1. Gobernabilidad TI Alto desempeño corporativo a través de la Gobernabilidad TI Integrando ITIL y Cobit Pink Elephant Iberoamérica

3. Presencia en los 5 continentes

4. Buscamos facilitar la adopción exitosa de ITIL mediante la solución completa de principio a fin

5. Más de 200,000 personas capacitadas en los 5 Continentes

6. Autores de uno de los libros de la nueva versión de ITIL v3

8. Problemas que Experimentan las Áreas de Tecnología 2004, the IT Governance Institute, in conjunction with Lighthouse Global

9. ¿Por qué la Gobernabilidad TI?

10. Regulaciones Contables financieras Riesgos Continuidad del negocio Seguridad Confidencialidad de información Protección a accionistas

12. Personal Information Protection Electronic Document Act (PIPEDA)

13. US Patriot Act Homeland Security (Critical Infrastructure)

14. Personal Health Information Protection Act (PHIPA)

15. Health Insurance Portability and Accountability Act (HIPAA)

16. SEC Rules 17a-3 & 17a-4 re: securities transaction retention

17. Gramm-Leach Bliley Act (GLBA) privacy of financial information

18. Children’s Online Privacy Protection Act

19. European Privacy Directive (Safe Harbor Framework)

20. Clinger-Cohen Act (US Gov.)

21. Federal Information Security Mgmt. Act (FISMA)

22. Finanzas

23. Sarbanes Oxley (US)

24. Basel 2 (World Bank)

25. Turnbull Report (UK)

26. Canadian Bill 198 (MI 52-109 & 52-111)

27. Otros Modelos Internacionales de TI

28. Australian Corporate Governance for ICT DR 04198Todo un campo de minas!!!!

30. Alinear la estrategia de TI con la estrategia del Negocio

31. Asegurar el desempeño del TI

32. Debe contestar las siguientes preguntas:

33. ¿Cómo está funcionando en general el área de TI?

34. ¿Cuáles son las Métricas Claves que la dirección necesita sobre TI?

38. Asegurar que TI entregue los beneficios prometidos en la estrategia

39. Optimizar los costos y proveer el valor intrínseco de TIAdministración del Desempeño Administración del Riesgo Administración de Recursos Source: COBIT v4.0 PDF – Figure 2 – IT Governance Focus Areas – page 6

40. Interacción con el Negocio Clientes Usuarios Finales Negocio Alineación Estratégica Entrega de Valor Proveedor de Tecnología Administración del Desempeño Administración de Recursos Administración de Riesgos

42. Estándar australiano

43. ISO 38500- 2008

44. Responsabilidad

45. Estrategia

46. Adquisición

47. Desempeño

48. Conformidad

50. ¿Cómo habilitar la Gobernabilidad de TI?

52. Mejores prácticas

53. Metodologías

54. Modelos de calidad

55. Estándares

56. Liderazgo

57. Estructuraorganizacional

58. Procesos Project Management Institute (PMI) ISO 9000 ISO 27001 ISO 20000 ISO 38500 Six Sigma ROI Green IT RUP Payback ASL ITIL COBIT CMMi Balanced Scorecard (BSC)

59. SOX, Basel II, Internas, Externas Regulaciones COSO COBIT ISO 9001 ISO 20000 ISO 38500 Sistema de Calidad Adm. de Servicios Desarrollo de Apl. Adm. de Proyectos Adm. Financiera Seguridad TI Six Sigma ITIL CMMi ASL RUP ISO 27001 17799 PMI Modelo de Gobernabilidad TI Modelos de Auditoría Sistemas de Calidad y Marcos de Referencia Administrativos Adm. Indicadores Medio Ambiente Green IT ISO 14000 OPERACIONES TI ROI, Payback BSC

60. COBIT

62. Conjunto de buenas prácticas y de controles para TI

63. Marco de referencia para auditorías

65. El Cubo de COBIT Requerimientos de Negocio Cumplimiento Disponibilidad Efectividad Eficiencia Confiabilidad Confidencialidad Integridad DOMINIOS Gente Infraestructura Información PROCESO Aplicaciones Procesos de TI ACTIVIDADES Recursos de TI

66. COBITMatriz RACI: Asignación de responsabilidades por Rol / PO10 Diagrama RACI para PO10 Funciones Cumplimiento, Riesgo, Auditoría, Seguridad Ejecutivos del Negocio Dirección Operaciones Dueño Proc. Negocio Dirección Desarrollo Dirección Adm. TI Arquitecto Jefe Actividades PMO CEO CFO CIO Un diagrama RACI para cada proceso identifica quién es Responsable, Debe Rendir Cuentas, es Consultado, y/o es Informado

67. COBITModelos de Madurez y Benchmarking Los Modelos de Madurez proveen una escala para medir comparativamente las prácticas de la compañía contra los estándares y directrices de la industria. Un modelo de madurez es una medida que le permite a la organización calificar su madurez para un proceso específico desde no existente (0) hasta optimizado (5). Optimizado No existente Inicial Repetible Definido Administrado 5 3 4 2 0 1 Leyenda para los símbolos utilizados Descripción de niveles de madurez 0- Los procesos adminstrativos no se aplican del todo. 1- Los procesos son ad hoc y desorganizados. 2- Los procesos siguen un patrón regular. 3- Los procesos se documentan y comunican. 4- Los procesos son monitoreados y medidos. 5- Se aplican buenas prácticas y automatización. Estatus actual de la empresa Promedio de la industria Meta de la empresa

68. “COBIT Extendido”Los tres Frameworks del ITGI Administración del Valor Administración de Riesgos Risk IT Val IT Evaluar Riesgos y Oportunidades Dirige Dirige Eventos relacionados con TI Actividades de TI CobiT

69. ITIL & Cobit

70. Soporte a COBIT ITIL tiene un alto soporte a los objetivos de control de COBIT

72. Marco de referenciapara la Administración de Servicios TI, basado en procesos

73. Estandar de facto de la industria en la Administración de Servicios TI

74. Marco de referenciadesarrollado

75. por la Oficina del Gobierno del ReinoUnido

77. Modelo de Servicios de TI

78. Modelo de Procesos ITIL versión 2

79. Instalar y acreditar los sistemas Administrar los Cambios Adquirir y mantener Infraestr. tecnológica Evaluar Riesgos Administrar operaciones Administrar capacidad y desempeño Asegurar un servicio continuo Asegurar la seguridad de los sistemas Identificar y asignar costos Administrar servicios de terceras partes Definir y Administrar niveles de servicio Asistir y aconsejar a los clientes Administrar la configuración Administrar problemas e incidentes Administrar datos Administrar instalaciones Mapeo de ITIL versión 2 con COBIT Adquirir e Implementar Planear y Organizar Definir un plan estratégico para TI Determinar la dirección tecnológica Definir la arquitectura de la información Adquirir y mantener aplicaciones de software Identificar soluciones automat. Desarrollar y mantener Procedim. Definir las relaciones organ./TI Administrar la inversión TI Admin. Com. de líneas /dirección Administrar los recursos humanos Asegurar el Cumpl. con los requer. externos Adm. Proyectos Adm. Calidad Entregar y Soportar Monitorear Evaluar conformidad de controles internos Monitorear el proceso Obtener garantías Independ. Educar y entrenar a los usuarios Proveer para auditoría Independ.

80. Modelo de Procesos ITIL versión 3

81. Mapeo de Cobit 4.1 e ITIL V3 CobitMaping, IT GovernanceInstitute

82. Mapeo deCobit 4.1 e ITIL V3 CobitMaping, IT GovernanceInstitute

83. GRC

85. Establezca objetivos congruentes con valores y riesgos

86. Logre objetivos al tiempo que optimiza el perfil de riesgos y protege el valor del negocio.

87. Operar dentro de fronteras legales, contractuales, internas, sociales y éticas

88. Proveer información relevante, confiable y oportuna a los stakeholders apropiados y

90. “CobiT Extendido”Los tres Frameworks del ITGI

92. Alinea la administración de los riesgosrelacionadios con TI con la administración general de riesgos de la Empresa

94. Establece el tonoadecuadodesde la parte másalta de la empresa al tiempoque define yrefuerza la rendición de cuentas personal sobre la operacióndentro de niveles de toleranciabiendefinidos.

96. IT Risk Framework (Dominios y Procesos)

98. Incluye para cada proceso:

99. Entradasysalidas

100. Roles (con definiciones) yresponsabilidades

101. MetasyMétricas

102. Modelos de Madurez

103. Gobierno del Valor

104. Administración del Portafolio

106. Val IT Sus procesos Su objetivo es optimizar el valor de las inversiones de negocio habilitadas por tecnología de una organización. Su objetivo es asegurar que los programas individuales de inversión habilitada por TI, generan un valor óptimo a un costo accesible con un nivel de riesgo conocido y aceptable Su objetivo es asegurar que el portafolio general de inversiones habilitadas por TI, se encuentre alineado con los objetivos estratégicos de la organización y contribuye con un valor óptimo al logro de los mismos

107. Valor

109. Optimizar y ahorrar costos

110. Mejorar ganancias

111. Retención de clientes

112. Satisfacción de clientes

113. Productividad

114. Inversiones y proyectos que cumplen su objetivo en tiempo y en costo

115. Cumplimiento de regulaciones

116. Retornos de inversión

119. Optimizar y ahorrar costos

120. Mejorar ganancias

121. Retención de clientes

122. Satisfacción de clientes

123. Productividad

124. Inversiones y proyectos que cumplen su objetivo en tiempo y en costo

125. Cumplimiento de regulaciones

126. Retornos de inversión

128. Reducción de costos

129. Planeación en el cortoplazo

130. Resistencia al cambio

131. Cuotas de poderyburocracia

132. PerfilreactivoFlexibilidad Formalidad

134. Documentos de COBIT, Gobernabilidad TIwww.itgi.org

136. Pink Elephant - Expertos en Gestión de Servicios de TI info.mx@pinkelephant.com www.pinkelephant.com