2.

DETERMINAR EL ALCANCE INICIAL DEL PLAN DE AUDIT

PRIORIZACIÓN DE LOS COMPONENTES DE GOBIERNO Y GES

Síntomas Políticas Procesos Estructuras Cutura

Supervición poco efectiva
Frustración y desmotivación
Complejidad burocracia
Iniciativas sin resultados
Fragmentación, poca colaboración
Objetivos poco claros
Falta de integración
Complejidad y rigidez tecnológica
Habilidades inadecuadas
Vulnerabilidades

Competencias Procesos Políticas Cultura

L PLAN DE AUDITORÍA
GOBIERNO Y GESTIÓN DE TI

Cutura Información Tecnología Competencia

Estrc. Info. Tec.

 APO08 Gestionar las relaciones
COMPONENTE: Procesos
PRÁCTICAS (Subprocesos)
APO08.01 Entender las espectativas del negocio Nivel de capacidad targe

APO08.02 Alinear la estrategia de I&T con las expectativas empresariales e

identificar oportunidades para que TI mejore el negocio. Nivel de capacidad 2 re
Nivel de capacidad 3
APO08.03 Gestionar la relación con el negocio. total)
Nivel de capacidad 4
APO08.04 Coordinar y comunicar. total)
Nivel de capacidad 5
APO08.05 Proporcionar aportes para la mejora continua de los servicios. total)

APO04 Gestionar la innovación

COMPONENTE: Procesos
PRÁCTICAS
APO04.01 Crear un entorno favorable que conduzca a la innovación. Nivel de capacidad targe
APO04.02 Mantener un entendimiento del entorno de la empresa empresariales e
identificar oportunidades para que TI mejore el negocio. Nivel de capacidad 2 re
APO04.03 Monitorizar explorar el entorno tecnológico. Nivel de capacidad 3 r
total)
APO04.04 Evaluar el potencial de las tecnologías emergentes y las ideas de Nivel de capacidad 4
innovación. total)
APO04.05 Recomendar iniciativas adicionales apropiadas.
APO04.06 Supervisar la implementación y el uso de la innovación

BAI04 Gestionar la disponibilidad y la capacidad

COMPONENTE: Procesos
PRÁCTICAS
BAI04.01 Evaluar la disponibilidad, rendimiento y capacidad actuales, y crear una
Nivel de capacidad targe
línea de referencia.

BAI04.02 Evaluar el impacto en el negocio. Nivel de capacidad 2 re

Nivel de capacidad 3
BAI04.03 Planificar los requisitos de los servicios nuevos o modificados. total)
Nivel de capacidad 4 r
total)
BAI04.04 Monitorizar y revisar la disponibilidad y la capacidad. Nivel de capacidad 5
total)
 total)
Nivel de capacidad 4 r
total)
Nivel de capacidad 5
total)
BAI04.05 Investigar y resolver los problemas de disponibilidad, rendimiento y
capacidad.

Componentes
Objetivos críticos Competencias

2 competencias base
APO08 - Gestionar las relaciones 32 habilidades
requeridas por rol
26 competencias base
APO04 - Gestionar la innovación 78 habilidades
requeridas por rol
2 competencias base
BAI04 - Gestionar la disponibilidad
16 habilidades
y la capacidad
requeridas por rol
 3. REFINAR EL ALCANCE DE AUDITORÍA

relaciones
rocesos
ACTIVIDADES PRÁCTICAS (Sub
Nivel de capacidad target: 4 APO08.01 Entender las espectativas del n

APO08.02 Alinear la estrategia de

Nivel de capacidad 2 requiere auditar 7 actividades en total empresariales e identificar oportunidades
Nivel de capacidad 3 requiere auditar 8 actividades adicionales (15 en
otal) APO08.03 Gestionar la relación con el ne
Nivel de capacidad 4 requiere auditar 4 actividades adicionales (19 en
otal) APO08.04 Coordinar y comunicar.
Nivel de capacidad 5 requiere auditar 2 actividades adicionales (21 en
otal) APO08.05 Proporcionar aportes para la m

nnovación
rocesos
ACTIVIDADES PRÁCTICAS (Sub
Nivel de capacidad target: 4 APO04.01 Crear un entorno favorable qu
APO04.02 Mantener un entendimiento
Nivel de capacidad 2 requiere auditar 8 actividades en total empresariales e identificar oportunidades
Nivel de capacidad 3 requiere auditar 13 actividades adicionales (21 en APO04.03 Monitorizar explorar el entorn
otal) APO04.04 Evaluar el potencial de las tec
Nivel de capacidad 4 requiere auditar 3 actividades adicionales (24 en de
otal) innovación.
APO04.05 Recomendar iniciativas adicio
APO04.06 Supervisar la implementación

dad y la capacidad
rocesos
ACTIVIDADES PRÁCTICA
BAI04.01 Evaluar la disponibilidad, rend
Nivel de capacidad target: 3
crear una línea de referencia.

Nivel de capacidad 2 requiere auditar 3 actividades en total BAI04.02 Evaluar el impacto en el negoc
Nivel de capacidad 3 requiere auditar 6 actividades adicionales (9 en
otal) BAI04.03 Planificar los requisitos de los
Nivel de capacidad 4 requiere auditar 12 actividades adicionales (21 en
otal)
Nivel de capacidad 5 requiere auditar 4 actividades adicionales (25 en BAI04.04 Monitorizar y revisar la dispon
otal)
otal)
Nivel de capacidad 4 requiere auditar 12 actividades adicionales (21 en
otal)
Nivel de capacidad 5 requiere auditar 4 actividades adicionales (25 en
otal) BAI04.05 Investigar y resolver los
rendimiento y
capacidad.

Competencias Procesos Políticas

2 competencias base
5 prácticas Política de gestión de
32 habilidades
19 actividades relaciones empresa TI
requeridas por rol
26 competencias base
6 prácticas
78 habilidades Principios de innovación
24 actividades
requeridas por rol
2 competencias base
5 prácticas Política de gestión de
16 habilidades
9 actividades disponibilidad
requeridas por rol
 APO08 Gestionar las relaciones
COMPONENTE: Competencias
PRÁCTICAS (Subprocesos) ROLES
ntender las espectativas del negocio

Alinear la estrategia de I&T con las expectativas

e identificar oportunidades para que TI mejore el negocio.

estionar la relación con el negocio.

oordinar y comunicar.

oporcionar aportes para la mejora continua de los servicios.

APO04 Gestionar la innovación

COMPONENTE: Competencias
PRÁCTICAS (Subprocesos) ROLES
ear un entorno favorable que conduzca a la innovación.
Mantener un entendimiento del entorno de la empresa
e identificar oportunidades para que TI mejore el negocio.
onitorizar explorar el entorno tecnológico.
valuar el potencial de las tecnologías emergentes y las ideas

ecomendar iniciativas adicionales apropiadas.

pervisar la implementación y el uso de la innovación

BAI04 Gestionar la disponibilidad y la capacidad

COMPONENTE: Competencias
PRÁCTICAS ACTIVIDADES
aluar la disponibilidad, rendimiento y capacidad actuales, y
a de referencia.

aluar el impacto en el negocio.

nificar los requisitos de los servicios nuevos o modificados.

onitorizar y revisar la disponibilidad y la capacidad.

nvestigar y resolver los problemas de disponibilidad,
 COMPETENCIAS

1. E. Manage—E.4.
Relationship
Management
2. RLMT

COMPETENCIAS

1. Plan—A.3. Plan de
negocio Desarrollo
2. EMRG
3. A. Plan—A.9. Innovación
4. INOV
5. RSCH
6. A. Plan—A.7. Tendencias
tecnológicas Supervisión

COMPETENCIAS

1. AVMT
2. CPMG
1. AVMT
2. CPMG