SlideShare uma empresa Scribd logo
1 de 17
Baixar para ler offline
Implantación de Gobierno de TI
     (Tecnologías de la Información)

Resumen Ejecutivo.
ÍNDICE
1. INTRODUCCIÓN ................................................................................................. 3

2. LA NECESIDAD DEL CAMBIO DEL ROL DE TI.............................................................. 5

3. NECESIDAD DE GOBIERNO DE TI........................................................................... 6

4. COBIT Y GOBIERNO DE TI.................................................................................... 8

5. GOBIERNO DE LA ORGANIZACIÓN Y GOBIERNO DE TI ........................................... 11

6. PROCESO DE IMPLANTACIÓN DE GOBIERNO TI...................................................... 15
1. INTRODUCCIÓN

En el pasado, considerar la función de TI de una organización como una
función meramente de soporte –una función separada y diferenciada del
resto del negocio- era una práctica común. Actualmente, la mayor parte
de la inversión en infraestructura y nuevas aplicaciones de TI abarcan
líneas y funciones del negocio. Algunas organizaciones incluso llegan a
integrar a socios y clientes en sus procesos internos. Por consiguiente los
CEO’s (directores ejecutivos) y los CIO’s (directores de TI) cada vez más
sienten la necesidad de aumentar las relaciones entre TI y el negocio.
Pero, ¿cómo se puede afrontar este reto estratégico? Las cuestiones clave
son:

   − ¿Existe un marco para ayudar a los responsables del negocio y de
       tecnología en su esfuerzo por cambiar el rol de TI y reducir la
       distancia entre TI y el negocio que ésta debe soportar y apoyar?

   − ¿Cuales son las responsabilidades a nivel de dirección y gestión?

   − ¿Es ésta una cuestión de gobierno?




Un elemento crítico para el éxito y la supervivencia de las
organizaciones, es la administración efectiva de la información y de las
Tecnologías de la Información (TI) relacionadas. En esta sociedad global
(donde la información viaja a través del “ciberespacio” sin las
restricciones de tiempo, distancia y velocidad) esta criticidad emerge de:

   -   La creciente dependencia en información y en los sistemas que
       proporcionan dicha información.

   -   La creciente vulnerabilidad y un amplio espectro de amenazas,
       tales como las “ciber amenazas” y la guerra de información.
-     El coste de las inversiones actuales y futuras en información y en
         tecnología de información.

   -     El potencial que tienen las tecnologías para cambiar radicalmente
         las organizaciones y las prácticas de negocio, crear nuevas
         oportunidades y reducir costos.

Para muchas organizaciones, la información y la tecnología que la
soporta, representan los activos más valiosos de la empresa. Es más, en
nuestro competitivo y rápidamente cambiante ambiente actual, la
Gerencia ha incrementado sus expectativas relacionadas con la entrega
de servicios de TI. Por lo tanto, la gerencia requiere servicios que
presenten incrementos en calidad, en funcionalidad y en facilidad de uso,
así como una mejora continua y una disminución de los tiempos de
entrega; al tiempo que demanda que esto se realice a un costo más bajo.

  Muchas organizaciones reconocen los beneficios potenciales que la
       tecnología puede proporcionar. Las organizaciones punteras, sin
embargo, también comprenden y administran los riesgos asociados con
                  la implementación de nuevas tecnologías.
2. LA NECESIDAD DEL CAMBIO DEL ROL DE TI

Es necesario un cambio en el rol de TI para extraer el máximo
rendimiento a una inversión en TI y usar la tecnología como un arma
competitiva. De esta forma conseguimos que la actitud de TI frente al
negocio pase de ser meramente reactiva a ser proactiva, anticipándose a
las necesidades de la organización.

La investigación de las prácticas de gestión de TI en cientos de
compañías en todo el mundo ha revelado que la mayoría de las
organizaciones no están optimizando su inversión en TI. El factor
diferenciador entre los que lo consiguen y los que no, radica en la
participación de gerencia en las decisiones clave de TI. La correcta
participación de la gerencia en dichas decisiones aportan un valor real a
la inversión en TI al tiempo que sirven para evitar desastres relacionados
con TI. Se debe diferenciar entre decisiones estratégicas y operacionales,
y dichas decisiones deben estar alineadas con los planes estratégicos y
operacionales del negocio.

Hay numerosos cambios en TI y en la construcción de redes que hacen
énfasis en la necesidad de manejar mejor los riesgos relacionados con TI.
La dependencia de la información electrónica y de los sistemas de TI es
esencial para respaldar procesos críticos de negocio. Los negocios
exitosos necesitan manejar mejor la compleja tecnología que predomina
en toda sus organizaciones para responder rápida y seguramente a las
necesidades del negocio. Además, el entorno regulador está exigiendo un
control más estricto sobre la información. Esto, a su vez, está
condicionado por el incremento de la importancia de desastres en los
sistemas de información y el incremento de fraude electrónico. La gestión
de los riesgos relacionados con TI está siendo entendida ahora como una
parte clave del gobierno de la empresa.
3. NECESIDAD DE GOBIERNO DE TI

Si TI se va a gestionar como un negocio dentro del negocio, el concepto
de gobierno (proceso en el que se ayuda la gerencia para conseguir sus
objetivos) es también aplicable a la gestión de TI. En muchas
organizaciones, TI es fundamental para mantener y hacer que crezca el
negocio. Como consecuencia, la gerencia necesita entender la
importancia estratégica de TI y debería tener en su agenda el gobierno de
TI. El principal objetivo del gobierno de TI es entender las cuestiones y la
importancia estratégica de TI para permitir a la organización que
mantenga sus operaciones e implemente las estrategias necesarias para
sus proyectos y actividades futuras.

El Gobierno de TI provee las estructuras que unen los procesos de TI, los
recursos de TI y la información con las estrategias y los objetivos de la
empresa. Además, el Gobierno de TI integra e institucionaliza buenas (o
mejores) prácticas de planificación y organización, adquisición e
implementación, entrega de servicios y soporte, y monitoriza el
rendimiento de TI para asegurar que la información de la empresa y las
tecnologías relacionadas soportan sus objetivos del negocio. El Gobierno
de TI conduce a la empresa a tomar total ventaja de su información
logrando   con    esto   maximizar     sus   beneficios,   capitalizar    sus
oportunidades y obtener ventaja competitiva.

                            GOBIERNO DE TI

   Una estructura de relaciones y procesos para dirigir y controlar la
 empresa con el objeto de alcanzar los objetivos de la empresa y añadir
   valor mientras se equilibran los riesgos y el retorno sobre TI y sus
                                 procesos.

El núcleo de TI consta de dos responsabilidades principales, la entrega de
valor al negocio y mitigar los riesgos relacionados con TI. La gerencia de
la organización necesita ampliar sus responsabilidades de gobierno a TI y
proveer estructuras y procesos que aseguren que las Tecnologías de
Información son capaces de soportar los objetivos y estrategias de la
organización.

Cada implementación de gobierno de TI se lleva a cabo en diferentes
condiciones y circunstancias (entorno de Gobierno de TI) determinados
por factores tales como:

   − Ética y cultura de la organización y de la industria.
   − Leyes, regulaciones y guías vigentes, tanto internas como externas.
   − Misión, visión y valores de la organización.
   − La     organización   de    la   organización    de     sus   roles   y
      responsabilidades.
   − Intenciones estratégicas y tácticas de la organización.
4. COBIT Y GOBIERNO DE TI

Las organizaciones deben cumplir con requerimientos de calidad,
fiduciarios y de seguridad, tanto para su información, como para sus
activos. La gerencia deberá además optimizar el empleo de sus recursos
disponibles, los cuales incluyen: personal, instalaciones, tecnología,
sistemas de aplicación y datos. Para cumplir con esta responsabilidad, así
como para alcanzar sus objetivos, la gerencia debe entender el estado de
sus propios sistemas de TI y decidir el nivel de seguridad y control que
deben proveer estos sistemas.

Los Objetivos de Control para la Información y las Tecnologías
Relacionadas (COBIT), ayudan a satisfacer las múltiples necesidades de la
administración estableciendo un puente entre los riesgos del negocio, los
controles necesarios y los aspectos técnicos. Provee buenas prácticas y
presenta actividades en una estructura manejable y lógica. Las “Buenas
prácticas” de COBIT reúne el consenso de expertos —quienes ayudarán a
optimizar la inversión de la información y proporcionarán un mecanismo
de medición que permitirá juzgar cuando las actividades van por el
camino equivocado—. La gerencia debe asegurar que los sistemas de
control interno o el marco referencial están funcionando y soportan los
procesos del negocio, y debe de ser consciente de cómo cada actividad
individual de control satisface los requerimientos de información e
impacta los recursos de TI. El impacto sobre los recursos de TI son
resaltados en el Marco de Referencia de COBIT junto con los
requerimientos del negocio que deben ser alcanzados: eficiencia,
efectividad, confidencialidad, integridad, disponibilidad, cumplimiento y
confiabilidad de la información. El control, que incluye políticas,
estructuras,   prácticas   y      procedimientos   organizacionales,   es
responsabilidad de la gerencia.
La gerencia, mediante este gobierno corporativo, debe asegurar que todos
los individuos involucrados en la administración, uso, diseño, desarrollo,
mantenimiento u operación de sistemas de información actúen con la
debida diligencia.

La orientación al negocio es el tema principal de COBIT. Está diseñado
no sólo para ser utilizado por usuarios y auditores, sino que, lo más
importante, está diseñado para ser utilizado por los propietarios de los
procesos de negocio como una guía clara y entendible.

Los dueños de los procesos deben ser responsables de todos los aspectos
relacionados con dichos procesos de negocio. En particular, esto incluye
el proporcionar controles adecuados.

El Marco de Referencia de COBIT proporciona, al propietario de procesos
de negocio, herramientas que facilitan el cumplimiento de esta
responsabilidad. El Marco de Referencia comienza con una premisa
simple y práctica:

Con el fin de proporcionar la información que la empresa necesita para
     alcanzar sus objetivos, los recursos de TI deben ser gestionados
    mediante un conjunto de procesos de TI agrupados de una forma
                                  natural.

El Marco de Referencia consta de un conjunto de 34 Objetivos de Control
de alto nivel, uno para cada uno de los Procesos de TI, agrupados en
cuatro dominios:
      Planificación y Organización
      Adquisición e Implementación
      Entrega de servicios
      Soporte y Monitorización.
Ésta estructura cubre todos los aspectos de la información y de la
tecnología que la soporta.
Un Objetivo de Control en TI es una definición del resultado o propósito
que se desea alcanzar implementando procedimientos de control
específicos dentro de una actividad de TI.

Administrando adecuadamente estos 34 Objetivos de Control de alto
nivel, el propietario de procesos de negocio podrá asegurar que se
proporciona un sistema de control adecuado para el ambiente de
tecnología de información.

 Por lo tanto, COBIT está diseñado para ser la herramienta de gobierno
de TI que ayude al entendimiento y a la administración de los riesgos así
 como de los beneficios asociados con la información y sus tecnologías
                              relacionadas.
5. GOBIERNO DE LA ORGANIZACIÓN Y GOBIERNO DE TI

Para lograr el éxito en esta economía de información, el Gobierno de la
empresa y el Gobierno de TI no pueden ser consideradas separadamente
y en distintas disciplinas. El gobierno efectivo de la empresa enfoca el
conocimiento y la experiencia en forma individual y grupal, donde puede
ser más productivo, monitorizado y medido el rendimiento así como
provisto el aseguramiento para aspectos críticos. TI, por mucho tiempo
considerada aislada dentro del logro de los objetivos de la empresa, debe
ahora ser considerada como una parte integral de la estrategia.




Las actividades de la empresa requieren información de las actividades
de TI con el fin de satisfacer los objetivos del negocio. Organizaciones
exitosas aseguran la interdependencia entre su plan estratégico y sus
actividades de TI. TI debe estar alineado y debe permitir a la empresa
tomar ventaja total de su información para maximizar sus beneficios,
capitalizar oportunidades y ganar ventaja competitiva.
Para asegurar que la Gerencia alcance los objetivos de negocio, ésta
debe dirigir y administrar las actividades de TI para alcanzar un balance
efectivo entre la gestión de riesgos y los beneficios encontrados. Para
cumplir esto, la Gerencia necesita identificar las actividades más
importantes que deben ser desarrolladas, midiendo el progreso hacia el
cumplimiento de las metas y determinando lo bien que se están
desarrollando los procesos de TI. Aun más, necesita tener la habilidad de
evaluar el nivel de madurez de la organización contra las mejores
prácticas industriales y los modelos internacionales.

¿Cómo hacemos para colocar la Tecnología de Información bajo control
   de modo que brinde la información que necesita la organización?

¿Cómo gestionamos los riesgos y aseguramos la infraestructura de la que
                        somos tan dependientes?




Como con muchos problemas que enfrenta la gerencia, estas amplias
preguntas estratégicas generan las siguientes preguntas tradicionales a las
que responderemos:

   -   ¿Cuál es el aspecto / problema?
   -   ¿Cuál es la solución?
-   ¿Funcionará?
   -   ¿Cómo lo hago?

Tal y como se ha comentado anteriormente, una forma de resolver estos
problemas ha sido suministrada por el Marco Referencial de COBIT.
COBIT significa Objetivos de Control para Información y Tecnología
Relacionada, y es estándar abierto para el control de la tecnología de
Información, desarrollada y promovida por el Instituto de Gobierno de TI.

La gerencia está buscando constantemente información condensada y
oportuna para tomar decisiones difíciles sobre riesgo y control de manera
rápida y exitosa.

Una necesidad básica para toda organización es entender la situación de
sus propios sistemas de TI y decidir qué seguridad y control se les debe
suministrar. Ningún aspecto de este problema—entender el nivel de
control requerido y decidir sobre el mismo—es directo. Obtener una
visión objetiva del propio nivel de una organización no es fácil. ¿Qué se
debe medir y cómo? Además de la necesidad de medir dónde se
encuentra una organización, está la importancia de la constante mejora
en las áreas de seguridad y control de TI, y la necesidad de un conjunto
de herramientas de administración para monitorizar esta mejora. Decidir
cuál es el nivel correcto es igualmente difícil. A los gerentes generales de
las organizaciones corporativas y públicas se les pide con frecuencia que
consideren un caso de negocio para que el gasto mejore el control y la
seguridad    de     la   infraestructura   de   información.   Aunque   pocos
argumentarían que esto no es bueno, todos deben ocasionalmente
preguntarse:

       ¿Hasta dónde debemos ir, y, justifica el coste el beneficio?”

            ¿Cuáles son los indicadores de un buen rendimiento?
                                  (Rendimiento)
¿Cuáles son los riesgos de no alcanzar nuestros objetivos?
                    (Concienciación)

¿Qué hacen los demás? ¿Cómo medimos y comparamos?
                     (Benchmarking)
6. PROCESO DE IMPLANTACIÓN DE GOBIERNO TI

El proceso de implantación de gobierno de TI asiste a los diferentes
niveles de la organización con una detallada hoja de ruta que le ayuda
en la implementación de sus necesidades de Gobierno TI usando COBIT.
Identifica qué componentes de COBIT deben ser mejorados desde las
necesidades iniciales hasta la implantación de la solución. La hoja de
ruta presenta un proyecto que puede ser largo y que requiere prácticas
estrictas de gestión de proyectos.




Dicha hoja de ruta es un primer paso para implantar los requerimientos
de gobierno de TI. Las fases del proceso de implantación de gobierno de
TI en una organización son:

1.- Identificar necesidades. Los siguientes cuatro pasos son necesarios en
la fase inicial de un proyecto de implantación de Gobierno de TI:

       a) Entender en entorno en el que se va a desarrollar el proceso de
          implantación de gobierno de TI y establecer un proyecto
          adecuado.
b) Entender los objetivos de negocio y cómo trasladarlos a
          objetivos de TI.
      c) Entender los riesgos potenciales y la forma en la que estos
          pueden afectar a los objetivos de TI.
      d) Definir el alcance del proyecto y qué procesos deben ser
          implantados o mejorados.

2.- Análisis de la solución. Esta fase prevé la solución y está compuesta
de tres pasos. Se debe fijar el estado de madurez actual de los procesos
de TI seleccionados y el estado de madurez objetivo en el que se desea
que estén tras implantar la solución. El análisis de la distancia entre la
situación actual y la situación en la que se desea estar se convierte en
oportunidades de mejora.

3.- Planificación de la solución. En esta fase se identifican iniciativas de
mejora factibles y las traslada a proyectos justificados. Tras su
aprobación, dichos proyectos deben ser integrados en la estrategia de
mejora con un plan detallado para alcanzar la solución.

4.- Implementar la solución. Conforme los proyectos van avanzando, el
resultado del mismo debe ser monitorizado y dichos resultados deben
servir para tomar decisiones acerca de las siguientes iteraciones sobre
cada uno de los procesos que se han implantado.

       Gobierno de TI es una metodología, no es la solución en sí.
NETWORK-SEC
             C/ Xàtiva 4-izquierda 6
                     46002 · Valencia
                     Tlf: 963 520 667
                    Fax: 963 940 182
e-mail: network-sec@network-sec.com
               www.network-sec.com

Mais conteúdo relacionado

Mais procurados

Marcos de gobierno de ti
Marcos de gobierno de tiMarcos de gobierno de ti
Marcos de gobierno de tiRosmery Banr
 
Marcos de gobierno de ti
Marcos de gobierno de tiMarcos de gobierno de ti
Marcos de gobierno de tiRosmery Banr
 
Marcos de gobierno de ti
Marcos de gobierno de tiMarcos de gobierno de ti
Marcos de gobierno de tiRosmery Banr
 
Importancia de gobierno de ti
Importancia de gobierno de tiImportancia de gobierno de ti
Importancia de gobierno de tiGeorge Aguilar
 
Como implementar Gobierno de TI sin morir en el intento
Como implementar Gobierno de TI sin morir en el intentoComo implementar Gobierno de TI sin morir en el intento
Como implementar Gobierno de TI sin morir en el intentoSoftware Guru
 
Marcos de gobierno de ti
Marcos de gobierno de tiMarcos de gobierno de ti
Marcos de gobierno de tiRosmery Banr
 
Marcos de gobierno de ti
Marcos de gobierno de tiMarcos de gobierno de ti
Marcos de gobierno de tiRosmery Banr
 
Alineación estratégica de TI
Alineación estratégica de TIAlineación estratégica de TI
Alineación estratégica de TICIAPEM Nacional
 
Tarea2 mtra angelica gobierno ti
Tarea2 mtra angelica gobierno tiTarea2 mtra angelica gobierno ti
Tarea2 mtra angelica gobierno tifundamentosTI
 
La importancia de alinear las TICs con la estrategia de la empresa
La importancia de alinear las TICs con la estrategia de la empresaLa importancia de alinear las TICs con la estrategia de la empresa
La importancia de alinear las TICs con la estrategia de la empresaLluis M. Roses Pou
 
Alineamiento Estratégico de las Tecnologías de Información
Alineamiento Estratégico de las Tecnologías de InformaciónAlineamiento Estratégico de las Tecnologías de Información
Alineamiento Estratégico de las Tecnologías de InformaciónWalter Edison Alanya Flores
 
Planificación estratégica de tecnología de información
Planificación estratégica de tecnología de informaciónPlanificación estratégica de tecnología de información
Planificación estratégica de tecnología de informaciónCOECYS
 

Mais procurados (19)

Marcos de gobierno de ti
Marcos de gobierno de tiMarcos de gobierno de ti
Marcos de gobierno de ti
 
Marcos de gobierno de ti
Marcos de gobierno de tiMarcos de gobierno de ti
Marcos de gobierno de ti
 
Marcos de gobierno de ti
Marcos de gobierno de tiMarcos de gobierno de ti
Marcos de gobierno de ti
 
Importancia de gobierno de ti
Importancia de gobierno de tiImportancia de gobierno de ti
Importancia de gobierno de ti
 
Como implementar Gobierno de TI sin morir en el intento
Como implementar Gobierno de TI sin morir en el intentoComo implementar Gobierno de TI sin morir en el intento
Como implementar Gobierno de TI sin morir en el intento
 
Marcos de gobierno de ti
Marcos de gobierno de tiMarcos de gobierno de ti
Marcos de gobierno de ti
 
Marcos de gobierno de ti
Marcos de gobierno de tiMarcos de gobierno de ti
Marcos de gobierno de ti
 
Unidad 3
Unidad 3Unidad 3
Unidad 3
 
Cobit
CobitCobit
Cobit
 
Alineación estratégica de TI
Alineación estratégica de TIAlineación estratégica de TI
Alineación estratégica de TI
 
CobiT Itil Iso 27000 Marcos De Gobierno
CobiT Itil Iso 27000 Marcos De GobiernoCobiT Itil Iso 27000 Marcos De Gobierno
CobiT Itil Iso 27000 Marcos De Gobierno
 
Tarea2 mtra angelica gobierno ti
Tarea2 mtra angelica gobierno tiTarea2 mtra angelica gobierno ti
Tarea2 mtra angelica gobierno ti
 
Tarea cobit5
Tarea cobit5Tarea cobit5
Tarea cobit5
 
Cobit
CobitCobit
Cobit
 
COBIT - CURNE - UASD.pptx
COBIT - CURNE - UASD.pptxCOBIT - CURNE - UASD.pptx
COBIT - CURNE - UASD.pptx
 
La importancia de alinear las TICs con la estrategia de la empresa
La importancia de alinear las TICs con la estrategia de la empresaLa importancia de alinear las TICs con la estrategia de la empresa
La importancia de alinear las TICs con la estrategia de la empresa
 
Modelo cobit
Modelo cobitModelo cobit
Modelo cobit
 
Alineamiento Estratégico de las Tecnologías de Información
Alineamiento Estratégico de las Tecnologías de InformaciónAlineamiento Estratégico de las Tecnologías de Información
Alineamiento Estratégico de las Tecnologías de Información
 
Planificación estratégica de tecnología de información
Planificación estratégica de tecnología de informaciónPlanificación estratégica de tecnología de información
Planificación estratégica de tecnología de información
 

Semelhante a Gobierno ti

Marcos de gobierno de ti
Marcos de gobierno de tiMarcos de gobierno de ti
Marcos de gobierno de tiRosmery Banr
 
Solemne empresa y sociedad del conocimiento
Solemne empresa y sociedad del conocimientoSolemne empresa y sociedad del conocimiento
Solemne empresa y sociedad del conocimientoArthur Oyarzun
 
Instituto tecnológico superior de la montaña
Instituto tecnológico superior de la montañaInstituto tecnológico superior de la montaña
Instituto tecnológico superior de la montañaRego Gomez
 
Instituto tecnológico superior de la montaña
Instituto tecnológico superior de la montañaInstituto tecnológico superior de la montaña
Instituto tecnológico superior de la montañaRego Gomez
 
M A R C O D E R E F E R E N C I A C O B I T
M A R C O  D E  R E F E R E N C I A  C O B I TM A R C O  D E  R E F E R E N C I A  C O B I T
M A R C O D E R E F E R E N C I A C O B I TArmando
 
M A R C O D E R E F E R E N C I A C O B I T
M A R C O  D E  R E F E R E N C I A  C O B I TM A R C O  D E  R E F E R E N C I A  C O B I T
M A R C O D E R E F E R E N C I A C O B I TArmando
 
M A R C O D E R E F E R E N C I A C O B I T
M A R C O  D E  R E F E R E N C I A  C O B I TM A R C O  D E  R E F E R E N C I A  C O B I T
M A R C O D E R E F E R E N C I A C O B I TArmando
 
M A R C O D E R E F E R E N C I A C O B I T
M A R C O  D E  R E F E R E N C I A  C O B I TM A R C O  D E  R E F E R E N C I A  C O B I T
M A R C O D E R E F E R E N C I A C O B I TArmando
 
M A R C O D E R E F E R E N C I A C O B I T
M A R C O  D E  R E F E R E N C I A  C O B I TM A R C O  D E  R E F E R E N C I A  C O B I T
M A R C O D E R E F E R E N C I A C O B I TArmando
 
2021 SIG P Gobierno de TI.pptx
2021 SIG P Gobierno de TI.pptx2021 SIG P Gobierno de TI.pptx
2021 SIG P Gobierno de TI.pptxFaustoBatista5
 
Ficha4 6 c_dulce1
Ficha4 6 c_dulce1Ficha4 6 c_dulce1
Ficha4 6 c_dulce1vgde
 
Importancia de la ti en las organizaciones
Importancia de la ti en las organizacionesImportancia de la ti en las organizaciones
Importancia de la ti en las organizacionesRAQUEL CARDENAS GONZALEZ
 

Semelhante a Gobierno ti (20)

Gobierno ti
Gobierno tiGobierno ti
Gobierno ti
 
Marcos de gobierno de ti
Marcos de gobierno de tiMarcos de gobierno de ti
Marcos de gobierno de ti
 
Informe ti
Informe tiInforme ti
Informe ti
 
Informe ti
Informe tiInforme ti
Informe ti
 
Solemne empresa y sociedad del conocimiento
Solemne empresa y sociedad del conocimientoSolemne empresa y sociedad del conocimiento
Solemne empresa y sociedad del conocimiento
 
Unidad 3
Unidad 3Unidad 3
Unidad 3
 
Instituto tecnológico superior de la montaña
Instituto tecnológico superior de la montañaInstituto tecnológico superior de la montaña
Instituto tecnológico superior de la montaña
 
Instituto tecnológico superior de la montaña
Instituto tecnológico superior de la montañaInstituto tecnológico superior de la montaña
Instituto tecnológico superior de la montaña
 
M A R C O D E R E F E R E N C I A C O B I T
M A R C O  D E  R E F E R E N C I A  C O B I TM A R C O  D E  R E F E R E N C I A  C O B I T
M A R C O D E R E F E R E N C I A C O B I T
 
M A R C O D E R E F E R E N C I A C O B I T
M A R C O  D E  R E F E R E N C I A  C O B I TM A R C O  D E  R E F E R E N C I A  C O B I T
M A R C O D E R E F E R E N C I A C O B I T
 
M A R C O D E R E F E R E N C I A C O B I T
M A R C O  D E  R E F E R E N C I A  C O B I TM A R C O  D E  R E F E R E N C I A  C O B I T
M A R C O D E R E F E R E N C I A C O B I T
 
M A R C O D E R E F E R E N C I A C O B I T
M A R C O  D E  R E F E R E N C I A  C O B I TM A R C O  D E  R E F E R E N C I A  C O B I T
M A R C O D E R E F E R E N C I A C O B I T
 
M A R C O D E R E F E R E N C I A C O B I T
M A R C O  D E  R E F E R E N C I A  C O B I TM A R C O  D E  R E F E R E N C I A  C O B I T
M A R C O D E R E F E R E N C I A C O B I T
 
It value
It valueIt value
It value
 
2021 SIG P Gobierno de TI.pptx
2021 SIG P Gobierno de TI.pptx2021 SIG P Gobierno de TI.pptx
2021 SIG P Gobierno de TI.pptx
 
Ficha4 6 c_dulce1
Ficha4 6 c_dulce1Ficha4 6 c_dulce1
Ficha4 6 c_dulce1
 
Grupo 2.pptx
Grupo 2.pptxGrupo 2.pptx
Grupo 2.pptx
 
Cuestionario cobit
Cuestionario cobitCuestionario cobit
Cuestionario cobit
 
Importancia de la ti en las organizaciones
Importancia de la ti en las organizacionesImportancia de la ti en las organizaciones
Importancia de la ti en las organizaciones
 
Tecnologias De Inf
Tecnologias De InfTecnologias De Inf
Tecnologias De Inf
 

Último

Herbert James Drape. Erotismo y sensualidad.pptx
Herbert James Drape. Erotismo y sensualidad.pptxHerbert James Drape. Erotismo y sensualidad.pptx
Herbert James Drape. Erotismo y sensualidad.pptxArs Erótica
 
Presentación: Actividad de Diálogos adolescentes.pptx
Presentación: Actividad de  Diálogos adolescentes.pptxPresentación: Actividad de  Diálogos adolescentes.pptx
Presentación: Actividad de Diálogos adolescentes.pptxNabel Paulino Guerra Huaranca
 
EL BRILLO DEL ECLIPSE (CUENTO LITERARIO). Autor y diseñador JAVIER SOLIS NOYOLA
EL BRILLO DEL ECLIPSE (CUENTO LITERARIO). Autor y diseñador JAVIER SOLIS NOYOLAEL BRILLO DEL ECLIPSE (CUENTO LITERARIO). Autor y diseñador JAVIER SOLIS NOYOLA
EL BRILLO DEL ECLIPSE (CUENTO LITERARIO). Autor y diseñador JAVIER SOLIS NOYOLAJAVIER SOLIS NOYOLA
 
PPT Protocolo de desregulación emocional.pptx
PPT Protocolo de desregulación emocional.pptxPPT Protocolo de desregulación emocional.pptx
PPT Protocolo de desregulación emocional.pptxKarenSepulveda23
 
EL ECLIPSE DE LA PAZ (cuento literario). Autor y diseñador JAVIER SOLIS NOYOLA
EL ECLIPSE DE LA PAZ (cuento literario). Autor y diseñador JAVIER SOLIS NOYOLAEL ECLIPSE DE LA PAZ (cuento literario). Autor y diseñador JAVIER SOLIS NOYOLA
EL ECLIPSE DE LA PAZ (cuento literario). Autor y diseñador JAVIER SOLIS NOYOLAJAVIER SOLIS NOYOLA
 
explicacionsobrelasemanasanta-190411100653.ppt
explicacionsobrelasemanasanta-190411100653.pptexplicacionsobrelasemanasanta-190411100653.ppt
explicacionsobrelasemanasanta-190411100653.pptjosemanuelcremades
 
La Congregación de Jesús y María, conocida también como los Eudistas, fue fun...
La Congregación de Jesús y María, conocida también como los Eudistas, fue fun...La Congregación de Jesús y María, conocida también como los Eudistas, fue fun...
La Congregación de Jesús y María, conocida también como los Eudistas, fue fun...Unidad de Espiritualidad Eudista
 
Ejemplo de trabajo de TIC´s CON VARIAS OPCIONES DE LAS TAREAS
Ejemplo de trabajo de TIC´s CON VARIAS OPCIONES DE LAS TAREASEjemplo de trabajo de TIC´s CON VARIAS OPCIONES DE LAS TAREAS
Ejemplo de trabajo de TIC´s CON VARIAS OPCIONES DE LAS TAREASJavier Sanchez
 
La poesía del encarcelamiento de Raúl Zurita en el aula: una propuesta didáctica
La poesía del encarcelamiento de Raúl Zurita en el aula: una propuesta didácticaLa poesía del encarcelamiento de Raúl Zurita en el aula: una propuesta didáctica
La poesía del encarcelamiento de Raúl Zurita en el aula: una propuesta didácticaIGNACIO BALLESTER PARDO
 
Tema 4 Rocas sedimentarias, características y clasificación
Tema 4 Rocas sedimentarias, características y clasificaciónTema 4 Rocas sedimentarias, características y clasificación
Tema 4 Rocas sedimentarias, características y clasificaciónIES Vicent Andres Estelles
 
Revista digital primer ciclo 2024 colección ediba
Revista digital primer ciclo 2024 colección edibaRevista digital primer ciclo 2024 colección ediba
Revista digital primer ciclo 2024 colección edibaTatiTerlecky1
 
Programación Anual 2024 - CIENCIAS SOCIALES.docx
Programación Anual 2024  - CIENCIAS SOCIALES.docxProgramación Anual 2024  - CIENCIAS SOCIALES.docx
Programación Anual 2024 - CIENCIAS SOCIALES.docxJhordanBenitesSanche1
 
Recursos Tecnológicos, página AIP-CRT 2 0 2 4.pdf
Recursos Tecnológicos, página  AIP-CRT 2 0 2 4.pdfRecursos Tecnológicos, página  AIP-CRT 2 0 2 4.pdf
Recursos Tecnológicos, página AIP-CRT 2 0 2 4.pdfNELLYKATTY
 
PROGRAMACIÓN CURRICULAR ANUAL DE CIENCIA Y TECNOLOGÍA
PROGRAMACIÓN CURRICULAR ANUAL DE CIENCIA Y TECNOLOGÍAPROGRAMACIÓN CURRICULAR ANUAL DE CIENCIA Y TECNOLOGÍA
PROGRAMACIÓN CURRICULAR ANUAL DE CIENCIA Y TECNOLOGÍAJoaqunSolrzano
 
U2_EA2_descargable TICS PRESENCIAL 2.pdf
U2_EA2_descargable TICS PRESENCIAL 2.pdfU2_EA2_descargable TICS PRESENCIAL 2.pdf
U2_EA2_descargable TICS PRESENCIAL 2.pdfJavier Correa
 
21 MARZO DIA INTERNACIONAL DOS BOSQUES.pdf
21 MARZO DIA INTERNACIONAL DOS BOSQUES.pdf21 MARZO DIA INTERNACIONAL DOS BOSQUES.pdf
21 MARZO DIA INTERNACIONAL DOS BOSQUES.pdfceeabarcia
 
ficha de aplicacion para estudiantes El agua para niños de primaria
ficha de aplicacion para estudiantes El agua para niños de primariaficha de aplicacion para estudiantes El agua para niños de primaria
ficha de aplicacion para estudiantes El agua para niños de primariamichel carlos Capillo Dominguez
 

Último (20)

Tema 5.- BASES DE DATOS Y GESTIÓN DE LA INF. PARA EL MARKETING.pdf
Tema 5.- BASES DE DATOS Y GESTIÓN DE LA INF. PARA EL MARKETING.pdfTema 5.- BASES DE DATOS Y GESTIÓN DE LA INF. PARA EL MARKETING.pdf
Tema 5.- BASES DE DATOS Y GESTIÓN DE LA INF. PARA EL MARKETING.pdf
 
Herbert James Drape. Erotismo y sensualidad.pptx
Herbert James Drape. Erotismo y sensualidad.pptxHerbert James Drape. Erotismo y sensualidad.pptx
Herbert James Drape. Erotismo y sensualidad.pptx
 
Presentación: Actividad de Diálogos adolescentes.pptx
Presentación: Actividad de  Diálogos adolescentes.pptxPresentación: Actividad de  Diálogos adolescentes.pptx
Presentación: Actividad de Diálogos adolescentes.pptx
 
EL BRILLO DEL ECLIPSE (CUENTO LITERARIO). Autor y diseñador JAVIER SOLIS NOYOLA
EL BRILLO DEL ECLIPSE (CUENTO LITERARIO). Autor y diseñador JAVIER SOLIS NOYOLAEL BRILLO DEL ECLIPSE (CUENTO LITERARIO). Autor y diseñador JAVIER SOLIS NOYOLA
EL BRILLO DEL ECLIPSE (CUENTO LITERARIO). Autor y diseñador JAVIER SOLIS NOYOLA
 
VISITA DE ESTUDO À CRUZ VERMELHA _
VISITA DE ESTUDO À CRUZ VERMELHA                   _VISITA DE ESTUDO À CRUZ VERMELHA                   _
VISITA DE ESTUDO À CRUZ VERMELHA _
 
PPT Protocolo de desregulación emocional.pptx
PPT Protocolo de desregulación emocional.pptxPPT Protocolo de desregulación emocional.pptx
PPT Protocolo de desregulación emocional.pptx
 
EL ECLIPSE DE LA PAZ (cuento literario). Autor y diseñador JAVIER SOLIS NOYOLA
EL ECLIPSE DE LA PAZ (cuento literario). Autor y diseñador JAVIER SOLIS NOYOLAEL ECLIPSE DE LA PAZ (cuento literario). Autor y diseñador JAVIER SOLIS NOYOLA
EL ECLIPSE DE LA PAZ (cuento literario). Autor y diseñador JAVIER SOLIS NOYOLA
 
explicacionsobrelasemanasanta-190411100653.ppt
explicacionsobrelasemanasanta-190411100653.pptexplicacionsobrelasemanasanta-190411100653.ppt
explicacionsobrelasemanasanta-190411100653.ppt
 
La Congregación de Jesús y María, conocida también como los Eudistas, fue fun...
La Congregación de Jesús y María, conocida también como los Eudistas, fue fun...La Congregación de Jesús y María, conocida también como los Eudistas, fue fun...
La Congregación de Jesús y María, conocida también como los Eudistas, fue fun...
 
Ejemplo de trabajo de TIC´s CON VARIAS OPCIONES DE LAS TAREAS
Ejemplo de trabajo de TIC´s CON VARIAS OPCIONES DE LAS TAREASEjemplo de trabajo de TIC´s CON VARIAS OPCIONES DE LAS TAREAS
Ejemplo de trabajo de TIC´s CON VARIAS OPCIONES DE LAS TAREAS
 
La poesía del encarcelamiento de Raúl Zurita en el aula: una propuesta didáctica
La poesía del encarcelamiento de Raúl Zurita en el aula: una propuesta didácticaLa poesía del encarcelamiento de Raúl Zurita en el aula: una propuesta didáctica
La poesía del encarcelamiento de Raúl Zurita en el aula: una propuesta didáctica
 
Tema 4 Rocas sedimentarias, características y clasificación
Tema 4 Rocas sedimentarias, características y clasificaciónTema 4 Rocas sedimentarias, características y clasificación
Tema 4 Rocas sedimentarias, características y clasificación
 
Revista digital primer ciclo 2024 colección ediba
Revista digital primer ciclo 2024 colección edibaRevista digital primer ciclo 2024 colección ediba
Revista digital primer ciclo 2024 colección ediba
 
Programación Anual 2024 - CIENCIAS SOCIALES.docx
Programación Anual 2024  - CIENCIAS SOCIALES.docxProgramación Anual 2024  - CIENCIAS SOCIALES.docx
Programación Anual 2024 - CIENCIAS SOCIALES.docx
 
Recursos Tecnológicos, página AIP-CRT 2 0 2 4.pdf
Recursos Tecnológicos, página  AIP-CRT 2 0 2 4.pdfRecursos Tecnológicos, página  AIP-CRT 2 0 2 4.pdf
Recursos Tecnológicos, página AIP-CRT 2 0 2 4.pdf
 
PROGRAMACIÓN CURRICULAR ANUAL DE CIENCIA Y TECNOLOGÍA
PROGRAMACIÓN CURRICULAR ANUAL DE CIENCIA Y TECNOLOGÍAPROGRAMACIÓN CURRICULAR ANUAL DE CIENCIA Y TECNOLOGÍA
PROGRAMACIÓN CURRICULAR ANUAL DE CIENCIA Y TECNOLOGÍA
 
Tema 6.- La identidad visual corporativa y el naming.pdf
Tema 6.- La identidad visual corporativa y el naming.pdfTema 6.- La identidad visual corporativa y el naming.pdf
Tema 6.- La identidad visual corporativa y el naming.pdf
 
U2_EA2_descargable TICS PRESENCIAL 2.pdf
U2_EA2_descargable TICS PRESENCIAL 2.pdfU2_EA2_descargable TICS PRESENCIAL 2.pdf
U2_EA2_descargable TICS PRESENCIAL 2.pdf
 
21 MARZO DIA INTERNACIONAL DOS BOSQUES.pdf
21 MARZO DIA INTERNACIONAL DOS BOSQUES.pdf21 MARZO DIA INTERNACIONAL DOS BOSQUES.pdf
21 MARZO DIA INTERNACIONAL DOS BOSQUES.pdf
 
ficha de aplicacion para estudiantes El agua para niños de primaria
ficha de aplicacion para estudiantes El agua para niños de primariaficha de aplicacion para estudiantes El agua para niños de primaria
ficha de aplicacion para estudiantes El agua para niños de primaria
 

Gobierno ti

  • 1. Implantación de Gobierno de TI (Tecnologías de la Información) Resumen Ejecutivo.
  • 2. ÍNDICE 1. INTRODUCCIÓN ................................................................................................. 3 2. LA NECESIDAD DEL CAMBIO DEL ROL DE TI.............................................................. 5 3. NECESIDAD DE GOBIERNO DE TI........................................................................... 6 4. COBIT Y GOBIERNO DE TI.................................................................................... 8 5. GOBIERNO DE LA ORGANIZACIÓN Y GOBIERNO DE TI ........................................... 11 6. PROCESO DE IMPLANTACIÓN DE GOBIERNO TI...................................................... 15
  • 3. 1. INTRODUCCIÓN En el pasado, considerar la función de TI de una organización como una función meramente de soporte –una función separada y diferenciada del resto del negocio- era una práctica común. Actualmente, la mayor parte de la inversión en infraestructura y nuevas aplicaciones de TI abarcan líneas y funciones del negocio. Algunas organizaciones incluso llegan a integrar a socios y clientes en sus procesos internos. Por consiguiente los CEO’s (directores ejecutivos) y los CIO’s (directores de TI) cada vez más sienten la necesidad de aumentar las relaciones entre TI y el negocio. Pero, ¿cómo se puede afrontar este reto estratégico? Las cuestiones clave son: − ¿Existe un marco para ayudar a los responsables del negocio y de tecnología en su esfuerzo por cambiar el rol de TI y reducir la distancia entre TI y el negocio que ésta debe soportar y apoyar? − ¿Cuales son las responsabilidades a nivel de dirección y gestión? − ¿Es ésta una cuestión de gobierno? Un elemento crítico para el éxito y la supervivencia de las organizaciones, es la administración efectiva de la información y de las Tecnologías de la Información (TI) relacionadas. En esta sociedad global (donde la información viaja a través del “ciberespacio” sin las restricciones de tiempo, distancia y velocidad) esta criticidad emerge de: - La creciente dependencia en información y en los sistemas que proporcionan dicha información. - La creciente vulnerabilidad y un amplio espectro de amenazas, tales como las “ciber amenazas” y la guerra de información.
  • 4. - El coste de las inversiones actuales y futuras en información y en tecnología de información. - El potencial que tienen las tecnologías para cambiar radicalmente las organizaciones y las prácticas de negocio, crear nuevas oportunidades y reducir costos. Para muchas organizaciones, la información y la tecnología que la soporta, representan los activos más valiosos de la empresa. Es más, en nuestro competitivo y rápidamente cambiante ambiente actual, la Gerencia ha incrementado sus expectativas relacionadas con la entrega de servicios de TI. Por lo tanto, la gerencia requiere servicios que presenten incrementos en calidad, en funcionalidad y en facilidad de uso, así como una mejora continua y una disminución de los tiempos de entrega; al tiempo que demanda que esto se realice a un costo más bajo. Muchas organizaciones reconocen los beneficios potenciales que la tecnología puede proporcionar. Las organizaciones punteras, sin embargo, también comprenden y administran los riesgos asociados con la implementación de nuevas tecnologías.
  • 5. 2. LA NECESIDAD DEL CAMBIO DEL ROL DE TI Es necesario un cambio en el rol de TI para extraer el máximo rendimiento a una inversión en TI y usar la tecnología como un arma competitiva. De esta forma conseguimos que la actitud de TI frente al negocio pase de ser meramente reactiva a ser proactiva, anticipándose a las necesidades de la organización. La investigación de las prácticas de gestión de TI en cientos de compañías en todo el mundo ha revelado que la mayoría de las organizaciones no están optimizando su inversión en TI. El factor diferenciador entre los que lo consiguen y los que no, radica en la participación de gerencia en las decisiones clave de TI. La correcta participación de la gerencia en dichas decisiones aportan un valor real a la inversión en TI al tiempo que sirven para evitar desastres relacionados con TI. Se debe diferenciar entre decisiones estratégicas y operacionales, y dichas decisiones deben estar alineadas con los planes estratégicos y operacionales del negocio. Hay numerosos cambios en TI y en la construcción de redes que hacen énfasis en la necesidad de manejar mejor los riesgos relacionados con TI. La dependencia de la información electrónica y de los sistemas de TI es esencial para respaldar procesos críticos de negocio. Los negocios exitosos necesitan manejar mejor la compleja tecnología que predomina en toda sus organizaciones para responder rápida y seguramente a las necesidades del negocio. Además, el entorno regulador está exigiendo un control más estricto sobre la información. Esto, a su vez, está condicionado por el incremento de la importancia de desastres en los sistemas de información y el incremento de fraude electrónico. La gestión de los riesgos relacionados con TI está siendo entendida ahora como una parte clave del gobierno de la empresa.
  • 6. 3. NECESIDAD DE GOBIERNO DE TI Si TI se va a gestionar como un negocio dentro del negocio, el concepto de gobierno (proceso en el que se ayuda la gerencia para conseguir sus objetivos) es también aplicable a la gestión de TI. En muchas organizaciones, TI es fundamental para mantener y hacer que crezca el negocio. Como consecuencia, la gerencia necesita entender la importancia estratégica de TI y debería tener en su agenda el gobierno de TI. El principal objetivo del gobierno de TI es entender las cuestiones y la importancia estratégica de TI para permitir a la organización que mantenga sus operaciones e implemente las estrategias necesarias para sus proyectos y actividades futuras. El Gobierno de TI provee las estructuras que unen los procesos de TI, los recursos de TI y la información con las estrategias y los objetivos de la empresa. Además, el Gobierno de TI integra e institucionaliza buenas (o mejores) prácticas de planificación y organización, adquisición e implementación, entrega de servicios y soporte, y monitoriza el rendimiento de TI para asegurar que la información de la empresa y las tecnologías relacionadas soportan sus objetivos del negocio. El Gobierno de TI conduce a la empresa a tomar total ventaja de su información logrando con esto maximizar sus beneficios, capitalizar sus oportunidades y obtener ventaja competitiva. GOBIERNO DE TI Una estructura de relaciones y procesos para dirigir y controlar la empresa con el objeto de alcanzar los objetivos de la empresa y añadir valor mientras se equilibran los riesgos y el retorno sobre TI y sus procesos. El núcleo de TI consta de dos responsabilidades principales, la entrega de valor al negocio y mitigar los riesgos relacionados con TI. La gerencia de
  • 7. la organización necesita ampliar sus responsabilidades de gobierno a TI y proveer estructuras y procesos que aseguren que las Tecnologías de Información son capaces de soportar los objetivos y estrategias de la organización. Cada implementación de gobierno de TI se lleva a cabo en diferentes condiciones y circunstancias (entorno de Gobierno de TI) determinados por factores tales como: − Ética y cultura de la organización y de la industria. − Leyes, regulaciones y guías vigentes, tanto internas como externas. − Misión, visión y valores de la organización. − La organización de la organización de sus roles y responsabilidades. − Intenciones estratégicas y tácticas de la organización.
  • 8. 4. COBIT Y GOBIERNO DE TI Las organizaciones deben cumplir con requerimientos de calidad, fiduciarios y de seguridad, tanto para su información, como para sus activos. La gerencia deberá además optimizar el empleo de sus recursos disponibles, los cuales incluyen: personal, instalaciones, tecnología, sistemas de aplicación y datos. Para cumplir con esta responsabilidad, así como para alcanzar sus objetivos, la gerencia debe entender el estado de sus propios sistemas de TI y decidir el nivel de seguridad y control que deben proveer estos sistemas. Los Objetivos de Control para la Información y las Tecnologías Relacionadas (COBIT), ayudan a satisfacer las múltiples necesidades de la administración estableciendo un puente entre los riesgos del negocio, los controles necesarios y los aspectos técnicos. Provee buenas prácticas y presenta actividades en una estructura manejable y lógica. Las “Buenas prácticas” de COBIT reúne el consenso de expertos —quienes ayudarán a optimizar la inversión de la información y proporcionarán un mecanismo de medición que permitirá juzgar cuando las actividades van por el camino equivocado—. La gerencia debe asegurar que los sistemas de control interno o el marco referencial están funcionando y soportan los procesos del negocio, y debe de ser consciente de cómo cada actividad individual de control satisface los requerimientos de información e impacta los recursos de TI. El impacto sobre los recursos de TI son resaltados en el Marco de Referencia de COBIT junto con los requerimientos del negocio que deben ser alcanzados: eficiencia, efectividad, confidencialidad, integridad, disponibilidad, cumplimiento y confiabilidad de la información. El control, que incluye políticas, estructuras, prácticas y procedimientos organizacionales, es responsabilidad de la gerencia.
  • 9. La gerencia, mediante este gobierno corporativo, debe asegurar que todos los individuos involucrados en la administración, uso, diseño, desarrollo, mantenimiento u operación de sistemas de información actúen con la debida diligencia. La orientación al negocio es el tema principal de COBIT. Está diseñado no sólo para ser utilizado por usuarios y auditores, sino que, lo más importante, está diseñado para ser utilizado por los propietarios de los procesos de negocio como una guía clara y entendible. Los dueños de los procesos deben ser responsables de todos los aspectos relacionados con dichos procesos de negocio. En particular, esto incluye el proporcionar controles adecuados. El Marco de Referencia de COBIT proporciona, al propietario de procesos de negocio, herramientas que facilitan el cumplimiento de esta responsabilidad. El Marco de Referencia comienza con una premisa simple y práctica: Con el fin de proporcionar la información que la empresa necesita para alcanzar sus objetivos, los recursos de TI deben ser gestionados mediante un conjunto de procesos de TI agrupados de una forma natural. El Marco de Referencia consta de un conjunto de 34 Objetivos de Control de alto nivel, uno para cada uno de los Procesos de TI, agrupados en cuatro dominios: Planificación y Organización Adquisición e Implementación Entrega de servicios Soporte y Monitorización. Ésta estructura cubre todos los aspectos de la información y de la tecnología que la soporta.
  • 10. Un Objetivo de Control en TI es una definición del resultado o propósito que se desea alcanzar implementando procedimientos de control específicos dentro de una actividad de TI. Administrando adecuadamente estos 34 Objetivos de Control de alto nivel, el propietario de procesos de negocio podrá asegurar que se proporciona un sistema de control adecuado para el ambiente de tecnología de información. Por lo tanto, COBIT está diseñado para ser la herramienta de gobierno de TI que ayude al entendimiento y a la administración de los riesgos así como de los beneficios asociados con la información y sus tecnologías relacionadas.
  • 11. 5. GOBIERNO DE LA ORGANIZACIÓN Y GOBIERNO DE TI Para lograr el éxito en esta economía de información, el Gobierno de la empresa y el Gobierno de TI no pueden ser consideradas separadamente y en distintas disciplinas. El gobierno efectivo de la empresa enfoca el conocimiento y la experiencia en forma individual y grupal, donde puede ser más productivo, monitorizado y medido el rendimiento así como provisto el aseguramiento para aspectos críticos. TI, por mucho tiempo considerada aislada dentro del logro de los objetivos de la empresa, debe ahora ser considerada como una parte integral de la estrategia. Las actividades de la empresa requieren información de las actividades de TI con el fin de satisfacer los objetivos del negocio. Organizaciones exitosas aseguran la interdependencia entre su plan estratégico y sus actividades de TI. TI debe estar alineado y debe permitir a la empresa tomar ventaja total de su información para maximizar sus beneficios, capitalizar oportunidades y ganar ventaja competitiva.
  • 12. Para asegurar que la Gerencia alcance los objetivos de negocio, ésta debe dirigir y administrar las actividades de TI para alcanzar un balance efectivo entre la gestión de riesgos y los beneficios encontrados. Para cumplir esto, la Gerencia necesita identificar las actividades más importantes que deben ser desarrolladas, midiendo el progreso hacia el cumplimiento de las metas y determinando lo bien que se están desarrollando los procesos de TI. Aun más, necesita tener la habilidad de evaluar el nivel de madurez de la organización contra las mejores prácticas industriales y los modelos internacionales. ¿Cómo hacemos para colocar la Tecnología de Información bajo control de modo que brinde la información que necesita la organización? ¿Cómo gestionamos los riesgos y aseguramos la infraestructura de la que somos tan dependientes? Como con muchos problemas que enfrenta la gerencia, estas amplias preguntas estratégicas generan las siguientes preguntas tradicionales a las que responderemos: - ¿Cuál es el aspecto / problema? - ¿Cuál es la solución?
  • 13. - ¿Funcionará? - ¿Cómo lo hago? Tal y como se ha comentado anteriormente, una forma de resolver estos problemas ha sido suministrada por el Marco Referencial de COBIT. COBIT significa Objetivos de Control para Información y Tecnología Relacionada, y es estándar abierto para el control de la tecnología de Información, desarrollada y promovida por el Instituto de Gobierno de TI. La gerencia está buscando constantemente información condensada y oportuna para tomar decisiones difíciles sobre riesgo y control de manera rápida y exitosa. Una necesidad básica para toda organización es entender la situación de sus propios sistemas de TI y decidir qué seguridad y control se les debe suministrar. Ningún aspecto de este problema—entender el nivel de control requerido y decidir sobre el mismo—es directo. Obtener una visión objetiva del propio nivel de una organización no es fácil. ¿Qué se debe medir y cómo? Además de la necesidad de medir dónde se encuentra una organización, está la importancia de la constante mejora en las áreas de seguridad y control de TI, y la necesidad de un conjunto de herramientas de administración para monitorizar esta mejora. Decidir cuál es el nivel correcto es igualmente difícil. A los gerentes generales de las organizaciones corporativas y públicas se les pide con frecuencia que consideren un caso de negocio para que el gasto mejore el control y la seguridad de la infraestructura de información. Aunque pocos argumentarían que esto no es bueno, todos deben ocasionalmente preguntarse: ¿Hasta dónde debemos ir, y, justifica el coste el beneficio?” ¿Cuáles son los indicadores de un buen rendimiento? (Rendimiento)
  • 14. ¿Cuáles son los riesgos de no alcanzar nuestros objetivos? (Concienciación) ¿Qué hacen los demás? ¿Cómo medimos y comparamos? (Benchmarking)
  • 15. 6. PROCESO DE IMPLANTACIÓN DE GOBIERNO TI El proceso de implantación de gobierno de TI asiste a los diferentes niveles de la organización con una detallada hoja de ruta que le ayuda en la implementación de sus necesidades de Gobierno TI usando COBIT. Identifica qué componentes de COBIT deben ser mejorados desde las necesidades iniciales hasta la implantación de la solución. La hoja de ruta presenta un proyecto que puede ser largo y que requiere prácticas estrictas de gestión de proyectos. Dicha hoja de ruta es un primer paso para implantar los requerimientos de gobierno de TI. Las fases del proceso de implantación de gobierno de TI en una organización son: 1.- Identificar necesidades. Los siguientes cuatro pasos son necesarios en la fase inicial de un proyecto de implantación de Gobierno de TI: a) Entender en entorno en el que se va a desarrollar el proceso de implantación de gobierno de TI y establecer un proyecto adecuado.
  • 16. b) Entender los objetivos de negocio y cómo trasladarlos a objetivos de TI. c) Entender los riesgos potenciales y la forma en la que estos pueden afectar a los objetivos de TI. d) Definir el alcance del proyecto y qué procesos deben ser implantados o mejorados. 2.- Análisis de la solución. Esta fase prevé la solución y está compuesta de tres pasos. Se debe fijar el estado de madurez actual de los procesos de TI seleccionados y el estado de madurez objetivo en el que se desea que estén tras implantar la solución. El análisis de la distancia entre la situación actual y la situación en la que se desea estar se convierte en oportunidades de mejora. 3.- Planificación de la solución. En esta fase se identifican iniciativas de mejora factibles y las traslada a proyectos justificados. Tras su aprobación, dichos proyectos deben ser integrados en la estrategia de mejora con un plan detallado para alcanzar la solución. 4.- Implementar la solución. Conforme los proyectos van avanzando, el resultado del mismo debe ser monitorizado y dichos resultados deben servir para tomar decisiones acerca de las siguientes iteraciones sobre cada uno de los procesos que se han implantado. Gobierno de TI es una metodología, no es la solución en sí.
  • 17. NETWORK-SEC C/ Xàtiva 4-izquierda 6 46002 · Valencia Tlf: 963 520 667 Fax: 963 940 182 e-mail: network-sec@network-sec.com www.network-sec.com