Zusammenfassung der Ressource
COBIT V 5
Fundamentos
Anmerkungen:
- Proporciona
un marco integral que ayuda a las Organizaciones a lograr su metas y entregar
valor mediante un gobierno y una administración efectivos de la TI de la
Organización.
- MODELO DE REFERENCIA DE PROCESOS
- DOMINIO GOBIERNO 5 PROCESOS [EDM]
Anmerkungen:
- EVALUAR
- DIRIGIR
- MONITOREAR
- DOMINIO GESTIÓN 4 DOMINIOS [PBRM]
- PLANEAR
- CONSTRUIR
- EJECUTAR
- MONITOREAR
- ALIENAR, PLANEAR Y ORGANIZAR
[APO]
- CONSTRUIR, ADQUIRIR E IMPLEMENTAR
[BAI]
- ENTREGAR, SERVIR Y SOPORTAR
[DSS]
- MONITOREAR, EVALUAR Y VALORAR
[MEA]
- 5 PRINCIPIOS
- 1.-SATISFACER LAS NECESIDADES DE LOS
STAKEHOLDERS
- QUE ES LA CASCADA DE COBIT? ES EL
MECANISMO PARA TRADUCIR LAS
NECESIDADES DE LOS STAKEHOLDERES A
METAS EMPRESARIALES, METAS
RELACIONADAS CON TI Y METAS DEL
HABILITADOR
- EL OBJETIVO DEL GOBIERNO ES
"CREAR VALOR"
- NECESIDADES DE LOS
STAKEHOLDERS
- LOGRO DE
BENEFICIOS
- OPTIMIZACIÓN
DEL RIESGO
- OPTIMIZACIÓN
DE RECURSOS
- 1.-LOS IMPULSORES DE
LOS STAKEHOLDERS
INFLUENCIAN LAS
NECESIDADES DE LOS
STAKEHOLDERS
- 2.-LAS NECESIDADES
DE LOS STAKEHOLDERS
PASAN A METAS
EMPRESARIALES
- 3.- LAS METAS
EMPRESARIALES PASAN
A METAS
RELACIONADAS CON TI
- 4.- LAS METRAS
RELACIONDAS CON TI
PASAN A METAS DEL
HABILITADOR
- 2.-ABARCAR LA EMPRESA DE PUNTA
A PUNTA
- HABILITADORES DE
GOBIERNO
- 1.-Marcos de Referencia
2.-Principios 3.- Estructuras
4.- Procesos, 5. Políticas
- ALCANCE DEL
GOBIERNO
- El Gobierno se puede aplicar a
toda la empresa, a una
entidad, a un activo tangible o
intangible
- ROLES, ACTIVIDADES Y
RELACIONES
- Estos roles definen quien esta
involucrado en el gobierno, como
estan? que hacen? como
interactuan?
- 3.-APLICAR UN SOLO MARCO INTEGRADO
- El Marco de COBIT entrega
a sus Stakeholders la guía
más completa y actualizada
sobre el Gobierno y la
Gestión de la TI empresarial
- Investiga y usa un
conjunto de fuentes
- Define un conjunto
de habilitadores
- Pobla una Base de
Conocimientos
- Proveer una Base de
Referencia coherente e
integral
- 4.-HABILITAR UN FOQUE HOLÍSTICO
- PARA GESTIONAR EL DESEMPEÑO DEL
HABILITADOR DEBERAN RESPONDERSE
LAS SIGUIENTES PREGUNTAS 1.-SE
ATIENDEN LAS NECESIDADES DE LOS
STAKEHOLDERS? 2.- SE LOGRAN LAS
METRAS DEL HABILITADOR? 3.-SE
GESTIONA EL CICLO DE VIDA? 4.-SE
APLICAN LAS BUENAS PRACTICAS?
- INDICADORES
ATRASADOS: Tratan el
resultado real del
Habilitador
- INDICADORES
ADELANTADOS: Tratan con el
Funcionamiento real del
Habilitador
- 5.-SEPARAR EL GOBIERNO DE LA
GESTIÓN
- GOBERNO
- ASEGURA QIE SE EVALUEN LAS NECESIDADES DE
LOS STAKEHOLDERES, LAS CONDICIONES Y LAS
OPOCIONES PARA DETERMINAR LOS OBJETIVOS
EMPRESAIRLAES EQUILIBRADOS Y ACORDADOS A
LOGRAR, ESTABLECIMIENDO LA DIRECCIÓN POR
MEDIO DE LA PRIORIZACIÓN Y LA TOMA DE
DECISIONES; Y MONITOREANDO EL DESEMPEÑO Y
EL CUMPLIMIENTO CONTRA LA DIRECCIÓN Y LOS
OBJETIVOS ACORDADOS
- GESTION
- PLENA, CONSTRUYE, EJECUTA Y MONITOREA LAS
ACTIVIDADES EN ALINEACIÓN CON LA
DIRECCIÓN DEFINIADA POR EL ORGANISMO DE
GOBIERNO PARA LOGRAR LOS OBJETIVOS
EMPRESARIALES
- 7 HABILITADORES
- 1.-PRINCIPIOS, POLÍTICAS Y MARCOS
- Buenas Prácticas: Alcance y Validez,
Las consecuencias de no cumplir con
la política, Los medios para manejar
las excepciones, Cómo se verifica y
medirá el cumplimiento con la
política.
- Stakeholders:
Internos/ Externos
- Metas y Métricas:
Limitados y Puestos en
lenguaje simple -
- Ciclo de Vida: Las
politicas tiene un ciclo de
vida que debe soportar el
logro de la meta
- 3.-ESTRUCTURAS
ORGANIZACIONALES
- Buenas Prácticas Influyen en:
Principios Operacionales,
Composición, Ambito de Control, Nivel
de Responsabilidad/Privilegios de
decisión, Delegación de Autoridad,
Procedimientos de escalamiento
- Stakeholders: Internos/Externos
- Metas: Incluir un mandato apropiado,
principios operacionales bien definidos y la
aplicación de otras buenas prácticas,
Buenas actividades y decisiones
- Ciclo de Vida: Se crea, Existe,
Se ajusta, Se puede disolver
- 5.-INFORMACIÓN
- - Metas: Las metas de la información se
dividen en 3 Sub-Dimensiones de
calidad: 1.-Calidad Intrínseca 2.-Calidad
contextual y Figurativa 3.- Calidad de
Segurdad/ Accesibilidad
- 1.- Calidad
intrínseca: Valores
reales o
verdaderos:
Exactitud,
Objetividad,
Credibilidad,
Reputación
- 2.- Calidad Contextual y
Figurativa: Relevancia,
Integridad, Vigencia,
Cantidad apropiada de
información, Representación
consica, Representación
consistente, Facilidad de
Interpretación, Facilidad de
entendimiento, Facilidad de
manipulación
- 3.- Calidad de
Seguridad/Accesibilidad:
Disponibilidad/Oportunidad,
Acceso restringido
- Stakeholders:
Internos/Externos
- Las categorias generales de
los roles pueden incluir:
- Consumidor de
la Información
[USA]
- Custodio de la
información:
[RESGUARDA]
- Generador de
la Información:
[CREA]
- Clico de Vida: Se distingue por las
siguientes fases: 1.- Planear 2.-
Diseñar 3.- Construir/Adquirir 4.-
Usar/Operar: Almacenar,
Compartir, Usar y Desechar
- Buenas Prácticas: Consta de 6 Niveles ó Capas
para definir y describir las propiedades de la
información: 1.- Capa del mundo físico: El Medio
donde se transmite 2.-Capa empírica: Lo
importante y lo que no 3.- Capa sintáctica: Formato
y lenguaje 4.- Capa semántica: El significado de la
información 5.- Capa pragmática: Cómo se va usar
6.- Capa del mundo social: El contexto de donde va
hacer usada
- Modelo de Información: Es el
panoráma del ciclo de vida de la
Información
- El objetivo del Ciclo de la
Información: Es crear "VALOR"
- Los 7 Criterios de la Información
de COBIT 4.1 con las Alternaticas
de COBIT 5.0
- Eficacia, Eficiencia, Integridad,
Confiabilidad, Disponibilidad,
Confidencialidad, Cumplimiento
- 6.-SERVICIOS, INFRAESTRUCTURA Y APLICACIONES
- Stakeholders:
Internos/Externos
- Metas: Las metas es el cumplimiento de
los servicios: SLA, OLA, Contratos
- Ciclo de Vida: Las capacidades de servicio tiene
un ciclo de vida. Las capacidades de servicio
futuras ó planeadas se describen en una
arquitectura meta.
- Buenas Prácticas: Definición de
Principios de Arquitectura.
1.-Reutilización 2.-Comprar vs Construir
3.- Simplicidad 4.- Agilidad 5.- Apertura -
La definición de la empresa de los puntos
de vista de Arquitectura más apropiados
- Tener un repositorio de Arquitectura
[CMDB] - Niveles de Servicio definidos y
logrados
- 7.-PERSONAS, HABILIDADES Y COMPETENCIAS
- Stakeholders:
Internos/Externos
- Metas: Las metas para las
Habilidades y las Competencias se
refieren a la: 1.- Educación 2.- Niveles
de Certicación 3.- Habilidades
Técnicas 4.-Niveles de Experiencia
5.-Conocimiento 6.-Habilidades de
comportamiento
- Las metas para la
GENTE incluyen los
niveles correctos de
disponibilidad del
personal y tasa de
rotación
- Cilco de Vida: 1.- Una empresa debe saber su
base actual de habilidades 2.- Las habilidades
necesitan desarrollarse 3.- Es posible
deshacerse de las habilidades sin una
actividad, se automatiza o se subcontrata 4.-
Periodicamente la empresa necesita valorar
la base de habilidades para entender la
evolución que ha ocurrido 5.- Esta evolución
se puede introducir al proceso de recompesa
y reconocimiento de RH.
- Buenas Prácticas: 1.- Definir la necesidad de
rquerimientos objetivos de habilidades para cada rol
desempeñado por los Stakeholders 2.- Se puede describir
por diferentes niveles de habilidad 3.-Para cada nivel
apropiado, deberia de haber una definición de la
habilidad 4.- Existen fuentes externas de buenas
prácticas [SFIA]
- 2.-PROCESOS
- Mejor Práctica: Prácticas de
Procesos,Actividades,
Actividades detalladas,Entradas
y Salidas
- Stakeholders:
Internos/Externos
- Metas: Metas Intrinsecas: Está
alineado o no?, Metas Contextuales:
En donde se va aplicar?, Metas de
Accesibilidad y Seguridad: Se
conoce o no?
- Ciclo de Vida: Definido,
Creado, Operado,
Monitoreado, Ajustado
- 4.-CULTURA, ÉTICA Y
COMPORTAMIENTO
- Buenas Prácticas: Comunicación.- Es algo
muy importante para bajar y transmitir la
info, Conciencia.- El ejemplo de hacerlo, es
como se demuestra y se crea conciencia,
Incentivos.- Siempre que se cumplan los
objetivos y el personal se sienta motivado,
aplicar acciones correctivas, Reglas y
Normas.- Dentro de la Empresa, Código de
Vestimenta, relaciones interpersonales
- Stakeholders:
Internos/Externos
- Metas: Ética Organizacional.-
Determinada por los valores por los que
la empresa desea existir, Ética Individual.-
Determinada por los valores personales,
Comportamientos individuales.- Conjunto
que determinan la cultura de la empresa
- Clico de Vida: Una cultura
organizaciónal, postura ética y
comportamientos individuales,
todos tienen su ciclo de vida. Se
identifican los cambios y se
puede trabajar hacia su
implementación
- Cada Habilitador cuenta con 4
Dimensiones
- 1.-STAKEHOLDERS
- INTERNO,
EXTERNOS
- 2.-METAS
- 1.-CALIDAD INTRINSICA
2.-CALIDAD CONTEXTUAL
3.-ACCESO Y SEGURIDAD
- 3.-CICLO DE VIDA
- PLANEAR DISEÑAR
CONSTRUIR/ADQUIRIR/CREAR/IMPLEMENTAR
USAR/OPERAR EVALUAR ACTUALIZAR
DESECHAR
- 4.-BUENAS PRACTICAS
- SOPORTAN EL LOGRO
DE LAS METAS DEL
HABILITADOR, SON
EJEMPLOS DE COMO
IMPLEMENTAR DE
MEJOR MANERA EL
HABILITADOR
- FAMILIA DE
PRODUCITOS
COBIT
- GUIAS
HABILITADORAS
- GUIAS
PROFESIONALES
- Un Ambiente de
Colaboración
- PRINCIPALES IMPULSORES PARA
EL DESASARROLLO DE COBIT 5
- Ayudar a los Stakeholders a
determinar qué esperan de TI y
cuáles son sus prioridades
- Atender la dependencia
incremental del éxito empresarial
en partes externas del negocio y de
la TI
- Tratar con la cantidad de información,
que ha incrementado de forma
importante
- Tratar con una TI mucho más
omnipresente
- Proveer mayor orientación en el área
de innovación y tecnologías emergentes
- Cubrir todos los aspectos que llevan a
un gobierno y una gestión eficaces de la
TI empresarial
- BENEFICIOS QUE TRAE
COBIT V5
- Provee un marco integral que ayuda a las
empresas en el logro de sus objetivos de
gobierno y gestión de la TI empresarial
- Ayuda a las empresas a crear valor
óptimo de TI mantenimiento un equilibrio
entre lograr los beneficios y optimizar los
niveles de riesgo y el uso de los recursos
- Permite que TI sea gobernado y
gestionado de manera holística para
toda la empresa.
- Es genérico y útil para empresas de
todos tamaños, ya sea comerciales,
sin farses de lucro o en el sector
público
- IMPLEMENTACIÓN DE COBIT V5
- El modelo del Ciclo de
Vida: Proporciona a las
empresas una forma
de usar COBIT para
atender la conplejidad
y los retos
normalmente
encontrados durante
las implementaciónes
- Los 3 componentes
interrelacionados del Ciclo de Vida:
1.- Ciclo de Vida Central de la mejora
continua 2.-Habilitación del cambio
3.- Gestión del Programa
- Las 7 Fases del Ciclo de Vida de Implementación:
1.- Cuáles son los impulsores? 2.-Dónde estamos
ahora? 3.-Dónde queremos estar? 4.- Qué
necesita hacerse? 5.-Cómo llegamos ahi? 6.- Ya
llegamos ahi? 7.-Cómo mantenemos el impetu?
- Cada empresa necesita diseñar su
Plan de Implementación o Mapa de
Ruta, dependiendo los factores en el
ambiente Interno/Externo
- 1.- Ética y Cultura 2.- Leyes,
Regulaciones y PMisión, Políticas
Aplicadas 3.- Misión, Visión y Valores
4.- Políticas y Prácticas de Gobierno 5.-
Plan de negocio e intenciones
estrrátegicas 6.- Modelo operacional y
nivel de madurez 7.-Estilo de gestión 8.-
Apetito de riesgos 9.- Capacidades y
recursos disponibles 10.- Prácticas de
la Industria
- Los factores clave de ÉXITO para la
Implementación son:
- 1.-Que la alta dirección provea la
dirección y el mandato para la
iniciativa, así como un compromiso
y soporte continuos visbles
- 2.-Que todas las partes apoyen los
procesos de gobierno y de gestión
para entender los objetivos de
negocio y de la TI.
- 3.-Asegurar una comunicación eficaz
y la habilitación de los cambios
necesarios
- 4.- Adoptar COBIT y otras buenas
prácticas y normas de apoyo al
contexto único de la empresa
- 5.- Concentrarse en los logros
inmediatos y priorizar las mejoras más
benéficas que sean más fáciles de
implementar
- Algunos "PUNTOS DEBILES" por los que el
gobierno y la gestión de los ahbilitadores
de TI pueden ser una solución son:
- Frustración del negocio con iniciativas fallidas,
elevando los costos de TI y una percepción de
bajo valor para el negocio
- Incidentes importantaes en la relación cone
lrtiesgo de TI, tales como la pérdida de datos o
el fracaso de los proyectos
- Problemas con la entrega de servicios de
outsourcing, tales como el incumplimiento
consistente de los niveles de servicio acordados
- Incumplimiento de los requerimientos
regulatorios o contractuales
- Que TI límite las capacidades de innovación de la
empresa y la agilidad del negocio
- Hallazgos regulares de auditoría sobre el mal
desempeño de TI.
- Gasto de TI oculto y deshonesto
- Duplicidad o traslape entre iniciativas
o recursos desperdiciados,tales como
terminación prematura de proyectos
- Recursos de TI insuficientes, personal
con habilidades inadecuadas o
agotamiento/insatisfacción del personal
- Cambios habilitados por TI que fracasen en
cubrir las necesidades de negocio y que se
entreguen tarde o fuera del presupuesto
- Miembros del consejo, ejecutivos o altos
directivos que sean renuentes a comprometerse
con TI, o una falta de patrocinadores del negocio
comprometidos y satisfechos para TI.
- Modelos operacionales de TI complejos
- Algunos "EVENTOS" que pueden detonar
un enfoque en el govierno y en la gestión
de TI son:
- Fusión, adquisión o desposesión
- Un cambio en el mercado, la
economía o la posición competitiva
- Un cambio en el modelo operacional
del negocio o acuerdos de contratación
- Nuevos requerimientos regulatorios
o de cumplimiento
- Un cambio tecnológico importante o
cambio de paradignas
- Auditoria externa o valoraciones de
consultoria
- Un enfoque o proyecto de gobierno
en toda la empresa
- Un nuevo CEO, CFO,CIO etc.
- Una nueva estrategia o priotidad de
negocio
- CASO DE NEGOCIO como mínimo
debería incluir:
- Para asegurar el éxito de las iniciativas
de implementación que impulsan a
COBIT
- Debe fomentarse un nivel apropiado
de urgencia y los Stakeholders clave
debberia estar conscientes del riesgo
de no tomar acciones
- La iniciativa debería de pertenecer
a un patrocinador, involucrar a los
Stakeholders clave y basarse en un
"Caso de Negocio"
- El "Caso de Negocio" es una
herramienta valiosa para la
dirección para guiar la creación de
"Valor" del negocio
- El "Caso de Negocio" debe
actualizar continuamente para
reflejar la vista actual del futuro
para que se pueda mantener una
vista de la viabilidad del programa
- ES EL ÚNICO MARCO DE NEGOCIO PARA EL
GOBIERNO Y LA GESTIÓN DE LA TI
EMPRESARIAL
- Las empresas y sus ejecutivos
necestan
- Mantener información de
alta calidad para soportar las
decisiones de negocio
- Generar "Valor" para el negocio
a partir de inversiones
habilitadas por TI
- Lograr la excelencia operacional por
medio de la aplicación confiable y
eficiente de la tecnología
- Mantener el riesgo relacionado
con TI en un nivel aceptable
- Optimizar le costo de la
tecnología y los servicios de TI.
- Cumplir con las siempre crecientes
leyes, regulaciones, acuerdos
contractuales y políticas relevantes