Cada empresa necesita diseñar su propio plan de implantación,
atendiendo a los factores:
Ética y cultura
Leyes aplicables, regulaciones y políticas
Misión, visión y valores
Políticas y prácticas de gobierno
Plan de negocio y perspectivas estratégicas
Modelo operativo y nivel de madurez
Estilo de gestión
Umbral de riesgo
Capacidades y recursos disponibles
Prácticas de la industria
Creando el Entorno Apropiado
Es importante para las iniciativas de implementación que se apoyen en COBIT que sean
correctamente gobernadas y adecuadamente gestionadas.
Reconociendo las Puntos Débiles y sus Eventos Desencadenantes
Frustración a nivel de negocio con iniciativas fallidas, incrementando los costes de TI y la percepción
de bajo valor de negocio.
Incidentes significativos relativos al riesgo de TI, como pérdida de datos y fallos en proyectos.
Problemas en la externalización de la entrega del servicio, como por ejemplo el fallo sistemático al
mantener los niveles de servicio acordados.
Incapacidad de cumplir con requerimientos regulatorios o contractuales.
Limitación por TI de las capacidades de innovación de la compañía y la agilidad de negocio
Hallazgos periódicos de auditoría en relación al bajo rendimiento de TI o notificación de problemas
de calidad de servicio de TI.
Gastos de TI ocultos o malintencionados.
Duplicación o superposición entre iniciativas, o despilfarro de recursos, como la cancelación
prematura de un proyecto
Insuficientes recursos de TI, personal con habilidades inadecuadas, agotado o insatisfecho.
Fallos en los cambios de TI a la hora de alcanzar las necesidades de negocio y entregados tarde o con
sobre coste
Modelos operativos de TI complejos.
Facilitando el Cambio
Una implementación con éxito depende de implementar el cambio apropiado
Un Enfoque de Ciclo de Vida
La fase 1 comienza con el reconocimiento y aceptación de la necesidad de una iniciativa de
implementación o mejora. Identifica los puntos débiles actuales y desencadena y crea el ánimo de
cambio a un nivel de dirección ejecutiva.
La fase 2 se concentra en definir el alcance de la iniciativa de implementación o mejora empleando el
mapeo de COBIT de metas empresariales con metas de TI a los procesos de TI asociados, y
considerando cómo los escenarios de riesgos podrían destacar los procesos clave en los que
focalizarse.
La fase 3, se establece un objetivo de mejora, seguido de un análisis más detallado aprovechando las
directrices de COBIT para identificar diferencias y posibles soluciones.
La fase 4 planifica soluciones prácticas mediante la definición de proyectos apoyados por casos de
negocios justificados.
Las soluciones propuestas son implementadas en prácticas día a día en la fase 5.
La fase 6 se focaliza en la operación sostenible de los nuevos o mejorados catalizadores y de la
supervisión de la consecución de los beneficios esperados.
Durante la fase 7, se revisa el éxito global de la iniciativa, se identifican requisitos adicionales para el
gobierno o la gestión de la TI empresarial y se refuerza la necesidad de mejora continua.
Primeros Pasos: Realizando el Caso de Negocio
Como mínimo, el caso de negocio
debería incluir lo siguiente:
Los objetivos de beneficio de negocio, su alineación con la estrategia de negocio y los propietarios
asociados del beneficio (quién dentro del negocio será responsable de asegurarlos). Esto podría
basarse en puntos débiles o desencadenantes de eventos.
Los cambios de negocio requeridos para crear el valor previsto. Esto podría basarse en
comprobaciones y análisis de deficiencias de capacidad y deberían indicar claramente qué está
dentro del ámbito y qué está fuera de él.
Las inversiones precisas para realizar los cambios de gobierno y gestión de TI corporativa.
Los costes ordinarios de TI y de negocio.
Los beneficios esperados de operar en el nuevo modo
El riesgo inherente en los puntos anteriores, incluyendo cualquier restricción o dependencia
Roles, responsabilidades y obligaciones relativas a la iniciativa.
Cómo la inversión y la creación de valor serán supervisadas a través del ciclo de vida económico y
cómo se usarán las métricas