TEMA 1: ORGANIZACIÓN Y FUNCIONAMIENTO DE UN CENTRO DE SISTEMAS DE INFORMACIÓN

ÍNDICE

1. Introducción y definición
2. Misión, visión y objetivos del CSI
3. Estructura organizativa
4. Áreas funcionales del CSI
5. Modelos de organización TI
6. Gobierno y gestión del CSI
7. Planificación estratégica de TI
8. Métricas y cuadro de mando TI
9. El CSI en la Administración Pública española
10. Conclusiones

1. INTRODUCCIÓN Y DEFINICIÓN

1.1 Concepto de Centro de Sistemas de Información

Un Centro de Sistemas de Información (CSI) es la unidad organizativa responsable de la planificación, diseño, desarrollo, implantación, operación y mantenimiento de los sistemas de información y la infraestructura tecnológica que soporta la actividad de una organización.

También recibe las denominaciones de:
- Dirección de Sistemas de Información (DSI)
- Departamento de Tecnologías de la Información (DTI)
- División de Informática
- En la AGE española: Subdirección General de Tecnologías de la Información y Comunicaciones (SGTIC)

1.2 Evolución del rol del CSI

1960-1970  → Centro de proceso de datos (CPD): rol técnico y operacional
1970-1990  → Departamento de informática: desarrollo de aplicaciones internas
1990-2000  → Área de sistemas de información: alineación con el negocio
2000-2010  → Dirección TI estratégica: socio del negocio, no solo proveedor
2010-2020  → Transformación digital: habilitador de nuevos modelos de negocio
2020-hoy   → Centro de innovación digital: IA, cloud, datos, ciberseguridad

2. MISIÓN, VISIÓN Y OBJETIVOS DEL CSI

2.1 Misión

Proporcionar servicios de tecnologías de la información y comunicación fiables, seguros y alineados con los objetivos estratégicos de la organización, maximizando el valor generado y optimizando los recursos empleados.

2.2 Objetivos estratégicos

3. ESTRUCTURA ORGANIZATIVA

3.1 Factores que condicionan la estructura

La estructura del CSI depende de:
- Tamaño de la organización: no es lo mismo un ministerio que un ayuntamiento.
- Grado de centralización/descentralización de la TI corporativa.
- Modelo de prestación de servicios (insourcing, outsourcing, cloud, híbrido).
- Madurez tecnológica de la organización.
- Marco normativo aplicable (especialmente en el sector público).

3.2 Estructura típica del CSI

DIRECTOR/A DE SISTEMAS DE INFORMACIÓN (CIO)
├── Gabinete de Dirección / Planificación Estratégica TI
├── Área de Desarrollo y Sistemas de Información
│   ├── Subdirección de Análisis y Diseño
│   ├── Subdirección de Desarrollo de Aplicaciones
│   └── Subdirección de Calidad del Software y Pruebas
├── Área de Infraestructura y Operaciones
│   ├── Subdirección de CPD / Cloud
│   ├── Subdirección de Redes y Comunicaciones
│   └── Subdirección de Puesto de Trabajo y Soporte
├── Área de Seguridad de la Información (CISO)
│   ├── Gestión de Riesgos y Cumplimiento
│   └── Operaciones de Seguridad (SOC)
├── Área de Datos e Inteligencia de Negocio
│   ├── Arquitectura de Datos
│   ├── Business Intelligence y Analytics
│   └── Gobierno del Dato
└── Área de Gestión de Servicios TI
    ├── Service Desk
    ├── Gestión de Proveedores y Contratos
    └── Gestión de la Calidad y Procesos

3.3 El rol del CIO (Chief Information Officer)

El Director de Sistemas de Información o CIO es el máximo responsable de la función TI en la organización. Sus responsabilidades incluyen:

Otros roles ejecutivos TI habituales:

4. ÁREAS FUNCIONALES DEL CSI

4.1 Desarrollo y mantenimiento de sistemas

Responsable del ciclo de vida del software:

4.2 Infraestructura y operaciones

Responsable de la infraestructura tecnológica:

4.3 Seguridad de la información

Basada en los principios de confidencialidad, integridad y disponibilidad (CID):

4.4 Gestión de servicios TI

Aplicación de marcos como ITIL para gestionar los servicios TI de forma estructurada:

4.5 Gobierno del dato e inteligencia de negocio

5. MODELOS DE ORGANIZACIÓN TI

5.1 Centralización vs. descentralización

5.2 Modelos de prestación de servicios TI

6. GOBIERNO Y GESTIÓN DEL CSI

6.1 Diferencia entre gobierno y gestión TI

6.2 Marco COBIT

COBIT (Control Objectives for Information and Related Technologies), desarrollado por ISACA, es el marco de referencia para el gobierno y gestión de TI empresarial.

COBIT 2019 organiza los objetivos de gobierno en cinco dominios:

6.3 Comités de gobierno TI

7. PLANIFICACIÓN ESTRATÉGICA DE TI

7.1 Plan Director de Sistemas de Información (PDSI)

El PDSI o Plan Estratégico de TI es el documento que define la hoja de ruta tecnológica de la organización a medio plazo (generalmente 3-5 años).

Fases de elaboración del PDSI:

1. Análisis de la situación actual
   ├── Inventario de sistemas y tecnologías existentes
   ├── Evaluación de madurez tecnológica
   └── Análisis de satisfacción de usuarios

2. Análisis del entorno
   ├── Tendencias tecnológicas (PESTEL tecnológico)
   ├── Benchmarking con organizaciones similares
   └── Análisis DAFO de la función TI

3. Definición de la visión y estrategia TI
   ├── Alineación con el plan estratégico organizacional
   ├── Objetivos estratégicos TI
   └── Principios rectores de la arquitectura

4. Definición de la cartera de proyectos e iniciativas
   ├── Identificación y priorización de proyectos
   ├── Estimación de recursos y costes
   └── Roadmap de implantación

5. Modelo de gobierno y seguimiento
   ├── Indicadores de seguimiento (KPIs)
   ├── Estructura de gobierno del plan
   └── Mecanismos de revisión y actualización

7.2 Arquitectura Empresarial TI

8. MÉTRICAS Y CUADRO DE MANDO TI

8.1 Tipos de métricas TI

8.2 Cuadro de Mando Integral TI (IT BSC)

Adaptación del Balanced Scorecard de Kaplan y Norton a la función TI, con cuatro perspectivas:

9. EL CSI EN LA ADMINISTRACIÓN PÚBLICA ESPAÑOLA

9.1 Marco normativo

9.2 Organismos TI de la AGE

9.3 Servicios TI compartidos de la AGE

10. CONCLUSIONES

El Centro de Sistemas de Información es una unidad organizativa estratégica que ha evolucionado desde su origen como mero soporte técnico hasta convertirse en un agente de transformación digital imprescindible.

Su organización y funcionamiento eficaz requiere:
- Una estructura adaptada al tamaño y necesidades de la organización.
- Marcos de gobierno (COBIT, ISO 38500) que alineen la TI con los objetivos.
- Procesos de gestión de servicios (ITIL, ISO 20000) que garanticen la calidad.
- Métricas e indicadores que permitan la toma de decisiones basada en datos.
- En el sector público, el cumplimiento del ENS, ENI, LOPD-GDD y las directrices de la SGAD.

Fin del Tema 1