Gobierno de las áreas de ti

Unidad 2 Gobierno de las Áreas de TI
2.1  Marco de control de gobierno de las TI
Gobierno de la empresa: Es el conjunto de responsabilidades y prácticas ejercidas por el consejo y la dirección ejecutiva con el objetivo de proporcionar dirección estratégica, asegurar que los objetivos se alcanzan, que los riesgos se gestionan adecuadamente y verificar que los activos de la empresa se utilizan deuna manera responsable
Gobierno TI: Es el marco que permite definir responsabilidades y tomar decisiones correctas para impulsar los comportamientos deseables en el uso de la TI en las organizaciones
Existencia de un marco adecuado para el gobierno de las TI
* Estructura: ¿Quién toma las decisiones? ¿Qué estructuras organizativas se crearán, y quién participará en ellas y qué responsabilidadesasumirá?
* Procesos. ¿Cómo se tomarán las decisiones de invertir en TI? ¿Cuáles son los procesos de toma de decisiones para proponer inversiones, revisarlas, aprobarlas y definir prioridades las inversiones?
* Comunicación. ¿Cómo serán seguidos, medidos y comunicados los resultados de estos procesos? ¿Qué mecanismos serán utilizados para comunicar las decisiones de inversión al consejo deadministración, dirección ejecutiva, dirección de negocio, dirección de TI, empleados y accionistas?
2.2  Procesos para desarrollo, implementación y mantenimiento de estrategias, políticas y procedimientos de las TI
PO4.1 Marco de trabajo del proceso Definir un marco de trabajo para el proceso de TI para ejecutar el plan estratégico de TI. Este marco incluye estructura y relaciones de procesos de TI(administrando brechas y superposiciones de procesos), propiedad, medición del desempeño, mejoras, cumplimiento, metas de calidad y planes para alcanzarlas.
PO4.2 Comité estratégico Establecer un comité estratégico de TI a nivel del consejo directivo. Este comité garantiza que el gobierno de TI, como parte del gobierno corporativo, se maneja de forma adecuada, asesora sobre la direcciónestratégica y revisa las inversiones principales a nombre del consejo directivo.

PO4.3 Comité directivo (Steering Committee) Establecer un comité directivo de TI (o su equivalente) compuesto por la gerencia ejecutiva, del negocio y de TI para: Determinar las prioridades de los programas de inversión de TI alineadas con la estrategia y prioridades de negocio de la empresa.
PO4.4 Ubicación organizacionalde la función de TI Ubicar a la función de TI dentro de la estructura organizacional general con un modelo de negocios supeditado a la importancia de TI dentro de la empresa, en especial en función de que tan crítica es para la estrategia del negocio y el nivel de dependencia operativa sobre TI.
PO4. Estructura organizacional Establecer una estructura organizacional de TI interna y externa querefleje las necesidades del negocio. Además implantar un proceso para revisar la estructura organizacional de TI de forma periódica para ajustar los requerimientos de personal y las estrategias internas para satisfacer los objetivos de negocio esperados y las circunstancias cambiantes.
PO4.6 Roles y responsabilidades Definir y comunicar los roles y las responsabilidades para todo el personal en laorganización con respecto a los sistemas de información para permitir que ejerzan los roles y responsabilidades asignados con suficiente autoridad.
PO4.7 Responsabilidad de aseguramiento de calidad de TI Asignar la responsabilidad para el desempeño de la función de aseguramiento de calidad y proporcionar al grupo de aseguramiento los sistemas de aseguramiento de calidad, los controles y laexperiencia para comunicarlos.
PO4.8 Responsabilidad sobre el riesgo, la seguridad y el cumplimiento Incluir la propiedad y la responsabilidad de los riesgos relacionados con TI a un nivel senior apropiado. Definir y asignar roles críticos para administrar los riesgos de TI, incluyendo la responsabilidad específica de la seguridad de la información, la seguridad física y el cumplimiento. Establecer...