jueves, 4 de noviembre de 2010

ITIL: Experiencia exitosa en un banco del Perú.

ITIL es el mejor camino para brindar servicios de calidad


Escrito por: Aarón Ballesteros Morales

Algunos de los principales Servicios Corporativos de TI mas comunes son: brindar servicios de alta disponibilidad con los principales aplicativos del “Core” del negocio bajo criterios de confiabilidad, integridad y seguridad establecidos, servicios de telefonía, redes y comunicaciones, soporte técnico, gestión de garantías de los equipos y servicios contratados a proveedores diversos, entre otros.

Luego de una experiencia exitosa de aplicar el conocimiento y técnicas expuestas en los cinco libros de ITIL: Estrategia, Diseño, Transición, Operación y Mejora Continúa a la producción y entrega de los Servicios Corporativos de TI que brinda el área de Tecnologías de Información de uno de los bancos mas importantes del Perú (10,000 empleados y mas de 500 sucursales y tiendas a nivel nacional), es posible comentar algunas lecciones aprendidas.

1.    Es una buena estrategia tercerizar (Outsourcing) la operación de los procesos que soportan la producción y prestación de servicios corporativos de TI, manteniendo la propiedad y administración de los mismos a cargo de funcionarios del propio banco bajo los roles y responsabilidades que establece ITIL, para que garanticen el control y monitoreo de los procesos. Esto permitirá, de ser necesario, cambiar de proveedor y continuar con las operaciones con otros proveedores por razones de innovación u optimización de costos.

2.    La solicitud de todos los servicios corporativos de TI, debe ser canalizado a través de un Centro de Servicio, para ello es imprescindible contar con un catalogo de servicios corporativos de TI y el mapa de procesos que producen y entregan estos servicios.

3.       El cumplimiento de los Acuerdos de Niveles de Servicio (SLAs) y que están definidos en los indicadores que miden la gestión de los procesos implementados como gestión de eventos, incidentes, problemas, configuración y cambio, no garantiza necesariamente la satisfacción del cliente. Por ejemplo, si el SLA indica resolver un incidente en menos de 3 minutos, el usuario puede sentir un servicio no personalizado y muy apresurado, generando insatisfacción por el servicio recibido, es por ello necesario, realizar encuestas de satisfacción de servicio al 100% de los usuarios atendidos o tomar una muestra representativa bajo criterios universalmente utilizados.

4.       Es vital establecer acuerdos de niveles operativos de servicios (OLAs) con todas las áreas que estén relacionados a la producción y prestación de los servicios corporativos TI. Adicionalmente, es imprescindible firmar contratos con los proveedores de bienes y servicios bajo Acuerdos de Niveles de Servicios (SLAs) explícitos con las penalidades correspondientes.

5.       No es una buena práctica empezar por la implementación de los procesos de gestión de incidentes, debido fundamentalmente porque podría consolidar una cultura reactiva al interior del área de TI y no preventiva que se logra implementando inicialmente o paralelamente, los procesos de gestión de eventos.

6.       Es muy importante fortalecer los roles de gestor de eventos, incidentes, problemas, configuración y cambio, asignando dicha labor a personal con nivel de autoridad real y con mucho liderazgo directivo.

7.       Como consecuencia de la tercerización de procesos, es muy frecuente que el cliente olvide a los pocos meses que la eficiencia y eficacia operativa se ha incrementado dramáticamente y soliciten mayor calidad en la entrega de los servicios de TI, pidiendo de manera equivoca CERO ERRORES. Es por ello necesario definir claramente en el contrato los atributos de calidad esperada, por ejemplo, brindar 3 Sigma (99.73%) de errores o defectos en la prestación del servicio, es decir, de 60,000 casos reportados como incidentes en promedio mensual que atiende el banco, 162 de ellos como máximo, podrían presentar diversos reclamos como no conformidad de atención.

8.       El personal involucrado en todos los niveles debe necesariamente contar con Certificación ITIL en los diferentes niveles de acuerdo al rol que desempeñe. Es un error común involucrar a personal con mucha experiencia en la producción de servicios de TI de manera tradicional, es decir, sin métricas. Esto puede generar riesgos que hay que identificarlos y cuantificarlos para generar planes de mitigación, caso contrario, podrían convertirse en obstáculos serios en la implementación de los procesos ITIL y en la propia entrega de los servicios.

9.       Un error común es informar a la alta gerencia que los procesos ITIL se han implementado exitosamente, cuando en realidad estos solo han sido diseñados y circulan diferentes versiones al interior de la empresa. Esto se hace, porque implementar procesos toma tiempo, por lo tanto, es obligación de la alta gerencia realizar auditorias de aseguramiento de calidad por la propia empresa y por una empresa certificadora externa. El no hacerlo, puede ser considerado como negligencia y puede traer abajo un proyecto de envergadura que involucra varios millones de dólares.

Se puede concluir que ITIL es el mejor camino para brindar servicios de calidad y coadyuvar al crecimiento y desarrollo empresarial y que involucra un cambio cultural muy importante orientado a la gestión por resultados. La alta dirección de una empresa debe evaluar los beneficios de incorporar el marco ITIL en la gestión de servicios de TI y terminar con la improvisación de producir y entregar Servicios Corporativos de TI que se alejan mucho de ser oportunos, flexibles y de bajo costo.

viernes, 24 de septiembre de 2010

Prestación de Servicios Digitales Municipales: ¿Utopia o realidad?


Por: Aarón Ballesteros

Luego de escuchar diversos comentarios de buena fe sobre las propuestas de los candidatos que aspiran convertirse en el próximo alcalde de Lima, algunos de estos comentarios me han llamado mucho la atención, ya que presentan la integración de servicios entre instituciones públicas y privadas como inviables. Como ciudadano y experto en estos temas, me veo obligado a realizar algunas precisiones de carácter técnico sobre la prestación de servicios digitales y que pueda ser útil a los futuros alcaldes del Perú.

¿Es posible integrar las historias clínicas de los Hospitales de Solidaridad con los servicios médicos que ofrecen los hospitales del Ministerio de Salud (MINSA)?, claro que sí, y es mas, se podría integrar cualquier Sistema de Información de una entidad publica o privada con cualquier otra entidad publica o privada en tiempo real y de manera transparente para ambos y bajo los criterios de seguridad, confiabilidad y disponibilidad necesarios para un excelente servicio.

¿Y que pasa con la Seguridad Ciudadana?. Independiente a los temas sociales preventivos y de readaptación, muy importantes por cierto, un tema vital a considerar es que las Comisarias de todo el Perú deberían estar integradas con otras aplicaciones informáticas o Sistemas de Información para contar con información en línea como: antecedentes penales y judiciales, requisitorias, licencias de conducir suspendidas, denuncias en otras comisarias por asalto, violencia familiar, etc., denuncias fiscales, situación de un juicio, informes de la Dirección de Investigación Criminalística (DIRINCRI), entre otros, que le permita al policía tomar acción inmediata. Actualmente, pese al esfuerzo de la PNP, las PCs son usadas prácticamente como maquinas de escribir y lo que ocurre en una comisaria no esta disponible en otra.

¿Como se logra integrar diversas tecnologías, desarrolladas en plataformas heterogéneas en cuanto a sistemas operativos, bases de datos y lenguajes de programación?. Esta "maravilla" se llama Plataforma SOA (Service Oriented Architecture). 
Por: Aarón Ballesteros

Luego de escuchar diversos comentarios de buena fe sobre las propuestas de los candidatos que aspiran convertirse en el próximo alcalde de Lima, algunos de estos comentarios me han llamado mucho la atención, ya que presentan la integración de servicios entre instituciones públicas y privadas como inviables. Como ciudadano y experto en estos temas, me veo obligado a realizar algunas precisiones de carácter técnico sobre la prestación de servicios digitales y que pueda ser útil a los futuros alcaldes del Perú.

¿Es posible integrar las historias clínicas de los Hospitales de Solidaridad con los servicios médicos que ofrecen los hospitales del Ministerio de Salud (MINSA)?, claro que sí, y es mas, se podría integrar cualquier Sistema de Información de una entidad publica o privada con cualquier otra entidad publica o privada en tiempo real y de manera transparente para ambos y bajo los criterios de seguridad, confiabilidad y disponibilidad necesarios para un excelente servicio.

¿Y que pasa con la Seguridad Ciudadana?. Independiente a los temas sociales preventivos y de readaptación, muy importantes por cierto, un tema vital a considerar es que las Comisarias de todo el Perú deberían estar integradas con otras aplicaciones informáticas o Sistemas de Información para contar con información en línea como: antecedentes penales y judiciales, requisitorias, licencias de conducir suspendidas, denuncias en otras comisarias por asalto, violencia familiar, etc., denuncias fiscales, situación de un juicio, informes de la Dirección de Investigación Criminalística (DIRINCRI), entre otros, que le permita al policía tomar acción inmediata. Actualmente, pese al esfuerzo de la PNP, las PCs son usadas prácticamente como maquinas de escribir y lo que ocurre en una comisaria no esta disponible en otra.

¿Como se logra integrar diversas tecnologías, desarrolladas en plataformas heterogéneas en cuanto a sistemas operativos, bases de datos y lenguajes de programación?. Esta "maravilla" se llama Plataforma SOA (Service Oriented Architecture). 
Por: Aarón Ballesteros

Luego de escuchar diversos comentarios de buena fe sobre las propuestas de los candidatos que aspiran convertirse en el próximo alcalde de Lima, algunos de estos comentarios me han llamado mucho la atención, ya que presentan la integración de servicios entre instituciones públicas y privadas como inviables. Como ciudadano y experto en estos temas, me veo obligado a realizar algunas precisiones de carácter técnico sobre la prestación de servicios digitales y que pueda ser útil a los futuros alcaldes del Perú.

¿Es posible integrar las historias clínicas de los Hospitales de Solidaridad con los servicios médicos que ofrecen los hospitales del Ministerio de Salud (MINSA)?, claro que sí, y es mas, se podría integrar cualquier Sistema de Información de una entidad publica o privada con cualquier otra entidad publica o privada en tiempo real y de manera transparente para ambos y bajo los criterios de seguridad, confiabilidad y disponibilidad necesarios para un excelente servicio.

¿Y que pasa con la Seguridad Ciudadana?. Independiente a los temas sociales preventivos y de readaptación, muy importantes por cierto, un tema vital a considerar es que las Comisarias de todo el Perú deberían estar integradas con otras aplicaciones informáticas o Sistemas de Información para contar con información en línea como: antecedentes penales y judiciales, requisitorias, licencias de conducir suspendidas, denuncias en otras comisarias por asalto, violencia familiar, etc., denuncias fiscales, situación de un juicio, informes de la Dirección de Investigación Criminalística (DIRINCRI), entre otros, que le permita al policía tomar acción inmediata. Actualmente, pese al esfuerzo de la PNP, las PCs son usadas prácticamente como maquinas de escribir y lo que ocurre en una comisaria no esta disponible en otra.

¿Como se logra integrar diversas tecnologías, desarrolladas en plataformas heterogéneas en cuanto a sistemas operativos, bases de datos y lenguajes de programación?. Esta "maravilla" se llama Plataforma SOA (Service Oriented Architecture). 
Integración de Plataformas
Para lograr ello se requiere lo siguiente:

1. Arquitectura tecnológica orientada a Servicios
La integración de las aplicaciones informáticas nace de la necesidad de automatizar la transferencia de datos entre aplicaciones y computadores, sin importar la plataforma tecnológica de origen y destino, hecho muy común entre las organizaciones que por su propia dinámica de crecimiento no están estandarizadas, lo cual ya no es una limitación, porque la integración es posible y el crecimiento independiente también, para ello es necesario utilizar SOA.

2. Web Services o Servicios basados en XML (eXtensible Markup Lenguaje
Permiten definir e intercambiar datos entre aplicaciones, esto significa que una aplicación puede invocar un servicio informático realizado por otra aplicación, es decir, las aplicaciones informáticas se comunican entre sí.

3. e-Administración
Existen muchos requerimientos y pasos a seguir para integrar de manera totalmente automática dos aplicaciones informáticas que es necesario definir como e-Administración, utilizando para ello métodos y protocolos estandarizados como SOAP (Simple Object Access Protocol) que permite activar un cliente informático local para invocar un servicio en una aplicación remota. Por otro lado, usar WDSL (Web Service Description Lenguaje) representa el contrato del servicio informático que deben respetar ambas aplicaciones, y finalmente utilizar UDDI (Universal Discovery and Directory Integration) mediante el cual podemos acceder al catalogo de servicios que ofrecen las aplicaciones informáticas y que están disponibles de manera pública similar a un directorio telefónico.

El rol de integración debe estar bajo el liderazgo municipal y prestar servicios digitales que integren digitalmente a todas las instituciones que en conjunto brindan actualmente servicios en base a papeles y que son tramitados en la mesa de partes de una municipalidad.

Una gestión municipal moderna e innovadora debe utilizar tecnología y brindar Servicios Digitales Municipales que pueden ser accesibles desde la comodidad de una cabina pública, domicilio u oficina, optimizando dramáticamente los tiempos de respuesta, reduciendo costos y brindando información oportuna.

Para lograr ello se requiere lo siguiente:

1. Arquitectura tecnológica orientada a Servicios
La integración de las aplicaciones informáticas nace de la necesidad de automatizar la transferencia de datos entre aplicaciones y computadores, sin importar la plataforma tecnológica de origen y destino, hecho muy común entre las organizaciones que por su propia dinámica de crecimiento no están estandarizadas, lo cual ya no es una limitación, porque la integración es posible y el crecimiento independiente también, para ello es necesario utilizar SOA.

2. Web Services o Servicios basados en XML (eXtensible Markup Lenguaje
Permiten definir e intercambiar datos entre aplicaciones, esto significa que una aplicación puede invocar un servicio informático realizado por otra aplicación, es decir, las aplicaciones informáticas se comunican entre sí.

3. e-Administración
Existen muchos requerimientos y pasos a seguir para integrar de manera totalmente automática dos aplicaciones informáticas que es necesario definir como e-Administración, utilizando para ello métodos y protocolos estandarizados como SOAP (Simple Object Access Protocol) que permite activar un cliente informático local para invocar un servicio en una aplicación remota. Por otro lado, usar WDSL (Web Service Description Lenguaje) representa el contrato del servicio informático que deben respetar ambas aplicaciones, y finalmente utilizar UDDI (Universal Discovery and Directory Integration) mediante el cual podemos acceder al catalogo de servicios que ofrecen las aplicaciones informáticas y que están disponibles de manera pública similar a un directorio telefónico.

El rol de integración debe estar bajo el liderazgo municipal y prestar servicios digitales que integren digitalmente a todas las instituciones que en conjunto brindan actualmente servicios en base a papeles y que son tramitados en la mesa de partes de una municipalidad.

Una gestión municipal moderna e innovadora debe utilizar tecnología y brindar Servicios Digitales Municipales que pueden ser accesibles desde la comodidad de una cabina pública, domicilio u oficina, optimizando dramáticamente los tiempos de respuesta, reduciendo costos y brindando información oportuna.

Para lograr ello se requiere lo siguiente:

1. Arquitectura tecnológica orientada a Servicios
La integración de las aplicaciones informáticas nace de la necesidad de automatizar la transferencia de datos entre aplicaciones y computadores, sin importar la plataforma tecnológica de origen y destino, hecho muy común entre las organizaciones que por su propia dinámica de crecimiento no están estandarizadas, lo cual ya no es una limitación, porque la integración es posible y el crecimiento independiente también, para ello es necesario utilizar SOA.

2. Web Services o Servicios basados en XML (eXtensible Markup Lenguaje
Permiten definir e intercambiar datos entre aplicaciones, esto significa que una aplicación puede invocar un servicio informático realizado por otra aplicación, es decir, las aplicaciones informáticas se comunican entre sí.

3. e-Administración
Existen muchos requerimientos y pasos a seguir para integrar de manera totalmente automática dos aplicaciones informáticas que es necesario definir como e-Administración, utilizando para ello métodos y protocolos estandarizados como SOAP (Simple Object Access Protocol) que permite activar un cliente informático local para invocar un servicio en una aplicación remota. Por otro lado, usar WDSL (Web Service Description Lenguaje) representa el contrato del servicio informático que deben respetar ambas aplicaciones, y finalmente utilizar UDDI (Universal Discovery and Directory Integration) mediante el cual podemos acceder al catalogo de servicios que ofrecen las aplicaciones informáticas y que están disponibles de manera pública similar a un directorio telefónico.

El rol de integración debe estar bajo el liderazgo municipal y prestar servicios digitales que integren digitalmente a todas las instituciones que en conjunto brindan actualmente servicios en base a papeles y que son tramitados en la mesa de partes de una municipalidad.

Una gestión municipal moderna e innovadora debe utilizar tecnología y brindar Servicios Digitales Municipales que pueden ser accesibles desde la comodidad de una cabina pública, domicilio u oficina, optimizando dramáticamente los tiempos de respuesta, reduciendo costos y brindando información oportuna.