La FE mueve montañas

El dia de hoy quiero hablarles de un vendedor exitoso y productivo; y de un ejemplo que me parece bien particular de venta. La venta que hacen algunos predicadores a los cuales admiro desde el punto de vista comercial porque:

• Venden con un libro escrito hace mas de mil años, que ha sido escrito por multiples personas en diferentes epocas y suceptible de haber sido modificado de acuerdo con las condiciones de contexto historico y socio cultural.
• Ofrecen una solucion que el comprador, solo lo puede verificar una vez se muere.
• Logran convencer a las masas, algunas de las cuales estan dispuestas a pagar un recurrente mensual de por vida del 10% de sus ingresos.
• La estrategia de marketing es perfecta - Boca a boca.
• No tiene garantia (o como la cobra el comprador?)
• El cliente generalmente esta satisfecho con el producto entregado, es mas.. le da tranquilidad y lo compra por sus propias razones. (No por las nuestras)
• El cliente compra una solucion, no un producto. :)

Señores gerentes, que tenemos que hacer para tener un vendedor con estas caracteristicas? considero que los aspectos claves de los vendedores existoso son:

1. Apasionarse por su producto/servicio/o solucion
2. Tener FE, mucha FE en que lo que hace es bueno, sirve y cumple con un proposito social en el cliente
3. Entender y ser capaz de sentir la necesidad de los clientes, saber escuchar y leer su entorno.
4. Ser capaz de satisfacer, o generar la percepcion de satisfacer las necesidades insatisfechas del cliente.
5. Ser persistente, coherente y metodico.
6. Autogestionado y con capacidad de ponerse y cumplir metas.
7. Responsable con todos los stakeholders del entorno, asi como capaz de comunicar el sentido de valor de su servicio. (Su empresa, sus clientes y proveedores)
8. Finalmente, el conocimiento sobre su producto, esta en los libros, manuales y demas herramientas de venta.

Porque al final un vendedor es una persona que a traves de su comportamiento y accion, logra que otras personas hagan algo, que no lo harian espontaneamente.

Para ser empresario, primero debe ser un vendedor exitoso de sus ideas y de su vision, y ser capaz de hacer esa vision una realidad.

Mis respetos señores predicadores, son unos excelentes vendedores.

El poder de lo simple y las politicas organizacionales

Crear sinergias en información puede ser una forma bastante adecuada para ganar agilidad empresarial, dichas sinergias aceleran el proceso de toma de decisiones en las organizaciones. Sin embargo existe un riesgo latente del que hablamos cuando estuvimos discutiendo la conveniencia del WEB 2.0 y es la Infoxicación empresarial. Mucha información puede llegar a ser contraproducente en la toma de decisiones, en especial si ésta no se orienta adecuadamente desde la fuente hasta el interesado. La velocidad de las comunicaciones y su mal uso (Debido al broadcasting existente en muchas organizaciones) puede generar pérdida de la autonomía y lentitud directiva.

Veamos un ejemplo a ver si les pasa en sus organizaciones: Cuantos correos usted recibe al dia básicamente con un FYI? o en su empresa se consultan casi todas las decisiones por mail? como cuadra a éstos "micos" para la foto?

Otro ejemplo puede ser en el uso de "marcas", hasta donde regulo la marca para dejar que los gerentes en diferentes regiones las puedan utilizar? con que criterios puedo realizar extensiones, donde las puedo utilizar, sobre que elementos pueden ser empleadas, etc.

Considero que utilizar politicas y los controles para le manejo de la información y la gestión del conocimiento dentro de una organización genera algunos beneficios, dentro de los que podemos enumerar:

• Economías de escala, por ejemplo al definir modelos únicos de empaques, materiales utilizados por la industria, para el caso de tecnología un standar único de equipos de procesamiento, se logran obtener beneficios contractuales con proveedores, sin embargo se arriesga la flexibilidad del negocio ante requerimientos alternativos.
• No se quede pensando - Actúe, un conjunto de politicas demasiado detalladas acaban con la capacidad de creación de los sujetos y los convierte en simplemente herramientas que reaccionan a los estimulos externos de la organización, para organizaciones altamente operativas es algo que puede funcionar, sin embargo que tan altamente operativas son las organizaciones actuales?
• Uniformidad en los procesos, si pretende asegurar un servicio
• Riesgo que una politica sea un sugerencia directa, las politicas deben generar un marco de referencia sobre donde se pueden tomar decisiones en una organización. Dichas politicas deben encontrarse alineadas con los valores y la misión estratégica del negocio.

Recuerde que lo simple es:

• Infalible.
• A prueba de tontos.
• Ofrece un marco de referencia sobre el cual los gerentes pueden actuar.
• Aceleran la toma de decisiones y la capacidad de respuestas de las organizaciones.
• Promueven el desarrollo de las personas al ofrecerles un marco de referencia sobre el que los gerentes pueden tomar desiciones y asumir responsabilidades.

Señores, decidan el nivel de control que su organización desea tener, hasta donde regulan sus operaciones?

Al final lo que importa es la actitud!!

Por estos dias he estado en varios comites de servicio, dentro de los mismos todo el mundo habla de modelos de proceso, acuerdos de nivel de servicio, acuerdos de nivel de operacion, entre otra terminologia sofisticada y complicada; Y algunas veces hace que, quien nos percibe vea a las organizaciones como burocracias ineficientes. Porque al final, la promesa de servicio al cliente no se cumple y a veces las organizaciones tienden a enmascarla en terminos exoticos que al final, rompen con lo acordado.

Que objeto tiene que una organizacion tenga procesos documentados y certificaciones ISO (Que a veces certifican errores de estructura de organizacion), si al final se incumple una promesa de servicio? de que sirven las penalizaciones si incumplimos lo que prometemos?.

Si bien los sistemas de gestion ayudan a organizar la forma de trabajo en una empresa, al final quien decide si hacer o no su trabajo es quien esta ejecutando las actividades documentadas dentro de los procesos y sistemas de gestion. (Que palancas de valor se pueden utilizar para mover las personas? - Vision, indicadores comunes, sistemas de recompensas, etc.

El conocimiento y la informacion de buenas practicas es accesible con las nuevas tecnologias de la informacion, pero al final lo unico que importa es la voluntad y un "sueño comun" del staff que soporta los procesos del negocio.

Señores, al final de cuentas las empresas existen porque nuestros clientes buscan algo que podemos ofrecerle con calidad. Como corporaciones tenemos una responsabilidad social de responder adecuadamente por lo que les prometemos a nuestros clientes.

Creo que la comunicacion entre nuestros equipos de trabajo, la conciencia de la organizacion de que existe gracias a sus clientes, y que en la actualidad el gran diferenciador en empresas de tecnologia esta sustentando en la disposicion de servicio y en el conocimiento aplicado que hace la organizacion sobre los servicios que ofrece. Estos elementos de exito garantizan un crecimiento sustentable y permanente.

Revive el BLOG :)

Disculpas a mis Followers, desde hoy espero revivir mi Blog..

Adelante..

No se justifique - Actúe!!

Les adjunto una metáfora de Camilo Cruz que me parece interesante comentar.

Cuenta la historia de un maestro que va con su discípulo por un camino y encuentra una familia de ocho personas que viven en la más extrema pobreza. La única posesión que tienen es una vaca. Esta vaca, les da leche y en ella consiguen el único alimento del día. Además se diferencian de los vecinos porque tienen "La Vaca", es decir eso que los mantiene en un nivel mental que dice: tengo algo, es poquito, me da de comer, pero no tengo nada más.
El maestro en la noche antes de seguir su camino, tomó una daga , mató a la vaca y se fue con su discípulo, quien se quedó angustiado preguntándose de qué iban a vivir esas personas.
Pasó un año y el maestro y el discípulo volvieron nuevamente por el rancho y se encontraron con una casa grande, acomodada, con jardines, pintada y agradable. Vieron al dueño y le preguntaron qué había pasado. El señor contó que: cuando les mataron a la vaca y no encontraron qué mas comer tuvieron que pedir prestadas unas semillas que sembraron en el jardín. De allí lograron comer unos meses después. Pero como les sobró se lo vendieron al vecino. Y como tenían algo de dinero ahora, decidieron comprar más semillas y sembrar más terreno. Cuando cosecharon fueron al mercado y vendieron. Y comenzó el círculo virtuoso del trabajo, dinero, prosperidad y cambio de paradigmas.

Considero que la vaca representa a las limitaciones que nos ponemos los seres humanos en nuestra vida y en nuestor trabajo y que nos hacen mediocres. Son las excusas, las justificaciones recurrentes para evadir nuestras responsabilidades como personas y como empleados de las organizaciones.

Los pensamientos "vacas" que los mantienen atado a la mediocridad, son percepciones negativas que de tanto repetirlas se convierten en realidad (Efecto Pigmalion interno).

Las expectativas y previsiones de uno mismo o de un grupo en un individuo sobre la forma en que de alguna manera se comportará, determinan precisamente las conductas del sujeto.

Considero que ésto se da si existen pensamientos vaca, las "vacas" son expresiones de los miedos y de las auto limitantes que nos ponemos día a día para no hacer las cosas. Por eso la forma más efectiva de contrarrestar la vaca es con la "ACCIÓN". (Por que razón dejar que su patrón de comportamiento pueda estar referenciado a las expectativas de otros? y a sus miedos?)

El hacer las cosas sin esperar el resultado, mata a esos condicionamientos intrínsecos. El pensar cuales son las limitaciones, excusas y justificaciones que dan para evitar hacer las cosas que implican riesgos y que cambiarían su estado de comodidad o de "confort", es mejor que se reflecione e identifique aa qué esta cada uno atado y qué o cuáles cosas los mantienen en la mediocridad. - cuantos estamos en zonas de confort peligrosas?

Por mi parte voy a empezar a hacer una lista de las vacas que tengo y matarlas poco a poco.

Juramento Hipocrático para MBAs y profesionales

Creo que tener el juramento hipocrático da elementos interesantes para guiar la forma en que muchos profesionales pueden actuar. Hace un tiempo en el blog un compañero de MBA (http://juangabrielcendales.com) discutíamos sobre como a veces los buenos se vuelven malos. Personas educadas y formadas en las mejores escuelas de negocios del mundo, gerentes de grandes corporaciones o ingenieros con conocimientos especializados; que con sus decisiones (A veces acertadas y otras no) pueden afectar aspectos como la economía mundial, los ahorros y pensiones de miles de personas, la estabilidad de las empresas y a toda una sociedad.

El hecho de tomar una decisión y que ésta haya sido equivocada o no, no es lo que se juzga. Lo que sí es de analizar con cuidado, es que dicha desición esta condicionada por un propósito diferente a algo correcto. (Y acá nos metemos en el oscuro mundo de que es lo correcto)

Para los que trabajamos en el "humilde oficio" de la consultoría, (Y en especial de la seguridad de la información). Al final atendemos "pacientes enfermos" que son las empresas; algunos pacientes desearían escuchar otras cosas sobre como van sus negocios, como los están manejando, ignorar vulnerabilidades y riesgos, etc. Pero.. entonces donde queda nuestro compromiso con el cliente y por el cual nos contratan? porque existen tantos que violan el sigilo profesional?

Considero que siempre volvemos al mismo punto, la apreciación de los valores que hacen los profesionales hoy en día. A veces nos olvidamos que siempre hay algo más allá, de lo posible y lo que no es posible, de lo legal y lo ilegal, bueno y lo malo, los valores, y lo que al final resume todo como herramienta para la toma de decisiones - "Ponerse en los zapatos del otro."

Pensemos, que ha sucedido cuando alguien con formación, conocimiento, contactos de negocio, inteligencia emocional, y otro tipo de habilidades son utilizadas con un fin No Trascendental. (Mayor responsabilidad con terceros no?). Creo que bueno detenerse un minuto a pensar cual es el propósito de todos nosotros acá y para que estudiamos. Considero que todos podemos cambiar un poco nuestro entorno, en especial si tomamos conciencia de que debemos primero cambiar nosotros mismos.

Ahi les dejo el texto del Juramento para que reflexionen.

Juro por Apolo el Médico y Esculapio y por Hygeia y Panacea y por todos los dioses y diosas, poniéndolos de jueces, que este mi juramento será cumplido hasta donde tenga poder y discernimiento. A aquel quien me enseñó este arte, le estimaré lo mismo que a mis padres; él participará de mi mantenimiento y si lo desea participará de mis bienes. Consideraré su descendencia como mis hermanos, enseñándoles este arte sin cobrarles nada, si ellos desean aprenderlo.
Instruiré por precepto, por discurso y en todas las otras formas, a mis hijos, a los hijos del que me enseñó a mí y a los discípulos unidos por juramento y estipulación, de acuerdo con la ley médica, y no a otras personas.
Llevaré adelante ese régimen, el cual de acuerdo con mi poder y discernimiento será en beneficio de los enfermos y les apartará del perjuicio y el terror. A nadie daré una droga mortal aun cuando me sea solicitada, ni daré consejo con este fin. De la misma manera, no daré a ninguna mujer pesarios abortivos. Pasare mi vida y ejercere mi arte en la inocencia y en la pureza.
No cortaré a nadie ni siquiera a los calculosos, dejando el camino a los que trabajan en esa práctica. A cualesquier casa que entre, iré por el beneficio de los enfermos, absteniéndome de todo error voluntario y corrupción, y de lascivia con las mujeres u hombres libres o esclavos.
Guardaré silencio sobre todo aquello que en mi profesión, o fuera de ella, oiga o vea en la vida de los hombres que no deban ser públicos, manteniendo estas cosas de manera que no se pueda hablar de ellas.
Ahora, si cumplo este juramento y no lo quebranto, que los frutos de la vida y el arte sean míos, que sea siempre honrado por todos los hombres y que lo contrario me ocurra si lo quebranto y soy perjuro.

El Rol de los MBAs en las organizaciones

Creo que estas caricaturas de Dilbert dejan mucho en que pensar sobre el Rol de los MBAs en éstos tiempos de crisis y de la forma en que gerenciamos las empresas. Más que estudiar miles de casos y conocer la teoría haber vivido en el mundo real (Sector Real) dá muchos más elementos para la toma de decisiones. Los casos de estudio son simplemente una herramienta para acostumbrar la mente a una forma de pensar y de trabajar. Asi como de proporcionar elementos que permitan que la creatividad sea más fluida y se cuente con más criterio a la hora de solucionar problemas de la empresa; todos los problemas son particulares, y requieren soluciones específicas de acuerdo con el contexto, la gente y la empresa misma.

El tipo de soluciones propuestas debe ser claro, puntual y adaptado a lo que la empresa necesita, la teoría es útil como punto de partida, pero no nos olvidemos de enfocar bien el problema y definir un plan de acción realizable, coherente y simple. Generalmente la mejor forma de generar confianza es con soluciones simples que sean útiles a las empresas y no con el romanticismo de la teoría.

Ahi les dejo para que lo piensen... espero sus comments.

WEB 2.0, sociedad de la información y las empresas como seres vivos

Actualmente vivimos unidos por una red de información, en el que el ser humano es productor y consumidor de la misma por múltiples medios. (Voz, Datos, Video) La velocidad de adaptación de la tecnología y los medios han logrado acortar distancias, asi como de generar un mundo que corre paralelamente al nuestro. Sin embargo creo que la "virtualidad" que nos ofrece la tecnología actualmente es un reflejo de lo que el ser humano como tal siente y vive.
Es interesante conocer el tipo de información que se genera, se cursa y se consume, entender los patrones de comportamiento del hombre a partir de la manera en que está utilizando los medios para "conectarse" con el mundo.

Ahora, sociedad de la información o del conocimiento?, creo que la mayoria del mundo vive en la era de la información y para la cual cada dia se requiere más de la capacidad de filtrar, analizar, comprender y asociar información que puede ser útil o no para la generación de conocimiento.

Considero que la información es un medio para la generación de redes de conocimiento las cuales tienen el potencial de construir capital intelectual. Dicho capital intelectual existe si tiene la posibilidad de ser reconocido y compartido con nuevas redes, razón por la cual como fuente de desarrollo de conocimiento es necesaria la libertad al manejo de la información. Dicha libertad implica la posibilidad que la información esté no solo disponible, sino que existan múltiples fuentes así sean de tesis contradictorias. La diversidad de fuentes de información y el nivel de interacción de las redes de conocimiento son aspecto clave para el desarrollo de capital intelectual.

Bajo éste orden de ideas.. que tipo de información y conocimiento estamos desarrollando? (Centrado en valores? en algo más?)

A veces esta red de información y conocimiento podría comprararlo en algo con el funcionamiento cerebral, número de neuronas y volumen de redes que permiten la interconexion de impulsos que al final son información, las cuales reflejan sentimientos, pensamiento, intelecto...?? Si lo llevamos a una red social en una empresa... creo que es factible que una compañia se comporte como tal.. con capacidad de aprender, de generar conocimiento y al fin y al cabo.. de comportarse como un ser vivo.

Auditar el plan de continuidad - una forma de evitar sustos!!

Debido a las solicitudes de los participantes en el blog de seguridad de la información. (http://groups.google.com/group/Seguridad-de-la-informacion), creo que vale la pena detallar un poco una metodología propuesta para la prueba y la auditoría de un plan de continuidad de negocios; el cual según mis consideraciones debe ser analizado desde las perspectivas de: Estrategia, Procesos, Tecnología y Personas.

Cabe anotar que la norma BS25999 da una muy buena referencia sobre los puntos que se deben auditar en el plan de continuidad, sin embargo siempre hay algo más para agregar a nivel funcional.

Esto es lo que yo considero relevante dentro de un proceso de auditoría a nivel de planes de continuidad, a ver ustedes que opinan.

1. Validación de los procesos del BCP y estrategias de continuidad frente a la cadena de valor del negocio y activos de información que los soporta
   - Validación de recursos necesarios para poner en marcha los procesos de continuidad
   - Verificación de la homologación de procesos con la oficina de Organización y Métodos existente en la empresa, asi como verificación de posibles brechas existentes si han existido actualizaciones en la infraestuctura que soporta los procesos.
   - Validación de las estrategias y procesos de continuidad con terceros proveedores de servicios


2. Verificación de vulnerabilidades y riesgos residuales o nivel de exposición a riesgos de pérdida o alteración de información debidas deficiencias en la infraestructura de respaldo. (Ideal considerar ataques lógicos a la infraestructura de respaldo)


3. Verificar los stakeholders del plan, conocimiento de los mismos sobre los acuerdos de nivel de servicio (SLA) del plan de continuidad y existencia de herramientas para la medición del SLA.


4. Evaluación de conocimientos a través de la evaluación escrita de interiorización de los procesos del BCP según los roles asignados así como la evaluación a través de entrevistas según los roles asignados sobre su nivel de conocimiento de las actividades que se desarrollan y finalmente una evaluación a través de ejercicios de simulación de amenazas.


5. Verificación de los procesos de transferencia de conocimiento y entrenamiento del recurso humano frente a los procesos de continuidad y recuperación.


6. Verificación de los resultados y ajustes para el proceso de simulación de una amenaza enfocada a un área específica del departamento de TI y/o de las áreas funcionales de la compañía
   - Evaluación de cumplimiento de los procedimientos diseñados
   - Evaluación de efectividad en la restauración de las operaciones del negocio


7. Verificación de resultados y proceso de simulación de una amenaza con alcance sobre todos los departamentos de TI y las áreas funcionales de la compañía.
   - Evaluación de cumplimiento de los procedimientos diseñados
   - Evaluación de efectividad en la restauración de las operaciones del negocio


8. Evaluación de operación de infraestructura requerida para la operación de la contingencia


9. Evaluación de capacidad de operación de los sistemas críticos desde la localización de la infraestructura de contingencia


10. Cobertura y alcance del plan de pruebas del BCP, asi como medición del nivel de efectividad del mismo.
    - Definición del alcance del plan de pruebas
    - Definición de las etapas del plan de pruebas
    - Identificación del personal requerido para ejecutar las pruebas


11. Alcance y resultados de la implementación del proceso de gestión del cambio
    - Verificación de plan de comunicaciones
    - Resultados de la ejecución de talleres de comunicación
    - Resultados y ajustes del plan de concientización y capacitación
    - Contenidos asociados con talleres de capacitación en aspectos técnicos del BCP
    - Contenidos asociados con de concientización relacionados con la importancia del plan de continuidad para el negocio


12. Verificación de los procesos de actualización y mantenimiento permanente del BCP. (Roles, responsabilidades, controles y registros)


13. Verificación de métricas, a nivel de desempeño de los servicios para cliente externo e interno. Validar el nivel de alineación de los indicadores con los SLAs y con la estrategia de negocio, asi como su interrelación.

Espero sus comentarios para ver como mejoramos ésto, o por lo menos se define algo un poco más detallado.

Saludos

Como establecer un modelo de gobernabilidad de servicios de tecnología

Primero que todo definamos que es gobernabilidad de IT, según mi criterio, podría decir que son todas aquellas prácticas, politicas, indicadores, procesos y estructuras que ayudan a que un gerente de tecnología pueda cumplir con los niveles de servicio de tecnologia requeridos por el negocio para operar eficientemente y debidamente alineados con los propósitos y metas de plan estratégico.

El propósito de un modelo de gobierno en IT es satisfacer la calidad, los requerimientos de servicio de TI a la luz de la estrategia del negocio y de seguridad de la información, así como de todos sus activos. Debe optimizar el uso de los recursos disponibles de TI, incluyendo aplicaciones, información, infraestructura y personas. Y finalmente debe facilitar a TI el estado, estructura y arquitectura empresarial y decidir los mecanismos de control a utilizar y los principios de gobernabilidad a aplicar.

Prácticas como COBIT, ITIL, ISO son modelos de referencia que apoyan una estructura de gobernabilidad para los servicios de tecnología. Las cuales son MUY útiles cuando en las compañias NO se tienen procesos de gestión definidos o son inmaduros. Por lo tanto asumir una práctica permite reducir la reactividad existente en las áreas de tecnología.

Existe una análogía entre gobernabilidad de empresas y la de IT, ambas siguen los mismos principios asociados con la estrategia del negocio.

Gobernabilidad corporativa:

1. Tendencia del mercado = Preferencias de clientes, contexto legal del entorno, segmentos de interés, comportamiento de los competidores, etc.


2. Estrategia = Las firmas desarrollan sus estrategias conforme las tendencias del mercado así se lo exigen, para ello analizan aspectos de capacidades, entorno, cliente y contexto.


3. Estructura de gobierno = Generalmente la estrategia de una firma se puede deducir por su estructura de gobierno, si es orientada al cliente o a la producción, dentro de esa estructura de gobierno se definen sistemas de control que apoyan a obtener la estrategia como tal, como lo son tableros de control, procesos claves de negocio, sistemas de compensación, sistemas de promoción, sistemas de evaluación, etc.

Gobernabilidad de IT

1. Mercado interno = Necesidades de servicio, necesidades de información del negocio, comportamiento y tendencias del usuario funcional dentro de la organización, necesidades del cliente interno, tendencia de herramientas de tecnología que pueden suplir necesidades de información.


2. Estrategia de TI = Corresponde a las metas objetivo de los servicios de tecnología, las cuales se traducen en iniciativas de tecnología que suplen las necesidades de información para el negocio y generan un portafolio de proyectos de tecnología que suplan las necesidades de la operación garantizando escalabilidad, flexibilidad y seguridad de la información. Métricas de cumplimiento de la estrategia.


3. IT Governance = Responde al modelo de operación requerido por el área de IT para garantizar la estabilidad de los servicios, la estructura define la interrelación entre: Procesos, Personas y tecnología; por lo tanto esta compuesto de sistemas de control gerencial, procedimientos, politícas, planes de formación, etc.

Parecidas no??

Metodología para definir un modelo de gobernabilidad de tecnologías: (Metodología IT Governance)

1. Estrategia de negocio = Identifique la estrategia del negocio, su cadena de valor y como los servicios de tecnología apoyan el desempeño de dichos servicios


2. Assessment de madurez = Verifique el nivel de madurez de los procesos de gestión de tecnología, identifique la brecha existente entre lo que requiere el negocio a nivel de desempeño y calidad de la información.


3. Brecha de negocio e IT = Identifique la brecha existente entre el plan estratégico de su compañia y el plan de tecnologías existente, identifique los objetivos de servicios de IT y defina métricas a cada uno de ellos.


4. Assessment de Controles = Identifique los controles existentes y la idoneidad de los mismos de acuerdo con lo que persigue el negocio −Existen procesos documentados, existen resultados apropiados, la responsabilidad y la rendición de cuentas son claras y efectiva?


5. Brecha de control = Identifique la brecha de control existente, procesos y métricas. Mira su nivel de exposición a riesgos e identifique las vulnerabilidades existentes.


6. Benchmark de modelos de referencia = Identifique elementos en los modelos de referencia que sean útiles para su negocio, defina el conjunto de procesos (End to end) que requiere para garantizar la calidad del servicio y desarrolle un plan para la implementación de los procesos iniciando con aquellos que generan mayor impacto en la percepción de calidad de servicio por parte del usuario - Los modelos de referencia pueden ser exitosos en un sector en particular y en otros no.


7. Modelo de gobierno = Genere el conjunto de politicas, roles, responsabilidades, perfiles requeridos, planes de carrera, reportes y comités de gestión que soporten los procesos de negocio identificados; asi como la estructura de mando y de compensaciónes requerida dentro de IT para garantizar comunicación entre áreas funcionales.


8. Gestión de cambio = Desarrolle un plan de gestión de cambio el cual debe incluir aspectos de: entrenamiento del staff de tecnologías, comunicación a los usuarios finales sobre la nueva forma de operar y su responsabilidad dentro del servicio, comunique los acuerdos de nivel de servicio al cliente y de operación entre áreas funcionales, seleccione "sponsors" dentro de las áreas cliente y el área de tecnología.


9. Implementación = Implemente procesos en el orden de prioridad establecido y suministre métricas de desempeño a los usuarios cliente.


10. Métricas = Mida permanentemente el cambio, el impacto en el cliente y ajuste lo que se requiera. El usuario final es el único que decide si usted lo hizo bien o mal, así que proporcione las herramientas para que los clientes midan su gestión como gerente de IT.


11. Ayuda = Por último, si aún necesita ayuda...Pregúnte a alguien que conozca del tema, le recuerdo el IT Governance no es un asunto de tecnología sino de personas.

Bueno espero sus comentarios para ver si refinamos la "receta".

Del amor y otros demonios - CEO Vs CIO cuando nadie sabe lo que quiere

El liderazgo entre CEO y CIO, puede llegar a ser una relación de gran generación de valor o una "bomba" para su organización. Es clave que entre ambas partes exista canales de comunicación adecuados y entendimiento del alcance de cada una de sus partes.

El CEO es líder a nivel de estrategia de negocio, el CIO es lider a nivel de estrategia de operacionalización de la información que requiere el negocio para garantizar la consecución de la estrategia liderada por el CEO. Cada uno tiene su dominio de liderazgo, del cual el CEO se apalanca en el del CIO, razón por la cual deben ser coherentes en propósito y alcance.

IT NO puede existir sin el negocio (proporciona la plataforma para la operación rápida del mismo), es absurdo encontrar organizaciones en las que IT no refleja el modelo de negocio a nivel de estrategia, operación y ventaja competitiva del mismo. Por lo tanto allí IT no aporta valor al negocio, IT no es comprar e implementar paquetes de SW, ni infraestructura sin una RAZON de NEGOCIO que la soporte (Cuales son sus razones de negocio?). Las necesidades y prioridades de cada empresa son únicas y particulares a su industria, mercado, y estrategia de negocios.

El ideal de la comunicación entre las partes corresponde a la capacidad de entendimiento del modelo de negocios y estrategia del mismo que el CIO pueda tener. Los requerimientos actuales para los CIO's exigen que tengan comprensión de estrategia de negocio, finanzas, modelo comercial, mercadeo y de gestión de personas; dado que la tecnología refleja claramente tanto la estructura como el modelo del negocio. Y es el CIO el responsable de proporcionar la herramienta de soporte que efectivamente aporte valor al negocio.

Que tanta es la formación y conocimiento del CIO en aspectos de negocio? es realmente la mano derecha de su organización? o aún depende del área administrativa?

Considero que es clave alinear IT al negocio, lo cual implica:

1. Que los servicios de IT reflejen realmente el modelo de negocio de la firma, en especial aquellas que soporten la ventaja competitiva de la firma.


2. Cumplir con las expectativas de nivel de servicio para los clientes internos y externos.


3. El flujo de información de los procesos del negocio consistentes con las operaciones del mismo.


4. Rentabilización de las operaciones de IT, como generadora de valor al negocio al acelerar el flujo y explotación de información a nivel de procesos de negocio. (Señores, hay que medir cuanto aportan al negocio).

Teniendo en cuenta la cada vez mayor incidencia de la IT en las operaciones de la empresa, ¿cómo cambia esto el involucramiento del CEO en cuestiones de tecnología? ¿Cómo cambia esto la participación del CIO en temas de negocios? Cómo se esta haciendo cada vez mas borrosa esta línea?

Factores clave de éxito

• Capacidad del CIO de interpretar las necesidades de la organización como necesidades de NEGOCIO (Don't be so techie)
• Rol del CIO como factor clave para la gestión de la información y de los procesos dentro de la organización.

Fallas más usuales de las relaciones entre el CEO y el CIO:

• LOST IN TRANSLATION: CIO no habla el idioma de los negocios, en especial aspectos que pueden encontarse por fuera de sus dominios específicos. Finanzas, gestión del recurso humano, marketing y ventas, etc. El CIO debe evolucionar a un perfil de negocio y operaciones, Como consecuencia, las prioridades del CIO se desvían de las prioridades del negocio.
• INCENTIVOS CRUZADOS: El CEO se acuerda del CIO y su equipo sólo cuando las cosas salen mal. Así que el equipo de IT tiende a ser averso al riesgo, enemigo del cambio y escesivamente celoso de la estabilidad y redundancia del sistema
• TRAGEDIAS GRIEGAS: todo requerimiento al equipo de TI es un proceso complejo que termina con un “es díficilísimo” y “tomará tiempo” – frustrando a las áreas de negocios
• NEGACION CONSTANTE: el CEO se niega a aprender de tecnología y se siente incapaz de entender que ocurre en la “caja negra” de TI.

Y como es su organización?

IT consolidation - Saving money on crisis times

Por solicitud de un amigo, ahora me lancé a escribir un post en otro idioma, espero perdonen la redacción, jeje.. ahi les va..

IT areas face new challenges to reduce operation costs. Virtualization and IT consolidation is one of multiple options which are available in the market, some reasons to consolidate and virtualize IT infrastructure are wideranging. While most IT managers focus on just the cost of the physical IT infrastructure, there are many additional benefits that can be derived from IT consolidation which will affect the P&L directly, IE: Simplified management, improved data protection, improved resource utilization, easier revision control, easier data protection and security, flexibility and reduced server and software costs.

I will share with you some useful steps to save money in this crisis times.

First Step: Capacity planning process, you always find that you clould use your IT infrastructure in a better way.

• Determine service level requirement- Define workloads, determine the unit of work, Identify service levels for each workload.
• Analyze current system capacity - Measure service levels and compare to objectives, measure overall resource usage, measure resource usage by workload and identify components of response time.
• Plan for the future - Determine future processing requirements, plan future system configuration

Second Step: Lay out a change strategy

• Understand where you are and where you want to be on your IT infrastructure journey.
  Link IT infrastructure consolidation with the key business needs for change or business strategy objectives.
• Find and Put someone in charge, and empower the person with the authority and accountability for results - Not the IT manager.
• Engage financial and personnel management resources with the IT team to help measure current costs, and design an appropriate chargeback approach.
• Create a financial incentive for willing participation - People perspective.

Third Step: Develop a plan for resiliency

• Consider the redundancy of applications, storage and servers.
• Implement backup systems that enable immediate failover for mission critical systems.

Fourth Step: Test performance & consolidation

• Before consolidation process test all your movements.

Fifth Step: Plan a phased roll-out deployment

• Define the support model in the initial phases of the consolidation process.
• Define the applications make the most sense to be consolidated first
• Complete the consolidation process with change management, information and communcation in functional areas.
• Define performance indicators - service & cost.

And don't forget, use metrics always in all steps. if you dont measure, you wont be able to do it

Tecnologias de información - Parte del "Resto"?

Encontré esta laminita de algún lado, se parece en algo a las áreas de IT de muchas organizaciones, no? en especial porque las áreas de IT son consideradas generalmente como el "resto" de la organización.

Usualmente el área de IT es la que administra y mantiene la información de "Su negocio". Pregunto: Porque aún depende de áreas administrativas? el manejo de información no será que le puede dar algún tipo de ventaja a su compañia, como para seguirla considerando como parte del el "resto"?

Creo que parte de las razones por las que el área de IT no han salido de ser parte del "resto" de sus organizaciones son:

• Por parte de los gerentes de IT: La falta de habilidad de los gerentes de IT en hablar y entender temas de negocio, la falta de claridad a nivel de rentabilización de sus áreas (formación financiera y de costo) y eventualmente la falta de iniciativas que desde el punto de vista de manejo de información puedan acelerar los procesos de negocio (Conocimiento de aspectos de negocio).
• Y por parte de los gerentes de las organizaciones, la falta de conocimiento o temor de los gerentes de las organizaciones sobre el uso y manejo herramientas de tecnología, las experiencias pasadas (traumáticas) con la implementación de TI (temor al error y no aprender de ellos), y la poca tolerancia a los procesos de aprendizaje.
• Y para ambos, la incapacidad de apropiar conocimiento de otras empresas o de prácticas probadas en el mercado y en contextos similares, asi como la falta de creatividad para lograr la adaptabilidad de las mismas.

Ahi les dejo para que piensen un rato, porque como en el libro, la culpa al final siempre es de la "vaca", any comments?

El riesgo de las mejores prácticas - una forma sofisticada de exponer su organización al fracaso

Hace unos dias en la oficina comentábamos sobre las buenas prácticas de la industria de tecnología y entramos en discusión sobre: porque razón muchas implementaciones de estándares internacionales de gestión se convierten en "camisas de fuerza" o "lastres" para las organizaciones.

Por ejemplo, hablemos de ITIL, eTOM, TAM, TMN, de las ISO27.000, 20.000 y otros modelos de gestión sofisticados (Que nos dan de comer a los consultores en nuestro humilde oficio).
Y los cuales, más que definir unos procesos rígidos, proponen un marco de referencia de operaciones con una estructura de procesos y de información de base que una compañia puede adoptar (Parcial o totalmente).
Señores, por favor; no es necesario implementar rígidamente todo, (No sean papistas) dado que:

• Las compañias generan valor porque hacen una cosa u otra un poco diferente (son diferentes en contextos diferentes) - Se imaginan 2 empresas totalmente iguales en su forma de operar? donde estaría su diferencia competitiva?
• Las mejores prácticas no necesariamente funcionan, dependen de otro tipo de elementos de entorno que generalmente no son evaluados por los implementadores. (O no los toman en cuenta porque se salen de su perspectiva y competencias - Ej. Psicología organizacional)
• Si ustedes en su empresa no aplicaran alguna buena práctica (Por lo menos alguna), no ganarían dinero, es más, no sobrevivirían.
• Mantenga siempre claridad sobre lo que el negocio desea, su estrategia y el contexto en el que opera antes de implementar una práctica.
• Recuerde que una mejor práctica de la industria es UN MODELO DE REFERENCIA, por lo tanto usted está en condiciones de adoptarlo total o parcialmente, así como de implementar los cambios que eventualmente su estrategia de negocio requiera.

Que sea una buena práctica del sector, no necesariamente significa que sea una buena práctica para su empresa. Generalmente el éxito en la implementación de buenas prácticas dependen de factores como:

1. Contexto cultural empresarial
2. Perfil de cliente (Interno/Externo)
3. Capacidad de acelerar la curva de aprendizaje de la organización
4. El modelo de gestión de cambio que aplique
5. La capacidad que se tenga para adoptar la práctica y hacerla funcionar. (De pronto solo un pedazo de la misma le soluciona muchos problemas)

Señores, que sean las mejores prácticas de la industria no significa que sea una garantía para solucionar los problemas de operación de su empresa. Tengan presente que las organizaciones están formada por personas, y éstas prácticas no son simplemente seguir una receta. Dado que el contexto en el que sean aplicadas hacen que su efectividad cambie. Tengan cuidado de tanto "encantador de serpientes" que anda por allí suelto hablando en términos exóticos y sofisticados. Lo que se requiere son modelos de operación prácticos, simples, de fácil adopción, flexibles y escalables.

Nos vemos la otra semana,

Bushido - Samurai Management

Estimados, hoy quiero hablar sobre el Blog de un buen amigo (http://rlagomarsino.blogspot.com/) quién hizo un post ayer que me llamó la atención. Corresponde a como puede el Bushido (Camino del guerrero) puede ser aplicado a la gestión empresarial. Samurai Management

Una breve descripción de los practicantes del Bushido es que corresponden a líderes honestos y de total confianza. Vivían vidas sin intereses en la riqueza y cosas materiales, pero con gran interés en el orgullo y honor. Eran hombres de valor verdadero. Los Samuráis no temían a la muerte. Entablarían batalla sin importar cuales fueran las dificultades. Morir en la guerra reportaría honor a su familia y a su señor. Sería el tipo de gerente que desearíamos todos en nuestras empresas, a lo que actualmente le llamamos "ponerse la camiseta".

Hablemos ahora de los aspectos que rigen el Bushido, los cuales creo que son buenos orientadores del criterio gerencial. (Ojo: señores CIO, que bastante de ésto nos falta)

1. CHUGO - Deber, haber hecho o dicho "algo", significa que ese "algo" le pertenece. Es responsable de ello y de todas las consecuencias que le sigan. Leal a aquellos bajo su cuidado. Para aquellos de los que es responsable, permanece fieramente fiel.
   Las palabras de un gerente son como sus huellas. - es simplemente coherencia entre el decir y el actuar, ser responsable de las consecuencias de sus actos y en especial de aquellas personas por quién responde. STAKEHOLDERS? Responsabilidad social empresarial?
2. GI - Honradez y Justicia, Ser honrado en tus tratos con todo el mundo. Cree en la Justicia, no la de los demás, sino en la tuya propia. No existen las tonalidades de gris en lo que se refiere a honradez y justicia. Sólo existe lo correcto y lo incorrecto - Por que a veces es tan dificil al gerente hacer lo correcto, será que existe ausencia de claridad en el momento de tomar decisiones? Las zonas grises son siempre las zonas de decisión y por lo cual nos pagan, ahora es nuestro deber actuar con justicia y darle a cada cual lo que le corresponde.
3. YU - Valor, Señores, acción, hechos, reaccionen contra aquellos en la organización que temen actuar. Ocultarse como una tortuga en su caparazón no es vivir. Señores gerentes remplacen el miedo por el respeto y la precaución.
4. JIN - Compasión, Los gerentes se educan, tienen cualidades que han pulido para buscar el bien para la organización, desarrolla un poder que debe ser usado en bien de todos.
   Tiene compasión. Ayuda a los Stakeholders en cualquier oportunidad. Si la oportunidad no surge, se sale de su camino para encontrarla.
5. REI - Cortesía, un buen gerente manifiesta en sus actos siempre respeto por la manera de tratar a los demás. (Respeto en su palabra, reconocimiento en el otro como un semejante) La auténtica fuerza interior se vuelve evidente en tiempos de apuros.
6. MEYO - Honor, señores gerentes ustedes solo tienen un juez de su propio honor, y son ustedes mismos. Las decisiones que toman y cómo las llevan a cabo son un reflejo de quienes son en la realidad. - Perception is reallity
7. MAKOTO - Sinceridad Absoluta, Cuando un gerente (samurai) dice que hará algo, es como si ya estuviera hecho. (Cuantos gerentes hablan y hablan incoherentemente por no querer decir NO o evadir conflictos), un buen gerente No ha de "dar su palabra." No ha de "prometer." El simple hecho de hablar ha puesto en movimiento el acto de hacer.
   Hablar y Hacer son la misma acción.

Señores gerentes, si no son capaces de seguir con sus valores y tener coherencia de vida (Directiva y como persona), les recomiendo el seppuku gerencial (Seppuku - única salida para un Samurai derrotado era la muerte o el suicidio ritual), dado que la incoherencia de sus acciones generarán pérdida de autoridad, credibilidad y confianza. Y desafortunadamente en éste mundo lo único con lo que contamos es con nuestra palabra.

Espero les haga reflexionar y tengan la capacidad de hacer Seppuku en el momento adecuado, antes de perder el honor de ser un buen gerente. Además, tenga en cuenta que para eso lo contrataron.

Saludos,

La Torre de Babel - Sistemas de información a la medida

Señores, una imagen vale más que mil palabras. Les adjunto lo que es el concepto general de un proceso de implementación de un sistema de información (Cualquier parecido con la realidad por favor me avisan), es usual que cada uno entiende una cosa y al final el resultado es toda una sorpresa.

Cuidado con la torre de babel que pueden llegar tener en sus empresas, les recuerdo los mandamientos.

1. Claridad del objetivo de lo que se persigue y el concepto de funcionalidad del sistema de información
2. Tómese su tiempo en definir claramente lo que su negocio necesita y sus expectativas - de las carreras no queda sino el cansancio y unos cuantos millones de dólares perdidos.
3. Documentación comprensible por todos
4. KISS - Keep it Short and Simple
5. Estandarizar el idioma entre funcionales, técnicos y gerentes
6. Arquitectura y estructura de información es la clave, la tecnología es una consecuencia de sus procesos de negocio
7. Acuerdos de nivel de servicio establecidos entre las partes - Funcionales, pruebas, técnicos, etc.
8. Flexibilidad, escalabilidad e integridad
9. Gestión del cambio - Cultura, conocimiento y comunicaciones
10. No tecnisismos, al final todo detrás es simplemente flujo de información que refleja el comportamiento del negocio

Permitido girar en U

Hoy quisiera discutir con ustedes que sucede cuando sus valores son diferentes a los de la organización, generalmente los valores de la organización son aspectos observables en el patrón de comportamiento directivo y la organización tiende a seguir la Psiquis de sus lideres. (Positivos o negativos)

Ahora... los valores de las organizaciones son los marcos de referencia rectores para el recurso humano a todos los niveles de la organización, son los que permiten identificar la cultura organizacional y crearla. Generalmente el sistema de valores de la organización es un parámetro de diferenciación corporativo dado que se encuentra inmerso dentro del ADN empresarial, el cual es único e irrepetible.

Un sistema de éste tipo exige coherencia entre la forma de actuar de los líderes y lo que pregonan, lo cual por las características del ser humano es muy dificil de mantener. La autoridad directiva se forja con el ejemplo de los líderes en las organizaciones a partir de la coherencia entre los actos y el pensamiento, lo cual fortalece la confianza entre directivos y subalternos.
Creería que algunos de los riesgos a los que una organización con incoherencia directiva a nivel de valores pueden ser:

• La sostenibilidad en el largo plazo se pierde debido a la inconsistencia en el actuar directivo entre lo que se dice, se piensa y se hace.


• Riesgo de la pérdida de autoridad y confianza en los órganos rectores de la organización, asi como en las decisiones prudente de sus líderes.


• La lealtad del recurso se reduce a 0, debido a que los intereses personales quedan por fuera del foco de la organización.


• Se pierde el proceso de generación de valor para ambas partes - Empresa/empleado, bastante crítico especialmente en empresas de servicios.


• El ambiente laboral se hace insostenible, debido a la tensión emocional que se produce por la inconsistencia entre las creencias de los empleados con los comportamientos directivos.

Para finalizar señores, siempre existe la posibilidad de girar en U (By Hermes), buscar nuevos caminos y forjar su propio destino, dado que éste solo depende de cada individuo. (Para directivos y subalternos) Las empresas nacen, crecen, se reproducen y mueren, lo único que permanece es la huella que se pueda dejar en aquellos quienes los directivos puedan formar como nuevos líderes organizacionales. A través de las virtudes directivas que muchos olvidamos - Justicia, Prudencia, Templanza y Fortaleza.

Algunos gerentes se olvidan que TODOS podemos girar en U en cualquier momento de nuestras vidas, asi que hay que perder el miedo y como decía un amigo - Tener la sangre fría.

Que tengan buen inicio de semana.

Como montar un Sistema de información y no morir en el intento

Estimados, ya se ha vuelto muy común que llamen a preguntar sobre los sistemas de información que algunos conocidos implementan en sus empresas, parece los amigos que venden paquetes de aplicativos generalmente se enfocan en ofrecer simplemente su software, metérselo por los ojos al cliente y despues en el proceso de implementación literalmente montan cualquier cosa. Generalmente las metodologías de implementación presentan los siguientes pasos:

1. Blueprint de procesos: donde se detalla la estructura funcional del negocio, lo común en esta fase es que por presiones de tiempo en el implementador el nivel de detalle no es el adecuado, son recurrentes en ésta fase frases como: Eso lo detallamos más en la parametrización, esto otro lo podemos ajustar durante las pruebas, estos se puede conectar desde otro sistema de información, no son necesarias banderas de alerta, etc.


2. Parametrización de la herramienta: durante esta fase se procede a realizar la personalización del paquete, se habilitan campos de información que se va a emplear, se define la estructura de información dentro de la plataforma (Cosa que se debió haber definido durante el blueprint), se realizan las conexiones a sistemas de información externos. Usualmente durante esta fase, se hacen cambios que cambian el modelo inicial del blueprint y no se documentan, se acomodan los procesos del negocio a los modelos de procesos que por defecto tiene la herramienta bajo la excusa "Es que asi lo maneja el paquete", y en fin empiezan un infierno de cambios que al final cuando el proceso queda sistematizado no se cuenta con la información adecuada para poder gestionar cambios posteriores generando una dependencia del implementador de la plataforma.


3. Integración con terceros: Generalmente los implementadores dicen que lo hacen, pero generalmente no miden adecuadamente el alcance del esfuerzo que implica, o las integraciones son punto a punto a nivel de base de datos, generan fallas de sincronización en los datos, etc. Es un punto álgido que se debe tener en cuenta desde el inicio del proyecto que por lo general se pasa por alto.


4. Pruebas funcionales: Es la fase que permite que los dueños del proceso verifiquen que lo que necesitan realmente se está reflejando dentro del modelo implementado, es necesario durante esta fase que el usuario funcional tenga la libertad de comprobar que lo que el negocio necesita realmente se encuentra reflejado dentro del sistema.


5. Plan de comunicaciones: Este plan inicia en el momento en que la empresa decide implementar un sistema de información, NO al final o a la mitad del proyecto. Ahora, un plan de comunicaciones no es simplemente poner pendones, ni letreros en la empresa, ni discursos o cursos para los empleados. El plan de comunicaciones debe estar enfocado en como cambiar una cultura de trabajo dentro de una organización, para ello debe garantizar que se encuentran "Sponsors" dentro de las áreas funcionales, generar incentivos para el uso de la nueva tecnología, comunicar los beneficios de la nueva herramienta y realmente hacerla útil para la compañía. (No un lastre más)


6. Kick off del sistema: Fiesta, vino, todos felices el sistema de información arrancó... y una vez empieza a operar.


7. Estabilización : Problemas de calidad de datos y consistencia de la información, auditoría a los procesos parametrizados dentro del sistema, como manejar el error (Si es un proceso de aprendizaje?)

Antes de comprar un sistema de información sería bueno que siga las siguientes recomendaciones y es posible que sobreviva a ésta aventura:

• Pregúntese para que lo quiere, si le va a generar valor a su negocio y como quiere que le genere dicho valor. Que es lo que quiere obtener de ése sistema y téngalo siempre muy claro como "norte" durante el proceso de implementación, porque los Ingenieros de sistemas querrán cambiarlo. (Esto no es como comprar un Excel)


• Identifique donde esta la información va a utilizar, es clave que tenga mucha claridad sobre las fuentes de información y como ésta hace parte de los procesos de su negocio, defina que información es indispensable dentro de su cadena de valor y cual es de soporte. Documente sus procesos asociando la información que fluye por ellos.


• Conozca y tenga claridad sobre sus procesos, en especial de todos aquellos que se soportarán en el sistema de información, identifique cuales procesos por fuera del alcance del sistema de información son insumo o dependen para aquellos que estarán automatizados. Generalmente las parametrizaciones quedan incompletas por la ausencia de éste tipo de información. Su sistema de información TIENE que reflejar su negocio y debe estar debidamente documentado; para ello existen herramientas de análisis de requerimientos que combinan aspectos funcionales con técnicos. (RUP es una de ellas)


• Piense primero en su Arquitectura de información y después en la arquitectura de tecnología, la tecnología es una HERRAMIENTA consecuencia de su estructura de información. Cualquier sistema de información es útil si se cuenta con la suficiente claridad de su uso. Por favor no pongan su negocio a depender de terceros, es absurdo que el ingeniero de sistemas termine definiendo que es lo que su negocio debe hacer.


• Busque quién tiene experiencia en el sector, en especial que el implementador conozca del negocio (Cosa que es casi imposible encontrar, además de ser riesgoso por el conflicto de intereses que pueda generar), es aconsejable realizar una combinación entre Experto funcional del sector y un Implementador técnico, dado que garantiza que no exista una relación de Juez y Parte durante el proceso de implantación. Además, cada cual a lo suyo, es muy costoso para las compañías contratar alguien que tenga ambos roles dentro del proyecto porque: puede implementar lo que más facil le quede, pierde poder de negociación frente al implementador, genera dependencia.


• Sea pesimista, piense que tanto puede crecer su negocio y pregúntese si el sistema puede crecer con él, generalmente todos dicen que pueden crecer de forma ilimitada. Ud lo cree? Piense que el otro año puede cambiar su estrategia y que se pueden enfocar en otro tipo de productos, proyectos o servicios. El sistema soporta los cambios? cuanto costarían esos cambios?


• Asegúrese de contar con "sponsors" dentro de las áreas usuarias, si no los tiene, identifíquelos, impórtelos, haga algo.. porque son la única forma para que la organización adopte la tecnología, de lo contrario se arriesga a trabajar con información basura que poco le ayudará a la gestión de su negocio y a sub utilizar la inversión que acaba de realizar.


• Pruébelo, recompruébelo y vuelva a probar, siempre esté probando la tecnología, cualquier cambio documéntelo, compruebe la calidad de su información, si tiene problemas con ella, implemente controles. Garantice que el sistema le sirve para lo que lo compró, de lo contrario busque ayuda.


• Duden de un vendedor de sistemas de información que desconozca de su modelo de negocios - Cuidado, generalmente quieren vender el paquete y siempre son expertos en medicina, banca, energía, etc. Un mar de conocimientos....

Algunas preguntas para reflexionar: Alguna vez ha sacado su sistema de información en el tiempo en que tenía planeado? ha logrado que todos los procesos hayan quedado sistematizados de forma correcta? ha tenido problemas con re-parametrizaciones? la calidad de sus datos es adecuada? cuenta con reportes de gestión adecuados con su modelo de negocios?

Señores, sus sistemas de información son el CORAZON de su negocio, es una herramienta de gestión única e irrepetible (Se imaginan que todas las empresas funcionaran de la misma forma? como competirían?), refleja cada uno de los procesos y actividades de SU NEGOCIO, si su sistema de información es flexible, escalable y adaptable a las necesidades de cambio de su modelo de negocios han hecho una buena elección. De lo contrario, corren el riesgo de tener a una "sanguijuela" dentro de su compañía que será dificil extirpar mientras ustedes no tengan clara su estructura de información, como se encuentra reflejada dicha estructura dentro de su modelo de negocios y si su sistema realmente le aporta valor al negocio.

Buena suerte con ésta aventura y cualquier cosa, me cuentan.

De las vacas sagradas salen las mejores hamburguesas

Hoy quiero tratar el tema de las "Vacas Sagradas" en las organizaciones, cuantas veces no nos hemos encontrado estos especímenes dentro de las compañias?

Estoy de acuerdo con la propuesta de Kriegel, Robert J. Brandt, David - De las vacas sagradas se hacen las mejores hamburguesas, creo que es necesario en las empresar romper paradigmas para desarrollar las personas y que las organizaciones estén mucho más dispuestas al cambio

Generalmente las Vacas Sagradas tienen el siguiente patrón de comportamiento:

1. Son Cronófagos por naturaleza = especialistas en quitar el tiempo de los recursos que están trabajando mediante las charlas motivacionales o de vivencias de un pasado ya extinto.
2. Son expertos de todo pero no ejecutan nada = fenómenos de gran imaginación, son capaces de extrapolar sus vivencias a problemas que tiene la organización, sin embargo su capacidad de ejecución o de convertir esa experiencia en realidad es nula.
3. Tienen síndrome del orangután = Solo viven entre las ramas, viven en la copa de los árboles y saltan de rama en rama, rara vez se les ve en el suelo y cerca de las raices de los problemas.
4. Facilmente identificables = Generalmente son reconocidos dentro de la organización, son fáciles de identificar y usualmente tienen un bajo nivel de integración en los equipos de trabajo.
5. Son causa del recalentamiento global = Alteran fácilmente el clima organizacional, arriesgando a la población en general a la extinción, por lo tanto no aportan en el ecosistema empresarial.
6. Son un agujero negro en el uso de recursos = Generalmente utilizan a la mayoría de los recursos de la organización para lograr sus propósitos, buscan figurar como el "salvador" de las empresas, cobran bastante y nadie en la organización sabe porque?

Ya los identificó en su organización?

Si uno lo piensa, hay muchísimas vacas sagradas pastando perezosamente por las empresas de todo el mundo, y ya es hora de que alguien comience a dispararles.

Creo que aún en muchas de nuestras organizaciones contamos con éste tipo de espécimen, los cuales son bastante útiles para convertirlos en hamburguesas. La mejor forma de transformar el gasto de recursos que generan es convertirlos en alimento para el resto del ecosistema empresarial y hacer un mejor uso de los recursos que tenemos en las compañias. Será que acá la "Culpa es de la Vaca?" o de nosotros los gerentes de nuestras organizaciones que pretendemos tapar la realidad de las organizaciones y "Narcotizarnos"por el éxito?.

Mi recomendación señores, identifiquen sus "Vacas Sagradas" y transfórmelas en Hamburguesa, es el mejor uso que le puede dar a este tipo de recursos. Que al final sirvan para algo.

Bon apetit

Centros de trazabilidad a la información - Herramienta de aseguramiento de la información

Dados los últimos acontecimientos de nuestro querido país respecto fugas e invasión de la privacidad por organismos del estado, publicaciones y juicios de valor por parte de diferentes fuentes de información y el nivel de infoxicación al que nos están llevando algunos medios de comunicación.
Vale la pena proponer herramientas que eventualmente nos conduzcan a hacerle seguimiento al flujo de la información teniendo como base la teoría de la gestión del conocimiento.


Los centros de trazabilidad de información en las empresas son herramientas útiles para identificar el patrón de comportamiento de los empleados en términos de flujo de información y generar las alertas necesarias en casos de fuga de la misma. Dicho centro de información puede ser utilizado por medios de comunicación para mapear las fuentes de información (Electrónica o digitalizada) a diferentes grados de separación. (Tal y como se muestra en la imagen que les adjunto)

El centro de monitoreo de información se focaliza en: relaciones entre los nodos de conocimiento, volumen de transacciones relacionadas con la información cursada, tipo de información, tipo de nodo (Si es nodo interno o nodo externo a la organización) y dirección del flujo de información en diferentes momentos del tiempo.

Ahora que la ley12730501 de seguridad informática está vigente en Colombia y en algunos otros países de la región existe legislación similar, un centro de monitoreo de éste estilo puede llegar a ser útil como herramienta para la comprobación de hurto de información o manipulación de la misma (Information Forensics)

Para medios de comunicación, el concepto de un centro de trazabilidad a la información permite visualizar gráficamente y a diferentes grados de relación, la forma desde donde se genera la información y la calidad de la misma, ello con el fin de poder garantizar la confiabilidad y evitar la materialización de rumores. (Perception is reality?)

A nivel corporativo, dichos centros permitirán identificar puntos de fuga de información sensible por fuera del control corporativo. Además de también tener la factibilidad de utilizar una herramienta de éste estilo con el fin de identificar patrones de comportamiento en clientes y de efectuar seguimiento a las herramientas de publicidad electrónica que utilicemos.

El objeto de éste centro es contestar a preguntas de la gerencia respecto a porque razón X se comunica con Y, que relación de información existen entre las personas que participan en los proyectos, o relaciones con clientes, saber si existen intercambio de información crítica y con que frecuencia ello sucede, quién y donde se generan rumores, entre otras funcionalidades interesantes.

El gran cuestionamiento de una herramienta de éste tipo, corresponde al punto en que la empresa invada la privacidad del individuo. (Cosa que puede ser controlada con los grados de separación de los nodos y el tipo de spyware que se utilice)

Ahora, dado éste concepto, en el entorno WEB nada quedaría descubierto por un centro de éste tipo. Bajo la premisa que se tiene la capacidad de "escuchar" la red desde diferentes puntos (Siempre existe la posibilidad de hacerlo, dado que es factible entrar a todo lado).

Ejemplos de monitoreo simples que actualmente podríamos efectuar con un centro de éste tipo:

1. La red de tráfico de voz- La VoIP se filtra para clasificar la información de la que hablan las personas (Nuestros amigos de diferentes organismos de seguridad del estado son expertos en estas actividades)
2. La intranet corporativa - Podemos clasificar la información relacionada con correos corporativos y personales.
3. Publicaciones en la WEB - Conocer quién, donde y cuando se publica información relacionada con un tópico en particular que afecte la gestión corporativa.
4. Archivos y almacenamiento - Que información guarda el usuario, como la utiliza y como la comparte.
5. Descargas, manipulación, etc.

En fin, en general podemos saber que hace el usuario con la información, con quién la comparte y sacar conclusiones. (Ir más allá de las funciones de un Security Operations Center -SOC )

Tengan muy en cuenta, que en la sociedad de la información alguien siempre tiene la capacidad de observarlos.

Para cerrar y bajo ese orden de ideas, deseo compartir con ustedes algo de un trabajo de investigación del cual llevamos cerca de 4 años de trabajo con el Ing. Juan David Cruz, próximamente aspirante a PHd (Titulo que me encantaría buscar una vez termine mi MBA y en temas afines), y por otro lado invitarlos a que nos acompañen la presentación que se realizará en San Diego (CA) el 13 de Marzo de éste año con el INSNA (http://www.insna.org/), cuyo póster pronto estará publicado, espero les sea de su agrado.

De igual forma si en algún momento desean más información de éste tipo de herramientas(SpyCrawler) no duden en entrar en contacto con nosotros. Es posible que se les pueda mostrar algo que les llame bastante la atención y les sea de utilidad en sus empresas.