TALLER 5 MODELOS DE MADUREZ

CASO: BANCO CENTRAL DE RESERVA DEL PERU PROCESOS: AI1: DE NIVEL 2 A NIVEL 3 AI2: DE NIVEL 3 A NIVEL 4 DS1: DE NIVEL 3 A NIVEL 5

GRUPO: MIEMBROS:

DS2 Administrar los Servicios de Terceros

MODELO DE MADUREZ GENERICO 0. No existente

Las responsabilidades y la rendicin de cuentas no estn definidas. No hay polticas y procedimien respecto a la contratacin con terceros. Los servicios de terceros no son ni aprobados ni revisados p No hay actividades de medicin y los terceros no reportan. A falta de una obligacin contractual de gerencia no est al tanto de la calidad del servicio prestado 1. Inicial / ad hoc

La gerencia est conciente de la importancia de la necesidad de tener polticas y procedimientos doc la administracin de los servicios de terceros, incluyendo la firma de contratos. No hay condiciones para los convenios con los prestadores de servicios. La medicin de los servicios prestados es informa prcticas dependen de la experiencia de los individuos y del proveedor (por ejemplo, por dem

2. Repetible pero intuitivo El proceso de supervisin de los proveedores de servicios de terceros, de los riesgos asociados y de l servicios es informal. Se utiliza un contrato pro-forma con trminos y condiciones estndares del p ejemplo, la descripcin de servicios que se prestarn). Los reportes sobre los servicios existen, pero objetivos del negocio. 3. Definido

Hay procedimientos bien documentados para controlar los servicios de terceros con procesos claro negociar con los proveedores. Cuando se hace un acuerdo de prestacion de servicios, la relacion co meramente contractual. La naturaleza de los servicios a prestar se detalla en el contrato e incluye r legales, operativos y de control. Se asigna la responsabilidad de supervisar los servivios de terceros contractuales se basan en formato estandarizados. El riesgo del negocio asociado con los servicios d valorado y reportado. 4. Administrado y medible

Se establecen criterios formales y estandarizados para definir los trminos de un acuerdo, incluyen trabajo, servicios/ entregables a suministrar, suposiciones, cronograma, costos, acuerdos de fac responsabilidades. Se asignan las responsabilidades para la administracin del contrato y del pro aptitudes, capacidades y riesgos del proveedor son verificadas de forma continua. Los requerimient estn definidos y alienados con los objetivos del negocio. Existe un proceso para comparar para desempeo contra los trminos contractuales, lo cual proporciona informacin para evaluar los serv futuros del tercero. Se utilizan modelos de fijacin de precios de transferencia en el proceso de adq las partes involucradas tienen conocimientos de las expectativas del servicio, de los costos y de la acordaron lo+B70s KPIs y KGIs para la supervisin del servicio. 5. Optimizado

Los contratos firmados con los terceros son revisados de forma peridica en intervalos predef responsabilidad de administrar a los proveedores y la calidad de los servicios prestados est asignad el cumplimiento de las condiciones operativas, legales y de control y se implantan acciones correct est sujeto a revisiones peridicas independientes y se le retroalimenta sobre su desempeo par prestacin del servicio. Las mediciones varan como respuesta a los cambios en las condiciones de mediciones ayudan a la deteccin temprana de problemas potenciales con los servicios de terceros. completa y bien definida del cumplimiento de los niveles, est asociada con la compresin del terce ajusta el proceso de adquisicin y monitoreo de servicios de terceros con base en los resultados de

Niveles de madurez Nivel inicial Ad hoc Repetible pero intuitivo Proceso Definido Admistrado Y Medible Optimizado

Conciencia y Comunicacin

Niveles de madures 1 Nivel inicial Ad hoc 2 Rpetible pero intuitivo 3 Proceso Definido 4 Admistrado Y Medible 5 Optimizado

conciencia y comunicacin Surge el reconocimiento de la necesidad del proceso. Existe comunicaci Existe conciencia de la necesidad de actuar. La gerencia comunica los pro Existe el entendimiento de la necesidad de actuar. La gerencia es ms fo

Hay entendimiento de los requerimientos completos. Se aplican tcnicas

Existe un entendimiento avanzado y a futuro de los requerimientos. Exis maduras de comunicacin y se usan herramientas integradas de comuni

Niveles 1 Nivel inicial Ad hoc 2 Rpetible pero intuitivo 3 Proceso Definido 4 Admistrado Y Medible 5 Optimizado

Polticas, Estndares y Procedimientos Existen enfoques ad hoc hacia los procesos y las prcticas. Los procesos y Surgen procesos similares y comunes pero en su mayora son intuitivos y Surge el uso de buenas prcticas. Los procesos, polticas y procedimiento

El proceso es slido y completo; se aplican las mejores prcticas internas aprobado las polticas. prcticas y estndares externos. para el desarrollo Se aplican las mejores Se adoptan y siguen estndares La documentaci

procedimientos estn estandarizados e integrados para permitir una adm

Niveles 1 Nivel inicial Ad hoc 2 Rpetible pero intuitivo

Herramientas y Automatizacin Pueden existir algunas herramientas; el uso se basa en herramienta est Existen enfoques comunes para el uso de herramientas pero se basan en

3 Proceso Definido 4 Admistrado Y Medible 5 Optimizado

Existe un plan para el uso y estandarizacin de las herramientas para aut al plan acordado, y Se implantan las herramientas de acuerdo a un plan estndar y algunas s para automatizar la administracin del proceso y monitorear las activida Se usan juegos de herramientas estandarizados a lo largo de la empresa.

Niveles 1 Nivel inicial Ad hoc 2 Rpetible pero intuitivo 3 Proceso Definido

Habilidades y Experiencia No estn definidas las habilidades requeridas para el proceso. No existe Se identifican los requerimientos mnimos de habilidades para reas crti acordado. Existe entrenamiento informal sobre la marcha.

Se definen y documentan los requerimientos y habilidades para todas las

4 Admistrado Y Medible 5 Optimizado

Los requerimientos de habilidades se actualizan rutinariamente para tod aplican tcnicas maduras de entrenamiento de acuerdo al plan de entren La organizacin fomenta de manera formal la mejora continua de las hab

Niveles 1 Nivel inicial Ad hoc 2 Rpetible pero intuitivo 3 Proceso Definido 4 Admistrado Y Medible 5 Optimizado

Responsabilidad y Rendicin de Cuentas No existe definicin de responsabilidades y de rendicin de cuentas. Las Un individuo asume su responsabilidad, y por lo general debe rendir cue cuando ocurren problemas y una cultura de culpas tiende a existir. La responsabilidad y la rendicin de cuentas sobre los procesos estn de del proceso tenga la autoridad plena para Las responsabilidades y la rendicin de cuentas sobre los procesos estn responsabilidades. Existe una cultura de recompensas que activa la acci Los dueos de procesos tienen la facultad de tomar decisiones y medida

Niveles 1 Nivel inicial Ad hoc 2 Rpetible pero intuitivo 3 Proceso Definido 4 Admistrado Y Medible 5 Optimizado

Establecimiento y Medicin de Metas Las metas no estn claras y no existen las mediciones. Existen algunas metas; se establecen algunas mediciones financieras per Se establecen algunas mediciones y metas de efectividad, pero no se com no se aplican de modo consistente. Se adoptan ideas de La eficiencia y la efectividad se miden y comunican y estn ligadas a las m Existe un sistema de medicin de desempeo integrado que liga al desem

ervicios de Terceros

REZ GENERICO

tente

definidas. No hay polticas y procedimientos formales ceros no son ni aprobados ni revisados por la gerencia. A falta de una obligacin contractual de reportar, la alta alidad del servicio prestado

ad hoc

de tener polticas y procedimientos documentados para firma de contratos. No hay condiciones estandarizadas in de los servicios prestados es informal y reactiva. Las os y del proveedor (por ejemplo, por demanda).

ro intuitivo terceros, de los riesgos asociados y de la prestacin de trminos y condiciones estndares del proveedor(por eportes sobre los servicios existen, pero no apoyan los negocio.

ido

servicios de terceros con procesos claros para tratar y de prestacion de servicios, la relacion con el tercero es star se detalla en el contrato e incluye requerimientos d de supervisar los servivios de terceros. Los terminos del negocio asociado con los servicios del tercero esta portado.

o y medible

nir los trminos de un acuerdo, incluyendo alcance del nes, cronograma, costos, acuerdos de facturacin y la administracin del contrato y del proveedor. Las das de forma continua. Los requerimientos del servicio o. Existe un proceso para comparar para comprar el rciona informacin para evaluar los servicios actuales y os de transferencia en el proceso de adquisicin. Todas ctativas del servicio, de los costos y de las etapas. Se ra la supervisin del servicio.

zado

de forma peridica en intervalos predefinidos. La d de los servicios prestados est asignada. Se monitorea control y se implantan acciones correctivas. El tercero retroalimenta sobre su desempeo para mejorar la esta a los cambios en las condiciones del negocio. Las potenciales con los servicios de terceros. La notificacin st asociada con la compresin del tercero. La gerencia e terceros con base en los resultados de los KPIs y KGIs

Polticas, Estndares y Procedimientos

Herramientas y Automatizacin

Habilidades y Experiencia

Responsabilidad y Rendicin de Cuentas

ecesidad del proceso. Existe comunicacin espordica de los problemas. d de actuar. La gerencia comunica los problemas generales cesidad de actuar. La gerencia es ms formal y estructurada en su comunicacin.

rimientos completos. Se aplican tcnicas maduras de comunicacin y se usan herramientas estndar de comunicacin.

do y a futuro de los requerimientos. Existe una comunicacin proactiva de los problemas, basada en las tendencias, se aplican tcnicas san herramientas integradas de comunicacin

s procesos y las prcticas. Los procesos y las prcticas no estn definidos unes pero en su mayora son intuitivos y parten de la experiencia individual. Algunos aspectos de los procesos son repetibles debido a la . Los procesos, polticas y procedimientos estn definidos y documentados para todas las actividades clave.

se aplican las mejores prcticas internas. Todos los aspectos del proceso estn documentados y son repetibles. La direccin ha terminado an y siguen estndares para el desarrollo yde procesos ha evolucionado a flujos de trabajo automatizados. Los procesos, las polticas y los y estndares externos. La documentacin mantenimiento. ados e integrados para permitir una administracin y mejora extremo a extremo.

ntas; el uso se basa en herramienta estndar de escritorio. No existe un enfoque planeado para el uso de herramientas el uso de herramientas pero se basan en soluciones desarrolladas por individuos clave. Pueden haberse adquirido herramientas de

ndarizacin de las herramientas para automatizar el proceso. Se usan herramientas por su propsito bsico, pero pueden no estar de acue

e acuerdo a un plan estndar y algunas se han integrado con otras herramientas relacionadas. Se usan herramientas en las principales re n del proceso y monitorear las actividades y controles estandarizados a lo largo de la empresa. Las herramientas estn completamente integradas con otras herramientas relacionadas para

es requeridas para el proceso. No existe un plan de entrenamiento y no hay entrenamiento formal. s mnimos de habilidades para reas crticas. Se da entrenamiento como respuesta a las necesidades, en lugar de hacerlo con base en un p informal sobre la marcha.

querimientos y habilidades para todas las reas. Existe un plan de entrenamiento formal pero todava se basa en iniciativas individuales.

es se actualizan rutinariamente para todas las reas, se asegura la capacidad para todas las reas crticas y se fomenta la certificacin. Se renamiento de acuerdo al plan de entrenamiento y se fomenta la comparticin del conocimiento. era formal la mejora continua de las habilidades, con base en metas personales y organizacionales claramente definidas. El entrenamient

bilidades y de rendicin de cuentas. Las personas toman la propiedad de los problemas con base en su propia iniciativa de manera reactiv bilidad, y por lo general debe rendir cuentas an si esto no est acordado de modo formal. Existe confusin acerca de la responsabilidad a cultura de culpas tiende a existir. de cuentas sobre los procesos estn definidas y se han identificado a los dueos de los procesos de negocio. Es poco probable que el due lena para in de cuentas sobre los procesos estn aceptadas y funcionan de modo que se permite al dueo del proceso descargar sus tura de recompensas que activa la accin positiva. a facultad de tomar decisiones y medidas. La aceptacin de la responsabilidad ha descendido en cascada a travs de la organizacin de fo

xisten las mediciones. ecen algunas mediciones financieras pero solo las conoce la alta direccin. Hay monitoreo inconsistente en reas aisladas es y metas de efectividad, pero no se comunican, y existe una relacin clara con las metas del negocio. Surgen los procesos de medicin p te. Se adoptan ideas de miden y comunican y estn ligadas a las metas del negocio y al plan estratgico de TI. Se implementa el balanced scorecard de TI en alguna e desempeo integrado que liga al desempeo de TI con las metas del negocio por la aplicacin global del balanced scorecard de TI. La

Establecimiento y Medicin de Metas

Propuesta

de comunicacin.

Implementar un adecuado sistema de Gestion y control donde se valide que exita correcta comunicacion

as tendencias, se aplican tcnicas

Propuesta

procesos son repetibles debido a la clave.

repetibles. La direccin ha terminado y

ados. Los procesos, las polticas y los

Realizar un debido control para poder determinar si se cumplen con las politicas establecidas

Propuesta Se deben definir los procedimientos y estandares a seguir se debe de realizar control donde las herramientas que se utilizaran cumplan con este plan

o de herramientas se adquirido herramientas de

bsico, pero pueden no estar de acuerdo

n herramientas en las principales reas

Se deben definir los procedimientos y estandares a seguir se debe de realizar control donde las herramientas que se utilizaran cumplan con este plan

s herramientas relacionadas para

Propuesta

en lugar de hacerlo con base en un plan Se definira claramente los requerimientos y habilidades de los reponsables de la administracion los servicios de terceros.Se establecera un plan de entrenamiento a seguir para poder alcanzar niveles de certificacion

se basa en iniciativas individuales.

cas y se fomenta la certificacin. Se

aramente definidas. El entrenamiento y

Propuesta

u propia iniciativa de manera reactiva. fusin acerca de la responsabilidad Se debe realizar una adecuada definicion y asignacion de las responsabilidades y realizar un monitorio para determiar si cumplen con sus funciones

negocio. Es poco probable que el dueo proceso descargar sus

ada a travs de la organizacin de forma

Propuesta Se estable un adecuado sistema de medicion y de control para asegurar que los servicios provistos por terceros cumplan con las metas del negocio

nte en reas aisladas o. Surgen los procesos de medicin pero

el balanced scorecard de TI en algunas l del balanced scorecard de TI. La