Cobit - Procesos

COBIT
PROCESOS
ADQUIRIR E IMPLEMENTAR







AI1
AI2
AI3
AI4
AI5
AI6
 AI7

Identificar soluciones automatizadas
Adquirir y mantener software aplicativo
Adquirir y mantener infraestructura tecnológica
Facilitar la operación y el uso
Adquirir recursos de TI
Administrar cambios
Instalar y acreditar soluciones y cambios

DESCRIPCIÓN DEL PROCESO.
AI1 IdentificarSoluciones Automatizadas
La necesidad de una nueva aplicación o función requiere de análisis antes de la compra
o desarrollo para garantizar que los requisitos del negocio se satisfacen con un enfoque
efectivo y eficiente. Este proceso cubre la definición de las necesidades, considera las
fuentes alternativas, realiza una revisión de la factibilidad tecnológica y económica,
ejecuta un análisis deriesgo y de costo-beneficio y concluye con una decisión final de
“desarrollar” o “comprar”. Todos estos pasos permiten a las organizaciones minimizar
el costo para Adquirir e Implementar soluciones, mientras que al mismo tiempo facilitan
el logro de los objetivos del negocio.

OBJETIVOS DE CONTROL
AI1.1 Definición y Mantenimiento de los Requerimientos Técnicos y Funcionales del NegocioIdentificar, dar prioridades, especificar y acordar los requerimientos de negocio
funcionales y técnicos que cubran el alcance completo de todas las iniciativas requeridas
para lograr los resultados esperados de los programas de inversión en TI.
AI1.2 Reporte de Análisis de Riesgos
Identificar, documentar y analizar los riesgos asociados con los requerimientos del
negocio y diseño de solucionescomo parte de los procesos organizacionales para el
desarrollo de los requerimientos.
AI1.3 Estudio de Factibilidad y Formulación de Cursos de Acción Alternativos
Desarrollar un estudio de factibilidad que examine la posibilidad de Implementar los
requerimientos. La administración del negocio, apoyada por la función de TI, debe
evaluar la factibilidad y los cursos alternativos de acción yrealizar recomendaciones al
patrocinador del negocio.
AI1.4 Requerimientos, Decisión de Factibilidad y Aprobación
Verificar que el proceso requiere al patrocinador del negocio para aprobar y autoriza los
requisitos de negocio, tanto funcionales como técnicos, y los reportes del estudio de
factibilidad en las etapas clave predeterminadas. El patrocinador del negocio tiene la

decisión finalcon respecto a la elección de la solución y al enfoque de adquisición.

DESCRIPCIÓN DEL PROCESO.
AI2 Adquirir y Mantener Software Aplicativo
Las aplicaciones deben estar disponibles de acuerdo con los requerimientos del
negocio. Este proceso cubre el diseño de las aplicaciones, la inclusión apropiada de
controles aplicativos y requerimientos de seguridad, y el desarrollo y la configuración ensí de acuerdo a los estándares. Esto permite a las organizaciones apoyar la operatividad
del negocio de forma apropiada con las aplicaciones automatizadas correctas
OBJETIVOS DE CONTROL
AI2.1 Diseño de Alto Nivel
Traducir los requerimientos del negocio a una especificación de diseño de alto nivel para
la adquisición de software, teniendo en cuenta las directivas tecnológicas y laarquitectura
de información dentro de la organización. Tener aprobadas las especificaciones de diseño
por gerencia para garantizar que el diseño de alto nivel responde a los requerimientos.
Reevaluar cuando sucedan discrepancias significativas técnicas o lógicas durante el
desarrollo o mantenimiento.

AI2.2 Diseño Detallado
Preparar el diseño detallado y los requerimientos técnicos del software deaplicación.
Definir el criterio de aceptación de los requerimientos. Aprobar los requerimientos para
garantizar que corresponden al diseño de alto nivel. Realizar reevaluaciones cuando
sucedan discrepancias significativas técnicas o lógicas durante el desarrollo o
mantenimiento.

AI2.3 Control y Posibilidad de Auditar las Aplicaciones
Implementar controles de negocio, cuando aplique, en...