hoja


Definición
Que se logra
Que se mide
Me1
Una efectiva administración del desempeño de TI requiere un proceso de monitoreo.
El proceso incluye la definición de indicadores de desempeñorelevantes, reportes sistemáticos y oportunos de desempeño y tomar medidas expeditas cuando existan desviaciones.
Garantizar que la gerencia establezca un marco de trabajo de monitoreo general y un enfoqueque definan el alcance, la metodología y el proceso a seguir para monitorear la contribución de TI.

Satisfacción de la gerencia y de la entidad de gobierno con los reportes de desempeño
Número deacciones de mejoramiento impulsadas por las actividades de monitoreo
Porcentaje de procesos críticos monitoreados
ME2

Establece un programa de control interno efectivo para TI requiere unproceso bien definido de monitoreo,
La definición de un sistema de controles internos integrados en el marco de trabajo de los procesos de ti
Monitorear y reportar la efectividad de los controlesinternos de la ti
Reportar las excepciones de control a la gerencia para tomar acciones

Numero de brechas importantes del control interno
Numero de iniciativa para la mejora del control
Numero ycubrimiento de auto evaluaciones del control

ME3
Este proceso incluye la definición de un declaración de auditoría, independencia de los auditores, ética y estándares profesionales, planeación,desempeño del trabajo de auditoría y reportes y seguimiento a las actividades de auditoría
La identificación de los requisitos legales y regulatorios relacionados con TI
La evaluación del impacto de losrequisitos regulatorios

El costo del no cumplimiento de TI, incluyendo arreglos y multas
Tiempo promedio de demora entre la identificación de los problemas externos de cumplimiento ysu resolución
ME4
Es el establecimiento de un marco de trabajo de gobierno efectivo que incluya la definición de estructuras, procesos, liderazgo, roles y responsabilidades organizacionales para...