CASO CALLWICK

CASO CALLWICK

1.  CAPÍTULO 1 - GENERALIDADES

• Planteamiento del problema: La empresa presenta los problemas de una mala estructura organizacional  ya que no muestra importancia  en en el desarrollo de su negocio ni en mercadotecnia ya que son puntos muy importantes para poder salir adelante en el mercado , contando con personas encargadas de áreas que no le dan muchas importancia.

La empresa tiene una organización poco satisfactoria , sus operaciones no están centralizadas , ya que las sedes que están en la empresa trabajan de forma independiente  ,los miembros del Consejo Directivo tienen buenos conocimientos de tecnologías y de negocios, pero suelen enfocarse en asuntos tecnológicos simplemente por la historia de la empresa, tienen fallas al tomar las decisiones tanto en mantenimiento como en su estructura de trabajo , están llevando sus costos fuera de lo común por  las malas decisiones que están tomando al momento de implementar TI por una mala compatibilidad entre ellas.

En la empresa los nuevos emprendimientos son analizados de manera aislada, los impactos sobre los recursos no suelen ser tomados en cuenta y los objetivos para la realización de valor no se determinan  y por último la gerencia está al tanto de que la alta tasa de crecimiento ha sido a expensas de la eficiencia en general y ha caído en cuenta de que la inversión de TI podría ser mejor gestionada en la búsqueda de estos fines.

• PUESTOS ESTRATÉGICOS

[pic 1]

• NECESIDADES Y PROBLEMAS

•  NECESIDADES:

• Creación de un departamento interno de auditoría
• Implementar un sistema de gobierno de TI para lograr consistencia en la gestión de seguridad y riesgos.
• Se requiere mejor información para una mejora en la toma de decisiones.
• Se necesita un lenguaje común entre la gerencia, TI y los auditores.
• Se necesita una implementación de procedimientos y controles para el área de TI.
• Se requiere un foro dedicado a estrategias de TI y de gobierno.
• Se requiere un área de investigación para el lanzamiento de nuevos servicios.

• PROBLEMAS:

• No se centralizan las operaciones, cada sede sigue sus propias operaciones con lo que respecta la gestión de proyectos.
• Los proyectos públicos están quitando recursos para mejorar los servicios y la eficiencia operativa.
• Los costos de mantenimiento se elevaron por problemas de compatibilidad de TI a causa de desarrollar aplicaciones internamente.
• No existe una estructura de trabajo ni disciplina, esto genera una gestión caótica.

• ALTERNATIVA DE SOLUCIÓN A LAS NECESIDADES Y PROBLEMAS

• Implementación de un modelo de Gobierno y Gestión de TI basado en la estrategia de gestión de Riesgo.
• Modelo para auditoría y Control de Sistema (COBIT).
• Investigación para el desarrollo de nuevos productos.
• Implementación de un modelo de gestión estratégico de TI para la empresa.
• Metodología para la gestión de riesgos de TI basada en COBIT 5.

• CAPITULO II – METAS ESTRATÉGICAS

 o Realizar el cruce de las metas estratégicas con las metas de alineamiento, justifique los motivos que los llevó a identificar las metas principales y las secundarias, puede utilizar el formato propuesto en clases

[pic 2]

• Gestión de riesgo relacionado con I&T  se relaciona con  Gestión de riesgo de negocio por que son los mas eficientes para poder encargarse de los riesgos  que se presenten en I&T
• Portafolio de productos y servicios competitivos, el porcentaje de productos y servicios que cumplen o exceden los obetivos de ingresos y/o cuota de mercado.
• Cumplimiento de leyes y regulaciones externas, número de problemas de incumplimiento regulatorios.
• Calidad de la información financiera, encuenta de satisfacción de las partes interesadas clave con respecto a niveles de transparacencia, compresión y presición de la información.

o Realizar el cruce de las metas de alineamiento con los objetivos de gobierno y de gestión, justifique los motivos que los llevó a identificar cada uno de los componentes

[pic 3]

• Cumplimiento con las políticas internas, el porcentaje de políticas respaldadas por estándares y prácticas de trabajo eficaces.
• Innovación de producto y negocio, nivel de conciencia y comprensión de la oportunidad de innovación del negocio.
• Gestión de riego relacionado con I&T, porcentaje de las evaluaciones de riego empresarial, incluido el riego relacionado con el I&T.
• Calidad de la información financiera relacionada con la tecnología, satisfacción de las partes interesadas clave con respecto al nivel de transparencia, comprensión y precisión de la información f inanciera de TI.

o Realizar la matriz RACI donde se definirán a todos los involucrados que formarán parte del proceso

[pic 4]

• Beneficios obtenidos del portafolio de inversiones y servicios relacionados con I&T, porcentaje de inversiones posibilitadas por I&T en las que los beneficios previstos se cumplen o exceden
• Calidad de la información financiera relacionada con la tecnología,
• Seguridad de la información infraestructura y aplicaciones de procesamiento y privacidad, número de incidentes de disponibilidad que causan perdidas financieras.
• Habilitar y dar soporte a procesos de negocio mediante la integración de aplicaciones y tecnología.

• CAPÍTULO III – COMPONENTES DEL SISTEMA DE GESTIÓN

o Del modelo CORE DE COBIT 2019 elegir 1 objetivo de BAI, EDM, APO, DSS, MEA y complete los componentes que nos solicita en el formato, revisar el material de Objetivos de Gobierno de gestión

...