Please enable JavaScript.

Coggle requires JavaScript to display documents.

NORMAS DE CONTROL INTERNO audit-7476720_1280, El programa de divide en dos…

- - - - Permita brindar asesoramiento y apoyo a la alta dirección y a las unidades usuarias
  - - - Definición precisa de los objetivos y la conformación
  - - - Se actualizara permanentemente e incluirán las tareas, los responsables de su ejecucion, los precesos de excepción, el enfoque y el control
  - - - Plan de respuesta a los riesgos
      - Plan de comunidad de operaciones
      - Plan de recuperación de desastres
- - - - La información y la tecnología (I&T) se han vuelto esenciales para el respaldo, la sostenibilidad y el crecimiento empresarial
      - El GETI forma parte integral del gobierno corporativo y recae en el consejo de administración
      - Su función es supervisar la definición e implementación de procesos, estructuras y mecanismos relacionados dentro de la organización
    - - Obtención de beneficios
        
        Generar valor para la empresa mediante la tecnología de la información
        
        Eliminar las iniciativas de TI y los activos que no generan suficiente valor
        
        Ofrecer servicios y soluciones adecuados
      - Optimización de riesgos
        
        Eventos relacionados con la TI que podrían tener un impacto en el negocio
      - Optimización de recursos
        
        Capacidades adecuadas para implementar el plan estratégico
        
        Asignen recursos suficientes, apropiados y eficaces
        
        Introducir nueva tecnología
      - Aspectos
        
        Creación de valor a través de la transformación digital
        
        Mitigación de los riesgos asociados con esta transformación
    - - ¿Qué es COBIT?
        
        Marco para el gobierno y la gestión de las TI
        
        Distinción clara entre gobierno y gestión
        
        El gobierno asegura
        
        Las necesidades, condiciones de las partes interesadas se evalúan para determinar objetivos empresariales equilibrados y acordados
        
        La dirección se establece a través de la priorización y la toma de decisiones y el desempeño
        
        El cumplimiento se monitorean en relación con la dirección y los objetivos acordados
      - ¿Que no es COBIT?
        
        No es una descripción completa de todo el entorno de TI de una empresa. COBIT no es un marco para organizar procesos de negocio
  - - - Juntas de
        
        Partes interesadas intensas
        
        Dirección ejecutiva
        
        Gerente de negocio
        
        Gerente de TI
        
        Proveedores de aseguramiento
        
        Gestión de riesgos
      - Partes interesadas externas
        
        Entidades reguladoras
        
        Socios de negocios
        
        Proveedores de TI
  - - - Proporciona valor a las partes interesadas
        
        Valor refleja un equilibrio entre el beneficio, el riesgo y los recursos
      - Enfoque holístico
        
        Se crea a partir de una serie de componentes
      - Un sistema de gobierno debería ser dinámico
        
        Cambian uno o más factores del diseño debe considerarse el impacto
      - Separar el gobierno de gestión
        
        Claramente las actividades
      - Adaptar a las necesidades de la empresa
        
        Personalizarse de acuerdo con las necesidades
      - Sistemas de gobierno integro
        
        Cubrir la empresa de principio a fin
  - - - Análisis de brechas y Metas
        
        Estrategias
  - - - Basado en un modelo conceptual, confromado por componentes y sus relaciones.
      - Abierto y flexible, que permita incorporar nuevos contenidos y asuntos
      - Alineado con las principales normativas ( estándares, marcos y regulaciones)
    - - Brindar a los organizaciones un enfoque estructurado y holistico para el gobierno y la gestion de TI
      - Centrarra en la identificacion y gestion de los procesos claves de TI dentro de una organización
      - Puede proporcionar una serie de beneficios a las organizaciones, como una mayor transparencia y rendicion de cuentas en la gestion de TI
    - - Procesos
      - Estructuras organizativas
      - Politicas y procedimientos
      - Flujos de infromación
      - Cultura y comportamiento
    - - GOBIERNO
        
        Se agrupan en el dominio Evaluar, Dirigir y Monitore (EDM)
      - GESTIÓN
        
        Alinear, Planificar y Organizar (APO)
        
        Construir, Adquirir e Implementar (BAI)
        
        Entregar, Dar Servicio y Sporte (DSS)
        
        Monitorizar, Evaluar y Valorar (MEA)
  - - - Pasos para su diseño
        
        Paso 1
        
        Analiza las necesidades, principales
        
        Paso 2
        
        Se relaciona las necesidades, en conjunto con las metas empresariales que sean genericas
        
        Paso 3
        
        Se relacionan las metas con el uso de las TI
        
        Paso 4
        
        Se usan los catalizadores, para cumplir con el ordenamiento de las metas
      - Metas
        
        Metas empresariales
        
        Se caracteriza por no establecer solo metas especificas al contrario establece un conjunto de objetivos y metas relacionados estableciendo:
        
        Valor empresarial
        
        Gestión de riesgos
        
        Gestión de recursos
        
        Aseguramiento de la calidad
        
        Cumplimiento regulatorio
        
        Metas Alineamiento
        
        cuento a las metas de alineamiento las cuales buscan proporciona un conjunto completo de objetivos y prácticas recomendadas para ayudar a las organizaciones a alinear la TI con los objetivos empresariales y maximizar el valor de sus inversiones en TI
        
        Alinear la TI con los objetivos estratégicos de la organización
        
        Optimizar el valor de los activos de TI
        
        Lograr una gestión de riesgos efectiva
        
        Alinear las operaciones de TI con los requisitos empresariales
        
        Asegurar la transparencia y el cumplimiento
    - - Los propósito y los objetivos de gobierno y gestión de COBIT 2019 deben estar alineados a los objetivos de la empresa, y a su vez, se encuentran relacionados con un proceso y un conjunto de componentes
        
        Componentes
        
        EDM01
        
        APO
        
        BAI
        
        DSS
        
        MEA
- - - - Dar prioridad a las organizaciones
      - Metodología del programa y alineamiento
        
        Empezar con los objetivos empresariales
        
        Riesgo del programa
        
        Identificar a las partes interesadas de cada entidad
        
        La integración efectiva con otras iniciativas de gobernanza