Metodología de análisis de gobernabilidad del centro de procesamiento de datos para garantizar la disponibilidad de los servicios de tecnologías de información y comunicaciones en entidades financieras

Abstract

El proyecto de investigación presenta una metodología para el análisis de la gobernabilidad del Centro de Procesamiento de Datos (CPD) con una visión integral, basando este análisis en el cumplimiento de las recomendaciones de normas y estándares nacionales e internacionales aplicadas a nuestra realidad, para lo cual se han diseñado guías de revisión aplicadas a la infraestructura de data center de las entidades financieras tomando en cuenta la evolución de este sector y la formalidad de la adopción normativa con el objetivo de garantizar la disponibilidad de los servicios que se brindan a la sociedad en su conjunto, cumpliendo al mismo tiempo las regulaciones del sector. Para el desarrollo de la metodología se han considerado las normas y estándares internacionales para la construcción de Centros de Procesamiento de Datos como: la norma ICREA STD-131-2021, ANSI-TIA 942B, ESTANDARD TIER, de la misma forma se han tomado en cuenta recomendaciones locales realizadas por la Autoridad de Supervisión del Sistema Financiero (ASFI) en su reglamento de gestión de la seguridad de la información y los documentos elaborados por la Agencia del Gobierno Electrónico y Tecnologías de información y Comunicación (AGETIC) a través de su Consejo para las Tecnologías de Información y Comunicaciones del Estado Plurinacional de Bolivia CTIC-EPUB. Por otra parte y como un complemento importante a estas referencias se han integrado los criterios de la norma ISO/IEC 38500: 2008 Corporate Gobernance of Information Technology y el marco de referencia COBIT 2019, para identificar y definir aquellos procesos que soportan la operación del Centro de Procesamiento de Datos, completando de esta manera la integralidad de la metodología de análisis propuesta. Durante el proceso de investigación se han definido indicadores necesarios para realizar un análisis de la disponibilidad de la infraestructura del Centro de Procesamiento de Datos en nuestro medio e indicadores para identificar el grado de madurez de la gobernabilidad basados en los procesos de operación en torno al Centro de Procesamiento de Datos, incluyéndose estos en las guías de revisión elaboradas, permitiendo un análisis objetivo e integral de la gobernabilidad del Centro de Procesamiento de Datos para garantizar de esta manera los servicios en producción que las entidades financieras ofrecen sobre esta infraestructura y su operación. Una vez desarrollado el modelo y la metodología se ha sometido este trabajo a la consideración de un grupo de expertos para su validación, la selección de expertos ha sido realizada en base a los registros de International Computer Room Experts Association – ICREA, con la certificación en diseño de Centros de Procesamiento de Datos de profesionales bolivianos, profesionales relacionados con la provisión de equipamiento tecnológico, construcción y operación de Centros de Procesamiento de Datos e instituciones financieras y se ha realizado la comprobación experimental en una entidad financiera identificándose el nivel de disponibilidad de su Centro de Procesamiento de Datos, por consiguiente la disponibilidad de los servicios que éste brinda sobre su infraestructura. Adicionalmente se identificaron tambien oportunidades de mejora que serán incluidas en un proceso de mejora continua e implementadas en el corto plazo ya que ellas necesitan una planificación y deben ser tratados en forma particular como recomienda la metodología propuesta. Para la representación de los resultados obtenidos se ha desarrollado un Dashboard en Excel, con el objetivo de obtener mayor aceptación de su aplicabilidad, versatilidad que no genera dependencia de desarrollo de software específico. El mismo muestra el resultado de la aplicación de todas herramientas de investigación desarrolladas. Habiéndose implementado el modelo propuesto en la entidad financiera seleccionada y finalizadas las verificaciones a través de la metodología de análisis desarrollada, se identificó que el contar con una herramienta que permita el análisis de la gobernabilidad del Centro de Procesamiento de Datos representa una gran ventaja operativa pues permite identificar el nivel de disponibilidad de los servicios TIC que brinda la organización, con una visión integral de la gestión de la infraestructura tecnológica y un gerenciamiento objetivo y eficiente en apoyo a los objetivos estratégicos de la organización.