1 MAESTRÍA EN EVALUACIÓN Y AUDITORÍA DE SISTEMAS TECNOLÓGICOS II PROMOCIÓNTEMA: EVALUACIÓN TÉCNICA A LOS PROCESOS DE ALTA CRITICIDAD EN LA DIRECCIÓN DE INFORMÁTICA DE LA PONTIFICIA UNIVERSIDAD CATÓLICA DEL ECUADOR UTILIZANDO COBIT 5 RESPONSABLES: PAOLA VERDEZOTO V. JULIO NIAMA J. TUTOR: ECO. GABRIEL CHIRIBOGA. B MSi
2 EVALUACIÓN TÉCNICA A LOS PROCESOS DE ALTA CRITICIDAD EN LA DIRECCIÓN DE INFORMÁTICA DE LA PONTIFICIA UNIVERSIDAD CATÓLICA DEL ECUADOR UTILIZANDO COBIT 5 Introducción - Objetivos COBIT 5 Definición de la Institución Selección de Procesos Críticos Evaluación de Procesos Críticos Conclusiones y Recomendaciones
3 EVALUACIÓN TÉCNICA A LOS PROCESOS DE ALTA CRITICIDAD EN LA DIRECCIÓN DE INFORMÁTICA DE LA PONTIFICIA UNIVERSIDAD CATÓLICA DEL ECUADOR UTILIZANDO COBIT 5
4 COBIT 5 Referencia Cobit 5 Principios de COBIT 51. Satisfacer las Necesidades de las Partes Interesadas 2. Cubrir la Empresa Extremo a Extremo 3. Aplicar un Marco de Referencia Unico Integrado 4. Hacer posible un Enfoque Holístico 5. Separar el Gobierno de la Gestión Principios de COBIT 5 Referencia Cobit 5
5 COBIT 5
6 Definición de la Institución
7 Dirección de InformáticaDesarrollo de Software Operaciones Centro de Informática Base de Datos Redes
8 Selección de Procesos CríticosEvaluación Procesos Vs Metas Selección
9 Selección de Procesos CríticosEvaluación Referencia Cobit 5
10 Selección de Procesos Críticos
11 Selección de Procesos CríticosEvaluación Procesos Vs Metas
12 Selección de Procesos Críticos
13 Selección de Procesos Críticos
14 Selección de Procesos CríticosEvaluación Procesos Vs Metas Selección
15 Selección de Procesos Críticos
16 Evaluación de Procesos CríticosReferencia Cobit 5
17 Evaluación de Procesos CríticosReferencia Cobit 5 Documento
18 Procesos con SustentosDocumento
19 Resultados de la EvaluaciónDocumento
20 Informe Resultante Gobierno Corporativo y Gobierno de T.I.Elaboración del plan estratégico de la institución sin la participación de la dirección de informática. Evaluación, documentación y gestión de riesgos tecnológicos. Comité de tecnología de información. Nivel de ejecución de las practicas de gobierno y actividades de proceso que conforman los procesos de T.I. En la dirección de informática. Procesos de alta criticidad. Nivel de madurez de los procesos de alta criticidad.
21 Conclusiones No existe un modelo operacional, un lenguaje común.Carencia de Gobierno en la PUCE. Deficiencias en la documentación. Falencia en la comunicación entre departamentos. Departamento de Operaciones grado de madurez mas alto.
22 Recomendaciones Basarse en COBIT 5. Aplicar un Gobierno Corporativo.Seguir las recomendaciones del Informe Final para mejorar cada proceso. Área de Seguridad colabore realizando seguimiento.
23 Gracias