Title: Master en Direcci
1Master en Dirección y Gestión de las TICProyecto
DETI
- Marco de trabajo para la evaluación del Gobierno
TI basado en CobIT
2Este proyecto persigue ayudar a todas aquellas
organizaciones que deseen conocer el nivel de
madurez de su Área TI según el marco de trabajo
CobIT 4.1
- El marco de trabajo, debe facilitar recabar
información, evaluarla e identificar los puntos
fuertes y de mejora, que permitan - Definir un proceso que facilite la evaluación TI
bajo un marco de trabajo común, como es CobIT. - Definir un conjunto de técnicas y entregables que
cubran todo el proceso de evaluación. - Definir un conjunto de herramientas que, además
de cubrir todo el proceso, faciliten la
identificación de los puntos fuertes y puntos de
mejora para TI.
Crear un marco de trabajo, de libre distribución, que permita evaluar el nivel de madurez de los procesos de un área u organización TI, y por tanto de su nivel de Gobierno TI, según CobIT 4.1.
3La primera parte del proceso debe centrarse en
analizar las información y personas relevantes de
todas las existentes en la organización
- Fase 1 Planificar el assessment
- Objetivo Identificar los interlocutores y
fuentes de información válidos. - Tareas
- Identificar los interlocutores según la matriz
RACI de CobIT. - Identificar las fuentes de información válidas
(aplicaciones, repositorios, portales,) - Seleccionar y trazar interlocutores,
documentación y procesos CobIT. - Planificar el conjunto de entrevistas con los
interlocutores. - Fase 2 Recabar información
- Objetivo Realizar el conjunto de entrevistas
necesario para disponer de una visión completa en
relación a cada proceso CobIT. - Tareas
- Revisar el plan de entrevistas.
- Preparar la entrevista.
- Realizar la entrevista.
- Analizar la entrevista.
NOTA Se han diseñado puntos de control para
asegurar la calidad y completitud del trabajo.
4La segunda parte del proceso debe centrarse en el
análisis de la información por medio de los
indicadores diseñados para conocer el nivel de
madurez a nivel individual y global
- Fase 3 Analizar la información
- Objetivo Analizar la información para conocer el
nivel de madurez. - Tareas
- Analizar cada elemento de información.
- Completar la plantilla de cada proceso
- Completar la plantilla de evaluación general.
- Fase 4 Definir las conclusiones
- Objetivo Analizar el nivel de madurez tanto a
nivel individual como de cada dominio. - Tareas
- Analizar la completitud de la información.
- Analizar el nivel de madurez a nivel individual.
- Analizar el nivel de madurez por dominio.
- Desarrollar un informe con las conclusiones.
NOTA Se completan las plantillas que permiten
trasladar información cualitativa a cuantitativa
por medio de indicadores de madurez.
NOTA Se desarrolla un informe final con el
análisis de la información y las conclusiones
5Todos los contenidos especificados en cada fase
guarda la misma estructura, de esta forma su
manejo y enriquecimiento será mayor
- Objetivos Descripción de la misión que cumplen
todos los elementos de una misma fase. - Proceso Diseño de un flujo de actividades, donde
aparecen especificados - Objetivo Misión o fin de la actividad.
- Tareas Secuencia de trabajo a realizar para
cumplir con el objetivo. - Técnicas Descripción del grupo de técnicas
convenientes para la realización de esa fase. - Herramientas Conjunto de elementos que
facilitarán la realización de la fase, ya sea por
el uso de software, o por el nivel de completitud
de cada una de las plantillas que forman parte de
este proyecto - Acta de reunión.
- Informe assessment.
- Hoja1_InformaciónProcesos Donde se recaba toda
la información específica para conocer el nivel
de madurez de cada indicador y proceso. - Hoja2_CalculoProcesos-Dominios-Organización Se
alimenta de la hoja anterior y analizar la
información a nivel de dominio y organización.
Además facilita el análisis de GAP. - Bibliografía Conjunto extendido de recursos y
fuentes.
6Consideramos fundamental, para realización de
todas y cada una de las fases, ciertas
herramientas de trabajo, las cuales están
especificadas en el marco de trabajo para la
evaluación
- Marco de trabajo CobIT 4.1. disponible en
ISACA.org
- Marco de trabajo para la evaluación del Gobierno
TI basado en CobIT
NOTA Las plantillas diseñadas específicamente
consideramos que están incluidas en el marco para
la evaluación
7Los elementos que facilitarán convertir la
información cualitativa en cuantitativa tienen en
cuenta todos los elementos que identifica CobIT
como necesarios y suficientes
8El diseño de las plantillas de evaluación ha
dispuesto que además de la información general,
analicemos el nivel de madurez de las actividades
que conforman el proceso
- Información general del proceso, estado y nivel
de madurez (objetivo y del proceso) - Nivel de madurez de las actividades de un
proceso, por medio de la evaluación de la
actividad (NME) y las personas (NMR)
9Los otros dos elementos que permiten calcular el
nivel de madurez de un proceso, son el nivel de
madurez de los indicadores utilizados y el nivel
de madurez de la documentación del mismo
- Calculamos el nivel de madurez de los indicadores
(NMI) por medio de los ICOs e ICPs aceptados. - El mismo método de cálculo, pero para entradas y
salidas de la documentación, es el utilizado para
el nivel de madurez de la documentación (NMD)
10El presente proyecto será revisado en futuras
versiones y puesto a disposición de la comunidad
para la mejora y utilización del mismo
- Este proyecto se publica bajo licencia Creative
Commons V3.0 con el objetivo de que sea
compartido y enriquecido por la comunidad. - Las siguientes acciones de actualización serán
- Llegar a crear un cuadro de mando con las metas
de TI y de negocio. - Incluir aquellos aspectos que proporcionan otras
perspectivas y puntos de análisis, como son - Áreas de Enfoque de Gobierno TI.
- Recursos de TI.
- Criterios de Información de CobIT.
- Los documentos que conforman este proyecto, y las
diferentes versiones que se hagan del mismo,
están puestas a disposición en http//enfoqueit.wo
rdpress.com. - También forma parte del presente proyecto, los
diferentes artículos publicados en dicho blog,
los cuales tratan la problemática y soluciones
del alineamiento, control y calidad de las TICs.