PROCESOS CLAVES DE TIC -ALINEADOS CON COBIT 4.1, 5..

ITIL,ISO 27001, IS02300O

1 PROCESO 1: PLANEACION ESTRATEGICA DE TIC
diagnostico de su situacion actual
analisis estrategico
planeacion estrategica.
identificar que tiene de tecnologia en planes de negocio
analizar la informacion sobre antecedentes
comprender los objetivos del negocio y su estrategia
identificar riesgos estrategicos significativos
revisar los hallazgos y conclusiones con la alta gerencia de tecnologia
2 PROCESO 2: ADMINISTRACION DE LOS COMPONENTES TECNOLOGICOS
identificar los sub-procesos (evaluacion, administracion del riesgo, cobit, sox)
componentes tecnologicos: se refiere a los perfiles, a nivel de usuario

- solicitud de perfiles o usuarios:

- asignar el perfil: a la infraestructura
sistemas de información
- mantenimiento de usuarios
- eliminación de usuarios
Evaluar los subprocesos claves

revisar los hallazgos y conclusiones con la alta gerencia

3 PROCESO 3: INTERNET E INTRANET
- Politicas de seguridad
- Administracion:
con quien tenemos el servicio? Con que proveedor?
usuarios
privilegiados: personal de alta gerencia q puede
genericos: tienen la mayoria de restricciones y

- Mantenimiento y soporte: el q nos da el proveedor

y el que debemos tener internam

- Actualizaciones del mundo de internet: como aviatur que tiene que estar todo el tiempo actualizand
4 PROCESO 4: CICLO DE VIDA DE DESARROLLO DE SISTEMAS O MANTENIMIENTO

- LEVANTAMIENTO DE LA INFORMACION:
- estrategico misional apoyo
INTERNO - tactico
- operativo
EXTERNO analisis de información
terminos de referencia: lo indispensable y lo de
- Alternativas de desarrollo: - adquirirlo
- propio
- Análisis de presupuesto: para llegar a esto debemos identificar todas las anteriores

- Selección y contratacion del proveedor

- Prototipo: - modelamiento de los procesos

- Pruebas: - pruebas de programa

- pruebas de aplicación
- pruebas de sistemas de información

- Implementación: - capacitación
- estrategia
- capacidad
- Monitoreo
5 PROCESO 5. ADMINISTRACION DEL CENTRO DE COMPUTO

- acceso al centro de computo: -

-
-
-
- medidas ambientales:
temperatura
humedad
deteccion y prevencion de incendios
piso fisico: garatizar q todo funcione
ups: que cuando se vaya la luz la compañía ten
- alta disponibilidad: -
-
-
6 PROCESO 6. HELP DESK: Mesa de ayuda

- recepcion de requerimientos:

- escalamiento:
es decir asignacion de los requer
mientos

- control de requerimientos

7 PROCESO 7 CONTINUIDAD DEL NEGOCIO DE TECNOLOGIA

- Análisis de negocio
 -

- Criticidad de las aplicaciones

- Conformacion de equipos de trab

- pruebas o simulacion:

- retroalimentacion: actualizar tod

- retornar a la operación normal

8 PROCESO 8. COPIAS DE RESPALDO - informacion

- bases de datos
- aplicaciones o sistemas de inform
- sistemas operacionales
- restore Restauracion de la informacion
- robot
9 PROCESO 9. DE REVISION DE LICENCIAS
10 PROCESO 10. CONTRATOS
1 PLAN ESTRATEGICO DEL TIC
2 ADMON DE COMPONENTES
3 INTERNET INTRANET
4 CVDS Y MANTENIMIENTO
5 ADMON CC
 6 PLAN DE CONTINUIDAD
7 HELP DESK
8 COPIAS DE RESPALDO
9 LICENCIAS
10 CONTRATOS
5.. ITIL,ISO 27001, IS02300O,ISO31000

S TECNOLOGICOS

io? Con que proveedor?

rsonal de alta gerencia q puede acceder facil y a todos los lugares

n la mayoria de restricciones y no pueden durar mucho en el internet

q nos da el proveedor
el que debemos tener internamente: que no haga los backups persona llamada como WEB MASTER

estar todo el tiempo actualizandos los precios de los tiquetes

EMAS O MANTENIMIENTO DE SISTEMAS DE INFORMACION

rencia: lo indispensable y lo deseable

s las anteriores

e los procesos

mas de información

funcionarios permanentes
proveedores
visitantes
control de estas

encion de incendios
izar q todo funcione
se vaya la luz la compañía tenga un segundo plan
monitoreo de infraestructura
computadores de gran capacidad
contratos de soporte de mantenimiento a la infraestructura

cepcion de requerimientos: hardware

software
comunicaciones
claves
nuevos requerimientos
calamiento: - online
decir asignacion de los requeri - en sitio
- al area de responsables

ntrol de requerimientos - ans: acuerdo de niveles de servicio

- cierre de requerimientos

nálisis de negocio
 infraestructura tecnologica
- hardware: lo miramos por su frecuencia o por su impacto alto medio y bajo
- software
recurso humano
- ingenieros de sistemas de informacion o desarrollo
- ingenieros de soporte
- ingenieros de comunicaciones
proveedores
- hardware
- software
riticidad de las aplicaciones
- tipo A: cuantas horas de espera maximo se puede quedar la cia sin trabajar???
ejemplo: robogon y una tipografia ellas si pueden aguantar maximo dos dias sin sistema
porq no es tan critico
- tipo B: 7 x24 se puede espera 2 dias
- tipo C: maximo 8 dias
onformacion de equipos de trabajo:
- internos - los ingenieros de sistemas
- lideres funcionales
- usuarios finales
- externos - proveedores: hardware y software
- comunicaciones
- papeleria
- procesamiento alterno
- propio - externo
- data center: oficinas virtuales
- outsourcing: compañía que venden equipos dell, microsoft, hp
uebas o simulacion:
- mas critico
procesar sitio alterno: partiendo de los backups externos
- menos critico
troalimentacion: actualizar todo el plan
tornar a la operación normal

diario semanal mensual

x
ses de datos x
licaciones o sistemas de informacion x
stemas operacionales x
as sin sistema