1. Manteniendo TI en funcionamiento
1.1. Es posible que surjan problemas importantes debido a fallas técnicas.
1.1.1. Perdida de procesos comerciales críticos.
1.1.2. El personal administrativo no puedo procesar los datos.
1.1.3. Clientes que no pueden obtener el soporte necesario.
1.1.4. Negocio perdido.
1.1.5. Reducir las ganancias.
1.1.6. Daño a la reputación de la organización.
1.2. Las organizaciones deben garantizar la continuidad de los servicios de TI para los servicios críticos de un negocio.
2. Valor
2.1. Las inversiones significativas de TI y la importancia estratégica de los proyectos de TI requieren que las organizaciones se aseguren de que TI proporcione valor.
2.2. Cuestiones que restan valor.
2.2.1. Los proyectos TI superan las expectativas o los plazos de entrega.
2.2.2. Requisitos mal definidos.
2.2.3. Sistemas complejos de implementar.
2.2.4. Subestimación del esfuerzo requerido.
2.2.5. Mala gestión de proyectos.
2.3. Las organizaciones necesitan identificar los proyectos de TI adecuados.
2.4. Ejecutar los proyectos a tiempo y dentro del presupuesto para entregar el valor esperado.
3. Costos
3.1. Se producen mayores gastos cuando:
3.1.1. No se comprenden los costos asociados con los activos de TI.
3.1.2. Los presupuestos operativos aumentan debido a los complejos controlados de licencia, mantenimiento y autoría.
3.1.3. Hay escasez de recursos calificados.
3.1.4. Grandes perdidas financieras atrasadas debido a proyectos fallidos.
3.1.5. El gasto en TI de las unidades de negocio y los departamentos centrales de TI no están coordinados.
3.2. Las organizaciones necesitan administrar los costos de TI con el mismo cuidado que lo hacen con los costos del negocio.
3.3. Requieren procesos y asignaciones de recursos eficientes y efectivos.
3.4. Exigen relaciones efectivas con los proveedores.
4. Dominar la complejidad
4.1. Para gestionar la complejidad, las organizaciones deben:
4.1.1. Mantener la competencia técnica.
4.1.2. Gestionar diversas infraestructuras técnicas.
4.1.3. Adaptarse a los cambios rápidos y los nuevos desarrollos.
4.1.4. Gestionar relaciones externas y proveedores de servicios.
4.2. Las organizaciones deben poder manejar las complejidades y evitar los costos excesivos.
5. Cumplimiento normativo
5.1. Las regulaciones que rigen las operaciones comerciales tienen un impacto en los sistemas de TI.
5.2. Las organizaciones de TI deben conocer los requisitos legales y reglamentarios nacionales e internacionales.
5.2.1. Gobierno corporativo e informes financieros.
5.2.2. Privacidad y seguridad.
5.3. Las organizaciones deben garantizar el cumplimiento de los requisitos legales y contractuales con los proveedores de servicios y socios comerciales.
6. Seguridad
6.1. La información fácilmente disponible conlleva riesgos de seguridad.
6.2. Los riesgos aumentan a través de:
6.2.1. El uso de internet y networking, que expone los sistemas internos al mundo.
6.2.2. Virus y piratas informáticos.
6.2.3. Aumento del uso indebido de la información.
6.2.4. Las complejidades técnicas de los entornos de TI y los problemas de seguridad asociados.
6.2.5. Poca conciencia de la seguridad en los usuarios de computadoras.
6.3. Las organizaciones deben garantizar una seguridad en su entorno de TI.
6.4. Para ello es necesario concienciar a la dirección y al usuario sobre sus responsabilidades y posibles riesgos.,
7. Alineando la TI con el negocio
7.1. En la mayoría de las organizaciones, la brecha entre lo que los usurarios esperan y lo que TI puede proporcionar continua existiendo debido a las siguientes razones:
7.1.1. Requisitos comerciales mal definidos.
7.1.2. Incapacidad para establecer prioridades.
7.1.3. Complejidad de proyectos.
7.1.4. Falta de patrocinadores empresariales comprometidos.
7.1.5. Falta de impulsores comerciales claros para las soluciones.
7.1.6. Brechas de comunicación entre empresa y TI.
7.2. Como resultado, las organizaciones deben asegurarse de que TI se asocie con el negocio para ofrecer valor.
8. Riesgos administrativos
8.1. Los riesgos pueden gestionarse mediante:
8.1.1. Mitigación de riesgos.
8.1.2. Transferencia de riesgo.
8.1.3. Aceptación de riesgos.
8.1.4. Evitación de riesgo.
8.2. Requiere:
8.2.1. Conciencia de los funcionarios corporativos.
8.2.2. Comprensión clara del apetito de la empresa por el riesgo.
8.2.3. Comprensión de los requisitos de cumplimiento.
8.2.4. Transparencia de riesgos para la empresa.
8.2.5. Integración de las responsabilidades de gestión de riesgos en la organización.