Cobit 5



Resumen ejecutivo
COBIT 5 incluye un Modelo de Referencia de Procesos (PRM por su sigla en inglés), que define y describe en detalle un número de procesos de administración y de gobierno. Los detalles de dicho modelo habilitador específico pueden encontrarse en el Volumen de COBIT 5: Procesos Habilitadores.

Contenido
Resumen ejecutivo 1
Contenido 2
El modelo de referencia de procesos de COBIT5 3
Arquitectura de Cobit 5 5
Contenidos de la Guía de referencia de Procesos de COBIT 5 6
Evaluar, Orientar y Supervisar (EDM) 8
Alinear, Planificar y Organizar (APO) 14
Construir, Adquirir e Implementar (BAI)17
Entrega, Servicio y Soporte (DSS) 47
Supervisar, Evaluar y Valorar (MEA) 51


El modelo de referencia de procesos de COBIT 5

Procesos de Gobierno y Gestión

Una de las directivas enCOBIT es la distinción hecha entre gobierno y gestión. En línea con este principio, se espera que todas las empresas implementen varios procesos de gobierno y varios procesos de gestión para proporcionar un gobierno y una gestión del entorno IT exhaustivos.

Al considerar los procesos para gobierno y gestión en el contexto de la empresa, la diferencia entre los tipos de procesos se encuentra en losobjetivos:

• Procesos de Gobierno—Los procesos de gobierno tratan de los objetivos de gobierno de las partes interesadas – entrega de valor, optimización del riesgo y de recursos – e incluye prácticas y actividades orientadas a evaluar opciones estratégicas, proporcionando la dirección de TI y supervisando la salida (Evaluar, orientar y supervisar [EDM] – en línea con los conceptos del estándarISO/IEC 38500).

• Procesos de Gestión—En línea con la definición de gestión (ver COBIT 5, Resumen Ejecutivo), las prácticas y actividades de los procesos de gestión cubren las áreas de responsabilidad de PBRM de TI de la empresa y tienen que proporcionar cobertura de TI extremo a extremo.

Aunque las salidas de ambos tipos de procesos es diferente y está destinada a distinta audiencia,internamente, en el contexto del proceso, todos los procesos requieren actividades de ‘planificación’, ‘construcción o implementación’,’ejecución’ y ‘supervisión’ del proceso.

Modelo

COBIT 5 no es preceptivo, pero por lo mencionado anteriormente está claro que aboga por que las empresas implementen un gobierno y una gestión de los procesos de forma que las áreas clave estén cubiertas, como se muestra en lafigura 9 (El npumero de las figuras se refieren a COBIT 5 y no a un orden de este documento).

En teoría, una empresa puede organizar sus procesos como estime conveniente siempre y cuando los objetivos básicos de gobierno y gestión estén cubiertos. Las pequeñas empresas quizás tengan menos procesos; empresas más grandes y complejas quizás tengan más procesos, todos para cubrir los mismosobjetivos.

COBIT 5 incluye un modelo de referencia de procesos que define y describe en detalle varios procesos de gobierno y de gestión. Esto proporciona un modelo de referencia de procesos que representa todos los procesos encontrados normalmente en una empresa respecto a las actividades de IT, ofreciendo un modelo de referencia común entendible para gerentes de operativa TI y de negocio. El modelo deprocesos propuesto es completo, exhaustivo, pero no es el único modelo posible. Cada empresa debe definir su propio conjunto de procesos, teniendo en cuenta su situación específica.

La incorporación de un modelo operacional y un lenguaje común a todas las partes de la empresa involucradas en actividades de TI es uno de los pasos más importantes y críticos hacia el buen gobierno. Esto tambiénproporciona un marco para medir y supervisar el desempeño IT, comunicar con proveedores de servicio e integrar las mejores prácticas de gestión.

El modelo de referencia de procesos de COBIT 5 subdivide los procesos de gobierno y de gestión de TI de la empresa en dos principales áreas de actividad – gobierno y gestión – divididas en dominios de procesos:

• Gobierno—Este dominio contiene cinco...