APO (Alinear, Planificar y Organizar)
APO (Alinear, Planificar y Organizar)
APO (Align, Plan, and Organize) es una de las áreas de dominio dentro del marco de referencia COBIT 2019, que se centra en la gobernanza y gestión de la información y tecnología (I&T)
13 Objetivos: Alineación, planificación y organización (APO)
APO01: Gestionar el marco de gestión de TI
Definir y mantener la misión y visión de TI alineadas con el gobierno corporativo. Implementar mecanismos y autoridades para gestionar la información y el uso de TI en la empresa, asegurando el cumplimiento de políticas y principios rectores.
APO02: Gestionar la estrategia
Proporcionar una visión integral del negocio y de TI, definiendo la dirección futura y las iniciativas necesarias para alcanzar el entorno deseado. Aprovechar componentes estructurales como servicios externalizados y capacidades tecnológicas para una respuesta ágil y eficiente a los objetivos estratégicos.
APO03: Gestionar la arquitectura empresarial
Establecer una arquitectura común que integre procesos de negocio, datos, aplicaciones y tecnología para facilitar la estrategia empresarial y de TI. Definir normas, directrices y herramientas, promoviendo la reutilización de componentes para mejorar la calidad y reducir costos.
APO04: Gestionar la innovación
Monitorear tendencias tecnológicas y oportunidades de innovación para mejorar los procesos empresariales y de TI. Evaluar el impacto de nuevas tecnologías y servicios, influyendo en la planificación estratégica y en la toma de decisiones de arquitectura empresarial.
APO05: Gestionar el portafolio
Alinear las inversiones en TI con la visión estratégica y la arquitectura empresarial. Administrar portafolios de servicios, considerando categorías de inversión, recursos disponibles y restricciones financieras para maximizar el valor de TI.
APO06: Gestionar el presupuesto y los costos
Controlar el presupuesto, costos y beneficios de TI, estableciendo un sistema equitativo de reparto de costos y prácticas presupuestarias formales. Involucrar a las partes interesadas para optimizar gastos y tomar medidas correctivas cuando sea necesario.
APO07: Gestionar los recursos humanos
Garantizar una estructura organizativa óptima con roles y responsabilidades claras. Definir planes de capacitación y desarrollo, estableciendo expectativas de desempeño y promoviendo un equipo competente y motivado.
APO08: Gestionar las relaciones
Desarrollar relaciones formales y transparentes entre el negocio y TI, alineadas con los objetivos estratégicos. Fomentar la confianza mutua mediante un lenguaje común y la responsabilidad compartida en la toma de decisiones clave.
APO09: Gestionar los acuerdos de servicio
Alinear servicios de TI con las necesidades del negocio, definiendo, publicando, acordando y supervisando niveles de servicio e indicadores de rendimiento para garantizar su cumplimiento.
APO10: Gestionar los proveedores
Administrar los servicios de TI provistos por terceros, desde la selección y contratación hasta la supervisión de su desempeño. Asegurar que los proveedores cumplan con los requisitos del negocio y las normativas establecidas.
APO11: Gestionar la calidad
Definir y comunicar estándares de calidad en todos los procesos de TI, implementando controles y prácticas de mejora continua para optimizar la eficiencia y los resultados.
APO12: Gestionar el riesgo
Identificar, evaluar y mitigar riesgos de TI de manera continua, asegurando que se mantengan dentro de los niveles de tolerancia establecidos por la dirección ejecutiva.
APO13: Gestionar la seguridad
Implementar y supervisar un sistema de gestión de seguridad de la información, garantizando la confidencialidad, integridad y disponibilidad de los datos mediante controles y monitoreo continuo.
APO14 - Gestionar los datos
El objetivo APO14 - Gestionar los datos fue añadido en COBIT 2019 con el propósito de resaltar la importancia de la gobernanza de los datos dentro de las organizaciones. Su inclusión responde a la necesidad de mejorar el cumplimiento de normativas y garantizar que la información esté alineada con los objetivos estratégicos del negocio. Además, esta actualización demuestra cómo la gestión de TI ha evolucionado hacia un enfoque más centrado en los datos, reconociéndolos como un activo fundamental para la toma de decisiones y la competitividad empresarial.
Este proceso se enfoca en la gestión eficaz de los activos de datos empresariales durante todo su ciclo de vida, asegurando su correcta creación, almacenamiento, mantenimiento, uso y archivo. Su objetivo principal es garantizar que los datos críticos se utilicen de manera eficiente para respaldar los objetivos estratégicos y operativos de la empresa. En términos prácticos, APO14 ayuda a las organizaciones a establecer políticas, procesos y controles para la gestión de datos, asegurando su calidad, disponibilidad, seguridad y cumplimiento normativo.
Propósito: Garantizar el uso eficaz de activos de datos críticos para lograr las metas y objetivos empresariales.
Metas empresariales:
EG04: Calidad de la información financiera.
EG07: Calidad de la información sobre gestión.
Métrico modelo para metas empresariales:
EG04:
Encuesta de satisfacción de las partes interesadas clave con respecto al nivel de transparencia, comprensión y precisión de la información financiera de la empresa.
Coste de incumplimiento con respecto a regulaciones financieras.
EG04:
Grado de satisfacción del consejo de administración y la dirección ejecutiva con la información para la toma de decisiones.
Número de incidentes causados por decisiones erróneas de negocio basadas en información imprecisa.
Tiempo que se tarda en proporcionar la información que respalde la toma de decisiones de negocio eficaces.
Puntualidad de la información sobre gestión.
Metas de alineamiento:
AG10: Calidad de la información sobre gestión de I&T
Métrico modelo para metas de alineamiento:
AG10
Nivel de satisfacción del usuario con la calidad, puntualidad y disponibilidad de la información de gestión relacionada con I&T, tras considerar los recursos disponibles.
Proporción y extensión de las decisiones de negocio erróneas en las que la información errónea o no disponible relacionada con I&T fue un factor clave.
Porcentaje de información que satisface los criterios de calidad.
Actividades:
Definir la estrategia de gestión de Datos y Comunicarlo.
Definir y mantener un glosario empresarial consistente y mantenerlo.
Establecer los procesos e infraestructura para la meta data y su gestión.
Definir la estrategia de calidad de datos.
Establecer metodologías y herramientas para un perfil de datos (multiplataforma)
Establecer un enfoque para medir y valorar la calidad de los datos.
Establecer un enfoque para la sanitización de datos.
Manejar el ciclo de vida de los activos de información.
Dar apoyo a la retención y archivado de datos.
Gestionar los procesos de respaldo y recuperación de datos.
Conclusión:
A través del dominó de APO, las organizaciones pueden gestionar mejor sus recursos de TI y alinear sus objetivos estratégicos. Este dominio cubre áreas clave como son la estrategia, la seguridad y la calidad de datos, asegurando que la tecnología aporte valor al negocio. Uno de los cambios más importantes en COBIT 2019 fue la incorporación de APO14 - Gestión de datos, el cual demuestra la importancia de la información dentro de una organización, Busca garantizar la seguridad y accesibilidad a los datos, además de cumplir con regulaciones. Actualmente, en un mundo con constantes cambios, la información es clave en la competitividad, por lo que en COBIT 2019 se refuerza la gestión e implementación de recursos tecnológicos.
Referencias Bibliográficas
Andrés, Á. (2020, junio 25). APO. Blog de Recursos Humanos de Bizneo HR: práctico y actual; Bizneo HR. https://www.bizneo.com/blog/apo/
APO14. (s/f). Scribd. Recuperado el 29 de enero de 2025, de https://es.scribd.com/document/540952769/APO14
MateusRuas. (2022, junio 13). COBIT 2019: Alinhar, planejar e organizar (APO). 4Matt Tecnologia. https://4matt.com.br/es-mx/cobit-2019-alinhar-planejar-e-organizar-apo/
Perfil, V. T. mi. (s/f). COBIT. Blogspot.com. Recuperado el 29 de enero de 2025, de https://cobitmmatiasc.blogspot.com/2017/03/dominios-y-procesos-de-cobit.html
Comentarios
Publicar un comentario