PO1 Definir el plan estratégico de TI. PO2 Definir la arquitectura de la información.

1. PONTIFICIA UNIVERSIDAD
CATÓLICA DEL ECUADOR
SEDE IBARRA
TEMAS:
• PO1 Definir el plan estratégico de TI.
• PO2 Definir la arquitectura de la
información
NOMBRE: Grace Laguna
Page 1

2. P01 Definir un Plan
Estratégico de TI.
La planeación estratégica de TI es necesaria
para gestionar y dirigir todos los recursos de
TI en línea desarrollando estrategias para
otorgar estos servicios de una forma
transparente y rentable
Page 2

3. Objetivos de control
• PO1.1 Administración del Valor de TI
• PO1.2 Alineación de TI con el Negocio
• PO1.3 Evaluación del Desempeño y la
Capacidad Actual
• PO1.4 Plan Estratégico de TI
• PO1.5 Planes Tácticos de TI
• PO1.6 Administración del Portafolio de TI
Page 3

4. Objetivos de control
• PO1.1 Administración del valor de TI: Trabaja con el negocio
para garantizar que el portafolio de inversiones de TI de la
empresa contenga programas con casos de negocio sólidos.
• PO1.2 Alineación de TI con el negocio: Educa a los ejecutivos
sobre las capacidades tecnológicas actuales y sobre el rumbo
futuro, sobre las oportunidades que ofrece TI, y sobre qué debe
hacer el negocio para capitalizar esas oportunidades.
• PO1.3 Evaluación del desempeño actual: Ealuar el desempeño
de los planes existentes y de los sistemas de información en
términos de su contribución a los objetivos de negocio, su
funcionalidad, su estabilidad, su complejidad, sus costos, sus
fortalezas y debilidades.
Page 4

5. Objetivos de control
• PO1.4 Plan estratégico de TI: Crea un plan estratégico que
defina, en cooperación con los interesados relevantes, cómo
la TI contribuirá a los objetivos estratégicos de la empresa
(metas) así como los costos y riesgos relacionados.
• PO1.5 Planes tácticos de TI: Estos planes tácticos
describen las iniciativas y los requerimientos de recursos
requeridos por TI, y cómo el uso de los recursos y el logro
de los beneficios serán monitoreados y administrados.
Page 5

6. Modelo de Madurez
Inicial
Cuando se conoce la necesidad de una
Planeación estratégica.
Repetible
Definido
Cuando se sigue un enfoque que garantiza la facilidad de
la planeación
Administrado
Optimizado
Cuando ocurren respuestas a las solicitudes de la
información.
Se define con responsabilidades de alto nivel.
Se toma en cuenta el establecimiento de las metas del
negocio.
Page 6

7. PO2 Definir la Arquitectura
de la Información
La función de sistemas de
información debe crear y actualizar
de forma regular un modelo de
información del negocio y definir
los sistemas apropiados para
optimizar el uso de esta
información
Page 7

8. Objetivos de control
• PO2.1 Modelo de Arquitectura de
Información Empresarial
• PO2.2 Diccionario de Datos Empresarial y
Reglas de Sintaxis de Datos
• PO2.3 Esquema de Clasificación de Datos
• PO2.4 Administración de la Integridad
Page 8

9. Objetivos de control
• PO2.1 Modelo de arquitectura de información
empresarial: Este modelo facilita la creación, uso y
compartición óptimas de la información por parte del negocio
de una manera que conserva la integridad y es
flexible, funcional, rentable oportuna segura y tolerante a
fallas.
• PO2.2 Diccionario de datos empresarial y reglas de
sintaxis de datos: Mantiene un diccionario de datos
empresarial que incluya las reglas de sintaxis de datos de la
organización.
Page 9

10. Objetivos de control
• PO2.3 Esquema de clasificación de datos: Este esquema
incluye detalles acerca de la propiedad de datos, la
definición de niveles apropiados de seguridad. Se usa
como base para aplicar controles como el control de
acceso, archivo o encriptación.
• PO2.4 Administración de la integridad: Define e
implanta procedimientos para garantizar la integridad y
consistencia de todos los datos almacenados en formato
electrónico, tales como bases de datos, almacenes de datos
y archivos.
Page 10

11. Modelo de Madurez
Inicial
Cuando se reconoce la necesidad de una arquitectura
de información.
Repetible
Definido
Cuando se sigue un enfoque que garantiza la
facilidad de la planeación
Administrado
Optimizado
Cuando existen procedimientos similares que
siguen los individuos.
Se define con responsabilidades de alto
nivel.
Se toma en cuenta el establecimiento de las metas
del negocio.
Page 11

12. Conclusiones
• Orientado a: ¿Qué hacer?
• Define un nivel de madurez estandarizado para todos
los procesos.
• Exige procedimientos, responsables y registros.
• Define controles.
• Determina una herramienta y un lenguaje común
para las áreas de negocio, TI y de control.
Page 12

13. Bibliografía
•
http://es.scribd.com/doc/78206685/Po1-Plan-Estrategico-de-Ti
•
http://redyseguridad.fip.unam.mx/proyectos/cobit/seccion_informativa/1_planear_orga
nizar/planear_organizar_01/2_po01_obj_con.html
•
http://redyseguridad.fip.unam.mx/proyectos/cobit/seccion_informativa/1_planear_orga
nizar/planear_organizar_02/2_po02_obj_con.html
•
http://www.cicomra.org.ar/cicomra2/asp/Present.%20E.%20Pog
gi%20-%20Gestion%20TI.pdf
Page 13