Prueba

| Situación actual | Situación idealCOBIT V4 | Ubicacion | Recomendaciones |
PLANIFICACION Y ORGANIZACIÓN | |
P01 | Definición de un Plan Estratégico | | Ver anexo | |
| La empresa actualmente no cuenta con un plan estratégico bien definido. | La empresa debe tener un plan estratégico definido que busque lograr un óptimo balance entre las oportunidades de TI y los requerimientos de TIde negocio. | | |
|
P09 | Evaluación de riesgos | Ver anexo | |
| La empresa no cuenta con un plan de contingencia para el área de sistemas. | La empresa debe contar con un plan de riesgos e impactos que asegure el logro de objetivos respondiendo eficazmente ante cualquier posible amenaza con respecto a la provisión de TI | | |
P09 | Evaluación de riesgos | Ver anexo | |
| Laempresa no cuenta con un plan de continuidad para el área de sistemas. | La empresa debe contar con un plan de riesgos e impactos que asegure el logro de objetivos respondiendo eficazmente ante cualquier posible amenaza con respecto a la provisión de TI | | |
2. ADQUISICION E IMPLEMENTACION |
2.3 | Adquisición y mantenimiento de la infraestructura tecnológica | | |
| Existen manualespara el ingreso y salida de equipos de cómputo, instalación y uso de software. Aunque en ciertas ocasiones permite que diferentes objetos operen sobre un mismo servidor cuando este no está en capacidad de soportarlos | Evaluar el desempeño del HW y SW y proveer de mantenimiento preventivo, del mismo modo verificar si se cuenta con la debida plataforma que pueda soportar las aplicaciones del negocio.| | |
2.4 | Desarrollo y mantenimiento de procesos | | |
| La empresa cuenta con manuales de procedimientos y operaciones así como con normas y diferentes proyectos orientados a cumplir esta disciplina. | Tener un enfoque estructurado orientado al desarrollo de manuales de procedimiento de operaciones, requerimientos de servicio y material de entrenamiento de tal forma que se asegure eluso apropiado de las aplicaciones y soluciones tecnológicas establecidas. | | |
2.5 | Instalación y aceptación de los sistemas | | |
| Durante el ciclo de vida del proyecto la empresa tiene asignados analistas funcionales los cuales a lo largo del proyecto evitan que este se salga del alcance previamente establecido o se exceda a los requerimientos dados.Pero existen ocasiones donde no seestudia bien una propuesta y se cae en un gasto innecesario o en una compra que excede la funcionalidad que se necesita. | Antes de la aceptación e instalación del sistema se debe verificar y confirmar que la solución propuesta sea la más adecuada para el propósito establecido | | |
2.6 | Administración de los cambios | | |
| En la empresa existe un área especializada en laadministración y control de cambios pero no cuenta con un sistema de información que permita su gestión. | Minimizar la probabilidad de interrupciones, alteraciones y errores con un análisis, implementación y seguimiento de todos los cambios requeridos y llevados a cabo a la infraestructura de TI, a través de un sistema de administración. | | |
3. PRESTACIÓN Y SOPORTE |
3.1 | Definición de los niveles deservicio | | Se recomienda al BANCO RIPLEY establecer controles que aseguren el buen funcionamiento de los equipos de computo así como limites en lo que a instalaciones refiere ya que no todos los servidores son capaces de soportar muchas aplicaciones y esta sobrecarga puede producir cortes en la comunicación entre servidores.Se recomienda también desarrollar o adquirir un sistema contable másformal que permite llevar cuentas claras y precisas.Se recomienda desarrollar o adquirir un sistema que facilite y permita realizar na buena gestión de incidentes ya que una pronta respuesta implica menores costos o perdida para la empresa.Se recomienda desarrollar políticas o normas que regulen la medición y evaluación del desempeño de terceros con respecto a servicios brindadosSe recomienda...