Autoevaluandonos

Autoevaluándonos Con el
PAM de
Rómulo Lomparte, CISA, CISM, CGEIT, CRISC, CRMA, ISO 27002, IRCA,
COBIT 5 Foundations

Agenda
1.

Repaso

2.

COBIT 5 y sus dimensiones

3.

PAM

4.

Diferencias entre modelos

5.

Componentes del PAM

6.

Indicadores de capacidades

7.

Proceso de autoevaluación

8.

Conclusiones

1
Repaso

La Información
• LaInformación constituye un recurso clave para las
organizaciones.
• La Información se crea, usa, retiene, divulga y destruye.
• La Tecnología se está convirtiendo en parte integral de
todos los aspectos de la vida.

Buscando brindar valor a las
partes interesadas
•Para brindar valor a las partes interesadas, se requiere un
buen gobierno y una buena administración de los activos
de TI.
•COBIT5proporciona un marco integral que ayuda a las
organizaciones a lograr su metas y entregar valor
mediante el gobierno.

Matriz RACI – COBIT 4.1

Matriz RACI – COBIT 5

2
COBIT 5 y sus dimensiones

Principios de COBIT 5
1. Satisfacer
las
necesidades
de las partes
interesadas
5. Separar el
Gobierno de la
Administración

2. Cubrir la
Organización de
forma integralPrincipios de
COBIT 5

4. Habilitar
un enfoque
holistico

3. Aplicar un
solo marco
integrado

Fuente: COBIT® 5, Figura 2. © 2012 ISACA® Todos los derechos reservados.

Habilitadores de COBIT 5
2. Procesos

3. Estructuras
Organizacionales

4. Cultura, Ética
y Comportamiento

1. Principios, Políticas y Marcos

5. Información

6. Servicios,
Infraestructura
y AplicacionesRECURSOS
Fuente: COBIT® 5, Figura 12. © 2012 ISACA® Todos los Derechos Reservados

7. Personas,
Habilidades y
Competencias

3
PAM

ISACA presenta el nuevo modelo de evaluación
de procesos de COBIT
Luego de una encuesta global en el 2010, ISACA descubre
que el 89 por ciento de los 1,400 entrevistados expresa la
necesidad de una evaluación de la capacidad de los proceso
de TI que fueramás rigurosa y confiable.
Fuente: COBIT® 5. © 2012 ISACA® Todos los Derechos Reservados

ISO/IEC 15504
Conocido como Software Process Improvement Capability

Determination (SPICE), en español, «Determinación de la
Capacidad de Mejora del Proceso de Software».

Modelo para la mejora y evaluación de los procesos.

ISO/IEC 15504: Características
• Establece un marco y requisitos paracualquier proceso de
evaluación de procesos.
• Proporciona requisitos para
evaluación de organizaciones.

cualquier

modelo

de

• Proporciona guías para la definición de las competencias
de un evaluador de procesos.

ISO/IEC 15504: Niveles
Niveles para determinar la capacidad de cualquier proceso:
•Nivel 0: Incompleto
•Nivel 1: Ejecutado
•Nivel 2: Gestionado
•Nivel 3:Establecido
•Nivel 4: Predecible
•Nivel 5: Optimizado

4
Diferencia entre modelos

Modelo de madurez de Cobit 4.1

Fuente: COBIT® 5. © 2012 ISACA® Todos los Derechos Reservados

Modelo de capacidad de procesos de COBIT 5

Fuente: COBIT® 5. © 2012 ISACA® Todos los Derechos Reservados

Modelo de madurez de Cobit 4.1

Fuente: COBIT 4.1 ISACA® Todos los Derechos ReservadosComparando niveles de madurez

Fuente: COBIT® 5. © 2012 ISACA® Todos los Derechos Reservados

¿Ya no tenemos modelos de madurez?
Buscamos alinear COBIT a un modelo de evaluación
estándar e internacional, basándonos en la norma ISO
15504 ; A un nivel de detalle que incrementa la objetividad
sobre cada atributo evaluado.
Fuente: COBIT® 5. © 2012 ISACA® Todos los Derechos Reservados

Comparandoatributos
Los atributos de madurez de COBIT 4.1 y los atributos de capacidad de los procesos de
COBIT 5 no son idénticos:

Fuente: COBIT® 5. © 2012 ISACA® Todos los Derechos Reservados

Comparando atributos
Si ya tenías identificados atributos en COBIT 4.1,

¡LOS PUEDES REUTILIZAR EN

!

Beneficios del cambio
• Enfoque mejorado
• Contenido simplificado.

• Confiabilidad y...