Acerca de un de los dominios del COBIT como es la Adquisición e Implementación y sus procesos

3. AI1 IDENTIFICAR SOLUCIONES
AI2 ADQUIRIR Y MANTENER SOFTWARE DE
APLICACION
AI3 ADQUIRIR Y MANTENER
ARQUITECTURA TECNOLOGICA
AI4 DESARROLLAR Y MANTENER
PROCEDIMIENTOS RELACIONADOS CON TI
AI5 INSTALAR Y ACREDITAR SISTEMAS
AI 6 ADMINISTRAR CAMBIOS

4. Asegurar un enfoque efectivo y eficiente para satisfacer los requerimientos del
usuario posibilitado por una identificación y análisis objetivos y claros de las
oportunidades alternativas medidas en contraposición con los requerimientos del
usuario.
Sobre el proceso de TI se busca la
CONTROL identificación de soluciones
SATISFACCIÓN DE Asegurar el mejor enfoque para cumplir con
REQUERIMIENTOS los requerimientos del usuario
A través
de
Un análisis claro de las oportunidades
MÉTODO alternativas comparadas contra los
requerimientos de los usuarios.

5. AI1 IDENTIFICAR SOLUCIONES
TOMA EN
CONSIDERACIÓN
Definición de
requerimientos de Estudios de factibilidad Arquitectura de información
información
Seguridad con relación de Aceptación de instalaciones
Pistas de auditoría
costo-beneficio favorable y tecnología
Y posee: OBJETIVOS DE
CONTROL
Definición de Formulación de Formulación de Formulación de Estudio de
Requerimientos Acciones Estrategias de Estrategias de Factibilidad
de Información Alternativas Adquisición Adquisición Tecnológica
Selección del Adquisición de
Arquitectura Aceptación de
Software del Productos de
de Información Tecnología
Sistema Software

6. Proveer funciones automatizadas que soporten efectivamente el
proceso del negocio posibilitado por una definición de
declaraciones específicas de requerimientos funcionales y
operativos, y una implementación por fase con productos claros.
Busca el control en la adquisición y
CONTROL mantenimiento de software de aplicación
en el proceso TI
SATISFACCIÓN DE Proporcionar funciones automatizadas que
REQUERIMIENTOS soporten efectivamente al negocio
A través
de
La definición de declaraciones específicas sobre
requerimientos funcionales y operacionales y una
MÉTODO implementación estructurada con entregables claros

7. • requerimientos de usuarios
• requerimientos de archivo, entrada, proceso y salida
• interface usuario – máquina
• personalización de paquetes
• pruebas funcionales
TOMA EN • controles de aplicación y requerimientos funcionales
CONSIDERACIÓN • documentación

8. Métodos de Aprobación del Especificaciones
Diseño Diseño de Programas
Disponibilidad
Definición de Interface
como Factor
Interfaces Usuario-Máquina
Clave de Diseño
Materiales de
Pruebas de Reevaluación del
Consulta y
Software de Diseño del
Soporte para
Aplicación Sistema
Usuarios

9. Proveer las plataformas apropiadas para soportar las
aplicaciones del negocio mediante adquisición
juiciosa de hardware, estandarización sobre el
software, evaluación del rendimiento del hardware y
del software, y administración consistente del
sistema.
PROCESO DE SATISFACCIÓN DE
MÉTODO
CONTROL REQUERIMIENTOS
Adquisición y
mantenimiento de Proporcionar las
plataformas apropiadas La evaluación del
arquitectura de desempeño de
Hardware para soportar
aplicaciones de hardware y software,
negocios la provisión de
mantenimiento
preventivo de
Evaluación, mantenimiento, hardware y la
OBJETIVOS DE seguridad, instalación y control instalación, seguridad
CONTROL del hardware y software y control del software
del sistema

10. Asegurar el debido uso de las aplicaciones
y de las soluciones tecnológicas
establecidas, posibilitado por un enfoque
estructurado del desarrollo de manuales
de procedimiento de usuario y de
operaciones, requerimientos de servicio y
materiales de entrenamiento.
CONTROL Desarrollo y mantenimiento de procedimientos relacionados
con tecnología de información
SATISFACCIÓN DE Asegurar el uso apropiado de las aplicaciones y de las
REQUERIMIENTOS soluciones tecnológicas establecidas
Procedimientos y controles de usuarios
MÉTODO Procedimientos y controles operacionales
Materiales de entrenamiento
Requerimientos Operacionales y Niveles de Servicios
OBJETIVOS DE Futuros
CONTROL Manual de Procedimientos para Usuario
Manual de Operaciones
Material de Entrenamiento

11. Proveer recursos de TI, incluyendo personas, hardware, software y
servicios cuando sea necesario a través de la definición de procesos
de aprovisionamiento, la selección adecuada de proveedores y la
configuración de condiciones contractuales.
La realización de una
migración de instalación,
1.CONTROL SOBRE EL conversión y plan de 4.TOMANDO EN
PROCESO TI aceptación CONSIDERACIÓN
adecuadamente
formalizados
Capacitación,
Conversión / carga de
Instalación y acreditación datos, pruebas
3. A TRAVÉS DE
de sistemas específicas, acreditación ,
revisiones post
implementación
2.SATISFACCIÓN DE Verificar y confirmar que
REQUERIMIENTOS 5.Además de los objetivos
la solución sea adecuada
de control
para el propósito deseado

12. Minimizar la probabilidad de interrupción, alteraciones no
autorizadas y errores mediante el análisis, la
implementación y el seguimiento de todos los cambios
solicitados y hechos a la infraestructura existente de TI.
SATISFACCIÓN DE
CONTROL MÉTODO
REQUERIMIENTOS
Minimizar la probabilidad
Un sistema de
Administración de de interrupciones,
alteraciones no administración que
cambios permita el análisis,
autorizadas y errores
implementación y
seguimiento de
todos los cambios
•Identificación de
cambios requeridos y llevados
TOMA EN •Evaluación de impacto a cabo a la
CONSIDERACIÓN •Autorización de cambios infraestructura de TI
•Distribución de Software actual
•Manejo de liberación

13. Inicio y Control de Requisiciones de Cambio
Evaluación del Impacto
Documentación y Procedimientos
Mantenimiento Autorizado
Política de Liberación de Software
Distribución de Software
Control de Cambios

14. Verificar y confirmar que la solución
es adecuada para el propósito que se
pretende mediante una instalación,
migración, conversión y plan de
aceptación bien formalizados.
CONTROL Definición de niveles de servicio
REQUERIMIENTOS establecer una comprensión común del nivel de
DE
SATISGACCIÓN servicio requerido
El establecimiento de convenios de niveles de servicio
MÉTODO que formalicen los criterios de desempeño contra los
cuales se medirá la cantidad y la calidad del servicio

15. - Convenios formales
- Definición de
responsabilidades
- Tiempos y volúmenes
TOMA EN de respuesta
CONSIDERACIÓN - Dependencias, cargos
- Garantías de
integridad
- Convenios de
confidencialidad
- Marco de Referencia para el
Convenio de Nivel de Servicio
- Aspectos sobre los Convenios
de Nivel de Servicio
CONTROL DE - Procedimientos de
OBJETIVOS Desempeño
-Monitoreo y Reporte
-Revisión de Convenios y
Contratos de Nivel de Servicio
- Elementos sujetos a Cargo
- Programa de Mejoramiento
del Servicio