CASCADA DE COBIT

• UBICACIÓN EN EL
FRAMEWORK
PRINCIPIO 1
PASO 1
• Identificar la influencia de las motivaciones de las partes intesadas en
las necesidades de las partes interesados, ejemplos:
• Cambios de estrategia organizacional (outsourcing, join venture, etc)
• Entorno cambiante del negocio
• Entorno cambiante regulatorio
• Nuevas tecnologías
Paso 2
• Las necesidades de las partes interesadas se traducen en meta de la empresa
(apéndice D, pagina 55 - COBIT5-Framework-Spanish.pdf)
• Existen 17 metas genéricas de la empresa, según el marco de referencia
(framework), que han sido traducidos a dimensiones de cuadro de mandos
(balance scorecard) y la relación con los tres objetivos principales de
gobernabilidad, de la realización de beneficios, riesgo y optimización de recursos.
• La clasificación se basa en:
• P-> relación principal de negocios
• S-> relación secundaria de negocios
• Esto significa que la meta de la empresa que se esta considerando tiene una
relación mas fuerte hacia uno de los 3 objetivos (P/S se miden según el impacto
• Un espacio en blanco no significa que no haya relación, sino que la relación es
insignificante o muy pequeña
PASO 3
• Cascada de metas de la empresa relacionadas con las vinculadas en TI
• Hay también 17 metas genéricas vinculadas con TI, también se
encuentran jerarquizadas dentro de las categorías del BSC. La relación
de los objetivos empresarias relacionados a los objetivos vinculados a
las TI. (apéndice B, Mapeo Detallado de las Metas de Empresa y las
Metas Relacionadas con las TI, pag 49)
Paso 4
• Cascada de objetivos vinculados a las TI para los objetivos de los
catalizadores
• Los procesos son uno de los catalizadores clave que se expande por el
modulo del área de aprendizaje de catalizadores, pero es importante
saber que los objetivos de los catalizadores están representados en el
modulo de referencia de procesos en todos los 37 procesos.
(Apéndice C, Mapeo Detallado de las Metas Relacionadas con las TI y
los Procesos Relacionados con las TI, pag 51)
PRINCIPIO 2 ABARCAR LA EMPRESA DE
EXTREMO A EXTREMO
• Integra la gobernabilidad de las TI de la empresa dentro de la
gobernabilidad empresaria
• Cubre todas las funciones y procesos necesarios para gobernar y
administrar la información de la empresa y tecnologías relacionadas
donde quiera que se procese la información
• Cobit 5 trata todos los servicios relevantes de las TI internos y
externos así como los procesos de negocio internos y externos.
• Elementos principales del enfoque de gobernabilidad
• Los catalizadores de gobernabilidad comprenden:
• Los recursos organizativos para la gobernabilidad
• Los recursos de la empresa
• L falta de recursos o catalizadores pueden afectar la capacidad de la empresa para crear valor.
• El alcance de gobernabilidad comprende:
• Toda la empresa
• Una entidad, activos tangibles o intangibles
• Roles, actividades y relaciones de gobernabilidad
• Definir quien esta involucrado en la gobernabilidad
• Como se involucran
• Que hacen y
• Como interactúan
• Cobit 5 define la diferencia entre las actividades de gobierno y de gestión en el principio
5
PRINCIPIO 3 APLICAR UN MARCO DE
REFERENCIA INTEGRADO UNICO
• Permite alinearse con los marcos de referencia y normas relevantes
mas recientes
• Es completo en cuanto a la cobertura de la empresa
• Proporciona una base para integrar eficazmente otros marcos de
referencia, normas y practicas usados.
• Integra todos los conocimientos anteriormente dispersos en
diferentes marcos de referencia
• Proporciona una arquitectura simple para estructurar materiales de
orientación y elaborar un conjunto de productos coherentes.
PRINCIPIO 4 HABILITAR UN ENFOQUE
HOLISTICO
• Se definen un conjunto de catalizadores para apoyar la
implementación de un sistema integral de gestión y gobierno de las TI
empresariales.
• Los catalizadores son:
• Factores que influyen individual y colectivamente en si algo funcionará
• Impulsados por la cascada de objetivos
• Descritos en 7 categorías
• Todos los catalizadores tienen un conjunto de dimensiones comunes que:
• Proporcionan una manera común, simple y estructurada para tratar con los
catalizadores
• Permiten que una entidad administre sus complejas interacciones
• Facilitan resultados exitosos de los catalizadores
PRINCIPIO 5 SEPARAR GOBIERNO DE GESTION
• Se hace una clara distinción entre gobierno y gestión
• Gobierno y gestión
• Abarca distintos tipos de actividades
• Requiere diferentes estructuras organizacionales
• Sirve para diferentes propósitos
• Cobit 5 al activar los procesos distingue las actividades de cada uno
• El gobierno asegura que las necesidades, condiciones y opciones de las partes
interesadas:
• Sean EVALUADAS, para determinar un equilibrio, en acuerdo con los objetivos que desea
lograr la empresa
• Ajusten la DIRECCION a través de la priorización y toma de decisiones
• SUPERVISEN el rendimiento, cumplimiento y progreso frente a la dirección y los objetivos
acordados (EDM)
• La gerencia planifica, desarrolla, ejecuta y supervisa las actividades alineadas con
la dirección establecida por el órgano de gobierno, para alcanzar los objetivos de
la empresa (PBRM)(PCEM)
Procesos de Gobierno de TI Empresarial
En la diapositiva anterior responder las
siguientes preguntas (calificable)
• Cuantos procesos hay relacionados con riesgos
• Cuales son los 3 procesos mas importantes de gobierno
• En que dominio esta ubicado el proceso de proyectos
• En que proceso(s) se tomas en tienen mas en cuenta las personas
• En que proceso(s) se involucran las nuevas tecnologías
• En que proceso(s) se relaciona ISO 27000
• Las dependencias de control interno con que proceso(s) se relacionan?
• En que proceso(s) se relaciona ISO 9000
• (si ya empezaron a ver los videos de ITIL) en que dominio se alinea mas ITIL
Ejercicio: (Un principio de COBIT es satisfacer las
necesidades de las partes interesadas, cascada de
COBIT.)
• El consejo de la administración ha determinado que un objetivo para
el próximo año será que todas las áreas de la empresa generen
ahorros significativos, determinemos que meta corporativa responde
a esta necesidad, determinemos que metas de TI son necesarias
determinar y que procesos podríamos madurar o implementar para
responder (alinear) TI con el negocio.
• Como pista se presentan los siguientes apéndices (B,C,D) del
framework
Apéndice B (pag 50 framework)
• El propósito de la tabla de mapeo es mostrar cómo las metas
empresariales son soportadas (o se traducen) en objetivos relacionados
con TI. Por este motivo, la tabla contiene la siguiente información:
• Las columnas contienen, agrupados por dimensión del BSC, los 17 objetivos
genéricos corporativos de COBIT 5.
• En horizontal, los 17 objetivos relacionados con TI, igualmente agrupados por
dimensión del BSC.
• El mapeo de cómo cada objetivo corporativo es soportado por los objetivos TI
relacionados. Este mapeo se expresa usando la siguiente escala:
• ‘P’ para principal, cuando hay una importante relación, es decir, las metas relacionadas con TI
que son el pilar imprescindible para conseguir los objetivos de la empresa.
• ‘S’ para secundario, cuando todavía hay un vínculo fuerte, pero menos importante, es decir,
las metas relacionadas con TI son un soporte secundario para los objetivos de la empresa.
Apéndice C (pag 52 - 56)
• Este apéndice contiene la tabla de mapeo entre las metas relacionadas con
TI y cómo son apoyadas por los procesos relativos a TI
• contiene:
• En columnas, las 17 metas genéricas relacionadas con TI definidas agrupadas por las
dimensiones del BSC
• En filas, los 37 procesos de COBIT 5, agrupados por dominios
• Un mapeo de cómo cada meta relacionada con TI es soportada por procesos de
COBIT 5. Este mapeo se muestra usando la siguiente escala:
• “P” indica principal, cuando hay una relación importante. Por ejemplo, el proceso de COBIT 5
proporciona un soporte imprescindible para conseguir las metas relacionadas con TI.
• “S” indica secundario, cuando todavía hay un vínculo fuerte, pero menos importante. Por
ejemplo, el proceso de COBIT 5 es un apoyo secundario para los procesos relativos a TI.
CATALIZADORES
• CONFORMAR GRUPOS DE 2 PERSONAS, (1 GRUPO DE 3, SI VAN
TODOS)
• A CADA GRUPO SE LE ASIGNARÁ UN CATALIZADOR (HABILITADORES)
(7), Y CON LA INFORMACION CONSIGNADA EN EL FRAMEWORK
(APENDICE G PAG. 65)HACER UNA PRESENTACION AL GRUPO DEL
TEMA ASIGNADO (TIEMPO DE PREPARACION 15’), TIEMPO DE
EXPOSICION (10’)