Modelos de Madurez - COBIT 4.1
Modelos de Madurez - COBIT 4.1
Modelos de Madurez - COBIT 4.1
Auditoria de
Sistemas
TACNA PER
2014
MODELOS DE MADUREZ
Se ha definido un modelo de madurez para cada uno de los 34 procesos de TI, con una
escala de medicin creciente a partir de 0, no existente, hasta 5, optimizado, la ventaja
es que es relativamente fcil para la direccin ubicarse a s misma en una escala y de
esta forma evaluar que se debe hacer si se requiere una mejora.
CASO N 1
Nivel
0
Nivel
1
Nivel
2
Nivel
3
NO
CUMPLE
NIVEL DE MADUREZ
No existe conciencia sobre la
importancia
de
alinear
la
administracin de recursos humanos de
TI con el proceso de planeacin de la
tecnologa para la organizacin. No hay
persona
o grupo formalmente
responsable de la administracin de los
recursos humanos de TI.
CUMPLE
OBSERVACIONES
GRADO DE MADUREZ
El proceso de Definir el Plan Estratgico de
Tecnologa Informacin est en el nivel de
madurez 5.
OBJETIVOS NO CUMPLIDOS
Cumple con todos los niveles, sin
embargo se debe llevar una constante
actualizacin y revisin.
Nivel
4
Nivel
5
RECOMENDACIONES
Para el proceso PO7 de COBIT estable los siguientes objetivos de control:
Reclutamiento y Retencin del Personal
Competencias del personal
Asignacin de Roles
Entrenamiento del Personal de TI
Dependencia Sobre los Individuos
Procedimientos de Investigacin del Personal
Procedimientos de Investigacin del Personal
Cambios y Terminacin de Trabajo
Para seguir mejorando se debe adoptar las siguientes estrategias:
En el Corto Plazo:
CASO N 2
DOMINIO: PLANIFICAR Y ORGANIZAR
PO7: Administrar los recursos humanos de TI
Nivel
0
Nivel
1
Nivel
2
Nivel
3
NIVEL DE MADUREZ
No existe conciencia sobre la
importancia
de
alinear
la
administracin de recursos humanos de
TI con el proceso de planeacin de la
tecnologa para la organizacin. No hay
persona
o grupo formalmente
responsable de la administracin de los
recursos humanos de TI.
La gerencia reconoce la necesidad de
contar con administracin de recursos
humanos de TI. El proceso de
administracin de recursos humanos de
TI es informal y reactivo. El proceso de
recursos humanos de TI est enfocado
de manera operacional en la
contratacin
y administracin de
personal de TI. Se est desarrollando la
conciencia con respecto al impacto que
tienen los cambios rpidos de negocio y
de tecnologa, y las soluciones cada vez
ms complejas sobre la necesidad de
nuevos niveles de habilidades y de
competencia
Existe un enfoque tctico para
contratar y administrar al personal de
TI, dirigido por necesidades especficas
de proyectos, en lugar de hacerlo con
base en el equilibrio entendido de
disponibilidad interna y externa de
personal calificado. Se imparte
entrenamiento informal al personal
nuevo, quienes despus reciben
entrenamiento segn sea necesario.
Existe un proceso definido y
documentado para administrar los
recursos humanos TI. Existe un plan de
administracin de recursos humanos.
Existe un enfoque estratgico para la
contratacin y la administracin del
personal de TI. El plan de
entrenamiento formal est diseado
para satisfacer las necesidades de los
recursos humanos de TI. Est
establecido un programa de rotacin,
diseo para expandir las habilidades
gerenciales y de negocio.
OBSERVACIONES
GRADO DE MADUREZ
El proceso de Definir el Plan Estratgico de
Tecnologa Informacin est en el nivel de
madurez 2.
OBJETIVOS NO CUMPLIDOS
Cada proyecto realizado dentro de
la empresa se realiza de manera
reactiva y tctica sin ninguna base
en un equilibrio de disponibilidad
interna ni externa de personal
calificado.
El Entrenamiento al personal nuevo
siempre es informal o dependiendo
de lo que necesite aprender en ese
momento para que pueda ejecutar
la tarea.
Nivel
4
Nivel
5
RECOMENDACIONES
Para el proceso PO7 de COBIT estable los siguientes objetivos de control:
El objetivo primordial de un modelo de madurez superior, por esto para que el proceso PO7 hacienda a un
grado de madurez 3, como estrategia a corto plazo y conforme lo establece el COBIT se recomienda lo
siguiente:
La empresa deber establecer un proceso definido y documentado para administrar los recursos humanos
de TI.
Objetivo a largo plazo: Verificar que en la empresa tambin se d un entrenamiento y requerimiento de
calificaciones de personal en la empresa.