Descripcion general del marco Cobit

Planeacion y Organizacion

Cubre la estrategia y las tacticas y se refiere a la identificacion de la forma en que la tecnologia de informacion puede contribuir de la mejor manera al logro de los objetivos del negocio. Ademas, la consecucion de la vision estrategica necesita ser planeada, comunicada y administrada desde diferentes perspectivas. Finalmente , deberan establecerse una organizacion y una infraestructura tecnologica apropiada.

Comprende los siguientes procesos

PO1 Definir un plan estrategico de Tecnologia de informacion
PO2 Definir la arquitectura de informacion
PO3 Determinar los procesos, la organizacion y las relaciones de TI
PO4 Definir los procesos, la organizacion y las relaciones de TI
PO5 Manejar la inversion en tecnologia de informacion
PO6 Comunicar la direccion y aspiraciones de la gerencia
PO7 Administrar recursos humanos
PO8 Administrar Calidad
PO9 Administrar y evaluar Riesgos
PO10 Administrar Proyectos


Adquirir e implementar

Para llevar a cabo la estrategia de TI, las soluciones de TI deben ser identificadas, desarrolladas o adquiridas, asi como implementadas e integradas dentro del proceso del negocio. Ademas, este dominio cubre los cambios y el mantenimiento realizados a sistemas existentes

AI1 Identificar soluciones de automatizacion
AI2 Adquirir y mantener software de aplicacion
AI3 Adquirir y mantener la infraestructura tecnologia
AI4 Habilitar la operacion y uso
AI5 Adquirir  procesos de TI
AI6 Administrar cambios
AI7 Instalar y acreditar soluciones y cambios.


Entregar y dar soporte

Este dominio hace referencia a la entrega de los servicios requeridos, que abarca desde las operaciones tradicionales hasta el entrenamiento, pasando por seguridad y aspectos de continuidad. Con el fin de proveer servicios, deberan establecerse los procesos de soporte necesarios. Este dominio incluye el procesamiento de los datos por sistemas de aplicacion, frecuentemente clasificados como controles de aplicacion.

DS1 Definir y administrar los niveles de servicio
DS2 Administrar los servicios de terceros
DS3 Administrar el desempeño y la capacidad
DS4 Garantizar la continuidad del servicio
DS5 Garantizar la seguridad de los sistemas
DS6 Identificar y asignar Costos
DS7 Educar y entrenar a los usuarios
DS8 Administrar la mesa de servicio y los incidentes
DS9 Administrar la configuracion
DS10 Administrar los problemas
DS11 Adminsitrar los datos
DS12 Administrar el ambiente fisico
DS13 Administrar las operaciones

Soluciones/aplicativos empresariales Enterprise resource planning(ERP), customer relationship management (CRM), supplier relationship management(SRM), Supply chain management(SCM), Enterprise Application Suite(EAS), workflow, BPM, BPO.

La administración de redes de suministro (en inglés, Supply chain management, SCM) es el proceso de planificación, puesta en ejecución y control de las operaciones de la red de suministro con el propósito de satisfacer las necesidades del cliente con tanta eficacia como sea posible. La gerencia de la cadena de suministro atraviesa todo el movimiento y almacenaje de materias primas, el correspondiente inventario que resulta del proceso, y las mercancías acabadas desde el punto de origen al punto de consumo. La correcta administración de la cadena de suministro debe considerar todos los acontecimientos y factores posibles que puedan causar una interrupción.
Algunos expertos distinguen entre la gerencia de la red de suministro y a la gerencia de la logística, mientras que otros los consideran términos intercambiables. Desde el punto de vista de una empresa, el alcance de la primera está limitado, en lo relativo a los recursos, por los abastecedores de su proveedor, y en el lado del cliente, por los propios contratistas.


El flujo de trabajo (workflow en inglés) es el estudio de los aspectos operacionales de una actividad de trabajo: cómo se estructuran las tareas, cómo se realizan, cuál es su orden correlativo, cómo se sincronizan, cómo fluye la información que soporta las tareas y cómo se le hace seguimiento al cumplimiento de las tareas. Generalmente los problemas de flujo de trabajo se modelan con redes de Petri.
Si bien el concepto de flujo de trabajo no es específico a la tecnología de la información, una parte esencial del software para trabajo colaborativo (groupware) es justamente el flujo de trabajo.
Una aplicación de flujos de trabajo automatiza la secuencia de acciones, actividades o tareas utilizadas para la ejecución del proceso, incluyendo el seguimiento del estado de cada una de sus etapas y la aportación de las herramientas necesarias para gestionarlo
Se pueden distinguir tres tipos de actividad:

• Actividades colaborativas: Un conjunto de usuarios trabajan sobre un mismo repositorio de datos para obtener un resultado común. Tiene entidad el trabajo de cada uno de ellos en sí mismo.
• Actividades cooperativas: Un conjunto de usuarios trabajan sobre su propio conjunto particular, estableciendo los mecanismos de cooperación entre ellos. No tiene entidad el trabajo de ninguno de ellos si no es visto desde el punto de vista global del resultado final.
• Actividades de coordinación.

Soluciones/aplicativos empresariales Enterprise resource planning(ERP), customer relationship management (CRM), supplier relationship management(SRM), Supply chain management(SCM), Enterprise Application Suite(EAS), workflow, BPM, BPO.

Los sistemas de planificación de recursos empresariales, o ERP (por sus siglas en inglés, Enterprise resource planning) son sistemas de información gerenciales que integran y manejan muchos de los negocios asociados con las operaciones de producción y de los aspectos de distribución de una compañía comprometida en la producción de bienes o servicios.
La Planificación de Recursos Empresariales es un término derivado de la Planificación de Recursos de Manufactura (MRPII) y seguido de la Planificación de Requerimientos de Material (MRP). Los sistemas ERP típicamente manejan la producción, logística, distribución, inventario, envíos, facturas y contabilidad de la compañía. Sin embargo, la Planificación de Recursos Empresariales o el software ERP puede intervenir en el control de muchas actividades de negocios como ventas, entregas, pagos, producción, administración de inventarios, calidad de administración y la administración de recursos humanos.
Los sistemas ERP son llamados ocasionalmente back office (trastienda) ya que indican que el cliente y el público general no están directamente involucrados. Este sistema es, en contraste con el sistema de apertura de datos (front office), que crea una relación administrativa del consumidor o servicio al consumidor (CRM), un sistema que trata directamente con los clientes, o con los sistemas de negocios electrónicos tales como comercio electrónico, administración electrónica, telecomunicaciones electrónicas y finanzas electrónicas; asimismo, es un sistema que trata directamente con los proveedores, no estableciendo únicamente una relación administrativa con ellos (SRM).
Los ERP están funcionando ampliamente en todo tipo de empresas modernas. Todos los departamentos funcionales que están involucrados en la operación o producción están integrados en un solo sistema. Además de la manufactura o producción, almacenamiento, logística e información tecnológica, incluyen además la contabilidad, y suelen incluir un Sistema de Administración de Recursos Humanos, y herramientas de mercadotecnia y administración estratégica.

CRM (de la sigla del término en inglés "Customer Relationship Management"), puede poseer varios significados:

• La administración basada en la relación con los clientes. CRM, es un modelo de gestión de toda la organización, basada en la orientación al cliente (u orientación al mercado según otros autores), el concepto más cercano es Marketing relacional (según se usa en España) y tiene mucha relación con otros conceptos como: Clienting, Marketing 1x1, Marketing directo de base de datos, etcétera.

• La administración de la relación con los clientes. CRM, es sinónimo de Servicio al cliente, o de Gestión de clientes. Con este significado CRM se refiere sólo a una parte de la gestión de la empresa.

• Software para la administración de la relación con los clientes. Sistemas informáticos de apoyo a la gestión de las relaciones con los clientes, a la venta y al marketing. Con este significado CRM se refiere al sistema que administra un Data warehouse (Almacén de Datos) con la información de la gestión de ventas y de los clientes de la empresa.

SRM (del acrónimo inglés "Supplier Relationship Management") La gestión de las relaciones con los proveedores (suministradores, acreedores) es un término que describe los métodos y procesos de una empresa o una institución que compra. Esto puede ser para la compra de suministros de uso interno, la compra de materias primas para el consumo durante el proceso de fabricación, o para la adquisición de bienes de inventario para ser revendidos como productos en la distribución y venta al por menor.
La función de la gestión de suministros de una organización es responsable de diversos aspectos de la adquisición de bienes y servicios para la organización. En muchas organizaciones, la adquisición o compra de servicios es llamada "contratación", mientras que el de mercancías se llama "compra" o "adquisición".

• Gestionar el desempeño de los proveedores: La aplicación de tecnologías, procesos, políticas y procedimientos para apoyar el proceso de compra (Supplier Relationship Management). Hay varias empresas que tienen el software para la aplicación de SRM
• El proveedor de gestión de relaciones con el proceso: un proceso de proporcionar la estructura de cómo las relaciones con los proveedores será desarrollada y mantenida
• Las teorías económicas de la oferta y la demanda:La gestión de la oferta se considera generalmente como un sistemático proceso de negocio que incluye más funciones que los tradicionales de compra, tales como la coordinación interna de entrada y de pre-producción logística y la gestión de inventario.

La gestión de la oferta se refiere principalmente a la supervisión y gestión de materiales y servicios de insumos, gestión de los proveedores que proporcionan los insumos y el apoyo del proceso de adquisición de esos insumos. El desempeño de la gestión de la oferta y servicios profesionales de la gestión de la oferta se mide en términos de cantidad de dinero ahorrado para la organización. Sin embargo, la gestión de riesgo es uno de los otros aspectos críticos de la gestión de la oferta, especialmente el riesgo de no disponibilidad en el tiempo requerido de la calidad de bienes y servicios críticos para una organización de la supervivencia y el crecimiento.

IDEA

IDEA Software Líder en el Mundo para Extracción, Análisis y Auditoría de Datos

Versión: 8.2 / Año: 2009 • Desarrollo: CASEWARE, Canadá. Distribuido en más de 90 países

IDEA es una herramienta para apoyar el trabajo de auditores, contadores, investigadores de fraude y profesionales en sistemas. Permite importar archivos desde diferentes formatos y reportes, leer, visualizar, analizar, procesar, obtener muestras y extraer datos. Provee cinco métodos diferentes de muestreo y funcionalidades para identificar vacíos en secuencia de registros, chequear registros duplicados, comparar, unir y agregar archivos y crear reportes personalizados. Es aplicable a investigaciones sobre fraudes y lavado de activos. Otras Características: Dos plataformas: IDEA BÁSICO e IDEA SERVER. Ayudas en línea en HTML. A IDEA versión básica se pueden adicionar componentes como: 1) SMART ANALYZER para pruebas básicas de auditoría y reportes que pueden ser ejecutados por cualquier auditor con un mínimo esfuerzo. 2) EXAMINER para explorar la seguridad y analizar logs generados en redes Windows. 3) UNIX SECURITY AUDITOR para revisar logs de seguridad en sistemas operacionales UNIX. 4) SYMSURE para identificar los niveles de riesgos y de controles mediante el examen de transacciones y archivos de datos.