GRUPO01 - Gobierno de TI - Proyecto Final

4561456
https://meet.google.com/pvf-tjps-ocz
FACULTAD DE INGENIERÍA Y ARQUITECTURA

ESCUELA PROFESIONAL DE INGENIERÍA DE SISTEMAS
TRABAJO FINAL DE ASIGNATURA
Proyecto de implementación del Sistema de Gobierno y

Gestión de TI para la empresa Promart Homecenters
ASIGNATURA DOCENTE SEC.

GESTIÓN Y GOBIERNO DE SI/TI Mg. CÉSAR GALLEGOS CHÁVEZ 01
AUTORES
Ciprini Ayala, Estefany Milagros
Conde Yaya, Jean Pier
Gamboa Lopez, Marco
Rivera Mallqui, Luis Fernando
Ruiz Pando, Monika Milagros Amelia
LIMA, PERÚ, 2023

ÍNDICE DE CONTENIDO
CAPÍTULO I: INTRODUCCIÓN
1.1 Introducción del proyecto
1.2 Resumen Ejecutivo
CAPÍTULO II: CONTEXTO DE LA EMPRESA/SECTOR EMPRESARIAL
2.1 Contexto Organizacional
2.1.1 Descripción de la Empresa/Sector empresarial
2.1.2 Misión
2.1.3 Visión
2.1.4 Objetivo
2.1.5 Valores
2.1.6 Política y prácticas de gobierno
2.1.7 Estilo de cultura de gestión
2.1.8 Modelos para roles y responsabilidades
2.1.9 Planes de negocio e intenciones estratégicas
2.1.10 Modelo operativo y nivel de madurez
2.2 Entorno Externo
2.2.1 La ética y cultura de la comunidad
2.2.2 Las leyes, regulaciones y políticas vigentes
2.2.3 Los estándares internacionales
2.2.4 Las prácticas de la industria
2.2.5 El entorno económico y competitivo
2.2.6 Los avances y la evolución de la tecnología
2.2.7 El escenario de amenazas
CAPÍTULO III: DISEÑO DE UN SISTEMA DE GOBIERNO
3.1 Entender el contexto y estrategia de la Empresa/Sector empresarial
3.1.1 Entender la estrategia de la Empresa/Sector empresarial
3.1.2 Entender las metas Empresa/Sector empresariales
3.1.3 Comprender el perfil de riesgo
3.1.4 Entender los problemas actuales relacionados con TI
3.2 Determinar el alcance inicial del sistema de gobierno
3.2.1 Considerar la estrategia Empresa/Sector empresarial
3.2.2 Considerar las metas Empresa/Sector empresariales y aplicar la meta de
cascada de COBIT
3.2.3 Considerar el perfil de riesgo de la Empresa/Sector empresarial
3.2.4 Considerar los problemas actuales relacionados a TI
3.2.5 Alcance inicial del sistema de gobierno:
3.3 Perfeccionar el alcance del sistema de gobierno
3.3.2 Considerar los requerimientos de cumplimiento
3.3.3 Considerar el rol de TI
3.3.4 Considerar el modelo de abastecimiento
3.3.5 Considerar los métodos de implementación de TI
3.3.6 Considerar la estrategia de adopción de TI
3.3.7 Considerar el tamaño de la Empresa/Sector empresarial
3.4 Finalizar el diseño del sistema de gobierno
3.4.1 Resolver conflictos de prioridades inherentes
3.4.2 Detalle de los objetivos priorizados (sus componentes)
3.4.3 Sostener el sistema de gobierno
CAPÍTULO IV: IMPLEMENTACIÓN Y OPTIMIZACIÓN DEL SISTEMA DE
GOBIERNO DE TI
4.1. Posicionar el gobierno de TI de la Empresa/Sector empresarial
4.2. Tomando los primeros pasos hacia el GEIT
4.2.1. Definir las responsabilidades de los roles asignados en la implementación
4.2.2. Definir una hoja de ruta de implementación de COBIT
4.2.3. Reconocer los roles y requisitos de las partes interesadas
4.3. Identificar los retos y factores de éxito
4.3.1. Retos, causas raíz y factores de éxito de la fase 1
4.3.2. Retos, causas raíz y factores de éxito de las fases 2 y 3
4.3.5. Retos, causas raíz y factores de éxito de las fases 6 y 7
4.4. Habilitar el cambio
4.4.1. Fase 1: Establecer el deseo de cambiar
4.4.2. Fase 2: Formar un equipo de implementación eficaz
4.4.3. Fase 3: Comunicar la visión deseada
4.4.4. Fase 4: Empoderar a los roles asignados e identificar las ganancias rápidas
4.4.5. Fase 5: Habilitar la operación y el uso
4.4.6. Fase 6: Incorporar nuevas estrategias
4.4.7. Fase 7: Sostenibilidad
4.5. Ciclo de vida de implementación
4.5.1. Fase 1: ¿Cuáles son los motivadores?
4.5.2. Fase 2: ¿Dónde estamos ahora?
4.5.3. Fase 3: ¿Dónde queremos estar?
4.5.4. Fase 4: ¿Qué es preciso hacer?
4.5.5. Fase 5: ¿Cómo conseguiremos llegar?
4.5.6. Fase 6: ¿Hemos conseguido llegar?
4.5.7. Fase 7: ¿Cómo mantenemos el impulso?
CAPÍTULO V - CONCLUSIONES Y RECOMENDACIONES
5.1. Conclusiones
5.2. Recomendaciones
REFERENCIAS BIBLIOGRÁFICAS
ANEXOS
ÍNDICE DE TABLAS
ÍNDICE DE FIGURAS
CAPÍTULO I: INTRODUCCIÓN
1.1 Introducción del proyecto
Promart Homecenters, es una empresa dedicada a la venta de productos para el

hogar y la construcción, ha identificado la necesidad de contar con un sistema que permita
una gestión más eficiente de sus recursos tecnológicos, y garantice la seguridad y la
confidencialidad de la información que manejan.
El presente informe describe la revisión de la implementación del marco de trabajo

COBIT 2019 en la empresa Promart. COBIT (Control Objectives for Information and
Related Technologies) es un conjunto de buenas prácticas desarrollado por ISACA para el
gobierno y la gestión de tecnologías de la información (TI) en las organizaciones. Este
proyecto tiene como objetivo mejorar la gobernanza y el control de TI en Promart,
fortaleciendo la alineación estratégica, la entrega de valor, la gestión de riesgos y el
rendimiento.
¿Por qué se hace este Proyecto?
La implementación de COBIT 2019 en Promart es fundamental para establecer un

sistema de gobierno efectivo y optimizar la gestión de TI.
Se propone que la empresa realice los siguientes cambios en:
● Mejorar la toma de decisiones

● Garantizar el cumplimiento de los objetivos estratégicos,
● Optimizar los procesos de TI
● Aumentar la confianza de los stakeholders.
● Mejorar la experiencia del cliente en tiendas físicas.
● Mejorar la reputación en el mercado.
Este informe proporcionará una visión general del contexto de Promart, el diseño
del sistema de gobierno, la implementación y optimización del mismo, las conclusiones y
recomendaciones derivadas del proceso.
1.2 Resumen Ejecutivo contexto de la empresa/sector empresarial diseño de un
sistema de gobierno
La implementación de COBIT 2019 en Promart es fundamental para establecer un

sistema de gobierno efectivo y optimizar la gestión de TI.
Se propone que la empresa realice los siguientes cambios en:
● Mejorar la toma de decisiones

● Garantizar el cumplimiento de los objetivos estratégicos,
● Optimizar los procesos de TI
● Aumentar la confianza de los stakeholders.
Este informe proporcionará una visión general del contexto de Promart, el diseño
del sistema de gobierno, la implementación y optimización del mismo, las conclusiones y
recomendaciones derivadas del proceso.
Resumir
En este análisis llevado a cabo se priorizaron estos objetivos prioritario …
Tipo tesis
BAI06—Gestionar los cambios de TI
Gestionar todos los cambios de una manera controlada, incluidos los cambios estándar y
los mantenimientos de emergencia en relación con los procesos de negocio, las aplicaciones y la
infraestructura. Esto incluye estándares y procedimientos de cambio, evaluación del impacto,
priorización y autorización, cambios de emergencia, seguimiento, informes, cierre y
documentación.
APO12—Gestionar los riesgos
Identificar, evaluar y reducir continuamente los riesgos relacionados con I&T dentro de
los niveles de tolerancia establecidos por la gerencia ejecutiva de la empresa.
CAPÍTULO II: CONTEXTO DE LA EMPRESA/SECTOR

EMPRESARIAL
2.1 Contexto Organizacional
Promart Homecenters es una empresa peruana que vende productos para la

construcción y mejora del hogar. Fue fundada en 2004 y tiene tiendas en varias regiones
del país. Ofrecen una amplia variedad de productos y tienen un fuerte compromiso social y
ambiental. La empresa cuenta con un equipo capacitado y está enfocada en la innovación y
mejora continua, lo que la hace líder en su sector en Perú.
2.1.1 Descripción de la Empresa/Sector empresarial
Promart es una empresa líder en el sector de venta minorista de productos para el

hogar y la construcción. Cuenta con una amplia red de tiendas a nivel nacional y se enfoca
en ofrecer productos de calidad a precios competitivos. Su objetivo es satisfacer las
necesidades de sus clientes y ser reconocidos como el mejor lugar para encontrar
soluciones para el hogar y la construcción.
Tabla 1
Constitución de la empresa Homecenters Peruanos S.A.
RUC 20536557858
Razón Social HOMECENTERS PERUANOS S.A.

Nombre Comercial Promart
Tipo de Empresa Sociedad Anónima
Estado contribuyente Activo
Fecha Inicio Actividades 22-Jun-10
Principal - 4752 - Venta al por menor de

artículos de ferretería, pinturas y productos
de vidrio en comercios especializados
Actividades Comerciales
Secundaria 1 - 4649 - Venta al por mayor de
otros enseres domésticos
Av. Aviación Nro. 2405 (Piso 5) San Borja,

Dirección Legal Lima-Perú
Incorporado al Régimen de Buenos

Contribuyentes (Resolución N°
0110050002913) a partir del 01/05/2019
Incorporado al Régimen de Agentes de

Retención de IGV (R.S.228-2012) a partir
Padrones
del 01/11/2012
Excluido del Régimen de Agentes de

Percepción de IGV - Venta Interna a partir
del 01/02/2016
Figura 1
Organigrama Empresarial: Promart Homecenters AS- IS

Nota: El organigrama se desarrolló en la siguiente herramienta Lucidspark
(https://acortar.link/lCacRL)
2.1.2 Misión
“Ser la marca de mejoramiento del hogar preferida por los consumidores para
construir, remodelar, mantener, y decorar su hogar”
2.1.3 Visión
“Ser la empresa líder de mejoramiento del hogar, brindando a las familias

soluciones integrales para lograr su hogar soñado a través de un equipo apasionado y
empoderado que hace de su entorno un lugar mejor”
2.1.4 Objetivo
Los objetivos de Promart son:
● Mejorar continuamente la experiencia del cliente.

● Expandir su presencia en el mercado minorista.
● Maximizar la rentabilidad.
● Fortalecer su liderazgo en el sector minorista mediante la aplicación de nuevas
tecnologías.
● Expandir el catálogo de productos.
● Fortalecer la presencia en línea.
● Adoptar prácticas sostenibles en la cadena de suministro.
● Destacarse en el mercado minorista.
2.1.5 Valores
● Ágiles
● Íntegros
● Expertos
● Innovadores
● Colaborativos
● Apasionado por el usuario
● Empoderados
2.1.6 Política y prácticas de gobierno
Promart evalúa periódicamente su sistema de gobierno, involucra a las partes

interesadas y documenta los requerimientos para una gestión transparente. Alinea el diseño
actual y futuro del gobierno con los objetivos de la organización. Dirige el gobierno
informando sobre principios y buscando apoyo. Asegura una gestión coherente de
estructuras, procesos y prácticas. Las decisiones se basan en principios acordados y niveles
de autoridad, logrando una gobernanza sólida. Monitorea la eficacia y el rendimiento del
sistema, ajustando cuando sea necesario. Establece estratégicamente la mezcla de inversión
y optimiza continuamente el valor. Evalúa, dirige y monitorea la gestión de riesgos,
recursos y compromiso de las partes interesadas para una gobernanza exitosa.
2.1.7 Estilo de cultura de gestión
En Promart Homecenters, se fomenta una cultura de gestión basada en el logro, la

colaboración, la innovación y la mejora continua. Se evalúa cuidadosamente la toma de
decisiones, el cumplimiento de plazos, presupuestos y calidad, la comunicación, la gestión
de riesgos y recursos, la alineación con la tecnología de la información, la capacidad de
innovación y adaptación, la gestión de proyectos inviables, la eficiencia presupuestaria, la
confianza en el entorno laboral y la mejora continua. Todos estos aspectos se evalúan en
relación con los estilos de gestión de Promart.
2.1.8 Modelos para roles y responsabilidades
Promart cuenta con modelos claros de roles y responsabilidades que definen las
funciones de cada área y establecen las interacciones necesarias para una gestión efectiva.
Tabla 2
Roles y responsabilidades de la Organización Empresarial Promart Homecenters
Rol Responsabilidad
Administra las tiendas HOMECENTER y ventas a empresas,

Gerencia de
atendiendo diferentes necesidades con productos y servicios
Operaciones
variados.
Gerencia Comercial Determina, selecciona y adquiere los productos, además de

establecer políticas de precios y promociones.
Gerencia de
Elabora y ejecuta estrategias de marketing de la compañía.
Marketing
Gerencia de Gestiona personal, estructura, remuneración, relaciones

Recursos Humanos laborales y comunicaciones internas.
Gerencia de
Vela por la integridad de bienes, empleados y clientes dentro de
Prevención de
la compañía.
Pérdidas
Detecta, investiga y evalúa tecnología informática y de

Gerencia de
comunicaciones para apoyar la operación. Diseña, construye,
Sistemas
opera y mantiene sistemas de información.
Gerencia de Asegurar el suministro oportuno de productos en los puntos de

Logísticas venta.
Gerencia de Asuntos
Legales y Cumple con normativas, asuntos legales, responsabilidad social
Responsabilidad y funciones financieras.
Social Empresarial
Gerencia de
Supervisa el cumplimiento de la estrategia y objetivos de todas
Planificación
las áreas de la compañía.
Estratégica
Gerencia de
Fomenta la innovación, identifica oportunidades, lidera
Innovación y Mejora
proyectos y promueve la colaboración entre departamentos.
Continua
2.1.9 Planes de negocio e intenciones estratégicas
Tabla 3
Planes de Negocio y estrategias de Promart Homecenters
Plan de Negocio Estrategia
Abrir nuevas tiendas en diferentes ubicaciones para aumentar

Expansión geográfica
la presencia de Promart.
Diversificación del catálogo de Ampliar la oferta de productos para satisfacer diversas
productos necesidades y preferencias de los clientes.
Desarrollo de canales de venta Fortalecer la plataforma de comercio electrónico para mejorar

en línea la experiencia de compra en línea.
Aplicar nuevas tecnologías en operaciones para mejorar la

Innovación tecnológica
eficiencia y la toma de decisiones.
Mejora continua de la Capacitar al personal, optimizar el diseño de tiendas y

experiencia del cliente programas de fidelización.
Responsabilidad social y Promover prácticas sostenibles en la cadena de suministro y

sostenibilidad apoyar iniciativas sociales.
Establecer colaboraciones y alianzas con proveedores clave y

Alianzas estratégicas
otras organizaciones.
Optimización de la cadena de Mejorar la eficiencia desde adquisición hasta distribución para

suministro una gestión óptima de inventario.
2.1.10 Modelo operativo y nivel de madurez
Promart tiene un modelo operativo definido en áreas clave como compras,

logística, ventas y servicio al cliente. La madurez de los procesos varía y se busca mejora
continua mediante la implementación de COBIT 2019.
Promart integra tecnologías innovadoras en su proceso de venta para ofrecer una

experiencia eficiente y personalizada. Mejora la eficacia operativa, variando según sus
estrategias y capacidades tecnológicas.
Figura #
Modelo de capacidades de Promart
Figura #
Nivel de Madurez de Promart
El proceso en Promart ha alcanzado un nivel sólido de madurez que pertenece al 4to

nivel, con una definición clara, logro efectivo del propósito y medición cuantitativa de su
rendimiento.
Tabla 4
Estándares Internacionales de Promart Homecenters
Estándares Promart Homecenters
Promart cuenta con un sistema de gestión de calidad certificado

Certificación ISO
por ISO 9001, garantizando estándares internacionales de
9001
calidad y eficiencia.
Promart cumple con leyes y regulaciones laborales, tributarias,

Cumplimiento de
de salud, seguridad y medioambientales en todos los países
normativas
donde opera.
Promart se enfoca en la sostenibilidad, gestionando recursos de

Sostenibilidad forma responsable, reduciendo emisiones y promoviendo el
desarrollo sostenible.
Promart tiene programas de responsabilidad social centrados en
Responsabilidad
el desarrollo comunitario. Incluyen iniciativas educativas, de
social empresarial
salud, bienestar y protección ambiental.
2.2 Entorno Externo
Tabla 5
Entorno Externo que afecta ha Promart Homecenters
Aspecto SITUACIÓN AFECTADA
Afecta en el aspecto económico porque Promart

Económico Homecenters está en constante cambio para mantener
su competitividad.
Promart se ve afectada en el aspecto tecnológico por

Tecnológico parte de la evolución tecnológica del sector
minorista.
Político Afecta en el aspecto político porque debe seguir
Afecta en el aspecto legal porque debe seguir las

Legal regulaciones y leyes aplicables, incluyendo laborales,
de protección al consumidor y ambientales.
Considerar tendencias y preferencias culturales del

Socio-cultural mercado para ofrecer productos y servicios adaptados
a sus necesidades.
Diferenciar a los competidores con productos y

Competencia
servicios de calidad y experiencia de compra única.
Considerar impactos ambientales, adoptar prácticas

Medioambiental sostenibles y cumplir con regulaciones ambientales
aplicables.
2.2.1 La ética y cultura de la comunidad
La ética y la cultura de la comunidad de Promart se centran en los siguientes aspectos:
Tabla 6
Ética y Cultura de la empresa Promart
Ética y Cultura Descripción
Promart promueve prácticas comerciales éticas, respetando la legalidad,

Ética empresarial
la transparencia y la responsabilidad en todas sus operaciones.
La empresa contribuye al desarrollo sostenible mediante el programa

Responsabilidad
“espacios seguros”, “recicla inconsciente” que buscan mejorar la
social
calidad de vida de las personas y proteger el medio ambiente.
Diversidad e Promart valora y respeta la diversidad de su personal y de los clientes,

inclusión fomentando un ambiente de trabajo inclusivo y libre de discriminación.
La empresa promueve la honestidad y la confianza tanto en sus

Honestidad y
relaciones internas como externas, estableciendo una base sólida de
confianza
integridad y credibilidad.
Promart se preocupa por la seguridad y el bienestar de sus empleados,

Seguridad y
clientes y proveedores, implementando medidas y políticas para
bienestar
garantizar un entorno seguro en todas las operaciones.
2.2.2 Las leyes, regulaciones y políticas vigentes
Promart cumple con todas las leyes, regulaciones y políticas aplicables, esto
incluye normas relacionadas con la seguridad del producto, el empleo, el medio ambiente y
la protección del consumidor.
Tabla 7
Leyes vigentes de Promart Homecenters
Ley Promart Homecenters VALOR

Cumple con las obligaciones fiscales establecidas
Ley del Impuesto a
y paga los impuestos correspondientes de Normal
la Renta
acuerdo a la legislación vigente.
Cumple con requisitos de seguridad y calidad de

Ley de protección
productos, brinda información clara y precisa, y Normal
al consumidor
responde a quejas y reclamos de clientes.
Ley de Protección Protege la privacidad y confidencialidad de los

de Datos datos personales de sus clientes y garantiza su Alto
Personales uso adecuado.
Ley de Evita prácticas comerciales que puedan dañar a la

Competencia competencia y cumplir con las normas de Normal
Desleal publicidad y promoción establecidas.
Respeta la propiedad intelectual de terceros y

Ley de Propiedad garantiza que sus productos y servicios no violen
Normal
Intelectual las patentes, marcas y derechos de autor de
terceros.
Tabla 8
Regulaciones vigentes de Promart Homecenters
Normas técnicas de calidad
Normas de seguridad e higiene ocupacional

Regulaciones
vigentes de
Normas ambientales
Promart
Homecenters
Regulaciones de importación y exportación
Regulaciones laborales
Tabla 9
Políticas vigentes de Promart Homecenters
Política Descripción
Política de Protege la información de Promart y sus clientes, garantizando

seguridad de la
confidencialidad, integridad y disponibilidad.
información
Política de Se compromete con la responsabilidad social en todas sus

responsabilidad operaciones, respetando derechos humanos, el medio ambiente y
social contribuyendo a la comunidad.
Política de
prevención de Sigue procedimientos para prevenir lavado de activos y
lavado de activos y financiamiento del terrorismo, reportando actividades
financiamiento del sospechosas y cumpliendo regulaciones.
terrorismo
Política de
Protege la privacidad de datos personales de clientes y
privacidad y
empleados, cumpliendo con la ley y las mejores prácticas.
protección de datos
Política de gestión Gestiona y mitiga riesgos en sus operaciones para garantizar la

de riesgos continuidad del negocio.
2.2.3 Los estándares internacionales
Promart Homecenters ha implementado políticas y prácticas que garantizan el

cumplimiento de los estándares.
Tabla 10
Estándares Internacionales de Promart Homecenters
Estándares Descripción
Promart cuenta con un sistema de gestión de calidad certificado

Certificación ISO
por ISO 9001, asegurando el cumplimiento de estándares
9001
internacionales de calidad y eficiencia.
Promart cumple con leyes y regulaciones laborales, tributarias, de

Cumplimiento de
salud, seguridad y medioambientales en todos los países donde
normativas
opera.
Sostenibilidad Promart tiene una política de sostenibilidad que busca minimizar

su impacto ambiental y social mediante una gestión responsable
de recursos.
Promart Homecenters tiene programas de responsabilidad social

Responsabilidad
que promueven el desarrollo comunitario a través de la
social empresarial
educación, la salud, el bienestar y la protección ambiental.
2.2.4 Las prácticas de la industria
Promart se mantiene actualizado en prácticas de la industria minorista, ofreciendo
productos de alta calidad a precios competitivos. Priorizan la eficiencia en la gestión de
recursos, la innovación en la selección de productos y la mejora continua de la experiencia
de compra. Además, se comprometen con prácticas sostenibles y responsables,
implementando sistemas de gestión ambiental y promoviendo prácticas éticas en sus
operaciones.
2.2.5 El entorno económico y competitivo
Promart aplica tecnología en sus operaciones mediante el uso de sistemas de
inventario automatizados que optimizan el proceso de gestión y reabastecimiento de
productos en sus tiendas:
● Uso de escáneres y lectores de códigos de barras para agilizar el proceso de registro
y seguimiento de inventario.
● Implementación de terminales de autoservicio para facilitar el pago y mejorar la
experiencia de compra en tiendas físicas.
● Utilización de análisis de datos y algoritmos para predecir la demanda y optimizar
la planificación de la cadena de suministro.
● Desarrollo de una plataforma de comercio electrónico robusta que permite a los
clientes realizar compras en línea de manera conveniente.
● Aplicación de tecnología de automatización en los centros de distribución para
mejorar la eficiencia y precisión en la gestión de inventario y envíos.

2.2.6 Los avances y la evolución de la tecnología
Promart reconoce la importancia de la tecnología en su negocio y por lo tanto
realizado las siguientes implementaciones:
● Incorporación de sistemas de reconocimiento facial para mejorar la seguridad en
tiendas y prevenir robos.
● Implementación de asistentes de voz y chatbots para brindar atención al cliente
automatizada y personalizada.
● Utilización de realidad aumentada en la aplicación móvil para permitir a los
clientes visualizar productos en su entorno antes de la compra.
● Utilización de inteligencia artificial para analizar grandes volúmenes de datos de
ventas y comportamiento del cliente, lo que les proporciona información valiosa
para la toma de decisiones estratégicas, como personalizar ofertas y promociones.
● Desarrolló una aplicación móvil que facilita a los clientes realizar compras en línea
de forma rápida, con opciones de entrega a domicilio o recojo en tienda.
● Creó una plataforma digital completa que integra su catálogo de productos,
promociones y servicios, brindando a sus clientes una experiencia de compra en
línea fluida y conveniente.
2.2.7 El escenario de amenazas

Promart realiza análisis de riesgos para identificar y mitigar las amenazas
potenciales que podrían afectar su operación. Esto incluye riesgos relacionados a:
Escenario de amenaza Explicación
Brechas de seguridad Un ataque cibernético que comprometa la seguridad

cibernética de datos o cause interrupciones.
Fallos en la infraestructura Problemas técnicos en servidores, sistemas de punto

tecnológica de venta o plataformas de comercio electrónico.
Avances tecnológicos No adaptarse a innovaciones tecnológicas, quedando

disruptivos rezagado frente a la competencia.
Dependencia de proveedores Problemas con proveedores externos de tecnología

tecnológicos que afecten las operaciones.
No invertir en actualización de sistemas y equipos,

Desactualización tecnológica
generando ineficiencias operativas.
Resistencia al cambio Falta de adopción interna de nuevas tecnologías por

tecnológico parte de los empleados.
CAPÍTULO III: DISEÑO DE UN SISTEMA DE GOBIERNO
3.1 Entender el contexto y estrategia de la Empresa/Sector empresarial
3.1.1 Entender la estrategia de la Empresa/Sector empresarial
Promart Homecenters se enfoca en la innovación y diferenciación (valor máximo

dominante = 5) para mantener su ventaja competitiva. También prioriza el crecimiento y la
adquisición. Ofrece productos de calidad a precios competitivos, con variedad de formatos
de tiendas, atención al cliente y compromiso social.
Valor Explicación
● Diversificar la oferta de productos

y servicios para captar nuevos
segmentos de mercado.
La empresa se centra en el ● Implementar estrategias de
Crecimiento/ crecimiento (ingresos), marketing enfocadas en la
otorgando a este fin solo el atracción y retención de clientes
Adquisición 75% de la utilidad de la rentables.
empresa se reinvierte
● Optimizar los procesos internos y
reducir costos para aumentar la
eficiencia y rentabilidad de la
empresa.
● Fomentar la investigación y
desarrollo para lanzar
constantemente productos y
servicios innovadores.
La empresa se centra en
Innovación/ ofrecer productos y servicios ● Establecer alianzas estratégicas con
diferentes e innovadores a proveedores y marcas reconocidas
Diferenciación sus clientes implementando para ampliar la oferta de productos.
(PRINCIPAL) nuevas tecnologías que
● Implementar programas de
facilitan el flujo de venta.
fidelización y promociones
especiales para incentivar la
repetición de compras y aumentar
la lealtad del cliente.
● Negociar acuerdos favorables con
proveedores para obtener precios
competitivos y reducir costos de
adquisición.
● Optimizar la eficiencia operativa
La empresa se centra en la
mediante la implementación de
Liderazgo en costos minimización de costes a
procesos de mejora continua y
corto plazo.
eliminación de desperdicios.
● Evaluar y ajustar regularmente los
gastos generales para identificar
áreas de reducción de costos sin
comprometer la calidad.
● Capacitar al personal en
habilidades de atención al cliente y
resolución de problemas.
● Implementar sistemas de
La empresa se centra en retroalimentación para conocer y
Servicio al
proporcionar un servicio satisfacer las necesidades y
cliente/Estabilidad
estable y orientado al cliente. expectativas del cliente.
● Establecer estándares de calidad y
tiempos de respuesta para
garantizar un servicio confiable y
orientado al cliente.
3.1.2 Entender las metas Empresa/Sector empresariales
La empresa tiene la siguientes metas relacionadas con Cobit 2019:
EG01—Portafolio de productos y servicios competitivos
Expandir su catálogo de productos
EG02—Gestión de riesgo del negocio
EG03—Cumplimiento de leyes y regulaciones externas
EG04—Calidad de la información financiera
EG05—Cultura de servicio orientada al cliente
EG06—Continuidad y disponibilidad del servicio del negocio

EG07—Calidad de la información de gestión
EG08—Optimización de la funcionalidad de los procesos internos del negocio
EG09—Optimización de costes de los procesos del negocio
EG10—Habilidades, motivación y productividad del personal
EG11—Cumplimiento con las políticas internas
EG12—Gestión de programas de transformación digital
EG13—Innovación de productos y negocios

3.1.3 Comprender el perfil de riesgo
Se realizó una evaluación detallada del perfil de riesgo de Promart, identificando
los riesgos inherentes a su operación y los controles existentes.
El escenario de riesgo con mayor impacto (5) es la toma de decisiones sobre inversiones
en TI, definición y mantenimiento del portafolio.
3.1.4 Entender los problemas actuales relacionados con TI
Se realizaron análisis de los problemas actuales relacionados con TI en Promart,

como la falta de alineación estratégica, la falta de control y la falta de optimización de los
procesos.
3.2 Determinar el alcance inicial del sistema de gobierno
El sistema de gobierno de TI de Promart incluiría un marco de gobierno basado en
COBIT, definición de políticas y procesos de seguridad de información, establecimiento de
roles y responsabilidades claras y mejora en la gestión de proyectos y cambios.
3.2.1 Considerar la estrategia Empresa/Sector empresarial
Se tuvo en cuenta la estrategia de Promart al definir el alcance inicial del sistema de

gobierno, asegurando su alineación con los objetivos estratégicos.
Valor Importan Justificación

cia
(1-5)
Crecimien 3 El crecimiento y la adquisición son esenciales para Promart

to/ Homecenters, ya que les permiten expandirse, diversificarse,
Adquisici aprovechar sinergias y adquirir talento, asegurando así su éxito
ón y ventaja competitiva en el mercado de mejoras para el hogar.
Innovació 5 Promart utiliza la innovación porque es esencial para sobresalir

n/ en un mercado competitivo, satisfacer las necesidades
Diferencia cambiantes de los clientes, adaptarse a las tendencias, mejorar la
ción eficiencia y diferenciarse como líder en el sector minorista de
mejoras para el hogar.
Liderazgo 1 El liderazgo en costos es crucial para Promart Homecenters,

en costes brindándoles ventaja competitiva, atrayendo y fidelizando
clientes, mejorando la eficiencia operativa y fortaleciendo las
negociaciones con proveedores, asegurando el éxito y la
rentabilidad en el sector de mejoras para el hogar.
Servicio 1 El servicio al cliente y la estabilidad son fundamentales para

al Promart Homecenters al diferenciarse, retener clientes y
cliente/Est construir una sólida reputación mediante un servicio
abilidad excepcional y una operación estable.
ESTRATEGIA VALOR
Proporcionar a los clientes una experiencia

Ofrecer una amplia gama de productos de
de compra satisfactoria y valor añadido en
alta calidad a precios competitivos
comparación con la competencia
Aumentar los ingresos y la rentabilidad de

Expandir la presencia de la empresa en el
la empresa a través de la expansión y la
mercado peruano y latinoamericano
diversificación de los productos
Optimizar la gestión de la cadena de

Adoptar tecnología y procesos eficientes
suministro, reducir los costos y mejorar la
para mejorar la eficiencia operativa
satisfacción del cliente
Mejorar la reputación de la empresa y el

Promover la responsabilidad social y la
compromiso de los clientes y empleados
sostenibilidad
con la marca
3.2.2 Considerar las metas Empresa/Sector empresariales y aplicar la meta de

cascada de COBIT
Las metas empresariales de Promart se utilizaron como punto de partida para

aplicar la meta de cascada de COBIT, estableciendo metas específicas relacionadas con TI.
Importancia
Valor Justificación
(1-5)
EG01—Portafolio de productos y servicios

4
competitivos
EG02—Gestión de riesgo del negocio 4
EG03—Cumplimiento de leyes y 2
regulaciones externas
EG04—Calidad de la información
1
financiera
EG05—Cultura de servicio orientada al

2
cliente
EG06—Continuidad y disponibilidad del

4
servicio del negocio
Es un factor fundamental
para la toma de decisiones
acertadas, optimizar procesos
EG07—Calidad de la información de y lograr el éxito de la
5
gestión empresa a través de datos
precisos, oportunos y
confiables. Se basa en datos
informados
EG08—Optimización de la funcionalidad de
4
los procesos internos del negocio
EG09—Optimización de costes de los

3
procesos del negocio
EG10—Habilidades, motivación y
4
productividad del personal
EG11—Cumplimiento con las políticas

2
internas
Este factor es esencial para

EG12—Gestión de programas de que Promart Homecenters se
5
transformación digital mantenga competitivo en el
mercado actual.
Promart se enfoca en la
innovación de productos y
negocios para destacarse en
EG13—Innovación de productos y negocios 5 el mercado, mantener su
crecimiento sostenible y
adaptarse a las demandas
cambiantes del mercado.
Importancia derivada de objetivos de gobierno/gestión
Objetivo de Valoración Referencia Importancia relativa

gobierno/gestión
EDM01 11 15 -10
EDM02 15 24 -25
EDM03 11 15 -10
EDM04 14.5 22.5 -25
EDM05 15 18 0
APO01 10 12 0
APO02 30.5 28.5 30
APO03 24 24 20
APO04 25 21 45
APO05 34 33 25
APO06 14.5 22.5 -25
APO07 13 15 5
APO08 15 21 -15
APO09 13.5 22.5 -30
APO10 13 21 -25
APO11 13 21 -25
APO12 14 18 -5
APO13 11.5 16.5 -15
APO14 10 12 0
BAI01 25 27 10
BAI02 10.5 13.5 -5
BAI03 10.5 13.5 -5
BAI04 12 18 -20
BAI05 24.5 25.5 15
BAI06 18.5 19.5 15

BAI07 17 18 15
BAI08 22.5 19.5 40
BAI09 10 12 0
BAI10 10 12 0
BAI11 28 27 25
DSS01 10.5 13.5 -5
DSS02 13 21 -25
DSS03 12 18 -20
DSS04 13 21 -25
DSS05 11.5 16.5 -15
DSS06 10.5 13.5 -5
MEA01 10 12 0
MEA02 10 12 0
MEA03 10 12 0
MEA04 10 12 0
Código Objetivo Comentario
APO02 Gestionar la estrategia
APO03 Gestionar la arquitectura de la Se recomienda realizar una

empresa evaluación de la arquitectura
empresarial actual y diseñar una
arquitectura de integración de
sistemas que permita una
gestión unificada de los datos
de venta y el inventario en
Promart.
APO04 Gestionar la innovación
APO05 Gestionar el portafolio Establecer un comité de

revisión de proyectos de TI con
representación de todas las
áreas de la empresa, a fin de
garantizar la alineación con los
objetivos de negocio y mejorar
la comunicación y comprensión
del valor de TI. Además, se
debe realizar una evaluación
periódica del portafolio de
proyectos para asegurar la
eficacia y eficiencia de la
inversión en TI.
APO07 Gestionar los recursos humanos Se recomienda capacitar al

personal de TI en habilidades
de comunicación y lenguaje
empresarial para mejorar la
comprensión mutua y garantizar
la alineación de los objetivos y
necesidades del negocio.
BAI01 Gestionar los programas
BAI05 Gestionar los cambios Es importante tener una

organizativos estrategia clara para gestionar
los cambios organizativos en
Promart, lo que incluye una
comunicación efectiva y una
gestión adecuada de los riesgos
y resistencias al cambio.
BAI06 Gestionar los cambios de TI
BAI07 Gestionar la aceptación y la

transición de los cambios de TI
BAI08 Gestionar el conocimiento
BAI11 Gestionar los proyectos Es importante tener una

metodología de gestión de
proyectos sólida, que incluya la
definición clara de objetivos,
alcance y entregables, así como
la previsión adecuada de
recursos y la comunicación
efectiva con todas las partes
interesadas.
Objetivo de control
Meta de negocio Meta de TI
COBIT
Aumentar la satisfacción Mejorar la experiencia del Asegurar la disponibilidad y

del cliente cliente en línea el rendimiento del sitio web
Establecer un control de
Incrementar la eficiencia Automatizar los procesos de
cambios para la
operativa logística y distribución
automatización de procesos
Garantizar la integridad y la
Ampliar el alcance de la Implementar un sistema de
seguridad de los datos de
empresa ventas en línea
los clientes en línea
Establecer un plan de
Fortalecer la gestión de Mejorar la capacidad de continuidad del negocio y
riesgos respuesta ante incidentes recuperación ante desastres
para TI
Optimizar la gestión de Mejorar la gestión de Establecer un inventario y

recursos activos de TI control de activos de TI
3.2.3 Considerar el perfil de riesgo de la Empresa/Sector empresarial
El perfil de riesgo de Promart se tuvo en cuenta al definir el alcance inicial del

sistema de gobierno, identificando las áreas críticas que requieren una atención prioritaria.
Impacto Probabilid Clasificaci

Categoría del escenario de riesgo Justificación
(1-5) ad (1-5) ón
Promart
Homecenters toma
decisiones
estratégicas de
Toma de decisiones sobre inversiones en TI, definición y
5 2 10 inversión en TI para
mantenimiento del portafolio
mejorar su
operación y
experiencia del
cliente.
Gestión del ciclo de vida de los programas y proyectos 3 3 9
Promart
Homecenters
prioriza el control
Coste y control de TI 4 3 12 de costos y la
gestión de TI para
lograr eficiencia y
rentabilidad.
Promart
Homecenters
valora el
comportamiento,
Comportamiento, habilidades y conocimiento de TI 4 3 12 las habilidades y el
conocimiento de TI
para impulsar la
innovación y el
éxito.
Arquitectura de la empresa/TI 3 1 3
Incidentes de infraestructura operativa de TI 3 1 3
Acciones no autorizadas 3 2 6
Adopción de software/problemas de uso 3 2 6
La gestión eficiente
de incidentes de
hardware es crucial
para mantener la
Incidentes de hardware 4 3 12
continuidad
operativa y la
satisfacción del
cliente.
Fallos de Software 3 3 9
Ataques lógicos (hacking, malware, etc.) 3 2 6
Incidentes de terceros/proveedores 3 2 6
Incumplimiento 2 2 4
Problemas geopolíticos 2 1 2
Acción industrial 3 3 9
Actos de la naturaleza 4 2 8
Innovación basada en la tecnología 4 4 16 La innovación

tecnológica
impulsa la
diferenciación y el
crecimiento de
Promart
Homecenters en un
mercado
competitivo.
Medio ambiente 3 3 9
La gestión de datos
e información
mejora la toma de
Gestión de datos e información 4 3 12 decisiones y la
eficiencia de
Promart
Homecenters.
Categoría de riesgo Descripción Impacto potencial
Pérdida de información
Ataques cibernéticos y confidencial, interrupción
Riesgos de seguridad
robos de datos del negocio, daño a la
reputación
Multas, sanciones, pérdida

Incumplimiento de
Riesgos de cumplimiento de licencias, daño a la
regulaciones y leyes
reputación
Interrupción del negocio,

Fallos en los sistemas y la pérdida de productividad,
Riesgos de tecnología
infraestructura de TI costos de reparación y
recuperación
Riesgos de negocio Cambios en el mercado y la Pérdida de cuota de

competencia mercado, disminución de
las ganancias, necesidad de
reestructuración
Pérdida de ingresos,
Fluctuaciones del mercado, incapacidad para cumplir
Riesgos financieros
falta de financiamiento con las obligaciones
financieras
3.2.4 Considerar los problemas actuales relacionados a TI
Los problemas actuales relacionados con TI en Promart se consideraron al definir el

alcance inicial del sistema de gobierno, asegurando que abarque las áreas que requieren
mejoras y soluciones.
Importancia
Problemas relacionados con I&T Justificación
(1-3)
Frustración entre distintas

unidades de TI en toda la
organización debido a una 1
percepción de baja contribución
al valor del negocio
Frustración entre distintos

departamentos de la empresa
(como el cliente de TI) y el
departamento de TI debido a 1
iniciativas fracasadas o una
percepción de baja contribución
al valor del negocio
Incidentes significativos
relacionados con I&T, como
pérdida de datos, violaciones de
1
seguridad, fallo del proyecto y
errores de la aplicación,
relacionados con TI
Problemas de ejecución del

servicio por parte de los 1
subcontratistas de TI
Incumplimiento de los
requerimientos regulatorios o
1
contractuales relacionados con
TI
Hallazgos de auditoría regulares

u otros informes de evaluación
sobre un pobre desempeño de 1
TI o notificación de problemas
de calidad y servicio de TI
Gasto sustancial oculto y

fraudulento en I&T, es decir,
gasto en TI por departamentos
de usuarios fuera del control de 1
los mecanismos de decisión de
inversión en IT normales y los
presupuestos aprobados
Evitar duplicaciones y malgasto de

Duplicaciones o coincidencias
entre varias iniciativas u otras 2 recursos mejora la eficiencia y
formas de recursos malgastados rentabilidad en Promart Homecenters.
Insuficientes recursos de TI,

personal con habilidades
1
inadecuadas o personal agotado /
insatisfecho
Cambios o proyectos facilitados

por TI que suelen no satisfacer a
menudo las necesidades del 1
negocio y que se ejecutan tarde o
por encima del presupuesto
Resistencia de los miembros del

consejo de administración,
ejecutivos o alta gerencia a
1
involucrarse con las TI o una
falta de compromiso empresarial
para patrocinar a TI
Modelo operativo de TI
complejo y/o mecanismos de
1
decisión confusos para las
decisiones relacionadas con TI
Excesivamente alto coste de TI 1
Implementación obstaculizada o
fracasada de nuevas iniciativas o
innovaciones causada por la 1
arquitectura y sistemas de TI
actuales
Brecha entre conocimiento La brecha entre conocimiento

tecnológico y empresarial, lo que tecnológico y empresarial crea una
lleva a que los usuarios del 2 comunicación deficiente entre usuarios y
negocio y/o los especialistas en
TI hablen un idioma distinto especialistas en TI.
Problemas regulares con la

calidad de los datos y la
1
integración de datos de distintas
fuentes
Nivel elevado de cómputo para

usuarios finales, lo que genera
(entre otros problemas) una falta
de supervisión y control de 1
calidad de las aplicaciones que
se están desarrollando e
implementando
Los departamentos del negocio

implementan sus propias
soluciones de información con
poca o ninguna participación del
departamento de TI de la
1
empresa (relacionado con la
computación de usuarios finales,
que suele surgir de la
insatisfacción con las soluciones
y servicios de TI)
Ignorancia sobre y/o 2 Cumplir con las regulaciones de

privacidad protege la información de los
incumplimiento de las clientes y fortalece la confianza en
regulaciones de privacidad
Promart Homecenters.
Incapacidad para explotar

nuevas tecnologías o innovar 1
con las TI
Problemas actuales Impacto potencial
Falta de gobierno de TI Falta de alineación entre TI y los objetivos de negocio,

riesgos de seguridad y cumplimiento no gestionados
adecuadamente
Falta de estandarización de Falta de eficiencia y eficacia en los procesos de

procesos negocio, aumento de los costos y los riesgos
Falta de gestión de Retrasos en la implementación de proyectos, aumento

proyectos de TI de los costos y la complejidad
Falta de gestión de activos Ineficiencia en el uso de los recursos de TI, aumento de

de TI los costos y riesgos de seguridad
Falta de capacitación y Falta de habilidades y conocimientos en TI necesarios

desarrollo de habilidades en para soportar los objetivos de negocio, disminución de
TI la productividad y la eficiencia
3.2.5 Alcance inicial del sistema de gobierno:
El alcance inicial del sistema de gobierno de TI en Promart incluye áreas como la

alineación estratégica, la gestión de riesgos, la gestión de proyectos y la mejora de
procesos.
Problemas Actuales Relacionados con TI en Promart
Falta de estrategia integral de gobierno y gestión de TI
Seguridad de la información
Mejora de la experiencia del cliente a través de la tecnología
Necesidad de una infraestructura de TI adecuada
Inversión en tecnología para mejorar la eficiencia y rentabilidad de los procesos empresariales
3.3 Perfeccionar el alcance del sistema de gobierno
El alcance del sistema de gobierno de Promart incluye:
● Estructura organizacional: Promart tiene una estructura clara y definida con roles
establecidos.
● Políticas y procedimientos: Promart tiene políticas claras en gestión de riesgos,
ética empresarial y responsabilidad social.
● Transparencia y divulgación: Promart se comunica abierta y transparentemente con

los stakeholders, publicando informes financieros y de sostenibilidad.
● Evaluación y supervisión: Promart evalúa y supervisa su gestión y desempeño

mediante auditorías internas y externas.
● Responsabilidad social corporativa: Promart promueve la sostenibilidad, la

diversidad y la inclusión, y mejora las comunidades.
3.3.1 Considerar la importancia del escenario de amenazas
Importancia
(100 %)
Alto 90%
Normal 10% …..

3.3.2 Considerar los requerimientos de cumplimiento
Se tuvieron en cuenta los requerimientos de cumplimiento aplicables a Promart al

perfeccionar el alcance del sistema de gobierno, asegurando el cumplimiento de las leyes y
regulaciones.
Requerimiento de cumplimiento
Asegurando la privacidad de la información

Ley de Protección de Datos Personales
de sus clientes y empleados.
Garantizar un entorno seguro y saludable

para sus trabajadores, implementando
Ley de Seguridad y Salud en el Trabajo
medidas preventivas y de protección en sus
instalaciones y procesos laborales.
Debe cumplir con las normas contables y

financieras aplicables en su sector, llevando
Normas contables y financieras
un registro adecuado y transparente de sus
operaciones y estados financieros.
Vigentes en el país, presentando sus

Normas tributarias declaraciones y pagos de impuestos de
manera oportuna y exacta.
Respetando los derechos y obligaciones de

Normas laborales sus trabajadores, y asegurando un ambiente
laboral justo y equitativo.
Protegiendo el medio ambiente y reduciendo

Normas ambientales su impacto ambiental en sus procesos y
operaciones.
Protegiendo la confidencialidad, integridad

Normas de seguridad de la información y disponibilidad de la información crítica de
la empresa y de sus clientes.
Valor Importancia (100 Justificación
%)
Alto 25%
Normal 70%
Bajo 5%
3.3.3 Considerar el rol de TI
El rol de TI en Promart se consideró al perfeccionar el alcance del sistema de

gobierno, definiendo las responsabilidades y las interacciones de TI con otras áreas de la
organización.
Valor Importan Justificación

cia (1-5)
El soporte en Promart Homecenters asegura la satisfacción del cliente y
Soporte 5 promueve la fidelidad hacia la marca.
Fábrica 2
Cambio 1
Estratégico 1
Rol de TI
La tecnología de la información es vista como una

Habilitador
herramienta para habilitar y mejorar los procesos.
Innovador Se busca utilizar la tecnología de la información para

innovar y desarrollar nuevos productos/servicios.
Se busca optimizar y mejorar la eficiencia de los procesos

Optimizador
empresariales a través del uso de TI.
Se busca transformar y mejorar radicalmente los procesos

Transformador
empresariales a través de la tecnología.
3.3.4 Considerar el modelo de abastecimiento
El modelo de abastecimiento de TI en Promart se tuvo en cuenta al perfeccionar el

alcance del sistema de gobierno, considerando los proveedores externos y las políticas de
contratación.
Importancia
(100 %)
Externalización
70%
(outsourcing)
Nube 10%
Personal interno
(Insourced) 20%
Aspecto del modelo de abastecimiento
Selección de proveedores Selección cuidadosa de proveedores basada en criterios

de calidad, costo, sostenibilidad y responsabilidad
social. Relaciones a largo plazo con proveedores
confiables.
Control de calidad Controles rigurosos de calidad para asegurar que los

productos cumplan con los estándares de calidad y
seguridad requeridos.
Logística Cadena de suministro eficiente que garantiza la entrega

oportuna y confiable de los productos a las tiendas.
Innovación Promoción de la innovación en productos, colaborando

con proveedores para mejorar la calidad, diseño y
sostenibilidad.
Responsabilidad social Trabajo con proveedores comprometidos con la

sostenibilidad y la responsabilidad social corporativa.
Promoción de prácticas éticas y sostenibles en toda la
cadena de suministro.
3.3.5 Considerar los métodos de implementación de TI
Los métodos de implementación de TI en Promart se consideraron al perfeccionar

el alcance del sistema de gobierno, asegurando una implementación eficiente y efectiva de
las soluciones.
Valor Importancia Justificación

(100 %)
La implementación de Agile en TI en Promart Homecenters agiliza procesos

Agile 50%
y mejora la entrega de proyectos.
DevOps 35%
Tradicion 15%
al
Métodos de implementación de TI
Promart Homecenters podría utilizar un enfoque secuencial

Implementación en
al expandirse a una nueva ciudad, definiendo requisitos,
cascada
diseñando, construyendo, equipando y abriendo la tienda.
Promart Homecenters podría renovar una tienda existente

Implementación en
mediante un enfoque paralelo, planificando la disposición
paralelo
mientras renueva la fachada.
Promart Homecenters podría probar nuevos productos o

Implementación piloto servicios en una tienda piloto antes de expandirse,
evaluando la viabilidad y la respuesta del mercado.
Promart Homecenters podría implementar su sitio web de
Implementación en fases comercio electrónico por etapas, comenzando por la
búsqueda y navegación, pago y cuentas.
Promart Homecenters podría integrar una cadena de tiendas

Implementación Big
de mejoras para el hogar mediante una implementación Big
Bang
Bang.
Promart Homecenters tiene la opción de utilizar diversas

Implementación híbrida metodologías de renovación de tiendas, incluyendo el
enfoque en cascada.
3.3.6 Considerar la estrategia de adopción de TI

Importancia
(100 %)
Primero en
reaccionar (First 15%
mover)
Como seguidor en la adopción de TI,

Promart busca aprovechar las mejores
Seguidor
75% prácticas tecnológicas existentes para
(Follower)
mejorar su eficiencia operativa y satisfacer
las expectativas de los clientes.
Adoptadores lentos
0%
(Slow adopter)
La estrategia de adopción de TI en Promart se tuvo en cuenta al perfeccionar el
alcance del sistema de gobierno, asegurando una adopción exitosa de las tecnologías y
prácticas recomendadas por COBIT.
● Análisis de TI, identificando necesidades y capacidades requeridas para mejorar la
eficiencia y productividad de la organización.
● Planificación de la estrategia, estableciendo objetivos, metas y plazos realistas
para la adopción de TI.
● Selección de soluciones adecuadas, alineadas con la estrategia de la empresa y
adaptadas a sus necesidades.
● Implementación eficiente y efectiva de las soluciones de TI, siguiendo el plan de
acción establecido.
● Capacitación y entrenamiento constante de los empleados en las nuevas
soluciones y mejores prácticas de TI.
● Monitoreo y mejora continua del rendimiento de las soluciones de TI,
identificando oportunidades de mejora y ajustando la estrategia y el plan en
consecuencia.
3.3.7 Considerar el tamaño de la Empresa/Sector empresarial
El tamaño de Promart debe ser considerado para adaptar y ajustar el sistema de

gobierno de TI según sus necesidades específicas.
INNOVACIÓN
● Áreas de innovación: En Promart Homecenters, se identifican oportunidades de
innovación en la experiencia del cliente, eficiencia operativa y diferenciación de la
competencia.
● Escalabilidad: Una innovación escalable en toda la cadena de suministro podría

ser de gran valor para Promart Homecenters.
● Gestión del cambio: Se debe considerar cómo gestionar el cambio y asegurarse de

tener el apoyo de las partes interesadas.
● Tecnología emergente: La inteligencia artificial y el aprendizaje automático

ofrecen oportunidades de innovación, pero se deben evaluar cuidadosamente.
3.4 Finalizar el diseño del sistema de gobierno
explicar el punto de corte, considerando cuartiles y explicando cada punto resultante

3.4.1 Resolver conflictos de prioridades inherentes
comparar los resultados obtenidos vs lo que la empresa pueda decirme (conflicto)
Los conflictos de prioridades inherentes deben ser resueltos para asegurar la
coherencia y la eficacia del sistema de gobierno.
● Proceso claro de decisiones: Evaluar y priorizar proyectos y necesidades de
Promart con participación de interesados.
● Identificar y evaluar riesgos: Tomar decisiones informadas y priorizar proyectos

según su impacto en Promart.
● Asignar recursos adecuados: Asegurar efectividad en abordar proyectos y

necesidades de Promart.
● Comunicación efectiva: Resolver conflictos de prioridades alinear interesados en

objetivos y prioridades de Promart.
3.4.2 Detalle de los objetivos priorizados (sus componentes)
70
BAI06—Gestionar los cambios de TI

Gestionar todos los cambios de una manera controlada, incluidos los cambios estándar y
los mantenimientos de emergencia en relación con los procesos de negocio, las aplicaciones y la
infraestructura. Esto incluye estándares y procedimientos de cambio, evaluación del impacto,
priorización y autorización, cambios de emergencia, seguimiento, informes, cierre y
documentación.
Los objetivos priorizados deben ser detallados, definiendo sus componentes y los
indicadores clave de rendimiento (KPI) asociados.
● Mejora de la eficiencia y productividad: La empresa Promart Homecenters tiene

como objetivo priorizado mejorar la eficiencia y productividad en sus operaciones,
por ejemplo, a través de la adopción de tecnologías como la automatización de
procesos para la toma de decisiones.
● Mejora de la experiencia del cliente: Promart Homecenters prioriza su objetivo

en la mejora de la experiencia del cliente, a través de la adopción de tecnologías
como la personalización de la oferta, la mejora de la accesibilidad o el uso de
soluciones de análisis de datos para comprender mejor las necesidades y
preferencias de los clientes.
● Reducción de costos: Promart Homecenters prioriza la reducción de los costos de

sus operaciones, a través de la adopción de tecnologías que permitan una mayor
eficiencia energética o la reducción de desperdicios.
● Innovación y desarrollo de nuevos productos: Promart Homecenters tiene como

objetivo priorizado la innovación y el desarrollo de nuevos productos, a través de la
adopción de tecnologías como la realidad virtual o el uso de soluciones de análisis
de datos para identificar nuevas oportunidades de mercado.
3.4.3 Sostener el sistema de gobierno
Se deben establecer mecanismos y procesos para mantener y mejorar

continuamente el sistema de gobierno de TI en Promart.
● Cumplimiento de las normativas y regulaciones: La empresa debe cumplir con
todas las leyes y regulaciones, lo que incluye seguir las políticas y procedimientos
establecidos en su sistema de gobierno.
● Transparencia y rendición de cuentas: Es importante que la empresa Promart sea

transparente en su toma de decisiones y rinda cuentas a sus accionistas y demás
partes interesadas.
● Independencia y diversidad del directorio: El directorio debe ser independiente y

estar compuesto por individuos diversos y calificados, que puedan aportar
diferentes perspectivas y experiencias a la toma de decisiones.
● Evaluación continua del desempeño: Es importante que se realicen evaluaciones

periódicas del desempeño del directorio y los administradores, para asegurarse de
que estén cumpliendo con sus responsabilidades de manera efectiva.
CAPÍTULO IV: IMPLEMENTACIÓN Y OPTIMIZACIÓN DEL

SISTEMA DE GOBIERNO DE TI
4.1. Posicionar el gobierno de TI de la Empresa/Sector empresarial
4.2. Tomando los primeros pasos hacia el GEIT
4.2.1. Definir las responsabilidades de los roles asignados en la implementación
Figura 1
Organigrama Empresarial: Promart Homecenters TO - BE (va todo lo que agreariamos)

Figura 3.1—Roles a la hora de crear el entorno adecuado
Cuando usted es... Su rol a la hora de crear el entorno adecuado es...
● Establecer la dirección del programa
● Garantizar el alineamiento con el gobierno y la gestión de riesgos en la empresa

Consejo de
administración y ● Aprobar roles claves del programa y definir las responsabilidades
Comité ejecutivo
● Brindar un apoyo y compromiso visibles
● Patrocinar, comunicar y promover la iniciativa acordada
● Proporcionar las partes interesadas y los campeones adecuados para fomentar el

Gestión del negocio compromiso y apoyo al programa
● Nombrar roles claves del programa y definir y asignar responsabilidades
● Asegurar que el negocio y los ejecutivos entiendan y aprecien los problemas y

objetivos relacionados con I&T de alto nivel
Gestión de TI
● Nombrar roles claves del programa y definir y asignar responsabilidades
● Nombrar a una persona que dirija el programa de acuerdo con el negocio
● Acordar el rol e informar sobre las condiciones de participación de la auditoría

Auditoría interna ● Garantizar un nivel adecuado de participación de la auditoría a lo largo de la
duración del programa
Riesgo, cumplimiento
● Garantizar un nivel adecuado de participación durante la duración del programa
y legal
Responsabilidades de los encargados de la Implementación

Consejo Dirección
Ejecutivos Propietarios
Actividades Consejo de de CI Gerente Auditoría Riesgo y del
del de procesos
Clave Administración gobierno O
negocio
s de TI
de TI
de TI cumplimiento program
de i&T a
Establecer
la dirección
A R R C C I C C C
del
programa
Proporcion
ar los
recursos
C A R R C C R R I
para la
gestión del
programa
Establecer
y mantener
la dirección
y
C A C I I I I I R
supervisar
las
estructuras
y procesos
Establecer
y mantener I A R C C I I I R
el programa
Alinear las
estrategias
con las
I A R C C I C C R
estrategias
de la
empresa
Roles para la implantación de la gobernanza de TI en Promart
Responsable Funciones adicionales a su rol actual
Directorio - Establecer la dirección del programa

Corporativo
de Promart - Patrocinar, comunicar y promover la iniciativa acordada
Gerente - Garantizar el alineamiento con el gobierno y la gestión de riesgos en

General la empresa
- Aprobar roles claves del programa y definir las responsabilidades
- Brindar un apoyo y compromiso visibles
- Proporcionar las partes interesadas y los campeones adecuados

para fomentar el compromiso y apoyo al programa
- Garantizar un nivel adecuado de participación durante la duración

del programa
Director de - Nombrar roles claves del programa y definir y asignar

Operaciones responsabilidades
Gerente de TI - Asegurar que el negocio y los ejecutivos entiendan y

aprecien los problemas y objetivos relacionados con TI de
alto nivel
- Nombrar a una persona que dirija el programa de acuerdo con el

negocio
- Acordar el rol e informar sobre las condiciones de participación de

la auditoría
- Garantizar un nivel adecuado de participación de la auditoría a lo

largo de la duración del programa
4.2.2. Definir una hoja de ruta de implementación de COBIT
Cronograma de trabajo de fases de vida de implementación
Fase de implementación Fecha inicio Fecha Fin
¿Cuáles son los motivos? 01/03/2023 15/03/2021
¿Dónde estamos ahora? 16/03/2023 30/03/2021
¿Dónde queremos ir? 01/04/2023 15/04/2021
¿Qué es preciso hacer? 16/05/2023 30/05/2021
¿Cómo conseguimos llegar? 01/06/2023 30/06/2021
¿Hemos conseguido llegar? 01/07/2023 06/07/2021
¿Cómo mantenemos vivo el impulso? 07/07/2023 13/07/2021

4.2.3. Reconocer los roles y requisitos de las partes interesadas
4.3. Identificar los retos y factores de éxito
4.3.1 Fase 1: ¿Cuáles son los motivadores?
Retos, causas raíz y factores de éxito de la fase 1

Fase 1: ¿Cuáles son los motivadores?
● La alta dirección muestra una carencia de aceptación, compromiso y respaldo hacia la

Reto
ciberseguridad.
● La falta de métricas específicas dificulta medir y comunicar los beneficios de la ciberseguridad.
● Falta de recursos económicos para invertir en la ciberseguridad.
● La comunicación deficiente obstaculiza la comprensión del valor de la ciberseguridad y su contribución a

Causas raíz
objetivos comerciales.
● El enfoque excesivo en costos impide reconocer el valor y beneficios a largo plazo de la ciberseguridad.
● No disponer del equipo adecuado responsables de la seguridad de la información para llevar a cabo la
tareas asignadas sobre la ciberseguridad.
● Métricas claras para medir y comunicar beneficios de ciberseguridad.
● Suficientes recursos económicos para invertir en ciberseguridad.

Factores de
éxito ● Comunicación efectiva para comprender valor y contribución de ciberseguridad a objetivos comerciales.
● Reconocimiento del valor a largo plazo de la ciberseguridad sobre costos inmediatos.
● Equipo competente para llevar a cabo tareas asignadas de ciberseguridad.
Reto ● Dificultad de adopción de tecnologías y optimización de los procesos de negocio para mejorar la
eficiencia y la experiencia del cliente.
● Resistencia al cambio dificultando adoptar tecnologías y optimizar los procesos de negocio en la

organización.
● Falta de conocimiento y capacitación que dificulta la optimización de procesos del negocio con nuevas
tecnologías.
Causas raíz
● Limitaciones de recursos que dificultan la adquisición e implementación de tecnologías para mejorar la
experiencia de los clientes.
● La cultura organizacional resistente al cambio obstaculiza la adopción de nuevas tecnologías y

optimización de procesos.
● La falta de alineación entre tecnologías y objetivos comerciales dificultan la adopción y optimización de

procesos.
● Promover una cultura de cambio y adaptación para facilitar la adopción de tecnologías y optimización de
procesos.
● Brindar capacitación y conocimiento adecuado para optimizar procesos de negocio con nuevas
tecnologías.
Factores de ● Asignar recursos adecuados para la adquisición e implementación de tecnologías que mejoren la
éxito
experiencia del cliente.
● Fomentar una cultura organizacional abierta al cambio para impulsar la adopción de nuevas tecnologías
y optimización de procesos.
● Alinear las tecnologías con los objetivos comerciales para facilitar la adopción y optimización de
procesos.
Reto
● Falta de visión empresarial entre la dirección de TI
● Falta de alineación estratégica entre la dirección de TI y la dirección ejecutiva de Promart.
● Carencia de liderazgo visionario y capacidad para promover la visión empresarial en TI.

Causas raíz
● Insuficiente comprensión del negocio por parte del equipo de TI en Promart.
● Ausencia de un marco de gobierno de TI claro y establecido en la organización.
● Falta de comunicación efectiva y colaboración entre la dirección de TI y la dirección ejecutiva.
● Establecer una comunicación abierta y constante entre la dirección de TI y la dirección ejecutiva.
● Desarrollar un liderazgo visionario que promueva la importancia de la visión empresarial en TI.

Factores de
éxito ● Capacitar al equipo de TI en la comprensión integral del negocio y sus necesidades.
● Implementar un marco de gobierno de TI sólido y bien definido en toda la organización.
● Fomentar la colaboración y el trabajo en equipo entre la dirección de TI y la dirección ejecutiva.
Reto ● Débil gobierno corporativo, falta de política y dirección estratégica en la empresa
● Ausencia de una estructura organizativa clara y definida que respalde el gobierno corporativo.
● Falta de definición y comunicación de políticas y directrices estratégicas en la empresa.

Causas raíz
● Carencia de liderazgo comprometido y capacitado para establecer una dirección estratégica efectiva.
● Insuficiente asignación de responsabilidades y rendición de cuentas en el gobierno corporativo.
● Falta de mecanismos adecuados para monitorear y evaluar el cumplimiento de las políticas y la dirección
estratégica.
Factores de
● Establecer una estructura organizativa clara y definida que respalde eficazmente el gobierno corporativo.
éxito
● Definir y comunicar de manera efectiva las políticas y directrices estratégicas en toda la empresa.
● Fomentar un liderazgo comprometido y capacitado para establecer una dirección estratégica sólida.
● Garantizar una asignación adecuada de responsabilidades y establecer mecanismos claros de rendición

de cuentas.
● Implementar mecanismos efectivos de monitoreo y evaluación para asegurar el cumplimiento de

políticas y dirección estratégica.
4.3.2 Fase 2 ¿Dónde estamos ahora? y Fase 3: ¿Dónde queremos estar?
Retos, causas raíz y factores de éxito de las fases 2 y 3
Retos, causas raíz y factores de éxito de la fase 2 y 3

Fase 2: ¿Dónde estamos ahora?
Fase 3: ¿Dónde queremos estar?
Reto ● Falta de respaldo y comunicación efectiva entre TI y el negocio.
● Insuficiente alineación de los objetivos y prioridades empresariales entre TI y el negocio en Promart.
● Carencia de canales de comunicación claros y efectivos entre los equipos de TI y el negocio.
● Falta de comprensión mutua y conocimiento del contexto empresarial por parte de TI y el negocio.
Causas raíz
● Ausencia de liderazgo y compromiso de ambas partes para respaldar y promover la comunicación
efectiva.
● Deficiencias en la gestión del cambio y la resistencia a la adopción de nuevas tecnologías por parte del
negocio.
● Establecer una estrategia clara y compartida que alinee los objetivos y prioridades empresariales entre
TI y el negocio.
● Implementar canales de comunicación abiertos y efectivos para facilitar la interacción entre los equipos
de TI y el negocio.
Factores de ● Fomentar la formación y el intercambio de conocimientos para promover una comprensión mutua y
éxito
enriquecer el contexto empresarial.
● Cultivar un liderazgo comprometido y empoderado que respalde y promueva activamente la

comunicación efectiva entre TI y el negocio.
● Diseñar un enfoque sólido de gestión del cambio que aborde la resistencia y promueva la adopción
exitosa de nuevas tecnologías por parte del negocio.
Reto ● El gasto para implementar mejoras supera los beneficios que se perciben.
● Deficiente evaluación de costos y beneficios antes de implementar mejoras en Promart.
● Falta de alineación estratégica entre los objetivos de mejora y los beneficios esperados.
Causas raíz
● Carencia de un enfoque eficiente de gestión de proyectos para minimizar los costos de implementación.
● Insuficiente análisis de riesgos y mitigación adecuada de posibles desviaciones de costos.
● Ausencia de seguimiento y control efectivo para asegurar que los beneficios esperados se materialicen.
● Realizar una evaluación exhaustiva de costos y beneficios antes de implementar mejoras en Promart.
● Alinear estratégicamente los objetivos de mejora con los beneficios esperados para garantizar su
congruencia.
Factores de ● Aplicar un enfoque eficiente de gestión de proyectos para minimizar los costos de implementación en
éxito Promart.
● Realizar un análisis detallado de riesgos y establecer medidas adecuadas para mitigar desviaciones de
costos.
● Establecer un seguimiento y control efectivo para asegurar la materialización de los beneficios

esperados en Promart.
Reto
● Déficit de confianza y relaciones sólidas entre TI y la empresa.
● Falta de transparencia y comunicación efectiva entre TI y los diferentes departamentos de la empresa

Promart.
● Brecha en la comprensión mutua de los roles y responsabilidades entre TI y la empresa.

Causas raíz
● Historial de conflictos o incidentes pasados que han erosionado la confianza entre ambas partes.
● Carencia de una cultura organizacional que promueva la colaboración y el trabajo en equipo entre TI y la
empresa.
● Ausencia de una estrategia de gestión del cambio que involucre activamente a TI y a la empresa en la
implementación de proyectos.
● Establecer canales de comunicación transparentes y efectivos entre TI y los departamentos de Promart.
● Promover la claridad en los roles y responsabilidades de TI y la empresa para una mejor comprensión
mutua.
Factores de ● Abordar y resolver los conflictos del pasado, fomentando la reconciliación y reconstrucción de la
éxito confianza.
● Cultivar una cultura organizacional colaborativa y de trabajo en equipo, involucrando a TI y la empresa.
● Desarrollar e implementar una estrategia integral de gestión del cambio, con la participación activa de TI
y la empresa en los proyectos.
4.3.3 Fase 4: ¿Qué es preciso hacer?

Fase 4: ¿Qué es preciso hacer?
Reto
● Dificultad a la hora de entender COBIT y los marcos, los procedimientos y las prácticas
asociadas
●Insuficiente capacitación y formación en COBIT y los marcos relacionados en Promart.
●Falta de documentación y recursos claros que expliquen los procedimientos y prácticas asociadas a
Causas raíz COBIT.
●Carencia de liderazgo comprometido en la promoción y comprensión de COBIT en la organización.
●Ausencia de un enfoque sistemático para la implementación de COBIT en Promart.
●Resistencia al cambio y falta de conciencia sobre los beneficios de adoptar COBIT en la empresa.
●Realizar programas de capacitación y formación en COBIT y marcos relacionados para el personal de

Promart.
●Desarrollar documentación clara y recursos que expliquen los procedimientos y prácticas asociadas a
COBIT.
Factores de
●Fomentar un liderazgo comprometido que promueva y comprenda COBIT en toda la organización de
éxito
Promart.
●Establecer un enfoque sistemático y estructurado para la implementación de COBIT en Promart.
●Crear conciencia sobre los beneficios de adoptar COBIT y superar la resistencia al cambio en la
empresa.
Reto
● Resistencia al cambio
●Falta de conciencia sobre la necesidad y beneficios del cambio en Promart.
●Temor a la incertidumbre y al impacto que puede tener el cambio en la empresa.

Causas raíz
●Ausencia de un liderazgo fuerte y comprometido para impulsar y respaldar el cambio.
●Carencia de comunicación efectiva sobre los objetivos y beneficios del cambio en Promart.
●Resistencia individual y colectiva debido a la comodidad con la situación actual y el temor al cambio.
Factores de
● Crear conciencia y educación sobre la importancia y los beneficios del cambio en Promart.
éxito
● Brindar apoyo y generar confianza para superar el temor a la incertidumbre y al impacto del cambio.
● Establecer un liderazgo sólido y comprometido que impulse y respalde activamente el cambio en

Promart.
● Implementar una comunicación clara y efectiva para transmitir los objetivos y beneficios del cambio en
Promart.
● Facilitar un ambiente de trabajo que fomente la adaptabilidad y ayude a superar la resistencia individual
y colectiva al cambio.
Reto
● Fallo en la adopción de mejoras
● Falta de comprensión de los beneficios y el propósito de las mejoras en Promart.
● Resistencia al cambio por parte de los empleados y la cultura organizativa existente.

Causas raíz
● Inadecuada asignación de recursos y capacidades para implementar y adoptar las mejoras.
● Deficiente planificación y gestión del cambio durante el proceso de adopción de las mejoras.
● Ausencia de una comunicación efectiva y de una estrategia de capacitación para respaldar la adopción.
● Educar y comunicar claramente los beneficios y propósitos de las mejoras en Promart.
● Fomentar una cultura de cambio y motivar a los empleados a abrazar las mejoras propuestas.
● Asignar recursos adecuados y desarrollar capacidades necesarias para implementar y adoptar las
Factores de
mejoras.
éxito
● Realizar una planificación exhaustiva y una gestión efectiva del cambio durante la adopción de las
mejoras.
● Establecer una comunicación efectiva y una estrategia de capacitación para respaldar la adopción
exitosa de las mejoras.
Reto
● Desafío de integración del gobierno interno con modelos de outsourcing.
● Falta de alineación entre los procesos de gobierno interno y los modelos de gobierno de outsourcing en
Promart.
● Carencia de una estrategia clara y definida para la integración del gobierno interno con el outsourcing.
Causas raíz ● Insuficiente comunicación y colaboración entre los responsables del gobierno interno y los socios de
outsourcing.
● Deficiente gestión de riesgos y control en la integración del gobierno interno con los modelos de
outsourcing.
● Ausencia de mecanismos adecuados para evaluar y medir la efectividad de la integración del gobierno
interno con el outsourcing.
Factores de
● Establecer una estructura de gobierno sólida que promueva la alineación entre los procesos internos y el
éxito
outsourcing.
● Desarrollar una estrategia clara y definida que guíe la integración del gobierno interno con el
outsourcing.
● Fomentar una comunicación abierta y colaborativa entre los responsables del gobierno interno y los
socios de outsourcing.
● Implementar un enfoque integral de gestión de riesgos y control en la integración del gobierno interno
con el outsourcing.
● Establecer mecanismos de evaluación y medición para asegurar la efectividad de la integración del

gobierno interno con el outsourcing.
4.3.4 Fase 5: ¿Cómo conseguiremos llegar?
Fase 5: ¿Cómo conseguiremos llegar?
Reto ● Fallo a la hora de cumplir con los compromisos de implementación
Causas raíz ● Deficiente planificación y estimación de los recursos necesarios para la implementación en
Promart.
● Falta de seguimiento y control efectivo durante el proceso de implementación de proyectos.
● Inadecuada asignación de responsabilidades y rendición de cuentas en la ejecución de

compromisos.
● Carencia de habilidades y conocimientos técnicos necesarios para llevar a cabo la

implementación correctamente.
● Ausencia de una cultura organizacional que promueva la puntualidad y el cumplimiento de

compromisos en Promart.
Factores de ● Realizar una planificación exhaustiva y precisa, considerando adecuadamente los recursos
éxito necesarios para la implementación en Promart.
● Establecer un sistema de seguimiento y control riguroso para monitorear el progreso

durante la implementación de proyectos.
● Asignar claramente responsabilidades y establecer mecanismos de rendición de cuentas

para garantizar la ejecución de compromisos.
● Fomentar el desarrollo de habilidades y conocimientos técnicos mediante la capacitación y

la contratación de personal calificado.
● Cultivar una cultura organizacional orientada a la puntualidad, la responsabilidad y el

cumplimiento de los compromisos en Promart.
Reto
● Evitar la sobrecarga y abordar problemas complejos, difíciles o numerosos de
forma adecuada.
Causas raíz
● Falta de priorización y enfoque en los problemas clave para abordar en Promart.
● Carencia de habilidades y capacidades adecuadas para enfrentar problemas complejos,

difíciles o numerosos.
● Ausencia de una metodología eficiente para gestionar y dividir la carga de trabajo de

manera efectiva.
● Deficiente asignación de recursos y capacidades para abordar adecuadamente los

problemas identificados.
● Resistencia al cambio y la adopción de nuevas prácticas para manejar problemas

complejos, difíciles o numerosos.
Factores de ● Establecer una metodología de priorización clara que identifique y enfoque los problemas
éxito clave en Promart.
● Desarrollar y fortalecer las habilidades y capacidades necesarias para abordar problemas

complejos, difíciles o numerosos.
● Implementar una metodología eficiente de gestión de la carga de trabajo que permita una
distribución efectiva.
● Realizar una asignación adecuada de recursos y capacidades para abordar los problemas
identificados de manera efectiva.
● Fomentar una cultura de apertura al cambio y la adopción de nuevas prácticas para abordar
problemas complejos, difíciles o numerosos.
Reto
● Gestión de tecnología y empresa en constante resolución de problemas.
Causas raíz ● Falta de una estrategia clara y orientada al futuro que permita anticiparse y prevenir
problemas en Promart.
● Carencia de procesos y procedimientos establecidos para la gestión proactiva de la

tecnología y la empresa.
● Ausencia de una cultura organizacional que valore la planificación, la estabilidad y la

mejora continua.
● Deficiente coordinación y colaboración entre los equipos de tecnología y los diferentes

departamentos de la empresa.
● Falta de recursos adecuados, tanto humanos como financieros, para implementar

soluciones preventivas y optimizar la gestión tecnológica.
● Desarrollo de una estrategia integral que alinee los objetivos tecnológicos con la visión
Factores de empresarial de Promart.
éxito
● Implementación de procesos y procedimientos eficientes que promuevan la gestión
proactiva y preventiva de la tecnología.
● Fomento de una cultura organizacional enfocada en la planificación, estabilidad y mejora

continua en todos los niveles.
● Establecimiento de canales efectivos de comunicación y colaboración entre los equipos

de tecnología y los departamentos de la empresa.
● Asignación adecuada de recursos humanos y financieros para garantizar la

implementación de soluciones preventivas y optimizar la gestión tecnológica.
Reto ● Carencia de las capacidades y conocimientos necesarios en TI, incluyendo

gobierno, gestión, negocio, procesos y habilidades interpersonales.
● Falta de programas de capacitación y desarrollo adecuados para fortalecer las

Causas raíz habilidades y conocimientos en TI.
● Ausencia de una estructura organizativa que promueva la adquisición y retención de

talento en TI.
● Deficiente asignación de responsabilidades y roles claros en cuanto a las capacidades y

conocimientos necesarios.
● Carencia de una cultura de aprendizaje continuo que fomente la actualización y mejora de

las capacidades en TI.
● Falta de recursos y presupuesto destinados a la formación y desarrollo de las

capacidades en TI.
● Implementación de programas de capacitación y desarrollo personalizados para fortalecer

Factores de las habilidades y conocimientos en TI.
éxito
● Diseño de una estructura organizativa que valore y promueva la adquisición y retención
del talento en TI.
● Establecimiento de responsabilidades y roles claros, asegurando que las capacidades y

conocimientos necesarios estén debidamente asignados.
● Fomento de una cultura de aprendizaje continuo, incentivando la actualización y mejora

constante de las capacidades en TI.
● Asignación adecuada de recursos y presupuesto para la formación y desarrollo de las

capacidades en TI.
4.3.5 Fase 6 ¿Hemos conseguido llegar? y Fase 7: ¿Cómo mantenemos el impulso?
Retos, causas raíz y factores de éxito de las fases 6 y 7
Retos, causas raíz y factores de éxito de la fase 6 y 7

Fase 6: ¿Hemos conseguido llegar?
Fase 7: ¿Cómo mantenemos el impulso?
Reto ● Fallo en la adopción o aplicación de mejoras
● Falta de comprensión clara de los beneficios y propósito de las mejoras propuestas en Promart.
● Resistencia al cambio por parte de los empleados y la cultura organizativa existente en la empresa.
Causas raíz ● Inadecuada asignación de recursos y capacidades para implementar y adoptar las mejoras en Promart.
● Deficiente planificación y gestión del cambio durante el proceso de adopción de las mejoras.
● Ausencia de una comunicación efectiva y una estrategia de capacitación para respaldar la adopción de
las mejoras en Promart.
Factores de
● Realizar una comunicación clara y persuasiva sobre los beneficios y propósito de las mejoras
éxito
propuestas.
● Fomentar un entorno de confianza y participación para reducir la resistencia al cambio.
● Asignar recursos y capacidades suficientes y adecuadas para la implementación exitosa de las mejoras.
● Planificar y gestionar el cambio de manera integral, anticipando y abordando posibles obstáculos.

● Establecer una estrategia de comunicación y capacitación efectiva que respalde la adopción exitosa de
las mejoras.
Reto
● Dificultad para mostrar y proveer los beneficios
● Falta de claridad en la identificación y comunicación de los beneficios esperados de las iniciativas.
● Carencia de métricas y sistemas de seguimiento adecuados para medir y demostrar los beneficios.
Causas raíz
● Inadecuada asignación de recursos y capacidades para la implementación y obtención de beneficios.
● Resistencia al cambio y falta de participación activa de los empleados en la realización de beneficios.
● Deficiente alineación entre las iniciativas de mejora y los objetivos estratégicos de la empresa.
● Desarrollo de una estrategia clara de comunicación para transmitir los beneficios esperados de las
iniciativas.
● Implementación de métricas específicas y sistemas de seguimiento para medir y demostrar los

beneficios obtenidos.
Factores de ● Asignación adecuada de recursos y capacitación para garantizar la implementación efectiva y la

éxito obtención de beneficios.
● Creación de un ambiente de trabajo participativo que fomente la colaboración y la implicación de los

empleados en la realización de beneficios.
● Alineación precisa de las iniciativas de mejora con los objetivos estratégicos de la empresa para
maximizar los beneficios empresariales.
Reto
● Pérdida de interés y el impulso, cansancio ante los cambios
● Falta de una visión clara y convincente que motive y mantenga el interés de los empleados.
● Ausencia de reconocimiento y recompensas adecuadas para mantener el impulso y el compromiso.

Causas raíz
● Carga excesiva de trabajo y falta de equilibrio entre las responsabilidades habituales y los cambios.
● Comunicación deficiente sobre los beneficios y el propósito de los cambios, lo que genera desinterés.
● Resistencia y temor al cambio debido a experiencias negativas pasadas o falta de confianza en el

proceso.
Factores de
● Elaboración y comunicación de una visión inspiradora y convincente que motive y comprometa a los
éxito
empleados.
● Implementación de un sistema de reconocimiento y recompensas que valore y motive el esfuerzo y el

cambio.
● Gestión efectiva de la carga de trabajo y asignación adecuada de recursos para equilibrar las
responsabilidades diarias y los cambios.
● Comunicación clara y efectiva de los beneficios y el propósito de los cambios, generando interés y
comprensión.
● Abordar las experiencias pasadas negativas y fomentar la confianza a través de una gestión del cambio
transparente y participativa.
4.4. Habilitar el cambio

Texto texto texto
4.4.1. Fase 1: Establecer el deseo de cambiar

Texto texto texto
4.4.2. Fase 2: Formar un equipo de implementación eficaz

Texto texto texto
4.4.3. Fase 3: Comunicar la visión deseada

Texto texto texto
4.4.4. Fase 4: Empoderar a los roles asignados e identificar las ganancias rápidas
Texto texto texto
4.4.5. Fase 5: Habilitar la operación y el uso

Texto texto texto
4.4.6. Fase 6: Incorporar nuevas estrategias

Texto texto texto
4.4.7. Fase 7: Sostenibilidad

Texto texto texto
4.5. Ciclo de vida de implementación

Texto texto texto
4.5.1. Fase 1: ¿Cuáles son los motivadores?
Fase 1 Roles
Cuando usted Su rol en esta fase es...

es...
Consejo de
administración
y directivos
Gestión del negocio
Gestión de TI
Auditoría interna
Riesgo, cumplimiento
y asuntos legales
Fase 1 Objetivos, Descripciones, Tareas, Entradas, Recursos y Salidas
Descripción de la fase 1: ¿Cuáles son los motivadores?
Objetivo de la fase
Descripción de la fase
Tareas de mejora
continua (CI)
Tareas de habilitación
del cambio (CE)
Tareas de gestión del

programa (PM)
Descripción de la fase 1: ¿Cuáles son los motivadores?

Entrada
Materiales de ISACA
y otros marcos
Salidas
Roles
Objetivos / Descripciones /Actividades/Tareas/entradas/salidas
Matriz RACI
Texto texto texto
4.5.2. Fase 2: ¿Dónde estamos ahora?

Texto texto texto
4.5.3. Fase 3: ¿Dónde queremos estar?

Texto texto texto
4.5.4. Fase 4: ¿Qué es preciso hacer?

Texto texto texto
4.5.5. Fase 5: ¿Cómo conseguiremos llegar?

Roles
(Resultado de la cap
Objetivos / Descripciones /Actividades/Tareas/entradas/salidas
3, objetivos del diseño, integrados por componentes)
Matriz RACI
Texto texto texto
4.5.6. Fase 6: ¿Hemos conseguido llegar?
Texto texto texto
4.5.7. Fase 7: ¿Cómo mantenemos el impulso?

Texto texto texto
CAPÍTULO V - CONCLUSIONES Y
RECOMENDACIONES
Texto texto texto
5.1. Conclusiones
Texto texto texto
5.2. Recomendaciones
Texto texto texto
REFERENCIAS BIBLIOGRÁFICAS
Texto texto texto

ANEXOS

GRUPO01 - Gobierno de TI - Proyecto Final

Cargado por

Información del documento

Título original

Derechos de autor

Formatos disponibles

Compartir este documento

Compartir o incrustar documentos

Opciones para compartir

¿Le pareció útil este documento?

¿Este contenido es inapropiado?

Copyright:

Formatos disponibles

GRUPO01 - Gobierno de TI - Proyecto Final

Cargado por

Copyright:

Formatos disponibles

4561456

FACULTAD DE INGENIERÍA Y ARQUITECTURA

TRABAJO FINAL DE ASIGNATURA

Proyecto de implementación del Sistema de Gobierno y

ASIGNATURA DOCENTE SEC.

Conde Yaya, Jean Pier

Gamboa Lopez, Marco

Rivera Mallqui, Luis Fernando

Ruiz Pando, Monika Milagros Amelia

LIMA, PERÚ, 2023

1.1 Introducción del proyecto

Promart Homecenters, es una empresa dedicada a la venta de productos para el

El presente informe describe la revisión de la implementación del marco de trabajo

¿Por qué se hace este Proyecto?

La implementación de COBIT 2019 en Promart es fundamental para establecer un

Se propone que la empresa realice los siguientes cambios en:

● Mejorar la toma de decisiones

La implementación de COBIT 2019 en Promart es fundamental para establecer un

Se propone que la empresa realice los siguientes cambios en:

● Mejorar la toma de decisiones

En este análisis llevado a cabo se priorizaron estos objetivos prioritario …

APO12—Gestionar los riesgos

CAPÍTULO II: CONTEXTO DE LA EMPRESA/SECTOR

Promart Homecenters es una empresa peruana que vende productos para la

2.1.1 Descripción de la Empresa/Sector empresarial

Promart es una empresa líder en el sector de venta minorista de productos para el

Constitución de la empresa Homecenters Peruanos S.A.

Razón Social HOMECENTERS PERUANOS S.A.

Tipo de Empresa Sociedad Anónima

Estado contribuyente Activo

Fecha Inicio Actividades 22-Jun-10

Principal - 4752 - Venta al por menor de

Av. Aviación Nro. 2405 (Piso 5) San Borja,

Incorporado al Régimen de Buenos

Incorporado al Régimen de Agentes de

Excluido del Régimen de Agentes de

Organigrama Empresarial: Promart Homecenters AS- IS

“Ser la empresa líder de mejoramiento del hogar, brindando a las familias

Los objetivos de Promart son:

● Mejorar continuamente la experiencia del cliente.

2.1.6 Política y prácticas de gobierno

Promart evalúa periódicamente su sistema de gobierno, involucra a las partes

2.1.7 Estilo de cultura de gestión

En Promart Homecenters, se fomenta una cultura de gestión basada en el logro, la

2.1.8 Modelos para roles y responsabilidades

Administra las tiendas HOMECENTER y ventas a empresas,

Gerencia Comercial Determina, selecciona y adquiere los productos, además de

Gerencia de Gestiona personal, estructura, remuneración, relaciones

Detecta, investiga y evalúa tecnología informática y de

Gerencia de Asegurar el suministro oportuno de productos en los puntos de

2.1.9 Planes de negocio e intenciones estratégicas

Plan de Negocio Estrategia

Abrir nuevas tiendas en diferentes ubicaciones para aumentar

Desarrollo de canales de venta Fortalecer la plataforma de comercio electrónico para mejorar

Aplicar nuevas tecnologías en operaciones para mejorar la

Mejora continua de la Capacitar al personal, optimizar el diseño de tiendas y

Responsabilidad social y Promover prácticas sostenibles en la cadena de suministro y

Establecer colaboraciones y alianzas con proveedores clave y

Optimización de la cadena de Mejorar la eficiencia desde adquisición hasta distribución para

2.1.10 Modelo operativo y nivel de madurez

Promart tiene un modelo operativo definido en áreas clave como compras,

Promart integra tecnologías innovadoras en su proceso de venta para ofrecer una

Nivel de Madurez de Promart