Presentado por Antonio de la Rosa Dueñas
Material propiedad de ISACA®
¡Información! La Información constituye un Recurso Clave para todas las organizaciones. La Información se crea, usa, retiene, divulga y destruye. La Tecnología juega un Papel Clave en esas actividades. La Tecnología se est convirtiendo en parte integral de todos los aspectos de la vida personal y comercial.
¿Qué beneficios arrojan la informacin ! la tecnolo"#a para las or"ani$aciones%
¡Información! La Información constituye un Recurso Clave para todas las organizaciones. La Información se crea, usa, retiene, divulga y destruye. La Tecnología juega un Papel Clave en esas actividades. La Tecnología se est convirtiendo en parte integral de todos los aspectos de la vida personal y comercial.
¿Qué beneficios arrojan la informacin ! la tecnolo"#a para las or"ani$aciones%
Benecios para las Organizaciones Las organizaciones y sus ejecutivos estn !aciendo esfuerzos para " #antener información de calidad para apoyar las decisiones del negocio. $enerar un valor v alor comercial de las inversiones !a%ilitadas por la Tecnología ecnología de la Información &TI', o sea" lograr metas estrat(gicas y mejoras al negocio mediante el uso eficaz e innovador de la TI. Lograr una e)celencia operativa mediante la aplicación eficiente y fia%le de la tecnología. #antener el riesgo relacionado con TI a niveles acepta%les. *ptimizar el costo de la tecnología y los servicios de TI.
¿Cmo se lo"ran estos beneficios con el fin de crear &alor para las partes interesadas de la or"ani$acin%
Valor para las Partes Interesadas Para lograr valor para las partes interesadas de la *rganización, se re+uiere un buen "obierno ! una buena administracin de los activos de TI y de la información. Los irectivos, $erentes y -jecutivos de las *rganizaciones de%en aco"er la 'I como cual+uier otra parte importante del negocio. Cada día aumentan y se complican ms los re+uisitos e)ternos, tanto le"ales como de cumplimiento re"ulatorio ! contractual( relacionados con el uso de la información y la tecnología en la *rganización, amenazando el patrimonio si no se cumplen. C)*I'+ proporciona un marco inte"ral ,ue a!uda a las )r"ani$aciones a lo"rar su metas ! entre"ar &alor mediante un "obierno ! una administracin efecti&os de la 'I de la )r"ani$acin
El Marco de COBIT 5 ic!o en pocas pala%ras, C*IT / ayuda a las *rganizaciones a crear un valor óptimo a partir de la TI, al mantener un e+uili%rio entre la realización de %eneficios y la optimización de los niveles de riesgo y utilización de los recursos. C*IT / permite +ue las tecnologías de la información y relacionadas se go%iernen y administren de una manera !olística a nivel de toda la *rganización, incluyendo el alcance completo de todas las reas de responsa%ilidad funcionales y de negocios, considerando los intereses relacionados con la TI de las partes interesadas internas y e)ternas. Los principios y .abilitadores de C*IT / son gen(ricos y 0tiles para las *rganizaciones de cual+uier tama1o, %ien sean comerciales, sin fines de lucro o en el sector p0%lico.
os Principios de COBIT 5 1. Sati'a"er !a ne"eidade de !a &arte intereada 5. Se&arar e! o(ierno de !a Ad+initra"i*n
2. Cu(rir !a Organi)a"i*n de 'or+a integra!
%rin"i&io de COBIT 5
4. a(i!itar un en'o-ue #o!iti"o
3. A&!i"ar un o!o +ar"o integrado
Fuente: COBIT ® 5, Figura 2. © 2012 ISACA ® Todo !o dere"#o reer$ado.
a"ilitadores de COBIT 5 3. tru"tura Organi)a"iona!e
2. %ro"eo
4. Cu!tura, ti"a Co+&orta+iento
1. %rin"i&io, %o!ti"a ar"o
5. In'or+a"i*n
6. Ser$i"io, In'raetru"tura A&!i"a"ione
/. %erona, a(i!idade Co+&eten"ia
C7SOS Fuente: COBIT ® 5, Figura 12. © 2012 ISACA® Todo !o ere"#o eer$ado
#o"ierno $ %dministración /l 0obierno asegura el logro de los o%jetivos de la
*rganización, al e&aluar las necesidades de las partes interesadas, así como las condiciones y opciones2 fijando directi&as al esta%lecer prioridades y tomar decisiones2 así como monitorear el desempe1o, cumplimiento y progreso, comparndolos contra las directivas y o%jetivos acordados &/DM'. 1a Administracin planifica( constru!e( ejecuta ! monitorea las actividades conforme a las directivas fijadas por el ente de $o%ierno para lograr los o%jetivos de la *rganización &P*RM por su sigla en ingl(s 3 PCEM '
&es'miendo( C)*I' + une los cinco principios +ue permiten a la *rganización construir un marco efectivo de 0obierno y Administracin %asado en una serie !olística de siete .abilitadores, +ue optimizan la inversión en tecnolo"#a e informacin así como su uso en %eneficio de las partes interesadas.
COBIT 5) %*ora 'n +nico Marco Empresarial Completo e " n a " ! A ! e d n * i " u ! o $ 5
or
Gobierno de TI
Administración
=2008>
Control
i? IT =2009>
Auditoría COBIT1
1996
COBIT2
1998
COBIT3
2000
COBIT4.0/4.1
2005;/
2012
7n ar"o +&rearia! de ISACA, en .ia"a.org;"o(it © 2012 ISACA® Todo !o dere"#o reer$ado.
Marco de COBIT 5 C)*I' +2 -l producto principal C*IT /, de amplia co%ertura Contiene el resumen ejecutivo y la descripción completa de todos los componentes del marco de C*IT /" 1os + Principios de C)*I' + 1os 3 4abilitadores de C)*I' +( ms" 4na introducción a la guía de implementación proporcionada por I56C6 & Implementación de COBIT 5' 4na introducción al Programa de -valuación de C*IT &+ue no se refiere específicamente al C*IT /' y el enfo+ue de la capacidad de los procesos +ue I56C6 adopta para C*IT.
a ,amilia de Prod'ctos de COBIT 5 COBIT ® 5
ua de a(i!itadore de COBIT ® 5 ®
®
COBIT 5: %ro"eo a(i!itadore
COBIT 5: In'or+a"i*n a(i!itadora
Otras Guías Habilitadoras
uia %ro'eiona!e de Orienta"i*n de COBIT® 5 ®
®
COBIT 5 I+&!e+enta"i*n
COBIT 5 %ara !a Seguridad de !a In'or+a"i*n
COBIT ® 5 %ara e! Aegura+iento
®
COBIT 5 %ara iego
COBIT® 5 A+(iente Co!a(orati$o n @nea
Fuente COBIT® 5, Figura 11. © 2012 ISACA® Todo !o ere"#o eer$ado.
Otras Guías Profesionales
os 5 Principios de COBIT 1os + Principios de C)*I' +2 -. /atisfacer las necesidades de las Partes Interesadas 0. C'"rir la Compa12a de ,orma Integral 3. %plicar 'n solo Marco Integrado 4. a"ilitar 'n Enfo'e ol2stico 5. /eparar el #o"ierno de la %dministración
-. Satisfacer las Necesidades de las Partes Interesadas Principio 52 Satisfacer las Necesidades de las Partes Interesadas
Las Compa1ías e)isten para crear &alor para sus partes interesadas . !ecesidades de las "artes interesadas n a ! u & + I
O(e"ti$o de! o(ierno: #eali$ación de Beneicios
Crea"i*n de
O"timi$ación de #ies%os
O"timi$ación de #ecursos
Fuente: COBIT ® 5, Figura 3. © 2012 ISACA ® Todo !o dere"#o reer$ado.
-. Satisfacer las Necesidades de las Partes Interesadas6cont.7 Principio 52 Satisfacer las Necesidades de las Partes Interesadas2 Las *rganizaciones tienen muc.as partes interesadas y 7crear valor8 significa cosas diferentes 3 a veces conflictivas 3 para cada una de ellas. -n el $o%ierno se trata de negociar y decidir entre los diversos intereses de %eneficio de las diferentes partes interesadas. -l sistema de $o%ierno de%er considerar a todas las partes interesadas al tomar decisiones con respecto a la evaluación de riesgos, los %eneficios y el manejo de recursos. Para cada decisión se puede, y se de%e, !acer las siguientes preguntas" 9:ui(n reci%e los %eneficios; 9:ui(n asume el riesgo; 9:u( recursos se necesitan;
-. Satisfacer las Necesidades de las Partes Interesadas6cont.7 I+&u!adore de !a %arte Intereada =edio A+(iente, $o!u"i*n Te"no!*gi"a, >
Principio 52 Satisfacer las Necesidades de las Partes Interesadas2
Las necesidades de las Partes Interesadas de%en ser transformadas en una estrategia acciona%le para la *rganización. Las metas en cascada de C*IT / traducen las necesidades de las Partes Interesadas en metas específicas, acciona%les y personalizadas dentro del conte)to de la *rganización, de las metas relacionadas con la TI y de las metas !a%ilitadoras.
Inluencian
e"eidade de !a %arte Intereada ea!i)a"i*n O&ti+i)a"i*n de Bene'i"io de iego
O&ti+i)a"i*n de e"uro
eta de !a Organi)a"i*n &asan a
eta e!a"ionada "on TI &asan a
eta a(i!itadora Fuente: COBIT ® 5, Figura 4. © 2012 ISACA ® Todo !o dere"#o reer$ado
-. Satisfacer las Necesidades de las Partes Interesadas6cont.7 Principio 52 Satisfacer las Necesidades de las Partes Interesadas2 Los %eneficios de las #etas en Cascada de C*IT /" Permite definir las prioridades para implementar, mejorar y asegurar el go%ierno corporativo de la TI, en %ase de los o%jetivos &estrat(gicos' de la *rganización y los riesgos relacionados" -n la prctica, las metas en cascada" efinen los o%jetivos y las metas tangi%les y relevantes, en diferentes niveles de responsa%ilidad.
0. C'"rir la Compa12a de ,orma Integral Principio 62 Cubrir la Compañía de Forma Integral2
C*IT / se concentra en el go%ierno y la administración de la tecnología de la información y relacionadas desde una perspectiva integral a nivel de toda la *rganización. -sto significa +ue C*IT /" Integra el go%ierno de la TI corporativa en el go%ierno corporativo, o sea, el sistema de go%ierno para la TI corporativa propuesto por C*IT / se integra, de una manera fluida, en cual+uier sistema de go%ierno, toda vez +ue C*IT / est alineado a los 0ltimos desarrollos en go%ierno corporativo. Cu%re todas las funciones y los procesos dentro de la *rganización2 C)*I' + no solamente se concentra en la 78uncin de la 'I8, sino trata la tecnología de la información y relacionadas como activos +ue necesitan ser manejados como cual+uier otro activo, por todos en la *rganización.
0. C'"rir la Compa12a de ,orma 6cont.7 Integral Principio 62 Cubrir la Compañía de Forma Integral O(e"ti$o de! o(ierno: Crea"i*n de
'os Com"onentes Cla(es de un )istema de Gobierno
O&ti+i)a"i*n de iego
a(i!itadore de o(ierno
O&ti+i)a"i*n de e"uro
A!"an"e de! o(ierno
o!e, A"ti$idade e!a"ione Fuente COBIT® 5, Figura 8. © 2012 ISACA® Todo !o dere"#o reer$ado.
o!e, A"ti$idade e!a"ione ueDo %arte Intereada
e!egan endi"i*n de Cuenta
nte egu!ador
Fiar ire"ti$a onitorear
Ad+initra"i*n
Intruir A!inear In'or+ar
O&era"ione e"u"i*n
3. %plicar 'n +nico Marco Integrado Principio 9- Aplicar un único Marco Integrado 2 C*IT / est alineado con los 0ltimos marcos y normas relevantes usados por las organizaciones" Corporativo" C*5*, C*5* -R#, I5*=I-C >???, I5*=I-C @A??? Relacionado con TI" I5*=I-C @B/??, ITIL, la serie I5*=I-C D???, T*$6<, P#*E=PRIFC-, C##I -tc. 6sí se permite a la *rganización utilizar C*IT / como integrador macro en el marco de go%ierno y administración. I56C6 est desarrollando el modelo de capacidad de los procesos para facilitar al usuario de C*IT el mapeo de las prcticas y actividades contra los marcos y normas de terceros.
CO/O
4. a"ilitar 'n Enfo'e ol2stico Principio :- 4abilitar un /nfo,ue 4ol#stico Los Ga%ilitadores de C*IT / son"
4. a"ilitar 'n Enfo'e ol2stico 6cont.7 Principio :- 4abilitar un /nfo,ue 4ol#stico
3. tru"tura Organi)a"iona!e
2. %ro"eo
4. Cu!tura, ti"a Co+&orta+iento
1. %rin"i&io, %o!ti"a ar"o
5. In'or+a"i*n
6. Ser$i"io, In'raetru"tura A&!i"a"ione
/. %erona, a(i!idade Co+&eten"ia
C7SOS Fuente: COBIT ® 5, Figura 12. © 2012 ISACA ® Todo dere"#o reer$ado.
4. a"ilitar 'n Enfo'e ol2stico 6cont.7
Principio :- 4abilitar un /nfo,ue 4ol#stico 2 5- Procesos ; escri%en una serie organizada de prcticas y actividades para lograr determinados o%jetivos y producir una serie de resultados como apoyo al logro de las metas glo%ales relacionadas con la TI. 6- /structuras )r"ani$acionales 3 Constituyen las entidades claves para la toma de decisiones en una organización. 9- Cultura(
4. a"ilitar 'n Enfo'e ol2stico 6cont7.
Principio :- 4abilitar un /nfo,ue 4ol#stico2 Administracin ! 0obierno sistémico mediante .abilitadores interconectados ; Para lograr los o%jetivos principales de la *rganización, siempre de%e considerarse una serie interconectada de !a%ilitadores, o sea, cada !a%ilitador" Fecesita una entrada de otros !a%ilitadores para ser completamente efectivo, o sea, los procesos necesitan información, las estructuras organizacionales necesitan !a%ilidades y comportamiento. -ntrega un producto de salida a %eneficio de otros !a%ilitadores, o sea, los procesos entregan información, las !a%ilidades y el comportamiento !acen +ue los procesos sean eficientes. -sto constituye un principio CL6H- +ue surge del tra%ajo de desarrollo de I56C6 en el #odelo de Fegocios para la 5eguridad de la Información &#I5 por su sigla en ingl(s'.
4. a"ilitar 'n Enfo'e ol2stico 6cont7.
Principio :- 4abilitar un /nfo,ue 4ol#stico Las imensiones Ga%ilitadores de C*IT /" Todos los !a%ilitadores tienen una serie de dimensiones comunes. ic!a serie de dimensiones comunes" Proporciona una manera com0n, sencilla y estructurada para tratar los !a%ilitadores Permite a una entidad manejar sus interacciones complejas
e d e r n o * d i a t i n ! i e ( + a i , 0
%arte Intereada Internas E8ternas
eta Calidad Intr2nseca Calidad Conte8t'al 6&ele9ancia: Efecti9idad7 %ccesa"ilidad $ /eg'ridad
Ci"!o de
Buena %r"ti"a
Planicar Pr>cticas ;ise1ar Prod'ctos de Constr'ir<%d'irir< Tra"a?o 6Entradas
E9al'ar
! e o ! d e n e d * i r o o " d D a a r t e t i ! & i i ( n + i a e + , d e A 0
GSe atienden !a e"eidade de !a %arte Intereada H
GSe @ogran !a eta de !o a(i!itadoreH
Etri"a &ara e! @ogro de !a eta =Indi"adore de eu!tado>
%ct'alizar<;isponer GSe a&!i"an Buena GSe ad+initra e!
Ci"!o de
%r"ti"aH
Etri"a &ara !a A&!i"a"i*n de %r"ti"a =Indi"adore de ee+&eDo>
Fuente: COBIT ® 5, Figura 13. © 2012 ISACA ® Todo dere"#o reer$ado.
5. /eparar el #o"ierno de la %dministración Principio +- Separar el 0obierno de la Administracin2 -l marco de C*IT / plasma una distinción muy clara entre el $o%ierno y la 6dministración. ic!as dos disciplinas" Comprenden diferentes tipos de actividades Re+uieren diferentes estructuras organizacionales Cumplen diferentes propósitos 0obierno> -n la mayoría de las organizaciones el $o%ierno es responsa%ilidad de la unta irectiva %ajo el liderazgo de su Presidente. Administracin> -n la mayoría de las organizaciones, la 6dministración es responsa%ilidad de la $erencia -jecutiva, %ajo el liderazgo del $erente $eneral &C-*'.
5. /eparar el #o"ierno de la %dministración 6cont.7 Principio +- Separar el 0obierno de la Administracin2 /l 0obierno asegura +ue se e&al?en las necesidades de las partes interesadas, así como las condiciones y opciones, para determinar los o%jetivos corporativos %alanceados acordados a lograr2 fijando directi&as al esta%lecer prioridades y tomar decisiones2 así como monitorear el desempe1o, cumplimiento y progreso comparndolos contra las directivas y o%jetivos fijados &/DM'. 1a Administracin planifica( constru!e( ejecuta ! monitorea las actividades conforme a las directivas fijadas por el ente de $o%ierno para lograr los o%jetivos de la Compa1ía & P*RM por su sigla en ingl(s 3 PC-#'.
5. /eparar el #o"ierno de la %dministración 6cont.7 Principio +- Separar el 0obierno de la Administracin2 C*IT / no es o%ligatorio, pero propone +ue las organizaciones implementen los procesos de go%ierno y administración de tal manera +ue las reas claves +ueden cu%iertas, tal como se muestra a continuación" e"eidade de! ego"io Gobierno
$a!uar
iriir
etroa!i+enta"i*n eren"ia!
onitorear
Administración
%!ani'i"ar =A%O>
Contruir =BAI>
O&erar =SS>
onitorear =A>
Fuente: COBIT ® 5, Figura 15. © 2012 ISACA ® Todo dere"#o reer$ado.
5. /eparar el #o"ierno de la %dministración 6cont.7 Principio +- Separar el 0obierno de la Administracin2 -l marco de C*IT / descri%e siete categorías de !a%ilitadores & Principio 4'. Los procesos constituyen una categoría. 4na compa1ía puede organizar sus procesos como estime conveniente, siempre y cuando +ueden cu%iertos todos los o%jetivos necesarios de go%ierno y administración. Las compa1ías ms pe+ue1as podrn tener menos procesos, las compa1ías ms grandes y ms complejas podrn tener muc!os procesos, todos para cu%rir los mismos o%jetivos. C*IT / incluye un Modelo de Referencia de Procesos @PRM por su sigla en ingl(s', +ue define y descri%e en detalle un n0mero de procesos de administración y de go%ierno. Los detalles de dic!o modelo !a%ilitador específico pueden encontrarse en el Holumen de COBIT 5: Procesos Habilitadores.
COBIT 5: Procesos Habilitadores COBIT 5: Procesos Habilitadores complementa C*IT / y
contiene una guía detallada de referencias a los procesos definidos en el #odelo de Referencia de Procesos de C*IT /" -n el Capítulo se recapitula las metas en cascada de C*IT / y se complementa con una serie de m(tricas ejemplo para las metas corporativas y las metas relacionadas con la TI. -n el Capítulo @ se e)plica el #odelo de Procesos de C*IT / y se definen sus componentes. -n el Capítulo J se muestra el diagrama de dic!o #odelo de Referencias de Procesos. -l Capítulo / contiene la información detallada de procesos para todos los @D procesos de C*IT / en el #odelo de Referencias de Procesos.
COBIT 5: Procesos Habilitadores 6cont.7
e r o d a t i ! i ( a , e d n * i n e + i 0
e d o D e & + e e r o e d 0 a t ! i ! e i d ( a n , * i " a o ! r t i n i + d A
%arte Intereada
Internas E8ternas
GSe Atienden !a e"eidade de !a %arte IntereadaH
eta
Calidad Intr2nseca Calidad Conte8t'al 6&ele9ancia: Efecti9idad7 %ccesa"ilidad $ /eg'ridad GSe !ogran !a eta de !o a(i!itadoreH
Etri"a &ara e! @ogro de !a eta =Indi"adore de eu!tado>
Ci"!o de cticas gen@ricas para los procesos
GSe Ad+initra e! Ci"!o de
Buena %r"ti"a
Pr>cticas del Proceso: %cti9idades: %cti9idades detalladas Prod'ctos de Tra"a?o 6Entradas
GSe A&!i"an Buena %r"ti"aH
Etri"a &ara !a A&!i"a"i*n de %r"ti"a =Indi"adore de ee+&eDo>
Fuente: COBIT ® 5, Figura 29. © 2012 ISACA ® Todo dere"#o reer$ado.
COBIT 5: Procesos Habilitadores COBIT 5: Procesos Habilitadores: 6Cont.7
K -l #odelo de Referencia de Procesos de C*IT / su%divide las actividades y prcticas de la *rganización relacionadas con la TI en dos reas principales 3 $o%ierno y 6dministración 3 con la 6dministración a su vez dividida en dominios de procesos" K -l ominio de $*I-RF* contiene cinco procesos de go%ierno2 dentro de cada proceso se definen las prcticas para -valuar, irigir y #onitorear &/DM'. K Los cuatro dominios de la 6#IFI5TR6CIF estn alineados con las reas de responsa%ilidad de Planificar, Construir, *perar y #onitorear &P*RM por su sigla en ingl(s'.
COBIT 5 Implementación K La mejora del $o%ierno Corporativo de la Tecnología de la Información &0/I' por su sigla en ingl(s' !a sido ampliamente reconocida por altos directivos como una parte esencial del go%ierno corporativo. K La información y la presencia general de la tecnología de información ocupan cada día una parte ms importante de todo aspecto de la vida comercial y p0%lica. K La necesidad de generar ms valor de las inversiones en la Tecnología y de administrar una gama creciente de riesgos relacionados con la Tecnología nunca !a sido mayor +ue a!ora. K 4na regulación y legislación cada vez ms estricta so%re el uso comercial de la información tam%i(n impulsa una mayor concientización de la importancia de un am%iente de TI %ien go%ernado y administrado.
COBIT 5 Implementación (cont.7
K I56C6 !a desarrollado el marco de C*IT / para ayudar a las compa1ías a implementar unos !a%ilitadores de go%ierno sanos. e !ec!o, la implementación de un %uen $-IT es casi imposi%le sin la activación de un marco efectivo de go%ierno. Tam%i(n estn disponi%les las mejores prcticas y los estndares +ue soportan al C*IT /. K Los marcos, mejores prcticas y normas son 0tiles solamente si son adoptados y adaptados de manera efectiva. Gay +ue superar muc!os retos y resolver varios asuntos para poder implementar $-IT de manera e)itosa. K COBIT 5: Implementación les proporciona una "u#a de orientacin acerca de cmo .acerlo .
COBIT 5 Implementación 6cont.7
K COBIT 5: Implementación cu%re los siguientes asuntos" K Posicionamiento de $-IT en la organización K 6dopción de los primeros pasos para mejorar $-IT K
COBIT 5 Implementación 6cont.7
eti*n de! %rogra+a *anillo e+terior,
a(i!ita"i*n de! Ca+(io *anillo medio,
Ci"!o de
a ,amilia de Prod'ctos de COBIT 5 COBIT ® 5 ua de a(i!itadore de COBIT ® 5 ®
®
COBIT 5: %ro"eo a(i!itadore
COBIT 5: In'or+a"i*n a(i!itadora
Otras Guías Habilitadoras
uia %ro'eiona!e de Orienta"i*n de COBIT® 5 ®
®
COBIT 5 I+&!e+enta"i*n
COBIT 5 %ara !a Seguridad de !a In'or+a"i*n
COBIT ® 5 %ara e! Aegura+iento
®
COBIT 5 %ara iego
COBIT® 5 A+(iente Co!a(orati$o n @nea
Fuente: COBIT ® 5, Figura 11. © 2012 ISACA® Todo dere"#o reer$ado.
Otras Guías Profesionales
