[pic 1]
Guía de actividades y rúbrica de evaluación - Unidad 2- Fase 4
- Documentación de estrategias
Tabla 2 Componentes y estrategias de gobernanza TI.docx.
COMPONENTES ORGANIZACIONALES CORPTBANK | ESTRATEGIAS PROPUESTAS GOBERNANZA TI ISO 38500 | ESTRATEGIAS PROPUESTAS GOBIERNO DE TI COBIT |
Procesos | - Definir y documentar los procesos necesarios para gestionar la línea de negocio de recaudo de pagos, considerando aspectos como la captura de datos, procesamiento de transacciones, conciliación y reportes financieros.
- Establecer métricas y KPIs para medir la eficacia y eficiencia de los procesos de recaudo de pagos, y realizar seguimiento regular para identificar oportunidades de mejora.
- Implementar un sistema de gestión de incidentes y problemas para abordar de manera oportuna y efectiva cualquier interrupción o falla en los procesos de recaudo de pagos.
| - Identificar y documentar los procesos requeridos para atender la nueva línea de negocio de recaudo de pagos. Esto implica definir los pasos necesarios para recibir, procesar y registrar los pagos de manera oportuna y segura.
|
| - Establecer controles y procedimientos para mitigar los riesgos asociados al recaudo de pagos, como la pérdida de datos, fraudes o errores en la reconciliación de transacciones.
|
Estructuras organizacionales | - Revisar y fortalecer la estructura organizacional de TI para asegurar la alineación con los objetivos estratégicos de la empresa, incluyendo la creación de roles y responsabilidades claras para el soporte de la nueva línea de negocio de recaudo de pagos.
- Establecer un comité de gobernanza de TI con representantes de diferentes áreas de la organización, incluyendo la línea de negocio de recaudo de pagos, para asegurar una toma de decisiones efectiva y una gobernanza adecuada.
- Promover la colaboración y la comunicación efectiva entre el departamento de TI y la línea de negocio de recaudo de pagos, con el fin de garantizar la comprensión de los
requerimientos y necesidades específicas. | - Evaluar la estructura organizacional actual de TI y realizar los ajustes necesarios para asegurar una adecuada alineación con las nuevas necesidades de la organización.
|
| - Definir roles y responsabilidades claras para el equipo de TI, asegurando que cada función esté correctamente asignada y que exista un flujo de trabajo eficiente.
|
Principios, políticas y procedimientos organizacionales | - Definir principios claros que guíen las decisiones y acciones relacionadas con la línea de negocio de recaudo de pagos, considerando aspectos como la seguridad de la información, la gestión de riesgos y la calidad del servicio.
| - Actualizar la política de TI para reflejar las nuevas exigencias y prioridades de la organización, incluyendo la línea de negocio de recaudo de pagos.
|
| - Establecer principios y directrices claras para la toma
|
[pic 2]
| - Actualizar y documentar las políticas y procedimientos de TI, particularmente aquellos relacionados con la nueva línea de negocio, asegurando que sean coherentes con las mejores prácticas y regulaciones aplicables.
- Establecer un proceso formal de revisión y aprobación de políticas de TI, involucrando a representantes de la línea de negocio de recaudo de pagos y a otros actores clave dentro de la organización.
| de decisiones en cuanto a inversiones, priorización de recursos y gestión del cambio. |
Información corporativa | - Evaluar y actualizar la infraestructura tecnológica de TI para garantizar que pueda soportar adecuadamente la operación de la línea de negocio de recaudo de pagos, incluyendo el almacenamiento y procesamiento seguro de los datos financieros.
- Establecer controles y políticas de seguridad de la información específicos para la línea de negocio de recaudo de pagos, considerando aspectos como la privacidad de los datos de los clientes y la protección contra fraudes.
- Implementar sistemas de gestión de la información eficientes que permitan la captura, almacenamiento y análisis adecuado de los datos generados por la línea de negocio de recaudo de pagos, para obtener información
relevante y oportuna. | - Identificar los datos críticos necesarios para la operación de la línea de negocio de recaudo de pagos y establecer medidas de seguridad y privacidad adecuadas para proteger esta información.
|
| - Implementar sistemas de información que permitan el seguimiento y análisis de los datos relacionados con el recaudo de pagos, facilitando la toma de decisiones basadas en información precisa.
|
Cultura, ética y comportamiento | - Fomentar una cultura organizacional que promueva la ética, la transparencia y la responsabilidad en todas las actividades relacionadas con la línea de negocio de recaudo de pagos.
- Proporcionar capacitación y concientización periódica sobre políticas y prácticas éticas en el uso de la tecnología y en la gestión de la línea de negocio de recaudo de pagos.
- Establecer mecanismos de comunicación abierta y retroalimentación entre el departamento de TI y la línea de negocio de recaudo de pagos, para identificar
posibles mejoras y resolver conflictos de manera eficiente. | - Fomentar una cultura de cumplimiento y ética en todos los niveles de la organización, incluyendo al departamento de TI.
|
| - Promover la capacitación y concientización sobre los aspectos de seguridad y cumplimiento relacionados con el recaudo de pagos, asegurando que todos los empleados estén al tanto de las políticas y procedimientos establecidos.
|
Personas, habilidades y competencias. | - Evaluar las habilidades y competencias del personal de TI para identificar las brechas de conocimiento y capacidades necesarias para
respaldar la nueva línea de negocio de recaudo de pagos. | - Evaluar las habilidades y competencias del equipo de TI y ofrecer capacitación y desarrollo profesional para cerrar las brechas identificadas.
|
