Material Cobit

INSTITUTO TECNOLOGICO DE COSTA RICA

Sistema de Información Administrativos
IC6830- I Semestre 2012

MATERIAL DE APOYO
1er Examen

COBIT
. Control Objectives for Information and Related Technology (Objetivos de Control para Tecnología de la Información y Relacionada)
Profesor: Luis A. Garita Pacheco.
Abril /2012

índice

PLANEAR Y ORGANIZAR 5
P01 Definir un Plan Estratégico deTI. 6
P02. Definir la Arquitectura de la Información. 7
P03. Determinar la Dirección Tecnológica. 8
P04. Definir los Procesos, Organización y Relaciones de TI. 9
P05. Administrar la Inversión en TI. 11
P06. Comunicar las Aspiraciones y la Dirección de la Gerencia. 12
P07. Administrar los Recursos Humanos de TI. 13
P08. Administrar la Calidad. 15
P09. Evaluar y Administrar losRiesgos de TI. 16
P10. Administrar Proyectos. 17
ADQUIRIR E IMPLEMENTAR 19
AI1 Identificar Soluciones Automatizadas 20
AI2 Adquirir y Mantener Software Aplicativo 21
AI3 Adquirir y Mantener Infraestructura Tecnológica 22
AI4 Facilitar la Operación y el Uso 23
AI5 Adquirir Recursos de TI 24
AI6 Administrar Cambios 24
AI7 Instalar y Acreditar Soluciones y Cambios 25
ENTREGAR Y DARSOPORTE 27
DS1 Definir y Administrar los Niveles de Servicio 27
DS2 Administrar los Servicios de Terceros 28
DS3 Administrar el Desempeño y la Capacidad 29
DS4 Garantizar la Continuidad del Servicio 30
DS5 Garantizar la Seguridad de los Sistemas 32
DS6 Identificar y Asignar Costos 34
DS7 Educar y Entrenar a los Usuarios 35
DS8 Administrar la Mesa de Servicio y los Incidentes. 36
DS9Administrar la Configuración 37
DS10 Administración de Problemas 37
DS11 Administración de Datos 38
DS12 Administración del Ambiente Físico 39
DS13 Administración de Operaciones 40
MONITOREAR Y EVALUAR 41
ME1 Monitorear y Evaluar el Desempeño de TI 41
ME2 Monitorear y Evaluar el Control Interno 42
ME3 Garantizar el Cumplimiento con Requerimientos Externos 43
ME4 ProporcionarGobierno de TI 44

PLANEAR Y ORGANIZAR
Este dominio cubre las estrategias y las tácticas, y tiene que ver con identificar la manera en que TI puede contribuir de la mejor manera al logro de los objetivos del negocio. Además, la realización de la visión estratégica requiere ser planeada, comunicada y administrada desde diferentes perspectivas. Finalmente, se debe implementar una estructuraorganizacional y una estructura tecnológica apropiada. Este dominio cubre los siguientes cuestionamientos típicos de la gerencia:
• ¿Están alineadas las estrategias de TI y del negocio?
• ¿La empresa está alcanzando un uso óptimo de sus recursos?
• ¿Entienden todas las personas dentro de la organización los objetivos de TI?
• ¿Se entienden y administran los riesgos de TI?
• ¿Es apropiada la calidad delos sistemas de TI para las necesidades del negocio?

PO1 Definir un Plan Estratégico de TI
PO2 Definir la Arquitectura de la Información
PO3 Determinar la Dirección Tecnológica
PO4 Definir los Procesos, Organización y Relaciones de TI
PO5 Administrar la Inversión en TI
PO6 Comunicar las Aspiraciones y la Dirección de la Gerencia
PO7 Administrar Recursos Humanos de TI
PO8 Administrar laCalidad
PO9 Evaluar y Administrar los Riesgos de TI
PO10 Administrar Proyectos
P01 Definir un Plan Estratégico de TI.
PO1.1 Administración del Valor de TI
Trabajar con el negocio para garantizar que el portafolio de inversiones de TI de la empresa contenga programas con casos de negocio sólidos. Reconocer que existen inversiones obligatorias, de sustento y discrecionales que difieren encomplejidad y grado de libertad en cuanto a la asignación de fondos. Los procesos de TI deben proporcionar una entrega efectiva y eficiente de los componentes TI de los programas y advertencias oportunas sobre las desviaciones del plan, incluyendo costo, cronograma o funcionalidad, que pudieran impactar los resultados esperados de los programas. Los servicios de TI se deben ejecutar contra acuerdos...