Documentos de Académico
Documentos de Profesional
Documentos de Cultura
V20FullModel 401 500.en - Es
V20FullModel 401 500.en - Es
com
359
Nivel 2
PR 2.1
Declaración de práctica
Desarrollar y mantener actualizados los procedimientos y los materiales de apoyo utilizados para preparar y
realizar revisiones por pares.
Valor
Maximiza la eficiencia y la eficacia para encontrar problemas en las revisiones por pares.
Actividades de ejemplo
021-09-25 01:59:23 Esta copia tiene licencia exclusiva para ALLEN INFANTE AGUILAR, quien se compromete a no reproducir, duplicar, copiar, vender, revender, ceder, transferir o explotar cualquier
parte de este documento sin el permiso expreso por escrito de ISACA. Está prohibido el uso por parte de terceros.
360
PR 2.2
Declaración de práctica
Valor
Administra los costos al enfocarse en los productos de trabajo críticos para la revisión por pares.
Actividades de ejemplo
• Inspecciones
• Tutoriales estructurados
• Revisiones basadas en perspectivas, que implican asignar
perspectivas de revisor como:
o Estándares
o Dominios
021-09-25 01:59:23 Esta copia tiene licencia exclusiva para ALLEN INFANTE AGUILAR, quien se compromete a no reproducir, duplicar, copiar, vender, revender, ceder, transferir o explotar cualquier
parte de este documento sin el permiso expreso por escrito de ISACA. Está prohibido el uso por parte de terceros.
361
• Evaluaciones objetivas
• Tipo de reseña
PR 2.3
Declaración de práctica
Preparar y realizar revisiones por pares sobre productos de trabajo seleccionados utilizando procedimientos establecidos.
Valor
Reduce los costos mediante una revisión exhaustiva y constante para detectar problemas con los productos de trabajo.
Actividades de ejemplo
del proceso. • Datos relacionados con los aspectos del proceso, p. Ej., Tiempo de preparación,
Comunique los resultados a las partes Los resultados incluyen los datos del proceso de revisión por pares y los
interesadas afectadas. problemas.
021-09-25 01:59:23 Esta copia tiene licencia exclusiva para ALLEN INFANTE AGUILAR, quien se compromete a no reproducir, duplicar, copiar, vender, revender, ceder, transferir o explotar cualquier
parte de este documento sin el permiso expreso por escrito de ISACA. Está prohibido el uso por parte de terceros.
362
PR 2.4
Declaración de práctica
Valor
Reduce el reproceso, los costos y aumenta la calidad.
021-09-25 01:59:23 Esta copia tiene licencia exclusiva para ALLEN INFANTE AGUILAR, quien se compromete a no reproducir, duplicar, copiar, vender, revender, ceder, transferir o explotar cualquier
parte de este documento sin el permiso expreso por escrito de ISACA. Está prohibido el uso por parte de terceros.
363
Actividades de ejemplo
Registre resoluciones y resultados y Incluya expectativas sobre cuándo cerrarán las acciones las partes
comuníquese con los afectados interesadas afectadas.
partes interesadas.
021-09-25 01:59:23 Esta copia tiene licencia exclusiva para ALLEN INFANTE AGUILAR, quien se compromete a no reproducir, duplicar, copiar, vender, revender, ceder, transferir o explotar cualquier
parte de este documento sin el permiso expreso por escrito de ISACA. Está prohibido el uso por parte de terceros.
364
Nivel 3
PR 3.1
Declaración de práctica
Valor
Aumenta la eficiencia y eficacia del proceso para realizar revisiones por pares.
Además, es importante analizar los datos sobre la preparación y realización de revisiones por
pares para determinar la eficiencia y eficacia del proceso de revisión por pares.
Actividades de ejemplo
021-09-25 01:59:23 Esta copia tiene licencia exclusiva para ALLEN INFANTE AGUILAR, quien se compromete a no reproducir, duplicar, copiar, vender, revender, ceder, transferir o explotar cualquier
parte de este documento sin el permiso expreso por escrito de ISACA. Está prohibido el uso por parte de terceros.
365
• Análisis causal
• Análisis de tendencia
• Análisis de resolución de problemas comunes
021-09-25 01:59:23 Esta copia tiene licencia exclusiva para ALLEN INFANTE AGUILAR, quien se compromete a no reproducir, duplicar, copiar, vender, revender, ceder, transferir o explotar cualquier
parte de este documento sin el permiso expreso por escrito de ISACA. Está prohibido el uso por parte de terceros.
366
Planificación (PLAN)
Descripción general de PA
Información de PA requerida
Intención
Desarrolla planes para describir lo que se necesita para realizar el trabajo dentro de los estándares y
limitaciones de la organización.
Valor
Optimiza el costo, la funcionalidad y la calidad para aumentar la probabilidad de cumplir con los objetivos.
• Desarrollar y mantener actualizado el plan del proyecto para reflejar cómo realizar el trabajo.
• El trabajo a realizar
• Conjunto organizativo aplicable de procesos estándar, activos y pautas de adaptación.
• Dependencias
• Quien realiza el trabajo
• Relaciones con otros planes
• Partes interesadas y su papel
Las actividades de gestión de la capacidad y la disponibilidad pueden realizarse en diferentes niveles de la organización
y aplicarse a cualquier tipo de trabajo. Las actividades de gestión de la capacidad y la disponibilidad normalmente
implican:
021-09-25 01:59:23 Esta copia tiene licencia exclusiva para ALLEN INFANTE AGUILAR, quien se compromete a no reproducir, duplicar, copiar, vender, revender, ceder, transferir o explotar cualquier
parte de este documento sin el permiso expreso por escrito de ISACA. Está prohibido el uso por parte de terceros.
367
o Servicios
o Soluciones y entregables
o Recursos
o Capacidad y disponibilidad
o Disponibilidad
Información explicativa de PA
Resumen de práctica
Nivel 1
PLAN 1.1 Desarrolle una lista de tareas.
Nivel 2
PLAN 2.1 Desarrollar y mantener actualizado el enfoque para realizar el trabajo. Planifique
PLAN 2.6 Asegúrese de que los planes sean viables conciliando los recursos disponibles y
estimados.
PLAN 2.7 Desarrolle el plan del proyecto, asegure la coherencia entre sus elementos y
manténgalo actualizado.
PLAN 2.8 Revise los planes y obtenga compromisos de las partes interesadas afectadas.
Nivel 3
PLAN 3.1 Utilice el conjunto de procesos estándar de la organización y las pautas de adaptación para
desarrollar, mantenerse actualizado y seguir el proceso del proyecto.
PLAN 3.2 Desarrolle un plan y manténgalo actualizado utilizando el proceso del proyecto,
los activos del proceso de la organización y el repositorio de medición.
021-09-25 01:59:23 Esta copia tiene licencia exclusiva para ALLEN INFANTE AGUILAR, quien se compromete a no reproducir, duplicar, copiar, vender, revender, ceder, transferir o explotar cualquier
parte de este documento sin el permiso expreso por escrito de ISACA. Está prohibido el uso por parte de terceros.
368
PLAN 3.4 Planifique el entorno del proyecto y manténgalo actualizado según los
estándares de la organización.
Nivel 4
PLAN 4.1 Utilizar técnicas estadísticas y otras técnicas cuantitativas para desarrollar y mantener
actualizados los procesos del proyecto para permitir el logro de los objetivos de calidad
y desempeño del proceso.
Un "plan de proyecto" es el plan general para gestionar el proyecto, que incluye una imagen coherente de
quién hace qué y cuándo lo hace. Desarrolle el plan del proyecto como un documento independiente o
distribuido en varios documentos. Úselo para rastrear y comunicar el progreso real y para determinar y
tomar medidas correctivas. A medida que avanza el proyecto, revise el plan del proyecto para abordar los
cambios en los requisitos, compromisos, estimaciones inexactas, acciones correctivas y métodos de
realización de actividades.
Al planificar los recursos, siempre tenga en cuenta la capacidad y la disponibilidad. La capacidad es el grado en
que los recursos pueden respaldar el trabajo, mientras que la disponibilidad es el grado en que los recursos son
accesibles cuando se necesitan. La gestión de la capacidad y la disponibilidad proporciona los recursos
sostenidos para cumplir con los requisitos de manera rentable.
• Espacio de oficina
• Instrumentos
Estimación (EST)
Monitorización y control (MC)
021-09-25 01:59:23 Esta copia tiene licencia exclusiva para ALLEN INFANTE AGUILAR, quien se compromete a no reproducir, duplicar, copiar, vender, revender, ceder, transferir o explotar cualquier
parte de este documento sin el permiso expreso por escrito de ISACA. Está prohibido el uso por parte de terceros.
369
Figura PLAN-1: Planificación en un marco ágil estados donde la planificación se realiza típicamente en un
proyecto ágil usando Scrum. Tabla PLAN-1: Información de planificación y prácticas modelo relacionadas
muestra información de planificación de ejemplo y prácticas de modelo relacionadas.
021-09-25 01:59:23 Esta copia tiene licencia exclusiva para ALLEN INFANTE AGUILAR, quien se compromete a no reproducir, duplicar, copiar, vender, revender, ceder, transferir o explotar cualquier
parte de este documento sin el permiso expreso por escrito de ISACA. Está prohibido el uso por parte de terceros.
370
Las prácticas típicas de planificación ágil dan como resultado la siguiente información del plan:
• Pila de Producto: Una colección priorizada de historias de usuarios o epopeyas que representan el conjunto
completo de historias conocidas. Las historias en la cartera de productos a menudo aún no se estiman y, por
lo general, las desarrolla el propietario del producto, con la ayuda de analistas comerciales y otros miembros
del equipo.
• Calendario: Cada sprint tiene una duración fija (generalmente de 2 a 4 semanas) y la colección de
sprints define el calendario de lanzamiento anticipado total.
• Presupuesto: Los equipos ágiles suelen adherirse a un equipo fijo, un modelo de cuadro de tiempo fijo que, cuando se
examina en conjunto, ayuda a identificar los impulsores clave del presupuesto del proyecto.
021-09-25 01:59:23 Esta copia tiene licencia exclusiva para ALLEN INFANTE AGUILAR, quien se compromete a no reproducir, duplicar, copiar, vender, revender, ceder, transferir o explotar cualquier
parte de este documento sin el permiso expreso por escrito de ISACA. Está prohibido el uso por parte de terceros.
371
Desarrollo
Contexto: Utilice procesos para desarrollar productos y servicios de calidad para satisfacer las necesidades de los
clientes y usuarios finales.
La mayoría de las disciplinas de ingeniería pueden beneficiarse de las prácticas de planificación de proyectos e incluyen ejemplos
como:
• Desarrollo de software
• Desarrollo de hardware
• Desarrollo de sistemas
• Líneas de fabricación o de productos, como en:
o Desarrollar y mantener activos centrales, por ejemplo, componentes, herramientas, arquitecturas,
procedimientos operativos, software.
Contexto: Utilice procesos para incorporar consideraciones de seguridad como parte integral de la
solución, el trabajo, el proyecto y la organización.
Planifique las actividades de seguridad considerando las dependencias entre los componentes de seguridad y cualquier
otra actividad que pudiera verse afectada. Asegúrese de que los impactos relacionados se identifiquen y gestionen con
las actividades de seguridad planificadas. Integrar las actividades de seguridad en el plan de trabajo y el cronograma,
en la mayor medida posible, teniendo en cuenta los requisitos de las agencias reguladoras.
Seguridad
Determinar los controles de seguridad necesarios, en base a los criterios de seguridad de la organización. Identificar y
planificar actividades, recursos y activos de proceso de seguridad, por ejemplo, directrices, plantillas y herramientas;
requerido para cumplir con el nivel de seguridad necesario. Esto incluye:
• Adapte las actividades de seguridad y los activos del proceso para el trabajo de acuerdo con el nivel de seguridad.
021-09-25 01:59:23 Esta copia tiene licencia exclusiva para ALLEN INFANTE AGUILAR, quien se compromete a no reproducir, duplicar, copiar, vender, revender, ceder, transferir o explotar cualquier
parte de este documento sin el permiso expreso por escrito de ISACA. Está prohibido el uso por parte de terceros.
372
Integre las actividades de seguridad y los activos del proceso dentro del plan de trabajo general, incluida la
consideración de los recursos de seguridad y los conocimientos necesarios para realizar las actividades de seguridad.
Servicios
Contexto: Utilice procesos para entregar, administrar y mejorar los servicios para satisfacer las necesidades del cliente.
Responder a las solicitudes de servicio puede requerir planes detallados, revisados con frecuencia para asignar
recursos a tareas y gestionar la cola de tareas, por ejemplo, asignar trabajos de reparación en un taller de
mantenimiento. Considere estos planes operativos de bajo nivel como una extensión del plan de servicio general. Al
planificar las transiciones en los servicios o los componentes del sistema de servicios, por ejemplo, el archivo de un
servicio, actualice la tecnología y tenga en cuenta todas las actividades operativas y de apoyo afectadas por la transición.
Normalmente, las organizaciones registran esta información en un plan de transición. Al planificar los servicios,
considere planes para la continuidad del servicio.
Administración de suministros
Contexto: Utilice procesos para identificar, seleccionar y administrar proveedores y sus acuerdos.
• Soporte para las actividades de gestión de proveedores del proyecto durante todo el ciclo de vida del proyecto.
Esto implica el desarrollo y mantenimiento de planes para todos los procesos de gestión de proveedores, incluidos
los planes necesarios para una interacción eficaz entre el proveedor y el comprador. Una vez que se firma el
acuerdo con el proveedor y se establecen los cronogramas, costos y recursos del proveedor, el adquirente tiene en
cuenta las estimaciones del proveedor para el proyecto, con un nivel de detalle adecuado, en su plan de proyecto.
021-09-25 01:59:23 Esta copia tiene licencia exclusiva para ALLEN INFANTE AGUILAR, quien se compromete a no reproducir, duplicar, copiar, vender, revender, ceder, transferir o explotar cualquier
parte de este documento sin el permiso expreso por escrito de ISACA. Está prohibido el uso por parte de terceros.
373
Nivel 1
PLAN 1.1
Declaración de práctica
Valor
Garantiza que se identifique el trabajo necesario para cumplir con los requisitos del cliente para aumentar la satisfacción
del cliente.
Actividades de ejemplo
021-09-25 01:59:23 Esta copia tiene licencia exclusiva para ALLEN INFANTE AGUILAR, quien se compromete a no reproducir, duplicar, copiar, vender, revender, ceder, transferir o explotar cualquier
parte de este documento sin el permiso expreso por escrito de ISACA. Está prohibido el uso por parte de terceros.
374
Servicios
Contexto: Utilice procesos para entregar, administrar y mejorar los servicios para satisfacer las necesidades del cliente.
Al brindar un servicio, es importante saber y enumerar los recursos disponibles para realizar las tareas necesarias
para brindar el servicio. Identifique los recursos necesarios y disponibles para comprender dónde el servicio
puede utilizar los recursos. Esto también puede ayudar a identificar dónde puede ocurrir la escasez. La escasez no
reconocida puede hacer que la organización pierda los objetivos comerciales. Las actividades pueden incluir:
• Identificadores de recursos, por ejemplo, una categoría laboral para un recurso humano
• Descripciones de las habilidades necesarias para los recursos de personal, por ejemplo, recursos humanos, capacitación,
certificaciones profesionales.
PLAN 1.2
Declaración de práctica
Valor
Asegura que las tareas se realizarán para cumplir con los requisitos y satisfacer al cliente.
021-09-25 01:59:23 Esta copia tiene licencia exclusiva para ALLEN INFANTE AGUILAR, quien se compromete a no reproducir, duplicar, copiar, vender, revender, ceder, transferir o explotar cualquier
parte de este documento sin el permiso expreso por escrito de ISACA. Está prohibido el uso por parte de terceros.
375
Actividades de ejemplo
Revise las asignaciones con las Asegúrese de que las personas asignadas comprendan lo que se
personas asignadas. necesita para completar la asignación de tareas.
Registre las asignaciones en la lista de tareas. Incluya comentarios de las personas asignadas sobre lo que se
necesita para llevar a cabo el proyecto.
021-09-25 01:59:23 Esta copia tiene licencia exclusiva para ALLEN INFANTE AGUILAR, quien se compromete a no reproducir, duplicar, copiar, vender, revender, ceder, transferir o explotar cualquier
parte de este documento sin el permiso expreso por escrito de ISACA. Está prohibido el uso por parte de terceros.
376
Nivel 2
PLAN 2.1
Declaración de práctica
Valor
Maximiza el éxito del proyecto al mantener a las partes interesadas afectadas enfocadas en lograr sus
objetivos específicos.
• Objetivos y limitaciones
• Posibles enfoques para alcanzar esos objetivos y limitaciones
• Requisitos
• Descripción del ciclo de vida del proyecto
Actividades de ejemplo
021-09-25 01:59:23 Esta copia tiene licencia exclusiva para ALLEN INFANTE AGUILAR, quien se compromete a no reproducir, duplicar, copiar, vender, revender, ceder, transferir o explotar cualquier
parte de este documento sin el permiso expreso por escrito de ISACA. Está prohibido el uso por parte de terceros.
377
• Mantener el rumbo
• Cambio de rumbo que incluye:
• Detén el trabajo
Defina las fases del ciclo de vida del proyecto en función de los
requisitos, las estimaciones de los recursos del proyecto y la
naturaleza del trabajo.
Identificar las principales necesidades y Identificar las necesidades de recursos y los proveedores de
limitaciones de recursos. estos recursos. Por ejemplo:
• Capacidad y disponibilidad
• Otros grupos de la organización
• Proveedores externos
021-09-25 01:59:23 Esta copia tiene licencia exclusiva para ALLEN INFANTE AGUILAR, quien se compromete a no reproducir, duplicar, copiar, vender, revender, ceder, transferir o explotar cualquier
parte de este documento sin el permiso expreso por escrito de ISACA. Está prohibido el uso por parte de terceros.
378
Identificar enfoques de seguridad Considere la seguridad y la protección en todas las actividades principales de
y protección. planificación.
Revise el enfoque del proyecto con las Revise el enfoque desde las siguientes perspectivas
partes interesadas afectadas y obtenga comerciales clave:
un acuerdo. • ¿Son estos los objetivos correctos?
• ¿Es factible el enfoque?
• ¿El proyecto estará sujeto a un riesgo excesivo?
• ¿Qué problemas de seguridad y protección se abordan
y qué tan bien se manejan?
Revise el enfoque según sea necesario. Puede ser necesario refinar el enfoque para reflejar cambios
en los objetivos, enfoque, disponibilidad de recursos,
condiciones del mercado, necesidades del cliente,
tecnologías, etc.
Desarrollo
Contexto: Utilice procesos para desarrollar productos y servicios de calidad para satisfacer las necesidades de los
clientes y usuarios finales.
Los proyectos de desarrollo más grandes pueden contener múltiples fases, como exploración de conceptos,
desarrollo, producción, operaciones y eliminación. Una fase de desarrollo puede incluir subfases como
análisis de requisitos, diseño, fabricación, integración y verificación. La determinación de las fases del
proyecto generalmente incluye la selección y el refinamiento de uno o más modelos de desarrollo para
abordar las interdependencias y la secuencia apropiada de las actividades en las fases.
021-09-25 01:59:23 Esta copia tiene licencia exclusiva para ALLEN INFANTE AGUILAR, quien se compromete a no reproducir, duplicar, copiar, vender, revender, ceder, transferir o explotar cualquier
parte de este documento sin el permiso expreso por escrito de ISACA. Está prohibido el uso por parte de terceros.
379
Contexto: Utilice procesos para entregar, administrar y mejorar los servicios para satisfacer las necesidades del
cliente.
El enfoque de servicio puede desempeñar varias funciones, pero inicialmente, sirve como base para que la alta
dirección apruebe y comprometa los recursos. Revise el enfoque del servicio mediante la planificación al identificar
la solución, los procesos, los recursos y los riesgos.
Un enfoque de servicio puede ser desarrollado por la organización, por el personal de servicio potencial,
por ejemplo, en colaboración con clientes y proveedores potenciales, o por alguna otra combinación de
partes con una visión comercial estratégica del servicio.
El enfoque de servicio puede incluir una descripción de alto nivel del servicio, el enfoque de desarrollo
y el enfoque de entrega y el enfoque para la entrega automatizada del servicio, según corresponda.
Administración de suministros
Contexto: Utilice procesos para identificar, seleccionar y administrar proveedores y sus acuerdos.
La estrategia de adquisición define el enfoque para formular paquetes de licitación, acuerdos con
proveedores y planes. La estrategia evoluciona con el tiempo y debe reflejar continuamente el estado y
el final deseado del trabajo. La estrategia de adquisición establece las fases de adquisición, los puntos
de decisión de hitos y los logros para cada fase de adquisición. Desarrollar la estrategia de adquisición
a partir de la comprensión del entorno y el trabajo de adquisición. La adquirente considera:
• Restricciones
• Términos y condiciones
• Consideraciones del usuario final
Cuando una adquisición utiliza un ciclo de vida evolutivo, la estrategia puede describir la función y cómo el
adquirente y el proveedor financiarán, desarrollarán, probarán, producirán y respaldarán la creciente
funcionalidad de la solución.
• Tipo de competencia planificada para todas las fases de la adquisición o una explicación de por qué la
competencia no es práctica o no redunda en el mejor interés del adquirente.
• Disponibilidad e idoneidad de los artículos comerciales y la medida en que las interfaces o conexiones
para estos artículos tienen una amplia aceptación en el mercado, estándares, soporte organizativo y
estabilidad.
• Fuentes tanto internacionales como nacionales que puedan satisfacer la necesidad requerida de acuerdo con las
políticas y regulaciones de la organización.
• Tecnologías críticas
• Derechos de datos
• Limitaciones socioeconómicas
• Problemas de salud y seguridad
• Otras características de calidad de la solución orientadas al negocio que pueden ser diferenciadores del mercado o de
misión crítica, por ejemplo, capacidad de respuesta de la solución, apertura de la plataforma, disponibilidad,
sostenibilidad.
La estrategia de adquisición explica la estructura de incentivos de adquisición planificada. Esto puede incluir proporcionar
incentivos para entregar la solución en o por debajo de los objetivos de costos establecidos, mientras se satisfacen los requisitos.
Considere la posibilidad de utilizar incentivos para gestionar los riesgos.
Si una organización diferente del proveedor va a realizar el soporte de operaciones y mantenimiento, defina un
período de superposición suficiente para garantizar una transición sin problemas. La organización de
mantenimiento o el proveedor del adquirente generalmente participa en el desarrollo de la estrategia de soporte
de la solución.
021-09-25 01:59:23 Esta copia tiene licencia exclusiva para ALLEN INFANTE AGUILAR, quien se compromete a no reproducir, duplicar, copiar, vender, revender, ceder, transferir o explotar cualquier
parte de este documento sin el permiso expreso por escrito de ISACA. Está prohibido el uso por parte de terceros.
381
PLAN 2.2
Declaración de práctica
Valor
Permite un uso eficiente y eficaz de los recursos de personal.
o Habilidades de negociación
o Habilidades de escritura
Los ejemplos de elementos que se deben considerar al evaluar los conocimientos y las habilidades pueden incluir:
021-09-25 01:59:23 Esta copia tiene licencia exclusiva para ALLEN INFANTE AGUILAR, quien se compromete a no reproducir, duplicar, copiar, vender, revender, ceder, transferir o explotar cualquier
parte de este documento sin el permiso expreso por escrito de ISACA. Está prohibido el uso por parte de terceros.
382
• Pruebas
• Registros de entrenamiento
Actividades de ejemplo
Seleccione métodos para proporcionar los La formación puede ser interna (tanto organizativa como
conocimientos y habilidades necesarios. del proyecto) o externa.
Los métodos pueden incluir:
• Instrucción en el aula
• Capacitación en línea o asistida por computadora
• Habilidades
• Experiencia
• Capacitación
Servicios
Contexto: Utilice procesos para entregar, administrar y mejorar los servicios para satisfacer las necesidades del cliente.
021-09-25 01:59:23 Esta copia tiene licencia exclusiva para ALLEN INFANTE AGUILAR, quien se compromete a no reproducir, duplicar, copiar, vender, revender, ceder, transferir o explotar cualquier
parte de este documento sin el permiso expreso por escrito de ISACA. Está prohibido el uso por parte de terceros.
383
Para los servicios de operación continua y de larga duración, los conocimientos y habilidades necesarios cambian cuando:
Administración de suministros
Contexto: Utilice procesos para identificar, seleccionar y administrar proveedores y sus acuerdos.
El adquirente planifica los conocimientos y habilidades requeridos por el equipo de adquisición para realizar sus tareas.
Por ejemplo, si el adquirente está comprando una solución de software intensivo, asegúrese de que el personal
de adquisición asignado tenga experiencia en ingeniería de sistemas y software o el adquirente capacitará al
personal en estas áreas. El adquirente requiere que el personal tenga orientación y capacitación en los
procesos del adquirente y conocimiento del dominio. El personal involucrado en la recepción, almacenamiento,
uso y soporte de la solución adquirida también puede necesitar la capacitación adecuada.
El adquirente también planifica los conocimientos y habilidades necesarios del proveedor. Por ejemplo, el adquirente
puede proporcionar descripciones de funciones y perfiles de habilidades al proveedor como parte del paquete de
licitación.
PLAN 2.3
Declaración de práctica
Valor
Permite la gestión oportuna y las acciones correctivas necesarias para alcanzar los objetivos, mediante la detección
temprana de desviaciones significativas del presupuesto y cronograma.
021-09-25 01:59:23 Esta copia tiene licencia exclusiva para ALLEN INFANTE AGUILAR, quien se compromete a no reproducir, duplicar, copiar, vender, revender, ceder, transferir o explotar cualquier
parte de este documento sin el permiso expreso por escrito de ISACA. Está prohibido el uso por parte de terceros.
384
Actividades de ejemplo
Identificar los supuestos del cronograma. Con frecuencia se hacen suposiciones sobre elementos con pocos datos de
estimación disponibles, si es que hay alguno. La identificación de supuestos
sobre la duración de la actividad proporciona información sobre el nivel de
confianza, es decir, las incertidumbres, en el programa general.
Identifica las limitaciones. Identifique los factores que limitan la flexibilidad de la planificación lo
antes posible. El examen de las características de la solución y la tarea
identifica estos problemas. Las restricciones pueden incluir:
Identificar las dependencias de las tareas. Una parte fundamental del pedido de tareas para un proyecto es
identificar las dependencias de las tareas.
• Equipo
• Medio ambiente
• Materiales
• Instalaciones
• Consumibles
• Acceso a la propiedad intelectual
• Transporte, por ejemplo, personas y materiales.
021-09-25 01:59:23 Esta copia tiene licencia exclusiva para ALLEN INFANTE AGUILAR, quien se compromete a no reproducir, duplicar, copiar, vender, revender, ceder, transferir o explotar cualquier
parte de este documento sin el permiso expreso por escrito de ISACA. Está prohibido el uso por parte de terceros.
385
Establecer criterios de acción correctiva. Establecer criterios para determinar qué constituye una
desviación significativa del plan del proyecto. Se necesita una
base para evaluar los problemas y los problemas para decidir
cuándo tomar una acción correctiva.
Puede incluir:
• WBS o lista de tareas y actividades
• Diccionario de tareas
Plan de recursos Puede incluir:
• Requisitos de personal basados en el tamaño y el alcance del
trabajo
• Lista de instalaciones y equipos críticos
021-09-25 01:59:23 Esta copia tiene licencia exclusiva para ALLEN INFANTE AGUILAR, quien se compromete a no reproducir, duplicar, copiar, vender, revender, ceder, transferir o explotar cualquier
parte de este documento sin el permiso expreso por escrito de ISACA. Está prohibido el uso por parte de terceros.
386
Estimación (EST)
Gestión de riesgos y oportunidades (RSK)
Servicios
Contexto: Utilice procesos para entregar, administrar y mejorar los servicios para satisfacer las necesidades del cliente.
Las solicitudes de servicio individuales, por ejemplo, para reparar una pieza de equipo en una instalación remota,
transportar un paquete a un destino, pueden tener hitos individuales, dependencias de tareas, asignaciones de
recursos y restricciones de programación. Considere estos hitos juntos y coordínelos con actividades de
programación y presupuestación más amplias.
Desarrollar métodos de comunicación durante el desarrollo del sistema de servicio. Revise, adapte y posiblemente complemente
los métodos de comunicación con regularidad para satisfacer las necesidades continuas de prestación de servicios.
El desarrollo del presupuesto para actividades relacionadas con el servicio puede incluir:
• Componentes de servicio consumidos durante el ciclo de vida de una solicitud de servicio o para
múltiples solicitudes de servicio que abarcan varios clientes
• Tipo de recursos necesarios, por ejemplo, recursos disponibles las 24 horas para servicios VIP
• Nuevos recursos que deben agregarse, comprarse o modificarse para cumplir con la demanda
actual o futura
Administración de suministros
Contexto: Utilice procesos para identificar, seleccionar y administrar proveedores y sus acuerdos.
• Presupuesto y cronograma, incluidas las actividades tanto del comprador como del proveedor.
• Dependencias críticas de las organizaciones de apoyo, incluidos los proveedores que apoyan al
adquirente.
PLAN 2.4
Declaración de práctica
021-09-25 01:59:23 Esta copia tiene licencia exclusiva para ALLEN INFANTE AGUILAR, quien se compromete a no reproducir, duplicar, copiar, vender, revender, ceder, transferir o explotar cualquier
parte de este documento sin el permiso expreso por escrito de ISACA. Está prohibido el uso por parte de terceros.
387
Valor
Garantiza que se aborden las necesidades de las partes interesadas cuando surjan, lo que reduce la cantidad y el costo del
reproceso.
Las partes interesadas afectadas son aquellas que participarán en las actividades del proyecto. La lista de partes interesadas
afectadas puede cambiar a medida que avanza el trabajo. Es importante asegurarse de que las partes interesadas afectadas
participen desde el principio en la planificación del proyecto.
Algunas partes interesadas, como los niveles superiores de gestión y los clientes, pueden no tener un papel formal en el
proyecto, pero están comprometidos con el resultado. Consulte a estas partes interesadas para obtener asesoramiento y
consentimiento cuando el alcance pueda cambiar.
• Seguimiento, según sea necesario, para garantizar que se esté actuando sobre la información
Entre los ejemplos de métodos para compartir la información necesaria para realizar el trabajo se incluyen:
• Sistemas en línea, por ejemplo, sistemas de emisión de boletos, sistemas de flujo de trabajo, sistemas de solicitud y bases de
datos
• Correos electrónicos
021-09-25 01:59:23 Esta copia tiene licencia exclusiva para ALLEN INFANTE AGUILAR, quien se compromete a no reproducir, duplicar, copiar, vender, revender, ceder, transferir o explotar cualquier
parte de este documento sin el permiso expreso por escrito de ISACA. Está prohibido el uso por parte de terceros.
388
Actividades de ejemplo
Identificar la participación de Describa cómo y por qué participa cada uno de los interesados
cada actor. y qué se requiere de ellos.
Resultados del intercambio de información Por ejemplo, actas de reuniones, datos en sistemas en línea y correos
electrónicos.
021-09-25 01:59:23 Esta copia tiene licencia exclusiva para ALLEN INFANTE AGUILAR, quien se compromete a no reproducir, duplicar, copiar, vender, revender, ceder, transferir o explotar cualquier
parte de este documento sin el permiso expreso por escrito de ISACA. Está prohibido el uso por parte de terceros.
389
Servicios
Contexto: Utilice procesos para entregar, administrar y mejorar los servicios para satisfacer las necesidades del cliente.
Planifique la participación de las partes interesadas en las actividades de transición del sistema de servicio, por ejemplo,
inclusión de un nuevo producto, actualización de tecnología para los componentes del sistema de servicio. Las partes
interesadas afectadas incluyen clientes, usuarios finales, personal de proveedores, alta dirección, proveedores externos y
cualquier otra persona que deba estar al tanto de los cambios esperados. Considere la magnitud del cambio en la
planificación para el nivel apropiado de detalle y participación durante la transición.
Los mecanismos de ejemplo para involucrar a las partes interesadas en las transiciones del sistema de servicios incluyen:
Administración de suministros
Contexto: Utilice procesos para identificar, seleccionar y administrar proveedores y sus acuerdos.
Las partes interesadas pueden incluir adquirentes, miembros del equipo de proveedores, usuarios finales y otras partes
involucradas. Al adquirir soluciones integradas complejas que involucran a múltiples proveedores, el adquirente debe
garantizar la coordinación entre todas las partes interesadas. Esta planificación generalmente incluye pasos para
desarrollar y mantener actualizados los acuerdos de proveedores con estas partes interesadas, por ejemplo, acuerdos entre
agencias y entre empresas, memorandos de entendimiento, memorandos de acuerdo.
PLAN 2.5
Declaración de práctica
Valor
Minimiza las sorpresas y el retrabajo durante la adopción y la implementación.
021-09-25 01:59:23 Esta copia tiene licencia exclusiva para ALLEN INFANTE AGUILAR, quien se compromete a no reproducir, duplicar, copiar, vender, revender, ceder, transferir o explotar cualquier
parte de este documento sin el permiso expreso por escrito de ISACA. Está prohibido el uso por parte de terceros.
390
o Consideraciones de seguridad
o Consideraciones de Seguridad
Actividades de ejemplo
Determine las responsabilidades y los recursos de la Si el equipo del proyecto no es responsable de la transición,
transición, incluido el apoyo posterior a la transición. describa quién es responsable.
Incluye:
• Infraestructura de transición
• Mejoras futuras
021-09-25 01:59:23 Esta copia tiene licencia exclusiva para ALLEN INFANTE AGUILAR, quien se compromete a no reproducir, duplicar, copiar, vender, revender, ceder, transferir o explotar cualquier
parte de este documento sin el permiso expreso por escrito de ISACA. Está prohibido el uso por parte de terceros.
391
Trabajo de ejemplo
Explicación adicional
Productos
Planes de transición a Puede incluir:
operaciones y soporte • Alcance y objetivos
• Asignación de responsabilidad
• Procesos y procedimientos de transición
• Actividades necesarias para gestionar la transición y dar soporte a
la solución en su entorno previsto
• Riesgos
• Métodos de evaluación y criterios de aceptación para
asegurar la transición de la solución a operaciones y soporte.
• Criterios de preparación para la organización de operaciones y el
entorno.
• Transición de propiedad intelectual u otros activos al
repositorio designado
• Pasos de resolución si se encuentran problemas
• Criterios de preparación para las soluciones
• Criterios de preparación para la organización de soporte de soluciones
• Identificación de la organización de mantenimiento
Seguridad
Identificar y planificar las actividades de seguridad, los recursos y los activos del proceso, por ejemplo,
especificaciones, plantillas y herramientas; necesarios para garantizar que se obtenga y se mantenga un nivel de
seguridad constante durante las operaciones y la transición a las operaciones.
• Procedimientos de seguridad
• Características de seguridad del entorno operativo previsto, por ejemplo, acceso físico,
redes y protección del perímetro.
• Información específica necesaria para realizar actividades de seguridad
021-09-25 01:59:23 Esta copia tiene licencia exclusiva para ALLEN INFANTE AGUILAR, quien se compromete a no reproducir, duplicar, copiar, vender, revender, ceder, transferir o explotar cualquier
parte de este documento sin el permiso expreso por escrito de ISACA. Está prohibido el uso por parte de terceros.
392
• Instrucciones de operación y entrega de seguridad, que incluyen información sobre cómo mantener el
nivel de seguridad durante las operaciones, por ejemplo, para administrar roles y privilegios, manejo
seguro de contraseñas, manejo de incidentes de seguridad y uso de firmas digitales o huellas dactilares
• Instrucciones de puesta en servicio de seguridad, que incluyen información para abordar la seguridad durante la
puesta en servicio, por ejemplo, para cambiar las contraseñas predeterminadas
Administración de suministros
Si el apoyo será proporcionado por una organización diferente del proveedor, se debe incluir en el plan un
período de superposición suficiente.
Por lo general, el adquirente desarrolla planes iniciales de transición y soporte y luego revisa y
aprueba planes de transición y soporte más detallados.
PLAN 2.6
Declaración de práctica
Asegúrese de que los planes sean viables conciliando los recursos disponibles y estimados.
Valor
Aumenta la probabilidad de que los objetivos se logren al garantizar que los recursos necesarios estén
disponibles y comprometidos durante todo el proyecto.
021-09-25 01:59:23 Esta copia tiene licencia exclusiva para ALLEN INFANTE AGUILAR, quien se compromete a no reproducir, duplicar, copiar, vender, revender, ceder, transferir o explotar cualquier
parte de este documento sin el permiso expreso por escrito de ISACA. Está prohibido el uso por parte de terceros.
393
• Modificar o negociar el alcance del trabajo involucrado, como la entrega por fases
• Subcontratación
Administre asignaciones de proyectos individuales para equilibrar el trabajo comprometido entre individuos y
proyectos:
• Evalúe las cargas de trabajo individuales periódicamente para asegurarse de que estén equilibradas. Ajuste los
compromisos individuales según sea necesario para mejorar el equilibrio y evitar un compromiso excesivo.
• Cuando el trabajo de las personas esté a punto de completarse, busque oportunidades para aplicar su esfuerzo a otras
actividades comerciales.
Actividades de ejemplo
021-09-25 01:59:23 Esta copia tiene licencia exclusiva para ALLEN INFANTE AGUILAR, quien se compromete a no reproducir, duplicar, copiar, vender, revender, ceder, transferir o explotar cualquier
parte de este documento sin el permiso expreso por escrito de ISACA. Está prohibido el uso por parte de terceros.
394
Administración de suministros
Contexto: Utilice procesos para identificar, seleccionar y administrar proveedores y sus acuerdos.
Al seleccionar un proveedor y negociar el acuerdo con el proveedor, el adquirente concilia el trabajo general y
los niveles de recursos en función de las propuestas del proveedor. Después de completar el acuerdo con el
proveedor, el adquirente incorpora los planes del proveedor con un nivel de detalle adecuado para respaldar la
alineación del plan. Por ejemplo, un adquirente puede incorporar los principales hitos, entregables y revisiones
de los proveedores.
El plan de recursos debe planificar el personal con la capacitación y la experiencia adecuadas para evaluar las
propuestas de los proveedores y participar en las negociaciones con los proveedores. El plan de recursos
identifica los recursos de trabajo que se esperan del proveedor, incluidas las instalaciones críticas o el equipo
necesario. Revise el plan de recursos según el acuerdo con el proveedor o los cambios en las condiciones
ambientales.
PLAN 2.7
Declaración de práctica
Desarrolle el plan del proyecto, asegure la coherencia entre sus elementos y manténgalo actualizado.
Valor
Asegura una comunicación eficiente y efectiva y el logro de los objetivos a través de un plan de
proyecto consistente.
• Identificar las tareas requeridas, incluidas las actividades y sus interdependencias, que se utilizarán para el
seguimiento y la gestión del proyecto.
021-09-25 01:59:23 Esta copia tiene licencia exclusiva para ALLEN INFANTE AGUILAR, quien se compromete a no reproducir, duplicar, copiar, vender, revender, ceder, transferir o explotar cualquier
parte de este documento sin el permiso expreso por escrito de ISACA. Está prohibido el uso por parte de terceros.
395
• Tareas
• Presupuestos y horarios
• Hitos
• Gestión y gobernanza de la información
• Riesgos
• Recursos y habilidades
• Infraestructura
• Actividades de mejora y sostenimiento
Un plan proporciona la base para:
Actividades de ejemplo
Revise el plan del proyecto con las Asegúrese de que el plan del proyecto describa un enfoque realista
partes interesadas afectadas. para satisfacer las necesidades, expectativas y limitaciones de
021-09-25 01:59:23 Esta copia tiene licencia exclusiva para ALLEN INFANTE AGUILAR, quien se compromete a no reproducir, duplicar, copiar, vender, revender, ceder, transferir o explotar cualquier
parte de este documento sin el permiso expreso por escrito de ISACA. Está prohibido el uso por parte de terceros.
396
• Plan de personal
• Plan de participación de las partes interesadas
• Plan de comunicación
• Plan de mejora y sostenimiento del desempeño
• Plan de medición y análisis
• Plan de seguimiento y control
• Plan de solicitud y gestión de proveedores
• Plan de gestión de riesgos y oportunidades
• Plan de transición
• Plan de gestión de la calidad
• Plan de gestión de la configuración
• Plan de seguridad
• Plan de seguridad
PLAN 2.8
Declaración de práctica
Valor
Reduce el reproceso y aumenta la probabilidad de lograr los objetivos a través de una comprensión y
un compromiso consistentes con el plan.
021-09-25 01:59:23 Esta copia tiene licencia exclusiva para ALLEN INFANTE AGUILAR, quien se compromete a no reproducir, duplicar, copiar, vender, revender, ceder, transferir o explotar cualquier
parte de este documento sin el permiso expreso por escrito de ISACA. Está prohibido el uso por parte de terceros.
397
Actividades de ejemplo
Trabajo de ejemplo
Explicación adicional
Productos
Resultados del plan Las revisiones ayudarán a identificar problemas que conducen a malentendidos o pueden
críticas impedir que se cumplan los objetivos. Los resultados de la revisión pueden incluir:
021-09-25 01:59:23 Esta copia tiene licencia exclusiva para ALLEN INFANTE AGUILAR, quien se compromete a no reproducir, duplicar, copiar, vender, revender, ceder, transferir o explotar cualquier
parte de este documento sin el permiso expreso por escrito de ISACA. Está prohibido el uso por parte de terceros.
398
Desarrollo
Contexto: Utilice procesos para desarrollar productos y servicios de calidad para satisfacer las necesidades de los
clientes y usuarios finales.
Ejemplos de planes que han sido utilizados por grandes organizaciones incluyen:
• Plan maestro integrado: un plan impulsado por eventos que registra logros significativos con criterios
de aprobación / reprobación para los elementos comerciales y técnicos del proyecto y que vincula cada
logro a un evento clave del proyecto.
• Programa maestro integrado: un programa integrado y en red de varias capas de las tareas del proyecto
necesarias para completar el trabajo registrado en un Plan maestro integrado relacionado.
• Plan de gestión de ingeniería de sistemas: un plan que detalla el esfuerzo técnico integrado en
todo el proyecto.
• Programa maestro de ingeniería de sistemas: un programa basado en eventos que contiene una
compilación de logros técnicos clave, cada uno con criterios medibles, que requieren una finalización
exitosa para aprobar los eventos identificados.
021-09-25 01:59:23 Esta copia tiene licencia exclusiva para ALLEN INFANTE AGUILAR, quien se compromete a no reproducir, duplicar, copiar, vender, revender, ceder, transferir o explotar cualquier
parte de este documento sin el permiso expreso por escrito de ISACA. Está prohibido el uso por parte de terceros.
399
Nivel 3
PLAN 3.1
Declaración de práctica
Utilice el conjunto de procesos estándar de la organización y las pautas de adaptación para desarrollar,
mantenerse actualizado y seguir el proceso del proyecto.
Valor
Establece el proceso del proyecto, asegurando el logro eficiente y efectivo de los
objetivos.
• Metas y objetivos
• Producto de trabajo y características de la tarea.
• Compromisos
• Necesidades y objetivos de los procesos organizativos
021-09-25 01:59:23 Esta copia tiene licencia exclusiva para ALLEN INFANTE AGUILAR, quien se compromete a no reproducir, duplicar, copiar, vender, revender, ceder, transferir o explotar cualquier
parte de este documento sin el permiso expreso por escrito de ISACA. Está prohibido el uso por parte de terceros.
400
• Experiencia de la gente
• Las limitaciones del proyecto
Actividades de ejemplo
Revise el proceso del proyecto. Registre y utilice los resultados de la revisión, las entradas y los problemas de los
procesos del proyecto para identificar los impactos potenciales.
Revise el proceso del proyecto según A medida que avanza el proyecto, revise la descripción del proceso del
sea necesario. proyecto para cumplir mejor los requisitos del proyecto y las
necesidades y objetivos del proceso de la organización.
021-09-25 01:59:23 Esta copia tiene licencia exclusiva para ALLEN INFANTE AGUILAR, quien se compromete a no reproducir, duplicar, copiar, vender, revender, ceder, transferir o explotar cualquier
parte de este documento sin el permiso expreso por escrito de ISACA. Está prohibido el uso por parte de terceros.
401
Servicios
Contexto: Utilice procesos para entregar, administrar y mejorar los servicios para satisfacer las necesidades del cliente.
La descripción del proceso definido debe basarse en los servicios que ofrece el proyecto, incluidos
los servicios estándar personalizados y los servicios únicos, y el entorno de prestación de servicios.
Las organizaciones que definen servicios estándar pueden tener sistemas individuales que permitan la entrega
de esos servicios estándar. Todos los procesos que son componentes de los sistemas de servicios dentro de una
organización son buenos candidatos a tener en cuenta al definir los procesos estándar para la prestación de
servicios.
Administración de suministros
Contexto: Utilice procesos para identificar, seleccionar y administrar proveedores y sus acuerdos.
El acuerdo con el proveedor debe identificar las actividades clave para entregar una solución que cumpla con los
requisitos. El adquirente puede requerir que el proveedor alinee los procesos seleccionados del proveedor con el
proceso definido por el adquirente para lograr los objetivos del proyecto.
El adquirente debe alinear su proceso definido con la estrategia de adquisición. Por ejemplo, si la
estrategia de adquisición es introducir nueva tecnología o consolidar soluciones existentes
afecta el proceso definido por el adquirente.
• Herramientas de prueba e instalaciones compartidas tanto por el adquirente como por el proveedor
PLAN 3.2
Declaración de práctica
Desarrolle un plan y manténgalo actualizado utilizando el proceso del proyecto, los activos del proceso de la
organización y el repositorio de medición.
Valor
Aumenta la probabilidad de que se cumplan los objetivos mediante el uso de activos organizacionales probados
para planificar el proyecto.
021-09-25 01:59:23 Esta copia tiene licencia exclusiva para ALLEN INFANTE AGUILAR, quien se compromete a no reproducir, duplicar, copiar, vender, revender, ceder, transferir o explotar cualquier
parte de este documento sin el permiso expreso por escrito de ISACA. Está prohibido el uso por parte de terceros.
402
Entre los ejemplos de datos contenidos en el repositorio de mediciones de la organización que se pueden utilizar para la
planificación se incluyen:
• Tamaño
• Esfuerzo
• Costo
• Calendario
• Dotación de personal
• Tiempo de respuesta
• Defectos o problemas
Actividades de ejemplo
021-09-25 01:59:23 Esta copia tiene licencia exclusiva para ALLEN INFANTE AGUILAR, quien se compromete a no reproducir, duplicar, copiar, vender, revender, ceder, transferir o explotar cualquier
parte de este documento sin el permiso expreso por escrito de ISACA. Está prohibido el uso por parte de terceros.
403
Integrar o desarrollar planes. Otros planes que afectan el plan del proyecto pueden incluir:
• Planes de formación
• Planes de participación de las partes interesadas
• Planes de transición
• Planes de aseguramiento de la calidad
Establecer criterios objetivos de entrada Los criterios de entrada y salida dejan claro cuándo se
y salida para tareas y actividades. necesitan personas y cuándo deben comenzar y completar
sus tareas.
Identificar cómo se resolverán los conflictos Identificar enfoques de resolución y mecanismos para
que surjan entre las partes interesadas abordar y resolver conflictos, incluidos los procedimientos
afectadas. de escalada acordados.
Planes de proyecto
Estimación (EST)
Gestión del rendimiento y la medición (MPM)
021-09-25 01:59:23 Esta copia tiene licencia exclusiva para ALLEN INFANTE AGUILAR, quien se compromete a no reproducir, duplicar, copiar, vender, revender, ceder, transferir o explotar cualquier
parte de este documento sin el permiso expreso por escrito de ISACA. Está prohibido el uso por parte de terceros.
404
Desarrollo
Contexto: Utilice procesos para desarrollar productos y servicios de calidad para satisfacer las necesidades de los
clientes y usuarios finales.
Entre los ejemplos de parámetros específicos del desarrollo que se consideran para las similitudes y
diferencias se incluyen:
Servicios
Contexto: Utilice procesos para entregar, administrar y mejorar los servicios para satisfacer las necesidades del cliente.
El plan de trabajo debe incluir la prestación de servicios y, cuando sea necesario, el desarrollo del sistema de servicio y la
transición del sistema de servicio.
• Capacidad de servicio
021-09-25 01:59:23 Esta copia tiene licencia exclusiva para ALLEN INFANTE AGUILAR, quien se compromete a no reproducir, duplicar, copiar, vender, revender, ceder, transferir o explotar cualquier
parte de este documento sin el permiso expreso por escrito de ISACA. Está prohibido el uso por parte de terceros.
405
Puede ser apropiado para algunos proyectos identificar, planificar y administrar la disponibilidad de recursos
para responder a aumentos repentinos e inesperados de la demanda. En ocasiones, la gestión de la
obsolescencia de determinados recursos y ofertas influye en la estrategia de gestión de la capacidad y la
disponibilidad.
Las representaciones de servicios pueden ayudar a determinar los recursos y aspectos a medir, monitorear,
analizar y administrar. Sin embargo, es posible que los documentos de diseño de la solución no estén disponibles o
que no reflejen de manera precisa y completa todos los aspectos del entorno en vivo que afectan la capacidad y la
disponibilidad. Es importante monitorear y analizar la capacidad real y los datos de disponibilidad. Las estrategias
de requisitos, el seguimiento y la información de la prestación de servicios diaria, el desarrollo de productos o la
adquisición pueden ayudar con estas determinaciones.
La estrategia de gestión de la capacidad y la disponibilidad puede reflejar límites y restricciones, por ejemplo, financiación
limitada del cliente, la aceptación por parte del cliente de ciertos riesgos relacionados con la capacidad y la disponibilidad.
El proveedor debe formular una estrategia que cumpla mejor con los requisitos, incluso si no puede influir o
controlar la demanda y los ajustes de recursos. Esta estrategia puede ser más sofisticada en situaciones en
las que el proveedor puede influir o controlar la demanda y los ajustes de recursos.
Las actividades de ejemplo para desarrollar una estrategia de gestión de la capacidad y la disponibilidad incluyen:
021-09-25 01:59:23 Esta copia tiene licencia exclusiva para ALLEN INFANTE AGUILAR, quien se compromete a no reproducir, duplicar, copiar, vender, revender, ceder, transferir o explotar cualquier
parte de este documento sin el permiso expreso por escrito de ISACA. Está prohibido el uso por parte de terceros.
406
PLAN 3.3
Declaración de práctica
Valor
Reduce el riesgo y aumenta la probabilidad de que el proyecto se complete a tiempo, dentro del presupuesto y
cumpla los objetivos de calidad al prestar mucha atención a las dependencias críticas.
Actividades de ejemplo
Revisar y negociar Comunique las dependencias y los cambios nuevos o existentes con las
dependencias con las partes partes interesadas afectadas para asegurarse de que puedan realizar su
interesadas afectadas. trabajo.
021-09-25 01:59:23 Esta copia tiene licencia exclusiva para ALLEN INFANTE AGUILAR, quien se compromete a no reproducir, duplicar, copiar, vender, revender, ceder, transferir o explotar cualquier
parte de este documento sin el permiso expreso por escrito de ISACA. Está prohibido el uso por parte de terceros.
407
PLAN 3.4
Declaración de práctica
Planifique el entorno del proyecto y manténgalo actualizado según los estándares de la organización.
Valor
Garantiza que los recursos necesarios para completar el trabajo estén fácilmente disponibles para maximizar la
productividad.
Actividades de ejemplo
o Áreas de apoyo
o Laboratorios
o La seguridad
021-09-25 01:59:23 Esta copia tiene licencia exclusiva para ALLEN INFANTE AGUILAR, quien se compromete a no reproducir, duplicar, copiar, vender, revender, ceder, transferir o explotar cualquier
parte de este documento sin el permiso expreso por escrito de ISACA. Está prohibido el uso por parte de terceros.
408
o Capacitación
o Lugares remotos
o Teletrabajo
• Almacenamiento
• Equipo de proyecto
o Computadoras o estaciones de trabajo
o Tecnologías de comunicación, por ejemplo, teléfonos,
máquinas de fax, correo electrónico y redes.
o Equipo de oficina
o Equipo de impresión y reproducción
• Suministros
• Software de la aplicacion
• Documentación
Asignar un responsable Ejemplos de acciones incluyen:
individuo para planificar la
• Preparando solicitudes de presupuesto
adquisición de recursos,
• Desarrollar justificaciones de costo-beneficio
instalaciones, y el • Consultar con expertos en la materia
medio ambiente necesario para
• Envío de órdenes de compra
realizar el trabajo asignado.
• Negociar con los responsables de la gestión de edificios o instalaciones
informáticas, la distribución de equipos o suministros u otros recursos
relacionados con el entorno del proyecto.
Asegurar que las personas y Las aportaciones se pueden tomar de forma periódica, por ejemplo, anualmente a través de
los grupos aportan información encuestas sobre el compromiso de los empleados; o basado en un evento significativo,
y participan en las decisiones por ejemplo, mudarse a una nueva instalación, cambiar el horario de trabajo o
relativas a los recursos, introducir un comedor para el personal. Considere las siguientes áreas para
instalaciones, y recopilar insumos:
medio ambiente.
• Disposición de las instalaciones del proyecto
• Alteraciones o mejoras en el entorno del proyecto.
• Recursos necesarios para realizar las actividades de su proyecto
• Parámetros operativos de trabajo remoto
021-09-25 01:59:23 Esta copia tiene licencia exclusiva para ALLEN INFANTE AGUILAR, quien se compromete a no reproducir, duplicar, copiar, vender, revender, ceder, transferir o explotar cualquier
parte de este documento sin el permiso expreso por escrito de ISACA. Está prohibido el uso por parte de terceros.
409
Consideraciones de salud y
seguridad, incluidos los requisitos
reglamentarios o legales.
Manuales de instalación,
operación y mantenimiento para
el entorno del proyecto
021-09-25 01:59:23 Esta copia tiene licencia exclusiva para ALLEN INFANTE AGUILAR, quien se compromete a no reproducir, duplicar, copiar, vender, revender, ceder, transferir o explotar cualquier
parte de este documento sin el permiso expreso por escrito de ISACA. Está prohibido el uso por parte de terceros.
410
Desarrollo
Contexto: Utilice procesos para desarrollar productos y servicios de calidad para satisfacer las necesidades de los
clientes y usuarios finales.
El entorno del proyecto puede abarcar entornos para el desarrollo, la integración, la verificación y
la validación de productos, o pueden ser entornos separados.
Los ejemplos específicos de desarrollo de equipos y herramientas incluyen:
• Herramientas de diseño
• Herramientas de evaluación
• Herramientas de integracion
Los componentes del entorno de desarrollo incluyen software, bases de datos, hardware, herramientas,
equipos de prueba y la documentación adecuada. La calificación del software incluye las certificaciones
apropiadas. La calificación del hardware y del equipo de prueba incluye registros de calibración y ajuste y
trazabilidad a los estándares de calibración.
Tenga en cuenta las necesidades de seguridad al planificar el entorno del proyecto. Las actividades clave incluyen:
• Analizar las necesidades de tecnología, por ejemplo, revisar las plataformas, servidores, redes y herramientas actuales; y realizar
una evaluación de las necesidades de seguridad
021-09-25 01:59:23 Esta copia tiene licencia exclusiva para ALLEN INFANTE AGUILAR, quien se compromete a no reproducir, duplicar, copiar, vender, revender, ceder, transferir o explotar cualquier
parte de este documento sin el permiso expreso por escrito de ISACA. Está prohibido el uso por parte de terceros.
411
Considere una implementación de entorno que incorpore la defensa en profundidad para maximizar la mitigación
general del riesgo de seguridad. Tenga en cuenta los siguientes tipos de herramientas de seguridad al planificar
el entorno seguro:
• Analizadores de seguridad de código fuente o herramientas de prueba de seguridad de aplicaciones estáticas (SAST)
Servicios
Contexto: Utilice procesos para entregar, administrar y mejorar los servicios para satisfacer las necesidades del cliente.
La verificación y validación del sistema de servicio puede incluir una evaluación inicial y continua
del entorno en el que el proveedor de servicios presta el servicio.
Los componentes del entorno de trabajo de los servicios incluyen los necesarios para respaldar la prestación de
servicios, software, bases de datos, hardware, herramientas, equipos de prueba y documentación adecuada. La
calificación de un entorno de prestación de servicios incluye auditorías del entorno y sus componentes para verificar
el cumplimiento de los requisitos y regulaciones de seguridad. La calificación del software incluye las certificaciones
adecuadas. La calificación del hardware y del equipo de prueba incluye la calibración, los registros y la trazabilidad a
los estándares de calibración.
Ejemplos de acciones a tomar para mejorar el ambiente de trabajo de los servicios incluyen:
Administración de suministros
Contexto: Utilice procesos para identificar, seleccionar y administrar proveedores y sus acuerdos.
Asegurar que los proyectos del proveedor y del adquirente sean compatibles para permitir la transferencia
eficiente y efectiva de productos y soluciones de trabajo.
Defina el entorno del proyecto en el plan e incluya los entornos necesarios a lo largo del ciclo de
vida del proyecto.
Los tipos de entorno de ejemplo incluyen:
021-09-25 01:59:23 Esta copia tiene licencia exclusiva para ALLEN INFANTE AGUILAR, quien se compromete a no reproducir, duplicar, copiar, vender, revender, ceder, transferir o explotar cualquier
parte de este documento sin el permiso expreso por escrito de ISACA. Está prohibido el uso por parte de terceros.
412
• Alojamiento de infraestructura
• Repositorios de información
• Sitios de campo
• Instalaciones clasificadas
021-09-25 01:59:23 Esta copia tiene licencia exclusiva para ALLEN INFANTE AGUILAR, quien se compromete a no reproducir, duplicar, copiar, vender, revender, ceder, transferir o explotar cualquier
parte de este documento sin el permiso expreso por escrito de ISACA. Está prohibido el uso por parte de terceros.
413
Nivel 4
PLAN 4.1
Declaración de práctica
Utilizar técnicas estadísticas y otras técnicas cuantitativas para desarrollar y mantener actualizados los
procesos del proyecto para permitir el logro de los objetivos de calidad y desempeño del proceso.
Valor
Aumenta la probabilidad de que los procesos del proyecto permitan lograr un desempeño y una
calidad consistentes.
• Identificar líneas de base y modelos de desempeño de procesos relevantes para los procesos seleccionados. Los
proyectos pueden tener líneas de base y modelos de desempeño de procesos históricos que son más precisos o
relevantes que las líneas de base de la organización.
Actividades de ejemplo
021-09-25 01:59:23 Esta copia tiene licencia exclusiva para ALLEN INFANTE AGUILAR, quien se compromete a no reproducir, duplicar, copiar, vender, revender, ceder, transferir o explotar cualquier
parte de este documento sin el permiso expreso por escrito de ISACA. Está prohibido el uso por parte de terceros.
414
Analizar y evaluar procesos Analizar las fortalezas y debilidades relativas de las alternativas.
alternativos contra los criterios de Este análisis se puede respaldar alineando los modelos de
evaluación registrados. desempeño de procesos de la organización con los datos de
desempeño de procesos.
Seleccione el proceso alternativo que mejor Si es necesario, repita estas actividades varias veces hasta
cumpla con los criterios. estar seguro de que se ha identificado la mejor alternativa
disponible.
021-09-25 01:59:23 Esta copia tiene licencia exclusiva para ALLEN INFANTE AGUILAR, quien se compromete a no reproducir, duplicar, copiar, vender, revender, ceder, transferir o explotar cualquier
parte de este documento sin el permiso expreso por escrito de ISACA. Está prohibido el uso por parte de terceros.
415
Procesos alternativos Puede ser posible desarrollar más de un proceso definido por
un candidato para el proyecto. En este caso, seleccione el que
mejor cumpla con los criterios de evaluación.
Evaluación del riesgo de no lograr los Plan de manejo de riesgos y acción a identificar. El análisis de
objetivos de calidad del proyecto y decisiones se puede utilizar para identificar prácticas alternativas de
desempeño del proceso. mitigación de riesgos.
021-09-25 01:59:23 Esta copia tiene licencia exclusiva para ALLEN INFANTE AGUILAR, quien se compromete a no reproducir, duplicar, copiar, vender, revender, ceder, transferir o explotar cualquier
parte de este documento sin el permiso expreso por escrito de ISACA. Está prohibido el uso por parte de terceros.
416
Descripción general de PA
Información de PA requerida
Intención
Desarrolla los activos de proceso necesarios para realizar el trabajo y los mantiene actualizados.
Valor
Proporciona la capacidad de comprender y repetir un desempeño exitoso.
Información explicativa de PA
Resumen de práctica
Nivel 1
PAD 1.1 Desarrollar activos de proceso para realizar el trabajo.
Nivel 2
PAD 2.1 Determine qué activos de proceso se necesitarán para realizar el trabajo.
Nivel 3
PAD 3.1 Desarrollar, mantener actualizado y seguir una estrategia para construir y actualizar los
activos del proceso.
PAD 3.2 Desarrollar, registrar y mantener actualizada una arquitectura de procesos que
describa la estructura de los procesos y activos de procesos de la organización.
PAD 3.3 Desarrollar, mantener actualizado y hacer que los procesos y activos estén disponibles para su uso.
PAD 3.4 Desarrollar, mantener actualizado y utilizar criterios y pautas de adaptación para el
conjunto de procesos y activos estándar.
PAD 3.5 Desarrollar, mantener actualizado y hacer que la biblioteca de activos de procesos de la organización esté
disponible para su uso.
PAD 3.6 Desarrolle, manténgase actualizado y haga que los estándares del entorno de trabajo estén disponibles
para su uso.
021-09-25 01:59:23 Esta copia tiene licencia exclusiva para ALLEN INFANTE AGUILAR, quien se compromete a no reproducir, duplicar, copiar, vender, revender, ceder, transferir o explotar cualquier
parte de este documento sin el permiso expreso por escrito de ISACA. Está prohibido el uso por parte de terceros.
417
PAD 3.7 Desarrollar, mantener actualizado y hacer que los estándares de análisis y medición
organizacional estén disponibles para su uso.
Los equipos ágiles utilizan activos de proceso para realizar su trabajo. Figura PAD-1: PAD en un ciclo ágil
muestra dónde un equipo podría desarrollar estos activos en el sprint 0 para prepararse para el primer sprint de
desarrollo. Las sugerencias de refinamiento se recopilan en la retrospectiva del sprint.Figura PAD-2: Activos ágiles
típicos muestra algunos activos de ejemplo en su forma de plantilla.
Los activos a los que se hace referencia en Process Asset Development se extienden más allá de los típicos de un
proyecto ágil. Incluyen un repositorio de mediciones, pautas de adaptación y estándares del entorno de trabajo.
021-09-25 01:59:23 Esta copia tiene licencia exclusiva para ALLEN INFANTE AGUILAR, quien se compromete a no reproducir, duplicar, copiar, vender, revender, ceder, transferir o explotar cualquier
parte de este documento sin el permiso expreso por escrito de ISACA. Está prohibido el uso por parte de terceros.
418
021-09-25 01:59:23 Esta copia tiene licencia exclusiva para ALLEN INFANTE AGUILAR, quien se compromete a no reproducir, duplicar, copiar, vender, revender, ceder, transferir o explotar cualquier
parte de este documento sin el permiso expreso por escrito de ISACA. Está prohibido el uso por parte de terceros.
419
La seguridad
Contexto: Utilice procesos para incorporar consideraciones de seguridad como parte integral de la
solución, el trabajo, el proyecto y la organización.
Los mapas de procesos de seguridad, los procesos y las pautas proporcionan hojas de ruta para abordar el entorno laboral y los
peligros funcionales y otros riesgos y problemas relacionados con la seguridad. Asegúrese de que la organización respalde
continuamente la implementación de procesos de seguridad y activos de procesos, particularmente al comenzar un nuevo
trabajo. Incorporar el estado de las actividades de implementación de procesos de seguridad dentro de la lista de esfuerzos
laborales de la organización.
Seguridad
Contexto: Utilice procesos para incorporar consideraciones de seguridad como parte integral de la
solución, el trabajo, el proyecto y la organización.
Los mapas de procesos de seguridad, los procesos y las pautas proporcionan hojas de ruta para abordar los riesgos y problemas
relacionados con el entorno laboral y la seguridad. Asegúrese de que la organización respalde continuamente la implementación
de procesos de seguridad y activos de procesos, particularmente al comenzar un nuevo trabajo. Incorpore el estado de las
actividades de implementación del proceso de seguridad dentro de la lista de esfuerzos laborales de la organización.
021-09-25 01:59:23 Esta copia tiene licencia exclusiva para ALLEN INFANTE AGUILAR, quien se compromete a no reproducir, duplicar, copiar, vender, revender, ceder, transferir o explotar cualquier
parte de este documento sin el permiso expreso por escrito de ISACA. Está prohibido el uso por parte de terceros.
420
Nivel 1
PAD 1.1
Declaración de práctica
Valor
Mejora la coherencia para aumentar la probabilidad de cumplir los objetivos.
Actividades de ejemplo
Descripciones de procesos
Plantillas
021-09-25 01:59:23 Esta copia tiene licencia exclusiva para ALLEN INFANTE AGUILAR, quien se compromete a no reproducir, duplicar, copiar, vender, revender, ceder, transferir o explotar cualquier
parte de este documento sin el permiso expreso por escrito de ISACA. Está prohibido el uso por parte de terceros.
421
Nivel 2
PAD 2.1
Declaración de práctica
Valor
Evita el desperdicio al concentrar los recursos solo en los activos del proceso necesarios para realizar el trabajo.
Actividades de ejemplo
• Planes
• Estimados
• Documentación técnica
• Actas de la reunión
• Acuerdos de Nivel de Servicio
• Solicitudes de propuestas
• Contratos o convenios
Instrucciones de trabajo Las instrucciones de trabajo pueden incluir:
021-09-25 01:59:23 Esta copia tiene licencia exclusiva para ALLEN INFANTE AGUILAR, quien se compromete a no reproducir, duplicar, copiar, vender, revender, ceder, transferir o explotar cualquier
parte de este documento sin el permiso expreso por escrito de ISACA. Está prohibido el uso por parte de terceros.
422
PAD 2.2
Declaración de práctica
Valor
Minimiza los costos, el esfuerzo y el tiempo necesarios para desarrollar los activos.
Actividades de ejemplo
Activos de proceso
021-09-25 01:59:23 Esta copia tiene licencia exclusiva para ALLEN INFANTE AGUILAR, quien se compromete a no reproducir, duplicar, copiar, vender, revender, ceder, transferir o explotar cualquier
parte de este documento sin el permiso expreso por escrito de ISACA. Está prohibido el uso por parte de terceros.
423
PAD 2.3
Declaración de práctica
Valor
Reduce el costo y el tiempo necesarios para realizar el trabajo mediante el uso de activos de proceso existentes.
hacer que los activos estén disponibles para su uso en otros proyectos.
Actividades de ejemplo
021-09-25 01:59:23 Esta copia tiene licencia exclusiva para ALLEN INFANTE AGUILAR, quien se compromete a no reproducir, duplicar, copiar, vender, revender, ceder, transferir o explotar cualquier
parte de este documento sin el permiso expreso por escrito de ISACA. Está prohibido el uso por parte de terceros.
424
Nivel 3
PAD 3.1
Declaración de práctica
Desarrollar, mantener actualizado y seguir una estrategia para construir y actualizar los activos del proceso.
Valor
Proporciona una estructura y una dirección para la construcción de activos que minimiza los costos.
Actividades de ejemplo
021-09-25 01:59:23 Esta copia tiene licencia exclusiva para ALLEN INFANTE AGUILAR, quien se compromete a no reproducir, duplicar, copiar, vender, revender, ceder, transferir o explotar cualquier
parte de este documento sin el permiso expreso por escrito de ISACA. Está prohibido el uso por parte de terceros.
425
PAD 3.2
Declaración de práctica
Desarrollar, registrar y mantener actualizada una arquitectura de procesos que describa la estructura de los
procesos y activos de procesos de la organización.
Valor
Asegura que los procesos agreguen valor al proporcionar una arquitectura de proceso robusta.
o Vínculos de dependencia
o Conexiones
• Arquitectura Estructural
• Arquitectura de contenido
Ambos deben abordarse. Figura PAD-3: Estructura y contenido describe las diferencias
entre los dos tipos.
021-09-25 01:59:23 Esta copia tiene licencia exclusiva para ALLEN INFANTE AGUILAR, quien se compromete a no reproducir, duplicar, copiar, vender, revender, ceder, transferir o explotar cualquier
parte de este documento sin el permiso expreso por escrito de ISACA. Está prohibido el uso por parte de terceros.
426
La arquitectura de contenido puede variar de forma independiente con el tiempo debido a cambios en las necesidades
de la organización. La arquitectura estructural generalmente solo cambiará cuando haya un cambio importante en la
organización, las necesidades del proceso o el enfoque del proceso.
Los procesos claramente especificados interactúan de manera eficiente, lo que resulta en menos redundancia y menos
brechas, lo que garantiza que cada proceso agregue valor. Una arquitectura de proceso:
• Aumenta la calidad
021-09-25 01:59:23 Esta copia tiene licencia exclusiva para ALLEN INFANTE AGUILAR, quien se compromete a no reproducir, duplicar, copiar, vender, revender, ceder, transferir o explotar cualquier
parte de este documento sin el permiso expreso por escrito de ISACA. Está prohibido el uso por parte de terceros.
427
• Mejora el flujo del proceso asegurando que todas las entradas y salidas necesarias estén definidas
Actividades de ejemplo
Identificar los objetivos de la arquitectura del proceso. Los objetivos de la arquitectura de procesos describen
cómo y por qué se utilizará la arquitectura de procesos y la
información que proporcionará la representación.
• EITVOX
• IDEF
• Diagramas de flujo
• Diagramas de flujo de trabajo
• Herramientas de modelado de procesos
• Modelos de contexto
• Modelos de cadena de valor
Desarrollar, registrar y mantener actualizada la Asegúrese de que la arquitectura del proceso pueda abordar todos
arquitectura de procesos. los tipos de procesos.
Revisar y actualizar la arquitectura del proceso con Incluya representantes de cada tipo de proceso
las partes interesadas afectadas. representado en la arquitectura del proceso para
garantizar:
021-09-25 01:59:23 Esta copia tiene licencia exclusiva para ALLEN INFANTE AGUILAR, quien se compromete a no reproducir, duplicar, copiar, vender, revender, ceder, transferir o explotar cualquier
parte de este documento sin el permiso expreso por escrito de ISACA. Está prohibido el uso por parte de terceros.
428
Arquitectura de proceso
La seguridad
Contexto: Utilice procesos para incorporar consideraciones de seguridad como parte integral de la
solución, el trabajo, el proyecto y la organización.
Abordar específicamente la seguridad dentro del marco de procesos de la organización. Defina responsabilidades y
proporcione capacitación para que todas las personas de la organización comprendan su función para garantizar la
seguridad. Además, defina cómo las actividades relacionadas con la seguridad se relacionan con otras actividades de
desarrollo, posdesarrollo y operativas, incluidas las entradas y salidas requeridas. Integre los procesos de seguridad con
otros procesos para garantizar que se capturen las dependencias de las relaciones.
Seguridad
Abordar específicamente la seguridad dentro del marco de procesos de la organización. Defina responsabilidades y
proporcione capacitación para que todas las personas de la organización comprendan su función para garantizar la
seguridad. Además, defina cómo las actividades relacionadas con la seguridad se relacionan con otras actividades de
desarrollo, posdesarrollo y operativas, incluidas las entradas y salidas requeridas. Integre los procesos de seguridad con
otros procesos para garantizar que se capturen las dependencias de las relaciones.
PAD 3.3
Declaración de práctica
Desarrollar, mantener actualizado y hacer que los procesos y activos estén disponibles para su uso.
Valor
Permite que el trabajo se realice de manera más eficiente y eficaz, lo que conduce a una reducción de costos y desperdicios.
021-09-25 01:59:23 Esta copia tiene licencia exclusiva para ALLEN INFANTE AGUILAR, quien se compromete a no reproducir, duplicar, copiar, vender, revender, ceder, transferir o explotar cualquier
parte de este documento sin el permiso expreso por escrito de ISACA. Está prohibido el uso por parte de terceros.
429
Para una implementación efectiva de las mejoras, asegúrese de que las organizaciones de soporte y las
personas que realizan el proceso participen en el desarrollo, la implementación y la implementación del
proceso.
• Comités de dirección de gestión que establecen estrategias y supervisan las actividades de mejora de
procesos.
Cada proceso cubre un conjunto de actividades estrechamente relacionadas. Un proceso o activo completamente definido tiene
suficientes detalles como para que pueda ser realizado de manera consistente por personas capacitadas y capacitadas.
La adaptación se puede realizar a nivel organizativo, divisional, de sitio o funcional. Cada nivel o función de la
organización puede tener un conjunto de procesos o activos estándar que se adaptaron a partir del conjunto
organizativo de procesos y activos. Algunas organizaciones pueden tener solo un nivel de procesos estándar.
El conjunto de procesos estándar de la organización contiene elementos de proceso que pueden estar
interconectados de acuerdo con una o más arquitecturas de proceso que describen las relaciones entre los
elementos del proceso. El conjunto de procesos estándar de la organización puede incluir:
Las partes interesadas afectadas también deben actualizar periódicamente sus procesos y activos definidos para
incorporar los cambios realizados en el conjunto de procesos estándar de la organización. Actualizar procesos y activos
para reflejar revisiones periódicas en el conocimiento, habilidades y habilidades de proceso.
021-09-25 01:59:23 Esta copia tiene licencia exclusiva para ALLEN INFANTE AGUILAR, quien se compromete a no reproducir, duplicar, copiar, vender, revender, ceder, transferir o explotar cualquier
parte de este documento sin el permiso expreso por escrito de ISACA. Está prohibido el uso por parte de terceros.
430
Actividades de ejemplo
Asignar responsabilidades
para adquirir, desarrollar y
mantener procesos y
activos.
Revisar y decidir si las
recomendaciones resultantes de
las mejoras del proceso deben
incorporarse en el
los procesos y activos de la
organización.
Realice un seguimiento del progreso y los compromisos Realizar revisiones conjuntas con los equipos de acción del proceso y las
frente a los planes de acción del proceso. partes interesadas para monitorear el progreso y los resultados de las
acciones del proceso.
021-09-25 01:59:23 Esta copia tiene licencia exclusiva para ALLEN INFANTE AGUILAR, quien se compromete a no reproducir, duplicar, copiar, vender, revender, ceder, transferir o explotar cualquier
parte de este documento sin el permiso expreso por escrito de ISACA. Está prohibido el uso por parte de terceros.
431
Establecer equipos de acción de procesos Los equipos de acción de procesos suelen incluir propietarios de
para implementar acciones. procesos y aquellos que realizan el proceso.
Cree y registre procesos y Los procesos y activos de construcción y registro pueden incluir:
activos. • Especificando los atributos de cada proceso o activo
• Especificar relaciones entre procesos o activos
Los atributos del proceso pueden incluir:
• Funciones y responsabilidades
• Estándares aplicables
• Objetivos de desempeño del proceso
• Criterio para entrar
• Entradas
• Tareas
• Verificación y validación
• Salidas
• Criterio de salida
• Conexiones
• Medidas
Realizar revisiones sobre el conjunto
de procesos o activos estándar de la
organización.
Revisar el conjunto de procesos y activos Es posible que sea necesario revisarlos cuando:
estándar de la organización según sea
• Se identifican mejoras en los procesos y
necesario.
activos
• Los datos de análisis y resolución de causas indican que se necesita
un cambio de proceso
• Las propuestas de mejora de procesos se seleccionan para su
implementación en toda la organización.
• Se actualizan las necesidades y los objetivos de los procesos de la
organización.
Ponga a disposición procesos Estos pueden estar disponibles a través de una variedad de medios, que
y activos. incluyen:
• Documentos y registros
• Aplicaciones
• Sitios web
• Vídeos y material de formación
• Scripts en herramientas automatizadas
• Intranets y otros medios electrónicos
021-09-25 01:59:23 Esta copia tiene licencia exclusiva para ALLEN INFANTE AGUILAR, quien se compromete a no reproducir, duplicar, copiar, vender, revender, ceder, transferir o explotar cualquier
parte de este documento sin el permiso expreso por escrito de ISACA. Está prohibido el uso por parte de terceros.
432
La seguridad
Contexto: Utilice procesos para incorporar consideraciones de seguridad como parte integral de la
solución, el trabajo, el proyecto y la organización.
Asegúrese de que haya disponibles pautas de seguridad y activos de proceso adecuados para respaldar el trabajo.
Seguridad
Asegúrese de que haya disponibles pautas de seguridad y activos de proceso adecuados para respaldar el trabajo. Las
• Seleccionar y adaptar las directrices y los activos existentes, según sea necesario, para que coincidan con las tecnologías y
el contexto del trabajo, incluidos los aspectos de seguridad.
o Realizar e incorporar investigaciones de la industria para mantenerse al día con las últimas tendencias de la
industria e información de vanguardia.
o Recopile y revise los comentarios periódicamente para obtener actualizaciones, teniendo en cuenta las aportaciones de las partes
021-09-25 01:59:23 Esta copia tiene licencia exclusiva para ALLEN INFANTE AGUILAR, quien se compromete a no reproducir, duplicar, copiar, vender, revender, ceder, transferir o explotar cualquier
parte de este documento sin el permiso expreso por escrito de ISACA. Está prohibido el uso por parte de terceros.
433
• Mecanismos de autorización
• Arquitectura de seguridad
• Procesos de seguridad y sus activos relacionados que se utilizan con la cadena de suministro.
PAD 3.4
Declaración de práctica
Desarrollar, mantener actualizado y utilizar criterios y pautas de adaptación para el conjunto de procesos
y activos estándar.
Valor
Se adapta a las necesidades únicas de cada proyecto y evita el trabajo innecesario.
La adaptación es una actividad crítica que permite cambios controlados en los procesos debido a las necesidades
específicas de un proyecto o una parte de la organización. La adaptación de los procesos debe limitarse y tener en
cuenta los objetivos comerciales o los requisitos técnicos. Las pautas de adaptación pueden permitir una
flexibilidad adicional cuando se trata de procesos menos críticos o aquellos que solo afectan indirectamente a los
objetivos comerciales.
• Dominio
• Naturaleza del cliente
• Compensaciones de costo, cronograma y calidad
• Riesgos
021-09-25 01:59:23 Esta copia tiene licencia exclusiva para ALLEN INFANTE AGUILAR, quien se compromete a no reproducir, duplicar, copiar, vender, revender, ceder, transferir o explotar cualquier
parte de este documento sin el permiso expreso por escrito de ISACA. Está prohibido el uso por parte de terceros.
434
La adaptación de los criterios y las pautas puede permitir el uso de un proceso estándar "tal cual", sin necesidad de una adaptación.
• Agregar más detalles al proceso para abordar una solución o restricción única
• Modificar o combinar elementos de un modelo de ciclo de vida
Actividades de ejemplo
Registrar, aprobar y comunicar las Las revisiones de las pautas de adaptación se pueden utilizar como
pautas de adaptación para el parte del proceso de aprobación.
conjunto de procesos estándar de la
organización.
021-09-25 01:59:23 Esta copia tiene licencia exclusiva para ALLEN INFANTE AGUILAR, quien se compromete a no reproducir, duplicar, copiar, vender, revender, ceder, transferir o explotar cualquier
parte de este documento sin el permiso expreso por escrito de ISACA. Está prohibido el uso por parte de terceros.
435
Exenciones o solicitudes de exenciones de Las exenciones no pretenden ser un medio para optar por no
procesos seguir un proceso. Se puede usar una exención cuando:
Servicios
Contexto: Utilice procesos para entregar, administrar y mejorar los servicios para satisfacer las necesidades del cliente.
• El catálogo de servicios y cómo se seleccionan o modifican los servicios estándar y los componentes del
servicio en función de los servicios estándar disponibles.
• Elementos fijos de servicios estándar que no cambiarán. Los elementos fijos pueden tener una
variación permitida dentro de límites especificados. Ejemplos de variación permitida:
o Precios
o Horas de operación
o Cobertura geográfica
• Conocimiento de la variabilidad en las necesidades del cliente para desarrollar opciones de personalización.
• Necesidades y expectativas para los sistemas de servicio, por ejemplo, activos centrales que son consistentes en todos
los servicios estándar.
021-09-25 01:59:23 Esta copia tiene licencia exclusiva para ALLEN INFANTE AGUILAR, quien se compromete a no reproducir, duplicar, copiar, vender, revender, ceder, transferir o explotar cualquier
parte de este documento sin el permiso expreso por escrito de ISACA. Está prohibido el uso por parte de terceros.
436
PAD 3.5
Declaración de práctica
Desarrollar, mantener actualizado y hacer que la biblioteca de activos de procesos de la organización esté disponible para su uso.
Valor
Reduce el tiempo y el esfuerzo necesarios para organizar, acceder y actualizar los activos del proceso.
Actividades de ejemplo
Especifique los criterios para incluir activos Los activos se seleccionan principalmente en función de su relación con
en la biblioteca. el conjunto de procesos estándar de la organización.
• Planes
• Materiales de entrenamiento
Haga que los activos estén disponibles para que los usen los
proyectos.
Revise periódicamente la utilidad de Considere la posibilidad de eliminar los activos que ya no se utilizan o que ya no
021-09-25 01:59:23 Esta copia tiene licencia exclusiva para ALLEN INFANTE AGUILAR, quien se compromete a no reproducir, duplicar, copiar, vender, revender, ceder, transferir o explotar cualquier
parte de este documento sin el permiso expreso por escrito de ISACA. Está prohibido el uso por parte de terceros.
437
PAD 3.6
Declaración de práctica
Desarrolle, manténgase actualizado y haga que los estándares del entorno de trabajo estén disponibles para su uso.
Valor
Aumenta la productividad y la coherencia en todos los proyectos a través de un entorno de trabajo específico y
establecido.
Si se incluye Seguridad en la vista seleccionada: refleje todos los requisitos y consideraciones relevantes relacionados con la
seguridad en los estándares del entorno de trabajo.
• El entorno de trabajo apoya a las personas o proyectos que utilizan los procesos estándar
Algunos ejemplos de estándares de ambiente de trabajo incluyen:
021-09-25 01:59:23 Esta copia tiene licencia exclusiva para ALLEN INFANTE AGUILAR, quien se compromete a no reproducir, duplicar, copiar, vender, revender, ceder, transferir o explotar cualquier
parte de este documento sin el permiso expreso por escrito de ISACA. Está prohibido el uso por parte de terceros.
438
Actividades de ejemplo
Priorizar las posibles mejoras en el El cumplimiento de las leyes y reglamentaciones puede dar lugar
entorno laboral. a que se conceda una mayor prioridad a algunas mejoras.
Busque orientación de recursos humanos, instalaciones, legales
u otros profesionales apropiados para cumplir con dichas leyes y
regulaciones.
Identifique los recursos que Algunos ejemplos de recursos del entorno laboral que
podrían mejorar el desempeño. pueden mejorar el desempeño incluyen:
021-09-25 01:59:23 Esta copia tiene licencia exclusiva para ALLEN INFANTE AGUILAR, quien se compromete a no reproducir, duplicar, copiar, vender, revender, ceder, transferir o explotar cualquier
parte de este documento sin el permiso expreso por escrito de ISACA. Está prohibido el uso por parte de terceros.
439
Exenciones o solicitudes de Las exenciones no pretenden ser un medio para optar por no
exenciones del entorno laboral adherirse a un estándar de entorno de trabajo. Se puede usar
una exención cuando:
PAD 3.7
Declaración de práctica
Desarrollar, mantener actualizado y hacer que los estándares de análisis y medición organizacional estén disponibles para
su uso.
Valor
Admite el uso constante de mediciones y análisis relacionados para una mejor toma de decisiones.
Actividades de ejemplo
021-09-25 01:59:23 Esta copia tiene licencia exclusiva para ALLEN INFANTE AGUILAR, quien se compromete a no reproducir, duplicar, copiar, vender, revender, ceder, transferir o explotar cualquier
parte de este documento sin el permiso expreso por escrito de ISACA. Está prohibido el uso por parte de terceros.
440
021-09-25 01:59:23 Esta copia tiene licencia exclusiva para ALLEN INFANTE AGUILAR, quien se compromete a no reproducir, duplicar, copiar, vender, revender, ceder, transferir o explotar cualquier
parte de este documento sin el permiso expreso por escrito de ISACA. Está prohibido el uso por parte de terceros.
441
Descripción general de PA
Información de PA requerida
Intención
Gestiona e implementa la mejora continua del rendimiento de los procesos y la infraestructura para cumplir
con los objetivos comerciales al identificar e implementar las mejoras de procesos más beneficiosas y hacer
que los resultados de rendimiento sean visibles, accesibles y sostenibles.
Valor
Asegura que los procesos, la infraestructura y su mejora contribuyan al cumplimiento exitoso
de los objetivos comerciales.
Información explicativa de PA
Resumen de práctica
Nivel 1
PCM 1.1 Desarrollar una estructura de soporte para proporcionar una guía de procesos, identificar y
solucionar problemas de procesos y mejorar continuamente los procesos.
Nivel 2
PCM 2.1 Identificar mejoras a los procesos y activos del proceso.
PCM 2.2 Desarrolle, manténgase actualizado y siga los planes para implementar las mejoras de
procesos seleccionados.
Nivel 3
PCM 3.1 Desarrollar, mantener actualizados y utilizar objetivos de mejora de procesos que
sean trazables a los objetivos comerciales.
PCM 3.2 Identifique los procesos que más contribuyen al logro de los objetivos
comerciales.
021-09-25 01:59:23 Esta copia tiene licencia exclusiva para ALLEN INFANTE AGUILAR, quien se compromete a no reproducir, duplicar, copiar, vender, revender, ceder, transferir o explotar cualquier
parte de este documento sin el permiso expreso por escrito de ISACA. Está prohibido el uso por parte de terceros.
442
PCM 3.3 Explore y evalúe posibles nuevos procesos, técnicas, métodos y herramientas
para identificar oportunidades de mejora.
PCM 3.4 Brindar soporte para implementar, implementar y mantener las mejoras de
los procesos.
PCM 3.6 Evaluar la efectividad de las mejoras implementadas para lograr los
objetivos de mejora del proceso.
Nivel 4
PCM 4.1 Utilice técnicas estadísticas y otras técnicas cuantitativas para validar las mejoras de
rendimiento seleccionadas frente a las expectativas de mejora propuestas, los objetivos
de negocio o los objetivos de calidad y rendimiento de los procesos.
• Rentabilizar el negocio
• Mantente por delante de la competencia
Las mejoras en un proceso a menudo mejorarán el rendimiento, pero esa no es la única razón para
mejorar los procesos. Por ejemplo, un cambio estratégico o regulatorio puede impulsar una mejora o
un cambio en el proceso. También es importante refinar el enfoque de mejora para que los procesos
sean más útiles para la organización.
• Resultados de desempeño
Las mejoras que muestran beneficios demostrables ayudan a desarrollar y respaldar una cultura que se esfuerza
por lograr una mejora continua. Una cultura de mejora continua es esencial para mantener las mejores prácticas y
evitar volver a caer en malos hábitos. La mejora de los procesos también aumenta la satisfacción de los empleados
y las tasas de retención al crear un entorno en el que las personas pueden ser productivas.
021-09-25 01:59:23 Esta copia tiene licencia exclusiva para ALLEN INFANTE AGUILAR, quien se compromete a no reproducir, duplicar, copiar, vender, revender, ceder, transferir o explotar cualquier
parte de este documento sin el permiso expreso por escrito de ISACA. Está prohibido el uso por parte de terceros.
443
Los equipos ágiles recopilan datos retrospectivos al final de cada sprint que proporcionan una rica fuente de
ideas de mejora. Algunos equipos ágiles forman una comunidad de práctica donde las personas que
necesitan mejoras similares pueden compartir experiencias. Por lo general, las sesiones retrospectivas se
centran en temas específicos y mejoras a nivel de equipo. La gestión de procesos agrega la recopilación, el
análisis y la coordinación sistemáticos de estas mejoras en toda la organización.
Figura PCM-1: PCM en un ciclo ágil muestra dónde se realizan las actividades de gestión de
procesos en un proyecto ágil. Tabla PCM-1: Información retrospectiva muestra datos
retrospectivos típicos.
021-09-25 01:59:23 Esta copia tiene licencia exclusiva para ALLEN INFANTE AGUILAR, quien se compromete a no reproducir, duplicar, copiar, vender, revender, ceder, transferir o explotar cualquier
parte de este documento sin el permiso expreso por escrito de ISACA. Está prohibido el uso por parte de terceros.
444
Las actividades de gestión de procesos pueden complementar el típico equipo ágil para ayudar al
aprendizaje organizacional. Por ejemplo, los equipos ágiles recopilan datos, pero no necesariamente existe
una estructura de soporte para administrar y usar esos datos. La sesión retrospectiva no evalúa típica o
sistemáticamente cada proceso. La adopción de prácticas de gestión de procesos producirá mejoras
organizativas más sólidas y sostenibles.
021-09-25 01:59:23 Esta copia tiene licencia exclusiva para ALLEN INFANTE AGUILAR, quien se compromete a no reproducir, duplicar, copiar, vender, revender, ceder, transferir o explotar cualquier
parte de este documento sin el permiso expreso por escrito de ISACA. Está prohibido el uso por parte de terceros.
445
Nivel 1
PCM 1.1
Declaración de práctica
Desarrollar una estructura de soporte para proporcionar una guía de procesos, identificar y solucionar problemas de procesos y
mejorar continuamente los procesos.
Valor
Reduce el esfuerzo, el tiempo de ciclo, los costos, los defectos y el desperdicio, y aumenta el rendimiento.
• Ayuda a establecer procesos que hacen que el trabajo sea más fácil, más eficiente y menos propenso a defectos.
• Proporciona orientación sobre el proceso, como políticas de proceso u otras directivas organizativas.
Actividades de ejemplo
021-09-25 01:59:23 Esta copia tiene licencia exclusiva para ALLEN INFANTE AGUILAR, quien se compromete a no reproducir, duplicar, copiar, vender, revender, ceder, transferir o explotar cualquier
parte de este documento sin el permiso expreso por escrito de ISACA. Está prohibido el uso por parte de terceros.
446
Gobernanza (GOV)
PCM 1.2
Declaración de práctica
Valor
Proporciona una forma sistemática y realista de identificar las oportunidades más
importantes de mejora.
021-09-25 01:59:23 Esta copia tiene licencia exclusiva para ALLEN INFANTE AGUILAR, quien se compromete a no reproducir, duplicar, copiar, vender, revender, ceder, transferir o explotar cualquier
parte de este documento sin el permiso expreso por escrito de ISACA. Está prohibido el uso por parte de terceros.
447
o Problemas recurrentes
El enfoque principal de una evaluación es comparar los procesos registrados y realizados con el modelo de
referencia. Es una función de aseguramiento de la calidad enfocarse en los procesos practicados versus los
procesos registrados.
Los resultados de la evaluación deben incluir detalles suficientes para que puedan utilizarse para realizar mejoras. La
aceptación obtenida con una evaluación puede reducirse significativamente si las acciones de mejora no son apoyadas e
implementadas por las partes interesadas que desempeñan los roles del proceso.
Las tasaciones siguen un proceso, son realizadas por personal calificado y pueden incluir:
• Una revisión
• Otros metodos
Actividades de ejemplo
021-09-25 01:59:23 Esta copia tiene licencia exclusiva para ALLEN INFANTE AGUILAR, quien se compromete a no reproducir, duplicar, copiar, vender, revender, ceder, transferir o explotar cualquier
parte de este documento sin el permiso expreso por escrito de ISACA. Está prohibido el uso por parte de terceros.
448
• Alcance organizacional
• Alcance del proceso
• Alcance del modelo
Seleccione o defina los criterios y el Los criterios pueden incluir:
método para la tasación. • Rigor
• Muestreo
• Calificaciones
• Desencadenantes de reevaluación
El método de tasación puede incluir:
• Análisis de las deficiencias
• Benchmarking
• Revisar
Planifique y programe la
tasación. Realice la tasación.
Registre y comunique los
hallazgos de la tasación.
• Objetivos de la tasación
• Resultados que incluyen fortalezas y debilidades
PCM 1.3
Declaración de práctica
021-09-25 01:59:23 Esta copia tiene licencia exclusiva para ALLEN INFANTE AGUILAR, quien se compromete a no reproducir, duplicar, copiar, vender, revender, ceder, transferir o explotar cualquier
parte de este documento sin el permiso expreso por escrito de ISACA. Está prohibido el uso por parte de terceros.
449
Valor
Reduce costos aumentando la eficiencia y efectividad de los proyectos.
La resolución de problemas es clave para desarrollar la aceptación del proceso y conduce a mejoras adicionales.
Actividades de ejemplo
021-09-25 01:59:23 Esta copia tiene licencia exclusiva para ALLEN INFANTE AGUILAR, quien se compromete a no reproducir, duplicar, copiar, vender, revender, ceder, transferir o explotar cualquier
parte de este documento sin el permiso expreso por escrito de ISACA. Está prohibido el uso por parte de terceros.
450
Nivel 2
PCM 2.1
Declaración de práctica
Valor
Maximiza el retorno de la inversión al concentrar los recursos en las necesidades y objetivos comerciales
más críticos.
• Individuos
• Propuestas de mejora
• Lecciones aprendidas
• Evaluaciones de seguridad
• Evaluaciones de seguridad
Analice, priorice y registre sistemáticamente las sugerencias de mejora. Este análisis incluye:
• Circunstancias
• Fuentes
• Efectos secundarios
• Validez
• Beneficios
• Esfuerzo
021-09-25 01:59:23 Esta copia tiene licencia exclusiva para ALLEN INFANTE AGUILAR, quien se compromete a no reproducir, duplicar, copiar, vender, revender, ceder, transferir o explotar cualquier
parte de este documento sin el permiso expreso por escrito de ISACA. Está prohibido el uso por parte de terceros.
451
• Hora de implementar
Asegúrese de que el análisis y la evaluación se realicen de manera oportuna y que las mejoras se seleccionen
en función de su valor e impacto esperados. Decidir objetivamente qué mejoras seleccionar. Por lo general,
no es posible implementar todas las mejoras sugeridas, ya que puede ser demasiado costoso o llevar
demasiado tiempo. Por otro lado, el solo hecho de abordar los "frutos maduros" puede dar lugar a cambios
menores o ningún cambio en absoluto. La mejor manera es determinar criterios que ayuden a seleccionar e
implementar mejoras con el mayor impacto comercial.
Actividades de ejemplo
021-09-25 01:59:23 Esta copia tiene licencia exclusiva para ALLEN INFANTE AGUILAR, quien se compromete a no reproducir, duplicar, copiar, vender, revender, ceder, transferir o explotar cualquier
parte de este documento sin el permiso expreso por escrito de ISACA. Está prohibido el uso por parte de terceros.
452
PCM 2.2
Declaración de práctica
Desarrolle, manténgase actualizado y siga los planes para implementar las mejoras de procesos seleccionados.
Valor
Permite esfuerzos de mejora más eficientes y efectivos para alcanzar los objetivos comerciales.
• Estimación y planificación
• Implementar o actualizar procesos
• Pilotaje
• Analizar los resultados esperados y reales
• Identificación de riesgos o problemas
• Despliegue
021-09-25 01:59:23 Esta copia tiene licencia exclusiva para ALLEN INFANTE AGUILAR, quien se compromete a no reproducir, duplicar, copiar, vender, revender, ceder, transferir o explotar cualquier
parte de este documento sin el permiso expreso por escrito de ISACA. Está prohibido el uso por parte de terceros.
453
Para esfuerzos más grandes, considere un enfoque iterativo o incremental en lugar de un esfuerzo único. Por
ejemplo, asegúrese de que los resultados desplegables estén disponibles lo antes posible para recibir
realimentación.
Actividades de ejemplo
Desarrollar el plan basado en las mejoras Esto debe incluir la identificación de:
de proceso identificadas y revisar con las • Tareas
partes interesadas. • Riesgos u oportunidades
• Criterio de desempeño
Gestione el progreso, revise con las partes Esto debería incluir el seguimiento:
interesadas y actualice los planes según sea
• Tareas
necesario.
• Riesgos u oportunidades
• Criterio de desempeño
Implemente las mejoras. Utilice los resultados de las pruebas piloto para actualizar los planes de
Analizar y comunicar los resultados de Haga que los logros y beneficios de la mejora de procesos
las mejoras implementadas. sean visibles y comprensibles para todas las partes
interesadas.
• Partes interesadas
• Infraestructura
• Esfuerzo
• Plan de recursos
• Presupuesto y cronograma
• Valor general esperado y resultados de desempeño
• Riesgos y criterios de éxito
• Plan piloto
• Informes de progreso
desarrollado o actualizado
Estimación (EST)
Planificación de Monitoreo y
Nivel 3
PCM 3.1
Declaración de práctica
Desarrollar, mantener actualizados y utilizar objetivos de mejora de procesos que sean trazables a los objetivos
comerciales.
Valor
Garantiza que las mejoras de los procesos se centren en el logro de los objetivos comerciales.
Actividades de ejemplo
Revise los objetivos de mejora con las Revise los objetivos de mejora para garantizar la trazabilidad a los
partes interesadas afectadas. objetivos comerciales. La trazabilidad permite verificar que los
objetivos de mejora contribuyen al cumplimiento de los objetivos
comerciales.
021-09-25 01:59:23 Esta copia tiene licencia exclusiva para ALLEN INFANTE AGUILAR, quien se compromete a no reproducir, duplicar, copiar, vender, revender, ceder, transferir o explotar cualquier
parte de este documento sin el permiso expreso por escrito de ISACA. Está prohibido el uso por parte de terceros.
456
PCM 3.2
Declaración de práctica
Identifique los procesos que más contribuyen al logro de los objetivos comerciales.
Valor
Maximiza el impacto de las actividades de mejora al enfocarse y satisfacer las necesidades comerciales
más importantes.
• Entorno de negocio
• Desafíos
• Oportunidades
• Cambios planificados
Los objetivos de mejora del proceso pueden basarse en los resultados de una evaluación del proceso, un análisis de
la causa raíz, una evaluación de la calidad u otra información. Estas actividades ayudarán a determinar qué
objetivos de mejora tienen la máxima prioridad.
Actividades de ejemplo
021-09-25 01:59:23 Esta copia tiene licencia exclusiva para ALLEN INFANTE AGUILAR, quien se compromete a no reproducir, duplicar, copiar, vender, revender, ceder, transferir o explotar cualquier
parte de este documento sin el permiso expreso por escrito de ISACA. Está prohibido el uso por parte de terceros.
457
Registre, mantenga actualizado y Los resultados incluyen la identificación de los procesos que son los
comunique los resultados a las principales contribuyentes al logro de los objetivos.
partes interesadas afectadas.
PCM 3.3
Declaración de práctica
Explore y evalúe posibles nuevos procesos, técnicas, métodos y herramientas para identificar
oportunidades de mejora.
Valor
Maximiza la innovación de procesos para lograr los objetivos de manera más eficiente y efectiva.
021-09-25 01:59:23 Esta copia tiene licencia exclusiva para ALLEN INFANTE AGUILAR, quien se compromete a no reproducir, duplicar, copiar, vender, revender, ceder, transferir o explotar cualquier
parte de este documento sin el permiso expreso por escrito de ISACA. Está prohibido el uso por parte de terceros.
458
• Las mejoras incrementales generalmente se originan en aquellos que hacen el trabajo, por ejemplo, los
usuarios del proceso o la tecnología. Las mejoras incrementales pueden ser sencillas y económicas de
implementar y desplegar sin la necesidad de una validación o una prueba piloto rigurosas.
• Las mejoras innovadoras generalmente implican cambios más radicales en los procesos o tecnologías que
pueden interrumpir el flujo de trabajo normal. Estos cambios suelen requerir más esfuerzo y recursos para la
validación, la puesta a prueba, la implementación, la capacitación y el mantenimiento.
Al realizar una prueba piloto, defina y utilice criterios para seleccionar mejoras. Criterios como el riesgo, la
naturaleza transformacional del cambio, el número de áreas funcionales afectadas o el costo pueden indicar
la necesidad de poner a prueba la mejora.
Actividades de ejemplo
• Técnicas
• Métodos
• Marcos de proceso
• Evaluaciones objetivas
Utilice criterios establecidos para decidir Actualice estos criterios a medida que cambien las necesidades de la organización.
qué documentos y medidas son lo El seguimiento de la evolución de las nuevas tecnologías puede
suficientemente críticos para incluir en el ayudar a identificar nuevos criterios de mejora.
Process Asset Library (PAL) de la organización
para su uso con otros proyectos o proyectos
futuros.
021-09-25 01:59:23 Esta copia tiene licencia exclusiva para ALLEN INFANTE AGUILAR, quien se compromete a no reproducir, duplicar, copiar, vender, revender, ceder, transferir o explotar cualquier
parte de este documento sin el permiso expreso por escrito de ISACA. Está prohibido el uso por parte de terceros.