Cobit 5 un framework para el gobierno y gestión de las TI Proyecto de curso de Contabilidad para Gestión, Universidad Nacional Mayor de San Marcos, Lima, Perú Noviembre del 2014

2. COBIT 5
AGENDA:
 Presentación del tema
 Introducción
 Desarrollo de los principios
 Casuística de implementación
 Conclusiones
 Sesión de preguntas

3. PRESENTACIÓN

4. ¿Qué es COBIT 5?

5. Familia de productos COBIT 5
 COBIT 5 (el marco de trabajo)
 Guía de catalizadores de COBIT 5.
 COBIT 5: Información catalizadora.
 Información posibilitadora.
 Otras guías de catalizadores.
 Guías profesionales de COBIT 5, incluyendo:
-Implementación de COBIT 5
-COBIT 5 para Seguridad de la Información.
-COBIT 5 para Aseguramiento
-COBIT 5 para Riesgos

6. ¿Qué es ISACA?
 Fue fundada por la necesidad de contar con una fuente centralizada de
información en el creciente campo de la auditoría a los controles de los SC.
 Comenzó en 1967-> Pequeño # de personas
 Hoy-> + 115 000 personas en todo el mundo

7. *“La información es un recurso clave para todas las empresas.”*
*GOBIERNO: Asegura que se evalúan necesidades, condiciones y pociones de
las partes interesadas para determinar que se alcanzan las metas corporativas
acordadas. Se establece la dirección a través de la priorización y TOMA DE
DECISIONES.
*GESTIÓN: Planifica, construye ejecuta y controla actividades alineadas con la
dirección establecida por el cuerpo de gobierno para alcanzar las metas
empresariales.

8. Visión General
 Qué es lo que esperan de la información y tecnologías relacionadas.
Algunos estarán preparados para asumir riesgos que otros no asumirían.
 Considerar la dependencia creciente del éxito de la empresa en
compañías externas y grupos de TI tales como contratistas externos,
proveedores, consultores, clientes, proveedores de servicios en la nube y
otros servicios.
 La información ha crecido significativamente con el tiempo, por la tanto
necesita ser gestionada eficazmente.
 Tener a las TI como parte integral y ya no por separado.
 Proporcionar orientación adicional en la innovación y las tecnología
emergentes.
 Mejor control sobre soluciones de TI adquiridas y controladas por los
usuarios.

9. Línea evolutiva de COBIT

10. Porque se desarrolló COBIT 5?
Punto Críticos del negocio
⌂ Fugas
⌂ Vulnerabilidad
⌂ Alto costo
⌂ Duplicidad
⌂ Falta de visibilidad
⌂ Complejidades innecesarias
⌂ Desperdicio de información
⌂ Fragmentación.
⌂ Integración pobre.

11. PRINCIPIOS DE COBIT 5

12. Principio1
Satisfacer las necesidades de los
Stakeholders

13. Cuestiones sobre las TI de
Gobierno y Direccion Metas Corporativos
CASCADA DE METAS
CASCADA DE METAS

14. PRINCIPIO 1: Satisfacer las necesidades de los
Stakeholders

17. PRINCIPIO 2:
Cubrir la empresa de extremo a extremo

18. QUIENES ,QUE, COMO
INTERACTUAN

19. PRINCIPIO 3
Aplicar un marco de
referencia único
integrado

20. ¿Por qué diremos que el COBIT 5 es un marco de
Referencia Único Integrado?
 Integra diferentes marcos de referencia

21. ¿Por qué diremos que el COBIT 5 es un marco de
Referencia Único Integrado?
 Proporciona una arquitectura simple

25. ESTANDARES Y MARCOS DE REFERENCIA
ISO/IEC 38500 ITIL ISO/IEC 27000
ISO/IEC
31000
TOGAF
Integración de Modelos de
Madurez de las Capacidades
(CMMI)
PRINCE2
Principios Procesos en: Seguridad, Riesgo, Riesgo
Arquitectura
Empresarial
Construcción y Adquisición de
aplicaciones
Procesos relativos
P1: Responsabilidad Dominio DSS Dominio EDM Dominio EDM ADM Dominio BAI Dominio APO
P2 Estrategia Dominio BAI Dominio APO Dominio APO Dominio APO
P3: Adquisición Dominio
APO
Dominio DSS
P4: Rendimiento Supervisión y
Evaluación
Supervisión y Evaluación Procesos de gestión
de procesos y
programa
P5: Conformidad Dominio MEA Dominio APO Dominio BAI
P6: Comportamiento
Humano

26. CAPITULO 5
HACER POSIBLE UN ENFOQUE HOLÍSTICO

27. Principio 4
Hacer posible un enfoque
holístico

28. Principio 4: Hacer Posible un Enfoque Holístico
 La empresa es un sistema, ya que sus elementos se encuentran
interconectados, Los catalizadores proveen beneficio a otros
catalizadores y también necesitan de los resultados de otros para
ser completamente efectivo, por lo cual al tratar alguna necesidad
se debe analizar todos los catalizadores que se encuentran
interrelacionados.

 Los catalizadores son factores que influyen en el gobierno y
gestión de la empresa para su buen funcionamiento de forma
individual o colectivamente.

29. Dimensión de los catalizadores

30. CAPITULO 6
PRIINCIPIO 5: SEPARAR EL GOBIERNO DE LA GESTION

31. Principio 5
Separar el gobierno de
la gestión

32. Gobierno (EFICIENTE Y EFICAZ) Gestión
Estable la dirección para alcanzar las metas
empresariales.
Ejecuta las direcciones para alcanzar las metas
empresariales.
Evaluar ,orientar y vigilar necesidades, condiciones y
opciones
Planificar ,construir ,ejecutar y supervisor
actividades alineadas a la dirección.
Gobierno y Gestión

33. INTERACCIONES
Catalizador Interacción Gobierno - Gestión
Procesos
Modelo de procesos que específica prácticas y actividades para cada
proceso , incluyendo también matriz RACI ( responsabilidades y roles)
Información
MP describe las entradas y salidas de los procesos basadas en prácticas
a otros procesos.
Estructuras organizativas
Estructuras organizativas : composición y ámbito de decisiones que
establecen la orientación y decisiones y operaciones que las
implementan.
Principios ,políticas y marcos
Establecer decisiones y ejecutar decisiones interactúan y se rigen a
través de principios ,políticas y marcos.
Servicios ,infraestructura y
aplicaciones
El órgano de gobierno evalúa ,establece y supervisa basado en
información proporcionada por las aplicaciones e infraestructura .

34. Dominio y Procesos
DOMINIO PROCESOS
Evaluar ,orientar y supervisar GOBIERNO (EDM) 5
Alinear, Planificar y Organizar GESTION (APO)- Align, Plan and Organise 13
Construir, Adquirir e Implementar GESTION (BAI)- Build, Acquire and Implement) 10
Entregar, dar Servicio y Soporte GESTION (DSS)- Deliver, Service and Support 6
Supervisar ,Evaluar y valorar GESTION (MEA)-Monitor, Evaluate and Assess 3

35. CAPÍTULO 7
IMPLEMENTACIÓN

36. Contexto Empresarial
Importancia de entender el contexto para
diseñar su plan personalizado de acuerdo a
factores internos y externos.
• Misión, visión, políticas y prácticas de
gobierno
• Capacidad y recursos disponibles

37. Implementación con éxito
• La alta dirección tiene que realizar un gobierno
efectivo de la empresa.
• Todas las partes(áreas) deben entender el negocio y
las metas.
• Comunicación efectiva
• Personalizar el COBIT y otras practicas y estándares.
• Priorizar en las mejoras más beneficiosas que sean
más sencillas.

38. Necesidad de mejora
Factores que indican la necesidad de mejora en el
gobierno y gestión de la TI
• Pérdida de datos y fallos en proyectos.
• Fallos al mantener niveles de servicios acordados
• Incapacidad de cumplir con requerimientos
• Despilfarro de recursos, cancelación de proyectos
• Personal con habilidades inadecuadas, agotados,
insatisfechos
• Directivos reticentes(desconfiados) a implicarse con las TI

39. Fases de Implementación

40. Fases de Implementación
1. ¿Cuáles son los cambios? Aceptación
Que el sistemas financiero no cuentan con un
Gobierno de TI estandarizado.
La Superintendencia de Entidades Financieras SUGEF ha creado una ley
para que todas las financieras adopten un estándar de procesos en la
Administración y Operativa Tecnológica.

41. Fases de Implementación
2. Definir Problemas
Área de tecnología es uno de lo sectores
más vulnerables debido a que tiene
información.
En el departamento de tecnología de las
entidades financieras de Costa Rica no
están definidos, equilibrados y alineados
con la estrategia del negocio.

42. Fases de Implementación
3. Definir la hoja de ruta
Elaborar una propuesta de procedimiento
para la implementación del proceso de
Administrar Proyectos de COBIT para
alcanzar el 3er nivel de madurez (los
procesos se documentan y se comunican
C4)

43. Fases de Implementación
4. Planificar el programa

44. Fases de Implementación
5. Ejecutar el plan.
Para identificar las brechas y el nivel actual de madurez usaremos la Matriz de
Calificación de la Gestión de TI (cuestionario)

45. Fases de Implementación
5. Ejecutar el plan.

46. Fases de Implementación
5. Ejecutar el plan.
Resumen de calificación por objetivo de control
Calificación de los objetivos logrados:
= ΣCOC/100*NumOC
= (41.67+70.0+..+100)/100*14
= 75
Indica 75% de objetivos de control
logrados en la oficina de proyectos y la
brecha es de 25% en la cual se tienen
que tomar acciones en los objetivos
identificados (Implantar mejoras).

47. Fases de Implementación
5. Ejecutar el plan.
Resumen de calificación por objetivo de control

48. Fases de Implementación
5. Ejecutar el plan.
Resumen de calificación por objetivo de control
La evaluación inicia a partir del nivel 1, para ascender al siguiente se necesita cumplir con todos los requisitos
expuestos en el nivel.
En el ejemplo el valor del nivel es de 0.667 lo cual corresponde al Nivel 1
Administrado

49. CAPITULO 8
MODELO DE CAPACIDAD DE PROCESOS DE COBIT 5

50. Modelo de referencia de Procesos

51. Resumen general

52. Proceso de evaluación de proceso

53. Niveles de capacidad de COBIT 5

54. Niveles de capacidad y atributos de Proceso

55. Escala de medición
El ISO/15504 proporciona una escala de medición de los atributos de proceso
y establece el nivel de calificación (N,P,L,F).

56. BIBLIOGRAFÍA:
http://www.isaca.org/COBIT/Documents/COBIT5-Framework-Spanish.pdf
http://www.scribd.com/doc/242249272/Simulador-CoBiT-5-t-xlsx
https://www.youtube.com/watch?v=fskJELjF3Z4
https://www.youtube.com/watch?v=z7Hi0yp2Q_0
https://www.youtube.com/watch?v=yQ0IPa79bHo
https://www.youtube.com/watch?v=Y8kqh9q3Jwg&list=PLrAWWpbaj-
7JJO4XbM1v8UjsAB2urRYga
http://en.wikipedia.org/wiki/COBIT
http://en.wikipedia.org/wiki/ISACA
http://186.42.96.211:8080/jspui/bitstream/123456789/211/3/Tesis%20
Zamora%20Edwin%20Patricio.pdf
http://dspace.ups.edu.ec/handle/123456789/2695
http://www.isaca.org/Groups/Professional-English/projectprogramportfolio-management-
p3m/Pages/ViewDiscussion.aspx?PostID=42

57. Sesión de preguntas