Se ha denunciado esta presentación.
Utilizamos tu perfil de LinkedIn y tus datos de actividad para personalizar los anuncios y mostrarte publicidad más relevante. Puedes cambiar tus preferencias de publicidad en cualquier momento.
4.1<br />
COBIT:  <br />C            Control<br />OB		  OBjectives<br />I		  for Information<br />T	         and Related Technology<...
Versiones de COBIT<br />Septiembre<br />2011<br />Versión 5.0<br />1996<br />Versión 1.0<br />2000<br />Versión 3.0<br />2...
Misión de COBIT  <br />“Para investigar, desarrollar, publicar y promover un conjunto  actualizado   e internacional de ob...
Marco de Trabajo<br />La estructura del modelo COBIT propone un marco de acción donde se evalúan los criterios de informac...
Marco de Trabajo    (continuación)<br />Cada vez más, la alta dirección se está dando cuenta del impacto significativo que...
El Cubo de COBIT<br />
Criterios de Información de COBIT<br />Trata con información que es relevante y pertinente al proceso de negocio, además d...
Criterios de Información de COBIT<br />Se relaciona con la exactitud  de la información así como también con su validez en...
Criterios de Información de COBIT<br />Trata con el cumplimiento de aquellas   leyes, regulaciones  y arreglos contractual...
Recursos TI<br />incluyen tanto sistemas de usuario automatizados como procedimientos manuales que procesan información. <...
Recursos TI            (continuación)<br />Es la tecnología y las instalaciones (hardware, sistemas operativos, sistemas d...
LOS PROCESOS REQUIEREN CONTROLES<br />Control   se define como las políticas, procedimientos, prácticas y estructuras orga...
Los objetivos de control detallados se identifican por dos caracteres que representan el dominio (PO, AI, DS y ME) más un ...
PC1 Metas y Objetivos del Proceso<br />	Definir y comunicar procesos, metas y objetivos específicos, medibles, accionables...
PC2 Propiedad del Proceso<br />	Asignar un dueño para cada proceso de TI, y definir claramente los roles y responsabilidad...
PC3 Proceso Repetible<br />   Diseñar y establecer cada proceso clave de TI de tal manera que sea repetible y consecuentem...
PC4 Roles y Responsabilidades<br />   Asignar y comunicar roles y responsabilidades   para la ejecución efectiva y eficien...
PC5 Políticas, Planes y Procedimientos<br />   Definir y comunicar cómo todas las políticas, planes y procedimientos que d...
PC6 Desempeño del Proceso<br />   Identificar un conjunto de métricas que proporcionen visión de las salidas y el desempeñ...
Lic. Enel R. Almonte P.<br />
Estructura de COBIT<br />
Dominio: Planeación y Organización<br />PO2 Definir la <br />Arquitectura de<br />Información.<br />PO1 Definir un plan<br...
Dominio: Planeación y Organización<br />Este dominio cubre estrategia y táctica,  y se relaciona con la identificación de ...
PO1. Definición de un plan Estratégico<br />Para que?: <br />Actividades: <br />PO1.1 Administración del valor de TI<br />...
PO2. Definir la Arquitectura de la Información<br />Para que?: <br />Actividades: <br />PO2.1 Modelo de Arquitectura de In...
PO3. Determinar la Dirección Tecnológica.<br />Para que?: <br />Actividades: <br />PO3.1Planeación de la Dirección Tecnoló...
PO4. Definir los Procesos, Organización y Relaciones de TI.<br />Para que?: <br />Actividades: <br />PO4.1 Marco de Trabaj...
PO4. Definir los Procesos, Organización y Relaciones de TI. (continuación)<br />Actividades: <br />PO4.7 Responsabilidad d...
PO5. Administrar la Inversión en TI.<br />Para que?: <br />Actividades: <br />PO5.1 Marco de Trabajo para la Administració...
PO6. Comunicar las Aspiraciones y la Dirección de la Gerencia.<br />Para que?: <br />Actividades: <br />PO6.1 Ambiente de ...
PO7. Administrar los Recursos Humanos de TI.<br />Para que?: <br />Actividades: <br />PO7.1 Reclutamiento y Retención del ...
PO8. Administrar la Calidad.<br />Para que?: <br />Actividades: <br />PO8.1 Sistema de Administración de Calidad.<br />PO8...
PO9. Evaluar y Administrar los Riesgos de TI.<br />Para que?: <br />Actividades: <br />PO9.1 Marco de Trabajo de Administr...
PO10. Administrar Proyectos.<br />Para que?: <br />Actividades: <br />PO10.1 Marco de Trabajo para la Administración de Pr...
PO10. Administrar Proyectos.           (continuación)<br />Actividades: <br />PO10.6 Inicio de las Fases del Proyecto.<br ...
Dominio: Adquirir e Implementar<br />AI1. Identificar soluciones<br /> automatizadas<br />AI5. Adquirir <br />recursos de ...
Dominio: Adquirir e Implementar<br />Para realizar las estrategias TI, se deben desarrollar o adquirir  las soluciones,  a...
AI1. Identificar soluciones automatizadas<br />Para que?: <br />Actividades: <br />AI1.1 Definición y Mantenimiento de los...
AI2. Adquirir y mantener software aplicativo<br />Para que?: <br />Actividades: <br />AI2.1 Diseño de Alto Nivel.<br />AI2...
AI2. Adquirir y mantener software aplicativo (continuación)<br />Actividades: <br />AI2.6 Actualizaciones Importantes en S...
AI3. Adquirir y mantener infraestructura tecnológica<br />Para que?: <br />Actividades: <br />AI3.1 Plan de Adquisición de...
AI4. Facilitar la operación y el uso<br />Para que?: <br />Actividades: <br />AI4.1 Plan para Soluciones de Operación.<br ...
AI5. Adquirir recursos de TI<br />Para que?: <br />Actividades: <br />AI5.1 Control de Adquisición.<br />AI5.2 Administrac...
AI6 Administrar Cambios<br />Para que?: <br />Todos los cambios, incluyendo el mantenimiento de emergencia y parches, rela...
AI6 Administrar Cambios              (continuación)<br />Actividades: <br />AI6.1 Estándares y Procedimientos para Cambios...
AI7. Instalar y acreditar soluciones y cambios<br />Para que?: <br />Actividades: <br />AI7.1 Entrenamiento.<br />AI7.2 Pl...
AI7. Instalar y acreditar soluciones y cambios (continuación)<br />Actividades: <br />AI7.5 Conversión de Sistemas y Datos...
Lic. Gregory Moronta<br />
Dominio: <br />Entregar y Dar Soporte<br />DS1Definir y administrar <br />los niveles de servicio<br />DS13Administrar las...
Dominio: Entregar y Dar Soporte<br />Este dominio se hace referencia a la entrega de los servicios requeridos, que abarca ...
DS1. Definir y Administrar los Niveles de Servicio<br />Para que?: <br />Actividades: <br />DS1.1 Marco de Trabajo de la A...
DS2. Administrar los Servicios de Terceros<br />Para que?: <br />Actividades: <br />DS2.1 Identificación de Todas las Rela...
DS3. Administración de Desempeño y Capacidad<br />Para que?: <br />Actividades: <br />DS3.1 Planeación del Desempeño y la ...
DS4. Garantizar la Continuidad del Servicio<br />Para que?: <br />Actividades: <br />DS4.1 Marco de Trabajo de Continuidad...
DS4. Garantizar la Continuidad del Servicio<br />Para que?: <br />Actividades: <br />DS4.6 Entrenamiento del Plan de Conti...
DS5. Garantizar la Seguridad de los Sistemas<br />Para que?: <br />Actividades: <br />DS5.1 Administración de la Seguridad...
DS5. Garantizar la Seguridad de los Sistemas<br />Para que?: <br />Actividades: <br />DS5.7 Protección de la Tecnología de...
DS6. Identificar y Asignar Costos<br />Para que?: <br />Actividades: <br />DS6.1 Definición de Servicios<br />DS6.2 Contab...
DS7. Educar y Entrenar a los Usuarios<br />Para que?: <br />Actividades: <br />DS7.1 Identificación de Necesidades de <br ...
DS8. Administrar la Mesa de Servicio y los Incidentes<br />Para que?: <br />Actividades: <br />DS8.1 Mesa de Servicios<br ...
DS9. Administración de Configuración<br />Para que?: <br />Actividades: <br />DS9.1 Repositorio y Línea Base de Configurac...
DS10. Administración de Configuración<br />Para que?: <br />Actividades: <br />DS10.1 Identificación y Clasificación de Pr...
DS11. Administración de Configuración<br />Para que?: <br />Actividades: <br />DS11.1 Requerimientos del Negocio para Admi...
DS12. Administración del Ambiente Físico<br />Para que?: <br />Actividades: <br />DS12.1 Selección y Diseño del Centro de ...
Dominio: <br />Monitorear y Evaluar<br />ME2 Monitorear y Evaluar <br />el Control Interno<br />ME1 Monitorear y Evaluar <...
Dominio: Adquirir e Implementar<br />Todos los procesos de una organización necesitan ser evaluados regularmente a través ...
ME1. Administración del Ambiente Físico<br />Para que?: <br />Actividades: <br />ME1.1 Enfoque del Monitoreo<br />ME1.2 De...
ME2. Monitorear y Evaluar el Control Interno<br />Para que?: <br />Actividades: <br />ME2.1 Monitoreo del Marco de Trabajo...
ME3. Garantizar el Cumplimiento con Requerimiento Externos<br />Para que?: <br />Actividades: <br />ME3.1 Identificar los ...
ME4. Garantizar el Cumplimiento con Requerimiento Externos<br />Para que?: <br />Actividades: <br />ME4.1 Establecimiento ...
COBIT - CURNE - UASD.pptx
Próxima SlideShare
Cargando en…5
×

COBIT - CURNE - UASD.pptx

2.795 visualizaciones

Publicado el

Publicado en: Empresariales, Tecnología
  • Sé el primero en comentar

COBIT - CURNE - UASD.pptx

  1. 1. 4.1<br />
  2. 2. COBIT: <br />C Control<br />OB OBjectives<br />I for Information<br />T and Related Technology<br />Objetivos de Control para Tecnología de Información y Tecnologías relacionadas<br />Es un marco de referencia y un juego de herramientas de soporte que permiten a la gerencia cerrar la brecha con respecto a los requerimientos de control, temas técnicos, riesgos de negocio, y comunicar ese nivel de control a los interesados.<br />
  3. 3. Versiones de COBIT<br />Septiembre<br />2011<br />Versión 5.0<br />1996<br />Versión 1.0<br />2000<br />Versión 3.0<br />2005<br />Versión 4.0<br />1998<br />Versión 2.0<br />2003<br />Versión 3.0<br />online<br />2007<br />Versión 4.1<br />
  4. 4. Misión de COBIT <br />“Para investigar, desarrollar, publicar y promover un conjunto actualizado e internacional de objetivos de control de Tecnología de la Información generalmente aceptado, para su uso diario por los administradores del negocio y los auditores”.<br />
  5. 5. Marco de Trabajo<br />La estructura del modelo COBIT propone un marco de acción donde se evalúan los criterios de información, la seguridad y calidad, se auditan los recursos que comprenden la tecnología de información, recurso humano, instalaciones, sistemas, entre otros, y finalmente se realiza una evaluación sobre los procesos involucrados en la organización. <br />
  6. 6. Marco de Trabajo (continuación)<br />Cada vez más, la alta dirección se está dando cuenta del impacto significativo que la información puede tener en el éxito de una empresa. <br />La dirección espera un alto entendimiento de la manera en que la tecnología de información (TI) es operada y de la posibilidad de que sea aprovechada con éxito para tener una ventaja competitiva.<br />
  7. 7. El Cubo de COBIT<br />
  8. 8. Criterios de Información de COBIT<br />Trata con información que es relevante y pertinente al proceso de negocio, además de ser entregada de una manera oportuna, correcta, consistente y utilizable.<br />Efectividad<br />Se relaciona con la provisión de información a través del óptimo (más productivo y económico ) uso de recursos.<br />Eficiencia<br />Se relaciona con la protección de información sensible a divulgación<br />No autorizada.<br />Confidencialidad<br />
  9. 9. Criterios de Información de COBIT<br />Se relaciona con la exactitud de la información así como también con su validez en conformidad con valores y expectativas del negocio.<br />Integridad<br />Se relaciona con información disponible al ser requerida por el proceso de negocio ahora y en el futuro. Se relaciona con el resguardo de recursos necesarios y capacidades asociadas.<br />Disponibilidad<br />
  10. 10. Criterios de Información de COBIT<br />Trata con el cumplimiento de aquellas leyes, regulaciones y arreglos contractuales a los cuales está sujeto el proceso de negocio; es decir, criterios de negocios impuestos externamente.<br />Cumplimiento<br />Se relaciona con la provisión de información apropiada a la gerencia para operar la entidad y para que la gerencia ejerza sus responsabilidades de informar cumplimiento.<br />Contabilidad <br />de Información<br />
  11. 11. Recursos TI<br />incluyen tanto sistemas de usuario automatizados como procedimientos manuales que procesan información. <br />Aplicaciones<br />son los datos en todas sus formas, de entrada, procesados y generados por los sistemas de información, en cualquier forma en que sean utilizados por el negocio. <br />Información<br />
  12. 12. Recursos TI (continuación)<br />Es la tecnología y las instalaciones (hardware, sistemas operativos, sistemas de administración de base de datos, redes, multimedia, etc., así como el sitio donde se encuentran y el ambiente que los soporta) que permiten el procesamiento de las aplicaciones. <br />Infraestructura<br />Son el personal requerido para planear, organizar, adquirir, implementar, entregar, soportar, monitorear y evaluar los sistemas y los servicios de información. Estas pueden ser internas, por outsourcing o contratadas, de acuerdo a como se requieran. <br />Infraestructura<br />
  13. 13. LOS PROCESOS REQUIEREN CONTROLES<br />Control se define como las políticas, procedimientos, prácticas y estructuras organizacionales diseñadas para brindar una seguridad razonable que los objetivos de negocio se alcanzarán, y los eventos no deseados serán prevenidos o detectados y corregidos.<br />
  14. 14. Los objetivos de control detallados se identifican por dos caracteres que representan el dominio (PO, AI, DS y ME) más un número de proceso y un número de objetivo de control. Además de los objetivos de control detallados, cada proceso COBIT tiene requerimientos de control genéricos que se identifican con PCn, que significa Control de Proceso número. Se deben tomar como un todo junto con los objetivos de control <br />
  15. 15. PC1 Metas y Objetivos del Proceso<br /> Definir y comunicar procesos, metas y objetivos específicos, medibles, accionables, reales, orientados a resultado y en tiempo para la ejecución efectiva de cada proceso de TI. <br />
  16. 16. PC2 Propiedad del Proceso<br /> Asignar un dueño para cada proceso de TI, y definir claramente los roles y responsabilidades del dueño del proceso. <br />
  17. 17. PC3 Proceso Repetible<br /> Diseñar y establecer cada proceso clave de TI de tal manera que sea repetible y consecuentemente produzca los resultados esperados. <br />
  18. 18. PC4 Roles y Responsabilidades<br /> Asignar y comunicar roles y responsabilidades para la ejecución efectiva y eficiente de las actividades clave y su documentación, así como la rendición de cuentas para los entregables finales del proceso.<br />
  19. 19. PC5 Políticas, Planes y Procedimientos<br /> Definir y comunicar cómo todas las políticas, planes y procedimientos que dirigen los procesos de TI están documentados, revisados, mantenidos, aprobados, almacenados, comunicados y usados para el entrenamiento.<br />
  20. 20. PC6 Desempeño del Proceso<br /> Identificar un conjunto de métricas que proporcionen visión de las salidas y el desempeño del proceso. Establecer objetivos que se reflejen en las metas del proceso y los indicadores de desempeño de tal manera que permitan el logro de las metas de los procesos.<br />
  21. 21.
  22. 22. Lic. Enel R. Almonte P.<br />
  23. 23. Estructura de COBIT<br />
  24. 24. Dominio: Planeación y Organización<br />PO2 Definir la <br />Arquitectura de<br />Información.<br />PO1 Definir un plan<br />Estratégico .<br />PO10 Administrar <br />Proyectos<br />PLANEACION Y<br />ORGANIZACION<br />PO3 Determinar la <br />Dirección tecnológica<br />PO9 Evaluar y <br />Administrar los <br />Riesgos de TI<br />PO4 Definir los procesos<br />Organización y relaciones<br />De TI<br />PO8 Administrar la<br />Calidad<br />PO5 Administrar los<br />Recursos de TI<br />PO6 Comunicar las <br />Aspiraciones y la dirección<br />De la gerencia<br />Po7 Administrar los<br />Recurso humanos de <br />TI<br />
  25. 25. Dominio: Planeación y Organización<br />Este dominio cubre estrategia y táctica, y se relaciona con la identificación de la forma en que TI puede contribuir al logro de los objetivos del negocios. Más aún, la realización de la visión estratégica que debe ser planificada, comunicada y administrada para diferentes perspectivas. Finalmente, se debe poseer una apropiada organización además de una infraestructura tecnológica.<br />
  26. 26. PO1. Definición de un plan Estratégico<br />Para que?: <br />Actividades: <br />PO1.1 Administración del valor de TI<br />PO1.2Alineación de TI con el negocio<br />PO1.3 Evaluación del desempeño y la Capacidad actual. <br />PO1.4Plan estratégico <br />PO1.5 Planes tácticos<br />PO1.6Administración del portafolio TI<br />Lograr un balance optimo entre las oportunidades de tecnología de información y los requerimientos de TI del negocio, y así asegurar sus logros futuros.<br />
  27. 27. PO2. Definir la Arquitectura de la Información<br />Para que?: <br />Actividades: <br />PO2.1 Modelo de Arquitectura de Información Empresarial<br />PO2.2 Diccionario de Datos Empresarial y Reglas de Sintaxis de Datos<br />PO2.3 Esquema de Clasificación de Datos<br />PO2.4 Administración de Integridad<br />Satisfacer los requerimientos de negocio, organizando de la mejor manera posible los sistemas de información, a través de la creación y mantenimiento de un modelo de información de negocio.<br />
  28. 28. PO3. Determinar la Dirección Tecnológica.<br />Para que?: <br />Actividades: <br />PO3.1Planeación de la Dirección Tecnológica.<br />PO3.2 Plan de Infraestructura Tecnológica.<br />PO3.3 Monitoreo de Tendencias y Regulaciones Futuras.<br />PO3.4 Estándares Tecnológicos.<br />PO3.5 Consejo de Arquitectura de TI.<br />Aprovechar al máximo de la tecnología disponible o tecnología emergente, satisfaciendo los requerimientos de negocio, a través de la creación y mantenimiento de un plan de infraestructura tecnológica<br />
  29. 29. PO4. Definir los Procesos, Organización y Relaciones de TI.<br />Para que?: <br />Actividades: <br />PO4.1 Marco de Trabajo de Procesos de TI.<br />PO4.2 Comité Estratégico de TI.<br />PO4.3 Comité Directivo de TI.<br />PO4.4 Ubicación Organizacional de la Función de TI.<br />PO4.5 Estructura Organizacional<br />PO4.6 Establecimiento de Roles y Responsabilidades.<br />Prestar servicios de TI. Esto se realiza por medio de una organización conveniente en numero y habilidades, con tareas y responsabilidades definidas y comunicadas<br />
  30. 30. PO4. Definir los Procesos, Organización y Relaciones de TI. (continuación)<br />Actividades: <br />PO4.7 Responsabilidad de Aseguramiento de Calidad de TI.<br />PO4.8 Responsabilidad sobre el Riesgo, la Seguridad y el Cumplimiento.<br />PO4.9 Propiedad de Datos y de Sistemas.<br />PO4.10 Supervisión.<br />PO4.11 Segregación de Funciones.<br />PO4.12 Personal de TI.<br />PO4.13 Personal Clave de TI.<br />PO4.14 Políticas y Procedimientos para Personal Contratado.<br />PO4.15 Relaciones.<br />
  31. 31. PO5. Administrar la Inversión en TI.<br />Para que?: <br />Actividades: <br />PO5.1 Marco de Trabajo para la Administración Financiera<br />PO5.2 Prioridades Dentro del Presupuesto de TI<br />PO5.3 Proceso Presupuestal<br />PO5.4 Administración de Costos de TI<br />PO5.5 Administración de Beneficios<br />Tiene como finalidad la satisfacción de los requerimientos de negocio, asegurando el financiamiento y el control de desembolsos de recursos financieros.<br />
  32. 32. PO6. Comunicar las Aspiraciones y la Dirección de la Gerencia.<br />Para que?: <br />Actividades: <br />PO6.1 Ambiente de Políticas y de Control<br />PO6.2 Riesgo Corporativo y Marco de Referencia de Control Interno de TI<br />PO6.3 Administración de Políticas para TI<br />PO6.4 Implantación de Políticas de TI<br />PO6.5 Comunicación de los Objetivos y la Dirección de TI<br />Asegurar el conocimiento y comprensión de los usuarios sobre las aspiraciones de la gerencia.<br />
  33. 33. PO7. Administrar los Recursos Humanos de TI.<br />Para que?: <br />Actividades: <br />PO7.1 Reclutamiento y Retención del Personal<br />PO7.2 Competencias del Personal<br />PO7.3 Asignación de Roles<br />PO7.4 Entrenamiento del Personal de TI<br />PO7.5 Dependencia Sobre los Individuos<br />PO7.6 Procedimientos de Investigación del Personal<br />PO7.7 Evaluación del Desempeño del Empleado<br />PO7.8 Cambios y Terminación de Trabajo<br />Maximizar las contribuciones del personal a los procesos de TI, satisfaciendo así los requerimientos de negocio.<br />
  34. 34. PO8. Administrar la Calidad.<br />Para que?: <br />Actividades: <br />PO8.1 Sistema de Administración de Calidad.<br />PO8.2 Estándares y Prácticas de Calidad.<br />PO8.3 Estándares de Desarrollo y de Adquisición.<br />PO8.4 Enfoque en el Cliente de TI.<br />PO8.5 Mejora Continua.<br />PO8.6 Medición, Monitoreo y Revisión de la Calidad.<br />Es esencial garantizar que TI está dando valor al negocio, mejora continua y transparencia para los interesados.<br />
  35. 35. PO9. Evaluar y Administrar los Riesgos de TI.<br />Para que?: <br />Actividades: <br />PO9.1 Marco de Trabajo de Administración de Riesgos.<br />PO9.2 Establecimiento del Contexto del Riesgo.<br />PO9.3 Identificación de Eventos.<br />PO9.4 Evaluación de Riesgos de TI.<br />PO9.5 Respuesta a los Riesgos.<br />PO9.6 Mantenimiento y Monitoreo de un Plan de Acción de Riesgos.<br />Asegurar el logro de los objetivos de TI y responder a las amenazas hacia la provisión de servicios de TI<br />
  36. 36. PO10. Administrar Proyectos.<br />Para que?: <br />Actividades: <br />PO10.1 Marco de Trabajo para la Administración de Programas.<br />PO10.2 Marco de Trabajo para la Administración de Proyectos.<br />PO10.3 Enfoque de Administración de Proyectos.<br />PO10.4 Compromiso de los Interesados.<br />PO10.5Declaración de Alcance del Proyecto<br />Establecer prioridades y entregar servicios oportunamente y de acuerdo al presupuesto de inversión<br />
  37. 37. PO10. Administrar Proyectos. (continuación)<br />Actividades: <br />PO10.6 Inicio de las Fases del Proyecto.<br />PO10.7 Plan Integrado del Proyecto.<br />PO10.8 Recursos del Proyecto.<br />PO10.9 Administración de Riesgos del Proyecto.<br />PO10.10 Plan de Calidad del Proyecto.<br />PO10.11 Control de Cambios del Proyecto.<br />PO10.12 Planeación del Proyecto y Métodos de aseguramiento.<br />PO10.13 Medición del Desempeño, Reporte y Monitoreo del Proyecto.<br />PO10.14 Cierre del Proyecto<br />
  38. 38. Dominio: Adquirir e Implementar<br />AI1. Identificar soluciones<br /> automatizadas<br />AI5. Adquirir <br />recursos de TI<br />AI2. Adquirir y mantener<br /> software aplicativo<br />Adquirir e <br />Implementar<br />AI3. Adquirir y mantener <br />infraestructura <br />tecnológica<br />AI6. Administrar <br />cambios<br />AI4. Facilitar la <br />operación y el uso<br />AI7. Instalar y acreditar<br /> soluciones y cambios<br />
  39. 39. Dominio: Adquirir e Implementar<br />Para realizar las estrategias TI, se deben desarrollar o adquirir las soluciones, así como implementarlas en la empresa. Además, los cambios y el mantenimiento de sistemas, nos sirven para asegurar un ciclo de vida útil continuo.<br />
  40. 40. AI1. Identificar soluciones automatizadas<br />Para que?: <br />Actividades: <br />AI1.1 Definición y Mantenimiento de los Requerimientos Técnicos y Funcionales del Negocio.<br />AI1.2 Reporte de Análisis de Riesgos.<br />AI1.3 Estudio de Factibilidad y Formulación de Cursos de Acción Alternativos.<br />AI1.4 Requerimientos, Decisión de Factibilidad y aprobación.<br />La necesidad de una nueva aplicación o función requiere de análisis antes de la compra o desarrollo para garantizar que los requisitos del negocio se satisfacen con un enfoque efectivo y eficiente.<br />
  41. 41. AI2. Adquirir y mantener software aplicativo<br />Para que?: <br />Actividades: <br />AI2.1 Diseño de Alto Nivel.<br />AI2.2 Diseño Detallado.<br />AI2.3 Control y Posibilidad de Auditar las Aplicaciones.<br />AI2.4 Seguridad y Disponibilidad de las Aplicaciones.<br />AI2.5 Configuración e Implantación de Software Aplicativo Adquirido.<br />Esto permite a las organizaciones apoyar la operatividad del negocio de forma apropiada con las aplicaciones automatizadas correctas<br />
  42. 42. AI2. Adquirir y mantener software aplicativo (continuación)<br />Actividades: <br />AI2.6 Actualizaciones Importantes en Sistemas Existentes.<br />AI2.7 Desarrollo de Software Aplicativo.<br />AI2.8 Aseguramiento de la Calidad del Software.<br />AI2.9 Administración de los Requerimientos de Aplicaciones.<br />AI2.10 Mantenimiento de Software Aplicativo.<br />
  43. 43. AI3. Adquirir y mantener infraestructura tecnológica<br />Para que?: <br />Actividades: <br />AI3.1 Plan de Adquisición de Infraestructura Tecnológica.<br />AI3.2 Protección y Disponibilidad del Recurso de Infraestructura.<br />AI3.3 Mantenimiento de la Infraestructura.<br />AI3.4 Ambiente de Prueba de Factibilidad.<br />Proporcionar las plataformas apropiadas para soportar aplicaciones de negocios. Esto garantiza que exista un soporte tecnológico continuo para las aplicaciones.<br />
  44. 44. AI4. Facilitar la operación y el uso<br />Para que?: <br />Actividades: <br />AI4.1 Plan para Soluciones de Operación.<br />AI4.2 Transferencia de Conocimiento a la Gerencia del Negocio.<br />AI4.3 Transferencia de Conocimiento a Usuarios Finales.<br />AI4.4 Transferencia de Conocimiento al Personal de Operaciones y Soporte.<br />Este proceso requiere la generación de documentación y manuales para usuarios y TI , y proporciona entrenamiento para garantizar el uso y la operación correcta de las aplicaciones y la infraestructura.<br />
  45. 45. AI5. Adquirir recursos de TI<br />Para que?: <br />Actividades: <br />AI5.1 Control de Adquisición.<br />AI5.2 Administración de Contratos con Proveedores.<br />AI5.3 Selección de Proveedores.<br />AI5.4 Adquisición de Recursos de TI.<br />Se deben suministrar recursos TI. Esto requiere de la definición y ejecución de los procedimientos de adquisición, la elección de proveedores, el ajuste de arreglos Contractuales y la adquisición en sí. El hacerlo así garantiza que la organización tenga todos los recursos de TI que se requieren de una manera oportuna y rentable.<br />
  46. 46. AI6 Administrar Cambios<br />Para que?: <br />Todos los cambios, incluyendo el mantenimiento de emergencia y parches, relacionados con la infraestructura y las aplicaciones dentro del ambiente de producción, deben administrarse formalmente. Esto garantiza la reducción de riesgos que impactan negativamente la estabilidad o integridad del ambiente de producción.<br />
  47. 47. AI6 Administrar Cambios (continuación)<br />Actividades: <br />AI6.1 Estándares y Procedimientos para Cambios.<br />AI6.2 Evaluación de Impacto, Priorización y Autorización.<br />AI6.3 Cambios de Emergencia.<br />AI6.4 Seguimiento y Reporte del Estatus de Cambio.<br />AI6.5 Cierre y Documentación del Cambio.<br />
  48. 48. AI7. Instalar y acreditar soluciones y cambios<br />Para que?: <br />Actividades: <br />AI7.1 Entrenamiento.<br />AI7.2 Plan de Prueba.<br />AI7.3 Plan de Implantación.<br />AI7.4 Ambiente de Prueba..<br />Los nuevos sistemas necesitan estar funcionales una vez que su desarrollo se completa. Esto requiere pruebas adecuadas en un ambiente dedicado con datos de prueba relevantes.<br />definir la transición, planear la liberación y la transición en sí al ambiente de producción, y revisar la post-implantación.<br />
  49. 49. AI7. Instalar y acreditar soluciones y cambios (continuación)<br />Actividades: <br />AI7.5 Conversión de Sistemas y Datos.<br />AI7.6 Pruebas de Cambios.<br />AI7.7 Prueba de Aceptación Final.<br />AI7.8 Promoción a Producción.<br />AI7.9 Revisión Posterior a la Implantación.<br />
  50. 50. Lic. Gregory Moronta<br />
  51. 51. Dominio: <br />Entregar y Dar Soporte<br />DS1Definir y administrar <br />los niveles de servicio<br />DS13Administrar las <br />operaciones<br />DS3Administrar el <br />desempeño y la capacidad<br />DS2Administrar los <br />servicios de terceros<br />DS12Administrar el <br />ambiente físico<br />DS4Garantizar la <br />continuidad del servicio<br />ENTREGAR <br />Y <br />DAR SOPORTE<br />DS11Administrar <br />los datos<br />DS5Garantizar la <br />seguridad de los sistemas<br />DS10Administrar los <br />problemas<br />DS6Identificar y <br />asignar costos<br />DS9Administrar la <br />configuración<br />DS7Educar y entrenar <br />a los usuarios<br />DS8Administrar la mesa <br />de servicio y los incidentes<br />
  52. 52. Dominio: Entregar y Dar Soporte<br />Este dominio se hace referencia a la entrega de los servicios requeridos, que abarca desde las operaciones tradicionales hasta el entrenamiento, pasando por seguridad y aspectos de continuidad.<br />
  53. 53. DS1. Definir y Administrar los Niveles de Servicio<br />Para que?: <br />Actividades: <br />DS1.1 Marco de Trabajo de la Administración de los Niveles de Servicio<br />DS1.2 Definición de Servicios<br />DS1.3 Acuerdos de Niveles de Servicio<br />DS1.4 Acuerdos de Niveles de Operación<br />DS1.5 Monitoreo y Reporte del Cumplimento de los Niveles de Servicio<br />DS1.6 Revisión de los Acuerdos de Niveles de Servicio y de los Contratos<br />Establecer una comprensión común del nivel de servicio requerido.<br />
  54. 54. DS2. Administrar los Servicios de Terceros<br />Para que?: <br />Actividades: <br />DS2.1 Identificación de Todas las Relaciones con Proveedores<br />DS2.2 Gestión de Relaciones con Proveedores<br />DS2.3 Administración de Riesgos del Proveedor<br />DS2.4 Monitoreo del Desempeño del Proveedor<br />Asegurar que las tareas y responsabilidades de las terceras partes estén claramente definidas, que cumplan y continúen satisfaciendo los requerimientos.<br />
  55. 55. DS3. Administración de Desempeño y Capacidad<br />Para que?: <br />Actividades: <br />DS3.1 Planeación del Desempeño y la Capacidad<br />DS3.2 Capacidad y Desempeño Actual<br />DS3.3 Capacidad y Desempeño Futuros<br />DS3.4 Disponibilidad de Recursos de TI<br />DS3.5 Monitoreo y Reporte<br />Asegurar que la capacidad adecuada está disponible y que se esté haciendo el mejor uso de ella para alcanzar el desempeño deseado.<br />
  56. 56. DS4. Garantizar la Continuidad del Servicio<br />Para que?: <br />Actividades: <br />DS4.1 Marco de Trabajo de Continuidad de TI<br />DS4.2 Planes de Continuidad de TI<br />DS4.3 Recursos Críticos de TI<br />DS4.4 Mantenimiento del Plan de Continuidad de TI<br />DS4.5 Pruebas del Plan de Continuidad de TI<br />Mantener el servicio disponible de acuerdo con los requerimientos y continuar su provisión en caso de interrupciones.<br />
  57. 57. DS4. Garantizar la Continuidad del Servicio<br />Para que?: <br />Actividades: <br />DS4.6 Entrenamiento del Plan de Continuidad de TI<br />DS4.7 Distribución del Plan de Continuidad de TI<br />DS4.8 Recuperación y Reanudación de los Servicios de TI<br />DS4.9 Almacenamiento de Respaldos Fuera de las <br />Instalaciones<br />DS4.10 Revisión Post Reanudación<br />Mantener el servicio disponible de acuerdo con los requerimientos y continuar su provisión en caso de interrupciones.<br />
  58. 58. DS5. Garantizar la Seguridad de los Sistemas<br />Para que?: <br />Actividades: <br />DS5.1 Administración de la Seguridad de TI<br />DS5.2 Plan de Seguridad de TI<br />DS5.3 Administración de Identidad<br />DS5.4 Administración de Cuentas del Usuario<br />DS5.5 Pruebas, Vigilancia y Monitoreo de la Seguridad<br />DS5.6 Definición de Incidente de Seguridad.<br />Salvaguardar la información contra uso no autorizados, divulgación, modificación, daño o pérdida.<br />
  59. 59. DS5. Garantizar la Seguridad de los Sistemas<br />Para que?: <br />Actividades: <br />DS5.7 Protección de la Tecnología de Seguridad<br />DS5.8 Administración de Llaves Criptográficas<br />DS5.9 Prevención, Detec. y Correc. de Software Malicioso<br />DS5.10 Seguridad de la Red<br />DS5.11 Intercambio de Datos Sensitivos<br />Salvaguardar la información contra uso no autorizados, divulgación, modificación, daño o pérdida.<br />
  60. 60. DS6. Identificar y Asignar Costos<br />Para que?: <br />Actividades: <br />DS6.1 Definición de Servicios<br />DS6.2 Contabilización de TI<br />DS6.3 Modelación de Costos y Cargos<br />DS6.4 Mantenimiento del Modelo de Costos<br />Asegurar un conocimiento correcto de los costos atribuibles a los servicios de TI.<br />
  61. 61. DS7. Educar y Entrenar a los Usuarios<br />Para que?: <br />Actividades: <br />DS7.1 Identificación de Necesidades de <br /> Entrenamiento y Educación<br />DS7.2 Impartición de Entrenamiento y Educación<br />DS7.3 Evaluación del Entrenamiento Recibido<br />Asegurar que los usuarios estén haciendo un uso efectivo de la tecnología y estén conscientes de los riesgos y responsabilidades involucrados.<br />
  62. 62. DS8. Administrar la Mesa de Servicio y los Incidentes<br />Para que?: <br />Actividades: <br />DS8.1 Mesa de Servicios<br />DS8.2 Registro de Consultas de Clientes<br />DS8.3 Escalamiento de Incidentes<br />DS8.4 Cierre de Incidentes<br />DS8.5 Análisis de Tendencias<br />Asegurar que cualquier problema experimentado por los usuarios sea atendido apropiadamente.<br />
  63. 63. DS9. Administración de Configuración<br />Para que?: <br />Actividades: <br />DS9.1 Repositorio y Línea Base de Configuración<br />DS9.2 Identificación y Mantenimiento de Elementos <br /> de Configuración<br />DS9.3 Revisión de Integridad de la Configuración<br />Dar cuenta de todos los componentes de TI, prevenir alteraciones no autorizadas, verificar la existencia física y proporcionar una base para el sano manejo de cambios.<br />
  64. 64. DS10. Administración de Configuración<br />Para que?: <br />Actividades: <br />DS10.1 Identificación y Clasificación de Problemas<br />DS10.2 Rastreo y Resolución de Problemas<br />DS10.3 Cierre de Problemas<br />DS10.4 Integración de las Administraciones de Cambios, <br /> Configuración y Problemas<br />Asegurar que los problemas e incidentes sean resueltos y que sus causas sean investigadas para prevenir que vuelvan a suceder.<br />
  65. 65. DS11. Administración de Configuración<br />Para que?: <br />Actividades: <br />DS11.1 Requerimientos del Negocio para Administración de Datos<br />DS11.2 Acuerdos de Almacenamiento y Conservación<br />DS11.3 Sistema de Administración de Librerías de Medios<br />DS11.4 Eliminación<br />DS11.5 Respaldo y Restauración<br />DS11.6 Requerimientos de Seguridad para la Administración de Datos<br />Asegurar que los datos permanezcan completos, precisos y válidos durante su entrada, actualización, salida y almacenamiento.<br />
  66. 66. DS12. Administración del Ambiente Físico<br />Para que?: <br />Actividades: <br />DS12.1 Selección y Diseño del Centro de Datos<br />DS12.2 Medidas de Seguridad Física<br />DS12.3 Acceso Físico<br />DS12.4 Protección Contra Factores Ambientales<br />DS12.5 Administración de Instalaciones Físicas<br />Proporcionar un ambiente físico conveniente que proteja al equipo y al personal de TI contra peligros naturales (fuego, polvo, calor excesivos) o fallas humanas.<br />
  67. 67. Dominio: <br />Monitorear y Evaluar<br />ME2 Monitorear y Evaluar <br />el Control Interno<br />ME1 Monitorear y Evaluar <br />el Desempeño de TI<br />MONITOREAR <br />Y<br />EVALUAR<br />ME4 Proporcionar Gobierno <br />de TI<br />ME3 Garantizar el Cumplimiento<br />Regulatorio<br />
  68. 68. Dominio: Adquirir e Implementar<br />Todos los procesos de una organización necesitan ser evaluados regularmente a través del tiempo para verificar su calidad y suficiencia en cuanto a los requerimientos de control, integridad y confidencialidad. Este es, precisamente, el ámbito de este dominio.<br />
  69. 69. ME1. Administración del Ambiente Físico<br />Para que?: <br />Actividades: <br />ME1.1 Enfoque del Monitoreo<br />ME1.2 Definición y Recolección de Datos de Monitoreo<br />ME1.3 Método de Monitoreo<br />ME1.4 Evaluación del Desempeño<br />ME1.5 Reportes al Consejo Directivo y a Ejecutivos<br />ME1.6 Acciones Correctivas<br />Asegurar el logro de los objetivos establecidos para los procesos de TI. Lo cual se logra definiendo por parte de la gerencia reportes e indicadores de desempeño gerenciales.<br />
  70. 70. ME2. Monitorear y Evaluar el Control Interno<br />Para que?: <br />Actividades: <br />ME2.1 Monitoreo del Marco de Trabajo de Control Interno<br />ME2.2 Revisiones de Auditoría<br />ME2.3 Excepciones de Control<br />ME2.4 Auto Evaluación del Control<br />ME2.5 Aseguramiento del Control Interno<br />ME2.6 Control Interno para Terceros<br />ME2.7 Acciones Correctivas<br />Asegurar el logro de los objetivos de control interno establecidos para los procesos de TI.<br />
  71. 71. ME3. Garantizar el Cumplimiento con Requerimiento Externos<br />Para que?: <br />Actividades: <br />ME3.1 Identificar los Requerimientos de las Leyes, <br /> Regulaciones y Cumplimientos Contractuales<br />ME3.2 Optimizar la Respuesta a Requerimientos Externos<br />ME3.3 Evaluación del Cumplimiento con Requerimientos Externos<br />ME3.4 Aseguramiento Positivo del Cumplimiento<br />ME3.5 Reportes Integrados<br />Incrementar los niveles de confianza entre la organización, clientes y proveedores externos. Este proceso se lleva a cabo a intervalos regulares de tiempo.<br />
  72. 72. ME4. Garantizar el Cumplimiento con Requerimiento Externos<br />Para que?: <br />Actividades: <br />ME4.1 Establecimiento de un Marco de Gobierno de TI<br />ME4.2 Alineamiento Estratégico<br />ME4.3 Entrega de Valor<br />ME4.4 Administración de Recursos<br />ME4.5 Administración de Riesgos<br />ME4.6 Medición del Desempeño<br />ME4.7 Aseguramiento Independiente<br />El establecimiento de un marco de trabajo de gobierno efectivo, incluye la definición de estructuras, procesos, liderazgo, roles y responsabilidades organizacionales.<br />

×