Resumen

El presente documento presenta una propuesta de trabajo de grado, el cual consta del desarrollo y diseño de arquitecturas e infraestructura que permitan alcanzar la convergencia de conectividad, del Cloud, TI y TO, así como conectividad, protocolos de comunicación y las integraciones entre ellos dada la naturaleza, el cliente tiene la oportunidad de obtener valor uniendo sus culturas de tecnología de la información y operativa bajo una única estructura de gobierno y modelo operativo, permitiendo a sus profesionales de tecnología y operaciones trabajar como un único equipo integrado que apoye en el camino hacia la estrategia 2040 y los pilares de conocimiento de vanguardia y generación de Valor con sosTECnibilidad tiene el foco de optimizar el desempeño de sus activos, los principales retos para dar vida a esta convergencia están relacionados con 3 áreas:(i) Gobierno y procesos, (ii)Personas y responsabilidades y (iii) Tecnología. El objetivo principal de este trabajo es lograr la convergencia de las tecnologías TI y TO esto permite tener un rendimiento optimizado, proporcionar flexibilidad, del mismo modo, aumentar la operabilidad en los procesos industriales. La metodología utilizada para alcanzar los objetivos de este trabajo de grado se centran primero en realizar un análisis del estado actual de convergencia TI/TO y arquitecturas actuales de ciberseguridad, entendimiento de los gaps o brechas que deben ser el enfoque para la hoja de ruta, así mismo, el análisis de gobierno de los procesos, personas y tecnología, seguido de estos análisis se realiza la construcción del roadmap de implementación y documentotos de lineamientos, establecidos bajo los modelos de arquitecturas de referencia, por último se realizan reuniones y/o talleres de revisión y validación de entregables entres los equipos del proyecto. Como resultado se entregan arquitecturas de transición y objetivo que fortalecerán la postura actual de ciberseguridad del cliente y le permitirán soportar futuras implementaciones y adopción de nuevas tecnologías y controles unificados, gestionar de forma efectiva los sistemas y datos de las instalaciones operativas, proteger la información confidencial y cumplir con las regulaciones y normas aplicables de la industria.