Proyecto: Metodología para assessment TIC basado en CobIT

Una de las principales preocupaciones de las organizaciones TIC de hoy en día, es conocer el nivel de calidad de su trabajo. Esta preocupación obliga a conocer no sólo como funcionamos de forma individual, sino también colectiva dentro de un entorno empresarial, que en ocasiones poco tiene que ver con el ámbito TIC. Con el objetivo de solventar esta problemática, nació este proyecto, el cual propone un marco metodológico de evaluación (assessment) basado en Cobit 4.1.

Antes de entrar en cualquier tipo de detalle, me gustaría indicar que este proyecto está centrado en el nivel de madurez de los procesos, es decir, realizaremos un análisis de diferentes elementos, que nos permitirán cuantificar la madurez atendiendo a ciertos criterios específicos. Los diferentes elementos que conforman la métrica están definidos en el siguiente gráfico, y descritos a continuación:

Assessment CobIT – Modelo evaluación

• Ejecución: Determinado por el nivel de calidad aportado en cada una de las actividades definidas en CobIT.
• Responsabilidades: Definido por el nivel de participación atendiendo a la matriz RACI de cada actividad.

El promedio obtenido por estos elementos nos permitirá conocer el nivel de madurez a nivel de realización de la actividad, pero aún nos faltan dos elementos de control:

• ICP/ICO Controlados: Se analizarán los indicadores de control del proceso (ICP) y de los objetivos (ICO) utilizados y su utilidad para el proceso.
• Valor de la documentación: En este caso se analizará la idoneidad, calidad y aportación tanto de la documentación que utiliza como entrada, como la generada.

Con todos estos elementos obtendremos un indicador que nos permita conocer el nivel de madurez del proceso. Tanto a nivel de proceso, como a nivel global, CobIT nos permite disponer de una definición del modelo de madurez, el cual varía entre 0 y 5.

El material generado para este proyecto, define el proceso, técnicas y herramientas a utilizar para un assessment inicial, el cual también podría ser utilizado para un proceso de mejora continua:

• Marco de trabajo: Es el documento guía para realizar todo el proyecto de assessment, donde se concretan proceso, técnicas y uso de herramientas. También se incluye una especificación del uso para un proceso de mejora contínua.
• Presentación: Una breve presentación del proyecto.
• Información de los Procesos: Hoja Excel que permite recabar las evidencias y puntuar cada uno de los indicadores por proceso. Existe una hoja denominada “Maestro”, que permite definir la información disponible en CobIT, además de recabar el resultado de cada uno de los indicadores.
• Cálculo procesos-dominio-organización: Dispone de una hoja por dominio y otra a nivel de la organización, que permite conocer, a nivel gráfico los niveles de madurez obtenidos. Existe una hoja denominada “DatosProcesos” que recaba la información necesaria del fichero anterior y otra denominada “AnalisisMejora” que permite ordenar los procesos, según ciertos criterios, para analizar los puntos fuertes y de mejora.
• Acta de Reunión: Como es normal, en todos los procesos de assessment, es fundamental contar con un acta de reunión que permita disponer de evidencias de las reuniones mantenidas con los diferentes interlocutores.
• Informe Assessment: Se trata de un documento donde se ha estructurado la información necesaria para entregar a cliente, una vez ha sido realizado el proceso de evaluación.
• Manual Cobit 4.1: No lo incluyo como entregable ya que no ha sido generado por mí, pero es una herramienta fundamental para poner en práctica este proyecto.

Como siempre, quedan ciertas cosas por completar, por lo que propongo ciertos aspectos que permitirían disponer de una mejor visión de los diferentes elementos que nos ofrece CobIT:

• Llegar a crear un cuadro de mando con las metas de TI y de negocio.
• Incluir aquellos aspectos que proporcionan otras perspectivas y puntos de análisis, como son: Áreas de enfoque de Gobierno TI y Recursos de TI.

Espero que os sea de gran utilidad, al igual que vuestros comentarios y aportaciones al respecto, ya que considero que es un punto de partida muy avanzado.