Funciones de gobernanza de la nubeCloud governance functions

El equipo de gobernanza de la nube garantiza una evaluación y administración correctas de los riesgos y la tolerancia a ellos.A cloud governance team ensure that risks and risk tolerance are properly evaluated and managed. Este equipo garantiza la identificación adecuada de los riesgos que no puede tolerar la empresa.This team ensures the proper identification of risks that can't be tolerated by the business. Las personas de este equipo convierten los riesgos en directivas corporativas de gobernanza.The people on this team convert risks into governing corporate policies.

Según los resultados empresariales deseados, algunas de las aptitudes necesarias para proporcionar funciones completas de gobernanza de la nube son:Depending on the desired business outcomes, the skills needed to provide full cloud governance functions include:

  • Gobernanza de TIIT governance
  • Arquitectura empresarialEnterprise architecture
  • SeguridadSecurity
  • Operaciones de TIIT operations
  • Infraestructura de TIIT infrastructure
  • RedesNetworking
  • IdentidadIdentity
  • VirtualizaciónVirtualization
  • Continuidad empresarial y recuperación ante desastresBusiness continuity and disaster recovery
  • Propietarios de aplicaciones dentro de TIApplication owners within IT
  • Propietarios de finanzasFinance owners

Estas funciones de base de referencia le ayudan a identificar los riesgos relacionados con las versiones actuales y futuras.These baseline functions help you identify risks related to current and future releases. Estos trabajos le ayudan a evaluar el riesgo, comprender los posibles efectos y tomar decisiones respecto a la tolerancia a los riesgos.These efforts help you evaluate risk, understand the potential impacts, and make decisions regarding risk tolerance. Cuando los haga, actualice rápidamente los planes para que reflejen las necesidades cambiantes del equipo de migración a la nube.When doing so, quickly update plans to reflect the changing needs of the cloud migration team.

PreparaciónPreparation

Ámbito mínimoMinimum scope

Implique a los siguientes participantes en las actividades de gobernanza de la nube:Involve the following participants in cloud governance activities:

  • Los líderes de la administración media y los colaboradores directos en puestos destacados deben representar a la empresa ayudarán a evaluar la tolerancia al riesgo.Leaders from middle management and direct contributors in key roles should represent the business and help evaluate risk tolerances.
  • Las funciones de gobernanza de la nube se ofrecen como una extensión del equipo de estrategia de la nube.The cloud governance functions are delivered by an extension of the cloud strategy team. Igual que se espera que el director de sistemas (CIO) y los líderes empresariales participen en las funciones de estrategia de la nube, se espera que sus subordinados directos participen en las actividades de gobernanza de la nube.Just as the CIO and business leaders are expected to participate in cloud strategy functions, their direct reports are expected to participate in cloud governance activities.
  • Los empleados de la empresa que son miembros de la unidad de negocio que trabajan estrechamente con la dirección de la línea de negocio deben estar capacitados para tomar decisiones relacionadas con el riesgo técnico y corporativo.Business employees that are members of the business unit who work closely with the leadership of the line-of-business should be empowered to make decisions regarding corporate and technical risk.
  • Los empleados de tecnologías de la información (TI) y seguridad de la información (IS) que comprenden los aspectos técnicos de la transformación hacia nube pueden servir de capacidad rotativa en lugar de como proveedor constante de funciones de gobernanza de la nube.Information technology (IT) and information security (IS) employees who understand the technical aspects of the cloud transformation may serve in a rotating capacity instead of being a consistent provider of cloud governance functions.

ResultadoDeliverable

La misión de la gobernanza de la nube es equilibrar las fuerzas contrarias de transformación y la mitigación de los riesgos.The cloud governance mission is to balance competing forces of transformation and risk mitigation. Además, la gobernanza de la nube garantiza que el equipo de migración a la nube está al tanto de las directrices sobre arquitectura y clasificación de datos y recursos que regulan la adopción.Additionally, cloud governance ensures that the cloud migration team is aware of data and asset classification, as well as architecture guidelines that govern adoption. Los equipos o personas de gobernanza también trabajan con el centro de excelencia de la nube para aplicar enfoques automatizados a los entornos de gobernanza de la nube.Governance teams or individuals also works with the cloud center of excellence to apply automated approaches to governing cloud environments.

Tareas mensuales continuadas:Ongoing monthly tasks:

Cadencia de las reuniones:Meeting cadence:

El compromiso de tiempo de cada miembro del equipo de gobernanza de la nube representará un gran porcentaje de sus programaciones diarias.The time commitment from each team member of the cloud governance team will represent a large percentage of their daily schedules. Las contribuciones no se limitarán a reuniones y ciclos de comentarios.Contributions will not be limited to meetings and feedback cycles.

Fuera de ámbitoOut of scope

A medida que se extiende la adopción, el equipo de gobernanza de la nube puede tener problemas para mantenerse al ritmo de las innovaciones.As adoption scales, the cloud governance team may struggle to keep pace with innovations. Esto es especialmente cierto en entornos que tienen requisitos intensivos de cumplimiento, operaciones o seguridad.This is especially true if your environment has heavy compliance, operations, or security requirements. Si este es el caso, puede desplazar algunas responsabilidades a un equipo de TI existente para reducir el ámbito del equipo de gobernanza.If this happens you can shift some responsibilities to an existing IT team to reduce scope for the governance team.

Pasos siguientesNext steps

Algunas organizaciones de gran tamaño cuentan ya con equipos dedicados que se centran en la gobernanza de TI.Some large organizations have dedicated teams that focus on IT governance. Estos equipos se especializan en la administración de riesgos en la cartera de TI.These teams specialize in risk management across the IT portfolio. Cuando se tienen estos equipos, los siguientes modelos de madurez se pueden acelerar rápidamente.When those teams exist, the following maturity models can be accelerated quickly. Aunque se recomienda que el equipo de gobernanza de TI revise el modelo de gobernanza de la nube para comprender cómo la gobernanza cambia ligeramente en la nube.But the IT governance team is encouraged to review the cloud governance model to understand how governance shifts slightly in the cloud. Los artículos principales incluyen la extensión de la directiva corporativa a la nube y las cinco materias de la gobernanza de la nube.Key articles include extending corporate policy to the cloud and the Five Disciplines of Cloud Governance.

Sin gobernanza: a menudo, las organizaciones se mueven a la nube sin planes claros de gobernanza.No governance: Organizations often move into the cloud with no clear plans for governance. Enseguida, los problemas relacionadas con la seguridad, el costo, la escala y las operaciones comienzan a desencadenar conversaciones sobre la necesidad de un modelo de gobernanza y la dotación de personal para llevar a cabo los procesos asociados con ese modelo.Before long, concerns around security, cost, scale, and operations begin to trigger conversations about the need for a governance model and people to staff the processes associated with that model. Iniciar esas conversaciones antes de que se conviertan en problemas es siempre un buen primer paso para superar el antipatrón de "sin gobernanza".Starting those conversations before they become concerns is always a good first step to overcome the antipattern of "no governance." La sección sobre la definición de la directiva corporativa puede ayudar a facilitar esas conversaciones.The section on defining corporate policy can help facilitate those conversations.

Gobernanza bloqueada: cuando los problemas entono a la seguridad, el costo, la escala y las operaciones quedan sin respuesta, los proyectos y los objetivos empresariales tienden a bloquearse.Governance blocked: When concerns around security, cost, scale, and operations go unanswered, projects and business goals tend to get blocked. La falta de una gobernanza adecuada genera temor, incertidumbre y dudas entre las partes interesadas y los ingenieros.Lack of proper governance generates fear, uncertainty, and doubt among stakeholders and engineers. Tome medidas lo antes posible para impedir que esta situación avance.Stop this in its tracks by taking action early. Las dos guías de gobernanza definidas en Cloud Adoption Framework pueden ayudarle a comenzar poco a poco, a establecer directivas inicialmente limitadoras para reducir la incertidumbre y a desarrollar la gobernanza con el tiempo.The two governance guides defined in the Cloud Adoption Framework can help you start small, set initially limiting policies to minimize uncertainty and mature governance over time. Elija entre la guía de empresa compleja o la guía de empresa estándar.Choose from the complex enterprise guide or standard enterprise guide.

Gobernanza voluntaria: En todas las empresas siempre hay algunos valientes.Voluntary governance: There tend to be brave souls in every enterprise. Personas que están dispuestas a lanzarse y ayudar al equipo a aprender de sus errores.Those gallant few who are willing to jump in and help the team learn from their mistakes. A menudo así es como comienza la gobernanza, en especial en empresas pequeñas.Often this is how governance starts, especially in smaller companies. Estos valientes se ofrece como voluntarios para resolver algunos problemas y empujar a los equipos de adopción de la nube hacia un conjunto de procedimientos recomendados coherentes y bien administrados.These brave souls volunteer time to fix some issues and push cloud adoption teams toward a consistent well-managed set of best practices.

Los esfuerzos de estas personas son mucho mejores que los escenarios "sin gobernanza" o "gobernanza bloqueada".The efforts of these individuals are much better than "no governance" or "governance blocked" scenarios. Aunque estos esfuerzos son dignos de elogio, este enfoque no debe confundirse con la gobernanza.While their efforts should be commended, this approach should not be confused with governance. Una gobernanza adecuada requiere algo más que ayuda esporádica para impulsar la coherencia, que es el objetivo de cualquier buen enfoque de gobernanza.Proper governance requires more than sporadic support to drive consistency, which is the goal of any good governance approach. La guía de las cinco materias de gobernanza de la nube puede ayudar a desarrollar esta materia.The guidance in the Five Disciplines of Cloud Governance can help develop this discipline.

Custodio de la nube: este apodo se ha convertido en una insignia de honor para muchos arquitectos de la nube que se especializan en la gobernanza en su fase temprana.Cloud custodian: This moniker has become a badge of honor for many cloud architects who specialize in early stage governance. La primera vez que se emprenden las prácticas de gobernanza, los resultados parecen similares a los de los voluntarios de la gobernanza.When governance practices first start out, the results appear similar to those of governance volunteers. Aunque hay una diferencia fundamental.But there is one fundamental difference. Un custodio de la nube tiene un plan en mente.A cloud custodian has a plan in mind. En esta fase de madurez, el equipo dedica tiempo a limpiar el desorden realizado por los arquitectos de la nube que llegaron antes que ellos.At this stage of maturity, the team is spending time cleaning up the messes made by the cloud architects who came before them. Aunque el custodio de la nube alinea esa labor con directivas corporativas bien estructuradas.But the cloud custodian aligns that effort to well structured corporate policy. También usa herramientas de gobernanza, como las que se describen en el MVP de gobernanza.They also use governance tools, like those outlined in the governance MVP.

Otra diferencia fundamental entre un custodio de la nube y un voluntario de la gobernanza es el apoyo de la dirección.Another fundamental difference between a cloud custodian and a governance volunteer is leadership support. El voluntario invierte horas adicionales y sobrepasa las expectativas normales por su afán de aprender y hacer.The volunteer puts in extra hours above regular expectations because of their quest to learn and do. El custodio de la nube obtiene el respaldo de la dirección para reducir sus deberes diarios y garantizar que se pueden invertir las asignaciones normales de tiempo en la mejora de la gobernanza de la nube.The cloud custodian gets support from leadership to reduce their daily duties to ensure regular allocations of time can be invested in improving cloud governance.

Guardián de la nube: a medida que se consolidan los procedimientos de gobernanza y los equipos de adopción de la nube las aceptan, el rol de los arquitectos de la nube especializados en la gobernanza cambia un poco, al igual que el del equipo de gobernanza de la nube.Cloud guardian: As governance practices solidify and become accepted by cloud adoption teams, the role of cloud architects who specialize in governance changes a bit, as does the role of the cloud governance team. Por lo general, los procedimientos más madurados se ganan la atención de los expertos en la materia, quienes pueden ayudar a reforzar las protecciones que proporcionan las implementaciones de la gobernanza.Generally, the more mature practices gain the attention of other subject matter experts who can help strengthen the protections provided by governance implementations.

Aunque la diferencia es sutil, esta es una distinción importante al crear una cultura de TI centrada en la gobernanza.While the difference is subtle, it is an important distinction when building a governance-focused IT culture. Un administrador en la nube se encarga de solucionar los problemas que crean los arquitectos en la nube con sus innovaciones, así que se puede decir que estos dos roles tienen objetivos encontrados.A cloud custodian cleans up the messes made by innovative cloud architects, and the two roles have natural friction and opposing objectives. Un administrador en la nube ayuda a mantener la nube segura, para que los arquitectos en la nube puedan moverse rápidamente y crear menos problemas.A cloud guardian helps keep the cloud safe, so other cloud architects can move more quickly with fewer messes.

Los guardianes de la nube comienzan con enfoques de gobernanza avanzados a fin de acelerar la implementación de la plataforma y ayudar a los equipos a ser autosuficientes en cuanto a sus necesidades ambientales, de modo que puedan avanzar más rápido.Cloud guardians begin using more advanced governance approaches to accelerate platform deployment and help teams self-service their environmental needs, so they can move faster. Ejemplos de estas funciones más avanzadas se aprecian en las mejoras incrementales del MVP de gobernanza, como la mejora de la base de referencia de seguridad.Examples of these more advanced functions are seen in the incremental improvements to the governance MVP, such as improvement of the security baseline.

Aceleradores de la nube: los guardianes y los custodios de la nube recopilan de forma natural scripts y herramientas de gobernanza que aceleran la implementación de entornos, plataformas o incluso componentes de varias aplicaciones.Cloud accelerators: Cloud guardians and cloud custodians naturally harvest scripts and governance tools that accelerate the deployment of environments, platforms, or even components of various applications. Conservar y compartir estos scripts, además de las responsabilidades de gobernanza centralizadas, desarrolla un alto grado de respeto por estos arquitectos en todo el ámbito de TI.Curating and sharing these scripts in addition to centralized governance responsibilities develops a high degree of respect for these architects throughout IT.

Aquellos profesionales de gobernanza que compartan de forma abierta sus scripts conservados ayudarán a ofrecer proyectos tecnológicos con mayor rapidez y a incorporar la gobernanza en la arquitectura de las cargas de trabajo.Those governance practitioners who openly share their curated scripts help deliver technology projects faster and embed governance into the architecture of the workloads. Esta influencia de la carga de trabajo y el respaldo de unos buenos patrones de diseño elevan los aceleradores de la nube a una categoría mayor de especialista en gobernanza.This workload influence and support of good design patterns elevate cloud accelerators to a higher rank of governance specialist.

Gobernanza global: cuando las organizaciones dependen de necesidades de TI distribuidas globalmente, puede haber desviaciones importantes en las operaciones y la gobernanza de diversas zonas geográficas.Global governance: When organizations depend on globally dispersed IT needs, there can be significant deviations in operations and governance in various geographies. Las demandas de las unidades de negocio e incluso los requisitos de soberanía de los datos locales pueden hacer que los procedimientos recomendados de gobernanza interfieran con las operaciones necesarias.Business unit demands and even local data sovereignty requirements can cause governance best practices to interfere with required operations. En estos casos, un modelo de gobernanza por niveles permite una coherencia mínimamente viable y una gobernanza localizada.In these scenarios, a tiered governance model allows for minimally viable consistency and localized governance. En el artículo sobre varios niveles de gobernanza se proporciona más información sobre el alcance de este nivel de madurez.The article on multiple layers of governance provides more insights on reaching this level of maturity.

Cada empresa es única y, por lo tanto, también lo son sus necesidades de gobernanza.Every company is unique, and so are their governance needs. Elija el nivel de madurez que mejor se adapte a su organización y use Cloud Adoption Framework para que guíe las prácticas, los procesos y las herramientas que le ayuden a conseguirlo.Choose the level of maturity that fits your organization and use the Cloud Adoption Framework to guide the practices, processes, and tooling to help you get there.

A medida que la gobernanza de la nube madure, los equipos estarán capacitados para adoptar la nube a un ritmo mayor.As cloud governance matures, teams are empowered to adopt the cloud at faster paces. Los continuos esfuerzos de adopción de la nube tienden a desencadenar la madurez en las operaciones de TI.Continued cloud adoption efforts tend to trigger maturity in IT operations. Desarrolle un equipo de operaciones de la nube, o bien permanezca sincronizado con su equipo de operaciones de la nube para asegurarse de que la gobernanza forme parte del desarrollo de las operaciones.Either develop a cloud operations team, or sync with your cloud operations team to ensure governance is a part of operations development.

Más información sobre el inicio de un equipo de gobernanza de la nube o un equipo de operaciones de la nube.Learn more about starting a cloud governance team or a cloud operations team.

Cuando haya establecido una base inicial de gobernanza de la nube, use los procedimientos que se indican en Mejoras de una base de gobernanza para avanzar en el plan de adopción y evitar riesgos.After you've established an initial cloud governance foundation, use these best practices in Governance foundation improvements to get ahead of your adoption plan and prevent risks.