Cuadros adquirir e implementar
- 1. ADQUIRIR E DESCRIPCIÓN DEL PROCESO OBJETIVOS DE CONTROL DIRECTRICES GERENCIALES MODELO DE MADUREZ IMPLEMENTAR Este proceso cubre la definición de AI1.1 Definición y La administración del proceso de Identificar las necesidades, considera las Mantenimiento de los soluciones automatizadas que satisfaga el fuentes alternativas, realiza una Requerimientos Técnicos y requerimiento de negocio de TI de traducir los AI1 Identificar soluciones automatizadas revisión de la factibilidad Funcionales del Negocio. requerimientos funcionales y de control del tecnológica y económica, ejecuta AI1.2 Reporte de Análisis de negocio a diseño efectivo y eficiente de un análisis de riesgo y de costo- Riesgos. soluciones automatizadas es: beneficio y concluye con una AI1.3 Estudio de Factibilidad y decisión final de “desarrollar” o Formulación de Cursos de 0 No Existente “comprar”. Acción Alternativos. 1 Inicial / Ad Hoc AI1.4 Requerimientos, Decisión 2 Repetible pero Intuitivo Gobierno de TI de Factibilidad y Aprobación. 3 Definido 4 Administrado y Medible P: Efectividad: 5 Optimizado Alineación estratégica Entrega de valor S: Eficiencia: Administración de recursos Administración de riegos Este proceso cubre el diseño de las AI2.1 Diseño de Alto Nivel. La administración del proceso de Adquirir y aplicaciones, la inclusión apropiada AI2.2 Diseño Detallado. mantener software aplicativo que satisfaga el de controles aplicativos y AI2.3 Control y Posibilidad de requerimiento de negocio de TI de hacer AI2 Adquirir y mantener software aplicativo requerimientos de seguridad, y el Auditar las Aplicaciones. disponibles aplicaciones de acuerdo con los desarrollo y la configuración en sí AI2.4 Seguridad y requerimientos del negocio, en tiempo y a un de acuerdo a los estándares. Disponibilidad de las costo razonable es: Aplicaciones. Gobierno de TI AI2.5 Configuración e 0 No Existente Implantación de Software 1 Inicial / Ad Hoc P: Efectividad Aplicativo Adquirido. 2 Repetible pero Intuitivo P: Eficiencia AI2.6 Actualizaciones 3 Definido Importantes en Sistemas 4 Administrado y Medible Alineación estratégica Existentes. 5 Optimizado Entrega de valor AI2.7 Desarrollo de Software Aplicativo. S: Integridad: AI2.8 Aseguramiento de la S: Confiabilidad Calidad del Software. AI2.9 Administración de los Administración de riegos Requerimientos de Aplicaciones. AI2.10 Mantenimiento de Software Aplicativo. FUENTES URIBE MONTSERRAT
- 2. Esto requiere de un enfoque AI3.1 Plan de Adquisición de La administración del proceso de Adquirir y AI3 Adquirir y mantener infraestructura planeado para adquirir, mantener y Infraestructura Tecnológica. mantener infraestructura de tecnología que proteger la infraestructura de AI3.2 Protección y satisfaga el requerimiento de negocio de TI acuerdo con las estrategias Disponibilidad del Recurso de de adquirir y mantener una infraestructura de tecnológicas convenidas y la Infraestructura. TI integrada y estandarizada es: disposición del ambiente de AI3.3 Mantenimiento de la desarrollo y pruebas. Infraestructura. 0 No Existente AI3.4 Ambiente de Prueba de 1 Inicial / Ad Hoc tecnológica Gobierno de TI Factibilidad. 2 Repetible pero Intuitivo 3 Definido P: Eficiencia 4 Administrado y Medible 5 Optimizado Administración de recursos S: Efectividad S: Integridad S: Disponibilidad Este proceso requiere la generación AI4.1 Plan para Soluciones de La administración del proceso de Facilitar la de documentación y manuales para Operación. operación y el uso que satisfaga el usuarios y para TI, y proporciona AI4.2 Transferencia de requerimiento de negocio de TI de garantizar entrenamiento para garantizar el Conocimiento a la Gerencia del la satisfacción de los usuarios finales con uso y la operación correctos de las Negocio. ofrecimiento de servicios y niveles de servicio, AI4 Facilitar la operación y el uso aplicaciones y la infraestructura. AI4.3 Transferencia de e integrar de forma transparente aplicaciones Conocimiento a Usuarios y soluciones de tecnología dentro de los Gobierno de TI Finales. procesos del negocio es: AI4.4 Transferencia de P: Efectividad Conocimiento al Personal de 0 No Existente P: Eficiencia Operaciones y Soporte. 1 Inicial / Ad Hoc 2 Repetible pero Intuitivo Entrega de valor 3 Definido 4 Administrado y Medible S: Integridad 5 Optimizado S: Disponibilidad S: Complimiento S: Confiabilidad Administración de riegos Administración de recursos Alineación estratégica FUENTES URIBE MONTSERRAT
- 3. Esto requiere de la definición y AI5.1 Control de La administración del proceso de Adquirir ejecución de los procedimientos de Adquisición. recursos de TI que satisfaga el requerimiento adquisición, la selección de de negocio de TI de mejorar la rentabilidad de AI5.2 Administración de AI5 Adquirir recursos de TI proveedores, el ajuste de arreglos TI y su contribución a la utilidad del negocio. contractuales y la adquisición en sí. Contratos con Proveedores. AI5.3 Selección de 0 No Existente Gobierno de TI Proveedores. 1 Inicial / Ad Hoc AI5.4 Adquisición de 2 Repetible pero Intuitivo P: Eficiencia Recursos de TI. 3 Definido 4 Administrado y Medible Administración de recursos 5 Optimizado S: Efectividad S: Complimiento Entrega de valor Los cambios (incluyendo AI6.1 Estándares y La administración del proceso de Administrar procedimientos, procesos, sistema Procedimientos para Cambios. cambios que satisfaga el requerimiento de y parámetros del servicio) se deben AI6.2 Evaluación de Impacto, negocio de TI de responder a los registrar, evaluar y autorizar previo Priorización y Autorización. requerimientos de acuerdo con la estrategia a la implantación y revisar contra AI6.3 Cambios de Emergencia. del negocio, mientras que se reducen los los resultados planeados después AI6.4 Seguimiento y Reporte defectos y repeticiones de trabajos en la AI6 Administrar cambios de la implantación. del Estatus de Cambio. entrega de soluciones y servicios. AI6.5 Cierre y Documentación Gobierno de TI del Cambio. 0 No Existente 1 Inicial / Ad Hoc P: Efectividad 2 Repetible pero Intuitivo P: Eficiencia 3 Definido P: Integridad 4 Administrado y Medible P: Disponibilidad 5 Optimizado Administración de recursos S: Confiabilidad Entrega de valor FUENTES URIBE MONTSERRAT
- 4. Esto requiere pruebas adecuadas AI7.1 Entrenamiento. La administración del proceso de Instalar y en un ambiente dedicado con datos AI7.2 Plan de Prueba. acreditar soluciones y cambios que satisfagan de prueba relevantes, definir la AI7.3 Plan de Implantación. el requerimiento de negocio de TI de AI7 Instalar y acreditar soluciones y cambios transición e instrucciones de AI7.4 Ambiente de Prueba. implementar sistemas nuevos o modificados migración, planear la liberación y la AI7.5 Conversión de Sistemas y que funcionen sin mayores problemas después transición en sí al ambiente de Datos. de su instalación. producción, y revisar la post- AI7.6 Pruebas de Cambios. implantación. AI7.7 Prueba de Aceptación 0 No Existente Final. 1 Inicial / Ad Hoc Gobierno de TI AI7.8 Promoción a Producción. 2 Repetible pero Intuitivo AI7.9 Revisión Posterior a la 3 Definido P: Efectividad Implantación. 4 Administrado y Medible 5 Optimizado Entrega de valor S: Eficiencia S: Integridad S: Disponibilidad Medición del desempeño Administración de riegos Administración de recursos Alineación estratégica FUENTES URIBE MONTSERRAT