Introducción

Mayo de 2012
Contenido
Resumen Ejecutivo

Introducción

Procesos Facilitadores

Implantación
Resumen Ejecutivo
 ¡Información!
La Información es un La Información se
recurso clave para crea, usa, retiene,
todas las empresas publica y destruye

La tecnología penetra
La tecnología juega
todo los aspectos de
un papel clave en
la vida personal y los
todas esas acciones
negocios

¿Qué beneficio brindan la información y la tecnología

a las empresas?
4
Beneficio para las Empresas

Lograr
excelencia operativa
aplicando
eficientemente la
tecnología

¿Cómo pueden realizarse

estos beneficios para crear valor
empresario para los interesados?
 Valor para los Interesados

Los requisitos externos de

COBIT® 5 proporciona un
Empresas, ejecutivos y cumplimiento legal,
marco global que ayuda a
La Entrega de valor consejos de regulatorio y contractual
las empresas a alcanzar
requiere buen Gobierno administración tienen que relacionadas con el uso
sus metas y entregar
y Gestión de la aceptar TI como cualquier de la información y la
valor a través de un
información y Tecnología otra parte importante del tecnología van en
Gobierno y Gestión eficaz
negocio aumento, amenazando el
de TI
valor si no se cumplen
 El Marco COBIT® 5

Ayuda a crear valor óptimo de TI por mantener un equilibrio entre la obtención de

beneficios y la optimización de los niveles de riesgo y el uso de los recursos

Permite que la información y la tecnología relacionada sean gobernadas y gestionadas de

manera integral para toda la empresa, abarcando de principio a fin el negocio y áreas
funcionales, teniendo en cuenta los intereses de las partes interesadas internas y externas

Los 5 principios de COBIT y sus facilitadores son de carácter genérico y útil para las
empresas de todos los tamaños, ya sea comercial, sin fines de lucro o del sector público
Los Principios de COBIT® 5
1. Satisfaciendo las
necesidades de los
interesados

2. Cubriendo la
5. Separando
empresa de
Gobierno y
extremo a
Gestión
extremo
Principios
COBIT® 5

4. Posibilitando 3. Aplicando un
un enfoque solo marco
holístico integrado

Fuente: COBIT® 5, figure 2. © 2012 ISACA® All rights reserved.

 Facilitadores de COBIT® 5

3. Estructura 4. Cultura, Ética y

2. Procesos
Organizacional Comportamiento

1. Principios, Políticas y Marcos de Trabajo

6. Servicios, 7. Personas,
5. Información Infraestructura y Habilidades y
Aplicaciones Competencias
Recursos

Source: COBIT® 5, figure 12. © 2012 ISACA® All rights reserved.

 Facilitadores de COBIT® 5
1. Principios, Políticas y Marcos •Son el vehículo para trasladar el comportamiento deseado en guias prácticas para la gestión
diaria.
de Trabajo

•Describen un conjunto de prácticas y actividades organizadas para cumplir con ciertos objetivos
2. Procesos y producir un conjunto de salidas para alcanzar los objetivos generales relacionados con TI.

3. Estructura Organizacional •Son las entidades claves en la toma de decisiones de la empresa.

4. Cultura, Ética y •De los individuos y de la empresa muchas veces son sobreestimados como un factor de éxito en
las actividades de gobierno y gestión.
Comportamiento

•Requerida para mantener la empresa en ejecución y bien gobernada. En el nivel operacional, la

5. Información información es un producto clave de la empresa.

6. Servicios, Infraestructura y
Aplicaciones
7. Personas, Habilidades y
Competencias
•Incluye la infraestructura, la tecnología y las aplicaciones para proveer a la empresa los servicios
y procesamiento de Tecnología de la Información.
• Requeridas para completar con éxito las actividades y para tomar las decisiones correctas y
acciones correctivas.
Gobierno Gobierno y Gestión

Gestión
• Asegura el cumplimiento de • Planea, Construye, Opera y
objetivos empresariales Supervisa (Monitor)
• Evalúa necesidades, condiciones • Las actividades fijadas y
y opciones de los interesados acordadas por el cuerpo de
• Dirige a través de la priorización gobierno
y toma de decisiones
• Supervisa (Monitor) el
desempeño y cumplimiento
contra la dirección y los objetivos
acordados
 En Resumen …..

Un marco de gestión
COBIT 5 reúne los cinco basado en un conjunto
.. y el uso de la Tecnología
principios que permiten holístico de
para el beneficio de las
construir una siete facilitadores que
partes interesadas
gobernabilidad efectiva optimizan la información y
la inversión en tecnología ..
Introducción
 COBIT® 5:
Ahora Un Marco de Negocios Completo for

Gobierno de TI Empresarial
Evolución del Alcance

Gobierno de TI

Val IT 2.0
Gestión (2008)

Control
Risk IT
(2009)
Auditoría

COBIT1 COBIT2 COBIT3 COBIT4.0/4.1 COBIT 5

1996 1998 2000 2005/7 2012

© 2012 ISACA® All rights reserved.

 El Marco COBIT® 5

COBIT® 5
El producto principal contiene

Resumen
Ejecutivo Describe el marco y sus componentes

Componentes
COBIT® 5
• Los 5 principios
• Los 7 facilitadores
• Una introducción a la guia de implantación provista por ISACA (COBIT® 5 Implementation)
 Los Principios de COBIT® 5
Principio 1. Satisfaciendo las necesidades de los interesados
 Las necesidades de los
interesados deben
traducirse a una estrategia
de acción de la empresa.
 La cascada de objetivos de
COBIT® 5, traslada las
necesidades de los
interesados en
 Objetivos específicos
 Acciones concretas y
personalizadas dentro del
contexto de la empresa
 Objetivos relacionados de TI
 Objetivos facilitadores o
activadores de las metas.
Impulsores de los Interesados
Ambiente, Evolución de la Tecnología, …
Influencian
Necesidades de los Interesados
Realización de Beneficios Optimización de Riesgo Optimización de Recursos
Cascada a
Objetivos de la Empresa
Cascada a
Objetivos Relacionados con TI
Cascada a
Objetivos Facilitadores
Source: COBIT® 5, figure 4. © 2012 ISACA® All rights reserved.
 Los Principios de COBIT® 5
Principio 2. Cubriendo la empresa de extremo a extremo
Objetivo de Gobierno: Creación de Valor
Realización Optimización Optimización
De Beneficios de Riesgos De Recursos

Componentes
Clave de un Facilitadores Alcance
Sistema de De Gobierno De Gobierno
Gobierno

Roles, Actividades y Relaciones

Source: COBIT® 5, fi gure 8. © 2012 ISACA® All ri ghts reserved.

Roles, Actividades y Relaciones

Delega Dirección Instruye
Dueños y Cuerpo de Operación
Accionistas Gestión
Gobierno y Ejecución
Cuentas Supervisa Informa

Source: COBIT® 5, fi gure 9. © 2012 ISACA® All ri ghts reserved.

 Los Principios de COBIT® 5
Principio 3. Aplicando un solo marco integrado

COBIT® 5 Está alineado con Marcos y Normas

• Empresarios
• COSO, COSO ERM, ISO/IEC 9000, ISO/IEC 31000
• Tecnología
• ISO/IEC 38500, ITIL, ISO/IEC Serie 27000, TOGAF, PMBokb/PRINCE2, CMMI

Permite A las empresas

• Utilizar COBIT® 5 como un marco general de Gobierno y Gestión Integrador

Empresa Planea
• Capacidades para facilitar el direccionamiento de los usuarios con prácticas y referencias de terceras
partes.
 Los Principios de COBIT® 5
Principio 4. Posibilitando un enfoque holístico ( concepcion
basada en la integracion total y global frenta a un concepto o
situacion

Facilitadores de COBIT® 5
• Son factores que individual o colectivamente influyen para que algo funcione

Impulsados por la cascada de objetivos

• Por ejemplo, los objetivos de alto nivel de TI, definen cuales son los diferentes
facilitadores que se deben cumplir
 Los Principios de COBIT® 5
Principio 4. Posibilitando un enfoque holístico

3. Estructura 4. Cultura, Ética y

2. Procesos
Organizacional Comportamiento

1. Principios, Políticas y Marcos de Trabajo

6. Servicios, 7. Personas,
5. Información Infraestructura y Habilidades y
Aplicaciones Competencias
Recursos

Source: COBIT® 5, figure 12. © 2012 ISACA® All rights reserved.

 Los Principios de COBIT® 5
Principio 5. Separando Gobierno y Gestión

COBIT® 5 hace una clara distinción entre Gobierno y Gestión

• Abarcan diferentes tipos de actividades
• Requieren diferentes estructuras organizacionales
• Sirven propósitos diferentes

Gobierno
• En la mayoría de las empresas, el Gobierno es responsabilidad del Consejo
de Dirección con el liderazgo del Presidente

Gestión
• En la mayoría de las empresas, la Gestión es responsabilidad de los
ejecutivos bajo el liderazgo del CEO ( Chief Executive Officer)
Procesos Facilitadores
 COBIT® 5 Procesos Facilitadores
Dimensión de Facilitadores

Interesados Objetivos Ciclo de Vida Buenas Prácticas

• Internos • Calidad Intrínseca • Planear • Prácticas de Procesos,
• Diseñar Actividades,
• Externos • Calidad Contextual
• Construir/Adquirir/ Actividades
• Accesibilidad y Crear/Implantar
Seguridad Detalladas
• Usar/Operar
• Evaluar/Supervisar • Productos de Trabajo
• Actualizar/Eliminar (Entrada/Salida)
Prácticas Genéricas de
Procesos

¿Se están considerando ¿Se están logrando los

¿Se está gestionando el ¿Se están aplicando
las necesidades de los objetivos de los
ciclo de vida? buenas prácticas?
interesados? facilitadores?

Métricas para el cumplimiento de Objetivos Métricas para la aplicación de prácticas

(Indicadores de retraso) (Indicadores de avance)

Gestión de Desempeño de los Facilitadores

Source: COBIT® 5, figure 29. © 2012 ISACA® All rigts reserved.
 COBIT® 5 Procesos Facilitadores
Evaluar, Dirigir, Supervisar (EDM) - Procesos Gobierno de TI

EDM05 Asegurar
EDM01 Definir y Mantener EDM02 Asegurar Entrega EDM03 Asegurar EDM04 Asegurar
Transparencia para los
el Marco de Gobierno de Beneficios Optimización de Riesgo Optimización de Recursos
Interesados

Alinear, Planear, Organizar (APO) - Procesos Gestión de TI Supervisar, Evaluar,

Valorar (MEA)
APO01 APO03 APO06 APO07
Gestionar el
APO02
Gestionar la
APO04 APO05
Gestionar Gestionar Procesos Gestión
Gestionar la Gestionar Gestionar
Marco de
Estrategia
Arquitectura
Innovación Cartera
Presupuesto y Recursos de TI
Gestión de TI Empresarial Costos Humanos

APO09
APO08 APO10 APO11
Gestionar APO12 AP13 Gestionar
Gestionar Gestionar Gestionar
Acuerdos de Gestionar Riesgo Seguridad
Relaciones Proveedores Calidad
Servicio MEA01
Desempeño y
Conformidad
Construir, Adquirir, Implantar (BAI) – Procesos Gestión de TI

BAI03 Gestionar BAI05 Gestionar BAI07 Gestionar

BAI01 Gestionar BAI02 Gestionar BAI04 Gestionar
Identificación de Facilitación del BAI06 Gestionar Aceptación del
Programas y Definición de Disponibilidad y MEA02
Soluciones y Cambio Cambios Cambio y
Proyectos Requerimientos Capacidad
Construir Organizacional Transición
Sistema de
Control Interno
BAI08 Gestionar BAI09 Gestionar BAI10 Gestionar
Conocimiento Activos Configuración

MEA03
Cumplimiento
Entrega, Servicio, Soporte (DSS) – Procesos Gestión de TI Requerimientos
Externos
DSS02 Gestionar DSS06 Gestionar
DSS01 Gestionar DSS03 Gestionar DSS04 Gestionar DSS05 Gestionar
Requerimientos de Control de Procesos de
Operaciones Problemas Continuidad Servicios de Seguridad
Servicio e Incidentes Negocio

Source: COBIT® 5, figure 16. © 2012 ISACA® All rights reserved.

Implantación
 COBIT® 5 Implantación
Facilitando los
Desafíos de la
cambios
implantación y
organizacionales y el
factores de éxito
comportamiento

Implantado la
Tomando los Mejora Continua
primeros pasos hacia que incluye
la mejora del posibilitación del
Gobierno de TI cambio y gestión del
programa

Posicionamiento del COBIT® 5:

Gobierno de TI Utilizando COBIT ® y
empresarial dentro Implementation sus componentes
de la organización cubre;
 Introducción
Mayo de 2012

Presentación realizada por Carlos Francavilla

http://cafrancavilla.wordpress.com