Catalizadores COBIT 5

1. Principios, Políticas y marcos de referencia
1. Partes Interesadas
  1. Pueden ser internas o externas a la empresa
    Anmerkungen:
    - - Consejo y el comité ejecutivo de dirección, - Directores de cumplimiento, - Gerentes de riesgos, - Auditores internos y externos, - Proveedores del servicio, - Clientes y agencias reguladoras.
    1. Definen y establecen las politicas
    2. Se alinean y cumplen las politicas
2. Metas
  1. Comunicar las reglas en apoyo a las metas de gobierno y los valores de la empresa
3. Ciclo de Vida
  1. Apoyan a conseguir las metas definidas
  2. Los marcos de referencias son clave, proporcionan la estructura para definir una directriz coherente.
4. Buenas Practicas
  1. Requieren que las políticas formen parte de gobierno y gestión proporcionando una estructura jerárquica
  2. Marco de Políticas
    1. El alcance y la validez
    2. Las consecuencias por no cumplir las políticas
    3. La forma en que se comprueba y mide el cumplimiento de la política
2. Procesos
1. Partes Interesadas
  1. Internas
    1. Consejo, la dirección, empleados y voluntarios.
  2. Sus niveles de responsabilidad documentados en Matriz RACI
  3. Externas
    1. Clientes, socios comerciales, accionistas y reguladores.
2. Metas
  1. Se definen como ‘declaraciones que describen el resultado deseado de un proceso.
    1. Un resultado puede ser: Un dispositivo, Un cambio significativo en el estado de otros procesos o Una mejora significativa en las capacidades de otros procesos’.
  2. Forman parte de la cascada de metas
  3. Se categorizan como:
    1. Metas intrínsecas
    2. Metas contextuales
    3. Seguridad y Acceso
3. Ciclo de Vida
  1. Cada proceso tiene un ciclo de vida. Éste se define, crea, opera, supervisa y se adapta/actualiza o retira
4. Buenas Practicas
  1. Practicas
    1. Proporcionan un conjunto completo de los requerimientos de alto nivel para una gestión y un gobierno práctico y efectivo, de la TI de la empresa
  2. Actividades
    1. Directrices para lograr las prácticas de gestión que permitan un gobierno y una gestión satisfactorios de las TI de una empresa
  3. Actividades Detalladas
3. Estructuras Organizativas
1. Partes Interesadas
  1. Internas o Externas
    Anmerkungen:
    - -los miembros individuales de la estructura, -otras estructuras, -entidades organizativas, -clientes, -proveedores y -reguladores.
    1. Sus roles varían e incluyen la toma de decisiones, influenciar y asesorar
2. Metas
  1. Un mandato adecuado
  2. Principios operativos bien definidos
  3. Aplicación de otras buenas prácticas.
3. Ciclo de Vida
  1. Es creada, existe y es ajustada y, finalmente, puede ser disuelta
4. Buenas Prácticas
  1. Principios operativos
  2. Composición
  3. Ámbito de control
  4. Delegación de autoridad
  5. Procedimiento de escalado
4. Cultura, Ética y Comportamiento
1. Partes Interesadas
  1. Internas
    1. La empresa entera
  2. Externas
    1. Reguladores
2. Metas
  1. Ética organizativa
  2. Éticas individuales
  3. Comportamientos individuales
    1. hacia la toma de riesgos
    2. hacia el cumplimiento de políticas
    3. hacia los resultados negativos
3. Ciclo de Vida
  1. Comenzando desde una cultura existente, una empresa puede identificar cambios necesarios y trabajar orientada hacia su implementación
4. Buenas Practicas
  1. Comunicación a lo largo de toda la empresa de los comportamientos deseados y los valores corporativos
  2. Concienciación de los comportamientos deseados, fortalecidos por la conducta ejemplar ejercitada por los gerentes de mayor cargo y otros líderes
  3. Incentivos para fomentar y elementos disuasivos para hacer cumplir los comportamientos deseados
  4. Reglas y normas, las cuales proveen mayor guía sobre el comportamiento organizativo deseado
5. Información
1. Partes Interesadas
  1. Productor de información
  2. Custodio de información
  3. Consumidor de información
2. Metas
  1. Divididas en 3 subdimensiones de calidad
    1. Calidad intrínseca
    2. Calidad contextual y de representatividad
    3. Accesibilidad y seguridad
3. Buenas Practicas
4. Ciclo de Vida
  1. Planificar
  2. Construir
  3. Diseñar
  4. Usar

Nächster

Catalizadores COBIT 5

Beschreibung

Zusammenfassung der Ressource

ähnlicher Inhalt

	Erstellt von furinax15 vor fast 10 Jahre