FACULTAD INGENIERÍA

INGENIERÍA EMPRESARIAL

TALLER: FACTORES DE DISEÑO

COBIT 2019

AUTORES:
Camacho Villanueva, Aarón CURSO:
Sebastián  Gobierno de TI
Gaytán Sánchez, Marisa Gianella 
Manosalva Zambrano, Lorenzo  DOCENTE: 
Rodríguez Córdova, Andy  ​Ing. Nelson Ángeles
Silva Santisteban Vásquez, Quiñones
Carla 

Trujillo - Perú 
2020​ 
 1. ESTRATEGIA EMPRESARIAL

OTIPO DE LA ESTRATEGIA EXPLICACIÓN

CIPAL: Crecimiento/Adquisición
SECUNDARIA:
nnovación/Diferenciación
La imprenta Aarón y Saúl no tiene definida su estrategia es por ello que como toda empresa busca
ingresos y tener un crecimiento en el mercado. Actualmente, el generar ganancias es la principal e
debido a la falta de conocimientos de gestión
La imprenta Aarón & Saúl orienta su estratégica a la innovación en sus productos y servicios, de
perfil propio del negocio involucrado en el campo creativo y de diseño, en el cual el propio mercad
al constante cambio. La estrategia de innovación/diferenciación es el principal apoyo en el crecim
mantenimiento de las ventas.

ETA DIMENSIÓN META

EXPLICACIÓN
ESARIAL DEL BSC EMPRESARIAL

Cumplimiento de leyes
Cubrir el cumplimiento de las tributaciones, normativas y autorizacio
EG03 FINANZAS y regulaciones
impuestas por el estado
externas
Busca cubrir las necesidades actuales del cliente y brindar una mejor expe
Cultura de servicio
EG05 Sin embargo, les falta fortalecer la comunicación con los clientes explot
orientada al cliente
uso de las redes sociales que manejan.
CLIENTE
Continuidad y
Mantener de forma operativa el conjunto de procesos que permiten llevar
EG06 disponibilidad del
los servicios y productos en la calidad y tiempos que regularmente se b
servicio del negocio
Optimización de
Optimizar los recursos en los procesos buscando un mayor margen de gan
EG09 INTERNO costes de los procesos
una reducción en los precios finales.
del negocio
Innovación de Debido al mercado dinámico, la empresa busca estar preparada para los c
EG13 CRECIMIENTO
producto y negocio que se presenten.

2. METAS EMPRESARIALES
3. PERFIL DE RIESGO

REFERENCI CATEGORÍA IMPACTO

RIESGO
A DEL RIESGO

ALTO

MEDIO
Alineación errónea de las
estrategias corporativas y TI
Toma de decisiones
sobre inversiones en
1 BAJO
TI, definición y
mantenimiento del
portafolio
A
Mala gestión presupuestal en TI M
para lograr las estrategias B
organizacionales

A
Adaptación deficiente del personal M
Comportamiento, de TI con el negocio B
4 habilidades y
conocimiento de TI A
El área de TI es indispensable para
M
brindar los servicios de I&T
B
6 Incidentes de Daños físicos de los equipos de TI B
infraestructura Fallos involuntarios del personal B
operativa de TI de TI
 Pérdida de información sensible M
externa e interna de la
organización
M
Caída de la nube por parte del
proveedor del servicio.

A
Caída de servicios básicos M
B
A
Incidentes de M
9 Daños físicos de hardware
hardware B

A
Divulgación de medios portátiles
M
de la empresa
B

Falta de capacitación y/o

adaptación en el uso del software
10 Fallos de software

M
Incompatibilidad de software

Ataques lógicos
11 [hackeo, malware, Ataque de malware M
etc.]

Mantenimientos inadecuados de M
parte de los proveedores

Incidentes de
12
terceros/proveedores

Problemas Intervención gubernamental en B

14
geopolíticos políticas laborales
17 Innovación
tecnológica

Falta de potenciación de la M
 infraestructura TI

B
Procesos de la organización
18 Medio ambiente
generan gran cantidad de residuos

Modificaciones de datos de manera M

intencional
Gestión de
19
información y datos M
Filtración de información
competitiva

4. PROBLEMAS RELACIONADOS CON I&T

DESCRIPCIÓN
. Frustración entre unidades de TI y unidades de negocio en
organización debido a iniciativas fallidas o a una
ercepción de baja contribución al valor del negocio
. Incidentes significativos relacionados con TI, como
érdida de datos, brechas de seguridad, fracaso de proyectos,
rores de aplicaciones, etc. relacionados con TI
. Problemas de entrega del servicio por parte de los terceros
e TI
Cambios o proyectos habilitados por TI no satisfacen a
enudo las necesidades del negocio y se ejecutan tarde o
xceden el presupuesto
. Modelo operativo de TI complejo y/o mecanismos de
ecisión confusos para las decisiones relacionadas con TI
. Implementación obstaculizada o fallida de nuevas
iciativas o innovaciones causada por la arquitectura y
stemas de TI actuales
. Brecha entre el conocimiento tecnológico y el empresarial,
EXPLICACIÓN
Mala comunicación entre áreas generando un mal clima laboral afectando
a la generación de valor del negocio e iniciativas.
Falta de experticia en el personal de la organización en el manejo y uso d
TI, del mismo modo, carencia de relaciones internas al tener una nueva
área.
Incumplimiento de SLA´s en términos de mediatez y disponibilidad.
Existencia de riesgos en proyectos habilitados por TI generando costos no
presupuestados y cambios inesperados.
El uso de iOS de código cerrado como equipos en la organización
generaría incompatibilidades en algunas operaciones que requieran algún
tipo de software.
El cambio de estrategias gerenciales implicaría una modificación en la
arquitectura y sistemas actuales para nuevos proyectos a implementar.
Mala comunicación entre áreas generando un mal clima laboral afectando
 que lleva a que los usuarios del negocio y los especialistas
n TI y/o tecnología hablen idiomas distintos
. Problemas habituales con la calidad de los datos y la
tegración de datos de distintas fuentes
. Los departamentos del negocio implementan sus propias
oluciones de información con poca o ninguna participación
el departamento de TI de la empresa.
. Ignorancia y/o incumplimiento de las regulaciones de
eguridad y privacidad
. Incapacidad para explotar nuevas tecnologías o innovar
ilizando I&T
a la generación de valor del negocio e iniciativas.
Falta de granularidad en los datos de los sistemas.
Comunicación deficiente entre el área de TI y las de negocio que generar
posible incompatibilidad de sistemas, inversiones sin valor, etc.
Falta de capacitación a los colaboradores en cuanto al cumplimiento de
políticas de seguridad y privacidad.
Compromiso nulo por parte de la gerencia, área de TI e innovación para
investigar nuevas tecnologías que apoyen las operaciones de la empresa.