Gestión TI Autoeval

Gestin de Tecnologis de la Informacin
Integrantes Grupo X:
2014-1
ogis de la Informacin
2014-1
PAM COBIT 5
Gua de Autoevaluacin de Proces
Niveles)
Procesos de Gobierno de TI Empresarial

Evaluar, Orientar y Supervisar
EDM01 Asegurar el
Establecimiento y
Mantenimiento del
Marco de Gobierno
EDM02 Asegurar la
Entrega de Beneficios
Alinear, Planificar y Organizar
APO01 Gestionar el
Marco de Gestin de
TI
APO02 Gestionar la
Estrategia
APO03 Gestionar la
Arquitectura
Empresarial
APO08 Gestionar las

Relaciones
APO09 Gestionar los

Acuerdos de Servicio
APO10 Gestionar los

Proveedores
Construir, Adquirir e Implementar
BAI01 Gestionar los

Programas y Proyectos
BAI02 Gestionar la
Definicin de
Requisitos
BAI03 Gestionar la
Identificacin y la
Construccin de
Soluciones
BAI08 Gestionar el
Conocimiento
BAI09 Gestionar los

Activos
BAI10 Gestionar la
Configuracin
Entregar, dar Servicio y Soporte
DSS01 Gestionar las

Operaciones
DSS02 Gestionar las

Peticiones y los
Incidentes del Servicio
DSS03 Gestionar los

Problemas
EDM03 Asegurar la
Optimizacin del
Riesgo
EDM04 Asegurar la
Optimizacin de los
Recursos
03 Gestionar la
Arquitectura
Empresarial
APO04 Gestionar la
Innovacin
APO05 Gestionar la
Cartera
APO06 Gestionar el
Presupuesto y los Costes
10 Gestionar los
Proveedores
APO11 Gestionar la
Calidad
APO12 Gestionar el
Riesgo
APO13 Gestionar la
Seguridad
03 Gestionar la
ntificacin y la
nstruccin de
Soluciones
BAI04 Gestionar la
Disponibilidad y la
Capacidad
BAI05 Gestionar la
Habilitacin del
Cambio Organizativo
BAI06 Gestionar los

Cambios
DSS04 Gestionar la
Continuidad
DSS05 Gestionar los

Servicios de seguridad
DSS06 Gestionar los

Controles de los Procesos
de la Empresa
10 Gestionar la
Configuracin
03 Gestionar los
Problemas
Procesos para la Gestin de la TI Empresarial
EDM05 Asegurar la
Transparencia hacia
las Partes Interesadas
Supervisar,
Evaluar y
Valorar
APO06 Gestionar el
esupuesto y los Costes
APO07 Gestionar los

Recursos Humanos
MEA01
Supervisar,
Evaluar y Valorar
Rendimiento y
Conformidad
APO13 Gestionar la
Seguridad
BAI06 Gestionar los

Cambios
SS06 Gestionar los

ntroles de los Procesos
de la Empresa
BAI07 Gestionar la
Aceptacin del Cambio
y de la Transicin
MEA02
Supervisar,
Evaluar y Valorar
el Sistema de
Control Interno
MEA03
Supervisar,
Evaluar y Valorar
la Conformidad
con los
Requerimientos
Externos
Gua de Autoevaluacin
La
se proporciona como una gua 'stand -alone ', que puede ser utilizado por las empresas para llevar a cab
evaluacin rigurosa de la capacidad de sus procesos de TI .
Esto puede ser un precursor de la realizacin de una evaluacin ms rigurosa basada en la evidencia .
El enfoque se basa en el PAM COBIT se utiliza en el Programa de Evaluacin de COBIT 5 , pero no exige requisitos de prueba en apoyo de la auto-evalua
requiere el uso del COBIT PAM ; suficiente informacin del PAM y una plantilla total de autoevaluacin ha sido siempre que simplifica el proceso sin neces
referencia a los otros dos guas en el Programa de Evaluacin de COBIT .
Instrucciones
1 . Se recomienda que la evaluacin a cargo de un pequeo equipo o revisado por un equipo de gestin de TI y / o asesores , aunque los evaluadores ind
son necesarios para esto.
2 . Utilice la ficha de resultados de proceso (por ejemplo, en el apndice A de la Gua ) para resumir los resultados de las evaluaciones
3 . Si se requiere una evaluacin ms rigoruous y / o requisitos de prueba que se producir a continuacin, utilizar la gua evaluador completa y las plantill
de la caja de herramientas
4 . Usted est obligado a comenzar en el nivel 1 , ya que es donde se hacen las preguntas acerca de los specfic outomes proceso y objetivo a alcanzar .
5 . En el Nivel 1 Para cada proceso debe evaluarse preguntarse si el proceso se achieveing sus resultados, responder s o no ; incluir cualquier comentari
apoyar su conclusin.
6 . Para el Nivel 1 puedes valorar cada uno de los resultados, pero el enfoque de evaluacin requiere una calificacin global de evaluacin a nivel de atrib
proceso
7 . En niveles ms altos que ya no est buscando en los resultados especficos del proceso , pero a objetivos genricos globales que se muestran para ca
niveles 2 a 5 .
8 . Para pasar de un nivel particular del proceso debe estar clasificado en gran parte o totalmente , para pasar al siguiente nivel de todos los atributos deb
clasificados totalmente . As por ejemplo, si PA2.1 es en gran parte y PA2.2 completamente , se considera que en el nivel 2 , pero el nivel 2 calificacin glo
completamente para poder evaluar en los niveles superiores .
9. Utilice este proceso como un " precursor " para una evaluacin ms detallada y no como la valoracin definitiva de los procesos de TI .
RESULTADOS DE EVALUACIN DE PROCESOS

Procesos ID
Nombre del Proceso
Los Procesos para el Gobierno y Gestin de TI

Evaluar,Dirigir y Monitorear
EDM01
Asegurar
y mantenimiento del marco de referencia de gobierno.
Asegurar el
la establecimiento
entrega de beneficios.
EDM02
EDM03
EDM04
EDM05
Asegurar la optimizacin del riesgo.

Asegurar la optimizacin de recursos.
Asegurar la transparencia hacia las partes interesadas.
Alinear,Planificar y Organizar
APO01
APO02
APO03
APO04
APO05
APO06
APO07
APO08
APO09
APO10
APO11
APO12
APO13
Gestionar el Marco de Gestin de TI.

Gestionar la Estrategia.
Administrar la Arquitectura Empresarial
Gestionar la Innovacin
Gestionar la Cartera
Gestionar el Presupuesto y los Costes
Gestionar los Recursos Humanos
Gestionar las Relaciones
Gestionar los Acuerdos de Servicio
Gestionar los Proveedores
Gestionar la Calidad
Gestionar el Riesgo
Gestionar la Seguridad
Construir,Adquirir e Implementar
BAI01
BAI02
Gestionar programas y proyectos

Gestionar la definicion de requisitos
Nivel
evaluado
Nivel
objetivo
Nivel 0
Nivel 1
Nivel 2
BAI03
BAI04
BAI05
Gestionar la identificacion y construccion de soluciones

Gestionar la disponibilidad y la capacidad
Gestionar la introduccion del cambio organizativo
BAI06
BAI07
Gestionar los cambios

Gestionar la Aceptacin del Cambio y la Transicin
BAI08
BAI09
BAI10
Gestionar el conocimiento
Gestionar los Activos
Gestionar la configuracion
Entregar,Dar Servicio y Soporte

DSS01
DSS02
DSS03
DSS04
DSS05
DSS06
Gestionar las Operaciones

Gestionar las Peticiones y los Incidentes del Servicio
Gestionar los Problemas
Gestionar la Continuidad
Gestionar los Servicios de Seguridad
Gestionar los Controles de los Procesos de la Empresa
Supervisar,Evaluar y Valorizar
MEA01
MEA02
MEA03
Supervisar, Evaluar y Valorar Rendimiento y Conformidad

Supervisar, Evaluar y Valorar el Sistema de Control Interno
Supervisar, Evaluar y Valorar la Conformidad con los Requerimientos Externos
Nivel 3
Nivel 4
Nivel 5
N- 0%-15%
P- 15%-50%
N No logrado/cumplido
P Logrado parcialmente
L Logrado en gran parte
F- Logrado completamente
L- 50%-85%
F- 85%-100%
Plantilla de la Auto-evaluacin (Apndice B de la Gua de Autoev

Nombre del Proceso
Nivel 0
EDM01
Puntaje por criterio

Nivel de Capacidad Alcanzado
N- 0%-15%
P- 15%-50%
L- 50%-85%
N No Alcanzado
P Alcanzado parcialmente
L Alcanzado en su mayora
F- Alcanzado completamente
EDM01
Asegurar el establecimiento y mantenimiento del marco

de referencia de gobierno
Propsito
Evaluar si los siguientes escenarios son cumplidos

Nivel 0 Incompleto
El proceso no est implementado o no llega a alcanzar

su propsito.
Nivel 1 Ejecutado
PA 1.1 El proceso implementado logra su proposito
Nivel 2 Gestionado
PA 2.1 Gestion del desempeo - Una medida de la

extencion por la cual el desempeo de un proceso es
gestionado
PA 2.2 Trabajo de Gestin de Producto - Una medida del

grado en que los productos de trabajo producidos por
el proceso se gestionan adecuadamente. Los productos
de trabajo (o salidas del proceso) se definen y
controlan.
Nivel 3 Establecido
PA 3.1 Definicin de proceso - Una medida de la

extensin a la que se mantiene un proceso estndar
para apoyar el despliegue del proceso definido.
PA 3.2 Despliegue del proceso - Una medida de

extension por la cual un proceso estandar es
efectivamente desplegado como un proceso definido
para alcanzar las salidas esperadas del proceso
Nivel 4 Predecible
PA 4.1 Medicion del proceso - Una medida de extension

por la cual los resultados de la medicion son usados
para asegurarse que el desempeo del proceso apoye
el logro de sus objetivos relevantes para el apoyo de los
objetivos de negocio definidos
PA 4.2 Control del proceso - Una medida de extension

por la cual el proceso es cuantitativamente manejado
para producir un proceso que es estable, capaz y
predecible entre limites definidos
Nivel 5 Optimizado
PA 5.1 Innovacion del proceso - Una medida de

extension por la cual los cambios de los procesos son
identificados desde el analizis de causas comunes de
variacion en su desempeo, y de investigaciones de
enfoques innovadores hasta la definicion y despliegue
del proceso
PA 5.2 Optimizacion del proceso - Una medida de

extension por la cual los cambios de definicion, gestion
y desempeo del proceso, resulta en un impacto
efectivo que logra los objetivos de mejoramiento de los
procesos relevantes
o-evaluacin (Apndice B de la Gua de Autoevaluacin)

Nivel 1
PA 1.1
L- 50%-85%
F- 85%-100%
iento del marco
Proporcionar un enfoque consistente, integrado y alineado con el alcance del gobierno de la empresa. Para garantizar que las decisiones relativas a TI se han adoptado en lnea con las estr
legales y que se han alcanzado los requerimientos de gobierno de los miembros del Consejo de Administracin.
Criterio
A este nivel, hay poca o ninguna evidencia de haber alcanzado el propsito del proceso.
Como resultado del logro de este atributo:

EDM01-O1 Modelo estratgico de toma de decisiones para que las TI sean efectivas y estn alineadas con el entorno externo e interno de la
empresa y los requerimientos de las partes interesadas.
EDM01-O2 Garantizar que el sistema de gobierno para TI est incorporado al gobierno corporativo.
EDM01-O3 Obtener garantas de que el sistema de gobierno para TI est operando de manera efectiva.

a) Los objetivos para el desempeo del proceso son identificados
b) el desempeo del proceso es planeado y monitoreado
c) Desempeo del proceso es ajustado para cumplir con el plan
d) las responsabilidades y autoridades para el desempeo del proceso son definidas, asignadas y comunicadas
e) Recursos e informacion necesaria para el desempeo del proceso son identificadas, hechas disponibles, posicionados y usados
f) Interfaces entre las partes involucradas son gestionadas para asegurar la comunicacin efectiva y la asignacion clara de responsabilidades
Como resultado de la plena consecucin de este atributo:
a) Requisitos para los productos de trabajo del proceso se definen.
b) Requisitos para la documentacin y el control de los productos de trabajo se definen.
c) los productos de trabajo estn debidamente identificados, documentados y controlados.
d) los productos de trabajo se revisarn de acuerdo con los planes previstos, y se ajustan si es necesario para cumplir con los requisitos.
a) Un proceso estndar, incluyendo guas de adaptacin adecuadas, se define que describe los elementos fundamentales que deben ser
incorporados en un proceso definido.
b) Se determina la secuencia e interaccin de los procesos estndar con otros procesos.

c) Las competencias requeridas y las funciones para llevar a cabo un proceso se identifican como parte del proceso estndar.
d) La infraestructura requerida y ambiente de trabajo para la realizacin de un proceso se identifican como parte del proceso estndar.
e) Se determinan los mtodos adecuados para el seguimiento de la eficacia y adecuacin del proceso.

a) Un proceso definido es desplegado en base a un proceso estandar apropiadamente seleccionado y/o adaptado.
b) Los roles, resonsabilidades y autoridades requeridas para la ejecucion de un proceso definido son asignados y comunicados.
c) El personal que ejecuta los procesos definidos son competentes en base a una educacion apropiada, entrenamiento y experiencia
d) Los recursos requeridos y la informacion ecesaria para la ejecucion de los procesos definidos se hacen disponibiles y usados
e) La infraestructura y ambiente de trabajo requeridos para la ejecucion de un proceso definido son hechos disponibles, manejados y
mantenidos
f) Los datos apropiados son recolectados y analisados en base al entendimiento del comportamiento del proceso para la evaluacion constante
del proceso
a) Las necesidades de informacion que soportan los objetivos relevantes del negocio son establecidos
b) Las medidas de los objetivos de los procesos son derivados de los requerimientos de informacion de los procesos
c) Los objetivos cuantitativos para la ejecucion del proceso en soporte a los objetivos relevantes del negocios son establecidos
d) Las medidas y frecuencias de los indicadores a medir son identificados y definidos en linea con los objetivos del medimiento de los
procesos y objetivos cuantitavios para el desempeo de los procesos
e) Los resultados de las medidas son recolectados, analisados y reportados para monitorear cual es el alcance en que los objetivos
cuantitativos para el desempeo de los procesos son alcanzados
f) Los resultados de las mediciones son usados para caracterizar el desempeo del proceso
a) Los analisis y tecnicas de control son determinados y aplicados en donde convenga
b) los liited del control de las variaciones son establecidos para un desempeo normal del proceso
C) las mediciones de datos son analisadas para causas especiales de variacion
d) acciones correctivas son tomadas para incluir causas especiales de variacion
e) Los limites de control son re-establecidos (segn sea necesario) siguiendo con una accion correctiva

a) Los objetivos de mejoramiento de los procesos para los procesos son definidos y que soportan objetivos relevantes del negocio
b) Los datos apropiados son analizados para identificar causas comunes de variaciones en el desempeo del proceso
c) Los datos apropiados son analizados para identificar oportunidades para las mejores practicas e innovacion
d) Las oportunidades de mejora derivadas de nuevas tecnologias y conceptos del proceso son identificadas
e) Se establece una estrategia de implementacion para alcanzar los objetivos de mejoramiento del proceso

a) El impacto de todos los cambios propuestos es comparado contra los objetivos de los procesos definidos y de los procesos estandar
b) La implementacion de todos los cambios acordados es gestionada para asegurar que cualquier disrupcion para con el desempeo del
proceso sea entendida y acciones sean tomadas
c) Basado en el desempeo actual, la efectividad del cambio del proceso es evaluada contra los requerimientos definidos del producto y los
objetivos de los procesos para determinar si los resultados son debido a causas comunes o especiales
Nivel 2
PA 2.1
Nivel 3
PA 2.2
PA 3.1
PA 3.2
iones relativas a TI se han adoptado en lnea con las estrategias y objetivos de la empresa, garantizando la supervisin de los procesos de manera efectiva y transparentemente, el cumplimiento con los requ
Criterios cumplidos S/N
Comentarios
Valoracin general del proceso
No Alcanzado
(0-15%)
Alcanzado parcialmente
(15% -50%)
Nivel 4
PA 4.1
PA 4.2
va y transparentemente, el cumplimiento con los requerimientos regulatorios y
Alcanzado en su mayora
(50% - 85%)
Alcanzado completamente
(85-100%)
Plantilla de la Auto-evaluacin (Apndice B de la Gua de Autoeva

Nombre del Proceso
Nivel 0
EDM02

Nivel de Capacidad
Alcanzado
N- 0%-15%
P- 15%-50%
L- 50%-85%
N No Alcanzado
EDM02
Asegurar la Entrega de Beneficios

Propsito

Nivel 0 Incompleto

su propsito.
Nivel 1 Ejecutado
Nivel 2 Gestionado

gestionado

controlan.
Nivel 3 Establecido


Nivel 4 Predecible


Nivel 5 Optimizado

del proceso

procesos relevantes

Nivel 1
Nivel 2
PA 1.1
PA 2.1
L- 50%-85%
F- 85%-100%
Asegurar un valor ptimo de las iniciativas de TI, servicios y activos disponibles; una entrega coste eficiente de los servicios y soluciones y una visin confiable y precisa de los costes y de l
Criterio

EDM02-O1 La empresa est asegurando un valor ptimo de su portafolio de
iniciativas TI, servicios y activos aprobados.
EDM02-O2 Se deriva un valor ptimo de la inversin TI mediante prcticas de

gestin del valor en la empresa.
EDM02-O3 Las inversiones individuales en TI contribuyen a un valor ptimo.

e) Recursos e informacion necesaria para el desempeo del proceso son identificadas, hechas disponibles, posicionados y
usados
Valoracin gen
f) Interfaces entre las partes involucradas son gestionadas para asegurar la comunicacin efectiva y la asignacion clara de
responsabilidades
d) los productos de trabajo se revisarn de acuerdo con los planes previstos, y se ajustan si es necesario para cumplir con los
requisitos.
a) Un proceso estndar, incluyendo guas de adaptacin adecuadas, se define que describe los elementos fundamentales que
deben ser incorporados en un proceso definido.

d) La infraestructura requerida y ambiente de trabajo para la realizacin de un proceso se identifican como parte del proceso
estndar.

c) El personal que ejecuta los procesos definidos son competentes en base a una educacion apropiada, entrenamiento y
experiencia
e) La infraestructura y ambiente de trabajo requeridos para la ejecucion de un proceso definido son hechos disponibles,
manejados y mantenidos
f) Los datos apropiados son recolectados y analisados en base al entendimiento del comportamiento del proceso para la
evaluacion constante del proceso
d) Las medidas y frecuencias de los indicadores a medir son identificados y definidos en linea con los objetivos del medimiento
de los procesos y objetivos cuantitavios para el desempeo de los procesos
e) Los resultados de las medidas son recolectados, analisados y reportados para monitorear cual es el alcance en que los
objetivos cuantitativos para el desempeo de los procesos son alcanzados

a) Los objetivos de mejoramiento de los procesos para los procesos son definidos y que soportan objetivos relevantes del
negocio

a) El impacto de todos los cambios propuestos es comparado contra los objetivos de los procesos definidos y de los procesos
estandar
b) La implementacion de todos los cambios acordados es gestionada para asegurar que cualquier disrupcion para con el
desempeo del proceso sea entendida y acciones sean tomadas
c) Basado en el desempeo actual, la efectividad del cambio del proceso es evaluada contra los requerimientos definidos del
producto y los objetivos de los procesos para determinar si los resultados son debido a causas comunes o especiales
Nivel 3
PA 2.2
PA 3.1
Nivel 4
PA 3.2
PA 4.1
n confiable y precisa de los costes y de los beneficios probables de manera que las necesidades del negocio sean soportadas efectiva y eficientemente.
Comentarios
No Alcanzado
(0-15%)
(15% -50%)
(50% - 85%)
PA 4.2
(85-100%)

Nombre del Proceso
Nivel 0
EDM03

Nivel de Capacidad
Alcanzado
N- 0%-15%
P- 15%-50%
L- 50%-85%
N No Alcanzado
EDM03
Asegurar la Optimizacin del Riesgo

Propsito

Nivel 0 Incompleto

su propsito.
Nivel 1 Ejecutado
Nivel 2 Gestionado

gestionado

controlan.
Nivel 3 Establecido


Nivel 4 Predecible


Nivel 5 Optimizado

del proceso

procesos relevantes

Nivel 1
Nivel 2
PA 1.1
PA 2.1
L- 50%-85%
F- 85%-100%
Ensure that IT-related enterprise risk does not exceed risk appetite and risk tolerance, the impact of IT risk to enterprise value is identified and managed, and the potential for compliance failu
Criterio

EDM03-O1 Los umbrales de riesgo son definidos y comunicados y los riesgos clave relacionados con la TI son conocidos.
EDM03-O2 La empresa gestiona el riesgo crtico empresarial relacionado con las TI eficaz y eficientemente.
EDM03-O3 Los riesgos empresariales relacionados con las TI no exceden el apetito de riesgo y el impacto del riesgo TI en el valor de la
empresa es identificado y gestionado.

Valoracin g
responsabilidades
requisitos.
a) Un proceso estndar, incluyendo guas de adaptacin adecuadas, se define que describe los elementos fundamentales que deben
ser incorporados en un proceso definido.

estndar.

mantenidos
f) Los datos apropiados son recolectados y analisados en base al entendimiento del comportamiento del proceso para la evaluacion
constante del proceso
d) Las medidas y frecuencias de los indicadores a medir son identificados y definidos en linea con los objetivos del medimiento de
los procesos y objetivos cuantitavios para el desempeo de los procesos


estandar
Nivel 3
PA 2.2
PA 3.1
Nivel 4
PA 3.2
PA 4.1
ed, and the potential for compliance failures is minimised.
Comentarios
No Alcanzado
(0-15%)
(15% -50%)
(50% - 85%)
PA 4.2
(85-100%)

Nombre del Proceso
Nivel 0
EDM04

Nivel de Capacidad
Alcanzado
N- 0%-15%
P- 15%-50%
L- 50%-85%
N No Alcanzado
EDM04
Asegurar la Optimizacin de Recursos

Propsito

Nivel 0 Incompleto

su propsito.
Nivel 1 Ejecutado
Nivel 2 Gestionado

gestionado

controlan.
Nivel 3 Establecido


Nivel 4 Predecible


Nivel 5 Optimizado

del proceso

procesos relevantes

Nivel 1
PA 1.1
L- 50%-85%
F- 85%-100%
Asegurar que las necesidades de recursos de la empresa son cubiertas de un modo ptimo, que el coste TI es optimizado y que con ello se incrementa la probabilidad de la obtencin de be
Criterio

EDM04-O1 Las necesidades de recursos de la empresa son cubiertos con capacidades ptimas.
EDM04-O2 Los recursos se asignan para satisfacer mejor las prioridades de la empresa dentro del presupuesto y restricciones.
EDM04-O3 El uso ptimo de los recursos se logra a lo largo de su completo ciclo de vida econmico.




e) La infraestructura y ambiente de trabajo requeridos para la ejecucion de un proceso definido son hechos disponibles, manejados y mantenidos
f) Los datos apropiados son recolectados y analisados en base al entendimiento del comportamiento del proceso para la evaluacion constante del
proceso
d) Las medidas y frecuencias de los indicadores a medir son identificados y definidos en linea con los objetivos del medimiento de los procesos y
objetivos cuantitavios para el desempeo de los procesos
e) Los resultados de las medidas son recolectados, analisados y reportados para monitorear cual es el alcance en que los objetivos cuantitativos
para el desempeo de los procesos son alcanzados



b) La implementacion de todos los cambios acordados es gestionada para asegurar que cualquier disrupcion para con el desempeo del proceso
sea entendida y acciones sean tomadas
Nivel 2
PA 2.1
Nivel 3
PA 2.2
PA 3.1
PA 3.2
se incrementa la probabilidad de la obtencin de beneficios y la preparacin para cambios futuros.
Criterios cumplidos
S/N
Comentarios
No Alcanzado
(0-15%)
(15% -50%)
Nivel 4
PA 4.1
(50% - 85%)
PA 4.2
(85-100%)

Nombre del Proceso
Nivel 0
EDM05
Puntaje por Criterio

Capability Nivel Achieved
N- 0%-15%
P- 15%-50%
L- 50%-85%
N No Alcanzado
EDM05
Asegurar la Transparencia hacia las Partes Interesadas
Propsito

Nivel 0 Incompleto

su propsito.
Nivel 1 Ejecutado
Nivel 2 Gestionado

gestionado

controlan.

controlan.
Nivel 3 Establecido


Nivel 4 Predecible



Nivel 5 Optimizado

del proceso

procesos relevantes

Nivel 1
PA 1.1
L- 50%-85%
F- 85%-100%
tes Interesadas
Asegurar que la comunicacin con las partes interesadas sea efectiva y oportuna y que se ha establecido una base para la elaboracin de informes con el fin de aumentar el desempeo, id
Criterio

EDM05-O1 Los informes para las partes interesadas se ajustan a sus requisitos.
EDM05-O2 La elaboracin de informes es completa, oportuna y precisa.
EDM05-O3 La comunicacin es eficaz y las partes interesadas estn satisfechas.




proceso



Nivel 2
PA 2.1
Nivel 3
PA 2.2
PA 3.1
PA 3.2
e informes con el fin de aumentar el desempeo, identificar reas susceptibles de mejora y confirmar que las estrategias y los objetivos relacionados con TI concuerdan con la estrategia corporativa.
Comentarios
No Alcanzado
(0-15%)
(15% -50%)
Nivel 4
PA 4.1
PA 4.2
TI concuerdan con la estrategia corporativa.
(50% - 85%)
(85-100%)

Nombre del Proceso
Nivel 0
APO01

Nivel de Capacidad
Alcanzado
N- 0%-15%
P- 15%-50%
L- 50%-85%
N No Alcanzado
APO01
Definir el Marco de Trabajo de Gestin para TI
Propsito
Evaluar si los siguientes resultados son alcanzados

Nivel 0 Incompleto
El proceso no est implementado o no logra cumplir su

propsito de proceso
Nivel 1 Ejecutado
PA 1.1 El proceso implementado alcanza su propsito

de proceso - PA 1.1 El proceso implementado alcanza
su propsito de proceso.
Nivel 2 Gestionado

gestionado

controlan.

controlan.
Nivel 3 Establecido


Nivel 4 Predecible


Nivel 5 Optimizado

del proceso

procesos relevantes

Nivel 1
Nivel 2
PA 1.1
PA 2.1
L- 50%-85%
F- 85%-100%
ara TI
Proveer un enfoque de gestin consistente para permitir que los requerimientos de gobierno de la empresa sean conocidos, cubriendo procesos de gestin, estructuras organizacionales, ro
Criteria
En este nivel, hay poca o ninguna evidencia de ningn logro del propsito del proceso.
Los siguientes resultados de proceso estn siendo alcanzados:

APO01-O1 Un set efectivo de polticas es definido y mantenido.
APO1-O2 Todos estn conscientes de las polticas y cmo deberan estar implementadas.

usados
responsabilidades
Valoracin gene

requisitos.


estndar.

experiencia


negocio

estandar
Nivel 3
PA 2.2
PA 3.1
Nivel 4
PA 3.2
PA 4.1
de gestin, estructuras organizacionales, roles y responsabilidades , actividades seguras y repetibles, habilidades y competencias.
Comment
No Alcanzado
(0-15%)
(15% -50%)
(50% - 85%)
PA 4.2
(85-100%)
Plantilla de autoevaluacin (Apndice B de la Gua de Autoevalua

Nombre de Proceso
Nivel 0
APO02
Puntuacion por criterio

Nivel de capacidad
alcanzado
N- 0%-15%
P- 15%-50%
L- 50%-85%
N No Alcanzado
APO02
Definir la Estrategia
Proposito
Evaluar si se consiguen los siguientes resultados

Nivel 0 Incompleto
El proceso no esta implementado o falla para alcanzar

su proceso.
Nivel 1 Ejecutado
PA 1.1 El proceso implementado alcanza su propsito.
Nivel 2 Gestionado

gestionado
Nivel 2 Gestionado

gestionado

controlan.
Nivel 3 Establecido


Nivel 4 Predecible

Nivel 4 Predecible


Nivel 5 Optimizado

del proceso

procesos relevantes
valuacin (Apndice B de la Gua de Autoevaluacin)

Nivel 1
Nivel 2
PA 1.1
PA 2.1
L- 50%-85%
F- 85%-100%
Alinear los planes estratgicos de TI con los objetivos del negocio. Comunicar claramente los objetivos y las responsabilidades asociadas para que sean comprendidos por todos, con las op
Criterio
En este nivel, hay poca o ninguna evidencia de cualquier logro del propsito del proceso.
Valoracin genera
APO02-O1 Todos los aspectos de la estrategia de TI estn alineados con la estrategia empresarial.
APO02-O2 La estrategia de TI es rentable, apropiada, realista, alcanzable, enfocado a la empresa y equilibrada.
APO02-O3 Metas claras y concretas a corto plazo pueden derivarse y remontarse a las iniciativas especficas a largo plazo, y
luego se pueden traducir en planes operacionales.
APO02-O4 IT es un generador de valor para la empresa.

APO02-O5 Existe conciencia de la estrategia de TI y una asignacin clara de responsabilidades para la entrega.

usados
responsabilidades
d) los productos de trabajo se revisarn de acuerdo con los planes previstos, y se ajustan si es necesario para cumplir con
los requisitos.
a) Un proceso estndar, incluyendo guas de adaptacin adecuadas, se define que describe los elementos fundamentales
que deben ser incorporados en un proceso definido.

c) Las competencias requeridas y las funciones para llevar a cabo un proceso se identifican como parte del proceso
estndar.
d) La infraestructura requerida y ambiente de trabajo para la realizacin de un proceso se identifican como parte del
proceso estndar.

b) Los roles, resonsabilidades y autoridades requeridas para la ejecucion de un proceso definido son asignados y
comunicados.
experiencia
d) Los recursos requeridos y la informacion ecesaria para la ejecucion de los procesos definidos se hacen disponibiles y
usados
c) Los objetivos cuantitativos para la ejecucion del proceso en soporte a los objetivos relevantes del negocios son
establecidos
d) Las medidas y frecuencias de los indicadores a medir son identificados y definidos en linea con los objetivos del
medimiento de los procesos y objetivos cuantitavios para el desempeo de los procesos

negocio

a) El impacto de todos los cambios propuestos es comparado contra los objetivos de los procesos definidos y de los
procesos estandar
c) Basado en el desempeo actual, la efectividad del cambio del proceso es evaluada contra los requerimientos definidos
del producto y los objetivos de los procesos para determinar si los resultados son debido a causas comunes o especiales
Nivel 3
PA 2.2
PA 3.1
Nivel 4
PA 3.2
PA 4.1
e sean comprendidos por todos, con las opciones estratgicas identificadas de TI, estructurando e integrando los planes de negocio.
Comentarios
No Alcanzado
(0-15%)
(15% -50%)
(50% - 85%)
PA 4.2
(85-100%)

Nombre de Proceso
Nivel 0
APO03
Puntuacion por criterio

Nivel de capacidad
alcanzado
N- 0%-15%
P- 15%-50%
L- 50%-85%
N No Alcanzado
APO03
Gestionar Arquitectura de la Empresa
Proposito

Nivel 0 Incompleto

su proceso.
Nivel 1 Ejecutado
PA 1.1 El proceso ejecutado alcanza su propsito
Nivel 2 Gestionado

gestionado
gestionado

controlan.
Nivel 3 Establecido


Nivel 4 Predecible


Nivel 5 Optimizado

del proceso

procesos relevantes

Nivel 1
Nivel 2
PA 1.1
PA 2.1
L- 50%-85%
F- 85%-100%
Representar los diferentes bloques que componen la empresa y sus interrelaciones, as como los principios que guan su diseo y evolucin en el tiempo, lo que permite un parto normal, se
Criterio

APO03-O1 La arquitectura y las normas son eficaces en el apoyo a la empresa.
APO03-O2 Una cartera de servicios de arquitectura empresarial apoya el cambio de empresa gil.
APO03-O3 Dominio apropiado y hasta al da y / o arquitecturas federados existen que proporcionan informacin fiable arquitectura.
APO03-O4 Un marco de arquitectura empresarial y una metodologa comunes, as como un repositorio de arquitectura integrada
se utilizan para permitir la reutilizacin de la eficiencia en toda la empresa.

Valoracin gene
usados
responsabilidades
los requisitos.

estndar.
estndar.

comunicados.
experiencia
usados
establecidos

negocio

procesos estandar
Nivel 3
PA 2.2
PA 3.1
Nivel 4
PA 3.2
PA 4.1
empo, lo que permite un parto normal, sensible y eficiente de los objetivos operativos y estratgicos.
Comentarios
No Alcanzado
(0-15%)
(15% -50%)
(50% - 85%)
PA 4.2
(85-100%)

Nombre del Proceso
Nivel 0
APO04
Nivel de Capacidad
Alcanzado
N- 0%-15%
P- 15%-50%
L- 50%-85%
N No Alcanzado
APO04
Gestione de la Innovacin
Propsito
Evaluar si se consiguen los siguientes resultados.

Nivel 0 Incompleto
El proceso no se ha implementado, o no lograr su

propsito proceso.
Level 1 Realizado
PA 1.1 El proceso implementado logra su propsito

proceso.
Nivel 2 Gestionado

gestionado

grado en que los productos de trabajo producidos por el
proceso se gestionan adecuadamente. Los productos de
trabajo (o salidas del proceso) se definen y controlan.
Nivel 3 Establecido
PA 3.1 Definicin de proceso - Una medida de la extensin

a la que se mantiene un proceso estndar para apoyar el
despliegue del proceso definido.
PA 3.2 Despliegue del proceso - Una medida de extension

por la cual un proceso estandar es efectivamente
desplegado como un proceso definido para alcanzar las
salidas esperadas del proceso
Nivel 4 Predecible

por la cual los resultados de la medicion son usados para
asegurarse que el desempeo del proceso apoye el logro
de sus objetivos relevantes para el apoyo de los objetivos
de negocio definidos
PA 4.2 Control del proceso - Una medida de extension por

la cual el proceso es cuantitativamente manejado para
producir un proceso que es estable, capaz y predecible
entre limites definidos
Nivel 5 Optimizado
PA 5.1 Innovacion del proceso - Una medida de extension

por la cual los cambios de los procesos son identificados
desde el analizis de causas comunes de variacion en su
desempeo, y de investigaciones de enfoques
innovadores hasta la definicion y despliegue del proceso

extension por la cual los cambios de definicion, gestion y
desempeo del proceso, resulta en un impacto efectivo
que logra los objetivos de mejoramiento de los procesos
relevantes
-evaluacin (Apndice B de la Gua de Autoevaluacin)

Nivel 1
PA 1.1
L- 50%-85%
F- 85%-100%
Lograr una ventaja competitiva, la innovacin empresarial y la mejora de la eficacia operativa y la eficiencia mediante la explotacin de desarrollos informticos.
Criterios
Los siguientes resultados del proceso se estn cumpliendo:

APO04-O1 Valor de la empresa se crea a travs de la capacitacin y la puesta en escena de los avances y las innovaciones ms adecuadas en
tecnologa, mtodos y soluciones.
APO04-O2 Objetivos de la empresa se reunieron con la mejora de las prestaciones de calidad y / o la reduccin de costes como consecuencia
de la identificacin e implementacin de soluciones innovadoras.
APO04-O3 La innovacin es promovido y activado y forma parte de la cultura de la empresa.

responsabilidades


mantenidos


c) Basado en el desempeo actual, la efectividad del cambio del proceso es evaluada contra los requerimientos definidos del producto y
los objetivos de los procesos para determinar si los resultados son debido a causas comunes o especiales
Nivel 2
PA 2.1
Nivel 3
PA 2.2
PA 3.1
PA 3.2
acin de desarrollos informticos.
Comment
No Alcanzado
(0-15%)
(15% -50%)
Nivel 4
PA 4.1
(50% - 85%)
PA 4.2
(85-100%)

Nombre del Proceso
Nivel 0
APO05

Nivel de Capacidad
Alcanzado
N- 0%-15%
P- 15%-50%
L- 50%-85%
N No Alcanzado
APO05
Gestionar el Portafolio
Proposito

Nivel 0 Incompleto

su proceso.
Nivel 1 Ejecutado
PA 1.1 El proceso implementado alcanza su proposito.
Nivel 2 Gestionado

gestionado
Nivel 2 Gestionado

gestionado

controlan.
Nivel 3 Establecido


Nivel 4 Predecible


Nivel 5 Optimizado

del proceso

procesos relevantes

Nivel 1
PA 1.1
L- 50%-85%
F- 85%-100%
Optimizar el rendimiento del portafolio global de programas en respuesta al rendimiento de programas y servicios y a las cambiantes prioridades y
demandas corporativas.
Criterio
En este nivel, hay poca o ninguna evidencia de cualquier logro del propsito del proceso

APO05.01 Se ha definido una mezcla apropiada de inversin alineada con la
estrategia corporativa
APO05.02 Fuentes de fondos de inversin identificados y estn disponibles.
APO05.03 Casos de negocio de programa evaluados y priorizados antes de que se

asignen los fondos
APO05.04 Existe una vista precisa y comprensiva del rendimiento de las
inversiones del portafolio.
APO05.05
Los cambios en el programa de inversiones se reflejan en los portafolios relevantes de servicios, activos y recursos de TI.
APO05.06 Los beneficios han sido generados debido a los beneficios de la monitorizacin.


a) Un proceso estndar, incluyendo guas de adaptacin adecuadas, se define que describe los elementos fundamentales que deben ser incorporados en un
proceso definido.


f) Los datos apropiados son recolectados y analisados en base al entendimiento del comportamiento del proceso para la evaluacion constante del proceso
d) Las medidas y frecuencias de los indicadores a medir son identificados y definidos en linea con los objetivos del medimiento de los procesos y objetivos
cuantitavios para el desempeo de los procesos
e) Los resultados de las medidas son recolectados, analisados y reportados para monitorear cual es el alcance en que los objetivos cuantitativos para el
desempeo de los procesos son alcanzados

b) La implementacion de todos los cambios acordados es gestionada para asegurar que cualquier disrupcion para con el desempeo del proceso sea
entendida y acciones sean tomadas
c) Basado en el desempeo actual, la efectividad del cambio del proceso es evaluada contra los requerimientos definidos del producto y los objetivos de los
procesos para determinar si los resultados son debido a causas comunes o especiales
Nivel 2
PA 2.1
Nivel 3
PA 2.2
PA 3.1
Comentarios
No Alcanzado
(0-15%)
PA 3.2
(15% -50%)
Nivel 4
PA 4.1
Alcanzado en su
mayora
(50% - 85%)
PA 4.2
(85-100%)

Nombre del Proceso
Nivel 0
APO06

Nivel de Capacidad
Alcanzado
N- 0%-15%
P- 15%-50%
L- 50%-85%
N No Alcanzado
APO06
Gestionar el Presupuesto y los Costes
Purpose

Nivel 0 Incompleto

su proceso.
Nivel 1 Ejecutado
Nivel 2 Gestionado

gestionado

controlan.
Nivel 3 Establecido


Nivel 4 Predecible


Nivel 5 Optimizado

del proceso

procesos relevantes

Nivel 1
PA 1.1
L- 50%-85%
F- 85%-100%
Fomentar la colaboracin entre TI y las partes interesadas de la empresa para catalizar el uso eficaz y eficiente de los recursos relacionados con las TI y brindar transparencia y responsabil
Criterio

APO06-O1 Un presupuesto de TI transparente y completo que refleja adecuadamente los gastos planificados..
APO06-O2 La asignacin de recursos de TI para las iniciativas de TI se prioriza

basndose en necesidades de la empresa.
APO06-O3 3. Los costes de los servicios se asignan de manera equitativa.
APO06-O4 Los presupuestos pueden ser comparados con precisin con los costes
reales.

a) Un proceso estndar, incluyendo guas de adaptacin adecuadas, se define que describe los elementos fundamentales que deben ser incorporados en
un proceso definido.


f) Los datos apropiados son recolectados y analisados en base al entendimiento del comportamiento del proceso para la evaluacion constante del proceso
e) Los resultados de las medidas son recolectados, analisados y reportados para monitorear cual es el alcance en que los objetivos cuantitativos para el
desempeo de los procesos son alcanzados

c) Basado en el desempeo actual, la efectividad del cambio del proceso es evaluada contra los requerimientos definidos del producto y los objetivos de
los procesos para determinar si los resultados son debido a causas comunes o especiales
Nivel 2
PA 2.1
Nivel 3
PA 2.2
PA 3.1
PA 3.2
n las TI y brindar transparencia y responsabilidad sobre el coste y valor de negocio de soluciones y servicios. Permitir a la empresa tomar decisiones informadas con respecto a la utilizacin de soluciones y s
Comentarios
No Alcanzado
(0-15%)
(15% -50%)
Nivel 4
PA 4.1
PA 4.2
madas con respecto a la utilizacin de soluciones y servicios de TI.
(50% - 85%)
(85-100%)

Nombre del Proceso
Nivel 0
APO07

Nivel de Capacidad
Alcanzado
N- 0%-15%
P- 15%-50%
L- 50%-85%
N No Alcanzado
APO07
Gestionar los Recursos Humanos

Purpose

Nivel 0 Incompleto

su proceso.
Nivel 1 Ejecutado
Nivel 2 Gestionado

gestionado

controlan.

controlan.
Nivel 3 Establecido


Nivel 4 Predecible


Nivel 5 Optimizado

del proceso

procesos relevantes

Nivel 1
PA 1.1
L- 50%-85%
F- 85%-100%
Optimizar las capacidades de recursos humanos para cumplir los objetivos de la empresa.
Criterio

APO07-O1 La estructura organizacional y las relaciones de TI son flexibles y dan respuesta gil.
APO07-O2 Los recursos humanos son gestionados eficaz y eficientemente.




proceso


Nivel 2
PA 2.1
Criterios cumplidos
S/N
Nivel 3
PA 2.2
PA 3.1
Comentarios
No Alcanzado
(0-15%)
PA 3.2
(15% -50%)
Nivel 4
PA 4.1
(50% - 85%)
PA 4.2
(85-100%)

Nombre del Proceso
Nivel 0
APO08

Nivel de Capacidad
Alcanzado
N- 0%-15%
P- 15%-50%
L- 50%-85%
N No Alcanzado
APO08
Gestionar las relaciones
Propsito

Nivel 0 Incompleto
Nivel 1 Ejecutado
Nivel 2 Gestionado

su propsito.

gestionado

controlan.

controlan.
Nivel 3 Establecido


Nivel 4 Predecible



Nivel 5 Optimizado

del proceso

procesos relevantes

Nivel 1
PA 1.1
L- 50%-85%
F- 85%-100%
Crear mejores resultados, mayor confianza en la tecnologa y conseguir un uso efectivo de los recursos.
Criterio

APO08-01 Las estrategias, planes y requisitos de negocio estn bien entendidos,
documentados y aprobados.
APO08-O2 Existencia de buenas relaciones entre la empresa y las TI.
APO08-03 Las partes interesadas del negocio son conscientes de las oportunidades
posibilitadas por la TI.


a) Un proceso estndar, incluyendo guas de adaptacin adecuadas, se define que describe los elementos fundamentales que deben ser incorporados
en un proceso definido.


proceso
e) Los resultados de las medidas son recolectados, analisados y reportados para monitorear cual es el alcance en que los objetivos cuantitativos para
el desempeo de los procesos son alcanzados


c) Basado en el desempeo actual, la efectividad del cambio del proceso es evaluada contra los requerimientos definidos del producto y los objetivos
de los procesos para determinar si los resultados son debido a causas comunes o especiales
Nivel 2
PA 2.1
Nivel 3
PA 2.2
PA 3.1
Comentarios
No Alcanzado
(0-15%)
PA 3.2
(15% -50%)
Nivel 4
PA 4.1
(50% - 85%)
PA 4.2
(85-100%)

Nombre del Proceso
Nivel 0
APO09
Nivel de Capacidad
Alcanzado
N- 0%-15%
P- 15%-50%
L- 50%-85%
N No Alcanzado
APO09
Gestionar los acuerdos de servicio
Propsito

Nivel 0 Incompleto
Nivel 1 Ejecutado
Nivel 2 Gestionado

su propsito.

gestionado

controlan.
Nivel 3 Establecido


Nivel 4 Predecible


Nivel 5 Optimizado

del proceso

procesos relevantes

Nivel 1
PA 1.1
L- 50%-85%
F- 85%-100%
Asegurar que los servicios TI y los niveles de servicio cubren las necesidades presentes y futuras de la empresa.
Criterio

APO09-01 La empresa puede usar de modo efectivo los servicios TI tal como se
han definido en el catlogo.
APO09-O2 Los acuerdos de servicio reflejan las capacidades y necesidades de la TI
APO09-03 Los servicios TI rinden como est estipulado en los acuerdos de servicio
responsabilidades



mantenidos



Nivel 2
PA 2.1
Nivel 3
PA 2.2
PA 3.1
Comentarios
No Alcanzado
(0-15%)
PA 3.2
(15% -50%)
Nivel 4
PA 4.1
(50% - 85%)
PA 4.2
(85-100%)

Nombre del Proceso
Nivel 0
APO10
Nivel de Capacidad
Alcanzado
N- 0%-15%
P- 15%-50%
L- 50%-85%
N No Alcanzado
APO10
Gestionar los proveedores
Propsito

Nivel 0 Incompleto
Nivel 1 Ejecutado
Nivel 2 Gestionado

su propsito.

gestionado

controlan.

controlan.
Nivel 3 Establecido


Nivel 4 Predecible



Nivel 5 Optimizado

del proceso

procesos relevantes

Nivel 1
PA 1.1
L- 50%-85%
F- 85%-100%
Minimizar el riesgo de proveedores que no rindan y asegurar precios competitivos.
Criterio

APO10-01 Los proveedores rinden segn lo acordado.
APO10-O2 El riesgo de los proveedores se evala y trata adecuadamente.
APO10-03 Las relaciones con los proveedores son eficaces.

responsabilidades



mantenidos


Nivel 2
PA 2.1
Criterios cumplidos
S/N
Nivel 3
PA 2.2
PA 3.1
Comentarios
No Alcanzado
(0-15%)
PA 3.2
(15% -50%)
Nivel 4
PA 4.1
(50% - 85%)
PA 4.2
(85-100%)

Nombre del Proceso
Nivel 0
APO11
Nivel de Capacidad
Alcanzado
N- 0%-15%
P- 15%-50%
L- 50%-85%
N No Alcanzado
APO11
Gestionar la Calidad
Propsito

Nivel 0 Incompleto
Nivel 1 Ejecutado
Nivel 2 Gestionado

su propsito.

gestionado

controlan.
Nivel 3 Establecido


Nivel 4 Predecible


Nivel 5 Optimizado

del proceso

procesos relevantes

Nivel 1
Nivel 2
PA 1.1
PA 2.1
L- 50%-85%
F- 85%-100%
Asegurar la entrega consistente de soluciones y servicios que cumplan con los requisitos de la organizacin y que satisfagan las necesidades de las
partes interesadas.
Criterio

APO11-01 Las partes interesadas estn satisfechas con la calidad de los servicios
y las soluciones.
APO11-02 Los resultados de los proyectos y de los servicios entregados son predecibles.
APO11-03 Los requisitos de calidad estn implementados en todos los procesos.

responsabilidades
Valoraci

requisitos.


mantenidos


b) La implementacion de todos los cambios acordados es gestionada para asegurar que cualquier disrupcion para con el desempeo
del proceso sea entendida y acciones sean tomadas
Nivel 3
PA 2.2
PA 3.1
Comentarios
No Alcanzado
(0-15%)
Nivel 4
PA 3.2
(15% -50%)
PA 4.1
(50% - 85%)
PA 4.2
(85-100%)

Nombre del Proceso
Nivel 0
APO12
Nivel de Capacidad
Alcanzado
N- 0%-15%
P- 15%-50%
L- 50%-85%
N No Alcanzado
APO12
Gestionar el Riesgo
Purpose

Nivel 0 Incompleto

su proceso.
Nivel 1 Ejecutado
Nivel 2 Gestionado

gestionado

controlan.
Nivel 3 Establecido


Nivel 4 Predecible


Nivel 5 Optimizado

del proceso

procesos relevantes

Nivel 1
PA 1.1
L- 50%-85%
F- 85%-100%
Integrar la gestin de riesgos empresariales relacionados con TI con la gestin de riesgos empresarial general (ERM) y equilibrar los costes y beneficios de gestionar riesgos empresariales
Criterio

APO12-01 El riesgo relacionado con TI est identificado, analizado, gestionado y
reportado.
APO12-02 Existe un perfil de riesgo actual y completo.
APO12-03. Todas las acciones de gestin para los riesgos significativos estn
gestionadas y bajo control.
APO12-04 Las acciones de gestin de riesgos estn efectivamente implementadas.



proceso


c) Basado en el desempeo actual, la efectividad del cambio del proceso es evaluada contra los requerimientos definidos del producto y los objetivos
de los procesos para determinar si los resultados son debido a causas comunes o especiales
Nivel 2
PA 2.1
Nivel 3
PA 2.2
PA 3.1
PA 3.2
es y beneficios de gestionar riesgos empresariales relacionados con TI.
Comentarios
No Alcanzado
(0-15%)
(15% -50%)
Nivel 4
PA 4.1
(50% - 85%)
PA 4.2
(85-100%)

Nombre del Proceso
Nivel 0
APO13
Nivel de Capacidad
Alcanzado
N- 0%-15%
P- 15%-50%
L- 50%-85%
N No Alcanzado
APO13
Gestionar la Seguridad
Propsito

Nivel 0 Incompleto
Nivel 1 Ejecutado
Nivel 2 Gestionado

su propsito.

gestionado

controlan.
Nivel 3 Establecido


Nivel 4 Predecible


Nivel 5 Optimizado

del proceso

procesos relevantes

Nivel 1
PA 1.1
L- 50%-85%
F- 85%-100%
Mantener el impacto y ocurrencia de los incidentes de la seguridad de la informacin dentro de los niveles de apetito de riesgo de la empresa.
Criterio

APO13-01 Est en marcha un sistema que considera y trata efectivamente los
requerimientos de seguridad de la informacin de la empresa.
APO13-02 Se ha establecido, aceptado y comunicado por toda la empresa un plan

de seguridad.
APO13-03 Las soluciones de seguridad de la informacin estn implementadas y operadas de forma consistente en toda la empresa

responsabilidades
requisitos.


mantenidos


Nivel 2
PA 2.1
Nivel 3
PA 2.2
PA 3.1
PA 3.2
o de la empresa.
Comentarios
No Alcanzado
(0-15%)
(15% -50%)
Nivel 4
PA 4.1
(50% - 85%)
PA 4.2
(85-100%)

Nombre del Proceso
Nivel 0
BAI01
Nivel de Capacidad
Alcanzado
N- 0%-15%
P- 15%-50%
L- 50%-85%
N No Alcanzado
BAI01
Gestionar programas y proyectos
Proposito

Nivel 0 Incompleto
el proceso no esta implementado o falla al lograr su

proposito
Nivel 1 Ejecutado
Nivel 2 Gestionado

gestionado

controlan.
Nivel 3 Establecido


Nivel 4 Predecible



Nivel 5 Optimizado

del proceso

procesos relevantes

Nivel 1
PA 1.1
L- 50%-85%
F- 85%-100%
Alcanzar los beneficios de negocio y reducir el riesgo de retrasos y costes inesperados y el deterioro del valor, mediante la mejora de las comunicaciones y la involucracin de usuarios final
Criterio

BAI01-O1 Las partes interesadas relevantes estn comprometidas con los programas y los proyectos.
BAI01-O2 El alcance y los resultados de los programas y proyectos son viables y estn alineados con los objetivos.
BAI01-O3 Los planes de programas y proyectos tienen probabilidades de lograr los
resultados esperados.
BAI01-O4 Las actividades de los programas y proyectos se ejecutan de acuerdo a
los planes.
BAI01-O5 Existen suficientes recursos de los programas y proyectos para realizar
las actividades de acuerdo a los planes.
BAI01-O6 Los beneficios esperados de los programas y proyectos son obtenidos y aceptados.

mantenidos
del proceso
d) Las medidas y frecuencias de los indicadores a medir son identificados y definidos en linea con los objetivos del medimiento de los procesos
y objetivos cuantitavios para el desempeo de los procesos


Nivel 2
PA 2.1
Nivel 3
PA 2.2
PA 3.1
PA 3.2
las comunicaciones y la involucracin de usuarios finales y de negocio, asegurando el valor y la calidad de los entregables del proyecto y maximizando su contribucin al portafolio de servicios e inversiones.
Comentarios
No Alcanzado
(0-15%)
(15% -50%)
Nivel 4
PA 4.1
PA 4.2
contribucin al portafolio de servicios e inversiones.
(50% - 85%)
(85-100%)

Nombre del Proceso
Nivel 0
BAI02

Nivel de Capacidad
Alcanzado
N- 0%-15%
P- 15%-50%
L- 50%-85%
N No Alcanzado
BAI02
Define Requirements
Proposito

Nivel 0 Incompleto
el proceso no esta implementado o falla al lograr su

proposito
Nivel 1 Ejecutado
Nivel 2 Gestionado

gestionado
gestionado

controlan.
Nivel 3 Establecido


Nivel 4 Predecible



Nivel 5 Optimizado

del proceso

procesos relevantes

Nivel 1
Nivel 2
PA 1.1
PA 2.1
L- 50%-85%
F- 85%-100%
Crear soluciones optimas con riesgos minimos que cumplen con las necesidades de la organizacin
Criterio
Criterios cumplidos
S/N

BAI01-O1 Las partes interesadas relevantes estn comprometidas con los programas y los proyectos.
BAI01-O2 El alcance y los resultados de los programas y proyectos son viables y estn alineados con los objetivos.
BAI01-O3 Los planes de programas y proyectos tienen probabilidades de lograr los resultados esperados.
BAI01-O4 Las actividades de los programas y proyectos se ejecutan de acuerdo a los planes.
BAI01-O5 Existen suficientes recursos de los programas y proyectos para realizar
las actividades de acuerdo a los planes.
BAI01-O6 Los beneficios esperados de los programas y proyectos son obtenidos y aceptados.

Valoracin gen
responsabilidades
requisitos.

estndar.
experiencia
e) La infraestructura y ambiente de trabajo requeridos para la ejecucion de un proceso definido son hechos disponibles, manejados
y mantenidos




estandar
Nivel 3
PA 2.2
PA 3.1
Comentarios
No Alcanzado
(0-15%)
Nivel 4
PA 3.2
(15% -50%)
PA 4.1
(50% - 85%)
PA 4.2
(85-100%)

Nombre del Proceso
Nivel 0
BAI03
Nivel de Capacidad
Alcanzado
N- 0%-15%
P- 15%-50%
L- 50%-85%
N No Alcanzado
BAI03
Gestionar la Identificacin y Construccin de Soluciones
Propsito

Nivel 0 Incompleto

su propsito.
Nivel 1 Ejecutado
Nivel 2 Gestionado

gestionado

controlan.
Nivel 3 Establecido


Nivel 4 Predecible


Nivel 5 Optimizado

del proceso

procesos relevantes

Nivel 1
Nivel 2
PA 1.1
PA 2.1
L- 50%-85%
F- 85%-100%
n de Soluciones
Establecer soluciones puntuales y rentables capaces de soportar la estrategia de negocio y objetivos operacionales.
Criterio

BAI03-O1 La solucin est diseada, incluyendo componentes relavantes, entiende las necesidades de la empresa y se alnea con
estndares y aborda riesgos identificados.
BAI03-O2 La solucin conforma lo diseado, esta acorde con los estndares organizacionales y tiene un control apropiado, seguridad
y auditabilidad.
BAI03-O3 La solucin tiene una calidad aceptable y ha sido probado satisfactoriamente.

BAI03-O4 Cambios aprobados a los requerimientos son correctamente incorporados a la solucin.
BAI03-O5 Las actividades de mantenimiento abordan con xito al negocio y necesidades tecnolgicas.

Valoracin gener
usados
responsabilidades
requisitos.


estndar.

comunicados.
experiencia
usados



negocio

estandar
Nivel 3
PA 2.2
PA 3.1
Comentarios
No Alcanzado
(0-15%)
Nivel 4
PA 3.2
(15% -50%)
PA 4.1
(50% - 85%)
PA 4.2
(85-100%)

Nombre del Proceso
Nivel 0
BAI04
Nivel de Capacidad
Alcanzado
N- 0%-15%
P- 15%-50%
L- 50%-85%
N No Alcanzado
BAI04
Gestionar la Disponibilidad y la Capacidad
Propsito

Nivel 0 Incompleto
Nivel 1 Ejecutado
Nivel 2 Gestionado

su propsito.

gestionado

controlan.
Nivel 3 Establecido


Nivel 4 Predecible


Nivel 5 Optimizado

del proceso

procesos relevantes

Nivel 1
Nivel 2
PA 1.1
PA 2.1
L- 50%-85%
F- 85%-100%
ad
Mantener la disponibilidad del servicio, la gestin eficiente de recursos y la optimizacin del rendimiento de los sistemas mediante la prediccin del rendimiento futuro y de los requerimiento
Criterio

BAI04-01 Evaluar la disponibilidad, rendimiento y capacidad actual y crear una lnea de referencia
BAI04-O2 Supervisar y revisar la disponibilidad y la capacidad.

BAI04-03 Investigar y abordar cuestiones de disponibilidad, rendimiento y capacidad.

usados
responsabilidades
Valoracin general d

los requisitos.
estndar.
estndar.

comunicados.
experiencia
usados

establecidos


negocio

procesos estandar
Nivel 3
PA 2.2
PA 3.1
Nivel 4
PA 3.2
PA 4.1
n del rendimiento futuro y de los requerimientos de capacidad.
Comentarios
No Alcanzado
(0-15%)
(15% -50%)
(50% - 85%)
PA 4.2
(85-100%)

Nombre del Proceso
Level 0
BAI05
Nivel de Capacidad
Alcanzado
N- 0%-15%
P- 15%-50%
L- 50%-85%
N No Alcanzado
BAI05
Gestionar la Facilitacin del Cambio Organizativo

Propsito

Nivel 0
Incompleto

propsito proceso.
Nivel 1
Desempeo
PA 1.1 El proceso implementado logra su propsito.
Nivel 2 Gestionado

gestionado

controlan.
Nivel 3 Establecido


Nivel 4 Predecible


Nivel 5 Optimizado

del proceso

procesos relevantes

Level 1
Level 2
PA 1.1
PA 2.1
L- 50%-85%
F- 85%-100%
ganizativo
Preparar y comprometer a las partes interesadas para el cambio en el negocio y reducir el riesgo de fracaso.
Criterio

BAI05-O1 El deseo de cambio de las partes interesadas ha sido entendido.
BAI05-O2 Equipo de ejecucin es competente y capaz de conducir el cambio.
BAI05-O3 El cambio deseado es comprendido y aceptado por las partes interesadas.
BAI05-O4 Los que juegan algn papel estn facultados para entregar el cambio.
BAI05-O5 Todos los que juegan algn papel estn habilitados para operar, utilizar y mantener el cambio.
BAI05-O6 El cambio est integrado y sostenido.

usados
responsabilidades

requisitos.

estndar.

experiencia



negocio

estandar
Level 3
PA 2.2
PA 3.1
Comentarios
No Alcanzado
(0-15%)
Level 4
PA 3.2
PA 4.1
Alcanzado parcialmente Alcanzado en su mayora

(15% -50%)
(50% - 85%)
PA 4.2
(85-100%)

Nombre del Proceso
Nivel 0
BAI06
Nivel de Capacidad
Alcanzado
N- 0%-15%
P- 15%-50%
L- 50%-85%
N No Alcanzado
BAI06
Gestionar los Cambios

Propsito

Nivel 0
Incompleto

propsito proceso.
Nivel 1
Desempeo
PA 1.1 El proceso implementado logra su propsito.
Nivel 2 Gestionado

gestionado

controlan.
Nivel 3 Establecido


Nivel 4 Predecible


Nivel 5 Optimizado

del proceso

procesos relevantes

Nivel 1
Nivel 2
PA 1.1
PA 2.1
L- 50%-85%
F- 85%-100%
Posibilitar una entrega de los cambios rpida y fiable para el negocio, a la vez que se mitiga cualquier riesgo que impacte negativamente en la estabilidad e integridad del entorno en que se
Criterio

BAI06-O1 Los cambios autorizados son realizados de acuerdo a sus cronogramas respectivos y con errores mnimos.
BAI06-O2 La evaluacin del impacto revela el efecto del cambio en todos los componentes afectados.
BAI06-O3 Todos los cambios de emergencia son revisados y autorizados luego del cambio.
BAI06-O4 Stakeholders clave son constantemente informados de todos los aspectos del cambio.

Valoracin
responsabilidades
requisitos.


mantenidos




estandar
c) Basado en el desempeo actual, la efectividad del cambio del proceso es evaluada contra los requerimientos definidos del producto
y los objetivos de los procesos para determinar si los resultados son debido a causas comunes o especiales
Nivel 3
PA 2.2
PA 3.1
Nivel 4
PA 3.2
PA 4.1
ad e integridad del entorno en que se aplica el cambio.
Comentarios
No Alcanzado
(0-15%)
(15% -50%)
Alcanzado en su
mayora
(50% - 85%)
PA 4.2
(85-100%)

Nombre del Proceso
Nivel 0
BAI07
Nivel de Capacidad
Alcanzado
N- 0%-15%
P- 15%-50%
L- 50%-85%
N No Alcanzado
BAI07
Gestionar la Aceptacin del Cambio y la Transicin

Propsito

Nivel 0 Incompleto
El proceso no est implementado o falla en alcanzar su

propsito.
Nivel 1 Desempeado
PA 1.1 El proceso implementado alcanza el propsito

de su proceso.
Nivel 2 Gestionado

gestionado

controlan.
Nivel 3 Establecido


Nivel 4 Predecible


Nivel 5 Optimizado

del proceso

procesos relevantes

Nivel 1
Nivel 2
PA 1.1
PA 2.1
L- 50%-85%
F- 85%-100%
Transicin
Implementar soluciones de manera segura en lnea con las expectativas y resultados acordados
Criterio
Los siguientes resultados del proceso estn siendo alcanzados:

BAI07-O1 Las pruebas de aceptacin consiguen la aprobacin de las partes interesadas y tienen en cuenta todos los aspectos de los
planes de
implementacin y conversin.
BAI07-O2 Los lanzamientos estn listos para su paso a produccin contando con la buena disposicin y el soporte de las partes
interesadas.
BAI07-O3 Los lanzamientos pasan a produccin satisfactoriamente, son estables y cumplen con las expectativas.
BAI07-O4 Las lecciones aprendidas contribuyen a futuros lanzamientos.

responsabilidades
Valoracin ge

requisitos.


estndar.

experiencia
y mantenidos




estandar
Nivel 3
PA 2.2
PA 3.1
Comentarios
No Alcanzado
(0-15%)
Nivel 4
PA 3.2
(15% -50%)
PA 4.1
(50% - 85%)
PA 4.2
(85-100%)

Nombre del Proceso
Nivel 0
BAI08
Nivel de Capacidad
Alcanzado
N- 0%-15%
P- 15%-50%
L- 50%-85%
N No Alcanzado
BAI08
Gestionar el Conocimiento
Propsito

Level 0 imcompleto

propsito proceso.
Level 1 Realizado
PA 1.1 El proceso implementado logra su propsito

proceso.
Nivel 2 Gestionado

gestionado

controlan.
Nivel 3 Establecido


Nivel 4 Predecible


Nivel 5 Optimizado

del proceso

procesos relevantes

Nivel 1
Nivel 2
PA 1.1
PA 2.1
L- 50%-85%
F- 85%-100%
Proporcionar los conocimientos necesarios para apoyar a todo el personal en sus actividades de trabajo y de toma de decisiones informada y una mayor productividad.
Criterio

BAI08-O1 Las fuentes de informacin se identifican y clasifican.
BAI08-O2 El conocimiento se utiliza y comparte.
BAI08-O3 El intercambio de conocimientos se inserta en la cultura de la empresa.
BAI08-O4 El conocimiento es actualizado y mejorado para soportar los requerimientos.

usados
Valoracin genera
responsabilidades

los requisitos.

estndar.
estndar.

comunicados.
experiencia
usados

establecidos


negocio

procesos estandar
Nivel 3
PA 2.2
PA 3.1
Nivel 4
PA 3.2
PA 4.1
a mayor productividad.
Comentarios
No Alcanzado
(0-15%)
(15% -50%)
(50% - 85%)
PA 4.2
(85-100%)

Nombre del Proceso
Nivel 0
BAI09
Nivel de Capacidad
Alcanzado
N- 0%-15%
P- 15%-50%
L- 50%-85%
N No Alcanzado
BAI09
Gestionar los activos

Proposito

Nivel 0 Incompleto

su proceso.
Nivel 1 Ejecutado
Nivel 2 Gestionado

gestionado
PA 2.2 Gestion del producto de trabajo- Una medida del

el proceso son manejados apropiadamente. Los
productos de trabajo (o salidas del proceso) se definen
y controlan.
PA 2.2 Gestion del producto de trabajo- Una medida del

el proceso son manejados apropiadamente. Los
productos de trabajo (o salidas del proceso) se definen
y controlan.
Nivel 3 Establecido


Nivel 4 Predecible



Nivel 5 Optimizado

del proceso

procesos relevantes

Nivel 1
PA 1.1
L- 50%-85%
F- 85%-100%
Cuenta para todos los activos de TI y optimizar el valor proporcionado por estos activos.
Criterio
Los siguientes resultados del proceso se estan cumpliendo:

BAI09-O1 Las licencias son compatibles y estan alineadas con las necesidades del negocio.
BAI09-O2 Los activos se mantienen a nivel optimo.

responsabilidades
a)
Definir los requisitos para los productos de trabajo del proceso.
b)
Definir los requerimientos para la documentacion y control de los productos de trabajo.
c)
Los productos de trabajo son apropiadamente definidos, documentados y controlados.
d)
Los productos de trabajo son revisados de acuerdo con los planes previstos y se ajustan si es necesario para cumplir los
requisitos.



mantenidos




Nivel 2
PA 2.1
Nivel 3
PA 2.2
PA 3.1
Comentarios
No Alcanzado
(0-15%)
PA 3.2
(15% -50%)
Nivel 4
PA 4.1
(50% - 85%)
PA 4.2
(85-100%)

Nombre del Proceso
Nivel 0
BAI10
Nivel de Capacidad
Alcanzado
N- 0%-15%
P- 15%-50%
L- 50%-85%
N No Alcanzado
BAI10
Gestionar Configuracion
Proposito

Nivel 0 Incompleto
El proceso no est implementado o falla en alcanzar su

propsito.
Nivel 1 Ejecutado

de su proceso.
Nivel 2 Gestionado

gestionado
PA 2.2 Gestin del Producto del Trabajo - Una medida

del grado al cual los productos de trabajo producidos
por los procesos son gestionados. Los productos de
trabajo (o salidas de los procesos) son definidos y
controlados.
por los procesos son gestionados. Los productos de

trabajo (o salidas de los procesos) son definidos y
controlados.
Nivel 3 Establecido


Nivel 4 Predecible


Nivel 5 Optimizado

del proceso

procesos relevantes

Nivel 1
PA 1.1
L- 50%-85%
F- 85%-100%
Proporcionar suficiente informacin sobre los activos del servicio para que el servicio pueda gestionarse con eficacia, evaluar el impacto de los cambios y hacer frente a los incidentes del se
Criterio

BAI10-O1 El repositorio de configuracin es correcto, completo y est actualizado.
Como resultados del alcance completo de este atributo:
a)
Requerimientos para el producto de trabajo de los procesos son definidos.
b)
Requerimientos para documentacin y control de productos de trabajo son definidos.
c)
Productos de trabajo son identificados, documentados y controlados.
d)
Productos de trabajo son revisados de acuerdo con arreglos planeados y ajustado como sea necesario para cumplir con los
requerimientos.



mantenidos
del proceso
d) Las medidas y frecuencias de los indicadores a medir son identificados y definidos en linea con los objetivos del medimiento de los procesos
y objetivos cuantitavios para el desempeo de los procesos



Nivel 2
PA 2.1
Nivel 3
PA 2.2
PA 3.1
PA 3.2
cto de los cambios y hacer frente a los incidentes del servicio.
Comentarios
No Alcanzado
(0-15%)
(15% -50%)
Nivel 4
PA 4.1
(50% - 85%)
PA 4.2
(85-100%)

Nombre del Proceso
Nivel 0
DSS02

Nivel de Capacidad
Alcanzado
N- 0%-15%
P- 15%-50%
L- 50%-85%
N No Alcanzado
DSS01
Gestionar Operaciones
Propsito

Nivel 0 Incompleto

su proceso.

de su proceso.
Nivel 1 Ejecutado
Nivel 2 Gestionado

gestionado

controlan.

controlan.
Nivel 3 Establecido


Nivel 4 Predecible



Nivel 5 Optimizado

del proceso

procesos relevantes

Nivel 1
PA 1.1
L- 50%-85%
F- 85%-100%
Entregar resultados de los servicios de TI de funcionamiento segn lo previsto.
Criterio

DSS01-O1 Actividades operativas se realizan segn sea necesario y previsto.
Se supervisan las operaciones DSS01-O2, miden, reportados y remediado.

responsabilidades

requisitos.


mantenidos





Nivel 2
Nivel 3
PA 2.2
PA 3.1
PA 3.2
PA 2.1
Comentarios
No Alcanzado
(0-15%)
(15% -50%)
Nivel 4
PA 4.1
(50% - 85%)
PA 4.2
(85-100%)
Plantilla de autoevaluacin (Apndice B de la Gua de Aut

Nombre del Proceso
Nivel 0
DSS02

Nivel de Capacidad Alcanzado
N- 0%-15%
P- 15%-50%
L- 50%-85%
N No Alcanzado
DSS02
Gestionar Solicitud de Servicios e Incidentes
Proposito

El proceso no esta implementado o falla para alcanzar su proceso.
Nivel 0 Incompleto
PA 1.1 El proceso implementado alcanza el propsito de su proceso.
Nivel 1 Ejecutado
Nivel 2 Gestionado
PA 2.1 Gestion del desempeo - Una medida de la extencion por la cual el

desempeo de un proceso es gestionado
PA 2.2 Trabajo de Gestin de Producto - Una medida del grado en que los
productos de trabajo producidos por el proceso se gestionan
adecuadamente. Los productos de trabajo (o salidas del proceso) se definen
y controlan.
PA 3.1 Definicin de proceso - Una medida de la extensin a la que se

mantiene un proceso estndar para apoyar el despliegue del proceso
definido.
Nivel 3 Establecido
Nivel 4 Predecible
PA 3.2 Despliegue del proceso - Una medida de extension por la cual un

proceso estandar es efectivamente desplegado como un proceso definido
PA 4.1 Medicion del proceso - Una medida de extension por la cual los
resultados de la medicion son usados para asegurarse que el desempeo
del proceso apoye el logro de sus objetivos relevantes para el apoyo de los
PA 4.2 Control del proceso - Una medida de extension por la cual el proceso
es cuantitativamente manejado para producir un proceso que es estable,
capaz y predecible entre limites definidos
Nivel 5 Optimizado
PA 5.1 Innovacion del proceso - Una medida de extension por la cual los
cambios de los procesos son identificados desde el analizis de causas
comunes de variacion en su desempeo, y de investigaciones de enfoques
innovadores hasta la definicion y despliegue del proceso
PA 5.2 Optimizacion del proceso - Una medida de extension por la cual los
cambios de definicion, gestion y desempeo del proceso, resulta en un
impacto efectivo que logra los objetivos de mejoramiento de los procesos
relevantes
in (Apndice B de la Gua de Autoevaluacin)
%-85%
Nivel 1
Nivel 2
PA 1.1
PA 2.1
F- 85%-100%
Lograr una mayor productividad y minimizar las interrupciones a travs de una rpida resolucin de consultas de los usuarios y los incidentes.
Criterio

DSS02-O1 servicios relacionados con TI estn disponibles para su uso.
DSS02-O2 Los incidentes se resuelven segn lo acordado en los niveles de servicio.
DSS02-O3 Las solicitudes de servicio se tratan segn lo acordado en los niveles de servicio y la satisfaccin de los
usuarios.

d) las responsabilidades y autoridades para el desempeo del proceso son definidas, asignadas y
comunicadas
e) Recursos e informacion necesaria para el desempeo del proceso son identificadas, hechas disponibles,
posicionados y usados
f) Interfaces entre las partes involucradas son gestionadas para asegurar la comunicacin efectiva y la
asignacion clara de responsabilidades

d) los productos de trabajo se revisarn de acuerdo con los planes previstos, y se ajustan si es necesario para
cumplir con los requisitos.

a) Un proceso estndar, incluyendo guas de adaptacin adecuadas, se define que describe los elementos
fundamentales que deben ser incorporados en un proceso definido.

c) Las competencias requeridas y las funciones para llevar a cabo un proceso se identifican como parte del
proceso estndar.
d) La infraestructura requerida y ambiente de trabajo para la realizacin de un proceso se identifican como
parte del proceso estndar.

a) Un proceso definido es desplegado en base a un proceso estandar apropiadamente seleccionado y/o
adaptado.
b) Los roles, resonsabilidades y autoridades requeridas para la ejecucion de un proceso definido son
asignados y comunicados.
c) El personal que ejecuta los procesos definidos son competentes en base a una educacion apropiada,
entrenamiento y experiencia
d) Los recursos requeridos y la informacion ecesaria para la ejecucion de los procesos definidos se hacen
disponibiles y usados
e) La infraestructura y ambiente de trabajo requeridos para la ejecucion de un proceso definido son hechos
disponibles, manejados y mantenidos
f) Los datos apropiados son recolectados y analisados en base al entendimiento del comportamiento del
proceso para la evaluacion constante del proceso

b) Las medidas de los objetivos de los procesos son derivados de los requerimientos de informacion de los
procesos
c) Los objetivos cuantitativos para la ejecucion del proceso en soporte a los objetivos relevantes del negocios
son establecidos
d) Las medidas y frecuencias de los indicadores a medir son identificados y definidos en linea con los
objetivos del medimiento de los procesos y objetivos cuantitavios para el desempeo de los procesos
e) Los resultados de las medidas son recolectados, analisados y reportados para monitorear cual es el
alcance en que los objetivos cuantitativos para el desempeo de los procesos son alcanzados


a) Los objetivos de mejoramiento de los procesos para los procesos son definidos y que soportan objetivos
relevantes del negocio
b) Los datos apropiados son analizados para identificar causas comunes de variaciones en el desempeo del
proceso

a) El impacto de todos los cambios propuestos es comparado contra los objetivos de los procesos definidos y
de los procesos estandar
b) La implementacion de todos los cambios acordados es gestionada para asegurar que cualquier disrupcion
para con el desempeo del proceso sea entendida y acciones sean tomadas
c) Basado en el desempeo actual, la efectividad del cambio del proceso es evaluada contra los
requerimientos definidos del producto y los objetivos de los procesos para determinar si los resultados son
debido a causas comunes o especiales
Nivel 3
PA 2.2
PA 3.1
Nivel 4
PA 3.2
PA 4.1
os incidentes.
Comentarios
No Alcanzado
(0-15%)
(15% -50%)
(50% - 85%)
PA 4.2
(85-100%)

Nombre del Proceso
Nivel 0
DSS02
Nivel de Capacidad
Alcanzado
N- 0%-15%
P- 15%-50%
L- 50%-85%
N No Alcanzado
DSS03
Gestionar Problemas
Propsito

Nivel 0 Incompleto
Nivel 1 Ejecutado
Nivel 2 Gestionado

su proceso.

de su proceso.

gestionado

controlan.

controlan.
Nivel 3 Establecido


Nivel 4 Predecible



Nivel 5 Optimizado

del proceso

procesos relevantes

Nivel 1
Nivel 2
PA 1.1
PA 2.1
L- 50%-85%
F- 85%-100%
Aumentar la disponibilidad, mejorar los niveles de servicio, reducir los costos y mejorar la comodidad y satisfaccin del cliente al reducir el nmero de problemas de funcionamiento.
Criterio

Problemas DSS03-O1 relacionados con la TI que se resuelvan para que no se repitan.
responsabilidades
Valoracin

requisitos.
estndar.

experiencia
y mantenidos




estandar
Nivel 3
PA 2.2
PA 3.1
Nivel 4
PA 3.2
PA 4.1
oblemas de funcionamiento.
Comentarios
No Alcanzado
(0-15%)
(15% -50%)
(50% - 85%)
PA 4.2
(85-100%)

Nombre del Proceso
Nivel 0
DSS04
Nivel de Capacidad
Alcanzado
N- 0%-15%
P- 15%-50%
L- 50%-85%
N No Alcanzado
DSS04
Manage Continuity
Propsito

Nivel 0 Incompleto

su propsito.
Nivel 1 Ejecutado
Nivel 2 Gestionado

gestionado

controlan.
Nivel 3 Establecido


Nivel 4 Predecible



Nivel 5 Optimizado

del proceso

procesos relevantes

Nivel 1
Nivel 2
PA 1.1
PA 2.1
L- 50%-85%
F- 85%-100%
Continue critical business operations and maintain availability of information at a level acceptable to the enterprise in the event of a significant disruption.
Criterio

DSS04-O1 Business-critical information is available to the business in line with minimum required service levels.
DSS04-O2 Sufficient resilience is in place for critical services.

DSS04-O3 Service continuity tests have verified the effectiveness of the plan.
DSS04-O4 An up-to-date continuity plan reflects current business requirements.
DSS04-O5 Internal and external parties have been trained in the continuity plan.

d) las responsabilidades y autoridades para el desempeo del proceso son definidas, asignadas y
comunicadas

d) los productos de trabajo se revisarn de acuerdo con los planes previstos, y se ajustan si es necesario
para cumplir con los requisitos.


proceso estndar.
d) La infraestructura requerida y ambiente de trabajo para la realizacin de un proceso se identifican como
parte del proceso estndar.

adaptado.
b) Los roles, resonsabilidades y autoridades requeridas para la ejecucion de un proceso definido son
asignados y comunicados.
f) Los datos apropiados son recolectados y analisados en base al entendimiento del comportamiento del
proceso para la evaluacion constante del proceso

procesos
c) Los objetivos cuantitativos para la ejecucion del proceso en soporte a los objetivos relevantes del
negocios son establecidos
d) Las medidas y frecuencias de los indicadores a medir son identificados y definidos en linea con los
objetivos del medimiento de los procesos y objetivos cuantitavios para el desempeo de los procesos
e) Los resultados de las medidas son recolectados, analisados y reportados para monitorear cual es el
alcance en que los objetivos cuantitativos para el desempeo de los procesos son alcanzados


b) Los datos apropiados son analizados para identificar causas comunes de variaciones en el desempeo
del proceso
c) Los datos apropiados son analizados para identificar oportunidades para las mejores practicas e
innovacion

a) El impacto de todos los cambios propuestos es comparado contra los objetivos de los procesos definidos
y de los procesos estandar
b) La implementacion de todos los cambios acordados es gestionada para asegurar que cualquier
disrupcion para con el desempeo del proceso sea entendida y acciones sean tomadas
c) Basado en el desempeo actual, la efectividad del cambio del proceso es evaluada contra los
requerimientos definidos del producto y los objetivos de los procesos para determinar si los resultados son
debido a causas comunes o especiales
Nivel 3
PA 2.2
PA 3.1
Nivel 4
PA 3.2
PA 4.1
of a significant disruption.
Comentarios
No Alcanzado
(0-15%)
(15% -50%)
(50% - 85%)
PA 4.2
(85-100%)

Nombre del Proceso
Nivel 0
DSS05
Nivel de Capacidad
Alcanzado
N- 0%-15%
P- 15%-50%
L- 50%-85%
N No Alcanzado
DSS05
Manage Security Services

Propsito

Nivel 0 Incompleto

su propsito.
Nivel 1 Ejecutado
Nivel 2 Gestionado

gestionado
gestionado

controlan.
Nivel 3 Establecido


Nivel 4 Predecible


Nivel 5 Optimizado

del proceso

procesos relevantes

Nivel 1
Nivel 2
PA 1.1
PA 2.1
L- 50%-85%
F- 85%-100%
Minimise the business impact of operational information security vulnerabilities and incidents.
Criterio

DSS05-O1 Networks and communications security meet business needs.
DSS05-O2 Information processed on, stored on and transmitted by endpoint devices is protected.
DSS05-O3 All users are uniquely identifiable and have access rights in accordance with their business role.
DSS05-O4 Physical measures have been implemented to protect information from unauthorised access, damage and
interference when being processed, stored or transmitted.
DSS05-O5 Electronic information is properly secured when strored, transmitted or destroyed.

Valoracin general de
usados
responsabilidades

los requisitos.

estndar.
proceso estndar.

comunicados.
experiencia
usados

establecidos


negocio

procesos estandar
Nivel 3
PA 2.2
PA 3.1
Comentarios
No Alcanzado
(0-15%)
Nivel 4
PA 3.2
(15% -50%)
PA 4.1
(50% - 85%)
PA 4.2
(85-100%)

Nombre del Proceso
Nivel 0
DSS06
Nivel de Capacidad
Alcanzado
N- 0%-15%
P- 15%-50%
L- 50%-85%
N No Alcanzado
DSS06
Manage Business Process Controls

Propsito

Nivel 0 Incompleto

su propsito.
Nivel 1 Ejecutado
Nivel 2 Gestionado

gestionado

controlan.
Nivel 3 Establecido


Nivel 4 Predecible


Nivel 5 Optimizado

del proceso

procesos relevantes

Nivel 1
Nivel 2
PA 1.1
PA 2.1
L- 50%-85%
F- 85%-100%
Maintain information integrity and the security of information assets handled within business processes in the enterprise or outsourced.
Criterio

DSS06-O1 Coverage and effectiveness of key controls to meet business requirements for processing information are complete.
DSS06-O2 The inventory of roles, responsibilities and access rights is aligned with authorised business needs.
DSS06-O3 Business transactions are retained completely and as required in logs.

usados
responsabilidades
Valoracin general

los requisitos.


estndar.
proceso estndar.

comunicados.
experiencia
usados

establecidos


negocio

procesos estandar
Nivel 3
PA 2.2
PA 3.1
Comentarios
No Alcanzado
(0-15%)
Nivel 4
PA 3.2
(15% -50%)
PA 4.1
(50% - 85%)
PA 4.2
(85-100%)

Nombre del Proceso
Nivel 0
MEA01
Nivel de Capacidad
Alcanzado
N- 0%-15%
P- 15%-50%
L- 50%-85%
N No Alcanzado
MEA01
Supervisar, Evaluar y Valorar el Rendimiento y la Conformidad
Propsito

Nivel 0 Incompleto

su propsito.
Nivel 1 Ejecutado
Nivel 2 Gestionado

gestionado

controlan.
Nivel 3 Establecido


Nivel 4 Predecible

Nivel 4 Predecible


Nivel 5 Optimizado

del proceso

procesos relevantes

Nivel 1
Nivel 2
PA 1.1
PA 2.1
L- 50%-85%
F- 85%-100%
ento y la Conformidad
Proporcionar transparencia de rendimiento y conformidad y conduccin hacia la obtencin de los objetivos.
Criterio

MEA01-O1 1. Objetivos y mtricas aprobadas por las partes interesadas.
MEA01-O2 2. Procesos medidos acorde a las mtricas y objetivos acordados.

MEA01-O3 La monitorizacin, evaluacin y generacin de informacin es efectiva y
operativa.
MEA01-O4 Objetivos y mtricas integradas dentro de los sistemas de supervisin de la empresa.

MEA01-O5 Los informes acerca del rendimiento y conformidad de los procesos es til y a tiempo.

Valoracin general del proces

d) los productos de trabajo se revisarn de acuerdo con los planes previstos, y se ajustan si es necesario para
cumplir con los requisitos.


proceso estndar.
d) La infraestructura requerida y ambiente de trabajo para la realizacin de un proceso se identifican como parte
del proceso estndar.

adaptado.
b) Los roles, resonsabilidades y autoridades requeridas para la ejecucion de un proceso definido son asignados
y comunicados.
f) Los datos apropiados son recolectados y analisados en base al entendimiento del comportamiento del proceso
para la evaluacion constante del proceso

procesos
c) Los objetivos cuantitativos para la ejecucion del proceso en soporte a los objetivos relevantes del negocios
son establecidos
d) Las medidas y frecuencias de los indicadores a medir son identificados y definidos en linea con los objetivos
del medimiento de los procesos y objetivos cuantitavios para el desempeo de los procesos
e) Los resultados de las medidas son recolectados, analisados y reportados para monitorear cual es el alcance
en que los objetivos cuantitativos para el desempeo de los procesos son alcanzados


proceso

a) El impacto de todos los cambios propuestos es comparado contra los objetivos de los procesos definidos y de
los procesos estandar
b) La implementacion de todos los cambios acordados es gestionada para asegurar que cualquier disrupcion
para con el desempeo del proceso sea entendida y acciones sean tomadas
c) Basado en el desempeo actual, la efectividad del cambio del proceso es evaluada contra los requerimientos
definidos del producto y los objetivos de los procesos para determinar si los resultados son debido a causas
comunes o especiales
Nivel 3
PA 2.2
PA 3.1
Comentarios
No Alcanzado
(0-15%)
Nivel 4
PA 3.2
(15% -50%)
PA 4.1
(50% - 85%)
PA 4.2
(85-100%)

Nombre del Proceso
Nivel 0
MEA02
Nivel de Capacidad
Alcanzado
N- 0%-15%
P- 15%-50%
L- 50%-85%
N No Alcanzado
MEA02
Supervisar, Evaluar y Valorar el Sistema de Control Interno

Propsito

Nivel 0 Incompleto

su propsito.
Nivel 1 Ejecutado
Nivel 2 Gestionado

gestionado
PA 2.2 Gestion del producto de trabajo - Una medida de

extension por medio de la cual los productos de trabajo
producidos por los procesos son gestionados
apropiadamente. Los productos de trabajo (o salidas de
los procesos) son definidos y controlados
Nivel 3 Establecido


Nivel 4 Predecible


Nivel 5 Optimizado

del proceso

procesos relevantes

Nivel 1
Nivel 2
PA 1.1
PA 2.1
L- 50%-85%
F- 85%-100%
de Control Interno
Ofrecer transparencia a las partes interesadas claves respecto de la adecuacin del sistema de control interno para generar confianza en las operaciones, en el logro de los objetivos de la c
Criterio

MEA02-O1 Los procesos, recursos e informacin cumplen con los requisitos del sistema de control interno de la
empresa.
MEA02-O2 Todas las iniciativas de aseguramiento se planean y ejecutan de forma efectiva.
MEA02-O3 Se proporciona aseguramiento independiente de que el sistema de control interno es operativo y efectivo.
MEA02-O4 El control interno est establecido y las deficiencias son identificadas y

comunicadas.

f) Interfaces entre las partes involucradas son gestionadas para asegurar la comunicacin efectiva y la asignacion
clara de responsabilidades

a) Requerimientos para los productos del trabajo de los procesos son definidos
b) Requerimientos para la documentacion y control de los productos de trabajo son definidos
c) Los productos de trabajo son apropiadamente identificados, documentados y controlados
d) Los productos de trabajo son revisados deacuerdo con los convenidos planeados y ajustados de manera que
cumplan con los requerimientos

proceso estndar.

adaptado.
comunicados.

procesos
establecidos
d) Las medidas y frecuencias de los indicadores a medir son identificados y definidos en linea con los objetivos
del medimiento de los procesos y objetivos cuantitavios para el desempeo de los procesos
e) Los resultados de las medidas son recolectados, analisados y reportados para monitorear cual es el alcance en
que los objetivos cuantitativos para el desempeo de los procesos son alcanzados


proceso

b) La implementacion de todos los cambios acordados es gestionada para asegurar que cualquier disrupcion para
con el desempeo del proceso sea entendida y acciones sean tomadas
Nivel 3
PA 2.2
PA 3.1
Nivel 4
PA 3.2
PA 4.1
za en las operaciones, en el logro de los objetivos de la compaa y un entendimiento adecuado del riesgo residual.
Comentarios
No Alcanzado
(0-15%)
(15% -50%)
(50% - 85%)
PA 4.2
(85-100%)

Nombre del Proceso
Nivel 0
MEA03
Nivel de Capacidad
Alcanzado
N- 0%-15%
P- 15%-50%
L- 50%-85%
N No Alcanzado
MEA03
Supervisar, Evaluar y Valorar la Conformidad con los Requerimientos Externos.

Propsito

Nivel 0 Incompleto

su propsito.
Nivel 1 Ejecutado
Nivel 2 Gestionado

gestionado


Nivel 3 Establecido


Nivel 4 Predecible


Nivel 5 Optimizado

del proceso

procesos relevantes

Nivel 1
Nivel 2
PA 1.1
PA 2.1
L- 50%-85%
F- 85%-100%
midad con los Requerimientos Externos.

Asegurar que la empresa cumple con todos los requisitos externos que le sean aplicables.
Criterio
Criterios cumplidos
S/N

MEA03-O1 La totalidad de los requisitos externos de cumplimiento se han identificado.
MEA03-O2 Tratar adecuadamente los requisitos externos de cumplimiento.

f) Interfaces entre las partes involucradas son gestionadas para asegurar la comunicacin efectiva y la asignacion
clara de responsabilidades
a) Requerimientos para los productos del trabajo de los procesos son definidos
b) Requerimientos para la documentacion y control de los productos de trabajo son definidos

c) Los productos de trabajo son apropiadamente identificados, documentados y controlados
d) Los productos de trabajo son revisados deacuerdo con los convenidos planeados y ajustados de manera que
cumplan con los requerimientos

proceso estndar.

comunicados.

procesos
establecidos
e) Los resultados de las medidas son recolectados, analisados y reportados para monitorear cual es el alcance en
que los objetivos cuantitativos para el desempeo de los procesos son alcanzados


proceso

b) La implementacion de todos los cambios acordados es gestionada para asegurar que cualquier disrupcion para
con el desempeo del proceso sea entendida y acciones sean tomadas
Nivel 3
PA 2.2
PA 3.1
Comentarios
No Alcanzado
(0-15%)
Nivel 4
PA 3.2
PA 4.1
Alcanzado parcialmente Alcanzado en su mayora

(15% -50%)
(50% - 85%)
PA 4.2
(85-100%)

Gestión TI Autoeval

Încărcat de

Informații document

Descriere originală:

Titlu original

Drepturi de autor

Formate disponibile

Partajați acest document

Partajați sau inserați document

Opțiuni de partajare

Vi se pare util acest document?

Este necorespunzător acest conținut?

Drepturi de autor:

Formate disponibile

Gestión TI Autoeval

Încărcat de

Drepturi de autor:

Formate disponibile

Gestin de Tecnologis de la Informacin

Procesos de Gobierno de TI Empresarial

Alinear, Planificar y Organizar

APO08 Gestionar las

APO09 Gestionar los

APO10 Gestionar los

Construir, Adquirir e Implementar

BAI01 Gestionar los

BAI09 Gestionar los

Entregar, dar Servicio y Soporte

DSS01 Gestionar las

DSS02 Gestionar las

DSS03 Gestionar los

BAI06 Gestionar los

DSS05 Gestionar los

DSS06 Gestionar los

Procesos para la Gestin de la TI Empresarial

APO07 Gestionar los

BAI06 Gestionar los

SS06 Gestionar los

RESULTADOS DE EVALUACIN DE PROCESOS

Nombre del Proceso

Los Procesos para el Gobierno y Gestin de TI

Asegurar la optimizacin del riesgo.

Gestionar el Marco de Gestin de TI.

Gestionar programas y proyectos

Gestionar la identificacion y construccion de soluciones

Gestionar los cambios

Entregar,Dar Servicio y Soporte

Gestionar las Operaciones

Supervisar, Evaluar y Valorar Rendimiento y Conformidad

Plantilla de la Auto-evaluacin (Apndice B de la Gua de Autoev

Puntaje por criterio

Asegurar el establecimiento y mantenimiento del marco

Evaluar si los siguientes escenarios son cumplidos

El proceso no est implementado o no llega a alcanzar

PA 1.1 El proceso implementado logra su proposito

PA 2.1 Gestion del desempeo - Una medida de la

PA 2.2 Trabajo de Gestin de Producto - Una medida del

PA 3.1 Definicin de proceso - Una medida de la

PA 3.2 Despliegue del proceso - Una medida de

PA 4.1 Medicion del proceso - Una medida de extension

PA 4.2 Control del proceso - Una medida de extension

PA 5.1 Innovacion del proceso - Una medida de

PA 5.2 Optimizacion del proceso - Una medida de

o-evaluacin (Apndice B de la Gua de Autoevaluacin)

iento del marco

Como resultado del logro de este atributo:

Como resultado del logro de este atributo:

b) Se determina la secuencia e interaccin de los procesos estndar con otros procesos.

Como resultado del logro de este atributo:

Como resultado del logro de este atributo:

Como resultado del logro de este atributo:

Criterios cumplidos S/N

Valoracin general del proceso

va y transparentemente, el cumplimiento con los requerimientos regulatorios y

Plantilla de la Auto-evaluacin (Apndice B de la Gua de Autoeva

Puntaje por criterio

Asegurar la Entrega de Beneficios

Evaluar si los siguientes escenarios son cumplidos

El proceso no est implementado o no llega a alcanzar

PA 1.1 El proceso implementado logra su proposito