COBIT
Es un marco de trabajo basado en Objetivos de Control para la Información y la Tecnología relacionada, que se ilustra con un modelo de procesos basado en las áreas de responsabilidad de planear, construir, ejecutar y monitorear
COMPONENTES QUE FORMAN EL FRAMEWORK DE COBIT
Otras Publicaciones Futuras de Interés
Guía de Implementacion
Facilitadores
Arquitectura
Principios
PROCESOS
Administración
Supervisar, Evaluar y Valorar (MEA)
Recolectar, validar y evaluar métricas y objetivos de negocio, de TI y de procesos. Supervisar que los procesos se están realizando acorde al rendimiento acordado y conforme a los objetivos y métricas y se proporcionan informes de forma sistemática y planificada.
Entregara, Adquirir Servicio y Soporte (DSS)
Coordinar y ejecutar las actividades y los procedimientos operativos requeridos para entregar servicios de TI tanto internos como externalizados, incluyendo la ejecución de procedimientos operativos estándar predefinidos y las actividades de monitorización requeridas.
Construir, Adquirir e implementar (BAI)
Gestionar todos los programas y proyectos del portafolio de inversiones de forma coordinada y en línea con la estrategia corporativa. Iniciar, planificar, controlar y ejecutar programas y proyectos y cerrarlos con una revisión post-implementación
Alinear, planificar y organizar (APO)
Aclarar y mantener el gobierno de la misión y la visión corporativa de TI. Implementar y mantener mecanismos y autoridades para la gestión de la información y el uso de TI en la empresa para apoyar los objetivos de gobierno en consonancia con las políticas y los principios rectores
Gobierno
Texto sugerido1Texto sugerido2
[
Evaluar , Orientar y Supervisar (EDM)
Analiza y articula los requerimientos para el gobierno de TI de la empresa y pone en marcha y mantiene efectivas las estructuras, procesos y prácticas facilitadores, con claridad de las responsabilidades y la autoridad para alcanzar la misión, las metas y objetivos de la empresa.
Permite que las múltiples partes interesadas tengan una lectura organizada del análisis de opciones, identificación del norte a seguir y la supervisión del cumplimiento y avance de los planes establecidos
principios
5. separar el gobierno de la administración
Estas dos disciplinas abarcan diferentes tipos de actividades, requieren diferentes estructuras organizativas y tienen objetivos diferentes.
4. habilitar un enfoque holístico
COBIT5 define un conjunto de facilitadores para apoyar la implementación de una gestión integral y un sistema de gestión de las TI corporativas
3. Aplicar un solo marco integrado
COBIT5 se alinea con otros estándares y marcos pertinentes en un máximo de nivel , y por lo tanto puede servir como marco general para la gobernanza y la gestión de las TI corporativas.
2. Cubrir la organización de forma integral
COBIT5 integra la gobernanza y la administración de las TI relacionadas desde una perspectiva integral
1. Satisfacer las necesidades de las partes interesada
COBIT5 proporciona todos los procesos necesarios y otros facilitadores para apoyar la creación de valor del negocio a través del uso de las TI.
Dominios de la actividades de TI
Estos dominios y objetivos de control facilitan que la generación y procesamiento de la información cumplan con las características de efectividad, eficiencia, confidencialidad, integridad, disponibilidad, cumplimiento y confiabilidad
Monitorear y Evaluar
Monitorear todos los procesos para asegurar que se sigue la dirección provista
Entregar y Dar Soporte
Recibe las soluciones y las hace utilizables por los usuarios finales
Adquirir e implementar (AI)
Identificación de soluciones, desarrollo o adquisición, cambios y/o mantenimiento de sistemas existentes
Planeara y organizar (po)
Identificar la manera en que TI pueda contribuir de la mejor manera al logro de los objetivos del negocio
GUIA DE IMPLEMENTACION
la utilizacion del COBIT 5 y sus componentes
Implementar las mejora continua
Facilitar las gestión del cambio
Desafíos de implementación y factores de exitos
Tomara los primeros paso hacia un gobierno de IT superador
Posicionar al gobierno de IT de las organizaciones
MODELO DE MADURES
NIVEL 5
Optimizador: el proceso es continuamente mejorado para cumplí con los objetivos relevantes actuales del negocios y los proyectos
NIVEL 4
Predecible: El procesos es implemente dentro de limites definidos que es capaz de lograr los resultados
NIVEL 3
Establecido: el proceso de implementación usando un proceso definido que es capaz de logara los resultados
NIVEL 2
Administrador : el proceso se gestiona y se establece productos de trabajos controlados y mantenidos.
NIVEL 1
Ejecutado: el proceso se lleva a cao y alcanza su proposito
NIVEL 0
El proceso no se ejecuta o no logra su propósito
CASCADA DE METAS
Metas de la organización
Describen una serie organizada de prácticas y actividades para lograr determinados objetivos y producir una serie de resultados como apoyo al logro de las metas globales relacionadas con la TI
Metas relacionadas con TI
METAS HABILITADORAS
Personas Habilidades y Competencias
Servicios, Infraestructura y Aplicaciones
Incluyen la infraestructura, la tecnología y las aplicaciones que proporcionan servicios y procesamiento de tecnología de la información a la organización
Información
La información es requerida para mantener la organización andando y bien gobernada, pero a nivel operativo, la información frecuentemente es el producto clave de la organización en si.
Subtopic
Principios, Políticas y Marcos
Son los vehículos para traducir el comportamiento deseado en una orientación práctica para la administración diaria
Cultura, Ética y Contratamiento
De los individuos así como de la organización; se subestima frecuentemente como factor de éxito en las actividades de gobierno y administración
Estructura Organizacionales
Constituyen las entidades claves para la toma de decisiones en una organización .
Procesos
Necesidades de las partes interesada
Realización de Beneficios
Optimización de Riesgos
Optimización de Recursos
Impulsadores de las partes interesada
Medio Ambiente, Evolución Tecnológica