Los ataques cibernéticos son cada día más sofisticados por lo que el panorama es complejo y desafiante para 2023. Por tal motivo, es necesario seguir en estado de alerta y continuar trabajando desde diferentes frentes: personas, procesos y tecnología, a través de las siguientes iniciativas: 

• Mantener la cultura en seguridad de la información: las personas son los grandes protagonistas en la protección de la información y deben adquirir formación continua que los vuelva expertos en la identificación de eventos sospechosos.  
• Gestionar la seguridad de la información en la cadena de suministros: nuestros proveedores acceden a nuestra información y operan nuestros controles, por lo que las falencias en sus procesos o su tecnología nos hace vulnerables.
• Fortalecimiento de controles técnicos y de procesos en la gestión de la seguridad en la nube, gestión de accesos, seguridad de la red, entre otras. Estas implementaciones podrán generar fricción en las operaciones del día a día.

Durante el año 2022 logramos sostener cero incidentes de ciberseguridad con impacto al negocio, dimos cumplimiento de la guía de ciberseguridad CNO e implementamos la plataforma de intercambio de información de amenazas para el sector (MISP).

Soporte aplicaciones

Incidentes atendidos

Ambientes administrados

Servidores administrados

Despliegues Automatizados

Exportar Excel

En XM evaluamos periódicamente nuestro nivel de madurez de las principales líneas de gestión en tecnología con la herramienta IT score de Gartner. Desde 2020 que se realizó el primer ejercicio nos planteamos acciones que nos permitieran avanzar en las variables en las que teníamos oportunidades de mejora, es por esto que en el año 2022, luego de ejecutar dicho plan de trabajo, realizamos nuevamente la medición de nuestra madurez, evidenciando mejoras importantes:

Comparativo Madurez 2020 vs. 2022

Exportar Excel

En el año 2022 basados en nuestros pilares para la transformación digital de XM evaluamos la ruta trazada y cómo hemos evolucionado nuestro camino desde el año 2018. A continuación, presentamos nuestros resultados:

Así mismo consolidamos de forma integral los principales avances de nuestra estrategia digital a lo largo de estos años:

Estar monitoreando las señales, innovaciones, nuevas tecnologías, entre otros, es uno de los factores que hace que nuestra gerencia de TI este a la vanguardia de lo que sucede en el entorno, y como dichas señales pueden aportar a nuestro portafolio de soluciones tecnológicas al servicio de nuestros procesos de negocio. Durante el año 2022, a través de un ejercicio integrado con integrantes del CND, MEM, el equipo de estrategia y TI, diseñamos, definimos e implementamos el proceso de observatorio tecnológico para XM, logrando definir las acciones sobre tecnologías a vigilar, evaluar e incluso a pilotear con marco de tiempo a 2,5 y 10 años.

 

En el 2022 actualizamos los indicadores de TI y se ajustaron de acuerdo con nuestro modelo de operación de TI: estratégico, táctico y operativo.

A continuación, el detalle de los indicadores por cada uno de estos niveles:

Capa estratégica: % obsolescencia, % implementación plan estratégico TI, % balance fuerza de trabajo, % satisfacción clientes, % implementación plan VGT, % planes mejora y riesgos, % cumplimiento presupuesto, % tasa fallas, % oportunidad soporte y mantenimiento y % implementación modelo operativo.

Capa táctica: porcentajes implementación plan AE, calidad técnica aplicaciones, implementación backlogs, solución problemas y desempeño proyectos.

Capa operativa: porcentajes análisis causa raíz, cumplimiento calidad de sw, cumplimiento calidad de entregables, atención incidentes y reincidencias en incidentes.

En el 2023 continuaremos con la revisión, rediseño y optimización de nuestros procesos, y junto a ello, la implementación de indicadores de gestión en los diferentes niveles estratégicos, tácticos y operativos que nos permita centrarnos en procesos de mejora continua para la organización.