Como determinar la Capacidad de los Procesos de COBIT 5

66 %
34 %
Information about Como determinar la Capacidad de los Procesos de COBIT 5
Business & Mgmt

Published on March 13, 2014

Author: lorenzo_kila

Source: slideshare.net

Description

Webinar: Cómo determinar la Capacidad de los Procesos en COBIT® 5

Objetivos del Webinar:
1. Entender la importancia de las evaluaciones de capacidad en COBIT 5.
2. Entender el enfoque de la norma ISO/IEC 15504 para la determinación de la capacidad de procesos.
3. Conocer el Modelo de Evaluación de Procesos (PAM) de COBIT 5.

sgcampus.com.mx Lunch & Learn Webinars Síguenosen:

Cómo determinar la Capacidad de los Procesos en COBIT® 5 Lorenzo Armenta laf@dharma.mx /lorenzoarmenta @lorenzo_kila lorenzo.armenta

Objetivos del Webinar Entender la importancia de las evaluaciones de capacidad en COBIT 5. Entender el enfoque de la norma ISO/IEC 15504 para la determinación de la capacidad de procesos. Conocer el Modelo de Evaluación de Procesos (PAM) de COBIT 5.

Agenda del Webinar • Evaluaciones de Capacidad de Procesos en COBIT® 5 • ISO/IEC 15504, Information Technology - Process Assessment • Process Assessment Model (PAM): Using COBIT® 5

Fuente: COBIT® 5: Un Marco de Negocio para el Gobierno y la Gestión de las TI de la Empresa, Figura 1. © 2012 ISACA. Todos los derechos reservados. Familia de Productos de COBIT® 5 Más información: www.isaca.org/COBIT

Fuente: COBIT® 5: Un Marco de Negocio para el Gobierno y la Gestión de las TI de la Empresa, Figura 31. © 2012 ISACA. Todos los derechos reservados. Modelo de Referencia de Procesos de COBIT® 5

Evaluaciones de Capacidad de Procesos en COBIT® 5

Evaluaciones de Capacidad de Procesos en COBIT® 5 • El estándar ISO/IEC 15504 especifica que la evaluación de la capacidad de los procesos puede llevarse a cabo para varios propósitos y con varios grados de rigor. • Los objetivos pueden ser internos, con un foco en las comparaciones entre áreas de la empresa y/o mejoras de procesos para el beneficio interno, o pueden ser externos enfocados a evaluaciones formales, informes y certificaciones.

Evaluaciones de Capacidad de Procesos en COBIT® 5 El enfoque de la evaluación basada en COBIT 5 y la norma ISO/IEC 15504 facilita: • Establecer un punto de referencia para la evaluación de la capacidad. • Realizar revisiones sobre “el estado en que se encuentran” (“as-is”) y “el estado objetivo” (“to-be”) de alto nivel para asistir al órgano de gobierno y a la gestión de la empresa en la toma de decisiones de inversiones relativas a la mejora de procesos.

Evaluaciones de Capacidad de Procesos en COBIT® 5 El enfoque de la evaluación basada en COBIT 5 y la norma ISO/IEC 15504 facilita: • Realizar un análisis de carencias e información sobre la planificación de mejoras para apoyar la definición de proyectos de mejora justificables. • Proporcionar al órgano de gobierno y de gestión de la empresa los porcentajes de evaluación para medir y monitorizar la capacidad actual.

Evaluaciones de Capacidad de Procesos en COBIT® 5 Evaluación del Proceso Determinación de la Capacidad del Proceso Mejora del Proceso Conduce a Puede ocasionar Conduce a Motiva

ISO/IEC 15504, Information Technology - Process Assessment

Visión general de la norma ISO/IEC 15504 La ISO/IEC 15504, es una norma internacional para establecer y mejorar la capacidad y madurez de los procesos de las organizaciones en la adquisición, suministro, desarrollo, operación, evolución y soporte de productos y servicios. International Organization for Standardization (ISO)/International Electrotechnical Commission (IEC) 15504

Visión general de la norma ISO/IEC 15504 • Proporciona un marco para la evaluación del proceso. • Establece los requisitos para realizar una evaluación que asegure la repetividad y consistencia de las valoraciones obtenidas. • Proporciona un esquema de evaluación más preciso y reproducible.

Partes de la ISO/IEC 15504 Parte 1 Conceptos y vocabulario (normativa) Parte 2 Realización de la evaluación (normativa) Parte 5 Un ejemplo de modelo de evaluación de procesos Parte 6 Un ejemplo de modelo de evaluación del ciclo de vida de sistema Parte 3 Guía para la realización de la evaluación Parte 4 Guía sobre el uso para la mejora del proceso y determinación de la capacidad del proceso Ejemplo Anexo A Un ejemplo de modelo de madurez organizacional Parte 7 Evaluación de la madurez de una organización (informe técnico) Conforme con el Modelo de Referencia de Procesos ISO/IEC 12207 Conforme con el Modelo de Referencia de Procesos ISO/IEC 15288

Partes de la ISO/IEC 15504 Parte 1 Conceptos y vocabulario (normativa) Parte 2 Realización de la evaluación (normativa) Parte 5 Un ejemplo de modelo de evaluación de procesos Parte 6 Un ejemplo de modelo de evaluación del ciclo de vida de sistema Parte 3 Guía para la realización de la evaluación Parte 4 Guía sobre el uso para la mejora del proceso y determinación de la capacidad del proceso Ejemplo Anexo A Un ejemplo de modelo de madurez organizacional Parte 7 Evaluación de la madurez de una organización (informe técnico) Conforme con el Modelo de Referencia de Procesos ISO/IEC 12207 Conforme con el Modelo de Referencia de Procesos ISO/IEC 15288 COBIT® 5

Parte 1 Conceptos y vocabulario - ISO/IEC 15504-1 • Proporciona información general sobre los conceptos de evaluación del proceso y su uso en los contextos de: mejora de procesos y determinación de la capacidad del proceso. • Describe cómo encajan juntas todas las partes de la norma, y además suministra orientación para su selección y uso. • Explica los requisitos contenidos dentro de la norma ISO/IEC 15504 y su aplicabilidad para la realización de las evaluaciones.

Parte 2 Realización de la evaluación - ISO/IEC 15504-2 Describe los requisitos mínimos para realizar una evaluación asegurando un nivel de consistencia y capacidad de repetición. Identifica un marco de medición para la capacidad del proceso y los requisitos para: • Realización de una evaluación. • Modelo de Referencia de Procesos (PRM). • Modelo de Evaluación de Procesos (PAM). • Verificación de la conformidad del proceso de evaluación.

Establece los requisitos mínimos para realizar una evaluación de los procesos y determinación de la capacidad. Parte 2 Realización de la evaluación - ISO/IEC 15504-2

El proceso de evaluación definido en esta norma se basa en un modelo de 2 dimensiones: • Dimensión del Proceso: Proporcionada por un Modelo de Referencia de Procesos (PRM) externo, el cual define un conjunto de procesos característicos con declaraciones de propósitos y Resultados de cada proceso (Outcomes). • Dimensión de la Capacidad del Proceso: Consiste en un marco de medición que abarca seis (6) Niveles de capacidad de proceso y sus Atributos de Proceso (PA). Parte 2 Realización de la evaluación - ISO/IEC 15504-2

1 2 3 ………… n Entidades de Procesos EscaladeCapacidad Modelo de Evaluación del Proceso Marco de Medición • Niveles de capacidad • Atributos de proceso • Escala de calificación Modelo de Procesos de Referencia • Dominio y alcance • Procesos con propósito y resultados Mapeo Mapeo Dimensión de la Capacidad del Proceso Dimensión del Proceso Parte 2 Realización de la evaluación - ISO/IEC 15504-2

1 2 3 ………… n Entidades de Procesos EscaladeCapacidad Process Assessment Model (PAM): Using COBIT® 5 COBIT® 5 ISO/IEC 15504-2 Parte 2 Realización de la evaluación - ISO/IEC 15504-2

Elementos de la norma ISO/IEC 15504-2 Modelo de Referencia de Procesos • Dominio y Alcance • Propósito del Proceso • Resultado del Proceso Modelo de Evaluación de Procesos • Alcance • Indicadores • Mapeo • Interpretación Marco de Medición • Niveles de Capacidad • Atributos de Proceso • Escala de Valoración Entrada Inicial • Propósito • Alcance • Restricciones • Identidades • Enfoque • Criterios de Competencia del Evaluador • Información Adicional Roles y Responsabilidades • Patrocinador • Evaluador Competente • Evaluadores Salida • Fecha • Entrada de la Evaluación • Identificación de la Evidencia • Proceso de Evaluación Utilizado • Perfiles de Proceso • Información Adicional Proceso de Evaluación • Planificación • Recopilación de Datos • Validación de Datos • Valoración de los Atributos de Proceso • Generación de Informes Fuente: Esta figura es reproducida de la ISO/IEC 15504-2

El propósito del proceso de evaluación es conocer la capacidad de los procesos implementados por una organización. Como resultado del proceso de evaluación se debe: • Determinar la información y los datos que caracterizan a los procesos evaluados. • Determinar el grado en el cual los procesos logran el propósito para el cual fueron desarrollados. Parte 2 Realización de la evaluación - ISO/IEC 15504-2

Estructura de la ISO/IEC 15504 ESTRUCTURA DE LA NORMA EVALUACIÓN DE LA CAPACIDAD Atributos de Proceso Niveles de Madurez Niveles de Capacidad EVALUACIÓN DE LA MADUREZ

Evaluación de la Capacidad • Escala de seis (6) niveles. • Representa el incremento de la capacidad del proceso. • Incompleto (Nivel 0): el proceso no alcanza sus propósito. • Optimizando (Nivel 5): el proceso cumple sus objetivos de negocio actuales y planificados. Define la escala de valoración en la que se mide la capacidad del proceso

Niveles de Capacidad Permite a las organizaciones mejorar los procesos, de manera individual e independiente Procesos NiveldeCapacidad 012345

Atributos de Proceso (PA) • La medida de la capacidad de un proceso se basa en un conjunto de Atributos de Proceso (PA). • Cada PA mide un aspecto particular de la capacidad del proceso. • Los PAs se encuentran agrupados en los niveles de capacidad. Una característica mensurable de la capacidad de un proceso, aplicable a cualquier proceso

Modelo Capacidad de Procesos de COBIT® 5 Fuente: COBIT® 5: Un Marco de Negocio para el Gobierno y la Gestión de las TI de la Empresa, Figura 19. © 2012 ISACA. Todos los derechos reservados.

Niveles de Capacidad Nivel 0: Incompleto Nivel 1: Ejecutado Nivel 2: Gestionado Nivel 3: Establecido Nivel 4: Predecible Nivel 5: Optimizado El proceso no está implementado o no alcanza su propósito. A este nivel, hay muy poca o ninguna evidencia de algún logro sistemático del propósito del proceso. El proceso implementado alcanza su propósito. El proceso ejecutado está implementado de forma gestionada y los resultados de su ejecución están establecidos, controlados y mantenidos apropiadamente. El proceso gestionado ahora está implementado usando un proceso definido que es capaz de alcanzar sus resultados de proceso. El proceso establecido ahora se ejecuta dentro de límites definidos para alcanzar sus resultados de proceso. El proceso predecible es mejorado de forma continua para cumplir con los metas empresariales presentes y futuras.

Niveles de Capacidad y Atributos de Proceso (PA) Nivel 0 Incompleto Nivel 1 Ejecutado PA 1.1 Rendimiento del Proceso Nivel 2 Gestionado PA 2.1 Gestión del Rendimiento PA 2.2 Gestión del Producto de Trabajo Nivel 3 Establecido PA 3.1 Definición del Proceso PA 3.2 Implementación del Proceso Nivel 4 Predecible PA 4.1 Medición del Proceso PA 4.2 Control del Proceso Nivel 5 Optimizado PA 5.1 Innovación del Proceso PA 5.2 Optimización del Proceso Nota: Cada nivel de capacidad puede ser alcanzado sólo cuando el nivel inferior se ha alcanzado por completo. 6 Niveles de Capacidad 9 Atributos de Proceso

Process Assessment Model (PAM): Using COBIT® 5

Modelo de Evaluación de Procesos de COBIT 5 • El Modelo de Evaluación de Procesos (PAM) de COBIT 5 es compatible con la norma ISO/IEC 15504. • El PAM de COBIT 5 se puede utilizar como base para la realización de una evaluación de la capacidad de cada uno de los procesos de COBIT 5. • El proceso de evaluación está basado en evidencia para permitir una evaluación confiable, coherente y repetible en el ámbito del Gobierno y la Gestión de las TI de la Empresa.

Modelo de Evaluación de Procesos de COBIT 5 • El PAM de COBIT 5 apoya la realización de una evaluación y proporciona indicadores para orientar la interpretación del propósito del proceso y los resultados esperados tal como se define en COBIT 5 y los atributos de proceso definidos en la norma ISO/IEC 15504-2. • El PAM de COBIT 5 se compone de un conjunto de indicadores de desempeño y capacidad del proceso. Los indicadores se utilizan como base para recopilar pruebas objetivas que permitan a un evaluador asignar calificaciones.

Modelo de Evaluación de Procesos de COBIT 5 El PAM proporciona una vista en dos dimensiones: • Una dimensión describe qué entidades de proceso se relacionan con procesos definidos en el Modelo de Referencia de Procesos de COBIT 5; esta es conocida como Dimensión del proceso. • La otra dimensión, describe las capacidades que se relacionan con los Niveles de Capacidad de proceso y los Atributos de Proceso definidos en el marco de medición; esta se conoce como la Dimensión de la capacidad.

Dimensión del Proceso El Modelo de Referencia de Procesos (PRM) de COBIT 5 está compuesto de 37 procesos que describen el ciclo de vida para el Gobierno y la Gestión de las TI de la Empresa. Fuente: COBIT® 5: Un Marco de Negocio para el Gobierno y la Gestión de las TI de la Empresa, Figura 31. © 2012 ISACA. Todos los derechos reservados.

Dimensión de la Capacidad La dimensión de capacidad proporciona una medida de la capacidad de un proceso para cumplir con los objetivos de negocio actuales o futuros de una empresa para el proceso. La capacidad del proceso es expresada en términos de Atributos de Proceso (PA) agrupados en niveles de capacidad. El nivel de capacidad de un proceso es determinado con base a la consecución de los PA específicos de acuerdo con la norma ISO/IEC 15504-2. Fuente: COBIT® Process Assessment Model (PAM): Using COBIT® 5, Figura 2. © 2013 ISACA® Todos los derechos reservados.

Escala de Calificación Existe la necesidad de asegurar un grado coherente de interpretación a la hora de decidir qué calificación asignar. La tabla establece los niveles de calificación en términos de escala de calificación y dichas calificaciones se tradujeron en una escala de porcentaje que muestra el grado de logro. Fuente: COBIT® Process Assessment Model (PAM): Using COBIT® 5, Figura 5. © 2013 ISACA® Todos los derechos reservados.

Escala de Calificación N (No Alcanzado) – Hay muy poca o ninguna evidencia de que se alcanza el atributo definido en el proceso de evaluación. P (Parcialmente Alcanzado) – Hay alguna evidencia de aproximación a, y algún logro del atributo definido en el proceso evaluado. Algunos aspectos del logro del atributo pueden ser impredecibles. L (Ampliamente Alcanzado) – Hay evidencias de un enfoque sistemático y de un logro significativo del atributo definido en el proceso evaluado. Pueden encontrarse algunas debilidades relacionadas con el atributo en el proceso evaluado. F (Completamente Alcanzado) – Existe evidencia de un completo y sistemático enfoque y un logro completo del atributo definido en el proceso evaluado. No existen debilidades significativas relacionadas con el atributo en el proceso evaluado.

Modelo de Evaluación de Procesos de COBIT 5 Para llevar a cabo una evaluación de capacidad del proceso, como se propone en la ISO/IEC 15504-2, es necesario utilizar diferentes fuentes de evidencia las cuales se dividen en dos grupos según la dimensión a la que pertenecen: • Evidencias de Realización del Proceso (Dimensión del proceso). • Evidencias de la Capacidad del Proceso (Dimensión de la capacidad).

Modelo de Evaluación de Procesos de COBIT 5 • Evidencias de Realización del Proceso: Están relacionadas con los Resultados del proceso (Outcomes / Metas del proceso) descritos en cada uno de los procesos de COBIT 5. • Evidencias de la Capacidad del Proceso: Están relacionadas con las Prácticas Genéricas (o Prácticas atributo) descritas en cada uno de los Atributos de Proceso presentados en el PAM de COBIT 5.

Indicadores de Evaluación Los indicadores de evaluación, se utilizan para evaluar si los Atributos de Proceso (PA) se han alcanzado. Hay dos tipos de indicadores de evaluación: • Indicadores de Desempeño • Indicadores de Capacidad Fuente: COBIT® Process Assessment Model (PAM): Using COBIT® 5, Figura 5. © 2013 ISACA® Todos los derechos reservados.

Indicadores de Desempeño Los Indicadores de Desempeño de proceso (Prácticas de Base y Productos de Trabajo) son específicos para cada proceso y se utilizan para determinar si un proceso se encuentra en el Nivel de Capacidad 1. Estos Indicadores de Desempeño consisten en Prácticas de Base (BPs) y Productos de Trabajo (WPs) y son exclusivos para el nivel 1.

Indicadores de Desempeño Los procesos se describen en términos de nombre del proceso, propósito y resultados esperados(Os), basado en COBIT 5. Además, la dimensión de proceso del PAM proporciona información en forma de: • Prácticas Base (BPs) para los procesos, proporcionando una definición de las actividades necesarias para lograr el propósito del proceso y cumplir con los resultados del proceso. Cada BPs está explícitamente asociada a un resultado esperado. • Productos de Trabajo (WPs) de Entradas y Salidas asociados a cada proceso y relacionados con uno o más de sus resultados esperados. • Características asociadas con cada Producto de Trabajo (WP).

Indicadores de Desempeño Los Indicadores de Desempeño, aplican exclusivamente al Nivel 1 de Capacidad. Fuente: COBIT® Process Assessment Model (PAM): Using COBIT® 5, Figura 5. © 2013 ISACA® Todos los derechos reservados.

Indicadores de Capacidad Los Indicadores de Capacidad de proceso son genéricos para cada Atributo de Proceso (PA) en los niveles de capacidad del 1 al 5. Los indicadores de capacidad de proceso utilizados en la evaluación de COBIT 5 son: • Prácticas Genéricas (GPs). • Productos de Trabajo Genéricos (GWPs).

Indicadores de Capacidad Los Indicadores de Capacidad, aplican para los Niveles de Capacidad 1 a 5. Fuente: COBIT® Process Assessment Model (PAM): Using COBIT® 5, Figura 5. © 2013 ISACA® Todos los derechos reservados.

Ejemplo: Nivel 1 – Proceso Ejecutado Evaluar si el proceso alcanza su propósito (en otras palabras, alcanza el nivel de capacidad 1): 1. Revisar los Resultados del Proceso tal y como se describen para cada proceso en sus descripciones detalladas, y usando la escala de la ISO/IEC 15504 para asignar un ratio para el grado en el que cada objetivo es alcanzado. 2. Además, las Prácticas del Proceso (de gobierno o de gestión) pueden ser evaluadas usando la misma escala de puntuación, expresando el punto hasta el que se aplican las prácticas de base. 3. Para afinar la evaluación más allá, los Productos del Trabajo (Salidas) pueden ser considerados para determinar el grado al que un atributo de evaluación específico ha sido alcanzado.

Preguntas

¡¡¡Muchas Gracias!!! Nos vemos en el próximo Webinar!!! Lorenzo Armenta laf@dharma.mx /lorenzoarmenta @lorenzo_kila lorenzo.armenta

Add a comment

Related presentations

Related pages

Cómo determinar la Capacidad de los Procesos en COBIT 5 ...

Acerca del Webinar Uno de los cambios más importantes en el conjunto de productos de COBIT 5 es la forma en que se realiza la evaluación de los procesos.
Read more

Cómo determinar la capacidad de los procesos en COBIT 5 ...

Cómo determinar la capacidad de los procesos en COBIT 5 ... La importancia de las certificaciones en tu desarrollo profesional ...
Read more

Curso de Fundamentos de COBIT 5 | e-process

... marco de referencia de los procesos de COBIT 5. ... los beneficios de usar COBIT 5 como marco de ... determinar la Capacidad de los Procesos en ...
Read more

Webinar: Evaluación de Capacidad de los Procesos de TI ...

... Capacidad de los Procesos de TI usando COBIT ... 5 (COBIT Certified Assessor). Así como la ... de COBIT 5, Evaluación de Capacidad de Procesos ...
Read more

Cómo determinar la capacidad de los procesos en COBIT 5 ...

Cómo determinar la capacidad de los procesos en COBIT 5 - SaveVidz.com Published: 2 years ago By: Software Guru. By: Software GuruPublished: 2 years ago
Read more

CIGRAS 2014 - Cristina Borrazas - COBIT 5, Niveles de ...

Standard YouTube License; ... Como aporta COBIT 5 y Gob de TI a Gob ... Cómo determinar la capacidad de los procesos en COBIT 5 ...
Read more

Cómo medir el alineamiento entre TI y negocio - Gobierno ...

Gartner Group define el Gobierno TI como “Los procesos que ... y de la seguridad que maximicen la capacidad de ... COBIT 5 como marco de ...
Read more

Curso de COBIT 5 aplicado a la continuidad del negocio de ...

La versión 5 de COBIT, ... para lograr los objetivos. 5. Como determinar la ... Determinar el estado de la capacidad de los recursos ...
Read more

Webinar 12-marzo, 2pm: Cómo determinar la Capacidad de los ...

Uno de los cambios más importantes en el conjunto de productos de COBIT 5 es la forma en que se realiza la evaluación de los procesos. Esto debido a que ...
Read more