Muchas herramientas. Una misma pregunta.
Si has leído nuestros artículos de las últimas semanas, probablemente hayas pensado que hablábamos de inteligencia artificial, automatización, software empresarial, proveedores tecnológicos o evidencias de seguridad. En realidad, siempre hemos estado respondiendo a una misma pregunta: cómo construir una estrategia de modernización segura que permita incorporar tecnología sin perder el control sobre las decisiones que la hacen posible.
Esa diferencia parece pequeña.
No lo es.
Durante los últimos años, muchas organizaciones han modernizado su forma de trabajar incorporando nuevas herramientas para resolver necesidades concretas. Primero llegó el CRM. Después el ERP. Más tarde aparecieron nuevas automatizaciones, plataformas de inteligencia artificial, servicios en la nube, integraciones entre aplicaciones y proveedores especializados.
- Cada decisión tenía sentido cuando se tomó.
- Cada proyecto resolvía un problema real.
- Cada inversión parecía justificada.
Sin embargo, pocas empresas se detienen a responder una pregunta mucho más importante:
¿Todas esas decisiones siguen formando parte de una misma estrategia de modernización segura o simplemente conviven porque nunca nadie volvió a revisarlas como un conjunto?
Ese es el momento en el que muchas organizaciones descubren que no tienen una estrategia.
Tienen una colección de decisiones tecnológicas.
Ninguna de ellas parece incorrecta.
El problema aparece cuando todas deben convivir, compartir información, depender de los mismos proveedores y responder a los mismos objetivos de negocio.
La modernización deja entonces de ser una sucesión de proyectos.
Se convierte en una responsabilidad de gobierno.
Porque incorporar una nueva herramienta nunca debería ser una decisión aislada.
También implica decidir quién la autoriza, qué riesgos acepta la organización, cómo se supervisará con el paso del tiempo, qué dependencias genera, qué evidencias dejará y en qué momento deberá revisarse o incluso sustituirse.
Por ese motivo, una estrategia de modernización segura no consiste únicamente en elegir mejores tecnologías.
Consiste en conseguir que todas las decisiones tecnológicas respondan al mismo criterio.
Y precisamente ahí comienza la diferencia entre una organización que incorpora tecnología y otra que realmente la gobierna.
Estrategia de modernización segura: cuando cada decisión parece correcta... pero el conjunto deja de tener sentido
Resulta poco habitual que una empresa decida conscientemente crear un ecosistema tecnológico difícil de gestionar.
Lo que suele ocurrir es mucho más sencillo.
Un departamento incorpora una nueva aplicación porque mejora la productividad.
Otro automatiza parte de sus procesos.
Aparece un nuevo proveedor que ofrece mejores funcionalidades.
Se implanta una plataforma de inteligencia artificial para ahorrar tiempo.
Se conectan sistemas que antes trabajaban por separado.
Cada decisión parece razonable.
Incluso recomendable.
Sin embargo, casi nunca existe un momento en el que alguien se pregunte si todas ellas siguen respondiendo a la misma estrategia.
Ahí comienza la fragmentación.
No porque la tecnología falle.
Sino porque las decisiones dejan de gobernarse como un sistema.
Es entonces cuando empiezan a aparecer situaciones como estas:
- Se incorporan herramientas sin analizar el proceso completo que deben mejorar.
- Se automatizan tareas sin definir límites ni criterios de supervisión.
- Se conectan aplicaciones sin revisar permisos, accesos o dependencias.
- Se contratan proveedores sin valorar cómo abandonar el servicio si deja de ser adecuado.
- Se implantan controles que nadie vuelve a revisar ni puede demostrar años después.
Ninguno de estos errores suele provocar un problema inmediato.
Precisamente por eso pasan desapercibidos.
- La organización continúa funcionando.
- Los usuarios siguen trabajando.
- Los sistemas permanecen disponibles.
Y todo transmite la sensación de que la modernización avanza correctamente.
Sin embargo, cuando cada decisión evoluciona de forma independiente, la empresa deja de construir una estrategia de modernización segura.
Empieza a gestionar un conjunto de proyectos que solo comparten una característica:
Todos forman parte del mismo negocio.
Y gobernarlos como un único sistema es, precisamente, el siguiente paso.
El primer error no suele ser elegir una mala herramienta
Cuando una empresa decide incorporar una nueva solución tecnológica, normalmente dedica tiempo a comparar funcionalidades, precios o proveedores.
Sin embargo, existe una pregunta mucho más importante.
¿Cómo encaja esa decisión dentro del conjunto de la organización?
Elegir una buena herramienta no garantiza una buena decisión. Antes de incorporar cualquier solución conviene entender cómo evaluar una decisión tecnológica antes de implantarla, considerando no solo las funcionalidades, sino también las responsabilidades, dependencias y criterios de gobierno que generará.
Porque toda incorporación modifica el ecosistema tecnológico de la empresa.
El segundo error aparece cuando nadie vuelve a revisar la decisión
Una implantación puede haber sido adecuada hace dos años.
Eso no significa que siga siéndolo hoy.
- Cambian los procesos.
- Cambian las personas.
- Cambian los proveedores.
- Cambian las integraciones.
- Incluso cambia la forma de trabajar de la propia organización.
Sin embargo, muchas tecnologías permanecen años funcionando sin que nadie se pregunte si continúan respondiendo a los objetivos para los que fueron implantadas.
Por eso resulta imprescindible revisar periódicamente las decisiones tecnológicas y comprobar que siguen aportando valor, mantienen el control y continúan alineadas con la estrategia de la empresa.
El tercer error consiste en olvidar que toda tecnología depende de terceros
Con frecuencia se habla de proveedores únicamente cuando hay que contratar un servicio.
Después dejan de formar parte de la conversación.
Sin embargo, la realidad es muy distinta.
Cada proveedor participa, en mayor o menor medida, en procesos críticos del negocio.
- Gestiona información.
- Mantiene servicios.
- Interviene en incidencias.
- Actualiza plataformas.
- Introduce cambios.
Y esa relación también debe formar parte de una estrategia de modernización segura.
No basta con confiar.
Es necesario mantener una supervisión de proveedores tecnológicos que permita comprobar que las garantías, responsabilidades y condiciones siguen siendo adecuadas con el paso del tiempo.
El cuarto error es pensar que una decisión permanece válida por sí sola
Muchas organizaciones conservan procedimientos, políticas o configuraciones simplemente porque nadie ha tenido motivos para cambiarlas.
Pero la ausencia de incidencias no demuestra que una decisión siga siendo correcta.
Lo que realmente aporta confianza es la capacidad para justificar por qué continúa siendo adecuada.
Eso implica revisar.
Supervisar.
Actualizar.
Y, cuando sea necesario, modificar.
Porque gobernar la tecnología significa poder explicar las decisiones que siguen protegiendo a la organización.
En otras palabras, ser capaz de demostrar que la tecnología sigue estando gobernada.
El verdadero problema nunca fue una herramienta
Después de analizar decenas de proyectos tecnológicos, hay una conclusión que se repite con frecuencia.
Las empresas no suelen perder el control por implantar una mala solución.
Lo pierden cuando cada decisión evoluciona por separado.
- Cada herramienta tiene su responsable.
- Cada proveedor sigue su propio ritmo.
- Cada departamento incorpora nuevas necesidades.
Y nadie mantiene una visión conjunta.
Ese es el momento en el que la organización deja de gobernar la modernización.
Empieza simplemente a administrar las consecuencias de muchas decisiones independientes.
Y precisamente ahí aparece la necesidad de un modelo común.
No para añadir más procesos.
Sino para conseguir que todas las decisiones tecnológicas respondan al mismo criterio.
Ese es el modelo que ha estado detrás de todo el trimestre.
El Modelo YWEN para una estrategia de modernización segura
El Modelo YWEN de Gobierno de la Modernización forma parte del Modelo YWEN, el marco de gobierno que utilizamos para ayudar a las organizaciones a tomar decisiones tecnológicas con criterio, mantener el control y generar evidencias.
Hasta ahora hemos hablado de decisiones tecnológicas que, tomadas de forma aislada, pueden parecer completamente razonables.
El problema no suele estar en ninguna de ellas.
El problema aparece cuando cada decisión sigue un criterio diferente.
En YWEN no entendemos la estrategia de modernización segura como una sucesión de proyectos tecnológicos.
La entendemos como un modelo de gobierno.
Un modelo que permite que todas las decisiones relacionadas con la tecnología (desde la incorporación de una herramienta hasta la sustitución de un proveedor) respondan al mismo criterio.
No importa si hablamos de inteligencia artificial, automatización, software empresarial o servicios en la nube.
La pregunta siempre es la misma.
¿Quién decide, quién supervisa y cómo puede demostrarse esa decisión?
Ese es el propósito del Modelo YWEN de Gobierno de la Modernización.
No pretende añadir más procesos.
Pretende aportar coherencia a los que ya existen.
En YWEN comprobamos que toda decisión tecnológica, independientemente de la herramienta o del proveedor, siempre termina pasando por las mismas ocho responsabilidades de gobierno.
Ese patrón es el origen del Modelo YWEN de Gobierno de la Modernización.
1. Comprender antes de incorporar
Toda estrategia de modernización segura comienza entendiendo qué problema pretende resolver la organización.
Antes de hablar de herramientas conviene comprender:
- el proceso;
- la información implicada;
- los responsables;
- las dependencias;
- el impacto sobre el negocio.
Modernizar sin comprender suele conducir a incorporar soluciones que resuelven un problema puntual, pero generan otros nuevos.
2. Decidir con criterios comunes
Las decisiones tecnológicas no deberían depender únicamente de una necesidad urgente.
Cada incorporación debería responder a criterios previamente definidos.
Por ejemplo:
- necesidad real;
- riesgos aceptados;
- impacto operativo;
- responsables;
- límites de utilización.
Cuando todas las decisiones siguen el mismo criterio, la empresa empieza a construir una verdadera estrategia de modernización segura.
3. Seleccionar pensando también en la salida
Elegir una herramienta implica elegir un proveedor.
Y elegir un proveedor implica aceptar determinadas dependencias.
Por ese motivo, además de valorar funcionalidades, una organización debería analizar aspectos como:
- continuidad;
- reversibilidad;
- condiciones de exportación;
- soporte;
- responsabilidades;
- capacidad para abandonar el servicio cuando sea necesario.
La contratación forma parte del gobierno tecnológico.
No únicamente del proceso de compra.
4. Diseñar pensando en el gobierno
Una implantación no termina cuando el software funciona.
También debe quedar definido:
- quién accede;
- qué permisos existen;
- cómo se supervisan;
- qué integraciones intervienen;
- cómo se documentan las excepciones;
- cuándo es necesaria la intervención humana.
Diseñar significa preparar el sistema para poder gobernarlo durante toda su vida útil.
5. Implantar con responsabilidad
Una estrategia de modernización segura no se limita a instalar tecnología.
También incorpora:
- pruebas;
- validaciones;
- documentación;
- formación;
- responsables claramente definidos.
Porque una implantación correcta facilita todas las revisiones futuras.
6. Supervisar de forma continua
La supervisión no empieza cuando aparece un incidente.
Forma parte del funcionamiento normal de la organización.
Conviene revisar periódicamente:
- accesos;
- proveedores;
- automatizaciones;
- incidencias;
- cambios relevantes;
- registros de actividad.
La supervisión mantiene vivo el modelo.
7. Evidenciar las decisiones
Una organización madura no solo toma decisiones.
También puede explicar por qué las tomó.
Y demostrar que siguen siendo adecuadas.
Eso implica conservar evidencias sobre:
- revisiones;
- controles;
- cambios;
- validaciones;
- incidencias;
- correcciones.
Las evidencias permiten convertir la confianza en capacidad de demostración.
8. Revisar... o retirar
No toda tecnología debe permanecer para siempre.
A veces gobernar significa incorporar.
Otras veces significa retirar.
Una estrategia de modernización segura también contempla:
- sustituir herramientas;
- revocar accesos;
- eliminar integraciones;
- migrar información;
- desconectar servicios;
- volver temporalmente a procedimientos manuales cuando resulte necesario.
La retirada forma parte del ciclo de gobierno.
No representa un fracaso.
Representa madurez.
La tecnología puede cambiar.
El modelo no.
Las responsabilidades que no pueden quedar difusas
Si nadie sabe quién debe tomar decisiones sobre ella, la organización pierde capacidad de gobierno aunque
Una herramienta parezca ser excelente.
Un proveedor ofrezca todas las garantías.
Una automatización funcione durante años.
Por ese motivo, toda estrategia de modernización segura debería identificar, como mínimo:
- un responsable de negocio;
- un responsable técnico;
- un responsable de la relación con el proveedor;
- un responsable de continuidad;
- un responsable de supervisar las revisiones;
- y, cuando resulte aplicable, un responsable de cumplimiento normativo.
No siempre serán personas distintas.
Lo importante es que las responsabilidades sean explícitas.
Este enfoque también responde al principio de responsabilidad proactiva del RGPD, que exige a las organizaciones definir responsabilidades, supervisar las medidas adoptadas y poder demostrar que siguen siendo adecuadas.
El cuadro de mando que dirección debería revisar
La dirección no necesita conocer todos los detalles técnicos.
Necesita disponer de indicadores que le permitan comprobar si el modelo continúa funcionando.
Esta forma de supervisión también está alineada con el principio de mejora continua y revisión periódica que promueve el Esquema Nacional de Seguridad (ENS).
Por ejemplo:
- herramientas implantadas sin autorización;
- proveedores críticos pendientes de revisión;
- automatizaciones críticas;
- integraciones activas;
- accesos privilegiados;
- revisiones vencidas;
- excepciones abiertas;
- dependencias sin plan de salida;
- evidencias pendientes de actualización.
Estos indicadores permiten comprobar si la estrategia de modernización segura sigue estando gobernada.
No sustituyen una auditoría.
Permiten saber cuándo es necesario actuar.
La estrategia de modernización segura no pretende añadir una nueva capa de complejidad.
Pretende aportar un criterio común para todas las decisiones tecnológicas que una empresa toma a lo largo del tiempo.
Porque la tecnología cambia.
Los proveedores cambian.
Las necesidades cambian.
Lo que no debería cambiar nunca es la capacidad de la organización para decidir, supervisar y demostrar por qué sigue confiando en ellas.
Modernizar no consiste en incorporar tecnología. Consiste en gobernarla.
Durante las últimas semanas hemos hablado de inteligencia artificial, automatización, software empresarial, proveedores tecnológicos, revisiones, soberanía del dato y evidencias.
Podrían parecer conversaciones independientes.
No lo eran.
Todas respondían a una misma pregunta:
¿Cómo puede una empresa incorporar tecnología sin perder su capacidad de decidir, supervisar y demostrar por qué sigue confiando en ella?
Ese es el propósito de una estrategia de modernización segura.
No consiste en incorporar más herramientas.
Consiste en conseguir que todas las decisiones tecnológicas respondan al mismo criterio de gobierno.
Porque una organización madura no se diferencia por la cantidad de tecnología que utiliza.
Se diferencia por la capacidad de gobernarla como un único sistema.
Ese es el fundamento del Modelo YWEN de Gobierno de la Modernización.
Un modelo que permite comprender, decidir, implantar, supervisar, revisar y demostrar cada decisión tecnológica con una visión común.
Ese modelo no nace de una única decisión. Se construye revisando cómo cada incorporación tecnológica afecta al conjunto de la organización.
La tecnología seguirá evolucionando.
También lo harán los proveedores, la inteligencia artificial y las necesidades del negocio.
Lo que no debería cambiar nunca es la capacidad de la empresa para mantener el control sobre todas esas decisiones.
¿Todas las decisiones tecnológicas de tu empresa responden al mismo criterio?
Muchas organizaciones revisan sus herramientas una a una.
Muy pocas analizan cómo interactúan entre sí.
En YWEN ayudamos a las empresas a evaluar conjuntamente sus tecnologías, proveedores, automatizaciones, accesos e integraciones para comprobar si forman parte de una auténtica estrategia de modernización segura.
Porque modernizar una organización no consiste únicamente en incorporar tecnología.
Consiste en conservar el control sobre todas las decisiones que la hacen posible.
La pregunta ya no es qué tecnología utiliza tu empresa.
La pregunta es si todas las decisiones que la rodean responden al mismo criterio.
Si quieres descubrirlo, analizaremos conjuntamente herramientas, proveedores, automatizaciones, integraciones y responsabilidades durante una Sesión de Modernización Segura.
Una estrategia de modernización segura es un modelo de gobierno que permite incorporar nuevas tecnologías siguiendo criterios comunes de decisión, supervisión, revisión y evidencia, evitando que cada proyecto evolucione de forma independiente.
Porque una herramienta puede resolver una necesidad concreta y, al mismo tiempo, generar nuevas dependencias, responsabilidades o riesgos si no forma parte de una estrategia común.
Modernizar consiste en incorporar nuevas soluciones tecnológicas.
Gobernar la modernización significa decidir cómo se implantan, quién las supervisa, cuándo deben revisarse y cómo demostrar que siguen siendo adecuadas para la organización.
Como mínimo deberían identificarse responsables de negocio, responsables técnicos, responsables de la relación con proveedores, responsables de continuidad y, cuando corresponda, responsables de cumplimiento normativo.
El primer paso consiste en analizar conjuntamente las herramientas, proveedores, automatizaciones, integraciones y responsables existentes para comprobar si todas las decisiones responden a un mismo criterio de gobierno.
