Actividades Cobit
Actividades Cobit
Actividades Cobit
Son acciones principales para operar procesos se definen como las ‘directrices para lograr
las prácticas de gestión que permitan un gobierno y una gestión satisfactoria de las TI de
una empresa.
Entradas y salidas:
Son productos de trabajo del proceso, necesarios para sostener la operación. Permiten
adoptar decisiones clave, proporcionan registros y evidencias de auditoría sobre las
actividades y permiten la investigación en caso de incidente.
En el caso de un catalizador de proceso, las dos primeras preguntas tienen que ver con el
resultado actual del catalizador, y a las métricas utilizadas para medir en qué medida se
alcanzan las metas se les pueden denominar ‘indicadores de retraso’.
Incita a las empresas a implementar procesos de gobierno y de gestión de manera que las
áreas más importantes queden cubiertas.
Procesos de Gobierno
Proporcionan valor, optimizan riesgos y recursos e incluyen prácticas y actividades
enfocadas a evaluar opciones estratégicas, proporcionando dirección a la TI.
Procesos de Gestión
Abarcan las áreas de responsabilidad de Planificación, Construcción, Ejecución y
Supervisión de TI de la empresa, debiendo dar cobertura, de principio a fin.
Partes Interesadas:
Metas
Ciclo de vida
Buenas prácticas
Se pueden distinguir varias buenas prácticas para las estructuras organizativas como:
Principios operativos — Las modalidades prácticas respecto a cómo la estructura
operará, como frecuencia de reuniones, documentación y reglas de
mantenimiento.
Composición — Las estructuras tienen miembros, los cuales son partes
interesadas internas o externas.
Ámbito de control — Los límites de los derechos de decisión de la estructura
organizativa.
Niveles de autorización/derechos de decisión — Las decisiones que la estructura
está autorizada a tomar.
Delegación de autoridad — La estructura puede delegar (un subconjunto de) sus
derechos
de decisión a otras estructuras dependientes que le reportan.
Procedimiento de escalado — La ruta de escalado para una estructura organizativa
describe las acciones requeridas en caso de problemas en la toma de decisiones.