mapeo cobit5 - gestión tic

7/21/2019 Mapeo Cobit5 - Gestin Tic

1/33

GESTIN DE TI

Criterio Descripcin

ESTRATEGA DE T

Entendimiento Estratgico

Direccionamiento Estratgico de TI

Busca el entendimiento preciso,claro ydocumentado de la situacinactual de lainstitucin , contextoorganizacional y entornopara proporcionarle a la DireccindeTecnologas de la Informacinorientacin quele permita hacer uso de latecnologa comoagente de transformacin

Busca proporcionar las directricespara unaestrategia de TI alineada con lasestrategias delEstado, sectoriales einstitucionales, desde elentendimiento de la misin,metas y o!"eti#osde la institucin con el o!"eti#o degenerar#alor p$!lico

Implementacin de la Estrategia deTI

Busca el despliegue de proyectosestratgicosde TI y su entrega a la operacinde lainstitucin

%eguimiento y E#aluacin de laEstrategia de TI

Busca facilitar y asegurar uncorrectoseguimiento y e#aluacin de laimplementacin

y cumplimiento de entrega de#alor de laEstrategia de TI a la institucin


2/33

COBIT 5

Procesos de TI Estrategia del Sericio Dise!o del Sericio

I

Generacin de la estrategia

APO"# Gestionar la Estrategia

Generacin de la estrategia

APO"# Gestionar la Estrategia

APO"$% Gestionar el &arco de gestin delas TI%

APO"'% Gestionar la ar()itect)rae&presarial%

Gestin del Porta*olio deSericios

BAI"$ Gestin de progra&as + pro+ectos%

DSS"$ Gestionar operaciones%

,EA"$ -S)perisar. eal)ar + alorar elrendi&iento + la con*or&idad

,EA"# -S)perisar. eal)ar + alorar el

siste&a de control interno%


3/33

Gestin de la Disponi/ilidad Transicin delSericio

Operacin delSericio

Per*ecciona&iento Contin)odel Sericio


4/33

0OGROS - TIC PARA 0A GESTIN

Criterio Descripcin

GOBIERNO DE

&umplimiento y alineacin

Esquema de go!ierno de TI

'estin integral de proyectos de TI

'estin de la operacin de TI

(a institucin ha definido lacontri!ucin de TI a los procesosde la institucin que hacen partedel modelo integrado de gestin

(a institucin cuenta con unesquema de go!ierno de TI)polticas procesos, indicadores,instancias de decisin, roles yresponsa!ilidades*

(a institucin identifica y aplica!uenas pr+cticas para la gerenciade proyectos TI

(a institucin esta!lecemecanismos de seguimiento,control y me"ora continua paraprestar los ser#icios incluidos en

el portafolio de ser#icios de TI


5/33

COBIT 5

Procesos de TI Estrategia del Sericio

I

ED,"$% Aseg)rar el esta/leci&iento +&anteni&iento del &arco de re*erencia dego/ierno

ED,"$% Aseg)rar el esta/leci&iento +&anteni&iento del &arco de re*erencia dego/ierno

APO"'% Gestionar la ar()itect)ra e&presarial%

BAI"$ Gestin de progra&as + pro+ectos%

ED,"'% Aseg)rar la opti&i2acin del riesgo%

ED,"3% Aseg)rar la opti&i2acin de rec)rsos%

APO"$% Gestionar el &arco de gestin de las TI%Gestionar las Operaciones

Gestin del Porta*oliode Sericios


6/33

ITI0 1'

Dise!o del Sericio Transicin del Sericio Operacin del Sericio


7/33

,e4ora Contin)a del Sericio


8/33


Criterio Descripcin

In*or&a

laneacin y 'o!ierno de&omponentes deInformacin

Busca la adecuada planeacin ygo!ierno de los componentes deinformacin )datos,informacin, ser#icios deinformacin y flu"osde informacin*

Dise-o de los &omponentes deinformacin

Busca la adecuadacaracterizacin yestructuracin de loscomponentes deinformacin

.n+lisis y .pro#echamiento de&omponentesde Informacin

Busca orientar y estructurarprocesos dean+lisis y toma de decisiones apartir de loscomponentes de informacin quese procesanen las instituciones

'estin de la &alidad y de%eguridad de los&omponentes de Informacin

Busca la definicin y gestin delos controles ymecanismos para alcanzar los

ni#elesrequeridos de seguridad,pri#acidad ytraza!ilidad de los componentesdeinformacin


9/33

COBIT 5

Procesos de TI

in

Gestionar la Ar()itect)ra E&presarial

DSS"$ Gestionar operaciones

DSS"5 -Gestionar sericios de seg)ridad%

Estrategia delSericio

DSS" -Gestionar controles de procesos denegocio


10/33

ITI0 1'

Dise!o del Sericio Transicin del Sericio

Gestin del Cat6logo de Sericios

Gestin de C)&pli&iento

Gestin de la Seg)ridad de TI

Operacin delSericio

Gestin del Cat6logo de Sericios


11/33



12/33


Criterio Descripcin

Sericios Tec

%oporte de %er#icios Tecnolgicos

laneacin y 'estin de los%er#iciosTecnolgicos

Busca esta!lecer una #isinholstica paraplanear y definir una estrategia dee#olucin delos sistemas de informacin

/peracin de %er#iciosTecnolgicos

Busca estructurar e implementarlos procesosde operacin, monitoreo ysuper#isin de losser#icios tecnolgicos

Busca esta!lecer, implementar ygestionar losprocesos de soporte ymantenimiento de losser#icios tecnolgicos

'estin de la &alidad y %eguridadde %er#icios

Tecnolgicos

Busca la definicin y gestin delos controles y

mecanismos para alcanzar losni#elesrequeridos de seguridad ytraza!ilidad de losser#icios tecnolgicos


13/33

COBIT 5

Procesos de TI

olgicos

Gestionar la Ar()itect)ra E&presarial

DSS"$ Gestionar operaciones%

Estrategia delSericio

Gestin delPorta*olio deSericios

DSS"# Gestionar peticiones e incidentes desericio%

DSS" -Gestionar controles de procesos denegocio%

DSS"5 -Gestionar sericios de seg)ridad%


14/33

ITI0 1'

Dise!o del Sericio

Gestin de la Seg)ridad de TI

Transicin delSericio

Gestin del Porta*olio de SericiosGestin de la Ar()itect)ra de TI Gestin de Ca&/iosGestin de Pro+ectos7Plani*icacin +Soporte deTransicin8

Gestin del RiesgoGestin de la CapacidadGestin de la Disponi/ilidadGestin de la Contin)idad del Sericio de TI7ITSC,8

Gestin de Proeedores

Actios de Sericio +Gestin de laCon*ig)racin

1alidacin + Pr)e/as

de Sericios

Gestin del Niel de Sericio 7S0,8Gestin de C)&pli&iento

Gestin delConoci&iento


15/33

Operacin del Sericio ,e4ora Contin)a del Sericio

Gestin de Instalaciones de TI De*inicin de Iniciatias de CSI

Eal)acin de Sericios

Gestin de EentosGestin de IncidentesC)&pli&iento de la Solicit)dGestin del AccesoGestin de Pro/le&as

Gestin de las Operaciones de TI

Eal)acin de Procesos,onitori2acin de CSI

Gestin de IncidentesC)&pli&iento de la Solicit)dGestin de Pro/le&as


16/33


Criterio Descripcin

Siste&as

laneacin y gestin de los%istemas deInformacin

Busca la adecuada planeacin ygestin de lossistemas de informacin)misional, de apoyo,portales digitales, y dedireccionamientoestratgico*

Dise-o de los %istemas deInformacin0

Busca que las institucionescuenten consistemas estandarizados,interopera!les yusa!les

&iclo de 1ida de los %istemas deInformacin

Busca definir y gestionar lasetapas que de!ensurtir los sistemas de informacindesde ladefinicin de requerimientoshasta eldespliegue, puesta enfuncionamiento y usoestandarizados, interopera!les y

%oporte de los %istemas deInformacin

Busca definir los aspectosnecesarios paragarantizar la entrega, e#olucin ygestin decam!ios y correccin de fallos enlos sistemas deinformacin


17/33

'estin de %eguridad y &alidad delos %istemasde Informacin

Busca la definicin y gestin delos controles ymecanismos para alcanzar losni#elesrequeridos de seguridad,pri#acidad ytraza!ilidad de los sistemas deinformacin


18/33

COBIT 5


de In*or&acin

APO"'% Gestionar la ar()itect)ra e&presarial%

APO"$% Gestionar el &arco de gestin de las TI%Gestionar la Ar()itect)ra E&presarial

APO"#% Gestionar la estrategia

"$ Gestionar el &arco de gestin de TI%

APO"#% Gestionar la estrategia%

AP""9 Gestionar los ac)erdos de sericio%

APO$" Gestionar los Proeedores%

APO$$ Gestionar la calidad%

BAI"# Gestionar la de*inicin de re()isitos%BAI"' Gestionar la identi*icacin + constr)ccin desol)ciones%

DSS"$ Gestionar operaciones

DSS" -Gestionar controles de procesos denegocio%

BAI" Gestionar los ca&/ios

BAI"3 Gestionar la disponi/ilidad + la capacidad%


19/33

APO$' Gestionar la seg)ridad%


20/33

ITI0 1'

Dise!o del Sericio Transicin del Sericio Operacin del Sericio


21/33


22/33



23/33


24/33


Criterio Descripcin

:so +

'estin del cam!io de TI

24 parmetros para califcar

para cada uno de ellos, una escala

Escala numerica o escala de cumplimiento

Dimencion los logros

Dimencion criterios

Logro con criterio

Estrategia para el uso yapropiacin de TI Busca definir la estrategia de usoy apropiacinde TI

Busca preparar a la institucinpara a!ordar yadaptarse al cam!io, y gestionarlos efectosgenerados por este

2edicin de resultados de uso yapropiacin

Busca esta!lecer el monitoreo ye#aluacin delimpacto del uso y apropiacin delas iniciati#asde TI


25/33

COBIT 5

Procesos de TI ;)sti*icacin Estrategia del Sericio

Apropiacin

califcacion y darle escala a cada uno de los parametros

ED,"$% Aseg)rar el esta/leci&iento +&anteni&iento del &arco de re*erencia dego/ierno%

APO"#% Gestionar la estrategia

BAI" Gestionar los ca&/ios%Gestionar la introd)ccin del ca&/io organi2atio%Gestionar los ca&/ios%Gestionar la aceptacin del ca&/io + la transicin%

,EA"$ -S)perisar. eal)ar + alorar elrendi&iento + la con*or&idad

,EA"# -S)perisar. eal)ar + alorar el siste&a decontrol interno%

,EA"'% S)perisar. eal)ar + alorar lacon*or&idad con los re()eri&ientos e


26/33

ITI0 1'

Dise!o del Sericio Transicin del Sericio

Gestin de Ca&/ios

Operacin delSericio

1alidacin + Pr)e/as deSericios

Gestin de Ediciones eI&ple&entacin

Gestin del Conoci&iento


27/33



Eal)acin de Procesos


28/33


Criterio Descripcin

Capacidades I

Buenas pr+cticas para el usoeficiente de papel Busca la reduccin en elconsumo de papel atra#s de la implementacin de!uenaspr+cticas mediadas por TI

'estin de documentoselectrnicos

Busca incorporar esquemas degestin dedocumentos electrnicos con!ase en el an+lisisde los procesos y misin

.utomatizacin de procesos yprocedimientos

Busca automatizar los procesos yprocedimientos estratgicos en lainstitucin


29/33

COBIT 5


stit)cionales

APO"$% Gestionar el &arco de gestin de las TI%APO"#% Gestionar la estrategia%

DSS"$ Gestionar operaciones%Gestionar el conoci&iento

DSS"$ Gestionar operaciones%Gestionar la de*inicin de re()isitos%Gestionar la identi*icacin + constr)ccin desol)ciones


30/33

ITI0 1'

Dise!o del Sericio Operacin del SericioTransicin delSericio

Gestin del Cat6logo deSericios

Gestin de la Capacidad

Gestin delConoci&iento

Gestin de lasOperaciones de TI


31/33



Eal)acin de Procesos


32/33

GESTIN DE TI

Criterio Descripcin


33/33

COBIT 5

Procesos de TI O/4etios de Control ;)sti*icacin

mapeo cobit5 - gestión tic

Documents