La empresa GTI permitió a la Universidad Nacional establecer un enfoque consistente, integrado y alineado con el alcance del gobierno de la institución. Para garantizar que las decisiones relativas a TI se han adoptado en línea con las estrategias y objetivos de la institución, garantizando la supervisión de los procesos de manera efectiva y transparentemente, el cumplimiento con los requerimientos regulatorios y legales y que se han alcanzado los requerimientos del Negocio.
Nos trasladaron la capacitación y metodología de la Gestión de Riesgos de TI facilitando la comprensión de apetito y la tolerancia al riesgo de la institución, articulados, comunicarlos y que el riesgo para el valor de la institución relacionado con el uso de las TI es identificado y gestionado.
Adicionalmente nos apoyaron para que los riesgos relacionados con TI de la institución no excedan ni el apetito ni la toleración de riesgo, que el impacto de los riesgos de TI en el valor de la institución se identifica y se gestiona; y que el potencial fallo en el cumplimiento se reduce al mínimo.
Nos entregaron una herramientas que permiten que la gestión de Riesgos de la institución sea proactiva y eficaz.
Atreves de los diferentes servicios brindados por la empresa se desarrolló el proceso para aceptar formalmente y hacer operativas las nuevas soluciones, incluyendo la planificación de la implementación, la conversión de los datos y los sistemas, las pruebas de aceptación, la comunicación, la preparación del lanzamiento, el paso a producción de procesos de negocio o servicios TI nuevos o modificados, el soporte temprano en producción y una revisión post-implementación.
Nos apoyaron a definir, operar y supervisar un sistema para la gestión de la seguridad de la información con el objetivo de buscar mantener el impacto y ocurrencia de los incidentes de la seguridad de la información dentro de los niveles de apetito de riesgo de la empresa.
Se definió una Metodología para gestionar todos los programas y proyectos del portafolio de inversiones de forma coordinada y en línea con la estrategia corporativa. Iniciar, planificar, controlar y ejecutar programas e proyectos y cerrarlos con una revisión post-implementación. Permitiendo de esta forma alcanzar los beneficios de negocio y reducir el riesgo de retrasos y costes inesperados y el deterioro del valor, mediante la mejora de las comunicaciones y la involucración de usuarios finales y de negocio, asegurando el valor y la calidad de los entregables del proyecto y maximizando su contribución al portafolio de servicios e inversiones.
/ Edwin Ibarra Quirós /
Dirección de Tecnología de Información
