Cobit

Departamento de Postgrado

Maestría en Gestión de Tecnologías de la Información

CoBIT 4.1

Índice

Tabla de contenido
Introducción 6
Resumen Ejecutivo 6
Áreas de Enfoque del Gobierno de TI 7
Marco de Trabajo CoBIT 8
La Misión de CoBIT: 8
La Necesidad de un Marco de Trabajo de Control para el Gobierno de TI 8
Como Satisface CoBIT La Necesidad 9
El Modelo del Marco de Trabajo deCoBIT 10
Aceptabilidad General de CoBIT 10
Navegación en el Marco de Trabajo de CoBIT 11
Introducción a los Componentes Esenciales de CoBIT 11
Usuarios de los Componentes de CoBIT 11
Apéndices 11
PLANEAR Y ORGANIZAR 12
P01 Definir un Plan Estratégico de TI 12
P02 Definir la Arquitectura del Proceso 12
P03 Determinar la Dirección Tecnológica 13
P04 Definir los Procesos, Organización yRelaciones de TI 13
P04. Definir los Procesos, Organización y Relaciones de TI. 14
P05. Administrar la Inversión en TI. 14
P06. Comunicar las Aspiraciones y la Dirección de la Gerencia. 15
P07. Administrar los Recursos Humanos de TI. 15
P08. Administrar la Calidad. 15
P09. Evaluar y Administrar los Riesgos de TI. 15
P10. Administrar Proyectos. 16
ADQUIRIR E IMPLEMENTAR 16
AI1 IdentificarSoluciones Automatizadas 16
AI2 Adquirir y Mantener Software Aplicativo 16
AI2.1 Diseño de Alto Nivel 16
AI2.2 Diseño Detallado 17
AI2.3 Control y Posibilidad de Auditar las Aplicaciones 17
AI2.4 Seguridad y Disponibilidad de las Aplicaciones 17
AI2.5 Configuración e Implantación de Software Aplicativo Adquirido 17
AI2.6 Actualizaciones Importantes en Sistemas Existentes 17
AI2.7Desarrollo de Software Aplicativo 17
AI2.8 Aseguramiento de la Calidad del Software 17
AI2.9 Administración de los Requerimientos de Aplicaciones 18
AI2.10 Mantenimiento de Software Aplicativo 18
AI3 Adquirir y Mantener Infraestructura Tecnológica 18
AI3.1 Plan de Adquisición de Infraestructura Tecnológica 18
AI3.2 Protección y Disponibilidad del Recurso de Infraestructura 18
AI3.3Mantenimiento de la Infraestructura 18
AI3.4 Ambiente de Prueba de Factibilidad 18
AI4 Facilitar la Operación y el Uso 19
AI4.1 Plan para Soluciones de Operación 19
AI4.2 Transferencia de Conocimiento a la Gerencia del Negocio 19
AI4.3 Transferencia de Conocimiento a Usuarios Finales 19
AI4.4 Transferencia de Conocimiento al Personal de Operaciones y Soporte 19
AI5 Adquirir Recursos de TI 20
AI5.1Control de Adquisición 20
AI5.2 Administración de Contratos con Proveedores 20
AI5.3 Selección de Proveedores 20
AI5.4 Adquisición de Recursos de TI 20
AI6 Administrar Cambios 20
AI6.1 Estándares y Procedimientos para Cambios 21
AI6.2 Evaluación de Impacto, Priorización y Autorización 21
AI6.3 Cambios de Emergencia 21
AI6.4 Seguimiento y Reporte del Estatus de Cambio 21
AI6.5 Cierre yDocumentación del Cambio 21
ENTREGAR Y DAR SOPORTE. 21
DS1 Definir y administrar los niveles de servicio 21
DS2 Administrar los servicios de terceros 21
DS3 Administrar el desempeño y la capacidad 22
DS4 Garantizar la continuidad del servicio 22
DS5 Garantizar la seguridad de los sistemas 22
DS6 Identificar y asignar costos 22
DS7 Educar y entrenar a los usuarios 22
DS8 Administrar la mesa deservicio y los incidentes 22
DS9 Administrar la configuración 23
DS10 Administrar los problemas 23
DS11. Administración de datos. 23
D12 Administración del Ambiente Físico. 24
DS12.1 Selección y Diseño del Centro de Datos 24
DS12.2 Medidas de Seguridad Física. 24
DS12.3 Acceso Físico 24
DS12.4 Protección contra Factores Ambientales 24
DS12.5 Administración de Instalaciones Físicas 24DS13 Administración de Operaciones 25
DS13.1 Procedimientos e instrucciones de Operación 26
DS13.2 Programación de Tareas 26
DS13.3 Monitoreo de la Infraestructura de TI 26
DS13.4 Documentos Sensitivos y Dispositivos de Salida 26
DS13.5 Mantenimiento Preventivo del Hardware 26
MONITOREAR Y EVALUAR 27
ME1 Monitorear y Evaluar el Desempeño de TI 27
ME1.1 Enfoque del Monitoreo 28
ME1.2...