Instituto Tecnológico y de Estudios Superiores de Monterrey

Proyecto FINAL: “Sistema Integral de Información para la

Presupuestación e Inversión Estratégica”

Integrantes del Equipo: Maria Elena Padilla Tostado

Juan Roberto Tovar Alonso Asunción Ramírez Gutiérrez

Carlos Alberto Ruiz Martínez

Nombre del tutor: Claudia Uribe Frías

Dependencia que Desarrolla Proyecto: Coordinación de la Inversión Pública

Orden de Gobierno:

Estatal

Contacto Futuro: Maria Elena Padilla Tostado

mpadillat@guanajuato.gob.mx473-7351180

Fecha de entrega: Viernes 2 de Noviembre de 2007

1

ÍNDICE Índice …………………………………………………………………………....................2 Introducción …………………………………………………………………………………3 Etapa 1 – Diagnóstico inicial ………………………………………………………………3 Etapa 2 – Identificación de proyecto y su estatus ……………………………………..16 Etapa 3 – Importancia de los proyectos de la institución ……………………………..22 Etapa 4 – Diseño del proyecto ………………..…………………………………………27 Etapa 5 – Actividades para Implementación de la estrategia ………………...……...36 Etapa 6 – Seguridad en proyectos de gobierno electrónico ………………………... 39 Conclusiones …………………………………………………………………………….. 42 Reflexiones y recomendaciones ..……………………………………………………... 42 Bibliografía …………….………………………………………………………………..... 42 Carta de autorización ………………………………………………………………….... 43

2

INTRODUCCIÓN

La inversión en proyectos de TI conlleva costos de obsolescencia de equipos

debido a la sorprendente velocidad a la cual la tecnología evoluciona.

El mayor riesgo consiste en seleccionar la mejor tecnología que soporte en infraestructura a proyectos estratégicos venideros.

Vale la pena parafrasear el dicho “Cosecharas lo que siembras”, y en materia

que nos ocupa, hay que sembrar mucho y de la mejor calidad para cosechar los mayores y mejores éxitos en servicios y competitividad tecnológica.

Por lo anterior, presentamos el proyecto integrador a continuación descrito.

ETAPA 1 DIAGNÓSTICO INICIAL

1. Datos de identificación. Fecha de elaboración del reporte:

16 de agosto de 2007

Nombre de la institución gubernamental:

Coordinación de Programación y Gestión de la Inversión Pública

Dirección:

Pueblito de Rocha s/n Centro de Convenciones

Municipio/Entidad/Estado:

Guanajuato, Gto.

País:

México

Teléfono: 473 7351180 al 90 Fax: 473 7351180

Sector de gobierno al que pertenece la institución gubernamental:

Gubernatura

3

Actividades de gobierno electrónico que se hayan realizado en ese sector: Sitio http://www.guanajuato.gob.mx/cgp/Se encuentras en diseño sistemas para la captura y seguimiento de la inversión pública, los proyectos estratégicos de gobierno del Estado y seguimiento al plan de gobierno sexenal.

Áreas de interés sobre gobierno electrónico:

Situación de las tecnologías de información y comunicación en la institución gubernamental (Marque con una X una sola opción):

X En expansión En estado estable En reconversión En declive No sabe/No contesta

¿Actualmente la institución gubernamental cuenta con un equipo formalmente constituido para desarrollar el proyecto de gobierno electrónico?

X Sí

No

Si la respuesta es afirmativa, ¿quiénes integran el equipo?

Empleados

Consultores externos

X Empleados y consultores externos

Otros (especifique)

Número de empleados de la institución gubernamental (Considere la media anual incluyendo personal eventual) :

< 10 100-250

10-25 250-500

25-50 > 500

X 50-100 Indique qué grado de profesionalización predomina en cada una de las áreas de actividad de la institución gubernamental

(Marque con una X una sola opción por cada área):

4

Grado de profesionalización

/Área

Nivel básico (Estudios primarios)

Nivel medio

Nivel superior (Estudios

universitarios)

Administración x Gerencia x Atención del ciudadano

x

Gestión y compras x Logística (almacén) x Unidad informática x Legal X Comunicación social X Otros: ______________

2. Uso actual de las tecnologías de información y comunicación en la institución gubernamental.

2.1. ¿Qué sistema de comunicación utilizan habitualmente?

x Correo ordinario x Teléfono x Fax x Correo electrónico

2.2. ¿Conocen Internet?

x Sí No

2.3. ¿En la oficina tienen conexión a Internet?

x Sí No

2.4. ¿En la oficina, se utiliza el Internet como fuente de información?

x Sí No ¿Cuál es el motivo?

5

2.5. ¿Disponen de correo electrónico personal?

x Sí No

2.6 ¿Creen que el correo electrónico es de utilidad?

x Sí No ¿Cuál es el motivo? Mucha de

la comunicación se desarrolla por este medio.

2.7. ¿ Conoce si la institución gubernamental tiene página Web?

x Si No

2.8. Si la respuesta a la pregunta anterior es negativa, ¿existe interés en tener su propia Web?

Sí No ¿Cuál es el motivo?

2.9. ¿Es de su interés tener un portal de gobierno electrónico donde se ofrezca los servicios de gobierno a la comunidad?

x Sí No ¿Cuál es el motivo?

2.10. Marque aquellos servicios de Internet que utiliza en la institución gubernamental.

x Noticias Telnet x FTP Otro- indique:_______

2.11. ¿La institución gubernamental realiza operaciones por correo electrónico con los ciudadanos o con las empresas?

x Sí ¿Qué operaciones realiza? Comunicación con otras dependencias y entidades gubernamentales principalmente.

No ¿Por qué?

2.12. ¿La institución gubernamental utiliza la tecnología de información (computadoras, Internet, correo electrónico) para comunicarse con las administraciones públicas de otros órdenes de gobierno?

X Sí

No ¿Por qué?

6

2.13. Si la respuesta a la pregunta anterior es negativa, ¿qué medios utiliza para contactarse con otros órdenes de gobierno?

2.14. ¿Cree que las tecnologías de la información y comunicación (computadoras, Internet, etc.) son benéficas para las actividades del gobierno?

(Marque con una X una sola opción) X Sí No No sabe/ No contesta

2.15. ¿Cree que las tecnologías de la información y comunicación (computadoras, Internet, etc.) son benéficas para la relación del gobierno y los ciudadanos?

(Marque con una X una sola opción) X Sí No No sabe/ No contesta

2.16. ¿Cree que las tecnologías de la información y comunicación (computadoras, Internet, etc.) son benéficas para la relación del gobierno y las empresas?

(Marque con una X una sola opción) X Sí No No sabe/ No contesta

2.17. ¿Qué importancia tiene para la institución gubernamental el uso de las tecnologías de información y comunicación?

(Marque con una X una sola opción)

Son fundamentales X Son necesarias No son prioritarias Son prescindibles

2.18. Responda a las siguientes afirmaciones:

Las tecnologías de la información y de las comunicaciones en la institución gubernamental...

(Marque con una X la opción que corresponda) Sí No X Son imprescindibles para el trabajo

7

X Requieren demasiada preparación para su manejo X Facilitan la relación con los proveedores X Mejoran la organización interna X Encarecen la producción y calidad de servicios X Dificultan el control de gestión X Mejoran la imagen del gobierno X Ahorran tiempo X Son difíciles de mantener al día X Pueden vulnerar la seguridad de los datos X Mejoran el servicio al ciudadano X Incrementan la transparencia de gobierno hacia la sociedad

2.19. ¿En qué área considera más importante mejorar el uso de las tecnologías de información y comunicación?

(Marque con una X)

Administración Gerencia Atención del ciudadano

X

Gestión y Compras Logística (almacén,...)

Unidad informática X Legal Comunicación social Otros:______________

3. Recursos tecnológicos de la institución gubernamental

8

Marque en los siguientes cuadros los recursos que tiene la institución gubernamental en materia de información y comunicaciones. Disponibilidad de equipo tecnológico (Hardware).

(Marque con una X la opción correspondiente)

Cantidad 0 1 2 3-5 6-15 >16

Computadora de escritorio (Desktop PC) X

Computadora de escritorio Macintosh X

Computadora portátil X

Impresora matricial

Impresora de inyección de tinta X

Impresora láser X Scanner X

Unidad de CD de lectura y escritura X

Equipo de videoconferencia X

Disponibilidad de Internet, redes y soluciones de seguridad

(Marque con una X la opción correspondiente)

Cantidad 0 1 2 3-5 6-15 >16

Usuarios conectados a Internet X Direcciones de correo electrónico X

Modem telefónico X RDSI ADSL

Frame Relay

Conexión a Internet

Otro tipo

Sí X Red informática interna que conecta los puestos de trabajo No

9

Red corporativa (red propia) 0 1 2 3-5 6-15 >16

¿Cuántos puestos? X

¿Cuántos servidores? X

SAN (Storage Area Network) X NAS (Network Attached Storage)

La red contempla una arquitectura de almacenamiento centralizado

Otro

Sí X Existe una estrategia eficaz de copias de seguridad No

Sí X Existen Sistemas de Alimentación Ininterrumpida (SAI, UPS) al menos

para servidores y electrónica de red No

Sí X Existe protección antivirus actualizada para todos los computadoras No

Sí X Cuenta con Firewalls (hardware o software que aísla la red local de Internet para evitar intrusiones)

No

Electrónica de red

(Marque con una X la opción correspondiente)

Unidades o Agencia 0 1 2 3-5 6-15 >16

Concentradores (hubs)

Conmutadores (switches)

Ruteadores (routers)

Repetidores, puentes (bridges) y gateways

Programas de computación (Software)

(Marque con una X la opción correspondiente)

10

Funciones Programas

Lo tiene

Lo usa

MS-DOS Windows 3.X Windows 95/98 Windows NT/2000/XP X OS/2 Linux Solaris Otros UNIX

Sistema operativo

Otro (especificar):_______________

Red entre iguales (Peer to peer) Windows NT Windows 2000 X Linux Solaris Otros Unix OS/2 Novell Netware

Sistema operativo de red

Otro (especificar):

MS-Word X Wordperfect Procesador de textos Otro (especificar):

Quattro Pro MS-Excel X Lotus 1-2-3 Hoja de cálculo

Otra (especificar): dBASE MS-Access Oracle MS-SQL Server X Informix MySQL

Base de datos

Otro (especificar):

Administración financiera X Recursos humanos Atención al ciudadano Almacén de datos SCM Logística Control de inventario

** ERP – Aplicaciones de empresa

Otro (especificar):

11

MS Internet Explorer X Netscape Navigator Navegador de Internet Otro (especificar)

Outlook X Netscape Messenger Eudora Cliente de correo electrónico

Otro (especificar):

EDI (intercambio electrónico de datos)

Marketplace Integración con Sistema Administrativo de la empresa

Comercio electrónico entre empresas

Otro (especificar):

Solución a medida Centro comercial virtual Integración con Sistema Administrativo de la empresa

Comercio electrónico a particulares

Otro (especificar):

Contabilidad Nóminas X Facturación Gestión de stocks Gestión empresarial

Gestión de TPV (Terminal Punto de Venta)

Convencional Con Autómata Programable Control de Máquina-Herramienta Control numérico

Otro software (especificar)

4. Hacia la mejora en el uso de las tecnologías de información y comunicación

4.1. Identifique cuál de las siguientes situaciones es la más adecuada para que la institución gubernamental mejore con el uso de las tecnologías de la información y la comunicación

En cuanto a la información:

(Marque con una X una sola opción de cada bloque)

12

Se necesita recibir más información sobre la tecnología a nuestro alcance X La información recibida es excesiva y no viene filtrada La información es suficiente pero no se adecua a nuestras necesidades La información recibida es la adecuada

En cuanto al asesoramiento: X Convendría conocer la experiencia de otros Gobiernos Se necesita asesoramiento externo y orientación continua La oficina no requiere de asesoramiento especial

En cuanto a la formación: Reciben formación un número suficiente de servidores públicos Tendríamos que formarnos más pero no tenemos tiempo ni dinero suficiente Tendríamos que formarnos más pero no existe una oferta adecuada X No tenemos una necesidad perentoria de formación

En cuanto al financiamiento: Hay presupuesto para cubrir todos los gastos La institución no puede asumir totalmente la inversión necesaria X No es una cuestión económica

4.2. ¿Cuál es la prioridad para el futuro próximo?

(Señale máximo dos opciones) x La información El asesoramiento La formación El financiamiento

5. Detección de otras necesidades asociadas dentro de la institución gubernamental.

5.1. Indique cuáles son las áreas prioritarias. La problemática actual de esta dependencia y en general de gobierno del estado es que se han desarrollado una gran cantidad de proyectos al interior de las diferentes entidades en forma vertical. Es decir, los procesos y sistemas de tecnologías de información anteriormente sólo consideraban el trabajo interno de cada dependencia, lo que ha originado que sea difícil la comunicación de manera horizontal con las otras organizaciones. El desarrollar sistemas en paralelo genera redundancia en la información, lentitud y complejidad en los procesos de trabajo y mayor inversión (o gasto) en el área de TI. Un área prioritaria es lograr homologar procesos y alinear TI’s.

13

Otra área prioritaria es crear un portal de comunicación de gobierno del estado que integre de manera eficiente la cuestión de información, pago de servicios y atención ciudadana, e incluso de atención a municipios. Actualmente existe un portal pero con un alcance limitado y poco amigable a los ciudadanos.

5.2. ¿Existen actualmente proyectos de gobierno electrónico o de negocios electrónicos?

5.3. Indique cada uno de esos proyectos y su función 5.4 ¿Qué objetivos persiguen los proyectos actuales o potenciales?

(Marque con una X las opciones correspondientes)

Orientados a la institución en general x Mejorar la imagen institucional x Mejorar la accesibilidad (Ejemplo: atención 24 horas, independencia geográfica,

etc.) x Mejorar la calidad de los servicios x Mejorar la transparencia de la administración pública x Mejorar la transparencia del proceso de toma de decisiones

Orientados a empresas / negocios Incrementar la productividad Obtener ventaja competitiva Fomentar la industria y el turismo Atraer nuevas inversiones

Orientados a los ciudadanos x Propiciar la participación ciudadana en la gestión administrativa x Mejorar la participación ciudadana en el proceso democrático Mejorar la formación escolar Mejorar el sistema de salud

Orientados a la administración interna X Mejorar el flujo y la coordinación de la información X Mejorar la obtención y almacenamiento de datos X Mejorar la comunicación interna X Mejorar la eficiencia administrativa Generar ahorro a través de la reducción de costos

Orientados a la toma de decisiones políticas X Mejorar la base de información Mejorar la comunicación entre los procesos políticos y administrativos X Mejorar la comunicación entre el gobierno y el ciudadano Mejorar la comunicación entre el gobierno y las empresas / negocios

5.5. ¿Conoce proyectos de gobierno electrónico que pudieran ser adecuados para la institución?

5.6. ¿Qué áreas podrían ser las candidatas para crear servicios de gobierno electrónico?

14

5.7. ¿Qué otros servicios estaría dispuesto a utilizar si estuvieran informatizados o se recibieran vía Internet?

(Marque con una X las opciones correspondientes)

Información administrativa (calendario fiscal, normativa,...) Información sobre ayudas a la empresa ( a la inversión, a la

explotación, a la comercialización, entre otras) Asesoría jurídica Asesoramiento para la internacionalización (exportación) Contactos con otras empresas Aplicaciones financieras (bolsa de valores, contabilidad) Otros (especifique):

5.8. ¿Cuáles son las barreras más significativas para la realización del proyecto de gobierno electrónico?

Sistema legal y entorno regulatorio Política de privacidad Seguridad de datos / confidencialidad Legislación sobre firma digital Falta de acceso de los usuarios a la infraestructura de

comunicación Falta de recursos humanos para la implementación Falta de incentivo para que lo utilicen los ciudadanos Falta de incentivo para los funcionarios Desconfianza de los empleados Falta de capacidad de los usuarios Falta de capacidad de los empleados X Falta de conciencia sobre gobierno electrónico Complicaciones que lleva la digitalización de los procesos internos Falta de fondos para las inversiones necesarias Falta de fondos para sostener el proyecto a través del tiempo Falta de soluciones informáticas adecuadas X Falta de coordinación entre los diferentes órdenes de gobierno Otros (especifique):

5.9. ¿Cómo se financia las actividades de gobierno electrónico en la institución?

X Presupuesto regular Colaboraciones públicas – privadas Publicidad

15

Cuotas y tarifas Préstamos y créditos Fondos de ayuda al desarrollo Otros (especifique):

5.10 ¿Existe algún proyecto destinado a proveer el acceso masivo a la infraestructura digital para la población (ej. servicios de acceso público, Internet público, info-centros, kioscos, etc.)?

Sí X No

5.11 Si la respuesta es positiva, indique cuáles son:

-- -- 5.12 Para el aseguramiento de la calidad y continuidad, ¿se cuenta con manuales, reglamentos o procesos documentados? Indique.

Se pretende realizar manuales, aún no se cuenta con ninguno terminado.

ETAPA 2 IDENTIFICACIÓN DE PROYECTO Y SU ESTATUS

Localice el plan de trabajo de su organización y reflexione las siguientes preguntas: ¿Qué compromisos tiene el Alcalde, Prefecto, Gobernador o Director?

La filosofía de la administración para el gobierno estatal se integra en la misión, visión y valores que distinguirán nuestra gestión de gobierno. Pretendiendo “Ser un gobierno competitivo, que en alianza con la sociedad, impulse y asegure la participación ciudadana, el respecto y legalidad, la integración social, la innovación y generación de riqueza, en beneficio de las familias guanajuatenses”, todo esto bajo la visión de “Ser un estado líder y vanguardista, sustentado en la fortaleza de sus familias, la generación de riqueza y la alianza de sociedad y gobierno donde todos conviven, aprenden, trabajan y participan. El compromiso de trabajo será enfocado en 5 ejes estratégicos.

• Familia • Comunidad Sustentable • Escuela • Empresa, empleo y competitividad • Seguridad, justicia, democracia y buen gobierno.

¿Cuáles son sus prioridades? Los ejes estratégicos

• Familia • Comunidad Sustentable • Escuela • Empresa, empleo y competitividad

16

• Seguridad, justicia, democracia y buen gobierno. ¿Cuáles son los proyectos más importantes de la administración?

Infraestructura Autopistas, carreteras, libramientos y estructuras viales

Económico Parques industriales, centros de investigación, apoyo agrícola, turismo

Social Presas, plantas de tratamiento, vivienda, hospitales

Educación Centros deportivos, centros culturales, escuelas, becas

Algunos proyectos: LANGEBIO Laboratorio Nacional de Genómica para la Biodiversidad

Vegetal y Microbiana Guanajuato Puerto Interior Conservación de la Laguna de Yuriria Programa de Adquisición de Insumos para la Agricultura INFORUM Irapuato Tren Rápido Interurbano Presa Río Verde en el sitio El Zapotillo Programa de saneamiento y reuso de aguas residuales Fortalecimiento a programas alimentarios Programa Mi Casa DIFerente Piso y techo firme Hospital Regional del Bajío y UNEME

¿Con qué organizaciones, personas, empresas tienen alianzas para esos proyectos?

17

Universidades

Sociedad Civil

Camaras Empresariales

Institutos Tecnológicos

Empresas

Desarrollo de Proyectos de Inversión en materia de Tecnología

¿Qué compromisos existen con la comunidad o con otras entidades del gobierno? Para este gobierno es prioridad, el instrumentar el Programa de Modernización y Competitividad Gubernamental para lograr una administración abierta, innovadora, competitiva y enfocada en el ciudadano y en la calidad del servicio, es decir, transformar el aparato gubernamental en una administración pública facilitadora, promotora de las actividades productivas y del desarrollo, más cercana a la gente. La base fundamental de un gobierno responsable, humanista, y orientado a resultados es asegurar que los recursos de la sociedad sean aplicados a lo más importante. La administración estatal está obligada a vigilar que el origen y destino de toda acción pública sea el ser humano en su realidad individual y colectiva, que la información pública sea clara, oportuna y transparente y, principalmente, que todos los funcionarios estén sujetos a una rendición de cuentas sobre su actuación.

Con base a las preguntas generadas en el punto anterior, elabore una tabla con tres de los proyectos mencionados e incluya los siguientes datos:

Aspecto Proyecto 1 Proyecto 2 Proyecto 3 Nombre del

Proyecto Sistema Integral de Información para la Presupuestación e Inversión Estratégica.

Fortalecimiento del Sistema Integral de Hacienda Pública.

Convergencia e integración de ambos sistemas.

Nivel en que se encuentra

En consideración para desarrollo

Aún no se inicia Aún no se inicia

Dependencia o Unidad que

apoya

Todas Todas Todas

Función de Gobierno que

apoya

Servicios Tramites y Servicios Transparencia y competitividad gubernativa

Compromiso (proyecto,

idea, compromiso,

campaña)

Proyecto Proyecto Proyecto

Impacto social (mucho, poco,

nada)

Mucho Mucho Mucho

Sistema Sistemas propietarios, SAP Tecnología SOA

18

Informático Dataware House y tecnología SOA

Recursos Financieros, humanos, Procesos y Tecnología

Financieros, Procesos y Tecnología

Financieros, humanos, procesos y tecnolgía.

Indique para cada proyecto si requiere el uso de Internet , tecnologías de red inalámbricas, etc. Si no tiene ningún proyecto de este tipo agregue al menos uno y repita el proceso de la actividad para identificar necesidades de recursos y, en su caso, agregar actividades nuevas. Los tres proyectos requieren del componente de infraestructura de telecomunicaciones (uso de Internet , tecnologías de red inalámbricas, etc.) Identifique el tipo de fas de maduración de Internet que se requiere para cada uno de los proyectos y analice si tanto, la institución gubernamental, como la comunidad a la que va dirigido el proyecto se encuentra en ese nivel de madurez (básica, intermedia, avanzada). El nivel de madurez no impacta en el proyecto ya que nos encontramos en un nivel avanzado la problemática radica en otra parte. a) Diagnóstico

1. La ley de Planeación para el Estado de Guanajuato y su reglamento establecen la conformación de los instrumentos de planeación y su vinculación (Plan estatal de desarrollo, Plan de Gobierno, Programas sectoriales, Programas institucionales y Programas operativo anual).

2. Se cuentan con sistemas de información operativa para la planeación la inversión, desvinculados con los diferentes instrumentos marcados por la ley, lo cual se traduce en la falta de sinergia entre las diferentes áreas de la Coordinación de Programación y Gestión Inversión, así como entre las diferentes áreas de la administración estatal.

3. Los tomadores de decisiones no tienen una fuente única de información que sea: confiable, oportuna, completa y veraz.

b) Situación Actual Existen varios sistemas de información heterogénea y desvinculada para las funciones de planeación e inversión; lo cual complica el cumplimiento de la Ley de Planeación para el Estado de Guanajuato.

c) Objetivo del proyecto Contar con una herramienta tecnológica integral que proporcione información confiable, oportuna, completa y veraz a los tomadores de decisiones del ejecutivo estatal; y promover así, la transparencia del quehacer gubernamental.

d) Descripción El Sistema Integral de Información para la Presupuestación e Inversión Estratégica para el Estado de Guanajuato, bajo las condiciones que la administración del gobierno estatal establece, debe considerar un desarrollo modular del mismo, adaptándose así a las situaciones presupuestales y de organización.

De manera esquemática:

19

1. Es necesario identificar en donde nos encontramos

2. Cómo debemos evolucionar: De:

A esto:

20

Y teniendo un proyecto general en donde quedemos con un proyecto marcado de la siguentes etapas:

Obteniendo los siguientes beneficios:

• Toma de decisiones basadas en el análisis de la información • Acceso a la información a traves de WEB en cualquier momento y lugar • Repositorio único de información adecuado a las necesidades de la

organización

21

• Reducción en los tiempos de obtención de información • Reducción de la dependencia de las áreas de TI • Detección de áreas de oportunidad en las organizaciones • Administración por medición del desempeño de las compañías • Utilización de semáforos de alerta fácilmente configurables • Uso de información para distintos perfiles y usuarios

Analice el acceso que tienen los usuarios hacia las tecnologías (incluya ciudadanos, empleados, empresarios, usuarios terceros, etc.).

Tipo de Acceso Análisis

Corporativo

Siempre disponible, pero para un grupo de usuarios que ‘justifican’ el acceso y necesidad del internet. Dado que lo provee el ‘empleador’ se esta sujeto a disposiciones normativas de contenidos, acceso, horarios y permisos de uso.

Hogar

Cada vez de mayor crecimiento, tanto en usuarios como en ancho de banda, ya que se abaratan constos de enlaces de mayor velocidad asi como aumentan las alternativas para recibir este servicio (modem, cablevisión, sky).

WiFi Es un servicio elitista en razón del tipo de lugares que lo ofrecen (centros comerciales, restaurantes) y de acuerdo con el costo-beneficio, se limita el numero de usuarios.

WiMax

No es todavía un servicio funcional toda vez que requiere de serias aplicaciones tecnológicas aún no resueltas a nivel mundial, y una voluntad política para su aplicación hasta hoy inexistente en nuestro estado.

Móvil Interesante medio, ya que empresas ofrecen conectividad y servicios dirigidos hacia los celulares o dispositivos PDA’s. Sin duda, seguira limitado en función de los costos de tales servicios.

ETAPA 3 IMPORTANCIA DE LOS PROYECTOS DE LA

INSTITUCIÓN Tabla generada en la Etapa 2, y en la cual nos basamos para la generación de datos en esta tercera etapa:

Aspecto Proyecto 1 Proyecto 2 Proyecto 3 Nombre del

Proyecto Sistema Integral de Información para la Presupuestación e

Inversión Estratégica.

Fortalecimiento del Sistema Integral de Hacienda Pública.

Convergencia e integración de ambos

sistemas.

Nivel en que se encuentra Inicio Inicio Anteproyecto

Dependencia o Unidad que

apoya Todas Todas Todas

22

Función de Gobierno que apoya

Servicios Tramites y Servicios Transparencia y competitividad

gubernativa Compromiso

(proyecto, idea,

compromiso, campaña)

Proyecto Proyecto Proyecto

Impacto social (mucho, poco,

nada) Mucho Mucho Mucho

Sistema Informático

Sistemas propietarios, DatawareHouse y tecnología SOA

SAP Tecnología SOA

IMPORTANCIA

DEL PROYECTO

100 50 10

Evaluación de Proyectos:

Impo

rtanc

ia d

el

Pro

yect

o

Impo

rtanc

ia d

el

apoy

o de

la

info

rmac

ión

Tecn

olog

ías

disp

onib

les

Act

itud

de lo

s us

uario

s

Proyecto 100 8 7 9

Peso (%) 50 30 10

Valor 4 2.1 0.9 7 = (Valor del proyecto

en asuntos de Informática)

Im

porta

ncia

del

P

roye

cto

Impo

rtanc

ia d

el

apoy

o de

la

info

rmac

ión

Tecn

ológ

ias

dipo

nibl

es

Act

itud

de lo

s us

uario

s

Proyecto 50 7 6 8

23

Peso (%) 50 30 10

Valor 3.5 1.8 0.8 6.1 = (Valor del proyecto

en asuntos de Informática)

Impo

rtanc

ia d

el

Pro

yect

o

Impo

rtanc

ia d

el

apoy

o de

la

info

rmac

ión

Tecn

ológ

ias

dipo

nibl

es

Act

itud

de lo

s us

uario

s

Proyecto 10 7 6 7

Peso (%) 50 30 10

Valor 3.5 1.8 0.7 6 = (Valor del proyecto

en asuntos de Informática)

P

roye

cto

Impo

rtanc

ia d

el

Pro

yect

o

Impo

rtanc

ia d

el

apoy

o de

la

info

rmac

ión

Tecn

ológ

ias

dipo

nibl

es

Act

itud

de lo

s us

uario

s

A 100 4 2.1 0.9

B 50 3.5 1.8 0.8

C 10 3.5 1.8 0.7

Definición del proyecto a elaborar. Seleccione uno de los proyectos (de preferencia el mejor evaluado) y desarrolle los siguientes puntos:

a. Asigne un título para el proyecto.

Sistema Integral de Información para la Presupuestación e Inversión Estratégica.

b. Incluya la descripción del proyecto seleccionado que elaboró en la Etapa 2 (de qué trata el proyecto, nivel en el que se encuentra, dependencia donde se implementa, función de gobierno que apoya, compromiso, impacto en la sociedad, sistema informático, recursos asignados).

24

La gestión por Procesos tiene su base en la identificación, control y mejora de los procesos de la empresa y pueden clasificarse en: procesos claves o fundamentales, procesos estratégicos o de dirección y procesos de apoyo. Establecer el modelo y las reglas de negocio para la planeación, diseño e implementación del Sistema Integral de Información para la Presupuestación e Inversión Estratégica para el Gobierno del Estado de Guanajuato, como una herramienta en apoyo a la modernización y competitividad gubernamental. El Sistema Integral de Información para la Presupuestación e Inversión Estratégica para el Estado de Guanajuato, bajo las condiciones que la administración del gobierno estatal establece, debe considerar un desarrollo modular del mismo, adaptándose así a las situaciones presupuestales y de organización. El nivel del proyecto se encuentra en una etapa inicial de desarrollo, la dependencia que lo liderea es la coordinación de la inversión pública pero tiene implicaciones en las demás dependencias del gobierno del estado. La función apoyada por este proyecto es PROGRAMACIÓN Y GESTIÓN DE LA INVERSIÓN PÚBLICA que tiene como compromiso hacer más eficiente los recursos que invierte el estado en proyectos como: obra pública y programas de ayuda.

El compromiso con la sociedad es: el instrumentar el programa de modernización y competitividad gubernamental para lograr una administración abierta, innovadora, competitiva y enfocada en el ciudadano y en la calidad del servicio. De tal manera que el impacto social se vea reflejado en una administración pública facilitadora, promotora de las actividades productivas y del desarrollo, más cercana a la gente.

El proyecto se basará sobre los sistemas propietarios, DataWareHouse y Tecnología SOA asignando los recursos informáticos de hardware y software requeridos para este objetivo.

c. Defina la visión y el objetivo del proyecto. Visión

Lograr una administración abierta, innovadora, competitiva y enfocada en el ciudadano y en la calidad del servicio, apoyada en el uso y administración de las Tecnologías de Información de las Comunicaciones, transformando el aparato gubernamental en una administración pública facilitadora, promotora de las actividades productivas y del desarrollo, más cercana a la gente.

Objetivo del proyecto Contar con una herramienta tecnológica integral que proporcione información confiable, oportuna, completa y veraz a los tomadores de decisiones del ejecutivo estatal; y promover así, la transparencia del quehacer gubernamental.

d. Identifique los actores involucrados en el proyecto: desarrolladores y usuarios finales (pueden ser algún sector de la sociedad, empresas, Pymes, etc.). Los actores internos son las dependencias del ejecutivo estatal, los clientes es la sociedad en general, en especifico los ciudadanos de Guanajuato; y los socios de negocios, son los consultores y proveedores de tecnologías de información.

e. Identifique los impedimentos o barreras potenciales.

1. Planeación deficiente

2. Líder del proyecto inapropiado – equipo de trabajo inapropiado

25

3. Falta de apoyo ejecutivo

4. Mala definición del alcance

5. Cambio no controlado

6. Programación inadecuada del trabajo

7. Falta de control de costos

8. Insuficiencia de recursos

9. Falta de incentivos y penalizaciones

10. Deficiente administración de la información

11. Carencia de análisis de riesgos.

f. Identifique los factores de influencia internos y externos involucrados con el proyecto.

Todo lo involucrado en la administración de riesgos

“El conjunto de procesos que se relacionan con la identificación, el análisis y la respuesta a la incertidumbre. Esto incluye la maximización de los resultados de eventos positivos y la minimización de las consecuencias de eventos adversos.”

Los elementos principales que aporta la gerencia de riesgos, tal y como lo señala el PMI, son:

Identificación

Evaluación

• Análisis cualitativo de los riesgos

• Análisis cuantitativo de los riesgos

Planeación de la respuesta a los riesgos

Seguimiento y control de los riesgos

El riesgo tiene las siguientes características:

1. Evento de riesgo - la declaración del riesgo, a futuro

2. Impacto del riesgo - lo que puede suceder a favor o en contra de los objetivos del proyecto · Probabilidad de que el riesgo pueda ocurrir

La certidumbre implica la presencia de toda la información necesaria para tomar una decisión. La incertidumbre parte de una ausencia completa de información. El riesgo, sin embargo, implica que los resultados del proyecto pueden precisarse dentro de límites aceptables de seguridad. A mayor disponibilidad de información, la certidumbre aumenta y viceversa. En este sentido, toda herramienta y técnica que nos brinde más información confiable, permitirá a su vez, tomar una mejor decisión en cuanto a los riesgos (futuros.) El alcance de la gerencia de riesgos cubre desde una incertidumbre casi total hasta cuando casi se tiene toda la información necesaria para la toma de decisiones. Y la incertidumbre se puede definir como la carencia de conocimiento de eventos futuros.

26

En cualquier proyecto, en cualquier negocio, comúnmente, a mayor oportunidad, mayor el grado de incertidumbre y por tanto mayor el riesgo que se puede tomar y mayores amenazas se podrán presentar; de ahí que se necesite un modelo apropiado para gerenciar los riesgos.

La gerencia de proyectos se maneja comúnmente mediante una metodología que se basa en unos insumos, un proceso, unos resultados y una retroalimentación que cierra el bucle. Sin embargo, los riesgos y su manejo son diferentes. Tienes que ver con impacto, probabilidad, incertidumbre y plan de contingencia. La misma gerencia de riesgos no contempla el control completo de eventos.

ETAPA 4 DISEÑO DEL PROYECTO

Propuesta de Vinculación

Objetivo Estratégico:

Diseñar e implementar una metodología de trabajo conjunto gobierno-proveedores que basada en el uso y aplicación de las tecnologías de información y comunicaciones (TIC’s) permita integrar la participación de las dependencias/organismos gubernamentales en un Sistema Integral que oriente la presupuestación como inversión estratégica, a efecto de generar un impacto ciudadano con características de eficiencia y promoción en los rubros de desarrollo económico sustentable, cadenas productivas y responsabilidad social.

Objetivos específicos:

• Optimizar los procesos de presupuestación y gasto en inversión que se llevan a cabo entre los actores participantes

• Reflejar hacia los usuarios y ciudadanía una oportuna transparencia en el manejo de recursos

• Promover una previsora y sustentable estrategia de inversión tecnológica que brinde soporte a necesidades presentes y futuros proyectos estratégicos.

Siguiendo los lineamientos del objetivo es necesario establecer los vínculos que sean requeridos entre las distintas dependencias gubernamentales con ayuda de los proveedores en Tecnologías de Información, para conjuntar estas acciones en una plataforma concisa que ayude a tomar las decisiones correctas al momento de la administración los bienes públicos a favor de la ciudadanía. La estrategia fundamental al relacionar a las distintas dependencias gubernamentales y proveedores es que con los conocimientos y aportaciones de cada uno el sistema sea lo más robusto posible, para que las decisiones que sean tomadas a partir de la información generada sea lo más acertada a fin de administrar los bienes públicos de una manera adecuada para así brindar un servicio de alta calidad a la ciudadanía. La participación e involucramiento de los proveedores de Tecnologías de Información en la creación de la herramienta es fundamental, ya que al integrar los lineamientos específicos de cada una de las dependencias gubernamentales se concretarán las bases primordiales sobre las cuales la información deberá ser creada y difundida a los distintos actores involucrados, como se refieren a continuación: Dependencias de Gobierno

27

Central (COPI) Colaboradoras (Otras dependencias estatales y/o federales) Proveedores de TI’s Fabricantes Integradores Consultores Distribuidores Agrupaciones ciudadanas: Colegios de profesionistas (ingenieros, contadores) Ciudadanos en general

Dependencias Gubernamentales Estatales

Proveedores / Integradores en materia de Tecnologías Información

Dependencias Gubernamentales Federales

Agrupaciones Ciudadanas

COPI

Una vez especificado el objetivo y la estrategia a seguir es necesario definir a los actores y sus distintas relaciones a fin de lograr la implementación del proyecto. A través de la siguiente tabla se identifican los principales actores involucrados en el desarrollo e implementación del proyecto:

Nombre o Dependencia de Trabajo Rol en el ProyectoCoordinación de la Inversión Pública (COPI) Actor Principal Proveedor de Tecnologías de Información Actor Secundario

Ciudadanía Actor Secundario Secretaria de Obra Pública (SOP) Actor Secundario

Instituto de Vivienda del Estado de Guanajuato (IVEG) Actor Secundario Secretaría de Finanzas y Administración Actor Secundario

Sistema Integral para el Desarrollo de la Familia (DIF) Actor Secundario Unidad de Acceso a la Información (UAI) Actor Terciario

Como se muestra en la tabla anterior se cuenta con varios actores o niveles de

actor los cuales denotan la participación necesaria para la elaboración del proyecto. Una vez identificado el actor principal o generador del proyecto (La Coordinación de la Inversión Pública) es necesario establecer los lineamientos o apoyo que requerirá de los distintos actores para la puesta a punto. Los cuales se muestran en la siguiente tabla:

Nombre o Dependencia de

Trabajo Soporte Requerido

28

Coordinación de la Inversión Pública

(COPI)

Principal generador de las acciones y coordinador de los planes de trabajo así como tiempos propuestos e información necesaria.

Proveedor de Tecnologías de

Información

Total apego a las necesidades de las distintas dependencias así como a los tiempos establecidos por el actor principal para el desarrollo y puesta en marcha del proyecto. Una vez realizada la implementación es necesario un plan de capacitación y mantenimiento periódico.

Ciudadanía Como receptor de los servicios es necesaria su participación activa en la evaluación y supervisión de los distintos procesos a través de los medios adecuados.

Secretaria de Obra Pública (SOP)

La información sobre proyectos actuales y futuros para la alimentación del sistema en primera etapa es fundamental así como su participación en la utilización sistemática del proyecto ya en su gestión de la administración de bienes y servicios.

Instituto de Vivienda del Estado de

Guanajuato (IVEG)

Al igual que la SOP es necesaria su participación activa en el desarrollo del proyecto proporcionando la información necesaria para la COPI y el Proveedor de TI a fin de que la herramienta sirva a su función.

Secretaría de Finanzas y Administración

Como administrador de los bienes financieros es necesaria su participación en el control de los proyectos a manera de fijar los lineamientos correctos para su implementación. Además el sistema le brindará información importante sobre los costos, mismos que debe tener en cuenta en su actuar.

Sistema Integral para el Desarrollo de la Familia (DIF)

Como consultor de la información generada por el sistema, a fin de brindar ayuda a la ciudadanía a través de la integración de los distintos proyectos con sus respectivos planes de acción.

Unidad de Acceso a la Información (UAI)

Deberá presentar de manera objetiva la información brindada por el sistema, en los medios necesarios a fin de lograr las metas de transparencia y acceso a la información para la ciudadanía en general.

Es necesario generar las herramientas y acciones concretas de colaboración entre todos los actores, pues como se describía en la tabla anterior en cada una de sus funciones es primordial para el manejo de la información, implementación y puesta en marcha del servicio. La Coordinación de Inversión Pública debe como actor principal del proyecto establecer los lineamientos, bases, alcance y propuesta del mismo para que a través de esta información se tenga en unión con el departamento de sistemas interno y el proveedor de TI adecuado la comunicación a través de cualquier medio informático (Internet, teleconferencias, correo electrónico etc.) para formar así un motor principal y generador del propuestas y herramientas necesarias para que los demás departamentos gubernamentales puedan establecer los planteamientos necesarios para que cada uno de ellos comiencen su interacción con el sistema. En este punto la comunicación con el proveedor de TI es de vital importancia ya que es a través de esta unión que se establecen los acuerdos sobre qué tipo de tecnología deberá utilizarse a fin de brindar las bases necesarias para que los demás departamentos comiencen a generar la información necesaria y una plataforma de comunicación entre ellos mismos. Podemos llamar a esta unión entre la Coordinación de Inversión Pública y el proveedor de TI “El equipo Integrador”, de manera tal, que este deberá establecer la

29

plataforma y herramientas de comunicación necesarias basadas en las nuevas tecnologías con las otras dependencias tal como la Secretaria de Obra Pública (SOP), Instituto de Vivienda del Estado de Guanajuato (IVEG), Secretaria de Finanzas y Administración (SFyA), Sistema Integral para el desarrollo de la Familia (DIF) y Unidad de Acceso a la Información (UAI) proporcionando una estrecha relación de manera tal que las dependencias se vuelven clientes internos de este equipo. Y en esta relación de Cliente-Servidor establecer las herramientas y acciones necesarias para llevar a cabo las propuestas y necesidades del proyecto, dentro de estas herramientas y acciones podemos situar algunas de ellas como las siguientes:

HERRAMIENTAS ACCIONES

• Software de comunicación (Messenger, IRC, Foros etc.)

• Software de desarrollo • Correo Electrónico • Internet • Teleconferencia • Conferencia Telefónica • Compra de Hardware necesario

• Reuniones • Revisión de Avances • Pruebas de módulos desarrollados • Presentaciones • Revisión de necesidades con

clientes • Visitas a distintas dependencias • Comunicación de avances

Sin una estrategia para el seguimiento de los acuerdos las herramientas y las acciones mencionadas no tienen valor, por ello la necesidad de establecer tales: 1. En primera instancia el contratar al proveedor de IT adecuado. 2. Establecer las especificaciones del proyecto con el proveedor. 3. El proveedor deberá realizar el análisis del mismo y presentar su propuesta. 4. Esta propuesta deberá ser analizada por la COPI. 5. Una vez aprobada la propuesta deberán establecerse las comisiones para la

obtención de requerimientos de los clientes (demás dependencias). 6. Se deben fijar las fechas necesarias para el desarrollo de los distintos módulos. 7. Se fijan pruebas y modificación de los módulos con los clientes. 8. Establecer fecha límite para la entrega de módulos y comunicación de la misma a

los clientes. 9. Integración del sistema o módulos. 10. Puesta en marcha del proyecto.

Mapeo de Procesos La necesidad de establecer las actividades a realizar durante el desarrollo e implementación del proyecto así como el identificar las áreas vulnerables para la puesta en marcha son de gran importancia y no deben dejarse al azar por ningún motivo, tal como se especificó en la estrategia del seguimiento en la propuesta de vinculación y se identificaron puntos vulnerables en la etapa 3 es necesario abordar una clasificación para el correcto mapeo de procesos y esta clasificación seguirá de la siguiente manera: 1. Planeación. 2. Desarrollo. 3. Arranque: 4. Operación diaria.

30

1. PLANEACIÓN En esta etapa es importante la determinación de las acciones necesarias para

llegar a la fase de maduración del Internet, TI y comunicación así como la expresión de las acciones necesarias para vencer los obstáculos que se presentan en las vulnerabilidades. Las acciones necesarias para llegar a la fase de maduración del Internet, TI y comunicación se definen como sigue: 1. El proyecto deberá mostrar o pasar un periodo de tiempo necesario de uso por las

distintas dependencias, al igual que por la ciudadanía a fin de mostrar ya una maduración y uso constante de la información.

2. Las dependencias debieron haber hecho una evaluación del servicio, información y trascendencia del proyecto.

3. Si la tecnología ha cambiado radicalmente y es necesario un upgrade a otra plataforma.

4. Las necesidades de las dependencias sobre los distintos módulos o información requieran ajustes.

5. Cuando la ciudadanía haga observaciones aplicables a modificaciones. 6. Si los costos de las TI han sido modificados. Las vulnerabilidades detectadas en la etapa 3 se citan a continuación:

12. Planeación deficiente

13. Líder del proyecto inapropiado – equipo de trabajo inapropiado

14. Falta de apoyo ejecutivo

15. Mala definición del alcance

16. Cambio no controlado

17. Programación inadecuada del trabajo

18. Falta de control de costos

19. Insuficiencia de recursos

20. Falta de incentivos y penalizaciones

21. Deficiente administración de la información

22. Carencia de análisis de riesgos.

Una vez detectadas las vulnerabilidades es imprescindible establecer las acciones necesarias para resolver estas acciones que pudieran llegar a hacer zozobrar nuestro proyecto y estas se establecen de la siguiente manera:

VULNERABILIDAD PLAN DE ACCIÓN

Planeación Deficiente

Revisar con detenimiento los alcances del proyecto, involucrando a los representantes de cada una de las dependencias para así llegar a un acuerdo sobre los alcances de cada etapa y del proyecto mismo, para así determinar los tiempos necesarios. En este punto el proveedor ya debería ser seleccionado por la COPI.

31

Líder de proyecto inapropiado –

equipo de trabajo inapropiado

Es responsabilidad de la COPI seleccionar al personal capacitado para esta labor y de igual manera ser muy cuidadosa en la selección del proveedor que realizará el desarrollo, implementación y mantenimiento del proyecto.

Falta de apoyo ejecutivo

El proyecto debe ser presentado a los niveles superiores para proyectar su importancia e impacto para así obtener el apoyo necesario de niveles de mando superiores.

Mala definición del alcance

Es importante definir todos y cada uno de los puntos a cubrir del proyecto para no crear una falsa expectativa del mismo, y para tal objeto es necesario que en la reunión con las demás dependencias se esclarezcan todos estos puntos y se llegue a un acuerdo unitario sobre el alcance.

Cambio no controlado

Cualquier cambio necesario al nivel de cualquier etapa es necesario especificarlo en una bitácora del proyecto y esta hacerla llegar a cada involucrado para que esté enterado, acepte o no el cambio y se tenga sobre todo un registro de todas las acciones que se tomaron.

Programación inadecuada del

trabajo

Es de vital importancia al momento de fijar las actividades entre la COPI y el proveedor de IT sobre todas las etapas del proyecto, las fechas de desarrollo, implementación y la asignación de las mismas a ambas partes.

Falta de control de costos

Antes de la aprobación final es necesario realizar un análisis con detenimiento de los costos que este se llevará para que no exceda el presupuesto, de igual manera hacerle ver al proveedor los limites de costos para que realice sus cálculos necesarios y los presente.

Insuficiencia de recursos

En la etapa de la planeación es necesario ver este rubro para no caer en falta de recursos de cualquier índole económico, tiempo o de personal.

Falta de Incentivos y Penalizaciones

Es necesario al momento de seleccionar al proveedor de TI hacerle saber de los incentivos o penalizaciones a los que puede ser acreedor por la realización o incumplimiento de contrato. De igual manera para el resto de las dependencias.

Deficiente administración de la

información

Es responsabilidad de la COPI la administración de la información del proyecto, bitácoras, seguimiento, respaldos y demás documentos escritos o electrónicos. Es por ello que la selección y compromiso del personal adecuado para esta actividad es de suma importancia.

Carencia de análisis de riesgos

En la etapa de la planeación y presentación con las demás dependencias es necesario presentar este rubro para que ellas presenten una lista de riesgos posibles y sean abordados antes de la puesta en marcha del proyecto.

2. DESARROLLO

Las actividades necesarias para la realización de esta etapa son las siguientes: • Establecimiento del leguaje de programación.

32

• Determinación del Hardware necesario para la implementación. • Definición de los alcances del proyecto • Conteo de áreas o dependencias involucradas en el desarrollo • Definición de los riesgos por área y sus soluciones. • Definición de los módulos del proyecto. • Definición de los tiempos de programación de los módulos. • Definición de los alcances de cada módulo. • Definición de las fechas de prueba de los módulos. • Presentación de los avances a las dependencias. • Aprobación o modificación de las dependencias a los módulos. • Nueva fecha de prueba de módulos. • Verificación de los módulos para su aprobación final. • Integración de los módulos en una plataforma o sistema único. • Presentación y capacitación del personal para el uso de la herramienta.

3. ARRANQUE

• Definición de fecha de arranque del proyecto • Definición de fecha de entrega de manuales de instalación y operación • Definición de matrices o parámetros de evaluación del sistema (procesos de

retroalimentación) • Elaboración de primera etapa de retroalimentación • Proceso de compra instalación y configuración de los servidores de la

aplicación. • Diseño de campaña de difusión del sistema • Campaña de sugerencias y aportaciones de usuarios finales del sistema

(ciudadanos y clientes) • Previsión de pólizas o mantenimiento preventivo – correctivo del sistema.

4. OPERACIÓN DIARIA

• Metodología de acceso al sistema (ingreso por usuario) • Generación de bitácoras de uso • Elaboración de respaldos de información • Elaboración de quejas / sugerencias de uso del sistema. • Monitoreo de cargas / procesos de los servidores.

Propuesta de Calendario # Actividad / Tarea Área Secuencia

Anterior Tiempo/ Duración

1

Elaborar las consideraciones del periodo de tiempo necesario de uso por las distintas dependencias, al igual que por la ciudadanía a fin de mostrar ya una maduración y uso constante de la información.

Planeación Inicial 3 meses

2 Evaluación por parte de las dependencias, del servicio, información y trascendencia del proyecto.

Planeación Inicial 1 mes

3 Revisión de la tecnología disponible (si ha cambiado radicalmente y es necesario un upgrade a otra plataforma).

Planeación Inicial 15 días

4 Definir necesidades de las dependencias sobre los distintos módulos o información y que requieran ajustes.

Planeación Inicial 15 días

33

5 Diseñar esquemas para que ciudadanía haga observaciones aplicables a modificaciones. Planeación Inicial 5 días

6 Investigar si los costos de las TI han sido modificados. Planeación # 3 5 días

7 Definición de los alcances del proyecto Desarrollo Inicial 1 día

8 Conteo de áreas o dependencias involucradas en el desarrollo Desarrollo #7 2 días

9 Establecimiento del leguaje de programación. Desarrollo #7 1 día

10 Determinación del Hardware necesario para la implementación. Desarrollo #7 1 día

11 Definición de los riesgos por área y sus soluciones. Desarrollo #7 1 día

12 Definición de los módulos del proyecto. Desarrollo #9y10 1 día

13 Definición de los tiempos de programación de los módulos. Desarrollo #9y10 1 día

14 Definición de los alcances de cada módulo. Desarrollo #12 1 día

15 Definición de las fechas de prueba de los módulos. Desarrollo #14 1 día

16 Presentación de los avances a las dependencias. Desarrollo Inicial 10 días

17 Aprobación o modificación de las dependencias a los módulos. Desarrollo #16 5 días

18 Nueva fecha de prueba de módulos. Desarrollo Inicial 1 día

19 Verificación de los módulos para su aprobación final. Desarrollo #18 2 días

20 Integración de los módulos en una plataforma o sistema único. Desarrollo Inicial 4 días

21 Presentación y capacitación del personal para el uso de la herramienta. Desarrollo #20 5 días

22 Definición de fecha de arranque del proyecto Arranque Inicial 1 día

23 Definición de fecha de entrega de manuales de instalación y operación Arranque #22 1 día

24 Definición de matrices o parámetros de evaluación del sistema (procesos de retroalimentación)

Arranque #23 1 día

25 Elaboración de primera etapa de retroalimentación Arranque #24 1 mes

26 Proceso de compra instalación y configuración de los servidores de la aplicación. Arranque #22 5 días

27 Diseño de campaña de difusión del sistema Arranque Inicial 20 días

28 Campaña de sugerencias y aportaciones de usuarios finales del sistema (ciudadanos y clientes)

Arranque #27 20 días

29 Previsión de pólizas o mantenimiento preventivo – correctivo del sistema (servicio permanente) Arranque #26 3 días

30 Metodología de acceso al sistema (ingreso por usuario) Operación Inicial 1 día

31 Generación de bitácoras de uso Operación Inicial 1 día 32 Elaboración de respaldos de información Operación Inicial 1 día

33 Elaboración de quejas / sugerencias de uso del sistema. Operación Inicial 1 día

34 Monitoreo de cargas / procesos de los servidores. Operación Inicial 1 día

Simbologia: Inicial Indica que esta actividad no tiene actividades previas o bien se puede realizar simultáneamente

34

# Actividad Indica el # de la actividad previa para realizar la actividad referida

Propuesta de Presupuestación

Como parte de la integración económica de una propuesta (proyecto) de inversión se desglosa a continuación un esquema general de los gastos en que se incurre como resultado de llevar a cabo los procesos y tareas arriba mencionados.

Cabe hacer mención que en los rubros no considerados como gastos en este proyecto se aplica la leyenda N/A (No Aplica).

Para el caso especifico de campañas de difusión se obtuvo información de costos en estaciones del estado (RadioRama Bajío y Televisa Bajío), así como en periódicos locales (AM). En el rubro de equipo e infraestructura, los costos son aproximados, ya que este proyecto tiene una proyección real y no es posible acceder a la información precisa de los mismos, pero se obtuvieron datos aproximados de los departamentos de contabilidad.

Conviene mencionar que este proyecto esta trazado en 3 etapas, para lo cual en este ejercicio solo se dimensionan costos para una primera etapa, por lo que las cantidades pueden resultar interesantes de tomar en cuenta.

Nombre del proyecto: Integrantes del equipo:

“Sistema Integral para la Presupuestación e Inversión Estratégica”

Maria Elena Padilla Tostado Juan Roberto Tovar

Alonso Asunción Ramírez Gutiérrez Carlos Alberto Ruiz Martínez

Descripción breve del proyecto: Involucrar a las distintas dependencias gubernamentales y proveedores de tecnología de Información en el desarrollo e implementación del proyecto de tal manera que ante la ciudadanía el impacto se vea reflejado en una administración pública facilitadora, promotora de las actividades productivas y del desarrollo

Fecha: 1 de Octubre de 2007

Impacto presupuestal

1. Documentación Costos1.1 Honorarios profesionales $ 62,0001.2 Impresión $ 7,3001.3 Fotocopiado $ 9,7001.4 Edición $ N/A1.5 Encuadernación $ 6,0001.6 Otros (especifique)______________ $ N/A

Total documentación $ 85,0002. Capacitación Costos

2.1 Honorarios profesionales $ 98,0002.2 Elaboración de materiales $ 22,0002.3 Renta de instalaciones $ 5,5002.4 Otros (especifique) (Alimentación / Viáticos) $ 4,000

35

Total capacitación $ 129,5003. Tecnología Costos

3.1 Adquisición de hardware $ 6,200,0003.2 Licencias de software $ 1,100,0003.3 Honorarios profesionales $ 980,0003.4 Otros (especifique) (Póliza de mantenimiento) $ 1,130,000Total tecnología $ 9,410,000

4. Comunicación y difusión Costos 4.1 Publicidad en medios $ 280,0004.2 Pósters $ N/A4.3 Folletos $ N/A4.4 Spots de radio $ 60,5004.5 Otros (especifique)______________ $ N/ATotal comunicación y difusión $ 340,500

5. Varios Costos 5.1 Gastos de representación – gestión benchmarking. $ 35,000Total varios $ 35,000

TOTAL DE RUBROS $ 10,000,000

ETAPA 5 ACTIVIDADES PARA IMPLEMENTACIÓN DE LA

ESTRATEGIA Una vez diseñadas las acciones y actividades, identifique los retos que implicará la implementación del proyecto. Identifique al menos tres fuerzas y 3 limitantes.

El desarrollo del proyecto de “Sistema Integral que oriente la presupuestación como inversión estratégica, a efecto de generar un impacto ciudadano con características de eficiencia y promoción en los rubros de desarrollo económico sustentable, cadenas productivas y responsabilidad social” descrito en la etapa anterior, conlleva factores de éxito que es muy importante revisar, dado su naturaleza y la necesidad que plantea solventar. Efectuando un análisis FODA (Fortalezas, Oportunidades, Debilidades y Amenazas) podemos obtener lo siguiente dentro del ámbito interno (fortalezas y debilidades):

Tipo Descripción Comentarios

Fortaleza Involucramiento de la alta gerencia en el proyecto

Apoya y garantiza la realización del proyecto

Fortaleza Experiencia previa en desarrollo de sistemas bajo la visión de gobierno electrónico

Complementa el proyecto mediante un visión

definida

Fortaleza

Opciones diversas para encontrar al proveedor que mejor satisfaga las

necesidades de desarrollo e implementación del proyecto

Existen diversas empresas que se dedican

a este rubro

Debilidad Tiempos limitados para iniciar el desarrollo del sistema

Mientras se inicia la ejecución del mismo, se

36

siguen los procesos actuales a costos

elevados

Debilidad Posible resistencia de los usuarios cliente a implementar sistemas

Debido a la cultura gubernamental en

algunos empleados.

Debilidad Normatividad cambiante en materia de

presupuestación, administración y cuestiones contables.

Requerirá un módulo o apartado que permita

flexibilidad de actualización en este

rubro. Proponga un método sencillo para medir el impacto del proyecto. Mida el impacto de las acciones de forma cualitativa y cuantitativa a través de indicadores. Puede definir los indicadores para las actividades, procesos, etc. y de esta forma se pueden identificar los beneficios, ventajas y desventajas que han impactado tanto a los usuarios finales cómo al entorno interno y externo donde se implementa el proyecto, es decir, los impactos adicionales.

Como parte de todo proyecto, para el éxito previsto del mismo se requiere diseñar una serie de indicadores que permita revisar el ajuste o variación del desarrollo del proyecto con respecto a ellos. Para este efecto, se tiene en cuenta valores tanto cuantitativos como cualitativos que se ajusten a referencia en cuanto a recuros de las tres unidades participantes, como son la institución, la unidad informática de la institución y los elementos ajenos a la institución. Para cu consecución, el proyecto cuenta con recursos materiales (bienes informáticos, bienes muebles), humanos (desarrolladores, usuarios, especialistas, consultores, directivos), económicos (fideicomisos, partidas presupuestales) y de tiempo (duración total del proyecto). Un recurso importante se refiere a la información, misma que será punto de partida para tomar decisiones. Podemos diseñar una metodologia de medición sencilla agrupada por tipo de institución a la que pertenecen, el grupo y especificar para cada uno de ellos una unidad de medición.

Unidad Tipo de Recurso Descripción Indicador de

medición

Económico

Se refiere al dinero que se tendrá disponible para liquidar el proyecto. Puede estar catalogado por objeto, o en fideicomiso, pero deberá ser definido y calendarizado de acuerdo a etapas del proyecto y fechas de pago a proveedores.

Presupuesto Calendarizado

Institución

Humano

Tiene relación con que los usuarios finales de la institución participen en el diseño del sistema aportando procesos y mejores prácticas a incluir en el sistema. Solo habra que regular

Listado de personas dueñas

de procesos

37

hasta que etapa del proceso se invocrarán.

Material

Elaborar una relación del equipo con se cuenta actualmente a efecto de preveer o evitar gastos innecesarios en materia de infraestructura

Inventario de bienes informáticos

y de telecomunicaciones

Informática

Información

Un listado de productos, procesos, metodogía, reportes, información de entrada-salida, plataforma de desarrollo homologados que sean entregables al proveedor que desarrolla el software.

Documento de explicación

necesidades de información y de

procesos a desarrollar.

Información

Punto de partida en el cual el proveedor inicial el desarrollo de la solución.

Documento de mutuo acuerdo con lista de entregables

al cliente.

Proveedor

Tiempo

Estimado de tiempos de entrega, periodos de prueba, instalación y puesta a punto de los sistemas, así como el correspondiente proceso de capacitación a los usuarios y personal de mantenimiento.

Calendario de actividades, fechas de pago, periodos de prueba y ajuste.

Defina tres indicadores de monitoreo para identificar si se cumplió con el objetivo del proyecto. Un indicador es una forma de evaluar el nivel de avance de un proyecto o actividad. Puede utilizar los indicadores que propuso en la medición del impacto y/o agregar otros para el monitoreo del proyecto

Por considerar algunos indicadores se pueden mencionar los siguientes, mismo que no son excluyentes de los referidos en supralíneas, sino más bien complemento de los mismos. Indicadores de monitoreo: • Coincidencia entre los tiempos calendarizados y los reales, que permita realizar

ajustes a tiempo. • Monitoreo constante de los recursos en sus diferentes variantes

presupuestales (calendarizados, disponibles, ejercidos, por ejercer y diferidos) a efecto de prever contingencias en el uso y destino de los recursos y posible incremento-decremento en costos.

• Revisión constante de tecnologías disponibles, que permitan eficientar los sistemas a precios más accesibles o con mejores funcionalidades para los usuarios.

38

ETAPA 6 SEGURIDAD EN PROYECTOS DE GOBIERNO

ELECTRÓNICO

Tomando como punto de partida los resultados de la encuesta realizada, mostramos los resultados obtenidos mediante el promedio en cada una de las áreas.

TEMA %

Promedio De la función de seguridad 70% Clasificación y control de activos 75% El rol de recursos humanos 45% Seguridad física 83% Administración de la red 79% Controles de acceso 50% Desarrollo y mantenimiento de aplicaciones 100% Planeación de la continuidad del negocio 67%

0%

10%

20%

30%

40%

50%

60%

70%

80%

90%

100%

De

la fu

nció

nde

seg

urid

ad

Cla

sific

ació

n y

cont

rol d

eac

tivos

El ro

l de

recu

rsos

hum

anos

Segu

ridad

físic

a

Adm

inis

traci

ónde

la re

d

Con

trole

s de

acce

so

Des

arro

llo y

man

teni

mie

nto

deap

licac

ione

s

Plan

eaci

ón d

ela

con

tinui

dad

del n

egoc

io

Derivado de la gráfica anterior, las 5 áreas con mayor vulnerabilidad de riesgo serían, en orden de importancia:

1. El rol de recursos humanos (45%) 2. Controles de acceso (50%) 3. Planeación de la continuidad del negocio (67%) 4. De la función de seguridad (70%) 5. Clasificación y control de activos (75%)

Nivel Descripción

0 No implica riesgo o es muy pequeño. 1 Es un riesgo menor: el proyecto podría operar sin problemas y generalmente

39

se corregiría la falla.

2 Es un riesgo considerable: el problema requeriría su identificación y corrección, esto no ocurriría automáticamente y puede causar problemas con la operación del sistema.

3 Representa un riesgo crítico: es muy difícil de detener, no se corregiría automáticamente y el sistema podría dar datos falsos o inestables e incluso dejar de operar.

Vulnerabilidad

Nivel de

Riesgo (0-3)

Política de Seguridad

recomendada

Tipo de política

(usuario/ sistema)

Grado de Exposición aplicando la política

(0-3)

Explicación

El rol de recursos humanos:

posible fuga de información

2

Firmar cartas de confidencialidad y monitorear el desempeño de los empleados.

Usuario 1

Siempre el factor humano deberá ser el

principal y primer punto

de atender en cuanto a

seguridad, no olvidando el

posible efecto de la

‘Ingeniería Social’

Controles de acceso:

inconsistencia en los

password de acceso

2

Definir políticas de cambio de

password mensuales,

auditorias a los mismos y

sanciones por omisiones en

este tema.

Usuario 1

Importante es limitar y

controlar el acceso a las instalaciones como también a los sistemas

y equipos

Planeación de la continuidad del negocio:

metodología de recuperación

3

Efectuar simulacros de

recuperación de desastres, que permiten probar la metodología

que se ha diseñado.

Sistema 2

De especial atención será el lugar en el

cual se resguarda la información o procesos para restablecer los

sistemas Función de Seguridad:

falta capacitación y

difusión de políticas y

prácticas de seguridad

3

Capacitación en políticas de

seguridad a los empleados

Sistema 2

Clasificación y 2 Diseñar un Sistema 1

40

Control de Activos: No se

clasifica la información con criterios uniformes

criterios de base para la

clasificación y archivo de la información y

activos. Una vez que se han determinado los puntos y sus políticas a tomar es necesario reconsiderar sus niveles de riesgo para determinar los nuevos niveles de vulnerabilidad, y estos niveles quedarían de la siguiente manera:

VULNERABILIDAD NUEVO NIVEL DE VULNERABILIDAD El rol de recursos humanos 0

Controles de acceso 1 Planeación de la continuidad del negocio 1

De la función de seguridad 1 Clasificación y control de activos 1

Así entonces la nueva tabla de vulnerabilidades quedaria de la siguiente manera:

VULNERABILIDADNIVEL

DE RIESGO

POLITICA DE SEGURIDAD

TIPO DE POLITICA

GRADO DE EXPOSICION

RAZON SI LA

POLITICA ES 2 ó 3

El rol de recursos humanos

1

Firmar cartas de

confidencialidad y monitorear el desempeño de los empleados.

Usuario 0

Controles de acceso 1

Definir políticas de cambio de

password mensuales,

auditorias a los mismos y

sanciones por omisiones en

este tema.

Usuario 1

Planeación de la continuidad del

negocio 2

Efectuar simulacros de

recuperación de desastres, que permiten probar la metodología

que se ha diseñado.

Sistema 1

De la función de seguridad 2

Capacitación en políticas de

seguridad a los empleados

Sistema 1

Clasificación y 1 Diseñar unos Sistema 1

41

control de activos

criterios de base para la

clasificación y archivo de la información y

activos.

CONCLUSIONES

Convienen recordar que los proyectos más exitosos son aquellos en los que el usuario toma el liderazgo en el proyecto y gestiona los recursos necesarios para su implementación.

Las áreas informáticas son de apoyo (staf) par el usuario al proveer la información correcta y manejar las expectativas de alcance, esfuerzo y tiempo requeridos. Los proveedores pueden hacer su parte sin mayores contratiempos si las dos etapas previas se han desarrollado de manera exitosa. Invita a desarrollar metodologías bajo el esquema Ganar-Ganar entre instituciones, áreas de informática y proveedores, que se basen en la honestidad, ingenio y perseverancia en oportunidades e innovación de soluciones

REFLEXIONES Y RECOMENDACIONES

El contenido de este proyecto no excluye el correspondiente ‘checklist’ de mejores prácticas en casos similares (tecnología disponible y medidas de seguridad), así como tampoco la pertinente revisión de los esquemas técnicos, jurídicos, de seguridad y otros que conllevan el desarrollo de soluciones integrales que atiendan y soluciones necesidades particulares.

BIBLIOGRAFÍA

[1] Gobierno del Estado de Guanajuato. www.guanajuato.gob.mx

[2] EUMEDNET, Enciclopedia y Biblioteca Virtual de las Ciencias Sociales, Económicas y

Jurídicas. www.eumed.net/cursecon/ecoinet/seguridad/

[3] Instituto Tecnológico de Estudios Superiores de Monterrey (2007) Contenido del Diplomado en Estrategias

42

Básicas de Gobierno Electrónico, México

CARTA DE AUTORIZACIÓN

2 de Noviembre de 2007 Guanajuato, Guanajuato

A quien corresponda: Por medio de la presente hacemos constar que somos participantes del Diplomado de Gobierno Electrónico, segundo ciclo, impartido por el Tecnológico de Monterrey, a través de la Universidad Virtual, en conjunto con el Instituto del Banco Mundial, la Secretaría de la Función Pública, la Oficina de la Presidencia para la Innovación Gubernamental y el Sistema Nacional e-México, el cual inició el 25 de Julio de 2007 y terminó el 2 de Noviembre de 2007. Autorizamos a las instituciones que impartieron el programa para que publiquen el proyecto final intitulado: “Sistema Integral de Información para la Presupuestación e Inversión Estratégica” en los diversos espacios que se tengan destinado para ello, de forma virtual a través de las páginas electrónicas del Tecnológico de Monterrey, Instituto del Banco Mundial, Secretaría de la Función Pública, Oficina de la Presidencia para la Innovación Gubernamental y Sistema Nacional e-México, o en formato presencial en los diversos foros, eventos o ciclos posteriores de este programa. Este trabajo ha sido desarrollado con fines única y exclusivamente académicos como parte de los requisitos necesarios para acreditar el Diplomado de Gobierno Electrónico que consiste en generar una estrategia de gobierno electrónico adaptada a la institución a la que pertenecemos donde aplicamos los conocimientos adquiridos y los llevamos a la práctica a través de la generación de un plan de acción.

Atentamente

Maria Elena Padilla Tostado Juan Roberto Tovar

Alonso Asunción Ramírez Gutiérrez Carlos Alberto Ruiz Martínez

43