sgcampus.com.

mx

Sguenos en:

Lunch & Learn Webinars

Cmo determinar la Capacidad

de los Procesos en COBIT 5

Lorenzo Armenta
laf@dharma.mx

@lorenzo_kila

/lorenzoarmenta

lorenzo.armenta

Objetivos del Webinar

Entender la importancia de las
evaluaciones de capacidad en COBIT 5.

Entender el enfoque de la norma

ISO/IEC 15504 para la determinacin de
la capacidad de procesos.
Conocer el Modelo de Evaluacin de
Procesos (PAM) de COBIT 5.

Agenda del Webinar

Evaluaciones de Capacidad de Procesos en COBIT 5
ISO/IEC 15504, Information Technology - Process Assessment
Process Assessment Model (PAM): Using COBIT 5

Familia de Productos de COBIT 5

Fuente: COBIT 5: Un Marco de Negocio para el Gobierno y la Gestin de las TI de la Empresa, Figura 1. 2012 ISACA. Todos los derechos reservados.

Ms informacin: www.isaca.org/COBIT

Modelo de Referencia de Procesos de COBIT 5

Fuente: COBIT 5: Un Marco de Negocio para el Gobierno y

la Gestin de las TI de la Empresa, Figura 31. 2012 ISACA.
Todos los derechos reservados.

Evaluaciones de Capacidad
de Procesos en COBIT 5

Evaluaciones de Capacidad de Procesos en COBIT 5

El estndar ISO/IEC 15504 especifica que la evaluacin de la capacidad de
los procesos puede llevarse a cabo para varios propsitos y con varios grados
de rigor.
Los objetivos pueden ser internos, con un foco en las comparaciones entre
reas de la empresa y/o mejoras de procesos para el beneficio interno,

o pueden ser externos enfocados a evaluaciones formales, informes y

certificaciones.

Evaluaciones de Capacidad de Procesos en COBIT 5

El enfoque de la evaluacin basada en COBIT 5 y la norma ISO/IEC 15504 facilita:
Establecer un punto de referencia para la evaluacin de la capacidad.
Realizar revisiones sobre el estado en que se encuentran (as-is) y el
estado objetivo (to-be) de alto nivel para asistir al rgano de gobierno y
a la gestin de la empresa en la toma de decisiones de inversiones relativas a
la mejora de procesos.

Evaluaciones de Capacidad de Procesos en COBIT 5

El enfoque de la evaluacin basada en COBIT 5 y la norma ISO/IEC 15504 facilita:
Realizar un anlisis de carencias e informacin sobre la planificacin de
mejoras para apoyar la definicin de proyectos de mejora justificables.
Proporcionar al rgano de gobierno y de gestin de la empresa los
porcentajes de evaluacin para medir y monitorizar la capacidad
actual.

Evaluaciones de Capacidad de Procesos en COBIT 5

Evaluacin del
Proceso

Conduce a

Conduce a
Puede ocasionar

Mejora del
Proceso

Motiva

Determinacin
de la Capacidad
del Proceso

ISO/IEC 15504, Information

Technology - Process
Assessment

Visin general de la norma ISO/IEC 15504

La ISO/IEC 15504, es una norma internacional para

establecer y mejorar la capacidad y madurez de los
procesos de las organizaciones en la adquisicin,
suministro, desarrollo, operacin, evolucin y
soporte de productos y servicios.
International Organization for Standardization (ISO)/International Electrotechnical Commission (IEC) 15504

Visin general de la norma ISO/IEC 15504

Proporciona un marco para la evaluacin del proceso.
Establece los requisitos para realizar una evaluacin que
asegure la repetividad y consistencia de las valoraciones
obtenidas.

Proporciona un esquema de evaluacin ms preciso y

reproducible.

Partes de la ISO/IEC 15504

Parte 1

Conceptos y
vocabulario
(normativa)

Parte 3

Gua para la realizacin de la

evaluacin

Parte 4

Gua sobre el uso para la mejora

del proceso y determinacin de
la capacidad del proceso

Conforme con el Modelo de

Referencia de Procesos
ISO/IEC 12207

Parte 2

Parte 7
Evaluacin de la madurez
de una organizacin
(informe tcnico)

Parte 5

Ejemplo Anexo A
Un ejemplo de modelo de
madurez organizacional

Realizacin de la
evaluacin
(normativa)

Un ejemplo de modelo de
evaluacin de procesos

Parte 6

Conforme con el Modelo de

Referencia de Procesos
ISO/IEC 15288

Un ejemplo de modelo de
evaluacin del ciclo de vida
de sistema

Partes de la ISO/IEC 15504

Parte 1

Conceptos y
vocabulario
(normativa)

COBIT 5

Parte 3

Gua para la realizacin de la

evaluacin

Parte 4

Gua sobre el uso para la mejora

del proceso y determinacin de
la capacidad del proceso

Conforme con el Modelo de

Referencia de Procesos
ISO/IEC 12207

Parte 2

Parte 7
Evaluacin de la madurez
de una organizacin
(informe tcnico)

Parte 5

Ejemplo Anexo A
Un ejemplo de modelo de
madurez organizacional

Realizacin de la
evaluacin
(normativa)

Un ejemplo de modelo de
evaluacin de procesos

Parte 6

Conforme con el Modelo de

Referencia de Procesos
ISO/IEC 15288

Un ejemplo de modelo de
evaluacin del ciclo de vida
de sistema

Parte 1 Conceptos y vocabulario - ISO/IEC 15504-1

Proporciona informacin general sobre los conceptos de
evaluacin del proceso y su uso en los contextos de: mejora de
procesos y determinacin de la capacidad del proceso.
Describe cmo encajan juntas todas las partes de la norma, y
adems suministra orientacin para su seleccin y uso.
Explica los requisitos contenidos dentro de la norma ISO/IEC
15504 y su aplicabilidad para la realizacin de las evaluaciones.

Parte 2 Realizacin de la evaluacin - ISO/IEC 15504-2

Describe los requisitos mnimos para realizar una evaluacin
asegurando un nivel de consistencia y capacidad de repeticin.
Identifica un marco de medicin para la capacidad del proceso
y los requisitos para:
Realizacin de una evaluacin.
Modelo de Referencia de Procesos (PRM).
Modelo de Evaluacin de Procesos (PAM).
Verificacin de la conformidad del proceso de evaluacin.

Parte 2 Realizacin de la evaluacin - ISO/IEC 15504-2

Establece los requisitos mnimos para realizar

una evaluacin de los procesos y
determinacin de la capacidad.

Parte 2 Realizacin de la evaluacin - ISO/IEC 15504-2

El proceso de evaluacin definido en esta norma se basa en un
modelo de 2 dimensiones:
Dimensin del Proceso: Proporcionada por un Modelo de Referencia de
Procesos (PRM) externo, el cual define un conjunto de procesos
caractersticos con declaraciones de propsitos y Resultados de cada
proceso (Outcomes).

Dimensin de la Capacidad del Proceso: Consiste en un marco de

medicin que abarca seis (6) Niveles de capacidad de proceso y sus
Atributos de Proceso (PA).

Parte 2 Realizacin de la evaluacin - ISO/IEC 15504-2

Niveles de capacidad
Atributos de proceso
Escala de calificacin

Escala de Capacidad

Marco de Medicin

Mapeo

Dimensin de la
Capacidad del Proceso

Modelo de Evaluacin
del Proceso

3 n

Entidades de Procesos
Mapeo

Modelo de Procesos de Referencia

Dominio y alcance
Procesos con propsito y resultados

Dimensin del Proceso

ISO/IEC 15504-2

Escala de Capacidad

Parte 2 Realizacin de la evaluacin - ISO/IEC 15504-2

Process Assessment
Model (PAM):
Using COBIT 5

3 n

Entidades de Procesos

COBIT 5

Elementos de la norma ISO/IEC 15504-2

Modelo de Referencia
de Procesos

Marco de Medicin

Niveles de Capacidad
Atributos de Proceso
Escala de Valoracin

Dominio y Alcance
Propsito del Proceso
Resultado del Proceso

Modelo de Evaluacin
de Procesos
Alcance
Indicadores
Mapeo
Interpretacin

Entrada Inicial

Propsito
Alcance
Restricciones
Identidades
Enfoque
Criterios de Competencia
del Evaluador
Informacin Adicional

Salida

Proceso de Evaluacin

Planificacin
Recopilacin de Datos
Validacin de Datos
Valoracin de los Atributos de
Proceso
Generacin de Informes

Roles y
Responsabilidades

Fuente: Esta figura es reproducida de la ISO/IEC 15504-2

Patrocinador
Evaluador Competente
Evaluadores

Fecha
Entrada de la Evaluacin
Identificacin de la
Evidencia
Proceso de Evaluacin
Utilizado
Perfiles de Proceso
Informacin Adicional

Parte 2 Realizacin de la evaluacin - ISO/IEC 15504-2

El propsito del proceso de evaluacin es conocer la capacidad de los
procesos implementados por una organizacin. Como resultado del proceso de
evaluacin se debe:
Determinar la informacin y los datos que caracterizan a los procesos
evaluados.
Determinar el grado en el cual los procesos logran el propsito para el
cual fueron desarrollados.

Estructura de la ISO/IEC 15504

ESTRUCTURA DE
LA NORMA

EVALUACIN DE
LA CAPACIDAD

EVALUACIN DE
LA MADUREZ

Niveles de
Capacidad

Niveles de
Madurez

Atributos de
Proceso

Evaluacin de la Capacidad
Define la escala de valoracin en la que se mide la
capacidad del proceso
Escala de seis (6) niveles.
Representa el incremento de la
capacidad del proceso.
Incompleto (Nivel 0): el proceso
no alcanza sus propsito.
Optimizando (Nivel 5): el proceso
cumple sus objetivos de negocio
actuales y planificados.

Niveles de Capacidad

5
4
3
2
1
0

Nivel de Capacidad

Permite a las organizaciones mejorar los procesos, de

manera individual e independiente

Procesos

Atributos de Proceso (PA)

Una caracterstica mensurable de la capacidad de un
proceso, aplicable a cualquier proceso
La medida de la capacidad de un
proceso se basa en un conjunto de
Atributos de Proceso (PA).
Cada PA mide un aspecto particular
de la capacidad del proceso.
Los PAs se encuentran agrupados en
los niveles de capacidad.

Modelo Capacidad de Procesos de COBIT 5

Fuente: COBIT 5: Un Marco de Negocio para el

Gobierno y la Gestin de las TI de la Empresa, Figura
19. 2012 ISACA. Todos los derechos reservados.

Niveles de Capacidad
Nivel 5: Optimizado

El proceso predecible es mejorado de forma continua para cumplir con los metas
empresariales presentes y futuras.

Nivel 4: Predecible

El proceso establecido ahora se ejecuta dentro de lmites definidos para alcanzar

sus resultados de proceso.

Nivel 3: Establecido

El proceso gestionado ahora est implementado usando un proceso definido que

es capaz de alcanzar sus resultados de proceso.

Nivel 2: Gestionado

El proceso ejecutado est implementado de forma gestionada y los resultados de

su ejecucin estn establecidos, controlados y mantenidos apropiadamente.

Nivel 1: Ejecutado

Nivel 0: Incompleto

El proceso implementado alcanza su propsito.

El proceso no est implementado o no alcanza su propsito. A este nivel, hay muy

poca o ninguna evidencia de algn logro sistemtico del propsito del proceso.

Niveles de Capacidad y Atributos de Proceso (PA)

Nivel 5 Optimizado

6
Niveles de
Capacidad

PA 5.1 Innovacin del Proceso

PA 5.2 Optimizacin del Proceso

Nivel 4 Predecible
PA 4.1 Medicin del Proceso
PA 4.2 Control del Proceso

Nivel 3 Establecido
PA 3.1 Definicin del Proceso
PA 3.2 Implementacin del Proceso

Nivel 2 Gestionado

PA 2.1 Gestin del Rendimiento

PA 2.2 Gestin del Producto de Trabajo

Nivel 1 Ejecutado
PA 1.1 Rendimiento del Proceso

Nivel 0 Incompleto

9
Atributos
de Proceso
Nota: Cada nivel de capacidad puede ser alcanzado slo cuando el nivel inferior se ha alcanzado por completo.

Process Assessment Model

(PAM): Using COBIT 5

Modelo de Evaluacin de Procesos de COBIT 5

El Modelo de Evaluacin de Procesos (PAM) de COBIT 5 es
compatible con la norma ISO/IEC 15504.
El PAM de COBIT 5 se puede utilizar como base para la realizacin de una
evaluacin de la capacidad de cada uno de los procesos de COBIT 5.
El proceso de evaluacin est basado en evidencia para permitir una

evaluacin confiable, coherente y repetible en el mbito del Gobierno y

la Gestin de las TI de la Empresa.

Modelo de Evaluacin de Procesos de COBIT 5

El PAM de COBIT 5 apoya la realizacin de una evaluacin y proporciona
indicadores para orientar la interpretacin del propsito del proceso
y los resultados esperados tal como se define en COBIT 5 y los atributos
de proceso definidos en la norma ISO/IEC 15504-2.
El PAM de COBIT 5 se compone de un conjunto de indicadores de

desempeo y capacidad del proceso. Los indicadores se utilizan como

base para recopilar pruebas objetivas que permitan a un evaluador asignar
calificaciones.

Modelo de Evaluacin de Procesos de COBIT 5

El PAM proporciona una vista en dos dimensiones:
Una dimensin describe qu entidades de proceso se relacionan con
procesos definidos en el Modelo de Referencia de Procesos de COBIT 5;
esta es conocida como Dimensin del proceso.
La otra dimensin, describe las capacidades que se relacionan con los
Niveles de Capacidad de proceso y los Atributos de Proceso definidos
en el marco de medicin; esta se conoce como la Dimensin de la
capacidad.

Dimensin del Proceso

El Modelo de
Referencia de Procesos
(PRM) de COBIT 5 est
compuesto de 37
procesos que describen
el ciclo de vida para el

Gobierno y la Gestin de
las TI de la Empresa.
Fuente: COBIT 5: Un Marco de Negocio para el Gobierno y la Gestin de las TI de la Empresa, Figura 31.
2012 ISACA. Todos los derechos reservados.

Dimensin de la Capacidad
La dimensin de capacidad proporciona una medida

de la capacidad de un proceso para cumplir con los

objetivos de negocio actuales o futuros de una
empresa para el proceso.
La capacidad del proceso es expresada en
trminos de Atributos de Proceso (PA)

agrupados en niveles de capacidad. El nivel de

capacidad de un proceso es determinado con base a
la consecucin de los PA especficos de acuerdo con
la norma ISO/IEC 15504-2.
Fuente: COBIT Process Assessment Model (PAM): Using COBIT 5, Figura 2. 2013 ISACA Todos los derechos reservados.

Escala de Calificacin
Existe la necesidad de asegurar un grado coherente de interpretacin a
la hora de decidir qu calificacin asignar. La tabla establece los niveles de
calificacin en trminos de escala de calificacin y dichas calificaciones se
tradujeron en una escala de porcentaje que muestra el grado de logro.

Fuente: COBIT Process Assessment Model (PAM): Using COBIT 5, Figura 5. 2013 ISACA Todos los derechos reservados.

Escala de Calificacin
N (No Alcanzado) Hay muy poca o ninguna evidencia de que se alcanza el atributo
definido en el proceso de evaluacin.

P (Parcialmente Alcanzado) Hay alguna evidencia de aproximacin a, y algn logro

del atributo definido en el proceso evaluado. Algunos aspectos del logro del atributo pueden ser
impredecibles.

L (Ampliamente Alcanzado) Hay evidencias de un enfoque sistemtico y de un logro

significativo del atributo definido en el proceso evaluado. Pueden encontrarse algunas
debilidades relacionadas con el atributo en el proceso evaluado.

F (Completamente Alcanzado) Existe evidencia de un completo y sistemtico

enfoque y un logro completo del atributo definido en el proceso evaluado. No existen
debilidades significativas relacionadas con el atributo en el proceso evaluado.

Modelo de Evaluacin de Procesos de COBIT 5

Para llevar a cabo una evaluacin de capacidad del proceso, como
se propone en la ISO/IEC 15504-2, es necesario utilizar diferentes
fuentes de evidencia las cuales se dividen en dos grupos segn la
dimensin a la que pertenecen:

Evidencias de Realizacin del Proceso (Dimensin del proceso).

Evidencias de la Capacidad del Proceso (Dimensin de la capacidad).

Modelo de Evaluacin de Procesos de COBIT 5

Evidencias de Realizacin del Proceso: Estn relacionadas con los
Resultados del proceso (Outcomes / Metas del proceso) descritos en
cada uno de los procesos de COBIT 5.

Evidencias de la Capacidad del Proceso: Estn relacionadas con

las Prcticas Genricas (o Prcticas atributo) descritas en cada uno de los

Atributos de Proceso presentados en el PAM de COBIT 5.

Indicadores de Evaluacin
Los indicadores de evaluacin, se utilizan para evaluar si los Atributos
de Proceso (PA) se han alcanzado. Hay dos tipos de indicadores de
evaluacin:
Indicadores de Desempeo
Indicadores de Capacidad

Fuente: COBIT Process Assessment Model (PAM): Using COBIT 5, Figura 5.

2013 ISACA Todos los derechos reservados.

Indicadores de Desempeo
Los Indicadores de Desempeo de proceso (Prcticas de Base y
Productos de Trabajo) son especficos para cada proceso y se utilizan para
determinar si un proceso se encuentra en el Nivel de Capacidad 1.
Estos Indicadores de Desempeo consisten en Prcticas de Base (BPs) y
Productos de Trabajo (WPs) y son exclusivos para el nivel 1.

Indicadores de Desempeo
Los procesos se describen en trminos de nombre del proceso, propsito
y resultados esperados(Os), basado en COBIT 5. Adems, la dimensin de
proceso del PAM proporciona informacin en forma de:
Prcticas Base (BPs) para los procesos, proporcionando una definicin de las
actividades necesarias para lograr el propsito del proceso y cumplir con los
resultados del proceso. Cada BPs est explcitamente asociada a un resultado
esperado.
Productos de Trabajo (WPs) de Entradas y Salidas asociados a cada
proceso y relacionados con uno o ms de sus resultados esperados.
Caractersticas asociadas con cada Producto de Trabajo (WP).

Indicadores de Desempeo

Los Indicadores de

Desempeo, aplican
exclusivamente al Nivel 1
de Capacidad.

Fuente: COBIT Process Assessment Model (PAM): Using COBIT 5,

Figura 5. 2013 ISACA Todos los derechos reservados.

Indicadores de Capacidad
Los Indicadores de Capacidad de proceso son genricos para cada
Atributo de Proceso (PA) en los niveles de capacidad del 1 al 5.
Los indicadores de capacidad de proceso utilizados en la evaluacin de
COBIT 5 son:
Prcticas Genricas (GPs).
Productos de Trabajo Genricos (GWPs).

Indicadores de Capacidad

Los Indicadores de
Capacidad, aplican

para los Niveles de

Capacidad 1 a 5.

Fuente: COBIT Process Assessment Model (PAM): Using COBIT 5,

Figura 5. 2013 ISACA Todos los derechos reservados.

Ejemplo: Nivel 1 Proceso Ejecutado

Evaluar si el proceso alcanza su propsito (en otras palabras, alcanza el nivel
de capacidad 1):
1. Revisar los Resultados del Proceso tal y como se describen para cada proceso en
sus descripciones detalladas, y usando la escala de la ISO/IEC 15504 para asignar
un ratio para el grado en el que cada objetivo es alcanzado.
2. Adems, las Prcticas del Proceso (de gobierno o de gestin) pueden ser
evaluadas usando la misma escala de puntuacin, expresando el punto hasta el
que se aplican las prcticas de base.
3. Para afinar la evaluacin ms all, los Productos del Trabajo (Salidas) pueden
ser considerados para determinar el grado al que un atributo de evaluacin
especfico ha sido alcanzado.

Preguntas

Nos vemos en el prximo Webinar!!!

Muchas Gracias!!!
Lorenzo Armenta
laf@dharma.mx

@lorenzo_kila

/lorenzoarmenta

lorenzo.armenta