MATERIALES Y MTODOS

INTRODUCCIN

ISACA

Ayuda a los profesionales Establecida en 1969

ofreciendo conocimiento,
globales a liderar, adaptar, la ISACA es una asociacin global
estndares, relaciones,
confianza en un mundo digital sin nimo de lucro de 140 000
acreditacin y desarrollo
en evolucin profesionales en 180 pases.

Trabaja en casi todas las ISACA se ha convertido en una

categoras de industrias,
incluyendo finanzas y banca,
contabilidad pblica, gobierno y
sector pblico, servicios y
manufactura.
organizacin global que
establece las pautas para los
profesionales en gobierno,
control, seguridad y auditora
de la informacin

PROCESOS HABILITADORES - CATALIZADORES

2. ESTRUCTURAS 3. CULTURA, TICA Y

1. PROCESOS
ORGANIZACIONALES COMPORTAMIENTO

Relaciona
Serie organizada de
Entidades claves para la frecuentemente el
prcticas y actividades
toma de decisiones en comportamiento tanto
para lograr ciertos
una organizacin de los individuos como
objetivos
de la organizaci+on

Producir serie de
resultados con apoyo al
logro de las metas
globales de las TI

4. PRINCIPIOS, POLITICAS Y MARCOS

Son una serie de normativa de la organizacin para as llegar a una orientacin deseada para la
administracin
6. SERVICIOS, 7. PERSONAS,
5. INFORMACIN INFRAESTRUCTURA Y HABILIDADES Y
APLICACIONES COMPETENCIAS

Se vinculan tanto
personas como procesos y
Se encuentra en todo el En esto interviene
actividades, que en
ambiente de una infraestructura, tecnologa
conjunto completan
organizacin y aplicaciones
funciones para asi tomar
decisiones correctas

La informacin es Todo esto sirve para

producida para mantener
a la organizacin andando
y bien gobernada
D e acuerdo a lo anterior
procesar informacin y
tambien se pueden tomar
procesos en una
decisiones correctivas.
organizacin
COBIT

UNIDAD 1

ENFOQUE HOLSTICO

SEPARAR GOBIERNO DE LA GESTIN

PROCESOS PARA LA GESTION DE TI

UNIDAD 3

NIVELES DE CAPACIDADES DEFINIDOS

No implementado o no
0 (Incompleto) cumple su proposito.
Evidencia escasa o nula.
Niveles de Capacidades de

Implementado y cumple su
1 (Realizado)
proposito.

Gestion: Planificacion,
2 (Gestionado)
Procesos

supervision y ajuste.

Implementacion a traves de
3 (Establecido) un proceso definido para el
alcance de resultados.

Dentro del limite definido

4 (Predecible) para el logro de resultados
del proceso.

Mejora continua para

5 (Optimizacion) cumplir las metas del
negocio.
ATRIBUTOS PARA CALIFICAR CADA PROCESO

Nivel 0: Incompleto

Nivel 1: Realizado
PA 1.1. Realizacion del proceso.

Nivel 2: Gestionado
2.1 Gestin de desempeo. 2.1 Gestin del producto de trabajo

Nivel 3: Establecido
3.1 Definicion del proceso 3.2 Implementacion del proceso

Nivel 4: Predecible
4.1 Medicion del proceso 4.2 Control del proceso

Nivel 5: Optimizacion
5.1 Innovacion del proceso 5.2 Optimizacion del proceso

DIMENSIN DE PROCESOS

Cliente-
Proveedor
Procesos
Primarios
Ingeniera

Procesos de
CATEGORAS Soporte
Soporte

Gestin
Procesos
Organizativos
Organizacin

MODELO DE MADUREZ: COBIT 4.1

 DIFERENCIA ENTRE LOS ATRIBUTOS DE MADUREZ Y LOS ATRIBUTOS DE
PROCESO COBIT 4 VS COBIT 5

ATRIBUTOS DE MADUREZ ATRIBUTOS DE PROCESOS

NIVEL 5 El proceso predecible es mejorado de

forma continua, para cumplir con las
OPTIMIZADO metas empresariales.

NIVEL 4 El proceso establecido ahora se ejecuta

dentro de los lmites definidos para
PREDECIBLE alcanzar sus resultados del proceso.

El proceso gestionado ahora esta

NIVEL 3 implementado usando un proceso definido
ESTABLECIDO que es capaz de alcanzar sus resultados
del proceso

NIVEL 2 El proceso ejecuta esta implementado de

forma gestionada y los resultados de su
GESTIONADO ejecucin estan establecidos, controlados
y mantenidos apropiadamente.

NIVEL 1
EJECUTADO El proceso implementado alcanza su
propsito

NIVEL 0 El proceso no est implementado o no

alcanza su propsito, en este nivel, hay
INCOMPLETO muy poca o ninguna evidencia de algn
logro sistemtico del prposito del
proceso.

MODELO DE CAPACIDAD DE PROCESOS DE COBIT 5