Seis - Decisiones de TI
Seis - Decisiones de TI
Seis - Decisiones de TI
que su gente de IT
no debe tomar
por Jeanne W. Ross y Peter Weill
Noviembre 2002
Reimpresin r0211fe
Seis decisiones de IT
que su gente de IT
no debe tomar
Los altos ejecutivos a menudo se sienten incmodos cuando tienen que tomar decisiones
importantes sobre Tecnologa de la Informacin.
Pero cuando traspasan esa responsabilidad, arriesgan a sus empresas a despilfarrar
inversiones y a perder oportunidades.
S e i s d e c i s i o n e s d e I T q u e s u g e n t e d e I T n o d e b e tomar
Cunto debera
gastar en IT?
Ejecucin
Estrategia
Cunto deberamos
gastar en IT?
Qu procesos de
negocios deberan recibir
nuestros dlares de IT?
Qu capacidades de IT
deben abarcar toda la
compaa?
Decide qu caractersticas por ejemplo, ms confiabilidad o tiempo de respuesta se necesitan, sobre la base de
su costo y beneficios.
Qu riesgos de seguridad
y privacidad
aceptaremos?
A quin culpamos si
fracasa una iniciativa de
IT?
Asigna a un ejecutivo del rea de negocios como responsable de cada proyecto de IT; supervisa la medicin del
negocio.
Qu procesos de negocios
deberan recibir nuestros dlares
destinados a IT?
S e i s d e c i s i o n e s d e I T q u e s u g e n t e de I T n o de b e tomar
desarrollar sus propias capacidades de IT (para una discusin sobre subcontratacin, vea el recuadro Por qu no
simplemente subcontratar la IT?). La operacin de sistemas distintos en todas las unidades les dificultaba a los
empleados ofrecer un servicio al cliente oportuno y preciso. Una pregunta, por ejemplo A qu puerta llegar
mi avin?, poda generar hasta 17 respuestas diferentes,
dependiendo de cul sistema consultara el empleado. Adems, muchos de los sistemas tenan base en tecnologas
antiguas que posiblemente no funcionaran correctamente
con la llegada del 2000 y el temido bug del milenio.
En una maniobra tan visionaria como la decisin de UPS
de crear una base de datos de envos, la alta gerencia de
Delta opt por usar la amenaza del Y2K para construir una
poderosa plataforma tecnolgica, bautizada Delta Nervous
System (DNS), o sistema nervioso de Delta, para entregar
informacin en tiempo real a las operaciones de vuelo y
al servicio al cliente. El proyecto, de tres aos y a un costo
de US$ 1.000 millones, le ofrecera a cada empleado actualizaciones continuas sobre el estatus de cualquier vuelo
o cliente. Mientras los gerentes definan su visin de este
sistema, ellos tomaron otra decisin crucial: no invertiran
simultneamente en un nuevo sistema de planificacin de
ingresos. Estos sistemas ayudan a las aerolneas a tomar
decisiones complejas relacionadas con programacin, precios, configuracin de equipos y rutas, que afectan directamente la rentabilidad. Pero Delta saba que no poda atender todas sus necesidades tecnolgicas a la vez. Debido a las
limitaciones de la compaa en recursos de IT y corporativos, los proyectos adicionales habran amenazado el xito
del DNS. De modo que la compaa aplaz hasta 2002 un
nuevo sistema de planificacin de ingresos, tambin clave
en la estrategia de Delta, hasta que el DNS estuviera en
funcionamiento.
Qu capacidades de IT deben
abarcar toda la compaa?
Por qu no simplemente
subcontratar la IT?
Debido a los potenciales dolores de cabeza de la gestin de
la IT, es tentador entregarle ese trabajo a otra persona. De
hecho, la subcontratacin pareca en algn momento una
solucin simple a la frustracin de la gerencia y
equipos de altos ejecutivos en muchas compaas
negociaron contratos con grandes proveedores de servicio
para que operasen todas sus funciones de IT.
Como mnimo, estos proveedores a menudo eran capaces
de ofrecer capacidades de IT a un menor costo y con menos
complicaciones que lo que las compaas podan hacer por
s mismas.
Pero muchos de estos acuerdos de subcontratacin
produjeron insatisfaccin, particularmente a medida que
cambiaban las necesidades de negocios de la compaa.
Los proveedores de servicio, con sus ofertas estndares y
detallados contratos, ofrecan capacidades de IT que no
eran lo suficientemente flexibles como para cumplir con
requisitos cambiantes y generalmente parecan lentas en
responder a problemas.
Ms an, la relacin con un proveedor a menudo
necesitaba una inversin sustancial de dinero y tiempo, que
obligaba a introducir a ese proveedor en la planificacin
estratgica y los procesos de negocios de la compaa. La
empresa llegaba as a ser particularmente vulnerable si el
Se i s d e c i s i o n e s d e I T q u e s u g e n t e d e I T n o d e b e tomar
Qu riesgos de seguridad y
privacidad aceptaremos?
La seguridad, as como la confiabilidad y la rapidez de respuesta, es una caracterstica de los sistemas de IT que exige
que las compaas evalen el nivel de proteccin que quieren frente al dinero que estn dispuestas a gastar. En este
caso, sin embargo, existe otra disyuntiva: mayor seguridad
implica no slo mayores costos, sino tambin ms inconvenientes.
Veamos el caso de nuestra propia organizacin, el Massachusetts Institute of Technology (MIT). Debido a que
el instituto es un blanco particularmente atractivo para
los piratas informticos ansiosos de demostrar sus habilidades, el MIT ha desarrollado un sistema de seguridad
con tecnologa de punta que repele exitosamente un flujo
continuo de ataques. Usa un cortafuegos diferente al de la
mayora de organizaciones para limitar el acceso externo
a sus sistemas internos. Y aunque este enfoque no estndar del MIT brinda una mayor proteccin, el mismo impide que el instituto instale la mayora de los paquetes de
software comercial, en aplicaciones tales como matrcula y
pagos de los estudiantes. El MIT ve estas limitaciones como
un costo de desarrollar su actividad, pero es probable que
muchas compaas privadas encuentren tales extraordinarios esfuerzos de seguridad demasiado caros y onerosos.
A medida que los gobiernos exigen cada vez ms proteccin global de la privacidad, la seguridad adquiere una
nueva importancia: los sistemas de proteccin de la privacidad bien diseados pueden ser infiltrados debido un
sistema de seguridad insuficiente. La decisin de Yale University de dejar a los postulantes acceder al sitio web de
admisiones ingresando su fecha de nacimiento y nmero
de seguridad social si bien conveniente para los usuarios
permiti a un funcionario de Princeton University, que