Documentos de Académico
Documentos de Profesional
Documentos de Cultura
Tabla De Contenido
Objetivos ................................................................................................................. 7
NORMATIVIDAD ...................................................................................................... 9
Estrategia TI ......................................................................................................... 13
Responsabilidades y Roles:............................................................................... 14
Servicios tecnológicos........................................................................................... 23
Servicios............................................................................................................. 23
Infraestructura ...................................................................................................... 25
Conectividad ......................................................................................................... 27
Servicios de Operación ......................................................................................... 27
Gobierno TI ........................................................................................................... 30
Análisis financiero................................................................................................. 40
Modelo operativo.................................................................................................. 43
Estrategia de TI .................................................................................................... 50
Gobierno de TI ...................................................................................................... 53
Objetivo General
El objetivo general del PETI es establecer una estrategia sólida para la gestión
de las Tecnologías de la Información en la Empresa Pública de Alcantarillado de
Santander, EMPAS S.A. E.S.P. Esta estrategia tiene como propósito facilitar,
respaldar y garantizar el cumplimiento de los objetivos y metas de la entidad, de
acuerdo con la normativa vigente sobre Transformación Digital y los lineamientos
de la Política de Gobierno Digital.
Objetivos Específicos
Este plan se rige por las directrices y lineamientos establecidos por el Ministerio
de Tecnologías de la Información y las Comunicaciones a través de la Política de
Gobierno Digital. Asimismo, se alinea con los objetivos del Plan Estratégico de
Gestión y Resultados de EMPAS S.A.
5. Mapa de Ruta para EMPAS: El PETI incluye un mapa de ruta que guía la
implementación de iniciativas y proyectos a lo largo del tiempo,
marcando el camino para respaldar la transformación digital de EMPAS
y su adaptación a las necesidades cambiantes.
NORMATIVIDAD
El Plan Estratégico de Tecnologías de la Información de EMPAS S.A. E.S.P. se
adhiere a las regulaciones en vigor relacionadas con la adopción y ejecución de
las políticas de Tecnologías de la Información establecidas por el Gobierno
nacional. La Tabla 1 presenta un listado de las normativas organizadas de
manera descendente, partiendo de la más reciente hasta la más antigua.
• Metas Específicas:
Políticas y Procedimientos:
Responsabilidades y Roles:
5. Comunicación Interna:
Servicios tecnológicos
La gestión de servicios tecnológicos es centralizada en el proceso de Gestión
Informática y en el área de sistemas de información. Las categorías de servicios
de TI se describen a continuación. La tabla 3 muestra un resumen del catálogo
de servicios de TI actuales de EMPAS S.A.
Internet
Intranet
Escritorio remoto
CONECTIVIDAD Zoom
Conexión VPN
Correo institucional
COMUNICACIONES Telefonía
Página web
Software Antivirus
SEGURIDAD Firewall
Mesa de ayuda
Capacitación en recursos informáticos
SOPORTE A USUARIO FINAL
Préstamo de recursos
SISTEMAS DE Ver tabla 2. Catálogo de sistemas de
INFORMACIÓN información
Tabla 3 Catálogo de servicios de TI de EMPAS S.A.
Estrategia de servicio
la gestión de los servicios tecnológicos en la empresa es responsabilidad del
departamento de sistemas de información. Este departamento cuenta con
recursos humanos y herramientas esenciales para brindar un servicio eficaz que
resuelve las incidencias que se presentan en los aplicativos, equipos y la
administración de la información digital. Realiza un seguimiento constante y
controla el flujo de datos en los equipos asignados, manteniendo los puestos de
trabajo en condiciones óptimas. La administración de los servicios tecnológicos
de la empresa se lleva a cabo a través de la plataforma web conocida como
"MESA DE AYUDA".
Infraestructura
Servicios de Operación
Los servicios de mantenimiento y operación de los componentes de la
infraestructura, los sistemas de información y los servicios tecnológicos son
ejecutados por profesionales del área de sistemas de información en
colaboración con los contratistas.
Los sistemas de información y sus procesos son dirigidos por los asesores
respectivos de las distintas áreas. El área de sistemas brinda apoyo y orientación
en la adopción de estos programas por parte de los usuarios, ofreciendo
asistencia en el desarrollo de nuevas funciones según los ajustes, mejoras y
actualizaciones que se requieran en la gestión de estos sistemas. Los contratistas
proporcionan apoyo para el funcionamiento y mantenimiento interno del sistema,
implementando las actualizaciones conforme a las necesidades planteadas por
las áreas correspondientes.
Gestión de Información
Hasta el año 2019, no se llevaron a cabo acciones desde el área de sistemas con
el propósito de mejorar la seguridad de la información, aunque sí se
implementaron controles de seguridad para la misma. A partir de 2020, se dio
inicio a un proceso de documentación con el objetivo de crear un diagnóstico de
seguridad de la información, identificar y evaluar los riesgos de seguridad de la
información, y elaborar un Plan de Seguridad y Privacidad de la Información. Se
espera que estos elementos se presenten y aprueben al concluir el período.
Gobierno TI
La gestión de la informática en EMPAS S.A. está a cargo del Subgerente de
Planeación e Informática, con el respaldo del Asesor de Gerencia de Sistemas de
Información. Este equipo está compuesto por cuatro profesionales de planta que
brindan apoyo en áreas clave, incluyendo infraestructura tecnológica, sistemas
de información y asistencia al usuario final. Además, se cuenta con un contratista
encargado de alinear la Política de Gobierno Digital, otro contratista para brindar
soporte a través de una mesa de ayuda y una empresa contratista que se encarga
del desarrollo de soluciones de software a medida para los procesos de la
organización.
resolución de averías.
informáticas.
de la información de la empresa.
Análisis financiero
Para abordar las necesidades y el crecimiento continuo del área de sistemas de
información, se han efectuado inversiones destinadas a cubrir los costos
operativos y funcionales. Esto incluye la adquisición de licencias de software, la
contratación de personal externo cuando se requiere para satisfacer las
necesidades del área, la compra de servidores y equipos audiovisuales, la
contratación de una empresa especializada en el desarrollo de nuevas
aplicaciones, el suministro de soporte y mantenimiento tanto para los sistemas
de información como para la infraestructura tecnológica, y la compra de
equipos.
Costo Costo
Operación Operación
Tipo de SI Componentes TI
2019 2020
Indicadores, PQR, Contabilidad, $ $
Facturación, Inventario, Intranet, 258.000.000 270.000.000
Nómina, Presupuesto, Radicador
de
cuentas, Administración de
Trámites, Alerta a entes
externos,
Control Interno, Procesos
Judiciales,
Migración módulo de activos $ 20.000.000 $0
fijos
Soporte equipos computo - $ 54.000.000 $ 54.000.000
Sistemas de Usuario
apoyo y Final
financieros Infraestructura de Core, $ 54.000.000 $ 54.000.000
Administración y gestión de
equipos
servidores
Adquisición equipos tecnológicos $ $ 80.000.000
y 314.000.000
licenciamiento
Transacción Facturación $0 $ 2.000.000
electrónica
Arcosis $0 $ 39.000.000
Nube $0 $ 16.000.000
Licenciamiento antivirus, $0 $
Sistemas Sonicwall, 100.000.000
misionales Garantías servidores.
Servicios Técnicos $0 $ 71.800.000
administrativos
TOTAL $ $
700.000.000 686.800.000
ENTENDIMIENTO ESTRATÉGICO
El entendimiento estratégico tiene como objetivo vincular todas las políticas y
directrices contenidas en el Plan Estratégico con las estrategias de Tecnologías
de la Información (TI). Esto se hace para generar propuestas que faciliten el
cumplimiento de los objetivos institucionales de EMPAS S.A. y contribuir a la
transformación de la organización, generando valor público. Además, este plan
se ajusta a las directrices del Plan Nacional de Desarrollo - Pacto por Colombia,
que prioriza la innovación pública y el uso de las Tecnologías de la Información y
Comunicación (TIC) para modernizar el país. El propósito es mejorar la eficiencia,
efectividad y transparencia en la relación entre los ciudadanos y el Estado, un
objetivo que involucra a todas las organizaciones públicas, tanto a nivel nacional
como territorial, independientemente de su sector y tamaño.
Modelo operativo
El Plan Estratégico de Gestión y Resultados de EMPAS S.A. tiene como objetivo
fundamental mejorar la calidad de los servicios de alcantarillado en los
municipios de Bucaramanga, Floridablanca y Girón. Esto se logra mediante
diversas estrategias que incluyen:
1. Ampliar la Cobertura: Se busca extender la cobertura de los servicios de
alcantarillado a fin de alcanzar a más comunidades en estos municipios,
permitiendo un acceso más amplio a estos servicios esenciales.
Además, EMPAS S.A. cuenta con un grupo de entidades públicas adscritas que
conforman la asamblea corporativa. Entre estas entidades se encuentran la
Corporación Autónoma Regional para la Defensa de la Meseta de Bucaramanga
(CDMB), los municipios de Matanza, Suratá, Vetas, la Empresa de Servicios
Públicos de Lebrija y Empresas Públicas de Málaga ESP.
En lo que respecta al Sistema Integrado de Gestión y Control, conocido como SIGC (Gráfica 6),
se encuentra estructurado en cuatro conjuntos de procesos denominados Macroprocesos, que
se distribuyen de la siguiente manera:
1. Procesos Estratégicos: Este grupo abarca los procesos relacionados con la Planificación
Estratégica, la Consolidación y Planificación del SIGC, y la Gestión Comercial.
2. Procesos Misionales: Aquí se incluyen todos los procesos que tienen como finalidad
principal producir los resultados previstos por la entidad en su cumplimiento del objeto
social o razón de ser.
4. Medición, Análisis y Mejora: Este conjunto de procesos está diseñado para medir y
recopilar datos con el propósito de analizar el desempeño y mejorar la eficacia,
eficiencia y efectividad del SIGC.
Cada uno de estos procesos cuenta con procedimientos establecidos y relevantes, los cuales
son revisados de manera periódica por los responsables de los procesos, con el apoyo del
grupo de trabajo del área de Planificación Corporativa y Calidad.
Necesidades de información
Las necesidades de información en EMPAS S.A. E.S.P. son esenciales para cada
uno de los procesos de la organización y están definidas en documentos de
caracterización de procesos que cuentan con códigos de calidad para su
identificación y seguimiento. Estos documentos proporcionan información
detallada sobre cada proceso, incluyendo su objetivo, el responsable a cargo y
su alcance, que indica el momento de inicio y finalización del proceso. Además,
describen cómo interactúan con otros procesos a través de atributos específicos,
como:
Estrategia de TI
Gobierno de TI
El Área de Sistemas de Información de EMPAS S.A. tiene como objetivo
principal fomentar el uso efectivo de recursos informáticos que respalden e
integren los procesos de la organización y fortalezcan sus estrategias. En este
sentido, el Gobierno de Tecnologías de la Información (TI) de EMPAS S.A. se
basa en la implementación de las mejores prácticas en áreas como la
planificación, organización, adquisición, implementación, soporte de servicios,
monitoreo de TI y seguridad de la información. Este enfoque se rige por el
marco de referencia ITIL.
Cadena de valor de TI
Para el proceso de Gestión Informática, dentro de la cadena de valor, se definen las siguientes
características:
Tabla 9 Características del proceso de Gestión Informática.
Indicadores y riesgos
La tabla 10 muestra la matriz de riesgos del proceso de Gestión Informática de EMPAS S.A.
Tabla 10 Riesgos del proceso de Gestión Informática.
Así mismo, la tabla 11 muestra los indicadores del tablero de control del PETI
2023-2025 de EMPAS S.A.
Estructura Organizacional de TI
En la sección Grafica 8 Organigrama sistemas de información EMPAS S.A. se
presentó el organigrama del área de sistemas de información de EMPAS S.A.
junto con sus respectivos roles y responsabilidades, definidos a través de la
Resolución Interna 138 de 2015.
Con el propósito de lograr los objetivos y metas de este plan, se hace necesario
mantener la estructura de la gráfica 4, incluyendo los siguientes roles:
Rol Descripción
Planeación y estrategia de TI Define y lidera el modelo de gestión
de TI en EMPAS S.A.
Profesional de Infraestructura Define, implementa y administra la
infraestructura tecnológica de la
empresa, las redes y el correcto
funcionamiento del hardware en la
empresa.
Profesional de Aplicativos Asesora y coordina el diseño, ajuste y
mejora de los sistemas de
información y aplicativos de EMPAS
S.A., para atender las necesidades de
información de forma oportuna,
confiable y segura.
Profesional de Soporte Presta soporte técnico a todas las
áreas de la empresa en cuanto a los
recursos informáticos, su uso,
mantenimiento preventivo y
correctivo
Responsable de seguridad digital Mantiene control sobre las políticas
de seguridad digital establecidas por
la empresa
Webmaster Actualiza, mantiene y administra el
sitio web corporativo.
Tabla 12 Roles área de sistemas
Este procedimiento está diseñado para asegurar que los problemas y solicitudes
de los usuarios se aborden de manera eficiente y siguiendo una jerarquía de
niveles de soporte según la complejidad del caso. Además, se garantiza la
trazabilidad de todas las solicitudes desde su recepción hasta su resolución y
cierre.
Criterios Actividades
• Ampliación de
almacenamiento de
información en la nube en
caso de eventos catastróficos.
Alta disponibilidad • Mejoramiento en el
procesamiento de datos.
• Mejorar la seguridad de la
información.
• Prestar servicios inalámbricos
de acceso a internet a los
usuarios y visitantes de la
empresa
• Verificación de la
infraestructura tecnológica.
• Diagnostico a la
infraestructura tecnológica.
• Restauración de la
infraestructura tecnológica.
Recuperación ante desastre • Restablecimiento de los
servidores.
• Puesta en marcha de la
plataforma tecnológica,
servidores y servicios.
• Restauración de la información
• Presentar informes de
infraestructura a gerencia
sobre los requerimientos que
Escalabilidad solicita el área para su
crecimiento.
• Innovación tecnológica y/o
equipos para ser remplazados.
• Para la gestión de servicios y
ciclo de vida se tomará en
Uso de mejores practicas cuenta el marco de referencia
ITIL V3 y la norma ISO/IEC
20000
Tabla 14 Criterios de calidad para la gestión de TIC
Servicios de operación
El aseguramiento de que los servicios tecnológicos en EMPAS S.A. estén
disponibles y funcionando se logra mediante un conjunto de pasos que se siguen
en un ciclo llamado PHVA: Planear, Hacer, Verificar y Actuar. Veamos cada uno
de estos pasos:
Procedimientos de gestión
Dentro del proceso de Gestión Informática se incluyen procedimientos de:
Procedimiento Descripción
Ser el punto de contacto entre el área de
sistemas de información y los
usuarios. Se registran los incidentes y
Mesa de servicio solicitudes de servicios y facilita
diagnosticar las incidencias presentadas
y tomar acciones definitivas en
la más repetitivas.
Restablecer el servicio TI lo antes posible
manejando el ciclo de vida del
Gestión de incidentes
incidente desde que es informado por el
usuario hasta su cierre.
prevenir las repeticiones de incidentes y
minimizar el impacto de los
incidentes que no pueden prevenirse, así
Gestión de problemas mismo analizar los incidentes
presentados en el de aplicativos y
servicios TI para para desarrollo
identificar problemas significativos.
Monitorear y detectar los posibles
cambios que se presenten en la
Gestión de eventos infraestructura de TI para tomar
acciones y mejorar el desarrollo de la
operación.
Evaluar y planificar el proceso de cambio
que se va a implementar al
Gestión de cambios
servicio TI para asegurar la eficiencia,
calidad y continuidad del mismo.
Definir políticas de seguridad para
realizar la monitorización y
cumplimiento de lo establecido en los
Gestión de seguridad Acuerdos de Nivel de Servicios -ANS y
Sistemas de computación unificado –
UCS.
Realizar seguimiento a los elementos de
configuración y de la relación
entre estos, para dar soporte a la
Gestión de la gestión de incidencias, gestión de
configuración problemas, gestión de cambios y a otros
procesos.
Gestión de entrega y Definir el proceso de desarrollo, puesta
despliegue en producción, entra y
despliegue de los aplicativos.
Documentar y organizar las
negociaciones de Acuerdos de Nivel de
Servicio (ANS) y de velar que se
Gestión de niveles de servicio cumplan, con el fin de asegurar que los
procesos de Gestión Servicios de TI y
Contratos de Apoyo sean de
adecuados para los niveles de servicio
acordados.
Identificar y definir los niveles de
disponibilidad de los servicios TI que
Gestión de disponibilidad
se prestan y se requieren según lo
identificado en la gestión de cambios.
Medir la capacidad tecnológica
justificable en términos de coste según
las necesidades a corto, mediano y largo
Gestión de la capacidad plazo acordadas en el negocio,
con respecto a los servicios tecnológicos
e infraestructura de red.
identificar y definir riesgos que afecten
la prestación del servicio TI en la
Gestión de continuidad
empresa.
Tabla 15 Procedimientos de gestión
Presupuesto estimado
Presupuesto estimado