Este es un resumen acerca del dominio de adquisición e implementación del cobit

1. BEATRIZ CRIOLLO CONDOY
DOMINIO ADQUISICIÓN E IMPLEMENTACIÓN
AUDITORÍA DE SISTEMA INFORMÁTICOS

2. Las estrategias y soluciones de las
Tecnologías de Información tienen
que estar claramente identificadas,
desarrolladas o adquiridas e
implementadas dentro del proceso de
negocio.

3. Identificación de Soluciones
Automatizadas
Adquisición y mantenimiento del
software aplicativo
Adquisición y mantenimiento de
la infraestructura tecnológica
Desarrollo y mantenimiento de
procedimientos
Instalación y aceptación de los
sistemas
Administración de los cambios

4.  El objetivo de la identificación de
soluciones es asegurar la mejor
dirección, a través de un análisis
claro de las oportunidades para
así cumplir con los
requerimientos del usuario, para
lo cual toma en consideración:

5. Definición de requerimientos
de información
Estudios de factibilidad con
la finalidad de satisfacer los
requerimientos para el
desarrollo de un proyecto.
Arquitectura de información
con un modelo de datos que
permita definir soluciones

6. Seguridad con Contratación
relación de Pistas de de terceros
costo- auditoria que con el objeto
beneficio permita de adquirir
asegurándose proteger los productos con
que los costos datos buena calidad
no excedan los sensitivos. y excelente
beneficios. estado.

7. El objetivo es proporcionar funciones
automatizadas que soporten los
requerimientos funcionales y
operacionales del negocio para lo cual
toma en consideración:

9. Realizar pruebas funcionales ,
de acuerdo con el plan de Documentación con el fin de
Controles de aplicación y
Personalización de paquetes prueba del proyecto antes de que los usuarios puedan
requerimientos funcionales
ser aprobado por los aprender a utilizar el sistema.
usuarios.

10.  Consiste en proporcionar las
plataformas apropiadas para realizar
la evaluación del desempeño del
hardware y software, así como la
provisión, instalación, seguridad y
control para soportar aplicaciones de
negocios. Para lo que toma en
consideración:

11. Evaluación del
impacto del nuevo
hardware o software
sobre el rendimiento
del sistema general.
Seguridad del
software de
sistema,
Mantenimiento
instalación y
preventivo del
mantenimiento
hardware para
para no arriesgar
reducir fallas.
los datos y
programas
almacenados.

12. Asegurar el uso apropiado de las
aplicaciones y de las soluciones
tecnológicas establecidas
desarrollando un enfoque
estructurado sobre los manuales de
procedimientos de operaciones para
usuarios. Para lo que toma en
consideración

13. Materiales de
entrenamiento
enfocados al uso
del sistema en la
práctica diaria.
Manuales de
Operaciones y
controles
actualizados.
Manuales de
procedimientos de
usuarios y
controles, que se
encuentren
actualizados.
Desarrollo y
mantenimiento
de
procedimientos

14. Consiste en verificar y confirmar que la
solución sea adecuada en el propósito
establecido por lo cual realiza una
migración de instalaciones y
conversión tomando en cuenta:

15. Instalación y aceptación de los
sistemas
Capacitación del personal de
acuerdo al plan de entrenamiento.
Conversión o carga de datos,
verificando que los datos anteriores
sean convertidos al nuevo sistema.
Pruebas específicas con el objeto de
obtener un producto satisfactorio.

16. Instalación y aceptación de los
sistemas
Acreditación de manera que
se acepten los resultados de
las pruebas y el nivel de
seguridad para los sistemas,
junto con el riesgo residual
existente.
Revisiones post
implementación con el
objeto de reportar si el
sistema proporciono los
beneficios esperados de la
manera mas económica.

17. Establece minimizar la probabilidad de
interrupciones, alteraciones no
autorizadas y errores, ejerciendo un
análisis y seguimiento de todos los
cambios en las TI y toma en
consideración:

18. Administración de los cambios
Identificación de cambios tanto internos
como por parte de proveedores
Procedimientos de priorización y
emergencia de solicitudes de cambios.
Evaluación del impacto que provocaran
los cambios.

19. Administración de los
cambios
Autorización de cambios
Manejo de liberación del software
asegurando la aprobación, empaque,
pruebas de regresión, entrega.
Distribución de software, de manera
correcta al lugar correcto, con
integridad y de manera oportuna.