Maagticsi
Páginas: 83 (20712 palabras)
Publicado: 4 de julio de 2012
MAAGTICSI Manual Administrativo de Aplicación General en Materia de Tecnologías de Información y Comunicaciones y de Seguridad de la Información Marzo 2012
Contenido
• • • • • • •
•
Introducción Buenas prácticas Objetivos Ámbito de aplicación Organización de los procesos Resultados de la evaluación Descripción de los procesos • Objetivos: General y específicos • Actividades •Productos Referencias
2
Introducción al MAAGTICSI
•
Tiene sustento en el Programa Especial de Mejora de la Gestión en la Administración Pública Federal 2008-2012.
•
El Ejecutivo Federal en su mensaje dirigido a la Nación con motivo de la presentación al H. Congreso de la Unión del Tercer Informe de Gobierno, se comprometió a llevar a cabo un proceso de desregulación a fondo de lanormatividad de la Administración Pública Federal.
Surge como parte del proyecto de Regulación Base Cero, que tiene como fin eliminar toda aquella regulación o normatividad que limite o impida brindar un servicio en forma ágil y oportuna. Fue publicado el 13 de julio de 2010 en el Diario Oficial de la Federación. Entró en vigor el 10 de agosto de 2010. En la fecha de su entrada en vigor, lasinstituciones presentaron un cronograma de inicio de actividades para la implantación del MAAGTIC. El Manual Administrativo de Aplicación General en Materia de Tecnologías de Información y Comunicaciones y de Seguridad de la Información (MAAGTICSI), entra en vigor el 29 de noviembre de 2011 y forma parte de un conjunto de manuales de aplicación obligatoria para las instituciones de la AdministraciónPública Federal: Adquisiciones, Control, Obra Pública, Recursos Humanos, Recursos Financieros El Marco Rector diseñado para el MAAGTICSI se encuentra fundamentado en las mejores prácticas, para que se logre una cobertura total de la gestión de Tecnologías de Información y Comunicaciones, así como de los servicios que se proporcionan a los usuarios. 3
•
•
•
•
Mejores prácticas en TIC´sLas prácticas en las que se fundamenta el MAAGTICSI son:
•
•
• •
•
•
•
•
• •
• • •
TOGAF ®, The Open Group Architecture Framework (www.opengroup .org) COBIT ®, marca registrada del IT Governance Institute (www.itgi.org) ITIL ®, marca registrada ante el Office of Government Commerce. (UK) (www.itil.co.uk) CMMI ®, marca registrada ante el U.S. Patent and Trademark Office porCarnegie Mellon University. (www.sei.cmu.edu/cmmi/) RISK-IT ®, marca registrada del IT Governance Institute (www.itgi.org) VAL-IT ®, marca registrada del IT Governance Institute (www.itgi.org) Serie ISO/IEC 27000©, estándar de la International Organization for Standardization (www.iso.org) ISO 9001:2000©, estándar de la International Organization for Standardization (www.iso.org), normainternacional de calidad The Standard for Portafolio Management ©, Copyright del Project Management Institute (PMI) Project Management Body of Knowledge (PMBoK®) Guide, marca registrada del Project Management Institute BSC, Cuadro de mando integral, (Balanced Scorecard) ISO/IEC 20000:2005, norma internacional para gestión de servicio de TIC MOPROSOFT, modelo de procesos para la industria mexicana dedesarrollo y mantenimiento de Software 4
Mejores prácticas en TIC´s
Principales Usos
Definición, medición y ejecución de la estrategia y objetivos del negocio Creación de valor a través de TI Gobierno de la TI, control, auditoría y cumplimiento con la Ley Sarbanes Oxley (SOX) Arquitectura Empresarial, para definir el estado actual y futuro del negocio (Procesos, aplicaciones, datos ytecnológica) Seguridad de información, controles de seguridad y Administración de Riesgos Administración de servicios de TI Modelos
Divergencias y Convergencias Convergencias: Basados en procesos sistémicos (Planear, Hacer, Checar, Actuar) Proponen Medidas de Control Estándares accesibles (públicos o de fácil adquisición) Basados en mejores prácticas Se han apoyado entre ellos para su desarrollo...
Contenido
• • • • • • •
•
Introducción Buenas prácticas Objetivos Ámbito de aplicación Organización de los procesos Resultados de la evaluación Descripción de los procesos • Objetivos: General y específicos • Actividades •Productos Referencias
2
Introducción al MAAGTICSI
•
Tiene sustento en el Programa Especial de Mejora de la Gestión en la Administración Pública Federal 2008-2012.
•
El Ejecutivo Federal en su mensaje dirigido a la Nación con motivo de la presentación al H. Congreso de la Unión del Tercer Informe de Gobierno, se comprometió a llevar a cabo un proceso de desregulación a fondo de lanormatividad de la Administración Pública Federal.
Surge como parte del proyecto de Regulación Base Cero, que tiene como fin eliminar toda aquella regulación o normatividad que limite o impida brindar un servicio en forma ágil y oportuna. Fue publicado el 13 de julio de 2010 en el Diario Oficial de la Federación. Entró en vigor el 10 de agosto de 2010. En la fecha de su entrada en vigor, lasinstituciones presentaron un cronograma de inicio de actividades para la implantación del MAAGTIC. El Manual Administrativo de Aplicación General en Materia de Tecnologías de Información y Comunicaciones y de Seguridad de la Información (MAAGTICSI), entra en vigor el 29 de noviembre de 2011 y forma parte de un conjunto de manuales de aplicación obligatoria para las instituciones de la AdministraciónPública Federal: Adquisiciones, Control, Obra Pública, Recursos Humanos, Recursos Financieros El Marco Rector diseñado para el MAAGTICSI se encuentra fundamentado en las mejores prácticas, para que se logre una cobertura total de la gestión de Tecnologías de Información y Comunicaciones, así como de los servicios que se proporcionan a los usuarios. 3
•
•
•
•
Mejores prácticas en TIC´sLas prácticas en las que se fundamenta el MAAGTICSI son:
•
•
• •
•
•
•
•
• •
• • •
TOGAF ®, The Open Group Architecture Framework (www.opengroup .org) COBIT ®, marca registrada del IT Governance Institute (www.itgi.org) ITIL ®, marca registrada ante el Office of Government Commerce. (UK) (www.itil.co.uk) CMMI ®, marca registrada ante el U.S. Patent and Trademark Office porCarnegie Mellon University. (www.sei.cmu.edu/cmmi/) RISK-IT ®, marca registrada del IT Governance Institute (www.itgi.org) VAL-IT ®, marca registrada del IT Governance Institute (www.itgi.org) Serie ISO/IEC 27000©, estándar de la International Organization for Standardization (www.iso.org) ISO 9001:2000©, estándar de la International Organization for Standardization (www.iso.org), normainternacional de calidad The Standard for Portafolio Management ©, Copyright del Project Management Institute (PMI) Project Management Body of Knowledge (PMBoK®) Guide, marca registrada del Project Management Institute BSC, Cuadro de mando integral, (Balanced Scorecard) ISO/IEC 20000:2005, norma internacional para gestión de servicio de TIC MOPROSOFT, modelo de procesos para la industria mexicana dedesarrollo y mantenimiento de Software 4
Mejores prácticas en TIC´s
Principales Usos
Definición, medición y ejecución de la estrategia y objetivos del negocio Creación de valor a través de TI Gobierno de la TI, control, auditoría y cumplimiento con la Ley Sarbanes Oxley (SOX) Arquitectura Empresarial, para definir el estado actual y futuro del negocio (Procesos, aplicaciones, datos ytecnológica) Seguridad de información, controles de seguridad y Administración de Riesgos Administración de servicios de TI Modelos
Divergencias y Convergencias Convergencias: Basados en procesos sistémicos (Planear, Hacer, Checar, Actuar) Proponen Medidas de Control Estándares accesibles (públicos o de fácil adquisición) Basados en mejores prácticas Se han apoyado entre ellos para su desarrollo...
Leer documento completo
Regístrate para leer el documento completo.