Trabajo Colaborativo Salud Ocupacional

AUDITORIA DE SISTEMAS - COBIT 4.1 ESPAÑOL

Control Objectives Control Objectives for Information and related Technology - Objetivos de Control para la información y Tecnologías relacionadas

Inicio

BUSCAR

lunes, 4 de junio de 2012

II Resumen de Luz .M.M.C.

CUBO DE COBIT

DOMINIOS DEL COBIT:

1.- Planear y Organizar (PO)

Estrategias y tácticas. Identificar la manera en que TI pueda contribuir de la mejor manera al logro de los objetivos del negocio. Proporciona dirección para la entrega de soluciones (AI) y la entrega de servicio (DS).PO1 Definir el plan estratégico de TI.

* PO2 Definir la arquitectura de la información

* PO3 Determinar la dirección tecnológica.

* PO4 Definir procesos, organización y relaciones de TI.

* PO5 Administrar la inversión en TI.

* PO6 Comunicar las aspiraciones y la dirección de la gerencia.

* PO7 Administrar recursos humanos de TI.

2.- Adquirir e Implementar (AI)

Identificación de soluciones, desarrollo o adquisición, cambios y/o mantenimiento de sistemas existentes. Proporciona las soluciones y las pasa para convertirlas en servicios.

* AI1 Identificar soluciones automatizadas.

* AI2 Adquirir y mantener el software aplicativo.

* AI3 Adquirir y mantener la infraestructura tecnológica

* AI4 Facilitar la operación y el uso.

* AI5 Adquirir recursos de TI.

* AI6 Administrar cambios.

* AI7 Instalar y acreditar soluciones y cambios.

3.- Entregar y Dar Soporte (DS)

Cubre la entrega de los servicios requeridos. Incluye la prestación del servicio, la administración de la seguridad y de la continuidad, el soporte del servicio a los usuarios, la administración de los datos y de las instalaciones operacionales. Recibe las soluciones y las hace utilizables por los usuarios finales.

* DS1 Definir y administrar niveles de servicio.

* DS2 Administrar servicios de terceros.

* DS3 Administrar desempeño y capacidad.

* DS4 Garantizar la continuidad del servicio.

* DS5 Garantizar la seguridad de los sistemas.

* DS6 Identificar y asignar costos.

* DS7 Educar y entrenar a los usuarios.

* DS8 Administrar la mesa de servicio y los incidentes.

* DS9 Administrar la configuración.

* DS10 Administrar los problemas.

* DS11 Administrar los datos.

* DS12 Administrar el ambiente físico.

* DS13 Administrar las operaciones.

4.- Monitorear y Evaluar

Todos los procesos TI deben ser evaluados

...