2 LB DCTITransformacionDigital

Pemex Corporativo
Memoria documental
Iniciativa
Libro Blanco Sistema
Pemex Confiabilidad
Transformación (SPC)
Digital
Periodo: diciembreMexicanos
en Petróleos 2012
a diciembre 2017
y Empresas Productivas
Subsidiarias
Dirección Corporativa de Tecnologías de Información
Periodo: 2012 - 2018
libro_BLANCO_05112018_10F.indd 1 06/11/18 20:06

2 PEMEX

Transformación Digital en PetróleosMexicanos 3
y Empresas Productivas Subsidiarias
ÍNDICE
I. Presentación. 9
II. Fundamento legal y objetivo del Libro Blanco. 15
III. Antecedentes. 17
IV. Marco normativo aplicable a las acciones

realizadas durante la ejecución del programa,
proyecto o política pública. 21
V. Vinculación del programa, proyecto o política pública

con el Plan Nacional de Desarrollo y programas sectoriales,
institucionales, regionales y/o especiales. 23
VI. Síntesis ejecutiva. 25
VII. Acciones realizadas. 32
VII. I. Introducción. 32
VII. II. Diagnóstico de Capacidades de Tecnologías de Información. 40
VII.III. Fase 1 / Sentando las Bases. 40
VII. III. I. Escritorio Digital. 47
Justificación de la Necesidad 47
Objetivo 48
Acciones Realizadas 48
Resultados y Beneficios 49
VII. III. II. Iniciativas. 50
1. Telecomunicaciones de nueva generación. 50

• Servicios Eficientes 51
• S uministro, instalación, configuración y
puesta en operación de un sistema de voz
con capacidad para proporcionar
13,000 servicios telefónicos IP 51

4 PEMEX
−− Justificación de la necesidad 51
−− Objetivo 52
−− Acciones realizadas 52
−− Resultados y beneficios 52
• S uministro, configuración y puesta en
operación de sistema de transmisión
y distribución de contenido 52
−− Objetivo 52
• A
dquisición, instalación y puesta
en operación de sistemas de
videoconferencia tipo salón 53
−− Objetivo 53
• Continuidad Operativa: 54
• S ervicio de conducción de señales
a través de enlaces arrendados. <<112 enlaces>> 54
−− ObjetivoX
• S ervicio de conducción de señales
a través de enlaces arrendados. <<24 enlaces>> 55
−− Objetivo 55
• S ervicio administrado para la gestión
y operación de los sistemas de microondas,
infraestructura asociada y sistemas auxiliares 57
−− ObjetivoX
• S ervicio administrado de gabinetes
autocontenidos y procesamiento virtual X86 58

−− Objetivo 58
• S ervicio ExpressRoute para acceso a la
Nube de Microsoft Azure y Office 365 59
−− Objetivo 59
• S ervicio de cambio de frecuencias operativas
del sistema de radiocomunicación trunking (Rebanding) 60
−− Objetivo 60
• Servicio Administrado de Radiocomunicación en Pemex 60
−− Objetivo 61
2. Optimización del portafolio de aplicaciones. 61
−− Justificación de la Necesidad 61
−− Objetivo 62
−− Acciones Realizadas 62
−− Resultados y Beneficios 63
3. Adopción de cómputo en la Nube. 64
−− Objetivo 64
4. Reforzamiento de seguridad de la información. 71
−− Objetivo 72
−− Contrato de Servicio de Comunicación
Segura para acceso a Internet en Petróleos
Mexicanos y sus EPS 81

6 PEMEX
VII. IV. Fase 2 / Iniciativas Digitales. 83
VII. IV. I. Hub Digital. 83

−− Objetivo 84
VII. IV. II. Iniciativas. 87
1. Analítica y Big Data 87

−− Objetivo 89
2. IoT (Internet de las cosas). 94
−− Objetivo 94
3. Movilidad. 96
• Aplicaciones Móviles 96
−− Objetivo 96
• Actualización de la Red Inalámbrica Pemex MÓVIL,
Pemex VOZ, y Pemex VISITAS de Pemex (Red Wifi). 98
−− Objetivo 98
−− Acciones Realizadas. 98
VII. V. Modelo Digital. 99
VII. V. I. Gobierno. 101
• Modelo Operativo de Tecnologías de Información (MOTI) 101


−− Objetivo 101
• Modelo de Atención al Negocio (MAN) 102
−− Objetivo 105
• Arquitectura de Servicios 108
−− Objetivo 109
VII. V. II. Cultura y Mentalidad Digital. 115
−− Objetivo 116
• Radar Tecnológico 117
• Estrategia de Desarrollo de Talento Digital 119
• Jornadas Técnicas para la Transformación Digital 119
• Idea Lab 120
• Drive Oil & Gas 121
−− Resultados y Beneficios de la iniciativa
Cultura y Mentalidad Digital. 123
VII. V. III. Estrategia Financiera. 126
• Reestructuración Financiera (CAPEX/OPEX) 126

−− Objetivo 126
• Costeo y Facturación de los Servicios de T.I. 127
−− Objetivo 127
−− Acciones Realizadas. 127

8 PEMEX
• Presupuesto 128
• Ahorros y Monetización 129
−− Ahorro por renegociación de contratos 129
−− Venta de Activos 130
VII. VI. Compliance. 131
VII. VI. I. Debida Diligencia. 134
VII. VII Premios y reconocimientos externos. 135
VIII. Seguimiento y control. 137
VIII. I. Ritmo del Negocio (RoB). 137

VIII. II. Gestión de riesgos de Tecnologías de Información. 138
−− Objetivo 139
IX. Resultados y beneficios alcanzados e impactos identificados. 144
X. Resumen ejecutivo del Informe final del servidor

público responsable de la ejecución del programa,
proyecto o política pública. 146
XI. Glosario. 148
XII. Anexos. 151

Transformación Digital en Petróleos Mexicanos 9
I. Presentación
Nombre del proyecto

“Transformación Digital en Petróleos Mexicanos y sus
Empresas Productivas Subsidiarias”
Objetivo del proyecto

La “Transformación Digital en Petróleos Mexicanos y
sus Empresas Productivas Subsidiarias” tiene como
objeto impulsar y lograr la evolución digital de Petróleos
Mexicanos (Pemex) y sus Empresas Productivas
Subsidiarias (EPS).
El proyecto busca incrementar la rentabilidad

y competitividad mediante el uso de tecnologías
avanzadas, con procesos ágiles, nuevos modelos de
servicio enfocados al cliente y/o usuario, posicionando
a las Tecnologías de Información (TI) como parte
estratégica del negocio a través de la generación de
capacidades, plataformas tecnológicas modernas y
procesos ágiles, así como del desarrollo y la mejora de las

10 PEMEX
aplicaciones tecnológicas. Es por ello que se debe buscar

que toda la información generada sea aprovechada para
una mejor toma de decisiones.
En este contexto, las TI son las encargadas de

habilitar y de dar soporte a las operaciones a lo largo
de toda la cadena de valor de Pemex. A través de
ellas, se proporcionan servicios industriales desde las
etapas de exploración, perforación y producción de
crudo, hasta la transformación industrial, distribución y
comercialización de hidrocarburos.
El modelo de negocio de la Dirección Corporativa

de Tecnologías de Información (DCTI) posiciona a esta
Dirección Corporativa como integrador y administrador
de un portafolio tecnológico enfocado en el cliente y
especializado en la industria petrolera, para contribuir al que todos los servicios y soluciones estén
crecimiento, a la mejora y al desarrollo de Pemex y sus EPS. disponibles y se proporcionen de manera
eficiente, segura, homogénea y oportuna.
Por tal razón, la Transformación Digital de Pemex
implica focalizar las actividades de la DCTI en los procesos 2. Maximizar el uso de nuestros recursos: gestionando
sustantivos de Pemex y sus EPS y fortalecer la continuidad eficientemente los recursos humanos, materiales
operativa a través de diferentes líneas de acción. y financieros para proporcionar servicios de TI de
manera eficiente y productiva.
Periodo del proyecto
3. Impulsar la Transformación Digital: adoptando
2016-2018. mejores prácticas y plataformas digitales para
proporcionar soluciones y servicios en función a
Ubicación geográfica. la tendencia tecnológica de la industria petrolera.
República Mexicana.
Para acelerar el desarrollo de las capacidades de TI, se
decidió diseñar e implementar un nuevo modelo de
Principales características técnicas. servicios para establecer a la DCTI como integrador y
En enero de 2017, la DCTI realizó un diagnóstico con administrador de un portafolio tecnológico centrado en
la finalidad de identificar el grado de madurez de las el cliente y especializado en la industria de Oil & Gas.
capacidades de TI, así como las brechas en la gestión
comparadas con las mejores prácticas de la industria y Con esta transformación se busca concentrar las
los riesgos operativos que éstas representan. actividades de la DCTI en los procesos sustantivos de
Pemex, para eficientar y robustecer sus operaciones y
De forma general, el resultado reveló un nivel se apoya en siete líneas de acción:
de madurez básico de la DCTI en la mayoría de sus
capacidades. 1. Desincorporación y/o monetización de activos
redundantes y no estratégicos.
El estado de madurez de la DCTI sirvió como punto de
partida para establecer los tres pilares estratégicos que 2. Mantener servicios propios para actividades
nos permitirán evolucionar hacia una organización digital. críticas o donde no exista oferta robusta de
mercado.
1. Asegurar la continuidad operativa: Garantizando

3. Crear alianzas estratégicas para integrar un * Gerencia de Cumplimiento y Calidad del

portafolio ágil y flexible de servicios. Servicio
4. Transformación de procesos internos. * Gerencia de Arquitectura y Evolución

Tecnológica
5. Recomposición del presupuesto (CAPEX < OPEX).
»» S ubdirección de Soluciones y Servicios de
6. Monitoreo proactivo y adopción estratégica de Negocio
nuevas tecnologías.
* Gerencia de Vinculación y Consultoría de
7. Diseño de servicios basados en modelos de Negocio
negocio con transparencia de precios.
* Gerencia de Soluciones para Procesos
Unidades administrativas participantes Industriales
• Petróleos Mexicanos *
Gerencia de Desarrollo e Integración de
Soluciones de Negocio
−− Dirección General de Petróleos Mexicanos
* Gerencia de Soluciones Empresariales
−− D
irección Corporativa de Planeación,
Coordinación y Desempeño
»» S ubdirección de Servicios de Tecnologías de
Información
−− D
irección Corporativa de Tecnologías de
Información
* Gerencia de Redes y Telecomunicaciones
»» Subdirección de Alineación Tecnológica
* Gerencia de Continuidad Operativa
*
Gerencia de Alineación y Seguimiento
Estratégico de Tecnologías de Información * Gerencia de Servicios Digitales

12 PEMEX
* Gerencia de Seguridad de la Información Explotación
−− D
irección Corporativa de Alianzas y Nuevos −− Subdirección de Aseguramiento Tecnológico
Negocios
−− S ubdirección de Administración del Portafolio de
−− Dirección Corporativa de Finanzas Exploración y Producción
−− D
irección Corporativa de Administración y −− S ubdirección de Seguridad, Salud en el Trabajo y
Servicios Protección Ambiental
−− Dirección Operativa de Procura y Abastecimiento −− G

erencia de Desarrollo de Proyectos de
Explotación
−− Dirección Jurídica
• Pemex- Logística
−− Unidad de Control Interno Institucional
−− Dirección General de Pemex Logística
−− Gerencia de Responsabilidad y Desarrollo Social
−− Subdirección de Tratamiento y Logística Primaria
−− Auditoria Interna
−− Subdirección de Transporte
• Pemex – Exploración y Producción −− Subdirección de Almacenamiento y Despacho

−− D
irección General de Pemex Exploración y
Producción −− Subdirección de Operaciones
−− Dirección de Exploración −− Subdirección Comercial
−− Dirección de Recursos, Reservas y Asociaciones −− G

erencia de Desarrollo Sustentable, Seguridad,
Salud en el Trabajo y Protección Ambiental
−− S ubdirección de Producción Bloques Aguas
Someras AS01 • Pemex – Transformación Industrial
−− S ubdirección de Producción Bloques Aguas −− D

irección General de Pemex Transformación
Someras AS02 Industrial
−− Subdirección de Producción Bloques Sur −− Dirección Operativa de Producción
−− Subdirección de Producción Bloques Norte −− S ubdirección de Comercialización de

Combustibles de Transporte
−− Subdirección de Mantenimiento y Confiabilidad
−− S ubdirección de Comercialización de Productos
−− Subdirección de Servicios a la Explotación y Combustibles Industriales
−− S ubdirección de Coordinación Operativa y −− Subdirección de Abasto de Combustibles

Comercial
−− Subdirección de Proyectos Industriales
−− Subdirección de Especialidad Técnica de

−− S ubdirección de Desarrollo Sustentable, Seguridad,

Salud en el Trabajo y Protección Ambiental
−− Subdirección de Análisis Estratégico
• Pemex - Etileno
−− Dirección General de Pemex Etileno
−− Gerencia de Producción
−− Gerencia de Confiabilidad y Mantenimiento
−− Gerencia de Comercialización
−− Gerencia de Distribución y Análisis de Mercado
−− Gerencia de Cadena de Suministro
−− G
erencia de Planeación, Evaluación y Control
Financiero
• Pemex- Perforación y Servicios

−− D
irección General de Pemex Perforación y
Servicios
−− S ubdirección de Ingeniería de Pozos y Desarrollo

del Negocio
−− S ubdirección de Operaciones en Intervenciones

a Pozos
• Pemex - Fertilizantes
−− Dirección General de Pemex Fertilizantes
−− Gerencias de Planeación y Desarrollo
−− Gerencia de Control de Operaciones y Desarrollo

−− Gerencias de Pemex Cogeneración y Servicios
−− Gerencia de Comercialización
−− Gerencia de Planeación y Desarrollo
• Pemex- Cogeneración y Servicios (en proceso de
liquidación) −− Gerencia de Ejecución de Proyectos
−− D
irección General de Pemex Cogeneración y
−− Gerencia de Operaciones
Servicios

14 PEMEX

II. Fundamento legal y

objetivo del libro blanco
Fundamento legal:
• “DECRETO por el cual se aprueba el Plan Nacional Pública Federal” publicado en el Diario Oficial de
de Desarrollo 2013-2018” publicado en el Diario la Federación el 24 de julio de 2017.
Oficial de la Federación el 20 de mayo de 2013.
• “ACUERDO que reforma el diverso por el que se
• “PLAN Nacional de Desarrollo 2013-2018” establecen los Lineamientos Generales para la
publicado en el Diario Oficial de la Federación regulación de los procesos de entrega-recepción
el 20 de mayo de 2013. y de rendición de cuentas de la Administración
Pública Federal” publicado en el Diario Oficial de
• “ACUERDO por el que se establecen las bases la Federación el 05 de diciembre de 2017.
generales para la rendición de cuentas de la
Administración Pública Federal y para realizar la • “OFICIO circular que establece el inicio al proceso
entrega-recepción de los asuntos a cargo de los de entrega-recepción y de rendición de cuentas
servidores públicos y de los recursos que tengan de la Administración Pública Federal 2012-
asignados al momento de separarse de su 2018” (OFICIO CIRCULAR No. SP/100/534/2017
empleo, cargo o comisión” publicado en el Diario publicado en el Diario Oficial de la Federación el
Oficial de la Federación el 6 de julio de 2017. 23 de octubre de 2017).
“ACUERDO por el que se establecen los
• • “MANUAL EJECUTIVO para la entrega-recepción y
Lineamientos Generales para la regulación rendición de cuentas de la Administración Pública
de los procesos de entrega-recepción y de Federal 2012-2018” emitido por la Secretaría de
rendición de cuentas de la Administración la Función Pública el 30 de noviembre de 2017.

16 PEMEX
Objetivo
Dejar constancia documental y transparente de las En el presente Libro Blanco se señalan diversas
acciones realizadas para llevar a cabo el proyecto acciones que buscan consolidar modelos de
de “Transformación Digital en Petróleos Mexicanos negocios que contribuyan al crecimiento, mejora y
y sus Empresas Productivas Subsidiarias” que, por desarrollo de Pemex y sus EPS, las cuales aumenten
su relevancia, permitan asegurar en el presente y en su rentabilidad así como su competitividad; acciones
el futuro la continuidad operativa, la maximización que indubitablemente agregan valor al negocio, ya que
del uso de recursos, así como la modernización representan un punto clave en el desarrollo de cada una
tecnológica y digital de Pemex y sus EPS mediante una de las áreas que conforman al mismo, ello derivado de
mejor toma de decisiones y el impulso de los procesos los retos y oportunidades que derivaron de la Reforma
de forma eficiente. Constitucional de 2013 (Reforma Energética).

III. Antecedentes
Previo a la Reforma Energética, publicada en el Diario 4. La reestructura del sector energético con
Oficial de la Federación el 20 de diciembre de 2013, nuevas entidades, nueva definición de roles y
Pemex era la única compañía en el país que tenía la fortalecimiento de las entidades reguladoras.
capacidad y autorización para explorar, perforar, producir,
transportar, refinar y comercializar hidrocarburos. Hoy 5. Promover sustancialmente el desarrollo de la
en día cualquier empresa privada puede hacerlo. industria nacional y garantizar la transparencia y
la rendición de cuentas.
Así, con la puesta en marcha de la Reforma
Constitucional de 2013, se establecieron los siguientes
principios rectores:
1. Que el Estado Mexicano mantenga el control y

propiedad de los hidrocarburos.
2. Que exista participación de terceros en el sector

de hidrocarburos a través de distintos tipos de
contratos y un nuevo régimen fiscal.
3. Que Pemex se convierta en una Empresa

Productiva del Estado.

18 PEMEX
Con motivo de la Reforma Energética se aprobaron 9 leyes nuevas y se reformaron 13 ordenamientos legales, tal y
como señala a continuación:
Nuevas Leyes Ordenamientos Reformadas
1. Ley de Hidrocarburos 1. Constitución Política de los Estados Unidos

Mexicanos.
2. Ley de la Industria Eléctrica
2. Ley de Inversión Extranjera
3. Ley de Energía Geotérmica
3. Ley de Minería
4. Ley de la Agencia Nacional de Seguridad
Industrial y de Protección al Medio 4. Ley de Asociaciones Público-Privadas
Ambiente del Sector Hidrocarburos
5. Ley de Aguas Nacionales
5. Ley de la Comisión Federal de Electricidad
6. Ley Federal de las Entidades Paraestatales
6. Ley de Petróleos Mexicanos
7. Ley de Adquisiciones, Arrendamientos y
7. Ley de Órganos Reguladores Coordinados Servicios del Sector Público
en Materia Energética
8. Ley de Obras Públicas y Servicios
8. Ley de Ingresos sobre Hidrocarburos Relacionados
9. Ley del Fondo Mexicano del Petróleo para 9. Ley Orgánica de la Administración Pública
la Estabilización y el Desarrollo Federal
10. Ley Federal de Derechos
11. Ley de Coordinación Fiscal
12. Ley Federal de Presupuesto y

Responsabilidad Hacendaria
13. Ley General de Deuda Pública
Con la Reforma Constitucional, se buscó dar un salto a la desarrollaban al interior de la empresa. Como resultado
modernización del sector energético y robustecer a Pemex y Pemex terminó siendo dueño de una amplia gama de
sus EPS como empresas productivas del Estado, impulsando activos que con el tiempo se volvieron obsoletos y cuyos
el crecimiento económico y la creación de empleos. costos de mantenimiento resultaban muy altos.
Previo a 2017, Pemex operaba bajo un enfoque en La distribución del presupuesto reflejaba lo anterior,
el cual tanto las soluciones como la infraestructura se es decir, la gran mayoría de este último se destinaba

al rubro de inversión (CAPEX) y muy poco al gasto de • Existía plataforma de sistemas desintegrada y
operación (OPEX). compleja.
En ese contexto, a principios de 2017, la DCTI realizó Continuidad operativa y ciberseguridad

una evaluación con la finalidad de identificar el grado de
madurez de las capacidades de TI, así como las brechas • Se contaba con infraestructura y
en la gestión comparadas con las mejores prácticas de telecomunicaciones obsoletas.
la industria y los riesgos operativos que estas implican.
• Se tenía un nivel de seguridad de TI básico
Los principales hallazgos se agruparon en los (interno y externo).
siguientes rubros:
• Se determinó que los centros de datos presentan
Planeación estratégica y financiera deterioro, falta de redundancia y consolidación.
• No se contaba con una buena planeación De forma general, el resultado reveló un nivel de madurez
presupuestal para la ejecución de los proyectos básico de la DCTI en la mayoría de sus capacidades.
y la operación.
El estado de madurez de la DCTI sirvió como punto
• Se carecía de una arquitectura tecnológica que de partida para establecer 3 pilares estratégicos que nos
promueva la estandarización y su evolución. permitirán evolucionar hacia una organización digital,
los cuales son:
• No se contaba con mecanismos para identificar
e implementar oportunidades de innovación. 1. Asegurar la continuidad operativa
Racionalización de sistemas y aplicativos 2. Maximizar el uso de los recursos.
• Existía poca visibilidad de la información 3. Impulsar la Transformación Digital.

empresarial y operativa.
Para acelerar el desarrollo de las capacidades de TI,
• Se otorgaba atención reactiva y descoordinada se decidió diseñar e implementar un nuevo modelo de
de las necesidades del negocio (Corporativo, servicios para establecer a la DCTI como integrador y
EPS y alianzas potenciales). administrador de un portafolio tecnológico centrado en
el cliente y especializado en la industria petrolera.

20 PEMEX
Esta transformación consiste en focalizar las la empresa y complementarlo con un portafolio

actividades de la DCTI a los procesos sustantivos de estratégico de servicios de TI que permitan a
Pemex y sus EPS y garantizar la continuidad operativa, a la organización agilizar y acelerar la entrega de
través de siete líneas de acción: soluciones a Pemex.
1. Desincorporación y/o monetización de activos c. Eficiencia, a través de la centralización y

redundantes y no estratégicos. estandarización de una plataforma tecnológica
que combine el uso de recursos propios para
2. Mantener servicios propios para actividades críticas actividades estratégicas (servicios Pemex) con los
o donde no exista oferta robusta de mercado. servicios de terceros.
3. Crear alianzas estratégicas para integrar un Finalmente, en un ejercicio de disciplina financiera

portafolio ágil y flexible de servicios. y alineación con el Plan de Negocios de Pemex, cuyo
principal eje rector es la rentabilidad, la DCTI ha
4. Transformación de procesos internos. establecido siete iniciativas estratégicas, basadas en
la selección de tecnologías, tanto existentes, como
5. Recomposición del presupuesto (CAPEX > OPEX). emergentes que generen valor al negocio por medio de
la estrategia de Transformación Digital:
6. Monitoreo proactivo y adopción estratégica de
nuevas tecnologías. 1. Telecomunicaciones de nueva generación.
7. Diseño de servicios basados en modelos de 2. Adopción de cómputo en la Nube.

3. Optimización del portafolio de aplicaciones.
Con este modelo se busca agilizar la entrega de
soluciones, mejorar la calidad de los niveles de servicio 4. Reforzamiento de seguridad de la información.
y optimizar los costos de las TI de Pemex.
5. Analítica y Big Data.
Para operar el nuevo modelo se reorganizaron los
recursos de la DCTI para reenfocar sus funciones hacia 6. IoT.
actividades clave.
7. Movilidad.
Adicionalmente, con la finalidad de agregar valor a
las EPS y ofrecer servicios al usuario final de una manera Esta Transformación que inició la DCTI en enero de 2017,
óptima, se ha establecido un modelo de operación, se trata de un cambio en la mentalidad organizacional
orientado a la entrega de soluciones de negocio con los orientada a la aceleración de las actividades de la
siguientes atributos: empresa y se basa en el uso intensivo de la tecnología.
Las acciones realizadas permitirán a Pemex capitalizar
a. Control, basado en roles, procesos y prácticas las ventajas de las nuevas tecnologías, iniciando un ciclo
estandarizadas que garanticen la consistencia de mejora impulsado por la digitalización continua del
y transparencia en los servicios de TI, esto para modelo de negocios. Con esto se logrará una mayor
medir y optimizar el desempeño de la DCTI y eficiencia en las operaciones lo cual se traducirá en una
enfocar sus recursos al fortalecimiento de las mayor rentabilidad y en la maximización del valor de la
capacidades de Pemex. industria petrolera de México.
b. Flexibilidad, al aprovechar el conocimiento del

capital humano sobre los procesos de negocio de

IV. Marco normativo aplicable a las acciones

realizadas durante la ejecución del
programa, proyecto o política pública
• Constitución Política de los Estados Unidos

Mexicanos.
• Ley de Petróleos Mexicanos.
• Ley Federal de Transparencia y Acceso a la
Información Pública.
• Ley General de Transparencia y de Acceso a la
Información Pública.
• Decreto por el que se aprueba el Plan Nacional
de Desarrollo 2013-2018.
• Reglamento de la Ley de Petróleos Mexicanos.
• Lineamientos que regulan el Sistema de Control
Interno de Petróleos Mexicanos, sus Empresas
Productivas Subsidiarias y Empresas Filiales.
• Código de Conducta de Petróleos Mexicanos,
sus EPS, o en su caso Empresas Filiales.
• Código de Ética de Petróleos Mexicanos.

22 PEMEX
• Políticas Generales en Materia de Presupuesto

para Petróleos Mexicanos y sus Empresas
Productivas Subsidiarias.
• Políticas y Lineamientos para el Ejercicio de
la Función Jurídica Institucional en Petróleos
Mexicanos, sus EPS y en su caso, Empresas
Filiales.
• Políticas y Lineamientos para el Desarrollo de la
Debida Diligencia en sus Empresas Productivas
Subsidiarias y en su caso, Empresas Filiales, en
materia de ética e integridad corporativa.
• Políticas y Lineamientos Anticorrupción para
Petróleos Mexicanos, sus Empresas Productivas
Subsidiarias y en su caso Empresas Filiales.
• Lineamientos que regulan el sistema de control
interno de Petróleos Mexicanos, sus Empresas
Productivas Subsidiarias y Empresas Filiales.
• Políticas y lineamientos de administración de
riesgos empresariales de Petróleos Mexicanos,
sus Empresas Productivas Subsidiarias y en su
caso Empresas Filiales.
• Programa para un Gobierno Cercano y Moderno
• Estatuto Orgánico de Petróleos Mexicanos. 2013–2018.
• Estatuto Orgánico de Pemex de Exploración y • Programa Sectorial de Energía 2013-2018.
Producción.
• Disposiciones Generales de Contratación
• Estatuto Orgánico de Pemex Transformación para Petróleos Mexicanos y sus Empresas
Industrial. Subsidiarias.
• Estatuto Orgánico de Pemex Logística. • Políticas y Lineamientos para la Protección de
Información Sensible.
• Estatuto Orgánico de Pemex Etileno.
• Políticas de Procesos de Negocio y Tecnología
• Estatuto Orgánico de Pemex Perforación y
de Información en Petróleos Mexicanos, sus
Servicios.
Empresas Productivas Subsidiarias y en su caso
• Estatuto Orgánico de Pemex Fertilizantes. Empresas Filiales.
• Estatuto Orgánico de Pemex Cogeneración y • Política para Usuarios Finales de Tecnología
Servicios (en proceso de liquidación) de Información en Petróleos Mexicanos, sus
Empresas Productivas Subsidiarias y en su caso
• Plan Nacional de Desarrollo 2012-2018. Empresas Filiales.
• Plan de Negocios de Petróleos Mexicanos • Políticas y Lineamientos de Procesos y
2017-2021. Tecnología de Información en Petróleos
• Plan de Negocios de la Dirección Corporativa Mexicanos, sus Empresas Productivas
de Tecnologías de Información. Subsidiarias y en su caso Empresas Filiales.

V. Vinculación del programa, proyecto o

política pública con el Plan Nacional
de Desarrollo y programas sectoriales,
institucionales, regionales y/o especiales
El Proyecto de Transformación Digital en Petróleos

Mexicanos y sus Empresas Productivas Subsidiarias
se encuentra relacionado con el Plan Nacional de
Desarrollo 2013-2018 publicado en el Diario Oficial
de la Federación el 20 de mayo de 2013, en el que el
Presidente de los Estados Unidos Mexicanos dentro de
la parte considerativa señaló que el Plan Nacional de
Desarrollo 2013-2018 se sustentará en cinco metas:
“México en Paz”, “México Incluyente”, “México con
Educación de Calidad”, “México Próspero” y “México
con Responsabilidad Global”, metas que resultan ejes
rectores ya que rigen la programación y presupuestación
de toda la Administración Pública Federal.
Derivado de las cinco metas que plantea el Plan

Nacional de Desarrollo se desprenden diversas estrategias
y objetivos para alcanzarlas y que se refieren a 9 diversos
sectores de la sociedad. Dicho Plan contempla dentro del
objetivo 4.6, el abastecimiento de energía con precios
competitivos y altos estándares de calidad para asegurar
el abastecimiento del petróleo, gas natural y petrolíferos,

24 PEMEX
que la acción a seguir es fortalecer la capacidad de a sus EPS en el uso de Tecnologías de la Información que
ejecución de Pemex en la que resulta fundamental el faciliten la comunicación y el trabajo colaborativo.
papel de la DCTI, ya que mediante la Transformación
Digital se busca una constante optimización de la La Transformación Digital de Pemex y sus EPS se
capacidad productiva de hidrocarburos, la modernización encuentra alineada con el Programa Sectorial de
en los procesos, así como el fortalecimiento de la Energía 2013-2018, el Plan de Negocios de Pemex 2017-
seguridad y continuidad operativa, maximizando el uso 2021 y el Plan de Negocios de la DCTI, que tomando
de los recursos disponibles. sus premisas como ejes rectores, busca modernizar
los procesos de planeación y administración en Pemex
De igual manera con relación a la meta de un para generar mejores resultados, tanto operativos como
México Próspero, se ha impulsado la economía digital, financieros, llevando a cabo acciones para fortalecer la
fomentando el desarrollo de habilidades para dar uso a seguridad operativa como son las actividades de apoyo,
las distintas Tecnologías de la Información, buscando un el conocimiento y la capacitación.
mejor aprovechamiento de las oportunidades existentes
en dicha materia. Dichas actividades han sido llevadas a cabo con un
enfoque de rentabilidad y mejora de costos, buscando
Con esto se busca desarrollar la estrategia de un acelerar la implementación de la Reforma Energética.
gobierno cercano y moderno para actualizar a Pemex y

VI. Síntesis ejecutiva
La “Transformación Digital en Petróleos Mexicanos

y sus Empresas Productivas Subsidiarias” tiene como
objeto impulsar y lograr la evolución digital de Pemex.
El proyecto busca incrementar la rentabilidad

y competitividad de Pemex mediante el uso de
tecnologías avanzadas, con procesos ágiles, nuevos
modelos de servicio enfocados en el usuario y/o cliente,
posicionando a las Tecnologías de Información (TI) como
parte estratégica del negocio a través de la generación
de capacidades, plataformas tecnológicas modernas
y procesos ágiles, así como del desarrollo y la mejora
de las aplicaciones tecnológicas; por tanto, se debe
buscar que toda la información generada sea utilizada y
enfocada en una mejor toma de decisiones.
En este contexto, las TI son las encargadas de habilitar

y dar soporte a las operaciones a lo largo de toda la
cadena de valor de Pemex, proporcionando soluciones y
servicios industriales para la exploración, perforación y
producción de crudo, hasta la transformación industrial,

26 PEMEX
distribución y comercialización de hidrocarburos. requerimientos formalizada con las Direcciones

Corporativas de Pemex, así como con sus EPS.
Con la Transformación Digital se gestionan sistemas Estos requerimientos deberán ser atendidos
de información que facilitan la ejecución de los procesos sobre una plataforma tecnológica homologada
de soporte y se brindan servicios a cerca de 150,000 que permitirá optimizar sistemas legados con
puestos de trabajo. la decomisión de aplicativos.
Para contar con un punto de referencia de las TI • Continuidad operativa y ciberseguridad. Es

dentro de Pemex, en enero del 2017 se realizó un fundamental modernizar el sistema central de
análisis del estado de madurez de los siguientes rubros, voz reemplazando conmutadores, consolidar
con sus respectivas recomendaciones: los centros de cómputo y robustecer la
seguridad de la información tanto dentro como
• Planeación estratégica y financiera. Resulta fuera de Pemex, ya que se identificó un nivel de
necesario acelerar el proceso de contratación, seguridad de TI básico.
crear un programa básico para identificar e
implementar oportunidades de innovación, Para atender estas problemáticas se establecieron
atender la vigilancia tecnológica e impulsar el tres pilares estratégicos, los cuales tienen como objetivo
desarrollo de una cultura digital. permitir la evolución de la organización hacia un futuro
digital, asegurando en todo momento la continuidad
• Racionalización de sistemas y aplicativos. Dado operativa del negocio de la forma más eficiente visto
que existe poca visibilidad de la información desde una óptica financiera. Estos tres pilares se
empresarial y operativa, es necesario fortalecer apalancan en distintas iniciativas y acciones, mismas
el proceso de vinculación con el negocio. que serán explicadas a detalle a lo largo de este trabajo.
Esto hará posible desarrollar una cartera de
Asegurar la continuidad Maximizar el uso de Impulsar la

operativa nuestros recursos Transformación Digital
Garantizar que todos Gestionar eficientemente Adoptar mejores prácticas

nuestros servicios los recursos humanos, y plataformas digitales
y soluciones estén materiales y financieros para proporcionar
disponibles y sean para proporcionar soluciones y servicios en
proporcionados de servicios de TI, de manera función a la tendencia de
manera eficiente, segura, rentable y productiva. la industria petrolera.
homogénea y oportuna.

Para impulsar la Transformación Digital de manera holística y ordenada, la DCTI identificó siete grandes iniciativas
alrededor de las cuales la DCTI llevó a cabo diversas acciones.
Telecomunicaciones de Adopción de
nueva generación cómputo en la Nube
Optimización del Reforzamiento de seguridad

portafolio de aplicaciones de la inforamación
loT
Analítica y Big Data Movilidad
(Internet de las casas)
La iniciativa de “Telecomunicaciones de nueva generación” que se traduce en la liberación de 1,068 de los 2,604 m2
modificó la red actual de Pemex para incrementar los de superficie, reducción en 863 KVA/mes de energía y
anchos de banda y obtener una mayor velocidad y reducción de la necesidad de enfriamiento.
capacidad, asegurando la continuidad operativa de los
servicios críticos del negocio y se han efectuado acciones También se han puesto en marcha pruebas de
para el avance en el proceso de digitalización de las redes operación de aplicaciones de geo-ciencias en la
de telecomunicaciones de Pemex. Nube (SIIC, Procesos Sísmicos Especiales, Simulación
Numérica de Yacimientos y PI) y se han realizado
Esta iniciativa ha tenido como resultados y beneficios una gran cantidad de reparaciones a los equipos de
alcanzados la Transformación Digital de los servicios de cómputo mayor, infraestructura auxiliar y sistemas de
telefonía fija IP y de la red WiFi (Pemex Móvil), entre otros. almacenamiento mejorando los niveles de servicio para
la continuidad operativa.
A través de la iniciativa “Adopción de cómputo en
la Nube” se han llevado a cabo diversos trabajos con Por otra parte, con la iniciativa de “Optimización del
Pemex Exploración y Producción (PEP) para optimizar portafolio de aplicaciones” se han realizado, entre otras,
y mejorar la infraestructura de almacenamiento y las siguientes acciones:
procesamiento de información, Pruebas de Concepto
(PoC) de Cómputo en la Nube con diferentes EPS y la • La ejecución del plan de optimización y
consolidación de centros de datos, obteniendo como simplificación del portafolio de aplicaciones.
resultado el cierre parcial de 6 centros de cómputo lo

28 PEMEX
también ha sido fundamental prevenir la divulgación de

información sensible para la empresa.
A su vez, esta iniciativa ha contribuido a mantener

la continuidad operativa mediante el fortalecimiento
integral de los sistemas informáticos que son utilizados
para la entrega de servicios y soluciones seguras,
contribuyendo a la maximización del uso de recursos
por medio de la instrumentación de esquemas internos
de protección y monitoreo continuo de las operaciones
y servicios administrados de seguridad.
Adicionalmente, la DCTI a través de su Gerencia de

Seguridad de la Información (GSI), ha desarrollado una
estrategia alineada a los pilares estratégicos del Plan de
Negocio de la DCTI, orientada a la administración de los
riesgos asociados con la protección de la información.
Las principales acciones realizadas son:
1. Prevención en la pérdida de información sensible.
• La implementación del Servicio técnico 2. Sustitución de servicios internos de alto costo de
especializado para desarrollo, mantenimiento, mantenimiento.
configuración, migración y/o actualización de
soluciones en diversas plataformas tecnológicas. 3. Aseguramiento de la continuidad operativa.
• El establecimiento de los alcances al nuevo 4. Focalización de los proyectos rentables a corto y
modelo de desarrollo y mantenimiento de mediano plazo.
soluciones de negocio basado en servicios
administrados (Fábrica de Software). 5. Instrumentación de nuevos esquemas de
aprovisionamiento.
Hasta el momento, los resultados y beneficios alcanzados
han sido: 6. Adopción de mejores prácticas en función de la
tendencia tecnológica.
1. El cumplimiento de la meta programada para el
2017 al desarticular 103 aplicaciones obsoletas. Como parte del proceso de planeación y con el
propósito de impulsar acciones para alcanzar los
2. La habilitación del Modelo de Atención al Negocio, requerimientos del negocio, se implementaron cinco
el cual permitió la identificación y priorización de Objetivos Estratégicos: (i) Contribuir a la operación
los proyectos estratégicos del negocio, ampliando confiable y eficiente de las actividades sustantivas de
la capacidad y agilidad en la atención de las Pemex mediante el fortalecimiento de las Tecnologías
necesidades y requerimientos del negocio. de Información relacionadas, (ii) Proteger la información
sensible de Pemex a través de la entrega de servicios
La iniciativa de “Reforzamiento de seguridad de y soluciones tecnológicas seguras, (iii) Defender
la información” se enfoca en proteger el entorno las Tecnologías de Información de Pemex ante los
tecnológico, en el cual no solo se han presentado ataques ataques cibernéticos e incidentes, tanto disruptivos,
cibernéticos externos y amenazas internas, sino que como destructivos, (iv) Establecer los esquemas de

protección de la información de Pemex en las relaciones Gestión de identidades.- se establecieron

3.
y alianzas de negocio con terceros, y (v) Promover un credenciales en la Nube y On Premise, y se
comportamiento diligente del personal respecto a la estableció el procedimiento de creación y borrado
cultura de protección de la información de Pemex. de cuentas, se logró una integración con recursos
humanos y se habilitó el acceso Condicional por
Para el logro de los Objetivos Estratégicos, se ha Riesgo, así como el control de credenciales de
desarrollado un programa que consolida las iniciativas y “superusuarios”.
los proyectos de seguridad de la información.
Servicios seguros en nuevas tecnologías.- para
4.
Este programa consta de seis apartados. este fin se han llevado a cabo campañas de
concientización Bring Your Own Device (BYOD),
1. Gobierno y gestión de riesgos de seguridad de desarrollo de políticas de uso aceptable para
la información.– se actualizaron las Políticas y móvil, entre otros.
Lineamientos para los Usuarios Finales de TI,
se administran los riesgos de seguridad de la Protección para usuarios finales.- se ha
5.
información activamente y se efectuará una identificado y respondido a diversos incidentes
evaluación cuantitativa de los mismos. Para este de seguridad, se ha impulsado la prevención
efecto, se desarrollan indicadores y métricas, de fuga de información en computadoras, se
se emitieron las Políticas y Lineamientos para blindaron equipos de cómputo con información
la Protección de Información Sensible y se altamente sensible, se puso en marcha el piloto
despliegan las campañas de concientización de controles avanzados para escritorios digitales
relacionadas con el uso seguro de la tecnología. y se estableció un doble factor de autenticación.
Arquitectura de seguridad.- se tomaron

2. 6. Ciberseguridad.- se han logrado identificar riesgos
como referencia las tendencias digitales para para el negocio e implementar la protección
desarrollar una arquitectura lógica y conceptual, avanzada contra amenazas de red, el análisis y
se establecieron mecanismos de monitoreo en la protección de tráfico cifrado, prevención de fugas
Nube y acciones que se centran en la mejora y de información y el uso de analítica avanzada
protección de información sensible. para detección en tiempo real de amenazas y
respuesta a las mismas.

30 PEMEX
Con la gestión y seguimiento del programa

correspondiente a la iniciativa de Reforzamiento de
Seguridad de la Información se ha podido dirigir,
monitorear, evaluar y mejorar los componentes de
la seguridad de la información, así como brindar “Hemos cambiado la manera
datos confiables para tomar decisiones respecto a la en que hacemos negocios
protección de los activos de información, soluciones y
servicios de Tecnologías de Información. ahora. No estamos comprando,
estamos contratando servicios.”
Como resultados de la iniciativa, se ha evitado el
“secuestro” de la información contenida en 60,000
equipos de cómputo, a través de la prevención de
ataques de robo de identidad a más de 8,500 usuarios. Rodrigo Becerra Mizuno
Adicionalmente, se previno el 100% de más de 600
mil ataques mensuales a 160 portales de Pemex y se Director Corporativo de
ha logrado que el 100% de los buzones de correo se Tecnologías de Información.
encuentren protegidos.
Referente a la iniciativa de “Analítica y Big Data”, negocio, la alineación de las soluciones a los procesos
dadas las diversas actividades que realiza Pemex en de negocio y el fortalecimiento y transformación de la
materia de exploración de petróleo y gas, refinación de plataforma tecnológica para dar soporte al desarrollo
petróleo, procesamiento y extracción de líquidos del de nuevas soluciones analíticas que impactarán
gas, producción de petroquímicos, así como distribución positivamente al negocio.
y comercialización de crudo, gas y derivados, es
indispensable contar con herramientas que le permitan Como resultado, se espera la facilidad de acceso
identificar, transmitir, interpretar, mejorar los datos del a la información expedita y confiable, así como la
negocio y efectuar una mejor toma de decisiones. aplicación de modelos predictivos y de simulación del
comportamiento de las variables críticas, extrapolando
Por ello la importancia de contar con información su comportamiento desde una perspectiva histórica
del negocio de manera rápida y confiable que impacte para con ello definir los escenarios futuros.
directamente en una mejor toma de decisiones y,
con el objeto de fortalecer la capacidad de análisis Por otra parte, la iniciativa “Internet de las Cosas”
de información de Pemex, es necesario utilizar la (IoT) puede ser aplicada al sector industrial, lo cual
Inteligencia de Negocio y Analítica Avanzada como se conoce como el Internet Industrial o Industria 4.0
impulsores que se adapten a los escenarios presentes en (IIoT), el cual incorpora el aprendizaje de máquina
el mercado, así como a los nuevos modelos de negocio, y el procesamiento de grandes volúmenes de datos
minimizando riesgos, es aquí en donde la Analítica y Big (Big Data), aprovechando los datos de sensores,
Data juega un rol crucial. comunicación de máquina-a-máquina (M2M) y las
tecnologías de la automatización que han existido en
De igual manera, se busca fortalecer la arquitectura de configuraciones industriales por años.
información para construir un repositorio empresarial,
en el cual la documentación se encuentre integrada y Esta iniciativa tiene como objetivo generar
centralizada ordenadamente para facilitar una mejor valor a Pemex a través de la implementación de
toma de decisiones. distintas soluciones que incorporen tecnologías de
Internet Industrial de las Cosas (IIoT) en los procesos
Esta iniciativa inició a principios del 2018, destacando llevados a cabo en sus diferentes EPS, para impactar
dentro de sus principales actividades el desarrollo directamente en la mejora de su eficiencia operacional,
de nuevas competencias, tanto en la DCTI como en el la productividad, así como en la disminución de paros

no programados de equipos y procesos; de tal manera, y sus EPS.

que a través de esta iniciativa se podrá realizar análisis
predictivo del comportamiento de los equipos para con Esta iniciativa tiene como principales beneficios:
ello poder prever fallas y reducir los factores que afectan
económica y operativamente a Pemex. 1. Ofrecer una mejor disponibilidad y cobertura de
la solución WiFi a nivel nacional.
La iniciativa de “Movilidad” ofrece un proyecto
mediante el cual se busca fomentar la adopción de 2. Optimización y gestión de la asignación de
tecnologías móviles, permitiendo a Pemex extender direccionamiento IP en dispositivos móviles.
los procesos de negocio a un trabajo de fuerza móvil.
Esto reduce costos operativos, incrementando la 3. Administración centralizada de la red WiFi.
disponibilidad de la información a través de sistemas
de información más amigables e implementando 4. Despliegue y uso de Office 365.
soluciones, controles y herramientas que permitan
una habilitación segura y eficiente, que satisfaga las
5. Creación y mejora de aplicaciones.
necesidades de envío y recepción de información de
datos, voz, imágenes y video se atienden mediante
6. Arranque de pruebas de la red de Pemex Móvil,
despliegues de servicios WiFi sobre una plataforma
así como el permiso para uso de la red WiFi para
única, segura, confiable, escalable y homogénea. Esto
invitados.
permite impulsar nuevos modelos de negocio en Pemex

32 PEMEX
VII. Acciones realizadas
VII. I. Introducción.
La DCTI habilita y soporta las operaciones a lo largo de
toda la cadena de valor de Pemex de tres maneras:
• Con soluciones y servicios industriales para

exploración, perforación y producción de
crudo, transformación industrial, distribución y
comercialización de hidrocarburos.
• Con sistemas de información que facilitan la

ejecución de los procesos de soporte (RH,
Procura y Finanzas).
• A través de servicios de usuario final para los casi

150 mil puestos de trabajo en toda la empresa.

Upstream Downstream Logistíca Comercial
• Control de las • Control de • Control de las • Comercialización

operaciones de operaciones operaciones de hidrocarburos,
explotación, en refinerías y en ductos y petrolíferos y
perforación y complejos de gas terminales servicios logísticos
producción y petroquímicas
• Planeación, • Control
• Planeación, • Planeación, programación y volumétrico
programación y programación y seguimiento de la
seguimiento de seguimiento de distribución
producción producción
• Automatización
• Atención a • Automatización de de ductos y
organismos plantas y procesos terminales
reguladores (CNH) industriales
Abastecimiento estratégico, recursos humanos y financieros,

Gestión de activos, Planeación estratégica
(Contratos, costos, facturación electrónica, consolidación financiera, nómina)
Estas soluciones se anuncian de manera ilustrativa
En el año 2010, las funciones de TI fueron infraestructura que está compuesta por tres principales
consolidadas en una Dirección Corporativa (DCTI), elementos: Telecomunicaciones, Procesamiento y
que desde ese momento se convirtió en el proveedor Almacenamiento de Datos y Servicios de Usuario Final
de servicios y tecnología para Pemex. La DCTI habilita (Evolución Digital).
soluciones de negocio e industriales a través de una

34 PEMEX
Esta infraestructura muestra diferentes grados de necesario una gran cantidad de recursos.
obsolescencia y para actualizarla debidamente sería
Situación Pemex Referencia de mercado

• 470 Estaciones de microondas • SAT: 21,600 servicios de voz
• 22K Radios
Telecomunicaciones • 4,500 Puntos de acceso a internet
• 825 Puntos de videoconferencia
• +70K Servicios telefónicos
• 1 centro de datos arrendado • SAT: 4 centros de datos, 3

tercerizados y 1 propio
• 10 centros de datos regionales
• SAT: +3,300 servidores
• +517 Servidores
Procesamiento y
almacenamiento • AXTEL: 6 centros de datos para
• +3,200 Servidores virtuales
servicios a terceros
• +6PB Capacidades de almacenamiento
• BP: 57 PB de almacenamiento
en 2014
• 65K Usuarios de servicios de • El ideal en empresas de Oil & Gas es
Escritorio Digital de entre 100 y 200 aplicaciones
Evalucación Digital • 687 aplicaciones • Shell: 150 mil usurios (internos y

outsourcing) a nivel mundial de
• Datos abiertos, innovación ciudadana y
servicios de escritorio digital.
transformación gubernamental
Pilares estratégicos presupuestal para la ejecución de los proyectos

y la operación.
A principios de 2017, la DCTI realizó una evaluación con
la finalidad de identificar el grado de madurez de las −− S e carece de una arquitectura tecnológica que
capacidades de TI, así como las brechas en la gestión promueva la estandarización y su evolución.
comparadas con las mejores prácticas de la industria y
los riesgos operativos que éstas implican.
−− N
o se cuenta con mecanismos para identificar e
implementar oportunidades de innovación.
Los principales hallazgos se agrupan en los Racionalización de sistemas y aplicativos

siguientes temas:
−− E xiste poca visibilidad de la información
Planeación estratégica y financiera empresarial y operativa.
−− No se cuenta con una buena planeación

−− S e otorga atención reactiva y descoordinada de (interno y externo).

las necesidades del negocio (Corporativo, EPS y
alianzas potenciales). −− S e determinó que los centros de datos presentan
deterioro, falta de redundancia y consolidación.
−− Plataforma de sistemas desintegrada y compleja.
De forma general, el resultado reveló un nivel de madurez
Continuidad operativa y ciberseguridad básico de la DCTI en la mayoría de sus capacidades.
−− S e cuenta con infraestructura y El ejercicio del estado de madurez de la DCTI sirvió

telecomunicaciones obsoletas. como punto de partida para establecer los tres pilares
estratégicos que nos permitirán evolucionar hacia una
−− Se tiene un nivel de seguridad de TI básico organización digital.
Asegurar la continuidad Maximizar el uso de Impulsar la

operativa nuestros recursos Transformación Digital
Garantizar que todos Gestionar eficientemente Adoptar mejores prácticas

nuestros servicios los recursos humanos, y plataformas digitales
y soluciones estén materiales y financieros para proporcionar
disponibles y sean para proporcionar soluciones y servicios en
proporcionados de servicios de TI, de manera función a la tendencia de
manera eficiente, segura, rentable y productiva. la industria petrolera.
homogénea y oportuna.
Nuevo modelo de Tecnologías de Información

Para acelerar el desarrollo de las capacidades de TI, se 1. Desincorporación y/o monetización de activos
decidió diseñar e implementar un nuevo modelo de redundantes y no estratégicos.
servicios que establece a la DCTI como integrador y
administrador de un portafolio tecnológico centrado en 2. Mantener servicios propios para actividades críticas
el cliente y especializado en la industria petrolera. o donde no exista oferta robusta de mercado.
Esta transformación consiste en focalizar las actividades 3. Crear alianzas estratégicas para integrar un
de la DCTI a los procesos sustantivos de Pemex y garantizar portafolio ágil y flexible de servicios.
la continuidad operativa, a través de siete líneas de acción:

36 PEMEX
4. Transformación de procesos internos. soluciones, mejorar la calidad de los niveles de servicio

y optimizar los costos de las TI de Pemex.
5. Recomposición del presupuesto (CAPEX > OPEX).
Ejecución del nuevo modelo de TI
6. Monitoreo proactivo y adopción estratégica de
nuevas tecnologías. Para operar el nuevo modelo se reorganizaron los recursos
de la DCTI para reenfocar sus funciones hacia actividades
7. Diseño de servicios basados en modelos de clave.
Este cambio se ve reflejado en la nueva estructura
Con este modelo se busca agilizar la entrega de organizacional de la DCTI:
Dirección Corporativa de
Tecnologías de Información
Subdirección de Servicios de Subdirección de Soluciones Subdirección de

Tecnologías de Información y Servicios de Negocio Alineación Tecnológica
Gerencia de Gerencia de Gerencia de Gerencia de Gerencia de Gerencia de Gerencia de Gerencia de Gerencia de Gerencia de Gerencia de
Continuidad Seguridad de la Servicios Redes y Soluciones a Soluciones Desarrollo e Vinculación y Estrategia y Cumplimiento Arquitectura y
Operativa Información Digitales Telecomunicaciones Procesos Empresariales Integración de Consultoría de Seguimiento y Calidad del Evolución
Industriales Soluciones Negocio Financiero Servicio Tecnológica
Adicionalmente, con la finalidad de agregar valor a las

EPS y ofrecer servicios al usuario final de una manera
óptima, se ha establecido un modelo de operación,
orientado a la entrega de soluciones de negocio con los
siguientes atributos:
a. Control basado en roles, procesos y prácticas b. Flexibilidad, al aprovechar el conocimiento del

estandarizadas que garanticen la consistencia capital humano sobre los procesos de negocio de
y transparencia en los servicios de TI, esto para la empresa y complementarlo con un portafolio
medir y optimizar el desempeño de la DCTI y estratégico de servicios de TI que permitan a la
enfocar sus recursos al fortalecimiento de las organización agilizar y acelerar la entrega de
capacidades de Pemex. soluciones a Pemex.

c. Eficiencia, a través de la centralización y

estandarización de una plataforma tecnológica
que combine el uso de recursos propios para
actividades estratégicas (servicios Pemex) con los
servicios de terceros.
Este modelo operativo considera tres áreas principales

para la ejecución de las funciones de la DCTI:
1. Alineación tecnológica y reestructura financiera

del presupuesto de la dirección, dirigidas por
el CIO y coordinadas por la Subdirección de
Alineación Tecnológica.
2. Vinculación con el negocio, gestión de la demanda

y habilitación de soluciones, administradas por
la Subdirección de Soluciones y Servicios de
Negocios.
3. Continuidad operativa y evolución tecnológica,

soportada por la Subdirección de Servicios de
Tecnologías de Información.
Finalmente, en un ejercicio de disciplina financiera

y alineación con el Plan de Negocios de Pemex
cuyo principal eje rector es la rentabilidad, la DCTI
ha establecido iniciativas estratégicas, basadas en
la selección de tecnologías tanto existentes como
emergentes que generen valor al negocio por medio de
la estrategia de Transformación Digital.
Transformación Digital
La Transformación Digital es un cambio radical en c. La gente, en la forma que interactúan unos con
la manera de hacer las cosas, apalancado por las otros logrando que a través de la tecnología hagan
tecnologías digitales y la innovación, con el objetivo de
impactar positivamente a: lo que antes no podían hacer.
a. Los modelos de negocio, que, con el uso de La DCTI ha establecido iniciativas estratégicas, basadas
nuevas tecnologías, generan mayor valor a través en la selección de tecnologías que permitan explotar
de nuevos productos y servicios. de manera ágil y expedita la gran cantidad de datos de
Pemex y digitalizar sus operaciones. El nuevo modelo
de negocio de la DCTI es un acelerador para lograr este
b. Los servicios, en la forma como cambian los
propósito y para materializarlo se definió una ruta de
procesos para hacerlos más ágiles y eficientes,
Transformación Digital en dos fases el cual considera
conectando al negocio con sus clientes y
siete iniciativas tecnológicas:
empleados, e incrementando la rentabilidad.

38 PEMEX
1. Telecomunicaciones de nueva generación. Para aprovechar las ventajas que ofrecen las
tecnologías en la generación de nuevas formas de
2. Adopción de cómputo en la Nube. trabajo y operación, se definió una ruta de trabajo
en dos fases que se complementó con acciones para
3. Optimización del portafolio de aplicaciones y robustecer el gobierno de TI, mejorar la disciplina
gestión de soluciones en un esquema de fábrica financiera, impulsar la innovación y colaborar con el
de software. entorno empresarial en la búsqueda de soluciones
aplicables a la industria petrolera.
4. Robustecimiento de los mecanismos de seguridad
de la información.
Primera Fase: Sentar las Bases
5. Aprovechamiento de los activos de información La primera fase se enfocó en sentar las bases al adoptar
mediante Analítica y Big Data. los elementos tecnológicos para desarrollar nuevas
capacidades de negocio para Pemex y permitirle
6. Automatización de las operaciones mediante optimizar sus procesos de negocio y desarrollar nuevos
herramientas de Internet de las Cosas (IoT). canales de interacción con clientes y proveedores.
7. Empoderamiento del trabajador mediante Las principales acciones en esta etapa fueron:
soluciones de movilidad.
−− M
ejora de la red de telecomunicaciones para
incrementar la velocidad y capacidad. Enfocando
el aprovisionamiento a servicios en vez de
inversiones. Para lograrlo se ajustó la composición
presupuestal 70/30 en OPEX / CAPEX.
−− S e cerraron 6 de 10 centros de datos en

preparación de los trabajos de migración hacia
la Nube.
−− S e reforzaron las medidas de seguridad

para proteger los activos de información de
Pemex, ejemplo de esto es que no se sufrieron
afectaciones durante los eventos mundiales
Wannacry 1 y 2.
−− S e han eliminado más de 100 aplicaciones

obsoletas para focalizar los recursos técnicos,
humanos y financieros en la gestión de un
portafolio de soluciones robusto y enfocado
en generar competitividad en las actividades
de Pemex, de forma paralela se iniciaron los
trabajos para estructurar el equipo de Soluciones
de Negocio dentro de un esquema de Fábrica de
Software que integra servicios de terceros. La
meta para el portafolio de soluciones es pasar de
más de 800 aplicaciones con las que se contaba
inicialmente a 250, cifra que corresponde a
prácticas de referencia en la industria.

Segunda Fase: Iniciativas Digitales.

La segunda fase implica la identificación de iniciativas El fenómeno de la Transformación Digital de los
digitales para acelerar el modelo de negocios de Pemex negocios depende del desarrollo de ecosistemas
y aprovechar las oportunidades que se presentan con los colaborativos que permitan el análisis sistemático de
ajustes en el sector energético, probar su viabilidad en problemáticas complejas que afectan la seguridad,
el contexto de los procesos de negocio de la empresa y eficiencia, costos y cultura organizacional en las
definir un plan de acción para su escalamiento y adopción. empresas a nivel mundial.
Esta iniciativa, denominada Pemex Digital, tiene Para impulsar la colaboración de la Industria de
como objetivo impulsar una empresa más competitiva Tecnologías de Información con el Sector Petrolero,
y rentable, que brinde mayor certidumbre y que nos en febrero de 2018, se lanzó la iniciativa Pemex Drive,
permita atraer nuevos socios y aliados al tiempo con un evento organizado en conjunto con el Instituto
que ayuda a maximizar el valor de los hidrocarburos Tecnológico y de Estudios Superiores de Monterrey
mediante la reducción de costos y el incremento de (ITESM) en el que se compartió la visión digital de Pemex
la eficiencia de las operaciones. El marco de trabajo y sirvió como foro para escuchar ideas y tendencias
utilizado permite a Pemex apalancar su modernización dentro de la industria del Petróleo y Gas, aplicables en el
en temas digitales probados y al mismo tiempo migrar mapa de ruta para la digitalización de Pemex. Este evento
hacia un modelo operativo más ágil. sirvió como primer paso para impulsar capacidades
digitales mediante el desarrollo de relaciones con el
Para impulsar esta iniciativa, a principios del 2018 ecosistema existente.
se realizó un taller con el Grupo Directivo con el objeto
de idear y definir los próximos pasos para aprovechar Hoy en día y con el respaldo de la Dirección General,
las ventajas del entorno tecnológico. En este evento la DCTI está liderando el desarrollo de iniciativas digitales
se establecieron 2 compromisos primordiales: la en forma de pruebas de concepto (POC) y definiendo – en
implementación de al menos 3 Pruebas de Concepto conjunto con las EPS– un modelo de operación para guiar
en colaboración con las EPS y el Lanzamiento del Hub esta transformación a través del mencionado Hub Digital.
Digital, una oficina basada en una estructura matricial
transversal a Pemex para impulsar y gobernar la El Hub Digital tiene cuatro objetivos para fomentar el
Transformación Digital de Pemex. crecimiento y la competitividad de Pemex:

40 PEMEX
−− I dear e innovar – guiar la identificación de experiencia en proyectos de transformación digital

iniciativas de valor. en empresas de gas y petróleo y colabora de manera
creativa y continua con el Foro Económico Mundial
−− A
linear y vincular – orientar la construcción de (WEF) en la definición y evolución de la Iniciativa de
un entorno de colaboración (interno y externo). Transformación Digital para la Industria Petrolera.
−− Acelerar – conducir la ejecución de iniciativas Esta Transformación que impulsa la DCTI, no es un

de valor. destino final, se trata de un cambio en la mentalidad
organizacional orientada a la aceleración de las
−− C
apturar valor – asegurar la implementación de actividades de la empresa y se basa en el uso intensivo
iniciativas exitosas para capitalizar los beneficios de la tecnología. Las acciones realizadas permitirán a
esperados de la transformación digital. Pemex capitalizar las ventajas de las nuevas tecnologías,
iniciando un ciclo de mejora que debe impulsar la
Las líneas de trabajo del Hub Digital están reflejadas en digitalización continua del modelo de negocios para
las siguientes funciones: lograr una mayor eficiencia en las operaciones y como
resultado obtener una mayor rentabilidad.
−− F ormular la estrategia digital y diseñar el mapa
de ruta digital. VII. II. Diagnóstico de Capacidades
de Tecnologías de Información.
−− D
esarrollar el Ecosistema digital y las
capacidades digitales de Pemex. A fin de tener un entendimiento de la situación en la que
se encontraba la DCTI, se realizó a principios de 2017
−− E jecutar la estrategia a través de la evaluación y un ejercicio de evaluación para dar a conocer el estado
el despliegue de iniciativas. de madurez tecnológica, en el que se identificó un nivel
de madurez básico en la mayoría de sus capacidades,
obteniéndose una madurez puntaje de 1.3 unidades de
−− Impulsar la adopción de nuevos métodos y
un esperado de 2.4 para el año 2019.
formas de trabajo.
La evaluación del estado de madurez sirvió como
Para llevar a cabo este esfuerzo se decidió contar
punto de partida para establecer los tres pilares
con el apoyo de Accenture, quien cuenta con amplia

estratégicos que nos permitirán evolucionar hacia una −− S e han desarrollado los estándares y principios
organización digital: de Arquitectura, con los que se organizarán y
optimizarán los activos de la TI.
−− Garantizar la continuidad operativa.
−− L a innovación tecnológica se está consolidando
−− Maximizar el uso de los recursos existentes. en Pemex, como la base para la Transformación
Digital de la empresa: se impulsó Idea Lab, se
−− Impulsar la Transformación Digital. realizó el evento Pemex Drive y la Semana
Digital en Pemex y se tiene mayor madurez en
En este orden de ideas, en agosto de 2018 se actualizó la vigilancia tecnológica por medio del Radar
el diagnóstico con base en las siguientes acciones: Tecnológico.
Planeación Estratégica y Financiera Racionalidad de Sistemas y Aplicativos
−− S e logró la consolidación del ciclo de planeación −− Se ha mejorado el Modelo de Atención al

y seguimiento estratégico por medio de Negocio (MAN) como canal único para la
reuniones de Ritmo del Negocio (RoB), que atención de solicitudes de soluciones, con lo
alinea los aspectos tecnológicos y financieros. cual se centraliza y optimiza la cartera con las
diferentes áreas de Pemex (Corporativo y EPS).
−− S e cuenta con asignación presupuestal
autorizada por el Grupo Directivo y la medición −− S e cuenta con una iniciativa de Fábrica Software
del desempeño del gasto. para contar con una mayor capacidad para
responder a las solicitudes de desarrollo y
−− S e cuenta con un catálogo de servicios que sirve mantenimiento de soluciones de negocio.
de base para promover y organizar los servicios
que entrega la TI. −− Se ha instaurado el mecanismo para llevar a

42 PEMEX
cabo pruebas de concepto (POC) con las áreas Continuidad Operativa

de negocio, agilizando la adopción de soluciones
digitales innovadoras. −− Se completó el programa de consolidación
de Centros de Cómputo cerrando y migrando
−− S e está llevando a cabo la Actualización Tecnológica equipos de 10 instalaciones, lo que permitirá
de los ERP homologando la versión de SAP a reducir los gastos en arrendamiento y
versiones más avanzadas, que permiten habilitar mantenimiento.
mayor funcionalidad a las soluciones actuales.
−− S e tiene un avance en la migración de
−− S e cuenta con mayor madurez en las prácticas aplicaciones de negocio a la Nube pública, con
de Inteligencia de Negocio y Analítica Avanzada, lo que se optimizará el uso de la infraestructura.
que permite contar con información de mayor
calidad para la toma de decisiones. −− A
ún existen brechas en la continuidad
operativa, en la que se han presentado fallas
en la infraestructura de almacenamiento y
respaldo, las cuales se están solventando por
medio de contratos de mantenimiento, que en
los próximos meses se estarán liberando para su
aplicación.
−− S e ha logrado la implantación del escritorio

homologado 365, acercando herramientas de
optimización del trabajo, así como la difusión
masiva del potencial de las herramientas
y eventos especializados (Semana de la
Transformación Digital).
−− Se cuenta con una base actualizada de equipos

de escritorio (PCs) por medio de contratos de
Arrendamiento.
Seguridad de la Información
−− S e fortaleció la estrategia de Directorio Activo

Unificado para la administración de los recursos
en la red institucional.
−− S e elevó el nivel de control de los riesgos por

medio de la implementación de herramientas
de seguridad perimetral.
−− S e implementó el servicio administrado de

comunicación segura y acceso a internet en la
que se logró la homologación de la plataforma
de acceso inalámbrico Pemex móvil/Pemex
visitas con seguridad aumentada y perfiles por
usuario de acceso a la red inalámbrica.

−− S e homologó la metodología para la gestión de para identificar aquella información propiedad

riesgos de seguridad de la información. o en posesión que, por ser sensible, deba
protegerse.
−− S e han establecido Políticas y Lineamientos
de Información Sensible para constituir un Lo anterior permitió lograr obtener una madurez de 1.82
mecanismo de control interno que deberá ser unidades de una meta total para 2019 de 2.4, misma
implementado en Pemex, sus EPS y, en su caso, que se describe en la siguiente gráfica.
Empresas Filiales por todos sus trabajadores,
Se estima que para el cierre del año 2018, se tenga −− E n la arquitectura tecnológica, se formalizan los
al menos una madurez de 2 unidades, considerando principios y estándares de arquitectura.
que las acciones realizadas se están consolidando,
principalmente en los siguientes rubros: Aunado a lo anterior, se mantienen los esfuerzos en los
siguientes criterios:
−− En equipo de escritorio, se continúa con la
actualización de estos. −− Fortalecimiento del Modelo de Atención al
Negocio.
−− E n infraestructura de almacenamiento,
procesamiento y bases de datos, se continúa −− C
osteo de los servicios conforme a mejores
con la consolidación de los centros de cómputo prácticas.
y migración a la Nube.
−− Implementación de prácticas para el diseño de
−− L os procesos internos, se fortalecen a través de servicios internos de tecnologías de información.
los procesos referentes a la continuidad de los
servicios. −− En ejecución Idea Lab.

44 PEMEX
−− S eguimiento a pruebas de concepto a través del fueron: ISO/IEC 20000-1:2011, el programa de Service
Hub Digital. Desk Certification (SDC) del Service Desk Institute (SDI)
y IT4IT. Cabe mencionar que estas mejores prácticas
−− E jercicio de contratos referentes a Fábrica de contaron con: Observación a nivel estratégico como
Software, mantenimiento a la infraestructura, cadena de valor (IT4IT), a nivel de entrega del servicio (ISO/
información segura, entre otros. IEC 20000-1:2011) y a nivel de enfoque al Cliente (SDC).
−− Seguimiento del gobierno y del Modelo −− ISO/IEC 20000-1:2011- Norma internacional

Operativo de Tecnologías de Información. (certificable), provee una referencia común para
toda la organización que ofrezca servicios de TI,
−− C
ontinuación con la actualización tecnológica tanto a clientes internos o externos, además de
de los ERP, analítica avanzada, tecnología en la crear una terminología común y adopción de
Nube para BI. un enfoque a procesos de manera integral para
gestionar el ciclo de vida de los servicios de TI.
−− A
tención a las Políticas y Lineamientos de
Información Sensible. −− E l diagnóstico del Service Desk Certification
(SDC) del Service Desk Institute (SDI) valida la
−− Instalación del Grupo Rector de Procesos de calidad de los servicios entregados por el área
Administración de la Información. de TI. Evalúa a la Mesa de Servicio haciendo
una comparación con un estándar global
−− G
estión para la publicación de las Políticas y internacionalmente aceptado para mejores
Lineamientos de Tecnologías de Información. prácticas, dándole reconocimiento a Petróleos
Mexicanos y a su equipo de trabajo, sirviendo
como motivador y proporcionando al personal
Evaluación de la Gestión de Servicios de TI objetivos tangibles y actuando como un
incentivo para que desarrollen sus habilidades.
Con el objetivo de realizar una evaluación de la gestión
actual de los Servicios de TI, se compararon los procesos
−− IT4IT es un estándar basado en una arquitectura
con las mejores prácticas globales, identificando áreas
de referencia fundamentado en el concepto
de oportunidad para su ajuste y/o creación de prácticas
de cadena de valor, en donde se tiene como
de TI permitiendo así tener una vista holística sobre el
columna vertebral los Servicios de TI. Sobre
modelo operativo actual de TI.
la cadena de valor propuesta considera la
definición de cuatro flujos de valor, los cuales se
Las mejores prácticas o marcos de referencia que se
enfocan, a su vez, en cuatro actividades marco
utilizaron para la evaluación de la Gestión de Servicios
que son: Planear, Construir, Entregar y Operar.

Los entregables de este esfuerzo de evaluación fueron * Establecer programas de auditoria

los siguientes: internas y externas que permitan validar el
cumplimiento de los procesos.
1. Diagnóstico de recursos, personas, procesos y
elementos clave. 2. La visión de la entrega del servicio por parte de
las áreas es consistente y se procura la mejora
2. Lista de hallazgos por cada uno de los estándares continua de los servicios, sin embargo, existe el
considerados dentro del alcance. trabajo en silos y no existe una gestión unificada.
Se recomendó como parte integral al esfuerzo
3. Lista de recomendaciones por cada estándar. que se tiene:
4. Reporte de resultados y recomendaciones. * La adopción de la Norma ISO/IEC 20000-

1:2011 como un elemento sustancial para
5. Plan de acción para cerrar áreas de oportunidad demostrar que los servicios de TI están
identificadas. cumpliendo con las necesidades del negocio,
romper silos e incluir auditorias y mediciones
Se obtuvieron las siguientes conclusiones estratégicas: con un enfoque que permita visualizar la
alineación a la estrategia de la organización.
1. Al día de hoy se pretende operar bajo lineamentos
de los marcos de referencia TBM, ITIL y adopción * Reforzar la definición y diseño de los procesos,
de los procesos para la obtención de los beneficios alineando las disposiciones operativas a la
tanto operativos como estratégicos, sin embargo, operación real encaminadas a los objetivos
el modelo operativo no refleja una visión general de la entrega del servicio determinadas por
del servicio como punto transversal ni considera la Subdirección de Servicios de Tecnologías
las necesidades y expectativas de los Clientes; se de Información.
recomendó:
3. Reforzar la definición y diseño de los procesos:
* Definir un modelo operativo basado Alineando las disposiciones operativas a la
en servicios, definición de roles y operación real encaminadas a los objetivos
responsabilidades, así como indicadores de la entrega del servicio determinadas por la
alineados a los objetivos estratégicos. De Subdirección de Servicios de Tecnologías de
esta manera, se obtendrá una vista holística Información.
de la entrega de los servicios para el
negocio, procurando el establecimiento de 4. Establecer un lenguaje común y homologado
OLAs (Acuerdo a Nivel Operacional) entre entre las áreas operativas y de negocio para el
Subdirecciones o Gerencias que permitan entendimiento del servicio.
asegurar que todos los servicios planeados
y actuales son entregados para alcanzar los 5. Definir como organización la visión y valor que
objetivos acordados y negociados. puede ofrecer la Mesa de Servicios.
* Incorporar el modelo operativo dentro del 6. Establecer la Mesa de Servicios como parte
plan de mejora de entrega de servicios y fundamental y estratégica y como punto de
de satisfacción al cliente como parte de la contacto con los clientes, de tal manera que se
estrategia corporativa de TI, apoyándose con promueva esta función al interior y exterior de
la designación de un rol de gestión de mejoras la organización considerando su alineación al
que tenga la responsabilidad de guiar y velar estándar SDC del SDI.
por la gestión y resultados de los procesos.

46 PEMEX
A continuación, se muestran las gráficas consolidadas para Clima Organizacional, Madurez de Nivel de Capacidad
de Procesos y Mesa de Servicios:
Clima Organizacional
Madurez de Nivel de Capacidad Procesos.

Mesa de servicios
Resultados de la evaluación del SDI y comparativo con Latinoamérica.
VII.III. Fase 1 / Sentando las Bases.

VII. III. I. Escritorio Digital.
Justificación de la Necesidad
Derivado de la actual Transformación Digital por la

que atraviesa Pemex y sus EPS, misma que consiste
en focalizar las actividades de la DCTI a los procesos
sustantivos para garantizar la continuidad operativa
y el cómputo en la Nube, nace la estrategia de
Escritorio Digital, orientada a la integración holística de
experiencia, equipos de cómputo modernos, así como
servicios de tecnología y comunicación de punta, cuyo
objetivo es otorgar a los empleados nuevos esquemas
de productividad y colaboración que los ayuden a
optimizar sus actividades y proyectos en el día a día.
Anteriormente, los servicios de TI se entregaban

de manera aislada, con tecnologías no homologadas y
obsoletas. Los procesos y tiempos de atención no gozaban de
una estrategia ni de una visión unificada, lo cual desvirtuaba
los servicios y productos ofrecidos a los empleados.

48 PEMEX
Objetivo
Proporcionar los servicios de equipo de cómputo,

conectividad y comunicación que los trabajadores de
Pemex requieren para colaborar, compartir e intercambiar
información, incluyendo diversos dispositivos móviles,
de manera segura y confiable; entregándolos en todas
las ubicaciones en donde se llevan a cabo actividades
petroleras, ofreciendo asistencia especializada en el
tiempo más oportuno.
Acciones Realizadas
1. Se firmó el contrato de servicios de licenciamiento

corporativo empresarial Microsoft (51,523
licencias de escritorio Office 365) por un monto
máximo de $ 56.19 MUSD, vigente del 24/06/2016
al 31/12/2018.
2. Se implementó el ambiente de interoperabilidad

de servicios locales Pemex y la Nube de Office 365.
3. Se habilitó la aplicación de Workloads de Office

365.
4. Se configuraron los sistemas de seguridad de

Office 365.
5. Se llevó a cabo la migración de más de 37,000

El Escritorio Digital atiende esa necesidad con una buzones de correo electrónico.
oferta de servicios que nacen de manera integral y que
cuenta con las siguientes características: 6. Se realizó una priorización de tráfico para
optimizar Office 365.
−− Plataforma moderna, segura y homologada.
7. Se ofreció un programa de capacitación a gran
−− Se encuentra en la Nube. escala a través de 24 sesiones magistrales durante
el evento denominado “Semana Digital”.
−− E quipamiento de última generación en servicios
administrados. 8. Se desarrolló la estrategia de Adopción de Office
365 para EPS y Direcciones Corporativas.
−− 2
6 tipos de equipos y accesorios a seleccionar,
considerando un universo de hasta 67,223 9. Se implementaron 4 enlaces ExpressRoute para
servicios. tráfico de datos de Azure y Office 365.
−− A
cceso ubicuo e interconectado a la 10. Se contrató el servicio de cómputo para Pemex
infraestructura de servicios locales de la y sus EPS para los años 2017 – 2019 (Servicio
organización. Integral de Aprovisionamiento de Cómputo) para

25,899 equipos por un monto de $ 237.55 MDP, empresa, para garantizar el mantenimiento,
vigente del 01/01/2017 al 31/12/2019. soporte especializado y la integración con las
tecnologías operativas la organización.
11. Se mantuvo la continuidad operativa con equipo
en contrato de servicio que incluye garantía de 14. Se complementó a la estrategia de modernización
reparación en caso de fallas. de equipo autorizada por el Grupo de
Abastecimiento Estratégico de Pemex.
12. Se cubrieron las necesidades de personal
operativo que no requiere de un equipo nuevo Resultados y Beneficios
pero que le permite utilizar los productos que
complementan el Escritorio Digital. La habilitación de escritorios digitales y equipos de
servicios arrendados ha logrado un avance significativo
13. Se celebró el contrato de servicio integral al conjuntarse de manera operativa, lo cual genera la
administrado de equipo de cómputo de escritorio, entrega de un paquete único, un modelo de atención
portátil, replicadores de puertos y monitores, el homologado y un proceso de migración mejor
cual considera una cantidad máxima de 67,223 coordinado al convertirse en un solo esfuerzo.
equipos y accesorios (34,042 equipos y 33,181
accesorios) por un monto máximo de $ 1,662.13 Adicionalmente, este esfuerzo operativo ha permitido
MDP, vigente del 10/11/2017 al 08/11/2020. una atención más eficiente de la Mesa de Ayuda de
TI al proporcionar una imagen de sistema operativo,
Este contrato, además del arrendamiento de paquetería de Office 365 y demás herramientas
los equipos, incluye una gama de servicios homologadas única y actualizada de origen, lo cual mitiga
administrados durante 3 años a plataformas problemas de compatibilidad con la Nube de Office 365.
empresariales e industriales requeridos por la

50 PEMEX
Comportamiento del tráfico de red Office 365.
La implementación de 4 canales de comunicación VII. III. II. Iniciativas.

optimizada para mejorar la experiencia de usuario de
los servicios de Office 365 asegura un canal de tráfico
de datos directamente entre Pemex y la Nube de 1. Telecomunicaciones de nueva generación.
Microsoft, con lo cual los flujos de comunicación se
Durante 8 décadas, el desarrollo de la red de
encuentran mejorando en conjunto con el incremento
Telecomunicaciones de Pemex había respondido a
de las capacidades de salidas a Internet de Pemex.
necesidades específicas en distintos momentos, lo que
implicaba una inversión constante, que no resultaba ser
Se instalaron más de 25 mil equipos nuevos y
suficiente, esto se veía reflejado en la obsolescencia
modernos que ofrecen cobertura alrededor de 500
tecnológica, falta de personal especializado y degradación
centros de trabajo en 150 localidades, esta iniciativa ha
en el servicio impactando en las operaciones de Pemex,
hecho posible la adopción de herramientas colaborativas
EPS y Empresas Filiales, ya que cualquier falla tiene un
como el Escritorio Digital de Pemex.
impacto negativo sobre el negocio, por lo que nuestro
nivel tecnológico debió incrementarse para garantizar
Este esfuerzo implica un cambio cultural en la forma la continuidad operativa, para ello adoptamos un
de trabajar, ya que promueve nuevos modelos de gestión modelo de operación integral que le permita al negocio
de servicios, métodos ágiles para el trabajo colaborativo eficientar sus servicios y optimizar costos, a través de
y la mejora en la experiencia por parte del usuario en tres ejes que citamos a continuación:
el uso de herramientas digitales, abriendo un nuevo
horizonte de evolución tecnológica para la organización,
1. Continuidad operativa de Pemex.
acorde a las tendencias que la industria está adoptando.
2. Servicios eficientes (mejor calidad, menor
tiempo y costos).
3. Monetización de los activos de telecomunicaciones

redundantes.

Estos ejes permitieron impulsar la rentabilidad y

competitividad a través de la evolución digital, alineando
las inversiones al Plan de Negocios de Pemex, así como a Dirección de
un nuevo modelo de operación, el cual consiste en: Tecnologías de Información
Integrador de Serviciosde Telecomunicaciones
−− A
doptar un rol de integrador de servicios de
telecomunicaciones (AKA Punto Neutro) por Servicios Servicios
parte de la DCTI. Pemex Tercerizados
−− P
roporcionar servicios diferenciados para Pemex Terceros tienen
aprovechar las capacidades del mercado de únicamente mejores
telecomunicaciones y maximizar los beneficios tiene cobertura condiciones
específicos de cada segmento asegurando el
control y la integralidad.
Para lograr esta estrategia, la DCTI desplegó los −− S ervicios móviles para telefonía celular, banda
siguientes objetivos: ancha móvil y comunicación industrial.
−− S ervicios de enlaces dedicados para cubrir
1. Continuar aprovechando el espectro (no
las necesidades de comunicaciones de alto
explotable comercialmente).
desempeño (Pemex a Nube, de Nube a Nube o
centro de datos a Nube).
2. Conformar un equipo de trabajo con personal
interno especializado para atención y supervisión −− S ervicios fijos de comunicación que incluyen
de los niveles avanzados, operados por un tercero. voz, datos y video.
3. Concesionar infraestructura Pemex, para
maximizar los beneficios de los servicios a costos
Servicios Eficientes
más bajos, con las iniciativas de enajenación de Suministro, instalación, configuración y puesta en
bienes en desuso y arrendamiento de espacio en operación de un sistema de voz con capacidad para
las torres empleadas en el sistema de Microondas. proporcionar 13,000 servicios telefónicos IP
4. Contratar servicios administrados para la operación, Justificación de la necesidad

soporte y mantenimiento de la infraestructura
propiedad de Pemex, así como para proporcionar Para comunicar las operaciones diarias del negocio en
comunicaciones de nueva generación. áreas administrativas e instalaciones industriales en
tierra y mar, Pemex opera una red telefónica privada a
Adicionalmente, como parte de la estrategia se incorporaron nivel nacional, permitiendo realizar y recibir llamadas
servicios avanzados de terceros sin necesidad de invertir locales y de larga distancia, así como su conexión con las
en infraestructura propia -conservando la gobernabilidad redes públicas de telefonía fija y móvil.
y la integración de esos servicios a la red de Pemex- en
sitios donde exista diversidad de ofertas con niveles de La red de telefónica se encontraba operando
servicio, acordes a las necesidades de negocio y con costos mayoritariamente (76%) sin soporte y mantenimiento
competitivos de mercado, donde además la infraestructura por parte de los fabricantes, por considerarlo equipo
de Pemex presenta obsolescencia tecnológica. obsoleto, con edad promedio de 18 años. Por lo anterior,
como parte de la estrategia de homologar la plataforma
Los servicios que se mejoraron y que se describirán a tecnológica, se instrumentó la migración de voz sobre IP,
detalle en las iniciativas que se explicarán enseguida son: con calidad de servicio (QoS) y seguridad, empleando la
red de datos de Pemex.

52 PEMEX
Objetivo Resultados y beneficios
−− M
igración a nivel nacional de 13,000 servicios a −− Homologar la plataforma tecnológica.
plataforma de IP Voz, compatible con el Core de Voz.
−− Actualización
tecnológica de 22,000 servicios
−− M
igración a nivel nacional de 9,000 servicios a de voz.
plataforma de IP Voz, compatible con el Core de
Voz. −− S e garantiza la disponibilidad y confiabilidad
del servicio de voz en los principales centros de
−− A
segurar la disponibilidad del sistema, trabajo de Pemex y sus EPS.
estableciendo redundancia en nodos principales
y esquema de supervivencia en los sitios. Suministro, configuración y puesta en operación
de sistema de transmisión y distribución
Acciones realizadas de contenido
−− C
ontrato PMX-2017-983-603 número SAP Justificación de la necesidad
4200133145, presupuesto de $ 30,884,444.00
USD con vigencia del 3 de octubre del 2017 Pemex requiere de una solución integral que permita
y hasta el 31 de diciembre de 2017, se aplicó generar, almacenar, editar y transmitir contenido
penalización por $ 154,422.22 USD. (streaming de video y audio) de manera directa y
oportuna al mayor número posible de trabajadores en
−− A
mpliación en monto por $ 9,265,333.20 las diferentes instalaciones de Pemex y sus EPS, acerca de
USD, número SAP 4200133145, con fecha de temas de interés del negocio, tales como transmisiones
suscripción a partir del 1 de enero al 31 de en vivo, anuncios, boletines, presentaciones, discursos,
marzo del 2018, incluyendo 9,000 servicios entrevistas, videos, etc.
adicionales.
Objetivo
Dotar al negocio del medio de comunicación por

streaming (video y audio) para eventos en vivo a nivel
nacional y regional, a través de la red de datos de Pemex.
Acciones realizadas
−− P
ara el suministro del sistema, se estableció
contrato PMX-2018-180-150 SAP número
4200133350, por un monto de $ 705,427.83
USD, con vigencia del 16 de marzo al 30 de abril
del 2018.
Resultados y beneficios
A la fecha, se han obtenido los siguientes resultados

y beneficios:
−− S e han transmitido a través de intranet e

internet eventos en vivo con gran calidad de
video y audio.

−− Se han logrado cubrir de manera simultánea

varios eventos ya que la tecnología adquirida
así lo permite.
−− Se ha logrado un uso más racional de los

recursos Institucionales en virtud de que el
sistema balancea y distribuye los videos de
manera regional.
−− L os principales usuarios del sistema son los

siguientes: Dirección General, Dirección de Pemex
TRI, Dirección Corporativa de Administración y
Servicios y Dirección de Pemex Logística.
Adquisición, instalación y puesta en operación de

sistemas de videoconferencia tipo salón
Justificación de la necesidad
Personal directivo y operativo de Pemex requiere

contar con herramientas tecnológicas que le permitan
realizar sus operaciones y tomar decisiones de la
manera más eficiente.
Los sistemas de videoconferencia de alta calidad de

audio y video generan valor al negocio al conectar al
personal de Pemex en los diversos centros de trabajo,
facilitando la toma de decisiones.
Objetivo
A la fecha, se han obtenido los siguientes resultados
Equipar al negocio con salas de videoconferencia de y beneficios:
alta calidad de audio y video para realizar reuniones y
capacitación remota a nivel nacional a través de la red −− ´Suministro, instalación y configuración de 155
de videoconferencia de Pemex. sistemas de videoconferencia tipo salón.
Acciones realizadas −− S e ha mantenido comunicada a la comunidad

petrolera a través de eventos de videoconferencia
Para contar con los sistemas de videoconferencia se nacionales entre los diferentes centros
realizaron las siguientes acciones: administrativos y de producción de Pemex.
−− S e estableció el contrato SESC-T125-196-2014 −− S e ha reducido radicalmente la generación de

SAP número 4200130978, para la adquisición, comisiones administrativas ya que a través de
instalación y puesta en operación de sistemas las salas de videoconferencia se llevan a cabo
de videoconferencia tipo salón, por un monto reuniones remotas de trabajo.
total de $ 4,806,425.00 USD, vigente del 14 de
noviembre de 2014 al 14 de abril de 2017. −− E n tiempo real y de manera colegiada se toman
decisiones que inciden directamente en el negocio.

54 PEMEX
−− A
ctualmente todas las áreas clave de Pemex Objetivo
cuentan con una sala de videoconferencia.
Atender los requerimientos de 112 sitios que sirven de
Continuidad Operativa: transporte de los servicios de comunicación (voz, datos
y video) proporcionados a través de la red privada de
Servicio de conducción de señales a través de enlaces
Pemex mediante el uso de tecnologías de información,
arrendados. <<112 enlaces>>
los cuales son estratégicos para la operación del negocio.
Acciones realizadas
De acuerdo con la iniciativa de “Telecomunicaciones de
−− C
ontrato PMX-2018-1573-39 número SAP
nueva generación” se requiere que a la red actual le sean
4800030465, Presupuesto mínimo de $
incrementados los anchos de banda, para obtener una
45,035,747.52 con vigencia del 1 de enero
mayor velocidad y capacidad, asegurando la continuidad
de 2018 y hasta el 31 de diciembre de 2021,
operativa de los servicios críticos del negocio y se han
incluyendo 112 enlaces.
efectuado acciones para el avance en el proceso de
digitalización de las redes de telecomunicaciones.
−− A
mpliación en monto por $ 117,275,966.67
Pesos M.N., con fecha de suscripción a partir del
15 de octubre de 2018, incluyendo 64 enlaces
adicionales.
• Resultados
−−Respaldar la continuidad de operación de
los equipos que forman en su conjunto la
red existente (voz, datos y video) y atender
la demanda de los servicios de conducción
de señales en centros de trabajos tales
como Sectores de Ductos, Representaciones
y Terminales de Distribución de Gas
Licuado de Pemex Logística, Terminales de
Almacenamiento y Despacho de Pemex
Logística, Residencias de Operación Portuaria
de Pemex Logística, Residencias operativas de
PEP, áreas de Pemex como son: Hospitales,
Clínicas, Consultorios y Coordinaciones
Regionales de Servicios Clínicos Subrogados.
• Beneficios
−−Mantener la continuidad de los servicios
de voz, datos y video a través de la red de
telecomunicaciones, mediante el uso de las
tecnologías de información para el soporte
del nivel de disponibilidad comprometido en
las actividades operativas, administrativas,
sustantivas y críticas del negocio.

−−Se atiende la estrategia de la DCTI de la Servicio de conducción de señales a través de en-

Transformación Digital en Pemex y EPS, laces arrendados. <<24 enlaces>>
apoyando la implementación de nuevas
plataformas digitales para proporcionar Justificación de la necesidad
servicios en función a la tendencia tecnológica
de la industria petrolera, que permitan De acuerdo con la iniciativa de “Telecomunicaciones de
integrar servicios convergentes. nueva generación” se requiere que a la red actual le sean
incrementados los anchos de banda, para obtener una
−−Maximizar el uso de los recursos para mayor velocidad y capacidad, asegurando la continuidad
proporcionar servicios de TI de manera operativa de los servicios críticos del negocio y se han
rentable y productiva, ya que se utilizará efectuado acciones para el avance en el proceso de
infraestructura implementada en el proyecto digitalización de las redes de telecomunicaciones.
original.
Objetivo
−−Coadyuvar a la Transformación Digital en
Pemex y sus EPS, brindando las herramientas Atender los requerimientos de 24 sitios que sirven de
necesarias para la optimización de sus transporte de los servicios de comunicación (voz, datos
procesos y operaciones, de igual forma sus y video) proporcionados a través de la red privada de
empleados contarán con mejores elementos Pemex mediante el uso de tecnologías de información,
para incrementar su productividad, así como los cuales son estratégicos para la operación del negocio.
otorgar una mejor atención a los clientes y
usuarios. Acciones realizadas
−−Se robustecen los anchos de banda y se hace −− C

ontrato PMX-2018-1551-94 número SAP
más eficaz la funcionalidad de los enlaces, para 4800030513, Presupuesto mínimo de $
satisfacer la creciente demanda de capacidad 45,035,747.52 Pesos M.N., con vigencia del 1
derivado de los aplicativos del negocio. de enero de 2018 y hasta el 31 de diciembre de
2021, incluyendo 24 enlaces.

56 PEMEX
−− A
mpliación en monto por la cantidad de $ tecnologías de información para el soporte
54,521,364.02 Pesos M.N., incluyendo el I.E.P.S. del nivel de disponibilidad comprometido en
(Impuesto Especial sobre Producción y Servicios) las actividades operativas, administrativas,
más el Impuesto al Valor Agregado (I.V.A.), sustantivas y críticas del negocio.
equivalente al 90.868940% del importe máximo
del contrato original; con fecha de suscripción −− S e atiende la estrategia de la DCTI de la
a partir del 15 de octubre de 2018, en la que se Transformación Digital en Pemex y EPS,
incluye 57 enlaces adicionales requeridos para apoyando la implementación de nuevas
el soporte de la operación de la comunicación plataformas digitales para proporcionar
de los usuarios de Pemex y EPS. servicios en función a la tendencia tecnológica
de la industria petrolera, que permitan integrar
Resultados y beneficios servicios convergentes.
−− R
espaldar la continuidad de operación de −− S e maximiza el uso de los recursos para
los equipos que forman en su conjunto la proporcionar servicios de TI de manera rentable
red existente y atender la demanda de los y productiva, ya que se utilizará infraestructura
servicios de conducción de señales en centros implementada en el proyecto original.
de trabajos tales como Sectores de Ductos,
Representaciones y Terminales de Distribución −− S e impulsa a la Transformación Digital en Pemex
de Gas Licuado de Pemex Logística, Terminales y EPS, brindando a Pemex las herramientas
de Almacenamiento y Despacho de Pemex necesarias para la optimización de sus procesos
Logística, Residencias de Operación Portuaria y operaciones, de igual forma sus empleados
de Pemex Logística, Residencias operativas de contarán con mejores elementos para
Pemex Exploración y Producción (PEP), áreas incrementar su productividad, y podrán otorgar
de Pemex como son: Hospitales, Clínicas, una mejor atención a los clientes y usuarios.
Consultorios y Coordinaciones Regionales de
Servicios Clínicos Subrogados. −− S e robustecen los anchos de banda y se hace
más eficaz la funcionalidad de los enlaces para
−− S e mantiene la continuidad de los servicios satisfacer la creciente demanda de capacidad
de voz, datos y video a través de la red de que requieren las aplicaciones del negocio.
telecomunicaciones, mediante el uso de las

Servicio administrado para la gestión y operación

de los sistemas de microondas, infraestructura
asociada y sistemas auxiliares
La DCTI, tiene entre otras funciones la de supervisar,

gestionar y mantener la operación continua de los servicios
de comunicación de voz, datos y video que apoyan a los
procesos productivos de Pemex y sus EPS, destacando la
importancia en las operaciones de misión crítica como el
transporte de hidrocarburos por ductos, los complejos
productivos de petróleos y las refinerías, entre otros.
Dichos servicios son desplegados a través de los

sistemas de transmisión por microondas a todos los
centros de trabajo donde se ubican instalaciones de
Pemex, los cuales por el tiempo de operación y por
las condiciones físicas y geográficas donde se tienen
instalados requieren de un servicio de gestión y soporte
de continuidad administrado.
Objetivo
Contar con un servicio administrado para la gestión

y operación de los sistemas de microondas, infrae-
structura asociada y sistemas auxiliares, para la red
de microondas de Pemex. −− S e está dando mantenimiento preventivo y
correctivo a equipos de infraestructura que
Acciones realizadas tenían varios años sin recibir servicio de
mantenimiento.
−− S e estableció el contrato PMX-2018-11583-
183 SAP número 4800030690, por un monto −− S e han rehabilitado equipos e infraestructura
máximo de $ 640,157,972.88 Pesos M.N. con que estaban fuera de servicio, mejorando con
vigencia del 09 de abril de 2018 y concluirá el 31 ello la disponibilidad del sistema.
de diciembre de 2021.
−− A
través del sistema de monitoreo, ahora se
Resultados y beneficios tiene visibilidad de manera centralizada de
enlaces que antes no se podían monitorear.
A la fecha, se han obtenido los siguientes resultados y
beneficios: −− A
través de la mesa de ayuda implementada se
generarán las órdenes de servicio necesarias
−− A
través de un solo contrato, se cuenta con para atender los sistemas y a su vez, se
el mantenimiento y soporte a los enlaces de monitorearán los sitos las 24 horas del día.
microondas y centros de cómputo, incluyendo
todos los equipos de soporte que respaldan −− A
través del contrato, se desmanteló en tiempo
su operación. récord una torre emplazada por la Comisión

58 PEMEX
Objetivo
Contratación de servicio administrado de gabinetes

autocontenidos y de procesamiento virtual x86, para un
mínimo de 40 y un máximo de 83 servicios, incluyendo
por sitio las siguientes tareas:
−− Acondicionamiento del sitio.
−− Suministro, instalación y operación de gabinetes

autocontenidos.
−− Suministro, instalación y operación de servidores

de procesamiento virtual x86.
Acciones realizadas
−− S e estableció el contrato PMX-2018-74-157 SAP

número 4800030652, por un monto mínimo de $
354,900,000.00 Pesos M.N. y monto máximo de
$ 736,417,500.00 Pesos M.N., con vigencia del 02
de abril de 2018 al 31 de diciembre de 2020.
−− Actualmente se tiene disponibilidad de 50

servicios y se está trabajando en la habilitación
de 33 servicios.
Local Mixta de Seguridad e Higiene (CLMSH) −− Participación en la migración de aplicaciones

por riesgo de colapso derivado de daños críticas del negocio, incluyendo SIIC y SICCI.
estructurales en su cimentación, evitando
riesgos para los trabajadores o las instalaciones Resultados y beneficios
de la empresa.
−− E xistirán condiciones operativas óptimas de
Servicio administrado de gabinetes autoconteni- temperatura, humedad, calidad y continuidad
dos y procesamiento virtual X86 de energía, disminuyendo significativamente
las condiciones que provocan fallas en equipos
Justificación de la necesidad de tecnologías de información y comunicación.
Era necesario mantener y mejorar la disponibilidad de −− M

onitoreo activo que permite la pronta
los sistemas de telecomunicaciones y servidores para detección de fallas de los componentes de
aplicaciones críticas de Pemex y sus EPS, optimizando las los gabinetes autocontenidos, así como de los
variables medioambientales de temperatura, humedad, servidores para procesamiento virtual x86.
energía eléctrica y tierra física para minimizar la falla en
los servicios de TIC. −− E quipo de procesamiento nuevo, robusto,
con mayor capacidad y con contrato de
De igual manera, era necesario incrementar la mantenimiento vigente para garantizar
disponibilidad y capacidad de procesamiento virtual x86 la oportuna detección en caso de fallas,
para soportar aplicaciones críticas del negocio.

disminuyendo el impacto a la operación de −− Se elaboró el paquete de concurso.

aplicaciones de misión crítica.
−− S e realizó el análisis de mercado por parte de
Servicio ExpressRoute para acceso a la Nube de DOPA.
Microsoft Azure y Office 365
−− A
través de la DOPA se llevó a cabo el proceso
de contratación mediante el concurso abierto
electrónico No. 2018-238-PMX_DOPA_PC_
Alineado a la estrategia de adopción de la Nube de GCSSS-SA-CA-N-S.
datos impulsada por la DCTI, se encuentran en proceso
de migración hacia la Nube de Microsoft, tanto el
−− S e formalizó el contrato No. PMX-2018-
servicio de correo electrónico, como los servidores de
238-232, contrato SAP 4800030662, el cual
aplicaciones. En paralelo con la migración del correo
tiene por objeto la ejecución del “Servicio de
electrónico, se utilizan los servicios digitales como:
expressroute para acceso a la nube de Microsoft
Sharepoint, Office on-line, Skype for Bussines y OneNote
Azure y Office 365”, con vigencia del periodo
que utilizan dicha Nube. Por lo anterior, se implementó
del 11 de mayo de 2018 y hasta el 10 de julio
el servicio de ExpressRoute a fin de extender los
de 2021, considerando 60 días naturales para
centros de datos de Pemex hacia los centros de Datos
la habilitación del servicio; la fecha de inicio
de Microsoft, contando con una conexión segura y
de la prestación del servicio es el 10 de julio
dedicada, permitiendo mejorar la experiencia del
de 2018. El monto mínimo por ejercer es de $
usuario de los servicios de la Nube de Microsoft (Azure
24’849,210.96 Pesos M.N., más el Impuesto al
y Office 365), así como eliminar las amenazas que se
Valor Agregado (IVA) y el monto máximo que
pudieran presentar al utilizar aplicaciones de Pemex a
podrá ejercer será de $ 32’707,620.96 Pesos
través de la red pública de internet.
M.N., más el Impuesto al Valor Agregado (IVA).
Objetivo
El objetivo es contar con el “Servicio ExpressRoute para
El servicio de ExpressRoute permite una conexión
acceso a la Nube de Microsoft Azure y Office 365” en las
a la Nube privada de Microsoft, a través de la cual
ciudades de México, Villahermosa, Ciudad del Carmen y
Pemex hace uso de los servicios de Office 365 en la
Poza Rica, que permita una conexión a Nubes privadas
Nube, tales como correo electrónico, Sharepoint y
de forma rápida y confiable a nivel nacional.
Skype entre otros, así como servicios en Microsoft
Azure que permite utilizar los recursos de equipos e
Acciones realizadas infraestructura de los centros de datos de Microsoft
para las aplicaciones de Pemex. Con la implementación
A la fecha se han llevado a cabo las siguientes actividades: del servicio de ExpressRoute se logró:

60 PEMEX
Servicio de cambio de frecuencias operativas del

sistema de radiocomunicación trunking (Rebanding)
Cumplir con el mandato del Instituto Federal de

Telecomunicaciones (IFT) del 8 de septiembre de 2017
para el cambio de bandas de frecuencias a la banda
baja de 800 MHZ, en donde se indica que Pemex debe
hacer uso de las frecuencias ubicadas dentro de los
segmentos 812.25-814 MHz / 857.25-859 MHz, bajo las
condiciones técnicas y parámetros especificados en el
nuevo título de concesión otorgado.
Asegurar la disponibilidad del sistema de

radiocomunicación de Pemex.
Objetivo
−− C
ambiar las frecuencias operativas en la banda
de 800 Mhz del sistema de radiocomunicación
de Pemex, para sitio principal y 93 sitios
remotos.
Acciones realizadas
−− S e estableció el contrato SAP número

4400143548, por un monto de $ 4,510,598.46
−− U
na extensión natural de los centros de USD, con vigencia del 04 de junio al 11 de
datos de Pemex hacia los centros de Datos de septiembre del 2018.
Microsoft Azure, permitiendo la escalabilidad y
beneficios de la Nube pública sin comprometer Resultados y beneficios
el rendimiento de la red.
−− C
umplimiento del mandato otorgado a Pemex
−− U
na conexión segura y dedicada entre la red de por el Instituto Federal de Telecomunicaciones
Pemex y la Nube Microsoft (Azure y Office 365), (IFT), de acuerdo con el título de concesión del
eliminando las amenazas al utilizar aplicaciones 8 de septiembre del 2017.
de Pemex a través de la red pública de internet.
−− C
ontinuidad operativa del servicio de
−− Integrar la infraestructura existente, lo que radiocomunicación para actividades de misión
permite tener una mejor experiencia del usuario crítica del negocio.
al obtener mejores tiempos de respuesta de
los servicios de la Nube de Microsoft (Azure y Servicio Administrado de Radiocomunicación en
Office 365).
Pemex
−− E xtender los Niveles de servicios que se tienen Justificación de la necesidad
al interior de la red de Pemex, hasta los centros
de datos de Microsoft. El sistema de radiocomunicación de Pemex es de misión

crítica para el negocio, con requerimientos de alta −− P

or parte de DOPA, se realizó el análisis de
prioridad. mercado y está en el área de contrataciones,
quedando pendiente su publicación.
No se tiene contrato de mantenimiento preventivo,
correctivo y de reposición de infraestructura crítica por Resultados y beneficios
daño de agentes externos, por lo que se requiere la
contratación de servicio administrado del sistema, que −− G
arantizar la continuidad operativa y
permitirá garantizar la continuidad de la operación y la disponibilidad del sistema de radiocomunicación
disponibilidad del sistema en las áreas del negocio. de Pemex para comunicación de misión crítica
del negocio.
El servicio administrado contempla la continuidad
operativa y disponibilidad de los servicios de −− C
on la integración de banda ancha, se podrá
radiocomunicación trunking, convencional y de banda suministrar servicios en áreas donde Pemex no
ancha. cuenta con infraestructura, conectando con el
sistema de radiocomunicación empresarial.
Objetivo
Asegurar la continuidad operativa y disponibilidad del

2. Optimización del portafolio de aplicaciones.
sistema de radiocomunicación en Pemex, de manera Justificación de la Necesidad
eficiente, oportuna y con alto nivel de calidad.
Al cierre del primer trimestre del 2017, se mantenían y
Acciones realizadas operaban un universo de más de 687 soluciones legadas,
que demandaban una gran cantidad de recursos para
−− P
reparación del paquete técnico y contractual su atención debido a la diversidad de plataformas
para licitación abierta. tecnológicas en las que fueron desarrolladas, siendo
muchas de ellas obsoletas.
−− S e tiene SOLPE por un monto de $ 10,724,400.00
USD por 3 años, estimando presupuesto por Derivado de los cambios estructurales de la Reforma
$ 3,574,800.00 USD por cada año. Energética, Pemex requirió actualizar su portafolio
de soluciones legadas para dar soporte a los retos

62 PEMEX
que éstos requieren y alineándose a la necesidad de Acciones Realizadas

optimizar y racionalizar los recursos de la empresa, tanto
tecnológicos como humanos. Con base en lo anterior, se A fin de lograr los objetivos anteriormente planteados,
identificaron los principales retos a enfrentar respecto se definieron tres principales líneas de acción:
al portafolio de aplicaciones:
1. Un plan de optimización y simplificación del
1. Silos funcionales y tecnológicos con poca sinergia portafolio de aplicaciones.
entre los sistemas informáticos.
2. Incorporar un servicio técnico especializado
2. Gran cantidad de aplicaciones dispersas con alta para desarrollo, mantenimiento, configuración,
personalización y baja estandarización, así como migración y/o actualización de soluciones
múltiples fuentes de datos. en diversas plataformas tecnológicas que
complemente la capacidad de atención a los
Objetivo requerimientos de negocio, servicio que se
conoce como “Fábrica de Software”.
La DCTI busca minimizar el número de aplicaciones
mediante la integración de sistemas, asimilación de 3. Un nuevo modelo de gestión del portafolio de
aplicaciones en SAP, homologación de portales, bajas de aplicaciones basado en Servicios Administrados
sistemas por integración o no utilización. En los casos de Mantenimiento de Aplicaciones, así como
en los cuales que por su utilización e importancia en la Servicios de Desarrollo y Configuración (Fábrica
empresa no sea integrado en algún otro o asimilable en de Software).
SAP, se buscará la actualización tecnológica requerida.
Las acciones anteriormente mencionadas buscan Para la primera línea de acción se estableció un alcance
disminuir la demanda de recursos para su atención y anual de 100 aplicaciones tanto para el 2017, como para
favorecer la homologación de las formas de trabajo. el 2018 que pudieran integrarse, darse de baja por su
no utilización, así como llevar a cabo la actualización
Como complemento a lo anterior, la DCTI tiene en tecnológica de aquellos sistemas que prevalezcan.
proceso la adopción de un nuevo modelo de gestión
del portafolio de aplicaciones que permitirá que el área Para ello se ejecutan de manera continua las
proporcione mejores servicios y reenfoque sus recursos siguientes actividades:
para incrementar la capacidad de ejecución. Este
modelo deberá: 1. Identificación de los sistemas con funcionalidad
duplicada o similar.
−− P
rivilegiar el conocimiento de los procesos
de negocio de la empresa para aterrizar las 2. Identificación de los sistemas que por no
necesidades del negocio. utilización deban darse de baja.
−− A
segurar la continuidad operativa del negocio 3. Identificación de los Portales o sitios Web para
garantizando el “time to market” de los homologar bajo el esquema y funcionalidad
requerimientos. Institucional.
−− A
segurar las competencias y capacidades 4. Actualización tecnológica a los sistemas
necesarias durante los picos operacionales y que tienen versiones obsoletas, pero por su
necesarias para las nuevas tecnologías que utilización, prevalecerán en la empresa.
requiera Pemex.
Respecto a la segunda línea de acción, se llevó
−− R
educir la complejidad del portafolio de a cabo durante 2017 la contratación del servicio
aplicaciones. técnico especializado para desarrollo, mantenimiento,

configuración, migración y/o actualización de soluciones ha permitido liberar recursos tecnológicos y humanos,
en diversas plataformas tecnológicas (Fábrica de así como avanzar en la actualización del portafolio de
Software) mediante un concurso abierto y con un aplicaciones. Respecto al plan para 2018 se tiene un
monto máximo de $ 19,289,254.30 Pesos M.N. Misma avance al mes de septiembre de un 65% respecto de un
contratación para la cual se buscó una ampliación y 72% planeado.
nueva contratación, contando actualmente con una
cobertura hasta el 31 de diciembre del 2018, con un El contar con un servicio técnico especializado para
monto máximo adicional de $ 27,913,889.10 Pesos M.N. desarrollo, mantenimiento, configuración, migración
y/o actualización de soluciones en diversas plataformas
En lo que respecta a la tercera línea de acción se tecnológicas (Fábrica de Software), permitió incrementar
encuentra constituido el Equipo de Coordinación Táctica la capacidad de atención en los requerimientos de
de Soluciones Integrales con el objetivo de establecer negocio en un 22% a enero del 2018. Los servicios
las reglas operativas, los programas de trabajo y contratados han permitido dar atención a los principales
responsables para atender las estrategias, proyectos e requerimientos regulatorios, normativos y/o prioritarios
iniciativas de mejora de procesos de TI instruidos por el del negocio.
Grupo Gerencial del TI (GGTI).
Con la formalización del Equipo de Coordinación
Adicionalmente se concluyó con el análisis de Táctica de Soluciones Integrales se han identificado áreas
mercado de la iniciativa de contratación de “Servicios de mejora en los procesos relacionados con la entrega
Administrados de Mantenimiento de Aplicaciones, así de los servicios relativos a la entrega de Soluciones.
como Servicios de Desarrollo y Configuración” y se llevó a
cabo el proceso de publicación de prebases, sin embargo, En cuanto al fortalecimiento de las capacidades
derivado del recorte presupuestal para el ejercicio 2019 internas, se llevó a cabo la capacitación en la Gestión
de la DCTI, dicha iniciativa se podrá retomar en 2019 Ágil de Proyectos de Desarrollo de Software.
dependiendo de la asignación presupuestal.
Con las tres líneas de acción anteriormente
Resultados y Beneficios descritas, se fortalecerá en su conjunto, la capacidad
de gestión, la implementación de nuevas soluciones, y
Al cierre del 2017 se concluyó con la integración, baja se incrementará la capacidad de atención para hacer
o actualización tecnológica de 103 aplicaciones lo cual frente a los requerimientos que formula el negocio

64 PEMEX
respecto del mantenimiento, configuración, migración Esta iniciativa agrupa 2 grandes programas que
y/o evolución de las soluciones tecnológicas a fin de ordenan la adopción de la Nube:
soportar integralmente los servicios de negocio.
1. Optimización de Centros de Cómputo.
3. Adopción de cómputo en la Nube.
−− E stá enfocado en hacer una consolidación de
Justificación de la Necesidad los servicios tecnológicos que residen en los
10 centros de cómputo propiedad de Pemex,
El cómputo en la Nube es un modelo para habilitar el hacía el centro de datos primario. Es importante
acceso ubicuo y conveniente a un conjunto compartido resaltar que actualmente los 10 centros
de recursos computacionales como redes, servidores, de cómputo de Pemex no cumplen con las
almacenamiento, aplicaciones y servicios que se pueden condiciones mínimas de operación, tales como
aprovisionar y liberar rápidamente con un mínimo aires acondicionados, plantas de emergencia,
esfuerzo de gestión o interacción con el proveedor de sistemas de alimentación ininterrumpida de
servicios. energía, lo que ocasiona indisponibilidad de los
servicios y afectaciones a las operaciones del
La iniciativa de “Adopción de cómputo en la Nube” negocio.
tiene como base asegurar la continuidad operativa,
maximizar el uso de los recursos e impulsar la evolución 2. Migración a la Nube.
digital. Esta iniciativa es el pilar y catalizador de la
transformación digital. −− C
onsiste en mover servicios de infraestructura
que actualmente residen en los centros de
cómputo propiedad de Pemex y en el centro
de datos primario hacia la infraestructura de un
proveedor de Nube pública, en cualquiera de las
modalidades estándar de Nube: Infraestructura
como Servicio (IaaS), Plataforma como Servicio
(PaaS) y Software como servicio (SaaS). Se
implementará un modelo de arquitectura
de Nube hibrida multicloud, que consiste
en tener capacidades de procesamiento y
almacenamiento en sitio, con uno o más
proveedores de Nube pública.
Adicionalmente, como parte de este proyecto

de Migración a la Nube, se habilitará un modelo de
operación de Cloud Broker, que permitirá crear las
capacidades técnicas y competencias requeridas para
el desarrollo, gestión y administración de procesos de
aprovisionamiento y manejo de recursos, contando
con una solución integral que consolide los ambientes
virtualizados alojados dentro de la empresa y los que
residen fuera de nuestras instalaciones identificados
como Nube Pública, con que cuenta Pemex.
Objetivo
La iniciativa de “Adopción de Cómputo en la Nube” tiene

los siguientes objetivos: al migrar ambientes a la Nube pública.
−− Implementar un modelo de servicio integral de −− C

ontar con procesos definidos y automatizados
consumo conveniente de recursos de cómputo para la gestión y administración de procesos de
que puedan ser aprovisionados y liberados aprovisionamiento, mediante la habilitación de
rápidamente con el menor esfuerzo, para un modelo de operación de Cloud Broker.
impulsar soluciones digitales que le generen
valor a Pemex. Acciones Realizadas
−− G
enerar la capacidad de integrar servicios Proyecto de Optimización de Centros de Cómputo.
avanzados que agreguen valor al negocio.
En 2017 se realizó el análisis de la situación de los
−− O
ptimizar los costos mediante pago por 10 centros de cómputo propiedad de Pemex, como
consumo, transparencia e identificando uso por resultado se concluyó que estos no cumplían con
consumidor. las características mínimas que se requieren para un
centro de datos certificado de acuerdo con las mejores
prácticas en materias de Tecnología de la Información.
−− Incorporar capacidades para la innovación, al
acceder a soluciones tecnológicas de última
generación ofrecidas por los proveedores de Por otro lado, Pemex cuenta con un servicio
Nube pública. tercerizado de centro de datos, cuyas instalaciones
cumplen con el nivel de certificación.
−− C
rear eficiencias que permitan enfocar las
capacidades al negocio de Pemex, al desarrollar Por tal razón se diseñó una estrategia para llevar a cabo
procesos automatizados y de orquestación. la consolidación de los ambientes productivos y no
productivos en el centro de datos tercerizado.
−− A
umentar las garantías de la continuidad
operativa, al consolidar los servicios de El proyecto de optimización se estructuró en las
infraestructura en el centro de datos primario y siguientes dos fases:

66 PEMEX
Fase I Fase II
Servicios Administrados Servicios de Aplicaciones
Centralmente Técnicas de Geociencias
• Aplicaciones Especializadas:
• Aplicaciones de uso general:
• Petrel, Hampson & Rusell, Jason,
Alcance • Servidores Virtuales, SQL Server, Oracle Petromod, Temis, Landmark,
RAC y Citrix Intersec, Eclipse, Stars, Tnavigator,
Techlog, Visage, OFM
• Centro de Datos Tultitlán /

Destino • Nube Pública (Azure)
• Nube Pública (Azure)
Enfoque • Por Centro de Cómputo • Por Aplicación

de Migración
La siguiente tabla muestra el grado de avance que se tiene de la Fase 1 de los centros de cómputo que forman parte
de este proyecto:
Centro de Cómputo % de Avance

Cuarto piso del edificio “C”, CAP CDMX 100%
Tercer piso del edificio “B1”, CAP CDMX 80%
Poza Rica 100%
Veracruz 100%
Usumacinta, Villahermosa 100%
Herradura, Villahermosa 75%
Coatzacoalcos 100%
Reynosa 100%
Dos Bocas 100%
Cd. del Carmen 94%

Con los servicios de Nube pública se buscaban las

Proyecto de Migración a la Nube tecnologías de aceleración y catalizador de servicios
En 2017, Pemex se encontraba ante la convergencia de digitales que brinden a Pemex la conveniencia, agilidad
dos grandes momentos: el primero, a nivel nacional, la y flexibilidad para la creación de valor con ventajas
Reforma Energética que demanda de nuevas capacidades competitivas en un menor tiempo y con condiciones de
y competencias, y el segundo a nivel mundial, la 4ª servicios y costos.
Revolución Industrial, cuyos principios promueven un
ambicioso esfuerzo de Transformación Digital. Históricamente Pemex había habilitado
infraestructura tecnológica propia para soportar las
Pemex requiere de un fuerte trabajo de optimización y aplicaciones y poder otorgar servicios de Tecnologías
modernización para crear nuevas capacidades técnicas y de Información y comunicaciones en toda la cadena
de negocio que nos permitan empoderar a la organización de valor de la empresa. A pesar de importantes
para permitirle alcanzar su máximo potencial. Para esto, esfuerzos de consolidación de infraestructura, sistemas
se está trabajando con un enfoque bimodal, en el que se y optimización de gasto, aún se tienen insuficiencias y
mantiene la continuidad operativa y al mismo tiempo se desarticulación tecnológica.
diseña el estado futuro de TI para empoderar al negocio
a través de la Transformación Digital. Tener infraestructura de cómputo propia se ha
traducido en altos montos de inversión, operación y
La convergencia tecnológica y el enfoque de mantenimiento sin que esto resulte en una operación
rentabilidad de negocio que se plasma en el Plan de óptima y tecnologías de punta. Adicionalmente la falta
Negocios Pemex 2017-2021, son dos factores clave de recursos presupuestales ha causado obsolescencia
que impulsan a Pemex hacia la mayor Transformación en gran parte de la infraestructura.
Digital que jamás se haya visto en una empresa del
país, mediante la adopción estratégica de nuevos La Reforma Energética conlleva para Pemex un
modelos operativos, servicios avanzados y tendencias escenario de competitividad sin precedentes, que,
tecnológicas ágiles y flexibles que permitan generar aunado a una reducción del precio del petróleo a
alianzas con las EPS, impulsando nuevos modelos de nivel mundial, exige utilizar todos los instrumentos
negocio. y flexibilidad que están al alcance para mejorar su
operación y servicios.
Adoptar nuevas tecnologías de forma ágil y
estratégica requiere incorporar modelos de operación El servicio de Nube pública fortalece la estrategia de
basados en: Transformación Digital de Pemex mediante la suscripción
a servicios elásticos de pago por consumo con un
−− Servicios bajo demanda tercero especializado, reduciendo en consecuencia
costos operativos y maximizando el uso de los recursos
−− Internet de las cosas de Pemex.
−− Big Data El proyecto proveerá de servicios de cómputo en la

Nube en los tres niveles de abstracción definidos por la
−− Analítica Avanzada NIST en su publicación de definición del Cloud Computing
(IaaS, PaaS y SaaS), servicios de interconexión entre
otras Nubes y los centros de datos de Pemex, servicios
La evolución constante de las Tecnologías de
de arquitectura de Nube, servicios de migración
Información en conjunto con tecnologías operacionales
aplicativa y servicios de soporte especializado. Los
(OT), IoT, Big Data, servicios administrados y analítica
servicios asociados a capacidad de cómputo en la Nube
avanzada, permiten acelerar y potenciar la innovación
deben cubrir las características esenciales definidas en
para la creación de valor de negocio en un entorno de
la misma publicación.
competitividad.

68 PEMEX
que habiliten capacidades predictivas.
−− F ocalizar los recursos en las áreas y proyectos

más rentables desde una perspectiva de corto y
mediano plazo con resultados en 24 meses.
−− S implificar la operación y optimizar los tiempos

de implementación de aplicaciones en los
servicios de Nube híbrida.
Como parte del proyecto de migración a la Nube se

llevaron a cabo las siguientes actividades preliminares:
1. Identificación de necesidades del negocio en

términos de servicios tecnológicos.
Los requerimientos que se buscan solventar con
estos servicios son los siguientes: 2. Análisis de las necesidades del negocio para
establecer las especificaciones técnicas
−− M
ayor integración de sistemas. La operación se funcionales y no funcionales que debían
lleva a cabo en silos funcionales y tecnológicos, cumplirse por parte del proveedor de servicios de
ocasionando baja interrelación y sinergia entre Nube pública.
los sistemas informáticos.
3. Se realizó la evaluación de los proveedores
−− M
ejorar el control de la complejidad y de servicios de Nube pública, tomando como
trazabilidad de sistemas. Existe una gran referencia los estudios existentes realizados por
cantidad de aplicaciones con un alto nivel de terceros, como Gartner y Forrester.
personalización y baja estandarización, así
como múltiples fuentes de datos y dispersión 4. De esta evaluación interna de la DCTI se llegó a
en las operaciones. una lista corta de proveedores que cumplían con
las especificaciones técnicas para atender las
−− R
educir la obsolescencia tecnológica. Parte de la necesidades del negocio.
infraestructura que soporta nuestros servicios y
soluciones ha llegado al fin de su vida útil o no 5. Se realizó un requerimiento de información
soporta nuevas funcionalidades y capacidades a los proveedores con el fin de determinar
requeridas por el negocio. quien cumple con los aspectos contractuales
establecidos por Pemex.
−− Incrementar la ciberseguridad. Prevenir ataques
cibernéticos y prevenir la salida no autorizada Pemex contaba con un contrato de licenciamiento de
de información sensible de la empresa. Microsoft desde principios de 2016, este contrato incluía
una bolsa de recursos para poder consumir servicios de
−− H
abilitar capacidades de elasticidad y balanceo Nube pública en Azure. Fue a través de este mecanismo
para aquellas aplicaciones que Pemex así lo como se logró obtener los servicios de Nube pública
requiera; esto es, que puedan crecer o decrecer para llevar a cabo la migración de ambientes a Azure.
de manera automática de acuerdo con las
necesidades de la Institución. A la fecha de publicación de este documento se
han llevado a cabo las siguientes implementaciones
−− D
isminuir paros no programados mediante en la Nube pública de Azure y otras más se encuentran
plataformas de analítica avanzada y Big Data en proceso:

Servicios habilitadores: −− Flujos de trabajo con capacidades de aprobación
−− Comunicaciones expressRoute −− Tareas de administración de máquinas virtuales
−− Servicios básicos −− Orquestación de tareas
−− Gobierno de Nube −− Automatización de tareas
−− Soluciones de seguridad −− Optimización de recursos
−− Antivirus −− C
apacidad de generar reportes de consumo
(Show-back)
−− Respaldos
−− Administración del ciclo de vida del equipo
Cargas de trabajo:
−− Gestión de la capacidad
−− Hagma
−− Control de costos
−− Dev Sec Ops
Con ello se simplificará a través de un solo punto de
−− Analítica administración la gestión de diferentes plataformas de
Nube, reduciendo considerablemente el esfuerzo para
−− Store simple estandarizar la administración. También se reduce la
necesidad de entrenamiento de la fuerza de trabajo
−− Portal comercial al haber desarrollado experiencia y madurez en una
plataforma compatible con las tecnologías de Pemex.
−− Migración de servidores
Los productos de gestión de Nube y automatización
−− Sharepoint se integran nativamente reduciendo la complejidad
de la configuración, enfocando los servicios de
implementación únicamente a la puesta a punto de las
−− SAP BW
nuevas herramientas.
−− SIIC central
El equipo de administración de Pemex ya ha madurado
internamente la práctica y el uso de la plataforma de
De forma complementaria, la habilitación del
virtualización, generando valor en el tiempo invertido
modelo de operación de Cloud Broker busca aumentar
en la administración de la plataforma virtual de Pemex.
la funcionalidad de la plataforma de virtualización, de tal
forma que se puedan atender los nuevos requerimientos
Contratos
de negocio de una forma más eficaz y eficiente.
Los contratos que forman parte de la iniciativa de
Las capacidades de gestión de Pemex en términos
“Adopción de Cómputo en la Nube”, están diseñados para
de aprovisionamiento de servicios de procesamiento y
mantener la continuidad operativa, toda vez que en 2017
almacenamiento tendrán el siguiente alcance:
la mayor parte de la infraestructura tecnológica carecía
de servicios de mantenimiento y soporte, en función de
−− Interfaz de usuario personalizable y con control
ello se realizaron procesos de contratación respectivos. A
de accesos por privilegios
continuación, se listan los contratos vigentes y en proceso.

70 PEMEX
Contrato Estatus Vigencia Monto máximo USD
Servicios Integrales de
Centros de Cómputo Vigente 31/12/2019 $ 116,000,000
Principal y Alterno de Pemex
Servicios integrales de
balanceo de carga para
Vigente 30/09/2019 $ 1,557,943
infraestructura de la marca
“Citrix”
Derecho de uso del software

Vigente 17/07/2019 $ 354,011
“Varonis”
Soporte “Red Hat” Vigente 03/09/2020 $ 365,632

Servicios de soporte
correctivo al hardware y
soporte especializado a la Vigente 28/02/2020 $ 13,410,214
plataforma marca “EMC” de
Pemex
Adquisición de nuevas
licencias, actualización de
licenciamiento y servicio
Vigente 23/11/2019 $ 7,649,503
técnico especializado a la
plataforma de virtualización
“VMWare” de Pemex
Servicio Integral de
En proceso de
Respaldos para centros de 18 meses Por definir
datos central y foráneo
contratación
Derechos de actualización y En proceso de

12 meses Por definir
soporte técnico Oracle contratación
Actualización de licencias y En proceso de
soporte técnico Citrix contratación
Actualización y adquisición En proceso de
de licenciamiento “IBM” contratación
Servicio de reparación y
mantenimiento a equipos de En proceso de
cómputo mayor de la marca contratación
“IBM”
Servicios de mantenimiento
En proceso de
al hardware y plataforma 12 meses Por definir
“Oracle”
contratación
Servicios de mantenimiento
En proceso de
al hardware y soporte a la 12 meses Por definir
plataforma HP Non-stop
contratación

Resultados y Beneficios mediante el fortalecimiento integral de los sistemas

informáticos para entregar servicios y soluciones seguras,
Proyecto de Optimización de Centros de Cómputo maximizar el uso de recursos a través de la construcción
de esquemas de protección y del monitoreo continuo de
−− 125 racks apagados. las operaciones de seguridad que han sido tercerizadas
para proporcionar servicios y soluciones de TI rentables
−− A
horro estimado de $ 425,000.00 USD mensuales bajo los modelos de aprovisionamiento establecidos e
por optimización de los centros de cómputo. impulsar la transformación digital, adoptando mejores
prácticas en materia de seguridad de la información
−− L iberación de más de 1,000 metros cuadrados para la protección de soluciones y servicios a la par de
de espacio. las tendencias tecnológicas del sector.
Proyecto de Migración a la Nube Dentro de la Estrategia de Seguridad de la

Información y considerando que los documentos e
información son el activo más importante y sensible de
−− 629 máquinas virtuales implementadas en la Nube.
Pemex y EPS, se han alineado los objetivos de Seguridad
de la Información a los Objetivos del Negocio, para que
−− E n proceso de implementación el modelo de
todas las acciones tomadas por la DCTI en esta materia
operación de Cloud Broker.
actúen directamente en su salvaguarda.
−− A
umentar la disponibilidad mensual de ambientes
Los riesgos y amenazas en el ciberespacio pueden
productivos al menos al 99.99% mensual para
constituir un posible ataque a la dignidad humana, a la
ambientes productivos y al menos al 99.95% para
integridad de las personas, a la credibilidad, reputación
ambientes de desarrollo, pruebas y calidad.
y patrimonio de las empresas y las instituciones
públicas, así como causar afectaciones a la seguridad
4. Reforzamiento de seguridad de la in- pública o incluso a la seguridad nacional. Es por esto
formación. que la ciberseguridad y la prevención y atención de
Justificación de la Necesidad ciberataques, se vuelve primordial para la protección de
la información sensible para Pemex.
En materia de Seguridad de la información la DCTI, a
través de su Gerencia de Seguridad de la Información Acorde al Plan de Negocios de la DCTI, se busca
(GSI), propone nuevos esquemas para el tratamiento de aprovechar las herramientas de la Reforma Energética
los riesgos asociados y la protección de la información para mejorar la operación y servicios y reducir costos.
buscando aportar elementos confiables y oportunos Estos objetivos dan origen a las iniciativas presentadas y
para la toma de decisiones, de ahí la inclusión del desarrolladas en el presente Libro Blanco, y se basan en
Reforzamiento de Seguridad de la Información en la las siguientes premisas:
Transformación Digital de Pemex y EPS.
−− E ficiencia: generar eficiencias operativas y
Uno de los factores primordiales de atención de la financieras, reduciendo costos y manteniendo
Estrategia de Seguridad de la Información se centra la continuidad operativa.
en cuidar el ambiente tecnológico no solamente ante
ataques cibernéticos externos y amenazas internas, sino −− R
entabilidad: focalizar los recursos en las áreas y
también en prevenir la divulgación de información que proyectos más rentables desde una perspectiva
es sensible para el negocio, enfocándose en actividades de corto y mediano plazo.
de alto valor al negocio y que apoyen al logro de las
líneas estratégicas de la DCTI. −− N
uevos esquemas: aprovechar herramientas
de la Reforma Energética para desarrollar
También se busca asegurar la continuidad operativa e implementar mejoras tecnológicas, y

72 PEMEX
generar esquemas alternativos de inversión, −− O

bjetivo IV: Establecer los esquemas de
estableciendo alianzas y asociaciones protección de la información de Pemex en las
estratégicas e instrumentar nuevos esquemas relaciones y alianzas de negocio con terceros.
de aprovisionamiento.
−− O
bjetivo V: Promover un comportamiento
Objetivo diligente del personal respecto a la cultura de
protección de la información de Pemex.
Con la finalidad de cubrir las áreas que requieren
atención e implementar las acciones para el logro de Para alcanzar el logro de dichos objetivos se inició
los requerimientos de planeación, se propusieron y con el proceso de contratación de servicios enfocados
pusieron en marcha los cinco Objetivos Estratégicos que en la administración de comunicaciones seguras en
consolidan las Líneas Estratégicas en las que se enfocan Internet, inteligencia contra amenazas y seguridad
los esfuerzos de Seguridad de la Información: avanzada para aplicaciones, soluciones de monitoreo y
correlación de eventos, fortalecimiento de controles de
−− Objetivo I: Contribuir a la operación confiable seguridad, análisis de vulnerabilidades, bóveda digital
y eficiente de las actividades sustantivas de de contraseñas y se han implementado soluciones para
Pemex, mediante el fortalecimiento de las la de protección de información de los usuarios finales
Tecnologías de Información relacionadas. (contraseñas robustas, campañas de concientización y
protección de documentos).
−− O
bjetivo II: Proteger la información sensible
de Pemex, a través de la entrega de servicios y Acciones Realizadas
soluciones tecnológicas seguras.
Para llevar a cabo estas acciones, se ha instrumentado
−− O
bjetivo III: Defender las Tecnologías de un marco de administración que establece el modelo de
Información de Pemex ante los ataques referencia para la gestión y operación de la Seguridad
cibernéticos e incidentes, tanto disruptivos de la Información el cual agrupa sus elementos bajo
como destructivos. una perspectiva estratégica enfocada en la toma de

decisiones táctica para la instrumentación de estándares 5. Tercerización de servicios de capacidades básicas

e iniciativas y operativa para la ejecución, monitoreo de TI.
y mantenimiento de los mecanismos y controles de
Seguridad de la Información. 6. Sustituir servicios internos de alto costo de
mantenimiento.
Para la elaboración y mantenimiento de la
Estrategia de Seguridad de la Información, se considera 7. Proteger los servicios y soluciones.
específicamente la perspectiva estratégica, en la que se
8. Adoptar mejores prácticas a la par de las
consolidan los requerimientos asociados a la planeación
tendencias tecnológicas.
y así traducirlos en objetivos estratégicos que atiendan
las necesidades y oportunidades del negocio. El diagnóstico permitió identificar el estado de
la práctica de Seguridad de la Información y el nivel
Con la intención de agrupar estos requerimientos de madurez esperado para enfocar los esfuerzos
relevantes para el mantenimiento de la estrategia, se futuros respecto a las capacidades evaluadas. Por lo
establecen tres etapas: anterior, los requerimientos de planeación que se
consideraron para incrementar los niveles de madurez
a. Identificación de requerimientos asociados a: fueron: formalizar los grupos de gobierno, comunicar
las estrategias y planes, robustecer el marco de
1. Plan de Negocios. control con estándares internacionales, desplegar las
prácticas asociadas a la arquitectura de Seguridad de la
2. Diagnóstico de Seguridad de la Información con Información, documentar/actualizar los procedimientos
las áreas de oportunidad. y disposiciones operativas, focalizar las campañas de
comunicación y concientización, integrar la gestión de
3. Tendencias que indiquen las amenazas amenazas y vulnerabilidades con los procesos de TI,
existentes. fortalecer los esquemas de monitoreo e involucrar a
los dueños de la información en la administración de
b. Consolidación de los requerimientos riesgos de seguridad.
identificados en los rubros descritos
anteriormente, y A fin de complementar los requerimientos de
planeación, también se consideraron las tendencias y
c. Traducción de los requerimientos en objetivos y lecciones aprendidas a nivel mundial en esta materia,
líneas estratégicas con indicadores específicos. las amenazas y mejores prácticas. Como resultado se
pueden destacar las siguientes consideraciones:
Derivado de dichas etapas los requerimientos
de planeación para la Estrategia de Seguridad de la 1. La información es un activo valioso y por ende
Información que se identificaron en el Plan de Negocios es fundamental establecer prioridades para
de la DCTI son: su protección, considerando dónde están los
mayores riesgos para concentrar el presupuesto
1. Prevenir la salida de información sensible. de Seguridad, aumentar las capacidades de
monitoreo, reforzar la autentificación, gestión de
2. Mantener la continuidad operativa. parches y seguridad en la Nube.
3. Focalizar proyectos rentables a corto y 2. La transformación de la tecnología es un desafío

mediano plazo. para mantener la Seguridad de la Información,
incluyendo RoT (Ransomware de las Cosas),
4. Instrumentar nuevos esquemas de educación en seguridad, plataformas móviles
aprovisionamiento. bajo ataque, vectores de ataque y amenazas para
infraestructuras críticas.

74 PEMEX
3. La protección tiene que estar habilitada para Una vez identificados los requerimientos de planeación,
ofrecer protección contra ciberataques asociados estos se agruparon en segmentos de atención para
con Ransomware, infecciones de Malware, ataques determinar las áreas en las que se deben emprender
DDoS, tráfico HTTPs malicioso, Maladvertising, acciones. Esta agrupación se realizó teniendo en mente
Phishing, fraude para acceder a información digital, tres elementos fundamentales: personas, los procesos y
móviles e información en la Nube, Internet de las la tecnología.
cosas e inteligencia artificial.
Personas + Procesos + Tecnología = Seguridad
A su vez, las perspectivas se dividen en segmentos Líneas Estratégicas del Objetivo I

específicos con base en dominios asociados a las
prácticas de Seguridad de la Información para asignar −− C
onstituir el Gobierno de Seguridad de la
los requerimientos en el segmento de atención información que establezca la dirección, el
correspondiente. compromiso, y la asignación explícita de las
responsabilidades asociadas a la Seguridad de la
Objetivos y Líneas Estratégicas. Información en los grupos y actores involucrados.
Objetivo I: Contribuir a la operación confiable y −− M

antener el marco normativo de Seguridad
eficiente de las actividades sustantivas de la Información para proporcionar dirección
de Pemex mediante el fortalecimiento de acuerdo con los requerimientos del negocio,
de las Tecnologías de Información rel- amenazas y vulnerabilidades conocidas, así
acionadas. como con las leyes y regulaciones aplicables.
El panorama global de Seguridad de la Información
−− D
esarrollar la arquitectura integral de
es cada vez más complejo; los estudios sobre las
Seguridad de la Información que habilite
tendencias y estadísticas al respecto de la Seguridad
con mecanismos de protección, las distintas
de la Información indican que en promedio las brechas
capas de Tecnologías de Información acorde
de seguridad pueden llegar a costar cuatro millones
a los requerimientos del negocio y estándares
de dólares y en el 26% de los casos, un ataque podría
de seguridad, incluyendo el monitoreo y
eliminar más de 10,000 registros, por lo que es
comunicación de su instrumentación.
necesario instrumentar un modelo de protección
basado en la sensibilidad de los activos de información
que contribuya al establecimiento de un ambiente −− A
dministrar el catálogo de riesgos de
operativo confiable, habilitando la toma de decisiones Seguridad de la Información para identificar
con información integra, disponible y oportuna. y determinar las alternativas de tratamiento
acorde al análisis de riesgo y las necesidades
de protección del negocio.

−− O
ptimizar los recursos humanos y tecnológicos −− S e ha aprendido de distintas tendencias digitales
manteniendo la continuidad operativa a través y se ha desarrollado el diseño de arquitecturas
de la ejecución de actividades sustantivas en de seguridad conceptuales y lógicas,
materia de Seguridad de la Información y la estableciendo mecanismos de monitoreo en la
gestión de servicios tercerizados asociados con Nube, evaluando el ecosistema de seguridad
las Operaciones de Seguridad. en TI/To y en el cual se tiene como iniciativa
de contratación la separación de estas dos
Dentro de los proyectos aplicables a este objetivo se redes, definido los frameworks de evaluación,
encuentran los siguientes: desarrollando dispositivos y protocolos de
seguridad. También se ha desarrollado la
−− Establecimiento del marco de administración autenticación e integridad de datos, las OtA
de riesgos de Seguridad de la Información (Over the Air) updates y la actualización de
(SI): que contiene la consolidación de riesgos Baselines de seguridad.
de SI, incluyendo aquellos considerados
como estratégicos para reportar al Comité de De la misma manera se incluyen actividades asociadas
Riesgos de Pemex (CRPemex), el desarrollo con la atención de los requerimientos de auditorías en
del catálogo de riesgos SI, la generación de la materia de seguridad de la información.
disposición operativa SI alineada al Modelo
de Administración de Riesgos Empresariales
(MARE) y la atención de solicitudes del CRPemex.
−− E stablecimiento y operación del modelo de

gobierno de SI: que integra el desarrollo de la
estrategia, la generación y mantenimiento de
las políticas, lineamientos y disposiciones de
seguridad de la información, la consolidación
de los componentes del Gobierno de SI, la
conformación de los grupos del modelo de
Gobierno SI, reporte de indicadores, métricas, y
campañas de comunicación SI.
−− A
ctualización de políticas y lineamientos para los
Usuarios Finales de TI, se administran los riesgos
de seguridad de la información y se pretende
instrumentar una evaluación cuantitativa de
los mismos, se desarrollaron los indicadores y
métricas para el establecimiento de los KPI’s, se
colabora en el establecimiento de las políticas y
lineamientos para la protección de información
sensible, se despliegan las campañas de
Concientización relacionadas con el uso seguro
de la tecnología, se han establecido cláusulas
de seguridad y privacidad en contratos Pemex
y de las EPS, se desarrollaron mecanismos
de sanción a usuarios y procedimientos de
investigación con el área jurídica y la Unidad de
Quejas y Responsabilidades.

76 PEMEX
La protección de los activos de información no solo debe

considerar las amenazas que ponen en riesgo la información
generada, procesada, almacenada y transmitida en los
sistemas, sino también las actividades relacionadas con la
información que manejan los empleados.
Líneas Estratégicas del Objetivo II
−− Establecer lineamientos para la clasificación

y tratamiento de la información mediante
los cuales se instrumenten los mecanismos
apropiados de protección a los activos de
información acorde a su sensibilidad.
−− I nstrumentar el marco de seguridad que aborda

los requerimientos del negocio respecto al
diseño, desarrollo, implementación, operación
y eliminación de los sistemas en los que se
procesa la información, así como el ambiente
tecnológico que los soporta.
−− D
eterminar los mecanismos de Protección de
los Activos de Información acorde a las reglas
de protección, resguardo, uso, transmisión,
revelación y disposición de la información
clasificada acorde a la sensibilidad.
−− Impartir entrenamiento a los responsables de

Objetivo II: Proteger la información sensible de la información sensible a fin de salvaguardar la
Pemex a través de la entrega de servi- seguridad e integridad de esta y promover un
cios y soluciones tecnológicas seguras. entorno operativo confiable.
Pemex y sus Empresas Productivas Subsidiarias iniciaron
una nueva etapa a partir de la Reforma Energética y con −− E stablecimiento del Sistema de Bóveda Digital de
la finalidad de generar un alto valor económico deben Contraseñas, para salvaguardar las contraseñas
ser empresas con profunda visión de negocio, más de cuentas administrativas o de altos privilegios,
eficientes, transparentes y con una alta capacidad en de los sistemas sustantivos de la Organización, y
la ejecución de sus proyectos. En este nuevo entorno, garantizar su confidencialidad.
aquellos asuntos que previo a la Reforma Energética
pudieron ser considerados como información pública, −− E stablecimiento de la solución de Comunicación
ahora deben de recibir un tratamiento sensible, ya que Segura para la protección de las conexiones hacia
podrían significar una ventaja competitiva. Internet con la que cuenta Pemex, protegiendo
60,000 usuarios en toda la red de comunicación
Bajo esta premisa, es que la información requiere interna, garantizando la protección de malware,
de medidas de protección con base en su importancia y hackeo mal intencionado, robo y fuga de
criticidad para el negocio, a través del tratamiento de los información.
riesgos hasta un nivel que sea aceptable para los dueños
de la información. −− E stablecer Ciberseguridad mediante la
identificación y contención de riesgos en

Tecnologías Operacionales (TO), la protección de la solución en ambientes no productivos de

avanzada contra amenazas de red, el análisis la base de datos SIO y finalmente por lo que
y protección de tráfico cifrado, prevención de se refiere a la actualización de contraseñas se
Fuga de Información, uso de analítica avanzada ha logrado el 100% de grupos en D.A., 49,655
para detección en tiempo real de amenazas y usuarios se encuentran dentro del esquema
respuesta a las mismas, así como el control de de contraseña robusta y se han depurado más
Acceso a la Red Interna y Wifi. En este rubro de 7,000 cuentas entre las que se encuentran
destaca la implementación de un servicio de bajas, personal inactivo y jubilado.
inteligencia en seguridad de la información en
dicha Red Interna. −− G
estión de identidades. Se han determinado las
siguientes actividades:
El portafolio de proyectos que conforma estas líneas
estratégicas es el siguiente: a.
Se establecieron credenciales en la Nube y
OnPremise.
−− C
lasificación interna de la información de
Pemex, que contiene la participación directa b. Se formó el procedimiento de creación y borrado
en definición de políticas y lineamientos para la de cuentas.
protección de la información sensible. También
considera el programa Azure Information c. Se dio una integración con Recursos Humanos.
Protection (AIP) en el cual se comprende la
clasificación y etiquetado, la protección de d. Se ha definido el repositorio de identidades.
información sensible y derechos de uso, así
como el seguimiento y Reporteo. e. Se evaluaron otras fuentes autoritativas de
identidad (SAT, FB, Renapo).
Adicionalmente se encuentra el programa de
Grupo Piloto de Usuarios de Office 365 y la activación f. Se efectuó la integración con Identidades de
de funcionalidad entre las que se identifican las Nube.
siguientes acciones:
g. Se han tomado casos de uso para Aplicaciones, se
−− Litigation hold. ha desarrollado el programa de password reset &
self-service.
−− Journaling.
h. Se ha establecido el acceso Condicional por Riesgo,
−− Integración de criterios de SI en el inventario el control de credenciales de “superusuarios” y el
aplicaciones críticas. IoT Device Identity.
−− C
ontroles de Seguridad de la Información para −− Servicios seguros en nuevas tecnologías:
servicios en la Nube y PoC simulación numérica.
a. Campañas de concientización BYOD.
−− P
rotección de bases de datos Oracle, este
proyecto se encuentra relacionado con b. Desarrollo de políticas de uso aceptable para
el diseño, se basa en la arquitectura de la móvil.
solución Advanced Encryption, Data Masking y
Database Firewall, así como la instalación de los
c. Mayor definición tecnológica.
productos. En cuanto a la construcción se refiere
a la configuración de las soluciones en consolas
d. Implementación del SaaS mobile dev mgmt.
de administración de Oracle, adicionalmente
la puesta en marcha se refiere a la habilitación

78 PEMEX
e. Establecimiento del acceso condicional por e. Proteger de manera integral los equipos de
equipo y por nivel de parches, así como el cómputo de los usuarios.
borrado seguro de dispositivos robados o
perdidos BYOD. f. Proteger las comunicaciones remotas desde
fuera la red institucional.
f. Ampliación de la protección de tecnología en
diversos ámbitos. g. Identificar ataques que utilicen mecanismos de
cifrado que dificulten identificarlos (más del 50%
−− S ervicio de Comunicación Segura para el Acceso de los ataques).
a Internet, es un servicio administrado de
seguridad que tiene como objetivos: h. Operar toda la plataforma tecnológica del
servicio a través de un SOC (Security Operation
a. Identificar amenazas de malware o ataques Center) con personal altamente especializado
externos. y procesos certificados que garanticen la
continuidad de las operaciones, así como la
b. Proteger contra virus a los 60 mil usuarios de detección y contención oportuna de amenazas.
Pemex.
Este servicio se contrató al consorcio ganador, después de
c. Detectar y contener incidentes avanzados que varios eventos en el proceso de Procura que retrasaban
estén dirigidos contra la industria de energía o su puesta en operación, ya que los servicios requeridos
contra Pemex de manera específica. resultan críticos y la información de Pemex requiere ser
protegida frente a los crecientes riesgos de seguridad.
d. Detectar y detener la fuga de información de
Pemex.

−− E jecutar análisis periódicos y gestión continúa

Objetivo III: D
efender las Tecnologías de Infor- de las vulnerabilidades para atender los casos
mación de Pemex ante los ataques identificados, implementar mecanismos de
cibernéticos e incidentes, tanto dis- Seguridad de la Información y así reducir el
ruptivos como destructivos.
impacto derivado de explotarlas.
Aunque la investigación y protección contra las amenazas
ha avanzado, los atacantes también han redoblado −− Establecer mecanismos de monitoreo de
esfuerzos y continúan cambiando su modo de actuar, Seguridad de la Información con la finalidad de
y en algunos casos con presupuestos importantes. De detectar eventos, excepciones y acciones no
este modo, los ataques se vuelven más sofisticados autorizadas en el ciclo de vida de la información.
con objetivos específicos asociados a la información
sensible, a la ganancia económica, en lugar de ataques Los proyectos aplicables a este objetivo son:
a gran escala.
−− P
revención y respuesta a incidentes en las
Si las amenazas se detectan cuando han llegado al comunicaciones de Pemex.
ambiente tecnológico de Pemex podría ser demasiado
tarde, por lo que se debe estar preparado para gestionar −− M
ecanismos de monitoreo de seguridad en
de manera oportuna y efectiva los ataques e incidentes infraestructura.
a fin de mitigar su impacto potencial a la operación.
−− E volución de indicadores de SI, que contiene
Para tener una capacidad de respuesta efectiva contra la atención promedio mensual de malware, el
los ataques e incidentes, las prácticas de Seguridad de la 0.54% de ataques bloqueados en portales y el
Información deben considerar: tráfico no autorizado en navegación, la atención
de parches críticos respuesta a Incidentes de SI,
1. Enfocar sus esfuerzos en el monitoreo baja de aplicaciones apócrifas Pemex y atención
permanente de los controles de seguridad. a amenazas internas.
2. Detectar eventos atípicos que puedan indicar un

activo de información comprometido.
3. Activar oportunamente los protocolos de

contención y eventual erradicación de eventos.
4. Coordinar acciones específicas con los grupos de

trabajo de Tecnologías de Información.
5. Mantener comunicación efectiva sobre el estado

de los eventos.
Líneas Estratégicas del Objetivo III
−− M
antener el Proceso de gestión de Incidentes
de Seguridad de la Información que habilite su
tratamiento oportuno, con un enfoque en la
detección, contención y comunicación, así como
en la integración con el proceso de gestión de
Incidentes de TI para optimizar acciones de
respuesta.

80 PEMEX
Objetivo IV: Establecer los esquemas de protec- Objetivo V: Promover un comportamiento dili-
ción de la información de Pemex en gente del personal respecto de la cul-
las relaciones y alianzas de negocio tura de Protección de la Información
con terceros. de Pemex.
Ante los nuevos modelos de negocio que integran la Las estadísticas de ataques enfocados al robo de
consolidación de alianzas y asociaciones estratégicas. información indican que la mayoría tiene su origen en la
Es necesario establecer esquemas de protección de la ingeniería social o en técnicas de estafa, principalmente
información en estas relaciones para hacer frente a las por correo electrónico, que buscan engañar a los
crecientes amenazas y tipos de ataque sobre los activos empleados para que entreguen sus credenciales
de información. con la intención de robar propiedad intelectual,
datos financieros, secretos comerciales y otros datos
Líneas Estratégicas del Objetivo IV confidenciales.
−− E stablecer la postura de Seguridad de la Considerando que, sin importar el proceso al que se

información en la relación con terceros para haga referencia: administrativo, operativo, sustantivo o
asentar los requerimientos mínimos que se de soporte, el capital humano es un elemento constante
deben cumplir en el acceso, procesamiento, en las operaciones del negocio, lo que incrementa
comunicación o administración de relaciones la probabilidad de que se materialicen este tipo de
con terceros. amenazas, y sumado a la falta de conocimiento de los
empleados sobre estos nuevos vectores de ataque,
−− Impulsar la ciberinteligencia como habilitador es que la concientización se vuelve fundamental para
de la seguridad de la Información que permita evitar que los atacantes puedan entrar por esta vía.
adquirir y analizar la información respecto
de las amenazas interna y externas, así como La promoción de conductas y comportamientos
establecer un contexto colaborativo para su orientados en sensibilizar a los empleados sobre la
tratamiento. participación que tienen en el cuidado y protección de
la información de Pemex es uno de los elementos que
−− A
dministrar y monitorear los servicios se estarán atendiendo, ya que “una cadena es tan fuerte
tercerizados en las operaciones de Seguridad como su eslabón más débil” y cada uno de los empleados
a través del establecimiento, reporte y forma parte de este esquema de protección para evitar
seguimiento de los requerimientos e indicadores que las amenazas y factores ajenos afecten la operación
de Seguridad de la información establecidos en del negocio y el logro de los objetivos establecidos.
los Acuerdos de Niveles de Servicio.
Líneas Estratégicas del Objetivo V
Para este objetivo se aplicó el siguiente portafolio de
proyectos: −− Instrumentar los medios de contacto de
Seguridad de la Información que permitan
−− Adopción de arquitecturas base de SI, en el cual captar, canalizar y atender las consultas
se encuentran los requerimientos PEP: Due y requerimientos de los usuarios durante
Diligence TRION / Chevron y que contiene el la instrumentación de los mecanismos de
Proyecto Geociencias de Exploración. Seguridad de la información.
−− M
odelo Operativo: Integración de SI para −− D
ifundir los mensajes de la estrategia de
ofrecer el modelo al negocio, la integración de comunicación, para dar a conocer el alcance
especificaciones SI en alianzas, contratos, Due de las iniciativas que se están llevando a cabo
Diligence y la colaboración con la Gerencia de en materia de Seguridad de la Información y las
Vinculación con el Negocio (GVCN). acciones requeridas del personal involucrado.

−− D
esplegar las Campañas de Concientización
enfocadas a sensibilizar a los usuarios de la
información en los distintos niveles, sobre su
participación en el tratamiento y protección de ésta.
Para este objetivo y líneas estratégicas, se señala

principalmente:
−− C
ampañas de comunicación al respecto de
seguridad de la información, las cuales se han
desplegado en Pemex y sus EPS.
Con la gestión del programa se pretende dirigir,

monitorear, evaluar y mejorar los componentes que
lo integran, así como brindar información para tomar
decisiones respecto de la protección de los activos de
información, soluciones y servicios de Tecnologías de
Información. Para este propósito se consideran los hitos
clave, indicadores y entregables definidos.
Contrato de Servicio de Comunicación Segura

para acceso a Internet en Petróleos Mexicanos y
sus EPS
Antecedentes 2. Operación y mantenimiento durante 3 años
de servicio.
−− L a información histórica y estratégica de Pemex
tiene un gran valor económico y de competencia 3. Recursos humanos capacitados y certificados.
en el entorno de mercado abierto.
4. Un centro especializado en seguridad de la
−− S e tenía un rezago tecnológico importante información que monitoree constantemente
ya que no se habían realizado las inversiones las comunicaciones que se llevan a cabo a
necesarias en seguridad durante más de 4 años. través de internet.
−− P
emex es la empresa mexicana con más ataques −− Sus principales objetivos son:
cibernéticos, con un promedio de 600 mil
ataques mensuales.  1. Identificar amenazas de malware o ataques
externos.
−− E l proyecto de Servicio de Comunicación
Segura para el Acceso a Internet busca 2. Proteger contra virus a los 60 mil usuarios de
proteger la información de Pemex de manera Pemex.
integral basados en los más altos estándares
internacionales.  3. Detectar y contener incidentes avanzados que
estén dirigidos contra la industria de energía o
−− Servicio administrado de seguridad que incluye: contra Pemex de manera específica.
1. La entrega y habilitación de infraestructura 4. Detectar y detener la fuga de información de

tecnológica. Pemex.

82 PEMEX
5. Proteger de manera integral los equipos de en puntos y porcentajes, en el que pudieran

cómputo de los usuarios.  participar todas las empresas del rubro.
6. Proteger las comunicaciones remotas desde −− E l 27 de abril se publicaron las bases del
fuera la red institucional. concurso incorporando los comentarios de los
interesados.
7. Identificar ataques que utilicen mecanismos de
cifrado que dificulten identificarlos (más del 50% −− E l monto total de la propuesta ganadora fue $
de los ataques). 693,544,942.74 de Pesos M.N., un 23.7% menor
a los 909.6 millones de Pesos previstos como
8. Operar toda la plataforma tecnológica del total máximo de servicio.
servicio a través de un SOC (Security Operation
Center) con personal altamente especializado −− S i bien otros participantes pudieron presentar
y procesos certificados que garanticen la una propuesta económica menor, no cumplieron
continuidad de las operaciones, así como la de forma cabal con los criterios técnicos
detección y contención oportuna de amenazas. requeridos en las bases del concurso y presentar
las certificaciones necesarias para acreditar su
Situación actual experiencia. Dado el 60% de ponderación para
la parte técnica, esto resultó determinante. 
−− P
or la naturaleza de la información que se
protege, el servicio pudo haberse adjudicado Resultados y Beneficios
directamente por tratarse de un asunto de
seguridad nacional. Mismos que se señalan a continuación:
−− P
ara dar transparencia al proceso y obtener −− D
erivado de los programas de protección se
mejores condiciones técnicas y económicas, evitó el “secuestro” de la información contenida
llevamos a cabo un concurso abierto, basado en 60,000 equipos de cómputo.

−− S e previno el 100% de más de 600 mil ataques 1. Identificar y priorizar las tecnologías emergentes
mensuales a 160 portales de Pemex. que ya han sido probadas en la industria de Oil &
Gas o en segmentos de empresas similares.
−− S e previno y atendió ataques de robo de
identidad a más de 8,500 usuarios. 2. Evaluar el nivel de madurez de estas tecnologías
y a las empresas que de manera individual o
−− E l 100% de los buzones de correo se encuentran colectivamente oferten una solución, su esquema
protegidos. de comercialización y la capacidad de entregar el
servicio en México.
−− C
onformación de grupos de gobierno de
seguridad de la información. 3. Impulsar la sinergia entre las diferentes áreas de
especialidad de la organización y la DCTI, para
−− Implementación de mecanismos para la que de manera conjunta realicen la búsqueda de
identificación y protección de documentos las tecnologías y las prioricen para potenciales
Office. pruebas de concepto.
−− Implementación de solución de monitoreo de 4. Disponer de un mecanismo para el desarrollo

controles en servidores y Endpoints. de pruebas de factibilidad tecnológica en los
flujos de trabajo de la organización que permita
−− P
ublicación de la Política de Protección de establecer el alcance de la prueba, los actores, el
Información Sensible. impacto económico buscado y la manera en cómo
se impactaría el esquema de trabajo.
−− E volución de métricas e indicadores de
seguridad de la información. 5. Establecer una organización matricial que permita
que la alta Dirección participe de manera activa
−− Cifrado de disco en equipos nuevos. en la priorización de las iniciativas a desarrollar y
proporcione al seguimiento a las mismas.
−− D
efinición de arquitecturas de seguridad en
la Nube.
−− Campañas de comunicación (#Visitas)
VII. IV. Fase 2 / Iniciativas Digitales.

VII. IV. I. Hub Digital.
La ejecución de una estrategia de gran alcance como es

Pemex Digital requiere de un mecanismo de gobierno y
gestión para asegurar la creación del valor identificado
en una estrategia de largo plazo. Esto es posible a través
del establecimiento de una oficina de gobierno y gestión
de la estrategia de transformación digital para cubrir los
siguientes puntos:

84 PEMEX
6. Ejecutar una estrategia de comunicación y cambio Lo anterior se logrará a través de las siguientes líneas de
cultural para los participantes de las iniciativas, acción:
así como en las audiencias del proceso afectado,
con el fin de eliminar cualquier resistencia al −− Idear e Innovar: Identifica el valor potencial,
cambio y promover su incorporación a un nuevo estima la factibilidad y establece medidas de
esquema de trabajo y el involucramiento en el mitigación de riesgos para definir el alcance de
mismo. las ideas digitales, o PoC (Pruebas de concepto
por sus siglas en inglés) que impulsan la
7. Definir la ruta de evolución de la plataforma transformación para Pemex. Adicionalmente,
tecnológica de TI requerida para poder soportar desarrolla casos de negocio referenciales y
la adopción de nuevas tecnologías, que permitirá provee una metodología con la cual evaluar
desarrollar las iniciativas propias de TI. todas las opciones de inversión.
8. Medir los avances en términos de adopción −− A

linear y vincular: A través de investigación
de cultura, mejora de procesos e impacto de mercado de primera mano, evalúa las
económico. tendencias en la industria tecnológica,
identifica proveedores potenciales y mapea el
Las empresas petroleras están iniciando su proceso entorno de competencia, para alinearse con
de transformación digital, cada una de diferente manera, partes interesadas y vincular las diferentes
sin embargo, ninguna empresa hoy en día se precia de iniciativas con una visión común en el contexto
haber concluido su proceso transformación digital. de las etapas de madurez definidas. Participa
activamente en los eventos de la industria y
conferencias de tecnología y busca nuevas
Objetivo
oportunidades de alianzas estratégicas para
la organización. Organiza y facilita talleres y
La oficina de Transformación Digital, denominada “Hub
eventos (internos y externos) para proveer una
Digital”, persigue los siguientes objetivos:
plataforma que apoye a la EPS y a las funciones
corporativas a establecer objetivos estratégicos
−− Ser el centro de innovación de la organización en el tema digital. Establece los canales que
con enfoque en transformación digital y permitan recibir retroalimentación continua por
dentro del contexto de Pemex impulsar el parte empleados y clientes.
tema digital como prioridad, proveyendo
dirección estratégica, un modelo de gobierno y
−− A
celerar: Lidera la definición de las PoC con
aseguramiento de valor.
un enfoque ágil y las ejecuta en rondas bajo
la premisa de “fallar rápido, fallar sin riesgo”,
−− C
onvertirse en el eje que impulse la por medio de proyectos cortos y bien definidos
transformación digital de la compañía y ser con esfuerzos acotados, para habilitar una
responsable de resolver problemas de negocio transición rápida de las PoC a pruebas de campo
a través de la aplicación de tecnologías digitales. y despliegues a escala de los conceptos. El Hub
Al mismo tiempo, facilitar un ambiente – define los recursos necesarios para la entrega
integrado por las EPS, la DCTI y el ecosistema de un MVP (Mínimo producto viable por sus
digital (con capacidades internas y externas) – siglas en inglés) y planea para el despliegue a
que promueva el desarrollo ágil de soluciones escala de dicho producto una vez que la PoC
nuevas a través de la habilitación de iniciativas haya sido declarada exitosa.
relevantes para el negocio. El Hub Digital
también lidera los esfuerzos de cambio cultural
−− Monetizar: Define, mide, da seguimiento y
dentro de la organización e impulsa la travesía
persigue la captura del valor potencial y de
digital.
los beneficios esperados identificados para las

iniciativas digitales y las PoC. El Hub funciona a −− E l Hub funciona como una Oficina de Gestión
todos los niveles de la organización para impulsar de Proyectos (PMO por sus siglas en inglés),
y resaltar el valor de la transformación digital. con equipos multifuncionales dedicados
También encabeza los esfuerzos para identificar al desarrollo de las PoC (EPS, DCTI y aliado
e implementar métodos para potencialmente del ecosistema) mediante los cuales se han
realizar una monetización de datos. ejecutado 6 pruebas de concepto.
Acciones Realizadas −− C
omo responsable de fomentar un mejor
entendimiento en Pemex sobre el panorama
El Hub Digital ha avanzado en los siguientes frentes: digital que se está desarrollando en el mundo,
especialmente dentro de la industria de
−− D
efinir y administrar la estrategia digital y el Petróleo y Gas, se arrancó la iniciativa Semana
mapa de ruta digital: El Hub Digital estableció, Digital, para que la comunidad de la empresa
en conjunto con las EPS, un estado meta pueda:
para Pemex en cuanto a la forma en la cual
se apalancan las capacidades digitales para * Conocer los avances en materia de
alcanzar las necesidades estratégicas del digitalización.
negocio y resolver la problemática crítica.
* Capacitarse en el uso de las tecnologías y
−− T eniendo como base el mapa de ruta digital, el servicios disponibles en Pemex.
Hub Digital estableció y administra un portafolio
de iniciativas para las cuales se identifican PoC * Intercambiar conocimiento y experiencia con
que permitirán evaluar su valor. expertos tecnológicos y de negocio.
−− C
on base en el Mapa de Ruta Digital, se han −− E l Hub Digital estableció una estructura matricial
identificado a los principales socios tecnológicos para operar en la que participa el negocio, área de
para colaborar en la ejecución de PoC tomando apoyo como Finanzas y Procura, y principalmente
como base las tecnologías existentes, así como personal de la DCTI. Su organización está
aquellas con un alto potencial de aplicación y constituida de la siguiente manera:
acceso en el mercado nacional.

86 PEMEX
El Hub identificará, junto con el negocio, las necesidades Resultados y Beneficios

y las tecnologías que soportan a las mismas, y además
proporcionará el mecanismo para poder desarrollar una Los resultados obtenidos en una primera ola de pruebas
prueba de concepto que permita evaluar la factibilidad de conceptos se reflejan en la siguiente tabla:
técnica, el impacto económico, adecuación de flujos de
trabajos y la resistencia al cambio.
Poc EPS Necesidad Solución Responsables Estatus
Solución tecnológica basado en

loT y analítica avanzada que Concluida - Exitosa
brinde información operativa • Negocio:
Mantenimiento Reducir los paros No Edgar Perea Elaboración de plan
de equipos críticos de manera
productivo en TRI programados en equipos y
oportuna y suficiente para
de despliegue.
refinerías procesos • Líder TI:
realizar un análisis que advierta Fernando Mendoza Configuración
tendencias de fallas con Enterprise Impact
antelación
Solución analítica para el

Optimizar la logística del monitoreo del proceso • Negocio: En ejecución en:
Logística suministro de equipos, de suministro de equipo, Ricardo Padilla
conectada PEP materiales y servicios materiales y servicios a los • Ku-412
al pozo (EMS) que se presentan pozos identificando brechas • Líder TI: • Ayatsil-208
durante la perforación que permitan optimizar el Omar Altamirano • Zaap-74
proceso
Solución tecnológica basado

en loT para monitorear y
Contar con información analizar el comportamiento • Negocio:
en tiempo oportuno de los inventarios de las Concluida - Exitosa
Estación de José Manuel Siliceo
servicio digital
TRI de los inventarios Estaciones de Servicio, y Integración de
de producto en las detectar de manera oportuna • Líder TI:
franquiciatarios
estaciones de servicio los puntos de reorden de Fernando Mendoza
productos y alertas por bajos
inventarios.
Herramientas que permitan

Contar con mecanismos integrar de forma digital • Negocio:
ágiles para reportar los datos generados en la Concluida - Exitosa
Recorridos Emilio Alcocer
en plantas
TRI las condiciones de las inspección de equipos críticos Elaboración de plan
plantas y equipos en las de una instalación industrial, • Líder TI: de despliegue.
instalaciones a través de un dispositivo Ángel de Jesús
móvil intrínsecamente seguro
Solución que permita la

visualización geo-referenciada • Negocio:
Incrementar la de los equipos críticos de los Luis Rafael Concluida - Exitosa
Cuarto confiabilidad operativa y complejos petroquímicos Montanero Habilitación de
de control
ETILENO asegurar el suministro de y monitorear los datos de espacio físico para
materia prima sus variables operativas • Líder TI: Cuarto de control
y finacieras en tiempo Fernando Mendoza
oportuno

ello, se han desarrollado soluciones como: Análisis y

Explotación, Tableros, Cockpits, Mineros, Modelos de
optimización y simulación.
Sin embargo, estas soluciones se han desarrollado de

manera aislada e independiente, por lo que presentan
una visión parcial del negocio que puede generar flujos de
información duplicados e incluso incongruentes, lo que
resulta en un mayor esfuerzo necesario para mantener
en operación las diversas plataformas tecnológicas.
Las empresas más sobresalientes a nivel mundial

en la rama petrolera se encargan de facilitar a toda la
organización información histórica de forma confiable
El impacto económico está reflejado de la siguiente manera: y expedita, misma que se encuentra condensada en
repositorios centralizados. A esta información se le
−− D
e 90 a 180 millones de USD para Mantenimiento aplican técnicas de analítica avanzada y predictiva,
predictivo las cuales muestran las tendencias de las variables
operativas y del negocio para proporcionar soporte en la
detección de nuevas oportunidades que hacen posible
−− Para logística, 20 millones de USD
anticiparse a eventos en el negocio.
−− 15 millones de USD respecto a Estación de Servicio
Por ello la utilización de tecnologías como Big Data
le permiten a la organización descubrir y analizar la
−− E ntre 10 a 20 millones de USD para Recorrido
información con la velocidad que requiere el negocio.
de plantas
De igual manera, la aplicación de analítica avanzada
permite extrapolar el comportamiento de las variables
−− P
ara el Cuarto de Control de 5 a 10 millones críticas del negocio para prever escenarios a futuro y
de USD habilitar modelos de pronóstico del comportamiento
de esas variables que fortalezcan los procesos de
Estos cálculos son referidos al incremento en la planeación estratégica de la empresa y apoyen en la
productividad y ahorro en costos, así como la continuidad toma de decisiones.
operativa, dependiendo de cada uno de los casos.
En el contexto actual de competencia en el que se
desenvuelve Pemex, la empresa debe incrementar sus
VII. IV. II. Iniciativas. niveles de eficiencia y lograr un manejo más transparente
de recursos, por lo que se vuelve fundamental ampliar
1. Analítica y Big Data y robustecer la exploración y la utilización de modelos
descriptivos y predictivos. Es por ello que la DCTI decide
Justificación de la Necesidad establecer la Estrategia de Analítica Avanzada y Big Data
en Pemex y sus EPS.
La nueva estructura de Pemex como Empresa
Productiva del Estado, el crecimiento de los datos Con el objetivo de fortalecer la capacidad de análisis
almacenados resultado de los diferentes sistemas de información, todos los datos que se generan desde
operacionales, la adopción de nuevas tecnologías, entre los pozos en su perforación, hasta la operación de
otras circunstancias, han generado que se dificulte la equipos, en dispositivos de medición, se analizan para
explotación adecuada de la información, derivada de reducir riesgos e incrementar la producción de petróleo
su dispersión y las deficiencias en su identificación. Por y gas con menos costo e impacto ambiental.

88 PEMEX
La Plataforma Tecnológica es uno de los elementos los diferentes niveles de la organización (Operativa,
de estrategia que nos permitirá lograr el desarrollo de Táctica y Estratégica). La Plataforma de Soluciones
soluciones de Analítica Avanzada y Big Data, donde Analíticas está compuesta de los siguientes elementos y
aprovechamos los beneficios de la Nube (Cloud) para representan el eje (columna vertebral) para el desarrollo
homologar y consolidar el desarrollo de soluciones en de futuras soluciones analíticas:
Soluciones de Negocio
Data Analítica
loT
Management Avanzada
Business Optimización Inteligencia

Intelligence y Simulación Artificial
Objetivo
Objetivo General
El servicio de Analítica Avanzada permite transformar

los datos en conocimiento para descubrir nuevas áreas
de oportunidad en el negocio y apoyar la toma de
decisiones basada en hechos. Se aporta valor a través
del entendimiento transversal del entorno de Negocio,
la aplicación de métodos analíticos avanzados y la
implementación de soluciones tecnológicas innovadoras.
Objetivos Específicos
−− Generar mayor conocimiento en el negocio.
−− Identificar posibles áreas de oportunidad en el

negocio, a través de análisis profundos de datos.

−− Fortalecer los análisis actuales dentro de la 1. Administración de información empresarial. Son

empresa con procesos analíticos avanzados. las reglas y procesos para identificar y priorizar los
datos específicos de fuentes internas y externas
−− R
obustecer la base de conocimiento del negocio para ser extraídos, integrados, procesados y
en aspectos estratégicos y tácticos para soportar administrados (gobierno de datos).
el proceso de toma de decisiones internas.
2. Desarrollo de talento. Gente, perfiles y estructura
−− E valuar escenarios de análisis enfocados a organizacional necesaria para desarrollar
buscar la mejor solución para un problema soluciones de Transformación digital (nuevos
específico del negocio. roles y competencias).
−− S ustentar cada actividad en los diversos 3. Evolución. Plan de desarrollo del capital
procesos de negocio con la explotación de la intelectual para generar nuevas tecnologías
analítica avanzada. (innovación: crear nuevas olas).
−− M
ayor asertividad para explotar aún más los 4. Transformación Digital. Desarrollo de soluciones
tableros de control con capacidades enfocadas a Analítica Avanzada, Big Data, IoT e inteligencia
fortalecer la planeación de la demanda, analizar artificial (servicios cognitivos) dentro de un marco
factores críticos en la explotación y producción, metodológico para el desarrollo de soluciones
así como a la cadena de suministro, con el objetivo analíticas. soluciones de analítica avanzada y big
de competir oportunamente ante las nuevas data (casos de negocio).
reglas del mercado nacional e internacional
5. Gobierno. El proceso para obtener apoyo
Estos servicios están clasificados en 5 elementos, ejecutivo, financiero y liderazgo con una visión
los cuales están apalancados por una Plataforma analítica. impulsar el cambio cultural (grupo
Tecnológica: rector de administración de la información).

90 PEMEX
Visión y Misión: Alinear con los objetivos estratégicos

Medir el resultado
Evaluar el valor de las soluciones analíticas, así como los beneficios realizados a lo largo del tiempo
Ideas como impulsores de decisiones

Proceso para entregar ideas para el consumo de la empresa para tomar decisiones más inteligentes
Evolución
El proceso para obtener apoyo ejecutivo, financiero y
GRUPO RECTOR DE ADMINISTRACIÓN DE LA
Plan de desarollo del Capital Intelectual

Transformación Digital para generar nuevas tecnologías
liderazgo con una visión analítica.
Marco metodológico para el desarrollo Inovación: Crear Nuevas Olas

Impulsar el cambio Cultural.
de soluciones analíticas
Soluciones de Analítica Desarrollo de talento
INFORMCIÓN
Avanzada y Big Data.

Gobierno
Gente, perfiles y estructura

CASOS DE NEGOCIOS organizacional necesaria para desarrollar
soluciones de Transformación Digtal
Nuevos roles y competencia
Administración de inoformación empresarial

Las reglas y procesos para identificar y priorizar los datos específicos de fuentes internas
y externas para ser extraídos, integrados, procesados y administrados.
GOBIERNO DE DATOS
PLATAFORMA TECNOLÓGICA EMPRESARIAL

Roadmap 2018 - 2021
El presente RoadMap 2018 – 2021 nos permite de oportunidad dentro de la organización. El RoadMap
visualizar la ruta que nos guiará para la creación de una es una representación gráfica que nos proporciona una
cultura de análisis y descubrimiento de nuevas áreas visión estratégica de alto nivel.

92 PEMEX
Acciones Realizadas
Alineación con el portafolio de proyectos.
Hito / Etapa Proyecto / Servicio Asociado
−− PEP Costos de producción
−− PEP Información Operativa Aguas Someras 01
−− TRI Petrolíferos (SNR)

Impulsar una cultura
−− TRI Confiabilidad Operativa
de gestión de datos
−− TRI SSPA
1er Semestre
−− TRI Estados Financieros
−− TRI Costos Refinerías
−− Logística Mapa de Balance (Planeación Estratégica)
−− TRI Proceso de crudo
−− TRI % Utilización de Plantas
−− Logística Pronóstico de Inventarios TADs

Fortalecer el valor de la
información empresarial
−− Logística Pronóstico movimiento de productos TADs
2º Semestre
−− TRI Cadena de Suministro
−− TRI Comercial
−− TRI Información Financiera y Operativa

Vinculación con iniciativas de contratación. Corporativa de Finanzas y Dirección Corporativa

de Planeación, Coordinación y Desempeño.
Proyecto Nombre del Contrato 5. Analítica Avanzada. Desarrollo de modelos de

optimización Balance de Crudo, Pronósticos en
Gobierno de datos: Curso Introducción a TADs, Pronósticos en Refinerías.
Adopción metodología la gestión de datos e
DAMA información Beneficios cualitativos y obtenidos a la fecha
Estrategia de Analítica
Contrato: Derecho de uso 1. Verificar el comportamiento y extrapolar
y Big Data: Plataforma
Plataforma Tecnológica de tendencias observadas en las variables operativas
Tecnológica de Analítica
Analítica Avanzada SAS y del negocio en tiempo real.
Avanzada
Estrategia de Analítica 2. Acceso a información en el momento preciso de

Contrato: Microsoft AZURE
y Big Data: Plataforma acuerdo con las necesidades de la alta dirección;
Cloud
Tecnológica Información esto permitirá reducir tiempo en la toma de
Empresarial e decisiones volviéndolas más eficientes.
* Administrado por GCO.
Inteligencia Artificial
3. Visualizar en detalle las diferentes variables del
Estrategia de Contrato: Actualización
negocio generando análisis más profundos con
Analítica y Big Data: de licencias de QlikView
base en información histórica y consolidada que
Plataforma Tecnológica para la Cadena de Valor en
proviene de diferentes fuentes y que permite
Visualización Pemex
realizar consultas de información que un sistema
Contrato: Fábrica de tradicional no se podría realizar.
Fábrica de Software
Software
4. Realizar predicciones con la información histórica
Resultados y Beneficios y reciente. Cuenta con el potencial de capitalizar
grandes beneficios económicos al habilitar la
Resultados posibilidad de anticipar variaciones respecto
al programa y a los valores históricos en la
1. Autoservicio. 1,200 usuarios aprovechan el uso producción y disponibilidad de productos y su
de las nuevas herramientas que les permite consecuente impacto en el costo de inventarios,
responder rápidamente a las necesidades de transporte y comercialización. Lo anterior se
información. prevé lograr e incrementar conforme se eleve el
grado de madurez del sistema.
2. Plataforma en Cloud. Fue la primera estrategia
digital que fue aprovisionada en la Nube, donde
nos permite escalar rápidamente la plataforma
de soluciones analíticas para atender los
requerimientos de negocio.
3. Impulsar una cultura de gestión de datos.

Fomentar un Gobierno de datos, conformando el
Grupo Rector de Administración de la Información.
4. Fortalecer el valor de la información empresarial.

Creación de modelos de datos para PEP, TRI,
Logística, Etileno, Perforación y Servicios, Dirección

94 PEMEX
organización, tales como la examinación detallada

de las desviaciones respecto al programa, así
como la tendencia con base en el comportamiento
histórico de las principales variables de las cadenas
productivas.
2. IoT (Internet de las cosas).

Otra tecnología de gran relevancia en el rubro de

medición y análisis de datos es la denominada Internet
de las Cosas (IoT), también conocida como Industria 4.0
a través de la cual es posible transformar gran parte
de los objetos empleados en el día a día en “objetos
inteligentes”. Todas las cosas que nos rodean estarán
conectadas transmitiendo y recibiendo información,
ya sea de consumos energéticos, control de procesos,
predicción de escenarios, seguridad e incluso
información financiera. Adicionalmente, esta iniciativa
incorpora el aprendizaje de máquina y la tecnología de
5. Autoservicio. Habilitar una fácil explotación de grandes volúmenes de datos (Big Data), aprovechando
datos. los datos capturados por sensores, comunicación
de máquina-a-máquina (M2M) y las tecnologías de
6. Permitir un modelo de datos único para toda la automatización que han existido en configuraciones
empresa (Gobernabilidad). industriales por años para impactar de manera positiva
a los modelos de negocios y servicios.
7. Aumentar la productividad de los recursos de la
empresa. Objetivo
Beneficios cuantitativos esperados Generar mayor valor a Pemex y sus EPS, mediante
la implementación de soluciones que incorporen
1. Reducir tiempo en la integración de información. tecnologías del Internet de la Cosas (IoT), en sus procesos
Con la implantación del proyecto se considera industriales impactando directamente en la mejora de
que el grupo involucrado en la integración su eficiencia operacional, productividad y seguridad.
de información (estimado en 85 personas
tomando como referencia la elaboración del Acciones Realizadas
reporte semanal para el Grupo Directivo en
la Dirección Corporativa de Operaciones y las Se estableció la estrategia de la iniciativa, abarcando
áreas de los procesos de negocio), reducirá el todos los procesos industriales de Petróleos Mexicanos
tiempo empleado en dicha tarea (se estima una desde la extracción y separación del petróleo y gas
reducción promedio de 4 horas semanales por (PEP), la logística primaria y secundaria de transporte
persona). y almacenamiento (P-LOG), las diversas fases de
transformación industrial (P-TRI).
2. Análisis de desviaciones y tendencias en las
variables que integran los tableros de indicadores. Dentro de esta iniciativa se incluyeron los siguientes
Se estima que el tiempo liberado en la integración proyectos y pruebas de concepto (POCs) para la
de información sea aprovechado para realizar adopción de nuevas tecnologías:
actividades de mayor valor agregado para la

a. Automatización del proceso balances actuales no cuentan con las funcionalidades

(reconciliador). Para tener el control contable necesarias para cumplir con las nuevas reglas de
de los insumos, productos finales, existencias negocio emanadas de la Reforma Energética. Este
en tanques de almacenamiento, cargas y proyecto se canceló derivado de la estrategia de
producciones en plantas de proceso, mediante la adecuación del techo presupuestal.
generación de los de reportes de balances diarios
de las Refinerías de Pemex Transformación Presupuesto Solicitado: $ 15,325,000 USD
Industrial y Complejos Petroquímicos de Pemex
Etileno. Vigencia: 2018-2022
b. Sistema de Administración de la Información e. PoC Mantenimiento Predictivo. Para contribuir

de laboratorios en Refinerías (LIMS). Para la a la disminución de paros no programados en
automatización, control y administración de la equipos críticos de las Refinerías de Pemex
información de laboratorios de las Refinerías Transformación Industrial mediante la predicción
de Pemex Transformación Industrial, Complejos de fallas potenciales en su operación.
Petroquímicos de Pemex Etileno y Terminales de
Almacenamiento y Reparto de Pemex Logística. f. PoC Estación de Servicios Digital. Para monitoreo
en tiempo real de los inventarios en Estaciones de
Presupuesto solicitado: $ 1,967,500.00 USD Servicio y determinación del punto de reorden.
Vigencia: 2018-2019 g. PoC Monitoreo Geoespacial. Para la visualización

de equipos críticos y variables operativas críticas,
c. Actualización y optimización de la plataforma financieras y de seguridad de Pemex Etileno.
de tiempo oportuno (PTO). Estandarización,
homologación de taxonomía y creación de Bus Resultados y Beneficios
Industrial para la consolidación y explotación de
información de los procesos productivos de las Los proyectos implementados han generado los
EPSs y soluciones especializadas para la toma de siguientes beneficios:
decisiones sobre los procesos industriales.
Presupuesto asignado: $ 246,088.60 USD • Automatización del proceso balances

(reconciliador). Se tienen disponibles para
su uso los sistemas de control de balances
Vigencia: 2018
desarrollados para las Refinerías Cadereyta y
Tula. Actualmente en proceso de pruebas con
d. Automatización de terminales de el cliente para su puesta en productivo.
almacenamiento y despacho (TAS). Para el
control de las operaciones de recibo, traspaso
y venta de hidrocarburos que se llevan a • Actualización y optimización de la plataforma
cabo en 67 Terminales de Almacenamiento y de tiempo oportuno (PTO). Se diseñó Bus
Despacho de Pemex Logística. Este proyecto es Industrial de datos para la estrategia de IoT, el
parte fundamental de la iniciativa estratégica cual se encuentra en fase de implementación.
IoT e indispensable para asegurar el control
de las operaciones en las Terminales de • Sistema de Administración de la Información
Almacenamiento. Destacando que actualmente de laboratorios en Refinerías (LIMS). Se
se cuenta con 12 diferentes versiones de esta desarrollaron sistemas para la administración
plataforma, las cuales presentan un alto grado de de la información en laboratorios de las
obsolescencia, poniendo en riesgo la continuidad Refinerías Cadereyta y Tula. Estos sistemas se
de las operaciones. Así mismo, las versiones encuentran en proceso de implementación.

96 PEMEX
Mediante la implementación de pruebas de concepto

(POCs) se han obtenido los siguientes beneficios:
• PoC Mantenimiento Predictivo: Esta Prueba “Estamos abiertos, buscando

de Concepto se concluyó de manera exitosa
y actualmente se dispone de un sistema talento, gente joven, y vamos
que genera información para predecir a darles la oportunidad de
fallas potenciales en equipos críticos de la
Refinería Cadereyta a fin de evitar paros no desarrollar sus habilidades.”
programados de plantas. PTRI ya cuenta con
el plan de despliegue de esta tecnología, y
están realizando gestiones de contratación
para la implementación en Refinerías Madero, Rodrigo Becerra Mizuno
Cadereyta y Salina Cruz, la cual está sujeta a la
disponibilidad presupuestal de esa EPS. Director Corporativo de
• PoC Estación de Servicio Digital: Esta tecnología
fue probada de forma satisfactoria y ha sido Inicialmente se identificó el uso de este tipo de tecnologías
adoptada por PTRI. Actualmente se monitorean para el público consumidor de gasolinas y diésel, para
los de inventarios en tiempo oportuno de hacerle llegar información relativa a estaciones de servicio,
tres Estaciones de Servicio y se dispone con precios de combustible, ubicación geográfica, promociones
el licenciamiento necesario para integrar 7 y demás elementos relativos a la franquicia Pemex.
Estaciones de Servicio a la plataforma.
En lo referente a los empleados se identificó un área
• PoC Monitoreo Geoespacial: Se concluyó de de oportunidad para trabajadores activos y jubilados
manera exitosa la implementación de esta para la consulta de información relacionada con pagos,
tecnología en Pemex Etileno, la cual es utilizada préstamos, citas médicas, trámites, etc.
actualmente por esta EPS para la toma de
decisiones operativas en tiempo oportuno en Adicionalmente, se identificó el valor de este tipo de
base a la información relativa a los equipos tecnologías en el apoyo de iniciativas relacionadas con
críticos y variables operativas, financieras y de el combate al Mercado Ilícito de Combustibles (MIC), así
seguridad de sus instalaciones. como en la inspección en plantas de proceso.
Objetivo
3. Movilidad.
Aplicaciones Móviles Conforme a las necesidades identificadas se estableció que
el uso de aplicaciones móviles contribuirá a su resolución,
Justificación de la necesidad para este fin se llevaron a cabo las siguientes acciones:
Pemex tiene la necesidad de asegurar el acceso a la −− D

efinir arquitectura para soportar las
información y aplicaciones de la empresa, de forma aplicaciones móviles a desarrollar, así como
rápida, segura y confiable, mediante el uso de tecnologías estándares de desarrollo, el uso de plantillas,
que faciliten a clientes y empleados la consulta de herramientas de desarrollo y la adopción de
información, la realización de trámites y permitan una metodologías ágiles.
mejora de los procesos internos de Pemex.
−− D
esarrollar capacidades internas, capacitar al
personal en el uso de metodologías ágiles, así

como en la adopción del uso de Nube para el Asiste y Asistente de TI. La primera de ellas permite
desarrollo de aplicaciones. realizar consulta de recibos de pago, saldos financieros,
realizar trámites para personal de confianza (préstamo
−− R
evisar la metodología de desarrollo para administrativo, revisión de citas médicas y recibos
adecuarla a Dev Sec Ops y desarrollo ágil. de nómina, entre otros). La segunda de ellas agiliza
la atención por parte del área de Tecnologías de
−− D
ar a conocer a las áreas de negocio el uso de Información para los reportes que se reciben en la mesa
este tipo de tecnologías y sus posibles áreas de de ayuda y se automatiza en su resolución.
aplicación.
En lo referente a la iniciativa de combate al Mercado
Acciones Realizadas Ilícito de Combustibles, se desarrollaron y se encuentran
en validación, aplicaciones móviles que apoyan en la
−− S e ha definido la arquitectura, los estándares puesta a disposición por tomas clandestinas (Salvaguarda),
de desarrollo, el uso de plantillas, herramientas en el seguimiento en el proceso de reparación de
de desarrollo y la capacitación y adopción ductos (Mantenimiento a Tomas) y en la verificación del
de metodologías ágiles para el desarrollo de transporte de combustibles (Verificación QR).
software.
En relación con la inspección de plantas de proceso se
−− S e consolidó el grupo que tiene a su cargo el llevó a cabo una prueba de concepto de una aplicación
desarrollo de aplicaciones móviles y se llevó a para la inspección de calentadores en refinerías,
cabo una capacitación en metodologías ágiles. llamada Recorrido en plantas, misma que actualmente
Adicionalmente se incluyó en el alcance del se encuentra en proceso de realización.
contrato de Fábrica de Software, 2018-2019,
los perfiles que complementan la capacidad
de ejecución para el desarrollo de aplicaciones
móviles.
−− S e encuentra en proceso la actualización de la

metodología de desarrollo para integrar el uso
del desarrollo de tecnologías relacionada con
las aplicaciones móviles.
−− S e conformó el grupo interdisciplinario para

adopción de Dev Sec Ops, con el cual se está
elaborando la actualización de la metodología
de desarrollo y la instrucción operativa para
cambios y liberaciones de aplicaciones.
Resultados y Beneficios
En lo referente a clientes se cuenta con una aplicación

móvil, denominada GuiaPemex que está enfocada a los
consumidores de la franquicia Pemex y que facilita la
ubicación de sus gasolineras, la consulta de precios y dar
seguimiento a quejas.
Respecto a facilitar la información de trabajadores

activos y jubilados, se desarrollaron las aplicaciones

98 PEMEX
Actualización de la Red Inalámbrica Pemex Acciones Realizadas.

MÓVIL, Pemex VOZ, y Pemex VISITAS de Pemex
(Red Wifi). −− S e celebró el contrato número SAP 4200133055,
presupuesto de $ 6,968,278.04 USD con vigencia
del 22 de septiembre del 2017 y hasta el 21 de
diciembre de 2017.
La DCTI consciente de que estos adelantos tecnológicos
permitirían optimizar y agilizar las actividades operativas,
1.
El alcance del documento es establecer los
administrativas, de mantenimiento y de supervisión
requerimientos generales para el suministro de
del personal de Pemex y sus EPS, se dio a la tarea de
una solución de red inalámbrica tipo WiFi de la
establecer las bases de diseño de una red inalámbrica
marca Aruba que proporciona movilidad y la
administrativa que ofrezca movilidad al personal en
calidad de servicio en el acceso para los nuevos
el acceso a las aplicaciones y servicios propios de las
servicios convergentes de voz, video y datos,
dependencias, así como interconexión a la Intranet e
así como el acceso a la red institucional de los
Internet.
dispositivos y equipos de cómputo móviles en los
diversos centros de trabajo de la institución.
Objetivo
2. El sistema debe incorporar los siguientes
El proyecto de “Red WiFi” tiene como objetivo componentes:
aportar a la Transformación Digital de Pemex y EPS
mediante despliegues de servicios WiFi sobre una
»» U
n Sistema de Administración, monitoreo y
plataforma única, segura, robusta, confiable, escalable
seguridad de la Red inalámbrica para Pemex.
y homogénea, que satisfaga las necesidades de envío
y recepción de información de datos, voz, imágenes y
video. Lo que permitió impulsar nuevos modelos de »» S istema de manejo de Radius, Identidades,
negocio en Pemex y sus EPS. Perfiles, DHCP, IPAM y Grupos de la Red
Inalámbrica para 7 sitios.

»» 14 controladoras WiFi Aruba 7240 o superior. −− A

plicación de políticas en dispositivos móviles
en dominio Pemex y particulares.
»» 1
10 equipos Puntos de Acceso Externos Marca
Aruba Modelo AP275 o superior. VII. V. Modelo Digital.
»» 1
000 equipos Puntos de Acceso Internos Una estrategia digital tan ambiciosa como la que
Marca Aruba Modelo AP-225 o superior. Pemex emprendió a finales de 2016 no puede ser
instrumentada sin la adopción de un nuevo modelo que
»» 5
00 equipos Puntos de Acceso Remotos Marca se caracterice por hacer de lo digital una prioridad para
Aruba Modelo RAP 3WNP o superior. toda la Empresa. Un modelo que priorice el desarrollo
de nuevas capacidades digitales en procesos críticos de
»» 3
10 equipos Punto de Acceso Remotos Marca negocio e identifique oportunidades de colaboración
Aruba Modelo RAP155P o superior. a fin de impulsar la innovación participativa. Esta
estrategia debe de estar sustentada por acciones
Resultados y beneficios prácticas y tangibles que demuestren el valor de la
tecnología en las diferentes actividades del Negocio.
−− Mayor velocidad y capacidad de la red
inalámbrica. Es por ello que el modelo digital impulsado por la
DCTI tiene como principales características:
−− M
ayor disponibilidad, confiabilidad,
funcionalidad y administración del servicio. • Un gobierno sólido de TI - La operación de las
TI requieren de orden tanto para operar con
−− A
mpliar la cobertura de red inalámbrica en tecnologías existentes como para la adopción
centros trabajo de en Pemex y sus EPS, en áreas de nuevos elementos. Es por ello que se
administrativas de Refinerías, Hospitales, TAD y convierte en algo imprescindible el contar con
el Centro Administrativo de Pemex. una arquitectura y estándares tecnológicos
que faciliten la correcta interoperabilidad
−− C
ontar con servicios de voz, video, colaboración y escalamiento de soluciones. La oferta de
de la red interna de Pemex con mecanismos de servicios y soluciones de la DCTI está basada
QoS en Voz y Video, así como mayor seguridad. en estándares de referencia internacional
sustentados por un modelo operativo de TI.
−− O
ptimización de la autenticación de usuarios a
nivel nacional.
−− O
ptimización y gestión de la asignación de
direccionamiento IP en dispositivos móviles a
nivel nacional.
−− Se instalaron dos Sistemas de administración

centralizados.
−− A
cceso remoto al servicio WiFi de Pemex, vía
VPN por Internet, para funcionarios, clínicas,
eventos, emergencias, etc.
−− Se amplió la cobertura para áreas abiertas.

100 PEMEX
• El impulso de una cultura y mentalidad digital y hasta pruebas de concepto y factibilidad de
- La clave del éxito de cualquier transformación escalamiento.
requiere de un cambio de mentalidad en todos
los miembros del ecosistema. La Transformación • Una estrategia financiera solida e innovadora
Digital no es la excepción; si bien es cierto que En un ambiente en el cual surgen nuevos
las nuevas formas de trabajo que ofrece este esquemas de negocio, es de vital importancia
modelo tienen grandes ventajas, también es tomar medidas financieras para aprovecharlos
cierto que pueden distar mucho de las formas al máximo. Tal es el caso en la industria de
de trabajo actuales. Es por ello que un cambio Oil & Gas en México a partir de la Reforma
cultural que se permee a todas las esferas Energética de 2013, la cual permite una mayor
de la organización es primordial. En la DCTI flexibilidad en este sentido. Pemex había
hemos realizado diversos esfuerzos en este operado históricamente con infraestructura
sentido, involucrando activamente a toda la propia que tenía que renovar constantemente.
empresa en eventos y actividades que ayudan Los nuevos esquemas de negocio que van desde
a difundir la cultura digital. Tal es el caso de los arrendamientos de infraestructura, tercerización
concursos de innovación (Idea Lab), sesiones de servicios hasta a alianzas comerciales
con expertos, mesas redondas, conferencias permiten a Pemex echar mano de tecnología
e involucramiento de “Champions” en cada y servicios de punta sin necesidad de realizar
dirección de Pemex, etc. grandes inversiones. Para ello fue necesario que
la DCTI hiciera una reconfiguración presupuestal
• El desarrollo de ecosistemas de colaboración que privilegiara al gasto operativo sobre la
La colaboración es un elemento crucial para inversión. Hecho que se refleja en el cambio de
realizar con éxito una trasformación digital tan una composición inicial del presupuesto de 87%
ambiciosa como la que emprendió Pemex. Es CAPEX - 13% OPEX a la actual de 30% CAPEX –
fundamental echar mano de las sinergias que se 70% OPEX. Adicionalmente, se iniciaron labores
crean involucrando a los diferentes actores para de costeo de servicios para poder permitir a la
conformar un ecosistema virtuoso (industria, DCTI una evolución de un área de apoyo a una
academia y gobierno). En este ecosistema se unidad de negocio que aspira a una operación
comparten lecciones aprendidas, casos de rentable, lo cual es congruente con el Plan de
éxito y mejores prácticas en la industria. Es Negocios de Pemex.
por ello que la DCTI ha realizado acciones muy
concretas para posicionarse como un líder en la • Una cultura orientada a la medición, control
Transformación Digital de la industria de Oil & y seguimiento - Cualquier cambio de esta
Gas como organizador del primer foro de esta magnitud requiere de controles para medir
materia en Latinoamérica (Drive Oil & Gas 2018). el desempeño, mecanismos para corregir
desviaciones y herramientas para monitorear
• La vigilancia tecnológica – La innovación la ejecución de la estrategia digital en general
representa la piedra angular de la y de la efectividad de los cambios realizados
Transformación Digital de Pemex, por ello es en particular. Es por ello que la DCTI decidió
fundamental mantenerse al día en las nuevas emplear un mecanismo denominado Ritmo
tecnologías disponibles y en la oferta de servicios del Negocio, RoB por sus siglas en inglés, que
habilitados por ellas. Es responsabilidad de facilita el control y seguimiento de proyectos
la DCTI identificarlas tecnologías y entender e iniciativas. Adicionalmente se gestionan
las aplicaciones que estas pueden tener en los riesgos de TI empleando metodologías
nuevos modelos de negocio. La DCTI cuenta institucionales con el objeto de fortalecer
con un mecanismo (Radar Tecnológico) que la continuidad operativa de la Empresa y
se compone de ciclos que abarcan desde el contribuir al cumplimiento de los objetivos
descubrimiento, la exploración, la adopción específicos de la DCTI

entendimiento entre los miembros de la DCTI, sobre

qué actividades deben de realizarse y cómo deben de
ejecutarse, así como establecer las acciones de mejora
requeridas para cumplir sus objetivos estratégicos.
“La Transformación Digital es
la reinvención de la forma en Es importante destacar que a través del MOTI se
define el Gobierno de TI, el cual tiene como reto principal
que una organización opera establecer reglas de operación e interacción entre su
y crea valor a través de la estructura organizacional, los servicios, los procesos y
los proyectos para cumplir los objetivos establecidos.
adopción de nuevas tendencias
tecnológicas” Con base en lo anterior, el MOTI describe el quehacer
de la DCTI desde lo general, partiendo de su cadena
de valor (procesos principales que engloban a todas
las actividades necesarias para cumplir con su razón
Rodrigo Becerra Mizuno de ser) hasta lo particular, llegando a las disposiciones
operativas y/o documentos de referencia en los que se
Director Corporativo de describen las principales actividades.
En este contexto el MOTI inicia desde la recepción
de las necesidades del negocio, hasta la entrega de
Como queda evidenciado en la descripción de cada una servicios y soluciones de TI mediante los subprocesos
de estas características, el Modelo Digital toma en cuenta de: Dirección y Gobierno, Entendimiento del Negocio,
todas y cada una de las partes necesarias para desplegar Habilitación de Soluciones, Entrega de Soluciones y
la estrategia digital en Pemex de manera exitosa. Servicios, Continuidad de Servicios y de Soporte a
Procesos de TI.
Es relevante destacar que la vinculación del negocio

VII. V. I. Gobierno. se realiza, con base en el Modelo de Atención al Negocio
(MAN), el cual se opera a través de los subprocesos de
Modelo Operativo de Tecnologías de Entendimiento del Negocio, Habilitación de Soluciones y
Información (MOTI) Entrega de los Servicios.
Objetivo
Con el propósito de mejorar los resultados de la DCTI,
se estableció el Modelo Operativo de TI (MOTI) para Estructurar, alinear y orquestar el gobierno y gestión
describir la forma en la que se encuentran estructurados de TI para que los servicios y recursos de Tecnologías de
sus procesos y servicios para generar y entregar valor, Información entreguen valor a sus clientes, con base en un
así como para definir las capacidades de TI requeridas esquema de gobierno que alinee los objetivos estratégicos
para ejecutar la estrategia de forma eficiente y efectiva. de TI a las estrategias de Pemex, mediante el entendimiento
de las necesidades del negocio para proporcionar
Lo anterior debido a que se identificó una falta de soluciones integrales de TI, asegurando la continuidad
una sincronización efectiva al interior de la DCTI ya que operativa y maximizando el uso de los recursos.
las áreas compiten por recursos, duplican esfuerzos y
retrasan la conclusión de sus proyectos, impactando Objetivos particulares:
directamente en la calidad de los servicios. −− Lograr el entendimiento de las necesidades del
negocio.
En este sentido el MOTI permite generar un mismo

102 PEMEX
−− H
abilitar y entregar servicios y soluciones 1. Establecimiento del Gobierno En enero de 2018,
integrales de TI, con estándares de calidad, se estableció el esquema de gobierno de la DCTI
mediante la gestión de riesgos y controles. el cual se integra por Equipos de Coordinación
Táctica (ECT) y Equipos de Gestión Operativa (EGO),
−− M
antener un alto nivel de desempeño en la mismos que dan atención a los temas definidos
continuidad operativa. por el equipo directivo y gerencias de la DCTI, lo
que ha permitido sentar las bases del proceso
−− O
perar de una manera homologada a través de TI, estableciendo reglas y/o mecanismos
del establecimiento de Normas, Políticas y para la operación de estos, implementando
Lineamientos. acciones de mejora para resolución de conflictos
y desconexiones del MOTI.
−− Incrementar la seguridad de la información.
2. Definición del Proceso.A partir de la coordinación
−− Fortalecer los controles generales de TI. de los ECT y EGO se determinó que el proceso
de la DCTI establece como alcance desde la
Acciones Realizadas recepción de las necesidades del negocio, hasta la
entrega de servicios y soluciones de TI, mediante
los subprocesos de: Dirección y Gobierno,
Considerando que el MOTI es un sistema basado en
Entendimiento del Negocio, Habilitación de
la Administración por Procesos que se conforma por
Soluciones Integrales, Entrega de Soluciones y
el Gobierno, Calidad y Mejora de los procesos, se
Servicios, Continuidad de Servicios y de Soporte
han iniciado acciones que han permitido alinear los
a Procesos de TI, situación que se representa en
procesos de TI a la estrategia, mismas que se describen
el diagrama:
a continuación:

Así mismo, se ha iniciado el mapeo de los procesos

de Dirección y gobierno, Entendimiento del negocio,
Habilitación de soluciones, Entrega de soluciones y servicios,
Continuidad de servicios y Soporte de los procesos.
A continuación, se señalan los principales resultados y

beneficios que se han obtenido al día de hoy:
1. Operación del Gobierno de TI a través de los ECT

y EGO.
2. Conceptualización de la operación de la DCTI como

un sistema, el cual se compone de macroprocesos,
procesos, procedimientos y actividades.
3. Elaboración de fichas y mapas de procesos y

subprocesos que permiten la trazabilidad de la
operación a través de la interrelación establecida
entre sus componentes.
−− Una cultura enfocada en el cliente.
4. Fortalecimiento de las capacidades de TI.
−− M
ejorar la calidad de los servicios a través de la
5. Integración de matrices RACI, basada en roles de mejora de sus procesos.
proceso y vinculados con el Estatuto Orgánico.
−− R
educción de retrabajos mediante un enfoque
6. Generación de un repositorio que integra y basado en procesos y no en silos.
vincula los procesos, la estructura organizacional
y la tecnología. −− Reducir tiempos en la atención a auditorías.
7. Emisión de Disposiciones Operativas actualizadas Modelo de Atención al Negocio (MAN)

y generadas de forma automática desde la
herramienta Aris. Justificación de la Necesidad
8. Informes de visualización de procesos con Los requerimientos para atender toda la Cadena de Valor
diferentes niveles de granularidad. de Pemex, son muy diversos, cubriendo los Procesos
Comerciales y Logísticos, integrados a los procesos
9. Identificación de desconexiones en los procesos. Productivos de Upstream y Downstream, soportados
por las actividades de Finanzas, Procura, Recursos
10. Integración de los temas regulatorios y de riesgos Humanos, entre otros. Estos requieren de una atención
en los mapas de procesos. oportuna en lo que respecta a los sistemas tecnológicos.
Una vez implantado el MOTI, se espera que la Para atender estas necesidades la DCTI estableció
operación de la DCTI soporte la velocidad con la que en conjunto con sus Clientes, el Modelo de Atención
Pemex adopta la transformación digital, considerando: al Negocio (MAN) que busca fortalecer la integración,
priorizar, evaluar y atender las solicitudes del Negocio,
con la finalidad de ofrecer una respuesta integral.

104 PEMEX
El MAN es de particular relevancia ya que con la interfases y las soluciones actuales que operan en las
integración de las áreas de TI en una misma Dirección áreas de negocio, enfocado a soluciones integrales
Corporativa se establece un punto de contacto único consolidadas; el modelo considera interacciones
para atender las solicitudes del negocio y evitar que hasta que la propuesta de solución cumpla con los
estas sean atendidas aisladamente y en algunos casos requerimientos del negocio, que el Representante y
duplicarlas. Enlace del Negocio aprueban.
Estas actividades son realizadas a través de un único En la etapa de Habilitación, se nombra a un

Representante del Negocio definido por el director de Líder Técnico por parte de la DCTI, quien informa
cada EPS y cada Dirección Corporativa, quien en conjunto periódicamente el estado y avance del proyecto, al
con un Consultor de Negocio de la DCTI desarrollan una Líder Funcional y actores clave, para que en caso de ser
Cartera de Solicitudes de Negocio, donde se priorizan necesario sea resuelta cualquier problemática o riesgo
los requerimientos de acuerdo con las estrategias y los que pudiera llegar a presentarse en el desarrollo de las
objetivos que generen Valor a la empresa. soluciones.
Una vez que se cuenta con el entendimiento de El modelo busca que la entrega de productos y
la solución, se inicia la elaboración de las posibles servicios que se consideran en el Proyecto, se entreguen
propuestas de solución donde participan los expertos del en etapas secuenciales para que el Negocio reciba lo
negocio y los arquitectos y especialistas de solución de antes posible los beneficios, empleando metodologías
TI, alineadas a las iniciativas de Transformación Digital. de desarrollo ágiles.
Las propuestas de solución son dimensionadas en Cuando el proyecto concluye se realiza un cierre,
tiempo, realizándose el análisis funcional y técnico de para dar inicio a la etapa de postimplementación o
la solución del requerimiento considerando el entorno estabilización, durante la cual se realiza la evaluación de
tecnológico, los estándares, arquitectura, seguridad, la satisfacción del cliente.

Objetivo
Establecer el canal de comunicación entre la DCTI y el

Cliente a fin de determinar las reglas que permitan la
integración, priorización, evaluación y atención de las
solicitudes del negocio.
El MAN busca establecer nexos entre la DCTI,

Pemex y sus EPS para la identificación y entendimiento
de las necesidades.
Las Solicitudes del Negocio pueden ser para:
−− Habilitar una nueva funcionalidad.
−− Mejorar los sistemas en operación.
−− Desarrollar nuevas soluciones tecnológicas.
−− A
tender requerimientos de tecnología
de información, como la actualización de
infraestructura, aplicaciones, plataformas Acciones Realizadas
o evolución tecnológica de alto impacto al
Negocio. Los Representantes del Negocio, han generado una
cartera de más de 500 requerimientos de negocio,
Algunas características de los requerimientos que atendiéndose 250 proyectos de valor al Negocio del
atiende el modelo son: 2017 a la fecha.
−− S u habilitación es de alto impacto al proceso de Se han realizado más de 50 sesiones de revisión

negocio y/o a varios procesos. de iniciativas y proyectos con los directores de las EPS
y Corporativos donde se priorizan las necesidades del
−− F orman parte de los servicios de Negocio negocio.
(soluciones empresariales, analíticas, de
negocio y para procesos industriales) y para La gestión de las iniciativas y proyectos se realiza
su habilitación son necesarios los servicios a través de una herramienta especializada para la
TI, como, por ejemplo: infraestructura, Administración de la Relación con el Cliente, CRM
comunicaciones y/o redes. por sus siglas en inglés, que permite que el negocio
dé seguimiento al avance en la atención de sus
−− Su habilitación requiere de un buen requerimientos.
entendimiento de negocio.
Los proyectos relevantes que se han atendido a
−− N
o se trata de fallas, incidentes, cambios de través del Modelo son:
emergencia y/o requerimientos de soporte
operativo. Dirección General
−− A
plicación móvil de estaciones de servicio
(semáforos)

106 PEMEX
−− Sistema Institucional de Donativos y Donaciones PPS
−− PEP −− Sistema de monitoreo y vigilancia perimetral
−− Costeo Logístico de Embarcaciones PTRI
−− H
omologación PROMAR en la Subdirección de −− Ventas de Primera Mano para Gas Natural
Aguas Someras 02
−− Precios diarios de mercado
−− T ablero de Indicadores de la Subdirección de
Aguas Someras 01 −− Centro de contacto para la Comercialización
−− Repositorio Nacional de Datos en Tiempo Real −− Encuestas de satisfacción
−− H
omologación del Registro de la Producción en −− Implementación régimen comercial TRI
la Subdirección de Producción Bloque Norte
−− Publicación de precios semanales Gas LP
−− Sistematización de Informes de Servicios a Pozos
−− H
abilitar la comercialización de servicios de
−− Portal Farmout laboratorios móviles
−− Portal para los Contratos de Ventas de Primera −− C

opia información financiera SAP Filial TAG
Mano y Comercialización Pipeline
−− Implementación de Cuarto de Datos para PLOG

Licitación de reactivación y mantenimiento de
la producción de Pozos Cerrados −− Mas de un comercializador (2017-2018)

−− Registro de Autotanques y Operadores −− Reconfiguración plataforma Endur-OL
−− V
alidación de servicios en línea para transporte −− Interfase PEP-NAFIN
terrestre
−− C
onfiguración Bóveda Electrónica para cumplir
−− Sistema de Gestión de Medición normatividad en la recepción de facturas
−− Tablero Logístico de Evaluación Dirección Corporativa de Planeación, Coordinación y

Desempeño
−− S oporte técnico proyecto de administración
de líquidos (SAL) −− Sistema de gestión y administración del
portafolio de inversiones
−− Data Room temporada abierta
−− Actualización de Sistema para el Programa de
−− A
plicación móvil para seguimiento de Ejecución de la Estrategia (PEE)
embarques
−− S olución para la administración de Libranzas y
−− Portal temporada abierta autorizadas por la CRE Reparaciones Mayores
Etileno −− H
omologación de la solución para la maximizar
el uso de los activos (Uptime)
−− Plataforma automatización ventas
−− S olución para la homologación de la Disciplina
−− Indicadores financieros, operativos, de Operativa (práctica de SSPA)
mantenimiento
Dirección Corporativa de Administración
−− M
onitoreo Geoespacial en los Complejos
Petroquímicos Morelos, Cangrejera y Terminal −− Sistema Integral de Nómina
Refrigerada de Pajaritos.
−− Sistema de Cobertura de Vacantes Fase I
Dirección Corporativa de Finanzas
−− App Móvil ASISTE
−− Modelo Financiero Asociaciones PEP
−− A
utomatización del Centro Servicios de Recursos
−− Consolidación Estados Financieros Humanos
−− Implementación Anexo 20 RMF 2017 −− A

ctualización del Sistema para la administración
de los CENDI
−− Cancelación CFDI´s
−− Actualización al SIADI
−− Tablero Ejecutivo DCF
−− Incorporación del CFDI a la Nómina (Anexo 20
−− Cambio facturación PLOG a PTRI Versión 3.3)
−− C
umplimiento normativo para contratos de −− Nuevo esquema de pensiones
obra (Eliminación Retención 5 al millar)
−− Firma electrónica para las compras electrónicas

108 PEMEX
de Pemex −− A
decuación del sistema de gestión de solicitudes
de información (IFAI)
−− C
ambio de método de pago para siniestros
vehiculares para el TRI −− Sistema de Debida Diligencia interna/externa
−− A
ctualización del Sistema Institucional de −− F irma electrónica para Libros Blancos y
Enajenación de Bienes Memorias Documentales
−− Módulo para gestión de Medicina en el Trabajo Dirección Corporativa de Alianzas y Nuevos Negocios
−− Incorporación del Carnet de Atención Perinatal −− S itio y Data Room para el proyecto Cracker de
al Sistema de Salud de Pemex Propano
−− Sistema para la administración de los Servicios Resultados y Beneficios

de Transportación
−− U
n solo canal para la atención de Solicitudes
UCII de Negocio, basado en la generación de valor
al cliente.
−− R
epositorio de información pública para
cumplimiento de los compromisos con el INAI −− L enguaje común para el entendimiento de
las necesidades entre los Representantes del
−− H
abilitar formularios electrónicos de “Manifiesto Negocio y los Consultores de TI.
de compromiso ético” y “Declaración de
inexistencia de conflicto de intereses” −− C
artera única de solicitudes de negocio basada
en las prioridades del negocio.
−− L as propuestas de solución se enfocan en utilizar

las tecnologías de la Transformación Digital
dando respuestas integrales y consolidadas.
−− U
n proceso homologado entre el Negocio y la TI
para la gestión de solicitudes.
−− El cliente cuenta con un mecanismo de

seguimiento formal del avance de la atención
de sus requerimientos.
−− Disminución de retrasos en los proyectos.
Arquitectura de Servicios
La búsqueda de la satisfacción de las necesidades y

los requerimientos de los clientes de la DCTI obliga a
esta a realizar una transformación en los servicios que
actualmente proporciona a Pemex.

Con la finalidad de disponer de una visibilidad en Objetivo

el precio de los servicios proporcionados por la DCTI
al negocio, se debe de desarrollar una nueva oferta A través de la redefinición de la forma de administrar
de servicios que estará soportada por la Transparencia e innovar la estrategia de oferta de servicios, busca lo
Financiera, la Optimización Tecnológica y la Medición de siguiente:
la Demanda y Desempeño.
−− Alineación del portafolio de servicios con el
El desarrollo de un mecanismo único de oferta de portafolio de inversión.
servicios tendrá como resultados:
−− M
ejorar la comunicación con nuestros clientes
−− Servicios estandarizados para todo Pemex. respecto al costo, desempeño y consumo de
servicios.
−− Identificación de los recursos requeridos por
cada servicio. −− M
ejorar la experiencia de uso y solicitud de
nuestros servicios de nuestros clientes.
−− Identificación del nivel de consumo por cliente.
−− M
edir el desempeño y demanda de la oferta de
Cada uno de los servicios que se oferta debe de constar servicios.
con su arquitectura empresarial, la cual le permitirá: dar
soporte a la operación del servicio, apoyar la definición Para lograrlo, se define el siguiente marco de referencia
de los mantenimientos evolutivos y la vinculación con como la Arquitectura del Servicio que permitirá atender
los especialistas para el seguimiento de su flujo de las necesidades de los clientes y ayudarlos a incrementar
trabajo. el desempeño, incrementar las utilidades y reducir costos.
Mejora del Mayor Reducción

Desempeño Utilidad de Costos
Propuesta de Valor y Modelo de Negocio

(Estructurar y alinear la oferta de servicios de TI)
Technology Business
Service Design Management
(Mejorar la adopción de los servicios) (Optimizar la aquitectura tecnológica e
identificar la estructura de costos)
Vigilancia Tecnológica + Innovación

110 PEMEX
Esta Arquitectura de Servicio organiza en una secuencia Taxonomía de Servicios

lógica la propuesta de valor de cada servicio, el diseño
del servicio y los recursos necesarios para realizar su La oferta de servicios se estructuró considerando el
habilitación. Esta metodología busca la optimización marco de referencia Technology Business Management,
tanto de la arquitectura tecnológica, como de los con lo cual es posible dar trazabilidad a los recursos
costos asociados. utilizados en cada servicio y con esto identificar su
arquitectura tecnológica y la estructura de costos, tal
como se identifica en el siguiente gráfico:
Acciones Realizadas
Respecto a la primera etapa de la Arquitectura de

Servicios se desarrolló lo siguiente:
Catálogo de Servicios. y visualicen, creen y distribuyan información en

una variedad de formatos.
A partir de la taxonomía, se integró el catálogo de
servicios para los clientes de la DCTI en el cual se » Escritorio Digital
consideran las capacidades y procesos del negocio como » Comunicación Personal de Voz
el centro de la estrategia para el desarrollo de la nueva
oferta. la taxonomía del catálogo cual se estructuró en 3 • Soluciones de Negocio para la Industria
principales líneas de servicio: Petrolera.- Aplicaciones y herramientas
integradas, configuradas para habilitar
• Servicios de Usuario Final.- Está compuesto de capacidades que le permitan al negocio a la
herramientas de colaboración, productividad producción y venta de sus productos o servicios,
y movilidad para que los trabajadores accedan servir a sus clientes; y/o automatizar y sus
a sus soluciones de negocio, se pongan en operaciones internas.
contacto con otros empleados, socios y clientes

» Soluciones a Procesos Industriales
» Soluciones de Negocio Empresariales
• Soluciones Empresariales de TI.- Infraestructura

tecnológica flexible y asesoría especializada de
TI, así como, herramientas para la protección de
la información sensible del negocio.
» Seguridad de la Información
» Comunicaciones empresariales
» Mesa de Atención como Servicio
Los 7 servicios se dividen en 27 subservicios que se

encuentran documentados de forma detallada en
cédulas, en donde se describen los niveles de servicio,
los canales de entrega, medios de solicitud, políticas
de uso, posibles restricciones y precio del servicio
(actualmente se maneja cuota plana; es decir, se factura
por cantidad de usuarios).
Es importante resaltar que los servicios del catálogo

fueron conformados a través de la identificación de su
Propuesta de Valor y Modelo de Negocio utilizando la de estos y contribuir al logro de los objetivos de
metodología de Business Model Canvas. negocio, se estableció un único sitio desde el cual los
clientes pueden conocer la oferta, las actualizaciones y
detalles de cada uno de los servicios. Hoy en día está
Siguiendo con la misma lógica de la estructura
en su primera versión la cual apoya a la consulta como
de la taxonomía, se continuó con la identificación y
se mencionó anteriormente, pero la visión del sitio
documentación de los servicios internos. Estos servicios
llamado MarketPlace es que desde ahí el cliente pueda
se ofrecen entre las diferentes gerencias de la DCTI y
identificar el consumo de sus servicios, el precio de
son indispensables para soportar los servicios ofertados
estos y tenga facilidades de autoservicio para los casos
a los clientes. Los servicios internos están divididos en
donde la naturaleza de éste lo permita.
servicios de Infraestructura, servicios de Plataforma,
servicios de Entrega y servicios Emergentes. Actualmente
se han identificado 15 servicios internos y se cuenta con En el MarketPlace se le ha configurado el mecanismo
el 40% documentado; es decir, los servicios de la capa de de Ranking que será una herramienta de monitoreo de
infraestructura ya han sido desarrollados bajo las cédulas la DCTI para tener información directa y transparente
establecidas en donde se identifican los niveles de servicio de la aceptación y percepción de la oferta de servicios.
que ofrecerán a las otras gerencias. Los servicios de También se configuró el mecanismo de Feedback en
Plataforma y Entrega están en proceso de documentación. donde se captará la voz del cliente y se dará respuesta a
todas las opiniones.
MarketPlace Actualmente se cuenta con una propuesta del

proceso de gestión y atención de dichos mecanismos del
Para promover la oferta de Servicios que la DCTI MarketPlace, el cual se está validando y retroalimentando
ofrece a sus clientes a fin de maximizar el consumo con los dueños de cada servicio.

112 PEMEX
Broker de Servicios
El modelo de Broker de Servicios se establece para de servicios digitales que ofrecemos (bloque central),
replantear las actividades de la DCTI y darles un enfoque los cuales son el producto de un conjunto de procesos
basado en el cliente (client first) como nuestra principal y capacidades tanto técnicas como organizativas que
motivación, desde el punto de vista de la orientación toman como entradas los elementos aprovisionados
a servicios, pues este nos obliga a identificar y a por nuestros socios de negocio, proveedores (de
hacer explícito el valor que generamos a Pemex como infraestructura tecnológica, servicios en la Nube y
resultado de nuestras actividades. servicios de ingeniería del software), para entregar un
conjunto de servicios bien establecidos a Pemex y sus
El modelo plantea una serie de propuestas de valor EPS, Reguladores y Socios Comerciales de Pemex.
hacia nuestros clientes como resultado del conjunto
PROPUESTA DE VALOR
Acelerar e
Agilizar innovar la Mejorar el
el trabajo cadena de valor desempeño y
individual y mediante la seguridad de los
colectivo digitalización proceso críticos
Servicios (Escritorio de proceso de negocios
administrados Digital y empresariales (Soluciones
Conectividad) (Soluciones industriales) EPS
empresariales)
Nube pública
(Iass + Pass) Mejorar el desempeño y los tiempos de respuesta para
soportar la demanda de las aplicaciones de negocio
Direcciones
(Infraestructura y Comunicaciones
corporativas
Sofware as a
Service Servicios Pemex
Servicios
Diseño de de las EPS
Enlaces y servicios y Diseño de
comunicaciones experiencias soluciones
de usuario
Entendimiento de negocio
Gestión de proveedores
COMPETENCIAS
Gestión de la nube
Gestión financiera
Busniess Analytics
Fábrica de Reguladores
Seguridad
Gestión
sofware Arquitectura
de la entrega
(Application tecnológica
de servicios
Management)
Data Facturación
Managment y costeo

Broker Multi-Nube
El rol de Broker Multi-Nube se establece para brindar En este modelo, la nueva línea de negocio para la DCTI
el Servicio de Intermediación en la Nube, el cual se ayuda a las áreas internas a la administración de todos
localiza entre los proveedores de servicios en la Nube y los aspectos de gestión de los servicios en la Nube, como
los usuarios para facilitar el acceso y control, ocultando presupuestos limitados a usuarios individuales. Por lo
la heterogeneidad de las interfaces y servicios, y que podemos decir que el Servicio de Intermediación
proporcionando una API única y estandarizada para en la Nube agrega valor a los servicios en la Nube en
los consumidores de servicios en la Nube. Es decir, el nombre de los consumidores. Su objetivo es hacer que
Servicio de Intermediación permite elegir un servicio el servicio sea más específico para Pemex, integrar o
entre diversos proveedores según las necesidades y de agregar servicios, o para añadir una capa significativa
acuerdo con los términos y condiciones establecidos en de valor (capacidades) a los servicios originales que se
los Acuerdos de Niveles de Servicio, sin que éste tenga ofrecen en la Nube.
que decidir qué servicio final se utilizará.
Consumidores de servicios en la nube
Consumidores de Consumidores de Consumidores

Infraestructura Plataforma de Sofware
Proveedor de servicios de intermedicación
Plataforma de gestión Multi-Nube
Arquitectura / Seguridad / Gobierno
Catálogo de Servicio Integración Administración Soporte
Gestión de Costos Reportes Aprovisionamiento
Proveedor de servicios en la nube
Proveedor Proveedor Proveedor

de Iaas de Paas de SaaS

114 PEMEX
Por lo que la primera línea de acción fue definir y

establecer el Repositorio de Arquitectura a través de
un marco estructural para el repositorio que permita
a la DCTI distinguir los diferentes tipos de activos de
la arquitectura que existen en los distintos niveles
de abstracción de la organización. El repositorio de
arquitectura es una parte del repositorio empresarial,
que provee la capacidad de relacionar los activos
de arquitectura a los componentes de diseño
detallado, los de despliegue y a los repositorios de
administración de servicios. Al momento, se tiene
establecidos y desarrollados la Base de información
de Estándares y la Biblioteca de Referencias con los
siguientes elementos:
−− L a Base de Información de Estándares cuenta con

54 documentos que permiten la estandarización
de los componentes de infraestructura básica (20
documentos) a partir de los cuales se conforman
las soluciones típicas de una organización,
como son: Servidor de aplicaciones, Servidor
de base de datos, Servidores Web, Servicio
de directorio, etc. También se establecieron
los estándares tecnológicos (34 documentos)
para la integración de soluciones en la Nube,
comenzando con aquellos relacionados a
la Infraestructura como Servicio (IaaS) y los
relacionados con las Soluciones de Analítica,
debido a las prioridades de los proyectos de
Migración a la Nube y Analítica Avanzada.
−− L a Biblioteca de Referencias cuenta con un total

Arquitectura Tecnológica de 90 documentos que permiten guiar y orientar
La Arquitectura Tecnológica permite establecer el la toma de decisiones sobre el uso actual y futuro
conjunto de estándares, directrices y arquitecturas de de las tecnologías de la información, así como
referencia que guían y orientan la toma de decisiones el diseño, implementación y evolución de las
sobre el uso actual y futuro de las tecnologías de la soluciones tecnológicas y los servicios digitales
información, así como el diseño, implementación y para Pemex, conforme a lo siguiente: Principios
evolución de las soluciones tecnológicas y los servicios Arquitectónicos (1 de principios generales y 10
digitales para Pemex. aplicables a la Nube), Estilos Arquitectónicos (7
documentos aplicables a la Nube), Arquitecturas
de Referencia (1 arquitectura general orientada
La operación de la capacidad de arquitectura al
a servicios y 5 arquitecturas de referencia
interior de una organización grande, como es el caso
aplicables a la Nube), Patrones Arquitectónicos
de Pemex, implica la generación de un gran volumen de
(32 documentos aplicables a la Nube) y Mejores
productos de trabajo los cuales requieren, para poder
Prácticas (34 documentos aplicables a la práctica
ser correctamente administrados y soportados, de un
de arquitectura y análisis de negocio).
repositorio con una taxonomía formal, así como de
herramientas y procesos dedicados.

Documentos de la arquitectura Cantidad

Principios Arquitectónicos Generales 1
Principios Arquitectónicos para Nube 10
Arquitectura General Orientada a Servicios 1
Arquitecturas de Referencia para Nube 5
Estilos Arquitectónicos para Nube 7
Patrones Arquitectónicos para Nube 32
Estándares Tecnológicos Básicos 20
Estándares Tecnológicos para Nube 34
Mejores Prácticas 34
Total de documentos 144
Resultados y beneficios financiera, logrando cerrar rápidamente las brechas de

obsolescencia tecnológica.
Históricamente la DCTI se ha gestionado como una
Unidad de Negocio dentro de Pemex, es decir, se organiza En Pemex la DCTI ha impulsado un cambio de
y toma decisiones de acuerdo con el presupuesto mentalidad enfocado a la adopción de nuevos
asignado y no al potencial que pudiera tener como si paradigmas y esquemas de negocio, así como el
fuera un negocio al que se le mide su rentabilidad, en replanteamiento de las formas de trabajo existentes en
donde la mejora de servicios, en cuanto a sus eficiencia la organización, mismas que se reflejan en la forma en
financiera y tiempos de entrega al mercado, son que se entregan los servicios de TI. Estos cambios van
cruciales en un contexto de competencia. desde arrendamientos de infraestructura, tercerización
de servicios, hasta alianzas comerciales.
VII. V. II. Cultura y Mentalidad Digital.
Las nuevas tecnologías englobadas en el marco
Justificación de la Necesidad Industria 4.0 (Nube, Internet de las Cosas, Inteligencia
Artificial, Big Data), tienen un alto potencial para que
Históricamente Pemex ha operado bajo un esquema a través de su adopción se logre optimizar la operación
en el que las necesidades de infraestructura y servicios y modelo de negocio de las empresas petroleras. Para
de TI para su operación se desarrollaba al interior de lograr la realización de su potencial, es necesario
la Empresa, lo cual obligaba a comprometer recursos impulsar tres acciones fundamentales:
humanos, financieros y tecnológicos para mantenerla
en funcionamiento y renovarla. 1. Aprender y conocer sobre el impacto que tienen
las nuevas tecnologías en el contexto de la
Ante el cambio del entorno de la industria petrolera industria petrolera, así como las nuevas formas
y ante la necesidad de enfrentar una competencia de trabajo y prácticas de negocio que se generan
cada vez mayor, las empresas del sector se han visto a partir de su adopción.
en la necesidad de optimizar la forma en la cual
incorporan la tecnología en sus procesos mediante 2. Impulsar de manera transversal a la organización
modelos que resultan en mayor eficiencia operativa y la aplicación de éstas nuevas prácticas mediante

116 PEMEX
esquemas de trabajo colaborativo entre áreas y finalidad de aprovechar su conocimiento y experiencia

equipos multidisciplinarios para lograr una visión para identificar y proponer iniciativas que impacten
integral del futuro de la cadena de valor de la favorablemente la productividad y rentabilidad de la
empresa. empresa.
3. Participar e impulsar los ecosistemas de Objetivo

colaboración entre la industria de TI, la academia
y el sector energético para compartir mejores Desarrollar la Mentalidad Digital en el capital humano
prácticas, generar alianzas estratégicas, así como que permita a la organización la adopción de los
analizar la viabilidad de la integración de distintos conceptos de transformación digital e Industria 4. Este
componentes tecnológicos y mejores prácticas de cambio cultural busca:
negocio.
1. Desarrollar habilidades y conocimiento en la
Estas son prácticas que se encuentran comúnmente en aplicación de tecnologías digitales.
compañías altamente competitivas ya que les permiten
simplificar procesos, eficientar operaciones, abatir 2. Captar y desarrollar las ideas e iniciativas
costos y aprovechar los datos que generan para impulsar de innovación que nacen de la inquietud,
una mejor toma de decisiones. conocimiento y experiencia del personal para
aplicarlas en la cadena de valor de Pemex.
La transformación digital de una empresa no se limita
exclusivamente a la adopción de nuevas tecnologías, 3. Generar un entorno de cooperación con las
ésta implica un cambio en su activo más importante, las empresas de base tecnológica, la academia y la
personas. Es necesario comunicar de manera adecuada industria petrolera con la finalidad de compartir
el alcance y potencial de un esfuerzo de esta naturaleza conocimiento y mejores prácticas.
entre los especialistas de toda la organización, con la
Modelo para desarrollar la Mentalidad Digital.
1 2 3
Aprender Aplicar Vincular
La figura ilustra el proceso para el desarrollo de la mentalidad digital.

−− Aprender: Se refiere a proveer de los medios fortalecer la ejecución de la estrategia de

para que la organización pueda allegarse del Transformación Digital.
conocimiento para la aplicación de las nuevas
tecnologías en la industria, así mismo de las −− Implementación del sistema de gestión de la
metodologías y mecanismos para desarrollar el innovación digital en la modalidad a través del
talento del personal. concurso anual Idea Lab.
−− Aplicar: Buscan entornos de aplicación y −− L anzamiento de la iniciativa para fortalecer el

experimentación segura y controlada, que ecosistema digital para la industria petrolera
permitan medir el impacto de cambios derivados Pemex Drive Oil & Gas.
de la incorporación de nuevas tecnologías y
mejores prácticas, así como capta, identificar y Estas acciones se describen a continuación:
evaluar ideas e iniciativas con alto potencial de
generación de valor entre el personal de Pemex.
Radar Tecnológico
−− Vincular: La última etapa se refiere a desarrollar La evolución digital requiere de dirección y enfoque
y mantener un ecosistema con empresas de lo cual se logra a través de un proceso de vigilancia
base tecnológica y academia que nos permitan tecnológica en el cual se analizan las tecnologías de
identificar oportunidades de colaboración información emergentes que podrían apoyar a satisfacer
para el desarrollo tecnológico aplicable en la las problemáticas y retos de la industria petrolera.
industria petrolera.
La vigilancia tecnológica tiene como objetivo revisar,
Acciones Realizadas analizar, probar y proponer la incorporación de aquellas
tecnologías de información acordes a las necesidades y
Para poner en operación este modelo de desarrollo estrategia de Pemex y sus EPS.
de la cultura y mentalidad digital se desarrollaron las
siguientes acciones: Para tal efecto se desarrolló como herramienta el
Radar Tecnológico, el cual ayuda a la comunidad de
−− Diseño y desarrollo del Radar de Vigilancia la DCTI a entender las tecnologías emergentes y las
Tecnológica para promover e impulsar el tendencias que afectan a la industria petrolera, con
conocimiento sobre los principales temas y base en resultados de investigación, experiencias de
tendencias digitales que afectan a la industria terceros, opiniones de expertos y mesas redondas
petrolera. en las que se identifican las tecnologías que afectan
significativamente a nuestra industria hoy en día.
−− D
iseño y ejecución de la estrategia para el
Desarrollo de Talento Digital con enfoque en Las principales tecnologías que se han abordado en
las habilidades y conocimientos necesarios para el Radar desde 2017 son:
impulsar la Transformación Digital.
−− Cómputo en la Nube (Cloud)
−− D
esarrollo e implementación de las Jornadas
Técnicas para la Transformación Digital, como −− Analítica Avanzada
un mecanismo que permite llevar a todos
los integrantes de las DCTI y a sus clientes −− Internet de las cosas (IoT)
los conceptos fundamentales en materia de
negocios digitales e industria 4.0. −− Metodologías y prácticas de referencia
−− Integración de una estrategia unificada para −− IT Sourcing

el desarrollo de talento en habilidades para

118 PEMEX
−− R
ealidades convergentes (Realidad virtual y −− P
robar: El siguiente paso en el proceso de
Realidad Aumentada) análisis de una tecnología es entender cómo
construir o adoptar esta capacidad y cómo
−− Impresión 3D impactará la posición tecnológica de nuestra
empresa.
−− Robótica y Drones
−− A
doptar: En esta capa se ha identificado que la
−− Blockchain & Distributed Ledger Technologies industria ha comenzado a moverse más allá de
la fase de prueba y ha encontrado los patrones
−− Ciberseguridad apropiados de uso para dicho elemento.
Un elemento puede aparecer en la capa de
El radar está compuesto de cuatro capas concéntricas, adopción cuando las valoraciones apuntan a
la colocación de un elemento –tecnología o práctica – que nuestra empresa debería estar adoptando
en una de estas capas del radar tiene como objetivo dicho elemento.
mapear su posición para análisis e investigación, de la
siguiente manera: Durante el año 2018 publicamos 3 ediciones
considerando las tendencias tecnológicas emergentes,
−− E sperar: Cuando un elemento se coloca en esta manteniendo un especial enfoque en:
capa puede ser de interés para Pemex y otros
en la industria, pero el elemento no está listo −− Cómputo en la Nube (Cloud)
para invertir tiempo y recursos significativos en
su exploración. −− Analítica Avanzada
−− E xplorar: Cuando un elemento se coloca en esta −− Internet de las cosas (IoT)

capa del radar, vale la pena analizarlo a detalle
con el objetivo de entender el potencial y las −− Blockchain & Distributed Ledger Technologies
implicaciones de dicha tecnología en el contexto
de nuestra industria. −− Ciberseguridad

−− Inteligencia Artificial Durante el 2018 se alineó el Diagnóstico de Necesidades

de Formación con estos nuevos roles.
−− Gemelos Digitales
Se definieron las prioridades de formación de
−− Drones acuerdo con los siguientes requerimientos:
−− API −− Desarrollar una nueva competencia
−− Cerrar brechas de capacidades

Estrategia de Desarrollo de Talento Digital
Los retos que plantea la Transformación Digital requieren −− F ortalecer competencias en continuidad
diseñar y establecer un nuevo modelo de desarrollo operativa
de talento focalizado en disponer las competencias
adecuadas de negocio, digitales y operativas en todos −− P
articipar en distintas modalidades de desarrollo
los niveles de la organización de la DCTI, donde la de acuerdo con el desempeño individual.
meritocracia sea un factor determinante.
Esto permitió focalizar las acciones de formación
Los objetivos son: incrementando la participación del personal en distintas
modalidades de adiestramiento.
−− Fortalecer las capacidades organizacionales
actuales y desarrollar nuevas de acuerdo con el Jornadas Técnicas para
plan de negocio en la DCTI. la Transformación Digital.
−− D
iseñar un plan de desarrollo individual En un esfuerzo por llegar a la mayor cantidad de
basado en competencias que permita lograr los integrantes de la DCTI para el desarrollo de competencias
objetivos planteados en el plan de negocio. y habilidades digitales, se diseñó un mecanismo de
amplio alcance denominado: Jornadas Técnicas para
la Transformación Digital, las cuales tienen como
−− Fomentar y habilitar una cultura de alto
principales objetivos:
desempeño, innovación, valor agregado.
1. Sensibilizar al personal sobre el proceso de
En el año 2017, en el contexto del proceso de planeación
Transformación Digital, alineado al esfuerzo de
estratégica de TI, se identificaron roles estratégicos
Cambio cultural y desarrollo de nuevos roles.
y tácticos que debían incubarse para avanzar en el
desarrollo de las capacidades organizacionales para
hacer frente a la Transformación Digital: 2. Fortalecer la relación de las iniciativas de TI con
el negocio.
−− E stratégicos: Chief Technology Officer, Chief
Data Officer, Chief Digital Officer, Chief Risk 3. Facilitar espacios que permitan la difusión,
Officer, Chief Information Security Officer, Chief generación y asimilación de nuevas tecnologías
Innovation Officer. aplicadas a la industria de Oil & Gas, considerando
las características de las distintas audiencias.
−− T áctico: Dueños de Servicio, Gestor de
Servicio, Arquitecto de gestión de seguridad, 4. Identificar áreas de oportunidad para el desarrollo
Administrador de Alianzas Tecnológicas, de nuevas iniciativas que generen valor para
Arquitecto de gestión de capacidad y Arquitecto Pemex.
de negocios.
5. Gestionar el cambio cultural y el desarrollo de
nuevos roles.

120 PEMEX
En más de 10 sesiones distribuidas en 69 centros de A los participantes del concurso se les ofrecen
trabajo y realizadas de manera presencial o vía remota elementos de formación en metodologías que permiten
por videoconferencia, se logró la participación de desarrollar el pensamiento crítico orientado a la
aproximadamente 4,500 personas. resolución de problemas, el diseño de soluciones y la
innovación, esto a través de charlas impartidas por
Para tal efecto fue necesario conformar un equipo expertos, así como sesiones de coaching y facilitación
de “Embajadores digitales”, conformado por personal para documentar y plantear formalmente sus
de 7 zonas regionales y en estrecha colaboración con propuestas.
la Subdirección de Recursos Humanos (DCAS) y la
representación del Sindicato de Trabajadores Petroleros Durante el 2017 el primer reto a resolver estuvo
de la República Mexicana (STPRM). dirigido al personal de la DCTI: Mejorar la calidad de
los servicios que se ofrece a clientes y usuarios. Los
resultados obtenidos fueron:
Idea Lab.
Con el propósito de descubrir, captar, canalizar y −− 214 participantes
gestionar la aplicación de ideas de mejora e innovación
del personal de Petróleos Mexicanos se implementó en −− 94 ideas generadas
2017 el concurso Idea Lab, cuya finalidad es incentivar
al personal de Pemex a desarrollar ideas que atiendan −− + 3,000 participaciones en la etapa de evaluación
retos reales de la empresa en diferentes ámbitos
fomentando un ambiente que promueva la creatividad, −− 1 idea ganadora
la colaboración, el trabajo en equipo y una visión
estratégica. −− 6 equipos finalistas
−− 1
,500 personas presenciaron las transmisiones
de las sesiones de tutoría “Pregúntale al
experto”
La idea ganadora fue desarrollada durante el 2018 y

liberada en una App móvil denominada “Asistente de
T.I.”, accesible a la comunidad de Pemex para facilitar
el uso de los servicios que proporciona la DCTI. Esta
App permite registrar desde un dispositivo móvil los
requerimientos de los servicios ofertados por TI y dar
seguimiento a su atención, se encuentra disponible para
el uso de todos los empleados a través de las plataformas
Android y iOS.
Para 2018 se decidió ampliar la base de participación

y plantear retos cuyas ideas propuestas impactaran
de manera transversal a todo el personal de Petróleos
Mexicanos. Los retos responden a tres grandes áreas de
aplicación y para cada uno se contó con el patrocinio del
equipo directivo de Pemex:
1. “Diseño de una propuesta de mejora en los

servicios administrativos o de recursos humanos
que puedan impactar favorablemente a los

empleados a través del uso de la tecnología”,

patrocinado por la Dirección Corporativa de
Administración y Servicios (DCAS).
2. “Diseño de escenarios de nuevas formas de

trabajo utilizando las herramientas productividad
y colaboración del escritorio digital que nos
permitan ser más productivos, comunicarnos
mejor y colaborar”, patrocinado por la Dirección
General de Pemex Etileno.
3. “Propuestas de áreas de oportunidad en los

servicios de procura y abastecimiento con ideas
que apoyadas en la tecnología para permitir
contribuir a mejorar la experiencia de las
áreas contratantes e impulsar abastecimiento
estratégico de Pemex”, patrocinado por la
Dirección Operativa de Procura y Abastecimiento
(DOPA).
En esta segunda edición del Idea Lab se obtuvieron

los siguientes resultados:
−− 432 participantes
−− 134 ideas generadas capital humano a través de comunidades de

conocimiento que fomenten el desarrollo de la
−− 1
9,296 participaciones en la etapa de empresa.
socialización de las ideas
−− C
ontribuir al proceso de cambio cultural de
−− 6
, 762 personas presenciaron las transmisiones la empresa por medio de actividades que
de las sesiones de tutoría “Pregúntale al fomenten la co-creación de soluciones, la
experto” innovación y el cambio de los flujos de trabajo.
−− 3 ideas ganadoras
Drive Oil & Gas
−− 6 equipos finalistas
De esta forma, el Idea Lab ha quedado establecido como
La Transformación Digital de Pemex es un esfuerzo
un mecanismo de gestión de innovación tecnológica de
iterativo y conjunto que se nutre de la experiencia de
Pemex que permite:
los diversos actores que conforman el ecosistema:
Fabricantes de tecnología, instituciones académicas,
−− P
osicionar la transformación digital como un reguladores gubernamentales y empresas petroleras.
esfuerzo en el que todos los empleados estamos En este sentido y para potenciar el conocimiento de tan
involucrados. diversas fuentes, la DCTI orquestó un evento/experiencia
que propicia la difusión y adopción de mejores prácticas
−− Aprovechar el conocimiento y experiencia del en la industria.

122 PEMEX
Objetivo Desarrollo de la Industria de Tecnologías de

Información en México (CEDITIM) y la EGADE
El propósito del evento fue atraer a un grupo extenso de Business School, ambas pertenecientes al
personas con perfiles diversos y relevantes para: Instituto Tecnológico y de Estudios Superiores
de Monterrey (ITESM).
−− Identificar e impulsar iniciativas de digitalización
aplicables a la industria petrolera. −− D
icha alianza permitió materializar un foro
magno para catapultar la digitalización de la
−− Incentivar la creatividad del talento humano en industria petrolera.
un ambiente incluyente, abierto y transparente
que incentive el intercambio y la generación de −− P
emex Drive Oil & Gas, los días 27 y 28 de
ideas. febrero de 2018 en el campus Santa Fe del Tec
de Monterrey. El evento estuvo dirigido a las
−− P
romover el desarrollo de la transformación siguientes audiencias:
digital en un ecosistema conformado por la
Industria de TI y Tecnologías Operacionales, * Operadores de Oil & Gas
la Academia, el Gobierno a través de los
entes reguladores del sector y la Industria * Empresas de Tecnologías de Información y
Petrolera, representada por Pemex y miembros Operacionales
de la Asociación Mexicana de Empresas de
Hidrocarburos (AMEXHI). * Gobierno y reguladores
Acciones realizadas * Cámaras de industria y emprendedores
−− Como parte de la estrategia de innovación *

Academia (Instituciones de educación
abierta iniciada por la DCTI en 2017 se formalizó superior y centros de investigación)
una alianza estratégica con el Centro para el

* Medios de Comunicación y Líderes Opinión Resultados y Beneficios del Evento
* Pemex y sus EPS Para Petróleos Mexicanos, Pemex Drive Oil & Gas
es un factor clave en la estrategia de desarrollo de la
−− E n colaboración con empresas líderes en mentalidad digital lo cual permite apalancar las iniciativas
tecnologías digitales en automatización y de Transformación Digital en el sector petrolero,
optimización de operaciones de la industria tanto en Latinoamérica como a nivel Mundial. De esta
petrolera, se identificaron expositores y forma, el evento es una plataforma para incentivar el
conferencistas de nivel internacional para intercambio de conocimiento y experiencias, el fomento
participar en el evento. Algunas de las empresas a la colaboración empresarial, así como el desarrollo de
participantes fueron Halliburton, Cisco, GE, talento. Algunos de los resultados obtenidos son:
Microsoft, Schlumberger, Emerson, Schneider,
IBM, Siemens, entre otros. −− E l modelo de organización colaborativo utilizado
para Drive Oil & Gas permitió abatir los costos de
−− C
omo resultado de esta línea de trabajo se la producción del evento en un 30% ya que no
conformó una agenda que cubrió los principales fue necesario erogar presupuesto por concepto
temas digitales necesarios para impulsar la de honorarios de conferencistas internacionales
digitalización de Pemex: Analítica, Cómputo en ni por renta de espacios e instalaciones.
la Nube, Ciberseguridad, Telecomunicaciones,
Blockchain, Inteligencia Artificial, Campo −− L a realización de este evento en una institución
Digital e Industria 4.0 en las modalidades de educativa durante el periodo de actividad
conferencias magistrales, charlas de intercambio académica generó un ambiente único en este
de experiencias y paneles de discusión. La tipo de eventos a nivel internacional, logrando
agenda estuvo organizada en los siguientes ejes un acercamiento de los asistentes con la
temáticos: academia de manera interactiva.
* Tendencias Tecnológicas: Líderes de −− P

emex Drive Oil & Gas, fue el marco de trabajo
industria, presentaron las principales que permitió presentar al sector tecnológico
tendencias tecnológicas, su explotación en la visión digital de la DCTI, esto contribuyó
diversas industrias y una visión de su potencial a canalizar la participación de cada uno de
aplicación en la industria de Petróleo y Gas. los fabricantes de la industria de manera
transparente y colaborativa.
* Retos Tecnológicos de la Reforma Energética:
El entorno de competencia generado a
partir de la Reforma Energética requiere
habilitar nuevas capacidades en la industria,
para soportarse con tecnología disponible y
emergente.
Ecosistemas
* de Colaboración: Con
la participación de la Academia,
Emprendedores, Empresas del ramo, se
presentaron esquemas de colaboración
para acelerar la Transformación Digital en la
industria orientados al desarrollo de capital
humano y fomentar la innovación abierta.

124 PEMEX
−− S e contó con la asistencia de expositores de −− E ste evento quedó posicionado como una
nivel internacional cuya agenda contempla plataforma líder en la región Latinoamérica,
los principales eventos en la materia. A partir como un instrumento que permite a las
del modelo de trabajo colaborativo para este empresas participantes identificar y formalizar
evento, su participación no significó erogación iniciativas de co-innovación para impulsar la
por parte de Pemex para cubrir sus honorarios transformación digital, así como detectar nuevo
o viáticos. talento de manera temprana.
−− E l congreso, en sus dos días de duración contó −− C

omo resultado de este evento se materializaron
con 15 conferencias, 28 paneles de discusión, las siguientes iniciativas:
16 de estas sesiones fueron transmitidas en
vivo a una audiencia de más de 4,850 asistentes * Identificación de la tecnología para
en línea, se contó con la participación de 37 poder abordar la prueba de concepto de
empresas, universidades y entes de gobiernos, mantenimiento predictivo en el TRI, como
se contó con la asistencia presencial de parte de la interacción con Baker Hughes – GE.
1,040 asistentes de más de 150 empresas e
instituciones; las menciones a #PemexDrive se * Ejecución del curso “Propuesta de valor” en
mantuvieron durante 8 horas como trending conjunto con la EGADE del ITESM, orientado
topic en redes sociales. al desarrollo de los roles tácticos de Dueño
y Gestor de Servicios de Tecnologías de
Información.
* Desarrollo del curso “Diseño de Servicios”

con la comunidad de emprendimiento y
el capítulo México de la Service Design
Network. En conjunto con Uncommon Studies
y Touchpoints México.
* Atracción de expertos para fungir como

mentores del Idea Lab 2018 para el desarrollo
y documentación de propuestas.
Siguientes pasos
La segunda edición de Pemex Drive Oil & Gas está

planificada para llevarse a cabo durante el primer
semestre de 2019 y su principal objetivo es posicionar
a Pemex como un referente Internacional en materia
de digitalización, además de estrechar lazos con las
principales operadoras petroleras, la comunidad
estudiantil y con las empresas de base tecnológica para
impulsar el aprovechamiento racional de las tecnologías
digitales en la industria petrolera. Para tal efecto la
agenda del evento considera las siguientes actividades:
−− F oro de Transformación Digital, espacio para

intercambio de experiencias y conocimiento en
la modalidad de Conferencias y Paneles.

−− Zona Interactiva, que considera dos canales: −− F ortalecer la relación de la DCTI con las distintas
EPS, respondiendo proactivamente a los
* Hackathon dirigido a la comunidad estudiantil requerimientos e impulsar de manera conjunta
para resolver retos de negocio por medio iniciativas de transformación e innovación
de la tecnología de las diferentes empresas digital, con lo que se maximiza el uso de los
petroleras participantes en el evento y recursos tecnológicos de Pemex.
patrocinado por empresas de base tecnológica
con la finalidad de catalizar el entendimiento −− S entar las bases para desarrollar una cultura
y adopción de sus herramientas. de innovación y generación de ideas que
impactan favorablemente a Pemex, al canalizar
* Workshops tecnológicos proporcionados por la participación de empleados de todas las
empresas de IT & OT para ayudar al talento de unidades de negocio distribuidos en todas las
la industria a familiarizarse con las principales zonas de trabajo a nivel nacional, esto responde
herramientas que impulsan la transformación a las demandas detectadas en las distintas
digital del sector petrolero. encuestas de evaluación de clima organizacional
de la Administración Pública Federal (ECO).
−− N
etwork Zone, espacio para propiciar la
colaboración e integración del ecosistema TI- −− E strechar la relación de Pemex con los
Petrolero, a través de dinámicas que permitan integrantes de los Ecosistemas Tecnológicos
la interacción bilateral y la identificación de a través de la firma de Memorándums de
iniciativas de colaboración. Entendimiento, encuentros entre expertos
tecnológicos, académicos y miembros de la
−− Z ona Expo, escaparate que permite experimentar industria petrolera para explorar los retos,
de primera mano las propuestas tecnológicas avances e innovaciones que el sector enfrenta
de los principales jugadores que habilitan la o puede aprovechar para transformar sus
digitalización de la industria petrolera. modelos de negocio.
−− E xperiencia Digital, plataforma en línea que −− D

iseñar un modelo de Desarrollo de Talento
permitirá seguir el 100% de las actividades para el personal de la DCTI que promueve
realizadas durante Pemex Drive Oil & Gas 2019 el valor agregado enfocado en la mejora de
a través de internet y aplicativos móviles. desempeño, así como disponer de nuevas
competencias que faciliten el proceso de
Resultados y Beneficios de lainiciativa Cultura y cambio cultural indispensable para lograr la
Mentalidad Digital. Transformación Digital.
El desarrollo de la estrategia de transformación de la −− P

osicionar a Pemex como líder digital en la
Mentalidad y Cultura Digital en Pemex se ha convertido industria petrolera apalancado en la aplicación
en una pieza clave de la Transformación y Modelo y experiencia en el uso de la tecnología para
Digital impulsados por la DCTI. Su ejecución de manera lograr mayor eficiencia en las operaciones.
disciplinada y continua han permitido:
−− M
aterializar la alianza con el sector académico
−− E structurar iniciativas que alineadas a los para:
objetivos del Plan Negocio de la DCTI que
mantienen coherencia e integridad entre * Desarrollar una oferta educativa en
ellas con el objeto de enfocarse y permitir el Tecnologías de Información dedicada a
desarrollo de las capacidades que se requieren enfrentar los retos de la industria petrolera.
para atender el Plan de Negocios de Pemex.
* Atraer talento joven para fortalecer el capital

126 PEMEX
DCTI aprovechó, destacan la tercerización, los servicios

administrados y de suscripción que tienen un mayor
componente de gasto en operación en contraste con
esquemas tradicionales basados en gasto de inversión.
Los avances tecnológicos y las ventajas de los

servicios digitales permiten que Pemex sea una
empresa competitiva del sector sin la necesidad de
ser el propietario de los activos. En línea con el plan
de Negocios de Pemex 2017 – 2021 cuyo eje rector
es la rentabilidad, la estrategia de la DCTI se enfocó
en la optimización de la continuidad operativa, la
transformación digital y la reestructura financiera.
Objetivo
humano con nuevas habilidades necesarias El presupuesto de la DCTI es una herramienta que ha
para garantizar la seguridad energética permitido impulsar el nuevo modelo de TI en Pemex. Con
nacional en materia de hidrocarburos. el objeto de maximizar el uso de los recursos, aprovechar
los nuevos esquemas de aprovisionamiento de servicios,
mitigar el grado de obsolescencia de la infraestructura
* Incentivar la investigación y el desarrollo
y transparentar el gasto se realizó la conversión del
tecnológico orientados a acelerar la
presupuesto de CAPEX-OPEX que permite implementar
Transformación Digital del sector de manera
iniciativas clave para la transformación digital.
abierta y colaborativa.
Acciones Realizadas
VII. V. III. Estrategia Financiera.
En 2016 el presupuesto de la DCTI estaba orientado a
Reestructuración Financiera la inversión que representaba alrededor del 80% del
(CAPEX/OPEX) presupuesto (CAPEX). En el 2016 se realizaron dos
Justificación de la Necesidad conversiones de Inversión a Operación por un monto
de $ 900 millones de Pesos. Los últimos meses del 2016
La estrategia trazada en materia de reestructura financiera fueron clave para impulsar la estrategia digital ya que no
está orientada a convertir a la DCTI en un integrador y sólo comenzaron a formalizarse los nuevos esquemas
administrador de un portafolio tecnológico centrado en de aprovisionamiento, sino que también se integraron a
el cliente y especializado en la industria petrolera. las iniciativas contrataciones de servicios administrados
que comenzaron en 2017 y han continuado a lo largo
Desde su creación, Pemex desarrolló internamente del 2018. La evolución de la composición presupuestal y
su infraestructura tecnológica a través de inversiones la naturaleza de los requerimientos de la DCTI hicieron
importantes para asegurar la continuidad operativa. indispensable realizar dos conversiones más en 2017 ($
Sin embargo, para poder mantener actualizada la 550 millones de Pesos) y cinco en 2018 ($ 1,751 millones
infraestructura es necesario realizar inversiones al ritmo de Pesos), resultando en una composición final CAPEX
de la evolución tecnológica, situación que resultaba 30% y OPEX 70%.
insostenible.
La Reforma Energética de 2013, habilitó nuevas formas
de asociación y aprovisionamiento que no requieren de Las conversiones presupuestales realizadas permitieron
grandes inversiones. Entre los nuevos esquemas que la llevar a cabo una restructura financiera al interior de la

DCTI, lo que facilitó la formalización de diversos contratos Permitiendo una comparación entre los precios de los
en esquemas de servicios administrados, suscripciones servicios que proporciona la DCTI con relación al precio
y aprovisionamiento disminuyendo la necesidad de del mercado y su rentabilidad con relación a sus costos.
adquisición de activos, evitando que la empresa genere
costos adicionales de mantenimiento, espacios físicos Acciones Realizadas.
y administración en el corto plazo. Adicionalmente, se
atiende la obsolescencia causada por la rápida evolución Para cumplir el objetivo se inició a partir de enero del
de la tecnología y se evitan controversias que podrían 2018 con la implementación de un proyecto en tres
resultar de las grandes inversiones asociadas con la fases con diferente mecanismo de facturación:
renovación de activos tecnológicos.
Fase 1: Ejercicio 2018
Costeo y Facturación
de los Servicios de T.I. Mecanismo de Cuota plana, que se obtiene de dividir el
Justificación de la Necesidad costo total integral anual de la DCTI entre el número de
trabajadores activos de las EPS; dando como resultado
una cuota plana mensual por trabajador de $ 8,133.00
Para el ejercicio fiscal del año 2016 el Comité de Precios
Pesos M.N.
y Aspectos Económicos de la Política Comercial de
Pemex acuerda que los servicios que proporcionan las
Direcciones Corporativas a las Empresas Productivas Fase 2: Ejercicio 2019
Subsidiarias (EPS), se cobren integrados como overhead,
trasladando el gasto total del Corporativo a las EPS con Mecanismo de precios referenciados al precio del
base en el porcentaje de capital invertido: 71% PEP, 13% mercado, permitirá evaluar la rentabilidad de la DCTI
PLOG, 11% PTRI, 3% PETIL, 1% PPS y 1% PFERT. comparando el costo integral anual de la DCTI con
relación a los ingresos facturados.
En diciembre del 2017, PEP solicita a Finanzas que se
le facturen los servicios de TI por separado del overhead Fase 3: Ejercicio 2020
corporativo para sus áreas contractuales de exploración
y producción Ek-Balam, Bloque 2 y Bloque 8. Es por Mecanismos de precios referenciados al costo real
ello que la DCTI presenta el 15 de marzo del 2018 al del servicio, permitirá evaluar la rentabilidad de cada
Comité de Precios y Aspectos Económicos de la Política servicio de TI con base en la demanda del propio servicio
Comercial de Pemex, en su 33ª reunión ordinaria, una y su costo.
propuesta de facturación de servicios de TI mediante el
mecanismo de cuota plana que se obtiene de dividir el Resultados y Beneficios
costo total integral anual de la DCTI entre el número de
trabajadores activos de las EPS, la propuesta se aprobó Al cierre del tercer trimestre del 2018 con la
por unanimidad de los participantes por lo cual la DCTI implementación de la facturación de servicios de TI
inició emitiendo facturas en mayo del 2018 retroactivas mediante el mecanismo de cuota plana se han obtenido
al mes de enero del mismo año para las EPS. Para sus los resultados siguientes:
áreas contractuales Ek-Balam, Bloques 2 y 8 se emitieron
facturas retroactivas desde el ejercicio 2017. −− Ingresos por facturación del ejercicio 2017 a las
áreas contractuales de PEP Ek-Balam, Bloque 2
Objetivo y Bloque 8 por un monto total de $ 16.2 mdp.
El objetivo de facturar los servicios de TI a las Empresas −− Ingresos por Facturación a las EPS y áreas
Productivas Subsidiarias (EPS), sus áreas Contractuales y contractuales del periodo enero-septiembre
las Filiales Pemex es transparentar el Costo Total Integral 2018, por un monto total de $ 6,815 mdp.
de la DCTI a través de los servicios que proporciona.

128 PEMEX
Así mismo, se cuenta ya con los conceptos de cobro de los Para lograr un ejercicio eficiente del presupuesto se
servicios de TI referenciados al mercado y con el inventario ha implementado un mecanismo de seguimiento puntual
de servicios por trabajador activo, esta información del presupuesto autorizado, asignado, calendarizado y
junto con los precios del mercado son el insumo para el el ejercicio de éste. Hemos instrumentado reuniones
mecanismo de facturación del ejercicio 2019. continuas con los responsables de la ejecución de las
iniciativas de contratación y proyectos, para evitar y/o
Los mecanismos de facturación de cada ejercicio corregir desviaciones. Adicionalmente, se establecieron
2018, 2019 y 2020 son autorizados en su momento reglas de disciplina operativas, financiera y presupuestal
por el Comité de Precios y Aspectos Económicos de la cuyo cumplimiento se coordina al interior de la Dirección.
Política Comercial de Pemex.
Para cubrir las necesidades de presupuesto de la
DCTI, se ha establecido una interacción permanente
Presupuesto y efectiva con personal de la Dirección Corporativa de
Para lograr un uso eficiente de los recursos presupuestales Finanzas (DCF), logrando con éxito las conversiones
autorizados a la DCTI, se implementaron mecanismos de presupuestales de CAPEX-OPEX, así como las suficiencias
priorización, asignación y administración del presupuesto presupuestales, autorizaciones de compromisos
lo que ha permitido a la DCTI establecer una composición plurianuales y transferencias presupuestales con otras
presupuestal integral para atender tanto la continuidad áreas de Pemex.
operativa como impulsar la transformación digital.
A fin de mejorar el proceso de administración de los
El presupuesto autorizado se encuentra alineado recursos presupuestales, se instrumentó un proyecto de
al Plan de Negocios de la DCTI lo que permite la mejora de disciplina operativa y financiera que incluye
ejecución de las iniciativas estratégicas que aseguran la aplicación de reglas y criterios que contribuyen al uso
el cumplimiento de los objetivos y metas establecidas. eficiente de los recursos presupuestales.
Adicionalmente, considera la suficiencia presupuestal
para dar continuidad y mejorar la operación de los Para medir el ritmo del negocio de la DCTI y revisar
servicios que se proporcionan a todas las áreas de Pemex. periódicamente la ejecución de la estrategia, se
instrumentaron métricas de desempeño con un enfoque
basado en el modelo de Balanced Scorecard. En lo que
respecta a la perspectiva financiera se habilitaron las
siguientes métricas:
1. % de contrataciones programadas vs
contrataciones ejecutadas
2. % de reducción anual del gasto de TI en recursos

On Premise
3. % de OPEX del total del presupuesto
4. Gasto de TI por empleado
5. Seguimiento presupuestal (gasto programado vs

gasto real)
El Presupuesto 2018 asignado a las iniciativas

estratégicas de Transformación Digital es del orden de
$ 2,572.5 millones de Pesos M.N. de los cuales se han

ejercido un total de $ 1,233.9 millones de Pesos M.N. S.L., fueron tomados en cuenta elementos para realizar
el análisis de uso de las licencias y negociaciones con
Nota: Estos montos pueden variar derivado de SAP México.
algún cambio en el techo presupuestal, liberación o
disponibilidad de recursos, así como del avance en el Resultado de esto, se firmó un convenio modificatorio
ritmo del gasto que implicó la reducción de 3 Millones de USD por
concepto de pago de derechos de actualización para el
año 2018.
Ahorros y Monetización
Ahorro por renegociación de contratos Cabe aclarar que estas mismas condiciones serán
vigentes para el convenio modificatorio de ampliación
Es importante resaltar que en cuanto hace a la iniciativa de vigencia para 2019.
de Adopción de Computo en la Nube, y derivado de
la celebración del contrato de licenciamiento con Para el caso del contrato de licenciamiento perpetuo
Microsoft, se ha determinado después de un estudio ilimitado de Oracle (PULA), cuya vigencia era de julio
de consultoría (estudio efectuado por la consultora 2016 a diciembre 2018 y cuyo monto máximo era de
NUM3RUS IT CONSULTING S.L.) para el análisis de la 20.8 MDD, se llevó a cabo un análisis en forma conjunta
volumetría del licenciamiento y servicios de tecnologías con las direcciones corporativas de Pemex, para evaluar
de la información, que se han efectuado ahorros de 1.1 la posibilidad de hacer una terminación anticipada del
MDD, que resultaron en la optimización de licencias de contrato, toda vez que el alcance de este no era lo que
Office y Project para el ejercicio 2018 y de igual manera Pemex necesitaba en términos de licenciamiento de
se ha identificado un descuento en licencias de hasta productos Oracle, ya que el esquema de licenciamiento
un 60% basado en un análisis del Enterprise Agreement perpetuo ilimitado no estaba acorde con las condiciones
para maximizar el descuento denominado “D5” que de operación y de desarrollo de nuevos proyectos
ofrece Microsoft a instituciones gubernamentales. Este en Pemex. Después de haber concluido el análisis
descuento se aplicará en la renovación del contrato se determinó que no era factible llevar a cabo dicha
trianual que se celebrará en 2019. terminación de contrato debido a que las obligaciones
contractuales de pago de Pemex eran ineludibles, por
En este mismo rubro, destaca que derivado del estudio lo anterior las posibilidades de lograr un resultado
efectuado por la consultora NUM3RUS IT CONSULTING favorable en caso de un litigio eran nulas.

130 PEMEX
Venta de Activos −− P
rimer evento: Se llevó a cabo la licitación
pública SUAP-I-08/18, publicada el 15 de junio
Justificación de la necesidad de 2018, la cual fue declarada desierta con
fecha 16 de julio de 2018.
Como parte de la estrategia de la DCTI, se busca reducir
costos de operación y mantenimiento en infraestructura −− S egundo evento: Se llevó a cabo la licitación
redundante de Telecomunicaciones, en específico fibra pública SUAP-I-15/18, publicada el 31 de agosto
óptica y torres de telecomunicaciones. de 2018, la cual fue declarada desierta con
fecha 26 de septiembre de 2018.
En la sesión Ordinaria Número 923 celebrada el 17
de noviembre de 2017, el Consejo de Administración Acciones realizadas para
de Petróleos Mexicanos (CAPEMEX), autorizó la Torres de Telecomunicaciones
enajenación de activos de telecomunicaciones.
−− C
omo un primer ejercicio exploratorio del
mercado de torres de telecomunicaciones, se
Objetivo
busca monetizar los espacios en las torres de
telecomunicaciones propias al mismo tiempo que
Llevar a cabo la enajenación del segmento de fibra se busca eliminar los costos de mantenimientos
óptica monomodo entre la Torre Ejecutiva y la TAD de la infraestructura asociada obteniendo
Azcapotzalco, con una longitud de 7.852 kilómetros de mejores condiciones físicas y operativas.
24 hilos de Petróleos Mexicanos. Para lo anterior, en conjunto con la Dirección
Corporativa de Alianzas y Nuevos Negocios
Acciones realizadas para el (DCANN), se establecen los modelos técnicos,
segmento de fibra de Ciudad de México financieros y comerciales más convenientes
Se identificaron segmentos en los que se contaba con para Pemex.
enlaces de terceros que ofrecen mejores condiciones de
servicio a costos más convenientes. −− L a Gerencia de Redes y Telecomunicaciones
(GRT) ha entregado a la SUAP información
Por medio de la Subdirección de Administración técnica para obtener la justipreciación de las
Patrimonial (SUAP) se lleva a cabo el proceso de licitación Torres de Telecomunicaciones.
para la enajenación de la fibra óptica.

−− S e ha entregado información técnica por parte −− Proteger a la compañía en caso de sanciones.

de GRT a DCANN para la elaboración del modelo
de negocio. −− E ficientar el funcionamiento de las empresas y
conocer mejor a nuestros clientes y socios.
−− S e está en espera de que SUAP libere
la justipreciación de las Torres de Ahora bien, en el ámbito nacional e internacional se
Telecomunicaciones para que DCANN pueda observan, entre otros, los siguientes ordenamientos
concluir el modelo de negocio. para inhibir prácticas de corrupción en las empresas:
−− A
la fecha, se está en espera de recibir la 1. Internacionales:
justipreciación para continuar con el proceso.
* Foreign Corrupt Practices Act (FCPA).
VII. VI. Compliance.
* UK Bribery Act.
Compliance se refiere a aquellos procedimientos
encaminados al cumplimiento de las disposiciones * Sarbanes Oxley Act.
jurídicas, contables y financieras con el objeto de
prevenir actos de corrupción en las organizaciones. 2. En México:
Estos procedimientos están conformados por Se observa lo dispuesto por el Sistema Nacional
ciertos elementos básicos, mismos que se señalan a Anticorrupción (SNA) mismo que incluye diversas
continuación: Leyes:
−− Mecanismos de control interno. 1. Ley General del Sistema Nacional Anticorrupción.
−− Administración de riesgos. 2. Ley General de Responsabilidades Administrativas.
−− Principios de ética e integridad corporativa. 3. Ley Orgánica del Tribunal Federal de Justicia
Administrativa.
−− Políticas de transparencia.
4. Ley de Fiscalización y Rendición de Cuentas de la
−− Rendición de cuentas. Federación.
Dada la relevancia de estos procedimientos tenemos 5. Ley Orgánica de la Procuraduría General de la República.
que también reportan grandes utilidades al negocio, las
cuales, entre otras, son: 6. Código Penal Federal.
−− Prevenir riesgos legales, financieros y 7. Ley Orgánica de la Administración Pública Federal.

reputacionales, y en caso de existir, evitar
riesgos mayores. Para el caso específico Petróleos Mexicanos y sus EPS
se ha establecido un Sistema de Control Interno y su
−− V
erificar el cumplimiento de la regulación reforzamiento mediante el Programa de Compliance,
nacional e internacional. sistema que tiene los siguientes pilares:
−− C
ontribuir a establecer una cultura de la −− Integridad corporativa basada en la observancia
legalidad con valores éticos acorde a las mejores de principios y valores éticos y jurídicos.
prácticas internacionales.

132 PEMEX
−− P
revención, detección y denuncia de hechos de −− Administración de riesgos.
corrupción.
−− Instrumentación de controles
−− Transparencia y Rendición de cuentas.
Bajo este contexto el 14 de julio de 2017 fue
−− Cumplimiento jurídico y normativo. aprobado el Programa de Compliance, el cual se
encuentra integrado por cuatro áreas fundamentales,
−− Operación basada en la gestión de procesos. mismas que tienen a su cargo diversas actividades, tal y
como se señala a continuación:
Ejecutivo
Normativo • Comité de Ética
• Comité de Riesgos
• Códigos de Ética y de
conducta • Exámenes de
Control de confianza
• Política
Anticorrupción y
debida diligencia
• Lineamientos Línea
ética y para el
reforzamiento de
compliance
• Cláusula
Anticorrupción
• Agenda
Transparencia
Programa de Capacitación
Compliance y difusión
• E-learning para
Códigos de Ética y de
conducta o vía SIADI
• Programa en materia
de anticorrupción
• Inducciones sobre
Debida Diligencia
Tecnológico • Programa de Alta
• Portal de Ética e integridad Dirección
corporativa • Difusión: Infografías,
• Línea Ética videos e impresiones
• HIIP- Herramienta Integral de • Cartas de Adhesión
Información de Proveedores y de no Conflicto de
interés

Asimismo, dada su relevancia se hace especial énfasis −− Integridad

en la elaboración del Código de Ética de Petróleos
Mexicanos, sus EPS y Empresas Filiales, el cual señala −− Imparcialidad
como principios éticos, los siguientes:
−− Responsabilidad
−− Respeto
−− Honradez
−− Efectividad −− Igualdad y no discriminación
−− Lealtad De igual manera resulta importante el Código de

Conducta de Petróleos Mexicanos, sus EPS y, en su
−− Legalidad caso, Empresas Filiales, mismo que señala las siguientes
conductas como las aceptables.
s person
ne Recur
s
o
ale
Relaci
o acoso
os
s
ng
i
lab
Mo b b
Inform
oral
ac
to y aco
ien
ión
Hostigam
so
sexual
los e in
ega
12
R
cia v it
en aciones
i
Efic
flicto de
CONDUCTAS on
C
int
s con las
ereses
ne
co
Relacio
munidad
Soborno
ohol
yc
alc
es
orrupció
Tran
Droga y
sp
a
n
rencia

134 PEMEX
Como se ha señalado con antelación, el cumplimiento de las disposiciones jurídicas, contables y financieras con
el objeto de prevenir actos de corrupción en Pemex y sus EPS, reporta resultados sumamente positivos, entre los
que encontramos:
Siendo que, de lo contrario y derivado de una falta de VII. VI. I. Debida Diligencia.
observación a los lineamientos correspondientes, habría
un incremento de riesgos en los acuerdos comerciales Tal y como su propia ley lo permite, Pemex podrá
como consecuencia de actos de corrupción, así como ser realizar las actividades, operaciones o servicios para el
sujeto de sanciones económicas por el comportamiento cumplimiento de su objeto, por sí mismo, con el apoyo de
del Tercero y provocar el retiro de inversiones y socios sus EPS, de Empresas Filiales o mediante la celebración
extranjeros para evitar la aplicación de sanciones de contratos, convenios, alianzas, asociaciones y otras
económicas por parte de las autoridades en sus países formas jurídicas, con personas físicas o morales de los
de origen. sectores tanto público como privado o social nacional o
internacional.
Por todo esto, Pemex y sus empresas manifiestan
su rechazo absoluto a la Corrupción y afirman que Por tanto, los procesos de control que son
la actuación en apego al Código de Ética, Código de denominados Debida Diligencia permiten a la empresa
Conducta y a las Políticas y Lineamientos en la materia, obtener seguridad y confiabilidad respecto si es viable o
por parte de su Personal y Terceros, constituye un no, llevar a cabo un negocio con otra empresa mediante
elemento esencial para obtener la confianza necesaria el análisis y conocimiento explícitamente consentido de
en sus relaciones comerciales, inversiones y empleo aspectos económicos, legales, anticorrupción, calidad
de recursos, y que con ello se contribuye a que sean de dirección, responsabilidad social o medioambiental
empresas competitivas. entre otros.

Asimismo, se considera como parte de los procesos distintos foros el liderazgo, la innovación y compromiso
de Debida Diligencia, regular los aspectos relacionados de la DCTI, destacándose la obtención de los siguientes
con la ética e integridad corporativa en los negocios premios y reconocimientos nacionales e internacionales.
en los que pretende participar o participe Pemex con
proveedores, contratistas, prestadores de servicios, CIO 100.
clientes, socios estratégicos y en general cualquier
tercero con el que se pretenda celebrar o se tenga Los “Premios CIO100”, reconoce a los CIOs más
celebrado un negocio. sobresalientes del país, conformado por un grupo
selecto de cien organizaciones en México que utilizan
En ese sentido al formalizar una relación con un las TI de forma innovadora para aportar valor al negocio,
tercero deberán observarse en todo momento las ya sea como una ventaja competitiva, al optimizar sus
Políticas y Lineamientos para el Desarrollo de la Debida procesos, estimular su crecimiento o para mejorar las
Diligencia en Petróleos Mexicanos y sus EPS y, en su relaciones con sus clientes.
caso, empresas filiales, en materia de ética e integridad
corporativa, los cuales establecen, entre otras cosas, la Se reconoce el emprendimiento y compromiso
definición características y alcance que tendrá la Debida de los directivos del área de TI que impulsan el mejor
Diligencia en materia de ética e integridad corporativa. desempeño de sus organizaciones mediante el uso y
aprovechamiento de las últimas tendencias tecnológicas.
De igual manera en dichas políticas y lineamientos se
establece el Proceso de Debida Diligencia, mismo que
considera lo siguiente:
Proceso de Debida Diligencia
1. Identificación del universo de Terceros
2. Aplicación del cuestionario de Debida Diligencia
3. Efectuar el Análisis Inicial de Riesgos
4. Recopilación de la Información
5. Verificar y validar la información recopilada
6. Identificar Banderas Rojas
Actualmente, en la DCTI como una primera fase se

implementará el proceso de debida diligencia en los
contratos cuya vigencia rebase el presente ejercicio
presupuestal.
VII. VII Premios y reconocimientos

externos.
Como resultado de la implementación de diversos
proyectos e iniciativas de Transformación Digital en
Pemex y EPS, durante 2017 y 2018 se ha reconocido en

136 PEMEX
Hasta esta fecha se han obtenido los siguientes ar valor, tal como Pemex Digital, iniciativa que busca
premios:
incrementar la rentabilidad, producción, seguridad
−− 2
017 por el proyecto de “Transformación Digital y eficiencia de la empresa más grande de México.
de Pemex” El premio valora lo novedoso de las herramientas
usadas, el impacto hacia el exterior y la contundencia
−− 2018 por el proyecto de “Escritorio Digital” de los resultados. Es otorgado por el consejo editorial
de la revista “IT Masters Mag de Netmedia Research”,
evaluado por un Comité Calificador integrado por
HITEC50 2018 (Premio internacional). ejecutivos TI del sector privado, ex funcionarios de
Estos premios se entregan durante la cumbre anual Gobierno, especialistas en la materia y directivos de
de liderazgo del Consejo Ejecutivo Hispano de TI, en Netmedia, y la evaluación es auditada y validada por la
la ciudad de Dallas, Texas, evento en el que se hace un firma de consultoría PriceWaterhouseCoopers.
amplio reconocimiento a las ideas más innovadoras y
proyectos ejecutivos que permitan elevar la eficiencia Huawei “Best practice for digital trans-
tanto de la empresa como del personal. Los requisitos formation”, 2018.
para recibir el premio son: que los nominados sean
Este premio entregado en Hannover, Alemania por
ejecutivos de alto nivel de origen hispano, líderes,
la empresa HUAWEI a las mejores prácticas de la
visionarios e innovadores en la industria, que inspiren
transformación digital, se otorga a los líderes de las
a las siguientes generaciones, así como residir en
mejores empresas que adoptan de una manera rápida y
Latinoamérica o España, trabajar para una empresa
eficiente la tecnología.
de TI que tenga presencia en Latinoamérica o en la
Península Ibérica, entre otros.
Premios UGOB, 2018.
Las más innovadoras del sector público, 2018. Este reconocimiento se otorgó en la categoría de
Este reconocimiento se otorga a las empresas Gobierno Digital, por el proyecto de “Escritorio Digital”.
Estos permios reconocen el impacto que generan los
privadas y de gobierno que impulsan el uso de tec- proyectos de innovación gubernamental habilitados
nologías de forma estratégica para innovar y gener- por medio de las Tecnologías de la Información y
Comunicaciones.

VIII. Seguimiento y control. VIII. I. Ritmo del Negocio (RoB).
Para efecto de medir el ritmo de negocio de la DCTI y el Justificación de la necesidad

avance en el proyecto de la Transformación Digital de
Petróleos Mexicanos y sus EPS se utilizan métricas de A finales de 2016 la DCTI llegó a un punto de inflexión
desempeño, mismas que corresponden a los siguientes en el cual era necesario establecer orden en diversos
indicadores. frentes. Existía una clara desconexión entre las diferentes
áreas de la DCTI lo cual dificultaba llevar a cabo tareas
−− D
isciplina Financiera: atiende a la ejecución del esenciales para un buen funcionamiento. Era de suma
presupuesto, reducción del gasto en inversión importancia coordinar los esfuerzos de las diferentes
y recursos, costeo y facturación de servicios áreas para poder habilitar la transformación digital.
y la optimización del gasto de tecnología de
información. Para lograr un mejor entendimiento de las áreas
que requerían mayor orden y disciplina se llevó a cabo
−− D
isciplina Operativa: atiende al cumplimiento un diagnóstico a principios de 2017. Era claro que la
de los niveles de servicio, entrega de proyectos implementación de la estrategia digital demandaría
en tiempo y forma, resolución de problemas un seguimiento puntual y riguroso de varias métricas
recurrentes, optimización de infraestructura, para asegurar el éxito del proyecto. Es por ello que la
agilización del modelo operativo de tecnologías DCTI implementó un mecanismo denominado “Ritmo
de información y aumento de la proactividad. del Negocio” o “RoB” por sus siglas en inglés para dar
seguimiento y llevar control de las iniciativas y proyectos
−− E nfoque al cliente: atiende a la priorización de que conforman la Transformación Digital.
proyectos de transformación digital, mejora
de los servicios de tecnologías de información, Objetivo
aceleración de la atención a usuarios finales,
mejora de la experiencia de los usuarios en las Una vez identificado el mecanismo de seguimiento
aplicaciones de negocio y la agilización en la al desarrollo e instrumentación de la estrategia, se
entrega de soluciones. estableció un calendario de sesiones para la revisión
periódica del desempeño de los proyectos y métricas,
−− I nnovación y aprendizaje: atiende a la estado de las iniciativas de contratación y avances en
generación de iniciativas de innovación del el ejercicio presupuestal. Para el monitoreo de temas
modelo de negocio de Petróleos Mexicanos, críticos se establecieron sesiones semanales con los
habilitación de nuevos roles y perfiles y la equipos de trabajo de las subdirecciones y gerencias de
integración de mejores prácticas al modelo la DCTI y los enlaces con las Direcciones Corporativas de
operativo de Tecnologías de Información. Procura y Abastecimientos (DOPA) y de Finanzas (DCF).
Para el debido control y seguimiento, se efectúan De manera adicional, se contempló llevar a cabo
revisiones mensuales con el objetivo de identificar y un taller de revisión de avances de la estrategia, en
corregir el rumbo de las acciones llevadas a cabo; de dicho taller cada líder de iniciativa presenta al equipo
igual manera se llevan cabo revisiones trimestrales directivo la situación al primer semestre y obtiene una
encaminadas a evaluar el desempeño del equipo retroalimentación para mantener el rumbo y/o alinear
directivo y gerencial. las acciones del segundo semestre.
Los resultados arrojados de ambas revisiones Acciones realizadas

sustentan y mejoran el proceso de planeación
estratégica, la cual se revisa tanto semestral como En la agenda de las sesiones RoB se atienden los temas
anualmente. relativos al Desarrollo de la Estrategia de TI incluyendo
métricas de desempeño, el seguimiento del Portafolio

138 PEMEX
bases para el diseño del cuadro de mando integral,

mejor conocido como Balanced Scorecard.
Con la finalidad de identificar los avances de cada

iniciativa estratégica hemos hecho uso de metodologías
innovadoras que nos permiten incrementar la agilidad
y maximizar la colaboración de todos los gerentes de la
DCTI, por lo que a principios del mes de julio de 2018
se realizó un “Hackathón Estratégico”. Esta actividad
consistió en el desarrollo de mapas de ruta de cada una
de las iniciativas clave para la transformación digital. Al
final de este ejercicio cada líder de iniciativa presentó su
mapa de ruta y las perspectivas a un panel compuesto
por el equipo directivo, dicho mapa de ruta tomó como
base la metodología denominada Mapa de Ruta del
Cambio o “Change Path”.
Las sesiones del “RoB” han mantenido una disciplina

en su ejecución y se han visto optimizadas a partir del
uso de tableros digitales de control para monitorear el
desempeño del portafolio de proyectos, los cuales han
presentado una evolución constante.
de Proyectos incluyendo el monitoreo en tiempo, costo
y alcance. Así mismo en la RoB se monitorea el ejercicio
del presupuesto y se identifican desviaciones, de manera En materia de presupuesto, nuestro enfoque ha
focalizada en la ejecución de los proyectos. estado en la coordinación de acciones y el seguimiento
puntual a cada una de las iniciativas de contratación a
través de revisiones semanales que consideran diversas
La ejecución de la estrategia se apoyó en la
perspectivas como financiera, procura, legal y el mismo
instrumentación de las métricas del desempeño que
impacto al negocio. Esta disciplina nos ha permitido
se establecieron en el Plan de Negocios DCTI 2018 las
mantener una adecuada relación entre el presupuesto
cuales se han revisado de manera periódica en sesiones
asignado y la ejecución del gasto que contribuye
mensuales con el propósito de detectar desviaciones y
significativamente en la entrega oportuna de servicios,
corregir el rumbo de la ejecución.
a acelerar la entrega de soluciones y agilizar la ejecución
de proyectos.
Las métricas estratégicas abarcan una evaluación
integral considerando el enfoque al cliente, la disciplina
operativa, la innovación y aprendizaje y el desempeño
VIII. II. Gestión de riesgos de Tecnologías
financiero. Como parte de la medición, control y mejora
de Información.
se encontró la necesidad de actualizar y robustecer las
métricas de desempeño de manera activa. Justificación de la necesidad
De manera complementaria, se inició el primer ciclo Como se ha comentado a lo largo de este trabajo, la
de mejora del seguimiento a la estrategia de la DCTI. DCTI estableció como uno de sus pilares estratégicos
Para este efecto se llevó a cabo un taller de revisión de la asegurar la Continuidad Operativa con el objetivo de
estrategia, mismo que permitió contar con una agenda garantizar que todos sus servicios y soluciones estén
estratégica del cambio, la definición de objetivos y disponibles y sean proporcionados a nuestros clientes
el mapa de ruta. Con estos elementos se sentaron las de manera eficiente, segura, homogénea y oportuna.

A finales del año 2016 se crea por primera vez en En seguida se desarrollan las iniciativas mencionadas:
Pemex una gerencia responsable de identificar, analizar,
evaluar, tratar, monitorear y comunicar los riesgos de Aplicaciones críticas
Tecnologías de Información. Es a partir de este momento
que la naturaleza preventiva de la función de riesgos de La evaluación de criticidad de las aplicaciones permite
Tecnología de Información, instrumentada a través de enfocar los esfuerzos de las diferentes áreas de la
la Gerencia de Cumplimiento y Calidad del Servicio, se DCTI en la gestión y soporte de aquellas que de forma
habilita como un mecanismo que permite definir el nivel consensuada con el negocio y de manera metodológica
de protección y aseguramiento que se debe dar a los se definen con un cierto nivel de criticidad.
activos tecnológicos, con base en los requerimientos,
necesidades y prioridades establecidas por la DCTI y Este procedimiento denominado “identificación
el negocio, aunado a que a través de esta gestión es de aplicaciones críticas”, opera de manera constante,
posible alcanzar un equilibrio eficaz entre concretar considerando los cambios que surgen en los servicios de
oportunidades de negocio para obtener ganancias TI debido a las necesidades del negocio.
y minimizar las vulnerabilidades de los aplicativos y
pérdidas económicas. Durante 2017 y 2018 este procedimiento se ha
aplicado a diferentes iniciativas del negocio, entre las
Objetivo cuales se encuentran:
Los riesgos de TI son gestionados a través de un enfoque −− Recepción de aplicaciones de PEP

metodológico que está alineado a las diferentes políticas
y lineamientos internos de Pemex, este enfoque incluye −− M
ejora de la disponibilidad de las aplicaciones
la identificación, evaluación, tratamiento y monitoreo, para la entrega de reportes de producción de
para evitar, prevenir, mitigar, transferir o aceptar la PEP
materialización del riesgo, provocados por factores
inherentes a la operación y procesos de TI.
A través de la gestión de riesgos de TI se pueden

prevenir o controlar los impactos que pudieran afectar
el logro de los objetivos específicos de la DCTI, así
como a la continuidad operativa, normativa aplicable,
pérdidas financieras, reputación, imagen corporativa,
entre otros.
Acciones realizadas
Desde la creación de la Gerencia de Cumplimiento y

Calidad del Servicio se han realizado diversos esfuerzos
para definir y madurar la gestión de riesgos de los servicios
de TI, desde la definición de un método alineado con la
normativa y lineamientos del Sistema de Control Interno
y Administración de Riesgos Empresariales, hasta la
implementación y operación en el ámbito de aplicación
de la DCTI, permitiendo integrar diferentes iniciativas
para habilitar la toma de decisiones con conciencia de
los niveles de riesgo y gestionar el tratamiento de los
mismos, a fin de mantener los niveles adecuados para
prevenir impactos negativos en los objetivos de la DCTI.

140 PEMEX
−− Integración y consolidación de Sistemas Metodología de riesgos

Empresariales
Un enfoque metodológico permite seguir un orden en
El proceso consta de 10 criterios para evaluar de manera las actividades planteadas para el logro de los objetivos
estandarizada y objetiva la criticidad de una aplicación: definidos, bajo esta premisa, la gestión de riesgos tiene
que seguir una metodología durante todo el ciclo de
1. Riesgo de pérdida de vida humana vida de un riesgo.
2. Relación con cumplimiento regulatorio Como parte de las funciones del área se ha desarrollado
una metodología de riesgos de TI, misma que ha sido
3. Tiempo de recuperación requerido después de alineada a la normatividad establecida por la Unidad de
un desastre Control Interno Institucional, así como a las Políticas y
Lineamientos de Administración de Riesgos Empresariales
4. Disponibilidad anual requerida establecidos por el Comité de Riesgos de Pemex.
5. Número de aplicaciones dependientes La metodología de riesgos de TI permite que todas

las áreas de TI puedan utilizarla para identificar y evaluar
6. Grado de afectación a usuarios los riesgos inherentes a su operación, de tal manera
que éstos puedan ser reportados para su tratamiento
e incluidos como parte de la Gestión de Riesgos de TI.
7. Impacto al negocio
Integración en el Comité de Riesgos Empresariales de
8. Confidencialidad de la información
Petróleos Mexicanos (CRPemex)
9. Disponibilidad de la información
En materia de Administración de Riesgos Empresariales,
Pemex y sus EPS llevan a cabo esta gestión, alineada
10. Integridad de la información
al Sistema de Control Interno y al Programa de
Cumplimiento de la empresa, mediante el Marco de
Administración de Riesgos Empresariales y el CRPemex.
La DCTI tiene dos riesgos clasificados como

relevantes por parte del CRPemex, dichos riesgos se
listan a continuación:
1. Operaciones críticas del negocio interrumpidas

a consecuencia de afectaciones en los servicios y
soluciones de TI.
2. Información sensible robada, divulgada, alterada

a causa de incidentes de seguridad de la
información.
Actualmente, conforme al programa de implementación

y seguimiento de las Políticas y Lineamientos de
Administración de Riesgos Empresariales (PLARE),
durante lo que resta del año del 2018, el CRPemex
estará enfocado en el proceso de análisis de riesgos para
8 riesgos estratégicos. En 2019 se estará llevando a cabo

este mismo ejercicio para los riesgos relevantes, sin Actualmente, además de mantener una participación en
embargo, al interior de la DCTI se cuenta con estrategias el CRPemex y llevar la gestión de los riesgos relevantes de
de mitigación que se reflejan en controles que ya se la DCTI al interior de ésta, se ha construido un tablero de
encuentran operando. riesgos basado en la herramienta Power BI de Microsoft,
mediante el cual se visualizan y da seguimiento a
Con el objetivo de mantener un nivel aceptable del los riesgos al interior de la DCTI, dicha plataforma se
riesgo 1, se cuenta con los siguientes controles: exportó al CRPemex como apoyo colaborativo para la
visualización de los riesgos estratégicos y relevantes
−− Proceso de gestión de cambios existentes en cada una de las EPS y Direcciones
Corporativas.
−− P
roceso de gestión de eventos / monitoreo de
alertas Riesgos como palanca del Control Interno
−− Proceso de gestión de incidentes Como parte del compromiso con el fortalecimiento

del Sistema Control Interno, durante 2017 se realizó
−− Proceso de gestión de problemas un ejercicio entre la DCTI y la UCII, con el objetivo de
fortalecer las Matrices de Validación y Monitoreo
−− Inventario de aplicaciones críticas del Ejercicio de Control Interno de TI, integrando la
definición de riesgos y su evaluación, alineados a la
metodología definida por la UCII para este propósito.
Para minimizar el impacto del riesgo 2 y mantenerlo
en un nivel aceptable, se cuenta con los siguientes
controles: Esta integración, permite llevar a cabo con mayor
certeza y objetividad, los ejercicios de validación y
monitoreo del control interno, ya que los controles
−− Monitoreo de seguridad
y su estado de implementación son gestionados con
relación al riesgo que atienden y los esfuerzos en
−− Gestión de incidentes de seguridad
materia de diseño e implementación de los controles
van enfocándose de acuerdo con el nivel de madurez de
−− C
ampañas de concientización en materia de estos y gestión del riesgo residual.
seguridad de la información

142 PEMEX
Riesgos en Proyectos Prioritarios • Identificación de riesgos en la infraestructura

tecnológica de almacenamiento y respaldos
Adicionalmente se ha trabajado en la identificación Algunos de los principales factores de riesgo en la
de riesgos asociados a los proyectos prioritarios de la infraestructura tecnológica, son la obsolescencia
empresa, mismos que se explican a continuación: tecnológica, falta de mantenimiento y soporte
de los fabricantes, derivando en fallas de los
componentes esenciales en la operación. En el
• Migración de aplicaciones críticas de negocio al
caso de la infraestructura de almacenamiento
Site de Tultitlán Como parte de las necesidades
y respaldos, se identificaron riesgos asociados
de garantizar la continuidad operativa en
a estos factores que fueron reportados
aplicaciones críticas del negocio, en 2017 la
oportunamente para su tratamiento y con ello
DCTI llevó a cabo un programa de migración
evitar penalizaciones, multas, incumplimiento
de dichas aplicaciones al Centro de Computo
normativo que el negocio pudiera tener a causa
de Tultitlán, eso permitió la habilitación de
de alguna pérdida de información almacenada
los Planes de Recuperación ante Desastres y
en esta infraestructura.
fortalecer la continuidad operativa. Dentro
de esta misma iniciativa se llevó a cabo la
identificación y tratamiento oportuno de los •
Recepción de aplicaciones gestionadas por
riesgos que pudieran impedir el logro de los PEP Derivado de la situación actual de Pemex,
objetivos, lográndose una migración exitosa de PEP tiene la necesidad de optimizar recursos
estas aplicaciones críticas. y con ello transferir la gestión que tenía de
diferentes aplicativos de negocio hacia la DCTI.
Actualmente, se está trabajando en un proyecto

que permite identificar las condiciones actuales

de la aplicación, los riesgos tecnológicos y los
requerimientos de infraestructura necesarios
para poder tomar el control y gestión a través de
los diferentes procesos y lineamientos emitidos
por la DCTI de dichas aplicaciones.
• Proyectos de migración a la Nube

Otro importante proyecto de la DCTI es la
migración a la Nube, actualmente el área de
riesgos está colaborando con las diferentes áreas
para la identificación de riesgos que impidan
el logro de los objetivos de las iniciativas de
migración de diversos aplicativos.
Las fallas en los sistemas de tecnología de información

son un riesgo relevante que pudiera incidir de manera
negativa en la continuidad operativa y en la situación
financiera de Pemex.
Para mitigar este riesgo, se han capitalizado los

siguientes resultados y beneficios:
−− C
omo parte de la identificación de riesgos
asociados a la falta de mantenimiento y soporte
de los fabricantes en la infraestructura de
almacenamiento, que pudieron derivar en
una afectación a la continuidad operativa, se
contribuyó a evitar que se aplicaran multas
por la Comisión Nacional de Hidrocarburos a
PEP, que van desde 15,000 a 450,000 veces el
importe del salario mínimo.
−− S e contribuyó a identificar y mitigar riesgos en

los Proyectos Relevantes de la DCTI.
−− F ue incorporada la valoración de riesgos
−− F ueron identificados y tratados diversos riesgos
tecnológicos en las matrices de Control Interno
en la infraestructura tecnológica que, en mayor
Institucional.
o menor medida, hubieran impactado de
manera severa en los servicios de TI ofrecidos
al negocio soportados por aplicaciones críticas. −− S e establecieron documentos normativos en
materia de gestión de riesgos tecnológicos, que
se encuentran alineados tanto a las mejores
−− Se diseño un tablero de riesgos en la herramienta
prácticas internacionales, como a las políticas y
Power BI, que actualmente es utilizado de manera
lineamientos internos.
institucional por el CRPemex.

144 PEMEX
IX. Resultados y beneficios

alcanzados e impactos
identificados
Mediante las iniciativas y actividades descritas en este

trabajo, la Transformación Digital ha proporcionado
a Pemex herramientas que le permiten optimizar
sus procesos y operaciones, así como incrementar
la productividad de los empleados lo que a su vez se
traduce en una mejor atención para clientes y usuarios.
De igual manera los avances en la Transformación

“Creo que el éxito es algo
Digital de Pemex han permitido una aceleración en la que se comparte. No puedes
colaboración y el intercambio de información entre
las diferentes áreas de la empresa, lo que incide lograrlo solo.”
directamente en una mejor producción, operación,
distribución y comercialización de sus productos.
Rodrigo Becerra Mizuno
Otro beneficio muy importante es que esta
Transformación representará nuevas oportunidades de Director Corporativo de
negocio y la creación de alianzas estratégicas.
También es importante señalar que el trabajar y
desarrollar tecnología digital crea nuevas oportunidades
para trabajar de una manera distinta, lo que permite

expandir las opciones de ingresos y la creación de empleados y el incremento de la rentabilidad.

nuevos canales de comunicación con los clientes.
Finalmente, también tiene influencia en la gente en la
Ha sido la DCTI la encargada de buscar e manera en que interactúan unos con otros logrando que
implementar soluciones y servicios industriales para a través y con el apoyo de la tecnología puedan efectuar
la exploración, perforación y producción de crudo, así cosas que antes no podían, por lo que la Transformación
como la transformación industrial y la comercialización Digital permitirá a Pemex contar con un ecosistema
de hidrocarburos. De igual manera se han habilitado de servicios tecnológicos que acelere la colaboración
soluciones de negocio e industriales a través de su y brinde a sus clientes y usuarios elementos para
infraestructura y que comprende las telecomunicaciones, incrementar su productividad y competitividad.
el procesamiento y almacenamiento de datos, así como
aplicaciones y servicios de usuario final. En conclusión, la Transformación Digital de Petróleos
Mexicanos y EPS ha establecido las bases para permitir
Con las iniciativas estratégicas establecidas por el contar con flexibilidad de acceso a capacidad de
la DCTI, se ha tomado como base la selección de procesamiento y almacenamiento, garantizar la
tecnologías que permitan explotar de manera ágil y comunicación y accesos a sistemas de información de
expedita la gran cantidad de datos de Pemex y digitalizar manera ágil y segura, fortalecer la seguridad de los
sus operaciones, impactando en la manera de hacer las sistemas y activos digitales de información y mantener
cosas usando tecnologías digitales e innovación, lo que la relevancia de los sistemas de información críticos
tiene un efecto positivo en los modelos de negocio, para la empresa.
los cuales con el uso de nuevas tecnologías digitales
generan valor a través de nuevos productos y servicios, Es importante resaltar que los beneficios y resultados
impactando también en los servicios y en específico en obtenidos de la iniciativa de Transformación Digital de
la forma como cambian los procesos para hacerlos más Pemex y sus EPS se describen puntualmente a lo largo
ágiles y eficientes, conecta al negocio con sus clientes y del texto de este Libro Blanco.

146 PEMEX
X. Resumen ejecutivo del Informe final

del servidor público responsable de
la ejecución del programa, proyecto o
política pública
La Transformación Digital de Petróleos Mexicanos y

sus EPS permitirá contar con un ecosistema digital de
trabajo que acelere la colaboración y el intercambio de
información entre las distintas áreas de organización
para mejorar la producción, operación, distribución y
comercialización de sus productos.
Esta Transformación impulsada por la DCTI aporta

a Pemex las herramientas necesarias para optimizar
sus procesos y operaciones, otorgando también a sus
empleados mejores elementos para incrementar su
productividad, así como brindar una mejor atención a
sus clientes y usuarios.
La transformación digital es un cambio radical

en la manera de hacer las cosas, apalancado por las
tecnologías digitales y la innovación, con el objetivo de
impactar positivamente a:
−− L os modelos de negocio que, con el uso de

nuevas tecnologías, generan mayor valor a

través de nuevos productos y servicios. de manera ágil y expedita la gran cantidad de datos de
Pemex y digitalizar sus operaciones. El nuevo modelo
−− L os servicios, en la forma como cambian los de negocio de la Dirección de TI es un acelerador para
procesos para hacerlos más ágiles y eficientes, lograr este propósito y para materializarlo se definió
conectando al negocio con sus clientes y la ruta para la Transformación Digital de la empresa,
empleados, e incrementando la rentabilidad. misma que estamos ejecutando a cabo.
−− L a gente, en la forma que interactúan unos con Con base en lo expuesto, es posible afirmar que la
otros logrando que a través de la tecnología Transformación Digital impulsada a partir de enero de
hagan lo que antes no podían hacer. 2017 por la DCTI ha tenido importantes resultados y
beneficios para Pemex y sus EPS, alcanzando la mayoría de
La DCTI ha establecido iniciativas estratégicas, basadas sus propósitos, como ha quedado asentado en el presente.
en la selección de tecnologías que permitan explotar

148 PEMEX
XI. Glosario
• AIP: Azure Information Protection.
• BGP: Border Gateway Protocol.
• BI: Bussiness Intelligence.
• BYOD: Bring Your Own Device.
• CAP: Centro Administrativo Pemex.
• CDO: Chief Digital Officer / Director de la

Estrategia Digital.
• CFDI: Comprobante Fiscal Digital por Internet.
• CIO: Chief Information Officer.
• CLMSH: Comisión Local Mixta de Seguridad e

Higiene.

• CLOUD: Computo en la Nube. • FCPA: Foreign Corrupt Practices Act.
• CONACYT: Consejo Nacional de Ciencia y • GGTI: Grupo Gerencial de Tecnologías de

Tecnología. Información.
• COVOL: Controles Volumétricos. • GSD: Gerencia de Servicios Digitales.
• CRE: Comisión Reguladora de Energía. • GSI: Gerencia de Seguridad de la Información.
• CRM: Customer Relationship Management / • GVCN: Gerencia de Vinculación con el Negocio.

Administración de la Relación con el Cliente.
• HHTPS: Hypertext Transport Protocol Secure.
• CRPemex: Comité de Riesgos de Pemex.
• IFAI: Instituto Federal de Acceso a la Información
• DCANN: Dirección Corporativa de Alianzas y y Protección de Datos.
Nuevos Negocios.
• IFT: Instituto Federal de Telecomunicaciones.
• DCF: Discounted Cash Flow.
• IFETEL: Instituto Federal de Telecomunicaciones.
• DCF: Dirección Corporativa de Finanzas.
• Iaas: Infraestructure as a Service.
• DCTI: Dirección Corporativa de Tecnologías de
Información. • IIoT: Internet Industrial de las Cosas.
• DCTIPN: Dirección Corporativa de Tecnologías • IoT: Internet de las Cosas.

de Información y Proceso de Negocio.
• ITIL: Information Technology Infraestructure

• DDoS: Distributed Denial of Service. Library.
• DOPA: Dirección Operativa de Procura y • ITESEM: Instituto Tecnológico y de Estudios

Abastecimiento. Superiores de Monterrey.
• ECT: Equipos de Coordinación Táctica. • KPI: Indicador.
• EGADE: Escuela de Graduados en • LIM: Laboratorio en Refinería.

Administración y Dirección de Empresas.
• M2M: Máquina a Máquina.

• EGO: Equipos de Gestión Operativa.
• MAN: Modelo de Atención al Negocio.

• EPS: Empresas Productivas Subsidiarias.
• MARE: Modelo de Administración de Riesgos

• ERP: Enterprise Resource Planning.

150 PEMEX
Empresariales. • SCADA: Sistema Supervisorio de Control y

Adquisición de Datos.
• MOTI: Modelo Operativo de Tecnologías de
Información. • SDC: Service Desk Certification.
• NAFIN: Nacional Financiera. • SDI: Service Desk Institute.
• NAS: Network Attached Storage. • SI: Seguridad de la Información.
• NIST: Nacional Institute of Standars and • SIADI. Sistema Integrado de Administración de

Technology. Infocentros.
• OLAs: Operational Level Agreement / Acuerdo • SICCI: Sistema de detección de gas y fuego y
de Nivel Operacional. Alarma.
• OT: Tecnologías Operacionales. • SIIC: Sistema Integral de Información Comercial.
• OtA: Over the Air. • SUAP: Subdirección de Administración

Patrimonial.
• PaaS: Platform as a Service.
• TAD: Terminal de Almacenamiento y Despacho.
• Pemex: Petróleos Mexicanos.
• TBM: Technology Bussines Management.
• PEE: Programa de Ejecución de la Estrategía.
• TI: Tecnologías de la Información.
• PEP: Pemex Exploración y Producción.
• TIC: Tecnologías de Información y la
• PLOG: Pemex Logística. Comunicación.
• POC: Prueba de Concepto. • UCII: Control Interno Institucional.
• PTRI: Pemex Transformación Industrial. • TO: Tecnologías Operacionales.
• RH: Recursos Humanos. • WEF: World Economic Forum / Foro Económico

Mundial.
• RoB: Rhythm of Business / Ritmo del Negocio.
• RoT: Ransomware of Things / Ransomware de

las cosas.
• SaaS: Software as a Service.

XII. Anexos
La iniciativa de “Transformación Digital en Petróleos

Mexicanos y sus Empresas Productivas Subsidiarias”
constituye un proyecto transversal al impactar en toda
la empresa, por lo que el soporte documental de las
acciones desarrolladas a lo largo del presente Libro se
encuentra bajo el resguardo de distintas áreas de Pemex.


2 LB DCTITransformacionDigital

Cargado por

Información del documento

Derechos de autor

Formatos disponibles

Compartir este documento

Compartir o incrustar documentos

Opciones para compartir

¿Le pareció útil este documento?

¿Este contenido es inapropiado?

Copyright:

Formatos disponibles

2 LB DCTITransformacionDigital

Cargado por

Copyright:

Formatos disponibles

Pemex Corporativo

libro_BLANCO_05112018_10F.indd 1 06/11/18 20:06

libro_BLANCO_05112018_10F.indd 2 06/11/18 20:06

II. Fundamento legal y objetivo del Libro Blanco. 15

IV. Marco normativo aplicable a las acciones

V. Vinculación del programa, proyecto o política pública

VI. Síntesis ejecutiva. 25

VII. Acciones realizadas. 32

VII. II. Diagnóstico de Capacidades de Tecnologías de Información. 40

VII.III. Fase 1 / Sentando las Bases. 40

VII. III. I. Escritorio Digital. 47

VII. III. II. Iniciativas. 50

1. Telecomunicaciones de nueva generación. 50

libro_BLANCO_05112018_10F.indd 3 06/11/18 20:06

libro_BLANCO_05112018_10F.indd 4 06/11/18 20:06

libro_BLANCO_05112018_10F.indd 5 06/11/18 20:06

VII. IV. I. Hub Digital. 83

1. Analítica y Big Data 87

VII. V. I. Gobierno. 101

• Modelo Operativo de Tecnologías de Información (MOTI) 101

libro_BLANCO_05112018_10F.indd 6 06/11/18 20:06

−− Justificación de la Necesidad 101

• Reestructuración Financiera (CAPEX/OPEX) 126

libro_BLANCO_05112018_10F.indd 7 06/11/18 20:06

VII. VI. I. Debida Diligencia. 134

VII. VII Premios y reconocimientos externos. 135

VIII. Seguimiento y control. 137

VIII. I. Ritmo del Negocio (RoB). 137

X. Resumen ejecutivo del Informe final del servidor

XI. Glosario. 148

XII. Anexos. 151

libro_BLANCO_05112018_10F.indd 8 06/11/18 20:06

Nombre del proyecto

Objetivo del proyecto

El proyecto busca incrementar la rentabilidad

libro_BLANCO_05112018_10F.indd 9 06/11/18 20:06

aplicaciones tecnológicas. Es por ello que se debe buscar

En este contexto, las TI son las encargadas de

El modelo de negocio de la Dirección Corporativa

libro_BLANCO_05112018_10F.indd 10 06/11/18 20:06

3. Crear alianzas estratégicas para integrar un * Gerencia de Cumplimiento y Calidad del

4. Transformación de procesos internos. * Gerencia de Arquitectura y Evolución

libro_BLANCO_05112018_10F.indd 11 06/11/18 20:06

* Gerencia de Seguridad de la Información Explotación

−− Dirección Operativa de Procura y Abastecimiento −− G

• Pemex – Exploración y Producción −− Subdirección de Almacenamiento y Despacho

−− Dirección de Exploración −− Subdirección Comercial

−− Dirección de Recursos, Reservas y Asociaciones −− G

−− S ubdirección de Producción Bloques Aguas −− D

−− Subdirección de Producción Bloques Sur −− Dirección Operativa de Producción

−− Subdirección de Producción Bloques Norte −− S ubdirección de Comercialización de

−− S ubdirección de Coordinación Operativa y −− Subdirección de Abasto de Combustibles

libro_BLANCO_05112018_10F.indd 12 06/11/18 20:06

−− S ubdirección de Desarrollo Sustentable, Seguridad,

−− Subdirección de Análisis Estratégico

−− Gerencia de Confiabilidad y Mantenimiento

−− Gerencia de Distribución y Análisis de Mercado

−− Gerencia de Cadena de Suministro

• Pemex- Perforación y Servicios

−− S ubdirección de Ingeniería de Pozos y Desarrollo

−− S ubdirección de Operaciones en Intervenciones

−− Gerencias de Planeación y Desarrollo

−− Gerencia de Control de Operaciones y Desarrollo

libro_BLANCO_05112018_10F.indd 13 06/11/18 20:06

II. Fundamento legal y objetivo del Libro Blanco. 15

IV. Marco normativo aplicable a las acciones

V. Vinculación del programa, proyecto o política pública

VI. Síntesis ejecutiva. 25

VII. Acciones realizadas. 32

VII. II. Diagnóstico de Capacidades de Tecnologías de Información. 40

VII.III. Fase 1 / Sentando las Bases. 40

VII. III. I. Escritorio Digital. 47

VII. III. II. Iniciativas. 50

1. Telecomunicaciones de nueva generación. 50

VII. IV. I. Hub Digital. 83

1. Analítica y Big Data 87

VII. V. I. Gobierno. 101

• Modelo Operativo de Tecnologías de Información (MOTI) 101

−− Justificación de la Necesidad 101

• Reestructuración Financiera (CAPEX/OPEX) 126

VII. VI. I. Debida Diligencia. 134

VII. VII Premios y reconocimientos externos. 135

VIII. Seguimiento y control. 137

VIII. I. Ritmo del Negocio (RoB). 137

X. Resumen ejecutivo del Informe final del servidor

XI. Glosario. 148

XII. Anexos. 151

3. Crear alianzas estratégicas para integrar un * Gerencia de Cumplimiento y Calidad del

4. Transformación de procesos internos. * Gerencia de Arquitectura y Evolución

−− S ubdirección de Producción Bloques Aguas −− D

−− Subdirección de Producción Bloques Norte −− S ubdirección de Comercialización de

−− S ubdirección de Coordinación Operativa y −− Subdirección de Abasto de Combustibles

−− S ubdirección de Desarrollo Sustentable, Seguridad,

−− S ubdirección de Ingeniería de Pozos y Desarrollo

−− S ubdirección de Operaciones en Intervenciones

II. Fundamento legal y

1. Que el Estado Mexicano mantenga el control y

2. Que exista participación de terceros en el sector

3. Que Pemex se convierta en una Empresa

1. Ley de Hidrocarburos 1. Constitución Política de los Estados Unidos

12. Ley Federal de Presupuesto y

• Existía poca visibilidad de la información 3. Impulsar la Transformación Digital.

IV. Marco normativo aplicable a las acciones

• Constitución Política de los Estados Unidos

• Políticas Generales en Materia de Presupuesto

V. Vinculación del programa, proyecto o

Para contar con un punto de referencia de las TI • Continuidad operativa y ciberseguridad. Es

• Con soluciones y servicios industriales para

• Con sistemas de información que facilitan la

• A través de servicios de usuario final para los casi

• Control de las • Control de • Control de las • Comercialización