Cobit, sac, sas

MANUAL DE ELECCIÓN DE PROVEEDORES

El Manual de Elección de Proveedores constituye una norma de cumplimiento obligatorio, en el cual se indican los requisitos mínimos de Control Interno sobre cómo elegir proveedores en el área de tecnología a implementar por la Clínica de Enfermedades Infecciosas. Este manual formará parte del conjunto de manuales que se desarrollarán en el departamento deinformática.

El manual se encuentra redactado y clasificado según las medidas de control que deben ser aplicadas en las diversas áreas de actividad relacionada con la Tecnología de la información. Las áreas definidas a efectos del Manual son las siguientes:

ADQUIRIR E IMPLEMENTAR (AI)

Para llevar a cabo la estrategia de TI, las soluciones de TI necesitan ser identificadas, desarrolladas oadquiridas así como implementadas e integradas en los procesos de la entidad. Además, el cambio y el mantenimiento de los sistemas existentes está cubierto por este dominio para garantizar que las soluciones sigan satisfaciendo los objetivos de la organización. (De acuerdo a los cambios en planeación y organización se revisará)

|Tabla de Resumen|
| | |7 Criterios de Información en| | |
| | |la Identidad | |Recursos de TI |
| Dominio|
| | |7 Criterios de Información en| | |
| | |la Identidad | |Recursos de TI |Dominio |

PROCESO
|Efectividad |Eficiencia |Confidencialidad |Integridad |Disponibilidad |Cumplimiento |Confiabilidad | |Aplicaciones |Información |Infraestructura |Personas | | |
Servicios y Soporte | | | | | | | | | | | | | | |DS1 |Definir niveles de servicio |P |P |S |S |S |S |S | |( |( |( |( | | |DS2 |Administrar Servicios de Terceros |P |P |S |S |S |S |S | |( |( |( |( || |DS3 |Administrar Desempeño y Capacidad |P |P | | |S | | | |( | |( | | | |DS4 |Asegurar Servicio Continuo |P |S | | |P | | | |( |( |( |( | | |DS5 |Garantizar la Seguridad de Sistemas | | |P |P |S |S |S | |( |( |( |( | | |DS6 |Identificar y Asignar Costos | |P | | | | |P | |( |( |( |( | | |DS7 |Capacitar Usuarios |P |S | | | | | | | | | |( | | |DS8 |Administrar la mesa de servicio y losincidentes |P |P | | | | | | |( | | |( | | |DS9 |Administrar la Configuración |P |S | | |S | |S | |( |( |( | | | |DS10 |Administrar Problemas e Incidentes |P |P | | |S | | | |( |( |( |( | | |DS11 |Administrar Datos | | | |P | | |P | | |( | | | | |DS12 |Administrar Instalaciones | | | |P |P | | | | | |( | | | |DS13 |Administrar Operaciones |P |P | |S |S | | | |( |( |( |( | | |

JUSTIFICACIÓN DEL MANUALLa creciente complejidad de las TI, la dependencia de ellas por parte de la organización y las expectativas que la alta dirección de estas últimas tiene respecto de las citadas tecnologías, conducen a la necesidad de contar con un marco genérico de control, gestión y gobierno de TI –independiente de la tecnología- que garantice que se alcanzarán los objetivos de la organización; reduciendoriesgos derivados de las propias TI y en ese contexto aparece este Manual de Elección de proveedores.

Una vez que una empresa opta por seguir el camino de elegir productos específicos para ambientes TI debe tomar en consideración varias calidades para elegir proveedores de TIC. Pero si bien el costo es una preocupación y aun cuando fuera el motivo principal para elegir el producto en primer lugar...