Master en Dirección y Gestión de las TIC
Proyecto DETI
Marco de trabajo para la evaluación
del Gobierno TI basado en CobIT
Proyecto Master - Alberto Salgado - (C) Creative Commons V3.0
Este proyecto persigue ayudar a todas aquellas organizaciones que deseen
conocer el nivel de madurez de su Área TI según el marco de trabajo
CobIT 4.1
Crear un marco de trabajo, de libre distribución, que permita evaluar el
nivel de madurez de los procesos de un área u organización TI, y por
tanto de su nivel de Gobierno TI, según CobIT 4.1.
 El marco de trabajo, debe facilitar recabar información, evaluarla e
identificar los puntos fuertes y de mejora, que permitan:
 Definir un proceso que facilite la evaluación TI bajo un marco de trabajo común,
como es CobIT.
 Definir un conjunto de técnicas y entregables que cubran todo el proceso de
evaluación.
 Definir un conjunto de herramientas que, además de cubrir todo el proceso,
faciliten la identificación de los puntos fuertes y puntos de mejora para TI.
Proyecto Master - Alberto Salgado - (C) Creative Commons V3.0
2
La primera parte del proceso debe centrarse en analizar las
información y personas relevantes de todas las existentes en la
organización
 Fase 1 – Planificar el assessment:
 Objetivo: Identificar los interlocutores y fuentes de información válidos.
 Tareas:
1.
2.
3.
4.
Identificar los interlocutores según la matriz RACI de CobIT.
Identificar las fuentes de información válidas (aplicaciones, repositorios, portales,…)
Seleccionar y trazar interlocutores, documentación y procesos CobIT.
Planificar el conjunto de entrevistas con los interlocutores.
 Fase 2 – Recabar información:
 Objetivo: Realizar el conjunto de entrevistas necesario para disponer de una
visión completa en relación a cada proceso CobIT.
 Tareas:
1.
2.
3.
4.
Revisar el plan de entrevistas.
Preparar la entrevista.
Realizar la entrevista.
Analizar la entrevista.
NOTA: Se han diseñado puntos de control para asegurar la calidad y completitud del trabajo.
Proyecto Master - Alberto Salgado - (C) Creative Commons V3.0
3
La segunda parte del proceso debe centrarse en el análisis de la
información por medio de los indicadores diseñados para conocer
el nivel de madurez a nivel individual y global
 Fase 3 – Analizar la información:
 Objetivo: Analizar la información para conocer el nivel de madurez.
 Tareas:
1.
2.
3.
Analizar cada elemento de información.
Completar la plantilla de cada proceso
Completar la plantilla de evaluación general.
NOTA: Se completan las plantillas que permiten trasladar información cualitativa a cuantitativa por
medio de indicadores de madurez.
 Fase 4 – Definir las conclusiones:
 Objetivo: Analizar el nivel de madurez tanto a nivel individual como de cada
dominio.
 Tareas:
1. Analizar la completitud de la información.
2. Analizar el nivel de madurez a nivel individual.
3. Analizar el nivel de madurez por dominio.
4. Desarrollar un informe con las conclusiones.
NOTA: Se desarrolla un informe final con el análisis de la información y las conclusiones
Proyecto Master - Alberto Salgado - (C) Creative Commons V3.0
4
Todos los contenidos especificados en cada fase guarda la misma
estructura, de esta forma su manejo y enriquecimiento será mayor
 Objetivos: Descripción de la misión que cumplen todos los elementos de una
misma fase.
 Proceso: Diseño de un flujo de actividades, donde aparecen especificados:


Objetivo: Misión o fin de la actividad.
Tareas: Secuencia de trabajo a realizar para cumplir con el objetivo.
 Técnicas: Descripción del grupo de técnicas convenientes para la realización de
esa fase.
 Herramientas: Conjunto de elementos que facilitarán la realización de la fase,
ya sea por el uso de software, o por el nivel de completitud de cada una de las
plantillas que forman parte de este proyecto:




Acta de reunión.
Informe assessment.
Hoja1_InformaciónProcesos: Donde se recaba toda la información específica para
conocer el nivel de madurez de cada indicador y proceso.
Hoja2_CalculoProcesos-Dominios-Organización: Se alimenta de la hoja anterior y
analizar la información a nivel de dominio y organización. Además facilita el análisis
de GAP.
 Bibliografía: Conjunto extendido de recursos y fuentes.
Proyecto Master - Alberto Salgado - (C) Creative Commons V3.0
5
Consideramos fundamental, para realización de todas y cada una de
las fases, ciertas herramientas de trabajo, las cuales están
especificadas en el marco de trabajo para la evaluación
 Marco de trabajo
CobIT 4.1.
disponible en
ISACA.org
 Marco de trabajo
para la evaluación
del Gobierno TI
basado en CobIT
NOTA: Las plantillas diseñadas específicamente consideramos que están incluidas en el marco para la evaluación
Proyecto Master - Alberto Salgado - (C) Creative Commons V3.0
6
Los elementos que facilitarán convertir la información cualitativa en
cuantitativa tienen en cuenta todos los elementos que identifica CobIT
como necesarios y suficientes
Proceso
Proceso
Proceso
Actividad
ICP/ICO
Controlados
Ejecución
Valor de la
Documentación
Responsabilidad
Proyecto Master - Alberto Salgado - (C) Creative Commons V3.0
7
El diseño de las plantillas de evaluación ha dispuesto que además de
la información general, analicemos el nivel de madurez de las
actividades que conforman el proceso
 Información general del proceso, estado y nivel de madurez (objetivo y del
proceso)
Proceso
Estado
PO1. Definir un plan estratégico de TI
Finalizado
N.M.O.
5
N.M.P.
3,3
 Nivel de madurez de las actividades de un proceso, por medio de la
evaluación de la actividad (NME) y las personas (NMR)
Nivel de Madurez de las Actividades (PNMA)
Actividades
1. Relacionar las metas de negocio con las de TI
2. Identificar dependencias críticas y desempeño actual
3. Construir un plan estratégico para TI
4. Construir planes tácticos para TI
5. Analizar portfolios de programas y administrar porfolios de
2,5
NME
NMR
NMA
2
2
4
2
1
3
3
2
3
3
2,5
2,5
3,0
2,5
2,0
Evidencias
Proyecto Master - Alberto Salgado - (C) Creative Commons V3.0
8
Los otros dos elementos que permiten calcular el nivel de madurez de
un proceso, son el nivel de madurez de los indicadores utilizados y
el nivel de madurez de la documentación del mismo
 Calculamos el nivel de madurez de los indicadores (NMI) por medio de los ICO’s e
ICP’s aceptados.
Nivel de Madurez de los Indicadores del Proceso (NMI)
Nº Índices de Control de Objetivos
Nº ICO's Aceptados
Nº ICO's con Deficieniencias
Nº ICO's no Aceptados
Nivel Madurez ICO's
3
2
1
0
Nº Índices de Control del Proceso
Nº ICP's Aceptados
Nº ICP's con Deficieniencias
Nº ICP's no Aceptados
4,2
Nivel Madurez ICP's
3,8
3
1
2
0
3,3
Evidencias
 El mismo método de cálculo, pero para entradas y salidas de la documentación, es el
utilizado para el nivel de madurez de la documentación (NMD)
Nivel de Madurez del Valor de la Documentación (NMD)
Nº Entradadas Totales
Nº Entradas Aceptadas
Nº Entradas con Deficieniencias
Nº Entradas no Aceptadas
10
5
5
0
Nº Salidas Totales
Nivel Madurez Entradas
3,8
Nivel Madurez Salidas
Nº Salidas Aceptadas
Nº Salidas con Deficieniencias
Nº Salidas no Aceptadas
Evidencias
Proyecto Master - Alberto Salgado - (C) Creative Commons V3.0
3,8
6
3
3
0
3,8
9
El presente proyecto será revisado en futuras versiones y puesto a
disposición de la comunidad para la mejora y utilización del
mismo
 Este proyecto se publica bajo licencia Creative Commons V3.0 con el
objetivo de que sea compartido y enriquecido por la comunidad.
 Las siguientes acciones de actualización serán:
 Llegar a crear un cuadro de mando con las metas de TI y de negocio.
 Incluir aquellos aspectos que proporcionan otras perspectivas y puntos de
análisis, como son:
 Áreas de Enfoque de Gobierno TI.
 Recursos de TI.
 Criterios de Información de CobIT.
 Los documentos que conforman este proyecto, y las diferentes
versiones que se hagan del mismo, están puestas a disposición en
http://enfoqueit.wordpress.com.
 También forma parte del presente proyecto, los diferentes artículos
publicados en dicho blog, los cuales tratan la problemática y soluciones
del alineamiento, control y calidad de las TICs.
Proyecto Master - Alberto Salgado - (C) Creative Commons V3.0
10
Descargar

Diapositiva 1 - Enfoque SI/TI