Este documento resume el proceso PO7 Administración de Recursos Humanos de COBIT, el cual incluye 7 objetivos relacionados con el reclutamiento, capacitación, evaluación del desempeño y gestión general del personal de TI. El proceso busca asegurar que el personal esté calificado y entrenado para cumplir los objetivos estratégicos de la organización.

1. Republica Bolivariana de Venezuela
Ministerio del Poder Popular Para la Educación Superior
Universidad Nacional Experimental Politécnica de las Fuerzas
Armadas Bolivarianas de Venezuela UNEFA.
San Cristóbal, Edo. Táchira.
COBIT 4.1
Integrantes:
Labrador J. Nehomar A.
Peña L. Yoel A.
Análisis de Sistemas

2. C Control
OB OBjectives
I For Information
T and Related Technology

3. ORIGEN DE COBIT
 Actualización de los objetivos de control de
ISACF
 Expansión del enfoque a las necesidades de la
Administración y el Usuario
 Perspectiva Global
 Comité de Análisis
Nehomar Labrador

4. MISION DE COBIT
Investigar, desarrollar, publicar y promover
un conjunto actualizado e internacional de
objetivos de control de Tecnología de la
Información generalmente aceptado, para su
uso diario por los administradores del
negocio y los auditores.
Nehomar Labrador

5. ALCANCES Y OBJETIVOS:
 Estándares generalmente aplicados y
aceptados para las buenas prácticas de
control en TI (Tecnologías de la
Información)
 Para Sistemas de Información de la
Organización
 Fundamentado en una estructura de control
de las TI
 Basado en los Objetivos de Control de
ISACF.
Nehomar Labrador

6. Componentes del COBIT
Resumen Ejecutivo
Descripción de la Estructura
Objetivos de Control
Guías de Auditoría
Nehomar Labrador

7. • Visión Ejecutiva
• Antecedentes
• La Estructura del COBIT
• Definiciones
• Los Principios de la Estructura
• Dominios y Procesos
• Relaciones entre Principios, Dominios y
Procesos
Nehomar Labrador

8. Necesidad por una Estructura
 Orientación al Control
 Relacionar objetivos de control individuales con
los Estándares, Regulaciones y Prácticas
existentes.
 Usado por Auditores, Administradores y
Usuarios
Nehomar Labrador

9. Expectativas de la administración en TI
 Proceso de Re-Ingeniería
 Proceso Distribuido
 Outsourcing
Nehomar Labrador

10. Responsabilidades Administrativas TI
 Salvaguardar Activos
 La Información como el ACTIVO más
importante
Nehomar Labrador

11. La Necesidad del Control en TI
 Administradores
 Usuarios
 Auditores
Nehomar Labrador

12. Definición de Control
“Las Políticas, Procedimientos, Prácticas y
Estructura Organizacional, diseñadas para
proveer una razonable seguridad de que los
objetivos del negocio serán alcanzados y los
eventos indeseados serán prevenidos o
detectados y corregidos.”
Nehomar Labrador

13. Recursos de Tecnología de
Información
 Datos
 Sistemas de Aplicación
 Tecnología
 Instalaciones
 Personal
Nehomar Labrador

14. Procesos de Información
Tres Niveles
Dominios
Procesos
Actividades
Nehomar Labrador

15. Dominios del Cobit
Planificación Este dominio cubre estrategia y táctica, y se relaciona
y con la identificación de la forma en que TI puede
Organización
contribuir mejor al logro de los objetivos de negocios.
Más aún, la realización de la visión estratégica debe
ser planificada, comunicada y administrada para
diferentes perspectivas.
Finalmente, se debe poseer una apropiada
organización además de una infraestructura
tecnológica.
Nehomar Labrador

16. Dominios del Cobit
Adquisición e Para realizar la estrategia TI, se deben
Implementación identificar,
desarrollar o adquirir las necesidades TI, así
como implementarlas e incorporarlas a los
procesos de negocios. Además, los cambios en y
la mantención
de sistemas existentes son cubiertas por éste
dominio, para asegurarse que el ciclo de vida
útil es continuo para estos sistemas.
Nehomar Labrador

17. Dominios del Cobit
Procedimientos manuales y programados. real de
Entrega y
Respaldo servicios requeridos, la cual va desde operaciones
tradicionales en seguridad y aspectos de
continuidad a capacitación. Para entregar
servicios, se deben preparar los procesos de
respaldo necesarios. Este dominio incluye
procesamiento real de datos mediante procesos
.
de aplicaciones, a menudo clasificados bajo
.
controles de aplicaciones.
www.seguridadinformacion.cl
Nehomar Labrador

18. Dominios del Cobit
Monitoreo Todos los procesos TI deben ser evaluados
regularmente en el tiempo para su calidad y
cumplimiento
con requerimientos de control. Este dominio, por
consiguiente, aborda la supervisión por parte de la
gerencia del proceso de control de la organización
y la garantía independiente proporcionada por
auditoría interna y externa, o se obtiene de fuentes
alternativas.
Nehomar Labrador

19. Cubo COBIT: Procesos de TI
►COBIT describe el ciclo de vida de TI con la ayuda de cuatro
dominios:
Planear y Organizar
Adquirir e Implementar
Entrega y Soporte
Monitorear y Evaluar
►Procesos son series de actividades con límites de control naturales.
Existen 34 procesos a través de cuatro dominios. Estos procesos
especifican lo que el negocio necesita para cumplir sus objetivos. La
entrega de información es controlada por los 34 procesos de TI.
►Actividades son acciones que son requeridas para alcanzar resultados
medibles. Incluso, las actividades tienen ciclos de vida e incluyen
muchas tareas discretas.
Yoel Peña

20. Planear y Organizar(PO)
► Objetivos:
 Formular estrategias y tácticas
 Identificar como la TI puede contribuir a alcanzar los objetivos de la
organización.
Planear, comunicar y administrar la realización de la visión
estratégica.
implementar la infraestructura organizacional y tecnológica.
► Enfoque:
¿Están la TI y la organización estratégicamente alineados?
¿Está logrando la organización un óptimo uso de sus recursos?
¿Todo mundo en la organización entiende los objetivos de TI?
¿Los riesgos de TI están siendo entendidos y administrados?
¿ La calidad de los sistemas de TI es apropiada para las necesidades
de la organización? Yoel Peña

21. Yoel Peña

22. Adquirir e Implementar (AI)
► Objetivos:
Identificar, desarrollar o adquirir, implementar e integrar las
soluciones de TI.
Cambios y mantenimiento de los sistemas existentes.
► Enfoque:
¿Los nuevos proyectos entregarán soluciones que satisfagan las
necesidades de negocio?
¿Los nuevos proyectos se entregarán a tiempo y dentro del
presupuesto?
¿Funcionarán los nuevos sistemas apropiadamente cuando se
implementen?
¿Los cambios serán hechos sin afectar las actuales operaciones de
negocios?
Yoel Peña

23. Yoel Peña

24. Entrega y Soporte (DS)
► Objetivos:
El proceso de entrega de los servicios requeridos.
La administración de la Seguridad, continuidad, datos e
instalaciones operativas.
Servicio de soporte para usuarios.
► Enfoque:
¿Los servicios de TI son entregados de acuerdo a las prioridades
institucionales?
¿Los costos de TI están optimizados?
¿La fuerza laboral es capaz de utilizar los sistemas TI de forma
productiva y segura?
¿Son adecuadas la confidencialidad, integridad y disponibilidad de
los sistemas?
Yoel Peña

25. Yoel Peña

26. Monitorear y Evaluar (ME)
► Objetivos:
Administración del Desempeño
Monitoreo del Control Interno
Garantizar el cumplimiento regulatorio
Proveer gobierno de TI
► Enfoque:
¿El desempeño de TI es medido para detectar problemas antes que
sea demasiado tarde?
¿La administración asegura que los controles sean efectivos y
eficientes?
¿Puede vincularse el desempeño de TI a las metas de negocio?
¿Los riesgos, controles, incumplimientos y desempeño son medidos y
reportados?
Yoel Peña

27. Yoel Peña

28. Criterios de Información
►Para satisfacer los objetivos de negocio, la información
necesita estar conforme a criterios específicos de control, a los
cuales COBIT se refiere como Requerimientos de Información
por parte del negocio.
►Los criterios de información están basados en los
requerimientos siguientes:
Calidad
Fiduciario
Seguridad
Yoel Peña

29. Trata acerca de la información relevante y
pertinente para el proceso de negocios así como
también si ha sido entregada de manera oportuna,
correcta, consistente y usable.
Le concierne la provisión de información a través
de óptimo uso de los recursos (mas productiva y
económicamente)
Le concierne la protección de información sensible
de accesos no autorizados
Se relaciona con la exactitud y lo completo de la
información así como su validez de acuerdo a los
valores y expectativas del negocio
Yoel Peña

30. Se relaciona con la información esté disponible
cuando sea requerida por los procesos de negocio
ahora y en el futuro. También la salvaguarda e los
recursos necesarios y las capacidades asociadas.
Trata con el cumplimiento de aquellas leyes,
regulaciones y contratos a los que los procesos de
negocio se adhieren, por ejemplo: criterios externos
impuestos como también políticas internas.
Ser relaciona con la provisión de información
apropiada para la administración con el objeto de
operar la entidad y ejercer las responsabilidades
fiducidarias y de gobierno.
Yoel Peña

31. Modelo de Madurez
0 – El proceso no es realizado.
1 – El proceso es realizado sin planificación.
2 – El proceso se realiza siguiendo un patrón regular.
3 – El proceso esta documentado y comunicado.
4 – El proceso es monitoreado y medido.
5 – Las prácticas líderes son seguidas y
automatizadas.
Yoel Peña

32. Tabla de Atributos de Madurez

33. Yoel Peña

34. Relaciones entre Metas
Yoel Peña

35. Posibles Medidas de Resultados

36. Posibles Impulsores de Desempeño

37. PO7. Administración de
Recursos Humanos
7.1. Reclutamiento y promoción de
personal
 Políticas de reclutamiento y promoción del
personal.
 Proceso formal de reclutamiento y
promoción del personal.
 Aspectos a considerar como la educación,
experiencia y responsabilidad.
Nehomar Labrador

38. PO7. Administración de
Recursos Humanos (CONTINUACIÓN)
7.2. Personal calificado.
 Definición de requerimientos del puesto.
 Proceso de verificación de la calificación
de las personas.
Nehomar Labrador

39. PO7. Administración de
Recursos Humanos (CONTINUACIÓN)
7.3. Entrenamiento del personal.
 Proceso de inducción de nuevos
empleados en la Empresa.
 Programa de capacitación de acuerdo a
los requerimientos de cargo.
 Proceso periódico de revisión del
programa de capacitación.
Nehomar Labrador

40. PO7. Administración de
Recursos Humanos (CONTINUACIÓN)
7.4. Proceso cruzado o respaldo de personal.
 Identificación de los puestos claves.
 Programa de entrenamiento cruzado (puestos
claves).
 Programa de vacaciones/control de cumplimiento.
Nehomar Labrador

41. PO7. Administración de
Recursos Humanos (CONTINUACIÓN)
7.5. Procedimiento de acreditación del personal
 Procedimiento de verificación de antecedentes del
personal previo a su contratación o cambio.
 Consideración en el procedimiento de su situación
financiera.
Nehomar Labrador

42. PO7. Administración de
Recursos Humanos (CONTINUACIÓN)
7.6. Evaluación desempeño de los empleados.
 Pauta de evaluación del desempeño de los
empleados.
 Consideración de estándares y responsabilidades
del cargo que ocupa el empleado.
 Procedimiento formal de aplicación periódica de
dicha pauta.
 Procedimiento formal de entrega de resultados al
empleado.
Nehomar Labrador

43. PO7. Administración de
Recursos Humanos (CONTINUACIÓN)
7.7. Cambios de puesto y despidos.
 Procedimiento formal y conocido, para el despido y
cambio del puesto, del personal
 Procedimiento para la eliminación/suspensión
inmediata de las passwords de acceso a los
ambientes computacionales, sistemas y datos, de
cada persona despedida o trasladada a otro cargo.
Nehomar Labrador