Aplicación de los Fundamentos de Cobit al Hospital San José Desarrollo de Cobit
COBIT
pág. 0
Aplicación de los Fundamentos de COBIT a una Org anización
1. INTRODUCCIÓN El Análisis de Situación de Salud (ASIS) del Hospital San José -Callao, en su octava edición, es el resultado del trabajo de recopilación, procesamiento y análisis de información obtenida de diversas fuentes, orientado a caracterizar, medir y explicar la realidad sanitaria en la que nos desenvolvemos, sus determinantes, como resultado de la interacción de las condiciones de vida y los procesos de salud / enfermedad en la población que acude a nuestro Hospital. Con este enfoque dinámico, apuntamos al logro de resultados óptimos, con el uso eficiente de nuestros escasos recursos, enfatizando en las poblaciones más vulnerables y en los problemas priorizados, con intervenciones intra y extramurales, con acciones preventivas, recuperativas y de rehabilitación engarzadas en el Plan Operativo Institucional y donde los aspectos de evaluación y monitoreo, son parte importante e ineludible. Esta información y análisis, de acuerdo al Marco Normativo, se maneja teniendo en cuenta los siguientes aspectos: 1. 2. 3. 4. 5.
Análisis de los Determinantes de la Salud. Análisis del Proceso de Salud – Enfermedad. Análisis de la Respuesta a los Problemas de Salud. Análisis Integrado. Priorización de Problemas Sanitarios.
Con la integración de estos componentes, buscamos generar información relevante sobre la salud de las poblaciones que atendemos, que por cierto no siempre es fácil de definir por constituir una demanda que proviene de diferentes lugares de Lima, Callao y del resto del país, al acceso de todos los sectores y que pueda servir como un instrumento para la toma de decisiones; ejerciendo, a la vez, el liderazgo que nos compete como Institución de Salud de la Región Callao, que reconoce el esfuerzo, dedicación y compromiso de sus autoridades y trabajadores.
2. ROL DE LA EMPRESA 2.1. BREVE RESEÑA HISTORICA DEL HOSPITAL SAN JOSÈ EL Hospital San José del Callao, fue creado en Junio de 1970, como hospital de campaña a causa del terremoto del 31 de Mayo de ese año, gracias al apoyo de la Fundación Inglesa “St. Joseph´s Hospice Association Liverpool”. Se encuentra ubicado en el Jr. Las Magnolias 475, en la cuarta cuadra de la Av. Elmer Faucett, entre el río Rímac y la Av. Argentina, en el distrito de Carmen de la Legua – Reynoso.
En el año 1973, fue transferido al Ministerio de Salud, siendo administrado por el Complejo Hospitalario Daniel Alcides Carrión; funcionando inicialmente como Hospital Materno Infantil, priorizando su atención en las madres, además de servir como reposo de adultos mayores. Contaba con personal profesional de origen inglés, obstetricias y técnicas peruanas, alguna de las cuales aún se encuentran trabajando en nuestra institución. Gradualmente el Hospital fue mejorando su cobertura de atención, ya en 1983 se contaba con 87 médicos y se inició la atención de Emergencia las 24 horas del día. En el año 1984 contaba con
1
Aplicación de los Fundamentos de COBIT a una Org anización
sólo cuatro (4) Licenciadas en Enfermería, las cuales hacían denodados esfuerzos, dignos de resaltar, para atender pacientes de Emergencia, Hospitalización, Programas de Salud, etc. Este lento crecimiento en servicios mejora en gran medida a partir del año 1996, en que logramos ser Unidad Ejecutora y con el apoyo del Ministerio de la Presidencia logramos Equipamiento Médico, ampliación de los Servicios y Programas Preventivo Promociónales, mejora de los Sistemas y Unidades Administrativas, Comunicación e Informática, que a la se constituyeron en soportes importantes en la atención de la creciente demanda. En Agosto de 1997 es reconocido como Hospital Amigo de la Madre, en 1998 se le otorga el “Tumi de Oro” por la Voz del Callao; en Junio de 1999 tiene el reconocimiento como Hospital que cumple los “Diez pasos para un Parto Seguro” por el Programa de Salud Materno Perinatal del Ministerio de Salud, también en este año logramos ser considerados dentro del Plan Piloto del sistema de información de costos e Ingresos – SICI, realizado por la Dirección General de Planificación del MINSA y el Proyecto 2000. En Diciembre del 2001 se inició el reto impuesto por el MINSA en el Sistema de Gestión de la Calidad en Salud, aprobado por Resolución Ministerial N° 768-2001 y en mérito a ello es uno de los cinco hospitales suscriptores del Pacto de la Calidad. En Marzo del 2003 se firma el Convenio de Administración por Resultados con la Dirección Nacional de Presupuesto Público, en este año también se firmó el Convenio de Cooperación Interinstitucional entre el Instituto de Enfermedades Neoplásicas y el Hospital San José inaugurándose en este último la Unidad de Displasias, se inaugura así mismo, el Centro Coordinador del Conocimiento del Callao. En Enero del 2004 es reconocido por lograr que sus instalaciones sean ambientes libres de humo de tabaco. En el mes de Abril se firmó por segunda vez el Convenio de Administración por Resultados, entre el Hospital San José, Ministerio de Salud y Dirección Nacional de Presupuesto Público del Ministerio de Economía y Finanzas; en el mes de Noviembre del mismo año, obtiene el Segundo lugar en la Categoría Institutos Especializados y Hospitales en el “I° Encuentro Nacional de Experiencias en Mejoramiento de la Calidad en Salud”. En el año 2,005 y por segundo año consecutivo, el Hospital San José Callao, recibió el Premio a la Calidad en el Concurso organizado por el Ministerio de Salud, obteniendo el Tercer Puesto en la convocatoria hecha por la Dirección de Calidad entre 1,500 trabajos presentados a nivel nacional, con el tema “Fortalecimiento del Sistema de Quejas en el Hospital San José”. Asimismo, en el 2006, se obtuvo el Tercer Lugar en el III Encuentro Nacional de Experiencias en Mejoramiento de la Calidad en Salud con el trabajo “Sistematización de los procesos Previos a Consulta Externa” presentado por la Unidad de Estadística é Informática. En el año 2007 y por cuarto año consecutivo el Hospital San José se hace acreedor al Tercer Puesto en la convocatoria hecha por la Dirección de Calidad del Ministerio de Salud, siendo ganador el trabajo presentado por el Servicio de Farmacia con el tema “Mejorando la adherencia de los pac ientes en tratamiento con antirretrovirales”. Entre Enero 2008 – Octubre 2009, bajo la dirección del Dr. Ricardo Aldo Lama Morales, se ejecutó el Proyecto “Reubicación, Ampliación y Equipamiento del Servicio de y Procedimientos del Hospital San José- Callao”. P.I.P. Nº 25553, orientado a brindar atención de calidad, mejorar las coberturas ante una demanda creciente. En dicho período no funcionaron los Servicios de Hospitalización, Centro Quirúrgico y Centro Obstétrico, ofertándose atención en Consulta Externa y Emergencia. La consulta externa brinda turnos de mañana y tarde, en las especialidades de Medicina Interna, Cardiología, Neumología, Gastroenterología, Neurología, Medicina Alternativa, Psiquiatría, Radiología, Endocrinología, Dermatología, Reumatología, Enfermedades Infecciosas y Tropicales, Psiquiatría, Patología Clínica y Anatomía Patológica, Pediatría, Neonatología, Ginecología y Obstetricia, Psicología Cirugía General y Laparoscópica, Oftalmología, Traumatología y Ortopedia, Otorrinolaringología, Urología, Medicina Física y Rehabilitación, Odontoestomatología. La atención en el Servicio de Emergencia es las 24 horas del día, contándose con un equipo básico de guardia.
2
Aplicación de los Fundamentos de COBIT a una Org anización
Las obras fueron inauguradas en Octubre 2009, contándose con la visita del Presidente de la República, Dr. Alan García Pérez y del Presidente del Gobierno Regional del Callao, Dr. Alex Kouri Boumachar. A partir de Octubre 2009, ha ido regularizándose la atenciones en las nuevas instalaciones, tanto en Consulta Externa como en Hospitalización. En el año 2011, se culminaron los Proyectos de Inversión Pública Nº 30796 referidos a la “Reubicación, ampliación y equipamiento del Servicio de Cocina, Nutrición y Ambientes Administrativos del Hospital San José”, continuándose el PIP Nº 130661 “Equipamiento Biomédico de Consulta Especializada Emergencia y Medicina Física del Hospital San José” para el año 2012.
2.2. ESTRUCTURA DE LA ORGANIZACIÓN
Figura Nro. 1
3
Aplicación de los Fundamentos de COBIT a una Org anización
2.3. MISION Y VISION DE LA ORGANIZACION MISIÓN: "Somos un Hospital del Sector Salud que brinda atenciones preventivo - promocionales, recuperativas y de rehabilitación a las personas, la familia y la población en un ambiente saludable, contribuyendo al desarrollo sostenido del país.” VISIÓN:
"Ser una Organización del Sector Salud exitosa y competitiva en los próximos 5 años que contribuya a tener una población sana con fácil acceso al establecimiento, con servicios eficientes y equitativos, con personal comprometido en una cultura organizacional de excelencia y calidad."
2.4. VALORES Para el adecuado cumplimiento de la Misión, debemos practicar los siguientes valores morales:
Respeto. Responsabilidad. Honestidad. Equidad. Solidaridad. Puntualidad. Empatía. Lealtad. Cooperación. Espíritu de superación. Reconocimiento a los méritos y esfuerzos destacables. Identificación y respeto a la diversidad cultural de los pacientes.
3. OBJETIVOS ESTRATEGICOS 3.1. Objetivos Estratégicos de la Organización a) Mejorar y mantener la infraestructura del Hospital San José. b) Ampliar el acceso a la atención en el Hospital San José, priorizando los grupos vulnerables de la población. c) Mejorar la calidad de los servicios de salud centrada en el usuario. d) Incrementar la productividad para garantizar la Solidez Financiera. e) Mantener una responsabilidad hacia la sociedad basados en una correcta gestión pública.
4
Aplicación de los Fundamentos de COBIT a una Org anización
4. MISION Y VISION TI 4.1. Misión TI Administrar la Tecnología de la Información mediante el óptimo aprovechamiento de los Recursos Informáticos en la Institución, con la finalidad de proveer un apoyo confiable y eficiente a los usuarios, impulsando la innovación y calidad en el servicio dentro de un Marco de Responsabilidad y Ética Profesional ; favoreciendo al Hospital San José en la conducción de la Gestión Pública; con la implementación de plataformas tecnológicas, sistemas de información y servicios informáticos de calidad orientados a la Toma de Decisiones, Satisfacción del Cliente y Generación, Difusión e Intercambio de Información en condiciones óptimas para el cumplimiento de los fines institucionales y la comunidad, en concordancia a la normatividad vigente.
4.2. Visión TI Tener en los próximos años, los recursos informáticos que permitan apoyar óptimamente a la institución en el cumplimiento de sus funciones y desarrollo de sus acciones. Aplicando las Tecnologías de Información y Comunicación orientadas a la automatización de los sistemas de información, procesos, actividades y servicios hospitalarios; tanto asistenciales como administrativos.
5
Aplicación de los Fundamentos de COBIT a una Organización
5. PLAN DE TI 5.1. Plan Operativo Informático de TI Visión
Objetivos Estratégicos
Plan Operativo Informático (estrategias)
Mejorar y mantener la infraestructura del Hospital San José
Impulsar y desarrollar proyectos de tecnología de información y comunicación, que requiera la institución para su buen funcionamiento. Re-Formular el plan integral de desarrollo de sistemas informáticos; de acuerdo a las prioridades y objetivos institucionales.
“El Hospital San José es una Organización Ampliar el del Sector acceso a la Salud exitosa y atención en el competitiva que Hospital San contribuye a José, tener una priorizando los población sana, grupos con fácil vulnerables de acceso al la población establecimiento , con servicios eficientes y equitativos, con Mejorar la personal calidad de los comprometido servicios de en una cultura salud centrada organizacional en el usuario de excelencia y Incrementar la calidad.” productividad para garantizar la Solidez Financiera.
Unidad de Medida
Peso
Programa Ejecución 2013 do 2013 Ene Feb Mar
%
15
100
%
10
100
Mantener y supervisar la operatividad de la plataforma de computo corporativo
Mantenimiento
15
6
1
Adecuar los Aplicativos al cumplimiento de las normas establecidas
N° Aplicativos
10
3
1
Implementar en el Portal Web la disponibilidad de los servicios médicos y la reserva de citas vía web.
%
10
100
Implementar y mejorar la infraestructura lógica de los Servidores (BD, servidor de aplicaciones, servidor de archivos) a través de políticas y directivas de seguridad
%
10
100
Implementar programas de capacitación, logrando que el personal de la institución pueda hacer un mejor uso de los recursos Informáticos.
Horas
5
Registrar los Sistemas Informáticos desarrollados en INDECOPI.
Informe
Realizar la documentación técnica de los módulos de Sistemas Informáticos desarrollados en el Hospital San José del Callao.
Mantener una responsabilidad hacia la Desarrollar el Plan de Mantenimiento sociedad basados en una Preventivo de Equipos de cómputo. correcta gestión Renovar y redistribuir equipos de pública. cómputo según necesidad de los usuarios.
15
Ejecutado 2013 Abr
May
Jun
15
15
10
10
10
75
20
20
20
60
1
4
1
3
10
80
1
30
10
1500
300
200
5
5
1
1
Horas
5
1500
300
200
Propuesta
5
1
1
%
10
100
30
30
30
1 1
20
30
Jul
10
20
20
10
Ago
Sep
Oct
Nov
Dic
100
200
200
200
200
1
200
200
1,300
3
200
200
1,300
1
10
10
100
6
Aplicación de los Fundamentos de COBIT a una Organización
6. ORGANIZACIÓN DE TI 6.1. Situación Actual a. Localización y Dependencia El área de Informática del Hospital San José del Callao, se encuentra localizada en Jr. Las Magnolias Nº 475 - Carmen de la Legua Reynoso y está encargada del soporte técnico, análisis y desarrollo de sistemas de información; así como de las comunicaciones. La Unidad de Informática está encargada de la planificación, análisis y desarrollo de sistemas informáticos, administración de redes y comunicaciones, mantenimiento y soporte técnico. Dentro del estructura orgánica, depende de la Dirección Ejecutiva , la constituyen 3 Unidades Administrativas y son: la Unidad de Informática, Unidad de Estadística y Unidad de Seguros.
90
Aplicación de los Fundamentos de COBIT a una Organización
6. ORGANIZACIÓN DE TI 6.1. Situación Actual a. Localización y Dependencia El área de Informática del Hospital San José del Callao, se encuentra localizada en Jr. Las Magnolias Nº 475 - Carmen de la Legua Reynoso y está encargada del soporte técnico, análisis y desarrollo de sistemas de información; así como de las comunicaciones. La Unidad de Informática está encargada de la planificación, análisis y desarrollo de sistemas informáticos, administración de redes y comunicaciones, mantenimiento y soporte técnico. Dentro del estructura orgánica, depende de la Dirección Ejecutiva , la constituyen 3 Unidades Administrativas y son: la Unidad de Informática, Unidad de Estadística y Unidad de Seguros.
Figura Nro. 2 b. Recursos Humanos de TI (propios y contratados)
7
Aplicación de los Fundamentos de COBIT a una Organización
c. Hardware
d. Equipos de comunicación
e. Sistemas de Seguridad en Redes y Datos 04 Servidor AAA-RADIUS y TACACS+: Cisco Secure ACS 4.x 02 Agente de seguridad para servidores: Cisco Security Agent (1 Server Agent Bundle) 02 Agente de seguridad para PCs: Cisco Security Agent (25 Desktop Agent Bundle) 01 Firewall IPS Perímetro: Cisco ASA 5520-AIP10-K9 01 Firewall Entorno: Cisco ASA 5520 –BUN-K9
8
Aplicación de los Fundamentos de COBIT a una Organización
f.
Software
9
Aplicación de los Fundamentos de COBIT a una Organización
g. Sistemas Informáticos h. Servicios Informáticos contratados i. Capacitación en TI programado en el presente año
6.2. Proyectos Futuros FICHA TÉCNICA PARA LA PROGRAMACIÓN DE ACTIVIDADES Y PROYECTOS INFORMÁTICOS 2013 I. Denominación de la actividad ó proyecto. Implementación de SAI (Sistema de Alimentación Ininterrumpida), también conocido como UPS(suministro de energía ininterrumpida) en puntos de atención al público dentro de la instalaciones de la institución.
II. Datos Generales Unidad Ejecutora : ESTADISTICA E INFORMATICA Duración : 01 mes F. Inicio: 02/09/2013 F. Fin: 01/11/2013 Costo Total : S/.4000.00
III. Del proyecto Descripción de la actividad/proyecto. Restructuración del cableado de áreas críticas para acondicionar la puesta de UPS en servicios de: caja, farmacia y admisión; asegurando la continuidad de la atención a pesar de una caída en el servicio eléctrico.
Objetivos de la actividad/proyecto. Evitar la posible pérdida de información y/o falta de atención a pacientes en casos en los que se produzcan fallas del servicio eléctrico.
IV. Meta Anual Cumplimiento al 100%
V. Cobertura de Acción: Institucional
Regional
X VI. Instituciones Involucradas:
Hospital San José – Callao
10
Nacional
Global
Aplicación de los Fundamentos de COBIT a una Organización
VII. Productos Finales:
Implementación de UPS en servicios de caja, farmacia y admisión; para mantener una atención ininterrumpida a pacientes. VIII. Usuarios de Productos Finales
Usuarios y pacientes de la institución
7. ANALISIS FODA de TI
7.1. Fortalezas Correcta administración de la infraestructura tecnológica para un buen funcionamiento de los sistemas de información y equipos.
Contar con sistemas de información que permiten llevar a cabo los procesos internos de la institución favoreciendo la atención de los pacientes y la gestión interna.
Contar con una red inalámbrica de voz y datos en los locales anexos del Hospital San José del Callao.
Tener un Plan de Mantenimiento Preventivo y Correctivo programado de Equipos Informáticos.
Funcionamiento de una Central Telefónica IP que permite mejorar la comunicación interna (áreas de la institución) y un mayor control de las llamadas.
Contar con licencias de software, como lo establecen las normativas vigentes de la Oficina Nacional de Gobierno Electrónico e Informático (ONGEI), respetando la Constitución del Estado en su artículo 2 inciso 8 el derecho de toda persona a la propiedad sobre toda creación intelectual, artística, técnica y científica, así como a su producto.
Asistencia técnica permanente al usuario interno. Asignación y mantenimiento de las cuentas de correo electrónico institucional para los usuarios internos como jefes de Unidades y/o Departamentos. Compromiso del personal con los lineamientos de políticas del Hospital San José del Callao.
Experiencia del personal en cableado estructurado, conectividad y redes; así como en el análisis y diseño de sistemas de información, de gran utilidad para la institución.
Mejora en la Infraestructura Tecnológica de la Sala de Servidores y Central Telefónica. Cumplimiento de las metas establecidas en el Plan Operativo Institucional durante el presente año.
11
Aplicación de los Fundamentos de COBIT a una Organización
7.2. Oportunidades La demanda de sistemas de información integrados que podrán ser realizados por la adquisición de herramientas de desarrollo de sistemas de última generación por parte de la institución.
La posibilidad de mantener una mejor comunicación con las áreas que funcionan en el exterior de la institución con la adquisición de equipos de radioenlace de gran alcance.
Disponibilidad de encontrar en el mercado tecnologías que ayuden a mejorar la infraestructura tecnológica del hospital San José.
Dar mayor alcance de los servicios proporcionados por la institución a través de la implementación de operaciones en línea de los sistemas informáticos usados en la actualidad.
7.3. Debilidades Estructura orgánica no acorde a las exigencias modernas de Tecnologías de Información y Comunicaciones.
Falta de un ambiente físico adecuado para el análisis y ejecución de los planes de desarrollo de nuevos sistemas de información.
Falta de un plan de capacitación para el seguimiento de cursos de especialización en tecnologías de información de gran importancia para impulsar mejoras en el área.
Infraestructura física del lugar donde se alojan los equipos de cómputo de alto riesgo (Servidores, Central telefónica).
Incumplimiento del cronograma de abastecimiento de insumos. No contar con Plan de Contingencias. Cultura organizacional de la Institución orientada a las funciones, que constituye un obstáculo en la innovación de procesos a través de la aplicación de tecnologías y comunicaciones.
7.4. Amenazas Falta de Personal dedicado exclusivamente a la tarea de documentar los sistemas; por la alta carga de solicitudes de usuarios para implementar mejoras en los sistemas de la institución; así como de desplazamiento y mantenimiento de equipos informáticos.
Cambios Tecnológicos, así como las nuevas filosofías de gestión, no son asimiladas y puestas en práctica, debido a la falta de conocimiento de las mismas.
Alto costo de las capacitaciones inherentes a tecnologías de la información impiden que exista un mejor desempeño en la administración y/o manejo de los equipos por parte del personal que labora en el área. 12
Aplicación de los Fundamentos de COBIT a una Organización
Utilización parcial de los sistemas de información y sus respectivas mejoras para uso directo en los servicios.
Peligro latente y constante de infecciones por virus informáticos. Creciente demanda por servicios informáticos brindados a través de la web que aun no han sido implementados y que comprenden una gran cantidad de consultas; por lo que, pueden provocar una baja en el rendimiento de la red.
Elevados costos de hardware y software impiden una adquisición y renovación constante de equipos.
8. Elaborar un cuadro (ver ejemplo) donde se indique la relación entre el FODA de TI (Debilidades y/o Amenazas principales), con los procesos de COBIT seleccionados, deberán ser como mínimo 8 procesos (2 por Dominio).
Debilidades Estructura orgánica no acorde a las exigencias modernas de Tecnologías de Información y Comunicaciones. Falta de un plan de capacitación para el seguimiento de cursos de especialización en tecnologías de información de gran importancia para impulsar mejoras en el área. Infraestructura física del lugar donde se alojan los equipos de cómputo de alto riesgo (Servidores, Central telefónica). Cultura organizacional de la Institución orientada a las funciones, que constituye un obstáculo en la innovación de procesos a través de la aplicación de tecnologías y comunicaciones.
Procesos de COBIT PO1 Definir un Plan Estratégico de TI AI3 Adquirir y Mantener Infraestructura Tecnológica
AI4 Facilitar la operación y el uso DS7 Educar y entrenar a los usuarios
DS12 Administrar el ambiente físico
PO4 Definir los Procesos, Organización y Relaciones de TI ME1 Monitorear y evaluar el desempeño de TI ME2 Monitorear y Evaluar el Control Interno
Franklin podemos utilizar el cuadro de arriba o los dos cuadros de abajo donde están las debilidades o amenazas, fíjate y me comentas si escogemos el cuadro de arriba o los dos cuadros de abajo, y también fíjate si está bien los dominios escogidos 13
Aplicación de los Fundamentos de COBIT a una Organización
Debilidades Estructura orgánica no acorde a las exigencias modernas de Tecnologías de Información y Comunicaciones. Falta de un plan de capacitación para el seguimiento de cursos de especialización en tecnologías de información de gran importancia para impulsar mejoras en el área. Infraestructura física del lugar donde se alojan los equipos de cómputo de alto riesgo (Servidores, Central telefónica). Cultura organizacional de la Institución orientada a las funciones, que constituye un obstáculo en la innovación de procesos a través de la aplicación de tecnologías y comunicaciones.
Procesos de COBIT PO1 Definir un Plan Estratégico de TI
DS7 Educar y entrenar a los usuarios
DS12 Administrar el ambiente físico
PO4 Definir los Procesos, Organización y Relaciones de TI ME1 Monitorear y evaluar el desempeño de TI ME2 Monitorear y Evaluar el Control Interno
Amenazas Elevados costos de hardware y software impiden una adquisición y renovación constante de equipos. Alto costo de las capacitaciones inherentes a tecnologías de la información impiden que exista un mejor desempeño en la administración y/o manejo de los equipos por parte del personal que labora en el área.
Procesos de COBIT AI3 Adquirir y Mantener Infraestructura Tecnológica
AI4 Facilitar la operación y el uso
14