¿Qué es Cobit y para qué sirve?

COBIT fue creado para ayudar a las organizaciones a obtener el valor óptimo de TI
manteniendo un balance entre la realización de beneficios, la utilización de recursos y los
niveles de riesgo asumidos.  COBIT 5 posibilita que TI sea gobernada y gestionada en
forma holística para toda la organización,  tomando en consideración el negocio y áreas
funcionales de punta a punta así como los interesados internos y externos.  COBIT 5 se
puede aplicar a organizaciones de todos los tamaños, tanto en el sector privado, público o
entidades sin fines de lucro.

¿Quién utiliza COBIT?

COBIT es empleado en todo el mundo por quienes tienen como responsabilidad primaria
los procesos de negocio y la tecnología, aquellos de quien depende la tecnología y la
información confiable, y los que proveen calidad, confiabilidad y control de TI

¿Cuáles son los 5 principios de COBIT 5?

 Satisfacer las necesidades del accionista

 Considerar la empresa de punta a punta
 Aplicar un único modelo de referencia integrado
 Posibilitar un enfoque holístico
 Separar gobierno de la gestión.

¿A quién va dirigido COBIT 5?

 Gerentes de TI
 Auditores de TI
 Desarrolladores de TI
 Dirección de Liderazgo Empresarial de TI
 Gerentes de servicios de TI

¿Para qué sirve COBIT 5?

COBIT 5 sirve a optimizar el costo de los servicios de TI y la tecnología, a través de la

integración de un sistema operativo mejorado de TI. Proporcionando una visión clara de
los roles y responsabilidades internas dando así a una organización una ventaja
competitiva.
 FASES DE IMPLEMENTACION DEL GOBIERNO TIC CON COBIT

REALIZANDO EL CASO DE NEGOCIO

Para asegurar el éxito de las iniciativas de implementación que aprovechan COBIT, la
necesidad de actuar debería ser ampliamente reconocida y comunicada en la empresa.
Esto puede tener la forma de un toque de atención (cuando los puntos débiles se están
produciendo, como hemos visto antes) o como una expresión de la oportunidad de
mejora que debe ser perseguida y, muy importante, los beneficios que pueden obtenerse.
Se debe inculcar un nivel adecuado de urgencia y las partes interesadas clave deberían
ser conscientes del riesgo de no tomar acción alguna, así como de los beneficios de
emprender el programa.
La iniciativa debería ser propiedad de un patrocinador, involucrar a todas las partes
interesadas fundamentales y debería basarse en un caso de negocio. Inicialmente, esto
puede hacerse a un alto nivel desde una perspectiva estratégica, de arriba abajo,
empezando con un claro entendimiento de los beneficios de negocio deseados y
progresar a una descripción detallada de las tareas críticas e hitos, así como de los roles
clave y responsabilidades. El caso de negocio es una valiosa herramienta disponible para la
dirección que dirige la creación de valor de negocio.
COMO MÍNIMO, EL CASO DE NEGOCIO DEBERÍA INCLUIR LO SIGUIENTE:
1. Los objetivos de beneficio de negocio, su alineación con la estrategia de negocio y
los propietarios asociados del beneficio (quién dentro del negocio será responsable de
asegurarlos). Esto podría basarse en puntos débiles o desencadenantes de eventos.
2. Los cambios de negocio requeridos para crear el valor previsto. Esto podría
basarse en comprobaciones y análisis de deficiencias de capacidad, y deberían indicar
claramente qué está dentro del ámbito y qué está fuera de él.
3. Las inversiones precisas para realizar los cambios de gobierno y gestión de TI
corporativa (basado en estimaciones de proyectos necesarios).
4. Los costes ordinarios de TI y de negocio.
5. Los beneficios esperados de operar en el nuevo modo.
6. El riesgo inherente en los puntos anteriores, incluyendo cualquier restricción o
dependencia (basado en los desafíos y factores de éxito).
PREVER LA SOLUCIÓN
LA FASE 2 DEL MAPA PREVÉ LA SOLUCIÓN Y ESTÁ COMPUESTO DE TRES PASOS:
1. Definir el desempeño actual de la empresa: debe definir dónde está (AS-IS),
evaluando la capacidad y madurez actuales de los procesos de TI seleccionados.
2. Definir el objetivo de la empresa para mejorar: para cada proceso seleccionado se
deben definir los niveles objetivos (TO-BE) de madurez y capacidad apropiados y
razonables.
3. Analizar las brechas e identificar mejoras potenciales: las diferencias entre AS-IS y
TO-BE deben ser analizadas y traducidas en oportunidades de mejora.
PLANIFICAR LA SOLUCIÓN
LA FASE 3 DEL MAPA PLANIFICA LA SOLUCIÓN, Y ESTÁ COMPUESTO DE DOS PASOS:
1. Definición de proyectos: proyectos justificables, alineados con el valor de negocio
y los factores de riesgo.
2. Desarrollar un plan de mejoras: una vez aprobados los proyectos individuales,
estos deben ser integrados en una única estrategia de mejora y en un programa
práctico y detallado para llevar a cabo la solución. Los objetivos de TI y del negocio de
este proyecto de mejora deberían traducirse en un conjunto de medidas.
Los objetivos de TI y del negocio de este proyecto de mejora deberían traducirse en un
conjunto de medidas.
IMPLEMENTAR LA SOLUCIÓN
ESTA FASE DE IMPLANTACIÓN ESTÁ FORMADA POR TRES ACTIVIDADES:
1. Implementar mejoras: se va ejecutando el plan de mejora, gobernado por
proyectos establecidos y metodologías de administración del cambio.
2. Integrar las medidas en BSC TI y monitorizar la implementación: se debe asegurar
el éxito de los resultados mediante la monitorización de las mejoras sobre el
desempeño de la corporación y Balanced Scorecard de TI.
3. Revisión post-implementación: el éxito también depende del feedback y de las
lecciones aprendidas después de una revisión post-implementación.
MANTENIMIENTO Y CONSTRUIR SOSTENIBILIDAD
La última actividad consiste en desarrollar la estructura y procesos del gobierno de TI.
CONSTRUIR LA SUSTENTABILIDAD IMPLICA:
1. Integrar el gobierno de TI con el gobierno de la empresa.
2. Responsabilidad de TI a través de la empresa.
3. Estructuras organizacionales apropiadas.
4. Determinar las políticas de comunicación, estándares y procedimientos de
gobierno de TI y control.
5. Cambio cultural a todos los niveles.
6. Mejora continua de los procesos y cultura.
7. Óptimo monitoreo y estructuras de informes.