Procedimiento para Identificar puntos de actualización del MCIIEF en base a COBIT. Noviembre 2013 Carlos Acosta Amarilla

Tamaño: px

Comenzar la demostración a partir de la página:

Download "Procedimiento para Identificar puntos de actualización del MCIIEF en base a COBIT. Noviembre 2013 Carlos Acosta Amarilla"

Cristina Murillo Sevilla
hace 6 años
Vistas:

1 Procedimiento para Identificar puntos de actualización del MCIIEF en base a COBIT Noviembre 2013 Carlos Acosta Amarilla

2 Importancia Proporcionar un método formal que podría emplearse para actualizar el MCIIEFy otros manuales que están basados en COBIT. Las entidades financieras, al estar regidas por el Banco Central del Paraguay, podrían utilizar el método propuesto para implementar controles actualizados en base a lo establecido en MCIIEF.

3 Definiciones: MCIIEF: El manual de control interno informático para entidades financieras es un documento que forma parte del conjunto de Manuales de Normas y Reglamentos de la SuperIntendenciade Bancos. En la misma se establecen las Normas y Controles Internos Informáticos para las entidades Financieras en base a estándares mundialmente aceptados. Fue emitido en julio del 2002, a través de la Resolución SB/SG Nº 0188/2002.

4 Definiciones: COBIT: Los Objetivos de Control para la Información y Tecnologías relacionadas pretende establecer un puente entre los riesgos del negocio, los controles necesarios y los aspectos técnicos. El framework esta orientadoa la gestión de tecnología de la información (TI) y la ISACA se encarga de su mantenimiento. La versión 4.1 fue emitida en mayo del 2007, en abril del 2012 se lanzó la versión 5.

5 Procedimiento El procedimiento propone un modelo que permite identificar los puntos que han sufrido modificación en la versión mas reciente del COBITpor medio de relaciones entre los controles. El modelo consta de 4 etapas, en las cuales se establecen las relaciones entre las versiones de los marcos y se identifican los cambios que se deberían contemplar en el MCIIEF.

6 Etapas 1 etapa : Relación MCIIEF COBIT(Versión del MCIIEF) MCIIEF COBIT

7 Etapas 1 etapa : Relación MCIIEF COBIT(Versión del MCIIEF) Comparación entre COBIT 3.0 y MCIIEF Planeación y Organización (PO) COBIT 3.0 MCIIEF PO1.1 TI como parte del Plan a largo y corto Plazo PO1.1 La TI como parte de los Planes de la Entidad PO1.2 Plan a largo Plazo de TI PO1.2 Plan de TI a Largo Plazo PO1.3 Plan a largo Plazo de TI - Enfoque y Estructura PO1.3 Método y Estructura en la elaboración de Planes de TI a Largo Plazo PO1.4 Cambios al Plan a largo PO1.4 Modificaciones del Plan Plazo de TI PO1.5 Planeación a corto plazo para la función de Servicios de Información PO1.6 Comunicación de los planes TI PO1.7 Monitoreo y evaluación de los planes TI PO1.8 Evaluación de los sistemas existentes PO1.5 PO1.6 Relación COBIT 3.0 MCIIEF PO1.1 PO1.1, PO1.2 PO1.2 PO1.2 PO1.3 PO1.3 PO1.4 PO1.4 PO1.5 PO1.5 PO1.6 PO1.7 PO3.2 PO1.8 PO1.6 de TI a Largo Plazo Plan de TI a Corto Plazo Evaluación de los Sistemas existentes

8 Etapas 2etapa : Relación COBITA COBITB COBIT A COBIT B

9 Etapas 2etapa : Relación COBITA COBITB Comparación entre COBIT 4.1 y COBIT 3.0 Planeación y Organización (PO) COBIT 4.1 COBIT 3.0 PO1.1 Administrar el valor de TI PO1.1 TI como parte del Plan a largo y corto Plazo PO1.2 Alineación de TI con el negocio PO1.3 Evaluación del desempeño y la capacidad actual PO1.2 Plan a largo Plazo de TI PO1.3 Plan a largo Plazo de TI - Enfoque y Estructura PO1.4 Plan estratégico de TI PO1.4 Cambios al Plan a largo Plazo de TI PO1.5 Planes tácticos de TI PO1.5 Planeación a corto plazo para la función de Servicios de Información PO1.6 Administración del portafolio de TI PO1.6 PO1.7 PO1.8 Comunicación de los planes TI Monitoreo y evaluación de los planes TI Evaluación de los sistemas existentes Relación COBIT 4.1 COBIT 3.0 PO1.1 Nuevo PO1.2 PO5.3 PO1.3 PO1.7, PO1.8 PO1.4 PO1.1, PO1.2, PO1.3, PO1.4, PO1.6, AI1.2,AI1.3 PO1.5 PO1.6 PO1.5 Nuevo

10 Etapas 3 etapa : Establecer relación MCIIEF COBIT B

11 Etapas 3 etapa : Establecer relación MCIIEF PO1.1 PO1.2 PO1.3 PO1.4 PO1.5 PO1.6 Relación con COBIT 3.0 PO1.1 PO1.2 PO1.3 PO1.4 PO1.1 PO1.8 Relación COBIT 4.1 COBIT 3.0 PO1.1 Nuevo PO1.2 PO5.3 PO1.3 PO1.7, PO1.8 PO1.1, PO1.2, PO1.3, PO1.4, PO1.6, PO1.4 AI1.2,AI1.3 PO1.5 PO1.5 PO1.6 Nuevo

12 Etapas 4etapa : El marco con los nuevos controles MCIIEF 4.1 Planeación y Organización (PO) PO1- Definición del Plan Estratégico de TI PO1.1 Administrar el valor de TI PO1.2 Alineación de TI con el negocio PO1.3 Evaluación del desempeño y la capacidad actual PO1.4 PO1.5 PO1.6 Plan estratégico de TI Planes tácticos de TI Administración del portafolio de TI

13 Resultado del proceso Alto Nivel Detallado PO 9 67 AI 5 33 DS 7 34 ME 2 12 Total Alto Nivel Detallado PO 8 63 AI 5 28 DS 7 42 ME 1 7 Total Versión propuesta MCIIEF Detallado Actualizado No Actualizado PO AI DS ME Total Controles Detallados propuesta MCIIEF

14 Ingeniería de Software Requerimientos R1 -Mantener Marco R2 -Mantener Dominio R3 -Mantener Versión del Marco R4 -Mantener Objetivo de Control R5 -Mantener Objetivo de Control Detallado R6 -Establecer Relación COBITA COBITB R7 - Establecer Relación COBIT A- MCIIEF R8 -Actualizar Manual R9 -Mantener Usuarios R10 -Mantener Grupos de Usuarios R11 -Mantener Estados R12 -Iniciar Sesión

15 Ingeniería de Software Casos de Uso

16 Ingeniería de Software Matriz de Requerimientos R e q u e r i m i e n t o s UC-1 UC-2 UC-3 UC-4 UC-5 UC-6 UC-7 UC-8 UC-9 UC-10 UC-11 UC-12 UC-13 UC-14 UC-15 UC-16 UC-17 UC-18 UC-19 UC-20 UC-21 UC-22 UC-23 UC-24 UC-25 UC-26 UC-27 R1 x x x R2 x x x R3 x x R4 x x x R5 x x x R6 x R7 R8 x R9 x x x R10 x x x R11 x x x R12 x x

17 Ingeniería de Software Diagrama de Clases

18 Ingeniería de Software Aplicación

19 Ingeniería de Software Aplicación

20 Ingeniería de Software Aplicación

21 Ingeniería de Software Aplicación

22 PREGUNTAS?

Documentos relacionados

Gobierno de las Tecnologías de la Información Máster Universitario en Ingeniería Informática

UNIVERSIDAD DE CANTABRIA Examen de febrero de 2016 Gobierno de las Tecnologías de la Información Máster Universitario en Ingeniería Informática 2015-16 Nombre: Apellidos: DNI: Primera parte de teoría (45