Cobit dominio planificacion y organizacion

PO PLANIFICACIÓN Y ORGANIZACIÓN - DOMINIO
Este dominio cubre la estrategia, tácticas y formas como la tecnología de información contribuye
al logro de la visión estratégica planeada, comunicada y administrada desde las diferentes
perspectivas del negocio y consecución de los objetivos estratégicos fundamentado en una
estructura organizacional e infraestructura tecnológica apropiadas (arquitectura y plataforma
lógica del sistema) en el marco de la dirección tecnológica propuesta para asegurar el
cumplimiento de los requerimiento mitigando los posibles riesgo.
PO1. Definición de un plan estratégico 1d
PO2 Definición de la arquitectura de la información 1d
PO3 Determinación de la dirección tecnológica 3d
PO4 Definición de la organización y las relaciones de TI 1d
PO5 Manejo de la Inversión 5d
PO6 Comunicación de la dirección y aspiraciones de la gerencia 1d
PO7 Administración de recursos humanos 2d
PO8 Asegurar el cumplimiento con los requerimientos externos 7d
PO9 Evaluación de riesgos 5d
PO10 Administración de proyectos 2d
PO11 Administración de calidad 2d
PROCESOS:
Dr.. Carlos Escobar P, Mgs

PO1 DEFINICIÓN DE UN PLAN ESTRATÉGICO - PROCESO
El Objetivo: Lograr un balance óptimo entre las oportunidades de tecnología de
información y los requerimientos del negocio para asegurar efectivamente logros
futuros y una realización concreta; a partir de un proceso de planeación
estratégica con planes a mediano y largo plazo, traducidos periódicamente en
planes operacionales estableciendo metas claras y concretas a corto plazo,
teniendo en cuenta que:
Tecnología
Información
Tecnología
Información
FinancieroFinanciero
PolíticoPolítico
Comité de Sistemas
Es un Proceso de diálogo y concertación
que debe producirse en el nivel técnico,
financiero y político, con actores situados
en los espacios donde se toman decisiones
o donde se gestan las demandas de
carácter público. Estos tres niveles son
esenciales y no excluyentes entre sí, según
las necesidades del proceso se puede poner
más énfasis en unos u otros durante un
período, pero en todos los casos deberán
articularse y encontrar
complementariedad

PO2 DEFINICIÓN DE LA ARQUITECTURA DE LA INFORMACIÓN- PROCESO
PO2.2 Gestionar los cambios
organizacionales:: Se deberá asegurar
que se establezca un proceso para
modificar oportunamente y con
precisión el plan a mediano y largo
plazo de tecnología de información con
el fin de adaptar los cambios al plan a
largo plazo de la organización
enmarcados en las condiciones de la TI
P02.1 La definición de objetivos y necesidades de las TI: El Comité de Sistemas será
el responsable de desarrollar e implementar los objetivos estratégicos
orientados por la visión y misión empresarial, incluyentes con los objetivos
funcionales y departamentales. Los objetivos funcionales de las Tecnologías de
la información se fundamentan en proyecto presentado por el comité para lo
cual deberá:
PO2.1 Inventario de soluciones tecnológicas e
infraestructura actual: Arquitectura física y
plataforma lógica, evaluando lo existente en
términos de: nivel de automatización de
negocio, funcionalidad, estabilidad,
complejidad, costo y fortalezas y debilidades
con el propósito de determinar el nivel de
soporte informático que requiere la empresa
para su gestión empresarial;

PO3 DETERMINACIÓN DE LA DIRECCIÓN TECNOLÓGICA- PROCESO
La determinación de la dirección tecnológica partirá de la misión y visión empresarial
reflejado en los propósitos estratégicos, de las cuales el comité de sistemas extraerá
aquellos objetivos que se relación con la tecnología de la información para presentar
planes, proyectos o programas financiados y medibles.
Presupuesto
Propósitos
Estrategia
s
Propósitos
Estrategia
s
Objetivo
y
Metas
Objetivo
y
Metas
Planes
Proyectos
Programas
Misión
Visión
Direccionamientotecnológico
Los planes, proyectos o programas se definirán a través de la constitución de un sistema de
base de datos como parte del sistema de información empresarial vital en el desarrollo
organizacional.

Los SISTEMAS DE BASE DE DATOS constituyen un modelo adecuada para la gestión de
grandes volúmenes de datos complejos en su extracción y concurrencia (accesos simultáneos).
En su definición se debe considerar como elementos constituyentes: los datos y el sistema de
gestión de base de datos.
Base de Datos
Sistema de Gestión
Base de Datos
BASE DE DATOS es un conjunto de datos
relacionados entre sí, que tienen un significado
implícito y que constituyen parte de un sistema
de gestión de base de datos. Bajo las tecnología
informáticas es un almacenamiento de datos
definido y controlado para ser compartido entre
los usuarios de las aplicaciones diseñadas en la
gestión empresarial.
INFORMACIÓN Son los datos que luego de
alguna operación que agregue valor de utilidad
en la toma de decisiones.
El DATO es un hecho aislado, no evaluado, ni
significativo. Es sólo el resultado de un
fenómeno.
Un Sistema de Gestión de Base de Datos
SGBD DataBase Management System
incluye Gestores de Base de Datos,
Talento humano para su administración
y Hardware como herramienta
tecnológica. Los GBD son programas
especializados que facilitan el proceso
de definir, construir y manipular de
grandes volúmenes de datos para
diversas aplicaciones.

En el software se considera toda plataforma lógica de sistemas; sin embargo, como parte del sistema de
gestión de base de datos se considera el software, a partir de los sistemas operativos, orientado al manejo de
grandes volúmenes de datos conocidos como gestores de base de datos.
Gestores de
Base de Datos
Los gestores de base de
datos relacional reconocidos
de acuerdo a su jerarquía y
vigencia los siguientes:
Dbase; Foxpro; Access;
Sybase; MySQL;
Oracle; Visual Basic (Front
End); Power Builder (Front
End); SQL Server (Back
End); Db/2 (Back End).
Hardware
Todo la arquitectura física
para gestionar el sistema y
sus aplicaciones, esto es;
servidor, servidor de base de
datos, servidores de internet,
estaciones de trabajo,
impresores, concentradores
Swichs o Habs,
Talento
Humano
Considera las personas
encargadas
fundamentalmente de
diseñar, administrar y
actualización el sistema y
las aplicaciones del sistema
de gestión empresarial;
concebidos desde la visión
de los gestores de base de
datos.

PO4 DEFINICIÓN DE LA ORGANIZACIÓN Y LAS RELACIONES DE TI
PROCESO
Gerencia de SistemasGerencia de Sistemas
Comité de SistemasComité de Sistemas
Administrador de la
Base de datos
Administrador de la
Base de datos
Análisis y
programación
Análisis y
programación
Análisis de SoftwareAnálisis de Software
Seguridad y ControlSeguridad y Control
SistemaSistema Conversión de
información de entrada
Conversión de
información de entrada
Operación del
Computador y
biblioteca
Operación del
Computador y
biblioteca
Soporte técnicoSoporte técnico

PO5 MANEJO DE LA INVERSIÓN - PROCESO
PO5.1. PRESUPUESTO OPERATIVO ANUAL PARA LA FUNCIÓN DE
SERVICIOS DE INFORMACIÓN.
 Proceso de definición de presupuesto operativo.
 Consideración en el proceso: plan de la organización y plan informático.
 Proceso de análisis de alternativas de financiamiento.
PO5.2. MONITOREO DE COSTO -
BENEFICIOS.
• Proceso de medición, registro y control de costos
contra presupuesto.
• Identificación, medición y reporte de los beneficios
de la TI.
• Sistema de costos asociado a la Contabilidad.
• Proceso periódico de revisión de las unidades de
medición de beneficios de la TI.
PO5.3. ORGANIZAR
DOCUMENTACIÓN DEL
PROYECTO
• Identidad: Nombre y logotipo
• Actas: Compromisos, fechas y
responsables
• Entrevistas, encuestas y otros
instrumentos para el levantamiento
de información

Proceso en el cual las compañías de
diferentes industrias se "asocian" para
compartir información sobre su
desempeño para aprender uno del otro.
Benchmarking es el proceso de comparar
y medir continuamente a una
organización con respecto a los líderes
comerciales de cualquier lugar del mundo
para obtener la información que
permitirá a la organización tomar las
medidas necesarias para mejorar su
desempeño.
El benchmarking es un proceso proactivo
para cambiar las operaciones de manera
natural y lograr un desempeño superior. Se
define como el proceso continuo de mejora
de productos, servicios y métodos con
respecto al competidor más fuerte o aquellas
compañías consideradas líderes.
Benchmarking.- buscar al mejor en
cualquier parte del mundo, y compararse
con él para mejorar ó en una traducción
casi literal llevar acabo "estudios de
referencia", es una técnica de recolección
de información acerca de prácticas
competitivas. El objetivo primario de su
aplicación es proveer a la administración de
prácticas que deliberadamente den al
cliente mayores valores.
PO5.4. JUSTIFICACIÓN DEL COSTO - BENEFICIO.
• Proceso de verificación de los costos del servicio de TI v/s la Industria
(benchmarking).
• Proceso de verificación del nivel de actividades de la TI con respecto a la
Industria.

BENEFICIO FAVORABLE.
Costos de Inversión
Activos fijos tangibles
•Equipos de Computación (hardware)
•Sistemas Operativos (licencias de usos);
•Gestores de Base de Datos;
•Capacitación y adiestramiento;
Activos fijos intangibles
•Estudio técnico y económico;
•Diseño del Proyecto de automatización;
•Proyecto arquitectónico (tamaño SGBD)
•Know how de instalación (ingeniería)
•Know how de procesos (ingeniería)
•Registros legales (aspectos legales)
•Contratación de servicios
Fuentes de los datos financieros
Costos de Producción
Materia prima e insumos (tamaño e ingeniería)
Mano de obra directa (organización)
Costos de Administración
Nómina administrativa (organización)
Publicidad, papelería, compras, ventas
Costos de Servicios
Agua, luz, teléfono, fax, Internet, vigilancia,
aseo, contabilidad (emplazamiento,
organización)
Costos de Mantenimiento (tamaño e ingeniería)
Costos de Transporte (localización)
Costos financieros (intereses del Servicio de la
Deuda)
Costos de Depreciación y Amortización
(inversiones)

Tasa Interna de Retorno (TIR)
+= IiVAN
La tasa interna de retorno o tasa interna de rentabilidad (TIR) de una
inversión, está definida como la TASA DE INTERÉS con la cual el VALOR
ACTUAL NETO (VAN o VPN) es igual a cero. El VAN o VPN es calculado a partir
del FLUJO DE CAJA anual, trasladando todas las cantidades futuras al presente.
Es un indicador de la rentabilidad de un proyecto, a mayor TIR, mayor
rentabilidad.
Se utiliza para decidir sobre la aceptación o rechazo de un proyecto de inversión.
Para ello, la TIR se compara con una tasa mínima o tasa de corte, el coste de
oportunidad de la inversión (si la inversión no tiene riesgo, el coste de
oportunidad utilizado para comparar la TIR será la tasa de rentabilidad libre de
riesgo)Si TIR > r  se acepta el proyecto, el proyecto tiene una mayor rentabilidad que
la mínima requerida;
Si TIR < r  se rechaza el proyecto, el proyecto da un rentabilidad menor que
la rentabilidad mínima

Cálculo del Valor Actual Neto (VAN)
Donde:
VF = Representa los flujos de caja, desde año 1 hasta año n;
N= número de períodos considerado;
t = Tasa de interés, si el proyecto no tiene riesgo se tomará el tipo de renta fija;
Cuando VAN es igual cero, t pasa a llamarse TIR, la TIR es la rentabilidad que proporciona el
proyecto;
Criterio de decisión:
VAN > 0, La inversión produciría ganancias por encima de la rentabilidad exigida (r) ⇒ Se
acepta el proyecto
VAN < 0, La inversión produciría ganancias por encima de la rentabilidad exigida (r) ⇒ Se
rechaza el proyecto
VAN = 0, La inversión produciría ganancias por encima de la rentabilidad exigida (r) , es igual
a la Tasa Interna de Retorno (TIR)
+= IiVAN
Io
k
V
VAN
n
t
t
F
−∑
+
=
=1
)1(

PO6 COMUNICACIÓN DE LA DIRECCIÓN Y ASPIRACIONES DE LA
GERENCIA
- PROCESO
Como en los seres vivos, las venas y arterias transportar sangre a todas sus elementos. Los
sistemas de información, utilizando las tecnologías de la información, realizan la misma
operación con la información en las organizaciones. De la misma manera que en el ser
vivo, la sangre fluye con normalidad y sin restricciones, en las organizaciones la
información debe circular de la misma manera dentro de las unidades administrativas con
funciones específicas a todos los niveles: Gerencial, Responsables del Proceso, Usuarios
finales, Auditores, y Administradores de las TI.
La Gerencia: para apoyar sus
decisiones de inversión en TI y
control sobre el rendimiento de las
mismas, analizar el costo beneficio
del control.
Los Usuarios Finales: Quienes
obtienen una garantía sobre la
seguridad y el control de los
productos que adquieren interna y
externamente.
Los Auditores: para soportar sus
opiniones sobre los controles de los
proyectos de TI, su impacto en
organización y determinar el control
mínimo requerido.
Los responsables del
proceso: Contadores,
administradores,
financieros entre otros
para determinar las
necesidades de
información.
Los Administradores de
TI: para identificar los
controles que requieren en
sus áreas.

PO7 ADMINISTRACIÓN DE LOS RECURSOS HUMANOS
- PROCESO
PO7.1. Reclutamiento y promoción de
personal
• Políticas de reclutamiento y promoción
del personal.
• Proceso formal de reclutamiento y
promoción del personal.
• Competencias fundamentales a
considerar (conocimiento, experiencia,
valores y actitudes.
PO7.2. Personal calificado.
• Definición de requerimientos del
puesto.
• Verificación de la calificación.
PO7.3. Entrenamiento del personal.
• Proceso de inducción de nuevos empleados
en la Empresa.
• Programa de capacitación de acuerdo a
los requerimientos de cargo.
• Proceso periódico de revisión del
programa de capacitación.
PO7.4. Evaluación desempeño de los
empleados.
• Pauta de evaluación del desempeño de los
empleados.
• Consideración de estándares y
responsabilidades del cargo que ocupa el
empleado.
• Procedimiento formal de aplicación
periódica de dicha pauta.
• Procedimiento formal de entrega de
resultados al empleado.
Para que los sistemas de Información fortalezcan la comunicación y normalicen la
fluidez de la información es necesario incluir un talento humano con competencia
profesional con conocimiento, habilidades, valores y actitudes para garantizar la
idoneidad del sistema de información y sus aplicaciones.

COMPETENCIA PROFESIONALCOMPETENCIA PROFESIONAL
COMPETENCIASCOMPETENCIAS
SABER:
Conocimiento: Conceptos,
información, métodos y leyes
SABER:
Conocimiento: Conceptos,
información, métodos y leyes
SABER – HACER:
Habilidades/Destrezas
SABER – HACER:
Habilidades/Destrezas
SABER SER:
Valores
SABER SER:
Valores
ACTITUD INTELECTUALACTITUD INTELECTUAL
InnovaciónInnovación
AdaptaciónAdaptación
imitaciónimitación
ACTITUDESACTITUDES
MotivacionesMotivaciones
ComportamientoComportamiento
ConductaConducta
PO7 ADMINISTRACIÓN DE LOS RECURSOS HUMANOS
- PROCESO

PO8 ASEGURAR EL CUMPLIMIENTO CON LOS REQUERIMIENTOS
EXTERNOS - PROCESO
Para asegurar el cumplimiento de los requisitos externos debe establecerse un
mecanismo apropiado para comprender los requerimientos y necesidades del
cliente, confirmar la viabilidad, negociar una solución razonable y validar la
solución informática propuesta.El mecanismo puede ser descrito en 5 pasos distintos: identificación de requisitos, Análisis de
requisitos y negociación, Especificación de requerimientos, Modelado del sistema, Validación
y gestión de requisitos.
Identificación de requisitos
• Problemas de volatilidad. Los requisitos
cambian con el tiempo.
• Problemas de alcance. El límite del sistema
debe estar bien definido conjuntamente con
los detalles técnicos necesarios definidos por
el cliente/usuario.
• Problemas de comprensión. Los clientes no
están completamente seguros de lo que
necesitan, tienen una pobre comprensión de
las capacidades y limitaciones de su entorno
de informático.
Análisis y negociación de requisitos
Agrupar y organizar los requisitos por
categorías, identificar las relaciones y
consistencia. Es común que los usuarios
soliciten más de lo que puede realizarse o
propongan requisitos contradictorios.
El personal de sistema debe resolver estos
conflictos a través de un proceso de negociación y
los usuarios clasificar sus requisitos. Se estimará y
valorará el impacto de cada requisito en el costo
del proyecto y en el plazo de entrega.

EXTERNOS - PROCESO
Especificaciones de
requerimientos
A menudo los requerimientos de sistemas de software se clasifican en funcionales y no
funcionales, o como requerimientos del dominio.Los requerimientos funcionales de un sistema describen la
funcionalidad o los servicios que se espera que éste provea.
Cuando se expresan como requerimientos del usuario se
describen de forma general; mientras que los
requerimientos funcionales del sistema describen con
detalle la función de éste, sus entradas, salidas y
excepciones.
Requerimientos funcionales
Requerimientos no funcionales
No se refieren directamente a las
funciones específicas que entrega el
sistema, sino a las propiedades
emergentes de éste como la
fiabilidad, la respuesta en el tiempo
y la capacidad de almacenamiento,
se clasifican en:
Requerimientos del producto. Requerimientos de
desempeño o velocidad de ejecución, capacidad de
memoria; grado de aceptabilidad de errores para que el
sistema sea aceptable;
• Requerimientos organizacionales. Se derivan de las
políticas y procedimientos existentes en la organización
del negocio y la unidad informática;
• Requerimientos de implementación motores y gestores
de base de datos; método de diseño utilizado, y
requerimientos de entrega y su documentación.
• Requerimientos externos. Interacción del sistema con
otros sistemas de la organización.

EXTERNOS - PROCESO
Requerimientos del usuario
Son declaraciones en lenguaje natural y
en diagramas de los servicios que se
espera que el sistema provea y de las
restricciones bajo las cuales debe
operar. Requerimientos funcionales y
no funcionales comprensibles por los
usuarios del sistema.
Protección de
redes
Encriptografí
a
Gestión de identidades
Marco de Referencia
Consolidació
n
Separación de
funciones
Amenazas internas
Auditoría
Autenticació
n
La validación de requisitos examina las
especificaciones para asegurar que
todos los requisitos del sistema han sido
establecidos sin ambigüedad, sin
inconsistencias, sin omisiones, que los
errores detectados hayan sido
corregidos, y que el resultado del
trabajo se ajusta a los estándares
establecidos para el proceso, el
proyecto y el producto.
Validación de requisitos

PO10 ADMINISTRADOR DE PROYECTOS- PROCESO
4.1.Pruebas de mantenimiento,
Implantación y evaluación
Pruebas sustantivas a las
operaciones de las aplicaciones;
4.2. Pruebas de control a los
planes de derechos y permisos;
4.3 Validación de los
procedimientos de captura y
salida de información; y
Comprobación de resultados .
Los sistemas de información de toda empresa
deben ser eficientemente administrados, deben
constituir un conjunto de procesos
interrelacionados, y eficazmente definidos para
asegurar la provisión de información oportuna
pertinente y confiable que requiere toda
organización para el logro de sus objetivos.
Los Sistemas de Información al
igual que los Sistemas
Gerenciales deben asentarse en
una plataforma de control
interno eficiente y competente,
el primero en un Sistema de
Control Interno con TI.
3.1 Diseño del sistema
recomendado:
Metodología desarrollo de las
aplicaciones;
Selección de aplicaciones,
3.2 Diseño y desarrollo de las
aplicaciones:
Toma, análisis y procedimientos
para captura de datos;
Formularios y pantallas para
ingresar datos;
Menús, mensajes y métodos
abreviados;
Procedimientos de salida y
respaldo de la información.
1.1 Identificación y definición
de los modos o ciclos de
operación (Flujo grama de
procesos);
1.2 Estudio y análisis de los
procesos; y,
1.3 Levantamiento de los ciclos
o procesos a automatizar.
2.1 Determinación de los
requerimientos de la información:
2.2 Identificación de las
características del usuario;
2.3 Análisis de la información;
2.4 Análisis de las necesidades del
sistema:
2.5 Selección de equipos y
S.G.B.D.;
2.6 Análisis y diseño de
formularios y reportes;

PO11 ADMINISTRADOR DE CALIDAD- PROCESO
4.1.Satisfacer los
requerimientos de los usuarios
de la información con
oportunidad y certeza;
4.2. Mejoramiento continuo de
las aplicaciones ;
4.3 Implementar nuevas
aplicaciones para nuevos
requerimientos;
4.4. Optimizar el rendimientos
de los recursos físicos y
lógicos.
4.5. Asistencia técnica
oportuna e inmediata.
4.6. Vigilar y proyectar la
capacidad de almacenamiento y
velocidad de acceso de los
usuarios.
La calidad de los sistemas de información
se miden por una eficientemente diseño y
administración soportada en estructura
organizacional concebida de una filosofía y
doctrina de servicio, adornada por valores
y principios profesionales.
La calidad de los Sistemas de
Información, en términos de
calidad total, se miden por la
calidad de producto, servicio,
satisfacción, organización y
comunicación
3.1 Establecer una estructura
organizacional que determine
con claridad los niveles
jerárquicos, la separación de
funciones y responsabilidades.
Principalmente que separe
funcione de de administración
del sistema con las de
administración de la
información;
3.2Creación de usuarios con
atributos de seguridad para: ver
, y editar modificar, enviar e
imprimir datos. Cada acción
deberá ubicar equipo, usuario,
fecha y hora, aplicación,
información anterior,
información actual, número de
cambios

P12 ASEGURAR EL CUMPLIMIENTO CON LOS REQUERIMIENTOS
EXTERNOS - PROCESO
Estudio Preliminar
Identificación
usuario
Evaluación de
requerimientos de
servicio
Definición de los
requerimientos Diseño Funcional
Físico
Diseño lógico
Especificación de
procedimientos
administrativos
Especificación de
procesos automatizados
Programación
Redacción de
Procedimientos
Planeamiento de la
instalación
Pruebas de
programas
Pruebas de sistemas
Entrenamiento de
usuarios
Conversión
Mantenimiento y
actualización
Definición del
problema o
algoritmo
Representación del
algoritmo - Análisis
del Problema
Solución
• Representación Narrativa
• Diagrama de flujo
• Seudocódigo
• Código
ESQUEMA PARA LA
SOLUCIÓN ALGORITMICA
DE UN PROBLEMA
Conjunto concreto de pasos o acciones
realizadas ordenadamente para solucionar
un problema u obtener un resultados

PO10 ADMINISTRADOR DE CALIDAD- PROCESO
La calidad de los sistemas de información
se miden por una eficientemente diseño y
administración soportada en estructura
organizacional concebida de una filosofía y
doctrina de servicio, adornada por valores
y principios profesionales.
La calidad de los Sistemas de
Información, en términos de
calidad total, se miden por la
calidad de producto, servicio,
satisfacción, organización y
comunicación
1.1 La arquitectura de sistemas
debe ser adecuada para
satisfacer los requerimientos de
los usuarios internos y externos
de la organización;
1.2 La plataforma lógica de
sistemas debe fundamentarse
en un GBD que permita el
almacenamiento creciente de la
base de datos, de manera que se
prevea y se minimice los
riesgos de congestión y
consecuente suspensión de su
funcionamiento ; y,
1.3 Capacitación permanente
sobre actualizaciones o nuevas
versiones de hardware y
software.
2.1 Determinación de los
requerimientos de la
información:
2.2 Identificación de las
características del usuario;
2.3 Análisis de la información;
2.4 Análisis de las necesidades
del sistema:
2.5 Selección de equipos y
S.G.B.D.;
2.6 Análisis y diseño de
formularios y reportes;
Internet
INSTALACIONES DEL CLIENTE
BDB
APLICACIONES
Requerimientos del lado del Servidor:
• Internet Information Server (IIS).
• Windows Server.
• SQL Server 2005 o 2008

Cobit dominio planificacion y organizacion

Recomendados

Recomendados

Más contenido relacionado

La actualidad más candente

La actualidad más candente (20)

Destacado

Destacado (20)

Similar a Cobit dominio planificacion y organizacion

Similar a Cobit dominio planificacion y organizacion (20)

Último

Último (20)

Cobit dominio planificacion y organizacion