Planificar y Organizar

Planificar y Organizar

Este dominio cubre las estrategias y las tácticas a través de las cuales TI puede contribuir de la mejor manera, al logro de los objetivos del negocio incluyendo el otorgamiento de la certeza de la protección de activos. Además, la realización de la visión estratégica de TI requiere ser planeada, comunicada y administrada desde diferentes perspectivas sincronizadas al negocio.

Finalmente se debe buscar la implementación de una estructura organizacional y tecnológica apropiada. De acuerdo a COBIT, el dominio cubre los aspectos relacionados con la alineación de la estrategia de TI a la del negocio junto con el uso óptimo de los recursos de TI.

Este dominio cubre la estrategia y las tácticas y se refiere a la identificación de la forma en que la tecnología de información puede contribuir de la mejor manera al logro de los objetivos de negocio.

Además, la consecución de la visión estratégica necesita ser planeada, comunicada y administrada desde diferentes perspectivas.

Finalmente, deberán establecerse una organización y una infraestructura tecnológica apropiadas.

Este dominio cubre la estrategia y las tácticas y se refiere a la identificación de la forma en que la tecnología de información puede contribuir de la mejor manera al logro de los objetivos de negocio. Además, la consecución de la visión estratégica necesita ser planeada, comunicada y administrada desde diferentes perspectivas. Finalmente, deberán establecerse una organización y una infraestructura tecnológica apropiadas.

Procesos:

PO1 Definir un plan Estratégico

PO2 Definir la Arquitectura de la Información

PO3 Determinar la dirección tecnológica

PO4 Definir los procesos, organización y relaciones de TI

PO5 Administrar la inversión en TI

PO6 Comunicar las aspiraciones y la dirección de la gerencia

PO7 Administrar recursos humanos de TI

PO8 Administrar la calidad

PO9 Evaluar y Administrar los riesgos de TI

PO10 Administrar proyectos

PO1 Definir un plan Estratégico

Objetivo: Lograr un balance óptimo entre las oportunidades de tecnología de información y los requerimientos de TI de negocio, para asegurar sus logros futuros.

Su realización se concreta a través un proceso de planeación estratégica emprendido en intervalos regulares dando lugar a planes a largo plazo, los que deberán ser traducidos periódicamente en planes operacionales estableciendo metas claras y concretas a corto plazo, teniendo en cuenta:

• La definición de objetivos de negocio y necesidades de TI, la alta gerencia será la responsable de desarrollar e implementar planes a largo y corto plazo que satisfagan la misión y las metas generales de la organización.

• El inventario de soluciones tecnológicas e infraestructura actual, se deberá evaluar los sistemas existentes en términos de: nivel de automatización de negocio, funcionalidad, estabilidad, complejidad, costo y fortalezas y debilidades, con el propósito de determinar el nivel de soporte que reciben los requerimientos del negocio de los sistemas existentes.

• Los cambios organizacionales, se deberá asegurar que se establezca un proceso para modificar oportunamente y con precisión el plan a largo plazo de tecnología de información con el fin de adaptar los cambios al plan a largo plazo de la organización y los cambios en las condiciones de la TI

• Estudios de factibilidad oportunos, para que se puedan obtener resultados efectivos.

Objetivos de Control:

PO1.1 Administración del Valor de TI

PO1.2 Alineación de TI con el Negocio

PO1.3 Evaluación del Desempeño y la Capacidad Actual

PO1.4 Plan Estratégico de TI

PO1.5 Planes Tácticos de TI

PO1.6 Administración del Portafolio de TI

PO2 Definir la Arquitectura de la Información

Objetivo: Satisfacer los requerimientos de negocio, organizando de la mejor manera posible los sistemas de información, a través de la creación y mantenimiento de un modelo de información de negocio, asegurándose que se definan los sistemas apropiados para optimizar la utilización de esta información, tomando en consideración:

• La documentación deberá conservar consistencia con las necesidades permitiendo a los responsables llevar a cabo sus tareas eficiente y oportunamente.

• El diccionario de datos, el cual incorporara las reglas de sintaxis de datos de la organización y deberá ser continuamente actualizado.

• La propiedad de la información y la clasificación de severidad con el que se establecerá un marco de referencia de clasificación general relativo a la ubicación de datos en clases de información.

Objetivos de Control

PO2.1 Modelo de Arquitectura de Información Empresarial

PO2.2 Diccionario de Datos Empresarial y Reglas de Sintaxis de Datos

PO2.3 Esquema de clasificación de datos

PO2.4 Administración de integridad

PO3 Determinar la dirección tecnológica

Objetivo: Aprovechar al máximo de la tecnología disponible o tecnología emergente, satisfaciendo los requerimientos de negocio, a través de la creación y mantenimiento de un plan de infraestructura tecnológica, tomando en consideración:

• La capacidad de adecuación y evolución de la infraestructura actual, que deberá concordar con los planes a largo y corto plazo de tecnología de información y debiendo abarcar aspectos tales como arquitectura de sistemas, dirección tecnológica y estrategias de migración.

• El monitoreo de desarrollos tecnológicos que serán tomados en consideración durante el desarrollo y mantenimiento del plan de infraestructura tecnológica.

• Las contingencias (por ejemplo, redundancia, resistencia, capacidad de adecuación y evolución de la infraestructura), con lo que se evaluará sistemáticamente el plan de infraestructura tecnológica.

• Planes de adquisición, los cuales deberán reflejar las necesidades identificadas en el plan de infraestructura tecnológica.

Objetivos de control:

PO3.1 Planeación de la Dirección Tecnológica

PO3.2 Plan de Infraestructura Tecnológica

PO3.3 Monitoreo de tendencias y regulaciones futuras

PO3.4 Estándares tecnológicos

PO3.5 Consejo de Arquitectura de TI

PO4 Definir los procesos, organización y relaciones de TI

Objetivo: Prestación de servicios de TI. Esto se realiza por medio de una organización conveniente en número y habilidades,

...