Analisis de Cobit Judicial

UNIVERSIDAD NACIONAL MAYOR DE SAN MARCOS
(Universidad del Perú, Decana de América)
FACULTAD DE INGENIERÍA DE SISTEMAS E INFORMÁTICA

“Trabajo Final Aplicando Cobit 4.1”

CURSO

:

AUDITORIA Y SEGURIDAD DE INFORMACION

PROFESOR

:

CESAR MOLINA NEYRA

INTEGRANTES

:

 Palomino Córdova, Walter Anthony
 Vergara Pérez, Reymi Jefferson
FACULTAD

:

10200191
10200034INGENIERÍA DE SISTEMAS E INFORMÁTICA

ESCUELA ACADÉMICA : INGENIERÍA DE SISTEMA E INFORMATICA

Ciudad Universitaria, julio del 2014

AUDITORIA Y SEGURIDAD DE INFORMACIÓN

UNMSM

Trabajo final

1. Objetivo:
Consiste simplemente en averiguar los Objetivos Estratégicos de la Organización,
lamentablemente COBIT aplica a una empresa mediana y/o grande, y habría ser
partícipe de ella, porello, vamos a hacer la simulación de que la empresa en estudio
sea de esa calificación, si es que no aplicase.
Una vez que tengamos los OE, Escogemos 5 OE y nos dirigimos al Apéndice 2 de
COBIT para que tengas en cuenta los 4 mapas de proceso, enfoquémonos en el
Marco COBIT.
Como estamos hablando de un ejemplo, el siguiente paso es dirigirse al Apéndice I
y buscar el OE más representativoque esté vinculado a IT, x cada uno de los
Objetivos de Negocio, tiene asociados un conjunto de uno o más Objetivos de
Negocio de TI. En total son 28, pero sólo algunos aplicarán a tú Objetivo de Negocio
seleccionado.
Cada uno de estos Objetivos de Negocio de TI, tienen asociado, un conjunto de
Procesos de TI, (los 34 procesos de Cobit), y entonces ya tienes en que proceso
de Cobit deberíanenfocarse.
Ya no se asignará un proceso para cada uno, ya que cada uno apuntará a un
negocio en particular, lo más probable es que coincida con un resultante de
procesos. O sea, que cada uno desarrollará diversos procesos de acuerdo a los OE
de IT, ya no uno sólo.
Por último, por cada uno de los procesos, definirán el grado de madurez. Ya no
definirán la Matriz RACI ni las métricas y Metas,porque eso está en el Marco de
Trabajo de COBIT., sino simplemente, en qué grado de madurez encuentra cada
uno de los procesos/objetivos estratégicos de IT de la empresa.

INGENIERIA DE SISTEMAS E INFORMATICA

Página 2

AUDITORIA Y SEGURIDAD DE INFORMACIÓN

UNMSM

2. Desarrollo:
2.1.

Fuente: Para este caso hemos decidido utilizar el Plan Estratégico de
Tecnologías de Informacióndel Poder Judicial 2012 – 2016.
Desarrollando por BDO Consulting. Este PETI fue desarrollado con una
metodología de 6 etapas, Organización de trabajo, Diagnostico de
Situación actual, Definición de componentes Estratégicos TIC, Diseño
de modelo de arquitectura, Elaboración de cartera de proyectos y
finalmente el Diseño de mecanismo para la Gestión [OAS].
[OAS]http://www.oas.org/juridico/pdfs/mesicic4_per_anex2.pdf

2.2.








Objetivos Estratégicos:

OE 1: Consolidar a la Gerencia de Informática como el ente rector en
materia TIC del poder Judicial a nivel corporativo.
OE 2: Priorizar y optimizar el uso del presupuesto asignado a las TIC para
todo el Poder Judicial
OE 3: Optimizar el modelo de gestión TIC (organización y procesos)
para alcanzar un nivel deexcelencia en los servicios TIC; oportunos y de
alta calidad para todos los usuarios (internos y externos).
OE 4: Optimizar las plataformas tecnológicas y soluciones TIC bajo un
enfoque corporativo; a nivel de aplicaciones, bases de datos, infraestructura
y comunicaciones.
OE 5: Lograr la satisfacción de los usuarios internos del Poder Judicial;
reducir las brechas entre las necesidades de lasáreas, y los productos,
soluciones, y/o servicios TIC brindados.

INGENIERIA DE SISTEMAS E INFORMATICA

Página 3

AUDITORIA Y SEGURIDAD DE INFORMACIÓN

UNMSM

OE 1: Consolidar a la Gerencia de Informática como el ente rector
en materia TIC del poder Judicial a nivel corporativo.
Coincide con el OE 2 de Cobit por lo tanto con los procesos PO1, PO4, PO10,
ME1, ME4. Son procesos...