EDPR-NA EDPR-EU EDPR-BR MW MW 84 MW MW MW MW

Transcrição

1

2 2

3 Renováveis EDPR-NA Capacidade Instalada MW EDPR-EU Capacidade Instalada MW EDPR-BR Capacidade Instalada 84 MW Brasil Capacidade Instalada MW 3 milhões clientes Electricidade GWh produzidos GWh distribuídos Portugal Capacidade Instalada MW Gás 6 milhões clientes GWh distribuídos 224 mil Clientes Espanha Capacidade Instalada MW Gás 750 mil clientes GWh distribuídos 796 mil Clientes

4 Redução expressiva de custos com melhorias da qualidade de serviço Redução de custos Melhoria da qualidade de serviço Transição de fulloutsourcing para multisourcing Renegociação de contratos de gestão da WAN, CPD e Service Desk Ferramentas, processos e competências necessárias o multisourcing Novo modelo de gestão aplicacional Novo ciclo Colaboração Self Service Nova Arquitectura Analytics

5 1. Para reaver o controlo da estratégia de Tis: Sendo o cliente a determinar a Arquitectura Sendo o cliente a definir as tecnologias dos SI de negócio 2. Para reduzir risco Podendo escolher os fornecedores mais aptos em cada área Estando sempre preparado para a mudança 3. Para controlar custo Promovendo concorrência Estabelendo um benchmarking natural contínuo Criando graus de liberdade para decisões de racionalização

6 Definimos as seguintes linhas de ação, implementadas ao longo de 5 anos: 1. Processos - Criar processos em que as decisões fundamentais de Arquitectura sejam da EDP, não nos limitando apenas à aprovação de orçamentos e controlo de execuções 2. Plataforma transversal Implementar uma única plataforma do Grupo (e não dos fornecedores) para garantir o total controlo dos processos ITIL; 3. Conhecimento - Conhecer na íntegra a nossa realidade de TI/SI; 4. Posicionamento - Identificar a estrutura de custos e posicionar-nos como um prestador de serviços interno, com preços de mercado com serviços flexíveis e inovadores; 5. Controlo do Serviço - Controlar a qualidade de serviço de todos os fornecedores e assegurar a cola entre todos eles; 6. Flexibilidade- Transitar para contratos modulares, adaptáveis às novas ofertas de mercado e de menor duração, contratando globalmente o que deve ser global e localmente o que deve ser local. 7. Controlo e Optimização de custos - Tirar partido das economias de escala globais e de consolidação de contratos de forma a garantir a contenção dos custos de TI. 8. Segurança - Chamar à DSI da EDP a responsabilidade pela Segurança, com competências e ferramentas próprias 9. Governo e Equipa - Criar uma equipa interna e internacional, com competências sólidas que permitam dialogar com os fornecedores com conhecimento de causa.

7 Redesenhar processos visando validar todas as alterações face à Arquitectura TIC

8 Negócio Fornecedores Architect Reporte duplo BU / DSI DSI Providers IT Responsible Business Analyst Solution Engineer Block Manager 1 System Analyst App 1 App 2 Block Manager n App 3 System Analyst App n Capacity Manager Release Manager

9 Redesenhar processos visando validar todas as alterações face à Arquitectura TIC Implementar ServiceNow em todos os processos ITIL

10 Incident Management Request Management Problem Management Nova Homepage CMDB ServiceNow Brasil Upgrade Versão Berlin (ServiceNow) Knowledge Base Complaints Management Asset Management Catalogo de Serviços DSI Major Incidents Management Incident Monitoring (SIMON) Operations Change Management Release Management Enhancements Corrective Changes Upgrade Versão Dublin (ServiceNow) Canal Chat Incident Alert Management Upgrade Versão Fuji (ServiceNow) ServiceNow Mobile Global Problem Management IT Cost & Budgeting

11 1 Report Diário Automático Controlo de Qualidade : Tarefas contínuas Check-Ups Diários Controlo e Redução do Backlog Alertas de Monitorização Qualidade de Atendimento Gestão Procedimental Melhoria Contínua Controlo de Serviço: Iniciativas Lean, de controlo de serviço e melhoria continua Novo Report Diário (versão automática) Novo dsion - Implementação de Sistemas de Monitorização Automática de Incidentes (Integração SIMON/Qlikview) Broadcasting do SIMON via Plasmas Corporativos das sedes das empresas EDP Portal dsics Controlo de Serviço dsion

12 Redesenhar processos visando validar todas as alterações face à Arquitectura TIC Implementar ServiceNow em todos os processos ITIL Criar a CMDB (e mantêla actualizada)

13 Software Infrastructure Lógica Business Process Processo de negócio Business Process Service Serviço Services Application Aplicaçao Application Application Component Modulo Application Componentl Web Server Apache Virtualization Server [VMWARE:AAAA-BBB] Windows Server [HP:RRRR-TTT] Web Server Web services 1-AAAA 2-BBBB Application Server Tomcat UNIX Server [IBM:ZZZZ-XXX] App Server Database Server [DB:D18] Database Instance [D18] Cluster [CL_AP0001] Virtual Machine Instance [RIGEL53A] Virtual Machine Instance [RIGEL54A] UNIX Server [IBM:9117-MMB] Database Server

14 Redesenhar processos visando validar todas as alterações face à Arquitectura TIC Implementar ServiceNow em todos os processos ITIL Criar a CMDB (e mantêla actualizada) Desenhar e operacionalizar o Catálogo de Serviços da DSI

15 Linhas de Serviço Serviços Nível I Nível II/Opções ServiceDesk Micro-informática Serviços Corporativos Gestão de Sistemas Aplicacionais Gestão de Infra- Estruturas Comunicações Projectos 15 Implementação do Catálogo de Serviços TIC

16 Fichas de caracterização (1 por Serviço) Atributos de caracterização-base: atributos de caracterização de um serviço, contendo uma visão sumária do serviço, o seu âmbito e opções Atributos de preço: definição de preço unitário e modelo de custeio Atributos de acesso e utilização: identificação das empresas abrangidas pelo Serviço, pré-requisitos para subscrição, horário do serviço, e meios de acesso quando aplicável Níveis de serviço: informação relativa aos níveis de serviço assegurados pela DSI às Empresas Características Técnicas: informação técnica associada à disponibilização do serviço, identificando em particular os serviços de suporte disponibilizados pela DSI, os fornecedores e as áreas internas Atributos de gestão do serviço: identificação do responsável interno de serviço Implementação do Catálogo de Serviços TIC 16

17 Redesenhar processos visando validar todas as alterações face à Arquitectura TIC Implementar ServiceNow em todos os processos ITIL Criar Centros de Comando (Europa e Brasil) Criar a CMDB (e mantêla actualizada) Desenhar e operacionalizar o Catálogo de Serviços da DSI

18 Missão Operar o Centro de Comando de Sistemas de Informação da EDP com capacidade de monitorização, identificação proactiva de anomalias, e disponibilizar meios para uma rápida recuperação dos serviços, controlando os níveis de serviço e processos, e identificando eventos antes do utilizador final Âmbito de actividade Objectivos Monitorização Coordenação Controlo Gestão Sistemas Plataformas Serviços Eventos Incidentes Major Incidents Níveis de Serviço Qualidade de Serviço Plataformas de monitorização Capacidades Garantir que a DSI toma conhecimento upfront das anomalias de TIC Assegurar coordenação directa e imediata entre os diversos stakeholders (fornecedores de AM, IM, DSI, outros) Controlar o desempenho da rede, aplicações e serviços Supervisionar em tempo-real dos serviços em Outsourcing

19 Principais características do Centro de Comando de TIC Utilização de ferramentas de monitorização da EDP Funcionamento no horário 24x7 Suportado em Processos de monitorização e gestão de incidentes definidos pela EDP Executado por recursos específicos seleccionados pela DSI em regime de outtasking Localizado em Lisboa (Sidónio Pais 24) e em São Paulo com modelo expansível para outras geografias Lisboa São Paulo Implementação do Catálogo de Serviços TIC 19

20 Redesenhar processos visando validar todas as alterações face à Arquitectura TIC Revisão dos contratos tornando-os modulares, flexíveis e glocals Implementar ServiceNow em todos os processos ITIL Criar Centros de Comando (Europa e Brasil) Criar a CMDB (e mantêla actualizada) Desenhar e operacionalizar o Catálogo de Serviços da DSI

21 Application Maintenance, Projects, Other Services Vantagens OPEX CAPEX Facilities #1 Application Operations Infrastructure Operations Hardware Facilities #2 _ External (IaaS) External SaaS PaaS Other Management Services Disponibilizar serviços diferenciados e modulares em termos de âmbito, custo e níveis de serviço. Adoptar tecnologias diferenciadoras para benefício do Negócio EDP e criação de agilidade (ex: Private Cloud) Utilizar de forma integrada e segura, serviços externos (ex: Service-Now, MDM, IaaS externo) Serviços segregados da tecnologia - Foco no cliente. - Redução de risco em caso de mudança de fornecedor em cada uma das camadas.

22 Onde estávamos em 2009: Contrato de Full Outsourcing Anexo III Operação de Service Desk Desktop Management LAN Management Anexo V WAN Integration WAN Operators Anexo II DataCenter Management Anexo VI Application Maintenance

23 Onde estamos hoje: ServiceDesk multi-geografia Operação de Service Desk Suporte local Suporte Local Field Support por geografia Switchs, NAC, Firewalls Switchs, NAC, Firewalls LAN Management por geografia Configuração central de equipamentos terminais Device Management Global Centro de Comando WAN Integration WAN Operators Application Operations OnPermise e na Cloud 2 Datacenters Infrastructure Operations Facilities Application Maintenance por grupo aplicacional

24 Redesenhar processos visando validar todas as alterações face à Arquitectura TIC Revisão dos contratos tornando-os modulares, flexíveis e glocals Tirar partido das economias de escala nas contratações globais Implementar ServiceNow em todos os processos ITIL Criar Centros de Comando (Europa e Brasil) Criar a CMDB (e mantêla actualizada) Desenhar e operacionalizar o Catálogo de Serviços da DSI

25 Redesenho da arquitectura aplicacional e infra-estrutura 5 Service Desks para 1 Global Service Desk Consolidação Consolidação de sistemas de 5 Datacenters (sem DR) para 2 (com DR) Forte recurso à virtualização (>90% servidores são virtualizados) Fim do LotusDomino - Implementado Office365 em todas as geografias Modernização Arquitectura baseada em Mainframe convertida para Unix/Linux Utilização de modelos XaaS onde considerado viável Centralização de Contratos e Activos Operadores WAN Passagem de Activos Hardware SAP Microsoft Manutenção Aplicacional Manutenção Hardware Oracle Autodesk

26 Redesenhar processos visando validar todas as alterações face à Arquitectura TIC Revisão dos contratos tornando-os modulares, flexíveis e glocals Tirar partido das economias de escala nas contratações globais Implementar ServiceNow em todos os processos ITIL Criar Centros de Comando (Europa e Brasil) Exercer controlo efectivo e end-to-end da Segurança das TIC Criar a CMDB (e mantêla actualizada) Desenhar e operacionalizar o Catálogo de Serviços da DSI

27 Serviços SOC EDP Monitorização de segurança Gestão de incidentes de segurança Testes de Intrusão Análise Forense Gestão de vulnerabilidades Alarmes e alertas de segurança SIEM Média mensal de Casos de segurança detetados em 2014: 11,1/mês 441 Tentativas de DoS por mês bloqueadas 8000 casos de malware bloqueados por mês Monitorização de Segurança 7x24h Operacionalização de processos e tecnologias para a gestão de incidentes de segurança e vulnerabilidades (envolvem os prestadores de serviço). Adição do serviço de testes de segurança (ethical hacking). Recolha de eventos da infraestrutura tecnológica e aplicacional para correlação e deteção de cenários de ataque.

28 Redesenhar processos visando validar todas as alterações face à Arquitectura TIC Revisão dos contratos tornando-os modulares, flexíveis e glocals Tirar partido das economias de escala nas contratações globais Implementar ServiceNow em todos os processos ITIL Criar Centros de Comando (Europa e Brasil) Exercer controlo efectivo e end-to-end da Segurança das TIC Criar a CMDB (e mantêla actualizada) Desenhar e operacionalizar o Catálogo de Serviços da DSI Modelo de Governo e reforço de competências da DSI

29 Direcção Sistemas de Informação Gestão de Clientes Corporativos Programa Conteúdos Corporativos e Internet Programa Gestão Documental Programa RH e Nome Responsável Organização Órgão Corporativos Nº IT R EDP D IT R EDP SC/C IT R EDP V IT R EDP P IT R EDP Gás IT R EDP UNGE Business Analysts Assuntos regul e legais Programa Office 365 Gestão da Segurança e Risco TIC Gestão do SOC Gestão da Continuidade de Negócio Gestão de Identidades e Acessos Gestão do Risco TIC Gestão da Arquitetura Arquitetura Estratégica Arquitetura Operacional 2 Gestão de Projetos Tecnológicos Gestão da Inovação Gestão do Licenciamento Coordenação de Programas de Eficiência Empresarial Programa CRM Programa Modernização de Processos e Sistemas de Gestão de Ativos Comercial e de Operador de Rede Gestão Aplicacional Gestão de Blocos Aplicacionais 1 Gestão de Blocos Aplicacionais 2 Gestão de Blocos Aplicacionais 3 Gestão de Blocos Aplicacionais 4 Gestão de Blocos Aplicacionais 5 Gestão de Blocos Aplicacionais 6 Gestão do Serviço e Infraestrutura s Gestão de Infraestruturas Gestão do Serviço Gestão do Serviço ao Cliente Gestão de Operação de Aplicações Gestão de Contratos do Serviço e Infraestruturas Gestão de Comunicações Gestão de Plataformas na Cloud Gestão de Planeamento e Performance Gestão de RH Gestão Organizacional e Processos Gestão Administrativa Gestão do Portfolio e Capacidade Controlo de Gestão e Monitorização da Performance Programa Performance TIC Programa Lean IT IT R EDP Espanha IT R EDP R IT R EDP B Gestão de Releases Gestão de Testes Gestão de Contratos Aplicacionais IT R EDP Inovação

30 Número de Utilizadores (internal and external in Portugal) (internal and external in all geographies) Maturidade Das TIs Número de aplicações nos DataCenters Capacidade de processamento 53 (10 tecnologias diferentes), das quais só 29 alojadas no único DataCenter 1.500ktpmc MIPS (MainFrame) 291 (mais de 100 tecnologias/ productos distintos), todas alojadas nos 2 DataCenters ktpmc+ 0MIPS Volume de dados no DataCenter 37 TeraBytes Aprox. 2 PetaBytes Número de equipamentos terminais Aprox em Portugal > em 13 países de 4 continentes Apesar do enorme incremento da complexidade e dimensão dos Sistemas de Informação do Grupo, tal não se refletiu num aumento global de custos Os encargos com Outsourcing reduziram-se substancialmente, sendo substituídos por competências internas que visaram agilizar os SI, evoluir a arquitectura, optimizando os licenciamentos e a capacidade das infra-estruturas

31