectura de TI con hojas de vida correspondientes a los miembros: NO