La gestión de tecnologías de la información ( gestión de TI ) es la disciplina mediante la cual se gestionan todos los recursos de tecnología de la información de una empresa de acuerdo con sus necesidades y prioridades. La gestión de la responsabilidad dentro de una empresa implica muchas de las funciones básicas de gestión, como la presupuestación , la dotación de personal, la gestión de cambios y la organización y el control, junto con otros aspectos que son exclusivos de la tecnología, como el diseño de software , la planificación de redes, el soporte técnico, etc. [1]
El objetivo central de la gestión de TI es generar valor a través del uso de la tecnología. Para lograrlo, las estrategias de negocio y la tecnología deben estar alineadas.
La gestión de TI es diferente de los sistemas de información de gestión . Estos últimos se refieren a métodos de gestión vinculados a la automatización o el apoyo a la toma de decisiones humanas. [2] La gestión de TI se refiere a las actividades de gestión relacionadas con TI en las organizaciones. El MIS se centra principalmente en el aspecto empresarial, con una fuerte contribución a la fase tecnológica de la empresa/organización.
Un objetivo primordial de la gestión de TI es la creación de valor que permite la tecnología. Esto requiere la alineación de las estrategias tecnológicas y empresariales . Si bien la creación de valor para una organización implica una red de relaciones entre los entornos internos y externos, la tecnología desempeña un papel importante en la mejora de la cadena de valor general de una organización. Sin embargo, este aumento requiere que la gestión empresarial y tecnológica trabajen como un equipo creativo, sinérgico y colaborativo en lugar de un ámbito de control puramente mecanicista. [3]
Históricamente, un conjunto de recursos se dedicaba a una tecnología informática, una aplicación empresarial o una línea de negocio en particular, y se gestionaba de forma aislada. [4] Estos recursos respaldaban un único conjunto de requisitos y procesos, y no se podían optimizar o reconfigurar fácilmente para satisfacer la demanda real. [5] Esto llevó a los proveedores de tecnología a desarrollar y complementar sus ofertas de infraestructura y gestión centradas en el producto con entornos de infraestructura convergente que convergen servidores, almacenamiento, redes, seguridad, gestión e instalaciones. [6] [7] La eficiencia de tener este tipo de entorno de gestión integrado y automatizado permite a las empresas poner en funcionamiento sus aplicaciones más rápidamente, con una capacidad de gestión y un mantenimiento más sencillos, y permite a TI ajustar los recursos de TI (como servidores, almacenamiento y redes) más rápidamente para satisfacer la demanda empresarial impredecible. [8] [9]
Los siguientes conceptos se enumeran o investigan comúnmente bajo el término amplio de Gestión de TI: [10] [11] [12] [13] [14]
Los gerentes de TI tienen mucho en común con los gerentes de proyectos , pero su principal diferencia es el enfoque: un gerente de TI es responsable de un programa continuo de servicios de TI, mientras que la responsabilidad y la rendición de cuentas del gerente de proyectos se limitan a un proyecto con una fecha de inicio y finalización claras. [18]
La mayoría de los programas de gestión de TI están diseñados para formar y desarrollar gerentes que puedan gestionar eficazmente la planificación, el diseño, la selección, la implementación, el uso y la administración de tecnologías de la información y las comunicaciones emergentes y convergentes. El plan de estudios del programa proporciona a los estudiantes los conocimientos técnicos y de gestión y las habilidades necesarias para integrar eficazmente a las personas, las tecnologías de la información y las comunicaciones y los procesos empresariales en apoyo de los objetivos estratégicos de la organización. [19]
Los gerentes de TI necesitan conocer predominantemente habilidades técnicas y gerenciales, como analista de sistemas informáticos , analista de seguridad de la información , computación , planificación , tecnologías de comunicación y procesos comerciales . [15]
Los graduados deberán ser capaces de:
En 2013, unos piratas informáticos lograron instalar un malware con la intención de robar información de los clientes de Target. El malware tenía como objetivo “40 millones de números de tarjetas de crédito y 70 millones de direcciones, números de teléfono y otros datos personales”. Unos seis meses antes de que esto sucediera, Target invirtió 1,6 millones de dólares para instalar la herramienta de detección de malware de FireEye, cuyo producto de seguridad también utiliza la CIA. El software detectó el malware y envió la alerta como estaba previsto. Sin embargo, no se hizo nada más allá de ese punto. Los piratas informáticos lograron hacerse con un tercio de la información confidencial de los consumidores estadounidenses. La falta de respuesta del sistema de seguridad de Target dio lugar a la presentación de 90 demandas contra Target, que se sumaron a otros aproximadamente 61 millones de dólares gastados solo para responder a la violación de seguridad [21] .