PRESENTACIN PLAN ESTRATGICO DE TECNOLOGAS DE LA INFORMACIN

PRESENTACIÓN PLAN ESTRATÉGICO DE TECNOLOGÍAS DE LA INFORMACIÓN PETI 2019 -2022 CONTRATO DE CONSULTORÍA 141 DE 2017 REALIZAR LA ACTUALIZACIÓN DEL PLAN ESTRATÉGICO DE TECNOLOGÍAS DE LA INFORMACIÓN (PETI 2012 -2016) EXISTENTE EN LA SUPERINTENDENCIA DE SOCIEDADES, ALINEADO CON EL MARCO DE ARQUITECTURA EMPRESARIAL PARA EL GOBIERNO DE TI EN ENTIDADES DEL GOBIERNO, PARA EL PERIODO 2019 -2022 Y UN MAPA DE RUTA A PARTIR DE 2018. Enero de 2018

Agenda Definición Arquitectura Empresarial Etapas de desarrollo del proyecto Línea Base (AS-IS)-Línea Objetivo (TO-BE) Plan estratégico de Tecnologías de Información 2019 -2022 Mapa de Ruta

ARQUITECTURA EMPRESARIAL Entidad Visión Diseño del futuro

DOMINIOS MARCO DE REFERENCIA ARQUITECTURA EMPRESARIAL para Gestión TI ESTRATEGIA TI Apoya el proceso de diseño, implementación y evolución de la arquitectura de TI alineándola con el negocio. SISTEMAS DE INFORMACIÓN Planea, diseña la arquitectura, el ciclo de vida, las aplicaciones, los soportes y la gestión de los sistemas que facilitan y habilitan las dinámicas en la entidad. GOBIERNO TI Brinda directrices para implementar esquemas de gobernabilidad de TI y adopta las políticas que permiten alinear los procesos de la entidad con los del sector. SERVICIOS TECNOLÓGICOS Permite gestionar con mayor eficacia y transparencia la infraestructura tecnológica que soporta los sistemas y servicios de información en la entidad. INFORMACIÓN Define el diseño de los servicios de información, gestiona el ciclo de vida del dato, analiza información y desarrolla capacidades para su uso estratégico. USO Y APROPIACIÓN Define la estrategia y prácticas concretas que apoyan la adopción del Marco y la gestión TI que requiere la entidad para el desarrollo de la adopción tecnológica. *Fuente: Marco de referencia de arquitectura empresarial para la gestión de TI del estado colombiano.

DEFINICIÓN PLAN ESTRATÉGICO DE TECNOLOGÍAS DE LA INFORMACIÓN “El Plan Estratégico de las Tecnologías de la Información y Comunicaciones (en adelante PETI) es el artefacto que se utiliza para expresar la Estrategia de TI. El PETI hace parte integral de la estrategia de la institución y es el resultado de un adecuado ejercicio de planeación estratégica de TI. ”* *Fuente: Marco de referencia de arquitectura empresarial para la gestión de TI del estado colombiano.

Agenda Definición Arquitectura Empresarial Etapas de desarrollo del proyecto Línea Base (AS-IS)-Línea Objetivo (TO-BE) Plan estratégico de Tecnologías de Información 2019 -2022 Mapa de Ruta

ETAPAS DE DESARROLLO DEL PROYECTO Etapa 1 – Definición de línea base AS-IS. Etapa 2 – Definición de línea Objetivo TO-BE. Etapa 3 – Análisis e identificación de Brechas. Entrevistas Propuesta ¿Qué falta? Etapa 4 – Propuesta de Soluciones y Oportunidades. Soluciones Etapa 5 – Consolidación PETI 2019 -2022 Mapa de Ruta

Agenda Definición Arquitectura Empresarial Etapas de desarrollo del proyecto Línea Base (AS-IS)-Línea Objetivo (TO-BE) Plan estratégico de Tecnologías de Información 2019 -2022 Mapa de Ruta

GENERALIDADES DOMINIO ESTRATEGIA DE TI LÍNEA BASE (AS-IS) LÍNEA OBJETIVO (TO-BE) Arquitectura Empresarial definida e implementada üNivel directivo comprometido con el uso de las tecnologías de información. Estrategia de TI documentada. Arquitectura Empresarial actualizadaapropiada Instancias de decisión para TI. Metodología para la gestión de servicios de TI. Control recursos financieros Monitoreo del servicio-Tablero de indicadores de TI Estrategia de TI apropiada Políticas y estándares de TI alineados con las metas de la entidad. Servicios digitales agiles para el ciudadano.

GENERALIDADES DOMINIO GOBIERNO DE TI LÍNEA BASE (AS-IS) LÍNEA OBJETIVO (TO-BE) Modelo de Gobierno de TI-Price. Waterhouse. Coopers. üEstructura y funciones definidas para la Dirección de Informática y Desarrollo (DID). Gobierno de TI actualizadoapropiado Eficiencia en el apoyo de TI a los procesos. Estructura organizacional de TI alineada a las metas de la entidad. Optimización en la gestión de proyectos de TIPMO Fortalecimiento de las capacidades tecnológicas del talento humano de la DID. Proceso de adopción de mejores prácticas tecnológicas para la gestión de TI. Metodología básica para la gestión de proyectos definida e implementada. Gestión de compras de TI-Manejo de proveedores. Optimización en la gestión de compras de TI y manejo de proveedores.

GENERALIDADES DOMINIO INFORMACIÓN LÍNEA BASE (AS-IS) LÍNEA OBJETIVO (TO-BE) Políticas de gobierno de la información definidas e implementadas. üArquitectura de datos definida y monitoreada. Arquitectura de datos actualizada- Interoperabilidad con las diferentes entidades. Catálogos de componentes de información actualizados. apropiada. Directrices y políticas definidas para la gestión de los componentes de información. Gestión de documentos electrónicos. Gestión de calidad de datos. Integración entre servicios. Optimización de la gestión de documentos electrónicos. Manejo estratégico de la información. Inteligencia de Negocios (BI).

GENERALIDADES DOMINIO SISTEMAS DE INFORMACIÓN LÍNEA BASE (AS-IS) LÍNEA OBJETIVO (TO-BE) Arquitectura de Sistemas de Información definida. üGrupo de mantenimientos evolutivos. Políticas y lineamientos para la implementación de los proyectos de software. Catálogo de sistemas de información actualizadoapropiado Diseño de aplicaciones evolucionadas y de fácil acceso y operación. Automatización de procesos a través de BPM. Expediente Digital Implementado. Laboratorio forense. Optimización funcionalidades del BPM. Interoperabilidad de los sistemas de información con otras entidades. Políticas y lineamientos de desarrollo y mantenimientode software actualizadas y apropiadas. Desarrollo de nuevos canales de comunicación y aplicaciones para el ciudadano.

GENERALIDADES DOMINIO SERVICIOS TECNOLÓGICOS LÍNEA BASE (AS-IS) LÍNEA OBJETIVO (TO-BE) Certificación en gestión de seguridad de la información- ISO 27001: 2013. üAdministración y/o gestión de la infraestructura propia. Esquema de conectividad, servicios de operación y mesa de ayuda tercerizados. Actualización gradual de los servicios tecnológicos a la nube (Azure, Office 365). Programa para la gestión integral de los residuos peligrosos – RESPEL. Gestión interna al programa de riesgos Directorio de servicios tecnológicos actualizadoapropiado Madurez en el monitoreo de los aplicativos de la entidad. Programa de posconsumo de residuos tecnológicos implementado. Madurez en gestión de seguridad de la información. Fortalecimiento de la gestión de la disponibilidad, capacidad, continuidad y seguridad de servicios de TI. Diseño, implementación y apropiación del plan de pruebas para el análisis de vulnerabilidades.

GENERALIDADES DOMINIO USO Y APROPIACIÓN LÍNEA BASE (AS-IS) LÍNEA OBJETIVO (TO-BE) Involucramiento de la dirección en el desarrollo tecnológico. üPlan Anual de bienestar, capacitación e incentivos. Plan Institucional de Capacitación (PIC). Estrategias de Uso y Apropiación implementadas y monitoreadas. Diversos canales de comunicación para la formación Monitoreo del uso y apropiación básico. Madurez en la gestión del cambio de TI. Alto nivel de Involucramiento y compromiso de los diferentes interesados en los proyectos de TI. Fortalecimiento de las capacidades tecnológicas del talento humano de la DID. Gestión del conocimiento implementada y apropiada. Apropiación tecnológica por parte de los clientes internos y externos de la entidad.

Agenda Definición Arquitectura Empresarial Etapas de desarrollo del proyecto Línea Base (AS-IS)-Línea Objetivo (TO-BE) Plan estratégico de Tecnologías de Información 2019 -2022 Mapa de Ruta

PLAN ESTRATÉGICO DE TECNOLOGÍAS DE LA INFORMACIÓN (PETI) 2019 -2022 Objetivo Modelo de planeación Modelo de gestión Alcance Estructura del PETI Entendimiento estratégico Marco normativo Análisis de la situación actual Rupturas estratégicas CONTEXTO DE NEGOCIO

PLAN ESTRATÉGICO DE TECNOLOGÍAS DE LA INFORMACIÓN (PETI) 2019 -2022 Marco Normativo Naturaleza ü CONTEXTO NEGOCIO DE Misión Visión Iniciativas Estratégicas de la entidad Objetivos estratégicos de la entidad Mapa de procesos de la entidad

PLAN ESTRATÉGICO DE TECNOLOGÍAS DE LA INFORMACIÓN (PETI) 2019 -2022 Arquitectura Empresarial definida e implementada üNivel directivo comprometido con el uso de las tecnologías de información. Estructura y funciones definidas para la Dirección de Informática y Desarrollo (DID). ü ANÁLISIS DE LA SITUACIÓN ACTUAL Arquitectura de datos definida y monitoreada Automatización de procesos a través de BPM. Certificación de seguridad de la información. …

PLAN ESTRATÉGICO DE TECNOLOGÍAS DE LA INFORMACIÓN (PETI) 2019 -2022 El proceso de Gestión de TI debe verse como estratégico. La DID será el rector que orientará las políticas, lineamientos y estándares de integración, interoperabilidad, administración e intercambio de información. ü RUPTURAS ESTRATÉGICAS Los proyectos de TI deben valorarse mediante casos de negocio e indicadores financieros. Los sistemas de información deben integrarse mediante una arquitectura orientada a servicio. Los servicios de TI deben ser delegados a terceros especializados. Se debe contar con Información oportuna, confiable y veraz. Se debe velar por el involucramiento y compromiso de los diferentes grupos de interés en las iniciativas de TI.

PLAN ESTRATÉGICO DE TECNOLOGÍAS DE LA INFORMACIÓN (PETI) 2019 -2022 Modelo Operativo Plan estratégico de la Super Sociedades 2015 -2018 ü ENTENDIMIENTO ESTRATÉGICO Estructura del sector Estructura Organizacional de la DID Necesidades de Información Alineación de TI con los procesos

PLAN ESTRATÉGICO DE TECNOLOGÍAS DE LA INFORMACIÓN (PETI) 2019 -2022 ü MODELO DE GESTIÓN DE TI En el año 2022, la dirección de informática y desarrollo de la Superintendencia de Sociedades, será referente a nivel nacional en a. Visión temas relacionados con gestión estratégica de tecnología, y se Tecnológica destacará por ser el principal apoyo estratégico que llevará a la Superintendencia a lograr sus objetivos misionales. b. Lineamientos Estratégicos

PLAN ESTRATÉGICO DE TECNOLOGÍAS DE LA INFORMACIÓN (PETI) 2019 -2022 c. Línea Objetivo (TO-BE) Arquitectura Empresarial actualizadaapropiada Madurez en gestión de seguridad de la información. Observatorio estadístico implementado. Uso y A Eficiencia en el apoyo de TI a los procesos. n de ó i c a i prop Servicios digitales agiles para el ciudadano. l Optimización en la gestión de proyectos de TI-PMO. gías. o l o n as tec Optimización funcionalidades del BPM. Desarrollo de nuevos canales de comunicación y aplicaciones para el ciudadano Interoperabili dad con las diferentes entidades. Manejo estratégico de la información. Inteligencia de Negocios (BI).

PLAN ESTRATÉGICO DE TECNOLOGÍAS DE LA INFORMACIÓN (PETI) 2019 -2022 Método de planeación de proyectos. Criterios de priorización del portafolio de proyectos. ü MODELO DE PLANEACIÓN Ficha de los proyectos. Mapa de Ruta Define las políticas organizacionales que permiten alinear los procesos de la institución con los del sector. Valoración y proyección Indicadores

PLAN ESTRATÉGICO DE TECNOLOGÍAS DE LA INFORMACIÓN (PETI) 2019 -2022 ü ACTIVIDADES GENERALES PLAN DE COMUNICACIONES DEL PETI. # ACTIVIDADES GENERALES 1 Socializar el PETI a los directivos. 2 Socializar el PETI a los grupos de interés directamente relacionados con TI. 3 Generar nuevas herramientas de comunicación del PETI. presentaciones de usuario final, videos, foros, etc. 4 Publicar el PETI en la Intranet de la Superintendencia de Define las políticas Sociedades. organizacionales que permiten 5 alinear los procesos de la Desarrollar talleres institución con los del sector. 6 Desarrollar campañas de sensibilización. en donde se socialice el PETI a las dependencias misionales de la entidad

Agenda Definición Arquitectura Empresarial Etapas de desarrollo del proyecto Línea Base (AS-IS)-Línea Objetivo (TO-BE) Plan estratégico de Tecnologías de Información 2019 -2022 Mapa de Ruta

MAPA DE RUTA 2019 -2022 PROY-ES-001 Actualización AE PROY-ES-002 Implementación de las políticas de Gobierno en Línea (GEL ). PROY-GO-001 Formalización de la metodología de gestión de proyectos. PROY-GO-002 Implementación de la oficina de gestión de proyectos (PMO). PROY-IN-001 Generación de modelos de información para escenarios de análisis y explotación de conocimiento.

MAPA DE RUTA 2019 -2022 PROY-SIS-001 Implementación SOA PROY-SIS-002 Evaluación de madurez plataforma Informix Java. PROY-SIS-003 Implementación del observatorio Estadístico. PROY-SIS-004 Adopción del Lenguaje Interoperabilidad. PROY-ST-001 Implementación de un centro de monitoreo a la infraestructura y servicios TI.

MAPA DE RUTA 2019 -2022 PROY-ST-002 Tercerización de los servicios de Datacenter principal (Hosting) y administración del Datacenter alterno (Housing). PROY-ST-003 Adopción de protocolo IP V 6 PROY-UA-001 Diseño e Implementación Uso y Apropiación de TI Fase 2. Fortalecimiento de las competencias de TI. PROY-UA-002 Diseño e Implementación Uso y Apropiación de TI Fase 3. Implementación procesos gestión del cambio.

MAPA DE RUTA 2019 -2022 PROY-UA-003 Procesos de sensibilización para los Grupos de Interés de Uso y Apropiación de TI. PROY-UA-004 implementación "Gestión del conocimiento en TI"

COSTOS PROYECTOS PETI 2019 -2022 DATOS GENERALES #proyectos 16 propuestos FASE I Fecha Final $14, 886, 406, 336 Periodo Enero 2019 -Diciembre 2022 MANTENIMIENTO EVOLUTIVO FASE III FASE IV

MAPA DE RUTA 2019 -2022 Valores en millones de pesos Colombianos

MAPA DE RUTA 2019 -2022 Valores en millones de pesos Colombianos

MAPA DE RUTA 2019 -2022 Valores en millones de pesos Colombianos

Gracias por su su atención