Resumen cobit

DOMINIOSCOBIT
AI
AI1
AI.1.1

ADQUIRIR E IMPLEMENTAR
Identificar Soluciones Automatizadas
Definición y Mantenimiento de los Requerimientos Técnicos y Funcionales
Identificar, dar prioridades, especificar y acordar los requerimientos de negocio funcionales y técnicos que cubran el alcance completo de todas las iniciativas requeridas para lograr los resultados esperados de los programas deinversión en TI. Identificar, documentar y analizar los riesgos asociados con los requerimientos del negocio y diseño de soluciones como parte de los procesos organizacionales para el desarrollo de los requerimientos. Desarrollar un estudio de factibilidad que examine la posibilidad de Implementar los requerimientos. La administración del negocio, apoyada por la función de TI, debe evaluar lafactibilidad y los cursos alternativos de acción y realizar recomendaciones al patrocinador del negocio. Verificar que el proceso requiere al patrocinador del negocio para aprobar y autoriza los requisitos de negocio, tanto funcionales como técnicos, y los reportes del estudio de factibilidad en las etapas clave predeterminadas. El patrocinador del negocio tiene la decisión final con respecto a laelección de la solución y al enfoque de adquisición.

AI.1.2

Reporte de Análisis de Riesgos

AI.1.3

Estudio de Factibilidad y Formulación de Cursos de Acción Alternativos

AI.1.4

Requerimientos, Decisión de Factibilidad y Aprobación

AI2
AI2.9

Adquirir y Mantener Software Aplicativo
Administración de los Requerimientos de Aplicaciones
Seguir el estado de los requerimientosindividuales (incluyendo todos los requerimientos rechazados) durante el diseño, desarrollo e implementación, y aprobar los cambios a los requerimientos a través de un proceso de gestión de cambios establecido. Traducir los requerimientos del negocio a una especificación de diseño de alto nivel para la adquisición de software, teniendo en cuenta las directivas tecnológicas y la arquitectura deinformación dentro de la organización. Tener aprobadas las especificaciones de diseño por gerencia para garantizar que el diseño de alto nivel responde a los requerimientos. Reevaluar cuando sucedan discrepancias significativas técnicas o lógicas durante el desarrollo o mantenimiento Preparar el diseño detallado y los requerimientos técnicos del software de aplicación. Definir el criterio de aceptación delos requerimientos. Aprobar los requerimientos para garantizar que corresponden al diseño de alto nivel. Realizar reevaluaciones cuando sucedan discrepancias significativas técnicas o lógicas durante el desarrollo o mantenimiento. Abordar la seguridad de las aplicaciones y los requerimientos de disponibilidad en respuesta a los riesgos identificados y en línea con la clasificación de datos, laarquitectura de la información, la arquitectura de seguridad de la información y la tolerancia a riesgos de la organización. En caso de cambios importantes a los sistemas existentes que resulten en cambios significativos al diseño actual y/o funcionalidad, seguir un proceso de desarrollo similar al empleado para el desarrollo de sistemas nuevos. Desarrollar, Implementar los recursos y ejecutar unplan de aseguramiento de calidad del software, para obtener la calidad que se especifica en la definición de los requerimientos y en las políticas y procedimientos de calidad de la organización.

AI2.1

Diseño de Alto Nivel

AI2.2

Diseño Detallado

AI2.4

Seguridad y Disponibilidad de las Aplicaciones

AI2.6

Actualizaciones Importantes en Sistemas Existentes

AI2.8Aseguramiento de la Calidad del Software

UNIVERSIDAD NACIONAL DE COLOMBIA -SEDE MANIZALES-

Página 1 de 24

AI2.5 AI2.1O AI2.3

Configuración e Implantación de Software Aplicativo Adquirido Mantenimiento de Software Aplicativo Control y Posibilidad de Auditar las Aplicaciones

Configurar e implementar software de aplicaciones adquiridas para conseguir los objetivos de negocio Desarrollar una...