WEAKNESSES Managerial weaknesses
5.5 Resources and Systems Issues
Alcanzado
El proceso no está implementado o no llega a alcanzar su propósito.
PA 2.1 Gestion del desempeño - Una medida de la extencion por la cual el desempeño de un proceso es gestionado
N- 0%-15%
P- 15%-50%
L- 50%-85%
N – No Alcanzado
P – Alcanzado parcialmente
L – Alcanzado en su mayoría
F- Alcanzado completamente
Nivel 2 Gestionado
Nivel 3 Establecido
Nivel 4 Predecible
PA 2.1 Gestion del desempeño - Una medida de la extencion por la cual el desempeño de un proceso es gestionado
PA 2.2 Trabajo de Gestión de Producto - Una medida del grado en que los productos de trabajo producidos por el proceso se gestionan adecuadamente. Los productos de trabajo (o salidas del proceso) se definen y controlan.
PA 3.1 Definición de proceso - Una medida de la extensión a la que se mantiene un proceso estándar para apoyar el despliegue del proceso definido.
PA 3.2 Despliegue del proceso - Una medida de extension por la cual un proceso estandar es efectivamente desplegado como un proceso definido para alcanzar las salidas esperadas del proceso
PA 4.1 Medicion del proceso - Una medida de extension por la cual los resultados de la medicion son usados para asegurarse que el desempeño del proceso apoye el logro de sus objetivos relevantes para el apoyo de los objetivos de negocio definidos
Nivel 4 Predecible
Nivel 5 Optimizado
PA 4.1 Medicion del proceso - Una medida de extension por la cual los resultados de la medicion son usados para asegurarse que el desempeño del proceso apoye el logro de sus objetivos relevantes para el apoyo de los objetivos de negocio definidos
PA 4.2 Control del proceso - Una medida de extension por la cual el proceso es cuantitativamente manejado para producir un proceso que es estable, capaz y predecible entre limites definidos
PA 5.1 Innovacion del proceso - Una medida de extension por la cual los cambios de los procesos son identificados desde el analizis de causas comunes de variacion en su desempeño, y de investigaciones de enfoques innovadores hasta la definicion y despliegue del proceso
PA 5.2 Optimizacion del proceso - Una medida de extension por la cual los cambios de definicion, gestion y desempeño del proceso, resulta en un impacto efectivo que logra los objetivos de mejoramiento de los procesos relevantes
Plantilla de la Auto-evaluación (Apéndice B de la Guía de Autoevaluación)
Nivel 1 Nivel 2
PA 1.1 PA 2.1
Asegurar la Entrega de Beneficios
Asegurar un valor óptimo de las iniciativas de TI, servicios y activos disponibles; una entrega coste eficiente de los servicios y soluciones y una visión confiable y precisa de los costes y de los beneficios probables de manera que las necesidades del negocio sean soportadas efectiva y eficientemente.
Criterio Criterios cumplidos S/N
A este nivel, hay poca o ninguna evidencia de haber alcanzado el propósito del proceso.
Como resultado del logro de este atributo: Valoración general del proceso
EDM02-O3 Las inversiones individuales en TI contribuyen a un valor óptimo.
Como resultado del logro de este atributo:
a) Los objetivos para el desempeño del proceso son identificados b) el desempeño del proceso es planeado y monitoreado c) Desempeño del proceso es ajustado para cumplir con el plan
d) las responsabilidades y autoridades para el desempeño del proceso son definidas, asignadas y comunicadas EDM02-O1 La empresa está asegurando un valor óptimo de su portafolio de
iniciativas TI, servicios y activos aprobados.
EDM02-O2 Se deriva un valor óptimo de la inversión TI mediante prácticas de gestión del valor en la empresa.
e) Recursos e informacion necesaria para el desempeño del proceso son identificadas, hechas disponibles, posicionados y usados
Como resultado de la plena consecución de este atributo:
a) Requisitos para los productos de trabajo del proceso se definen.
b) Requisitos para la documentación y el control de los productos de trabajo se definen. c) los productos de trabajo están debidamente identificados, documentados y controlados.
Como resultado de la plena consecución de este atributo:
b) Se determina la secuencia e interacción de los procesos estándar con otros procesos.
c) Las competencias requeridas y las funciones para llevar a cabo un proceso se identifican como parte del proceso estándar.
e) Se determinan los métodos adecuados para el seguimiento de la eficacia y adecuación del proceso.
Como resultado del logro de este atributo:
a) Un proceso definido es desplegado en base a un proceso estandar apropiadamente seleccionado y/o adaptado.
b) Los roles, resonsabilidades y autoridades requeridas para la ejecucion de un proceso definido son asignados y comunicados.
d) Los recursos requeridos y la informacion ecesaria para la ejecucion de los procesos definidos se hacen disponibiles y usados
Como resultado del logro de este atributo:
a) Las necesidades de informacion que soportan los objetivos relevantes del negocio son establecidos
b) Las medidas de los objetivos de los procesos son derivados de los requerimientos de informacion de los procesos c) Los objetivos cuantitativos para la ejecucion del proceso en soporte a los objetivos relevantes del negocios son establecidos f) Interfaces entre las partes involucradas son gestionadas para asegurar la comunicación efectiva y la asignacion clara de responsabilidades
d) los productos de trabajo se revisarán de acuerdo con los planes previstos, y se ajustan si es necesario para cumplir con los requisitos.
a) Un proceso estándar, incluyendo guías de adaptación adecuadas, se define que describe los elementos fundamentales que deben ser incorporados en un proceso definido.
d) La infraestructura requerida y ambiente de trabajo para la realización de un proceso se identifican como parte del proceso estándar.
c) El personal que ejecuta los procesos definidos son competentes en base a una educacion apropiada, entrenamiento y experiencia
e) La infraestructura y ambiente de trabajo requeridos para la ejecucion de un proceso definido son hechos disponibles, manejados y mantenidos
f) Los datos apropiados son recolectados y analisados en base al entendimiento del comportamiento del proceso para la evaluacion constante del proceso
d) Las medidas y frecuencias de los indicadores a medir son identificados y definidos en linea con los objetivos del medimiento de los procesos y objetivos cuantitavios para el desempeño de los procesos
e) Los resultados de las medidas son recolectados, analisados y reportados para monitorear cual es el alcance en que los objetivos cuantitativos para el desempeño de los procesos son alcanzados
f) Los resultados de las mediciones son usados para caracterizar el desempeño del proceso Como resultado del logro de este atributo:
a) Los analisis y tecnicas de control son determinados y aplicados en donde convenga
b) los liited del control de las variaciones son establecidos para un desempeño normal del proceso C) las mediciones de datos son analisadas para causas especiales de variacion
d) acciones correctivas son tomadas para incluir causas especiales de variacion
e) Los limites de control son re-establecidos (según sea necesario) siguiendo con una accion correctiva
Como resultado del logro de este atributo:
b) Los datos apropiados son analizados para identificar causas comunes de variaciones en el desempeño del proceso c) Los datos apropiados son analizados para identificar oportunidades para las mejores practicas e innovacion d) Las oportunidades de mejora derivadas de nuevas tecnologias y conceptos del proceso son identificadas e) Se establece una estrategia de implementacion para alcanzar los objetivos de mejoramiento del proceso
Como resultado del logro de este atributo:
a) Los objetivos de mejoramiento de los procesos para los procesos son definidos y que soportan objetivos relevantes del negocio
a) El impacto de todos los cambios propuestos es comparado contra los objetivos de los procesos definidos y de los procesos estandar
b) La implementacion de todos los cambios acordados es gestionada para asegurar que cualquier disrupcion para con el desempeño del proceso sea entendida y acciones sean tomadas
c) Basado en el desempeño actual, la efectividad del cambio del proceso es evaluada contra los requerimientos definidos del producto y los objetivos de los procesos para determinar si los resultados son debido a causas comunes o especiales
Plantilla de la Auto-evaluación (Apéndice B de la Guía de Autoevaluación)
Nivel 2 Nivel 3 Nivel 4
PA 2.2 PA 3.1 PA 3.2 PA 4.1
Asegurar un valor óptimo de las iniciativas de TI, servicios y activos disponibles; una entrega coste eficiente de los servicios y soluciones y una visión confiable y precisa de los costes y de los beneficios probables de manera que las necesidades del negocio sean soportadas efectiva y eficientemente.
Comentarios
Valoración general del proceso
No Alcanzado
Nivel 4
PA 4.2
Asegurar un valor óptimo de las iniciativas de TI, servicios y activos disponibles; una entrega coste eficiente de los servicios y soluciones y una visión confiable y precisa de los costes y de los beneficios probables de manera que las necesidades del negocio sean soportadas efectiva y eficientemente.
Alcanzado completamente (85-100%)
Plantilla de la Auto-evaluación (Apéndice B de la Guía de Autoevaluación)
Nombre del Proceso Nivel 0 EDM03
Puntaje por criterio
EDM03 Asegurar la Optimización del Riesgo Propósito
Evaluar si los siguientes escenarios son cumplidos Nivel 0 Incompleto
Nivel 1 Ejecutado PA 1.1 El proceso implementado logra su proposito
Nivel 2 Gestionado Nivel de Capacidad Alcanzado
El proceso no está implementado o no llega a alcanzar su propósito.
PA 2.1 Gestion del desempeño - Una medida de la extencion por la cual el desempeño de un proceso es gestionado
N- 0%-15%
P- 15%-50%
L- 50%-85%
N – No Alcanzado
P – Alcanzado parcialmente
L – Alcanzado en su mayoría
F- Alcanzado completamente
Nivel 2 Gestionado
Nivel 3 Establecido
Nivel 4 Predecible
PA 2.1 Gestion del desempeño - Una medida de la extencion por la cual el desempeño de un proceso es gestionado
PA 2.2 Trabajo de Gestión de Producto - Una medida del grado en que los productos de trabajo producidos por el proceso se gestionan adecuadamente. Los productos de trabajo (o salidas del proceso) se definen y controlan.
PA 3.1 Definición de proceso - Una medida de la extensión a la que se mantiene un proceso estándar para apoyar el despliegue del proceso definido.
PA 3.2 Despliegue del proceso - Una medida de extension por la cual un proceso estandar es efectivamente desplegado como un proceso definido para alcanzar las salidas esperadas del proceso
PA 4.1 Medicion del proceso - Una medida de extension por la cual los resultados de la medicion son usados para asegurarse que el desempeño del proceso apoye el logro de sus objetivos relevantes para el apoyo de los objetivos de negocio definidos
Nivel 4 Predecible
Nivel 5 Optimizado
PA 4.1 Medicion del proceso - Una medida de extension por la cual los resultados de la medicion son usados para asegurarse que el desempeño del proceso apoye el logro de sus objetivos relevantes para el apoyo de los objetivos de negocio definidos
PA 4.2 Control del proceso - Una medida de extension por la cual el proceso es cuantitativamente manejado para producir un proceso que es estable, capaz y predecible entre limites definidos
PA 5.1 Innovacion del proceso - Una medida de extension por la cual los cambios de los procesos son identificados desde el analizis de causas comunes de variacion en su desempeño, y de investigaciones de enfoques innovadores hasta la definicion y despliegue del proceso
PA 5.2 Optimizacion del proceso - Una medida de extension por la cual los cambios de definicion, gestion y desempeño del proceso, resulta en un impacto efectivo que logra los objetivos de mejoramiento de los procesos relevantes
Plantilla de la Auto-evaluación (Apéndice B de la Guía de Autoevaluación)
Nivel 1 Nivel 2
PA 1.1 PA 2.1
Asegurar la Optimización del Riesgo
Ensure that IT-related enterprise risk does not exceed risk appetite and risk tolerance, the impact of IT risk to enterprise value is identified and managed, and the potential for compliance failures is minimised.
Criterio Criterios cumplidos S/N
A este nivel, hay poca o ninguna evidencia de haber alcanzado el propósito del proceso.
Como resultado del logro de este atributo: Valoración general del proceso
EDM03-O1 Los umbrales de riesgo son definidos y comunicados y los riesgos clave relacionados con la TI son conocidos.
EDM03-O2 La empresa gestiona el riesgo crítico empresarial relacionado con las TI eficaz y eficientemente.
Como resultado del logro de este atributo:
a) Los objetivos para el desempeño del proceso son identificados b) el desempeño del proceso es planeado y monitoreado c) Desempeño del proceso es ajustado para cumplir con el plan
d) las responsabilidades y autoridades para el desempeño del proceso son definidas, asignadas y comunicadas
e) Recursos e informacion necesaria para el desempeño del proceso son identificadas, hechas disponibles, posicionados y usados EDM03-O3 Los riesgos empresariales relacionados con las TI no exceden el apetito de riesgo y el impacto del riesgo TI en el valor de la empresa es identificado y gestionado.
Como resultado de la plena consecución de este atributo:
a) Requisitos para los productos de trabajo del proceso se definen.
b) Requisitos para la documentación y el control de los productos de trabajo se definen. c) los productos de trabajo están debidamente identificados, documentados y controlados.
Como resultado de la plena consecución de este atributo:
b) Se determina la secuencia e interacción de los procesos estándar con otros procesos.
c) Las competencias requeridas y las funciones para llevar a cabo un proceso se identifican como parte del proceso estándar.
e) Se determinan los métodos adecuados para el seguimiento de la eficacia y adecuación del proceso.
Como resultado del logro de este atributo:
a) Un proceso definido es desplegado en base a un proceso estandar apropiadamente seleccionado y/o adaptado.
b) Los roles, resonsabilidades y autoridades requeridas para la ejecucion de un proceso definido son asignados y comunicados.
c) El personal que ejecuta los procesos definidos son competentes en base a una educacion apropiada, entrenamiento y experiencia d) Los recursos requeridos y la informacion ecesaria para la ejecucion de los procesos definidos se hacen disponibiles y usados
Como resultado del logro de este atributo:
a) Las necesidades de informacion que soportan los objetivos relevantes del negocio son establecidos
b) Las medidas de los objetivos de los procesos son derivados de los requerimientos de informacion de los procesos c) Los objetivos cuantitativos para la ejecucion del proceso en soporte a los objetivos relevantes del negocios son establecidos f) Interfaces entre las partes involucradas son gestionadas para asegurar la comunicación efectiva y la asignacion clara de responsabilidades
d) los productos de trabajo se revisarán de acuerdo con los planes previstos, y se ajustan si es necesario para cumplir con los requisitos.
a) Un proceso estándar, incluyendo guías de adaptación adecuadas, se define que describe los elementos fundamentales que deben ser incorporados en un proceso definido.
d) La infraestructura requerida y ambiente de trabajo para la realización de un proceso se identifican como parte del proceso estándar.
e) La infraestructura y ambiente de trabajo requeridos para la ejecucion de un proceso definido son hechos disponibles, manejados y mantenidos
f) Los datos apropiados son recolectados y analisados en base al entendimiento del comportamiento del proceso para la evaluacion constante del proceso
d) Las medidas y frecuencias de los indicadores a medir son identificados y definidos en linea con los objetivos del medimiento de los procesos y objetivos cuantitavios para el desempeño de los procesos
e) Los resultados de las medidas son recolectados, analisados y reportados para monitorear cual es el alcance en que los objetivos cuantitativos para el desempeño de los procesos son alcanzados
f) Los resultados de las mediciones son usados para caracterizar el desempeño del proceso Como resultado del logro de este atributo:
a) Los analisis y tecnicas de control son determinados y aplicados en donde convenga
b) los liited del control de las variaciones son establecidos para un desempeño normal del proceso C) las mediciones de datos son analisadas para causas especiales de variacion
d) acciones correctivas son tomadas para incluir causas especiales de variacion
e) Los limites de control son re-establecidos (según sea necesario) siguiendo con una accion correctiva
Como resultado del logro de este atributo:
a) Los objetivos de mejoramiento de los procesos para los procesos son definidos y que soportan objetivos relevantes del negocio b) Los datos apropiados son analizados para identificar causas comunes de variaciones en el desempeño del proceso
c) Los datos apropiados son analizados para identificar oportunidades para las mejores practicas e innovacion d) Las oportunidades de mejora derivadas de nuevas tecnologias y conceptos del proceso son identificadas e) Se establece una estrategia de implementacion para alcanzar los objetivos de mejoramiento del proceso
Como resultado del logro de este atributo:
a) El impacto de todos los cambios propuestos es comparado contra los objetivos de los procesos definidos y de los procesos estandar
b) La implementacion de todos los cambios acordados es gestionada para asegurar que cualquier disrupcion para con el desempeño del proceso sea entendida y acciones sean tomadas
c) Basado en el desempeño actual, la efectividad del cambio del proceso es evaluada contra los requerimientos definidos del producto y los objetivos de los procesos para determinar si los resultados son debido a causas comunes o especiales
Plantilla de la Auto-evaluación (Apéndice B de la Guía de Autoevaluación)
Nivel 2 Nivel 3 Nivel 4
PA 2.2 PA 3.1 PA 3.2 PA 4.1
Ensure that IT-related enterprise risk does not exceed risk appetite and risk tolerance, the impact of IT risk to enterprise value is identified and managed, and the potential for compliance failures is minimised.
Comentarios
Valoración general del proceso
No Alcanzado
Nivel 4
PA 4.2
Ensure that IT-related enterprise risk does not exceed risk appetite and risk tolerance, the impact of IT risk to enterprise value is identified and managed, and the potential for compliance failures is minimised.
Alcanzado completamente (85-100%)
Plantilla de la Auto-evaluación (Apéndice B de la Guía de Autoevaluación)
Nombre del Proceso Nivel 0 EDM04
Puntaje por criterio
EDM04 Asegurar la Optimización de Recursos Propósito
Evaluar si los siguientes escenarios son cumplidos Nivel 0 Incompleto
Nivel 1 Ejecutado PA 1.1 El proceso implementado logra su proposito
Nivel 2 Gestionado Nivel de Capacidad Alcanzado
El proceso no está implementado o no llega a alcanzar su propósito.
PA 2.1 Gestion del desempeño - Una medida de la extencion por la cual el desempeño de un proceso es gestionado
N- 0%-15%
P- 15%-50%
L- 50%-85%
N – No Alcanzado
P – Alcanzado parcialmente
L – Alcanzado en su mayoría
F- Alcanzado completamente
Nivel 3 Establecido
Nivel 4 Predecible
PA 2.2 Trabajo de Gestión de Producto - Una medida del grado en que los productos de trabajo producidos por el proceso se gestionan adecuadamente. Los productos de trabajo (o salidas del proceso) se definen y controlan.
PA 3.1 Definición de proceso - Una medida de la extensión a la que se mantiene un proceso estándar para apoyar el despliegue del proceso definido.
PA 3.2 Despliegue del proceso - Una medida de extension por la cual un proceso estandar es efectivamente desplegado como un proceso definido para alcanzar las salidas esperadas del proceso
PA 4.1 Medicion del proceso - Una medida de extension por la cual los resultados de la medicion son usados para asegurarse que el desempeño del proceso apoye el logro de sus objetivos relevantes para el apoyo de los objetivos de negocio definidos
Nivel 5 Optimizado
PA 4.2 Control del proceso - Una medida de extension por la cual el proceso es cuantitativamente manejado para producir un proceso que es estable, capaz y predecible entre limites definidos
PA 5.1 Innovacion del proceso - Una medida de extension por la cual los cambios de los procesos son identificados desde el analizis de causas comunes de variacion en su desempeño, y de investigaciones de enfoques innovadores hasta la definicion y despliegue del proceso
PA 5.2 Optimizacion del proceso - Una medida de extension por la cual los cambios de definicion, gestion y desempeño del proceso, resulta en un impacto efectivo que logra los objetivos de mejoramiento de los procesos relevantes
Plantilla de la Auto-evaluación (Apéndice B de la Guía de Autoevaluación)
Nivel 1 PA 1.1
Asegurar la Optimización de Recursos
Asegurar que las necesidades de recursos de la empresa son cubiertas de un modo óptimo, que el coste TI es optimizado y que con ello se incrementa la probabilidad de la obtención de beneficios y la preparación para cambios futuros.
Criterio A este nivel, hay poca o ninguna evidencia de haber alcanzado el propósito del proceso.
Como resultado del logro de este atributo:
EDM04-O1 Las necesidades de recursos de la empresa son cubiertos con capacidades óptimas.
EDM04-O2 Los recursos se asignan para satisfacer mejor las prioridades de la empresa dentro del presupuesto y restricciones.