Planificar y Organizar

Planificar y Organizar

Este dominio cubre las estrategias y las tácticas a través de las cuales TI puede contribuir de la mejor manera, al logro de los objetivos del negocio incluyendo el otorgamiento de la certeza de la protección de activos. Además, la realización de la visión estratégica de TI requiere ser planeada, comunicada y administrada desde diferentes perspectivas sincronizadas al negocio.

Finalmente se debe buscar la implementación de una estructura organizacional y tecnológica apropiada. De acuerdo a COBIT, el dominio cubre los aspectos relacionados con la alineación de la estrategia de TI a la del negocio junto con el uso óptimo de los recursos de TI.

Este dominio cubre la estrategia y las tácticas y se refiere a la identificación de la forma en que la tecnología de información puede contribuir de la mejor manera al logro de los objetivos de negocio.

Además, la consecución de la visión estratégica necesita ser planeada, comunicada y administrada desde diferentes perspectivas.

Finalmente, deberán establecerse una organización y una infraestructura tecnológica apropiadas.

Este dominio cubre la estrategia y las tácticas y se refiere a la identificación de la forma en que la tecnología de información puede contribuir de la mejor manera al logro de los objetivos de negocio. Además, la consecución de la visión estratégica necesita ser planeada, comunicada y administrada desde diferentes perspectivas. Finalmente, deberán establecerse una organización y una infraestructura tecnológica apropiadas.

Procesos:

PO1 Definir un plan Estratégico

PO2 Definir la Arquitectura de la Información

PO3 Determinar la dirección tecnológica

PO4 Definir los procesos, organización y relaciones de TI

PO5 Administrar la inversión en TI

PO6 Comunicar las aspiraciones y la dirección de la gerencia

PO7 Administrar recursos humanos de TI

PO8 Administrar la calidad

PO9 Evaluar y Administrar los riesgos de TI

PO10 Administrar proyectos

PO1 Definir un plan Estratégico

Objetivo: Lograr un balance óptimo entre las oportunidades de tecnología de información y los requerimientos de TI de negocio, para asegurar sus logros futuros.

Su realización se concreta a través un proceso de planeación estratégica emprendido en intervalos regulares dando lugar a planes a largo plazo, los que deberán ser traducidos periódicamente en planes operacionales estableciendo metas claras y concretas a corto plazo, teniendo en cuenta:

• La definición de objetivos de negocio y necesidades de TI, la alta gerencia será la responsable de desarrollar e implementar planes a largo y corto plazo que satisfagan la misión y las metas generales de la organización.

• El inventario de soluciones tecnológicas e infraestructura actual, se deberá evaluar los sistemas existentes en términos de: nivel de automatización de negocio, funcionalidad, estabilidad, complejidad, costo y fortalezas y debilidades, con el propósito de determinar el nivel de soporte que reciben los requerimientos del negocio de los sistemas existentes.

• Los cambios organizacionales, se deberá asegurar que se establezca un proceso para modificar oportunamente y con precisión el plan a largo plazo de tecnología de información con el fin de adaptar los cambios al plan a largo plazo de la organización y los cambios en las condiciones de la TI

• Estudios de factibilidad oportunos, para que se puedan obtener resultados efectivos.

Objetivos de Control:

PO1.1 Administración del Valor de TI

PO1.2 Alineación de TI con el Negocio

PO1.3 Evaluación del Desempeño y la Capacidad Actual

PO1.4 Plan Estratégico de TI

PO1.5 Planes Tácticos de TI

PO1.6 Administración del Portafolio de TI

PO2 Definir la Arquitectura de la Información

Objetivo: Satisfacer los requerimientos de negocio, organizando de la mejor manera posible los sistemas de información, a través de la creación y mantenimiento de un modelo de información de negocio, asegurándose que se definan los sistemas apropiados para optimizar la utilización de esta información, tomando en consideración:

• La documentación deberá conservar consistencia con las necesidades permitiendo a los responsables llevar a cabo sus tareas eficiente y oportunamente.

• El diccionario de datos, el cual incorporara las reglas de sintaxis de datos de la organización y deberá ser continuamente actualizado.

• La propiedad de la información y la clasificación de severidad con el que se establecerá un marco de referencia de clasificación general relativo a la ubicación de datos en clases de información.

Objetivos de Control

PO2.1 Modelo de Arquitectura de Información Empresarial

PO2.2 Diccionario de Datos Empresarial y Reglas de Sintaxis de Datos

PO2.3 Esquema de clasificación de datos

PO2.4 Administración de integridad

PO3 Determinar la dirección tecnológica

Objetivo: Aprovechar al máximo de la tecnología disponible o tecnología emergente, satisfaciendo los requerimientos de negocio, a través de la creación y mantenimiento de un plan de infraestructura tecnológica, tomando en consideración:

• La capacidad de adecuación y evolución de la infraestructura actual, que deberá concordar con los planes a largo y corto plazo de tecnología de información y debiendo abarcar aspectos tales como arquitectura de sistemas, dirección tecnológica y estrategias de migración.

• El monitoreo de desarrollos tecnológicos que serán tomados en consideración durante el desarrollo y mantenimiento del plan de infraestructura tecnológica.

• Las contingencias (por ejemplo, redundancia, resistencia, capacidad de adecuación y evolución de la infraestructura), con lo que se evaluará sistemáticamente el plan de infraestructura tecnológica.

• Planes de adquisición, los cuales deberán reflejar las necesidades identificadas en el plan de infraestructura tecnológica.

Objetivos de control:

PO3.1 Planeación de la Dirección Tecnológica

PO3.2 Plan de Infraestructura Tecnológica

PO3.3 Monitoreo de tendencias y regulaciones futuras

PO3.4 Estándares tecnológicos

PO3.5 Consejo de Arquitectura de TI

PO4 Definir los procesos, organización y relaciones de TI

Objetivo: Prestación de servicios de TI. Esto se realiza por medio de una organización conveniente en número y habilidades, con tareas y responsabilidades definidas y comunicadas, teniendo en cuenta:

• El comité de dirección el cual se encargara de vigilar la función de servicios de información y sus actividades.

• Propiedad, custodia, la Gerencia deberá crear una estructura para designar formalmente a los propietarios y custodios de los datos. Sus funciones y responsabilidades deberán estar claramente definidas.

• Supervisión, para asegurar que las funciones y responsabilidades sean llevadas a cabo apropiadamente

• Segregación de funciones, con la que se evitará la posibilidad de que un solo individuo resuelva un proceso crítico.

• Los roles y responsabilidades, la gerencia deberá asegurarse de que todo el personal deberá conocer y contar con la autoridad suficiente para llevar a cabo las funciones y responsabilidades que le hayan sido asignadas

• La descripción de puestos, deberá delinear claramente tanto la responsabilidad como la autoridad, incluyendo las definiciones de las habilidades y la experiencia necesarias para el puesto, y ser adecuadas para su utilización en evaluaciones de desempeño.

• Los niveles de asignación de personal, deberán hacerse evaluaciones de requerimientos regularmente para asegurar para asegurar una asignación de personal adecuada en el presente y en el futuro.

• El personal clave, la gerencia deberá definir e identificar al personal clave de tecnología de información.

Objetivos de Control:

PO4.1 Marco de Trabajo de Procesos de TI

PO4.2 Comité Estratégico de TI

PO4.3 Comité directivo de TI

PO4.4 Ubicación organizacional de la función de TI

PO4.5 Estructura organizacional

PO4.6 Establecimiento de roles y responsabilidades

PO4.7 Responsabilidad de aseguramiento de calidad de TI

PO4.8 Responsabilidad sobre el riesgo, la seguridad y el cumplimiento

PO4.9 Propiedad de datos y de sistemas

PO4.10 Supervisión

PO4.11 Segregación de funciones

PO4.12 Personal de TI

PO4.13 Personal Clave de TI

PO4.14 Políticas y Procedimientos para Personal Contratado

PO4.15 Relaciones

PO5 Administrar la inversión en TI

Objetivo: tiene como finalidad la satisfacción de los requerimientos de negocio, asegurando el financiamiento y el control de desembolsos de recursos financieros.

Su realización se concreta a través presupuestos periódicos sobre inversiones y operaciones establecidas y aprobados por el negocio, teniendo en cuenta:

• Las alternativas de financiamiento, se deberán investigar diferentes alternativas de financiamiento.

• El control del gasto real, se deberá tomar como base el sistema de contabilidad de la organización, mismo que deberá registrar, procesar

...