Entrega y soporte CobIT

Published in

DS1 Definir y Administrar Niveles de Servicio.

Establecer un entendimiento común del nivel de servicio requerido posibilitado por el establecimiento de acuerdos de nivel de servicio que formalizan los criterios de rendimiento contra los cuales se medirá la cantidad y la calidad del servicio que será medido.

DS2 Administrar Servicios de Terceros.

Asegurar que los roles y responsabilidades de terceros estén claramente definidos, cumplidos y que continúen satisfaciendo los requerimientos mediante medidas de control dirigidas a la revisión y la monitorización de acuerdos y procedimientos existentes para su efectividad y cumplimiento con la política de la organización.

DS3 Administrar el Rendimiento y la Capacidad.

Asegurar que la capacidad adecuada esté disponible y que se haga el mejor y el óptimo uso de ésta para satisfacer las necesidades requeridas de rendimiento a través de la recolección de datos, análisis y reporte sobre el rendimiento de los recursos, el dimensionamiento de la aplicación y la demanda de carga de trabajo.

DS4 Asegurar un Servicio Continuo.

Asegurar que los servicios de TI estén disponibles cuando se requieran y asegurar un impacto mínimo en el negocio en el caso de una interrupción importante. Es posibilitado teniendo un plan operativo y probado de continuidad de TI que esté en línea con el plan general de continuidad del negocio y con sus requerimientos de negocio relacionados.

DS5 Asegurar Seguridad de Sistemas.

Salvaguardar información contra el uso, revelación o modificación no autorizada, daño o pérdida mediante controles de acceso lógico que aseguran que el acceso a los sistemas, datos y programas esté restringido a los usuarios autorizados.

DS6 Identificar y Asignar Costos.

Asegurar un conocimiento correcto de los costos atribuibles a los servicios de TI utilizando un sistema de contabilidad de costos que asegura que los costos sean registrados, calculados y asignados al nivel requerido de detalle y a la oferta apropiada de servicio.

DS7 Educar y Capacitar a los Usuarios.

Asegurar que los usuarios estén haciendo uso efectivo de la tecnología y que estén concientes de los riesgos y responsabilidades involucradas mediante un extenso plan de entrenamiento y desarrollo.

DS8 Asistir y Asesorar a los Clientes.

Asegurar que cualquier problema que experimente el usuario sea resuelto de manera apropiada a través de una facilidad de Help Desk que provee soporte y asesoramiento de primera línea.

DS9 Administrar la Configuración.

Dar cuenta de todos los componentes de TI, prevenir las alteraciones no autorizadas, verificar la existencia física y proveer una base para una administración sensata de cambios. Es posibilitado por controles que identifican y registran todos los activos de TI y su ubicación física, y un programa de verificación regular que confirme su existencia.

DS10 Administrar Problemas e Incidentes.

Asegurar que los problemas y los incidentes sean resueltos, y que se investigue la causa para prevenir cualquier recurrencia usando un sistema de administración de problemas que registra y procesa todos los incidentes.

DS11 Administrar Datos.

Asegurar que los datos sigan siendo completos, precisos y válidos durante su ingreso, actualización y almacenamiento mediante una combinación efectiva de controles generales y de aplicación sobre las operaciones de TI.

DS12 Administrar Facilidades.

Proveer un entorno físico adecuado que proteja el equipo de TI y la gente contra riesgos naturales y provocados por el hombre. Es posibilitado por la instalación de controles ambientales y físicos adecuados que sean revisados regularmente en busca de su funcionamiento apropiado.

DS13 Administrar Operaciones.

Asegurar que las funciones importantes de soporte de TI se realicen regularmente y en la forma debida mediante un programa de actividades de soporte que es registrado y aprobado para la realización de todas las actividades.