UNIVERSIDAD DE LAS FUERZAS ARMADAS ESPE .universidad de las fuerzas armadas espe . vicerrectorado

Click here to load reader

  • date post

    25-Sep-2018
  • Category

    Documents

  • view

    224
  • download

    0

Embed Size (px)

Transcript of UNIVERSIDAD DE LAS FUERZAS ARMADAS ESPE .universidad de las fuerzas armadas espe . vicerrectorado

  • UNIVERSIDAD DE LAS FUERZAS ARMADAS ESPE

    VICERRECTORADO DE INVESTIGACIN Y

    VINCULACIN CON LA COLECTIVIDAD

    MAESTRA EN GERENCIA DE SISTEMAS XII PROMOCIN

    PROYECTO DE INVESTIGACIN PRESENTADO PREVIO A LA OBTENCIN DEL TTULO DE MAGISTER EN GERENCIA DE SISTEMAS

    EVALUACIN DE LOS CONTROLES DE LOS PROCESOS

    DE DESARROLLO DE LA EMPRESA LOGICIEL, PARA DETERMINAR SU NIVEL DE MADUREZ MEDIANTE LA

    METODOLOGA COBIT

    AUTORES: ANDREA ELIZABETH GUZMN VACA JORGE LUIS NOROA VALENZUELA

    DIRECTOR: ING. EDGAR HERMOSA

    Sangolqu, Mayo del 2014

  • i

    CERTIFICACIN DEL DIRECTOR

    Certifico que el presente trabajo fue realizado en su totalidad por la Ing.

    ANDREA ELIZABETH GUZMN VACA y el Ing. JORGE LUIS NOROA

    VALENZUELA, como requerimiento previo a la obtencin del ttulo de

    MAGISTER EN GERENCIA DE SISTEMAS.

    Sangolqu, Mayo del 2014

    ___________________________________ Ing. Edgar Hermosa Mena, Mgs.

    DIRECTOR

  • ii

    DECLARACIN DE RESPONSABILIDAD

    Nosotros, ING. ANDREA ELIZABETH GUZMN VACA e ING. JORGE

    LUIS NOROA VALENZUELA

    DECLARAMOS QUE:

    La tesis de grado denominada EVALUACIN DE LOS CONTROLES DE

    LOS PROCESOS DE DESARROLLO DE LA EMPRESA LOGICIEL, PARA

    DETERMINAR SU NIVEL DE MADUREZ MEDIANTE LA METODOLOGA

    COBIT, ha sido desarrollada con base a una investigacin profunda,

    respetando derechos intelectuales de terceros, conforme a citas que se

    incluyen al pie de las pginas correspondientes y cuyas fuentes se incluyen

    en la bibliografa. Consecuentemente este trabajo es de nuestra auditora.

    En virtud de aquello, nos responsabilizamos del contenido, veracidad y

    alcance cientfico de la tesis de grado en mencin.

    Sangolqu, Mayo del 2014

    _____________________________ ________________________ Ing. Andrea Elizabeth Guzmn V. Ing. Jorge Luis Noroa V.

  • iii

    AUTORIZACIN

    Nosotros, ING. ANDREA ELIZABETH GUZMN VACA e ING. JORGE

    LUIS NOROA VALENZUELA

    Autorizamos a la Universidad de las Fuerzas Armadas ESPE la publicacin,

    en la biblioteca virtual y/o repositorio digital de la Institucin, de la tesis de

    grado titulada EVALUACIN DE LOS CONTROLES DE LOS PROCESOS

    DE DESARROLLO DE LA EMPRESA LOGICIEL, PARA DETERMINAR SU

    NIVEL DE MADUREZ MEDIANTE LA METODOLOGA COBIT, cuyo

    contenido y criterios son de nuestra exclusiva responsabilidad y autora.

    Sangolqu, Mayo del 2014

    _____________________________ ________________________ Ing. Andrea Elizabeth Guzmn V. Ing. Jorge Luis Noroa V.

  • iv

    DEDICATORIA

    Quiero dedicar este triunfo a las 4 personas ms importantes en mi vida, que

    siempre han credo en m y me han ayudado a ser una mejor persona cada

    da y me han brindado siempre su apoyo en mi crecimiento profesional, a

    mis padres Eduardo y Susi, mi hermano Andrs y mi novio Jorge.

    Andrea Guzmn

    Dedico esta tesis de grado a las personas que constantemente me

    impulsaron y me alentaron para culminar este nuevo reto de mi vida, mis

    padres David y Victoria quienes con su ejemplo me han enseado que los

    objetivos por ms grandes o difciles que parezcan se pueden cumplir,

    siempre y cuando trabajemos de manera firme pero honesta todos nuestros

    sueos se podrn hacer realidad.

    A mi novia Andy quien estuvo a mi lado durante toda esta etapa, todo su

    amor y paciencia fue fundamental para lograr escalar este nuevo peldao, su

    ejemplo y calidad de ser humano siempre han sido para m fuente de

    inspiracin y el motor que me permite seguir soando en nuevos y ms

    grandes objetivos.

    Jorge Noroa

  • v

    AGRADECIMIENTO

    A mis padres, por hacer todo en la vida para que pueda lograr mis sueos,

    por alentarme a conquistar nuevas metas y por darme la mano cuando el

    camino se pona difcil.

    A mi hermano, por su apoyo, su amistad, su alegra, por ser mi motivador

    personal.

    Al mejor compaero de tesis, mi amor Jorge, por hacer de esta maestra una

    experiencia insuperable.

    Al ingeniero Vctor Aguilar, por su amistad, por permitirme ser parte de la

    gran familia Logiciel y por todo el apoyo brindado durante la elaboracin de

    esta tesis.

    A toda mi familia y amigos, por su cario y apoyo incondicional.

    Andrea Guzmn

  • vi

    AGRADECIMIENTO

    Agradezco a todos quienes de alguna u otra manera colaboraron para que

    este proyecto haya concluido con xito, familiares, amigos, compaeros,

    maestros y muchas otras personas que pusieron su granito de arena, una

    palabra de aliento, una palmada en la espalda, un gesto amable, todo eso

    que a lo mejor parece insignificante fue y es de gran valor para m.

    Invito a todos quienes me ayudaron en esta etapa de mi vida a que se

    sientan partcipes y parte de este logro y de la misma manera cuenten con

    mi apoyo incondicional en todo cuanto est al alcance de mis manos.

    Jorge Noroa

  • vii

    CONTENIDO CAPTULO I ......................................................................................................................... 1

    1. ANTECEDENTES ............................................................................................................ 1

    1.1 INTRODUCCIN ...................................................................................................... 1

    1.2 DESCRIPCIN DEL PROBLEMA ............................................................................. 3

    1.3 JUSTIFICACIN DE LA TESIS ................................................................................. 4

    1.4 ALCANCE DEL PROYECTO ..................................................................................... 5

    1.5 OBJETIVOS GENERALES Y ESPECFICOS ............................................................ 6

    1.5.1 Objetivos Generales ........................................................................................... 6

    1.5.2 Objetivos Especficos ......................................................................................... 6

    CAPTULO II ........................................................................................................................ 8

    2. MARCO TEORCO ........................................................................................................... 8

    2.1 CERTIFICACIN ITMARK ........................................................................................ 8

    2.2 MARCO DE TRABAJO DE COBIT ...........................................................................10

    2.2.1 Introduccin a COBIT ........................................................................................10

    2.2.2 Caractersticas de COBIT ..................................................................................11

    2.2.2.1 ORIENTADO AL NEGOCIO .......................................................................12

    2.2.2.2 ORIENTADO A PROCESOS......................................................................15

    2.2.2.3 BASADO EN CONTROLES .......................................................................15

    2.2.2.4 IMPULSADO POR LA MEDICIN ..............................................................16

    2.2.2.5 CUBO DE COBIT .......................................................................................17

    2.2.3 Dominios de Procesos de COBIT ......................................................................17

    2.2.4 Gua de Aseguramiento de TI: Usando COBIT ..................................................20

    2.2.5 Niveles de Madurez de COBIT ..........................................................................24

    2.3 MODELO DE MADUREZ CMMI ...............................................................................27

    2.3.1 Introduccin a CMMI - DEV (CMMI para desarrollo) ..........................................27

    2.3.1.1 EL ALCANCE DEL CMMI PARA EL DESARROLLO ..................................28

    2.3.1.2 REPRESENTACIONES DE CMMI .............................................................28

    2.3.2 Niveles de Madurez de CMMI - DEV .................................................................29

    2.3.2.1 NIVEL DE MADUREZ 1: INICIAL ...............................................................30

    2.3.2.2 NIVEL DE MADUREZ 2: GESTIONADO ....................................................31

    2.3.2.3 NIVEL DE MADUREZ 3: DEFINIDO ...........................................................31

    2.3.2.4 NIVEL DE MADUREZ 4: GESTIONADO CUANTITATIVAMENTE ..............32

    2.3.2.5 NIVEL DE MADUREZ 5: EN OPTIMIZACIN ............................................32

    2.3.3 reas de Procesos de CMMI - DEV ...................................................................33

    2.3.4 CMMI SVC (CMMI de Servicios).....................................................................33

    2.3.5 CMMI ACQ (CMMI de Adquisicin) ................................................................34

    2.4 RELACIN COBIT - CMMI .......................................................................................35

  • viii

    2.4.1 Introduccin ......................................................................................................35

    2.4.2 Mapeo de los objetivos de control de COBIT con las reas de procesos de

    CMMI-DEV ................................................................................................................35

    2.5 MODELO PARA EL DIAGN