COBIT 5 - Introduccion

Introducción Mayo de 2012

Presentación realizada por Carlos Francavilla http://cafrancavilla.wordpress.com

http://cafrancavilla.wordpress.com/

Contenido

Resumen Ejecutivo

Introducción

Procesos Facilitadores

Implantación

Productos Futuros

Resumen Ejecutivo

COBIT® 5 es una marca registrada de ISACA. La información presentada ha sido traducida de los documentos en Inglés disponibles en www.isaca.org. La utilización de términos del idioma Español en está presentación es una elección personal que puede no coincidir cuando ISACA publique los documentos en Español

http://www.isaca.org/

¡Información!

4

La Información es un recurso clave para todas las empresas

La Información se crea, usa, retiene, publica y destruye

La tecnología juega un papel clave en

todas esas acciones

La tecnología penetra todo los aspectos de la vida personal y los

negocios

¿Qué beneficio brindan la información y la tecnología a las empresas?

Carlos Francavilla

Lograr excelencia operativa

aplicando eficientemente la

tecnología

¿Cómo pueden realizarse estos beneficios para crear valor empresario para los interesados?

Beneficio para las Empresas

5 Carlos Francavilla

La Entrega de valor requiere buen Gobierno

y Gestión de la información y Tecnología

Empresas, ejecutivos y consejos de

administración tienen que aceptar TI como cualquier otra parte importante del

negocio

Los requisitos externos de cumplimiento legal,

regulatorio y contractual relacionadas con el uso de la información y la

tecnología van en aumento, amenazando el

valor si no se cumplen

COBIT® 5 proporciona un marco global que ayuda a las empresas a alcanzar

sus metas y entregar valor a través de un

Gobierno y Gestión eficaz de TI

Valor para los Interesados


Los 5 principios de COBIT y sus facilitadores son de carácter genérico y útil para las empresas de todos los tamaños, ya sea comercial, sin fines de lucro o del sector público

Permite que la información y la tecnología relacionada sean gobernadas y gestionadas de manera integral para toda la empresa, abarcando de principio a fin el negocio y áreas

funcionales, teniendo en cuenta los intereses de las partes interesadas internas y externas

Ayuda a crear valor óptimo de TI por mantener un equilibrio entre la obtención de beneficios y la optimización de los niveles de riesgo y el uso de los recursos

El Marco COBIT® 5


Fuente: COBIT® 5, figure 2. © 2012 ISACA® All rights reserved.

Principios

COBIT® 5

1. Satisfaciendo las necesidades de los

interesados

2. Cubriendo la empresa de extremo a extremo

3. Aplicando un solo marco integrado

4. Posibilitando un enfoque

holístico

5. Separando Gobierno y

Gestión

Los Principios de COBIT® 5


Recursos

Facilitadores de COBIT® 5

Source: COBIT® 5, figure 12. © 2012 ISACA® All rights reserved.

1. Principios, Políticas y Marcos de Trabajo

2. Procesos 3. Estructura

Organizacional 4. Cultura, Ética y Comportamiento

5. Información 6. Servicios,

Infraestructura y Aplicaciones

7. Personas, Habilidades y Competencias


•Son el vehículo para trasladar el comportamiento deseado en guias prácticas para la gestión diaria.


•Describen un conjunto de prácticas y actividades organizadas para cumplir con ciertos objetivos y producir un conjunto de salidas para alcanzar los objetivos generales relacionados con TI. 2. Procesos

•Son las entidades claves en la toma de decisiones de la empresa. 3. Estructura Organizacional

•De los individuos y de la empresa muchas veces son sobreestimados como un factor de éxito en las actividades de gobierno y gestión.

4. Cultura, Ética y Comportamiento

•Requerida para mantener la empresa en ejecución y bien gobernada. En el nivel operacional, la información es un producto clave de la empresa. 5. Información

•Incluye la infraestructura, la tecnología y las aplicaciones para proveer a la empresa los servicios y procesamiento de Tecnología de la Información.

6. Servicios, Infraestructura y Aplicaciones

• Requeridas para completar con éxito las actividades y para tomar las decisiones correctas y acciones correctivas.




Gobierno y Gestión G

ob

iern

o

• Asegura el cumplimiento de objetivos empresariales

• Evalúa necesidades, condiciones y opciones de los interesados

• Dirige a través de la priorización y toma de decisiones

• Supervisa (Monitor) el desempeño y cumplimiento contra la dirección y los objetivos acordados

• Ciclo EDM G

esti

ón

• Planea, Construye, Opera y Supervisa (Monitor)

• Las actividades fijadas y acordadas por el cuerpo de gobierno

• Ciclo PBRM


En Resumen …..

COBIT 5 reúne los cinco principios que permiten

construir una gobernabilidad efectiva

Un marco de gestión basado en un conjunto

holístico de siete facilitadores que

optimizan la información y la inversión en tecnología ..

.. y el uso de la Tecnología para el beneficio de las

partes interesadas


Introducción



Gobierno de TI Empresarial

COBIT 5

Gobierno de TI

COBIT4.0/4.1

Gestión

COBIT3

Control

COBIT2

Un marco de negocios por ISACA, www.isaca.org/cobit

Auditoría

COBIT1

COBIT® 5: Ahora Un Marco de Negocios Completo for

2005/7 2000 1998

Evo

lució

n d

el A

lcance

1996 2012

Val IT 2.0 (2008)

Risk IT (2009)

© 2012 ISACA® All rights reserved. 14 Carlos Francavilla

El producto principal contiene COBIT® 5

Describe el marco y sus componentes Resumen Ejecutivo

COBIT® 5 Componentes

• Los 5 principios

• Los 7 facilitadores

• Una introducción a la guia de implantación provista por ISACA (COBIT® 5 Implementation)

• Una introducción al programa de valoración (no específico de COBIT® 5) • El enfoque de Capacidad de Procesos adoptado por ISACA para COBIT®

El Marco COBIT® 5



COBIT® 5 Familia de Productos

COBIT® 5

Enablers Guides (Facilitadores)

• Enabling Processes

• Enabling Information

• Other Enabler Guides

Professional Guides

• COBIT® 5 Implementation

• COBIT® 5 for Information Security

• COBIT® 5 for Assurance

• COBIT® 5 for Risk

• Others

COBIT® 5 Online Collaborative Environment


Fuente: COBIT® 5, figure 2. © 2012 ISACA® All rights reserved.

Principios

COBIT® 5

1. Satisfaciendo las necesidades de los

interesados

2. Cubriendo la empresa de extremo a extremo

3. Aplicando un solo marco integrado

4. Posibilitando un enfoque

holístico

5. Separando Gobierno y

Gestión



Las empresas existen para crear valor para sus interesados



Necesidad de los Interesados

Realización De Beneficios

Optimización de Riesgos

Optimización De Recursos

Objetivo de Gobierno: Creación de Valor Im

pu

lsa

Principio 1. Satisfaciendo las necesidades de los interesados



Pueden tener muchos interesados. La Empresa

•‘Crear Valor’ puede ser interpretado de diferentes maneras – y muchas veces con conflicto – para cada uno de ellos.

Es acerca de la negociación y decisión. Gobierno

•Entre los diferentes necesidades de los interesados.

Debe considerar a todos los interesados El sistema de Gobierno

•Cuando toma decisiones de beneficios, recursos y riesgos.

•Por cada decisión, puede y debe preguntarse:

• ¿Quién recibe el beneficio?

• ¿Quién asume el riego?

• ¿Qué recursos se necesitan?



Las necesidades de los interesados deben traducirse a una estrategia de acción de la empresa.

La cascada de objetivos de COBIT® 5, traslada las necesidades de los interesados en Objetivos específicos Acciones concretas y

personalizadas dentro del contexto de la empresa

Objetivos relacionados de TI Objetivos facilitadores o

activadores de las metas.


Objetivos Facilitadores

Objetivos Relacionados con TI

Objetivos de la Empresa

Necesidades de los Interesados

Realización de Beneficios Optimización de Riesgo Optimización de Recursos

Impulsores de los Interesados

Ambiente, Evolución de la Tecnología, …

Influencian

Cascada a

Cascada a

Los Principios de COBIT® 5 Principio 1. Satisfaciendo las necesidades de los interesados

Cascada a



Beneficios de la cascada de objetivos de COBIT® 5

Permiten la definición de prioridades de implantación. Aseguramiento del gobierno de TI basado en objetivos de la empresa y sus riesgos relacionados.

En la práctica;

Define objetivos relevantes y tangibles y objetivos a varios niveles de responsabilidad.

Filtra la base de conocimiento de COBIT 5, sobre la base de objetivos de la empresa para extraer la orientación pertinente para su inclusión en los proyectos específicos de implantación, mejora o aseguramiento. Identifican y comunican claramente la importancia de los facilitadores (a veces muy operativa) para lograr los objetivos de la empresa.




Se refiere al Gobierno y Gestión de TI empresarial y las tecnologías relacionadas. COBIT 5

• Desde una perspectiva de empresa completa, de extremo a extremo.

Gobierno de TI en el Gobierno Empresario. Integra • COBIT® 5 se integra fácilmente con cualquier sistema de Gobierno porque está alineado con las

últimas visiones de Gobierno.

Todas las funciones y procesos dentro de la empresa. Cubre • COBIT® 5 no solo se enfoca en la «función de TI» trata la información y las tecnologías

relacionadas como activos que necesitan ser tratados como cualquier otro en la empresa.

Principio 2. Cubriendo la empresa de extremo a extremo


Componentes Clave de un Sistema de Gobierno




Realización De Beneficios

Optimización de Riesgos

Optimización De Recursos

Objetivo de Gobierno: Creación de Valor

Facilitadores De Gobierno

Alcance De Gobierno

Roles, Actividades y Relaciones

Dueños y Accionistas

Cuerpo de Gobierno

Gestión Operación y Ejecución

Delega Dirección Instruye

Informa Supervisa Cuentas

Roles, Actividades y Relaciones

Principio 2. Cubriendo la empresa de extremo a extremo



Está alineado con Marcos y Normas COBIT® 5 • Empresarios

• COSO, COSO ERM, ISO/IEC 9000, ISO/IEC 31000 • Tecnología

• ISO/IEC 38500, ITIL, ISO/IEC Serie 27000, TOGAF, PMBokb/PRINCE2, CMMI

A las empresas Permite • Utilizar COBIT® 5 como un marco general de Gobierno y Gestión Integrador

Planea ISACA • Capacidades para facilitar el direccionamiento de los usuarios con prácticas y referencias de terceras

partes.

Principio 3. Aplicando un solo marco integrado




• Son factores que individual o colectivamente influyen para que algo funcione

Impulsados por la cascada de objetivos

• Por ejemplo, los objetivos de alto nivel de TI, definen cuales son los diferentes facilitadores que se deben cumplir

Descriptos por COBIT® 5 en siete categorías

Principio 4. Posibilitando un enfoque holístico




Recursos


2. Procesos 3. Estructura

Organizacional 4. Cultura, Ética y Comportamiento

5. Información 6. Servicios,

Infraestructura y Aplicaciones




•Son el vehículo para trasladar el comportamiento deseado en guias prácticas para la gestión diaria.


•Describen un conjunto de prácticas y actividades organizadas para cumplir con ciertos objetivos y producir un conjunto de salidas para alcanzar los objetivos generales relacionados con TI. 2. Procesos

•Son las entidades claves en la toma de decisiones de la empresa. 3. Estructura Organizacional

•De los individuos y de la empresa muchas veces son sobreestimados como un factor de éxito en las actividades de gobierno y gestión.

4. Cultura, Ética y Comportamiento

•Requerida para mantener la empresa en ejecución y bien gobernada. En el nivel operacional, la información es un producto clave de la empresa. 5. Información

•Incluye la infraestructura, la tecnología y las aplicaciones para proveer a la empresa los servicios y procesamiento de Tecnología de la Información.

6. Servicios, Infraestructura y Aplicaciones

• Requeridas para completar con éxito las actividades y para tomar las decisiones correctas y acciones correctivas.


Los Principios de COBIT® 5 Principio 4. Posibilitando un enfoque holístico



Sistémicas a través de facilitadores interconectados Gobierno y Gestión

• Se necesitan las entradas de otros facilitadores para ser completamente efectivos, ejemplo; los procesos necesitan información, estructura organizacional, habilidades y comportamiento

• Entregan salidas para el beneficio de otros facilitadores.

Derivado del trabajo de ISACA en Un Principio Clave

• Business Model for Information Security • Modelo de Negocio para la Seguridad de la Información






Dimensiones de Facilitadores COBIT® 5 • Todos los Facilitadores tienen un conjunto común de dimensiones

• Provee una forma común, simple y estructurada para el tratamiento de los facilitadores • Permite comodidad para gestionar sus complejas interacciones • Facilita el éxito en los resultados de los Facilitadores

Gestión de Desempeño de los Facilitadores

Dimensión de Facilitadores

Interesados

•Internos

•Externos

Objetivos

•Calidad Intrínseca

•Calidad Contextual

•Accesibilidad y Seguridad

Ciclo de Vida

•Planear

•Diseñar

•Construir/Adquirir/ Crear/Implantar

•Usar/Operar

•Evaluar/Supervisar

•Actualizar/Eliminar Prácticas Genéricas de Procesos

Buenas Prácticas

•Prácticas de Procesos, Actividades, Actividades Detalladas

•Productos de Trabajo (Entrada/Salida)

¿Se están considerando las necesidades de los

interesados?

¿Se están logrando los objetivos de los facilitadores?

¿Se está gestionando el ciclo de vida?

¿Se están aplicando buenas prácticas?

Métricas para el cumplimiento de Objetivos (Indicadores de retraso)

Métricas para la aplicación de prácticas (Indicadores de avance)



COBIT® 5 hace una clara distinción entre Gobierno y Gestión

• Abarcan diferentes tipos de actividades

• Requieren diferentes estructuras organizacionales

• Sirven propósitos diferentes

Gobierno

• En la mayoría de las empresas, el Gobierno es responsabilidad del Consejo de Dirección con el liderazgo del Presidente

Gestión

• En la mayoría de las empresas, la Gestión es responsabilidad de los ejecutivos bajo el liderazgo del CEO

Principio 5. Separando Gobierno y Gestión


Go

bie

rno

• Asegura el cumplimiento de objetivos empresariales

• Evalúa necesidades, condiciones y opciones de los interesados

• Dirige a través de la priorización y toma de decisiones

• Supervisa (Monitor) el desempeño y cumplimiento contra la dirección y los objetivos acordados

• Ciclo EDM

Ges

tió

n

• Planea, Construye, Opera y Supervisa (Monitor)

• Las actividades fijadas y acordadas por el cuerpo de gobierno

• Ciclo PBRM

Los Principios de COBIT® 5 Principio 5. Separando Gobierno y Gestión




COBIT® 5 no es prescriptivo, aboga por que las organizaciones implanten procesos de gobierno y gestión de manera tal que las áreas claves están cubiertas como se muestra en la figura

Supervisar

Evaluar

Dirigir

Planear (APO)

Construir (BAI)

Ejecutar (DSS)

Supervisar (MEA)

Gestión

Gobierno

Necesidades del Negocio

Retroalimentación




Describe 7 Categorías de Facilitadores COBIT® 5 • Los Procesos son una Categoría

Puede organizar sus procesos como mejor le parezca Una Empresa • Siempre y cuando estén cubiertos todos los objetivos de Gobierno y Gestión

• Las pequeñas empresas pueden tener menor cantidad de Procesos

Incluye un modelo de referencia de procesos COBIT® 5 • Process Reference Modelo (PRM)

• Describe en detalle Procesos de Gobierno y Gestión

• Los detalles se encuentran en la publicación COBIT® 5 Enabling Processess



Procesos Facilitadores



COBIT® 5 Procesos Facilitadores

Procesos Facilitadores COBIT® 5 • Complementan a COBIT® 5

• Contienen referencias detalladas a los procesos definidos en el Process Reference Model (PRM)

Cascada de Objetivos Capítulo 2 • Recapitulada y complementada con un conjunto de métricas ejemplo

• Para los objetivos empresarios y los objetivos relacionados de TI

Diagrama de Referencia de Procesos Capítulo 3 • Para los 37 procesos de COBIT® 5

Información detallada de procesos Capítulo 4


Source: COBIT® 5, figure 29. © 2012 ISACA® All rigts reserved.


Gestión de Desempeño de los Facilitadores

Dimensión de Facilitadores

Interesados

• Internos • Externos

Objetivos

• Calidad Intrínseca • Calidad Contextual • Accesibilidad y

Seguridad

Ciclo de Vida

• Planear • Diseñar

• Construir/Adquirir/ Crear/Implantar

• Usar/Operar

• Evaluar/Supervisar • Actualizar/Eliminar

Prácticas Genéricas de Procesos

Buenas Prácticas

• Prácticas de Procesos, Actividades, Actividades Detalladas

• Productos de Trabajo (Entrada/Salida)

¿Se están considerando las necesidades de los

interesados?

¿Se están logrando los objetivos de los facilitadores?

¿Se está gestionando el ciclo de vida?

¿Se están aplicando buenas prácticas?

Métricas para el cumplimiento de Objetivos (Indicadores de retraso)

Métricas para la aplicación de prácticas (Indicadores de avance)




Alinear, Planear, Organizar (APO) - Procesos Gestión de TI

APO01 Gestionar el

Marco de Gestión de TI

APO08 Gestionar Relaciones

APO02 Gestionar la

Estrategia

APO09 Gestionar

Acuerdos de Servicio

APO03 Gestionar la Arquitectura Empresarial

APO10 Gestionar

Proveedores

APO04 Gestionar

Innovación

APO11 Gestionar

Calidad

APO05 Gestionar

Cartera

APO12 Gestionar Riesgo

APO06 Gestionar

Presupuesto y Costos

AP13 Gestionar Seguridad

APO07 Gestionar Recursos Humanos

Supervisar, Evaluar, Valorar (MEA)

Procesos Gestión de TI

MEA01 Desempeño y Conformidad

MEA02

Sistema de Control Interno

MEA03 Cumplimiento

Requerimientos Externos

Evaluar, Dirigir, Supervisar (EDM) - Procesos Gobierno de TI

EDM01 Definir y Mantener el Marco de Gobierno

EDM02 Asegurar Entrega de Beneficios

EDM03 Asegurar Optimización de Riesgo

EDM04 Asegurar Optimización de Recursos

EDM05 Asegurar Transparencia para los

Interesados

Entrega, Servicio, Soporte (DSS) – Procesos Gestión de TI

DSS01 Gestionar Operaciones

DSS02 Gestionar Requerimientos de

Servicio e Incidentes

DSS03 Gestionar Problemas

DSS04 Gestionar Continuidad

DSS05 Gestionar Servicios de Seguridad

DSS06 Gestionar Control de Procesos de

Negocio

Construir, Adquirir, Implantar (BAI) – Procesos Gestión de TI

BAI01 Gestionar Programas y

Proyectos

BAI08 Gestionar Conocimiento

BAI02 Gestionar Definición de

Requerimientos

BAI09 Gestionar Activos

BAI03 Gestionar Identificación de

Soluciones y Construir

BAI10 Gestionar Configuración

BAI04 Gestionar Disponibilidad y

Capacidad

BAI05 Gestionar Facilitación del

Cambio Organizacional

BAI06 Gestionar Cambios

BAI07 Gestionar Aceptación del

Cambio y Transición



Subdivide la prácticas relacionadas de TI Modelo de Referencia

• Dos áreas principales;

• Gobierno

• Gestión, dividida en

• Dominios

• Procesos

Contiene 5 procesos Dominio Gobierno

• Dentro de cada proceso se definen las actividades de;

• Evaluar

• Dirigir

• Supervisar

• Ciclo EDM

Están en línea con las áreas de responsabilidad 4 Dominios de Gestión

• Planear

• Construir

• Ejecutar

• Supervisar

• Ciclo PBRM


Implantación



COBIT® 5 Implantación

Del Gobierno de TI Empresarial (GEIT) La mejora • Es ampliamente reconocida por los altos ejecutivos como una parte esencial del Gobierno Corporativo

Y la omnipresencia de TI Información • Son cada vez más parte de cada aspecto de los negocios y la vida pública

Obtener mayor valor de las inversiones en TI La Necesidad • Y gestionar los crecientes riesgos de TI, nunca ha sido mayor

Crecientes y legislación Regulaciones • Sobre el uso del negocio de la información también está impulsando una mayor conciencia de la importancia de un entorno de TI bien

• Gobernado y

• Gestionado



Ha desarrollado el marco COBIT® 5 ISACA • Para ayudar a las empresa a implantar las capacidades del buen Gobierno • La aplicación de un buen Gobierno es casi imposible sin la adopción de un marco de gobierno eficaz • También están disponibles estándares y mejores prácticas para apoyar a COBIT® 5

Buenas prácticas y estándares Marcos • Son solamente efectivos si se adoptan y adaptan efectivamente. • Existen desafíos que deben superarse y cuestiones que deben abordarse

• Para implementar con éxito el buen Gobierno

Implantación COBIT® 5 • Provee guías de cómo hacerlo



COBIT® 5: Implementation

cubre;

Posicionamiento del Gobierno de TI

empresarial dentro de la organización

Tomando los primeros pasos hacia

la mejora del Gobierno de TI

Desafíos de la implantación y

factores de éxito

Facilitando los cambios

organizacionales y el comportamiento

Implantado la Mejora Continua

que incluye posibilitación del

cambio y gestión del programa

Utilizando COBIT ® y sus componentes





Productos Futuros




COBIT® 5 Productos Futuros

COBIT® 5

Enablers Guides (Facilitadores)

•Enabling Processes

•Enablin Information

•Other Enabler Guides

Professional Guides

•COBIT® 5 Implementation

•COBIT® 5 for Information Security

•COBIT® 5 for Assurance

•COBIT® 5 for Risk

•Others

COBIT® 5 Online Collaborative Environment

Familia de Productos


COBIT® 5 Productos Futuros

Professional Guides:

• COBIT 5 for Information Security

• COBIT 5 for Assurance

• COBIT 5 for Risk

Enabler Guides:

• COBIT 5: Enabling Information

COBIT Online Replacement

COBIT Assessment Programme:

• Process Assessment Model (PAM): Using COBIT 5

• Assessor Guide: Using COBIT 5

• Self-assessment Guide: Using COBIT 5

Productos Futuros


Introducción Mayo de 2012

Presentación realizada por Carlos Francavilla http://cafrancavilla.wordpress.com

http://cafrancavilla.wordpress.com/