PROCESO COBIT: AI4: FACILITAR LA OPERACIÓN Y EL USO

a. Objetivo de la Auditoria: Asegurar el uso apropiado de las aplicaciones y

de las soluciones tecnológica, mediante la realización de un enfoque
estructurado del desarrollo de manuales de procedimientos de operaciones
para usuarios, requerimientos de servicio y material de entrenamiento.

b. Dictamen:

Se califica un nivel de madurez 4 DEFINIDO, el riesgo de fraude interno ya

fue eliminado con la creación de cuentas de usuario con privilegios, se
planteó hacer actualizaciones periódicas de entrenamiento, y se mejora la
transferencia de conocimiento con documentos compartidos y actualizados
en la nube, falta concretar que los tiempos de transferencia sean más cortos
indispensables para no relentizar las operaciones de la empresa.

c. Hallazgos que soportan el Dictamen:

 Plataforma Quantum, donde se pueden consultar los procesos y funciones

de cada miembro en la organización, y el plan estratégico para la
documentación, elaboración de formatos para aspectos técnicos, operativos y niveles
de servicio del entorno de TI.
 Administración de cuentas de usuario y acceso a recursos

a. Recomendaciones:

 Concretar tiempos de transferencia de conocimientos mediante un

documento y respectivo aviso a todas las dependencias

PROCESO COBIT: AI6 ADMINISTRAR CAMBIOS

b. Objetivo de la Auditoria: Minimizar la probabilidad de interrupciones,

alteraciones no autorizadas y errores, mediante el sistema de administración
que permita el análisis, implementación y seguimiento de todos los cambios
requeridos y llevados a cabo a la infraestructura de TI actual.

c. Dictamen:

Se califica un nivel de madurez 4 DEFINIDO, la implementación del software

para hacer solicitudes de cambio en tiempos de entrega, ayudo a tener un
seguimiento constante de los cambios requeridos, la contratación de
personal en calidad ha permitido una mejora en la implementación, análisis y
 seguimiento de los cambios, hace falta mejorar la gestión para la revisión de
cambios en el sistema.

d. Hallazgos que soportan el Dictamen:

 Registros en la plataforma Neon donde se evidencia mejora y referencias en

tiempos de entrega y calificación hecha por los clientes.
 Manual de procedimientos de calidad y reportes de los mismos con procesos
de seguimiento e implementación de cambios

e. Recomendaciones:

 Buscar una mejor manera de revisión que no tenga un gasto de personal tan
alto se recomienda para el desarrollo usar GitHub.