Un mapeo entre el dominio MEA de COBIT 5.

0 y la fase de estrategia de ITIL V3: ste documento tiene como propsito proponer una correspondencia entre los procesos del dominio Monitorear, Evaluar y Valorar del marco de gobierno de TI COBIT 5.0 con los procesos y actividades de la fase de estrategia de la librera para la gestin de servicios ITIL V3. La metodologa utilizada fue relacionar cada uno de los procesos de los dos marcos para encontrar relaciones que pudiesen sostener una correspondencia entre los procesos de ambos dominios. La versin de COBIT utilizada en este trabajo es la 5.0. La versin de ITIL con la cual es asociada es la V3. Entre los procesos del dominio MEA se encuentran el monitoreo, evaluacin y valoracin del rendimiento y la conformidad, monitoreo, evaluacin y valoracin del sistema de control interno y monitoreo, evaluacin y valoracin del cumplimiento de los requerimientos externos. Los procesos de la fase de estrategia de ITIL son los siguientes: generacin de la estrategia, gestin del portafolio de servicios, gestin financiera y gestin de la demanda. En adelante se utilizar la siguiente enumeracin para referenciar a los distintos procesos de ambos marcos: Dominio MEA de COBIT: (MEA01) Monitorear, evaluar y valorar el rendimiento y la conformidad. (MEA02) Monitorear, evaluar y valorar el sistema de control interno. (MEA03) Monitorear, evaluar y valorar el cumplimiento de los requerimientos externos. Fase de estrategia de ITILV3: (EST01) Generacin de la estrategia (EST02) Gestin del portafolio de servicios (EST03) Gestin financiera (EST04) Gestin de la demanda Elementos de estos dominios se encuentran relacionados. Por ejemplo, durante la ejecucin de MEA01 pueden establecerse los indicadores claves de rendimiento, conocidos como los KPI, para evaluar el desempeo de la aplicacin del marco de gobierno en su organizacin en particular. Indicadores como el nmero de proyectos aprobados por el comit de gobierno llevados a cabo, todo esto dividido sobre la totalidad de proyectos podran mostrar el grado en que la organizacin tiene control sobre la puesta en marcha de los proyectos y de qu manera gestiona la aparicin de proyectos emergentes. Estos indicadores pueden formar parte de las entradas para la generacin de la estrategia de un servicio de TI que englobe ms de un proyecto, producto del anlisis de los miembros del rea de TI con el objetivo de ofrecer una propuesta de mejora tecnolgicas al resto de reas funcionales de la organizacin. Por otro lado, la auditora por parte de los mismos miembros de la organizacin podra formar parte de un plan ms grande que resulte en una estrategia para la creacin de un servicio. Piezas clave como la manera en que el servicio fue desarrollado y su alineacin con respecto al flujo de creacin sugerido en el portafolio de servicios podran formar parte

de las actividades de auditoras y control interno que MEA02 rene. Esto ltimo podra entenderse como una relacin entre ese proceso y EST01. La estrategia surgida del anlisis del rea de TI y los servicios resultados del ciclo de vida de desarrollo del servicio debieran caer dentro de los parmetros establecidos por los exigencias gubernamentales y contractuales las cuales la organizacin est sujeta. El clculo de impuesto a la renta y cumplimiento de los plazos para pagos son ejemplos de regulaciones externas a la organizacin que sus servicios que automatizan estos procesos deben alinearse. El monitoreo, evaluacin y valoracin de los requerimientos externos sera aplicado sobre los servicios como los descritos anteriormente y que estn prximos a disearse o modificarse. MEA03 y EST01 estaran relacionados por esto ltimo. La gestin del portafolio de servicios, EST 02, podra evaluar el grado en que este servicio y sus activos relacionados aportan valor al negocio. Los resultados de esta evaluacin podra servir como entradas para el monitoreo, evaluacin y valoracin del rendimiento, MEA01, tanto de los servicios propuestos del rea de TI como de los que surgen por los propios miembros de la organizacin. El monitoreo, evaluacin y valoracin del sistema de control interno, MEA02, sera aplicado en los distintos procesos relacionados al uso de tecnologas de informacin, dentro de las cules se encuentra la disponibilidad y transparencia de toda la informacin recopilada en el portafolio de servicios. Por otro lado, como se mencion anteriormente, el contraste entre la forma de disear un servicio nuevo y el flujo sugerido en el portafolio podra revelar las causas de posibles fallas en algn servicio que pudieron ser previstas en la etapa de diseo. Por ltimo, los servicios activos en el portafolio deben cumplir con requerimientos externos con los que est relacionado. Esto ltimo sugiere una correspondencia entre MEA03 y EST02.

El costeo de los servicios ofrecidos como las actividades relacionadas al presupuesto son parte del proceso de gestin financiera de ITIL, EST03. Entre las actividades realizadas dentro de este proceso se encuentran la valorizacin de servicios, estimacin del presupuesto y clculo del retorno. Indicadores como el costo y beneficio de cada servicio, porcentaje de diferencia entre el presupuesto real y estimado como el tiempo promedio de retorno de los servicios dara una visin general del rendimiento de los recursos financieros asociados al rea de TI. La conformidad por parte de los miembros de la alta direccin con respecto a la gestin del presupuesto, y en general, de los recursos financieros podran reflejarse en indicadores para tal fin, como lo seran la diferencia entre el ROI esperado y el ROI promedio por servicio o el grado en que los miembros de la organizacin perciben que los servicios en produccin apoyan en la consecucin de sus objetivos. El sistema de control interno podra auditar la manera en que los recursos destinados a la creacin o modificacin de servicios son utilizados, como tambin las herramientas y metodologas utilizadas en la estimacin del presupuesto para un periodo. stas ltimas tareas seran unos pocos dentro de un espectro ms amplio de actividades a realizar por el control interno con respecto a la gestin del presupuesto. La forma en que se realiza el costeo y la transparencia en sus elementos dara lugar a una correspondencia ms grande entre MEA02 y EST03. Por otro lado, el grado en que los requerimientos externos

asociados a los recursos financieros son cumplidos, como, por ejemplo, la reserva de un porcentaje del presupuesto como garanta para el pago a los accionistas, estara dentro del monitoreo, evaluacin y valoracin del cumplimiento de requerimientos externos relacionado con la gestin financiera. La gestin de la demanda, EST04, es la seleccin, priorizacin y desarrollo de servicios que surgen por las necesidad de los usuarios de la organizacin. Estas necesidades son atendidas por el rea de TI, los cuales destinan horas de trabajo para producir el servicio, entregarlo y mantenerlo. El rendimiento del equipo de TI y el grado en que los usuarios perciben que los servicios entregados resuelven sus necesidades de negocio podra estar sujeto a monitoreo y evaluacin. EST04 y MEA01 podran estar relacionados de sta manera. Por otro lado, una auditora interna podra constatar que los procesos de seleccin y priorizacin de desarrollo de servicios se alinean a las polticas y procedimientos establecidos por la organizacin. De igual manera, estas actividades de auditora podran ser monitoreadas y evaluadas con el fin de que sirvan como entradas para la aplicacin de medidas de control. Los requerimientos externos tambin pueden entrar en el terreno de la gestin de la demanda en el sentido de que el rea de TI tiene requisitos asociados exigidos por partes externas a la organizacin. Ejemplos de esto seran la renovacin de licencias de software a la fecha de expiracin de las mismas y la actualizacin de sistemas debido a la aparicin de leyes nuevas que apliquen sobre stos sistemas. Estas labores son solo un un grupo de un subconjunto ms grande donde se relaciona el cumplimiento de requerimientos externos y la gestin de la demanda. De esto ltimo se infiere que la organizacin pudiese monitorear, evaluar y valorar, mediante la definicin de indicadores pertinentes, todas las actividades relacionadas al cumplimiento de requisitos gubernamentales como contractuales, asociando as MEA03 y EST04. En conclusin, se han analizado y discutido las diversas relaciones entre los procesos de ambos dominios, lo cual sugiere, segn lo detallado anteriormente, una estrecha asociacin entre los procesos del marco de gobierno como el de los de gestin de servicios. Pudiesen encontrarse ms relaciones y asociaciones, las cuales quedan a manos del lector como forma de extender el anlisis y tomarlo como un reto. Mircoles, 19 de Junio del 2013.