Está en la página 1de 87

Universidad Privada Antenor Orrego

Facultad De Ciencias Económicas


Escuela Profesional De Contabilidad

Tema: COBIT

Integrantes:
 Cardenas Mozombite rosa
 Cisneros Zerpa Dennis Fiorella
 Ruiz Avila Yesenia
 Neyra Carbonel Yomira
 Palomino Miguel
Dominio I : Alinear, Planear y Organizar

 APO 01: GESTIONAR EL MARCO DE GESTIÓN DE TI”

 APO 02: “ADMINISTRAR LA ESTRATEGIA”

 APO 03: “GESTIONAR LA ARQUITECTURA  APO 07: “GESTIONAR LOS RECURSOS HUMANOS”
EMPRESARIAL”
 APO 08: GESTIONAR LAS RELACIONES”
 APO 04: “GESTIONAR LA INNOVACIÓN”
 APO 09: “GESTIONAR LOS ACUERDOS DE SERVICIO”
 APO 05: “GESTIONAR EL PORTAFOLIO”
 APO 10: “GESTIONAR LOS PROVEEDORES
 APO 06: “GESTIONAR EL PRESUPUESTO LOS COSTES
 APO 11: “GESTIONAR LA CALIDAD”

 APO 12: “GESTIONAR EL RIESGO”

 APO 13: “GESTIONAR LA SEGURIDAD”


APO 01

“GESTIONAR EL MARCO DE GESTIÓN DE TI”

DESCRIPCIÓN DEL PROCESO:

Aclarar y mantener el gobierno y la visión corporativa y


mantener mecanismos y autoridades para la gestión de la
información y el uso de TI en la empresa para apoyar los
objetivos de gobierno en consonancia con las políticas y los
principios sectores.
APO 01
APO 01.01 Definir la estructura organizativa

APO 01.02 Establecer roles y responsabilidades

APO 01.03 Mantener los elementos catalizadores del sistema de gestión

“GESTIONAR EL APO 01.04 Comunicar los objetivos y la dirección de gestión


MARCO DE
GESTIÓN DE TI”
APO 01.05 Optimizar la ubicación de la función de TI

APO 01.06 Definir la propiedad de la información y del sistema

APO 01.07 Gestionar la mejora continua de los procesos

APO 01.08 Mantener el cumplimiento con las políticas y procedimientos


APO 01.01
Definir la estructura organizativa

Establecer una  interna refleje las necesidades


estructura
organizativa  externa del negocio y las
prioridades de TI.

Actividades:

 Definir el alcance, las funciones internas y externas, los roles internos y externos, y las capacidades, y los
derechos de decisión requeridos.

 Identificar las decisiones necesarias para alcanzar los resultados corporativos y la estrategia del TI para
la gestión y ejecución de servicios de TI.

 Establecer la implicación de las partes interesadas críticas para la toma de


decisiones
APO 01.02
Establecer roles y responsabilidades

Establecer, acordar como de otras partes reflejen claramente las


y comunicar roles y así
interesadas con que
necesidades generales
responsabilidades responsabilidades en del negocio y los
del personal del las TI corporativas objetivos de TI.
personal de TI

Actividades:

 Establecer, acordar  Tener en cuenta los  Incluir en las descripciones de


y comunicar roles y requisitos desde la roles y responsabilidades la
responsabilidades empresa y la continuidad adhesión a las políticas y los
relativos a TI para del servicio del TI a la procedimientos de gestión.
todo el personal de hora de definir roles.
la empresa
APO 01.03
Mantener los elementos catalizadores del sistema de gestión

Mantener los elementos catalizadores Adquirir comprensión de la visión, la


de gestión y del entorno de control de
la TI de la empresa y garantizar que
dirección y la estrategia corporativas
están integrados y alineados con la
filosofía y el estilo operativo de
gobierno y de gestión de la empresa
Tener en cuenta el entorno interno de la empresa
incluyendo la cultura y la filosofía de la gestión

Alinear el entorno de control de TI con el


entorno de políticas de TI

Actividades: Inferir e integrar principios del TI con


los principios del negocio.
APO 01.04
Comunicar los objetivos y la dirección de gestión

Comunicar la sensibilización y la comprensión de los objetivos y


la dirección de TI a las partes interesadas y usuarios pertinentes
a lo largo de toda la empresa

Actividades:
Comunicar continuamente los objetivos y la dirección de TI. Asegurar que las comunicaciones
reciban apoyo de la dirección ejecutiva.

Garantizar que la información comunicada engloba una clara articulación de la misión.

Proporcionar recursos suficientes y cualificados para dar soporte al proceso comunicativo.


APO 01.05
Optimizar la ubicación de la función de TI

Actividades:
Posicionar la capacidad de
TI en la estructura
Entender el contexto de la función de TI,
organizativa global para incluyendo una estrategia empresarial y
reflejar en el modelo de modelo operativo.
empresa la importancia de Identificar, evaluar y priorizar las opciones
TI en la organización, para la ubicación en la organización, los
especialmente su criticidad
para la estrategia
modelos operativos y de aprovisionamiento.
empresarial y el nivel de Definir la ubicación de las funciones del TI y
dependencia de TI. obtener aprobación.
APO 01.06
Definir la propiedad de la información y del sistema

Definir y mantener las


responsabilidades de la Asegurar que los propietarios tomen decisiones sobre la
propiedad de la clasificación de la información y los sistemas y su protección de
información y los acuerdo con esta clasificación.
sistemas de información.

Actividades:
 Proveer políticas y directrices para asegurar la adecuación y
consistencia de la clasificación de la información.
 Definir, mantener y proporcionar herramientas adecuadas,
técnicas y directrices para garantizar la seguridad.
 Crear y mantener un inventario de la información (sistemas y
datos).
APO 01.07
Gestionar la mejora continua de los procesos

 Evaluar, la mejora continua de procesos y su madurez para asegurar que


 planificar y son capaces de entregarse conforme a los objetivos de la
 ejecutar empresa de gobierno, de gestión y de control.

Actividades:

o Identificar los procesos críticos de negocio basándose en el rendimiento, cumplimiento y los


riesgos relacionados.
o Implementar las mejoras acordadas, funcionando como una práctica normal del negocio y
establecer objetivos y métricas de rendimiento.
o Considerar las maneras de mejorar la eficacia y eficiencia.
APO 01.08
Mantener el cumplimiento con las políticas y procedimientos

Poner en marcha procedimientos


para mantener el cumplimiento y
medición del funcionamiento de Evaluar
las políticas y otros catalizadores Hacer un periódicamente
de marco de referencia; hacer seguimiento Actividades el desempeño de
con políticas y los catalizadores
cumplir las consecuencias del o del marco de
procedimientos
cumplimiento o del desempeño referencia
inadecuado.

Analizar los
incumplimient
os y adoptar
las acciones
apropiadas
APO 02

“ADMINISTRAR LA ESTRATEGIA”

DESCRIPCIÓN DEL PROCESO

Proporcionar una visión holística del negocio actual y del


entorno de TI, la dirección futura, y las iniciativas
necesarias para migrar al entorno deseado.
APO 02

APO 02.01 Comprender la dirección de la empresa

APO 02.02 Evaluar el entorno, capacidades y rendimiento actuales

COMUNICAR LA
ESTRATEGIA Y
APO 02.03 Definir el objetivo de las capacidades de TI
LA DIRECCIÓN
DE TI APO 02.04 Realizar un análisis de diferencias

APO 02.05 Definir el plan estratégico y la hoja de ruta

APO 02.06 Comunicar la estrategia y la dirección de TI


APO 02.01
Comprender la dirección de la empresa

Considerar el entorno actual y los procesos de negocio de la


empresa, tal como la estrategia y los objetivos futuros de la
compañía. Tomar también en cuenta el entorno externo a ella
(motivadores de la industria, reglamentos relevantes, bases
para la competencia).

Actividades:
Desarrollar y mantener un entendimiento de las
estrategias y objetivos del negocio.

Desarrollar y mantener un entendimiento del entorno


externo a la empresa.

Identificar las part4es interesadas más importante y


obtener compresión de sus requerimientos.
APO 02.02
Evaluar el entorno, capacidades y rendimiento actuales

Evaluar el rendimiento del negocio interno actual y de las capacidades de TI y de los servicios
externos de TI para desarrollar un entendimiento de la arquitectura empresarial en relación
con TI. Identificar los problemas que se están experimentando y generar recomendaciones en
las áreas que pueden beneficiarse de estas mejoras.

• Desarrollar punto de • Identificar los actuales y


diferencia del negocio, potenciales riesgos y
entorno de ti tecnologías en declive.
capacidades y servicios
actuales respecto al que
las necesidades futuras
puedan ser comparadas.

Actividad I Actividad II
APO 02.03
Definir el objetivo de las capacidades de TI

Definir el objetivo del negocio,


las capacidades de TI y los
servicios de TI necesarios. Esto
debería estar basado en el
entendimiento del entorno
empresarial y sus necesidades.

Actividades:
 Considerar la aprobación de teorías emergentes e ideas
innovadoras.
 Identificar las amenazas por el rechazo a las actuales y
nuevas tecnologías adquiridas.
 definir objetivos, metas de alto nivel y como contribuirán a
los objetivos de negocio empresariales.
APO 02.04
Realizar un análisis de diferencias

Identificar las diferencias entre el entorno actual y el deseado y


considerar la alineación de activos con los resultados de negocio
para optimizar la inversión y la utilización de la base de activos
internos y externos.

Actividades:
Identificar todas las diferencias y cambios necesarios para
realizar en el entorno deseado.

Considerar las implicaciones a alto nivel de todas las


diferencias.

Evaluar el impacto de posibles cambios en el negocio.


APO 02.05
Definir el plan estratégico y la hoja de ruta

Crear un plan estratégico que defina, en


cooperación con las partes interesadas más
relevantes, como los objetivos de TI
contribuirán a los objetivos estratégicos de
la empresa. Incluyendo como TI apoyara el
programa aprobado de inversiones, los
procesos de negocio, servicios y activos de
TI.

Actividades:

Definir las iniciativas Identificar y abordar


necesarias para cerrar adecuadamente los
las diferencias y migrar riesgos, costes e
al entorno actual al implicaciones de los
deseado cambios organizativos.
APO 02.06
Comunicar la estrategia y la dirección de TI

Crear conciencia y comprensión del negocio y de los objetivos y dirección de TI, como se encuentra
reflejada en la estrategia de TI, a través de comunicaciones a las partes interesadas adecuadas y a los
usuarios de toda la empresa.

Desarrollar un plan de
Preparar un paquete de
Desarrollar y mantener una red comunicación que cubra los
comunicaciones que entregue el
de aprobación, apoyo e impulso mensajes necesarios, audiencias
plan de manera eficaz utilizando
de la estrategia de TI. objetivo, mecanismos/canales de
medios de comunicación.
comunicación y horarios.
APO 03

“GESTIONAR LA ARQUITECTURA EMPRESARIAL”

DESCRIPCIÓN DEL PROCESO

Establece una arquitectura común Mejorar la adecuación,


compuesta por los procesos de aumentar la agilidad, mejorar
negocio, la información, los datos,
las aplicaciones y las capas de la
la calidad de la información y
arquitectura tecnológica de manera generar ahorros de costes
eficaz y eficiente para la realización potenciales mediante
de las estrategias de la empresa y de iniciativas tales como la
TI, mediante la creación de modelos reutilización de bloques de
clave y prácticas que describan las
líneas de partida y las arquitecturas
componentes para los
objetivo. procesos de construcción.
APO 03

APO 03.01 Desarrollar la visión de la arquitectura de la empresa.

APO 03.02 Definir la arquitectura de referencia.


“GESTIONAR LA
ARQUITECTURA
EMPRESARIAL” APO 03.03 Seleccionar las oportunidades y las soluciones.

APO 03.04 Definir la implementación de la arquitectura.

APO 03.05 Proveer los servicios de arquitectura empresarial.


APO 03.01
Desarrollar la visión de la arquitectura de la empresa

o Identificar los objetivos / preocupaciones y los


La visión de la impulsores estratégicos de la empresa y definir las
arquitectura de limitaciones con las que habrá de tratar.
información, describe o Evaluar la disposición de la empresa para el cambio.
cómo las nuevas o Definir qué está dentro y qué está fuera del alcance
Actividades: de la arquitectura de partida.
capacidades permitirán
o Entender los objetivos estratégicos actuales de la
alcanzar las metas y los empresa.
objetivos estratégicos o Crear la visión de la arquitectura atendiendo a las
de la empresa. A su vez preocupaciones de las partes interesadas.
considera las o Identificar los riesgos empresariales asociados con
preocupaciones de las el cambio de la nueva visión de arquitectura.
partes interesadas en
su implementación.
APO 03.02
Definir la arquitectura de referencia.

Describe la situación actual y el objetivo de la arquitectura para los dominios, negocio, información, datos,
aplicaciones y tecnología.
Mantener un repositorio de la arquitectura que contenga los
estándares, los componentes reutilizables, el modelado, las
relaciones, las dependencias y las vistas que permitan una
uniformidad en la organización y el mantenimiento.

Seleccionar los puntos de vista de referencia del repositorio, que


permitirán al arquitecto demostrar cómo están siendo
Actividades: consideradas las preocupaciones de las partes interesadas.

Por cada punto de vista, seleccionar los modelos necesarios,


utilizando los métodos seleccionados.

Verificar la consistencia interna y precisión de los modelos de la


arquitectura.
Al finalizar la arquitectura de los dominios de negocio,
información, datos, aplicaciones y tecnología, se deberá crear
un documento de definición de la arquitectura.
APO 03.03
Seleccionar las oportunidades y las soluciones.

Se hace un esfuerzo en colaboración con las partes interesadas y en TI para evaluar el grado de
preparación de la empresa para su transformación e identificar las oportunidades, soluciones y todas
las restricciones de la implementación.

Actividades:
 Determinar y confirmar los atributos clave del cambio,
incluyendo la cultura empresarial y cómo ésta impactará en
la implementación de la arquitectura.
 Identificar los motivadores que podrían limitar la secuencia
de implementación.
 Evaluar necesidades, carencias, soluciones y factores que
identifiquen los requisitos funcionales que darán lugar a una
implementación más eficiente y eficaz de la arquitectura.
 Consolidar los requisitos ya consolidados con las posibles
soluciones.
 Confirmar el grado de preparación de la empresa y el riesgo
asociado a la transformación empresarial.
APO 03.04
Definir la implementación de la arquitectura.

Se crea un plan de implementación y migración viable acorde


con la cartera de proyectos y programas.

Actividades:
 Establece lo que el plan de implementación y migración
deberían incluir como parte del programa y el plan de
proyectos, para asegurarse que están alineados con los
requisitos de los decisores aplicables.
 Confirmar las bases y los progresos de la arquitectura de
transición y actualizarlos en el documento de definición de
arquitectura.
 Definir los requisitos de gobierno de implementación de la
arquitectura.
APO 03.05
Proveer los servicios de arquitectura empresarial.

La provisión de los servicios de arquitectura empresarial incluye las guías y supervisión de los proyectos a
implementar, la formalización de las maneras de trabajar mediante los contratos de arquitectura, la
medición y comunicación de los valores aportados por la arquitectura y la supervisión del cumplimiento.

Actividades:

 Confirmar el alcance y las prioridades y proporcionar orientación para el


desarrollo y despliegue de soluciones.
 Gestionar los requisitos de la arquitectura empresarial y dar soporte con
los principios de dicha arquitectura, modelos y componentes básicos.
 Definir y recoger los valores de las medidas y las métricas utilizadas y
comunicar el valor de la arquitectura empresarial.
 Establecer un foro tecnológico para facilitar las guías de uso de la
arquitectura.
APO 04

“GESTIONAR LA INNOVACIÓN”

DESCRIPCIÓN DEL PROCESO

Mantener un conocimiento de la tecnología de la información y las tendencias relacionadas


con el servicio, identificando las oportunidades de innovación y planificando la manera de
beneficiarse de ella en relación con las necesidades del negocio

Analizar cuáles son las oportunidades para la innovación empresarial o qué mejora puede
crearse con las nuevas tecnologías, servicios o innovaciones empresariales facilitadas por TI,
así como a través de las tecnologías existentes y por la innovación en procesos empresariales
y de TI.

Influir en la planificación estratégica y en las decisiones de la arquitectura de empresa.


APO 04

APO 04.01 Crear un entorno favorable para la innovación

APO 04.02 Mantener un entendimiento del entorno de la empresa

“GESTIONAR
LA
APO 04.03 Supervisar y explorar el entorno tecnológico

INNOVACIÓN” Evaluar el potencial de las tecnologías emergentes y las ideas


APO 04.04 innovadoras.de diferencias

APO 04.05 Recomendar iniciativas apropiadas adicionales.


APO 04.01
Crear un entorno favorable para la innovación.

Crear un entorno que sea propicio para la innovación, considerando la cultura, la


gratificación, la colaboración, los foros tecnológicos y los mecanismos para promover
y captar ideas de los empleados.

Actividades:

 Crear un plan de innovación que incluya el apetito por el riesgo, el


presupuesto para invertir en la innovación y los objetivos de la misma.
 Proveer de una infraestructura que pueda permitir innovar, como
herramientas de colaboración para mejorar el trabajo en diferentes
ubicaciones geográficas y divisiones de la empresa.
 Crear un entorno que fomente la innovación manteniendo iniciativas de
recursos humanos relevantes.
 Animar a innovar a los clientes, proveedores y socios comerciales.
APO 04.02
Mantener un entendimiento del entorno de la empresa.

Actividades:
Trabajar junto a las partes
Mantener una compresión de los motores del
interesadas para entender
negocio y de la industria, de la estrategia y
sus retos y así mantener un
operaciones corporativas y otras incidencias.
entendimiento adecuado de
Realizar reuniones periódicas con las
la estrategia corporativa y
unidades de negocio, divisiones y/o otras
del entorno competitivo, así
entidades interesadas para entender los
como de las restricciones de
problemas actuales del negocio.
modo que las
Entender los parámetros de inversiones
oportunidades habilitadas
corporativas para la innovación y las nuevas
por las nuevas tecnologías
tecnologías, de modo que se desarrollen las
puedan ser identificadas.
estrategias adecuadas.
APO 04.03
Supervisar y explorar el entorno tecnológico.

Realizar una supervisión sistemática y un escaneo del entorno


externo a la empresa para identificar tecnologías emergentes
que tengan potencial de crear valor.
Actividades:

o Comprender el interés de la empresa y su potencial para adoptar nuevas


innovaciones tecnológicas.
o Realizar estudios y analizar el entorno exterior para identificar tecnologías
emergentes.
o Consultar con terceras personas expertas cuando se necesite confirmar los
resultados de la investigación o como fuente de información en tecnologías
emergentes.
o Recopilar las ideas innovadoras del personal de TI y analizarlas para su
posible implementación.
APO 04.04
Evaluar el potencial de las tecnologías emergentes y las ideas innovadoras.

Trabajar con las partes interesadas para validar las


suposiciones sobre el potencial de las nuevas tecnologías
identificadas y la innovación.

Actividades:

o Evaluar las tecnologías identificadas.


o Identificar cualquier problema que pueda necesitar ser resuelto o
probado, a través de una iniciativa de prueba de concepto.
o Alcance de la iniciativa de prueba de concepto, incluyendo resultados
deseados, presupuesto, plazos y responsabilidades.
o Obtener autorización para realizar prueba de concepto.
o Realizar pruebas de concepto para evaluar las tecnologías emergentes
u otras ideas innovadoras e identificar cualquier problema.
APO 04.05
Recomendar iniciativas apropiadas adicionales.

Evaluar y supervisar los resultados de las pruebas de concepto y si son


favorables, generar recomendaciones para más iniciativas y obtener soporte
de las partes interesadas.

Actividades:

 Documentar los resultados de las pruebas de concepto, incluyendo


guías y recomendaciones.
 Comunicar las oportunidades de innovación viables en la
estrategia de TI y en los procesos de la arquitectura empresarial.
 Realizar un seguimiento de las pruebas de concepto para medir el
grado en que han influenciado en las inversiones reales.
 Analizar y comunicar las razones por las que se rechazado una
prueba de concepto.
APO 04.06
Supervisar la implementación y el uso de la innovación.

Supervisar la durante la integración, adopción y todo el ciclo


implementación y el uso de vida económico, para garantizar que se
producen los beneficios prometidos y para
de las tecnologías identificar las lecciones aprendidas.

Actividades:

• Valorar la implementación de nuevas tecnologías o innovaciones de TI


adoptadas como parte de la estrategia y desarrollo de la arquitectura
empresarial.

• Capturar lecciones aprendidas y oportunidades de mejora.

• Ajustar el plan de innovación, si fuera necesario.

• Identificar y evaluar el posible valor obtenido como fruto del uso de la


innovación.
BAI 01 “GESTIONAR LOS PROGRAMAS Y PROYECTOS”

Gestionar todos los programas y proyectos del


portafolio de inversiones de forma coordinada
y en línea con la estrategia corporativa. Iniciar,
planificar, controlar y ejecutar programas y
proyectos y cerrarlos con una revisión post-
implementación.
PROYECTOS”

BAI 01.01 BAI 01.02


Mantener un enfoque estándar para la gestión de Iniciar un programa
programas y proyectos

 que facilite observaciones y tomas de  Se va a revalidar el mandato del programa a


decisiones de gobierno y de gestión, través de la aprobación del caso de negocio
conceptual.
orientadas en la ganancia de valor y de
objetivos para el negocio. ACTIVIDADES:
 Destinar un comité con miembros con
ACTIVIDADES: beneficios estratégicos.
 Debe estar organizado al entorno  Desarrollar un caso de negocio detallado
específico de la empresa y a las buenas para el programa.
prácticas basadas en uso de  Elaborar un plan de ejecución de beneficios
tecnología. para asegurar que tengan propietarios, se
 Renovar la guía de gestión sobre la logren y optimicen.
base de las lecciones aprendidas.  Elegir un gerente competente y habilitado
para gestionar eficientemente.
PROYECTOS”

BAI 01.04
BAI 01.03
Gestionar el compromiso de las partes interesadas Desarrollar y mantener el plan de programa

 Lo que asegura un intercambio activo de  Formular un programa para precisar las bases
iniciales y posicionarlo para una ejecución
información precisa, consistente y exitosa mediante la formalización del alcance
oportuna, que sea accesible para todas las del trabajo a ser efectuado.
partes interesadas. ACTIVIDADES:
 Definir y documentar el plan resguardando
ACTIVIDADES: todos los proyectos para lograr cambios en la
 Planificar la forma en la que estarán empresa. Detallar las habilidades y recursos
para ejecutarlo.
comprometidas y gestionadas a lo largo
 Establecer responsabilidad ejecutiva para cada
del ciclo de vida de los proyectos. proyecto.
 Medir la efectividad del compromiso y  Organizar el plan con los objetivos estratégicos.
analizar sus intereses y requisitos. Actualizar y conservar el registro de beneficios
a lo largo de la vida económica del programa.
PROYECTOS”

BAI 01.06
BAI 01.05 Supervisar, controlar e informar de los resultados del
programa
Lanzar y ejecutar el programa
 Y así dirigir los recursos necesarios para  Supervisar y controlar el rendimiento del
lograr las metas y beneficios determinados programa y de la organización versus el
en el plan del programa. plan durante el ciclo de vida económico
completo de la inversión.
ACTIVIDADES:
ACTIVIDADES:
 Planificar, dar recursos y asignar  Supervisar y controlar el rendimiento del
responsabilidades. programa e informar de manera oportuna,
 Llevar a cabo un proceso de obtención de completa y veraz. Supervisar también el
beneficios. Inspeccionar su entrega. desempeño con las metas y estrategias de
la organización y TI.
 Gestionar cada programa para asegurar la
 Gestionar el desempeño del programa con
toma de decisiones y actividades.
los criterios claves.
PROYECTOS”

BAI 01.07 BAI 01.08


Lanzar e iniciar proyectos dentro de un Planificar Proyectos
 programa
Definir y demostrar la naturaleza y alcance  Establecer y mantener un plan de
del proyecto para confirmar y desarrollar proyecto formal, aprobado e integrado,
entre las partes interesadas un para guiar la ejecución del proyecto y
entendimiento común o el alcance del
proyecto. controlarlo durante toda su vida
ACTIVIDADES: económica.
 Proveer una declaración clara y por escrito ACTIVIDADES:
que defina la naturaleza, alcance y beneficio  Desarrollar un plan de proyecto que
de cada proyecto.
permita controlar el progreso.
 Asegurar que cada proyecto tenga un
patrocinador y que este acepte los  Asegurar que existe una comunicación
requerimientos.
efectiva de los planes del proyecto y los
 Hacer un seguimiento de la ejecución del
proyecto, implementando mecanismos. informes de progreso.
PROYECTOS”

BAI 01.09 BAI 01.10


Gestionar el riesgo de los programas y proyectos
Gestionar la calidad de los programas y
 Preparar y ejecutar un plan de procesos y  Minimizar los riesgos específicos asociados
proyectos con los programas y proyectos mediante un
prácticas de gestión de la calidad,
proceso sistemático de supervisión y control
alineadas al SGC .
de las áreas que tienen el potencial de
ACTIVIDADES: causar cambios no deseados.
 Identificar las actividades de ACTIVIDADES:
aseguramiento para apoyar la acreditación  Asignar la responsabilidad para ejecutar el
de sistemas nuevos. proceso con capacidades adecuadas.
 Realizar aseguramiento de la calidad y  Realizar un análisis de riesgo del proyecto
actividades de control. para identificar y cuantificar el riesgo.
Revaluar el riesgo del proyecto
periódicamente.
PROYECTOS”

BAI 01.11 BAI 01.12


Supervisar y controlar proyectos Gestionar los recursos y los paquetes de trabajo del
proyecto
 Medir el desempeño del proyecto versus  Gestionar los paquetes de trabajo mediante
requerimientos formales de autorización y
los criterios clave de rendimiento del aceptación de los paquetes de trabajo,
proyecto, tales como la planificación, asignando los recursos de negocio de TI
calidad, coste y los riesgos. adecuados.
ACTIVIDADES:
ACTIVIDADES:  Identificar las necesidades de recursos del
 Establecer y usar criterios. Medir el negocio y TI; y los requerimientos de
habilidades y tiempo para los involucrados en
rendimiento del proyecto, notificar su el proyecto.
progreso dentro del programa.  Utilizar un gestor de proyecto y un líder de
 Supervisar, documentar y enviar los equipo. Definir sus roles y responsabilidades.
 Identificar y autorizar la ejecución del trabajo.
cambios del programa. Revisar y
comunicar los criterios claves.
PROYECTOS”

BAI 01.13 BAI 01.14


Cerrar un proyecto Cerrar un programa
 Solicitar a las partes interesadas al final  Eliminar el programa del portafolio de
del proyecto que evalúen si se entregaron inversiones activas cuando haya acuerdo
los resultados y el valor planeado. de que el valor deseado ha sido logrado o
cuando esté claro que no será logrado.
ACTIVIDADES:
ACTIVIDADES:
 Definir y aplicar los pasos claves para el  Llevar el programa a un cierre ordenado,
cierre. Planificar y ejecutar revisiones incluyendo una aprobación formal. Revisar
post-implementación para determinar si y documentar las lecciones aprendidas,
obtuvieron beneficios esperados. una vez retirado se elimina del portafolio
 Recolectar lecciones aprendidas, de inversiones activas.
identificar las que llevaron a los  Establecer la responsabilidad y procesos
beneficios, analizar los datos y hacer para asegurar que en la organización
recomendaciones para mejorar proyectos continúe la optimización del valor de
servicios.
futuros.
BAI 02 “GESTIONAR LA DEFINICIÓN DE REQUISITOS”

Identificar soluciones y analizar


requerimientos antes de la adquisición o
creación para asegurar que estén en
línea con los requerimientos estratégicos
de la organización y que cubren los
procesos de negocios, aplicaciones,
información, servicios.
BAI 02 “GESTIONAR LA DEFINICIÓN DE REQUISITOS”

BAI 02.01 BAI 02.02


Definir y mantener los requerimientos Realizar un estudio de viabilidad y proponer soluciones

 técnicos y funcionales
Basándose en el caso dedenegocio
negocioidentificar,  Realizar un estudio de viabilidad de las
y acordar los requerimientos de información potenciales soluciones alternativas,
y de control que cubra el alcance de las evaluando su viabilidad y seleccionando la
iniciativas necesarias para alcanzar los opción preferida.
resultados esperados.
ACTIVIDADES:
ACTIVIDADES:
 Ejecutar un estudio de viabilidad básica
 Definir la definición de requerimiento y el funcional que describa las soluciones que van a
procedimiento de mantenimiento. satisfacer los requerimientos.
 Analizar y confirmar que los requerimientos  Identificar las acciones requeridas para el

son obtenidos y priorizados de un modo desarrollo de la solución.


comprensible.  Revisar las soluciones alternativas con todas las
partes interesadas y seleccionar la más
 Considerar los requerimientos relativos a apropiada.
políticas y estándares empresariales.
BAI 02 “GESTIONAR LA DEFINICIÓN DE REQUISITOS”

BAI 02.03 BAI 02.04


Obtener la aprobación de los requerimientos y soluciones
Gestionar los riesgos de los requerimientos
 Debilitar los riesgos funcionales y técnicos  Coordinar la realimentación de las
relativos de la información y asociados con partes interesadas afectadas y en las
los requerimientos de la empresa. fases clave predeterminadas, obtener la
aprobación y la firma del patrocinador
ACTIVIDADES:
 Involucrar a las partes interesadas para ACTIVIDADES:
crear una lista de requerimientos.  Asegurar que el patrocinador del negocio
 Analizar y priorizar los riesgos de los tome la decisión final con respecto a la
requerimientos conforme a la elección de la solución.
probabilidad. Identificar modos de  Obtener revisiones de calidad completas y
controlar los riesgos. de cada fase clave del proyecto
comparando los resultados obtenidos
contra los criterios originales.
BAI 03 “GESTIONAR LA IDENTIFICACIÓN Y LA
CONSTRUCCIÓN DE SOLUCIONES”

Establecer soluciones identificadas con


los requerimientos de la empresa que
abarcan el diseño, desarrollo y
asociación. Gestionar la configuración,
preparación y realización de pruebas, y
mantenimiento de procesos de negocio.
SOLUCIONES”

BAI 03.01 BAI 03.02


Diseñar soluciones de alto nivel Diseñar los componentes detallados de la solución
 Documentar diseños de alto nivel usando  Elaborar diseños detallados usando
técnicas de desarrollo ágil. Asegurar el técnicas de desarrollo o por fases
alineamiento con la estrategia TI y la acordadas considerando todos los
arquitectura empresarial. componentes.
ACTIVIDADES: ACTIVIDADES:
 Involucrar a usuarios experimentados
 Diseñar las actividades y etapas de
como especialistas de TI para asegurar que procesamiento de la aplicación.
el diseño proporciona una solución.  Considerar el impacto de las necesidades
 Tras la aprobación, remitir a las partes de solución en el rendimiento de la
interesadas y dueño del proceso. infraestructura.
SOLUCIONES”

BAI 03.03 BAI 03.04


Desarrollar los componentes de la solución Obtener los componentes de la solución
 Desarrollar los componentes de la  Obtener los componentes de la solución
solución conforme el diseño detallado sobre la base del plan de adquisiciones y
siguiendo los métodos de desarrollo, conforme a los requerimientos y diseños
estándares de documentación, detallados, principios de arquitectura y
requerimientos de calidad y estándares de estándares.
aprobación.
ACTIVIDADES: ACTIVIDADES:
 Desarrollar procesos de negocio, servicios  Revisar y aprobar todos los planes de
de soporte, aplicaciones e infraestructura adquisiciones considerando riesgos, costes
y repositorios de información. y beneficios. Evaluar en qué grado las
 Documentar todos los componentes de la
soluciones requieres adaptación a los
procesos del negocio. Realizar
solución acorde a los estándares definidos seguimiento a las aprobaciones.
y mantener el control sobre los mismos.
SOLUCIONES

BAI 03.05 BAI 03.06


Construir Soluciones Realizar controles de calidad
 Implementar controles, medidas de seguridad y  Ejecutar un plan de calidad alineado con
“auditabilidad” durante la configuración e
integración de hardware e infraestructura del el SGC para obtener la calidad
software para proteger los recursos y asegurar la especificada en la definición de los
disponibilidad e integridad de los datos. requerimientos de acuerdo a las
ACTIVIDADES:
políticas y procedimientos de calidad de
 Integrar y configurar los componentes de solución
TI. la empresa.
 Completar y actualizar cuando sea necesario el
proceso del negocio.  ACTIVIDADES:
 Considerar la información relevante en los
controles de los requerimientos en la integración
 Definir un plan de calidad y prácticas.
y configuración de componentes. Supervisar frecuentemente la solución de
 Implementar pistas de auditoria durante la
calidad basada en los requerimientos.
configuración e integración del hardware e  Utilizar apropiadamente inspección de
infraestructura del software. código mediante pruebas e informar los
resultados.
SOLUCIONES

BAI 03.07 BAI 03.08


Preparar pruebas de solución Ejecutar pruebas de la solución
 Establecer un plan de pruebas y entornos  Ejecutar pruebas durante el desarrollo,
necesarios para probar los componentes incluyendo pruebas de control, en
individualmente de la solución integrada
incluyendo los procesos de negocio y concordancia con el plan de pruebas y
servicio. con las prácticas de desarrollo en el
ACTIVIDADES: entorno apropiado.
 Crear un plan de pruebas integradas y
prácticas acordes al entorno de la empresa. ACTIVIDADES:
 Crear un entorno de pruebas que soporte el  Realizar pruebas de las soluciones y sus
alcance completo de solución y refleje las componentes en concordancia con el plan
condiciones del mundo real, incluyendo de pruebas.
procesos.
 Crear procedimientos de prueba alineados
 Utilizar instrucciones de pruebas bien
con el plan y prácticas. Asegurar que estas definidas. Realizar todas las pruebas de
evalúan los controles. acuerdo al plan.
SOLUCIONES

BAI 03.09 BAI 03.10


Gestionar cambios a los requerimientos Mantener soluciones
 Realizar seguimiento del estado de los  Ejecutar un plan para el mantenimiento
requerimientos individuales a través de de la solución e incluir revisiones
todo el ciclo de vida del proyecto y periodísticas respecto a las necesidades
gestionar la aprobación de los cambios a de negocio.
los requerimientos.
ACTIVIDADES: ACTIVIDADES:
 Evaluar el impacto de todas las peticiones  Desarrollar un plan para el mantenimiento
de cambio de solución en el desarrollo de de los componentes de la solución.
esta.  Evaluar la significatividad de las
 Hacer seguimiento de los requerimientos. actividades de mantenimiento propuestas
Aplicar las peticiones de cambio y evaluar sobre el diseño de la solución.
el impacto de cualquier actualización.  Asegurar que el patrón y volumen de las
actividades son analizadas periódicamente
para buscar tendencias anormales.
SOLUCIONES

BAI 03.11
Definir los servicios TI y mantener el catálogo de servicios
 Definir y acordar nuevos servicios TI y opciones de nivel de servicio.
Documentar nuevas definiciones o cambios en los servicios y opciones de
nivel de servicio que serán actualizadas en el catálogo de servicios.
ACTIVIDADES:
 Proponer definiciones de los nuevos o modificados servicios TI que
aseguren que los servicios cumplen con el propósito.
 Proponer cambios o nuevas opciones de servicios para asegurar que estos
son adecuados para su uso.
BAI 04 “GESTIONAR LA DISPONIBILIDAD Y
CAPACIDADES”

Equilibrar las necesidades actuales,


rendimiento y capacidad con una provisión de
servicio efectiva en costes. Incluye la evaluación
de las capacidades actuales, la previsión de
necesidades futuras basadas en los
requerimientos del negocio, el análisis del
impacto en el negocio y la evaluación del riesgo
para planificar e implementar acciones para
alcanzar los requerimientos identificados.
BAI 04 “GESTIONAR LA DISPONIBILIDAD Y CAPACIDADES”

BAI 04.01
BAI 04.02
Evaluar el impacto en el negocio
Evaluar la disponibilidad, rendimiento y
 para asegurar
capacidad queunaselínea
actual y crear encuentra
de  Identificar las dependencias del negocio. Asegurar que el
disponible una capacidad y un
referencia
rendimiento justificables en costes impacto de la indisponibilidad de recursos está acordado y
para dar soporte a las necesidades del aceptado por el cliente. ACTIVIDADES:
negocio y para entregar el servicio.
 Realizar un mapa de las soluciones o servicios seleccionados con
ACTIVIDADES: las aplicaciones e infraestructura para permitir un enfoque en
 Considerar en la evaluación de los recursos críticos para la planificación de la disponibilidad.
disponibilidad, rendimiento y
capacidad e servicios y recursos lo  Recolectar datos de patrones de disponibilidad de los registros
siguiente: Requisitos del cliente, de fallos pasados y de la monitorización del rendimiento.
prioridades de negocio, objetivos de  Determinar el impacto de los escenarios en las medidas de
negocio. rendimiento del negocio. Involucrar a la línea de negocio,
 Supervisar el rendimiento. lideres funcionales (especialmente finanzas)
 Identificar y dar seguimiento a todos  Asegurar que los propietarios de proceso de negocio
los incidentes causados por un comprenden completamente y están de acuerdo con los
rendimiento o capacidad inadecuados. resultados del análisis.
BAI 04 “GESTIONAR LA DISPONIBILIDAD Y CAPACIDADES”

BAI 04.03
BAI 04.04
Planificar requisitos de servicios nuevos o Supervisar y revisar la disponibilidad y la capacidad
modificados
 Planificar y priorizar las implicaciones en la  Revisar informes de análisis de tendencias
disponibilidad, rendimiento y la capacidad de
cambios en las necesidades del negocio y en los identificando cualquier cuestión y variación
requerimientos de servicio. significativa, iniciando acciones donde sea necesario
ACTIVIDADES: y asegurando que se realiza el seguimiento de todas
 Identificar las implicaciones en la disponibilidad y la las cuestiones pendientes. ACTIVIDADES:
capacidad de cambios en las necesidades del negocio
y oportunidades de mejora. Priorizar las necesidades  Establecer un proceso de recolección de datos para
de mejora y crear planes de disponibilidad y
capacidad justificables en costes. proporcionar a la dirección rendimiento y capacidad
de todos los recursos relacionados con la información.
 Ajustar los planes de rendimiento y capacidad y los
ANSs sobre la base de los procesos de negocio y  Proporcionar información periódica de los resultados
asegurar que la dirección lleva a cabo comparaciones en una forma apropiada para su revisión por las TI y la
de la demanda actual de los recursos con la demanda gestión del negocio.
y suministro previstos para evaluar las técnicas de
previsión actuales y realizar mejoras donde sea  Integrar las actividades de supervisión e información
posible. en las actividades iterativas de gestión de la
capacidad.
BAI 04 “GESTIONAR LA DISPONIBILIDAD Y CAPACIDADES”

BAI 04.05
Investigar y abordar cuestiones de disponibilidad,
rendimiento y capacidad
 Abordar las desviaciones investigando y resolviendo las cuestiones
identificadas relativas a disponibilidad, rendimiento y capacidad.
ACTIVIDADES:
 Obtener la orientación de manuales de productos de proveedores
para garantizar un nivel adecuado de rendimiento de disponibilidad
para picos de procesamiento y cargas de trabajo.
 Identificar brechas de rendimiento y capacidad sobre la base de la
monitorización de rendimiento actual y previsto. Integrar las
acciones correctivas requeridas dentro de los procesos apropiados
de planificación y gestión de cambios.
 Definir un procedimiento de escalado para la resolución en
emergencias en caso de problemas de capacidad y rendimiento.
BAI 05 “GESTIONAR LA HABILITACIÓN DEL CAMBIO”

Maximizar la probabilidad de la
implementación exitosa en toda la empresa del
cambio organizativo de forma rápida y con
riesgo reducido, cubriendo el ciclo de vida
completo del cambio y todos las partes
interesadas del negocio y de TI.
BAI 05 “GESTIONAR LA HABILITACIÓN DEL CAMBIO”

BAI05.01 BAI05.02
Establecer el deseo de cambiar Formar un equipo de implementación efectivo
 Identificar las acciones para motivar a las partes  Establecer un equipo de implementación
interesadas para aceptar y querer que el cambio sea efectivo, con miembros adecuados creando
exitoso. confianza y estableciendo metas comunes y
ACTIVIDADES: medidas efectivas.
 Evaluar el alcance y el impacto del cambio divisado, las
ACTIVIDADES:
diferentes partes interesadas que se verán afectadas, y la
disposición y habilidad actual para adoptar el cambio.  Montar un equipo de implementación efectivo
 Identificar eventos negativos y problemas del negocio, que incluya miembros adecuados de TI y del
así como oportunidades y recompensas futuras, como negocio con la capacidad de invertir el tiempo
fundamento para el establecimiento del deseo de necesario y contribuir con conocimiento, pericia,
cambiar.
experiencia, credibilidad y autoridad.
 Crear confianza dentro del equipo de
 Emitir las comunicaciones clave del comité ejecutivo implementación principal mediante eventos
para demostrar el compromiso con el cambio. planificados cuidadosamente con comunicación y
 Proveer un liderazgo visible por parte de la alta dirección actividades conjuntas efectivas.
para motivar e inspirar a las partes interesadas en desear  Desarrollar una visión y metas comunes que
el cambio. soporten los objetivos empresariales.
BAI 05 “GESTIONAR LA HABILITACIÓN DEL CAMBIO”

BAI05.04
BAI05.03
Facultar a los que juegan algún papel e identificar ganancias en
Comunicar la visión deseada corto plazo

 La comunicación debería ser realizada por la alta  Facultar a aquellos con roles en la implementación
dirección e incluir los beneficios del cambio, el asegurando que se han asignado responsabilidades.
impacto de no hacerlo y la visión, la hoja de ruta y la Identificar y comunicar ganancias en el corto plazo que
participación requerida de las diversas partes pueda ser realizada y resulten importantes desde una
interesadas. perspectiva de posibilitar el cambio. ACTIVIDADES:
ACTIVIDADES:  Identificar estructuras organizativas compatibles con la
visión; si fuera necesario, realizar cambios para asegurar
 Realizar la comunicación a niveles adecuados de la el alineamiento.
empresa de acuerdo con el plan.  Planificar las necesidades de formación del personal
 Reforzar la comunicación mediante repetición y para desarrollar las habilidades y actitudes adecuadas
múltiples foros. para que se sientan facultados.
 Alinear los procesos de RRHH y sistemas de medición
 Verificar la comprensión de la visión deseada y dar para dar soporte a la visión.
respuesta a cualquier cuestión destacada por el  Identificar y gestionar líderes que continúen
personal. resistiéndose a la necesidad de cambio.
 Hacer responsables a todos los niveles de liderazgo
para demostrar la visión.
BAI 05 “GESTIONAR LA HABILITACIÓN DEL CAMBIO”

BAI05.05 BAI05.06
Facilitar la operación y el uso Integrar nuevos enfoques
 Planificar e implementar los aspectos técnicos,  Integrar nuevos enfoques mediante el seguimiento de
operativos de forma que todos aquellos involucrados los cambios implementados, asegurando la efectividad
en el entorno futuro puedan ejercer sus del plan de operación y uso manteniendo un plan de
responsabilidades. concienciación mediante comunicaciones regulares.
ACTIVIDADES:
ACTIVIDADES:
 Desarrollar un plan de operación y uso del cambio que  Reconocer los éxitos e implementar programas de
recompensa y reconocimiento para reforzar el proceso
comunique y se base en las mejoras inmediatas que se de cambio.
hayan percibido, así mismo asegurar que el plan  Formar responsables a los propietarios de proceso de
presenta una visión del cambio y proporciona que se hagan todas las operaciones propias del día a día.
documentación, tutoría y soporte desde el primer  Llevar a cabo auditorias de cumplimiento para identificar
momento de implementar el cambio y a posteriori. las causas raíz de una baja adopción de los cambios y
 Definir y registrar métricas de éxito, incluyendo recomendar acciones correctivas.
medidas importantes para el negocio y métricas de  Proporcionar concienciación continua mediante
comunicaciones regulares sobre los cambios y su
percepción que indiquen como la gente se siente ante adopción.
el cambio.
BAI 05 “GESTIONAR LA HABILITACIÓN DEL CAMBIO”

BAI05.07
Mantener los cambios
 Mantener los cambios mediante la formación eficaz del personal nuevo, campañas
de comunicación periódicas, compromiso de alta dirección, supervisión de la
adopción de los cambios y divulgación a toda la empresa de las lecciones
aprendidas.
ACTIVIDADES:
 Proporcionar tutoría, formación entrenamiento y transferencia de conocimiento al
personal nuevo para mantener los cambios.
 Mantener y reforzar los cambios mediante comunicaciones regulares demostrando
el compromiso de la alta dirección.
 Realizar revisiones periódicas de la operación de uso de los cambios identificar
mejoras
 Captar lecciones aprendidas sobre la implementación de los cambios y divulgar
este conocimiento e en toda la empresa.
BAI06– “GESTIONAR LOS CAMBIOS”

de una forma controlada, incluyendo


cambios estándar y de mantenimiento de
emergencia en relación con los procesos
de negocio, aplicaciones e infraestructura.
BAI06.01– EVALUAR, PRIORIZAR Y AUTORIZAR PETICIONES DE CAMBIO

 Evaluar todas las peticiones de cambio para determinar su impacto en los procesos de negocio y los servicios TI, y
analizar si el cambio afectara negativamente al entorno operativo e introducirá un riesgo inaceptable

ACTIVIDADES

• Utilizar peticiones de cambios formales para que los propietarios de


procesos de negocio y TI soliciten cambios en procesos de negocio,
infraestructura, sistemas o aplicaciones.
• Categorizar todas las peticiones de cambio.
• Priorizar todas las peticiones de cambio sobre la base de los requisitos
técnicos .
• Planificar y evaluar todas las peticiones de una manera estructurada
BAI06.02 -GESTIONAR CAMBIOS DE EMERGENCIA

 Gestionar cuidadosamente los cambios de emergencia para minimizar futuras incidencias y asegurar que el
cambio está controlado y se realiza de forma segura.

ACTIVIDADES

• Asegurar que hay un procedimiento documentado para declarar, evaluar, aprobar de forma preliminar, autorizar una vez
hecho el cambio y registrar el cambio de emergencia.
• Verificar que los accesos de emergencia acordados para realizar los cambios están debidamente autorizados
• Supervisar todos los cambios de emergencia y realizar revisiones post-implantación involucrando a todas las partes
interesadas.
• Definir que constituye un cambio de emergencia.
BAI06.03-HACER SEGUIMIENTO E INFORMAR DE CAMBIOS DE ESTADO
 Mantener un sistema de seguimiento e informe que documente los cambios rechazados, comunique el estado de
cambios aprobados y en proceso y de cambios completados.

ACTIVIDADES

• Categorizar las peticiones de cambio en el proceso de seguimiento


• Elaborar informes de cambios de estado que incluyan métricas de
rendimiento para facilitar la revisión y el seguimiento de la Dirección
• Supervisar los cambios para asegurar que los cambios aprobados son
cerrados en los plazos previstos, de acuerdo a su prioridad.
BAI06.04-CERRAR Y DOCUMENTAR LOS CAMBIOS
 Siempre que el cambio haya sido implementado, actualizar, de manera consecuente, la documentación de la
solución y del usuario, así como los procedimientos a los que afecta el cambio.

ACTIVIDADES

• Incluir los cambios en la documentación, en el procedimiento de


gestión del cambio como parte integral del cambio.
• Definir un periodo apropiado de conservación de la
documentación del cambio.
• Someter a la documentación a la misma revisión que al cambio
en sí mismo.
BAI07-GESTIONAR LA ACEPTACION DE CAMBIOS Y
TRANSICIONES”

Aceptar formalmente , incluyendo la planificación de la


implementación, la conversión de los datos y los sistemas,
las pruebas de aceptación, la comunicación, la preparación
de lanzamiento, el paso a producción de procesos de
negocio o servicios TI nuevos o modificados, el soporte
temprano en producción y una revisión post-
implementación.
BAI07.01 -ESTABLECER UN PLAN DE IMPLEMENTACIÓN

 Establecer un plan de implementación que cubra la conversión de datos y sistemas, criterios de aceptación de las
pruebas, comunicación y formación.

ACTIVIDADES

• Crear un plan de implantación que refleje la estrategia global de implantación .


• Confirmar que todos los planes de implantación son aprobados por las partes
interesadas.
• Obtener el compromiso de los proveedores externos de soluciones a participar en
cada paso de la implantación.
BAI07.02-PLANIFICAR LA CONVERSACIÓN DE PROCESOS DE NEGOCIO, SISTEMAS Y DATOS

 Preparar la migración de procesos de negocio, datos de los servicios de TI e infraestructuras como parte de los
mecanismos de desarrollo de la empresa.

ACTIVIDADES

• Definir un plan de migración de procesos de negocio, datos, servicios e


infraestructura de TI.
• Considerar todos los ajustes necesarios a los procedimientos, incluyendo roles y
responsabilidades revisados .
• Ensayar y probar la conversión antes de intentar hacer una conversión en vivo.
BAI07.03-PLANIFICAR PRUEBAS DE ACEPTACIÓN
 Establecer un plan de pruebas basado en estándares corporativos que defina roles, responsabilidades, y criterios
de entrada y salida. Asegurar que el plan es aprobado por las partes relevantes.

ACTIVIDADES

• Desarrollar y documentar el plan de pruebas, de forma que esté alineado con el programa
del proyecto y estándares relevantes de la organización.
• Asegurar que el plan de pruebas refleja una evaluación de riesgos del proyecto y que todos
los requisitos funcionales y técnicos son probados.
• Asegurar que el plan de pruebas identifica los recursos necesarios para ejecutar las pruebas
y evaluar los resultados.
BAI07.04-ESTABLECER UN ENTORNO DE PRUEBAS

 Definir y establecer un entorno seguro de pruebas que sea representativo del proceso de negocio y entorno de
operaciones de TI planeados.

ACTIVIDADES

• Crear una base de datos de pruebas que sea representativa del entorno de
producción.
• Proteger los datos de prueba y resultados que sean sensibles frente al revelado de
información.
• Poner en marcha un proceso para posibilitar la adecuada conservación o eliminación
de los resultados de las pruebas.
BAI07.05-EJECUTAR PRUEBAS DE ACEPTACIÓN

 Probar los cambios independientemente de acuerdo con el plan de pruebas definido, antes de migrar al entorno
de producción.

ACTIVIDADES

• Revisar el registro categorizado de errores encontrados en el proceso de pruebas por


el equipo de desarrollo.
• Evaluar la aceptación final respecto a los criterios de éxito e interpretar los resultados
finales de las pruebas de aceptación.
• Aprobar la aceptación mediante una firma formal de los propietarios.
BAI07.06-PASAR A PRODUCCIÓN Y GESTIONAR LOS LANZAMIENTOS

 Pasar la solución aceptada al negocio y las operaciones.

ACTIVIDADES

• Prepararse para el traspaso del entorno de pruebas al de producción de


procedimientos de negocio .
• Determinar el alcance de la realización de un piloto o de la ejecución en
paralelo del nuevo sistema y el antiguo.
• Actualizar inmediatamente la documentación sobre sistemas y procesos de
negocio relevantes.
BAI07.07-PROPORCIONAR SOPORTE EN PRODUCCIÓN DESDE EL PRIMER MOMENTO

 Proporcionar soporte desde el primer momento a los usuarios y a las operaciones de TI durante un periodo de
tiempo acordado.

ACTIVIDADES

• Proporcionar recursos adicionales, según sea necesario, a los usuarios


finales y al personal de soporte .
• Proporcionar recursos de sistemas de TI adicionales, según sea
necesario, hasta que el lanzamiento esté en un entorno operativo
estable.
BAI07.05-EJECUTAR PRUEBAS DE ACEPTACIÓN

 Probar los cambios independientemente de acuerdo con el plan de pruebas definido, antes de migrar al entorno
de producción.

ACTIVIDADES

• Revisar el registro categorizado de errores encontrados en el proceso de pruebas por


el equipo de desarrollo.
• Evaluar la aceptación final respecto a los criterios de éxito e interpretar los resultados
finales de las pruebas de aceptación.
• Aprobar la aceptación mediante una firma formal de los propietarios.
BAI07.08-EJECUTAR UNA REVISIÓN POST-IMPLANTACIÓN

 Llevar a cabo una revisión post-implantación para confirmar salidas y resultados, identificar lecciones aprendidas
y desarrollar un plan de acción.

ACTIVIDADES

• Establecer procedimientos para asegurar que las revisiones post-implantación identifican,


evalúan e informan hasta qué punto: Los requisitos se han cumplido, los beneficios esperados se
han obtenidos
• Consultar a los propietarios de procesos de negocio y gestores técnicos de TI sobre la elección de
métricas para medir el éxito.
• Llevar a cabo una revisión post-implantación de acuerdo al proceso de gestión del cambio en la
organización.
BAI 08
“GESTIONAR EL CONOCIMIENTO”

Mantener la disponibilidad de conocimiento relevante, actual, validado y fiable para dar soporte a
todas las actividades de los procesos y facilitar la toma de decisiones. Planificar la identificación,
recopilación, organización, mantenimiento, uso y reiterada de conocimiento.

Cultivar y facilitar una cultura de intercambio de conocimientos


BAI 08.01 Concebir e implantar un esquema para cultivar y facilitar una cultura de
intercambio de conocimiento.
Identificar, validar y clasificar las diversas fuentes de información interna y
BAI 08.02
externa necesarias para posibilitar el uso y la operación efectiva de los procesos
CLASIFICACIÓN de negocio y los servicios de TI.K
Identificar y crear relación significativa entre elementos de información y facilitar el uso de
BAI 08.03 la información. Identificar propietarios y definir e implementar niveles de acceso a los
recursos de información.

Difundir las fuentes de conocimiento disponibles entre las partes interesadas


BAI 08.04 relevantes y comunicar cómo estos recursos pueden ser utilizados para tratar
diferentes necesidades (toma de decisiones).

BAI 08.05 Medir el uso y evaluar la actualización y relevancia de la


información. Retirar la información obsoleta.
BAI 09
“GESTIONAR LOS ACTIVOS”
Gestionar los activos de TI a través de su ciclo de vida para asegurar que su uso aporta
valor a un coste óptimo, que se mantendrán en funcionamiento acorde a los objetivos,
que están justificados y protegidos físicamente, y que los activos son fundamentales
para apoyar la capacidad del servicio son fiables y están disponibles.

Mantener un registro actualizado y exacto de todos los activos de TI necesarios para la


BAI 09.01 prestación de servicios.

Identificar los activos que son críticos en la provisión de su capacidad de servicio y dar los
BAI 09.02 pasos para maximizar su fiabilidad y disponibilidad para apoyar las necesidades del
CLASIFICACIÓN negocio.

Gestionar los activos de su adquisición hasta su eliminación para asegurar que se utilizan
BAI 09.03
tan eficaz y eficientemente como sea posible y son contabilizados y protegidos físicamente.

Revisar periódicamente la base global de los activos para identificar maneras de optimizar
BAI 09.04
los costes y mantener el alineamiento con las necesidades del negocio.

Administrar las licencias de software de forma que se mantenga el número óptimo de


BAI 09.05 licencias para soportar los requerimientos del negocio.
BAI 10-“GESTIONAR LA
CONFIGURACION”

Definir y mantener las definiciones y relaciones


entre los principales recursos y capacidades
necesarias para la presentación de los servicios
proporcionados por TI, incluyendo la
recopilación de información de configuración.
BAI 10.01- ESTABLECER Y MANTENER UN MODELO DE CONFIGURACIÓN

 Establecer y mantener un modelo lógico de la infraestructura, activos y servicios y la forma de registrar los
elementos de configuración y las relaciones entre ellos.

ACTIVIDADES

• Definir y acordar el alcance y nivel de detalle para la gestión de


la configuración .
• Establecer y mantener un modelo lógico para la gestión de la
configuración incluyendo información sobre los tipos de
elementos de configuración,
BAI 10.02- ESTABLECER Y MANTENER UN REPOSITORIO DE CONFIGURACIÓN Y UNA BASE DE
REFERENCIA

 Establecer y mantener un repositorio de gestión de la configuración y crear unas bases de referencia de


configuración controladas.

ACTIVIDADES

• Identificar y clasificar los elementos de configuración y rellenar el


repositorio.
• Crear, revisar y formalizar un acuerdo sobre las bases de referencia
de configuración de servicio aplicación o infraestructura.
BAI 10.03- MANTENER Y CONTROLAR LOS ELEMENTOS DE CONFIGURACIÓN

 Mantener un repositorio actualizado de elementos de configuración rellenado con los cambios.

ACTIVIDADES

• Identificar regularmente todos los cambios.


• Revisar los cambios propuestos respecto a la base de referencia.
• Actualizar los detalles con los cambios aprobados.
• Crear, revisar y formalizar acuerdos sobre los cambios en las líneas de
referencia de configuración cuando sea necesario.
BAI 10.04- GENERAR INFORMES DE ESTADO Y CONFIGURACIÓN

 Definir y elaborar informes de configuración sobre cambios en el estado de los elementos de configuración.

ACTIVIDADES

• Identificar cambios en el estado de los elementos.


• Enlazar todos los cambios de configuración con las peticiones de cambio
aprobadas para identificar cualquier cambio no autorizado e informar de estos.
• Identificar requisitos de información de todas las partes interesadas.
BAI 10.05- VERIFICAR Y REVISAR LA INTEGRIDAD DEL REPOSITORIO DE CONFIGURACIÓN

 Revisar periódicamente el repositorio de configuración y verificar la integridad y exactitud con respecto al


objetivo deseado.

ACTIVIDADES

• Verificar periódicamente los elementos.


• Informar y revisar todas las desviaciones de las correcciones.
• Informar de cualquier deviación a la dirección.
• Periódicamente comparar el grado de completitud y precisión respecto a
los objetivos y tomar medidas correctivas.

También podría gustarte