Iformatica

DESCRIPCIÓN DE ACTIVIDADES
 
Programa: Sistemas de Información
Curso: Control Interno en Informática
Unidad didáctica: COBIT 
Nombre de la actividad: Actividades y Objetivos de Control
Nombre del alumno: John Henry Macias Cardenas
 
 
 
Descripción de la actividad |
Para realizar esta actividad deberás realizar los siguientes pasos: Entrar a la página deisaca http://www.isaca.org/cobit.htm 3.      Identificar sus procesos y seleccionar 10 en cualquiera de sus dominios.4.      Definir las Actividades y Objetivos de Control para esos 10 procesos.5.      Crear un documento en Word en donde coloques una pequeña Introducción sobre el tema, en desarrollo colocar las definiciones del punto 5. |

INTRODUCCION
COBIT 5 ayuda a las empresas crear valor óptimo de TI mediante elmantenimiento de un equilibrio entre la obtención de beneficios y la optimización de los niveles de riesgo y el uso de los recursos. El marco aborda los negocios y áreas funcionales de TI en toda la empresa y considera los intereses relacionados con la TI de grupos de interés internos y externos. Las empresas de todos los tamaños, ya sean comerciales, sin fines de lucro o en el sector público, puedenbeneficiarse de COBIT 5.

1. Identificar sus procesos y seleccionar 10 en cualquiera de sus dominios.
   3.1. Planear y Organizar 

  * PO1 Definir el plan estratégico de TI. 
  * PO2 Definir la arquitectura de la información 
  * PO3 Determinar la dirección tecnológica. 
  * PO4 Definir procesos, organización y relaciones de TI. 
  * PO5 Administrar la inversión en TI. 
  * PO6Comunicar las aspiraciones y la dirección de la gerencia. 
  * PO7 Administrar recursos humanos de TI. 
  * PO8 Administrar calidad. PO9 Evaluar y administrar riesgos de TI 
  * PO10 Administrar proyectos. 

      3.2. Adquirir e Implantar 

  * AI1 Identificar soluciones automatizadas. 
  * AI2 Adquirir y mantener el software aplicativo. 
  * AI3 Adquirir y mantener la infraestructuratecnológica 
  * AI4 Facilitar la operación y el uso.
  * AI5 Adquirir recursos de TI. 
  * AI6 Administrar cambios. 
  * AI7 Instalar y acreditar soluciones y cambios. 

      3.3. Entregar y Dar Soporte 

  * DS1 Definir y administrar niveles de servicio. 
  * DS2 Administrar servicios de terceros. 
  * DS3 Administrar desempeño y capacidad. 
  * DS4 Garantizar la continuidad del servicio. 
 * DS5 Garantizar la seguridad de los sistemas.   
  * DS6 Identificar y asignar costos. 
  * DS7 Educar y entrenar a los usuarios. 
  * DS8 Administrar la mesa de servicio y los incidentes. 
  * DS9 Administrar la configuración. 
  * DS10 Administrar los problemas. 
  * DS11 Administrar los datos. 
  * DS12 Administrar el ambiente físico. 
  * DS13 Administrar las operaciones.

     3.4. Monitorear y Evaluar 

  * ME1 Monitorear y evaluar el desempeño de TI. 
  * ME2 Monitorear y evaluar el control interno 
  * ME3 Garantizar cumplimiento regulatorio. 
  * ME4 Proporcionar gobierno de TI. 

1. Plan Estratégico de TI.

La planeación estratégica de TI es necesaria para gestionar y dirigir todos los recursos de TI en línea con la estrategia y prioridades del negocio. Elplan estratégico mejora la comprensión de los interesados clave de las oportunidades y limitaciones de TI, evalúa el desempeño actual, identifica la capacidad y los requerimientos de recursos humanos, y clarifica el nivel de investigación requerido.

Objetivos de control

Administración del Valor de TI
Trabajar con el negocio para garantizar que el portafolio de inversiones de TI de laempresa contenga programas con casos de negocio sólidos. Reconocer que existen inversiones obligatorias, de sustento y discrecionales que difieren en complejidad y grado de libertad en cuanto a la asignación de fondos. Establecer una evaluación de los casos de negocio que sea justa, transparente, repetible y comparable, incluyendo el valor financiero, el riesgo de no cumplir con una capacidad y el...