Criterios de Información Recursos de TI

Sistemas de información
Recursos humanos
Confidencialidad

Disponibilidad
Cumplimiento
Confiabilidad

Instalaciones
Efectividad

Tecnología
Integridad
Eficiencia
DOMINIO PROCESOS DE TI

Datos
PO1 Definir un Plan Estratégico de TI P S √ √ √ √ √
PO2 Definir la Arquitectura de Información P S S S √ √
PO3 Definir la Dirección Tecnológica P S √ √
PO4 Definir la Organización y las Relaciones de TI P S √
PO5 Administrar la Inversión de Tecnología de Información P P S √ √ √ √
Planeación y PO6 Comunicar las Aspiraciones y Dirección de la Gerencia P S √
Organización
PO7 Administrar Recursos Humanos P P √
PO8 Asegurar el Cumplimiento con los Requerimientos Externos P P S √ √ √
PO9 Evaluar los Riesgos S S P P P S S √ √ √ √ √
PO10 Administrar Proyectos P P √ √ √ √
PO11 Administrar Calidad P P P S √ √ √ √

AI1 Identificar Soluciones Automatizadas P S √ √ √

AI2 Adquirir y Mantener Software de Aplicación P P S S S √
Adquisición e AI3 Adquirir y Mantener la Infraestructura Tecnológica P P S √
Implementación AI4 Desarrollar y Mantener los Procedimientos P P S S S √ √ √ √
AI5 Instalar y Acreditar Sistemas P S S √ √ √ √ √
AI6 Administrar Cambios P P P P S √ √ √ √ √

DS1 Definir Niveles de Servicio P P S S S S S √ √ √ √ √

DS2 Administrar los Sericios prestados por Terceras Partes P P S S S S S √ √ √ √ √
DS3 Administrar el Desempeño y la Capacidad P P S √ √ √
DS4 Asegurar el Servicio Continuo P S P √ √ √ √ √
DS5 Garantizar la Seguridad en los Sistemas P P S S S √ √ √ √ √
Entrega de DS6 Identificar y Asignar Costos P P √ √ √ √ √
Servicios y DS7 Educar y Capacitar Usuarios P S √
soporte DS8 Atender y Aconsejar a los Clientes P √ √
DS9 Administrar la Configuración P S S √ √ √
DS10 Administrar Problemas e Incidentes P P S √ √ √ √ √
DS11 Administrar Datos P P √
DS12 Administrar Instalaciones P P √
DS13 Administrar Operaciones P P S S √ √ √ √ √

M1 Monitorear los Procesos P S S S S S S √ √ √ √ √

M2 Evaluar qué tan adecuado es el Control Interno P P S S S S S √ √ √ √ √
Monitoreo
M3 Obtener el Aseguramiento Independiente P P S S S S S √ √ √ √ √
M4 Colaborar en la Auditoría Independiente P P S S S S S √ √ √ √ √

Primario P
Secundario S
 DOMINIO PROCESOS DE TI

PO1
PO2
PO3
PO4
PO5
Planeación y
PO6
Organización
PO7
PO8
PO9
PO10
PO11

AI1
AI2
Adquisición e AI3
Implementación AI4
AI5
AI6

DS1
DS2
DS3
DS4
DS5
DS6
Entrega de
DS7
Servicios y soporte
DS8
DS9
DS10
DS11
DS12
DS13
 M1
M2
Monitoreo
M3
M4
 CONTEXTO DE LA ORGANIZACION

4.2 Entendimiento de las

necesidades y
4.1 Entendimiento expectativas de las partes
de la organizacion interesadas

PROCESOS DE TI

Definir un Plan Estratégico de TI

Definir la Arquitectura de Información
Definir la Dirección Tecnológica
Definir la Organización y las Relaciones de TI
Administrar la Inversión de Tecnología de Información
Comunicar las Aspiraciones y Dirección de la Gerencia
Administrar Recursos Humanos
Asegurar el Cumplimiento con los Requerimientos Externos
Evaluar los Riesgos
Administrar Proyectos
Administrar Calidad

Identificar Soluciones Automatizadas

Adquirir y Mantener Software de Aplicación
Adquirir y Mantener la Infraestructura Tecnológica
Desarrollar y Mantener los Procedimientos
Instalar y Acreditar Sistemas
Administrar Cambios

Definir Niveles de Servicio

Administrar los Sericios prestados por Terceras Partes
Administrar el Desempeño y la Capacidad
Asegurar el Servicio Continuo
Garantizar la Seguridad en los Sistemas
Identificar y Asignar Costos
Educar y Capacitar Usuarios
Atender y Aconsejar a los Clientes
Administrar la Configuración
Administrar Problemas e Incidentes
Administrar Datos
Administrar Instalaciones
Administrar Operaciones
Monitorear los Procesos
Evaluar qué tan adecuado es el Control Interno
Obtener el Aseguramiento Independiente
Colaborar en la Auditoría Independiente
DE LA ORGANIZACION LIDERAZGO PLANEACION

5.4 Roles 6.1 6.2 Objetivos

5.1 organizacio Acciones de
Liderazgo 5.2 nales, a atender continuidad
y Compromi esponsabili riesgos y del negocio y
4.3 Determinando el compromi so de la 5.3 dades y oportunid planes para
alcance del SGCN SGSN so gerencia Politicas autoridades ades alcanzarlos
 APOYO

7.3 Toma
7.2 de 7.4 7.5
7.1 Compete concienci Comunica Informacion
Recursos ncia a ción documentada