Guías Anexos cobit

A N E X O S

APÉNDICES
GUÍAS DE AUDITORÍA PARA EL DIAGNÓSTICO DE UN MODELO DE
GOBIERNO DE TI FUNDAMENTADO EN LOS LINEAMIENTOS
ESTABLECIDOS POR COBIT 4.1 E ITIL 3.0.
APÉNDICE I: GUÍAS COBIT-ITIL (AI)

ADQUIRIR E IMPLEMENTAR (AI)
AI1 Identificar soluciones automatizadas
La necesidad de una nueva aplicación o función requiere de análisis previo a la
adquisición o construcción para asegurar que sesatisfagan los requerimientos del
negocio de una manera eficaz y eficiente. Este proceso cubre la definición de
necesidades, consideración de fuentes alternas, revisión de factibilidades tecnológica y
económica, ejecución de análisis de riesgo y de costo-beneficio, concluyendo en una
decisión final para “hacer” o “comprar”. Todos estos pasos permiten que las
organizaciones minimicen el costo deadquirir e implementar soluciones mientras se
aseguran el logro de sus objetivos.
Recurso de TI

Criterios de
Información

Gobierno de TI

AI1.1 Definición y mantenimiento de los requerimientos técnicos y funcionales
del negocio
Identificar, dar prioridades, especificar y acordar los requerimientos de negocio
funcionales y técnicos que cubran el alcance completo de todas las iniciativas
requeridaspara lograr los resultados esperados de los programas de inversión en TI.
Guías de Aseguramiento


Confirmar a través de entrevistas con miembros clave del personal que los
requerimientos de negocio funcional y técnico han sido definidos y un proceso de
mantenimiento que se ha acordado. Revise la documentación de requisitos y procesos
de mantenimiento, y asegurar que el diseño es apropiado para eltamaño, la
complejidad, los objetivos y los riesgos de la adquisición y ha sido aprobado por los
respectivos propietarios / patrocinadores.







Confirmar a través de entrevistas con miembros clave del personal de todos los
requisitos y criterios de aceptación han tenido en cuenta, capturado, priorizados y se
registra en una forma que sea comprensible para los interesados y patrocinadores.Confirmar a través de entrevistas con miembros clave del personal que la aplicación y
los requisitos de infraestructura técnica satisfacer las necesidades de los estándares de
la organización arquitectura de la información y la orientación técnica estratégica.
Revisar los planes, políticas y procedimientos para identificar excepciones /
desviaciones de los estándares de arquitectura de lainformación y la orientación
técnica estratégica

SS 7.5 Estrategia y mejora

Se hace necesario disponer de:
7.5.1 perspectivas de Calidad
7.5.2 Factores de Garantía
7.5.2.1 Factor de Intangibilidad
7.5.3 Fiabilidad
7.5.3.1 Aplicaciones e infraestructura
7.5.3.2 Las personas y los procesos
7.5.4 Capacidad de mantenimiento
7.5.5 redundancia
7.5.5.1 Redundancia Activa
7.5.5.2 redundancia Pasiva
7.5.5.3Redundancia Diversa
7.5.5.4 Redundancia Homogénea
7.5.6 Tiempo entre fallos y accesibilidad
7.5.7 Interacciones entre los factores de disponibilidad
Ampliar información en el libro Estrategia del Servicio (ITIL V3), página 265 Numeral
7.5.


SS 8.1 Automatización del servicio

La
automatización
puede
tener un
impacto especialmente
significativo en
el desempeño del servicio activo, como la gestión,organización, personas, procesos,
conocimientos e información. Las aplicaciones por sí mismas son un medio de
automatización, pero su rendimiento puede ser mejorado al ser compartidos entre
personas y los activos de proceso. Los avances en inteligencia artificial y tecnologías
de aprendizaje han incrementado las capacidades de los agentes de servicios basados
en software para manejar una variedad detareas e interacciones.
Se considera que la automatización mejora la utilidad y la garantía de los servicios.
Además se hace necesario disponer de:
8.1.1 Preparación para la automatización
8.1.2 Servicio de análisis e instrumentación

Ampliar información en el libro Estrategia del Servicio (ITIL V3), página 277 Numeral
8.1.


SD 3.2 Diseño balanceado

Para los nuevos requerimientos de...