IT Governance & Consolidation

La mayoría de las organizaciones no toman malas decisiones tecnológicas por falta de talento o de presupuesto. Las toman porque nadie es claramente responsable de una decisión concreta, porque la misma elección se adopta de forma independiente en seis rincones distintos del negocio y porque casi nunca se apaga nada de forma deliberada. El resultado es un panorama de TI que crece por acumulación: cada proyecto añade sistemas, cada adquisición añade duplicados, cada equipo bienintencionado añade otra herramienta y el coste de simplemente mantener las luces encendidas asciende hasta desplazar la capacidad de cambiar nada. Este es el problema que la gobernanza y la consolidación de TI existen para resolver.

Este artículo trata ambas como una sola disciplina y no como dos. La gobernanza es la asignación de los derechos de decisión y las normas que dan forma a las elecciones antes de que se tomen. La consolidación es la reducción disciplinada de aquello que esas elecciones, sin gobernar, ya han producido. Bien ejecutadas, la pareja permite a una organización gastar menos en redundancia y más en ventaja. Mal ejecutadas, degeneran en un comité que ralentiza la entrega sin mejorarla. Exponemos cómo funciona realmente esta materia, dónde falla y cómo la aborda Nashua.

What Nashua offers hereProyectos que toman bien las decisiones tecnológicas y doman un panorama disperso y duplicado.See the engagements

El panorama de TI ha superado a su mapa

La condición definitoria del panorama empresarial moderno es que ninguna persona por sí sola puede describirlo con exactitud. Hace una década, la frontera de la TI era razonablemente firme: la compra, un centro de datos, un acuerdo de licencia y una metodología de proyecto mantenían juntos la mayor parte de la tecnología dentro de un perímetro conocible. Ese perímetro se ha disuelto. El software como servicio puede adoptarse con una tarjeta corporativa sin ninguna aprobación central. Las plataformas cloud permiten a un único ingeniero levantar infraestructura en minutos. Las unidades de negocio, bajo presión para moverse con rapidez, compran capacidad directamente a proveedores que están encantados de vender sin pasar por la función de TI. Cada una de estas decisiones es localmente racional. En conjunto, producen dispersión.

Las consecuencias son medibles y se acumulan. Los sistemas solapados duplican el gasto en licencias y el esfuerzo de soporte. La superficie de integración crece más deprisa que el valor que se integra, porque cada nueva herramienta debe conectarse a los sistemas de registro. Los datos se fragmentan en instancias que ya no concuerdan entre sí, de modo que la elaboración de informes se convierte en un ejercicio de reconciliación más que de conocimiento. La exposición en seguridad y cumplimiento se amplía con cada endpoint no gestionado y cada cuenta de administrador olvidada. Y el coste humano es real: personas cualificadas dedican su tiempo a mantener la variedad en lugar de a construir capacidad.

Lo que hace que esto importe ahora, y no como una queja perenne, es la economía cambiada de la tecnología. Cuando la mayoría del gasto era capital, la dispersión era lenta y visible en un balance. Cuando el gasto se basa en el consumo y en la suscripción, la dispersión es rápida, continua y fácil de pasar por alto. Un entorno cloud inactivo sigue facturando. Una aplicación apenas utilizada sigue renovándose. El panorama de TI ya no espera a un ciclo presupuestario para crecer, lo que significa que la gobernanza tampoco puede operar por ciclos presupuestarios. Tiene que convertirse en una función continua, y la consolidación tiene que convertirse en un programa permanente en lugar de una limpieza puntual.

Los derechos de decisión van antes que la tecnología

El primer principio de la gobernanza es poco vistoso pero decisivo: la gobernanza no trata en primer lugar de tecnología, trata de quién puede decidir qué, y sobre qué base. Antes de que una organización pueda racionalizar su panorama de TI, tiene que ser honesta sobre cómo se toman realmente las decisiones. En la mayoría de las empresas, los verdaderos derechos de decisión son implícitos, disputados e inconsistentes. Una categoría de gasto está estrictamente controlada mientras que otra, mayor, fluye libremente. Un grupo central de arquitectura tiene sobre el papel una autoridad que no puede ejercer en la práctica. Hacer explícitos estos derechos es el acto fundacional de la gobernanza, y vale más que cualquier herramienta.

Un modelo viable distingue un número reducido de tipos de decisión y asigna cada uno a un responsable claro. Los principios y las normas, las reglas duraderas que dan forma a todo lo demás, corresponden a una autoridad central con patrocinio de la alta dirección. Las decisiones de inversión, qué capacidades financiar y a cuáles privar de recursos, corresponden a un órgano de cartera que puede ver todo el panorama en su conjunto en lugar de un proyecto cada vez. Las decisiones de diseño dentro de una norma aprobada corresponden a los equipos de entrega más próximos al trabajo, porque elevarlas solo crea cuellos de botella. El arte reside en trazar estas líneas de modo que el centro gobierne las pocas cosas que deben ser consistentes y delegue las muchas que no lo necesitan.

La gestión de la cartera es el instrumento que convierte los derechos de decisión en resultados. En lugar de tratar cada sistema como un activo aislado, el pensamiento de cartera plantea una pregunta comparativa sobre todo el panorama: qué cuesta esta capacidad, qué valor aporta, qué riesgo conlleva y cómo se solapa con todo lo demás que hace algo similar. A partir de esa visión se deriva una disposición de ciclo de vida para cada aplicación. Invertir, porque es estratégica y saludable. Tolerar, porque funciona y su sustitución aún no se justifica. Migrar, porque existe una norma mejor. O retirar, porque es redundante, obsoleta o carece de soporte. Una gobernanza que no puede producir esta disposición para su panorama de TI todavía no es gobernanza. Es administración.

La disciplina se ha profesionalizado

La gobernanza tiene fama, a menudo merecida, de ser un residuo burocrático: comités de dirección, juntas de revisión de arquitectura y extensos documentos que los equipos de entrega aprenden a esquivar. La evolución significativa de los últimos años es que la disciplina se ha reconfigurado por los modelos operativos que la rodean, y las mejores prácticas presentan ahora un aspecto materialmente distinto de la imagen clásica.

El cambio más importante es el paso de la financiación por proyectos a la financiación por productos. Cuando la tecnología se financiaba como proyectos, la gobernanza era episódica: se escrutaba un caso de negocio al inicio, luego la iniciativa desaparecía en la entrega y reaparecía solo cuando se salía de plazo. Los equipos de producto persistentes, financiados para hacerse cargo de una capacidad a lo largo de su vida, cambian la pregunta de gobernanza de deberíamos aprobar este proyecto a si este producto sigue mereciendo su lugar en la cartera. Esa es una pregunta mucho más útil para la consolidación, porque obliga a un juicio continuo sobre la relevancia en lugar de una aprobación única que nadie revisa.

Junto a esto, la transparencia de costes se ha convertido en una práctica formal. La gestión empresarial de la tecnología y el movimiento FinOps han dado a las organizaciones un vocabulario compartido para atribuir el coste tecnológico a los servicios de negocio, de modo que una conversación sobre consolidación puede fundamentarse en cifras y no en afirmaciones. El auge de la ingeniería de plataforma también importa: los equipos internos de plataforma que ofrecen rutas pavimentadas y de autoservicio facilitan que los equipos de entrega hagan lo estándar antes que inventar lo propio, que es la única forma sostenible de imponer normas a escala. Y el marco regulatorio, desde la protección de datos hasta las obligaciones de resiliencia operativa, ha elevado el precio de un panorama no gestionado, convirtiendo la gobernanza de un bien discrecional en un deber del que se responde. El hilo común es que la gobernanza se integra cada vez más en cómo fluye el trabajo, en lugar de superponerse como una inspección.

Normas que guían en lugar de bloquear

La arquitectura de una buena gobernanza descansa sobre una única distinción: la diferencia entre una barrera de contención y una barrera de paso. Una barrera de paso detiene el trabajo hasta que alguien lo aprueba, y las barreras de paso se acumulan hasta que la entrega se ralentiza al ritmo del comité más lento. Una barrera de contención limita la forma de una decisión al tiempo que deja que la decisión en sí avance sin esperar. La gobernanza que escala se construye casi por completo con barreras de contención, reservando las barreras de paso para las elecciones genuinamente irreversibles o de alta consecuencia. El objetivo de diseño no es revisar más, es hacer que la elección correcta sea el camino de menor resistencia y la elección incorrecta resulte visiblemente costosa.

Esto se logra mediante un conjunto de normas reducido y deliberadamente seleccionado, no un catálogo exhaustivo. Una arquitectura de referencia describe los patrones aprobados para los problemas comunes, de modo que los equipos compongan a partir de bloques de construcción conocidos y fiables en lugar de diseñar desde cero cada vez. Una norma tecnológica nombra los productos preferidos en cada categoría y, con la misma importancia, nombra los que se están retirando, de modo que la dirección de marcha sea inequívoca. Las rutas doradas, los caminos pavimentados de autoservicio que proporcionan los equipos de plataforma, incorporan estas normas a las herramientas, de modo que seguir la norma sea la manera más rápida de entregar. Las normas que solo existen en documentos son aspiraciones. Las normas integradas en el camino de la entrega son gobernanza.

La consolidación aplica el mismo pensamiento de diseño a la reducción. Una racionalización sigue una secuencia disciplinada. Primero, descubrir el panorama de TI tal como realmente es, porque no se puede consolidar lo que no se ve, y los sistemas en la sombra son precisamente los que el descubrimiento debe sacar a la luz. Segundo, evaluar cada aplicación frente a un marco consistente de valor de negocio, salud técnica y coste total, de modo que las comparaciones sean justas. Tercero, decidir un estado objetivo: qué sistema sobrevive en cada agrupación solapada y hacia qué migran los demás. Cuarto, y este es el paso que las organizaciones omiten con más frecuencia, dar de baja de verdad, lo que significa migrar datos, redirigir integraciones, revocar accesos, cancelar licencias y confirmar que nada depende de lo que se ha apagado. En la retirada es donde viven los ahorros, y es la parte más difícil y menos celebrada del trabajo.

DiscoverRationaliseStandardiseRetire
Consolidation proceeds as a disciplined sequence in which retirement, not analysis, is where the value is realised.

Cómo falla la gobernanza en la práctica

La gobernanza y la consolidación fallan de maneras reconocibles, y nombrar los patrones es la primera defensa frente a ellos.

La gobernanza como obstrucción. El fallo más común es la junta de revisión que añade latencia sin mejorar las decisiones. Cuando cada cambio hace cola ante un comité que se reúne cada quince días, los equipos aprenden a evitar la gobernanza por completo, y el panorama de TI que construyen sin supervisión es exactamente el que la gobernanza existía para prevenir. Una gobernanza que se percibe como fricción será esquivada, y un control soslayado es peor que la ausencia de control porque crea una falsa sensación de supervisión.

Normas sin adopción. Una arquitectura de referencia que ningún equipo sigue no es una norma, es un deseo. Esto ocurre siempre que las normas se redactan por un grupo central aislado de la entrega, se imponen en lugar de pavimentarse y nunca se hacen más fáciles de seguir que de ignorar. El remedio no es la imposición, sino la atracción: la norma tiene que ser la opción más cómoda.

Racionalización que se detiene en el análisis. Muchos programas de consolidación producen un elegante inventario de aplicaciones, un mapa de calor de la redundancia y una presentación del estado objetivo, y luego se estancan. Los sistemas marcados para retirada siguen funcionando porque dar de baja es genuinamente difícil y rara vez está financiado. El análisis sin baja no aporta ahorro alguno. Solo documenta el problema.

La aplicación no-muerta. Relacionado con lo anterior, los sistemas se apagan nominalmente pero nunca se retiran de verdad: el servidor sigue en marcha por si alguien lo necesita, la licencia se renueva por defecto, la integración permanece viva. El panorama de TI soporta a la vez el coste de lo viejo y lo nuevo. La retirada real exige la disciplina de confirmar que nada depende de un sistema y luego eliminarlo de forma decidida.

Consolidar hacia una norma peor. A veces el sistema superviviente en una racionalización se elige por motivos políticos y no técnicos, y la organización gasta mucho en migrar a una plataforma que en realidad no es la mejor del conjunto. La consolidación reduce el número pero degrada la capacidad. La decisión sobre qué sistema sobrevive merece tanto rigor como la decisión de consolidar en primer lugar.

Gobernarlo todo por igual. Cuando el mismo proceso pesado se aplica a un cambio trivial y a uno estratégico, los cambios triviales desbordan el proceso y los estratégicos reciben demasiada poca atención. La proporcionalidad, ajustar el peso de la gobernanza a la consecuencia de la decisión, es lo que mantiene una función de gobernanza creíble y ágil.

Cómo aborda Nashua el trabajo

Nashua trata la gobernanza y la consolidación como una capacidad operativa que hay que construir, no como un informe que hay que entregar. El proyecto comienza con una imagen honesta del panorama de TI y de la manera en que realmente se toman las decisiones dentro de él, porque ambas suelen ser menos ordenadas de lo que sugiere la versión oficial. Combinamos el descubrimiento automatizado de aplicaciones, infraestructura y gasto con conversaciones estructuradas a través de la TI y del negocio, de modo que el panorama en la sombra y los derechos de decisión informales salgan a la luz junto a los documentados. El resultado no es meramente un inventario. Es una visión de cartera en la que cada aplicación significativa lleva un valor, un coste, un riesgo y una disposición clara.

A partir de ahí, el trabajo se secuencia deliberadamente para que el valor llegue pronto y no se pida a la organización que asuma por fe un programa de varios años. Identificamos las agrupaciones solapadas donde la consolidación se amortiza rápidamente, y establecemos los mecanismos de gobernanza en paralelo: el modelo de derechos de decisión, el reducido conjunto de normas que se mantendrán y los foros ligeros que toman decisiones proporcionadas al ritmo que la entrega necesita. De forma crucial, diseñamos la gobernanza como barreras de contención integradas en cómo ya trabajan los equipos, de modo que habilite la entrega en lugar de hacer cola ante ella. Planificamos la retirada como una actividad de primer nivel, con la migración de datos, la reelaboración de integraciones y la salida de licencias tratadas como trabajo financiado y no como una ocurrencia tardía, porque es ahí donde se materializan de verdad los ahorros prometidos.

En todo momento, Nashua trabaja como profesional junto a las propias personas del cliente y no como un asesor distante. Las normas que los equipos de la organización han ayudado a dar forma son normas que adoptarán. Una cartera que la organización puede mantener después de que nos marchemos vale más que una instantánea perfecta que no puede mantener al día. Nuestro objetivo es dejar tras de nosotros una función de gobernanza proporcionada, una cartera viva y un panorama de TI mensurablemente más pequeño y más coherente que el que encontramos.

Dónde marca la diferencia Nashua

La diferencia que marca Nashua es la transición de un único ejercicio de consolidación a una capacidad duradera que impide que la dispersión regrese. Cualquier firma competente puede producir una racionalización de aplicaciones una vez. El resultado más difícil y más valioso es una organización que gobierna sus propias decisiones lo bastante bien como para que el panorama de TI se mantenga coherente, que retira sistemas como rutina y no como una campaña excepcional, y que vive la gobernanza como un acelerador y no como un impuesto. Ese es el resultado hacia el que construimos, y depende tanto del modelo operativo y de las personas como de cualquier evaluación.

Existe además un corolario práctico que cambia lo que el trabajo puede dar por supuesto. Cuando un proyecto requiere una capacidad que aún no existe, no tiene por qué esperar a un ciclo de compras ni a la hoja de ruta de un proveedor. La Nashua 360 Enterprise Platform está construida para acomodar casi cualquier funcionalidad a buen ritmo, mediante un vibe coding extremo: lo que se necesita se describe en lenguaje llano y se genera con rapidez, pero siempre dentro de firmes principios de arquitectura y bajo un riguroso aseguramiento de la calidad, de modo que la velocidad nunca se logre a costa de la coherencia, la seguridad o el control. El efecto es estratégico más que meramente cómodo. Desplaza la línea entre desarrollar o comprar, mantiene barata la opcionalidad y permite que la arquitectura siga a la estrategia en lugar de que la estrategia se doblegue a lo que casualmente hubiera en un estante.

Lo que ata todo esto es la postura de Nashua como firma de tecnología y consultoría empresarial que permanece implicada durante la entrega y más allá. No nos interesa un marco de gobernanza que luzca impresionante en un documento y muera al contacto con el ritmo de la entrega real, ni un plan de consolidación cuyos ahorros nunca salgan de la hoja de cálculo. Medimos nuestro éxito en los términos concretos que importan al negocio: menos sistemas redundantes, menor coste recurrente, menor superficie de integración y de seguridad, decisiones más rápidas y más claras, y una cartera que la organización puede dirigir por sí misma mucho después de que el proyecto termine. Decidir bien sobre la tecnología y domar la dispersión que crean las malas decisiones no es un proyecto con fecha de fin. Es una capacidad, y ayudar a nuestros clientes a hacerla suya es donde Nashua marca la diferencia.