Resumen de cobit

DS2 Administrar los Servicios de Terceros

La necesidad de asegurar que los servicios provistos por terceros cumplan con los requerimientos del negocio, que requiere de un proceso efectivo deadministración de terceros. Este proceso se logra por medio de una clara definición de roles, responsabilidades y expectativas en los acuerdos con los terceros, así como con la revisión y monitoreo de laefectividad y cumplimiento de dichos acuerdos. Una efectiva administración de los servicios de terceros minimiza los riesgos del negocio asociados con proveedores que no se desempeñan de formaadecuada.

Que satisface el requerimiento del negocio de TI para

Brindar servicios satisfactorios de terceros con transparencia acerca de los beneficios, riesgos y costos

Enfocándose en Elestablecimiento de relaciones y responsabilidades bilaterales con proveedores calificados de servicios tercerizados y el monitoreo de la prestación del servicio para verificar y asegurar la adherencia alos convenios

Se logra con

• La identificación y categorización de los servicios del proveedor

• La identificación y mitigación de riesgos del proveedor

• El monitoreo y la medición deldesempeño del proveedor

Y se mide con

• El número de quejas de los usuarios debidas a los servicios contratados

• El porcentaje de los principales proveedores que cumplen claramente losrequerimientos

definidos y los niveles de servicio

• El porcentaje de los principales proveedores sujetos a monitoreo

DS2.1 Identificación de Todas las Relaciones con Proveedores

Identificar todoslos servicios de los proveedores, y categorizar los de acuerdo al tipo de proveedor, significado y criticidad. Mantener

documentación formal de relaciones técnicas y organizacionales que cubrenlos roles y responsabilidades, metas, entregables

esperados, y credenciales de los representantes de estos proveedores.

DS2.2 Gestión de Relaciones con Proveedores

Formalizar el proceso de...