Cobit

Componentes COBIT

Objetivos de control
Debemos diferenciar entre planes a corto y a largo plazo
Los Gestores/Directivos son los responsables de desarrollar e implementar planes a largo y corto alcance que deben cumplir con la “misión” y los objetivos de la organización.
En este sentido, la alta dirección debe asegurar que los problemas de TI, así como las oportunidades son evaluadas y sereflejan en la forma adecuada
El departamento de gestión y de negocios son los responsables de los procesos de TI, responsables de desarrollar regularmente TI a largo plazo, apoyar el logro de la misión general de la organización y objetivos. La planificación del enfoque debería incluir mecanismos para solicitar la opinión interna y externa, dado que es relevante la opinión de los interesados​​afectados por los planes estratégicos. En consecuencia, la administración debe adoptar una estructura de enfoque y establecer una estructura de plan de aplicación generalizada.
El proceso de planificación incluye la organización modelo y cambios en él, geográficos distribución, la evolución tecnológica, los costos, legal y los requerimientos regulatorios y de terceros o el mercado, el horizonte deplanificación, reingeniería de procesos de negocio, personal, dentro o fuera, los datos, los sistemas de aplicación y arquitecturas tecnológicas. Beneficios de las opciones tomadas deberán estar claramente definidas. El plan también debe estar referido a otros planes, como el plan de calidad de la organización y el riesgo de la información plan de manejo.
La gerencia debe establecer procesos paracapturar y reportar a las empresas propietarios de los procesos y de los usuarios respecto a la calidad y la utilidad de los planes a largo y corto alcance. La información obtenida debe ser evaluada y considerar en el futuro la planificación de TI.

Prácticas de control
1. La alta dirección establece claramente las funciones, responsabilidades, medidas de desempeño y estructuras organizativaspara el desarrollo, implementación y mantenimiento de la organización y son los planes a largo y corto alcance.

2. Los planes a largo y corto plazo de la organización se consideran factores de negocio que podrían afectar a la orientación de los recursos de TI, incluyendo, pero no limitado a, nuevos mercados, nuevas estrategias competitivas, las estrategias para aumentar la generación de losingresos totales, y las iniciativas para mejorar la satisfacción del cliente y asegurar la retención de clientes.
3. Los planes a largo y corto plazo de la organización proporcionan orientación para ayudar a los planificadores de TI a determinar los límites de los planes de TI. Los planes de la organización consideran el modelo de organización geográfica, modelo de gobierno, la duración de tiempocubierto por el plan, el apetito por el cambio de procesos de negocio, alianzas y asociaciones externas, y los fondos disponibles.
¿Por qué hacerlo ?
La existencia de un plan a largo plazo de TI deberá:
• Apoyar el logro de la misión y los objetivos de la organización a través de establecimiento de la dirección y los objetivos estratégicos para el desarrollo de TI y operaciones de TI
• Ayudar ala administración de TI mediante la identificación y estructuración de IT opciones estratégicas
• Reducir la probabilidad de una inversión de la organización en las iniciativas que no son necesarias
Directrices de auditoria
Deben de ser entendidas por los directivos y gestores, obteniendo:
Políticas y procedimientos relacionados con los procesos mas importantes y funciones de planificación degestión de gobierno, las responsabilidades y objetivos de la organización a largo y corto alcance de los planes de objetivos de TI. Así mismo los informes de estado y las actas de la planificación / reuniones del Comité Directivo
Los cambios organizativos, la evolución tecnológica, los requisitos reglamentarios, reingeniería de procesos de negocios, personal de entrada y de salida... se...