SlideShare une entreprise Scribd logo
1  sur  43
Télécharger pour lire hors ligne
COBIT es el marco de trabajo reconocido a nivel mundial, que
ayuda a garantizar el Gobierno Corporativo de la Información y
la Tecnología (GEIT)
© 2018 ISACA. All rights reserved.
COBIT
2019
Construyendo
fortalezas e
identificando
oportunidades
Resolviendo las
limitaciones de
COBIT5
Optimizando el
Gobierno de T&I
Permanecer
relevante en un
contexto
cambiante
IMPULSORES DEL CAMBIO A COBIT 2019
Gobierno
Empresarial de
T&I
Alineación del
Negocio y la TI
Creación de
Valor
OPTIMIZANDO EL GOBIERNO DE LA T&I
TI - Utilizado para referirse al Departamento de la Organización con la responsabilidad
principal de la tecnología -versus T&I- Toda la información que la empresa genera, procesa
y utiliza para lograr sus objetivos, así como la tecnología que da soporte en toda la
empresa.
La T&I empresarial no se limita al Departamento de TI pero ciertamente lo incluye
Realización
de Beneficios
Optimización
del Riesgo
Optimización
de Recursos
OPTIMIZANDO EL GOBIERNO DE LA T&I
Gobierno Empresarial de la Tecnología y la
Información (EGIT)
Fundamentalmente EGIT se preocupa por la
entrega de valor proveniente de la
transformación digital y la mitigación del
riesgo de negocio que resulta de la
transformación digital
Mas específicamente. 3 resultados
principales pueden ser obtenidos luego de
una exitosa implementación del EGIT
OPTIMIZANDO EL GOBIERNO DE LA T&I
Gobierno de la T&I es parte integral del
Gobierno Corporativo
Fundamentalmente el Gobierno se asegura
evaluar las necesidades de las partes
interesadas para asegurar los objetivos
empresariales, priorizando y balanceando
entre desempeño y cumplimiento.
La Gestión Construye, Ejecuta y monitorea
las actividades alineadas con la dirección
especificada por el cuerpo de Gobierno
para asegurarse el cumplimiento de los
objetivos
ESQUEMA CONCEPTUAL COBIT 2019
Nuevos conceptos, como las áreas de enfoque y los factores
de diseño, permiten una orientación adicional para adaptar
un sistema de gobierno a las necesidades de la empresa.
La alineación actualizada con los estándares globales,
marcos y mejores prácticas mejora la relevancia de COBIT.
Un modelo de "fuente abierta" permitirá a la comunidad
de gobierno global la capacidad de informar
actualizaciones futuras al proporcionar comentarios
Las nuevas guías y herramientas apoyan el desarrollo de
un sistema de gobierno de mejor ajuste , lo que hace que
COBIT® 2019 sea más prescriptivo/preceptivo.
ESQUEMA CONCEPTUAL COBIT 2019
El modelo Genérico de los Catalizadores Corporativos COBIT 5 con sus 4 dimensiones
(interesados/Metas/Ciclo de vida/Buenas Prácticas)- Aunque sigue siendo parte del modelo conceptual.
El modelo Detallado de los 7 Catalizadores Corporativos COBIT5 (Procesos. Estructuras , Cultura,
información, Personas /Sistemas etc.). Ahora son 7 componentes del Sistema de Gobierno /
Las metas del proceso , su rol fue tomado por las declaraciones de practicas de procesos con sus métricas
con un mayor nivel de especificidad.
Tabla RACI. Incorporada en el Componente de Gobierno, Estructuras Organizacionales. Solamente se citan
los niveles A y R y exclusivamente para las funciones de injerencia. Requiere una revision de C e I.
El modelo PAM COBIT5 y la ISO15504 (hoy ISO33000) Evaluación de Capacidad de Procesos ha sido
reemplazado por un modelo inspirado en CMMI . Los que quieran seguir usando el modelo anterior
podrán hacerlo pero no existe un manual separado.
SECCIONES COBIT 5 REMOVIDAS DEL NUEVO MARCO COBIT 2019
COMITÉ EJECUTIVO  EJECUTIVOS DEL NEGOCIO - JUNTA DE GOBIERNO DE I&T
CDO – OFICIAL JEFE DIGITAL
ASESOR LEGAL
MARCO COBIT 2019
Introducción y
Metodología
MARCO COBIT
2019 Objetivos
de Gobierno y
Gestión
GUIA DE DISEÑO
COBIT 2019
Diseñando una
solución de
Gobierno
GUIA DE
IMPLEMENTACION
COBIT 2019
Implementando
una solución
Gobierno
COBIT 5 MARCO DE
NEGOCIO
COBIT 5 PROCESOS
CATALIZADORES
COBIT 5
IMPLEMENTACION
Área de Enfoque DEVOPS
Área de Enfoque PYMES
Área de Enfoque RIESGO
Área de Enfoque SEGURIDAD
MANUALES COBIT 5 VS. MANUALES COBIT 2019
En Desarrollo
PRINCIPIOS COBIT5 vs. PRINCIPIOS COBIT 2019
2 Enfoque
Holístico
3 Sistema
de
Gobierno
Dinámico
1 Valor para
a las partes
interesadas
5 Ajustado a
la necesidad
empresarial
6 Sistema
de
Gobierno
extremo a
extremo
4 Separar
Gobierno
de Gestión
2 Abierto y
Flexible
1 Basado en
un modelo
conceptual
3 Alineado
con los
principales
estándares
5 PRINCIPIOS 9 PRINCIPIOS DIVIDIDOS EN 2 GRUPOS
PRINCIPIOS COBIT 2019
2 Enfoque
Holístico
3 Sistema
de
Gobierno
Dinámico
1 Valor para
a las partes
interesadas
5 Ajustado a
la necesidad
empresarial
6 Sistema
de
Gobierno
extremo a
extremo
4 Separar
Gobierno
de Gestión
2 Abierto y
Flexible
1 Basado en
un modelo
conceptual
3 Alineado
con los
principales
estándares
PRINCIPIOS DEL SISTEMA DE
GOBIERNO
PRINCIPIOS DEL MARCO DE
GOBIERNO
Los 3 principios del Marco de Gobierno, permiten crear un Sistema de Gobierno
PRINCIPIOS DEL MARCO DE GOBIERNO COBIT 2019
2 Abierto y
Flexible
1 Basado en un
modelo
conceptual
3 Alineado con
los principales
estándares
• Identificar los componentes claves y
sus relaciones para tener consistencia
y permitir automatización.
• Permitir el agregado de nuevo
contenido en forma flexible
manteniendo la consistencia.
• Alineado a los estándares relevantes
y regulaciones.
PRINCIPIOS DEL SISTEMA DE GOBIERNO COBIT 2019
2 Enfoque
Holístico
3 Sistema de
Gobierno
Dinámico
1 Valor para
a las partes
interesadas
5 Ajustado a
la necesidad
empresarial
6 Sistema de
Gobierno
extremo a
extremo
4 Separar
Gobierno de
Gestión
• La T&I tiene componentes de diferentes
tipos que trabajan juntos holísticamente.
• Es dinámico, cuando cambia un factor de
diseño se debe ver su impacto en el GEIT
• Debe distinguir entre las estructuras y
actividades para el Gobierno y la Gestión.
• Adecuado a la necesidad empresarial,
usando un grupo de parámetros para
priorizar los componentes.
• Cubrir la empresa de extremo a extremo
enfocando no solo la función de TI sino la
T&I para cumplir los objetivos.
Cada Empresa necesita un Sistema de Gobierno
que permita satisfacer las necesidades de las
partes interesadas y generar valor por el uso de
la T&I.
DOMINIOS COBIT 2019
De forma similar a COBIT 5 en COBIT2019 los objetivos de Gobierno y los
objetivos de Gestión están agrupados en cinco Dominios. Los Dominios
expresan el propósito de los objetivos que contienen.
OBJETIVOS DE
GOBIERNO
EDM
EVALUAR, DIRIGIR Y
SUPERVISAR
APO
ALINEAR, PLANEAR Y
ORGANIZAR
BAI
CONSTRUIR,
ADQUIRIR E
IMPLEMENTAR
DSS
ENTREGA, SERVICIO
Y SOPORTE
MEA
SUPERVISAR,
EVALUAR Y VALORAR
OBJETIVOS DE GESTION
OBJETIVO
DE
GOBIERNO
O
GESTIÓN
(40
EN
TOTAL)
PROPOSITO DEL OBJETIVO
CON METAS
EMPRESARIALES / DE
ALINEACION Y METRICAS
A: PROCESO
PRACTICAS DE GESTIÓN
CON METRICAS
ACTIVIDADES CON NIVELES
DE CAPACIDAD
NUCLEO COBIT 2019 CONCEPTOS CLAVE
Para que la T&I contribuya a las metas
empresariales un cierto número de
objetivos de gobierno y gestión deben
ser logrados.
Un objetivo de gobierno y/o gestión
siempre se relaciona a un proceso y a
un grupo de componentes específicos
para ayudar a lograr un objetivo.
Un objetivo de gobierno siempre se
relaciona con un proceso de gobierno
y un objetivo de gestión siempre se
relaciona con un proceso de gestión.
NUCLEO COBIT 2019 Y COMPONENTES DEL SISTEMA
5 OBJETIVOS
GOBIERNO
35 OBJETIVOS
GESTION
“VISION DE UN ESQUEMA DE
GOBIERNO DE T&I EN SU MAXIMA
EXPRESIÓN”
CATALIZADORES COBIT5 vs. COMPONENTES COBIT 2019
7 CATALIZADORES DE GOBIERNO 7 COMPONENTES DEL SISTEMA DE GOBIERNO
Sistema de
Gobierno
Procesos
Estructuras
Organizacional
es
Principios,
Políticas,
Procedimientos
Información
Cultura, Ética y
Comporta
miento
Personas,
Habilidades y
Competencias
Servicios,
Infraestructura
y Aplicaciones
COMPONENTES DEL SISTEMA DE GOBIERNO COBIT 2019
Sistema
de
Gobierno
Procesos
Estructuras
Organizacionales
Principios,
Políticas,
Procedimientos
Información
Cultura, Ética y
Comporta
miento
Personas,
Habilidades y
Competencias
Servicios,
Infraestructura y
Aplicaciones
• Cada sistema de Gobierno
Empresarial esta construido a
partir un grupo de componentes
• Los componentes pueden ser de
diferentes tipos
• Los componentes interactúan
entre si formando un sistema de
gobierno holístico para T&I
• Estos componentes eran
conocidos como Catalizadores o
habilitadores (enablers) en
COBIT5
COMPONENTES DEL SISTEMA DE GOBIERNO COBIT 2019
Sistema
de
Gobiern
o
Procesos
Estructuras
Organizaciona
les
Principios,
Políticas,
Procedimient
os
Información
Cultura, Ética
y Comporta
miento
Personas,
Habilidades y
Competencias
Servicios,
Infraestructur
a y
Aplicaciones
• Los componentes pueden ser
Genéricos o Variaciones del
Componente Genérico.
• Los componentes Genéricos están
descriptos en el núcleo del modelo
COBIT.
• Aplican para cada situación
• Necesitan adecuación para
aplicarlo a una situación
específica.
• Las Variaciones en los componentes
Genéricos están basadas en ellos pero
• Adecuados al propósito especifico
o contexto (Ej Seguridad o una
regulación específica)
Componente
Genérico
Variación del
Componente
Genérico
Impulsores y
Necesidades de
las Partes
Interesadas
Metas
Corporativas
Metas de
Alineación
Objetivos de
Gobierno y
Gestión
CASCADA DE METAS COBIT 5 VS. CASCADA COBIT 2019
Impulsores y
Necesidades de
las Partes
Interesadas
Metas
Corporativas
Metas de
Alineación
Objetivos de
Gobierno y
Gestión
CASCADA DE METAS - COBIT 2019
• Las metas Corporativas han sido
consolidadas, reducidas,
actualizadas y revisadas. Pasan de
17 a 13 metas.
• Las metas de Alineación enfatizan
la alineación de los esfuerzos de la
TI con los objetivos del negocio.
Pasan de 17 a 13 metas.
• Estas últimas eran llamadas metas
de TI en COBIT5.
• Esta actualización busca aclarar la
frecuente confusión porque se
pensaba que eran objetivos
internos del departamento de TI.
• 37 Procesos para el Gobierno y
Gestión de la TI
• Modelo de Referencia de Procesos
• 5 Procesos área de Gobierno
• Área de Gestión:
• 32 procesos
• APO 13 procesos
• BAI 10 procesos
• DSS 06 procesos
• MEA 03 procesos
• 40 Objetivos para el Gobierno y
Gestión de la TI
• Modelo del Núcleo COBIT
• 5 Objetivos área de Gobierno
• Área de Gestión:
• 35 objetivos
• APO 14 objetivos
• BAI 11 objetivos
• DSS 06 objetivos
• MEA 04 objetivos
3 NUEVOS OBJETIVOS
PROCESOS COBIT 5 vs. OBJETIVOS COBIT 2019
ESTRUCTURA DE LOS COMPONENTES DE OBJETIVOS COBIT 2019
E – Políticas y Procedimientos
Lista las Políticas relevantes con
su descripción, necesarias para
llevar adelante el Objetivo
B – Estructuras. Tabla símil RACI
para cada Práctica del Proceso
listando solo los niveles A y R
C – Información. Presenta los
flujos de E/S de cada Actividad
mapeado al esquema prácticas
del Núcleo COBIT o documentos
externos
D – Personas, Habilidades y
Competencias. Presenta las
posiciones o habilidades
requeridas para llevar adelante el
Objetivo
F – Cultura y Comportamiento
Lista que componentes culturales
y de entendimiento a nivel
Organización son necesarios para
llevar adelante el Objetivo
G – Servicios Infraestructura y
Aplicaciones. Lista las
herramientas, plataformas y
prácticas para el soporte del
Objetivo (conceptualmente)
A – Procesos. Contiene la lista de
las Prácticas de Gobierno o
Gestión con sus métricas y las
Actividades con su niveles de
capacidad
OBJETIVO DE GESTION APO14 Datos Gestionados
NUEVOS OBJETIVOS DE GESTIÓN COBIT 2019 (APO14)
COMPONENTE “A” PROCESO: Prácticas de Gestión
1. Definir la estrategia de gestión de Datos y Comunicarlo
2. Definir y mantener un glosario empresarial consistente y mantenerlo
3. Establecer los procesos e infraestructura para la meta data y su gestión
4. Definir la estrategia de calidad de datos
5. Establecer metodologías y herramientas para un perfil de datos
(multiplataforma)
6. Establecer un enfoque para medir y valorar la calidad de los datos
7. Establecer un enfoque para la sanitización de datos.
8. Manejar el ciclo de vida de los activos de información
9. Dar apoyo a la retención y archivado de datos
10. Gestionar los procesos de respaldo y recuperación de datos
COMPONENTE “B” ESTRUCTURA: CHIEF INFORMATION OFFICER
OBJETIVO DE GESTION BAI11 Proyectos Gestionados
NUEVOS OBJETIVOS DE GESTIÓN COBIT 2019 (BAI11)
COMPONENTE “A” PROCESO: Prácticas de Gestión
1. Mantener un enfoque estándar para la gestión de proyectos
2. Puesta en marcha e inicio de un proyecto
3. Gestionar el involucramiento de las partes interesadas
4. Desarrollar y mantener un plan de proyecto
5. Gestionar la calidad de proyecto
6. Gestionar el riesgo del proyecto
7. Monitorear y controlar el proyecto
8. Gestionar los recursos del proyecto y los paquetes de trabajo
9. Cerrar un proyecto o una iteración
COMPONENTE “B” ESTRUCTURA: Comité de Conducción del proyecto
OBJETIVO DE GESTION MEA04 Aseguramiento Gestionado
NUEVOS OBJETIVOS DE GESTIÓN COBIT 2019 (MEA04)
COMPONENTE “A” PROCESO: Prácticas de Gestión
1. Asegurarse que los proveedores de aseguramiento independientes y calificados
2. Desarrollar iniciativas de aseguramiento basadas en el riesgo
3. Determinar los objetivos de la iniciativa de aseguramiento
4. Definir el alcance de la iniciativa de aseguramiento
5. Definir el programa de trabajo para la iniciativa de aseguramiento
6. Ejecutar la iniciativa de aseguramiento, enfocado en la efectividad del diseño
7. Ejecutar la iniciativa de aseguramiento, enfocado en la efectividad operativa
8. Hacer el seguimiento de las recomendaciones y acciones
COMPONENTE “B” ESTRUCTURA: AUDITORIA
• Los factores de Diseño influyen en la forma en que algunos objetivos de Gestión o de
Gobierno sean mas importantes que otros. Lo que eleva la necesidad de mayor capacidad.
Además influyen en la importancia de uno sobre otro o requieren variaciones especificas.
• Para ayudar con esto se ha incorporado una nueva guía de diseño en COBIT 2019 con tablas
de correspondencia para cada Factor de Diseño
11 FACTORES DE DISEÑO COBIT 2019
Estrategia
Empresarial
Metas
Empresariales
Perfil de Riesgo
Temas
relacionados con
I&T
Panorama de
Amenazas
Requerimientos
de Cumplimiento Rol de la TI
Modelo de
Aprovisionamient
o de TI
Métodos de
Implementación
de TI
Estrategia de
Implementación
de TI
Tamaño
Empresarial
FACTORES FUTUROS
DISEÑANDO UN SISTEMA DE GOBIERNO EN COBIT 2019
DF1
al
DF5
DF6
al
DF11
EJEMPLO DE FACTORES DE DISEÑO EN COBIT 2019
Crecimiento
Adquisición
Innovación
Diferenciación
Normal
Alta
Soporte
Factoría
Redefiniciones
Estratégico
Seleccionando diferentes FACTORES
DE DISEÑO para una Organización se
genera necesariamente un filtro
sobre el MODELO CORE COBIT
(Factor de Diseño Inicial) variando
la importancia de los Objetivos de
Gobierno y su nivel de capacidad
requerida.
POR LO TANTO SE AFINA EL DISEÑO
Y SE CREA UN SISTEMA DE
GOBIERNO A LA MEDIDA
EJEMPLO DE FACTORES DE DISEÑO EN COBIT 2019
Ejemplo para el Factor de Diseño 2 (Metas Empresariales)
Se elige la estrategia de CRECIMIENTO APO03 se califica como muy alto para la cascada
de metas.
Si se elige la estrategia de INNOVACION APO04 y APO05 se califican como muy altos para
la cascada de metas.
“El mapeo del factor de
diseño expresa hasta que
punto el valor del factor
tiene influencia en la
importancia del objetivo
de gobierno o gestión.
Define su relevancia y su
selección en la cascada de
metas”
• El núcleo COBIT presenta 40 objetivos de Gestión y Gobierno, que son
intrínsecamente equivalentes.
• Los factores de diseño pueden influir en la importancia de un objetivo por
sobre otros.
• En la práctica una mayor importancia se traduce en un mayor nivel de
capacidad
• Los componentes son necesarios para lograr un marco de gobierno y
gestión, los factores de diseño tienen influencia en la variación de los
componentes.
• Necesidad de áreas de enfoque, que son variaciones del núcleo COBIT, en
función de la relevancia de los factores de diseño.
CONCEPTOS DE LOS FACTORES DE DISEÑO EN COBIT 2019
CONCLUSION: La guía de diseño es una implementación mas prescriptiva
incorporando factores de diseño específicos.
Entender el
contexto y la
estrategia
empresarial
Determinar el
alcance inicial del
sistema de
gobierno
Afinar el Alcance
del sistema de
gobierno
Concluir el
diseño del
sistema de
gobierno
DISEÑO DE UN SISTEMA DE GOBIERNO COBIT 2019 (ETAPAS)
Entender la estrategia
empresarial | Entender las
metas de la empresa |
Entender los riesgos (el perfil
de riesgo) | Entender los
temas pendientes en la
organización, relacionados
con la información y la
tecnología.
Considerar la estrategia
empresarial | Considerar las
metas de la empresa y
aplicar la cascada de metas
de COBIT | Considerar el
perfil de riesgo de la
empresa | Considerar los
temas abiertos en la
organización, relacionados
con la información y la
tecnología.
Considerar el panorama de
amenazas | Considerar los
requerimientos regulatorios
| Considerar el rol de las TI |
Considerar el modelo de
aprovisionamiento (sourcing)
| Considerar los métodos de
implementación para las TI |
Considerar la estrategia de
adopción de las TI |
Considerar el tamaño de la
empresa.
Resolver los conflictos
inherentes a la priorización
| Concluir con el diseño del
sistema de gobierno .
DF1 al DF4 DF5 al DF10
Impacto
del Factor
de Diseño
Prioridades de
los Objetivos
de Gestión y
Niveles de
Capacidad
Variaciones en
los
componentes
Áreas de
Enfoque
Específicas
DISEÑANDO UN SISTEMA DE GOBIERNO EN COBIT 2019
• Los factores de diseño influyen en la
forma en que se adecua un sistema de
gobierno
• El diseño impacta en la importancia de
los Objetivos de Gestión y Niveles de
capacidad hasta el punto que pueden
convertirlos en despreciables.
• En la practica la mayor importancia es un
mayor nivel de capacidad
• Algunos factores de diseño requerirán
una variación del núcleo COBIT a un
contenido mas específico
IMPORTANCIA OBJETIVO VS. CAPACIDAD EN COBIT 2019
• Cualquier objetivo calificado con un
puntaje de 75 o superior requerirá un
nivel de capacidad 4 (75% superior que la
marca promedio)
• Cualquier objetivo calificado con 50 o
mas requerirá un nivel de capacidad 3
• Cualquier objetivo calificado con 25 o
mas requerirá un nivel de capacidad 2
• El resto de los objetivos solo requerirá un
nivel de capacidad 1 en el caso de ser
positivos
IMPORTANCIA DE LOS OBJETIVOS
IMPORTANCIA OBJETIVO VS. CAPACIDAD EN COBIT 2019
• Cualquier objetivo calificado con un
puntaje de 75 o superior requerirá un
nivel de capacidad 4 (75% superior que la
marca promedio)
• Cualquier objetivo calificado con 50 o
mas requerirá un nivel de capacidad 3
• Cualquier objetivo calificado con 25 o
mas requerirá un nivel de capacidad 2
• El resto de los objetivos solo requerirá un
nivel de capacidad 1 en el caso de ser
positivos
MADUREZ DE LOS OBJETIVOS
• COBIT 2019 soporta un esquema de capacidad
basado en CMMI
• Cada proceso dentro del objetivo de gobierno y
control puede operar en cualquier nivel de
capacidad entre 0 y 5
• El nivel de capacidad es la medida de que tan
bien se encuentra implementado un proceso y
como se desempeña
GESTION DEL DESEMPEÑO – CAPACIDAD Y MADUREZ 2019
• Cada actividad dentro de un
proceso esta asociada con un nivel
de capacidad
• Identifica las actividades futuras
para obtener mayor capacidad
DISEÑO DE UN SISTEMA DE GOBIERNO COBIT 2019 (FLUJO)
CICLO DE VIDA DE LA IMPLEMENTACION COBIT 2019
El ciclo de vida de la
implementación del
marco COBIT se
mantiene como
hasta ahora,
considerando los
3 círculos
concéntricos.
El manual de
implementación
ha tenido pocos
cambios respecto de
la versión COBIT5
INTERSECTANDO DISEÑO E IMPLEMENTACION EN COBIT 2019
FASE 1
¿CUALES SON LOS
MOTIVOS?
FASE 2
¿DONDE ESTAMOS
AHORA?
FASE 3
¿DONDE QUEREMOS
IR?
PASO1 – ENTENDER EL
CONTEXTO
EMPRESARIAL
PASO2 – DETERMINAR
EL ALCANCE INICIAL DEL
SISTEMA DE GOBIERNO
PASO3 – AFINAR EL
ALCANCE DEL SISTEMA
DE GOBIERNO
PASO4 - CONCLUIR EL
DISEÑO DEL SISTEMA
DE GOBIERNO
GUIA DE IMPLEMENTACION COBIT 2019 GUIA DE DISEÑO COBIT 2019
CICLO DE VIDA DE LA IMPLEMENTACION FASE I COBIT 2019
En el manual de implementación
COBIT 2019, ISACA sigue
manteniendo la tabla RACI para las
actividades clave de cada fase de la
implementación
MUCHAS GRACIAS POR SU ATENCIÓN
Lic. Eduardo O. Ritegno
MBA, CISA, CRISC, QAR
www.linkedin.com/in/eduardo-ritegno
eduardo.ritegno@gmail.com
info@isaca.org.ar

Contenu connexe

Tendances

2.4 ventajas y desventajas cobit
2.4 ventajas y desventajas cobit2.4 ventajas y desventajas cobit
2.4 ventajas y desventajas cobitNena Patraca
 
Capitulo 10 auditoria en base de datos
Capitulo 10 auditoria en base de datosCapitulo 10 auditoria en base de datos
Capitulo 10 auditoria en base de datosoamz
 
Auditoria Informática o de Sistemas - Introducción
Auditoria Informática o de Sistemas - IntroducciónAuditoria Informática o de Sistemas - Introducción
Auditoria Informática o de Sistemas - IntroducciónUniversidad San Agustin
 
Auditoria, seguridad y control de sistemas.ppt
Auditoria, seguridad y control de sistemas.pptAuditoria, seguridad y control de sistemas.ppt
Auditoria, seguridad y control de sistemas.pptFredy EC
 
Iso 27001 iso 27002
Iso 27001 iso 27002Iso 27001 iso 27002
Iso 27001 iso 27002Tensor
 
Cobit dominio planificacion y organizacion
Cobit dominio planificacion y organizacionCobit dominio planificacion y organizacion
Cobit dominio planificacion y organizacioncarlosskovar
 
9-Unidad 3: Marcos de Referencia para Seguridad de la Información - 3.1 ISO 2...
9-Unidad 3: Marcos de Referencia para Seguridad de la Información - 3.1 ISO 2...9-Unidad 3: Marcos de Referencia para Seguridad de la Información - 3.1 ISO 2...
9-Unidad 3: Marcos de Referencia para Seguridad de la Información - 3.1 ISO 2...Luis Fernando Aguas Bucheli
 
Informes de auditoría de los sistemas computacionales
Informes de auditoría de los sistemas computacionalesInformes de auditoría de los sistemas computacionales
Informes de auditoría de los sistemas computacionalesLiliana Nieto
 
Auditoria informatica
Auditoria informaticaAuditoria informatica
Auditoria informaticaluismarlmg
 
Metodología Auditoría de Sistemas Computacionales: Planeacion de la auditoria...
Metodología Auditoría de Sistemas Computacionales: Planeacion de la auditoria...Metodología Auditoría de Sistemas Computacionales: Planeacion de la auditoria...
Metodología Auditoría de Sistemas Computacionales: Planeacion de la auditoria...Karla Ordoñez
 
Ejemplo de implementación itil
Ejemplo de implementación itilEjemplo de implementación itil
Ejemplo de implementación itilIsrael Rey
 
Norma ISO 38500
Norma ISO 38500Norma ISO 38500
Norma ISO 38500arnoldvq16
 

Tendances (20)

Cobit ppt
Cobit pptCobit ppt
Cobit ppt
 
Cobit
CobitCobit
Cobit
 
2.4 ventajas y desventajas cobit
2.4 ventajas y desventajas cobit2.4 ventajas y desventajas cobit
2.4 ventajas y desventajas cobit
 
ISO 27002
ISO 27002ISO 27002
ISO 27002
 
Capitulo 10 auditoria en base de datos
Capitulo 10 auditoria en base de datosCapitulo 10 auditoria en base de datos
Capitulo 10 auditoria en base de datos
 
Principios De Cobit
Principios De CobitPrincipios De Cobit
Principios De Cobit
 
Auditoria Informática o de Sistemas - Introducción
Auditoria Informática o de Sistemas - IntroducciónAuditoria Informática o de Sistemas - Introducción
Auditoria Informática o de Sistemas - Introducción
 
Auditoria, seguridad y control de sistemas.ppt
Auditoria, seguridad y control de sistemas.pptAuditoria, seguridad y control de sistemas.ppt
Auditoria, seguridad y control de sistemas.ppt
 
Iso 27001 iso 27002
Iso 27001 iso 27002Iso 27001 iso 27002
Iso 27001 iso 27002
 
Cobit dominio planificacion y organizacion
Cobit dominio planificacion y organizacionCobit dominio planificacion y organizacion
Cobit dominio planificacion y organizacion
 
COBIT 5 - Introduccion
COBIT 5 - IntroduccionCOBIT 5 - Introduccion
COBIT 5 - Introduccion
 
9-Unidad 3: Marcos de Referencia para Seguridad de la Información - 3.1 ISO 2...
9-Unidad 3: Marcos de Referencia para Seguridad de la Información - 3.1 ISO 2...9-Unidad 3: Marcos de Referencia para Seguridad de la Información - 3.1 ISO 2...
9-Unidad 3: Marcos de Referencia para Seguridad de la Información - 3.1 ISO 2...
 
Informes de auditoría de los sistemas computacionales
Informes de auditoría de los sistemas computacionalesInformes de auditoría de los sistemas computacionales
Informes de auditoría de los sistemas computacionales
 
Auditoria informatica
Auditoria informaticaAuditoria informatica
Auditoria informatica
 
Cobit 5 informe
Cobit 5 informeCobit 5 informe
Cobit 5 informe
 
Trabajo cuadro comparativo
Trabajo cuadro comparativoTrabajo cuadro comparativo
Trabajo cuadro comparativo
 
Fases de la auditoria
Fases de la auditoriaFases de la auditoria
Fases de la auditoria
 
Metodología Auditoría de Sistemas Computacionales: Planeacion de la auditoria...
Metodología Auditoría de Sistemas Computacionales: Planeacion de la auditoria...Metodología Auditoría de Sistemas Computacionales: Planeacion de la auditoria...
Metodología Auditoría de Sistemas Computacionales: Planeacion de la auditoria...
 
Ejemplo de implementación itil
Ejemplo de implementación itilEjemplo de implementación itil
Ejemplo de implementación itil
 
Norma ISO 38500
Norma ISO 38500Norma ISO 38500
Norma ISO 38500
 

Similaire à Cobit2019 iaia

Similaire à Cobit2019 iaia (20)

579358129-Diapositivas-COBIT.pptx
579358129-Diapositivas-COBIT.pptx579358129-Diapositivas-COBIT.pptx
579358129-Diapositivas-COBIT.pptx
 
04 01 Cobit-convertido.pptx
04 01 Cobit-convertido.pptx04 01 Cobit-convertido.pptx
04 01 Cobit-convertido.pptx
 
COBIT_5.pptx
COBIT_5.pptxCOBIT_5.pptx
COBIT_5.pptx
 
COBIT
COBITCOBIT
COBIT
 
Emm fhr reporte
Emm fhr  reporteEmm fhr  reporte
Emm fhr reporte
 
Emm fhr reporte
Emm fhr  reporteEmm fhr  reporte
Emm fhr reporte
 
COBIT 5 (1).pdf
COBIT 5 (1).pdfCOBIT 5 (1).pdf
COBIT 5 (1).pdf
 
Cobit5 presentación
Cobit5 presentaciónCobit5 presentación
Cobit5 presentación
 
Cobit5 introduction-spanish
Cobit5 introduction-spanishCobit5 introduction-spanish
Cobit5 introduction-spanish
 
Cobit5 introduction-spanish
Cobit5 introduction-spanishCobit5 introduction-spanish
Cobit5 introduction-spanish
 
Unidad 2 nacho
Unidad 2 nachoUnidad 2 nacho
Unidad 2 nacho
 
MODELO DE GOBIERNO DE TI
MODELO DE GOBIERNO DE TI MODELO DE GOBIERNO DE TI
MODELO DE GOBIERNO DE TI
 
Aporte de COBIT 5 al Gobierno Corporativo de Tecnología
Aporte de COBIT 5 al Gobierno Corporativo de TecnologíaAporte de COBIT 5 al Gobierno Corporativo de Tecnología
Aporte de COBIT 5 al Gobierno Corporativo de Tecnología
 
13-COBIT-Análisis de procesos informáticos
13-COBIT-Análisis de procesos informáticos13-COBIT-Análisis de procesos informáticos
13-COBIT-Análisis de procesos informáticos
 
Unidad 2
Unidad 2 Unidad 2
Unidad 2
 
PRESENTACION TRABAJO ASINCRONICO 6.pptx
PRESENTACION TRABAJO ASINCRONICO 6.pptxPRESENTACION TRABAJO ASINCRONICO 6.pptx
PRESENTACION TRABAJO ASINCRONICO 6.pptx
 
PRESENTACION TRABAJO ASINCRONICO 6.pptx
PRESENTACION TRABAJO ASINCRONICO 6.pptxPRESENTACION TRABAJO ASINCRONICO 6.pptx
PRESENTACION TRABAJO ASINCRONICO 6.pptx
 
Silver storm ayuda a empresas a transformar ti
Silver storm ayuda a empresas a transformar tiSilver storm ayuda a empresas a transformar ti
Silver storm ayuda a empresas a transformar ti
 
Gobierno de TI - COBIT 5 y TOGAF
Gobierno de TI - COBIT 5 y TOGAFGobierno de TI - COBIT 5 y TOGAF
Gobierno de TI - COBIT 5 y TOGAF
 
Cobi5
Cobi5Cobi5
Cobi5
 

Dernier

Cereales tecnología de los alimentos. Cereales
Cereales tecnología de los alimentos. CerealesCereales tecnología de los alimentos. Cereales
Cereales tecnología de los alimentos. Cerealescarlosjuliogermanari1
 
Análisis de Costos y Presupuestos CAPECO
Análisis de Costos y Presupuestos CAPECOAnálisis de Costos y Presupuestos CAPECO
Análisis de Costos y Presupuestos CAPECOFernando Bravo
 
27311861-Cuencas-sedimentarias-en-Colombia.ppt
27311861-Cuencas-sedimentarias-en-Colombia.ppt27311861-Cuencas-sedimentarias-en-Colombia.ppt
27311861-Cuencas-sedimentarias-en-Colombia.pptjacnuevarisaralda22
 
ATS-FORMATO cara.pdf PARA TRABAJO SEGURO
ATS-FORMATO cara.pdf  PARA TRABAJO SEGUROATS-FORMATO cara.pdf  PARA TRABAJO SEGURO
ATS-FORMATO cara.pdf PARA TRABAJO SEGUROalejandrocrisostomo2
 
Six Sigma Process and the dmaic metodo process
Six Sigma Process and the dmaic metodo processSix Sigma Process and the dmaic metodo process
Six Sigma Process and the dmaic metodo processbarom
 
APORTES A LA ARQUITECTURA DE WALTER GROPIUS Y FRANK LLOYD WRIGHT
APORTES A LA ARQUITECTURA DE WALTER GROPIUS Y FRANK LLOYD WRIGHTAPORTES A LA ARQUITECTURA DE WALTER GROPIUS Y FRANK LLOYD WRIGHT
APORTES A LA ARQUITECTURA DE WALTER GROPIUS Y FRANK LLOYD WRIGHTElisaLen4
 
Tema ilustrado 9.2.docxbbbbbbbbbbbbbbbbbbb
Tema ilustrado 9.2.docxbbbbbbbbbbbbbbbbbbbTema ilustrado 9.2.docxbbbbbbbbbbbbbbbbbbb
Tema ilustrado 9.2.docxbbbbbbbbbbbbbbbbbbbantoniolfdez2006
 
DIAPOSITIVAS DE SEGURIDAD Y SALUD EN EL TRABAJO
DIAPOSITIVAS DE SEGURIDAD Y SALUD EN EL TRABAJODIAPOSITIVAS DE SEGURIDAD Y SALUD EN EL TRABAJO
DIAPOSITIVAS DE SEGURIDAD Y SALUD EN EL TRABAJOJimyAMoran
 
ELASTICIDAD PRECIO DE LA DEMaaanANDA.ppt
ELASTICIDAD PRECIO DE LA DEMaaanANDA.pptELASTICIDAD PRECIO DE LA DEMaaanANDA.ppt
ELASTICIDAD PRECIO DE LA DEMaaanANDA.pptRobertoCastao8
 
INSUMOS QUIMICOS Y BIENES FISCALIZADOS POR LA SUNAT
INSUMOS QUIMICOS Y BIENES FISCALIZADOS POR LA SUNATINSUMOS QUIMICOS Y BIENES FISCALIZADOS POR LA SUNAT
INSUMOS QUIMICOS Y BIENES FISCALIZADOS POR LA SUNATevercoyla
 
SESION 11 SUPERVISOR SSOMA SEGURIDAD Y SALUD OCUPACIONAL
SESION 11 SUPERVISOR SSOMA SEGURIDAD Y SALUD OCUPACIONALSESION 11 SUPERVISOR SSOMA SEGURIDAD Y SALUD OCUPACIONAL
SESION 11 SUPERVISOR SSOMA SEGURIDAD Y SALUD OCUPACIONALEdwinC23
 
TAIICHI OHNO, historia, obras, reconocimientos
TAIICHI OHNO, historia, obras, reconocimientosTAIICHI OHNO, historia, obras, reconocimientos
TAIICHI OHNO, historia, obras, reconocimientoscuentaparainvestigac
 
Video sustentación GA2- 240201528-AA3-EV01.pptx
Video sustentación GA2- 240201528-AA3-EV01.pptxVideo sustentación GA2- 240201528-AA3-EV01.pptx
Video sustentación GA2- 240201528-AA3-EV01.pptxcarlosEspaaGarcia
 
Clasificación de Equipos e Instrumentos en Electricidad.docx
Clasificación de Equipos e Instrumentos en Electricidad.docxClasificación de Equipos e Instrumentos en Electricidad.docx
Clasificación de Equipos e Instrumentos en Electricidad.docxwilliam801689
 
NTC 3883 análisis sensorial. metodología. prueba duo-trio.pdf
NTC 3883 análisis sensorial. metodología. prueba duo-trio.pdfNTC 3883 análisis sensorial. metodología. prueba duo-trio.pdf
NTC 3883 análisis sensorial. metodología. prueba duo-trio.pdfELIZABETHCRUZVALENCI
 
TRABAJO N°2 GERENCIA DE PROYECTOS (4).pdf
TRABAJO N°2 GERENCIA DE PROYECTOS (4).pdfTRABAJO N°2 GERENCIA DE PROYECTOS (4).pdf
TRABAJO N°2 GERENCIA DE PROYECTOS (4).pdfVladimirWashingtonOl
 
1. Equipos Primarios de una Subestaciones electricas
1. Equipos Primarios de una Subestaciones electricas1. Equipos Primarios de una Subestaciones electricas
1. Equipos Primarios de una Subestaciones electricasurAN077
 
entropia y neguentropia en la teoria general de sistemas
entropia y neguentropia en la teoria general de sistemasentropia y neguentropia en la teoria general de sistemas
entropia y neguentropia en la teoria general de sistemasDerlyValeriaRodrigue
 
Estadística Anual y Multianual del Sector Eléctrico Ecuatoriano
Estadística Anual y Multianual del Sector Eléctrico EcuatorianoEstadística Anual y Multianual del Sector Eléctrico Ecuatoriano
Estadística Anual y Multianual del Sector Eléctrico EcuatorianoEduardoBriones22
 

Dernier (20)

Cereales tecnología de los alimentos. Cereales
Cereales tecnología de los alimentos. CerealesCereales tecnología de los alimentos. Cereales
Cereales tecnología de los alimentos. Cereales
 
Análisis de Costos y Presupuestos CAPECO
Análisis de Costos y Presupuestos CAPECOAnálisis de Costos y Presupuestos CAPECO
Análisis de Costos y Presupuestos CAPECO
 
27311861-Cuencas-sedimentarias-en-Colombia.ppt
27311861-Cuencas-sedimentarias-en-Colombia.ppt27311861-Cuencas-sedimentarias-en-Colombia.ppt
27311861-Cuencas-sedimentarias-en-Colombia.ppt
 
ATS-FORMATO cara.pdf PARA TRABAJO SEGURO
ATS-FORMATO cara.pdf  PARA TRABAJO SEGUROATS-FORMATO cara.pdf  PARA TRABAJO SEGURO
ATS-FORMATO cara.pdf PARA TRABAJO SEGURO
 
Six Sigma Process and the dmaic metodo process
Six Sigma Process and the dmaic metodo processSix Sigma Process and the dmaic metodo process
Six Sigma Process and the dmaic metodo process
 
APORTES A LA ARQUITECTURA DE WALTER GROPIUS Y FRANK LLOYD WRIGHT
APORTES A LA ARQUITECTURA DE WALTER GROPIUS Y FRANK LLOYD WRIGHTAPORTES A LA ARQUITECTURA DE WALTER GROPIUS Y FRANK LLOYD WRIGHT
APORTES A LA ARQUITECTURA DE WALTER GROPIUS Y FRANK LLOYD WRIGHT
 
422382393-Curso-de-Tableros-Electricos.pptx
422382393-Curso-de-Tableros-Electricos.pptx422382393-Curso-de-Tableros-Electricos.pptx
422382393-Curso-de-Tableros-Electricos.pptx
 
Tema ilustrado 9.2.docxbbbbbbbbbbbbbbbbbbb
Tema ilustrado 9.2.docxbbbbbbbbbbbbbbbbbbbTema ilustrado 9.2.docxbbbbbbbbbbbbbbbbbbb
Tema ilustrado 9.2.docxbbbbbbbbbbbbbbbbbbb
 
DIAPOSITIVAS DE SEGURIDAD Y SALUD EN EL TRABAJO
DIAPOSITIVAS DE SEGURIDAD Y SALUD EN EL TRABAJODIAPOSITIVAS DE SEGURIDAD Y SALUD EN EL TRABAJO
DIAPOSITIVAS DE SEGURIDAD Y SALUD EN EL TRABAJO
 
ELASTICIDAD PRECIO DE LA DEMaaanANDA.ppt
ELASTICIDAD PRECIO DE LA DEMaaanANDA.pptELASTICIDAD PRECIO DE LA DEMaaanANDA.ppt
ELASTICIDAD PRECIO DE LA DEMaaanANDA.ppt
 
INSUMOS QUIMICOS Y BIENES FISCALIZADOS POR LA SUNAT
INSUMOS QUIMICOS Y BIENES FISCALIZADOS POR LA SUNATINSUMOS QUIMICOS Y BIENES FISCALIZADOS POR LA SUNAT
INSUMOS QUIMICOS Y BIENES FISCALIZADOS POR LA SUNAT
 
SESION 11 SUPERVISOR SSOMA SEGURIDAD Y SALUD OCUPACIONAL
SESION 11 SUPERVISOR SSOMA SEGURIDAD Y SALUD OCUPACIONALSESION 11 SUPERVISOR SSOMA SEGURIDAD Y SALUD OCUPACIONAL
SESION 11 SUPERVISOR SSOMA SEGURIDAD Y SALUD OCUPACIONAL
 
TAIICHI OHNO, historia, obras, reconocimientos
TAIICHI OHNO, historia, obras, reconocimientosTAIICHI OHNO, historia, obras, reconocimientos
TAIICHI OHNO, historia, obras, reconocimientos
 
Video sustentación GA2- 240201528-AA3-EV01.pptx
Video sustentación GA2- 240201528-AA3-EV01.pptxVideo sustentación GA2- 240201528-AA3-EV01.pptx
Video sustentación GA2- 240201528-AA3-EV01.pptx
 
Clasificación de Equipos e Instrumentos en Electricidad.docx
Clasificación de Equipos e Instrumentos en Electricidad.docxClasificación de Equipos e Instrumentos en Electricidad.docx
Clasificación de Equipos e Instrumentos en Electricidad.docx
 
NTC 3883 análisis sensorial. metodología. prueba duo-trio.pdf
NTC 3883 análisis sensorial. metodología. prueba duo-trio.pdfNTC 3883 análisis sensorial. metodología. prueba duo-trio.pdf
NTC 3883 análisis sensorial. metodología. prueba duo-trio.pdf
 
TRABAJO N°2 GERENCIA DE PROYECTOS (4).pdf
TRABAJO N°2 GERENCIA DE PROYECTOS (4).pdfTRABAJO N°2 GERENCIA DE PROYECTOS (4).pdf
TRABAJO N°2 GERENCIA DE PROYECTOS (4).pdf
 
1. Equipos Primarios de una Subestaciones electricas
1. Equipos Primarios de una Subestaciones electricas1. Equipos Primarios de una Subestaciones electricas
1. Equipos Primarios de una Subestaciones electricas
 
entropia y neguentropia en la teoria general de sistemas
entropia y neguentropia en la teoria general de sistemasentropia y neguentropia en la teoria general de sistemas
entropia y neguentropia en la teoria general de sistemas
 
Estadística Anual y Multianual del Sector Eléctrico Ecuatoriano
Estadística Anual y Multianual del Sector Eléctrico EcuatorianoEstadística Anual y Multianual del Sector Eléctrico Ecuatoriano
Estadística Anual y Multianual del Sector Eléctrico Ecuatoriano
 

Cobit2019 iaia

  • 1. COBIT es el marco de trabajo reconocido a nivel mundial, que ayuda a garantizar el Gobierno Corporativo de la Información y la Tecnología (GEIT) © 2018 ISACA. All rights reserved.
  • 2.
  • 3. COBIT 2019 Construyendo fortalezas e identificando oportunidades Resolviendo las limitaciones de COBIT5 Optimizando el Gobierno de T&I Permanecer relevante en un contexto cambiante IMPULSORES DEL CAMBIO A COBIT 2019
  • 4. Gobierno Empresarial de T&I Alineación del Negocio y la TI Creación de Valor OPTIMIZANDO EL GOBIERNO DE LA T&I TI - Utilizado para referirse al Departamento de la Organización con la responsabilidad principal de la tecnología -versus T&I- Toda la información que la empresa genera, procesa y utiliza para lograr sus objetivos, así como la tecnología que da soporte en toda la empresa. La T&I empresarial no se limita al Departamento de TI pero ciertamente lo incluye
  • 5. Realización de Beneficios Optimización del Riesgo Optimización de Recursos OPTIMIZANDO EL GOBIERNO DE LA T&I Gobierno Empresarial de la Tecnología y la Información (EGIT) Fundamentalmente EGIT se preocupa por la entrega de valor proveniente de la transformación digital y la mitigación del riesgo de negocio que resulta de la transformación digital Mas específicamente. 3 resultados principales pueden ser obtenidos luego de una exitosa implementación del EGIT
  • 6. OPTIMIZANDO EL GOBIERNO DE LA T&I Gobierno de la T&I es parte integral del Gobierno Corporativo Fundamentalmente el Gobierno se asegura evaluar las necesidades de las partes interesadas para asegurar los objetivos empresariales, priorizando y balanceando entre desempeño y cumplimiento. La Gestión Construye, Ejecuta y monitorea las actividades alineadas con la dirección especificada por el cuerpo de Gobierno para asegurarse el cumplimiento de los objetivos
  • 8. Nuevos conceptos, como las áreas de enfoque y los factores de diseño, permiten una orientación adicional para adaptar un sistema de gobierno a las necesidades de la empresa. La alineación actualizada con los estándares globales, marcos y mejores prácticas mejora la relevancia de COBIT. Un modelo de "fuente abierta" permitirá a la comunidad de gobierno global la capacidad de informar actualizaciones futuras al proporcionar comentarios Las nuevas guías y herramientas apoyan el desarrollo de un sistema de gobierno de mejor ajuste , lo que hace que COBIT® 2019 sea más prescriptivo/preceptivo. ESQUEMA CONCEPTUAL COBIT 2019
  • 9. El modelo Genérico de los Catalizadores Corporativos COBIT 5 con sus 4 dimensiones (interesados/Metas/Ciclo de vida/Buenas Prácticas)- Aunque sigue siendo parte del modelo conceptual. El modelo Detallado de los 7 Catalizadores Corporativos COBIT5 (Procesos. Estructuras , Cultura, información, Personas /Sistemas etc.). Ahora son 7 componentes del Sistema de Gobierno / Las metas del proceso , su rol fue tomado por las declaraciones de practicas de procesos con sus métricas con un mayor nivel de especificidad. Tabla RACI. Incorporada en el Componente de Gobierno, Estructuras Organizacionales. Solamente se citan los niveles A y R y exclusivamente para las funciones de injerencia. Requiere una revision de C e I. El modelo PAM COBIT5 y la ISO15504 (hoy ISO33000) Evaluación de Capacidad de Procesos ha sido reemplazado por un modelo inspirado en CMMI . Los que quieran seguir usando el modelo anterior podrán hacerlo pero no existe un manual separado. SECCIONES COBIT 5 REMOVIDAS DEL NUEVO MARCO COBIT 2019 COMITÉ EJECUTIVO  EJECUTIVOS DEL NEGOCIO - JUNTA DE GOBIERNO DE I&T CDO – OFICIAL JEFE DIGITAL ASESOR LEGAL
  • 10.
  • 11.
  • 12. MARCO COBIT 2019 Introducción y Metodología MARCO COBIT 2019 Objetivos de Gobierno y Gestión GUIA DE DISEÑO COBIT 2019 Diseñando una solución de Gobierno GUIA DE IMPLEMENTACION COBIT 2019 Implementando una solución Gobierno COBIT 5 MARCO DE NEGOCIO COBIT 5 PROCESOS CATALIZADORES COBIT 5 IMPLEMENTACION Área de Enfoque DEVOPS Área de Enfoque PYMES Área de Enfoque RIESGO Área de Enfoque SEGURIDAD MANUALES COBIT 5 VS. MANUALES COBIT 2019 En Desarrollo
  • 13. PRINCIPIOS COBIT5 vs. PRINCIPIOS COBIT 2019 2 Enfoque Holístico 3 Sistema de Gobierno Dinámico 1 Valor para a las partes interesadas 5 Ajustado a la necesidad empresarial 6 Sistema de Gobierno extremo a extremo 4 Separar Gobierno de Gestión 2 Abierto y Flexible 1 Basado en un modelo conceptual 3 Alineado con los principales estándares 5 PRINCIPIOS 9 PRINCIPIOS DIVIDIDOS EN 2 GRUPOS
  • 14. PRINCIPIOS COBIT 2019 2 Enfoque Holístico 3 Sistema de Gobierno Dinámico 1 Valor para a las partes interesadas 5 Ajustado a la necesidad empresarial 6 Sistema de Gobierno extremo a extremo 4 Separar Gobierno de Gestión 2 Abierto y Flexible 1 Basado en un modelo conceptual 3 Alineado con los principales estándares PRINCIPIOS DEL SISTEMA DE GOBIERNO PRINCIPIOS DEL MARCO DE GOBIERNO Los 3 principios del Marco de Gobierno, permiten crear un Sistema de Gobierno
  • 15. PRINCIPIOS DEL MARCO DE GOBIERNO COBIT 2019 2 Abierto y Flexible 1 Basado en un modelo conceptual 3 Alineado con los principales estándares • Identificar los componentes claves y sus relaciones para tener consistencia y permitir automatización. • Permitir el agregado de nuevo contenido en forma flexible manteniendo la consistencia. • Alineado a los estándares relevantes y regulaciones.
  • 16. PRINCIPIOS DEL SISTEMA DE GOBIERNO COBIT 2019 2 Enfoque Holístico 3 Sistema de Gobierno Dinámico 1 Valor para a las partes interesadas 5 Ajustado a la necesidad empresarial 6 Sistema de Gobierno extremo a extremo 4 Separar Gobierno de Gestión • La T&I tiene componentes de diferentes tipos que trabajan juntos holísticamente. • Es dinámico, cuando cambia un factor de diseño se debe ver su impacto en el GEIT • Debe distinguir entre las estructuras y actividades para el Gobierno y la Gestión. • Adecuado a la necesidad empresarial, usando un grupo de parámetros para priorizar los componentes. • Cubrir la empresa de extremo a extremo enfocando no solo la función de TI sino la T&I para cumplir los objetivos. Cada Empresa necesita un Sistema de Gobierno que permita satisfacer las necesidades de las partes interesadas y generar valor por el uso de la T&I.
  • 17. DOMINIOS COBIT 2019 De forma similar a COBIT 5 en COBIT2019 los objetivos de Gobierno y los objetivos de Gestión están agrupados en cinco Dominios. Los Dominios expresan el propósito de los objetivos que contienen. OBJETIVOS DE GOBIERNO EDM EVALUAR, DIRIGIR Y SUPERVISAR APO ALINEAR, PLANEAR Y ORGANIZAR BAI CONSTRUIR, ADQUIRIR E IMPLEMENTAR DSS ENTREGA, SERVICIO Y SOPORTE MEA SUPERVISAR, EVALUAR Y VALORAR OBJETIVOS DE GESTION
  • 18. OBJETIVO DE GOBIERNO O GESTIÓN (40 EN TOTAL) PROPOSITO DEL OBJETIVO CON METAS EMPRESARIALES / DE ALINEACION Y METRICAS A: PROCESO PRACTICAS DE GESTIÓN CON METRICAS ACTIVIDADES CON NIVELES DE CAPACIDAD NUCLEO COBIT 2019 CONCEPTOS CLAVE Para que la T&I contribuya a las metas empresariales un cierto número de objetivos de gobierno y gestión deben ser logrados. Un objetivo de gobierno y/o gestión siempre se relaciona a un proceso y a un grupo de componentes específicos para ayudar a lograr un objetivo. Un objetivo de gobierno siempre se relaciona con un proceso de gobierno y un objetivo de gestión siempre se relaciona con un proceso de gestión.
  • 19. NUCLEO COBIT 2019 Y COMPONENTES DEL SISTEMA 5 OBJETIVOS GOBIERNO 35 OBJETIVOS GESTION “VISION DE UN ESQUEMA DE GOBIERNO DE T&I EN SU MAXIMA EXPRESIÓN”
  • 20. CATALIZADORES COBIT5 vs. COMPONENTES COBIT 2019 7 CATALIZADORES DE GOBIERNO 7 COMPONENTES DEL SISTEMA DE GOBIERNO Sistema de Gobierno Procesos Estructuras Organizacional es Principios, Políticas, Procedimientos Información Cultura, Ética y Comporta miento Personas, Habilidades y Competencias Servicios, Infraestructura y Aplicaciones
  • 21. COMPONENTES DEL SISTEMA DE GOBIERNO COBIT 2019 Sistema de Gobierno Procesos Estructuras Organizacionales Principios, Políticas, Procedimientos Información Cultura, Ética y Comporta miento Personas, Habilidades y Competencias Servicios, Infraestructura y Aplicaciones • Cada sistema de Gobierno Empresarial esta construido a partir un grupo de componentes • Los componentes pueden ser de diferentes tipos • Los componentes interactúan entre si formando un sistema de gobierno holístico para T&I • Estos componentes eran conocidos como Catalizadores o habilitadores (enablers) en COBIT5
  • 22. COMPONENTES DEL SISTEMA DE GOBIERNO COBIT 2019 Sistema de Gobiern o Procesos Estructuras Organizaciona les Principios, Políticas, Procedimient os Información Cultura, Ética y Comporta miento Personas, Habilidades y Competencias Servicios, Infraestructur a y Aplicaciones • Los componentes pueden ser Genéricos o Variaciones del Componente Genérico. • Los componentes Genéricos están descriptos en el núcleo del modelo COBIT. • Aplican para cada situación • Necesitan adecuación para aplicarlo a una situación específica. • Las Variaciones en los componentes Genéricos están basadas en ellos pero • Adecuados al propósito especifico o contexto (Ej Seguridad o una regulación específica) Componente Genérico Variación del Componente Genérico
  • 23. Impulsores y Necesidades de las Partes Interesadas Metas Corporativas Metas de Alineación Objetivos de Gobierno y Gestión CASCADA DE METAS COBIT 5 VS. CASCADA COBIT 2019
  • 24. Impulsores y Necesidades de las Partes Interesadas Metas Corporativas Metas de Alineación Objetivos de Gobierno y Gestión CASCADA DE METAS - COBIT 2019 • Las metas Corporativas han sido consolidadas, reducidas, actualizadas y revisadas. Pasan de 17 a 13 metas. • Las metas de Alineación enfatizan la alineación de los esfuerzos de la TI con los objetivos del negocio. Pasan de 17 a 13 metas. • Estas últimas eran llamadas metas de TI en COBIT5. • Esta actualización busca aclarar la frecuente confusión porque se pensaba que eran objetivos internos del departamento de TI.
  • 25. • 37 Procesos para el Gobierno y Gestión de la TI • Modelo de Referencia de Procesos • 5 Procesos área de Gobierno • Área de Gestión: • 32 procesos • APO 13 procesos • BAI 10 procesos • DSS 06 procesos • MEA 03 procesos • 40 Objetivos para el Gobierno y Gestión de la TI • Modelo del Núcleo COBIT • 5 Objetivos área de Gobierno • Área de Gestión: • 35 objetivos • APO 14 objetivos • BAI 11 objetivos • DSS 06 objetivos • MEA 04 objetivos 3 NUEVOS OBJETIVOS PROCESOS COBIT 5 vs. OBJETIVOS COBIT 2019
  • 26. ESTRUCTURA DE LOS COMPONENTES DE OBJETIVOS COBIT 2019 E – Políticas y Procedimientos Lista las Políticas relevantes con su descripción, necesarias para llevar adelante el Objetivo B – Estructuras. Tabla símil RACI para cada Práctica del Proceso listando solo los niveles A y R C – Información. Presenta los flujos de E/S de cada Actividad mapeado al esquema prácticas del Núcleo COBIT o documentos externos D – Personas, Habilidades y Competencias. Presenta las posiciones o habilidades requeridas para llevar adelante el Objetivo F – Cultura y Comportamiento Lista que componentes culturales y de entendimiento a nivel Organización son necesarios para llevar adelante el Objetivo G – Servicios Infraestructura y Aplicaciones. Lista las herramientas, plataformas y prácticas para el soporte del Objetivo (conceptualmente) A – Procesos. Contiene la lista de las Prácticas de Gobierno o Gestión con sus métricas y las Actividades con su niveles de capacidad
  • 27. OBJETIVO DE GESTION APO14 Datos Gestionados NUEVOS OBJETIVOS DE GESTIÓN COBIT 2019 (APO14) COMPONENTE “A” PROCESO: Prácticas de Gestión 1. Definir la estrategia de gestión de Datos y Comunicarlo 2. Definir y mantener un glosario empresarial consistente y mantenerlo 3. Establecer los procesos e infraestructura para la meta data y su gestión 4. Definir la estrategia de calidad de datos 5. Establecer metodologías y herramientas para un perfil de datos (multiplataforma) 6. Establecer un enfoque para medir y valorar la calidad de los datos 7. Establecer un enfoque para la sanitización de datos. 8. Manejar el ciclo de vida de los activos de información 9. Dar apoyo a la retención y archivado de datos 10. Gestionar los procesos de respaldo y recuperación de datos COMPONENTE “B” ESTRUCTURA: CHIEF INFORMATION OFFICER
  • 28. OBJETIVO DE GESTION BAI11 Proyectos Gestionados NUEVOS OBJETIVOS DE GESTIÓN COBIT 2019 (BAI11) COMPONENTE “A” PROCESO: Prácticas de Gestión 1. Mantener un enfoque estándar para la gestión de proyectos 2. Puesta en marcha e inicio de un proyecto 3. Gestionar el involucramiento de las partes interesadas 4. Desarrollar y mantener un plan de proyecto 5. Gestionar la calidad de proyecto 6. Gestionar el riesgo del proyecto 7. Monitorear y controlar el proyecto 8. Gestionar los recursos del proyecto y los paquetes de trabajo 9. Cerrar un proyecto o una iteración COMPONENTE “B” ESTRUCTURA: Comité de Conducción del proyecto
  • 29. OBJETIVO DE GESTION MEA04 Aseguramiento Gestionado NUEVOS OBJETIVOS DE GESTIÓN COBIT 2019 (MEA04) COMPONENTE “A” PROCESO: Prácticas de Gestión 1. Asegurarse que los proveedores de aseguramiento independientes y calificados 2. Desarrollar iniciativas de aseguramiento basadas en el riesgo 3. Determinar los objetivos de la iniciativa de aseguramiento 4. Definir el alcance de la iniciativa de aseguramiento 5. Definir el programa de trabajo para la iniciativa de aseguramiento 6. Ejecutar la iniciativa de aseguramiento, enfocado en la efectividad del diseño 7. Ejecutar la iniciativa de aseguramiento, enfocado en la efectividad operativa 8. Hacer el seguimiento de las recomendaciones y acciones COMPONENTE “B” ESTRUCTURA: AUDITORIA
  • 30. • Los factores de Diseño influyen en la forma en que algunos objetivos de Gestión o de Gobierno sean mas importantes que otros. Lo que eleva la necesidad de mayor capacidad. Además influyen en la importancia de uno sobre otro o requieren variaciones especificas. • Para ayudar con esto se ha incorporado una nueva guía de diseño en COBIT 2019 con tablas de correspondencia para cada Factor de Diseño 11 FACTORES DE DISEÑO COBIT 2019 Estrategia Empresarial Metas Empresariales Perfil de Riesgo Temas relacionados con I&T Panorama de Amenazas Requerimientos de Cumplimiento Rol de la TI Modelo de Aprovisionamient o de TI Métodos de Implementación de TI Estrategia de Implementación de TI Tamaño Empresarial FACTORES FUTUROS DISEÑANDO UN SISTEMA DE GOBIERNO EN COBIT 2019 DF1 al DF5 DF6 al DF11
  • 31. EJEMPLO DE FACTORES DE DISEÑO EN COBIT 2019 Crecimiento Adquisición Innovación Diferenciación Normal Alta Soporte Factoría Redefiniciones Estratégico Seleccionando diferentes FACTORES DE DISEÑO para una Organización se genera necesariamente un filtro sobre el MODELO CORE COBIT (Factor de Diseño Inicial) variando la importancia de los Objetivos de Gobierno y su nivel de capacidad requerida. POR LO TANTO SE AFINA EL DISEÑO Y SE CREA UN SISTEMA DE GOBIERNO A LA MEDIDA
  • 32. EJEMPLO DE FACTORES DE DISEÑO EN COBIT 2019 Ejemplo para el Factor de Diseño 2 (Metas Empresariales) Se elige la estrategia de CRECIMIENTO APO03 se califica como muy alto para la cascada de metas. Si se elige la estrategia de INNOVACION APO04 y APO05 se califican como muy altos para la cascada de metas. “El mapeo del factor de diseño expresa hasta que punto el valor del factor tiene influencia en la importancia del objetivo de gobierno o gestión. Define su relevancia y su selección en la cascada de metas”
  • 33. • El núcleo COBIT presenta 40 objetivos de Gestión y Gobierno, que son intrínsecamente equivalentes. • Los factores de diseño pueden influir en la importancia de un objetivo por sobre otros. • En la práctica una mayor importancia se traduce en un mayor nivel de capacidad • Los componentes son necesarios para lograr un marco de gobierno y gestión, los factores de diseño tienen influencia en la variación de los componentes. • Necesidad de áreas de enfoque, que son variaciones del núcleo COBIT, en función de la relevancia de los factores de diseño. CONCEPTOS DE LOS FACTORES DE DISEÑO EN COBIT 2019 CONCLUSION: La guía de diseño es una implementación mas prescriptiva incorporando factores de diseño específicos.
  • 34. Entender el contexto y la estrategia empresarial Determinar el alcance inicial del sistema de gobierno Afinar el Alcance del sistema de gobierno Concluir el diseño del sistema de gobierno DISEÑO DE UN SISTEMA DE GOBIERNO COBIT 2019 (ETAPAS) Entender la estrategia empresarial | Entender las metas de la empresa | Entender los riesgos (el perfil de riesgo) | Entender los temas pendientes en la organización, relacionados con la información y la tecnología. Considerar la estrategia empresarial | Considerar las metas de la empresa y aplicar la cascada de metas de COBIT | Considerar el perfil de riesgo de la empresa | Considerar los temas abiertos en la organización, relacionados con la información y la tecnología. Considerar el panorama de amenazas | Considerar los requerimientos regulatorios | Considerar el rol de las TI | Considerar el modelo de aprovisionamiento (sourcing) | Considerar los métodos de implementación para las TI | Considerar la estrategia de adopción de las TI | Considerar el tamaño de la empresa. Resolver los conflictos inherentes a la priorización | Concluir con el diseño del sistema de gobierno . DF1 al DF4 DF5 al DF10
  • 35. Impacto del Factor de Diseño Prioridades de los Objetivos de Gestión y Niveles de Capacidad Variaciones en los componentes Áreas de Enfoque Específicas DISEÑANDO UN SISTEMA DE GOBIERNO EN COBIT 2019 • Los factores de diseño influyen en la forma en que se adecua un sistema de gobierno • El diseño impacta en la importancia de los Objetivos de Gestión y Niveles de capacidad hasta el punto que pueden convertirlos en despreciables. • En la practica la mayor importancia es un mayor nivel de capacidad • Algunos factores de diseño requerirán una variación del núcleo COBIT a un contenido mas específico
  • 36. IMPORTANCIA OBJETIVO VS. CAPACIDAD EN COBIT 2019 • Cualquier objetivo calificado con un puntaje de 75 o superior requerirá un nivel de capacidad 4 (75% superior que la marca promedio) • Cualquier objetivo calificado con 50 o mas requerirá un nivel de capacidad 3 • Cualquier objetivo calificado con 25 o mas requerirá un nivel de capacidad 2 • El resto de los objetivos solo requerirá un nivel de capacidad 1 en el caso de ser positivos IMPORTANCIA DE LOS OBJETIVOS
  • 37. IMPORTANCIA OBJETIVO VS. CAPACIDAD EN COBIT 2019 • Cualquier objetivo calificado con un puntaje de 75 o superior requerirá un nivel de capacidad 4 (75% superior que la marca promedio) • Cualquier objetivo calificado con 50 o mas requerirá un nivel de capacidad 3 • Cualquier objetivo calificado con 25 o mas requerirá un nivel de capacidad 2 • El resto de los objetivos solo requerirá un nivel de capacidad 1 en el caso de ser positivos MADUREZ DE LOS OBJETIVOS
  • 38. • COBIT 2019 soporta un esquema de capacidad basado en CMMI • Cada proceso dentro del objetivo de gobierno y control puede operar en cualquier nivel de capacidad entre 0 y 5 • El nivel de capacidad es la medida de que tan bien se encuentra implementado un proceso y como se desempeña GESTION DEL DESEMPEÑO – CAPACIDAD Y MADUREZ 2019 • Cada actividad dentro de un proceso esta asociada con un nivel de capacidad • Identifica las actividades futuras para obtener mayor capacidad
  • 39. DISEÑO DE UN SISTEMA DE GOBIERNO COBIT 2019 (FLUJO)
  • 40. CICLO DE VIDA DE LA IMPLEMENTACION COBIT 2019 El ciclo de vida de la implementación del marco COBIT se mantiene como hasta ahora, considerando los 3 círculos concéntricos. El manual de implementación ha tenido pocos cambios respecto de la versión COBIT5
  • 41. INTERSECTANDO DISEÑO E IMPLEMENTACION EN COBIT 2019 FASE 1 ¿CUALES SON LOS MOTIVOS? FASE 2 ¿DONDE ESTAMOS AHORA? FASE 3 ¿DONDE QUEREMOS IR? PASO1 – ENTENDER EL CONTEXTO EMPRESARIAL PASO2 – DETERMINAR EL ALCANCE INICIAL DEL SISTEMA DE GOBIERNO PASO3 – AFINAR EL ALCANCE DEL SISTEMA DE GOBIERNO PASO4 - CONCLUIR EL DISEÑO DEL SISTEMA DE GOBIERNO GUIA DE IMPLEMENTACION COBIT 2019 GUIA DE DISEÑO COBIT 2019
  • 42. CICLO DE VIDA DE LA IMPLEMENTACION FASE I COBIT 2019 En el manual de implementación COBIT 2019, ISACA sigue manteniendo la tabla RACI para las actividades clave de cada fase de la implementación
  • 43. MUCHAS GRACIAS POR SU ATENCIÓN Lic. Eduardo O. Ritegno MBA, CISA, CRISC, QAR www.linkedin.com/in/eduardo-ritegno eduardo.ritegno@gmail.com info@isaca.org.ar