Los avances informáticos han generado una fuerte presión sobre empresas e instituciones para invertir grandes esfuerzos y sumas de dinero en mejorar sus sistemas, equipamiento y procesos. Sin embargo, estos egresos por sí solos no garantizan el éxito, aún si las soluciones adquiridas son mundialmente reconocidas o si se opta por lineamientos y normas internacionales. Para asegurar los objetivos buscados, es necesario complementar la tecnología con administración y cultura organizacional, y respaldar los servicios con mejores prácticas localizadas a nuestra realidad por consultores de alta capacidad y experiencia. GMS pone a su disposición los conocimientos acumulados a lo largo de más de 30 años de trayectoria en consultoría informática, con servicios orientados a mejorar el control, la gestión administrativa y la cultura organizacional en relación al uso de la tecnología. Nuestro apoyo está orientado a entender claramente la brecha entre la situación actual y la deseada, establecer pasos que pueden cerrar esa divergencia e implementar procesos y controles que generen un mejoramiento continuo. www.gms.com.ec info@gms.com.ec Quito: Guayaquil: Cuenca: Bogotá: (+593 2) 399-3000 (+593 4) 263-0400 (+593 7) 245-5711 ( +57 1 ) 612-6006 Áreas de Consultoría Para asegurar que generen un retorno para la empresa, las inversiones en Tecnologías de Información y Comunicaciones (TICs) deben basarse en una visión clara de los problemas, sus impactos y sus soluciones. Debido a la amplitud de este universo, GMS ha agrupado sus servicios de consultoría en tres áreas claramente diferenciadas que responden a necesidades distintas e incluso a diferentes interlocutores dentro del cliente: procesos, seguridades e infraestructura. Procesos TICs Debido al impacto del área de tecnología e informática en la operación y eficiencia de la empresa, es necesario que esté alineada con el negocio, genere valor, aplique mejores prácticas internacionales y opere según normas de calidad. Nuestros servicios abarcan desde la definición de estrategias internas del departamento hasta cambios en procesos globales que interrelacionan al área de TICs con el resto de la organización. Destacamos a continuación las principales áreas de competencia: • Estrategia de servicios basada en Buenas Prácticas ITIL • Alineación de TICs con estrategias corporativas • Definición de proyectos y construcción de mapas de ruta • Definición de políticas de buen uso de TICs • Gestión del cambio SEGURIDADES PROCESOS INFRAESTRUCTURA Seguridades La masificación de las TICs ha generado grandes beneficios a las empresas, pero también ha expuesto su información a diversas amenazas que podrían ser explotadas si los niveles de seguridad no son adecuados. Este riesgo se agrava cuando los “niveles de seguridad” se confunden con la implementación de herramientas, dejando de lado los procesos organizativos, políticas, normas, entre otras. Para apoyar a su organización en el aseguramiento integral de su información, ofrecemos los siguientes servicios: • Sistemas de Gestión de Seguridad de Información (SGSI), incluyendo ISO 27000 • Clasificación de información • Planes de contingencia • Análisis de vulnerabilidades • Auditorías de seguridad y Ethical Hacking • Servicios CERT (Computer Emergency Response Team (Centros de Respuesta a Incidentes de Seguridad) Seguridades El área de TICs tiene a su disposición un sinnúmero de herramientas que han sido creadas para cubrir las necesidades de la organización. Sin embargo, no hay presupuestos ilimitados que permiten contar con todas ellas, por lo cual es necesario priorizar su aplicación. Adicionalmente, cuando se ha realizado una inversión, hay que asegurar que la solución opere correctamente para así generar los beneficios esperados. Es en este campo, GMS ofrece los siguientes servicios de consultoría: • Auditoría de hardware y software • Diagnóstico y optimización de uso de recursos tecnológicos (ej. canales de comunicación, servidores, infraestructura virtualizada, bases de datos, aplicaciones) • Estrategia de respaldos y continuidad de negocio • Análisis de retorno sobre la inversión en infraestructura TICs www.gms.com.ec info@gms.com.ec Quito: Guayaquil: Cuenca: Bogotá: (+593 2) 399-3000 (+593 4) 263-0400 (+593 7) 245-5711 ( +57 1 ) 612-6006 Metodología Una consultoría externa puede ser fundamental para definir acciones trascendentales dentro de la organización. Destacamos las fases principales que normalmente aplican en el desarrollo de un proyecto: Levantamiento de información Principalmente a base de presentaciones, entrevistas, recopilación de datos automática y/o documental, obtenemos la mayor cantidad de información para entender: • Situación actual en el área de competencia de la consultoría • Expectativas de los diferentes involucrados • Iniciativas desarrolladas anteriormente y sus resultados, hayan sido o no positivos Análisis y diagnóstico En base a todo el proceso de levantamiento de información, analizamos, diagnosticamos y proponemos las acciones que deberán ser ejecutadas, especialmente en: • Identificación de fortalezas y áreas de mejora • Definición de brecha entre situación actual y situación deseada. • Formulación de procesos, estrategia, metodología y/o políticas en el área de la consultoría Definición de indicadores Bajo la premisa de “lo que no se mide, no se mejora”, definimos indicadores en cuatro categorías que permiten la medición de resultados y la toma de decisiones para acelerar el progreso: • Financieros (ej. % mensual de distribución de costos tecnológicos en la organización) • Gestión de proceso (ej. número incidentes detectados de información no clasificada) • Satisfacción de clientes (ej. calificación mensual de calidad de trato del área TICs) • Capacitación y aprendizaje (ej. % de personal que ha cumplido certificaciones internas) Definición de campaña de comunicación Es imprescindible asegurar durante un proyecto de consultoría la generación de visión compartida, la transferencia de conocimientos y la sociabilización de resultados. Esto se logra a través de campañas de comunicación que consideran: • Tipo de capacitaciones • Estrategia de comunicación (incluye medios y usos tipo) • Mapa de comunicación (orden y periodicidad) • Usuarios objetivos Validación de entregables En cada fase se genera uno o más entregables que sustentan el trabajo y formalizan la planificación. Estos pueden ser documentos tales como Estado de Situación Actual / Catalogo de Servicios / Mapa de Ruta / Metodología de Clasificación de Información, entre otros. Esta documentación pasa por un proceso de validación por parte de al menos: • Los auspiciantes y/o líderes de proyecto. • El personal clave involucrado en los procesos de levantamiento de información Medición de Resultados Para que el ciclo de mejoramiento continuo sea práctico, ofrecemos servicios de acompañamiento y monitoreo de indicadores por plazos medianos y largos. El servicio contempla: • Participación en el comité especializado mensual o trimestral (dependiendo de las áreas de competencia de la consultoría) • Revisión de los resultados de los indicadores • Asesoría en las acciones correctivas o de mejoramiento Gestión del proyecto Los proyectos en las diferentes áreas de consultoría requieren del compromiso de distintos actores y la correcta gestión del proyecto para alcanzar los objetivos de una forma planificada y organizada. Destacamos dos aspectos: Talento Humano Módulos Contamos con un grupo de profesionales especializados en las diferentes áreas de consultoría. Junto al talento humano de nuestro cliente, conformamos un equipo interdisciplinario que permite desarrollar los proyectos desde múltiples perspectivas para lograr una visión completa que consolida al área de TICs como parte fundamental dentro de la organización. El talento humano que se involucra a lo largo de un proyecto esta conformado por: Lideres de Proyecto Se nombran líderes de proyecto tanto por parte de GMS como por parte del cliente. Éstos serán responsables del éxito global del mismo. Auspiciantes del proyecto Personal especifico por parte del cliente que conoce el valor estratégico del proyecto para la organización y lo promueve. Personal clave (normalmente Personal del cliente que conoce a profundidad la información, procesos y resultados, así gerencias y jefaturas) como el estado de las iniciativas asociadas al proyecto. Consultores especializados Consultores de GMS que realizan las fases de la consultoría y aseguraran la calidad de los entregables. Personal de comunicación Personal de GMS y del cliente especializado en competencias comunicacionales e interpersonales. Tiene la responsabilidad de generar un plan de comunicación eficaz. Hitos de Control En los líderes de proyecto recaerá la gestión de los hitos de control que permiten asegurar principalmente: • Seguimiento general del proyecto • Identificar desviaciones del cronograma original y asegurar su adecuada replanificación • Corregir la posible falta de participación del personal clave • Comunicación asertiva con los actores del proyecto, principalmente con los auspiciantes Alianzas estratégicas Para lograr la amplitud y profundidad que requieren los proyectos más exigentes, GMS ha complementado su equipo de trabajo con consultores expertos independientes y firmas especializadas por medio de alianzas estratégicas. Estas personas y empresas se han destacado en sus respectivos campos con sólidas trayectorias internacionales, con lo cual aportan una visión global y de vanguardia a cada uno de los proyectos en los cuales participan. Con bases en países tan diversos como Argentina, Colombia, EEUU, España y Venezuela, nuestros aliados contribuyen son sus experiencias en áreas como Ethical Hacking, Servicios CERT, Gestión del Cambio, Estrategias de Continuidad, Optimización de Bases de Datos y Virtualización. Todos nuestros aliados se destacan por el nivel de proyectos que han manejado, incluyendo varios gobiernos nacionales, fuerzas armadas, instituciones financieras globales y demás entidades de gran tamaño tanto en sector público como privado. Acerca de GMS Fundada en 1978, GMS es una de las empresas de seguridad informática de mayor trayectoria en la región. Nuestra visión es ser el líder a nivel regional de seguridad de la información que aporta de manera innovadora a la productividad de nuestros clientes. www.gms.com.ec info@gms.com.ec Quito: Guayaquil: Cuenca: Bogotá: (+593 2) 399-3000 (+593 4) 263-0400 (+593 7) 245-5711 ( +57 1 ) 612-6006