1. 1. 2. PLANEAR Y ORGANIZAR Friday, August 7, 2015 1 COBIT
2. 2. Comunicar las aspiraciones y la direccin de la gerencia Se debe elaborar, definir y comunicar las polticas de un marco de trabajo de control empresarial para TI. La comunicacin apoya el logro de los objetivos de TI y asegura la concienciacin y el entendimiento de los riesgos de negocio y de TI. 2
3. 3. 3 Objetivos de control detallados del proceso
4. 4. Administrar recursos humanos de TI Se centra en adquirir, mantener y motivar una fuerza de trabajo para la creacin y entrega de servicios de TI para el negocio. Este proceso es crtico, ya que las personas son activos importantes, y el ambiente de gobierno y de control interno depende fuertemente de la motivacin y competencia del personal. 4
5. 5. Objetivos de control detallados del proceso 5
6. 6. 6
7. 7. Administrar la calidad 7 Inicialmente se deben establecer los procedimientos internos de administracin y adquisicin recursos de TI para luego administrar su calidad en el servicio.
8. 8. Evaluar y Administrar los Riesgos de TI 8 Inicialmente se deben determinar los responsables, responsabilidades y actividades de TI, para despus iniciar el anlisis de evaluacin y administracin de los riesgos de TI. Se deben adoptar estrategias de mitigacin de riesgos para minimizar los riesgos residuales a un nivel aceptable. Se enfoca en la elaboracin de un marco de trabajo de administracin de riesgos el cual est integrado en los marcos gerenciales de riesgo operacional, evaluacin de riesgos, mitigacin del riesgo y comunicacin de riesgos residuales.
9. 9. 9
10. 10. Administrar Proyectos 10 Se enfoca en un programa de administracin de proyectos definidos, el cual se aplica a todos los proyectos de TI, lo cual facilita la participacin de los interesados y el monitoreo de los riesgos y los avances de los proyectos
11. 11. Actividad 11 http://www.jigsawplanet.com/?rc=play&pid=24c5a99cf501 Resuelva el siguiente puzzle:Resuelva el siguiente puzzle: