UNIVERSIDAD AUTÓNOMA GABRIEL RENE

MORENO
FACULTAD DE INGENIERÍA EN CIENCIAS DE LA
COMPUTACIÓN Y TELECOMUNICACIONES
UNIDAD DE POSTGRADO

Actividad #2: Priorizando los Procesos de COBIT

con la Cascada de Metas
MAESTRÍA: CIBERSEGURIDAD Y CIBERDEFENSA
MODULO: Gobierno y Estructura Organizativa de TI

Docente: Julio Cesar Becerra

Elaborado por:

Edwin Contreras Macedo

Santa Cruz – Bolivia 2020

1. PRIORIZACIÓN DE LOS PROCESOS APLICANDO CASCADA DE METAS DE COBIT

1.1. IDENTIFICAR LOS OBJETIVOS DE LA EMPRESA

OBJS OBJETIVOS DE LA EMPRESA

OBJ001 Incrementar las utilidades de la empresa
OBJ002 Lograr objetivos de ventas
OBJ003 Promover la eficiencia a través de procesos adecuados
OBJ004 Cumplir, o cuando sea, posible, rebasar las exigencias
del cliente
OBJ005 capacitar al personal para trabajar con la eficiencia y
calidad
OBJ006 Incrementar la participación del mercado local y
nacional.

CMI-COBIT OBJETIVOS ALINEADOS AL CUADRO DE MANDO

INTEGRAL
Financieras Incrementar las utilidades de la empresa
Lograr objetivos de ventas
Interna Promover la eficiencia a través de procesos
adecuados
Cliente Cumplir, o cuando sea, posible, rebasar las
exigencias del cliente
Aprendizaje y capacitar al personal para trabajar con la eficiencia y
Crecimiento calidad
Incrementar la participación del mercado local y
nacional.

1.2. IDENTIFICAR LOS PROCEDIMIENTOS RELEVANTES DEL DPTO. DE TI

ID Procedimientos relevantes del departamento de

TI
PTI1 Adquisición de equipos
PTI2 Instalación de equipos
PTI3 Mantenimiento de equipos
PTI4 Respaldo de Información (Backup)
PTI5 Administración de cuentas de Usuarios
PTI6 Administración de acceso a internet
PTI7 Acceso a los archivos y documentos digitales
PTI8 Nuevos desarrollos de software
PTI9 Modificaciones de software
PTI10 Actualizaciones de software

EDWINCONTRERASMACEDO@GMAIL.COM 2
 ID Procedimientos relevantes del departamento de
TI
PTI11 Gestión de Base de datos
PTI12 Soporte a usuarios locales
PTI13 Soporte a usuarios remotos
PTI14 Administración de uso de dispositivos de
almacenamiento
PTI15 Gestión de equipos y personal
PTI16 Gestión de servicios externos

1.3. PRIORIZAR LAS METAS CORPORATIVAS

METAS CORPORATIVAS COBIT 5

Optimización de los costos de los procesos

Respuestas ágiles a un entorno de negocio
Continuidad y disponibilidad del servicio de

Toma estratégica de decisiones basada en

Programas gestionados de cambio en el

Cultura de innovación del producto y del

Cumplimiento con las políticas internas.
Valor para las partes interesadas de las

Cultura de servicio orientada al cliente.

Optimización de la funcionalidad de los

Cumplimiento de leyes y regulaciones

Optimización de costos de entrega de

Personas preparadas y motivadas.

Productividad operacional y de los
Riesgos de negocios gestionados
Cartera de productos y servicios

Transparencia financiera.
(salvaguarda los activos)
inversiones de Negocio.

procesos de negocio.
competitivos.

información.

de negocio.
cambiante.

empleados
servicios.
externas

negocio.

negocio.
negocio
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17

Metas del Negocio: Objetivos

ID
Empresariales FINANCIERAS CLIENTE INTERNA A&C
Incrementar las utilidades de la
OBJ01 2 1 0 0 0 1 2 1 2 2 1 2 1 1 0 1 1
empresa
OBJ02 Lograr objetivos de ventas 2 2 0 0 0 1 2 2 2 2 0 2 0 2 0 2 2

Cumplir, o cuando sea, posible,

OBJ03 2 2 0 0 0 0 2 2 2 0 0 0 0 0 0 0 0
rebasar las exigencias del cliente
Promover la eficiencia a través de
OBJ04 2 2 0 0 0 0 1 2 2 0 0 2 0 0 0 0 2
procesos adecuados
Capacitar al personal para trabajar con
OBJ05 2 2 0 1 2 1 1 1 2 0 2 1 1 2 0 2 1
la eficiencia y calidad
Incrementar la participación del
OBJ06 2 2 0 2 1 1 2 1 2 1 0 0 2 2 0 0 1
mercado local e internacional
PUNTUACIÓN 12 11 0 3 3 4 10 9 12 5 3 7 4 7 0 5 7

METAS CORPORATIVAS PRIORIZADAS

CMI ID Metas de Negocio: Objetivos Empresariales Granos

Valor para las partes interesadas de las inversiones

Financieras 1
de Negocio.
2 Cartera de productos y servicios competitivos.

EDWINCONTRERASMACEDO@GMAIL.COM 3
 METAS CORPORATIVAS PRIORIZADAS
Cliente 7 Continuidad y disponibilidad del servicio de negocio.
Respuestas ágiles a un entorno de negocio
8
cambiante.
Toma estratégica de decisiones basada en
9
información.
Optimización de los costos de los procesos de
Interna 12
negocio
14 Productividad operacional y de los empleados
Aprendizaje y
16 Cultura de innovación del producto y del negocio.
Crecimiento

1.4. PRIORIZAR LAS METAS DE TI

METAS DE TI PROPUESTAS POR COBIT 5

Disponibilidad de información útil y relevante para

Transparencia de los costes, beneficios y riesgos

Optimización de activos, recursos y capacidades

Compromiso de la dirección ejecutiva para tomar

satisfaciendo los requisitos y normas de calidad.

del negocio de las leyes y regulaciones externas

integrando aplicaciones y tecnologia en proceso

Cumplimiento y soporte de la TI al cumplimiento

Capacitación y soporte de procesos de negocio

Cumplimiento de las políticas internas por parte

Inversiones y Servicios relacionados con las TI

Seguridad de la información, infraestructura de

Conocimiento, experiencia e iniciativas para la

Personal del negocio y de las TI competente y
beneficios a tiempo, dentro del presupuesto y
Uso adecuado de aplicaciones, información y
Alineamiento de TI y la estrategia de negocio

Riesgos de negocio relacionados con las TI

Entrega de servicios de TI de acuerdo a los

Realización de beneficios del portafolio de

Entrega de Programas que proporcionen

decisiones relacionadas con TI

procesamiento y aplicaciones
soluciones tecnológicas

innovación de negocio
requisitos del negocio

la toma de decisiones
Agilidad de las TI
gestionados

de negocio

motivado
de las TI

de las TI

de las TI
ID 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17

ID Metas Corporativas FINANCIERAS CLI. INTERNA A&C

Valor para las partes interesadas
1 2 2 2 2 2 2 2 0 1 0 1 0 0 2 0 0 1
de las inversiones de Negocio.

Cartera de productos y servicios

2 2 0 2 0 1 0 2 1 1 0 0 1 0 2 0 1 2
competitivos.

Continuidad y disponibilidad del

7 2 0 2 2 0 0 2 0 2 0 2 1 0 2 0 1 0
servicio de negocio.
Respuestas ágiles a un entorno
8 1 2 1 0 0 0 1 1 2 0 2 0 1 2 1 0 1
de negocio cambiante
Toma estratégica de decisiones
9 1 0 2 0 2 0 1 2 1 0 2 0 0 2 0 1 0
basada en información.
Optimización de los costos de los
12 2 0 2 1 1 2 1 0 0 0 2 2 1 1 1 1 1
procesos de negocio
Productividad operacional y de
14 1 2 2 0 0 0 2 1 1 2 2 2 0 2 2 1 2
los empleados
Personas preparadas y
16 0 1 0 2 1 0 2 1 2 1 2 2 1 0 2 1 2
motivadas.
Cultura de innovación del
17 1 0 1 0 1 0 1 0 0 0 0 0 0 0 0 0 2
producto y del negocio.
PUNTUACIÓN 12 7 14 7 8 4 14 6 10 3 13 8 3 13 6 6 11

EDWINCONTRERASMACEDO@GMAIL.COM 4
 METAS DE TI PRIORIZADAS
CMI ID Metas de TI Relevantes

1 Alineamiento de TI y la estrategia de negocio

Financieras Compromiso de la dirección ejecutiva para tomar decisiones
3
relacionadas con TI
Entrega de servicios de TI de acuerdo a los requisitos del
Cliente 7
negocio
9 Agilidad de las TI

11 Optimización de activos, recursos y capacidades de las TI

Interna
Disponibilidad de información útil y relevante para la toma
14
de decisiones

Aprendizaje y Conocimiento, experiencia e iniciativas para la innovación

17
Crecimiento de negocio

1.5. PRIORIZAR LOS PROCESOS

para tomar decisiones relacionadas con TI

Entrega de servicios de TI de acuerdo a

Conocimiento, experiencia e iniciativas

Compromiso de la dirección ejecutiva

Optimización de activos, recursos y

Disponibilidad de información útil y

relevante para la toma de decisiones
Alineamiento de TI y la estrategia de

para la innovación de negocio

los requisitos del negocio

capacidades de las TI
Agilidad de las TI
negocio

Empresa: CHRISS

SECTOR 1 3 7 9 11 14 17
APRENDIZAJE Y
ID PROCESOS FINANCIERAS CLIENTE INTERNA PUNTUACIÓN
CRECIMIENTO
Asegurar el establecimiento y mantenimiento
EOS01 2 2 1 1 1 2 1 10
Evaluar, Orientar y

del Marco de Gobierno

EOS02 Asegurar la Entrega de Beneficios 2 2 1 0 1 0 2 8
Supervisar

EOS03 Asegurar la Optimización de Riesgos 1 1 1 1 2 1 0 7

EOS04 Asegurar la Optimización de los Recursos 1 1 2 1 2 2 1 10

Asegurar la transparencia hacia las partes
EOS05 1 2 1 1 1 2 0 8
Interesadas

EDWINCONTRERASMACEDO@GMAIL.COM 5
 Entrega de servicios de TI de acuerdo a

Conocimiento, experiencia e iniciativas

Compromiso de la dirección ejecutiva

Optimización de activos, recursos y

Disponibilidad de información útil y

relevante para la toma de decisiones
Alineamiento de TI y la estrategia de

para tomar decisiones relacionadas

para la innovación de negocio

los requisitos del negocio

capacidades de las TI
Agilidad de las TI
negocio

con TI
Empresa: CHRISS

SECTOR 1 3 7 9 11 14 17
APRENDIZAJE Y
ID PROCESOS FINANCIERAS CLIENTE INTERNA PUNTUACIÓN
CRECIMIENTO
APO01 Gestionar el Marco de Gestión de TI 2 2 1 2 2 1 1 11
APO02 Gestionar la Estrategia 2 1 2 2 2 1 2 12
Alinear, Planificar y Organizar

APO03 Gestionar la Arquitectura Empresarial 2 2 1 1 2 1 0 9

APO04 Gestionar la Innovación 1 1 0 2 1 0 2 7
APO05 Gestionar el Presupuesto y los costos 2 2 1 1 0 1 0 7
APO06 Gestionar los Recursos Humanos 1 1 0 1 2 1 2 8
APO07 Gestionar las Relaciones 1 1 1 1 1 1 1 7
APO08 Gestionar los acuerdos de Servicio 2 1 1 1 1 2 0 8
APO09 Gestionar los Proveedores 2 1 1 2 1 0 0 7
APO10 Gestionar la Calidad 2 1 2 0 1 0 0 6
APO11 Gestionar el Riesgo 1 2 0 0 0 1 0 4
APO12 Gestionar la Seguridad 1 1 2 0 1 1 0 6
Compromiso de la dirección ejecutiva

Entrega de servicios de TI de acuerdo

Optimización de activos, recursos y

Disponibilidad de información útil y

relevante para la toma de decisiones
Alineamiento de TI y la estrategia de

para tomar decisiones relacionadas

iniciativas para la innovación de

Conocimiento, experiencia e
a los requisitos del negocio

capacidades de las TI
Agilidad de las TI
negocio

negocio
con TI

Empresa: CHRISS

SECTOR 1 3 7 9 11 14 17
APRENDIZAJE Y
ID PROCESOS FINANCIERAS CLIENTE INTERNA PUNTUACIÓN
CRECIMIENTO
CAI01 Gestionar los Programas y Proyectos 2 2 2 2 2 0 1 11

CAI02 Gestionar la Definición de Requisitos 2 1 2 0 1 1 0 7

Construir, Adquirir e Implementar

Gestionar la Identificación y la Construcción de

CAI03 2 2 2 1 0 2 2 11
Soluciones

CAI04 Gestionar la Disponibilidad y la Capacidad 1 1 2 1 2 2 0 9

CAI05 Gestionar la Introducción de cambios Organizativos 1 2 1 0 0 0 1 5

CAI06 Gestionar los Cambios 2 1 2 1 0 1 1 8

CAI07 Gestionar el Conocimiento 1 1 1 2 0 1 1 7

CAI08 Gestionar los Activos 2 1 2 0 1 1 0 7

CAI09 Gestionar la Configuración 1 1 1 0 2 2 0 7

EDWINCONTRERASMACEDO@GMAIL.COM 6
 Supervisar, Evaluar y Entregar, dar Servicio y
Valorar Soporte

ESS06
ESS05
ESS04
ESS03
ESS02
ESS01

SEV03
SEV02
SEV01
ID

ID
SECTOR

SECTOR

Interno
Conformidad
Empresa: CHRISS
Empresa: CHRISS

Requerimientos Externos
Gestionar Los Problemas

Gestionar la Continuidad
Gestionar las Operaciones

PROCESOS
PROCESOS

Gestionar los Servicios de Seguridad

EDWINCONTRERASMACEDO@GMAIL.COM
Supervisar, Evaluar y Valorar Rendimiento y

Supervisar, Evaluar y Valorar el Sistema de Control

Gestionar los controles de los procesos del Negocio
Gestionar las Peticiones y los Incidentes del Servicio

Supervisar, Evaluar y Valorar la Conformidad con los

Alineamiento de TI y la estrategia de

2
2
2
Alineamiento de TI y la estrategia de

2
1
1
2
2
2

negocio

1
negocio
1

Compromiso de la dirección ejecutiva para

1
1
2
Compromiso de la dirección ejecutiva

FINANCIERAS
2
1
1
2
2
2

tomar decisiones relacionadas con TI

3
para tomar decisiones relacionadas
FINANCIERAS

con TI
3

1
0
2
Entrega de servicios de TI de acuerdo a los 2
2
2
2
2
2

Entrega de servicios de TI de acuerdo

CLIENTE
requisitos del negocio

7
a los requisitos del negocio
CLIENTE
7

1
0
1
Agilidad de las TI

9
2
1
1
1
1
0

Agilidad de las TI
9

1
1
2
Optimización de activos, recursos y
1
1
0
2
0
2

capacidades de las TI Optimización de activos, recursos y

11
capacidades de las TI

INTERNA
11

INTERNA

1
0
1
Disponibilidad de información útil y
relevante para la toma de decisiones
2
1
2
2
1
2

Disponibilidad de información útil y

14
relevante para la toma de decisiones
14

1
1
1
2
0
1
0
0
2

Conocimiento, experiencia e iniciativas Conocimiento, experiencia e

CRECIMIENTO
para la innovación de negocio

APRENDIZAJE Y
17
iniciativas para la innovación de

7
negocio
17

CRECIMIENTO ÓN

8
5
11
7
8
8

13
11
12

PUNTUACIÓN
APRENDIZAJE Y PUNTUACI
 PROCESOS PRIORIZADOS
Total
Nro. Dominio ID Procesos priorizados
Calificación
Asegurar el establecimiento y ma nteni mi ento del Ma rco
1 EOS01 10
Evaluar, Orientar y Supervisar de Gobi erno
2 EOS03 Asegurar la Optimización de los Recursos 10
3 APO01 Gestionar el Marco de Gestión de TI 11
4 Alinear, Planificar y Organizar APO02
Gestionar la Estrategia 12
5 APO03
6 CAI01 Gestionar los Programas y Proyectos 11
Construir, Adquirir e Implementar Gestionar la Identificación y la Construcción de
7 CAI02 12
Soluciones
8 ESS01 Gestionar las Operaciones 12
9 Entregar, dar Servicio y Soporte ESS02 Gestionar Los Problemas 11
10 ESS03 Gestionar los controles de los procesos del Negocio 13
Supervisar, Evaluar y Valorar Rendimiento y
11 Supervisar, Evaluar y Valorar SEV01 11
Conformidad

EDWINCONTRERASMACEDO@GMAIL.COM 8