Universidad Privada Antenor Orrego

Facultad De Ciencias Económicas

Escuela Profesional De Contabilidad

Tema: COBIT

Integrantes:
 Cardenas Mozombite rosa
 Cisneros Zerpa Dennis Fiorella
 Ruiz Avila Yesenia
 Neyra Carbonel Yomira
 Palomino Miguel
Dominio I : Alinear, Planear y Organizar

 APO 01: GESTIONAR EL MARCO DE GESTIÓN DE TI”

 APO 02: “ADMINISTRAR LA ESTRATEGIA”

 APO 03: “GESTIONAR LA ARQUITECTURA  APO 07: “GESTIONAR LOS RECURSOS HUMANOS”
EMPRESARIAL”
 APO 08: GESTIONAR LAS RELACIONES”
 APO 04: “GESTIONAR LA INNOVACIÓN”
 APO 09: “GESTIONAR LOS ACUERDOS DE SERVICIO”
 APO 05: “GESTIONAR EL PORTAFOLIO”
 APO 10: “GESTIONAR LOS PROVEEDORES
 APO 06: “GESTIONAR EL PRESUPUESTO LOS COSTES
 APO 11: “GESTIONAR LA CALIDAD”

 APO 12: “GESTIONAR EL RIESGO”

 APO 13: “GESTIONAR LA SEGURIDAD”

APO 01

“GESTIONAR EL MARCO DE GESTIÓN DE TI”

DESCRIPCIÓN DEL PROCESO:

Aclarar y mantener el gobierno y la visión corporativa y

mantener mecanismos y autoridades para la gestión de la
información y el uso de TI en la empresa para apoyar los
objetivos de gobierno en consonancia con las políticas y los
principios sectores.
 APO 01
APO 01.01 Definir la estructura organizativa

APO 01.02 Establecer roles y responsabilidades

APO 01.03 Mantener los elementos catalizadores del sistema de gestión

“GESTIONAR EL APO 01.04 Comunicar los objetivos y la dirección de gestión

MARCO DE
GESTIÓN DE TI”
APO 01.05 Optimizar la ubicación de la función de TI

APO 01.06 Definir la propiedad de la información y del sistema

APO 01.07 Gestionar la mejora continua de los procesos

APO 01.08 Mantener el cumplimiento con las políticas y procedimientos

APO 01.01
Definir la estructura organizativa

Establecer una  interna refleje las necesidades

estructura
organizativa  externa del negocio y las
prioridades de TI.

Actividades:

 Definir el alcance, las funciones internas y externas, los roles internos y externos, y las capacidades, y los
derechos de decisión requeridos.

 Identificar las decisiones necesarias para alcanzar los resultados corporativos y la estrategia del TI para
la gestión y ejecución de servicios de TI.

 Establecer la implicación de las partes interesadas críticas para la toma de

decisiones
APO 01.02
Establecer roles y responsabilidades

Establecer, acordar como de otras partes reflejen claramente las

y comunicar roles y así
interesadas con que
necesidades generales
responsabilidades responsabilidades en del negocio y los
del personal del las TI corporativas objetivos de TI.
personal de TI

Actividades:

 Establecer, acordar  Tener en cuenta los  Incluir en las descripciones de

y comunicar roles y
responsabilidades
relativos a TI para
todo el personal de
la empresa
requisitos desde la roles y responsabilidades la
empresa y la continuidad adhesión a las políticas y los
del servicio del TI a la procedimientos de gestión.
hora de definir roles.
APO 01.03
Mantener los elementos catalizadores del sistema de gestión

Mantener los elementos catalizadores Adquirir comprensión de la visión, la

de gestión y del entorno de control de
la TI de la empresa y garantizar que
dirección y la estrategia corporativas
están integrados y alineados con la
filosofía y el estilo operativo de
gobierno y de gestión de la empresa
Tener en cuenta el entorno interno de la empresa
incluyendo la cultura y la filosofía de la gestión

Alinear el entorno de control de TI con el

entorno de políticas de TI

Actividades: Inferir e integrar principios del TI con

los principios del negocio.
APO 01.04
Comunicar los objetivos y la dirección de gestión

Comunicar la sensibilización y la comprensión de los objetivos y

la dirección de TI a las partes interesadas y usuarios pertinentes
a lo largo de toda la empresa

Actividades:
Comunicar continuamente los objetivos y la dirección de TI. Asegurar que las comunicaciones
reciban apoyo de la dirección ejecutiva.

Garantizar que la información comunicada engloba una clara articulación de la misión.

Proporcionar recursos suficientes y cualificados para dar soporte al proceso comunicativo.

APO 01.05
Optimizar la ubicación de la función de TI
Posicionar la capacidad de
TI en la estructura
organizativa global para
reflejar en el modelo de
empresa la importancia de
TI en la organización,
especialmente su criticidad
para la estrategia
empresarial y el nivel de
dependencia de TI.
Actividades:
Entender el contexto de la función de TI,
incluyendo una estrategia empresarial y
modelo operativo.
Identificar, evaluar y priorizar las opciones
para la ubicación en la organización, los
modelos operativos y de aprovisionamiento.
Definir la ubicación de las funciones del TI y
obtener aprobación.
APO 01.06
Definir la propiedad de la información y del sistema

Definir y mantener las

responsabilidades de la Asegurar que los propietarios tomen decisiones sobre la
propiedad de la clasificación de la información y los sistemas y su protección de
información y los acuerdo con esta clasificación.
sistemas de información.

Actividades:
 Proveer políticas y directrices para asegurar la adecuación y
consistencia de la clasificación de la información.
 Definir, mantener y proporcionar herramientas adecuadas,
técnicas y directrices para garantizar la seguridad.
 Crear y mantener un inventario de la información (sistemas y
datos).
APO 01.07
Gestionar la mejora continua de los procesos

 Evaluar, la mejora continua de procesos y su madurez para asegurar que

 planificar y son capaces de entregarse conforme a los objetivos de la
 ejecutar empresa de gobierno, de gestión y de control.

Actividades:

o Identificar los procesos críticos de negocio basándose en el rendimiento, cumplimiento y los

riesgos relacionados.
o Implementar las mejoras acordadas, funcionando como una práctica normal del negocio y
establecer objetivos y métricas de rendimiento.
o Considerar las maneras de mejorar la eficacia y eficiencia.
APO 01.08
Mantener el cumplimiento con las políticas y procedimientos

Poner en marcha procedimientos

para mantener el cumplimiento y
medición del funcionamiento de Evaluar
las políticas y otros catalizadores Hacer un periódicamente
de marco de referencia; hacer seguimiento Actividades el desempeño de
con políticas y los catalizadores
cumplir las consecuencias del o del marco de
procedimientos
cumplimiento o del desempeño referencia
inadecuado.

Analizar los
incumplimient
os y adoptar
las acciones
apropiadas
APO 02

“ADMINISTRAR LA ESTRATEGIA”

DESCRIPCIÓN DEL PROCESO

Proporcionar una visión holística del negocio actual y del

entorno de TI, la dirección futura, y las iniciativas
necesarias para migrar al entorno deseado.
 APO 02

APO 02.01 Comprender la dirección de la empresa

APO 02.02 Evaluar el entorno, capacidades y rendimiento actuales

COMUNICAR LA
ESTRATEGIA Y
APO 02.03 Definir el objetivo de las capacidades de TI
LA DIRECCIÓN
DE TI APO 02.04 Realizar un análisis de diferencias

APO 02.05 Definir el plan estratégico y la hoja de ruta

APO 02.06 Comunicar la estrategia y la dirección de TI

APO 02.01
Comprender la dirección de la empresa

Considerar el entorno actual y los procesos de negocio de la

empresa, tal como la estrategia y los objetivos futuros de la
compañía. Tomar también en cuenta el entorno externo a ella
(motivadores de la industria, reglamentos relevantes, bases
para la competencia).

Actividades:
Desarrollar y mantener un entendimiento de las
estrategias y objetivos del negocio.

Desarrollar y mantener un entendimiento del entorno

externo a la empresa.

Identificar las part4es interesadas más importante y

obtener compresión de sus requerimientos.
APO 02.02
Evaluar el entorno, capacidades y rendimiento actuales

Evaluar el rendimiento del negocio interno actual y de las capacidades de TI y de los servicios
externos de TI para desarrollar un entendimiento de la arquitectura empresarial en relación
con TI. Identificar los problemas que se están experimentando y generar recomendaciones en
las áreas que pueden beneficiarse de estas mejoras.

• Desarrollar punto de • Identificar los actuales y

diferencia del negocio, potenciales riesgos y
entorno de ti tecnologías en declive.
capacidades y servicios
actuales respecto al que
las necesidades futuras
puedan ser comparadas.

Actividad I Actividad II
APO 02.03
Definir el objetivo de las capacidades de TI

Definir el objetivo del negocio,

las capacidades de TI y los
servicios de TI necesarios. Esto
debería estar basado en el
entendimiento del entorno
empresarial y sus necesidades.

Actividades:
 Considerar la aprobación de teorías emergentes e ideas
innovadoras.
 Identificar las amenazas por el rechazo a las actuales y
nuevas tecnologías adquiridas.
 definir objetivos, metas de alto nivel y como contribuirán a
los objetivos de negocio empresariales.
APO 02.04
Realizar un análisis de diferencias

Identificar las diferencias entre el entorno actual y el deseado y

considerar la alineación de activos con los resultados de negocio
para optimizar la inversión y la utilización de la base de activos
internos y externos.

Actividades:
Identificar todas las diferencias y cambios necesarios para
realizar en el entorno deseado.

Considerar las implicaciones a alto nivel de todas las

diferencias.

Evaluar el impacto de posibles cambios en el negocio.

APO 02.05
Definir el plan estratégico y la hoja de ruta

Crear un plan estratégico que defina, en

cooperación con las partes interesadas más
relevantes, como los objetivos de TI
contribuirán a los objetivos estratégicos de
la empresa. Incluyendo como TI apoyara el
programa aprobado de inversiones, los
procesos de negocio, servicios y activos de
TI.

Actividades:

Definir las iniciativas Identificar y abordar

necesarias para cerrar adecuadamente los
las diferencias y migrar riesgos, costes e
al entorno actual al implicaciones de los
deseado cambios organizativos.
APO 02.06
Comunicar la estrategia y la dirección de TI

Crear conciencia y comprensión del negocio y de los objetivos y dirección de TI, como se encuentra
reflejada en la estrategia de TI, a través de comunicaciones a las partes interesadas adecuadas y a los
usuarios de toda la empresa.

Desarrollar y mantener una red
de aprobación, apoyo e impulso
de la estrategia de TI.
Desarrollar un plan de
Preparar un paquete de
comunicación que cubra los
comunicaciones que entregue el
mensajes necesarios, audiencias
plan de manera eficaz utilizando
objetivo, mecanismos/canales de
medios de comunicación.
comunicación y horarios.
APO 03

“GESTIONAR LA ARQUITECTURA EMPRESARIAL”

DESCRIPCIÓN DEL PROCESO

Establece una arquitectura común Mejorar la adecuación,

compuesta por los procesos de
negocio, la información, los datos,
las aplicaciones y las capas de la
arquitectura tecnológica de manera
eficaz y eficiente para la realización
de las estrategias de la empresa y de
TI, mediante la creación de modelos
clave y prácticas que describan las
líneas de partida y las arquitecturas
objetivo.
aumentar la agilidad, mejorar
la calidad de la información y
generar ahorros de costes
potenciales mediante
iniciativas tales como la
reutilización de bloques de
componentes para los
procesos de construcción.
 APO 03

APO 03.01 Desarrollar la visión de la arquitectura de la empresa.

APO 03.02 Definir la arquitectura de referencia.

“GESTIONAR LA
ARQUITECTURA
EMPRESARIAL” APO 03.03 Seleccionar las oportunidades y las soluciones.

APO 03.04 Definir la implementación de la arquitectura.

APO 03.05 Proveer los servicios de arquitectura empresarial.

APO 03.01
Desarrollar la visión de la arquitectura de la empresa

o Identificar los objetivos / preocupaciones y los

La visión de la impulsores estratégicos de la empresa y definir las
arquitectura de limitaciones con las que habrá de tratar.
información, describe o Evaluar la disposición de la empresa para el cambio.
cómo las nuevas o Definir qué está dentro y qué está fuera del alcance
Actividades: de la arquitectura de partida.
capacidades permitirán
o Entender los objetivos estratégicos actuales de la
alcanzar las metas y los empresa.
objetivos estratégicos o Crear la visión de la arquitectura atendiendo a las
de la empresa. A su vez preocupaciones de las partes interesadas.
considera las o Identificar los riesgos empresariales asociados con
preocupaciones de las el cambio de la nueva visión de arquitectura.
partes interesadas en
su implementación.
APO 03.02
Definir la arquitectura de referencia.

Describe la situación actual y el objetivo de la arquitectura para los dominios, negocio, información, datos,
aplicaciones y tecnología.
Mantener un repositorio de la arquitectura que contenga los
estándares, los componentes reutilizables, el modelado, las
relaciones, las dependencias y las vistas que permitan una
uniformidad en la organización y el mantenimiento.

Seleccionar los puntos de vista de referencia del repositorio, que

permitirán al arquitecto demostrar cómo están siendo
Actividades: consideradas las preocupaciones de las partes interesadas.

Por cada punto de vista, seleccionar los modelos necesarios,

utilizando los métodos seleccionados.

Verificar la consistencia interna y precisión de los modelos de la

arquitectura.
Al finalizar la arquitectura de los dominios de negocio,
información, datos, aplicaciones y tecnología, se deberá crear
un documento de definición de la arquitectura.
APO 03.03
Seleccionar las oportunidades y las soluciones.

Se hace un esfuerzo en colaboración con las partes interesadas y en TI para evaluar el grado de
preparación de la empresa para su transformación e identificar las oportunidades, soluciones y todas
las restricciones de la implementación.

Actividades:
 Determinar y confirmar los atributos clave del cambio,
incluyendo la cultura empresarial y cómo ésta impactará en
la implementación de la arquitectura.
 Identificar los motivadores que podrían limitar la secuencia
de implementación.
 Evaluar necesidades, carencias, soluciones y factores que
identifiquen los requisitos funcionales que darán lugar a una
implementación más eficiente y eficaz de la arquitectura.
 Consolidar los requisitos ya consolidados con las posibles
soluciones.
 Confirmar el grado de preparación de la empresa y el riesgo
asociado a la transformación empresarial.
APO 03.04
Definir la implementación de la arquitectura.

Se crea un plan de implementación y migración viable acorde

con la cartera de proyectos y programas.

Actividades:
 Establece lo que el plan de implementación y migración
deberían incluir como parte del programa y el plan de
proyectos, para asegurarse que están alineados con los
requisitos de los decisores aplicables.
 Confirmar las bases y los progresos de la arquitectura de
transición y actualizarlos en el documento de definición de
arquitectura.
 Definir los requisitos de gobierno de implementación de la
arquitectura.
APO 03.05
Proveer los servicios de arquitectura empresarial.

La provisión de los servicios de arquitectura empresarial incluye las guías y supervisión de los proyectos a
implementar, la formalización de las maneras de trabajar mediante los contratos de arquitectura, la
medición y comunicación de los valores aportados por la arquitectura y la supervisión del cumplimiento.

Actividades:

 Confirmar el alcance y las prioridades y proporcionar orientación para el

desarrollo y despliegue de soluciones.
 Gestionar los requisitos de la arquitectura empresarial y dar soporte con
los principios de dicha arquitectura, modelos y componentes básicos.
 Definir y recoger los valores de las medidas y las métricas utilizadas y
comunicar el valor de la arquitectura empresarial.
 Establecer un foro tecnológico para facilitar las guías de uso de la
arquitectura.
APO 04

“GESTIONAR LA INNOVACIÓN”

DESCRIPCIÓN DEL PROCESO

Mantener un conocimiento de la tecnología de la información y las tendencias relacionadas

con el servicio, identificando las oportunidades de innovación y planificando la manera de
beneficiarse de ella en relación con las necesidades del negocio

Analizar cuáles son las oportunidades para la innovación empresarial o qué mejora puede
crearse con las nuevas tecnologías, servicios o innovaciones empresariales facilitadas por TI,
así como a través de las tecnologías existentes y por la innovación en procesos empresariales
y de TI.

Influir en la planificación estratégica y en las decisiones de la arquitectura de empresa.

APO 04

APO 04.01 Crear un entorno favorable para la innovación

APO 04.02 Mantener un entendimiento del entorno de la empresa

“GESTIONAR
LA
APO 04.03 Supervisar y explorar el entorno tecnológico

INNOVACIÓN” Evaluar el potencial de las tecnologías emergentes y las ideas

APO 04.04 innovadoras.de diferencias

APO 04.05 Recomendar iniciativas apropiadas adicionales.

APO 04.01
Crear un entorno favorable para la innovación.

Crear un entorno que sea propicio para la innovación, considerando la cultura, la

gratificación, la colaboración, los foros tecnológicos y los mecanismos para promover
y captar ideas de los empleados.

Actividades:

 Crear un plan de innovación que incluya el apetito por el riesgo, el

presupuesto para invertir en la innovación y los objetivos de la misma.
 Proveer de una infraestructura que pueda permitir innovar, como
herramientas de colaboración para mejorar el trabajo en diferentes
ubicaciones geográficas y divisiones de la empresa.
 Crear un entorno que fomente la innovación manteniendo iniciativas de
recursos humanos relevantes.
 Animar a innovar a los clientes, proveedores y socios comerciales.
APO 04.02
Mantener un entendimiento del entorno de la empresa.

Actividades:
Trabajar junto a las partes
Mantener una compresión de los motores del
interesadas para entender
negocio y de la industria, de la estrategia y
sus retos y así mantener un
operaciones corporativas y otras incidencias.
entendimiento adecuado de
Realizar reuniones periódicas con las
la estrategia corporativa y
unidades de negocio, divisiones y/o otras
del entorno competitivo, así
entidades interesadas para entender los
como de las restricciones de
problemas actuales del negocio.
modo que las
Entender los parámetros de inversiones
oportunidades habilitadas
corporativas para la innovación y las nuevas
por las nuevas tecnologías
tecnologías, de modo que se desarrollen las
puedan ser identificadas.
estrategias adecuadas.
APO 04.03
Supervisar y explorar el entorno tecnológico.

Realizar una supervisión sistemática y un escaneo del entorno

externo a la empresa para identificar tecnologías emergentes
que tengan potencial de crear valor.
Actividades:

o Comprender el interés de la empresa y su potencial para adoptar nuevas

innovaciones tecnológicas.
o Realizar estudios y analizar el entorno exterior para identificar tecnologías
emergentes.
o Consultar con terceras personas expertas cuando se necesite confirmar los
resultados de la investigación o como fuente de información en tecnologías
emergentes.
o Recopilar las ideas innovadoras del personal de TI y analizarlas para su
posible implementación.
APO 04.04
Evaluar el potencial de las tecnologías emergentes y las ideas innovadoras.

Trabajar con las partes interesadas para validar las

suposiciones sobre el potencial de las nuevas tecnologías
identificadas y la innovación.

Actividades:

o Evaluar las tecnologías identificadas.

o Identificar cualquier problema que pueda necesitar ser resuelto o
probado, a través de una iniciativa de prueba de concepto.
o Alcance de la iniciativa de prueba de concepto, incluyendo resultados
deseados, presupuesto, plazos y responsabilidades.
o Obtener autorización para realizar prueba de concepto.
o Realizar pruebas de concepto para evaluar las tecnologías emergentes
u otras ideas innovadoras e identificar cualquier problema.
APO 04.05
Recomendar iniciativas apropiadas adicionales.

Evaluar y supervisar los resultados de las pruebas de concepto y si son

favorables, generar recomendaciones para más iniciativas y obtener soporte
de las partes interesadas.

Actividades:

 Documentar los resultados de las pruebas de concepto, incluyendo

guías y recomendaciones.
 Comunicar las oportunidades de innovación viables en la
estrategia de TI y en los procesos de la arquitectura empresarial.
 Realizar un seguimiento de las pruebas de concepto para medir el
grado en que han influenciado en las inversiones reales.
 Analizar y comunicar las razones por las que se rechazado una
prueba de concepto.
APO 04.06
Supervisar la implementación y el uso de la innovación.

Supervisar la durante la integración, adopción y todo el ciclo

implementación y el uso de vida económico, para garantizar que se
producen los beneficios prometidos y para
de las tecnologías identificar las lecciones aprendidas.

Actividades:

• Valorar la implementación de nuevas tecnologías o innovaciones de TI

adoptadas como parte de la estrategia y desarrollo de la arquitectura
empresarial.

• Capturar lecciones aprendidas y oportunidades de mejora.

• Ajustar el plan de innovación, si fuera necesario.

• Identificar y evaluar el posible valor obtenido como fruto del uso de la

innovación.
BAI 01 “GESTIONAR LOS PROGRAMAS Y PROYECTOS”

Gestionar todos los programas y proyectos del

portafolio de inversiones de forma coordinada
y en línea con la estrategia corporativa. Iniciar,
planificar, controlar y ejecutar programas y
proyectos y cerrarlos con una revisión post-
implementación.
PROYECTOS”
BAI 01.01
Mantener un enfoque estándar para la gestión de
programas y proyectos
 que facilite observaciones y tomas de
decisiones de gobierno y de gestión,
orientadas en la ganancia de valor y de
objetivos para el negocio.
ACTIVIDADES:
 Debe estar organizado al entorno
específico de la empresa y a las buenas
prácticas basadas en uso de
tecnología.
 Renovar la guía de gestión sobre la
base de las lecciones aprendidas.
BAI 01.02
Iniciar un programa
 Se va a revalidar el mandato del programa a
través de la aprobación del caso de negocio
conceptual.
ACTIVIDADES:
 Destinar un comité con miembros con
beneficios estratégicos.
 Desarrollar un caso de negocio detallado
para el programa.
 Elaborar un plan de ejecución de beneficios
para asegurar que tengan propietarios, se
logren y optimicen.
 Elegir un gerente competente y habilitado
para gestionar eficientemente.
PROYECTOS”
BAI 01.03
Gestionar el compromiso de las partes interesadas
 Lo que asegura un intercambio activo de
información precisa, consistente y
oportuna, que sea accesible para todas las
partes interesadas.
ACTIVIDADES:
 Planificar la forma en la que estarán
comprometidas y gestionadas a lo largo
del ciclo de vida de los proyectos.
 Medir la efectividad del compromiso y
analizar sus intereses y requisitos.
BAI 01.04
Desarrollar y mantener el plan de programa
 Formular un programa para precisar las bases
iniciales y posicionarlo para una ejecución
exitosa mediante la formalización del alcance
del trabajo a ser efectuado.
ACTIVIDADES:
 Definir y documentar el plan resguardando
todos los proyectos para lograr cambios en la
empresa. Detallar las habilidades y recursos
para ejecutarlo.
 Establecer responsabilidad ejecutiva para cada
proyecto.
 Organizar el plan con los objetivos estratégicos.
Actualizar y conservar el registro de beneficios
a lo largo de la vida económica del programa.
PROYECTOS”
BAI 01.05
Lanzar y ejecutar el programa
 Y así dirigir los recursos necesarios para
lograr las metas y beneficios determinados
en el plan del programa.
ACTIVIDADES:
 Planificar, dar recursos y asignar
responsabilidades.
 Llevar a cabo un proceso de obtención de
beneficios. Inspeccionar su entrega.
 Gestionar cada programa para asegurar la
toma de decisiones y actividades.
BAI 01.06
Supervisar, controlar e informar de los resultados del
programa
 Supervisar y controlar el rendimiento del
programa y de la organización versus el
plan durante el ciclo de vida económico
completo de la inversión.
ACTIVIDADES:
 Supervisar y controlar el rendimiento del
programa e informar de manera oportuna,
completa y veraz. Supervisar también el
desempeño con las metas y estrategias de
la organización y TI.
 Gestionar el desempeño del programa con
los criterios claves.
PROYECTOS”

BAI 01.07 BAI 01.08

Lanzar e iniciar proyectos dentro de un
 programa
Definir y demostrar la naturaleza y alcance
del proyecto para confirmar y desarrollar
entre las partes interesadas un
entendimiento común o el alcance del
proyecto.
ACTIVIDADES:
 Proveer una declaración clara y por escrito
que defina la naturaleza, alcance y beneficio
de cada proyecto.
 Asegurar que cada proyecto tenga un
patrocinador y que este acepte los
requerimientos.
 Hacer un seguimiento de la ejecución del
proyecto, implementando mecanismos.
Planificar Proyectos
 Establecer y mantener un plan de
proyecto formal, aprobado e integrado,
para guiar la ejecución del proyecto y
controlarlo durante toda su vida
económica.
ACTIVIDADES:
 Desarrollar un plan de proyecto que
permita controlar el progreso.
 Asegurar que existe una comunicación
efectiva de los planes del proyecto y los
informes de progreso.
PROYECTOS”

BAI 01.09 BAI 01.10

Gestionar el riesgo de los programas y proyectos
Gestionar la calidad de los programas y
 Preparar y ejecutar un plan de procesos y  Minimizar los riesgos específicos asociados
proyectos con los programas y proyectos mediante un
prácticas de gestión de la calidad,
proceso sistemático de supervisión y control
alineadas al SGC .
de las áreas que tienen el potencial de
ACTIVIDADES: causar cambios no deseados.
 Identificar las actividades de ACTIVIDADES:
aseguramiento para apoyar la acreditación  Asignar la responsabilidad para ejecutar el
de sistemas nuevos. proceso con capacidades adecuadas.
 Realizar aseguramiento de la calidad y  Realizar un análisis de riesgo del proyecto
actividades de control. para identificar y cuantificar el riesgo.
Revaluar el riesgo del proyecto
periódicamente.
PROYECTOS”
BAI 01.11
Supervisar y controlar proyectos
 Medir el desempeño del proyecto versus
los criterios clave de rendimiento del
proyecto, tales como la planificación,
calidad, coste y los riesgos.
ACTIVIDADES:
 Establecer y usar criterios. Medir el
rendimiento del proyecto, notificar su
progreso dentro del programa.
 Supervisar, documentar y enviar los
cambios del programa. Revisar y
comunicar los criterios claves.
BAI 01.12
Gestionar los recursos y los paquetes de trabajo del
proyecto
 Gestionar los paquetes de trabajo mediante
requerimientos formales de autorización y
aceptación de los paquetes de trabajo,
asignando los recursos de negocio de TI
adecuados.
ACTIVIDADES:
 Identificar las necesidades de recursos del
negocio y TI; y los requerimientos de
habilidades y tiempo para los involucrados en
el proyecto.
 Utilizar un gestor de proyecto y un líder de
equipo. Definir sus roles y responsabilidades.
 Identificar y autorizar la ejecución del trabajo.
PROYECTOS”
BAI 01.13
Cerrar un proyecto
 Solicitar a las partes interesadas al final
del proyecto que evalúen si se entregaron
los resultados y el valor planeado.
ACTIVIDADES:
 Definir y aplicar los pasos claves para el
cierre. Planificar y ejecutar revisiones
post-implementación para determinar si
obtuvieron beneficios esperados.
 Recolectar lecciones aprendidas,
identificar las que llevaron a los
beneficios, analizar los datos y hacer
recomendaciones para mejorar proyectos
futuros.
BAI 01.14
Cerrar un programa
 Eliminar el programa del portafolio de
inversiones activas cuando haya acuerdo
de que el valor deseado ha sido logrado o
cuando esté claro que no será logrado.
ACTIVIDADES:
 Llevar el programa a un cierre ordenado,
incluyendo una aprobación formal. Revisar
y documentar las lecciones aprendidas,
una vez retirado se elimina del portafolio
de inversiones activas.
 Establecer la responsabilidad y procesos
para asegurar que en la organización
continúe la optimización del valor de
servicios.
BAI 02 “GESTIONAR LA DEFINICIÓN DE REQUISITOS”

Identificar soluciones y analizar

requerimientos antes de la adquisición o
creación para asegurar que estén en
línea con los requerimientos estratégicos
de la organización y que cubren los
procesos de negocios, aplicaciones,
información, servicios.
BAI 02 “GESTIONAR LA DEFINICIÓN DE REQUISITOS”
BAI 02.01
Definir y mantener los requerimientos
 técnicos y funcionales
Basándose en el caso dedenegocio
negocioidentificar,
y acordar los requerimientos de información
y de control que cubra el alcance de las
iniciativas necesarias para alcanzar los
resultados esperados.
ACTIVIDADES:
 Definir la definición de requerimiento y el
procedimiento de mantenimiento.
 Analizar y confirmar que los requerimientos
son obtenidos y priorizados de un modo
comprensible.
 Considerar los requerimientos relativos a
políticas y estándares empresariales.
BAI 02.02
Realizar un estudio de viabilidad y proponer soluciones
 Realizar un estudio de viabilidad de las
potenciales soluciones alternativas,
evaluando su viabilidad y seleccionando la
opción preferida.
ACTIVIDADES:
 Ejecutar un estudio de viabilidad básica
funcional que describa las soluciones que van a
satisfacer los requerimientos.
 Identificar las acciones requeridas para el
desarrollo de la solución.
 Revisar las soluciones alternativas con todas las
partes interesadas y seleccionar la más
apropiada.
BAI 02 “GESTIONAR LA DEFINICIÓN DE REQUISITOS”
BAI 02.03
Gestionar los riesgos de los requerimientos
 Debilitar los riesgos funcionales y técnicos
relativos de la información y asociados con
los requerimientos de la empresa.
ACTIVIDADES:
 Involucrar a las partes interesadas para
crear una lista de requerimientos.
 Analizar y priorizar los riesgos de los
requerimientos conforme a la
probabilidad. Identificar modos de
controlar los riesgos.
BAI 02.04
Obtener la aprobación de los requerimientos y soluciones
 Coordinar la realimentación de las
partes interesadas afectadas y en las
fases clave predeterminadas, obtener la
aprobación y la firma del patrocinador
ACTIVIDADES:
 Asegurar que el patrocinador del negocio
tome la decisión final con respecto a la
elección de la solución.
 Obtener revisiones de calidad completas y
de cada fase clave del proyecto
comparando los resultados obtenidos
contra los criterios originales.
BAI 03 “GESTIONAR LA IDENTIFICACIÓN Y LA
CONSTRUCCIÓN DE SOLUCIONES”

Establecer soluciones identificadas con

los requerimientos de la empresa que
abarcan el diseño, desarrollo y
asociación. Gestionar la configuración,
preparación y realización de pruebas, y
mantenimiento de procesos de negocio.
SOLUCIONES”
BAI 03.01
Diseñar soluciones de alto nivel
 Documentar diseños de alto nivel usando
técnicas de desarrollo ágil. Asegurar el
alineamiento con la estrategia TI y la
arquitectura empresarial.
ACTIVIDADES:
 Involucrar a usuarios experimentados
como especialistas de TI para asegurar que
el diseño proporciona una solución.
 Tras la aprobación, remitir a las partes
interesadas y dueño del proceso.
BAI 03.02
Diseñar los componentes detallados de la solución
 Elaborar diseños detallados usando
técnicas de desarrollo o por fases
acordadas considerando todos los
componentes.
ACTIVIDADES:
 Diseñar las actividades y etapas de
procesamiento de la aplicación.
 Considerar el impacto de las necesidades
de solución en el rendimiento de la
infraestructura.
SOLUCIONES”
BAI 03.03
Desarrollar los componentes de la solución
 Desarrollar los componentes de la
solución conforme el diseño detallado
siguiendo los métodos de desarrollo,
estándares de documentación,
requerimientos de calidad y estándares de
aprobación.
ACTIVIDADES:
 Desarrollar procesos de negocio, servicios
de soporte, aplicaciones e infraestructura
y repositorios de información.
 Documentar todos los componentes de la
solución acorde a los estándares definidos
y mantener el control sobre los mismos.
BAI 03.04
Obtener los componentes de la solución
 Obtener los componentes de la solución
sobre la base del plan de adquisiciones y
conforme a los requerimientos y diseños
detallados, principios de arquitectura y
estándares.
ACTIVIDADES:
 Revisar y aprobar todos los planes de
adquisiciones considerando riesgos, costes
y beneficios. Evaluar en qué grado las
soluciones requieres adaptación a los
procesos del negocio. Realizar
seguimiento a las aprobaciones.
SOLUCIONES
BAI 03.05
Construir Soluciones
 Implementar controles, medidas de seguridad y
“auditabilidad” durante la configuración e
integración de hardware e infraestructura del
software para proteger los recursos y asegurar la
disponibilidad e integridad de los datos.
ACTIVIDADES:
 Integrar y configurar los componentes de solución
TI.
 Completar y actualizar cuando sea necesario el
proceso del negocio.
 Considerar la información relevante en los
controles de los requerimientos en la integración
y configuración de componentes.
 Implementar pistas de auditoria durante la
configuración e integración del hardware e
infraestructura del software.
BAI 03.06
Realizar controles de calidad
 Ejecutar un plan de calidad alineado con
el SGC para obtener la calidad
especificada en la definición de los
requerimientos de acuerdo a las
políticas y procedimientos de calidad de
la empresa.
 ACTIVIDADES:
 Definir un plan de calidad y prácticas.
Supervisar frecuentemente la solución de
calidad basada en los requerimientos.
 Utilizar apropiadamente inspección de
código mediante pruebas e informar los
resultados.
SOLUCIONES
BAI 03.07
Preparar pruebas de solución
 Establecer un plan de pruebas y entornos
necesarios para probar los componentes
individualmente de la solución integrada
incluyendo los procesos de negocio y
servicio.
ACTIVIDADES:
 Crear un plan de pruebas integradas y
prácticas acordes al entorno de la empresa.
 Crear un entorno de pruebas que soporte el
alcance completo de solución y refleje las
condiciones del mundo real, incluyendo
procesos.
 Crear procedimientos de prueba alineados
con el plan y prácticas. Asegurar que estas
evalúan los controles.
BAI 03.08
Ejecutar pruebas de la solución
 Ejecutar pruebas durante el desarrollo,
incluyendo pruebas de control, en
concordancia con el plan de pruebas y
con las prácticas de desarrollo en el
entorno apropiado.
ACTIVIDADES:
 Realizar pruebas de las soluciones y sus
componentes en concordancia con el plan
de pruebas.
 Utilizar instrucciones de pruebas bien
definidas. Realizar todas las pruebas de
acuerdo al plan.
SOLUCIONES
BAI 03.09
Gestionar cambios a los requerimientos
 Realizar seguimiento del estado de los
requerimientos individuales a través de
todo el ciclo de vida del proyecto y
gestionar la aprobación de los cambios a
los requerimientos.
ACTIVIDADES:
 Evaluar el impacto de todas las peticiones
de cambio de solución en el desarrollo de
esta.
 Hacer seguimiento de los requerimientos.
Aplicar las peticiones de cambio y evaluar
el impacto de cualquier actualización.
BAI 03.10
Mantener soluciones
 Ejecutar un plan para el mantenimiento
de la solución e incluir revisiones
periodísticas respecto a las necesidades
de negocio.
ACTIVIDADES:
 Desarrollar un plan para el mantenimiento
de los componentes de la solución.
 Evaluar la significatividad de las
actividades de mantenimiento propuestas
sobre el diseño de la solución.
 Asegurar que el patrón y volumen de las
actividades son analizadas periódicamente
para buscar tendencias anormales.
SOLUCIONES

BAI 03.11
Definir los servicios TI y mantener el catálogo de servicios
 Definir y acordar nuevos servicios TI y opciones de nivel de servicio.
Documentar nuevas definiciones o cambios en los servicios y opciones de
nivel de servicio que serán actualizadas en el catálogo de servicios.
ACTIVIDADES:
 Proponer definiciones de los nuevos o modificados servicios TI que
aseguren que los servicios cumplen con el propósito.
 Proponer cambios o nuevas opciones de servicios para asegurar que estos
son adecuados para su uso.
BAI 04 “GESTIONAR LA DISPONIBILIDAD Y
CAPACIDADES”

Equilibrar las necesidades actuales,

rendimiento y capacidad con una provisión de
servicio efectiva en costes. Incluye la evaluación
de las capacidades actuales, la previsión de
necesidades futuras basadas en los
requerimientos del negocio, el análisis del
impacto en el negocio y la evaluación del riesgo
para planificar e implementar acciones para
alcanzar los requerimientos identificados.
 BAI 04 “GESTIONAR LA DISPONIBILIDAD Y CAPACIDADES”

BAI 04.01
BAI 04.02
Evaluar el impacto en el negocio
Evaluar la disponibilidad, rendimiento y
 para asegurar
capacidad queunaselínea
actual y crear encuentra
de  Identificar las dependencias del negocio. Asegurar que el
disponible una capacidad y un
referencia
rendimiento justificables en costes impacto de la indisponibilidad de recursos está acordado y
para dar soporte a las necesidades del aceptado por el cliente. ACTIVIDADES:
negocio y para entregar el servicio.
 Realizar un mapa de las soluciones o servicios seleccionados con
ACTIVIDADES: las aplicaciones e infraestructura para permitir un enfoque en
 Considerar en la evaluación de los recursos críticos para la planificación de la disponibilidad.
disponibilidad, rendimiento y
capacidad e servicios y recursos lo  Recolectar datos de patrones de disponibilidad de los registros
siguiente: Requisitos del cliente, de fallos pasados y de la monitorización del rendimiento.
prioridades de negocio, objetivos de  Determinar el impacto de los escenarios en las medidas de
negocio. rendimiento del negocio. Involucrar a la línea de negocio,
 Supervisar el rendimiento. lideres funcionales (especialmente finanzas)
 Identificar y dar seguimiento a todos  Asegurar que los propietarios de proceso de negocio
los incidentes causados por un comprenden completamente y están de acuerdo con los
rendimiento o capacidad inadecuados. resultados del análisis.
 BAI 04 “GESTIONAR LA DISPONIBILIDAD Y CAPACIDADES”
BAI 04.03
Planificar requisitos de servicios nuevos o
modificados
 Planificar y priorizar las implicaciones en la
disponibilidad, rendimiento y la capacidad de
cambios en las necesidades del negocio y en los
requerimientos de servicio.
ACTIVIDADES:
 Identificar las implicaciones en la disponibilidad y la
capacidad de cambios en las necesidades del negocio
y oportunidades de mejora. Priorizar las necesidades
de mejora y crear planes de disponibilidad y
capacidad justificables en costes.
 Ajustar los planes de rendimiento y capacidad y los
ANSs sobre la base de los procesos de negocio y
asegurar que la dirección lleva a cabo comparaciones
de la demanda actual de los recursos con la demanda
y suministro previstos para evaluar las técnicas de
previsión actuales y realizar mejoras donde sea
posible.
BAI 04.04
Supervisar y revisar la disponibilidad y la capacidad
 Revisar informes de análisis de tendencias
identificando cualquier cuestión y variación
significativa, iniciando acciones donde sea necesario
y asegurando que se realiza el seguimiento de todas
las cuestiones pendientes. ACTIVIDADES:
 Establecer un proceso de recolección de datos para
proporcionar a la dirección rendimiento y capacidad
de todos los recursos relacionados con la información.
 Proporcionar información periódica de los resultados
en una forma apropiada para su revisión por las TI y la
gestión del negocio.
 Integrar las actividades de supervisión e información
en las actividades iterativas de gestión de la
capacidad.
BAI 04 “GESTIONAR LA DISPONIBILIDAD Y CAPACIDADES”

BAI 04.05
Investigar y abordar cuestiones de disponibilidad,
rendimiento y capacidad
 Abordar las desviaciones investigando y resolviendo las cuestiones
identificadas relativas a disponibilidad, rendimiento y capacidad.
ACTIVIDADES:
 Obtener la orientación de manuales de productos de proveedores
para garantizar un nivel adecuado de rendimiento de disponibilidad
para picos de procesamiento y cargas de trabajo.
 Identificar brechas de rendimiento y capacidad sobre la base de la
monitorización de rendimiento actual y previsto. Integrar las
acciones correctivas requeridas dentro de los procesos apropiados
de planificación y gestión de cambios.
 Definir un procedimiento de escalado para la resolución en
emergencias en caso de problemas de capacidad y rendimiento.
BAI 05 “GESTIONAR LA HABILITACIÓN DEL CAMBIO”

Maximizar la probabilidad de la
implementación exitosa en toda la empresa del
cambio organizativo de forma rápida y con
riesgo reducido, cubriendo el ciclo de vida
completo del cambio y todos las partes
interesadas del negocio y de TI.
BAI 05 “GESTIONAR LA HABILITACIÓN DEL CAMBIO”
BAI05.01
Establecer el deseo de cambiar
 Identificar las acciones para motivar a las partes
interesadas para aceptar y querer que el cambio sea
exitoso.
ACTIVIDADES:
 Evaluar el alcance y el impacto del cambio divisado, las
diferentes partes interesadas que se verán afectadas, y la
disposición y habilidad actual para adoptar el cambio.
 Identificar eventos negativos y problemas del negocio,
así como oportunidades y recompensas futuras, como
fundamento para el establecimiento del deseo de
cambiar.
 Emitir las comunicaciones clave del comité ejecutivo
para demostrar el compromiso con el cambio.
 Proveer un liderazgo visible por parte de la alta dirección
para motivar e inspirar a las partes interesadas en desear
el cambio.
BAI05.02
Formar un equipo de implementación efectivo
 Establecer un equipo de implementación
efectivo, con miembros adecuados creando
confianza y estableciendo metas comunes y
medidas efectivas.
ACTIVIDADES:
 Montar un equipo de implementación efectivo
que incluya miembros adecuados de TI y del
negocio con la capacidad de invertir el tiempo
necesario y contribuir con conocimiento, pericia,
experiencia, credibilidad y autoridad.
 Crear confianza dentro del equipo de
implementación principal mediante eventos
planificados cuidadosamente con comunicación y
actividades conjuntas efectivas.
 Desarrollar una visión y metas comunes que
soporten los objetivos empresariales.
 BAI 05 “GESTIONAR LA HABILITACIÓN DEL CAMBIO”
BAI05.03
Comunicar la visión deseada
 La comunicación debería ser realizada por la alta
dirección e incluir los beneficios del cambio, el
impacto de no hacerlo y la visión, la hoja de ruta y la
participación requerida de las diversas partes
interesadas.
ACTIVIDADES:
 Realizar la comunicación a niveles adecuados de la
empresa de acuerdo con el plan.
 Reforzar la comunicación mediante repetición y
múltiples foros.
 Verificar la comprensión de la visión deseada y dar
respuesta a cualquier cuestión destacada por el
personal.
 Hacer responsables a todos los niveles de liderazgo
para demostrar la visión.
BAI05.04
Facultar a los que juegan algún papel e identificar ganancias en
corto plazo
 Facultar a aquellos con roles en la implementación
asegurando que se han asignado responsabilidades.
Identificar y comunicar ganancias en el corto plazo que
pueda ser realizada y resulten importantes desde una
perspectiva de posibilitar el cambio. ACTIVIDADES:
 Identificar estructuras organizativas compatibles con la
visión; si fuera necesario, realizar cambios para asegurar
el alineamiento.
 Planificar las necesidades de formación del personal
para desarrollar las habilidades y actitudes adecuadas
para que se sientan facultados.
 Alinear los procesos de RRHH y sistemas de medición
para dar soporte a la visión.
 Identificar y gestionar líderes que continúen
resistiéndose a la necesidad de cambio.
 BAI 05 “GESTIONAR LA HABILITACIÓN DEL CAMBIO”
BAI05.05
Facilitar la operación y el uso
 Planificar e implementar los aspectos técnicos,
operativos de forma que todos aquellos involucrados
en el entorno futuro puedan ejercer sus
responsabilidades.
ACTIVIDADES:
 Desarrollar un plan de operación y uso del cambio que
comunique y se base en las mejoras inmediatas que se
hayan percibido, así mismo asegurar que el plan
presenta una visión del cambio y proporciona
documentación, tutoría y soporte desde el primer
momento de implementar el cambio y a posteriori.
 Definir y registrar métricas de éxito, incluyendo
medidas importantes para el negocio y métricas de
percepción que indiquen como la gente se siente ante
el cambio.
BAI05.06
Integrar nuevos enfoques
 Integrar nuevos enfoques mediante el seguimiento de
los cambios implementados, asegurando la efectividad
del plan de operación y uso manteniendo un plan de
concienciación mediante comunicaciones regulares.
ACTIVIDADES:
 Reconocer los éxitos e implementar programas de
recompensa y reconocimiento para reforzar el proceso
de cambio.
 Formar responsables a los propietarios de proceso de
que se hagan todas las operaciones propias del día a día.
 Llevar a cabo auditorias de cumplimiento para identificar
las causas raíz de una baja adopción de los cambios y
recomendar acciones correctivas.
 Proporcionar concienciación continua mediante
comunicaciones regulares sobre los cambios y su
adopción.
BAI 05 “GESTIONAR LA HABILITACIÓN DEL CAMBIO”

BAI05.07
Mantener los cambios
 Mantener los cambios mediante la formación eficaz del personal nuevo, campañas
de comunicación periódicas, compromiso de alta dirección, supervisión de la
adopción de los cambios y divulgación a toda la empresa de las lecciones
aprendidas.
ACTIVIDADES:
 Proporcionar tutoría, formación entrenamiento y transferencia de conocimiento al
personal nuevo para mantener los cambios.
 Mantener y reforzar los cambios mediante comunicaciones regulares demostrando
el compromiso de la alta dirección.
 Realizar revisiones periódicas de la operación de uso de los cambios identificar
mejoras
 Captar lecciones aprendidas sobre la implementación de los cambios y divulgar
este conocimiento e en toda la empresa.
BAI06– “GESTIONAR LOS CAMBIOS”

de una forma controlada, incluyendo

cambios estándar y de mantenimiento de
emergencia en relación con los procesos
de negocio, aplicaciones e infraestructura.
 BAI06.01– EVALUAR, PRIORIZAR Y AUTORIZAR PETICIONES DE CAMBIO

 Evaluar todas las peticiones de cambio para determinar su impacto en los procesos de negocio y los servicios TI, y
analizar si el cambio afectara negativamente al entorno operativo e introducirá un riesgo inaceptable

ACTIVIDADES

• Utilizar peticiones de cambios formales para que los propietarios de

procesos de negocio y TI soliciten cambios en procesos de negocio,
infraestructura, sistemas o aplicaciones.
• Categorizar todas las peticiones de cambio.
• Priorizar todas las peticiones de cambio sobre la base de los requisitos
técnicos .
• Planificar y evaluar todas las peticiones de una manera estructurada
BAI06.02 -GESTIONAR CAMBIOS DE EMERGENCIA

 Gestionar cuidadosamente los cambios de emergencia para minimizar futuras incidencias y asegurar que el
cambio está controlado y se realiza de forma segura.

ACTIVIDADES

• Asegurar que hay un procedimiento documentado para declarar, evaluar, aprobar de forma preliminar, autorizar una vez
hecho el cambio y registrar el cambio de emergencia.
• Verificar que los accesos de emergencia acordados para realizar los cambios están debidamente autorizados
• Supervisar todos los cambios de emergencia y realizar revisiones post-implantación involucrando a todas las partes
interesadas.
• Definir que constituye un cambio de emergencia.
 BAI06.03-HACER SEGUIMIENTO E INFORMAR DE CAMBIOS DE ESTADO
 Mantener un sistema de seguimiento e informe que documente los cambios rechazados, comunique el estado de
cambios aprobados y en proceso y de cambios completados.

ACTIVIDADES

• Categorizar las peticiones de cambio en el proceso de seguimiento

• Elaborar informes de cambios de estado que incluyan métricas de
rendimiento para facilitar la revisión y el seguimiento de la Dirección
• Supervisar los cambios para asegurar que los cambios aprobados son
cerrados en los plazos previstos, de acuerdo a su prioridad.
 BAI06.04-CERRAR Y DOCUMENTAR LOS CAMBIOS
 Siempre que el cambio haya sido implementado, actualizar, de manera consecuente, la documentación de la
solución y del usuario, así como los procedimientos a los que afecta el cambio.

ACTIVIDADES

• Incluir los cambios en la documentación, en el procedimiento de

gestión del cambio como parte integral del cambio.
• Definir un periodo apropiado de conservación de la
documentación del cambio.
• Someter a la documentación a la misma revisión que al cambio
en sí mismo.
BAI07-GESTIONAR LA ACEPTACION DE CAMBIOS Y
TRANSICIONES”

Aceptar formalmente , incluyendo la planificación de la

implementación, la conversión de los datos y los sistemas,
las pruebas de aceptación, la comunicación, la preparación
de lanzamiento, el paso a producción de procesos de
negocio o servicios TI nuevos o modificados, el soporte
temprano en producción y una revisión post-
implementación.
 BAI07.01 -ESTABLECER UN PLAN DE IMPLEMENTACIÓN

 Establecer un plan de implementación que cubra la conversión de datos y sistemas, criterios de aceptación de las
pruebas, comunicación y formación.

ACTIVIDADES

• Crear un plan de implantación que refleje la estrategia global de implantación .

• Confirmar que todos los planes de implantación son aprobados por las partes
interesadas.
• Obtener el compromiso de los proveedores externos de soluciones a participar en
cada paso de la implantación.
 BAI07.02-PLANIFICAR LA CONVERSACIÓN DE PROCESOS DE NEGOCIO, SISTEMAS Y DATOS

 Preparar la migración de procesos de negocio, datos de los servicios de TI e infraestructuras como parte de los
mecanismos de desarrollo de la empresa.

ACTIVIDADES

• Definir un plan de migración de procesos de negocio, datos, servicios e

infraestructura de TI.
• Considerar todos los ajustes necesarios a los procedimientos, incluyendo roles y
responsabilidades revisados .
• Ensayar y probar la conversión antes de intentar hacer una conversión en vivo.
 BAI07.03-PLANIFICAR PRUEBAS DE ACEPTACIÓN
 Establecer un plan de pruebas basado en estándares corporativos que defina roles, responsabilidades, y criterios
de entrada y salida. Asegurar que el plan es aprobado por las partes relevantes.


ACTIVIDADES

• Desarrollar y documentar el plan de pruebas, de forma que esté alineado con el programa
del proyecto y estándares relevantes de la organización.
• Asegurar que el plan de pruebas refleja una evaluación de riesgos del proyecto y que todos
los requisitos funcionales y técnicos son probados.
• Asegurar que el plan de pruebas identifica los recursos necesarios para ejecutar las pruebas
y evaluar los resultados.
 BAI07.04-ESTABLECER UN ENTORNO DE PRUEBAS

 Definir y establecer un entorno seguro de pruebas que sea representativo del proceso de negocio y entorno de
operaciones de TI planeados.

ACTIVIDADES

• Crear una base de datos de pruebas que sea representativa del entorno de
producción.
• Proteger los datos de prueba y resultados que sean sensibles frente al revelado de
información.
• Poner en marcha un proceso para posibilitar la adecuada conservación o eliminación
de los resultados de las pruebas.
 BAI07.05-EJECUTAR PRUEBAS DE ACEPTACIÓN

 Probar los cambios independientemente de acuerdo con el plan de pruebas definido, antes de migrar al entorno
de producción.

ACTIVIDADES

• Revisar el registro categorizado de errores encontrados en el proceso de pruebas por

el equipo de desarrollo.
• Evaluar la aceptación final respecto a los criterios de éxito e interpretar los resultados
finales de las pruebas de aceptación.
• Aprobar la aceptación mediante una firma formal de los propietarios.
 BAI07.06-PASAR A PRODUCCIÓN Y GESTIONAR LOS LANZAMIENTOS

 Pasar la solución aceptada al negocio y las operaciones.

ACTIVIDADES

• Prepararse para el traspaso del entorno de pruebas al de producción de

procedimientos de negocio .
• Determinar el alcance de la realización de un piloto o de la ejecución en
paralelo del nuevo sistema y el antiguo.
• Actualizar inmediatamente la documentación sobre sistemas y procesos de
negocio relevantes.
 BAI07.07-PROPORCIONAR SOPORTE EN PRODUCCIÓN DESDE EL PRIMER MOMENTO

 Proporcionar soporte desde el primer momento a los usuarios y a las operaciones de TI durante un periodo de
tiempo acordado.

ACTIVIDADES

• Proporcionar recursos adicionales, según sea necesario, a los usuarios

finales y al personal de soporte .
• Proporcionar recursos de sistemas de TI adicionales, según sea
necesario, hasta que el lanzamiento esté en un entorno operativo
estable.
 BAI07.05-EJECUTAR PRUEBAS DE ACEPTACIÓN

 Probar los cambios independientemente de acuerdo con el plan de pruebas definido, antes de migrar al entorno
de producción.

ACTIVIDADES

• Revisar el registro categorizado de errores encontrados en el proceso de pruebas por

el equipo de desarrollo.
• Evaluar la aceptación final respecto a los criterios de éxito e interpretar los resultados
finales de las pruebas de aceptación.
• Aprobar la aceptación mediante una firma formal de los propietarios.
 BAI07.08-EJECUTAR UNA REVISIÓN POST-IMPLANTACIÓN

 Llevar a cabo una revisión post-implantación para confirmar salidas y resultados, identificar lecciones aprendidas
y desarrollar un plan de acción.

ACTIVIDADES

• Establecer procedimientos para asegurar que las revisiones post-implantación identifican,

evalúan e informan hasta qué punto: Los requisitos se han cumplido, los beneficios esperados se
han obtenidos
• Consultar a los propietarios de procesos de negocio y gestores técnicos de TI sobre la elección de
métricas para medir el éxito.
• Llevar a cabo una revisión post-implantación de acuerdo al proceso de gestión del cambio en la
organización.
 BAI 08
“GESTIONAR EL CONOCIMIENTO”

Mantener la disponibilidad de conocimiento relevante, actual, validado y fiable para dar soporte a
todas las actividades de los procesos y facilitar la toma de decisiones. Planificar la identificación,
recopilación, organización, mantenimiento, uso y reiterada de conocimiento.

Cultivar y facilitar una cultura de intercambio de conocimientos

BAI 08.01 Concebir e implantar un esquema para cultivar y facilitar una cultura de
intercambio de conocimiento.
Identificar, validar y clasificar las diversas fuentes de información interna y
BAI 08.02
externa necesarias para posibilitar el uso y la operación efectiva de los procesos
CLASIFICACIÓN de negocio y los servicios de TI.K
Identificar y crear relación significativa entre elementos de información y facilitar el uso de
BAI 08.03 la información. Identificar propietarios y definir e implementar niveles de acceso a los
recursos de información.

Difundir las fuentes de conocimiento disponibles entre las partes interesadas

BAI 08.04 relevantes y comunicar cómo estos recursos pueden ser utilizados para tratar
diferentes necesidades (toma de decisiones).

BAI 08.05 Medir el uso y evaluar la actualización y relevancia de la

información. Retirar la información obsoleta.
 BAI 09
“GESTIONAR LOS ACTIVOS”
Gestionar los activos de TI a través de su ciclo de vida para asegurar que su uso aporta
valor a un coste óptimo, que se mantendrán en funcionamiento acorde a los objetivos,
que están justificados y protegidos físicamente, y que los activos son fundamentales
para apoyar la capacidad del servicio son fiables y están disponibles.

Mantener un registro actualizado y exacto de todos los activos de TI necesarios para la

BAI 09.01 prestación de servicios.

Identificar los activos que son críticos en la provisión de su capacidad de servicio y dar los
BAI 09.02 pasos para maximizar su fiabilidad y disponibilidad para apoyar las necesidades del
CLASIFICACIÓN negocio.

Gestionar los activos de su adquisición hasta su eliminación para asegurar que se utilizan
BAI 09.03
tan eficaz y eficientemente como sea posible y son contabilizados y protegidos físicamente.

Revisar periódicamente la base global de los activos para identificar maneras de optimizar
BAI 09.04
los costes y mantener el alineamiento con las necesidades del negocio.

Administrar las licencias de software de forma que se mantenga el número óptimo de

BAI 09.05 licencias para soportar los requerimientos del negocio.
BAI 10-“GESTIONAR LA
CONFIGURACION”

Definir y mantener las definiciones y relaciones

entre los principales recursos y capacidades
necesarias para la presentación de los servicios
proporcionados por TI, incluyendo la
recopilación de información de configuración.
 BAI 10.01- ESTABLECER Y MANTENER UN MODELO DE CONFIGURACIÓN

 Establecer y mantener un modelo lógico de la infraestructura, activos y servicios y la forma de registrar los
elementos de configuración y las relaciones entre ellos.

ACTIVIDADES

• Definir y acordar el alcance y nivel de detalle para la gestión de

la configuración .
• Establecer y mantener un modelo lógico para la gestión de la
configuración incluyendo información sobre los tipos de
elementos de configuración,
 BAI 10.02- ESTABLECER Y MANTENER UN REPOSITORIO DE CONFIGURACIÓN Y UNA BASE DE
REFERENCIA

 Establecer y mantener un repositorio de gestión de la configuración y crear unas bases de referencia de

configuración controladas.

ACTIVIDADES

• Identificar y clasificar los elementos de configuración y rellenar el

repositorio.
• Crear, revisar y formalizar un acuerdo sobre las bases de referencia
de configuración de servicio aplicación o infraestructura.
 BAI 10.03- MANTENER Y CONTROLAR LOS ELEMENTOS DE CONFIGURACIÓN

 Mantener un repositorio actualizado de elementos de configuración rellenado con los cambios.

ACTIVIDADES

• Identificar regularmente todos los cambios.

• Revisar los cambios propuestos respecto a la base de referencia.
• Actualizar los detalles con los cambios aprobados.
• Crear, revisar y formalizar acuerdos sobre los cambios en las líneas de
referencia de configuración cuando sea necesario.
 BAI 10.04- GENERAR INFORMES DE ESTADO Y CONFIGURACIÓN

 Definir y elaborar informes de configuración sobre cambios en el estado de los elementos de configuración.

ACTIVIDADES

• Identificar cambios en el estado de los elementos.

• Enlazar todos los cambios de configuración con las peticiones de cambio
aprobadas para identificar cualquier cambio no autorizado e informar de estos.
• Identificar requisitos de información de todas las partes interesadas.
 BAI 10.05- VERIFICAR Y REVISAR LA INTEGRIDAD DEL REPOSITORIO DE CONFIGURACIÓN

 Revisar periódicamente el repositorio de configuración y verificar la integridad y exactitud con respecto al

objetivo deseado.

ACTIVIDADES

• Verificar periódicamente los elementos.

• Informar y revisar todas las desviaciones de las correcciones.
• Informar de cualquier deviación a la dirección.
• Periódicamente comparar el grado de completitud y precisión respecto a
los objetivos y tomar medidas correctivas.