CobiT
2 recomendaciones621 vistas
El documento presenta un plan de implementación que incluye la definición de responsables, evaluación de prioridades y riesgos, auditorías en diferentes fases, y monitoreo continuo. Se describen también las áreas clave del gobierno de TI como alineación estratégica, entrega de valor, administración de recursos, administración de riesgos y medición del desempeño. Finalmente, se resumen los elementos y propósito del marco COBIT.
CobiT
- 1. SEMINARIO DE SISTEMAS 1Presentación 2Julio René Santizo Ochoa
- 2. Plan de implementaciónPresentación inicial Entrega de Executesummary (a colaboradores)Definición de responsables por cada CO (Gerencia, Coordinadores)Evaluación interna prioridades y riesgos (Colaboradores)Tabulación y presentación de los resultadosDefinición de prioridades CO (Gerencia, Coordinadores)Presentación del plan a autoridades relacionadas externas
- 3. Auditoria al inicio del proyectoDefinición de plan de implementación de tareas de los CO nivel 1Al finalizar implementación de tareas nivel 1 segunda auditoriaPresentación de resultadosEl ciclo del paso 9 al 11 son repetitivos para 3 fases definidas para los 3 niveles.Al finalizar queda la tarea de monitorear y auditar periódicamente.
- 5. Áreas del gobierno de IT
- 6. Áreas del gobierno de ITAlineación estratégica: Se enfoca en garantizar el vínculo entre los planes de negocio y de TI; en definir, mantener y validar la propuesta de valor de TI; y en alinear las operaciones de TI con las operaciones de la empresa.
- 7. Áreas del gobierno de ITEntrega de valor: Se refiere a ejecutar la propuesta de valor a todo lo largo del ciclo de entrega, asegurando que TI genere los beneficios prometidos en la estrategia, concentrándose en optimizar los costos y en brindar el valor intrínseco de la TI.
- 8. Áreas del gobierno de ITAdministración de recursos: Se trata de la inversión óptima, así como la administración adecuada de los recursos críticos de TI:, aplicaciones, información, infraestructura y personas. Los temas claves se refieren a la optimización de conocimiento y de infraestructura.
- 9. Áreas del gobierno de ITAdministración de riesgos: Requiere conciencia de los riesgos por parte de los altos ejecutivos de la empresa, un claro entendimiento del deseo de riesgo que tiene la empresa, comprender los requerimientos de cumplimiento, transparencia de los riesgos significativos para la empresa, y la inclusión de las responsabilidades de administración de riesgos dentro de la organización.
- 10. Áreas del gobierno de ITMedición del desempeño: Rastrea y monitorea la estrategia de implementación, la terminación del proyecto, el uso de los recursos, el desempeño de los procesos y la entrega del servicio, con el uso, por ejemplo, de balancedscorecards que traducen la estrategia en acción para lograr las metas que se puedan medir más allá del registro convencional.
- 11. COBIT: An IT Control FrameworkCOBIT as a Response to Needs COBIT’s Vision To be the model for IT governanceTo research, develop, publicise and promote an authoritative, up-to-date, international set of generally accepted IT control objectives for day-to-day use by business managers and auditors COBIT’s MissionThe policies, procedures, practices and organisational structures designed to provide reasonable assurance that business objectives will be achieved and that undesired events will be prevented or detected and correctedDefinition of ControlDefinition of IT Control ObjectiveA statement of the desired result or purpose to be achieved by implementing control practices in a particular IT activity
- 12. COBIT: What Does It Consist Of?The Elements of COBIT—What?Executive Summary: “There is a method...”
- 13. Framework: “The method is...”
- 14. Control Objectives: “Minimum controls are...”
- 15. Audit Guidelines: “Here is how you audit...”
- 16. Implementation Tool Set: “Here is how you implement…”
- 17. Management Guidelines: “Here is how you measure…”Natural grouping of processes, often matching an organisational domain of responsibilityDomainsA series of joined activities with natural control breaksProcessesActions needed to achieve a measurable result. Activities have a life cycle whereas tasks are discrete.Activities or tasksCOBIT Framework
- 18. COBIT FrameworkIT DomainsPlan and Organise
- 21. Monitor and EvaluateIT ProcessesIT Strategy
- 27. Problem ManagementActivitiesRecord New Problem
- 28. Analyse
- 29. Propose Solution
- 30. Monitor Solution
- 32. Etc.Natural grouping of processes, often matching an organisational domain of responsibilityA series of joined activities with natural (control) breaksActions needed to achieve a measurable result. Activities have a life cycle whereas tasks are discrete.
- 33. COBIT Framework Business RequirementsBusiness requirements = information criteria BUT depend on the enterprise
- 35. Performance Measurement—IT ScorecardKey Goal IndicatorsDescribe the outcome of the process, i.e., measurable after the fact; a measure of “what”; may describe the impact of not reaching the process goal
- 36. Are indicators of the success of the process and its business contribution
- 37. Focus on the customer and financial dimensions of the balanced scorecardPerformance Measurement—IT ScorecardKey Performance IndicatorsAre a measure of how well the process is performing
- 38. Predict the probability of success or failure
- 39. Focus on the process and learning dimensions of the balanced scorecard
- 40. Are expressed in precise measurable terms
- 41. Should help in improving the IT process
- 42. Ejemplo de un Objetivo de Control
- 43. The COBIT FrameworkWhy Is COBIT Used? (Testimonials from Case Studies)Helps substantially increase acceptance and reduce time needed to implement IT governance program
- 44. Provides a guide for formal audits/reviews
- 45. Helps use results of audits as an opportunity to plan improvements
- 46. Strong factor in achieving primary goals for IT governance—transform organisational practices and pursue improved processes
- 47. Provides economical continuous improvement framework
- 48. Management's decision on controls needed was based on a credible source (COBIT)
- 49. IT operations manager impressed with COBIT's ability to help him understand what auditors want
- 50. Ideal for business management
- 51. Reliable source reference that ensures identification of all major risk areas
- 52. Improves communications and relations with IT managementThe COBIT FrameworkHow Is COBIT Used? (Results from Surveys)To improve audit approach/programs
- 53. To support audit work with detailed audit guidelines
- 54. To provide guidance for IT governance
- 55. As a valuable benchmark for IS/IT control
- 56. To improve IS/IT controls
- 57. To standardise audit approach/programs