Universidad Tecnica

Nacional
Integrantes:
Emanuel Lopez Matarrita
Adriana Campos Chavarria
Mario Aguilar Berrocal

Propsito del Proceso

La incorporacin de un modelo operativo y
un lenguaje comn para todas las partes
de un negocio involucradas en TI es uno
de los pasos iniciales ms importantes
hacia un buen gobierno.
Tambin brinda un marco de trabajo para
la medicin y monitoreo del desempeo
de TI, comunicndose con los proveedores
de servicios e integrando las mejores
prcticas de administracin.

Ciclo de vida

A continuacin se presentara a la empresa los

requisitos para implementar cobit

Como CobiT est orientado al negocio, se

lo puede utilizar directamente para
comprender los objetivos de control de TI
para administrar los riesgos del negocio
relacionados con TI:
Comience en la Estructura con sus
objetivos del negocio
Seleccione de los Objetivos de Control, los
procesos y objetivos de control de TI
apropiados para su empresa

 Opere desde su plan de negocios

Evale con las guas de Auditora los
procedimientos y resultados
Evale con las Guas de
Administracin el estado de su
organizacin, identifique las
actividades crticas conducentes al
xito y mida el desempeo para
alcanzar los objetivos de la empresa.

Los beneficios para la

empresa
Laadopcineficazdelasmejoresprcticas
ayudaraobtenervalordelasinversiones
deTIylosservicios deTI:
Mejorandolacalidad,larespuestaylafiabi
lidaddelassolucionesylosserviciosdeTI.

Reduciendoriesgos,incidentesyfallasenl
osproyectos
Mejorandolahabilidaddelnegocioparage
stionarysupervisarlarealizacindebene
ficiosdeTI.

 Laempresatambinsebeneficiadelamej
oradeeficienciasyreduccindecostos:

Evitandolareinvencindeprcticas
probadas.
Reduciendoladependenciadeexper
tos.
Incrementandoelpotencialdelstaff,
menosexpertoperocorrectamentee
ntrenado.

Desventajas:
No existe un estndar que abarque todos
los temas (gestin, seguridad, calidad,
desarrollo, continuidad, etc.).
Se requiere de un esfuerzo de la
organizacin, para adoptar los estndares.
Evolucin Gestin aceptado
internacionalmente que se adopta por las
empresas y se contemple en el da a da
por los gerentes de negocio.

 Por su amplio contenido puede tomar en

el auditor mucho tiempo para captarlo.
Nivel de experiencia y habilidad alta, asi
como nesecidad de entrenadores antes
de utilizarla.
Los estndares no cubren todos los
temas en detalle.

Herramientas para la
Implementacin:
SoftExpert SE Suite:
Es una solucin fcil de usar y lista para
automatizar los cuatro dominios del COBIT:
planificar y organizar; adquirir e
implementar, entregar y atender y
finalmente, monitorear y evaluar. La solucin
tiene todo el soporte para que la empresa
alinee sus objetivos de gestin con el COBIT.
Cada componente del SoftExpert Excellence
Suite atiende un requisito llave:

SE Competence(competencia):
Organiza las descripciones de cargos y funciones dentro del rea de TI
e identifica las responsabilidades especficas requeridas, autoridades y
capacidades.
Marca en agenda las capacitaciones en calendarios configurables con
visualizacin automtica de las necesidades de capacitacin que estn
pendientes en un cierto perodo de tiempo.
Deja disponible la visualizacin de resultados a travs de diversos
tipos de grficos. Los resultados pueden ser basados en un rea
especfica de TI o en toda la empresa.

SE Audit(auditoria):
Apoya la planificacin y ejecucin de las auditoras
Los resultados de las auditorias son comunicados a la gerencia
automticamente, en tiempo real.
Todos los datos levantados en la auditoria son registrados.
Gestiona cualquier accin correctiva requerida.
Garantiza que las auditorias y las acciones correctivas sean
realizadas

SE Performance( rendimiento):
Asocia las metas de TI a las metas
corporativas.
Informa la identificacin de
situaciones crticas y tambin del
desempeo actual de la empresa.
Automatiza el establecimiento,
gestin y la comunicacin del plan
estratgico de TI y corporativo.

SE Process (proceso):
Garantiza que todos los procesos sean
definidos, planificados y documentados.
Garantiza que los procesos sean monitoreados
y controlados de forma eficaz y eficiente.
Soporta la creacin de ciclos de aprobacin
para garantizar una mejor visualizacin y
responsabilidades.

SE Project( proyecto):
Fornece estructuras para la gestin y modelos para
inversiones en TI.
Provee una Gestin de proyectos y procesos,
alineado con la norma PMBOK.
Gestiona el proceso de desarrollo de proyectos y
productos.

 SE Risk(riesgo):
Gestin de los riesgos corporativos y de TI.
Riesgos, controles y pruebas son asociados
para garantizar el rastreo.
El modelo de riesgos puede fcilmente ser
configurado para diferentes estructuras o
metodologas organizacionales, tornando
posible que las organizaciones adapten la
solucin a sus propios sistemas y procesos.
Automatiza el rastreo de los riesgos.

SE Document (documento):
Gestiona cualquier documento relacionado con
COBIT, como procesos o proyectos, en un sistema
centralizado y seguro que puede ser accedido por
usuarios y auditores en cualquier lugar.
Mantienen los documentos retenidos de acuerdo
con la poltica de la empresa y por tiempo
determinado por la misma.
Documenta todo el sistema de Gestin de calidad.

SE Workflow(flujo de trabajo):
Deja disponible una herramienta de Workflow,
fcilmente personalizada y customizada para
estructurar los procesos relacionados a los
servicios.
Monitorea y relata el desempeo del nivel de
servicio.
Automatiza la gestin y la evaluacin del
servicio de terceros y proveedores.