Sugerencia de buenas fuentes sobre GRC

Han pasado más de dos años que escribimos uno de nuestros primeros post sobre GRC, y percibimos que estamos en lo mismo, hace más de dos años pensábamos que después de la situación que nos había tocado digerir (y que aún nos sigue atragantando), las organizaciones (al menos, las más grandes) intentarían hacer las cosas de un modo diferente. Pero sin contar con estudios al respecto, creemos que en general, todo se sigue haciendo del mismo modo.


Han pasado más de dos años que escribimos uno de nuestros primeros post sobre GRC, y percibimos que estamos en lo mismo, hace más de dos años pensábamos que después de la situación que nos había tocado digerir (y que aún nos sigue atragantando), las organizaciones (al menos, las más grandes) intentarían hacer las cosas de un modo diferente. Pero sin contar con estudios al respecto, creemos que en general, todo se sigue haciendo del mismo modo.

GRC (Governance, Risk and Compliance) al igual que el EPM (Enterprise Performance Management) son “términos paraguas”, debajo de ellos encontramos una serie de conceptos, metodologías, técnicas y herramientas. En el caso del EPM, resulta meridianamente fácil explicar, porque como disciplina las funciones económicas financieras se llevan de un modo u otro, en todas las organizaciones.

Podríamos señalar sobre el GRC lo siguiente: “es una disciplina que define una filosofía o marco de trabajo único, coherente con la estrategia, para que esta se cumpla, evitando contratiempos, identificando oportunamente los riesgos y definiendo acciones para disminuir o eliminar el impacto de los mismos”. Pero por más definiciones propusiésemos, si nunca se ha hecho nada similar, quizás se piense que se puede continuar sin GRC.

Para contribuir a conocer un poco más el mundo del GRC, compartimos los siguientes enlaces, que a nuestro parecer son las mejores fuentes de información al respecto:

Referencia: Nuestros posts sobre GRC

¿Existe «publicidad engañosa» de terceros que quieren beneficiarse de SAP HANA?

Si un producto dice ser dietético y no lo es, en algunos países del mundo, donde los entes reguladores existen y cumplen su trabajo, en el corto plazo, aquel producto es retirado del mercado o el fabricante es obligado a cambiar su discurso. Esta situación podría ser catalogada como un caso de publicidad engañosa, porque podría conducir a que los consumidores comprasen el producto con la esperanza de obtener un beneficio que nunca se producirá.


Si un producto dice ser dietético y no lo es, en algunos países del mundo, donde los entes reguladores existen y cumplen su trabajo, en el corto plazo, aquel producto es retirado del mercado o el fabricante es obligado a cambiar su discurso. Esta situación podría ser catalogada como un caso de publicidad engañosa, porque podría conducir a que los consumidores comprasen el producto con la esperanza de obtener un beneficio que nunca se producirá.

Otro caso, un fabricante diseña una plataforma que se podrá convertir en un estándar para el procesamiento de datos, permitiendo que otros fabricantes diseñen sus productos para que trabajen con la nueva plataforma, pero ¿quién controla que los productos de los otros fabricantes cumplen las especificaciones mínimas para que ese producto pueda señalar que es compatible con la nueva plataforma?

Centrando nuestra preocupación. ¿El simple hecho que una aplicación nos permita conectarnos a bases de datos SAP HANA, es suficiente para que se auto-señale como un producto “on SAP HANA” o “powered by SAP HANA”, cuando lo único que nos ofrece es un conector, quizás recodificado proveniente para otra fuente de datos?

Sabemos que uno de los principios básicos de SAP HANA y del procesamiento en memoria (in-memory computing), es que la capacidad de cálculo, que tradicionalmente reside en las aplicaciones, es trasladada, en gran parte, a la base de datos, evitándose el tráfico innecesario y contribuyendo a disminuir los tiempos de respuesta. Intuimos que la mayoría de soluciones que se presentan con “compatibilidad HANA” no cumplen este principio. Pensamos que SAP debería ser más exigente con la calidad de los desarrollos de otros fabricantes que quieran ser reconocidos como productos para la plataforma SAP HANA, evitará decepciones de los usuarios y protegerá el prestigio de su producto más importante.

Posts relacionados: aquí y aquí

Un informe a tener en cuenta

A través del diario el Economista descubríamos un informe de la consultora KPMG, el cual en principio está dirigido a las compañías aseguradoras, pero por el análisis que realiza sobre el entorno actual y las nuevas tendencias en la sociedad, nos parece muy adecuado para casi cualquier organización, un buen punto de referencia al realizar un análisis externo


A través del diario el Economista descubríamos un informe de la consultora KPMG, el cual en principio está dirigido a las compañías aseguradoras, pero por el análisis que realiza sobre el entorno actual y las nuevas tendencias en la sociedad, nos parece muy adecuado para casi cualquier organización, un buen punto de referencia  al realizar un análisis externo.

Referencia: Informe KPMG y elEconomista

Revisando el «road map» de SAP EIM

A pesar que la reorganización y constitución del portfolio SAP Enterprise Information Management (SAP EIM) fue presentanda simultáneamente con SAP BusinessObjects Business Intelligence 4.0 (SAP BI4), hace casi más de un año, la repercusión de SAP EIM con respecto a BI4, resulta mínima, e inclusive para muchos resulta totalmente desconocida.


A pesar que la reorganización y constitución del portfolio SAP Enterprise Information Management (SAP EIM)  fue presentanda simultáneamente con SAP BusinessObjects Business Intelligence 4.0 (SAP BI4), hace casi más de un año, la repercusión de SAP EIM con respecto a BI4, resulta mínima, e inclusive para muchos resulta totalmente desconocida.

Si consideramos que el tratamiento que le damos a la información (por consiguiente a los datos) es cada vez más crítico, clave y estratégico para que una organización lidere, o peor aún, para que “sobreviva”, ignorar la existencia de un grupo de herramientas que nos van a facilitar la gestión de los datos con más eficiencia y eficacia, resultaría ser un gran error.

SAP EIM agrupa a una serie de herramientas dirigidas a organizar y controlar la información estructurada (generada normalmente internamente por la automatización de los procesos de negocio) y no estructurada (generalmente la información proveniente del intercambio de conocimientos con entes externos).  SAP EIM, al igual que el resto de productos y portfolios SAP tiene planes de futuro, leyendo el “roadmap” correspondiente, destacamos lo siguiente:

  • Brindará mayor soporte e integración con soluciones dirigidas al Big Data y procesamiento in-memory.
  • Ofrecerá intuitivas soluciones EIM que permitan al usuario de negocios gestionar su información según roles basados en aplicaciones.
  • Extenderá soluciones EIM al cloud computing.
  • Incluirá capacidades para la administración de dispositivos y aplicaciones móviles (MDM – Mobile Device Manament y Aware Applications).
  • Ofrecerá despliegues bajo la filosofía RDS (Rapid Deployment Solutions).

Referencia: (PDF)

Gartner también define el glosario de las TI

La consultora Gartner es mundialmente conocida por los “cuadrantes mágicos” que publica anualmente sobre las distintas disciplinas de las Tecnologías de la Información, estos informes identifican a los fabricantes con mayor facturación de cada sector, analiza la estrategia que han seguido para ofrecer sus productos y la confronta con las opiniones de los usuarios, como resultado, tenemos los denominados “Magic Quadrants”.


La consultora Gartner es mundialmente conocida por los “cuadrantes mágicos” que publica anualmente sobre las distintas disciplinas de las Tecnologías de la Información, estos informes identifican a los fabricantes con mayor facturación de cada sector, analiza la estrategia que han seguido para ofrecer sus productos y la confronta con las opiniones de los usuarios, como resultado, tenemos los denominados “Magic Quadrants”.

Pero por lo visto, la influencia de Gartner no circunscribe sólo a sus informes, al parecer, algunos fabricantes ajustan los términos de sus productos según el glosario que tiene esta consultora americana.  Por ejemplo, conocidos son los cambios de nombre que SAP ha realizado a sus productos en los últimos años, todo indica que la “fuente de inspiración” está en Gartner.

Los términos Enterprise Performance Management (EPM), Governance, Risk and Compliance (GRC) e inclusive, el relativamente nuevo termino, Enterprise Information Management, parecen extraídos del glosario de Gartner, en una reciente publicación de SAP-Press, editorial de referencia de SAP, comienza a definir SAP EIM, del siguiente modo:

Otro ejemplo de la influencia de este glosario es el uso del término Business Analytics (BA), desde que Gartner lo utiliza, a la fecha, la casi totalidad de fabricantes de Business Intelligence lo han adoptado, quizás para enviar la señal que sus propuestas de BI se han modernizado,  como si el BI no incluyera la minería de datos o técnicas estadísticas, factores que según Gartner identifican al BA,… en estos temas, el marketing “obliga”.

Referencia: Glosario de Gartner