D-TI-22 Arquitectura Empresarial Básica V1 · 2018-02-06 · 4 ARQUITECTURA EMPRESARIAL BÁSICA Proceso asociado: Tecnología y Sistemas de Información Código: D-TI-22 Versión

ARQUITECTURA EMPRESARIAL BÁSICA

Bogotá D.C., diciembre de 2017

2


Código: D-TI-22 Versión 01Proceso asociado: Tecnología y Sistemas de Información

TABLA DE CONTENIDO

1. INTRODUCCION -------------------------------------------------------------------------------------- 4 2. OBJETIVO ---------------------------------------------------------------------------------------------- 4 3. ALCANCE ----------------------------------------------------------------------------------------------- 4 4. TERMINOS Y DEFINICIONES -------------------------------------------------------------------- 4 5. ACERCAMIENTO A LA ARQUITECTURA EMPRESARIAL ------------------------------- 5 6. ARQUITECTURA EMPRESARIAL DE GOBIERNO ------------------------------------------ 6

6.1 Arquitectura Empresarial Básica DAPRE --------------------------------------------------- 7

6.2 La Arquitectura del Negocio ----------------------------------------------------------------- 13

6.3 Arquitectura de datos y aplicaciones ------------------------------------------------------ 14

6.4 La Arquitectura de Tecnologías de la Información TI --------------------------------- 17

6.5 Arquitectura Empresarial Propuesta ------------------------------------------------------- 18

6.6 Arquitectura Empresarial Sectorial --------------------------------------------------------- 21

6.7 Diagnóstico -------------------------------------------------------------------------------------- 22

7. MARCO LEGAL ------------------------------------------------------------------------------------- 24 8. REQUISITOS TÉCNICOS ------------------------------------------------------------------------ 24 9. MARCO LEGAL ----------------------------------------------- ¡Error! Marcador no definido. 10. DOCUMENTOS ASOCIADOS ----------------------------------------------------------------- 25 11. RESPONSABLE DEL DOCUMENTO -------------------------------------------------------- 25

3



Tabla de Ilustraciones Ilustración 1 Dominios de la Arquitectura Empresarial ................................................................................. 6 Ilustración 2 Dominio de Arquitectura de TI MINTIC .................................................................................... 7 Ilustración 3 Organigrama (Presidencia de la República, 2017) .................................................................. 8 Ilustración 4 Estructura funcional del Área de Tecnologías y Sistemas de Información .............................. 9 Ilustración 5 Mapa de Procesos (Presidencia de la República, 2017) ....................................................... 10 Ilustración 6 Identificación partes interesadas ........................................................................................... 11 Ilustración 7 Alineación Estrategias TI Vs. Objetivos Institucionales ......................................................... 13 Ilustración 8 Arquitectura de negocio de la Entidad ................................................................................... 14 Ilustración 9 Arquitectura de datos y aplicaciones ..................................................................................... 15 Ilustración 10 Matriz DOFA ........................................................................................................................ 17 Ilustración 11 Esquema de referencia para arquitectura tecnológica ......................................................... 18 Ilustración 12 Criterios priorización de proyectos ....................................................................................... 19 Ilustración 13 Evolución de la arquitectura ................................................................................................ 20 Ilustración 14 Portafolio de proyectos ........................................................................................................ 20 Ilustración 15 Integración sector Presidencia ............................................................................................. 21 Ilustración 16 Cumplimiento del Sector con respecto a puntaje máximo ................................................... 22 Ilustración 17 Cumplimiento porcentual del Sector con respecto a puntaje máximo ................................. 23 Ilustración 18 Comparativo del Sector con respecto a puntaje máximo ..................................................... 23

4



1. INTRODUCCION Este documento corresponde al entregable inicial de la arquitectura empresarial básica del Departamento Administrativo de la Presidencia, en donde se describen las arquitecturas base que la componen, tomando como marcos de referencia TOGAF (The Open Group Architecture Framework) y la metodología establecida por el Ministerio de Tecnologías y Comunicaciones como el marco de referencia de arquitectura de TI. 2. OBJETIVO Este trabajo pretende ilustrar un modelo sencillo e inicial de la Arquitectura Empresarial AE para la Entidad y el Sector, tomando como referencia la metodología TOGAF y la metodología desarrollada por el Ministerio de Tecnologías de la Información y las Comunicaciones MINTIC para definir la Arquitectura para Tecnologías de la Información TI, basada en el Marco de Referencia que trata de alinear la gestión de tecnologías de la información con las estrategias de las Entidades y el Estado. 3. ALCANCE El alcance de este documento, es elaborar un modelo básico e inicial de la Arquitectura Empresarial AE para el Departamento Administrativo de la Presidencia de la República DAPRE y la Arquitectura de Tecnología de la Información de la Entidad y el Sector, el cual se inicia con una exploración y diagnóstico que ayude a validar el cumplimiento del Marco de Referencia contemplando sus dominios (Estrategia TI, Gobierno TI, Información, Sistemas de Información, Servicios Tecnológicos y Uso y Apropiación). 4. TERMINOS Y DEFINICIONES Arquitectura Empresarial: Representación de los componentes, procesos, tecnologías y políticas de la organización. Metodología TOGAF: The Open Group Architecture Framework (TOGAF) es un esquema de Arquitectura Empresarial (AE) desarrollado por los miembros de Open Group que se utiliza para desarrollar una gran variedad de arquitecturas empresariales. Arquitectura TI: Es un modelo desarrollado por MINTIC para la alineación dela tecnología con la estrategia de las Entidades. Arquitectura del Negocio: define la estrategia, gobernabilidad, estructura y procesos del negocio. Arquitectura de datos: Describe la estructura lógica y física de los datos de la organización y la administración de los recursos. Arquitectura de datos y aplicaciones: inventario de relaciones de datos, aplicativos y sistemas de información relaciones con los procesos de la Entidad.

5



Arquitectura de Tecnología: capacidades software, aplicaciones, datos, hardware e infraestructura en general que soportan los servicios de la Entidad. 5. ACERCAMIENTO A LA ARQUITECTURA EMPRESARIAL Las Entidades de Gobierno y en especial en el Sector de la Presidencia de la Republica, tienen procesos cada vez son más exigentes y complejos para el desarrollo de sus actividades y la atención al ciudadano, por lo que necesitan estar apalancados en plataformas tecnológicas que soporten los procesos de negocio de manera amigable y flexible con el fin de fortalecer el uso y el aprovechamiento de la tecnología. Con el fin de lograr este acercamiento y entendimiento de la Entidad se desarrolla un ejercicio inicial de Arquitectura Empresarial AE y se adoptara una visión muy rápida de los procesos de negocio, los sistemas de información, la información y la infraestructura tecnológica. Según la definición presentada por Lankhorst, “La arquitectura empresarial es un conjunto coherente de principios, métodos y modelos que se utilizan en el diseño y la realización a nivel empresarial de la estructura organizacional, los procesos de negocio, los sistemas de información y la infraestructura”. En los últimos años, se ha evidenciado en diversas organizaciones públicas y privadas, la separación de los procesos de tecnología y los procesos de negocio estratégicos, generalmente las áreas de tecnología se vienen concibiendo como áreas de soporte o de servicios de TI, restándole la importancia estratégica como generador de valor, modernización y transformación de la Entidad, además de generar ventajas competitivas; dejándole como única responsabilidad el mantener los servicios básicos de tecnología que hoy en día son obvios en cualquier organización y que se pueden tercerizar en cualquier momento. Sumado a esto, se tiene el gran requerimiento de recursos técnicos, económicos y humanos que demanda un gran porcentaje de recursos para la implementación de las plataformas tecnológicas, su mantenimiento y sostenimiento. Como resultado de este análisis, desde hace algunos años se viene estudiando esta situación para cambiar la forma como se conciben y relacionan las área de tecnología y las de negocio, eliminando la brecha, acercando y alineando sus necesidades para mejorar los resultados de las organizaciones a través del uso y aprovechamiento de la tecnología. Para esto, se han desarrollado algunas metodologías para diagnosticar, evaluar y modelar las organizaciones con fin de hacer visible como deben articularse estas áreas. Para este ejercicio se ha tomado como referencia la metodología de TOGAF, de manera práctica y esencial, sin abordarla en profundidad dada la complejidad de la misma y que la Entidad no cuenta con el recurso humano experto en el tema. Para el estudio se tiene que la metodología cuenta con 4 dominios, como se mencionó anteriormente y se evidencia en el siguiente gráfico, donde se abordaran con el aprendizaje entregando los resultados con el estudio y la práctica sobre la Entidad.

6



Ilustración 1 Dominios de la Arquitectura Empresarial

6. ARQUITECTURA EMPRESARIAL DE GOBIERNO El modelo de arquitectura empresarial de gobierno, se viene trabajando de manera tangencial por el Ministerio de Tecnologías y las Comunicaciones, desarrollando e implementando una política de modernización de las Entidades del estado denominada Gobierno en Línea GEL, que parte de las premisas de que la alta dirección conoce y aborda estos temas con suficiencia e interés y que las entidades y sus procesos están actualizados y modelados eficientemente; situación que no es una realidad en la mayoría de las Entidades y que compromete el resultado de la política GEL por la falta de preparación y las diferentes interpretaciones de la misma. En este numeral se realiza un ejercicio con la metodología de arquitectura empresarial para comprender el entorno y el comportamiento de la Entidad, identificando algunos procesos prioritarios para modelar sus necesidades y alinearla con los productos de tecnología existentes y/o proponer proyectos para su atención. De otra parte, el Ministerio de Tecnologías de la Información y las Comunicaciones MINTIC, viene adelantando un ejercicio de la Arquitectura de TI para el Gobierno, en desarrollo de la política del programa de Gobierno en Línea GEL, definiendo un marco de referencia de Arquitectura Empresarial para la gestión de TI. Este marco de referencia se soporta en las estrategias de: TIC para Servicios, TIC para la Gobierno Abierto, TIC para la Gestión de TI y TIC para Seguridad y Privacidad

Dominios de la Arquitectura Empresarial AE

Arquitectura de Negocio (Procesos)

• Estructura organizacional,

• Procesos de negocio,

• Sistemas de planeación y control,

• Mecanismos de gobierno

• Administración de políticas y

• Procedimientos Gobierno

• Plan estratégico,

• Lineamientos corporativos,

• Indicadores de gestión,

• Misión, Visión, las estrategias y los objetivos de la Entidad.

Arquitectura de la Información (Datos)

• Flujo transversal de la infomación,

• Inventario de tipos y fuentes de información,

• Estructura de datos (lógicos y físicos),

• Administración recursos de la información.

• Calidad , Precisión y oportunidad de la información

• Toma de deciciones operativo, tactico y estratégico.

Arquitectura de Sistemas (Aplicaciones)

• Inventario de SI o aplicaciones,

Arquitectura de Tecnología

• Estrategia y

• Arquitectura tecnológica.

• Plataformas tecnologicas

• Bases de datos

• Almacenamiento

• Redes y comunicaciones

• Centros de computo y

• Servicios integrados

7



Ilustración 2 Dominio de Arquitectura de TI MINTIC

Sin embargo, es necesario realizar un ejercicio más amplio y profundo que aborde estratégicamente al Departamento Administrativo de la Presidencia de la Republica y a las Organizaciones o Entidades del sector a través de la Arquitectura Empresarial AE, con el fin de definir con claridad la Arquitectura para la gestión de TI. Para esto se utilizaran los frameworks de trabajo más convenientes y se adaptaran a la Entidad, definiendo un modelo inicial y a partir de este, ajustando y actualizando el Plan Estratégico de Tecnología PETI, como carta de navegación. En este ejercicio se deben hacer iteraciones de acuerdo con los cambios de gobierno y sus respectivas agendas de trabajo. Un factor importante con respecto a la estructura del área responsable de la tecnología y sistemas de información, es decir de la transformación empresarial en el entorno de la Entidad, es que su nivel jerárquico de dependencia no le permite asumir los roles para liderar este proceso de reconversión de la organización para obtener ventajas competitivas, porque está considerada como un proceso de soporte, por lo que hay que revisar en el futuro, su integración como su reubicación en la estructura en la Entidad como una dirección estratégica, dependiendo del nivel adecuado.

6.1 Arquitectura Empresarial Básica DAPRE Estructura organizacional de la entidad y del Área de Tecnologías y Sistemas de Información El Organigrama de la estructura del Departamento Administrativo de la Presidencia de la República de acuerdo al Decreto 1649 del 2 de septiembre de 2014, Decreto 2594 de 16 de diciembre 2014 que crea la Dirección para el Sector Privado, el Decreto 2145 de 04 de noviembre 2015, el Decreto 125 del 26 de enero de 2016, el Decreto 724 del 02 de mayo de 2016, el Decreto 672 del 26 de abril de 2017, el Decreto 1270 del 28 de julio de 2017 por los cuales se modifica la estructura del Departamento Administrativo de la Presidencia de la República.

Dominios de la Arquitectura TI MRAE MINTIC

Estrategia de TI

Gobierno de TI

InformaciónSistemas de Información

Servicios Tecnológicos

Uso y Apropiación

8



Ilustración 3 Organigrama (Presidencia de la República, 2017)

El Área de Tecnologías y Sistemas de Información es una dependencia de la Dirección de Operaciones, que tiene una organización funcional e informal, que contribuye a la gestión del equipo de trabajo, de acuerdo con la especificidad y especialidad de las funciones. 1. Impartir los lineamientos en materia tecnológica para definir políticas, estrategias y prácticas que soporten la gestión del Sector. 2. Garantizar la aplicación de los estándares, buenas prácticas y principios para el suministro de la información a cargo de las entidades del Sector. 3. Preparar el plan estratégico de tecnologías de la información. 4. Aplicar los lineamientos y procesos de arquitectura tecnológica del Departamento Administrativo de la Presidencia de la República en materia de software, hardware, redes y telecomunicaciones, acorde con los parámetros gubernamentales para su adquisición, operación, soporte especializado y mantenimiento. 5. Asesorar al Departamento en la definición de los estándares de datos de los sistemas de información y de seguridad informática. 6. Impartir lineamientos tecnológicos para el cumplimiento de estándares de seguridad, privacidad, calidad y oportunidad de la información de la Entidad y la interoperabilidad de los sistemas que la soportan, así como el intercambio permanente de información. 7. Elaborar el mapa de información sectorial e institucional que permita contar de manera actualizada y completa con los procesos de producción de información del Sector y del Departamento, en coordinación con las dependencias de la entidad. 8. Promover aplicaciones, servicios y trámites en línea para el uso de los servidores públicos, ciudadanos y otras entidades, como herramientas para una mejor gestión.

9



9. Implementar las políticas aprobadas por el Comité de la Seguridad de Información y de la Plataforma Tecnológica del Departamento, definiendo los planes de contingencia y supervisando su adecuada y efectiva aplicación. 10. Diseñar estrategias, instrumentos y herramientas con aplicación de tecnologías de la información y las comunicaciones para brindar de manera constante y permanente un buen servicio al ciudadano. 11. Participar en el seguimiento y evaluación de las políticas, programas e instrumentos relacionados con la información pública. 12. Prestar el soporte técnico básico o de primer nivel a los usuarios internos del Departamento garantizando el adecuado funcionamiento de la infraestructura tecnológica base. 13. Apoyar el desarrollo y sostenimiento del Sistema Integrado de Gestión Institucional 14. Aplicar métodos y procedimientos de control interno que garanticen la calidad, eficiencia y eficacia en la gestión y operación de la dependencia a su cargo. 15. Las demás que correspondan a la naturaleza de la dependencia. (Presidencia de la República, 2017) La estructura funcional del Área de Tecnologías y Sistemas de Información se observa en la siguiente figura:

Ilustración 4 Estructura funcional del Área de Tecnologías y Sistemas de Información

Mapa de Procesos EL proceso de tecnología, está inscrito en el mapa de procesos de la Entidad, dando cumplimiento a la normatividad vigente, así como a los estándares como MIPG, MECI 1000:2014, NTCGP1000:2009, ISO 9001:2008. De acuerdo con esta estructura se cuenta con el siguiente mapa de procesos:

Jefe del Área

Grupo de Telecomunicaciones

Grupo RedesGrupo Soporte TI y Mesa de ayuda

Grupo Plataforma TI

Asesores Secretaria

10



Ilustración 5 Mapa de Procesos (Presidencia de la República, 2017)

Adicionalmente, con la entrada en vigencia del Decreto 415 de 2016 “Por el cual se adiciona el Decreto Único Reglamentario del sector de la Función Pública, Decreto Numero 1083 de 2015, en lo relacionado con la definición de los lineamientos para el fortalecimiento institucional en materia de tecnologías de la información y las comunicaciones.", estableciendo lo lineamientos para el fortalecimiento e implementación de la figura de Director de Tecnologías y Sistemas de Información http://www.mintic.gov.co/portal/604/w3-article-14751.html; el requerimiento establecido en la norma conforme a establecer el proceso de Tecnología y Sistemas de Información como un proceso estratégico de acuerdo con el “Artículo 2.2.35.4. Nivel Organizacional. Cuando la entidad cuente en su estructura con una dependencia encargada del accionar estratégico de las Tecnologías y Sistemas de la Información y las Comunicaciones, hará parte del comité directivo y dependerán del nominador o representante legal de la misma.”; teniendo en cuenta la relevancia que representa y del ejemplo como la primer Entidad de Gobierno. Usuarios Clientes Para la realización de este ejercicio, se parte de la identificación y relacionamiento actual de los servicios de tecnología entregados por el Área de Tecnologías y Sistemas de Información del DAPRE, orientados y suministrados a las partes interesadas internas o externas Stakeholders, identificando y agrupando cuatro clientes:

11



Ilustración 6 Identificación partes interesadas

Al Ciudadano: Se agrupan servicios básicos entregados a través de la página WEB, para cualquier ciudadano interesado. A las Entidades de Gobierno: Lo conforman 3 trámites transversales para todas las Entidades de Gobierno a nivel nacional, y un servicio para los ciudadanos. Al Sector: Como parte del direccionamiento, se tienen unas herramientas por cada Entidad que tienden a estandarizarse y unificarse de acuerdo con la política sectorial del DAPRE. Al DAPRE: Se tienen identificados algunos productos de soporte que apoyan a la Entidad en el desarrollo de las funciones administrativas Como factor importante para el análisis de la situación actual, se encuentra la identificación de los líderes de los procesos o stakeholders, quienes establecen la demanda de servicios para atender sus procesos y funciones, de acuerdo con sus necesidades. Institucionales

El Presidente de la República El Vicepresidente El Director del DAPRE Los Consejeros y sus equipos Directivos Las Secretarías y sus equipos Directivos Todas las dependencias asociadas jerárquicamente en los diferentes niveles.

Coordinación

• GEL

• SGDE

• PSQRD

• SIGEPRE

• RRHH

• Soporte• Contratos

• Administrativos

• Financieros

• RRHH, SGDE y TIC

•Misionales• Comisiones

Exterior

• Aspirantes

• Campañas Publicitarias

• Ventanilla Virtual

• SGDE

• PSQRD

• Convocatorias

• Contratación

• TH

Ciudadano Entidades

SectorialesDAPRE

12



El Director del DAPRE El Director de Operaciones El Jefe del Área de Tecnologías y Sistemas de Información

Gobierno

Ministerios Congreso y Senado Cortes y Justicia Organismos de control Otras Entidades

Comunidad Internacional

Estados Diplomáticos Organismos Internacionales

Grupos Sensibles

Victimas Sindicatos ONGs Gremios Universidades Medios de comunicación

Ciudadanos Alineación de los objetivos institucionales con las estrategias de TI Como parte del análisis y diagnóstico de las necesidades de la Entidad, se ha realizado el relacionamiento o mapeo entre los objetivos institucionales, las dependencias y las estrategias definidas en el PETI, con el fin de articular la demanda de servicios generales y específicos de acuerdo con los componentes transversales de tecnología que apoyan la gestión

13



Objetivos Institucionales

Ilustración 7 Alineación Estrategias TI Vs. Objetivos Institucionales 6.2 La Arquitectura del Negocio Conformada por una serie de políticas, lineamientos o procesos que definen la operación de las Entidades y que está compuesta por:

1. Coordinar con las entidades del

gobierno y el sector privado los temas de infraestructura y competitividad para el desarrollo del

país.

Dirección de seguimiento y evaluación a los acuerdos de paz

Dirección de política integral para la lucha contra las drogas

ilícitas

Dirección para Proyectos Especiales

Alta Consejería Presidencial para el sector privado y competitividad

Dirección para el Sector Privado

2. Fortalecer los programas y

proyectos sociales con enfoque diferencial

Consejería Presidencial para la Equidad de la Mujer

Consejería Presidencial para la Primera infancia

Dirección del Sistema Nacional de Juventud COLOMBIA JOVEN

Dirección para la Acción Integral Contra Minas Antipersonales

3. Fortalecer la institucionalidad en

materia de seguridad, derechos humanos, paz y post‐conflicto a nivel nacional y

regional

Consejería Presidencial para los Derechos Humanos

Dirección para la Acción Integral contra Minas antipersonal

descontamina colombia

Dirección de Seguridad

Dirección para el Postconflicto

Oficina del Alto Comisionado para la

Paz

Dirección Temática

Fondo de Programas Especiales para la Paz

Dirección del Sistema Nacional de Juventud COLOMBIA JOVEN

Alta Consejeria para las Regiones

4. Promover el desarrollo y

seguimiento de los temas estratégicos, compromisos del Gobierno Nacional, la eficiencia y la transparencia administrativa.

Secretaría de Transparencia

Dirección para Asuntos Políticos

Dirección de Gobierno y Áreas Estratégicas

Dirección para Asuntos Políticos

Dirección para el Sector Privado

Alta consejería presidencial para las comunicaciones

5. Proporcionar la seguridad integral, el apoyo logístico, el cubrimiento y el

suministro informativo al Presidente de la

República

Secretaría Privada

Consejería Presidencial de

seguridad

Casa Militar

Dirección de Eventos

Dirección de Discursos

Secretaría de Prensa

Secretaria Jurídica

6. Proporcionar la seguridad integral, el apoyo logístico, el cubrimiento y el

suministro informativo al Presidente de la

República

Secretaría Privada

Casa Militar

Dirección de Eventos

Dirección de Discursos

Secretaría de Prensa

Secretaria Jurídica.

1 ‐Mantener actualizada la plataforma

tecnológica acorde con los avances informáticos y las necesidades de los

usuarios.

2‐ Implementar soluciones

tecnológicas con el fin de evitar la perdida de

información por los efectos de intrusos, virus, malware o

ataques informáticos.

3 ‐Implementar sistemas de alta

disponibilidad que brinden la

continuidad del negocio ante la

materialización del riesgo.

4 Implementar canales de

comunicación asertivos para un correcto flujo de información entre los diferentes procesos.

5 ‐Coordinar la implementación de los criterios de

Gobierno en Línea en TICs

6 ‐ Actualización y administración de

Plataforma Tecnológica.

7‐ Implementar plan de eficiencia

administrativa en lo referente a TICs

8. Implementar plan de gestión

ambiental en lo referente a TICs

9. Optimizar la ejecución de los

recursos financieros asignados.

10. Fortalecer la mejora continua del

SIGEPRE

14



Ilustración 8 Arquitectura de negocio de la Entidad

6.3 Arquitectura de datos y aplicaciones Para la identificación de esta arquitectura, se cuenta con un inventario de las diferentes aplicaciones, enmarcado en un escenario en el que se considera el mapa estratégico con los respectivos procesos (Dirección, Misionales y de Soporte) junto con sus subprocesos, utilizando una representación propia en donde se representa toda la plataforma tecnológica base que soporta la operación de las aplicaciones o sistemas mencionados con sus respectivos datos.

MisiónCorresponde al Departamento Administrativo de laPresidencia de la República, asistir al Presidente de laRepública en su calidad de Jefe de Gobierno, Jefe deEstado y Suprema Autoridad Administrativa, en elejercicio de sus atribuciones constitucionales y legales yprestar el apoyo administrativo necesario para dicho fin.

Estrategia

Identificar las necesidades del Presidente y su equipo degobierno, entendiendo los requerimientos para eldesarrollo de sus actividades.

Táctica

Los diferentes Directivos de cada dependencia de laEntidad, conocen los detalles y estado de los proyectosde sus respectivas áreas e interactual con un delegadodel Área de Tecnologias y Sistemas de Información(gerente de proyecto)

Visión

La Presidencia de la República se proyecta como unaentidad modelo en la gestión pública y referenteinternacional; orientada a la coordinación efectiva delplan de gobierno, con recursos alineados para el logrode sus prioridades, con altos estándares de calidad yoportunidad en la prestación del servicio. Para esto serequiere talento humano competitivo y con vocación deservicio, procesos eficaces y herramientas tecnológicasmodernas y apropiadas

Objetivos

Coordinar con las entidades del gobierno y el sectorprivado los temas de infraestructura y competitividadpara el desarrollo del país.

Fortalecer los programas y proyectos sociales conenfoque diferencial.

Fortalecer la institucionalidad en materia de seguridad,derechos humanos, paz y post-conflicto a nivel nacionaly regional.

Promover el desarrollo y seguimiento de los temasestratégicos, compromisos del Gobierno Nacional, laeficiencia y la transparencia administrativa.

Proporcionar la seguridad integral, el apoyo logístico, elcubrimiento y el suministro informativo al Presidente dela República.

Fortalecer la institucionalidad a través de mejoresprácticas en la gestión de Procesos Administrativos.

Metas

Simplificar la entrega de servicios e información concalidad y oportunidad

Fortalecer la cultura informática, así como el uso yapropiación de TI.

Realizar el seguimiento mensual a los proyectosverificando su avance y estado a traves de lso diferentescomités.

Incorporar el seguimiento en el sistema de gestión de laEntidad SIGEPRE para automatizar esta tarea.

Políticas

Dar cumplimiento al marco legal establecido para eldesarrollo de todas las actividades.

Alinear el desarrollo tecnológico de la Entidad con laspolíticas, estándares y procesos de TI.

Dar cumplimiento a las políticas de seguridad yprivacidad de la información.

Fortalecer el uso de canales virtuales y electrónicos paraapoyar las actividades de la Entidad

15



Ilustración 9 Arquitectura de datos y aplicaciones

16



La necesidad de un modelo de información como representación derivada de la arquitectura de la Entidad, sirve para modelar la estructura y gestión de la información requerida por las diferentes dependencias y su relación con los procesos de la Entidad para apoyar la toma de decisiones. Estos modelos están compuestos por los flujos de información de entrada y salida que utilizan los procesos de negocio para la ejecución de sus actividades y pueden estar organizados en los siguientes grupos:

Gestión Directiva: Reúne información relacionada con las decisiones de los directivos, de acuerdo con las políticas definidas. Gestión Misional: Consolida la información relacionada con las actuaciones propias del equipo de gobierno del señor Presidente. Gestión de Soporte: Consolida información de carácter que producen los diferentes procesos de gestión; así como aquella que proviene de trámites administrativos y jurídicos. Los datos estandarizados corresponden a un conjunto de datos unificados, cuyo propósito es homogenizar la interpretación de los conceptos básicos que son utilizados comúnmente por los diferentes procesos de negocio y toma de decisiones.

DOFA De acuerdo con el levantamiento de la información y el análisis realizado, se identifican los aspectos más relevantes agrupándolos en la matriz para su evaluación como parte de la metodología.

•Direccionamiento Estratégico.

•Evaluación Control y Mejoramiento

•Atención al Usuario

Procesos de Dirección

•Gestión de Asuntos Políticos

•Gestión Jurídica

•Gestión de Seguridad, Apoyo Logístico Presidencial

•Comunicación y Prensa

Procesos Misionales

• Gestión Administrativa

• Gestión Financiera

• Gestión Contractual

• Gestión Documental

• Gestión del Talento Humano

• Gestión Tecnológia de Información y Comunicaciones

Procesos de Soporte

17



Ilustración 10 Matriz DOFA

6.4 La Arquitectura de Tecnologías de la Información TI Comprende el conjunto de recursos de TI que soportan la operación, la toma de decisiones y en general la Arquitectura del Negocio y de Aplicaciones, en donde se integran las plataformas tecnológicas (físicas o virtuales), almacenamiento, seguridad, bases de datos, lenguajes de desarrollo, ambientes de trabajo (desarrollo, pruebas y producción); para esto se está compuesta por:

- Arquitectura Tecnológica Esta infraestructura está conformada por un conjunto de servidores con esquemas de virtualización, appliance, sistemas operativos, bases de datos, comunicaciones, distribuidos en el centro de cómputo con su respectivo respaldo

- Arquitectura de Redes Conformado por una infraestructura de cableado estructurado con certificación, que integra las diferentes sedes de la Entidad, integrando los equipos necesarios para soportar la demanda de servicio de las aplicaciones y las comunicaciones de la entidad.

- Arquitectura de Seguridad

• Rotación de personal calificado

• Bajo interés por las políticas, la seguridad, eluso y apropiación de la tecnología.

• Estructura del área insuficiente para atender lademanda.

• Subutilización de herramientas de TI.

• No Arquitectura Empresarial, Arquitectura TI.

• Baja integración de los sistemas de informacióny las dependencias

• No se aplica el rehúso de información entreentidades

Debilidades

• Evolución tecnológica.

• Buenas prácticas de TI.

• Política de MINTIC, GEL, Colombia CompraEficiente.

• Evolución de los Ciber‐ciudadanos y CiudadesInteligentes.

• Consolidar modelo de gestión de TI.

• Desarrollo de canales virtuales e inteligenciasde negocios.

Oportunidades

• Proceso de actualización de la infraestructuraTI.

• Compromiso del equipo de trabajo.

• Estabilidad laboral.

• Plan de Mantenimiento preventivo sobre lainfraestructura.

Fortalezas

• Insatisfacción con servicios de TI

• Bajo compromiso e interés de algunas dependencias/funcionarios.

• Limitaciones presupuestales (recorte) y contractuales.

• Seguridad de la información a nivel mundial

• Baja calidad del servicio de terceros.

• Bajos perfiles y salarios para selección de personal.

• No adopción del Decreto 415 de 2016

Amenazas

18



Esta infraestructura dispone de los equipos necesarios para fortalecer la seguridad como firewall, appliance, balanceadores, medidores de tráfico, etc. que respaldan la infraestructura tecnológica de la entidad, minimizando los riesgos.

Ilustración 11 Esquema de referencia para arquitectura tecnológica

6.5 Arquitectura Empresarial Propuesta De acuerdo con el estudio realizado, las buenas practicas a nivel internacional y el marco metodológico establecido por el Ministerio de Tecnologías de la Información y las Comunicaciones en el decreto 1078 de 2015 y la normatividad vigente, es necesario preparar a la Entidad y al Sector para abordar esta metodología de trabajo; estableciendo y formando un equipo de trabajo formal para la definición, gestión, administración del marco de arquitectura empresarial como de la gestión de proyectos a nivel institucional, con la participación de dependencias de Planeación, Financiera y Tecnología con el apoyo permanente de la alta Dirección como líder del proceso de transformación. Esto permitirá construir una política para construcción de un banco de proyectos, en los cuales las diferentes dependencias deben registrar sus proyectos a través de una ficha técnica estándar para ser evaluados y aprobados por un comité que priorice los proyectos de acuerdo con los recursos, beneficios e impacto y de esta forma actualizar la planeación estratégica de la entidad, alineando la tecnología. Estableciendo algunos criterios como los que se enseñan en la siguiente figura:

19



Ilustración 12 Criterios priorización de proyectos

Con la iteración inicial y la información recolectada, tomando como referencia el marco de referencia para arquitectura empresarial de TOGAF, se desarrolló una propuesta inicial de arquitectura empresarial para el DAPRE, que se encuentra alineada con el desarrollo del plan estratégico de la Entidad y el de tecnología PETI D-TI-02 buscando el máximo aprovechamiento de las inversiones en infraestructura, que comprende equipos y elementos como:

- Servidores - Estaciones de trabajo - Equipos móviles - Redes - Seguridad - Sistemas de Información, etc.

Con la política de renovación tecnológica desarrollada por la Dirección de Operaciones y el Área de Tecnologías y Sistemas de Información, se ha logrado preparar y apalancar a la Entidad para soportar los procesos establecidos en mapa de procesos y dar cumplimiento a los objetivos establecidos, en donde a partir de esta definición se han logrado fortalecer algunos procesos de la entidad con el desarrollo de los proyectos definidos en el Plan Estratégico de Tecnologías PETI D-TI-02, los cuales han permitido pasar de un estado inicial y uno futuro, tal como se muestra en la figura.

20



Ilustración 13 Evolución de la arquitectura

Como un caso tangible se encuentra la renovación tecnológica de los sistemas que apoyan integral y transversalmente los procesos de:

- Gestión Documental (SIGOB – Epx) - Talento Humano (Hominis – Kactus HCM)

Ilustración 14 Portafolio de proyectos

Estado Actual

Arquitectura de Información

Arquitectura de Tecnologia

Arquitectura de Aplicaciones y Datos

Estado Futuro

Arquitectura de Información

Arquitectura de Tecnologia

Arquitectura de Aplicaciones y Datos

Pro

yect

os

21



De acuerdo con los ajustes presupuestales realizados, ha sido necesario revisar el alcance de unos proyectos.

6.6 Arquitectura Empresarial Sectorial El Sector de la Presidencia de la República está integrado por cinco 5 Entidades. La Agencia para la Reintegración ACR, La Agencia Presidencial de Cooperación Internacional de Colombia APC, La Unidad Nacional para la Gestión del Riesgo UNGR, La Agencia Nacional Inmobiliaria Virgilio Barco Vargas y el Departamento Administrativo de la Presidencia, con diferentes funciones y responsabilidades que les otorga la Ley; haciendo de este sector uno de los más importantes del país y a la vez uno de los más complejos para su integración por la diversidad de sus actividades.

Ilustración 15 Integración sector Presidencia

Teniendo en cuenta que cada Entidad es autónoma e independiente, existe la necesidad de asegurar interdependencia en temas y procesos comunes, como por ejemplo la atención al usuario y PSQRD, cuando el ciudadano se acerca a cualquier Entidad del Sector y requiere atención de una solicitud en donde pueden interactuar e interoperar más de una Entidad, para compartir información, dar trámite y atención a la solicitud recibida, así como para el seguimiento de la misma. Es por esto que se debe trabajar en la definición de una estrategia para el Sector que permita alinear los procesos y la tecnología, con el fin de generar procesos eficientes que puedan ser utilizados por sus Entidades de manera transversal. Esto se inicia generando un gran cambio cultural y rompiendo paradigmas organizacionales y financieros, que traerían grandes beneficios unificando procesos, mejorando el desarrollo y la eficiencia, y sobre todo racionalizando y disminuyendo la inversión. Esta arquitectura puede estar modelada a través de varias alternativas, como por ejemplo la adquisición de plataformas sectoriales, una intranet privada de carácter sectorial o una arquitectura orientada a servicios (SOA).

Sector Presidencia

DAPRE

ACP

ACRUNGRD

AVB

22



6.7 Diagnóstico Con el ejercicio realizado a finales del 2016 con el acompañamiento de un consultor de MINTIC, se realizó un diagnóstico breve sobre la gestión de TI a partir de los procesos para las entidades del sector presidencia. Como resultado de la información recolectada, dadas las condiciones se califican estos resultados, teniendo en cuenta la importancia e impacto para los procesos de las entidades. Análisis de Brecha MRAE con respecto al puntaje máximo de cumplimiento de cada dominio. En este diagrama presenta el cumplimiento cuantitativo, teniendo en cuenta los cumplimientos parciales (calificación - 1) y totales (calificación - 2), existentes por cada entidad incluido el sector, con respecto a cada lineamiento de los diferentes dominios del MRAE. Se toma como referencia la calificación máxima que se puede obtener en un dominio cuando se cumplen todos los lineamientos del mismo

Estrategia TI

Gobierno TI

Información

Sistemas de Información

Servicios Tecnológicos

Uso y Apropiación

0

50

26

30

30

48

32

2014

21

21

35

27

1712

8

8

1012

0

12

11

2

21

19

1

Puntaje MáximoSectorDAPREACRUNGRDAPC

Ilustración 16 Cumplimiento del Sector con respecto a puntaje máximo

Porcentaje de cumplimiento por Dominio MRAE. En este diagrama presenta el cumplimiento porcentual, teniendo en cuenta los cumplimientos parciales (calificación - 1) y totales (calificación - 2), registrados por cada entidad incluido el sector, con respecto a cada lineamiento de los diferentes dominios del MRAE. Se toma como referencia 100% la calificación máxima que se puede obtener en un dominio cuando se cumplen todos los lineamientos del mismo

23



Ilustración 17 Cumplimiento porcentual del Sector con respecto a puntaje máximo

Comparativo cumplimiento MRAE sector y entidades que lo conforman. En este diagrama presenta el comparativo del cumplimiento cuantitativo, teniendo en cuenta los cumplimientos parciales (calificación - 1) y totales (calificación - 2), existentes por cada entidad incluido el sector, con respecto a cada lineamiento de los diferentes dominios del MRAE. Se toma como referencia la calificación máxima que se puede obtener en un dominio cuando se cumplen todos los lineamientos del mismo.

Ilustración 18 Comparativo del Sector con respecto a puntaje máximo

24



7. MARCO LEGAL • Constitución Política de Colombia 1991. • Código Penal Colombiano - Decreto 599 de 2000 • Ley 906 de 2004, Código de Procedimiento Penal. • Ley 87 de 1993, por la cual se dictan Normas para el ejercicio de control interno en las entidades

y organismos del Estado, y demás normas que la modifiquen. • Decreto 1599 de 2005, por el cual se adopta el Modelo Estándar de Control Interno MECI para el

Estado Colombiano. • Ley 734 de 2002, del Congreso de la República de Colombia, Código Disciplinario Único. • Ley 23 de 1982 de Propiedad Intelectual - Derechos de Autor. • Ley 594 de 2000 - Ley General de Archivos. • Ley 80 de 1993, Ley 1150 de 2007 y decretos reglamentarios. • Ley 527 de 1999, por la cual se define y reglamenta el acceso y uso de los mensajes de datos,

del comercio electrónico y de las firmas digitales y se establecen las entidades de certificación y se dictan otras disposiciones.

• Directiva presidencial 02 del año 2000, Presidencia de la República de Colombia, Gobierno en línea.

• Ley 1032 de 2006, por el cual se dictan disposiciones generales del Habeas Data y se regula el manejo de la información contenida en base de datos personales.

• Ley 1266 de 2007, por la cual se dictan disposiciones generales del Habeas Data y se regula el manejo de la información contenida en base de datos personales.

• Ley 1273 de 2009, "Delitos Informáticos" protección de la información y los datos. • Ley 1437 de 2011, "Código de procedimiento administrativo y de lo contencioso administrativo". • Ley 1581 de 2012, "Protección de Datos personales". • Decreto 2609 de 2012, por la cual se reglamenta la ley 594 de 200 y ley 1437 de 2011 • Decreto 1377 de 2013, por la cual se reglamenta la ley 1581 de 2012 • Ley 1712 de 2014, “De transparencia y del derecho de acceso a la información pública nacional” • Decreto 2573 de 2014 “Por el cual se establecen los lineamientos generales de la Estrategia de

Gobierno en línea, se reglamenta parcialmente la Ley 1341 de 2009 y se dictan otras disposiciones”

• CONPES 3854 Política Nacional de Seguridad Digital 8. REQUISITOS TÉCNICOS

• Marco de Arquitectura Empresarial TOGAF • Marco de Referencia para la Arquitectura de TI MINTIC • PETI • Documentos de tecnología SIGEPRE

25



9. BIBLIOGRAFIA Definición de la Arquitectura Empresarial, MINTIC, http://www.mintic.gov.co/arquitecturati/630/w3-article-8684.html. A macro-pattern for public sector systems architecture, Jan K. Gravesen IBM. Análisis y diseño de una arquitectura empresarial como solución al proceso de certificación de competencias laborales del sistema nacional de formación para el trabajo sena http://revistas.sena.edu.co/index.php/int/article/view/669/737. Arquitectura Empresarial http://www.supersociedades.gov.co/superintendencia/oficina-asesora-de-planeacion/sistema-de-gestion-integrado/arquitectura-empresarial/.

10. DOCUMENTOS ASOCIADOS D-TI-02 - Plan Estratégico de Tecnologías de la Información – PETI.

11. RESPONSABLE DEL DOCUMENTO Jefe Área de Tecnologías y Sistemas de Información.

D-TI-22 Arquitectura Empresarial Básica V1 · 2018-02-06 · 4 ARQUITECTURA EMPRESARIAL BÁSICA Proceso asociado: Tecnología y Sistemas de Información Código: D-TI-22 Versión

Documents