Matrices Objetivos-Procesos COBIT (1).Xlsx
Short Description
Descripción: wedrweqrfd...
Description
OBJETIVOS DE NEGOCIOS
OBJETIVOS CORPORATIVOS COBIT
1.
Valor para las partes interesadas de las inversiones de negocio
2.
Cartera de productos y servicios competitivos
3.
Riesgos de negocio gestionados (salvaguarda de activo)
4.
Cumplimiento de leyes y regulaciones externas
5.
Transparencia financiera
6.
Cultura de servicio orientada al cliente
7.
Continuidad y disponibilidad del servicio de negocio
8.
Respuestas ágiles a un entorno de negocio cambiante
9.
Toma estratégica de Decisiones basadas en información
10.
Optimización de costes de entrega del servicio
11.
Optimización de la funcionalidad de los procesos de negocio
12.
Optimización de los costes de los procesos de negocio
13.
Programas gestionados de cambio en el negocio
14.
Productividad operacional y de los empleados
15.
Cumplimiento con las políticas internas
16.
Personal entrenado y motivado
17.
Cultura de innovación del producto y del negocio
Establecerse como la empresa de servicios tecnológicos más importante a nivel nacional con vision al mercado internacional mediante la implementación de un plan estrategico que brinde un servicio de comodidad a los clientes.
X
X
x
BJETIVOS DE NEGOCIOS Recabar informacion que ayude ala empresa a la toma de decisiones, con el fin de crecer en el mercado tecnologico.
x
Valor para las partes interesadas de las inversiones de negocio
Cartera de productos y servicios competitivos
Riesgos de negocio gestionados (salvaguarda de activo)
Cumplimiento de leyes y regulaciones externas
1.
2.
3.
4.
Financiera Objetivo Relativo a TI
Financiera
1 Alineamiento de TI y la estrategia de negocio 2
Cumplimiento y soporte de la TI al cumplimiento del negocio de las leyes y regulaciones externas
3
Compromiso de la dirección ejecutiva para tomar decisiones relacionadas con TI
4
5
S S
P
S
gestionados
S P
Inversiones y Servicios relacionados con las TI
P S
S
Entrega de servicios de TI de acuerdo a los requisitos del negocio
P
P
S
8
Uso adecuado de aplicaciones, información y soluciones tecnológicas
S
S
S
S
P
S
Seguridad de la información, infraestructuras de procesamiento y aplicaciones
11 Optimización de activos, recursos y capacidades de las TI
12
S
P
7
10
P
Realización de beneficios del portafolio de
9 Agilidad de las TI
Interna
P
Riesgos de negocio relacionados con las TI
6 Transparencia de los costes, beneficios y riesgos de las TI
Cliente
P
Capacitación y soporte de procesos de negocio integrando aplicaciones y tecnología en procesos de negocio
P P
S
S
P
S
P
S
S
S
S
S
S
P
Entrega de Programas que proporcionen beneficios a
13 tiempo, dentro del presupuesto y satisfaciendo los
requisitos y normas de calidad
14
Disponibilidad de información útil y relevante para la toma de decisiones
15 Cumplimiento de las políticas internas por parte de las TI
S
Aprendizaje y Crecimiento
15 Cumplimiento de las políticas internas por parte de las TI
16
17
S
Personal del negocio y de las TI competente y motivado
S
S
Conocimiento, experiencia e iniciativas para la innovación de negocio
S
P
P
S
Transparencia financiera
Cultura de servicio orientada al cliente Continuidad y disponibilidad del servicio de negocio Respuestas ágiles a un entorno de negocio cambiante Toma estratégica de Decisiones basadas en información Optimización de costes de entrega del servicio Optimización de la funcionalidad de los procesos de negocio Optimización de los costes de los procesos de negocio Programas gestionados de cambio en el negocio Productividad operacional y de los empleados Cumplimiento con las políticas internas
Personal entrenado y motivado Cultura de innovación del producto y del negocio
Objetivo Corporativo
5. 6. 7. 8. 9. 10. 11. 12. 13. 14. 15. 16.
17.
nciera Cliente
P S
P
S
P S
S S
S
S
P P
S
P P Interna
P
S
S
S
P S
S
S P
S S
S
S
P P
S
P
S
S S
S
P
P S
P S
P S
Aprendizaje y Crecimiento
P P
P
S S
S
P S S
S S
S
S S
P
S S
P S S
S S P
P
S P S P S S S
S
S
P
S
S
S
S
S
P
P S
S
S
P
P S
S
S
P
S
S
P
Alineamiento de TI y la estrategia de negocio
Cumplimiento y soporte de la TI al cumplimiento del negocio de las leyes y regulaciones externas
Figura 18—Mapeo entre Objetivos relacionados con TI en COBIT 5 con procesos
1
2
Procesos de COBIT 5
Financiera
, O r i e n t a r y M o n li i n e a r , P l a n i f i c a r
EDM01
Asegurar el Establecimiento y Mantenimiento del Marco de Gobierno
EDM02
Asegurar la Entrega de Beneficios
EDM03
Asegurar la Optimización del Riesgo
EDM04
Asegurar la Optimización de los Recursos
EDM05
Asegurar la Transparencia hacia las partes interesadas
APO01
Gestionar el Marco de Gestión de TI
APO02
Gestionar la Estrategia
APO03
P P S
S
S
P
P
P
Gestionar la Arquitectura P
APO04
Gestionar la Innovación
S
APO05
Gestionar el Portafolio
P
APO07 APO08
y APO09
S
S
Empresarial
APO06
S
Gestionar el Presupuesto y los Costes
S
Gestionar los Recursos Humanos
P
Gestionar las Relaciones
P
Gestionar los Acuerdos de
S
O r g a n i z a, A d q u i s i c i ó n
APO09
Servicio
S
APO10
Gestionar los Proveedores
APO11
Gestionar la Calidad
APO12
Gestionar el Riesgo
P
APO13
Gestionar la Seguridad
P
BAI01 BAI02 BAI03 BAI04
S S
S
Gestionar los Programas y Proyectos
P
Gestionar la Definición de Requisitos Gestionar la Identificación y la Construcción de Soluciones
P
S
S
Gestionar la Disponibilidad y la Capacidad Gestionar la introducción
e
BAI05
EI m n
BAI06
Gestionar los Cambios
BAI07
Gestionar la Aceptación del Cambio y de la Transición
BAI08
Gestionar el Conocimiento
BAI09
Gestionar los Activos
S
BAI10
Gestionar la Configuración
P
DSS01
Gestionar las Operaciones
S
DSS02
Gestionar las Peticiones y los Incidentes del Servicio
DSS03
Gestionar los Problemas
DSS04
Gestionar la Continuidad
t r e g a r , d a r
S e r v i c i o y S o p o r t e
DSS05 DSS06
de Cambios Organizativos
S
S
S S
S
S
P
Gestionar los Servicios de Seguridad Gestionar los Controles de los Procesos del Negocio
S
Compromiso de la dirección ejecutiva para tomar decisiones relacionadas con TI Riesgos de negocio relacionados con las TI gestionados Realización de beneficios del portafolio de Inversiones y Servicios relacionados con las TI Transparencia de los costes, beneficios y riesgos de las TI Entrega de servicios de TI de acuerdo a los requisitos del negocio Uso adecuado de aplicaciones, información y soluciones tecnológicas Agilidad de las TI Seguridad de la información, infraestructura de procesamiento y aplicaciones Optimización de activos, recursos y capacidades de las TI Capacitación y soporte de procesos de negocio integrando aplicaciones y tecnología en procesos de negocio Entrega de Programas que proporcionen beneficios a tiempo, dentro Disponibilidad de información útil y relevante para la toma de Cumplimiento de las políticas internas por parte de las TI Personal del negocio y de las TI competente y motivado Conocimiento, experiencia e iniciativas para la innovación de
ocesos Objetivo relacionado con TI
3 4 5 6 7 8 9 10 11 12 13 14 15 16 17
Apren- dizaje y Crecimiento
Financiera
P S
S
S P
S S Cliente
P S S P
P P P S
P S S
S S S S
P P
S S
S S S
S S S
S
P
S
S
P
S
S
S
P
P
S
S
S
S S
S S
S
S
P
P S S
S S P
P
P
P
S
S
S
S
P
S
S
S
S
P
P
S
P
P
S
S
S
P
S Interna
S
P
S S
P
P
S
S
S S S S S
S S S S
S S
P
S
P S
P
S
S S S
S S
S P
S S
P S
S
P S S S P P P
S S S S S S P
P S S S
S
S
P
S
S
S
S
P
S
S
S
S
S
P
S
P
S
S
P
S
P
S
S
S
S
S
S
P
P
S
S
S
P
S
S
S
S
S
P
S
S
S
S
S
S
P
P
S
S
P
P
S
S
S
S
S
P P
S
P
S
P
P
S
S
S
P
S
S
S
P
S
S
S
P
S
S
P
S
S
P
S
S
S
P
P
S
P
S
S
S
S
S
S
S
S
S
S
S
P
S
P
S
S
S
S
S
S
S
P
S
S
S
S
S
P
S
S
S
S
S
P
P
S
P
S
S
S
P
S
S
P
S
S
S
S S
S S
S
P
S
S
P
S
P
S
S S
S
P
P
S
P
S
S
S
S
S
S
S
S
S
P
S
S
P
S
P
S
S
P
S
P
S
S
P
S
P
P
P
P
S
P
S
S
S
S
P
S
S
P
S
S
S
S
S
S
S
S
S
S
S
P
S
S
S
S
S
S
EDMO1.03
EDMO2.01
EDMO1
Evaluar, Orientar y Monitorizar
BAI04.03
BAI04.04
BAI04.05
BAI09.01
BAI09.02
BAI09
Gestionar los Activos
BAI09.03
BAI09.03
BAI09.04
BAI09.05
DSS04
Gestionar la Continuidad
DSS04.01 DSS04.02 DSS04.03 DSS04.04 DSS04.05 DSS04.06 DSS04.07 DSS04.08
SUB-PROCESOS
1. Evaluar la efectividad y rendimiento de las partes 2. Evaluar periódicamente si los mecanismos para el 3. Evaluar la efectividad del diseño del gobierno e id 4. Mantener la supervisión sobre el punto hasta el q
5. Proporcionar supervisión de la efectividad de, y el 6. Supervisar los mecanismos rutinarios y regulares p Supervisar el sistema de gobierno
1. Comprender los requerimientos de las partes inte 2. Comprender los elementos clave de gobierno nec 3. Comprender y discutir regularmente las oportunid 4. Comprender lo que se entiende por valor en la em 5. Evaluar la efectividad de la integración y alineamie 6. Comprender y considerar cómo de efectivos son lo 7. Considerar cómo de bien alineada está la gestión 8. Evaluar la alineación del portafolio de inversiones
Evaluar la optimización de valor.
Planificar requisitos de servicio nuevos o modificados
1. Revisar las implicaciones en la disponibilidad y la c 2. Identificar las implicaciones en la disponibilidad y técnicas de modelado para validar los planes de disp 3. Priorizar las necesidades de mejora y crear planes 4. Ajustar los planes de rendimiento y capacidad y lo propuestos o proyectados, sobre cambios a las aplica incluyendo niveles de carga de trabajo. 5. Asegurar que la dirección lleva a cabo comparacio técnicas de previsión actuales y realizar mejoras don
Supervisar y revisar la disponibilidad y la capacidad
1. Establecer un proceso de recolección de datos par disponibilidad, rendimiento y capacidad de todos los 2. Proporcionar información periódica de los resulta dirección empresarial. 3. Integrar las actividades de supervisión e informac implementaciones). 4. Proveer informes de capacidad para los procesos
Investigar y abordas cuestiones de disponibilidad, rendimiento y capacidad
Identificar y registrar activos actuales
gestionar activos criticos
gestionar el ciclo de vida de los activos
1. Obtener la orientación de manuales de productos procesamiento y cargas de trabajo. 2. Identificar brechas de rendimiento y capacidad so disponibilidad, continuidad y recuperación conocida 3. Definir acciones correctivas (ej. cambiando la carg problemas de rendimiento y capacidad). 4. Integrar las acciones correctivas requeridas dentro 5. Definir un procedimiento de escalado para la reso 1. Identificar todos los activos en propiedad en un re y de la configuración, el sistema de gestión de la con 2. Identificar los requisitos legales, reglamentarios o 3. Verificar la existencia de todos los activos en prop incluyendo la utilización de herramientas software d 4. Comprobar que los activos se adecuan a sus objeti 5. Determinar de forma regular si cada activo contin 6. Asegurar la contabilización de todos los activos. 1. Identificar los activos que son críticos en la provisi sistema de gestión de la configuración. 2. Supervisar el rendimiento de los activos críticos ex reemplazar. 3. De forma regular, considerar el riesgo de fallo o ne 4. Mantener la resiliencia de los activos críticos med necesario, proporcionando alternativas y/o activos a 5. Establecer un plan de mantenimiento preventivo p riesgo de interrupción del servicio, personal cualifica 6. Establecer contratos de mantenimiento que impliq del sitio (p. ej. externalización). Establecer contratos incluidos los procedimientos de autorización de acce 7. Comunicar a los clientes y los usuarios afectados e 8. Asegurar que los servicios de acceso remoto y per cuando sea necesario. 9. Incorporar el tiempo de inactividad previsto en ge el impacto adverso en los procesos de negocio. 1. Adquirir todos los activos basándose en solicitude 2. Identificar el origen, recibir, verificar, probar y regi 3. Aprobar los pagos y completar el proceso con pro 4. Desplegar los activos siguiendo el ciclo de vida de 5. Asignar activos a los usuarios, con aceptación y fir 6. Reasignar los activos siempre que sea posible cua un servicio o finalización de un servicio. 7. Eliminar los activos cuando no sirvan a ningún pro usuarios. 8. Eliminar los activos de forma segura, teniendo en
gestionar el ciclo de vida de los activos
optimizar el coste de los activos
administrar licencias
daños al medio ambiente. 9. Planificar, autorizar y realizar las actividades relaci necesidades regulatorias y cambiantes del negocio. 1. Revisar la base general de activos de forma regula 2. Evaluar los costes de mantenimiento, considerar s reemplazo con nuevas alternativas. 3. Revisar las garantías y considerar la relación calida 4. Revisar la base general para identificar oportunida adquisición, soporte y mantenimiento. 5. Usar estadísticas de capacidad y utilización para id sustitución por otro con menores costes. 6. Revisar el estado general para identificar las oport para reducir los costes o incrementar el valor del din 1. Mantener un registro de todas las licencias de soft 2. De forma regular, llevar a cabo una auditoría para 3. Comparar el número de copias de software instala 4. Cuando las copias sean inferiores al número en pr de ahorrar en mantenimiento innecesario, formación 5 Cuando las copias sean superiores al número en pr estén justificadas, y después, si es necesario, adquiri 6. De forma regular, considerar si se puede obteners
ACTIVIDADES - CONTROL
d y rendimiento de las partes interesadas en las que se ha delegado responsabilidad y autoridad para el gobierno de TI de la empresa. nte si los mecanismos para el gobierno de TI acordados (estructuras, principios, procesos, etc.) están establecidos y operando efectivamen d del diseño del gobierno e identificar las acciones para rectificar cualquier desviación sión sobre el punto hasta el que TI satisface las obligaciones (regulatorias, legislación, leyes comunes, contractuales), políticas internas, está
isión de la efectividad de, y el cumplimiento, con el sistema de control de la empresa. nismos rutinarios y regulares para garantizar que el uso de TI cumple con las obligaciones relevantes (regulatorias, legislación, leyes comune
uerimientos de las partes interesadas; temas estratégicos de TI, tales como la dependencia de las TI; y comprender la tecnología y sus capa mentos clave de gobierno necesarios para la entrega fiable, segura y coste efectiva de un valor óptimo por el uso de los servicios, activos y r tir regularmente las oportunidades que podrían surgir de los cambios habilitados en la empresa por las tecnologías actuales, nuevas o eme se entiende por valor en la empresa y considerar cómo de bien se ha comunicado, comprendido y aplicado a través de los procesos de la em d de la integración y alineamiento de las estrategias de TI en la empresa y con los objetivos de la empresa para aportar valor derar cómo de efectivos son los roles, responsabilidades, asignaciones y organismos de toma de decisiones actuales asegurando la creación bien alineada está la gestión de las inversiones, servicios y activos de TI con la gestión de valor y las prácticas de gestión financiera del portafolio de inversiones, servicios y activos con los objetivos estratégicos de la empresa; con el valor de la empresa financiero y no fi
ones en la disponibilidad y la capacidad del análisis de tendencias del servicio. aciones en la disponibilidad y la capacidad de cambios en las necesidades del negocio y oportunidades de mejora. Utilizar para validar los planes de disponibilidad, rendimiento y capacidad. ades de mejora y crear planes de disponibilidad y capacidad justificables en costes. rendimiento y capacidad y los ANSs sobre la base de los procesos de negocio y servicios que los soportan realistas, nuevos, dos, sobre cambios a las aplicaciones y la infraestructura, así como revisiones del rendimiento y uso de la capacidad actual, arga de trabajo. cción lleva a cabo comparaciones de la demanda actual de recursos con la demanda y suministro previstos para evaluar las ctuales y realizar mejoras donde sea posible.
o de recolección de datos para proporcionar a la dirección información de seguimiento e informes de la carga de trabajo de ento y capacidad de todos los recursos relacionados con la información. ación periódica de los resultados en una forma apropiada para su revisión por las TI y la gestión del negocio y comunicar a la
es de supervisión e información en las actividades iterativas de gestión de la capacidad (supervisión, análisis, ajuste e
capacidad para los procesos de presupuesto.
ón de manuales de productos de proveedores para garantizar un nivel adecuado de rendimiento de disponibilidad para picos de s de trabajo. e rendimiento y capacidad sobre la base de la monitorización del rendimiento actual y previsto. Utilizar las especificaciones de idad y recuperación conocidas para clasificar los recursos y permitir la priorización. ectivas (ej. cambiando la carga de trabajo, dando prioridad a las tareas o la adición de recursos, cuando se identifican los nto y capacidad). correctivas requeridas dentro de los procesos apropiados de planificación y gestión de cambios. ento de escalado para la resolución rápida en emergencias en caso de problemas de capacidad y rendimiento activos en propiedad en un registro que indique el estado actual. Mantener su alineación con los procesos de gestión de cambios l sistema de gestión de la configuración y los registros contables financieros. tos legales, reglamentarios o contractuales que deben ser abordados en la gestión de los activos. a de todos los activos en propiedad mediante la realización periódica de controles de inventario físicos y lógicos y su conciliación, n de herramientas software de descubrimiento. ctivos se adecuan a sus objetivos (p.ej., están en condiciones útiles). a regular si cada activo continúa proporcionando valor y, si es así, estimar la vida útil prevista de dicha validez. zación de todos los activos. s que son críticos en la provisión de la capacidad del servicio refiriéndose a los requisitos en las definiciones de servicio, ANSs y el a configuración. iento de los activos críticos examinando las tendencias de incidentes y, en caso necesario, tomar medidas para reparar o
nsiderar el riesgo de fallo o necesidad del reemplazo de cada activo crítico. cia de los activos críticos mediante la aplicación de un mantenimiento preventivo regular, de supervisión del rendimiento y, si fuera ndo alternativas y/o activos adicionales para reducir la probabilidad de fallo. e mantenimiento preventivo para todo el hardware, considerando un análisis coste-beneficio, recomendaciones del proveedor, el del servicio, personal cualificado y otros factores relevantes. de mantenimiento que impliquen el acceso de terceros a las instalaciones de TI de la organización para actividades in situ y fuera ización). Establecer contratos formales de servicio que contengan o se refieran a todas las condiciones de seguridad necesarias, entos de autorización de acceso, para garantizar el cumplimiento de las políticas y estándares de seguridad de la organización. ntes y los usuarios afectados el impacto esperado (p. ej., las restricciones de rendimiento) de las actividades de mantenimiento. vicios de acceso remoto y perfiles de usuario (u otros medios utilizados para el mantenimiento o diagnóstico) están activos sólo
de inactividad previsto en general en el calendario de producción, y programar las actividades de mantenimiento para minimizar os procesos de negocio. tivos basándose en solicitudes aprobadas y de acuerdo con las políticas y las prácticas de adquisición de la empresa. recibir, verificar, probar y registrar todos los activos de una manera controlada, incluyendo el etiquetado físico, si fuera necesario. completar el proceso con proveedores según las condiciones acordadas por contrato. siguiendo el ciclo de vida de implementación estándar, incluyendo la gestión de cambios y pruebas de aceptación. usuarios, con aceptación y firma de responsabilidades, según corresponda. siempre que sea posible cuando ya no sean necesarios debido a un cambio de función de rol del usuario, redundancia dentro de n de un servicio. uando no sirvan a ningún propósito útil debido a la finalización de todos los servicios relacionados, tecnología obsoleta o falta de
de forma segura, teniendo en cuenta, por ejemplo, la eliminación permanente de los datos registrados en dispositivos y posibles
realizar las actividades relacionadas con la finalización de uso, manteniendo los registros apropiados para satisfacer las as y cambiantes del negocio. ral de activos de forma regular, teniendo en cuenta si está alineada con los requerimientos del negocio. mantenimiento, considerar si son razonables e identificar opciones de menor coste, incluyendo, cuando sea necesario, el alternativas. y considerar la relación calidad-precio y estrategias de reemplazo para determinar opciones de menor coste. ral para identificar oportunidades de normalización, abastecimiento único y otras estrategias que pueden disminuir los costes de mantenimiento. capacidad y utilización para identificar activos infrautilizados o redundantes que pudieran ser considerados para su eliminación o n menores costes. neral para identificar las oportunidades para aprovechar tecnologías emergentes o estrategias de aprovisionamiento alternativas o incrementar el valor del dinero. o de todas las licencias de software adquiridas y sus acuerdos de licencia asociados. var a cabo una auditoría para identificar a todos las copias de software instalado con licencia. de copias de software instalado con el número de licencias en propiedad. an inferiores al número en propiedad, decidir si existe una necesidad de mantener o cancelar licencias, considerando el potencial miento innecesario, formación y otros gastos. an superiores al número en propiedad, considerar primero la posibilidad de desinstalar copias que no sean ya necesarias o no spués, si es necesario, adquirir licencias adicionales para cumplir con los acuerdos de licencia. nsiderar si se puede obtenerse un mejor valor mediante la actualización de productos y licencias asociadas.
obierno de TI de la empresa. blecidos y operando efectivamente
tractuales), políticas internas, está
ulatorias, legislación, leyes comunes,
mprender la tecnología y sus capaci r el uso de los servicios, activos y re cnologías actuales, nuevas o emerg o a través de los procesos de la em para aportar valor es actuales asegurando la creación de v ticas de gestión financiera r de la empresa financiero y no fi
e mejora. Utilizar
n realistas, nuevos, capacidad actual,
os para evaluar las
carga de trabajo de
cio y comunicar a la
lisis, ajuste e
RELACIO ITIL V3.0
nibilidad para picos de
as especificaciones de
e identifican los
8. GESTION DE LA DISPONIBILIDAD
s de gestión de cambios
ógicos y su conciliación,
es de servicio, ANSs y el
s para reparar o
del rendimiento y, si fuera
aciones del proveedor, el
ctividades in situ y fuera seguridad necesarias, ad de la organización. des de mantenimiento. tico) están activos sólo
nimiento para minimizar
a empresa. físico, si fuera necesario.
, redundancia dentro de
logía obsoleta o falta de dispositivos y posibles
a satisfacer las
sea necesario, el
disminuir los costes de
os para su eliminación o
onamiento alternativas
onsiderando el potencial
n ya necesarias o no
9. Gestión de la Continuidad de Servicios de TI
View more...
Comments
