Caso de Estudio – Mayorista de Tecnología de Valor Agregado

Instrucciones:

1. Identifique y priorice los riesgos de la organización

2. Mapear los objetivos del Negocio con CobIT 5.0

3. Mapear los objetivos del Negocio con los objetivos de TI con una de las perspectivas
de CMI (financiera, clientes, interna, aprendizaje y crecimiento)

4. Mapear los objetivos de TI con los procesos de CobIT 5.0

5. Mapear procesos de CobIT con riesgos identificados

6. Alinear procesos de CobIT con ITIL (en los casos que apliquen)

7. Conclusiones y Recomendaciones

1. Descripción de la Empresa

DISTRIBUIDOR DE VALOR AGREGADO SECNET

SECNET es un distribuidor mayorista de Valor Agregado 100% enfocado en la venta de

Software y Soluciones de Seguridad. Lidera el mercado ecuatoriano de software entregando
valor agregado con servicios de alta calidad y tecnología de vanguardia a una red de más de
300 revendedores especializados que atienden corporaciones, empresas pequeñas y
medianas, entidades de gobierno e instituciones educativas. Como eslabón clave en la
distribución de tecnología, creamos oportunidades de negocios para los fabricantes y
revendedores a través de programas de marketing únicos, consultoría de preventa y
postventa especializada, servicios financieros y capacitación continua sobre soluciones y
tecnologías.

1.1. Organigrama
 Gerente General

Gerente De
Proyectos

Gerente de Gerente Gerente Gerente Gerente de Gerencia de

Gerente Técnico
Talento Humano Comercial Financiero Administrativo Marketing Educacion

Analista de Gerente de Analista de Analista de Instructor

Contador Analista de TI
Talento Humano Producto Compras Marketing Certificado

Asistente Analista de
Sales Engineer Coordinador
Contable Importaciones

1.1.1. Mision
Llevar al mercado las soluciones de los más importantes fabricantes de Tecnologías de
Información a nivel mundial a través de una solida red de socios de negocio, como
procesos claramente definidos y un equipo humano altamente calificado y
comprometido.

1.1.2. Visión
Ser reconocidos como el mayorista de valor agregado en soluciones de tecnología de
información mas importante de Latinoamerica.

1.1.3. Objetivos
- Aumentar el volumen de ventas de los Productos Foco de nuestro portafolio
- Mejora continua en la atención a los canales

1.2. Servicios
- Distribución de Productos (Comercialización, Importación, Acompañamiento y
Asesoramiento para el diseño de soluciones de tecnología de Data Center y
Software)
- Servicios de Capacitación avalada por fabricante.
- Servicios Profesionales de Ingeniería Especializada para Data Center.

2. Situación Actual
2.1. Problemas Incidentes
- A mediados de año hubo una actualización importante en el sistema de ERP y CRM
de la empresa. La actualización provocó una pérdida del servicio de dos días y el
mismo se mantuvo degradado durante una semana, retrasando el envío de
cotizaciones y el procesamiento de órdenes de compra.
- Como inducción obligatoria, el personal nuevo recibe una capacitación de una hora
respecto al uso del Sistema ERP/CRM. Durante la capacitación el personal recibe las
instrucciones de cuáles son las opciones del sistema que debe usar según su cargo
 pues no existe una restricción automática y los usuarios pueden acceder a opciones
que corresponden a otras áreas.
- Uno de los gerentes de producto fue víctima de robo de su computador lo que
provocó que se perdiera información muy valiosa respecto al status de proyectos y
listas de clientes.
- Las dependencias más pequeñas de la empresa no cuentan con personal de TI local.
Cada persona se encarga de la instalación y mantenimiento de software en los
computadores asignados por la corporación. No existe control ni proceso de
autorización para la instalación de nuevos programas.
- Dos semanas antes del cierre de ventas del segundo trimestre se copó el crédito
disponible con un fabricante muy importante. 100K de órdenes de compra se vieron
comprometidas porque no podían procesarse debido a esta falta de crédito. El
Sistema ERP no está programado para generar alertas en estos casos y las Gerencias
Financiera, de Ventas y el área de Operaciones no tienen visibilidad la visibilidad
para prevenirlos

2.2. Controles
- Todos los equipos portátiles del área comercial se encuentran asegurados contra
robo. La póliza cubre el 80% del valor de la factura del equipo.
- Documentación del Desarrollo y Mantenimiento al Sistema ERP.
- Se tiene definido un proceso para el desarrollo y mantenimiento del sistema ERP,
con roles y tareas definidas para el personal.

2.3. Procesos y Procedimientos.

MACRO PROCESO:
Distribución de Tecnología de Software, Data Center y Seguridad entregando como
valor agregado servicios consultivos de ingeniería, capacitación y soporte especializado.

PROCESOS Y SUBPROCESOS
1. Comercialización (Cadena de Valor)
a. Preventa
b. Ventas
2. Operaciones (Cadena de Valor)
a. Importación
b. Compra Proveedores
3. Financiera
a. Talento Humano
b. Créditos
c. Contabilidad
4. Servicios Profesionales Especializados (Cadena de Valor)
5. Marketing
6. Capacitación (Cadena de Valor)
7. Tecnología de Información
a. Desarrollo de Aplicaciones
b. Base de Datos
c. Infraestructura
d. Networking
e. Soporte HelpDesk