CIO público — el directivo de tecnologías de la entidad

El CIO público es el directivo responsable de la gestión estratégica de las tecnologías de la información en una entidad del Estado. La figura la formalizó el Decreto 415 de 2016, que fijó los lineamientos para el fortalecimiento institucional en materia de TI y definió al Director de Tecnologías y Sistemas de Información como el responsable de ejecutar los planes, programas y proyectos de tecnologías y sistemas de información de la respectiva entidad — empezando por un PETI alineado a la estrategia y al modelo integrado de gestión, que habilite las capacidades y servicios de tecnología necesarios con un enfoque de generación de valor público.

La palabra que define el cargo es «estratégica». El decreto no creó un jefe de sistemas con otro nombre: creó una función directiva cuyo trabajo es conectar la tecnología con los objetivos de la entidad — lo que en la práctica lo convierte en el dueño natural de la arquitectura empresarial, del PETI y de la relación entre los proyectos de TI y los procesos que transforman.

En la práctica, el CIO público responde por tres preguntas ante su entidad y ante los entes de control. Qué capacidades de tecnología necesita la entidad para su estrategia — la pregunta de arquitectura. Qué proyectos las construyen, con qué recursos y en qué orden — la pregunta del PETI. Y qué está entregando la tecnología ya desplegada — la pregunta de gestión, que exige indicadores sobre la operación real y no informes de avance de proyectos.

El error institucional frecuente es ubicar la función donde no puede ejercerse: un responsable de TI sin asiento en la dirección, que se entera de la estrategia cuando ya está decidida y la traduce en compras reactivas. El decreto apunta en la dirección contraria — el fortalecimiento que da nombre a la norma es precisamente el de la capacidad institucional de gobernar su tecnología, no el del inventario de equipos.

Para un CIO público, una plataforma de arquitectura ejecutable es la herramienta de sus tres preguntas: el mapa de capacidades y procesos conectado con los sistemas que los soportan, el PETI como iniciativas con indicadores vivos, y la operación de TI —servicios, activos, niveles— gobernada sobre el mismo motor que los procesos de negocio que la justifican.