31 de enero de 2021 EMPRESA SOCIAL DEL ESTADO IMSALUD

Plan estratégico de Tecnologías de la Información

31 de enero de 2021 EMPRESA SOCIAL DEL ESTADO IMSALUD

EMPRESA SOCIAL DEL ESTADO

IMSALUD

CÓDIGO: PA-

GSP-PR-02-F3

FA. 04/06/2019

VERSIÓN: 02 Pág. 1/ 87

Avenida libertadores #0A -124 Barrio Blanco

Municipio San José de Cúcuta - Norte de Santander

www.imsalud.gov.co

Plan estratégico de tecnologías de la información

Fecha de Actualización

Versión Creado Por: Aprobado por:

31/01/2021 1.0 NISSIJ SAS Contratista


IMSALUD

CÓDIGO: PA-

GSP-PR-02-F3

FA. 04/06/2019




www.imsalud.gov.co

Introducción El Plan Nacional de Desarrollo 2018 – 2020 “Pacto por Colombia pacto por la Equidad”, establece la importancia de las tecnologías de la información y comunicaciones como fuente y pilar para el desarrollo de las regiones de Colombia, para ello, el Plan TIC 2019 – 2022 “El futuro digital es de todos”, establece cuales son las directrices y lineamientos que las entidades públicas deben tener en cuenta para el desarrollo y fortalecimiento institucional de las TIC. El Decreto 1008 de 2018, establece los lineamientos generales de la Política de Gobierno Digital que deberán adoptar las entidades pertenecientes a la administración pública, encaminados hacia la transformación digital y el mejoramiento de las capacidades TIC. Dentro de la política se detalla el Habilitador de Arquitectura, el cual contiene todas las temáticas y productos que deberán desarrollar las entidades en el marco del fortalecimiento de las capacidades internas de gestión de las tecnologías, así mismo el Marco de Referencia de Arquitectura Empresarial V 2.0 es uno de los pilares de este habilitador. El área de TI de la entidad, a través de la definición de su plan estratégico de Tecnologías de la Información (2021 -2024), tendrá la oportunidad de transformar digitalmente los servicios que brinda a sus grupos de interés, adoptar los lineamientos de la Gestión de TI del Estado Colombiano, desarrollar su rol estratégico al interior de la Entidad, apoyar las áreas misionales mientras se piensa en tecnología, liderar las iniciativas de TI que deriven en soluciones reales y tener la capacidad de transformar su gestión, como parte de los beneficios que un plan estratégico de TI debe producir una vez se inicie su ejecución. El Plan Estratégico de Tecnologías de la Información está alineado con la estrategia Nacional, territorial e Institucional, el documento contempla los resúmenes a alto nivel del Análisis de la situación actual, la arquitectura actual de gestión de TI, la arquitectura destino de gestión de TI, Brechas, Marco Normativo. Por último, se establece las iniciativas estratégicas de TI, el portafolio de proyectos y su hoja de ruta a corto, mediano y largo plazo. La estructuración y la puesta en ejecución del PETI cuenta con importantes beneficios estratégicos y tácticos para la entidad:

• Apoyar la transformación digital de la entidad por intermedio de un portafolio de proyectos que estén alineados con los objetivos y metas de la alta gerencia, de tal manera que apalanquen y ayuden a la entidad alcanzar las metas de su estrategia en el corto, mediano y largo Plazo.

• Fortalecer las capacidades de la Oficina de Sistemas y la tecnología para apoyar la estrategia y modelo operativo de la entidad

• Identificar herramientas que ayuden a contar con información oportuna para la toma de decisiones y permitan el desarrollo y mejoramiento de la entidad.

• Adquirir e implementar buenas prácticas de gestión de TI.

• Adoptar Tecnología disruptiva para apoyar la gestión institucional. El Plan Estratégico de Tecnologías de la Información busca entonces recopilar el sentir de la entidad, identificar las oportunidades de la Oficina de Sistemas y finalmente proponer un camino de crecimiento alineado con el cumplimiento de los objetivos estratégicos de la Entidad. Es así como el presente documento, denominado “PETI” se encuentra alineado con lo definido en dicho marco, sus guías y plantillas y funge como uno de los artefactos o productos definidos para mejorar la prestación de los servicios


IMSALUD

CÓDIGO: PA-

GSP-PR-02-F3

FA. 04/06/2019




www.imsalud.gov.co

de tecnologías de la información que presta la ESE IMSALUD, en el marco del cumplimiento de la política de Gobierno Digital.

Objetivo del Documento El Plan Estratégico de Tecnologías de la Información (PETI) representa el norte a seguir por la entidad durante el periodo (2021 -2024) y recoge las preocupaciones y oportunidades de mejoramiento de los interesados en lo relacionado con la gestión de TI para apoyar la estrategia y el modelo operativo de la organización apoyados en las definiciones de la Política de Gobierno Digital.

Alcance del documento El Plan Estratégico de las Tecnologías de la Información (PETI) aborda las fases propuesta en la guía para la construcción del PETI definida en el Marco de Arquitectura Empresarial (MAE v2) comprender, analizar, construir y presentar, con el enfoque de la estructuración del Plan alineado con los dominios definidos en el modelo de gestión Estrategia, Gobierno, Información, Sistemas de Información, Infraestructura de TI, Uso y Apropiación y Seguridad. El PETI incluye los motivadores estratégicos que hacen parte del entendimiento estratégico, la Situación actual y objetivo de la gestión de TI, la identificación de brechas y definición del portafolio de iniciativas, proyectos y el mapa de ruta con el cual la entidad apoyará la transformación digital de la entidad.

Contexto Normativo Tabla 1 Marco Normativo

Marco Normativo Descripción

Decreto 1151 de 2008 Lineamientos generales de la Estrategia de Gobierno en Línea de la República de Colombia, se reglamenta parcialmente la Ley 962 de 2005, y se dictan otras disposiciones

Ley 1955 del 2019 Establece que las entidades del orden nacional deberán incluir en su plan de acción el componente de transformación digital, siguiendo los estándares que para tal efecto defina el Ministerio de Tecnologías de la Información y las Comunicaciones (MinTIC)

Ley 1273 de 2009

Por medio de la cual se modifica el Código Penal, se crea un nuevo bien jurídico tutelado - denominado "de la protección de la información y de los datos"- y se preservan integralmente los sistemas que utilicen las tecnologías de la información y las comunicaciones, entre otras disposiciones

Ley 1341 de 2009 Por la cual se definen Principios y conceptos sobre la sociedad de la información y la organización de las Tecnologías de la Información y las Comunicaciones -TIC-, se crea la Agencia Nacional del Espectro y se dictan otras disposiciones.

Ley 1581 de 2012 Por la cual se dictan disposiciones generales para la protección de datos personales.

Ley 1712 de 2014 Por medio de la cual se crea la ley de transparencia y del derecho de acceso a la información pública nacional y se dictan otras disposiciones.


IMSALUD

CÓDIGO: PA-

GSP-PR-02-F3

FA. 04/06/2019




www.imsalud.gov.co


Ley 1753 de 2015 Por la cual se expide el Plan Nacional de Desarrollo 2014-2018 "TODOS POR UN NUEVO PAÍS" "Por medio de la cual se crea la Ley de Transparencia y del Derecho de Acceso a la Información Pública Nacional y se dictan otras disposiciones.

Ley 962 de 2005

El artículo 14 lo siguiente “Cuando las entidades de la Administración Pública requieran comprobar la existencia de alguna circunstancia necesaria para la solución de un procedimiento o petición de los particulares, que obre en otra entidad pública, procederán a solicitar a la entidad el envío de dicha información. En tal caso, la carga de la prueba no corresponderá al usuario. Sera permitido el intercambio de información entre distintas entidades oficiales, en aplicación del principio de colaboración. El envío de la información por fax o por cualquier otro medio de transmisión electrónica, proveniente de una entidad pública, prestara mérito suficiente y servirá de prueba en la actuación de que se trate, siempre y cuando se encuentre debidamente certificado digitalmente por la entidad que lo expide y haya sido solicitado por el funcionario superior de aquel a quien se atribuya el trámite”.

Decreto 1413 de 2017 En el Capítulo 2 Características de los Servicios Ciudadanos Digitales, Sección 1 Generalidades de los Servicios Ciudadanos Digitales

Decreto 2150 de 1995 Por el cual se suprimen y reforman regulaciones, procedimientos o trámites innecesarios existentes en la Administración Pública

Decreto 4485 de 2009 Por medio de la cual se adopta la actualización de la Norma Técnica de Calidad en la Gestión Pública.

Decreto 235 de 2010 Por el cual se regula el intercambio de información entre entidades para el cumplimiento de funciones públicas.

Decreto 2364 de 2012 Por medio del cual se reglamenta el artículo 7 de la Ley 527 de 1999, sobre la firma electrónica y se dictan otras disposiciones.

Decreto 2693 de 2012 Por el cual se establecen los lineamentos generales de la Estrategia de Gobierno en Línea de la República de Colombia, se reglamentan parcialmente las Leyes 1341 de 2009, 1450 de 2011, y se dictan otras disposiciones.

Decreto 1377 de 2013 Por el cual se reglamenta parcialmente la Ley 1581 de 2012" o Ley de Datos Personales.

Decreto 2573 de 2014 Por el cual se establecen los lineamientos generales de la Estrategia de Gobierno en línea, se reglamenta parcialmente la Ley 1341 de 2009 y se dictan otras disposiciones

Decreto 2433 de 2015 Por el cual se reglamenta el registro de TIC y se subroga el título 1 de la parte 2 del libro 2 del Decreto 1078 de 2015, Decreto Único Reglamentario del sector de Tecnologías de la Información y las Comunicaciones.

Decreto 1078 de 2015 Por medio del cual se expide el Decreto Único Reglamentario del Sector de Tecnologías de la Información y las Comunicaciones

Decreto 103 de 2015 Por el cual se reglamenta parcialmente la Ley 1712 de 2014 y se dictan otras disposiciones

Decreto 415 de 2016 Por el cual se adiciona el Decreto Único Reglamentario del sector de la Función Pública, Decreto Numero 1083 de 2015, en lo relacionado con la definición de los lineamientos


IMSALUD

CÓDIGO: PA-

GSP-PR-02-F3

FA. 04/06/2019




www.imsalud.gov.co


para el fortalecimiento institucional en materia de tecnologías de la información y las Comunicaciones.

Decreto 728 2016 Actualiza el Decreto 1078 de 2015 con la implementación de zonas de acceso público a Internet inalámbrico

Decreto 728 de 2017

Por el cual se adiciona el capítulo 2 al título 9 de la parte 2 del libro 2 del Decreto Único Reglamentario del sector TIC, Decreto 1078 de 2015, para fortalecer el modelo de Gobierno Digital en las entidades del orden nacional del Estado colombiano, a través de la implementación de zonas de acceso público a Internet inalámbrico.

Decreto 1499 de 2017 Por medio del cual se modifica el Decreto 1083 de 2015, Decreto Único Reglamentario del Sector Función Pública, en lo relacionado con el Sistema de Gestión establecido en el artículo 133 de la Ley 1753 de 2015.

Decreto 612 de 2018 Por el cual se fijan directrices para la integración de los planes institucionales y estratégicos al Plan de Acción por parte de las entidades del Estado.

Decreto 1008 de 2018

Por el cual se establecen los lineamientos generales de la política de Gobierno Digital y se subroga el capítulo 1 del título 9 de la parte 2 del libro 2 del Decreto 1078 de 2015, Decreto Único Reglamentario del sector de Tecnologías de la Información y las Comunicaciones.

Decreto 2106 del 2109 Por el cual se dictan normas para simplificar, suprimir y reformar trámites, procesos y procedimientos innecesarios existentes en la administración pública Cap. II Transformación Digital Para Una Gestión Publica Efectiva

Decreto 620 de 2020 Estableciendo los lineamientos generales en el uso y operación de los servicios ciudadanos digitales"

Resolución 2710 de 2017

Por la cual se establecen los lineamientos para la adopción del protocolo IPv6.

Resolución 3564 de 2015

Por la cual se reglamentan aspectos relacionados con la Ley de Transparencia y Acceso a la Información Pública.

Resolución 3564 2015 Reglamenta algunos artículos y parágrafos del Decreto número 1081 de 2015 (Lineamientos para publicación de la Información para discapacitados)

Norma Técnica Colombiana NTC 5854 de 2012

Accesibilidad a páginas web El objeto de la Norma Técnica Colombiana (NTC) 5854 es establecer los requisitos de accesibilidad que son aplicables a las páginas web, que se presentan agrupados en tres niveles de conformidad: A, AA, y AAA.

CONPES 3292 de 2004

Señala la necesidad de eliminar, racionalizar y estandarizar trámites a partir de asociaciones comunes sectoriales e intersectoriales (cadenas de trámites), enfatizando en el flujo de información entre los eslabones que componen la cadena de procesos administrativos y soportados en desarrollos tecnológicos que permitan mayor eficiencia y transparencia en la prestación de servicios a los ciudadanos.

Conpes 3920 de Big Data, del 17 de abril de 2018

La presente política tiene por objetivo aumentar el aprovechamiento de datos, mediante el desarrollo de las condiciones para que sean gestionados como activos para generar valor social y económico. En lo que se refiere a las actividades de las entidades públicas, esta generación de valor es entendida como la provisión de bienes públicos para brindar respuestas efectivas y útiles frente a las necesidades sociales.


IMSALUD

CÓDIGO: PA-

GSP-PR-02-F3

FA. 04/06/2019




www.imsalud.gov.co


Conpes 3854 Política Nacional de Seguridad Digital de Colombia, del 11 de abril de 2016

El crecimiento en el uso masivo de las Tecnologías de la Información y las Comunicaciones (TIC) en Colombia, reflejado en la masificación de las redes de telecomunicaciones como base para cualquier actividad socioeconómica y el incremento en la oferta de servicios disponibles en línea, evidencian un aumento significativo en la participación digital de los ciudadanos. Lo que a su vez se traduce en una economía digital con cada vez más participantes en el país. Desafortunadamente, el incremento en la participación digital de los ciudadanos trae consigo nuevas y más sofisticadas formas para atentar contra su seguridad y la del Estado. Situación que debe ser atendida, tanto brindando protección en el ciberespacio para atender estas amenazas, como reduciendo la probabilidad de que estas sean efectivas, fortaleciendo las capacidades de los posibles afectados para identificar y gestionar este riesgo

Conpes 3975

Define la Política Nacional de Transformación Digital e Inteligencia Artificial, estableció una acción a cargo de la Dirección de Gobierno Digital para desarrollar los lineamientos para que las entidades públicas del orden nacional elaboren sus planes de transformación digital con el fin de que puedan enfocar sus esfuerzos en este tema.

Circular 02 de 2019

Con el propósito de avanzar en la transformación digital del Estado e impactar positivamente la calidad de vida de los ciudadanos generando valor público en cada una de las interacciones digitales entre ciudadano y Estado y mejorar la provisión de servicios digitales de confianza y calidad.

Directiva 02 2019 Moderniza el sector de las TIC, se distribuyen competencias, se crea un regulador único y se dictan otras disposiciones


IMSALUD

CÓDIGO: PA-

GSP-PR-02-F3

FA. 04/06/2019




www.imsalud.gov.co

Motivadores Estratégicos Esta sección del documento hace referencia a la identificación de los motivadores estratégicos a nivel Nación, a Nivel territorio, a nivel entidad y los lineamientos y Políticas que dan línea en la orientación y alineación la Estrategia de Tecnologías de la Información (PETI) de las entidades del País.

Alineación estratégica Ilustración 1 Alineación Estratégica

Fuente: UT Transformación Digital Tabla 2 Fuentes Motivadores estratégicos

Motivador Fuente

Estrategia Nacional Pacto por la Transformación Digital Plan TIC Nacional

Estrategia Sectorial Plan de Desarrollo 2020-2023 Sección 6.6

Estrategia Institucional Plan de Desarrollo FIRME 2020 - 2024

Lineamientos y Políticas Transformación Digital Política de Gobierno Digital Modelo Integrado de Planeación y Gestión

Contexto Institucional

- Misión IMSALUD es la empresa pública prestadora de servicios de salud de primer nivel de Cúcuta, cuyo propósito es incentivar la cultura de vida saludable de la población, garantizando la calidad y eficiencia con su red.

- Visión Tenemos el firme propósito de ser en el 2024, la institución prestadora de servicios en salud fortalecida, renovada y moderna, reconocida por su excelente e incluyente atención a nuestros usuarios.

- Objetivos Estratégicos


IMSALUD

CÓDIGO: PA-

GSP-PR-02-F3

FA. 04/06/2019




www.imsalud.gov.co

Tabla 3 Objetivos estratégicos

ID Objetivo

001 Aumentar el compromiso del talento humano, ejecutando acciones que permitan convertirlo en una ventaja estratégica.

002 Fortalecer la interacción entre el cliente externo y la ESE IMSALUD, garantizando el goce pleno de los derechos y cumplimiento de los deberes de los usuarios

003 Mejorar la infraestructura hospitalaria y el mobiliario de la ESE IMSALUD, para elevar la satisfacción del usuario.

004 Actualizar e Incorporar tecnología de punta que mejore la calidad de la prestación del servicio.

005 Desplegar estrategias que permitan el mejoramiento continuo de la calidad en los procesos tanto misionales como de apoyo

- Líneas estratégicas

Tabla 4 líneas estratégicas

ID LÍNEA ACTIVIDAD

001 IMSALUD Fortalecido Reingeniería Organizacional de la ESE IMSALUD

002 IMSALUD Fortalecido Mejoramiento del clima organizacional y laboral

003 IMSALUD Incluyente Innovación Social

004 IMSALUD Incluyente De la mano con la comunidad

005 IMSALUD Incluyente Todos por IMSALUD

006 IMSALUD Incluyente Infraestructura Incluyente

007 IMSALUD Renovado Adecuación de Infraestructura

008 IMSALUD Renovado Reforzamiento Estructural

009 IMSALUD Renovado Apertura del hospital de mediana complejidad de la ESE IMSALUD

010 IMSALUD Renovado Dotación de Mobiliario

011 IMSALUD Moderno Modernización y/o Actualización de equipos biomédicos

012 IMSALUD Moderno Sistematización de la Historia Clínica

013 IMSALUD Moderno Renovación de tecnología de apoyo

014 IMSALUD Excelente Solidez Financiera

015 IMSALUD Excelente Plan Estratégico de Tecnologías de la Información

016 IMSALUD Excelente Sistema Obligatorio de Garantía de la Calidad

017 IMSALUD Excelente Sistema integrado de Gestión


IMSALUD

CÓDIGO: PA-

GSP-PR-02-F3

FA. 04/06/2019




www.imsalud.gov.co

Tendencias Tecnológicas Tabla 5 Tendencias Tecnológicas

Nombre Descripción

Aplicaciones móviles Aplicativo para acceder a servicios institucionales

Uso de nube- Software como servicio Permite a los usuarios conectarse a aplicaciones basadas en la nube a través de Internet y usarlas

Uso de nube- Plataforma como servicio Permite lanza aplicaciones como bases de datos, middleware, herramientas de desarrollo, servicios de inteligencia empresarial.

Automatización de procesos con motor BPM (Business Process Manager)

Permite generar flujos de trabajo definidos por BPM

Automatización de procesos con motor RPA (Robotic Process Automation)

Permite automatizar tareas sin intervención del usuario de acuerdo a un flujo de trabajo

Software para análisis de datos descriptivo Permite generar gráficas e informes interactivos y amigables.

Plataforma colaborativa Espacio digital común en una organización para la generación colaborativa de documentos y contenido digital en genera

Máquinas virtuales (Virtualización de hardware) Permite aprovechar los recursos físicos del servidor e independizar los servicios de cada Máquina virtual para gestionar las cargas de trabajo

Gestión de servicios de TI con el marco ITIL v4 Permite organizar el Gobierno de TI


IMSALUD

CÓDIGO: PA-

GSP-PR-02-F3

FA. 04/06/2019




www.imsalud.gov.co

Modelo Operativo Ilustración 2 Mapa de Procesos

3.1 Descripción de los procesos 3.1.1 Procesos estratégicos Tabla 6 Procesos Estratégicos

ID Nombre Objetivo

001 Gestión de direccionamiento estratégico y planeacion

Direccionar a la organización hacia el cumplimiento de su misión y visión, mediante la definición y monitoreo de la planeación institucional, enmarcada en una gestión integral, eficiente, eficaz, efectiva, sostenible y pertinente que atienda las necesidades y expectativas en salud de nuestros usuarios y sus familias.

3.1.2 Procesos misionales Tabla 7 Procesos Misionales

ID Nombre Objetivo


IMSALUD

CÓDIGO: PA-

GSP-PR-02-F3

FA. 04/06/2019




www.imsalud.gov.co

002 Gestión de consulta externa medicina general

Brindar atención integral en salud de baja complejidad oportuna, segura y humanizada a través de procedimientos e intervenciones que no requieren de internación y que permiten establecer un diagnóstico y una conducta terapéutica para el mejoramiento de la condición de salud del paciente.

003 Gestión de consulta externa odontológica

asegurar al usuario la atención odontológica de baja complejidad para obtener un diagnóstico en salud oral a través de procedimientos y conductas estandarizadas para realizar un plan de tratamiento adecuado a los usuarios y nuestra red de atención.

004 Gestión de promoción y prevención

005 Gestión de atención de urgencias

Brindar atención inicial de urgencias a los usuarios que presente patología urgente a través de la estabilización de signos vitales, la presunción diagnóstica y la definición de su destino inmediato de acuerdo a su situación clínica con criterios de oportunidad, pertinencia, continuidad y seguridad; buscando satisfacer las expectativas de salud del usuario, su familia y/o acompañantes.

006 Gestión de hospitalización brindar el servicio de hospitalización de baja complejidad de acuerdo a la situación clínica del paciente ingresado en el servicio hasta el momento del alta hospitalaria con criterios de oportunidad, pertinencia, continuidad y seguridad, buscando satisfacer las expectativas de salud del usuario como las de sus familiares y/o acompañantes.

007 Gestión de obstetricia brindar el servicio de hospitalización obstétrica de baja complejidad de acuerdo a la situación clínica de la paciente embarazada ingresada en el servicio hasta el momento del alta hospitalaria con criterios de oportunidad, pertinencia, continuidad y seguridad del binomio madre-hijo, buscando satisfacer las expectativas de salud de la usuaria como las de sus familiares y/o acompañantes.


IMSALUD

CÓDIGO: PA-

GSP-PR-02-F3

FA. 04/06/2019




www.imsalud.gov.co

008 Gestión de laboratorio clínico cumplir con el procesamiento de las ordenes de servicio de laboratorio clínico, mediante la realización de las pruebas de laboratorio habilitadas en el portafolio de servicios de la ese IMSALUD conforme a las normas contempladas en el sistema obligatorio de garantía de calidad; para realizar el apoyo diagnostico en los servicios de urgencias, hospitalización, consulta externa, promoción, prevención, obstetricia, consulta externa especializada y eventos de salud pública.

009 Imágenes diagnósticas implementar el proceso de toma de RX en la ese IMSALUD, garantizando la realización de procedimientos seguros y brindando soporte de apoyo diagnóstico y terapéutico, que permita definir conductas a seguir, facilitando el tratamiento integral, que requieran los usuarios.

010 Gestión de Farmacia suministrar los medicamentos y dispositivos médicos a los pacientes y a la comunidad en general realizando con el equipo de salud intervenciones relacionadas necesarias para el cumplimiento de la finalidad de prevenir en lo posible factores de riesgo derivados del uso inadecuado de medicamentos y dispositivos médicos

011 Gestión de consulta especializada

012 Gestión de esterilización garantizar procesos de esterilización seguros utilizando métodos validados, controlados y aprobados que permitan el procesamiento de insumos (instrumental, ropa y dispositivos medico quirúrgicos) para satisfacer la demanda de equipos y material estéril a todos los servicios que lo requieran.

013 Gestión de transporte asistencial

3.1.3 Procesos de apoyo Tabla 8 Procesos de Apoyo

ID Nombre Objetivo


IMSALUD

CÓDIGO: PA-

GSP-PR-02-F3

FA. 04/06/2019




www.imsalud.gov.co

014 Gestión administrativa y financiera

Direccionar la política financiera de la entidad por medio del seguimiento continuo a través del mejoramiento de los procesos, dando cumplimiento a los procedimientos establecidos, con el fin de garantizar el equilibrio financiero de la empresa.

015 Gestión de recurso físico Establecer los mecanismos necesarios para el aprovisionamiento de los recursos requeridos en el desarrollo de las actividades de tal forma que se adquieran oportunamente, sin que se genere escasez o sobre almacenamiento de existencias; así como, mantener actualizado el inventario de bienes muebles e inmuebles y generar los mecanismos necesarios para su conservación.

016 Gestión documental Administrar el sistema de gestión documental de la ese IMSALUD, a través del manejo, custodia, preservación de la documentación interna y externa, permitiendo la disposición oportuna de la información a los usuarios, a fin de garantizar el cumplimiento de los planes institucionales.

017 Gestion juridica Dar seguridad juridica a cada proceso de las actividades que desarrolla la ese IMSALUD con el fin de asegurar la defensa profesional ante los diferentes actores.

018 Gestión de tecnologías de la información

Actualizar, mejorar y automatizar el sistema de información de la ese IMSALUD; en lo relacionado a la protección de la información institucional, mantenimiento de hardware y software.

019 Servicio de Información y Atención al Usuario

Asesorar y establecer espacio de participación al cliente externo en la orientación para la adecuada utilización de los diferentes servicios ofertados por la red prestadora de servicio de salud de la ese IMSALUD, con el fin de orientarlos dentro del sistema general de seguridad social en salud

020 Gestión de la seguridad y salud en el trabajo

Implementar el sistema de gestión de la seguridad y salud en el trabajo aplicando las normas legales vigentes en concordancia con las políticas de la entidad, que propicie un medio de trabajo seguro para los trabajadores, contratistas y subcontratistas de la ese IMSALUD.


IMSALUD

CÓDIGO: PA-

GSP-PR-02-F3

FA. 04/06/2019




www.imsalud.gov.co

021 Gestión de talento humano Administrar el talento humano de la ese IMSALUD, mediante la gestión del ingreso, permanencia y retiro de los empleados y trabajadores oficiales con el fin de facilitar el desarrollo de competencias, habilidades, aptitudes, mejorando la calidad de vida del personal y la prestación de los servicios dando cumplimiento a la misión institucional.

022 Gestión administrativa en salud Gestionar de manera efectiva los procesos administrativos que dependen de la subgerencia de atención en salud, con el fin de garantizar la mejora continua de los servicios asistenciales ofertados por la ese IMSALUD.

023 Gestión de unidad interna disciplinaria

Conocer, investigar, evaluar y sancionar conductas de los servidores públicos en los casos de la comisión de hechos o actos que desconozcan el código disciplinario ley 734 de 2002.

024 Gestion de contratación Garantizar la contratación de bienes y servicios de la ese IMSALUD, según las necesidades requeridas por las diferentes dependencias para el funcionamiento óptimo de la institución.

025 Gestion ambiental Diseñar e implementar el sistema de gestión ambiental basado en toda la normatividad legal vigente aplicable promoviendo un uso eficiente de los recursos en pro del medio ambiente de la E.S.E IMSALUD

3.1.4 Procesos de evaluación y control Tabla 9 Procesos de evaluación y control

ID Nombre Objetivo

026 Control interno Evaluar el sistema de control interno a través de los ejercicios de auditoria, cumplimientos de informes y seguimientos de ley a fin de identificar oportunidades de mejora para el sistema.

027 Gestión de mejora continua


IMSALUD

CÓDIGO: PA-

GSP-PR-02-F3

FA. 04/06/2019




www.imsalud.gov.co

3.1.5 Alineación de TI con los procesos Tabla 10 Alineación de TI con los procesos institucionales

ID Nombre Categoría Sistema de Información

Cubri-miento

Oportunidad de Mejora con Tecnología

001 Gestión de direccionamiento estratégico y planeacion

Estratégico Ninguno 0% Adquirir sistema de información integrado con los datos financieros y asistenciales

002 Gestión de consulta externa medicina general

Misional Kubapp 50% Ampliar la cobertura dotando tecnológicamente todas las estaciones de trabajo

003 Gestión de consulta externa odontológica


004 Gestión de promoción y prevención


005 Gestión de atención de urgencias


006 Gestión de hospitalización Misional Kubapp 50% Ampliar la cobertura dotando tecnológicamente todas las estaciones de trabajo

007 Gestión de obstetricia Misional Kubapp 50% Ampliar la cobertura dotando tecnológicamente todas las estaciones de trabajo

008 Gestión de laboratorio clínico

Misional Annarlab 100% Integrar en la Historia clínica electrónica los resultados

009 Imágenes diagnósticas Misional Ninguno 0% Integrar en la Historia clínica electrónica las imágenes diagnósticas y un repositorio

010 Gestión de Farmacia Misional Kubapp 20% Integrar en la Historia Clínica sistematizada la entrega detallada de tecnologías médicas

011 Gestión de consulta especializada


012 Gestión de esterilización Misional Ninguno 0% Adquirir software ERP para la gestión del proceso

013 Gestión de transporte asistencial

Misional Ninguno 0% Dotar tecnológicamente e integrar a la Historia Clínica electrónica las actividades del proceso

014 Gestión administrativa y financiera

Apoyo TNS 100% Implementar flujos de trabajo para reducción de consumo de papel

015 Gestión de recurso físico Apoyo TNS 100% Implementar flujos de trabajo para reducción de consumo de papel

016 Gestión documental Apoyo Siep documental

50% Integrar las comunicaciones internas en el software

017 Gestion juridica Apoyo Ninguno 0% Adquirir software ERP para la gestión del proceso

018 Gestión de tecnologías de la información

Apoyo Ninguno 0% Implementar Mesa de Ayuda para la Gestión de TI, tanto incidentes, como problemas y cambios

019 Servicio de Información y Atención al Usuario

Apoyo Ninguno 0% Adquirir software ERP para la gestión del proceso

020 Gestión de la seguridad y salud en el trabajo


021 Gestión de talento humano

Apoyo TNS 30% Ampliar la cobertura incluyendo personal contratista

022 Gestión administrativa en salud

Apoyo Ninguno 0% Adquirir sistema de información integrado con los datos financieros y asistenciales

023 Gestión de unidad interna disciplinaria


024 Gestion de contratación Apoyo TNS 80% Implementar flujos de trabajo para reducción de consumo de papel

025 Gestion ambiental Apoyo Ninguno 0% Adquirir software ERP para la gestión del proceso

026 Control interno Evaluación y control

Ninguno 0% Adquirir software ERP para la gestión del proceso

027 Gestión de mejora continua

Evaluación y control

Ninguno 0% Adquirir software ERP para la gestión del proceso


IMSALUD

CÓDIGO: PA-

GSP-PR-02-F3

FA. 04/06/2019




www.imsalud.gov.co

3.2. Trámites y Servicios Institucionales Tabla 11 caracterización de trámites

ID Nombre Descripción Usuario Objetivo

Canal de Acceso

SUIT Oportunidad de Mejora con TI

001 Certificado de defunción

Acreditar legalmente el fallecimiento de una persona.

Ciudadanía y Extranjeros

Presencial http://visor.suit.gov.co/VisorSUIT/index.jsf?FI=67151

* Solicitud vía electrónica * Implementar Flujo de trabajo

002 Certificado de nacido vivo

Obtener la certificación que acredita que el recién nacido nació vivo.




003

Asignación de cita para la prestación de servicios en salud

Agendar una cita para acceder a la prestación de los servicios de salud de acuerdo con las necesidades del usuario.


Presencial Telefónico

http://visor.suit.gov.co/VisorSUIT/index.jsf?FI=33166

* Implementar agenda electrónica con autoservicio * Envío de recordatorios vía SMS y Email

004 Atención inicial de urgencia

Atención de personas que requieren de la protección inmediata por presentar alteración de la integridad física, funcional y/o psíquica por cualquier causa, con diversos grados de severidad que comprometen la vida o funcionalidad de la persona.



* Implementar Digiturno para gestión de acceso

005 Examen de laboratorio clínico

Acceder a la toma de muestras de sangre y/o fluido corporal para exámenes de laboratorio de baja, mediana y alta complejidad, para procesamiento y posterior valoración médica.




006 Radiología e imágenes diagnósticas

Obtener imágenes del paciente para efectos diagnósticos y terapéuticos, mediante la utilización de ondas del espectro electromagnético y de otras fuentes de energía.




007 Historia clínica

Obtener la historia clínica en la que se registra cronológicamente: 1. Las condiciones de salud del paciente o familia. 2. Los actos médicos (consejos a pacientes para mejoría de salud, diagnósticos y tratamiento de enfermedades). 3. Demás procedimientos ejecutados por el equipo de salud que intervienen en la atención.


























IMSALUD

CÓDIGO: PA-

GSP-PR-02-F3

FA. 04/06/2019




www.imsalud.gov.co

Situación Actual 4.1 Estrategia de TI 4.1.1 Lienzo estratégico Modelo de TI SOCIOS CLAVE ESTRATÉGICOS: * Junta directiva * Gerencia INTERNO: * Planeación * Subgerencia de atención en salud * Subgerencia administrativa y financiera * Suministros EXTERNO * EPS * Proveedor de Internet * Proveedor de Laboratorio

ACTIVIDADES CLAVE * Gestión de los recursos informáticos - Licencia cimiento - Hardware * Gestión de Servicios Tecnológicos - Mesa de Ayuda

PROPUESTA DE VALOR * Soporte técnico de primer y segundo nivel en hardware y software propio * Disponibilidad de servicios de comunicación e información * Gestión de Acceso a los servicios de TI

RELACIONES CON EL CLIENTE * Mesa de Ayuda * Intranet

SEGMENTOS INTERNOS: * Todos los procesos EXTERNOS: * Usuarios particulares * Usuarios de SISBEN * Usuarios de EPS

RECURSOS CLAVE * Personal especializado * Licencias de software * Hardware

CANALES * Mesa de Ayuda

ESTRUCTURA DE COSTES COSTOS FIJOS * Personal * Licenciamiento * Contratos de soporte externo * Servicio de Interconexión COSTOS VARIABLES * Proyectos en Plan de desarrollos * Compra o Renovación de Hardware

FUENTES DE INGRESO * Presupuesto de Inversión * Presupuesto de Funcionamiento

4.1.2 Misión y visión de TI Misión: No se cuenta con Misión


IMSALUD

CÓDIGO: PA-

GSP-PR-02-F3

FA. 04/06/2019




www.imsalud.gov.co

Visión: No se cuenta con Visión

4.1.3 Servicios de TI Un servicio de operación es la realización de una función específica, bien definida y describe lo que espera recibir y que respuesta retorna cuando es invocado. No dependen del contexto en el cual se estén usando, esto garantiza que se pueden usar por varios procesos de operación y otros servicios o incluso otros actores externos como socios y clientes Tabla 12 Servicio 001

ID 001

Nombre Internet

Descripción El servicio de Internet facilita al usuario, a través de la red de la E.S.E. IMSALUD, el envío y recepción de información desde y hacia fuera de la entidad, es decir acceder al World Wide Web (www) a través de un navegador.

Categoría Conectividad

Usuario objetivo Todos los funcionarios y contratistas de la entidad

Horario de prestación del servicio 24 horas, 7 días a la semana

Canal de soporte Correo electrónico

Software de mesa de servicio

Acuerdo de nivel de servicio 99%

Hallazgos u oportunidades de mejora Individualizar permisos

Tabla 13 Servicio 002

ID 002

Nombre Intranet

Descripción Comunicación a los usuarios de la información de interés y gestión de la E.S.E. IMSALUD; a través de este medio es posible realizar consultas de información y gestionar solicitudes internas

Categoría Comunicación






Hallazgos u oportunidades de mejora Facilitar presentación


ID 003

Nombre Correo Electrónico

Descripción

Servicio de red que permite a los usuarios enviar y recibir mensajes mediante sistemas de comunicación electrónicos, a través de una cuenta institucional del tipo [email protected] que lo identifica como funcionario de la E.S.E. IMSALUD.






IMSALUD

CÓDIGO: PA-

GSP-PR-02-F3

FA. 04/06/2019




www.imsalud.gov.co



Hallazgos u oportunidades de mejora Facilitar gestión de contactos y listas de distribución


ID 004

Nombre Diseño y publicación de páginas web

Descripción

Desarrollo de un conjunto de actividades que conllevan el levantamiento de información, planeación, diseño y publicación de la información sobre la gestión de los procesos de la E.S.E. IMSALUD en sitios web, alineados a la estrategia de Gobierno Digital.







Hallazgos u oportunidades de mejora Aumentar velocidad de carga


ID 005

Nombre Sistema de Gestión Documental “SIEP DOCUMENTAL”

Descripción

Con el Sistema de Gestión Documental “SIEP DOCUMENTAL” se centraliza el proceso de gestión documental PSQR y Archivo mediante la planeación, producción, gestión, trámite, organización, transferencia, disposición, preservación, valoración y seguridad de la información de los documentos.







Hallazgos u oportunidades de mejora Implementar comunicaciones internas

4.1.4 Políticas y estándares para la gestión de la gobernabilidad de TI Estas son las políticas existentes y publicadas en la página web. Tabla 17 Políticas

Política Descripción

Seguridad de la Información

Es la declaración general que representa el compromiso oficial de la alta dirección para establecer un marco de confianza en la gestión de la información


IMSALUD

CÓDIGO: PA-

GSP-PR-02-F3

FA. 04/06/2019




www.imsalud.gov.co

Protección de Datos Personales

Es la declaración general que representa el compromiso oficial de la alta dirección para establecer un marco de confianza que permita la protección de los datos capturados por la Institución

Manejo de Comunicación

Establece el plan de información y comunicación interna y externa

4.1.5 Capacidades de TI A continuación, se relacionan las Capacidades de TI que hacen parte de la gestión de las Tecnologías de la Información de la Entidad. Tabla 18 Capacidades de TI

Categoría Capacidad Cuenta con la Capacidad en la entidad

Estrategia Gestionar arquitectura empresarial NO

Gestionar Proyectos de TI NO

Definir políticas de TI SI

Gobierno Gestionar Procesos de TI SI

Información Administrar modelos de datos NO

Gestionar flujos de información NO

Sistemas de Información Definir arquitectura de Sistemas de Información

NO

Administrar Sistemas de Información SI

Interoperar NO

Infraestructura Gestionar disponibilidad SI

Realizar soporte a usuarios SI

Gestionar cambios SI

Administrar infraestructura tecnológica SI

Uso y apropiación Apropiar TI SI

Seguridad Gestionar seguridad de la información NO

4.1.6 Tablero de control de TI No se cuenta con un tablero de indicadores del área de TI sin embargo se muestran los indicadores del POA (Plan Operativo Anual) asociados a Sistemas: Tabla 19 Indicadores POA

OBJETIVO GENERAL

No. ESTRATEGIA META CUMPLIMIENTO INDICADORES DE GESTIÓN Y RESULTADOS

EVIDENCIA DE LA ACTIVIDAD

Gestionar la adquisición de equipos de cómputo y herramientas tecnológicas para la RED DE Ips de la ESE IMSALUD

1

Presentar requerimiento de equipos y herramientas tecnológicas de la red de Ips de la ESE, soportado mediante análisis técnico de las necesidades.

Gestionar el 100% de las necesidades encontradas

ANUAL Requerimiento presentado

Comunicación interna (PA-DOC-PR-02-F-04)


IMSALUD

CÓDIGO: PA-

GSP-PR-02-F3

FA. 04/06/2019




www.imsalud.gov.co

2

Distribución de los Equipos de cómputo disponibles de acuerdo al estudio inicial que cumplan con las necesidades de la ESE.

Trimestral N° de equipos Asignados / N° de Equipos disponibles

Acta de entrega de equipo de cómputo (Software almacén)

Realizar la actualización y mantenimiento de los medios de información y comunicación

3

Actualización, mantenimiento y hosting de la página web

Registrar 100% de la información recibida en cumplimiento de la ley 1712 de 2014

Trimestral

N° Total de Actualizaciones realizadas / N° Total de actualizaciones recibidas x 100%

link de publicación página web institucional

Cumplir con la publicación, cargue y envío de informes de prestación de servicios de la ESE IMSALUD

4

Verificar, validar y cargar los informes estadísticos de prestación de servicios

Realizar el envío y cargue del 100% de la información recibida

Trimestral

N° de informes entregados a las EAPB/ Total informes programados X 100%

Oficios (PA-DOC-PR-02-F-04) y/o Pantallazos de los cargues y envíos mensuales de los informes de servicios prestados presentados

Gestionar el Mantenimiento de Equipos de Cómputo de la ESE IMSALUD

5

Realizar el estudio de la necesidad correspondiente, para definir la puesta en marcha de este proceso.

Gestionar el mantenimiento mínimo una vez en el año al 100% de los equipos de cómputo de la ESE IMSALUD

ANUAL

Total equipos actualizados/ Total equipos requeridos por actualización*100%

Comunicación interna de Estudios previos (PA-DOC-PR-02-F-04)

6

Supervisión del Contrato de Mantenimiento preventivo y correctivo al equipo de cómputo

Trimestral

Informe mensual de mantenimiento de equipos de cómputo (por codificar)

Apoyar la implementación de la Estrategia de Gobierno Digital

7

Liderar el comité de gobierno digital y realizar las actas correspondientes.

Liderar el 100% de los comités de Gobierno Digital

Cuatrimestral Acta de comité de Gobierno Digital

Acta de comité de Gobierno Digital (PA-DOC-PR-02-F-03)

8

Informar a las oficinas las tareas pendientes para el cumplimiento de la estrategia de Gobierno Digital propias de cada una

Informar el 100% de las tareas pendientes para la implementación de la estrategia de gobierno digital

Trimestral Comunicaciones internas enviadas

Comunicaciones internas enviadas (PA-DOC-PR-02-F-04)

Elaborar e implementar el Diagnóstico PETI Planeación Estratégica de Tecnología de la Información

9

Actualización en el diagnóstico del Plan Estratégico de Tecnologías del PETI.

100% ANUAL Diagnostico PETI elaborado

Documento diagnostico PETI

10

Desarrollar las actividades priorizadas para la implementación del PETI.

Desarrollar el 80% de las actividades y/o seguimientos priorizadas en el PETI

Trimestral

Seguimientos PETI desarrolladas / Seguimiento PETI programadas

Actas (PA-DOC-PR-02-F-03)

Implementación de Gobierno Digital en la ESE IMSALUD

11

Socializar de Gobierno Digital y Seguridad y privacidad de La Información.

Desarrollar el 80% de las actividades y/o Socializaciones de Seguridad y privacidad de la Información

Semestral

Actividades y socializaciones de Seguridad y Privacidad de la Información desarrolladas / Actividades y socializaciones de Seguridad y Privacidad de la Información programadas

Informe de las actividades y socializaciones realizadas de Seguridad y Privacidad de la Información


IMSALUD

CÓDIGO: PA-

GSP-PR-02-F3

FA. 04/06/2019




www.imsalud.gov.co

4.2 Gobierno de TI Las Tic en la entidad requieren disponer de un esquema / modelo administrativo de gobierno y gestión de las TIC que dé el direccionamiento y supervisión ejecutiva y además garantice el alineamiento, la planeación, organización, entrega de servicios de TI de manera oportuna, continua y segura.

4.2.1 Modelo de Gobierno de TI

Definición de la instancia de gobierno de TI La toma de decisiones en lo relacionado con las TIC se realiza a través del grupo de trabajo de Gobierno Digital el cual hace parte del comité de Gestión y desempeño, se revisan los indicadores del tablero de control de TI y se toman decisiones de fortalecimiento a implementar y la prioridad de estas. Componen este grupo de trabajo:

• Gerente o delegado

• Subgerente administrativo y financiero

• Subgerente atención en salud

• Jefe de SIAU

• Control Interno (invitado)

• Jefe MiPG (invitado)

• Contratistas con actividades de TI De las sesiones de trabajo realizadas se lleva un registro de las ayudas de memoria de las reuniones, decisiones tomadas y compromisos acordados. En promedio durante la última vigencia anual se desarrollaron 4 reuniones de este subcomité

Definición y gestión de la Matriz riesgos de TI a nivel general A la fecha no se tiene ninguna matriz de riesgo.

4.2.3 Modelo de Gestión de TI GESTION ADMINISTRATIVA, DE ALINEAMIENTO, ORGANIZACIÓN & PLANEACIÓN DE TI

• Planeación estratégica de TI

• Gestión relacionamiento con actores clave de la entidad

• Supervisión de contratos de ti y manejo de controversias

• Administración personal de tic (funcionarios y contratistas)

• Gestión de uso y apropiación de la tecnología GESTION CICLO DE VIDA DEL LOS SISTEMAS DE INFORMACIÓN

• Ingeniería de requerimientos de soluciones

• Diseño detallado de soluciones (software)

• Administración de la configuración


IMSALUD

CÓDIGO: PA-

GSP-PR-02-F3

FA. 04/06/2019




www.imsalud.gov.co

ADMINISTRAR LOS DATOS

• Administración de las bases de datos

• Administrar publicaciones de contenido en portales

• Administrar los respaldos (backups) GESTION DE LICENCIAMIENTOS Y SUSCRIPCIONES

• Administrar licenciamientos de productos y usuarios

• Gestión de novedades de licenciamiento y suscripción ADMINISTRACION DE LA SEGURIDAD Y PRIVACIDAD DE LA INFORMACIÓN

• Gestión y desarrollo de la cultura de seguridad de la información

• Gestión de cuentas usuarios, permisos, perfiles

• Gestión de incidentes de seguridad

4.2.2 Estructura y Organización humana de TI Actualmente solo existe un funcionario público con el cargo de profesional universitario. Las demás actividades y procesos son contratados mediante orden de prestación de servicios o contratos de gestión de actividades. Tabla 20 Roles vs Funciones

Rol Cantidad Funciones

Director de TI - CIO1 1 Manual de Funciones de la ESE IMSALUD. Acuerdo 004 de 2016, pág. 54

4.2.4 Gestión de Proyectos Los proyectos actualmente no tienen ningún modelo de gestión

4.3 Gestión de Información 4.3.1 Planeación y Gobierno de la gestión de Información Dentro del Plan Estratégico de Tecnologías de la información en su versión 2018 se establece: El proceso tecnológico en la institución o como legalmente quedo constituida en la entidad, Gestión Tecnológica y Comunicaciones GTC y a cargo del proceso, el Profesional Universitario Ingeniero de Sistemas. Está en proceso de estructuración de cuáles son las responsabilidades dentro de la institución, de igual manera se alinea el soporte técnico (Software, Hardware, audiovisuales, aplicativos, red de datos y telefónico), Administración de los recursos tecnológicos, alinear la institución y el proceso de GTC con las estrategias de Arquitectura Empresarial o TI y Gobierno en Línea GEL, Gestión de los recursos financieros a cargo del proceso para compra y mejoramiento de las TIC´s de la institución.

1 Decreto 415 de 2016


IMSALUD

CÓDIGO: PA-

GSP-PR-02-F3

FA. 04/06/2019




www.imsalud.gov.co

4.3.2 Arquitectura de Información Dentro de la Institución no se tiene definida una arquitectura de la información

4.3.3 Diseño de Componentes de información Actualmente no se cuenta con el diseño de componentes de la Información. Se tiene un catálogo de servicios publicado en http://www.imsalud.gov.co/web/wp-content/uploads/2019/02/Catalogo-Servicios-TIC.pdf

4.3.5 Calidad y Seguridad de los componentes de información Actualmente se cuenta con una política general de seguridad de la información publicada en http://www.imsalud.gov.co/web/wp-content/uploads/2019/02/Politica_General_SEGURIDADINFORMACION_firmada.pdf

4.4 Sistemas de Información 4.4.1 Catálogo de los Sistemas de Información El catálogo de Sistemas de Información Corresponde al inventario de los sistemas relacionando por cada uno un conjunto de datos funcionales, técnicos y de gestión. Esto permite la identificación rápida de aspectos claves de los Sistemas conllevando a tomar decisiones ágiles sobre la arquitectura de sistemas de información. Tabla 21 Caracterización Sistema TNS

Nombre aplicación TNS

Descripción Funcional Software para gestión financiera, contractual, administración laboral e inventarios

Información que gestiona

* Presupuesto * Contabilidad * Tesorería * Almacén * Activos Fijos * Impuestos * Servicios Públicos * Contratos * Nómina

Tipo de software Software como Servicio

Estado Productivo

Esquema de licenciamiento Licencia a perpetuidad

Fabricante TNS

Integraciones con otros sistemas Ninguno

Debilidades o hallazgos estructurales Fallas en la migración a versiones nuevas

Tabla 22 Caracterización Sistema KUBAPP

Nombre aplicación KUBAPP

Descripción Funcional

Software de Gestión Salud es una herramienta para la recolección, procesamiento y almacenamiento de la información médica, tanto clínica como administrativa de las instituciones prestadoras de servicios de salud.

http://www.imsalud.gov.co/web/wp-content/uploads/2019/02/Catalogo-Servicios-TIC.pdf

http://www.imsalud.gov.co/web/wp-content/uploads/2019/02/Politica_General_SEGURIDADINFORMACION_firmada.pdf

http://www.imsalud.gov.co/web/wp-content/uploads/2019/02/Politica_General_SEGURIDADINFORMACION_firmada.pdf


IMSALUD

CÓDIGO: PA-

GSP-PR-02-F3

FA. 04/06/2019




www.imsalud.gov.co


Agenda Médica y Citas. Manejo de Turnos y Bloqueos por Profesional. Registro de Pacientes. Admisión de Pacientes. Historia Clínica, con plantillas según la especialidad. Control administrativo de Facturación y Recaudos. Generación de RIPS. Informes Asistenciales y Administrativos. Historia Clínica Facturación de servicios de salud Integrado con Kubapp ERP


Estado Productivo

Esquema de licenciamiento Software como Servicio

Fabricante Enkube


Debilidades o hallazgos estructurales No es amigable con el usuario

Tabla 23 Caracterización Sistema de Gestión Documental

Nombre aplicación Sistema de Gestión Documental

Descripción Funcional Sistema donde se alojan las tablas de retención documental, así como los expedientes y documentos relacionados con los procesos de la Entidad

Información que gestiona Tablas de retención documental Expedientes Todos los documentos en formato digital

Tipo de software Comercial

Estado Productivo


Fabricante Outsourcing de Procesos Empresariales SAS


Debilidades o hallazgos estructurales Poca facilidad para gestión de usuarios

Tabla 24 Caracterización Página web

Nombre aplicación Página web

Descripción Funcional Sitio web institucional disponible a los ciudadanos que integra información sobre servicios institucionales, trámites, noticias, eventos de interés, políticas y normatividad.

Información que gestiona Normatividad, Trámites y servicios, Noticias, Información Organizacional

Tipo de software Software como servicio

Estado Productivo

Esquema de licenciamiento Software libre para entidades públicas

Fabricante Software libre


Debilidades o hallazgos estructurales Integración con SECOP 1. Implementar trámites en línea


IMSALUD

CÓDIGO: PA-

GSP-PR-02-F3

FA. 04/06/2019




www.imsalud.gov.co

Tabla 25 Caracterización Sistema de Gestión de PQRS

Nombre aplicación Sistema de Gestión de PQRs

Descripción Funcional Sistema que se encarga de la gestión de las peticiones, quejas y reclamos que los ciudadanos otras organizaciones realizan a la Entidad

Información que gestiona Petición Denuncia Reclamo


Estado Productivo


Integraciones con otros sistemas Sistema de gestión Documental

Debilidades o hallazgos estructurales Ninguna

4.4.2 Capacidades funcionales de los Sistemas de Información A continuación, se presenta la matriz que relaciona las capacidades funcionales de cada una de las aplicaciones ayudando a identificar las aplicaciones que apoyan su gestión. Tabla 26 Capacidades funcionales de los SI

Función TNS KUBAPP SIEPDOC

Gestión de nómina x

Gestión de expediente laboral x

Gestión financiera x

Historia Clínica Electrónica x

Facturación de Servicios de Salud x

Reportes 4505 x

Gestión promoción y Prevención x

TRD x

Gestión de expediente documental x

4.4.3 Mapa de Integraciones de Sistemas de Información Los sistemas de Información no se tienen integrados, cada uno funciona separadamente

4.4.4 Arquitectura de Referencia de Sistemas de Información Debido a que no se cuenta con una gran cantidad de aplicativos, no se tiene una arquitectura de referencia definida

4.4.5 Ciclo de vida de los Sistemas de Información A la fecha no se cuenta con un procedimiento definido para la gestión del ciclo de vida de los sistemas de información. Cabe aclararse que no se cuenta con personal para desarrollo de aplicativos.

4.4.6 Mantenimiento de los Sistemas de Información Debido a que no se cuenta con aplicativos propios sino tercerizados, esta gestión está a cargo del contratista


IMSALUD

CÓDIGO: PA-

GSP-PR-02-F3

FA. 04/06/2019




www.imsalud.gov.co

4.4.7 Soporte de los Sistemas de Información El soporte de los sistemas de información se establece como una cláusula dentro de los contratos de mantenimiento y soporte de los sistemas de información existentes.

4.5 Infraestructura de TI Ver anexo Infraestructura TI Actual

4.5.1 Arquitectura de Infraestructura tecnológica • Catálogo de Servicios de Infraestructura de TI

Tabla 27 Servicios de Infraestructura de TI

ID servicios de infraestructura

Servicio de infraestructura

Descripción

ST.SI.01 Nube Servicio de nube pública donde se aloja la página web de la entidad y se generan ambientes de pruebas para aplicaciones

ST.SI.02 Redes Servicio WAN que permite la conectividad a internet y a G-NAP. Servicio LAN que le permite a los usuarios de la entidad a acceder a los sistemas de información

ST.SI.03 Seguridad Servicio de seguridad perimetral que permite controlar el tráfico de red desde y a hacia Internet y aporta protección contra ataques externos

ST.SI.04 Servidores Servicio de infraestructura de hardware para el alojamiento de aplicaciones

ST.SI.05 Almacenamiento Servicio de infraestructura de hardware para el almacenamiento de información

ST.SI.06 Telefonía Servicio donde se centraliza y gestiona todas las consultas y peticiones relacionadas con la telefonía fija y móvil.

T.SI.07 Facilities Servicios asociados el centro de cómputo para garantizar la disponibilidad de los servicios alojados.

ST.SI.08 Periféricos Servicios asociados a los equipos asignados a los usuarios finales como son computadoras e impresoras.

• Catálogo de Elementos de Infraestructura Ver anexo Catálogo de elementos de Infraestructura

4.5.2 Administración de la capacidad de la Infraestructura tecnológica Debido a que los sistemas de información son externos o en contrato de mantenimiento, cada contratista garantiza el funcionamiento del mismo con sus procedimientos.

4.5.3 Administración de la operación La operación de servicios tecnológicos la entidad busca garantizar la disponibilidad y continuidad de los servicios tecnológicos por medio de procesos, procedimientos, actividades y herramientas. Tabla 28 Operación de los Servicios Tecnológicos

Identificador Descripción Sí No

Monitoreo de la infraestructura de TI

Herramientas, actividades o procedimiento de monitoreo para e identificar, monitorear y controlar el nivel de consumo de la infraestructura de TI

no


IMSALUD

CÓDIGO: PA-

GSP-PR-02-F3

FA. 04/06/2019




www.imsalud.gov.co


Capacidad de la infraestructura tecnológica

Se realizan planes de capacidades que permiten proyectar las capacidades de la infraestructura a partir de la identificación de las capacidades actuales

no

Disposición de residuos tecnológicos

Se cuenta con procesos y procedimientos para una correcta disposición final de los residuos tecnológicos

si

La entidad implementa los procesos de soporte y mantenimiento preventivo y correctivo de los servicios tecnológicos, de acuerdo con las necesidades de su operación. Tabla 29 Matriz de Mantenimientos


Acuerdos de Nivel de Servicios

Se han establecido Acuerdos de Nivel de Servicios y se vela por el cumplimiento

No

Mesa de Servicio Se tienen herramientas, procedimientos y actividades para atender requerimientos e incidentes de infraestructura tecnológica

No

Planes de mantenimiento Se generan y ejecutan planes de mantenimiento preventivo y evolutivo sobre toda la infraestructura de TI.

si

Tabla 30 Fases de implementación IPV6


Fase de Diagnóstico Se han desarrollados actividades de diagnóstico de la infraestructura tecnológica para determinar el grado de alistamiento de la Entidad

X

Fase de Implementación Se han desarrollado actividades de implementación del protocolo IPv6

X

Fase de Pruebas Se han desarrollado pruebas de funcionalidad del protocolo IPv6 para garantizar la operación de los servicios tecnológicos

x

4.6 Uso y Apropiación 4.6.1 Estrategia de Uso y Apropiación

Caracterización de grupos de interés Tabla 31 Caracterización de grupos de interés

Atributo Descripción

Grupo de interés Todo los funcionarios y contratistas Descripción Todo los funcionarios y contratistas Objetivo Apropiación de Gobierno digital en cuanto a transparencia y acceso a la información


IMSALUD

CÓDIGO: PA-

GSP-PR-02-F3

FA. 04/06/2019




www.imsalud.gov.co

Rol de involucramiento

Multiplicador

Formación y capacitación Tabla 32 Formación y capacitación

Id Temática Nombre Objetivo Duración Grupo de impacto

01 Gobierno digital

Gobierno Digital

Apropiación de la política

15 días Funcionarios y contratistas

4.7 Seguridad A través de la resolución 396 de 2018 se adoptó la política general de seguridad de la información. En al año 2020 se realizó el mapa de riesgos siguiendo la metodología del departamento administrativo de la función pública. Tabla 33 Evaluación de efectividad de controles

No.

Evaluación de Efectividad de controles

DOMINIO Calificación Actual

Calificación Objetivo

A.5 POLÍTICAS DE SEGURIDAD DE LA INFORMACIÓN 20 60

A.6 ORGANIZACIÓN DE LA SEGURIDAD DE LA INFORMACIÓN 2 60

A.7 SEGURIDAD DE LOS RECURSOS HUMANOS 48 60

A.8 GESTIÓN DE ACTIVOS 5 60

A.9 CONTROL DE ACCESO 17 60

A.10 CRIPTOGRAFÍA 0 40

A.11 SEGURIDAD FÍSICA Y DEL ENTORNO 7 60

A.12 SEGURIDAD DE LAS OPERACIONES 7 60

A.13 SEGURIDAD DE LAS COMUNICACIONES 17 60

A.14 ADQUISICIÓN, DESARROLLO Y MANTENIMIENTO DE SISTEMAS 3 60

A.15 RELACIONES CON LOS PROVEEDORES 0 60

A.16 GESTIÓN DE INCIDENTES DE SEGURIDAD DE LA INFORMACIÓN 0 60

A.17 ASPECTOS DE SEGURIDAD DE LA INFORMACIÓN DE LA GESTIÓN DE LA CONTINUIDAD DEL NEGOCIO

0 60

A.18 CUMPLIMIENTO 0 60


IMSALUD

CÓDIGO: PA-

GSP-PR-02-F3

FA. 04/06/2019




www.imsalud.gov.co

PROMEDIO EVALUACIÓN DE CONTROLES 9 58.571429

Ilustración 3 Brechas de Seguridad

0

20

40

60POLITIC…

ORGANI…SEGURI…

GESTIÓ…

CONTR…

CRIPTO…SEGURI…

SEGURI…SEGURI…

ADQUIS…

RELACI…

GESTIÓ…

ASPECT…CUMPLI…

BRECHA ANEXO A ISO 27001:2013

Calificación Actual Calificación Objetivo


IMSALUD

CÓDIGO: PA-

GSP-PR-02-F3

FA. 04/06/2019




www.imsalud.gov.co

Situación Objetivo

5.1 Estrategia de TI El desarrollo del dominio de estrategia de TI debe permitir el despliegue de una estrategia de Tecnología alineada con los objetivos estratégicos y metas de la entidad que garanticen la generación de valor estratégico con Tecnología.

5.1.1 Misión de TI Gestionar el ciclo de vida de los activos informáticos y los sistemas de información de la ESE IMSALUD, buscando que los datos sean la fuente primaria para la definición de estrategias y entregando de manera oportuna y transparente la información a la ciudadanía en general.

5.1.2 Visión de TI Lograr que la ESE IMSALUD para el año 2023 sea una entidad Moderna mediante la sistematización de sus procesos y la apropiación de gobierno digital en sus funcionarios y contratistas, facilitando el acceso a sus servicios y trámites

5.1.3 Objetivos estratégicos de TI Tabla 34 Definición de Objetivo Estratégicos de TI

ID Objetivo Estratégico TI Objetivo Estratégico Plan de Desarrollo

001 Propender por la apropiación de Gobierno Digital por parte de los grupos de interés

Aumentar el compromiso del talento humano, ejecutando acciones que permitan convertirlo en una ventaja estratégica.

002

Implementar servicios y trámites virtuales para facilitar el acceso a la ciudadanía

Fortalecer la interacción entre el cliente externo y la ESE IMSALUD, garantizando el goce pleno de los derechos y cumplimiento de los deberes de los usuarios.

003

Gestionar el ciclo de vida de los activos informáticos buscando la agilidad de los procesos institucionales

Mejorar la infraestructura hospitalaria y el mobiliario de la ESE IMSALUD, para elevar la satisfacción del usuario.

004 Promover la integración de los diferentes sistemas de información

Actualizar e Incorporar tecnología de punta que mejore la calidad de la prestación del servicio.

005

Gestionar los sistemas de información para que sean fuente única de las estrategias de la Institución

Desplegar estrategias que permitan el mejoramiento continuo de la calidad en los procesos tanto misionales como de apoyo

5.1.3 Capacidades de TI Tabla 35 Capacidades de TI

Categoría Capacidad Fortalecer o Desarrollar

Estrategia Gestionar arquitectura empresarial NO

Gestionar Proyectos de TI SI

Definir políticas de TI SI

Gobierno Gestionar Procesos de TI SI


IMSALUD

CÓDIGO: PA-

GSP-PR-02-F3

FA. 04/06/2019




www.imsalud.gov.co

Categoría Capacidad Fortalecer o Desarrollar

Información Administrar modelos de datos NO

Gestionar flujos de información SI

Sistemas de Información Definir arquitectura de Sistemas de Información

NO

Administrar Sistemas de Información SI

Interoperar SI

Infraestructura Gestionar disponibilidad SI

Realizar soporte a usuarios SI

Gestionar cambios SI

Administrar infraestructura tecnológica SI

Uso y apropiación Apropiar TI SI

Seguridad Gestionar seguridad de la información SI

5.1.4 Servicios de TI Tabla 36 Ejemplo Servicio 001 Acceso a internet por Wifi

Nombre Acceso a internet por WIFI

Descripción Acceso a la red de colaboradores de la Entidad de manera inalámbrica a través de dispositivos móviles y computadores portátiles. La velocidad de 100 GB de bajada, 20 Gb de subida y soporta máximo 50 usuarios conectados concurrentemente

Acciones en el servicio de TI



Horario de prestación del servicio

24 horas, 7 días a la semana

Canal de soporte • Software de mesa de servicio

• Verbal

Acuerdo de nivel de servicio

99%

Hallazgos u oportunidades de mejora

Separar el acceso de invitados y fortalecer reglas de filtrado

Tabla 37 Servicio 002 Acceso a la intranet

ID 002

Nombre Acceso a la intranet Acciones en el servicio de TI

Descripción Acceso a la red protegida de la Entidad para el uso de los recursos tecnológicos. (Sistemas, impresoras, Telefonía IP, etc.)


Usuario objetivo Funcionarios y contratistas de la entidad


IMSALUD

CÓDIGO: PA-

GSP-PR-02-F3

FA. 04/06/2019




www.imsalud.gov.co



Canal de soporte Software de mesa de servicio


99%


Fortalecer las reglas de filtrado

Tabla 38 Ejemplo Servicio 003 Acceso a la red interna por VPN

ID 003

Nombre Acceso a la red interna por VPN Acciones en el servicio de TI

Descripción Equipos de interconexión de datos


Usuario objetivo Equipos de interconexión de datos en sedes





99%


Fortalecer las reglas de filtrado. Centralizar el canal de datos para todos los servicios TI

Tabla 39 Servicio 004 Correo electrónico y herramientas colaborativas

ID 004

Nombre Correo electrónico junto con las herramientas colaborativas


Descripción Ubicado en Hosting fuera de la Institución con sistema robusto de seguridad







99%


Gestionar agenda y contactos unificadamente

Tabla 40 Servicio 005 Servicios de entrenamiento y capacitación

ID 005


IMSALUD

CÓDIGO: PA-

GSP-PR-02-F3

FA. 04/06/2019




www.imsalud.gov.co

Nombre Servicio de entrenamiento y capacitación uso de las soluciones de TI


Descripción Servicio que suministra capacitación y entrenamiento sobre las funciones de los sistemas de información que maneja la entidad.

Categoría Gestión recursos

Usuario objetivo Área de TI





70%


Uso masivo de plataforma e-learning

Tabla 41 Servicio 006 Telefonía IP

ID 006

Nombre Telefonía IP Acciones en el servicio de TI

Descripción Servicio de comunicaciones telefónicas entre usuarios internos y externos de la institución.







99%


Generar reportes de uso

Tabla 42 Ejemplo Servicio 007 Plataforma de Mesa de Servicio

ID 007

Nombre Plataforma de Mesa de servicio Acciones en el servicio de TI

Descripción Plataforma para registro, consulta y respuesta de peticiones, quejas, reclamos, sugerencias y denuncias.

Categoría Aplicación





IMSALUD

CÓDIGO: PA-

GSP-PR-02-F3

FA. 04/06/2019




www.imsalud.gov.co



90%


Implementar plataforma

Tabla 43 Servicio 008 Gestión de red interna colaboradores

ID 008

Nombre Gestión de red interna colaboradores Acciones en el servicio de TI

Descripción Gestión de la administración y configuración centralizada de la seguridad de la red institucional (internet e intranet).


Usuario objetivo Entidad





99%


Rediseño de intranet para fácil acceso

Tabla 44 Servicio 009 Gestión de la red de infraestructura tecnológica

ID 009

Nombre Gestión de red de infraestructura tecnológica Acciones en el servicio de TI

Descripción Gestión de la administración y configuración centralizada de la seguridad de la red que usan los Sistemas de información

Categoría Gestión de recursos






99,97%


Tabla 45 Servicio 010 Antivirus

ID 010

Nombre Servicio de antivirus Acciones en el servicio de TI


IMSALUD

CÓDIGO: PA-

GSP-PR-02-F3

FA. 04/06/2019




www.imsalud.gov.co

Descripción Software que detecta y elimina virus y otras amenazas informáticas en la red, sistemas de información, PC, dispositivos móviles y demás.

Categoría Seguridad






99%


Implementación de reportes y alarmas

Tabla 46 Servicio 011 Gestión de equipos de computo

ID 011

Nombre Gestión de equipos de cómputo Acciones en el servicio de TI

Descripción Adquisición, instalación, configuración y mantenimientos preventivos y correctivos de hardware y software de los equipos asignados a los funcionarios y contratistas de la Entidad







90%


Tabla 47 Servicio 012 Instalación de Software en equipos de computo

ID 012

Nombre Servicios de Instalación de software en Equipos de computo


Descripción Instalación de software por demanda en los equipos de cómputo de los funcionarios o contratistas







IMSALUD

CÓDIGO: PA-

GSP-PR-02-F3

FA. 04/06/2019




www.imsalud.gov.co


90%


Tabla 48 Ejemplo Servicio 014 Página web institucional

ID 014

Nombre Página web institucional Acciones en el servicio de TI

Descripción Sitio web institucional disponible a los ciudadanos que integra información sobre servicios institucionales, trámites, noticias, eventos de interés, políticas y normatividad.


Usuario objetivo Ciudadanos



Canal de soporte • Correo electrónico

• Software Mesa de Servicio


99%


Tabla 49 Servicio 015 Intranet

ID 015

Nombre INTRANET Acciones en el servicio de TI

Descripción Sitio web institucional que integra información sobre servicios internos, trámites, noticias, eventos de interés, políticas, normatividad.







99%


Tabla 50 Servicio 016 Soporte de aplicaciones

ID 016


IMSALUD

CÓDIGO: PA-

GSP-PR-02-F3

FA. 04/06/2019




www.imsalud.gov.co

Nombre Soporte aplicaciones Acciones en el servicio de TI

Descripción Gestión de incidentes y/o problemas presentados en las aplicaciones







99%


Integrar los contratistas en el software de mesa de servicios

Tabla 51 Servicio 019 Servicio de Hosting

ID 019

Nombre Servicio de hosting Acciones en el servicio de TI

Descripción Servicio de instalación y alojamiento de aplicaciones y herramientas de software.







24 horas máximo de atención a solicitudes de cambio


Tabla 52 Servicio 020 Adquisición de licencias de software

ID 020

Nombre Adquisición de licencias de software Acciones en el servicio de TI

Descripción Servicio de adquisición de licencias de software requeridas para usar en los diferentes procesos de la organización







30 días calendario



IMSALUD

CÓDIGO: PA-

GSP-PR-02-F3

FA. 04/06/2019




www.imsalud.gov.co

Tabla 53 Servicio 021 Sistema de Monitoreo

ID 020

Nombre Sistema de Monitoreo Acciones en el servicio de TI

Descripción Servicio de monitoreo de la infraestructura crítica







99%


Tabla 54 Servicio 023 Gestión de Backup

ID 023

Nombre Gestión de backup Acciones en el servicio de TI

Descripción Servicio que se encarga de generar respaldo de datos de los sistemas de información







5 días hábiles


Tabla 55 Servicio 026 Gestión de proyectos de TI

ID 026

Nombre Gestión de proyectos de TI Acciones en el servicio de TI

Descripción Servicio que permite planear, ejecutar y realizar seguimiento a iniciativas y proyectos que afectan los procesos o elementos de la arquitectura de TI


Usuario objetivo Todas las áreas de la entidad





IMSALUD

CÓDIGO: PA-

GSP-PR-02-F3

FA. 04/06/2019




www.imsalud.gov.co


20 días hábiles


Tabla 56 Servicio 027 Gestión de identidades

ID 027

Nombre Gestión de identidades Acciones en el servicio de TI

Descripción Servicio que permite asignar recursos organizacionales a los funcionarios y contratistas de la entidad, así mismo, provee los mecanismos de autenticación y autorización para el acceso a estos recursos

Categoría Seguridad





• Software de mesa de servicio

• Formulario en papel

• Verbal


99.9%


Tabla 57 Servicio 028 Servicio de DNS

ID 028

Nombre DNS Acciones en el servicio de TI

Descripción Servicio que permite asignar nombre de dominio a los diferentes elementos que hacen parte de la red.







99%



IMSALUD

CÓDIGO: PA-

GSP-PR-02-F3

FA. 04/06/2019




www.imsalud.gov.co

Tabla 58 Servicio 029 Servicios de Virtualización de Servidores

ID 029

Nombre Virtualización de servidores Acciones en el servicio de TI

Descripción Servicio que permite virtualizar servidores físicos en varias máquinas virtuales, las cuales pueden proveer a su vez servicios de hosting a las diferentes soluciones de software.





Canal de soporte • Software de mesa de servicio


5 días hábiles


Tabla 59 Servicio 031 Supervisión de proveedores de TI

ID 031

Nombre Supervisión de proveedores de TI Acciones en el servicio de TI

Descripción Servicio que permite asegurar que los proveedores cumplan con las obligaciones contractuales.







5 días hábiles


5.1.5 Políticas y estándares para la gestión de la gobernabilidad de TI A continuación, se plantean las políticas a desarrollar Tabla 60 Políticas de TI

Política Descripción Acciones de mejora o cambios en las políticas de TI

Seguridad y Privacidad Es la declaración general que representa el compromiso oficial de la ESE IMSALUD frente al MSPI

Actualizar


IMSALUD

CÓDIGO: PA-

GSP-PR-02-F3

FA. 04/06/2019




www.imsalud.gov.co

Política Descripción Acciones de mejora o cambios en las políticas de TI

Continuidad del negocio Es la capacidad de la organización para continuar desarrollando los productos o servicios en un nivel aceptable, posterior a un incidente

Desarrollar

Adquisición Tecnológica Es la declaración general que representa el compromiso oficial de la ESE IMSALUD en la renovación permanente de tecnología.

Desarrollar

Tratamiento de datos Es la declaración general que representa el compromiso oficial de la ESE IMSALUD en la custodia responsable de los datos de los usuarios captados en los diferentes procesos

Desarrollar

5.1.6 Tablero de control de TI Tabla 61 indicadores producto TIPO Tablero de Control

IDENTIFICACIÓN DEL INDICADOR FORMULACIÓN RANGOS INTERPRETACIÓN

RESPONSABLE

ID INDICADOR

CATEGORÍA INDICADOR

NOMBRE DESCRIPCIÓN

PERIODICIDAD

TIPO DE INDICADOR

FORMULA DE CÁLCULO

VARIABLE FUENTE

UNIDAD DE MEDIDA

BUENO

INTERMEDIO

MALO

ROL RESPONSABLE

ES_001 Estrategia TI

Nivel de ejecución del Plan Estratégico de TI

Mide el nivel de avance en la ejecución de los proyectos y actividades del plan estratégico de TI de la entidad

Semestral Gestión NEP = (AE / AP)* 100

NEP: Nivel de ejecución del Plan de Estratégico de TI AE: Número de actividades ejecutadas. AP: Número de actividades programadas

Plan estratégico de TI

Porcentaje

80% - 100%

60% - 79%

0% - 59%

Funcionario de Informática


Promedio de satisfacción de los interesados con la respuesta de TI

Mide el promedio de satisfacción de los interesados respecto al nivel de respuesta de TI

Semestral Gestión IS= (SC / ER) *100

IS: Promedio de interesados satisfechos respecto a la respuesta de TI SC: Suma de calificaciones obtenidas ER: Total encuestas diligenciadas

Mesa de Servicios

Porcentaje

ISB: 90% - 100%

ISB: 70% - 89%

ISB: 0% - 69%



IMSALUD

CÓDIGO: PA-

GSP-PR-02-F3

FA. 04/06/2019




www.imsalud.gov.co


Número de nuevos servicios de TI implementados

Mide el número de nuevos servicios de TI implementados en el periodo del reporte

Semestral Gestión NSTI

NSTI: Número de nuevos servicios de TI implementados en el periodo del reporte

Catálogo de servicios de TI

Número

1 0 0 Funcionario de Informática


Avance en la implementación de la política de gobierno digital en la entidad

Mide el avance en la implementación de la política de gobierno digital en la entidad según los resultados obtenidos en FURAG, deben ser contrastados con los avances esperados de acuerdo al decreto 1078 de 2015 (Artículo 2.2.9.1.3.2).

Anual Resultado

No aplica No aplica

FURAG: Formulario Único de Reporte de Avances en la Gestión

Porcentaje



Porcentaje de cubrimiento de trámites digitales para los ciudadanos.

Mide el porcentaje de cubrimiento de los trámites digitales disponibles que permiten la interacción con los ciudadanos

Anual Resultado

ICS= ( SL/ST )*100

ICS = Porcentaje de cubrimiento de los servicios digitales para los ciudadanos. ST= Número total de servicios de la entidad SL= Número de servicios digitales de la entidad.

Catálogo de servicios de la entidad, catálogo de servicios de TI, documentación de trámites y servicios de la entidad

Porcentaje

80% - 100%

60% - 79%

0% - 59%



Índice de transparencia y accesibilidad

Mide el cumplimiento del índice de transparencia y accesibilidad de la información de acuerdo a la ley 1712/2014

Semestral Gestión No aplica No aplica

Reporte de Auditoría de Procuraduría General de la Nación

Porcentaje

80% - 100%

60% - 79%

0% - 59%



IMSALUD

CÓDIGO: PA-

GSP-PR-02-F3

FA. 04/06/2019




www.imsalud.gov.co

GT_001 Gestión TI

Porcentaje de implementación de requerimientos de los sistemas de información

Mide el avance en la implementación de los requerimientos de los sistemas de información con respecto a las necesidades de la entidad

Mensual Resultado

PRSI = (RI/RE) *100

PRSI = Porcentaje cumplimiento requerimientos de sistemas de información. RI: Número de requerimientos sobre sistemas de información implementados, durante el período de tiempo analizado. RE: Número de solicitudes de implementación de requerimientos planeadas para ser implementadas, durante el período de tiempo analizado

Mesa de Servicios

Porcentaje

90% - 100%

70% - 89%

0% - 69%


GT_002 Gestión TI

Disponibilidad de Sistemas de Información

Mide la disponibilidad de los sistemas de información que están en operación, con base en la plataforma tecnológica, durante un intervalo de tiempo de servicio acordado

Mensual Resultado

DSI = ((TSA – TB) / TSA) *100

D = Porcentaje de disponibilidad de los sistemas de información en operación durante el intervalo de tiempo analizado. TSA: Tiempo de servicio acordado. TB: Sumatoria de los tiempos sin servicio.

Reporte de las herramientas de medición de condiciones de operación de la plataforma tecnológica de la entidad

Porcentaje

90% - 100%

70% - 89%

0% - 69%


GT_003 Gestión TI

Nivel de efectividad en la solución de incidentes de servicios tecnológicos

Mide el nivel de efectividad en la solución de incidentes de servicios tecnológicos, en función de

Mensual Resultado

CS = (IS/IR) *100

CS: Efectividad en la solución de incidentes de servicios tecnológicos. IS: Incidencias solucionad

Herramientas de seguimiento de registro de incidencias de operación de la plataforma tecnológic

Porcentaje

90% - 100%

70% - 89%

0% - 69%



IMSALUD

CÓDIGO: PA-

GSP-PR-02-F3

FA. 04/06/2019




www.imsalud.gov.co

las incidencias reportadas vs. las incidencias resueltas en entornos productivos

as. IR: Incidencias reportadas

a de la entidad.

GT_004 Gestión TI

Oportunidad en la solución de incidentes de servicios tecnológicos

Mide la oportunidad en la solución de incidentes de servicios tecnológicos, en función de las incidencias reportadas vs. las incidencias resueltas en entornos productivos

Mensual Resultado

IOS = (IST/IR) *100

IOS = Índice de oportunidad en la solución de incidentes de servicios tecnológicos. IST: Incidencias solucionadas en el tiempo planeado. IR : Incidencias reportadas.

Herramientas de seguimiento de registro de incidencias de operación de la plataforma tecnológica de la entidad.

Porcentaje

80% - 100%

60% - 79%

0% - 59%


GT_005 Gestión TI

Porcentaje de problemas resueltos en el tiempo requerido

Mide la administración de problemas según el porcentaje de problemas resueltos en el tiempo requerido en el periodo de medición

Semestral Resultado

PPR = (PRT / PP) * 100

PPR: Porcentaje de problemas resueltos en el tiempo requerido PRT: Número de problemas resueltos en el tiempo requerido PP: Número total de problemas presentados

Herramienta de mesa de servicio

Porcentaje

80% - 100%

60% - 79%

0% - 59%


GT_006 Gestión TI

Duración promedio entre el registro de un problema y la identificación de la causa raíz

Mide el tiempo promedio que se tarda TI entre el registro de un problema y la identificación de la causa raíz

Semestral Resultado

TPP = (TIT / PP) * 100

TPP: Tiempo promedio que se tarda TI entre el registro de un problema y la identificación de la causa raíz TIT: Sumatoria tiempos que tarda TI entre el registro de un problema y la identificació


Porcentaje

(no se sugieren rangos)





IMSALUD

CÓDIGO: PA-

GSP-PR-02-F3

FA. 04/06/2019




www.imsalud.gov.co

n de la causa raíz PP: Número de registros de problemas en el periodo del informe

GT_007 Gestión TI

Porcentaje de restauraciones de datos exitosas

Mide la efectividad de las restauraciones según el porcentaje de restauraciones de datos exitosas

Trimestral Resultado

PRE = ( RE / TR ) * 100

PRE: Porcentaje de restauraciones de datos exitosas RE: Número de restauraciones exitosas TR: Total restauraciones realizadas


Porcentaje

98% - 100%

93% - 97%

0% - 97%


GT_008 Gestión TI

Nivel de cubrimiento a funcionarios en actividades de capacitación

Mide el porcentaje de cubrimiento sobre funcionarios en actividades de capacitación para el desarrollo de competencias TI, en comparación con lo planeado

Anual Nivel NCC = (FC / FPC) * 100

NCC = Nivel de cubrimiento a funcionarios en actividades de capacitación. FC: Número de funcionarios capacitados (empleados o contratistas). Funcionarios capacitados en competencias TI durante el período analizado. FPC: Número de funcionarios (empleados o contratistas) planeados para ser capacitados en competencias TI, durante el período analizado.

Plan de formación anual para el desarrollo de capacidades y competencias TI

Porcentaje

80% - 100%

60% - 79%

0% - 59%



IMSALUD

CÓDIGO: PA-

GSP-PR-02-F3

FA. 04/06/2019




www.imsalud.gov.co

GT_010 Gestión TI

Nivel de efectividad en la publicación en página web

Mide el nivel de efectividad en la publicación en página web, en función de las publicaciones solicitadas vs. las publicaciones realizadas

Mensual Resultado

PWS = (PR/PS) *100

CS: Efectividad en la publicación en página web. IS: Publicaciones realizadas. IR: Publicaciones solicitadas

Mesa de Servicios

Porcentaje

90% - 100%

70% - 89%

0% - 69%


GT_011 Gestión TI

Cumplimiento del cronograma de Mantenimiento Preventivo

Mide el cumplimiento del cronograma de mantenimiento preventivo de los equipos informáticos en función de los equipos planeados vs equipos mantenidos en el periodo

Mensual Resultado

MP=(EM/EP)*100

MP= Cumplimiento de mantenimiento preventivo EM= Equipos Mantenidos EP=Equipos Planeados

Mesa de Servicios

Porcentaje

90% - 100%

70% - 89%

0% - 69%


GT_012 Gestión TI

Cumplimiento del cronograma de Respaldos informáticos

Mide el cumplimiento del cronograma de respaldos informáticos en función de los respaldos planeados vs respaldos ejecutados en el periodo

Mensual Resultado

RI=(RE/RP)*100

RI= Cumplimiento de respaldos informáticos RE= Respaldos Ejecutados EP=Respaldos Planeados

Mesa de Servicios, Correo electrónico del servicio de backup

Porcentaje

90% - 100%

70% - 89%

0% - 69%


PR_001 Proyectos de TI

Porcentaje de proyectos a tiempo y dentro del presupuesto

Mide el porcentaje de proyectos a tiempo y dentro del presupuesto

Semestral Gestión PPTP = ( PTP / TP) * 100

PPTP: Porcentaje de proyectos a tiempo y dentro del presupuesto PTP: Número de proyectos a tiempo y dentro del presupuesto TP: Número total de proyectos

Plan estratégico de TI

Porcentaje

85% - 100%

60% - 84%

0% - 59%



IMSALUD

CÓDIGO: PA-

GSP-PR-02-F3

FA. 04/06/2019




www.imsalud.gov.co


Presupuesto ejecutado en proyectos

Mide el avance de la ejecución presupuestal en proyectos del área de TI de la entidad

Mensual Gestión PEP

PEP: Acumulado de la ejecución presupuestal de todos los proyectos de TI activos a una fecha de referencia.

Reporte del estado del portafolio de proyectos TI

Número






Porcentaje de cumplimiento en proyectos entregados

Mide la efectividad del área de TI de la institución en cuanto a la entrega de proyectos

Trimestral Resultado

CPE = (PE / PP) * 100

CPE: Cumplimiento en proyectos entregados. PE: Número de proyectos efectivamente finalizados y entregados durante el período analizado. PP: Número de proyectos planeados para entrega. Número de proyectos planeados para entrega durante el período analizado.

Reporte del estado del portafolio de proyectos TI

Porcentaje

80% - 100%

60% - 79%

0% - 59%


5.2 Gobierno de TI Las TIC en la entidad requieren disponer de un esquema / modelo administrativo de gobierno y gestión de las TIC que dé el direccionamiento y supervisión ejecutiva y además garantice el alineamiento, la planeación, organización, entrega de servicios de TI de manera oportuna, continua y segura.

5.2.1 Modelo de Gobierno de TI Instancias de decisión Se continua con el grupo de trabajo de Gobierno Digital, donde con periodicidad mensual se evalúe el desempeño de la gestión de las TIC en la entidad, se revisen los indicadores del tablero de control de TI y se toman decisiones de fortalecimiento que implementar y la prioridad de estas. Los miembros que proponemos que compongan este comité son:

• Gerente o delegado

• Subgerente administrativo y financiero

• Subgerente atención en salud


IMSALUD

CÓDIGO: PA-

GSP-PR-02-F3

FA. 04/06/2019




www.imsalud.gov.co

• Jefe de SIAU

• Control Interno (invitado)

• Jefe MiPG (invitado)

• Contratistas con actividades de TI

Las actividades deben llevarse mediante actas

Definición y gestión de la Matriz riesgos de TI a nivel general La Matriz de Riesgos usada será la propuesta por el DAFP versión 4, la cual está en elaboración y por lo tanto se anexará.

5.2.3 Modelo de Gestión de TI La cadena de valor se materializa en la definición de un macroproceso, proceso, procedimientos de gestión de TI, el objetivo debe ser gestionar las tecnologías de la información de manera integral acordes a las necesidades de la estrategia y modelo operativo de la institución, para contribuir al desarrollo de los procesos de direccionamiento, misionales y facilitadores, generando valor estratégico con el uso de las Tecnologías de Información. Tabla 62 Capacidades TI

Capacidad de TI Nombre proceso

Gestión Administrativa de TI Planeación estratégica de TI

Gestión Administrativa de TI Gestión relacionamiento con actores clave de la entidad

Gestión Administrativa de TI Estructuración de proyectos y contrataciones

Gestión Administrativa de TI Gestión contractual recursos y servicios de TI

Gestión Administrativa de TI Supervisión de contratos de ti y manejo de controversias

Gestión Administrativa de TI Gerencia de proyectos de TI

Gestión Administrativa de TI Administración personal de tic (funcionarios y contratistas)

Gestión Administrativa de TI Gestión de uso y apropiación de la tecnología

Gestión Administrativa de TI Administración instalaciones físicas personal TI

Gestión de ciclo de vida de los Sistemas de Información

Ingeniería de requerimientos de soluciones


Administración de la configuración


Administración de ambientes (desarrollo, pruebas, producción)

Gestión de la infraestructura de TI Desarrollar y mantener arquitectura de infraestructura

Gestión de la infraestructura de TI Instalar y configurar equipos de la infraestructura

Gestión de la infraestructura de TI Mantener actualizados componentes de software servidores

Gestión de la infraestructura de TI Monitorear el desempeño de la infraestructura

Gestión de la infraestructura de TI Administrar incidentes en equipos de la infraestructura

Administrar los datos Administración de las bases de datos

Administrar los datos Administrar publicaciones de contenido en portales

Administrar los datos Administrar los respaldos (backups)


IMSALUD

CÓDIGO: PA-

GSP-PR-02-F3

FA. 04/06/2019




www.imsalud.gov.co

Capacidad de TI Nombre proceso

Gestión de licenciamientos y suscripciones

Administrar licenciamientos de productos y usuarios

Gestión de licenciamientos y suscripciones

Gestión de novedades de licenciamiento y suscripción

Gestión operativa de los servicios de TI

Gestión de acuerdos de niveles de servicio


Administrar configuración herramienta de mesa de servicios


Gestión de incidentes


Gestión de solución de problemas (causa raíz)


Gestión de cambios a componentes del servicio


Gestión de versiones y administración configuración


Gestión de la capacidad y el desempeño de los servicios


Gestión de almacenamiento y respaldo de información

Aseguramiento de la seguridad y privacidad de la información

Administración del sistema de seguridad de la información (SGSI)


Gestión de políticas de seguridad de la información


Gestión y desarrollo de la cultura de seguridad de la información


Gestión de cuentas usuarios, permisos, perfiles


Gestión de incidentes de seguridad


Administrar configuración equipos de seguridad informática (firewall, dlp, etc.)

5.2.2 Estructura y Organización humana de TI A continuación, se describe la estructura organizacional de TI deseada para la ESE IMSALUD, la cual está alineada con (los procesos, procedimientos y actividades propuestos en la línea destino) que soportan la gestión de las Tecnologías de la Entidad.


IMSALUD

CÓDIGO: PA-

GSP-PR-02-F3

FA. 04/06/2019




www.imsalud.gov.co

Ilustración 4 Estructura Organizacional TI

Tabla 63 Roles de TI

Rol Cantidad Funciones

Director TI 1 Dirige la dependencia

Especialista Seguridad de la Información 1 Propone acciones y analiza incidentes relacionados con la seguridad de la información

Coordinador Sistemas de Información 1 Asegura el funcionamiento de los sistemas de información

Coordinador Servicios Tecnológicos 1 Asegura el funcionamiento de la infraestructura TI y soporte técnico

Ingenieros Desarrollo 2 Desarrollo de aplicaciones a la medida

Ingenieros Soporte 3 Ingenieros de soporte a sistemas de información

Ingeniero Infraestructura 3 Mantiene la disponibilidad de la infraestructura TI

Técnico Cableado estructurado 2 Extensión y soporte de cableado estructurado

Técnico Plataforma TI 1 Apoya al ingeniero de infraestructura en labores de monitoreo y publicaciones en página web

Técnicos Soporte nivel 1 6 Soporte nivel 1 en hardware y software

Auxiliar administrativo 1 Apoyo administrativo a la dirección de TI

5.2.4 Gestión de Proyectos La metodología a usar es la MGA, la cual es la metodología institucional.

Director TI

Auxiliar administrativa

Coordinador Sistemas de Información

Ingenieros Desarrollo

Ingenieros Soporte

Coordinador Servicios

Tecnológicos

Ingeniero Infraestructura

Técnicos Cableado

estructurado

Técnico Plataforma TI

Tecnicos Soporte nivel 1

Especialista Seguridad de la

Información


IMSALUD

CÓDIGO: PA-

GSP-PR-02-F3

FA. 04/06/2019




www.imsalud.gov.co

5.3 Gestión de Información Se propone la implementación de un sistema de información único que globalice la interacción del usuario interno en los diferentes procesos tanto misionales como de apoyo que sirvan de insumo para los procesos estratégicos. Lograr esta integración permite facilitar la toma de decisiones y el ahorro en tiempo y dinero en las actividades ejecutadas dentro de los procesos Esta implementación va de la mano con una apropiación del conocimiento digital de las herramientas tecnológicas existentes por parte del usuario interno y la mejora de estas para sistematización de todos los procesos en cumplimiento de la ley de cero papel. Dicho usuario debe entender la importancia de la calidad del dato y ser consciente de sus atributos integridad, confidencialidad y disponibilidad. En la medida de que el sistema de información sea alimentado correctamente, se obtendrá en el nivel directivo la información procesada para tomar decisiones de una manera objetiva que realmente impacte la calidad de los servicios ofrecidos por la ESE IMSALUD. Esto puede reflejarse en un cuadro de mando integral con los Indicadores clave del negocio.

5.4 Sistemas de Información El dominio de Sistemas de Información propone que para soportar los procesos de direccionamiento estratégico, misionales y de apoyo en una organización, es importante contar con sistemas de información que se conviertan en fuente única de datos útiles para la toma de decisiones en todos los aspectos; que garanticen la calidad de la información, dispongan recursos de consulta a los públicos de interés, permitan la generación de transacciones desde los procesos que generan la información y que sean fáciles de mantener. Que sean escalables, interoperables, seguros, funcionales y sostenibles, tanto en lo financiero como en la parte técnica. Se presentan los Sistemas de Información existentes y los que se desea implantar buscando una mayor penetración de gobierno digital. Tabla 64 Caracterización Sistema TNS

Nombre aplicación TNS

Descripción Funcional Software para gestión financiera, contractual, administración laboral e inventarios


* Presupuesto * Contabilidad * Tesorería * Almacén * Activos Fijos * Impuestos * Servicios Públicos * Contratos * Nómina


Estado Productivo



IMSALUD

CÓDIGO: PA-

GSP-PR-02-F3

FA. 04/06/2019




www.imsalud.gov.co

Fabricante TNS


Debilidades o hallazgos estructurales Fallas en la migración a versiones nuevas

Tabla 65 Caracterización Sistema KUBAPP

Nombre aplicación KUBAPP


Software de Gestión Salud es una herramienta para la recolección, procesamiento y almacenamiento de la información médica, tanto clínica como administrativa de las instituciones prestadoras de servicios de salud.


Agenda Médica y Citas. Manejo de Turnos y Bloqueos por Profesional. Registro de Pacientes. Admisión de Pacientes. Historia Clínica, con plantillas según la especialidad. Control administrativo de Facturación y Recaudos. Generación de RIPS. Informes Asistenciales y Administrativos. Historia Clínica Facturación de servicios de salud Integrado con Kubapp ERP


Estado Productivo

Esquema de licenciamiento Software como Servicio

Fabricante Enkube


Debilidades o hallazgos estructurales No es amigable con el usuario

Tabla 66 Caracterización Sistema de Gestión Documental

Nombre aplicación Sistema de Gestión Documental

Descripción Funcional Sistema donde se alojan las tablas de retención documental, así como los expedientes y documentos relacionados con los procesos de la Entidad

Información que gestiona Tablas de retención documental Expedientes Todos los documentos en formato digital


Estado Productivo


Fabricante Outsourcing de Procesos Empresariales SAS


Debilidades o hallazgos estructurales Poca facilidad para gestión de usuarios

Tabla 67 Caracterización Sistema de Gestión de PQRs

Nombre aplicación Sistema de Gestión de PQRs


IMSALUD

CÓDIGO: PA-

GSP-PR-02-F3

FA. 04/06/2019




www.imsalud.gov.co

Descripción Funcional Sistema que se encarga de la gestión de las peticiones, quejas y reclamos que los ciudadanos otras organizaciones realizan a la Entidad

Información que gestiona Petición Denuncia Reclamo


Estado Productivo


Integraciones con otros sistemas Sistema de gestión Documental

Debilidades o hallazgos estructurales

Ninguna

Tabla 68 Caracterización Página WEB

Nombre aplicación Página web

Descripción Funcional Sitio web institucional disponible a los ciudadanos que integra información sobre servicios institucionales, trámites, noticias, eventos de interés, políticas y normatividad.

Información que gestiona Normatividad, Trámites y servicios, Noticias, Información Organizacional

Tipo de software Software como servicio

Estado Productivo

Esquema de licenciamiento Software libre para entidades públicas




Integración con SECOP 1. Implementar trámites en línea

Tabla 69 Caracterización Sistema de Gestión de Calidad

Nombre aplicación Sistema de Gestión de Calidad


Sistema donde se almacenan todos los documentos del sistema de gestión de calidad, los planes de mejoramientos, los indicadores, las auditorías de control interno de gestión y de habilitación y gestión del riesgo


IMSALUD

CÓDIGO: PA-

GSP-PR-02-F3

FA. 04/06/2019




www.imsalud.gov.co


Procesos Procedimientos Instructivos Políticas Hallazgos Planes de acción Planes de mejoramiento Indicadores Riesgos Auditorías

Tipo de software Desarrollo propio

Estado Para ingeniería de detalle

Esquema de licenciamiento Software libre

Integraciones con otros sistemas Ninguna


Ninguna

Tabla 70 Caracterización Sistema de Historia Clínica Electrónica

Nombre aplicación Software de Historia Clínica electrónica

Descripción Funcional Sistema donde se realizan todos los registros de historia Clínica electrónica, agendamiento de citas, gestión de PyP cumpliendo la normativa vigente.

Información que gestiona Historia Clínica Documentos de apoyo diagnóstico Bases de datos de usuarios


Estado Pendiente de Compra


Fabricante Por definir

Integraciones con otros sistemas Debe integrarse con el software de gestión financiera y de inventarios


Ninguna

Tabla 71 Caracterización Software de Planeación de Recursos Empresariales

Nombre aplicación Software de planeación de recursos empresariales


Sistema para la gestión y trazabilidad de todos los procesos de apoyo financiero, contratación, relación con ERP, Cartera, Glosas, Inventarios y activos fijos, Talento Humano y entregar información procesada para los procesos estratégicos

Información que gestiona Documentos de los procesos de apoyo y estratégicos


IMSALUD

CÓDIGO: PA-

GSP-PR-02-F3

FA. 04/06/2019




www.imsalud.gov.co

Tipo de software Comercial Software como Servicio

Estado En Selección


Integraciones con otros sistemas Debe estar integrado con Software de Historia Clínica Electrónica


Ninguna

Tabla 72 Caracterización Plataforma Mesa de Servicio

Nombre aplicación Plataforma de Mesa de Servicio

Descripción Funcional Único punto de contacto entre el usuario interno y las diferentes dependencias de mantenimiento. Basado en ITIL v4


Incidentes Problemas Activos Informáticos Cambios

Tipo de software Software libre

Estado En implementación





Ninguna

Tabla 73 Caracterización Software de Monitoreo

Nombre aplicación Software de Monitoreo

Descripción Funcional Software para monitorear el estado de los dispositivos y sistemas de información que genera alarmas para anticiparse a la falla

Información que gestiona Activos Informáticos Sistemas de Información Alarmas

Tipo de software Software libre

Estado En implementación





Ninguna


IMSALUD

CÓDIGO: PA-

GSP-PR-02-F3

FA. 04/06/2019




www.imsalud.gov.co

5.4.3 Arquitectura de Referencia En la situación futuro se evaluará la definición de arquitectura de referencia teniendo en cuenta que se busca un software de planeación de recursos empresariales que incluya la historia clínica electrónica. Los demás software deben integrarse a este teniendo en cuenta el estándar HL7 para historia clínica y se definirá el principio de transacciones de información. De igual manera, el sistema integrado de gestión de Calidad que se va a desarrollar, incluirá multitud de módulos permitiendo una sola interfaz de manejo buscando la facilidad de uso y apropiación por parte del usuario.

5.4.4 Ciclo de Vida de los Sistemas de Información Tabla 74 Ciclo de vida de los SI

Actividad Grado de madurez Descripción hallazgo u oportunidad de mejora

Acción de mejora

Levantamiento de necesidades de Sistemas de Información

No tiene

No se cuenta con un estructura definida ni procedimientos orientados al desarrollo de aplicaciones

Implementar Framework para gestión de desarrollos por módulos con la respectiva gestión de roles. Contratar personal Full stack para desarrollo de aplicaciones Definir los procedimientos y formatos para estructurar el proceso

Análisis de requisitos funcionales y no funcionales

No tiene



Diseño de la solución

No tiene



Codificación del software

No tiene



Aseguramiento de la calidad (pruebas)

No tiene


Implementar Framework para gestión de desarrollos por módulos con la respectiva gestión de roles. Contratar personal Full stack para desarrollo de aplicaciones


IMSALUD

CÓDIGO: PA-

GSP-PR-02-F3

FA. 04/06/2019




www.imsalud.gov.co


Acción de mejora

Definir los procedimientos y formatos para estructurar el proceso

Despliegue en Producción

No tiene



5.4.4 Mantenimiento de los Sistemas de Información Actualmente los sistemas de información están tercerizados y se continuará así para el grueso de los procesos. Solo se desarrollará el software de Gestión de calidad en el cual se implementarán los diferentes módulos mencionados en tablas anteriores. En cuanto al Hosting, donde se encuentran los aplicativos web existentes como página web, intranet y correos electrónicos, los mantenimientos se realizan en horarios de bajo consumo y se condiciona solo a parches de seguridad de los software.

Tabla 75 Mantenimiento de SI


Acción de mejora

Mantenimientos correctivos

Informal No se han realizado Definir los procedimientos y formatos para estructurar el proceso

Mantenimientos Adaptativos

Informal Solo se hace aplicación de parches de seguridad

Definir los procedimientos y formatos para estructurar el proceso

Mantenimientos evolutivos

No aplica No se han realizado Definir los procedimientos y formatos para estructurar el proceso

5.4.5 Soporte de los Sistemas de Información Tabla 76 Soporte de los SI


Soporte de aplicaciones nivel 1

Informal No hay sistema que permita hacer gestión y seguimiento a los ANS Actualizar y desarrollar procedimientos de soporte


Informal

No hay colaboradores especializados No hay sistema que permita hacer gestión y seguimiento a los ANS Actualizar y desarrollar procedimientos de soporte


Informal

No hay colaboradores especializados No hay sistema que permita hacer gestión y seguimiento a los ANS Actualizar y desarrollar procedimientos de soporte


IMSALUD

CÓDIGO: PA-

GSP-PR-02-F3

FA. 04/06/2019




www.imsalud.gov.co

5.5 Infraestructura TI Para disponer de servicios de información y sistemas de información, es necesario desarrollar una estrategia de la infraestructura de TI que garanticen su disponibilidad y operación, con un enfoque orientado hacia la prestación de servicios; que busque garantizar el uso de los sistemas de información mediante la implementación de un modelo de servicios integral; que use tecnologías de información y comunicación de vanguardia; que contemple la operación continúa, soporte a los usuarios, la administración y el mantenimiento; y que implemente las mejores prácticas de gestión de tecnología reconocidas internacionalmente. La infraestructura tecnológica es la que sostiene los sistemas y servicios de información en las entidades, por eso es vital gestionarla con la mayor eficiencia, optimización y transparencia. Los lineamientos de este dominio habilitan a las entidades para garantizar su disponibilidad y operación permanente, que beneficie a todos los usuarios. Este dominio está constituido por un grupo de elementos y lineamientos aplicados en sus cuatro criterios:

• Arquitectura de Servicios Tecnológicos.

• Operación de Servicios Tecnológicos.

• Soporte de Servicios Tecnológicos.

• Gestión de la Calidad y Seguridad de Servicios Tecnológicos.

5.5.1 Arquitectura de infraestructura tecnológica • Caracterización de infraestructura tecnológica

En esta sección se identifican los componentes de la línea base de la arquitectura tecnológica en servicios de infraestructura, entre estos están:

• Nube

• Servidores.

• Servicio de almacenamiento.

• Servicio de Telefonía

• Redes de comunicaciones LAN, WLAN y WAN

• Facilities

• Seguridad

• Periféricos La siguiente gráfica proporciona una vista a nivel conceptual de la arquitectura de la tecnología de línea de base.


IMSALUD

CÓDIGO: PA-

GSP-PR-02-F3

FA. 04/06/2019




www.imsalud.gov.co

Ilustración 5 Vista conceptual de la Arquitectura de la Tecnología

Fuente: UT Transformación Digital Tabla 77 Servicios de Infraestructura de TI

ID servicios de infraestructura

Servicio de infraestructura Descripción Oportunidad de Mejora

ST.SI.01 Servicio de nube Servicio de nube pública donde se aloja la página web de la entidad y correos electrónicos

Mejorar la gestión de contactos y agenda

ST.SI.02 Servicio de Redes

Servicio WAN que permite la conectividad a internet y a G-NAP. Servicio LAN que le permite a los usuarios de la entidad a acceder a los sistemas de información

Implementar VPN entre las sedes asistenciales y la sede principal. Implementar interconexión entre sedes con infraestructura propia que aumente el ancho de banda para unificar el canal de comunicación para datos, voz, domótica y videovigilancia

ST.SI.03 Servicio de seguridad

Servicio de seguridad perimetral que permite controlar el tráfico de red desde y a hacia Internet y aporta protección contra ataques externos

Implementar UTM para gestionar seguridad perimetral

ST.SI.04 Servicio de servidores Servicio de infraestructura de hardware para el alojamiento de aplicaciones

Aumentar capacidades para implementar ambientes de prueba y copia de seguridad

ST.SI.05 Servicio de almacenamiento Servicio de infraestructura de hardware para el almacenamiento de información

Aumentar capacidades para implementar ambientes de prueba y copia de seguridad

ST.SI.06 Servicio de telefonía Servicio donde se centraliza y gestiona todas las consultas y peticiones relacionadas con la telefonía fija y móvil.

Implementar central IP propia


IMSALUD

CÓDIGO: PA-

GSP-PR-02-F3

FA. 04/06/2019




www.imsalud.gov.co

ST.SI.07 Servicio de facilities Servicios asociados el centro de cómputo para garantizar la disponibilidad de los servicios alojados.

Mejorar los diferentes centros de cableado de las sedes asistenciales

ST.SI.08 Servicio de Periféricos Servicios asociados a los equipos asignados a los usuarios finales como son computadoras e impresoras.

Continuar con la renovación tecnológica y creación de centrales de impresión en UBAs y sede administrativa

• Catálogo de Elementos de Infraestructura Ver anexo catálogo de infraestructura

5.5.2 Administración de la capacidad de la infraestructura tecnológica La Entidad vela por la correcta operación de la infraestructura de TI, identificando las capacidades actuales de los y proyectando las capacidades futuras requeridas para un óptimo funcionamiento.

• Infraestructura (Centro de Computo – Nube)

• Hardware y Software de Oficina

• Conectividad

• Red Local e Inalámbrica

• Red WAN

• Continuidad y Disponibilidad

• Gestión de ANS

5.5.3 Administración de la operación • Monitoreo y Operación

Se debe implementar un software libre para monitoreo de la infraestructura y los sistemas de información que genere alarmas que permitan anticiparse a las fallas, así como la generación de los procedimientos de mantenimiento de infraestructura.

• Administración Técnica de Aplicaciones Se debe organizar el brazo de desarrollo en la oficina de TIC que permita generar aplicativos centralizados en un framework para agilizar los procesos. Al momento de iniciar el proceso de implantación del Software ERP se deben contratar los ingenieros de soporte que se capacitarán con la empresa seleccionada. Se deben generar los procedimientos necesarios para el soporte y gestión de los sistemas de información.

• Gestión de los Servicios de Soporte Se implementará la mesa de servicios para la gestión de incidentes, problemas y cambios. Los procedimientos se deben actualizar.


IMSALUD

CÓDIGO: PA-

GSP-PR-02-F3

FA. 04/06/2019




www.imsalud.gov.co

Ilustración 6 Niveles de Servicio

Fuente: It4+ Yobiplex Corporation

5.6 Uso y Apropiación El dominio de Uso y Apropiación de TI provee herramientas y estrategias encaminadas a generar conciencia a los grupos de interés sobre las oportunidades que presenta el uso de tecnologías en su ámbito personal y profesional, mejorando su productividad y calidad de vida al hacer uso consciente de sistemas de información, dispositivos, herramientas de comunicación sincrónicas y asincrónicas, buscadores Web, construcción de documentos en línea, herramientas para compartir o enviar archivos, acceso a la información, disponibilidad 24/7 y otros.

Estrategia de Uso y Apropiación Caracterización de grupos de interés


Grupo de interés Usuarios de la nueva oferta de servicios ciudadanos digitales

Descripción Ciudadanos que pueden acceder a la nueva oferta de servicios digitales dispuestos a través de la página web

Objetivo Promocionar el uso de la nueva oferta de servicios digitales dispuesta para los ciudadanos, con el propósito de hacer más ágil los tramites y servicios dispuestos para ellos


IMSALUD

CÓDIGO: PA-

GSP-PR-02-F3

FA. 04/06/2019




www.imsalud.gov.co


Impactado


Grupo de interés Equipo directivo

Descripción Junta directiva, gerente y subgerentes

Objetivo Apropiación de gobierno digital


Impactado


Grupo de interés Colaboradores

Descripción Funcionarios y contratistas

Objetivo Apropiación de gobierno digital


Impactado

Esquema de incentivos

ID Grupo de Interés Incentivo

I1 Ciudadanos Reconocimiento en página web

I2 Equipo Directivo Reconocimiento en página web

I3 Personal que participa del proceso Reconocimiento en página web

Formación y capacitación

Diseña un plan de entrenamiento que desarrolle las habilidades necesarias en los grupos de interés, para abordar la implementación de la iniciativa TI. En la siguiente tabla se describe la información mínima que debe contener el catálogo de entrenamiento.

Id Temática Nombre Objetivo Duración Grupo de impacto

01 Gobierno Digital Netiqueta Aprender cómo comportarse en la red.

20 horas Colaboradores

02 Gobierno Digital Ley de transparencia

Conocer Que hemos avanzado, que nos falta y por qué es importante


03 Gobierno Digital PETI Socializar PETI 5 horas Colaboradores


IMSALUD

CÓDIGO: PA-

GSP-PR-02-F3

FA. 04/06/2019




www.imsalud.gov.co

2021-2024

04 Gobierno Digital Servicios Digitales y datos Abiertos

Entender Qué son, dónde se agrupan, cuáles tenemos. Al final una encuesta con cuál creen que debe ser el servicio a implementar.


Plan de comunicaciones: Una vez aprobado se comunicará a toda la entidad y a los interesados para iniciar la implementación de este. Se publicará en redes sociales, en la web y a través de correo institucional. Se realizará Capacitación virtual para que todos los colaboradores accedan.


IMSALUD

CÓDIGO: PA-

GSP-PR-02-F3

FA. 04/06/2019




www.imsalud.gov.co

Seguridad Tabla 78 Matriz de Evaluación de efectividad de controles

No.

Evaluación de Efectividad de controles

DOMINIO Calificación Actual

Calificación Objetivo

EVALUACIÓN DE EFECTIVIDAD DE CONTROL

A.5 POLÍTICAS DE SEGURIDAD DE LA INFORMACIÓN 20 60 INICIAL

A.6 ORGANIZACIÓN DE LA SEGURIDAD DE LA INFORMACIÓN 2 60 INICIAL

A.7 SEGURIDAD DE LOS RECURSOS HUMANOS 48 60 EFECTIVO

A.8 GESTIÓN DE ACTIVOS 5 60 INICIAL

A.9 CONTROL DE ACCESO 17 60 INICIAL

A.10 CRIPTOGRAFÍA 0 40 INEXISTENTE

A.11 SEGURIDAD FÍSICA Y DEL ENTORNO 7 60 INICIAL

A.12 SEGURIDAD DE LAS OPERACIONES 7 60 INICIAL

A.13 SEGURIDAD DE LAS COMUNICACIONES 17 60 INICIAL

A.14 ADQUISICIÓN, DESARROLLO Y MANTENIMIENTO DE SISTEMAS 3 60 INICIAL

A.15 RELACIONES CON LOS PROVEEDORES 0 60 INEXISTENTE

A.16 GESTIÓN DE INCIDENTES DE SEGURIDAD DE LA INFORMACIÓN 0 60 INEXISTENTE

A.17 ASPECTOS DE SEGURIDAD DE LA INFORMACIÓN DE LA GESTIÓN DE LA CONTINUIDAD DEL NEGOCIO

0 60

INEXISTENTE

A.18 CUMPLIMIENTO 0 60 INEXISTENTE

PROMEDIO EVALUACIÓN DE CONTROLES 9 58.571429 INICIAL

La brecha entre el objetivo propuesto y el estado actual se puede presentar en el siguiente esquema grafico que facilita la comunicación a nivel estratégico, de manera que se viabilicen los recursos requeridos para mejorar en el dominio que se requiera.


IMSALUD

CÓDIGO: PA-

GSP-PR-02-F3

FA. 04/06/2019




www.imsalud.gov.co

Ilustración 7 Brechas de Seguridad

Políticas: Se fortalecerán las siguientes política:

• Políticas de dispositivos móviles

• Políticas de teletrabajo

• Políticas de seguridad de los recursos humanos

• Políticas gestión de activos

• Políticas control de acceso

• Políticas seguridad física y del entorno

• Políticas adquisición, desarrollo y mantenimiento de sistemas

• Políticas gestión de incidentes

0

20

40

60POLITIC…

ORGANI…SEGURI…

GESTIÓ…

CONTR…

CRIPTO…SEGURI…

SEGURI…SEGURI…

ADQUIS…

RELACI…

GESTIÓ…

ASPECT…CUMPLI…

BRECHA ANEXO A ISO 27001:2013

Calificación Actual Calificación Objetivo


IMSALUD

CÓDIGO: PA-

GSP-PR-02-F3

FA. 04/06/2019




www.imsalud.gov.co

Identificación de hallazgos y brechas Tabla 79 Brechas de Gestión de TI

ID Dominio Brecha

EST_001 Estrategia No se cuenta con un software integrado para la gestión de la ESE IMSALUD que permita a las directivas tener un panorama en tiempo real de la entidad.

EST_002 Estrategia La gran mayoría de los procesos misionales realizan sus actividades en papel, lo cual no permite generar estrategias ágilmente.

EST_003 Estrategia El portafolio de servicios es limitado, luego se especificaron en la sección de Estrategia los servicios a implantar

EST_004 Estrategia No se cuenta con políticas de gestión de tecnología, tratamiento de datos, continuidad del negocio, copias de seguridad

EST_005 Estrategia No existe un portafolio de proyectos de TI.

GOB_001 Gobierno No existe una estructura jerárquica ni funcional de los procesos internos en TI

GOB_002 Gobierno No se cuenta con procedimientos actualizados ni manuales de gestión de la información ni gestión de tecnología donde se establezca el ciclo de vida de la información y de la tecnología respectivamente.

GOB_003 Gobierno No estan definidos los acuerdos de Nivel de Servicio

GOB_004 Gobierno No se tienen las Hojas de vida de los equipos informáticos ni el histórico de mantenimientos

INF_001 Gestión Información No se cuenta con software de inteligencia de negocios o analítica de datos

INF_002 Gestión Información No se cuenta con software de gestión de indicadores ni tablero de control

SI_001 Sistemas de Información

No se cuenta con software para elaboración de encuestas


No se cuenta con software para sistematización de flujos de trabajo


No se cuenta con un sistema de agendamiento de citas con autoservicio


Se tiene gran cantidad de Historias clínicas en papel distribuidas en cada una de las 37 sedes asistenciales, por lo cual hay incumplimiento de la resolución 1995 de 1999.


IMSALUD

CÓDIGO: PA-

GSP-PR-02-F3

FA. 04/06/2019




www.imsalud.gov.co

ID Dominio Brecha


No se cuenta con un software de Historia clínica electrónica con todos los procesos misionales incluidos


No se cuenta con un software para gestión de calidad


No se cuenta con un software para gestión de la contratación de bienes y servicios

ST_001 Servicios tecnológicos

No se cuenta con una interconexión propia de datos la cual está limitada por el servicio de internet subcontratado


No se tiene una red SD WAN para gestión centralizada de todas las sedes asistenciales


No se cuenta con un UTM para seguridad perimetral


No se cuenta con sistemas de digiturno para la gestión de filas en las UBAS


No se tiene infraestructura para la continuidad del negocio


No se cuenta con una infraestructura en la sede principal capaz de soportar los nuevos Sistemas de información a implementar.


Todos los softwares existentes se encuentran en ambientes de producción propiedad de los contratistas


Los sistemas de videovigilancia no están centralizados y por ende no existe una central de monitoreo.


El sistema de Voz IP se encuentra tercerizado y los canales de comunicación se encuentran separados.


No se cuenta con un servidor de dominio que permita aplicar políticas de grupo GPO


No se cuenta con una consola de administración del antivirus


Los funcionarios y contratistas no cuentan con dotación de equipos informáticos para realizar sus actividades.


Los equipos informáticos de usuario final son de tecnologías obsoletas que no permiten el funcionamiento de aplicaciones actualizadas

UA_001 Uso y Apropiación No se cuenta con herramientas tecnológicas para capacitaciones en las diferentes UBAS

UA_002 Uso y Apropiación La oficina de prensa no tiene las herramientas tecnológicas para generar contenido de calidad


IMSALUD

CÓDIGO: PA-

GSP-PR-02-F3

FA. 04/06/2019




www.imsalud.gov.co

ID Dominio Brecha

UA_003 Uso y Apropiación El uso de la plataforma de capacitación virtual es limitado

UA_004 Uso y Apropiación No existen herramientas tecnológicas para información constante a los usuarios externos

SEG_001 Seguridad No se cuenta con un plan de tratamiento de datos

SEG_002 Seguridad No se cuenta con un plan de seguridad de la información


IMSALUD

CÓDIGO: PA-

GSP-PR-02-F3

FA. 04/06/2019




www.imsalud.gov.co

Portafolio de iniciativas, proyectos y mapa de ruta Conformación de iniciativas o proyectos Tabla 80 Caracterización proyecto 001

Id del proyecto PR01

Nombre del proyecto Software ERP+EMR

Objetivos del proyecto Implementar software unificado de gestión empresarial y de historia clínica con todos los documentos y soportes generados en los procesos misionales y de apoyo

Procesos de la entidad impactadas con el proyecto

Gestión de direccionamiento estratégico y planeacion Gestión de consulta externa medicina general Gestión de consulta externa odontológica Gestión de promoción y prevención Gestión de atención de urgencias Gestión de hospitalización Gestión de obstetricia Gestión de laboratorio clínico Imágenes diagnósticas Gestión de Farmacia Gestión de consulta especializada Gestión de transporte asistencial Gestión administrativa y financiera Gestión de recurso físico Gestión de la seguridad y salud en el trabajo Gestión de talento humano Gestión administrativa en salud Control interno Gestión de mejora continua

Brechas cerradas con el proyecto EST_001 EST_002 SI_005

Estimación de esfuerzo y tiempo 6 meses

Estimación de costos de inversión $ 2,000,000,000

Estimación de costo anual de operación

$ 200,000,000

Tabla 81 Caracterización proyecto 002


Nombre del proyecto Software Analítica de Datos

Objetivos del proyecto Implementar software Para Analítica de Datos o inteligencia de negocios que permita tener información interactiva, en tiempo real, de fácil interpretación y de esta manera tomar decisiones basadas en evidencia


IMSALUD

CÓDIGO: PA-

GSP-PR-02-F3

FA. 04/06/2019




www.imsalud.gov.co


Gestión de direccionamiento estratégico y planeacion Gestión administrativa y financiera Gestión administrativa en salud Gestión de mejora continua

Brechas cerradas con el proyecto INF_001


Estimación de costos de inversión $ 50,000,000


$ 5,000,000



Nombre del proyecto Software flujos de trabajo

Objetivos del proyecto Implementar software para generación de flujos de trabajo que permita agilizar procesos, servicios y trámites, reducir costos y tener trazabilidad


Gestión de direccionamiento estratégico y planeacion Gestión administrativa y financiera Gestión de recurso físico Gestión de la seguridad y salud en el trabajo Gestión de talento humano Gestión administrativa en salud Control interno Gestión de mejora continua

Brechas cerradas con el proyecto SI_002




$ 5,000,000



Nombre del proyecto Software Gestión de Calidad

Objetivos del proyecto

Sistema donde se almacenan todos los documentos del sistema de gestión de calidad, los planes de mejoramientos, los indicadores, las auditorías de control interno de gestión y de habilitación y gestión del riesgo. Se desarrolla a la medida.


Todos los procesos

Brechas cerradas con el proyecto INF_002 SI_006




IMSALUD

CÓDIGO: PA-

GSP-PR-02-F3

FA. 04/06/2019




www.imsalud.gov.co


$ 19,200,000



Nombre del proyecto Software gestión de contratación

Objetivos del proyecto Implementar software para la gestión de la contratación de bienes y servicios


Gestión de Contratación





$ 19,200,000



Nombre del proyecto Interconexión de datos

Objetivos del proyecto Evaluar la solución de interconexión de datos propia entre todas las sedes administrativas


Gestión de tecnologías de la información

Brechas cerradas con el proyecto ST_001 ST_002




$ 0



Nombre del proyecto Solución UTM

Objetivos del proyecto Implementar dispositivo UTM para seguridad perimetral, reglas de filtrado y acceso VPN



Brechas cerradas con el proyecto ST_003




IMSALUD

CÓDIGO: PA-

GSP-PR-02-F3

FA. 04/06/2019




www.imsalud.gov.co


$ 9,600,000



Nombre del proyecto Software de Encuestas

Objetivos del proyecto Implementar una solución de software libre para la encuestas de la ESE IMSALUD


Todos los procesos





$ 2,400,000



Nombre del proyecto Sistema digiturno de UBAs

Objetivos del proyecto Implementar un sistema de digiturnos para la gestión de acceso a los servicios de consulta externa y urgencias en las Unidades básicas de atención


Gestión de consulta externa medicina general Gestión de consulta externa odontológica Gestión de promoción y prevención Gestión de atención de urgencias Gestión de consulta especializada





$ 4,800,000



Nombre del proyecto Agenda en línea

Objetivos del proyecto Implementar un sistema de agendamiento en línea con autoservicio


IMSALUD

CÓDIGO: PA-

GSP-PR-02-F3

FA. 04/06/2019




www.imsalud.gov.co


Gestión de consulta externa medicina general Gestión de consulta externa odontológica Gestión de promoción y prevención Gestión de atención de urgencias Gestión de consulta especializada





$ 48,000,000



Nombre del proyecto Digitalización Archivo de Historia Clínica

Objetivos del proyecto Dotar tecnológicamente al archivo para la digitalización de historias clínicas y cargue en el software HIS


Gestión documental

Brechas cerradas con el proyecto




$ 6,000,000



Nombre del proyecto Continuidad del Negocio

Objetivos del proyecto Implementar una solución tecnológica para la continuidad del negocio.







$ 50,000,000



Nombre del proyecto Actualización Infraestructura TI


IMSALUD

CÓDIGO: PA-

GSP-PR-02-F3

FA. 04/06/2019




www.imsalud.gov.co

Objetivos del proyecto Aumentar las capacidades de los servidores actuales y adquirir el licenciamiento respectivo para soportar ambientes de respaldo de los Sistemas de información actuales




EST_003 EST_005 ST_006 ST_007 ST_010




$ 0



Nombre del proyecto Central de Vigilancia

Objetivos del proyecto Implementar una central de vigilancia que monitoree todas las cámaras y DVR instalados en las diferentes sedes asistenciales


Gestión de recurso físico





$ 79,200,000



Nombre del proyecto Voz IP

Objetivos del proyecto Integrar en la plataforma TI existente, la central de voz IP para gestionar el canal de comunicación


Gestión de consulta externa medicina general Gestión de consulta externa odontológica Gestión de consulta especializada Gestión de recurso físico





IMSALUD

CÓDIGO: PA-

GSP-PR-02-F3

FA. 04/06/2019




www.imsalud.gov.co


$ 4,800,000



Nombre del proyecto Antivirus

Objetivos del proyecto Implementar una solución antivirus con consola en nube y módulo anti ransomware




Estimación de esfuerzo y tiempo 1 mes



$ 25,000,000



Nombre del proyecto Renovación y dotación tecnológica

Objetivos del proyecto Adquisición de equipos informáticos para dotar de herramientas tecnológicas a los diferentes colaboradores


Todos los procesos

Brechas cerradas con el proyecto ST_012 ST_013


Estimación de costos de inversión $ 2,000,000,000


$ 0



Nombre del proyecto Dotación para capacitaciones

Objetivos del proyecto Dotar tecnológicamente los auditorios de las UBAs y sede principal para capacitaciones


Todos los procesos

Brechas cerradas con el proyecto UA_001




IMSALUD

CÓDIGO: PA-

GSP-PR-02-F3

FA. 04/06/2019




www.imsalud.gov.co


$ 3,600,000



Nombre del proyecto Producción Audiovisual

Objetivos del proyecto Dotar tecnológicamente los colaboradores de prensa y comunicaciones para producción audiovisual. Incluye licenciamiento


Todos los procesos



Estimación de costos de inversión

$ 24,000,000


$ 8,000,000



Nombre del proyecto Carteleras Digitales

Objetivos del proyecto Implementar sistema de carteleras digitales en UBAs para promocionar servicios, noticias y capacitación al usuario externo


Todos los procesos





$ 25,300,000



Nombre del proyecto Documentación SIG

Objetivos del proyecto Desarrollar todas las políticas, manuales, procedimientos y formatos que permitan una estrategia y gobierno de TI acordes al plan de desarrollo institucional




IMSALUD

CÓDIGO: PA-

GSP-PR-02-F3

FA. 04/06/2019




www.imsalud.gov.co


EST_004 GOB_001 GOB_002 GOB_003 GOB_004 SEG_001 SEG_002




$ 600,000



Nombre del proyecto Capacitaciones Virtuales

Objetivos del proyecto Desarrollar cuatro capacitaciones virtuales sobre temas de gobierno Digital




Estimación de esfuerzo y tiempo 12



$ 0



Nombre del proyecto Mesa de Servicios

Objetivos del proyecto Implementar un software libre para mesa de servicios como punto unificado de contacto entre el usaurio interno y las dependencias de apoyo tecnológico y recursos físicos


Gestión de tecnologías de la información Gestión de recurso Físico

Brechas cerradas con el proyecto GOB_005




$ 1,440,000




IMSALUD

CÓDIGO: PA-

GSP-PR-02-F3

FA. 04/06/2019




www.imsalud.gov.co

Nombre del proyecto Servidor WSUS

Objetivos del proyecto Implementar servidor de actualizaciones de Microsoft Windows







$ 1,440,000



Nombre del proyecto Servidor Backups

Objetivos del proyecto Implementar servidor de copias de seguridad automáticas con licenciamiento







$ 1,440,000



Nombre del proyecto Servidor de Monitoreo

Objetivos del proyecto Implementar solución tecnológica en software libre para monitorear plataforma de TI







$ 7,200,000


IMSALUD

CÓDIGO: PA-

GSP-PR-02-F3

FA. 04/06/2019




www.imsalud.gov.co

Hoja de Ruta Ilustración 8 Propuesta ejemplo de construcción hoja de ruta

HOJA DE RUTA

Enero

Fe

bre

ro

Ma

rzo

Abril

Ma

yo

Ju

nio

Ju

lio

Agosto

Septiem

bre

Octu

bre

No

vie

mb

re

Dic

iem

bre

Enero

Fe

bre

ro

Ma

rzo

Abril

Ma

yo

Ju

nio

Ju

lio

Agosto

Septiem

bre

Octu

bre

No

vie

mb

re

Dic

iem

bre

Enero

Fe

bre

ro

Ma

rzo

Abril

Ma

yo

Ju

nio

Ju

lio

Agosto

Septiem

bre

Octu

bre

No

vie

mb

re

Dic

iem

bre

Enero

Fe

bre

ro

Ma

rzo

Abril

Ma

yo

Ju

nio

Ju

lio

Agosto

Septiem

bre

Octu

bre

No

vie

mb

re

Dic

iem

bre

PR01 Software ERP+EMR 6 x x x x x x

PR02 Software Analítica de Datos 3 x x x

PR03 Software flujos de trabajo 6 x x x x x x

PR04 Software Gestión de Calidad 12 x x x x x x x x x x x x

PR05 Software gestión de contratación 6 x x x x x x

PR06 Interconexión de datos 3 x x x

PR07 Solución UTM 2 x x

PR08 Software de Encuestas 1 x

PR09 Sistema digiturno de UBAs 3 x x x

PR10 Agenda en línea 3 x x x

PR11

Digitalización Archivo de

Historia Clínica 3 x x x

PR12 Continuidad del Negocio 5 x x x x x

PR13 Actualización Infraestructura TI 3 x x x

PR14 Central de Vigilancia 6 x x x x x x

PR15 Voz IP 4 x x x x

PR16 Antivirus 1 x

PR17

Renovación y dotación

tecnológica 3 x x x

PR18 Dotación para capacitaciones 2 x x

PR19 Producción Audiovisual 2 x x

PR20 Carteleras Digitales 3 x x x

PR21 Documentación SIG 4 x x x x

PR22 Capacitaciones Virtuales 12 x x x x x x x x x x x x

PR23 Mesa de Servicios 2 x x

PR24 Servidor WSUS 1 x

PR25 Servidor Backups 1 x

PR26 Servidor de Monitoreo 2 x x

Enero

Fe

bre

ro

Ma

rzo

Abril

Ma

yo

Ju

nio

Ju

lio

Agosto

Septiem

bre

Octu

bre

No

vie

mb

re

Dic

iem

bre

Enero

Fe

bre

ro

Ma

rzo

Abril

Ma

yo

Ju

nio

Ju

lio

Agosto

Septiem

bre

Octu

bre

No

vie

mb

re

Dic

iem

bre

Enero

Fe

bre

ro

Ma

rzo

Abril

Ma

yo

Ju

nio

Ju

lio

Agosto

Septiem

bre

Octu

bre

No

vie

mb

re

Dic

iem

bre

Enero

Fe

bre

ro

Ma

rzo

Abril

Ma

yo

Ju

nio

Ju

lio

Agosto

Septiem

bre

Octu

bre

No

vie

mb

re

Dic

iem

bre

ID

DURACION

(meses)NOMBRE

AÑO 1 AÑO 2 AÑO 3 AÑO 4

AÑO 1 AÑO 2 AÑO 3 AÑO 4


IMSALUD

CÓDIGO: PA-

GSP-PR-02-F3

FA. 04/06/2019




www.imsalud.gov.co

Glosario • Análisis de la situación actual: Examen detallado de la situación actual de la entidad u

organización a partir de los dominios (Negocio, Estrategia TI, Gobierno TI, Información, Sistemas de Información, Servicios Tecnológicos y Uso y Apropiación)

• Arquitectura: Estructura de componentes, sus interrelaciones, y los principios y guías que gobiernan su diseño y evolución a través del tiempo

• Arquitectura empresarial: Práctica estratégica que consiste en analizar integralmente las organizaciones desde diferentes perspectivas o dimensiones, con el propósito de obtener, evaluar y diagnosticar su estado actual y establecer la transformación necesaria para obtener un estado objetivo que mediante las Tecnologías de la Información genere valor al negocio

• Dominio: Cada uno de los seis componentes que conforman la estructura de la primera capa del diseño conceptual del Marco de Referencia de Arquitectura Empresarial para la gestión de TI y corresponde a las dimensiones desde las cuales se debe abordar la gestión estratégica de TI

• Estrategia de TI: Conjunto de principios, objetivos y acciones concretas que reflejan la forma en la cual una entidad decide utilizar las Tecnologías de la Información para permitir el logro de su misión de una manera eficaz

• Gobierno TI: Práctica orientada a establecer estructuras de relación que alinean los procesos de negocio con los procesos, recursos y estrategias de TI, para agregar valor a las organizaciones y apoyar el cumplimiento de sus objetivos estratégicos.

• PETI: Artefacto utilizado para expresar la Estrategia de TI en una organización

• Servicio de Negocio: Corresponde a una representación lógica de un conjunto de actividades de negocio repetibles que tienen un resultado especifico, es autónomo, puede estar compuesto por otros servicios de negocio y es una caja negra para los consumidores del servicio

• Sistemas de información: Arquitecturas de referencia que proporcionen los mecanismos, instrumentos y elementos para una gestión efectiva de los sistemas de información

• Tecnologías de la Información y las Comunicaciones (TIC): Habilitador del desarrollo social y económico con impacto positivos en la productividad, la innovación y el acceso a la información.

Referencias Bibliográficas

• PETI SENA https://www.sena.edu.co/es-co/transparencia/Documents/peti_2019-2022_v2.0_consolidado.pdf

• UT Transformación Digital https://uttransformaciondigital.com/

https://www.sena.edu.co/es-co/transparencia/Documents/peti_2019-2022_v2.0_consolidado.pdf

https://uttransformaciondigital.com/


IMSALUD

CÓDIGO: PA-

GSP-PR-02-F3

FA. 04/06/2019




www.imsalud.gov.co

Contenido Introducción ................................................................................................................................................. 2

Objetivo del Documento ............................................................................................................................. 3

Alcance del documento .............................................................................................................................. 3

Contexto Normativo .................................................................................................................................... 3

Motivadores Estratégicos ........................................................................................................................... 7 Alineación estratégica................................................................................................................................................ 7 Contexto Institucional ................................................................................................................................................ 7 Tendencias Tecnológicas .......................................................................................................................................... 9

Modelo Operativo ...................................................................................................................................... 10 3.1 Descripción de los procesos .............................................................................................................................. 10 3.1.1 Procesos estratégicos ............................................................................................................................ 10 3.1.2 Procesos misionales .............................................................................................................................. 10 3.1.3 Procesos de apoyo ................................................................................................................................ 12 3.1.4 Procesos de evaluación y control ........................................................................................................... 14 3.1.5 Alineación de TI con los procesos .......................................................................................................... 15 3.2. Trámites y Servicios Institucionales .................................................................................................................. 16

Situación Actual ........................................................................................................................................ 17 4.1 Estrategia de TI ................................................................................................................................................. 17 4.1.1 Lienzo estratégico Modelo de TI ............................................................................................................ 17 4.1.2 Misión y visión de TI ............................................................................................................................... 17 4.1.3 Servicios de TI ....................................................................................................................................... 18 4.1.4 Políticas y estándares para la gestión de la gobernabilidad de TI .................................................................. 19 4.1.5 Capacidades de TI ................................................................................................................................. 20 4.1.6 Tablero de control de TI ......................................................................................................................... 20 4.2 Gobierno de TI ................................................................................................................................................... 22 4.2.1 Modelo de Gobierno de TI ...................................................................................................................... 22

Definición de la instancia de gobierno de TI ......................................................................................................................... 22 Definición y gestión de la Matriz riesgos de TI a nivel general ............................................................................................. 22

4.2.3 Modelo de Gestión de TI ................................................................................................................................ 22 4.2.2 Estructura y Organización humana de TI ....................................................................................................... 23 4.2.4 Gestión de Proyectos ..................................................................................................................................... 23 4.3 Gestión de Información ...................................................................................................................................... 23 4.3.1 Planeación y Gobierno de la gestión de Información ..................................................................................... 23 4.3.2 Arquitectura de Información ............................................................................................................................ 24 4.3.3 Diseño de Componentes de información ........................................................................................................ 24 4.3.5 Calidad y Seguridad de los componentes de información .............................................................................. 24 4.4 Sistemas de Información ............................................................................................................................ 24 4.4.1 Catálogo de los Sistemas de Información ...................................................................................................... 24 4.4.2 Capacidades funcionales de los Sistemas de Información ............................................................................. 26 4.4.3 Mapa de Integraciones de Sistemas de Información ...................................................................................... 26 4.4.4 Arquitectura de Referencia de Sistemas de Información ................................................................................ 26 4.4.5 Ciclo de vida de los Sistemas de Información ................................................................................................ 26 4.4.6 Mantenimiento de los Sistemas de Información ............................................................................................. 26


IMSALUD

CÓDIGO: PA-

GSP-PR-02-F3

FA. 04/06/2019




www.imsalud.gov.co

4.4.7 Soporte de los Sistemas de Información ........................................................................................................ 27 4.5 Infraestructura de TI .......................................................................................................................................... 27 4.5.1 Arquitectura de Infraestructura tecnológica ............................................................................................ 27 4.5.2 Administración de la capacidad de la Infraestructura tecnológica .................................................................. 27 4.5.3 Administración de la operación ....................................................................................................................... 27 4.6 Uso y Apropiación ...................................................................................................................................... 28 4.6.1 Estrategia de Uso y Apropiación ............................................................................................................ 28 4.7 Seguridad ................................................................................................................................................... 29

Situación Objetivo ..................................................................................................................................... 31 5.1 Estrategia de TI ................................................................................................................................................. 31 5.1.1 Misión de TI .................................................................................................................................................... 31 5.1.2 Visión de TI ..................................................................................................................................................... 31 5.1.3 Objetivos estratégicos de TI ........................................................................................................................... 31 5.1.3 Capacidades de TI ................................................................................................................................. 31 5.1.4 Servicios de TI ....................................................................................................................................... 32 5.1.5 Políticas y estándares para la gestión de la gobernabilidad de TI ......................................................... 41 5.1.6 Tablero de control de TI ......................................................................................................................... 42 5.2 Gobierno de TI ............................................................................................................................................ 48 5.2.1 Modelo de Gobierno de TI ...................................................................................................................... 48

Definición y gestión de la Matriz riesgos de TI a nivel general ............................................................................................. 49 5.2.3 Modelo de Gestión de TI ................................................................................................................................ 49 5.2.2 Estructura y Organización humana de TI ....................................................................................................... 50 5.2.4 Gestión de Proyectos ..................................................................................................................................... 51 5.3 Gestión de Información ...................................................................................................................................... 52 5.4 Sistemas de Información ................................................................................................................................... 52 5.4.3 Arquitectura de Referencia ............................................................................................................................. 57 5.4.4 Ciclo de Vida de los Sistemas de Información ................................................................................................ 57 5.4.4 Mantenimiento de los Sistemas de Información ............................................................................................. 58 5.4.5 Soporte de los Sistemas de Información ........................................................................................................ 58 5.5 Infraestructura TI ............................................................................................................................................... 59 5.5.1 Arquitectura de infraestructura tecnológica ............................................................................................ 59 5.5.2 Administración de la capacidad de la infraestructura tecnológica .................................................................. 61 5.5.3 Administración de la operación ....................................................................................................................... 61 5.6 Uso y Apropiación ...................................................................................................................................... 62

Estrategia de Uso y Apropiación .............................................................................................................. 62

Seguridad ................................................................................................................................................... 65

Identificación de hallazgos y brechas ..................................................................................................... 67

Portafolio de iniciativas, proyectos y mapa de ruta ............................................................................... 70 Conformación de iniciativas o proyectos ................................................................................................................. 70 Hoja de Ruta ............................................................................................................................................................ 80

Glosario ...................................................................................................................................................... 81

Referencias Bibliográficas ........................................................................................................................ 81


IMSALUD

CÓDIGO: PA-

GSP-PR-02-F3

FA. 04/06/2019




www.imsalud.gov.co

Tabla de Ilustraciones Ilustración 1 Alineación Estratégica ............................................................................................................................... 7 Ilustración 2 Mapa de Procesos ................................................................................................................................... 10 Ilustración 3 Brechas de Seguridad ............................................................................................................................. 30 Ilustración 4 Estructura Organizacional TI ................................................................................................................... 51 Ilustración 5 Vista conceptual de la Arquitectura de la Tecnología .............................................................................. 60 Ilustración 6 Niveles de Servicio .................................................................................................................................. 62 Ilustración 7 Brechas de Seguridad ............................................................................................................................. 66 Ilustración 8 Propuesta ejemplo de construcción hoja de ruta ..................................................................................... 80


IMSALUD

CÓDIGO: PA-

GSP-PR-02-F3

FA. 04/06/2019




www.imsalud.gov.co

Lista de tablas Tabla 1 Marco Normativo ............................................................................................................................................... 3 Tabla 2 Fuentes Motivadores estratégicos .................................................................................................................... 7 Tabla 3 Objetivos estratégicos ....................................................................................................................................... 8 Tabla 4 líneas estratégicas ............................................................................................................................................ 8 Tabla 5 Tendencias Tecnológicas ................................................................................................................................. 9 Tabla 6 Procesos Estratégicos .................................................................................................................................... 10 Tabla 7 Procesos Misionales ....................................................................................................................................... 10 Tabla 8 Procesos de Apoyo ......................................................................................................................................... 12 Tabla 9 Procesos de evaluación y control ................................................................................................................... 14 Tabla 10 Alineación de TI con los procesos institucionales ......................................................................................... 15 Tabla 11 caracterización de trámites ........................................................................................................................... 16 Tabla 12 Servicio 001 .................................................................................................................................................. 18 Tabla 13 Servicio 002 .................................................................................................................................................. 18 Tabla 14 Servicio 003 .................................................................................................................................................. 18 Tabla 15 Servicio 004 .................................................................................................................................................. 19 Tabla 16 Servicio 005 .................................................................................................................................................. 19 Tabla 17 Políticas ........................................................................................................................................................ 19 Tabla 18 Capacidades de TI ........................................................................................................................................ 20 Tabla 19 Indicadores POA ........................................................................................................................................... 20 Tabla 20 Roles vs Funciones ....................................................................................................................................... 23 Tabla 21 Caracterización Sistema TNS ....................................................................................................................... 24 Tabla 22 Caracterización Sistema KUBAPP ................................................................................................................ 24 Tabla 23 Caracterización Sistema de Gestión Documental ......................................................................................... 25 Tabla 24 Caracterización Página web ......................................................................................................................... 25 Tabla 25 Caracterización Sistema de Gestión de PQRS ............................................................................................. 26 Tabla 26 Capacidades funcionales de los SI ............................................................................................................... 26 Tabla 27 Servicios de Infraestructura de TI ................................................................................................................. 27 Tabla 28 Operación de los Servicios Tecnológicos ..................................................................................................... 27 Tabla 29 Matriz de Mantenimientos ............................................................................................................................. 28 Tabla 30 Fases de implementación IPV6 .................................................................................................................... 28 Tabla 31 Caracterización de grupos de interés............................................................................................................ 28 Tabla 32 Formación y capacitación ............................................................................................................................. 29 Tabla 33 Evaluación de efectividad de controles ......................................................................................................... 29 Tabla 34 Definición de Objetivo Estratégicos de TI ..................................................................................................... 31 Tabla 35 Capacidades de TI ........................................................................................................................................ 31 Tabla 36 Ejemplo Servicio 001 Acceso a internet por Wifi ........................................................................................... 32 Tabla 37 Servicio 002 Acceso a la intranet .................................................................................................................. 32 Tabla 38 Ejemplo Servicio 003 Acceso a la red interna por VPN ................................................................................ 33 Tabla 39 Servicio 004 Correo electrónico y herramientas colaborativas ..................................................................... 33 Tabla 40 Servicio 005 Servicios de entrenamiento y capacitación .............................................................................. 33 Tabla 41 Servicio 006 Telefonía IP .............................................................................................................................. 34 Tabla 42 Ejemplo Servicio 007 Plataforma de Mesa de Servicio ................................................................................. 34 Tabla 43 Servicio 008 Gestión de red interna colaboradores ...................................................................................... 35 Tabla 44 Servicio 009 Gestión de la red de infraestructura tecnológica ...................................................................... 35


IMSALUD

CÓDIGO: PA-

GSP-PR-02-F3

FA. 04/06/2019




www.imsalud.gov.co

Tabla 45 Servicio 010 Antivirus .................................................................................................................................... 35 Tabla 46 Servicio 011 Gestión de equipos de computo ............................................................................................... 36 Tabla 47 Servicio 012 Instalación de Software en equipos de computo ...................................................................... 36 Tabla 48 Ejemplo Servicio 014 Página web institucional ............................................................................................. 37 Tabla 49 Servicio 015 Intranet ..................................................................................................................................... 37 Tabla 50 Servicio 016 Soporte de aplicaciones ........................................................................................................... 37 Tabla 51 Servicio 019 Servicio de Hosting................................................................................................................... 38 Tabla 52 Servicio 020 Adquisición de licencias de software ........................................................................................ 38 Tabla 53 Servicio 021 Sistema de Monitoreo .............................................................................................................. 39 Tabla 54 Servicio 023 Gestión de Backup ................................................................................................................... 39 Tabla 55 Servicio 026 Gestión de proyectos de TI ...................................................................................................... 39 Tabla 56 Servicio 027 Gestión de identidades ............................................................................................................. 40 Tabla 57 Servicio 028 Servicio de DNS ....................................................................................................................... 40 Tabla 58 Servicio 029 Servicios de Virtualización de Servidores................................................................................. 41 Tabla 59 Servicio 031 Supervisión de proveedores de TI ............................................................................................ 41 Tabla 60 Políticas de TI ............................................................................................................................................... 41 Tabla 61 indicadores producto TIPO Tablero de Control ............................................................................................. 42 Tabla 62 Capacidades TI ............................................................................................................................................. 49 Tabla 63 Roles de TI .................................................................................................................................................... 51 Tabla 64 Caracterización Sistema TNS ....................................................................................................................... 52 Tabla 65 Caracterización Sistema KUBAPP ................................................................................................................ 53 Tabla 66 Caracterización Sistema de Gestión Documental ......................................................................................... 53 Tabla 67 Caracterización Sistema de Gestión de PQRs ............................................................................................. 53 Tabla 68 Caracterización Página WEB ........................................................................................................................ 54 Tabla 69 Caracterización Sistema de Gestión de Calidad ........................................................................................... 54 Tabla 70 Caracterización Sistema de Historia Clínica Electrónica .............................................................................. 55 Tabla 71 Caracterización Software de Planeación de Recursos Empresariales ......................................................... 55 Tabla 72 Caracterización Plataforma Mesa de Servicio .............................................................................................. 56 Tabla 73 Caracterización Software de Monitoreo ........................................................................................................ 56 Tabla 74 Ciclo de vida de los SI ................................................................................................................................... 57 Tabla 75 Mantenimiento de SI ..................................................................................................................................... 58 Tabla 76 Soporte de los SI ........................................................................................................................................... 58 Tabla 77 Servicios de Infraestructura de TI ................................................................................................................. 60 Tabla 78 Matriz de Evaluación de efectividad de controles ......................................................................................... 65 Tabla 79 Brechas de Gestión de TI ............................................................................................................................. 67 Tabla 80 Caracterización proyecto 001 ....................................................................................................................... 70 Tabla 81 Caracterización proyecto 002 ....................................................................................................................... 70 Tabla 82 Caracterización proyecto 003 ....................................................................................................................... 71 Tabla 83 Caracterización proyecto 004 ....................................................................................................................... 71 Tabla 84 Caracterización proyecto 005 ....................................................................................................................... 72 Tabla 85 Caracterización proyecto 006 ....................................................................................................................... 72 Tabla 86 Caracterización proyecto 007 ....................................................................................................................... 72 Tabla 87 Caracterización proyecto 008 ....................................................................................................................... 73 Tabla 88 Caracterización proyecto 009 ....................................................................................................................... 73 Tabla 89 Caracterización proyecto 010 ....................................................................................................................... 73 Tabla 90 Caracterización proyecto 011 ....................................................................................................................... 74


IMSALUD

CÓDIGO: PA-

GSP-PR-02-F3

FA. 04/06/2019




www.imsalud.gov.co

Tabla 91 Caracterización proyecto 012 ....................................................................................................................... 74 Tabla 92 Caracterización proyecto 013 ....................................................................................................................... 74 Tabla 93 Caracterización proyecto 014 ....................................................................................................................... 75 Tabla 94 Caracterización proyecto 015 ....................................................................................................................... 75 Tabla 95 Caracterización proyecto 016 ....................................................................................................................... 76 Tabla 96 Caracterización proyecto 017 ....................................................................................................................... 76 Tabla 97 Caracterización proyecto 018 ....................................................................................................................... 76 Tabla 98 Caracterización proyecto 019 ....................................................................................................................... 77 Tabla 99 Caracterización proyecto 020 ....................................................................................................................... 77 Tabla 100 Caracterización proyecto 021 ..................................................................................................................... 77 Tabla 101 Caracterización proyecto 022 ..................................................................................................................... 78 Tabla 102 Caracterización proyecto 023 ..................................................................................................................... 78 Tabla 103 Caracterización proyecto 024 ..................................................................................................................... 78 Tabla 104 Caracterización proyecto 025 ..................................................................................................................... 79 Tabla 105 Caracterización proyecto 026 ..................................................................................................................... 79