AUDITORIA DE SISTEMAS

JUAN GUILLERMO RODRIGUEZ

ANDRES FERNANDO LINARES RAMIREZ
TALLER DE COBIT
DOMINIO
ADQUIRIR E IMPLEMENTAR

ADQUIRIR E IMPLEMENTAR
Para llevar a cabo la estrategia de TI, las
soluciones
de
TI
necesitan
la
implementacin e integracin en los
procesos del negocio.

Adquirir e Implementar
Objetivos

Identificar, desarrollar, adquirir, implementar, e integrar

soluciones de IT.

Cambios y mantenimiento de sistemas existentes

Son los nuevos productos capaces

soluciones adecuadas al negocio?

Se realizarn los proyectos a tiempo?

Los cambios afectarn las operaciones diarias?

Alcance

Trabajarn los
implementados?

sistemas

de

apropiadamente

entregar

cuando

ADQUIRIR E IMPLEMENTAR

AI4 Facilitar la
operacin y el uso

Objetivo de control de alto nivel

El conocimiento sobre los nuevos sistemas debe estar disponible.
Este proceso requiere la generacin de documentacin y manuales
para usuarios y para TI, y proporciona entrenamiento para
garantizar el uso y la operacin correctos de las aplicaciones y la
infraestructura.

CONTROL SOBRE EL PROCESO TI DE

Facilitar la operacin y el uso
que satisface el requisito de negocio de TI para
garantizar la satisfaccin de los usuarios finales mediante ofrecimientos de
servicios y niveles de servicio, y de forma transparente integrar las soluciones de
aplicacin y tecnologa dentro de los procesos del negocio. enfocndose en
proporcionar manuales efectivos de usuario y de operacin y materiales de
entrenamiento para transferir el conocimiento necesario para la operacin y el
uso exitosos del sistema.
se logra con:

El desarrollo y la disponibilidad de documentacin para transferir el

conocimiento

Comunicacin y entrenamiento a usuarios y a la gerencia del negocio, al

personal de apoyo y al personal de operacin

La generacin de materiales de entrenamiento

y se mide con:

El nmero de aplicaciones en que los procedimientos de TI se integran

en forma transparente dentro de los procesos de negocio

El porcentaje de propietarios de negocios satisfechos

entrenamiento de aplicacin y los materiales de apoyo.

El nmero de aplicaciones que cuentan con un adecuado entrenamiento

de apoyo al usuario y a la operacin

con

el

OBJETIVOS DE CONTROL
AI4 Facilitar la Operacin y el Uso
AI4.1 Plan para Soluciones de Operacin
Desarrollar un plan para identificar y documentar todos los aspectos tcnicos, la
capacidad de operacin y los niveles de servicio requeridos, de manera que
todos los interesados puedan tomar la responsabilidad oportunamente por la
produccin de procedimientos de administracin, de usuario y operativos, como
resultado de a introduccin o actualizacin de sistemas automatizados o de
infraestructura.

AI4.2 Transferencia de Conocimiento a la Gerencia del Negocio

Transferir el conocimiento a la gerencia de la empresa para permitirles tomar
posesin del sistema y los datos y ejercer la responsabilidad por la entrega y
calidad del servicio, del control interno, y de los procesos administrativos de la
aplicacin. La transferencia de conocimiento incluye la aprobacin de acceso,
administracin de privilegios, segregacin de tareas, controles automatizados del
negocio, respaldo/recuperacin, seguridad fsica y archivo de la documentacin
fuente.

AI4.3 Transferencia de Conocimiento

conocimiento y a e m evaluacin.

Usuarios

Finales

Transferencia

de

Transferencia de conocimiento y habilidades para permitir que los usuarios finales

utilicen con efectividad y eficiencia el sistema de aplicacin como apoyo a los
procesos del negocio. La transferencia de conocimiento incluye el desarrollo de
un plan de entrenamiento que aborde al entrenamiento inicial y al continuo, as
como el desarrollo de habilidades, materiales de entrenamiento, manuales de
procedimiento, ayuda en lnea, asistencia a usuarios, identificacin del usuario
clave, y evaluacin.

AI4.4 Transferencia de Conocimiento al Personal de Operaciones y Soporte

Transferir el conocimiento y las habilidades para permitir al personal de soporte
tcnico y de operaciones que entregue, apoyen y mantenga la aplicacin y la
infraestructura asociada de manera efectiva y eficiente de acuerdo a los niveles
de servicio requeridos. La transferencia del conocimiento debe incluir al
entrenamiento inicial y continuo, el desarrollo de las habilidades, los materiales
de entrenamiento, los manuales de operacin, los manuales de procedimientos y
escenarios de atencin al usuario.

EJEMPLO
Un ingeniero de sistemas de la CUN emprendedor decide crear una empresa propia
sobre adecuacin de infraestructura, redes y conectividad.
Una cadena de veterinarias quiere colocar toda una red compartida en esta cadena
de veterinarias y esto incluye que toda la infraestructura sea casi exactamente
igual, nuestro emprendedor ingeniero se da cuenta de que no puede realizar este
trabajo solo por lo que le solicita ayuda a un amigo tambin egresado de la CUN,
el inconveniente con este plan de contingencia de nuestro ingeniero es que el es
muy bueno para las redes pero su amigo no, de hecho su amigo es muy bueno
para las bases de datos y la gestin pero en cuanto a infraestructura, redes y
temas relacionados no es muy bueno.
Para llegar al punto mximo de efectividad y eficiencia en su labor y la gestin de
su empresa, nuestro emprendedor ingeniero tuvo la necesidad de crear
manuales tcnicos para que su amigo pudiera ayudarle con el trabajo, crear
manuales de usuario para que los empleados de las veterinarias entiendan un
poco de como funciona la lgica de la conectividad y por que la organizacin tan
estratgica en todas las veterinarias e instructivos y capacitaciones a todos los
empleados de las veterinarias para que lleguen a tener un cierto nivel de
entendimiento tcnico y lgico sobre todo lo que se realizo en toda la cadena de
veterinarias.