FACULTAD DE INGENIERIA

ESCUELA PROFESIONAL DE INGENIERIA DE SISTEMAS

MAESTRÍA EN INGENIERIA DE SISTEMAS

ASIGNATURA:
Modelos de Referencia de TIC

TEMA:
Deficiencias en las organizaciones tomando como
referencia COBIT

DOCENTE:
Mtgr. Persy William Cabrera Antón

ALUMNO:
Ing. Gerardo A. Altuna Tocto

PIURA - 2018
 Ing. Gerardo Arturo, ALTUNA TOCTO
Modelos de Referencia de TI

Hacer una lista de las principales deficiencias de todo tipo que se suele encontrar en:

I. Sistemas de información hechos por profesionales informáticos

1. Añadir requisitos no solicitados por el cliente.
2. No se encuentra en el mercado software con todas las funcionalidades requeridas.
3. Funcionalidades que no cumplen eficientemente lo requerido.
4. Entregado fuera del plazo establecido.
5. Pruebas inadecuadas, por lo que el software se pone en producción con
errores, que luego son detectados por los usuarios.
6. No se elabora manual de usuario
7. No se elabora manual del Sistema.
8. Información trivial.
9. Información en formato no útil.
10. Captura de información con errores. No se valida.
11. Datos capturados en forma redundante.
12. Datos no seguros ante accidentes o sabotajes.
13. El sistema produce resultados inexactos, incoherentes y no fiables.
14. El sistema no es fácil de usar.
15. El sistema no es flexible antes los cambios.

II. Gestión, en términos amplios, de todo lo relacionado con TI

1. Planificación inadecuada del proyecto, en cuanto a recursos, coste, tiempo,
etc.
2. Falta de compromiso por parte de los interesados.
3. Inadecuada gestión de riesgos.
4. Inadecuado control de calidad.
5. Inadecuada gestión de personal.
6. Falta de un plan de mantenimiento
7. Presentación de presupuesto elevado por parte de las empresas proveedoras
de software.
8. Falta plan de contingencia de sistema eléctrico.
9. Falta plan de seguridad de la información.
10. Falta de software y hardware especializado en el mercado, para controles de
acceso a la información, tanto física como lógica.
 Ing. Gerardo Arturo, ALTUNA TOCTO
Modelos de Referencia de TI

11. Falta de un plan de mantenimiento de los equipos informáticos (limpieza de

componentes de hardware, temperatura, reemplazo de componentes
deteriorados, etc.)
12. Falta de un plan de mantenimiento del software (antivirus, inestabilidad del
sistema operativo, mantenimiento de bases de datos).
13. Personal no capacitado en normas de seguridad.

III. Cualquier otro aspecto de las TI, informática o sistemas de información no

cubierto por las categorías anteriores.
1. No existe uniformidad en cuanto a norma estándar del cableado estructurado
de la red.

Ensayar una clasificación de las deficiencias, por ejemplo, de gestión, de

mantenimiento, de desarrollo, etc.

Mantenimiento

Desarrollo
Seguridad
Calidad
Gestión

Diseño
Deficiencia

Añadir requisitos no solicitados por el cliente X

No se encuentra en el mercado software con todas

X
las funcionalidades requeridas
Funcionalidades que no cumplen eficientemente lo
X
requerido

Entregado fuera del plazo establecido X

Presentación de presupuesto elevado por parte de las

X
empresas proveedoras de software.

Pruebas inadecuadas X

No se elabora manual de usuario. X

No se elabora manual del Sistema. X

Información trivial. X
 Ing. Gerardo Arturo, ALTUNA TOCTO
Modelos de Referencia de TI

Mantenimiento

Desarrollo
Seguridad
Calidad
Gestión

Diseño
Deficiencia

Información en formato no útil X

Captura de información con errores. No se
X
valida
Datos capturados en forma redundante. X

Datos no seguros ante accidentes o sabotajes. X

El sistema produce resultados inexactos,

X
incoherentes y no fiables.

El sistema no es fácil de usar. X

El sistema no es flexible antes los cambios. X

Planificación inadecuada del proyecto, en cuanto a

X
recursos, coste, tiempo, etc.

Falta de compromiso por parte de los interesados. X

Inadecuada gestión de riesgos. X

Inadecuado control de calidad. X

Inadecuada gestión de personal X

Falta plan de contingencia de sistema eléctrico. X

Falta plan de seguridad de la información. X

Falta de software y hardware especializado en el
mercado, para controles de acceso a la información, X
tanto física como lógica.
No existe uniformidad en cuanto a norma estándar
X
del cableado estructurado de la red.
Falta de un plan de mantenimiento de los equipos
informáticos (limpieza de componentes de hardware,
X X
temperatura, reemplazo de componentes
deteriorados, etc.)
Falta de un plan de mantenimiento del software
(antivirus, inestabilidad del sistema operativo, X X
mantenimiento de bases de datos).
Personal no capacitado en normas de seguridad. X
 Ing. Gerardo Arturo, ALTUNA TOCTO
Modelos de Referencia de TI

Clasificación de las deficiencias

Vulnerabilidad
Amenaza
Deficiencia

Añadir requisitos no solicitados por el cliente X

No se encuentra en el mercado software con todas las funcionalidades

X
requeridas

Funcionalidades que no cumplen eficientemente lo requerido. X

Entregado fuera del plazo establecido. X

Presentación de presupuesto elevado por parte de las empresas proveedoras

X
de software.

Pruebas inadecuadas X

No se elabora manual de usuario. X

No se elabora manual del Sistema. X

Información trivial. X

Información en formato no útil X

Captura de información con errores. No se valida X

Datos capturados en forma redundante. X

Datos no seguros ante accidentes o sabotajes. X

El sistema produce resultados inexactos, incoherentes y no fiables. X

El sistema no es fácil de usar. X

El sistema no es flexible antes los cambios. X

Planificación inadecuada del proyecto, en cuanto a recursos, coste, tiempo,

X
etc.

Falta de compromiso por parte de los interesados. X

Inadecuada gestión de riesgos. X

 Ing. Gerardo Arturo, ALTUNA TOCTO
Modelos de Referencia de TI

Vulnerabilidad
Amenaza
Deficiencia

Inadecuado control de calidad. X

Inadecuada gestión de personal. X

Falta plan de contingencia de sistema eléctrico. X

Falta plan de seguridad de la información. X

Encarecimiento de software y hardware especializado en el mercado, para

X
controles de acceso a la información, tanto física como lógica.
No existe uniformidad en cuanto a norma estándar del cableado estructurado
X
de la red.
Falta de un plan de mantenimiento de los equipos informáticos (limpieza de
componentes de hardware, temperatura, reemplazo de componentes X
deteriorados, etc.)
Falta de un plan de mantenimiento del software (antivirus, inestabilidad del
X
sistema operativo, mantenimiento de bases de datos).

Personal no capacitado en normas de seguridad. X