Gobierno de TI - parte 2

El Gobierno de TI está constituído por:

• -Liderazgo

  -Controles

  -Procesos

• -Liderazgo

  -Estructuras organizacionales

  -Procesos

• -Controles

  -Estructuras organizacionales

  -Procesos

• -Liderazgo

  -Procesos

  -Auditoría

Comités clave en el Gobierno de TI:

• -Comité de Innovación

  -Comité de Riesgos

  -Comité de Auditoría

• -Comité Directivo de TI

  -Comité de Cumplimiento

  -Comité de Auditoría

• -Comité de cumplimiento

  -Comité de Riesgos

  -Comité de Auditoría

• -Comité Directivo de TI

  -Comité de Riesgos

  -Comité de Auditoría

En la matriz RACI o RASCI, el "Responsable del Proceso" es:

• Es el responsable de ejecutar la tarea.

• Es quien vela porque la tarea se cumpla, aún sin tener que ejecutarla en persona.

• Contribuye a la implementación de una tarea en un proceso.

• Persona que debe ser consultada e informada sobre el avance del proceso.

El estándar ISO/IEC 20000-1:2011 especifica los requerimientos para:

• Gestión de Calidad

• Ciclo de Vida de Sistemas

• Gestión de Riesgos

• Gestión de Servicios

Efecto de la incertidumbre en la consecución de los objetivos

• Riesgo

• Evento

• Incidente

• Todas las anteriores

Establece un marco común de descripciones de procesos para el ciclo de vida de los sistemas:

• ISO 9001:2015

• ISO 21500:2012

• ISO/IEC/IEEE 15288:2015

• ISO/IEC 20000-1:2011

TOGAF define 4 niveles o dimensiones:

• -Procesos

  -Aplicaciones

  -Datos

  -Tecnología

• -Proyectos

  -Aplicaciones

  -Información

  -Tecnología

• -Procesos

  -Aplicaciones

  -Datos

  -Auditorías

• -Procesos

  -Datos

  -Riesgos

  -Aplicaciones

En el proceso de Auditoría, las etapas de la ejecución son:

• - Reunión de apertura

  - Reporte de hallazgos

  - Cierre

• - Reunión de apertura

  - Trabajo de Campo

  - Cierre

• - Planeación

  - Trabajo de Campo

  - Reporte y Cierre

• - Planeación

  - Reunión de apertura

  - Reporte y cierre