COBIT® 5 FUNDAMENTOS

UN MARCO DE NEGOCIO PARA EL GOBIERNO

Y LA GESTIÓN DE LAS TI DE LA EMPRESA

Bogotá, Marzo de 2016

Información de Uso Restringido

Capítulo 4: Introducción a la
Implementación en COBIT® 5

Información de uso restringido

 ¿Qué es?
3

COBIT® 5 Implementación
• Guía que proporciona amplias y prácticas recomendaciones para la
implementación de la buena práctica.
• No está pensada con un enfoque prescriptivo ni como una solución completa, sino
más bien como una guía para evitar los obstáculos más comunes, aprovechar las
mejores prácticas y ayudar en la creación de resultados satisfactorios.
El propósito de este capítulo es:
• Presentar el ciclo de vida de la implementación y mejora continua, desde un punto
de vista de alto nivel y destacar una serie de aspectos importantes de COBIT 5
Implementación, como por ejemplo:
• Realizar un caso de negocio para la implementación y mejora del gobierno y
gestión de TI.
• Reconocer los típicos puntos débiles y eventos desencadenantes
• Crear el entorno apropiado para la implementación
• Aprovechar COBIT para identificar carencias y guiar en el desarrollo de
elementos facilitadores como políticas, procesos, principios, estructuras
organizativas y roles y responsabilidades
Información de Uso Restringido
 Alcance
4

Posicionamiento de Adopción de los Factores de éxito y

GEIT en la primeros pasos para retos para la
organización mejorar GEIT implementación

Habilitación del cambio Implementación de una

de comportamiento y mejora continua que Uso de COBIT 5 y sus
organizacional incluye la habilitación componentes.
relacionado con el del cambio y la gestión
GEIT del programa

Información de Uso Restringido

 Roadmap de implementación
5
La implementación del ciclo de vida
proporciona a las empresas una
manera de usar COBIT para
solucionar la complejidad y los
desafíos que normalmente aparecen
durante las implementaciones. Los
tres componentes interrelacionados
del ciclo de vida son:
1. Ciclo de vida de mejora
continua
2. Habilitación del cambio
(aspectos culturales y de
comportamiento)
3. Gestión del programa
Información de Uso Restringido
 Entender el contexto
6

El gobierno y la gestión de la TI empresarial no suceden de manera aislada.

Cada empresa necesita diseñar su propio plan de implantación, atendiendo a
los factores específicos del entorno interno y externo de la empresa, como por
ejemplo:
 Ética y cultura
 Leyes aplicables, regulaciones y políticas
 Misión, visión y valores
 Políticas y prácticas de gobierno
 Plan de negocio y perspectivas estratégicas
 Modelo operativo y nivel de madurez
 Riesgos
 Capacidades y recursos disponibles
 Prácticas de la industria

Información de Uso Restringido

 Crear el entorno apropiado
7

Una vez que el compromiso ha sido obtenido, es necesario contar con los recursos
adecuados para apoyar el programa.

Los roles y responsabilidades esenciales del programa deberían ser definidos y

asignados. Hay que tener cuidado de cara al exterior en mantener el compromiso de
todas las partes interesadas afectadas.

Se deberían establecer y mantener las estructuras y procesos apropiados para

supervisar y orientar.

Estas estructuras y procesos deberían también asegurar la alineación con los enfoques
de gobierno corporativo y de gestión del riesgo.

Tanto las partes interesadas clave como la gerencia y los ejecutivos deberían
proporcionar apoyo visible y compromiso para establecer el ejemplo de la cúpula
empresarial y garantizar el compromiso con el programa a todos los niveles.
Información de Uso Restringido
 Siete fases de la implementación
8
del ciclo de vida

Información de Uso Restringido

 ¿Qué hace cada fase?
9

Fase 1 Fase 2 Fase 3

• Comienza con el • Definir el alcance • Establecer un
reconocimiento de la iniciativa de objetivo de
y aceptación de implementación o
mejora mejora,
la necesidad de
una iniciativa de empleando el seguido de un
implementación mapeo de COBIT análisis más
o mejora. de metas detallado
empresariales con aprovechand
• Identifica los metas de TI a los
puntos débiles procesos de TI o las
actuales y asociados, y directrices de
desencadena y considerando COBIT para
crea el ánimo cómo los identificar
de cambio a un escenarios de diferencias y
nivel de riesgos podrían
dirección destacar los posibles
ejecutiva. procesos clave en soluciones.
los que
focalizarse.

Información de Uso Restringido

 ¿Qué hace cada fase?
10

Fase 4 Fase 5 Fase 6

• Planifica • Las soluciones • Se focaliza en
soluciones propuestas son
implementadas en la operación
prácticas prácticas día a día. sostenible de
mediante la
definición de
• Definir las los nuevos o
mediciones y mejorados
proyectos establecer la
apoyados por supervisión catalizadores
casos de empleando las y de la
negocios metas y métricas de supervisión de
justificados. COBIT para la consecución
asegurar que se
• Además, se consigue y de los
desarrolla un mantiene la beneficios
plan de cambios alineación con el esperados.
para la negocio y que el
implementación. rendimiento puede
ser medido.

Información de Uso Restringido

 ¿Qué hace cada fase?
11
11

Fase 7

• Revisar el éxito global de la

iniciativa
• Identificar requisitos adicionales
para el gobierno o la gestión
• Mejora continua.

Información de Uso Restringido

 Factores críticos de éxito
12

Que la alta dirección proporcione la orientación y directrices para la

iniciativa, así como un decidido compromiso y apoyo.

Todas las partes deben apoyar los procesos de gobierno y

gestión, para entender el negocio y las metas de TI.

Asegurar la comunicación efectiva y la habilitación de los

cambios necesarios.

Personalizar COBIT y otras buenas prácticas y estándares

empleados para ajustarlos al entorno único de la empresa.

Enfocarse en resultados inmediatos (quick wins) y priorizar las

mejoras más beneficiosas que sean más sencillas deimplementar

Información de Uso Restringido

Primeros pasos: Haciendo el
caso de negocio

Información de Uso Restringido

 ¿Qué es un caso de negocio?
14

APOYAR LA
CREACIÓN DE
JUSTIFICAR VALOR
INVERSIÓN

Funcionalidad Impacto al Valor

negocio financiero

Información de Uso Restringido

 Las 4 preguntas
15

Los casos de negocio tienen que dar respuesta a las “cuatro

preguntas” y las respuestas deben basarse en información relevante
enfocada en el negocio.
¿Estamos ¿Lo estamos ¿Lo estamos ¿Estamos
haciendo lo haciendo logrando bien? obteniendo los
correcto? correctamente? beneficios?
• ¿Qué se • ¿Cómo se va a • ¿Qué plan • ¿Cómo se van a
propone y hacer? tenemos para entregar los
para qué • ¿Qué se está hacer el beneficios?
resultado de haciendo para trabajo? • ¿Cuál es el
negocio? asegurar que • ¿Qué será valor de la
soporte otras necesario en iniciativa?
capacidades cuanto a
actuales y recursos y
futuras? financiación?

Información de Uso Restringido

 ¿Qué debe incluir?
16

Objetivos de Cambios de
beneficio de Alineación con la negocio requeridos
negocio estrategia para crear el valor
previsto

Inversiones Costos ordinarios Beneficios

necesarias de TI y de negocio esperados

Riesgos Roles y Metas y métricas

responsabilidades

Información de Uso Restringido

 Recomendaciones
17

El caso de negocio no es un documento estático puntual sino una

herramienta dinámica y operativa que debe ser continuamente
actualizada para reflejar las previsiones actuales.

Los beneficios de las iniciativas de implementación o de

mejora pueden ser difíciles de cuantificar y habría que
tener precaución a la hora de comprometerse sólo con
beneficios que sean realistas y alcanzables.

Estudios realizados en otras empresas podrían proporcionar

información útil acerca de los beneficios que se hayan
conseguido.

Información de Uso Restringido