Transcript

Caso de Estudio – Mayorista de Tecnología de Valor Agregado

Instrucciones:

1. Identifique y priorice los riesgos de la organización

2. Mapear los objetivos del Negocio con CobIT 5.0

3. Mapear los objetivos del Negocio con los objetivos de TI con una de las perspectivas
de CMI (financiera, clientes, interna, aprendizaje y crecimiento)

4. Mapear los objetivos de TI con los procesos de CobIT 5.0

5. Mapear procesos de CobIT con riesgos identificados

6. Alinear procesos de CobIT con ITIL (en los casos que apliquen)

7. Conclusiones y Recomendaciones

1. Descripción de la Empresa

DISTRIBUIDOR DE VALOR AGREGADO SECNET

SECNET es un distribuidor mayorista de Valor Agregado 100% enfocado en la venta de
Software y Soluciones de Seguridad. Lidera el mercado ecuatoriano de software entregando
valor agregado con servicios de alta calidad y tecnología de vanguardia a una red de más de
300 revendedores especializados que atienden corporaciones, empresas pequeñas y
medianas, entidades de gobierno e instituciones educativas. Como eslabón clave en la
distribución de tecnología, creamos oportunidades de negocios para los fabricantes y
revendedores a través de programas de marketing únicos, consultoría de preventa y
postventa especializada, servicios financieros y capacitación continua sobre soluciones y
tecnologías.

1.1. Organigrama

1. Durante la capacitación el personal recibe las instrucciones de cuáles son las opciones del sistema que debe usar según su cargo .Como inducción obligatoria.Distribución de Productos (Comercialización.1.2. Servicios .Aumentar el volumen de ventas de los Productos Foco de nuestro portafolio . Problemas Incidentes . el personal nuevo recibe una capacitación de una hora respecto al uso del Sistema ERP/CRM.A mediados de año hubo una actualización importante en el sistema de ERP y CRM de la empresa. Situación Actual 2. Objetivos .2. Gerente General Gerente De Proyectos Gerente de Gerente Gerente Gerente Gerente de Gerencia de Gerente Técnico Talento Humano Comercial Financiero Administrativo Marketing Educacion Analista de Gerente de Analista de Analista de Instructor Contador Analista de TI Talento Humano Producto Compras Marketing Certificado Asistente Analista de Sales Engineer Coordinador Contable Importaciones 1. . 2.3.1. Acompañamiento y Asesoramiento para el diseño de soluciones de tecnología de Data Center y Software) .Mejora continua en la atención a los canales 1.Servicios de Capacitación avalada por fabricante. Visión Ser reconocidos como el mayorista de valor agregado en soluciones de tecnología de información mas importante de Latinoamerica.1. . La actualización provocó una pérdida del servicio de dos días y el mismo se mantuvo degradado durante una semana. 1.Servicios Profesionales de Ingeniería Especializada para Data Center.1. como procesos claramente definidos y un equipo humano altamente calificado y comprometido. retrasando el envío de cotizaciones y el procesamiento de órdenes de compra. 1. Importación. Mision Llevar al mercado las soluciones de los más importantes fabricantes de Tecnologías de Información a nivel mundial a través de una solida red de socios de negocio.

Procesos y Procedimientos. Comercialización (Cadena de Valor) a. Las dependencias más pequeñas de la empresa no cuentan con personal de TI local. No existe control ni proceso de autorización para la instalación de nuevos programas. 2. . MACRO PROCESO: Distribución de Tecnología de Software. capacitación y soporte especializado.Se tiene definido un proceso para el desarrollo y mantenimiento del sistema ERP. Marketing 6. Desarrollo de Aplicaciones b. Capacitación (Cadena de Valor) 7. Importación b. Compra Proveedores 3. Financiera a. Ventas 2. Tecnología de Información a. de Ventas y el área de Operaciones no tienen visibilidad la visibilidad para prevenirlos 2.2. Servicios Profesionales Especializados (Cadena de Valor) 5. Dos semanas antes del cierre de ventas del segundo trimestre se copó el crédito disponible con un fabricante muy importante. La póliza cubre el 80% del valor de la factura del equipo. .Todos los equipos portátiles del área comercial se encuentran asegurados contra robo. Preventa b. pues no existe una restricción automática y los usuarios pueden acceder a opciones que corresponden a otras áreas. . Contabilidad 4. Cada persona se encarga de la instalación y mantenimiento de software en los computadores asignados por la corporación. Créditos c. Base de Datos . Talento Humano b.Documentación del Desarrollo y Mantenimiento al Sistema ERP. Operaciones (Cadena de Valor) a. . PROCESOS Y SUBPROCESOS 1.3. El Sistema ERP no está programado para generar alertas en estos casos y las Gerencias Financiera. Uno de los gerentes de producto fue víctima de robo de su computador lo que provocó que se perdiera información muy valiosa respecto al status de proyectos y listas de clientes. Data Center y Seguridad entregando como valor agregado servicios consultivos de ingeniería. Controles . con roles y tareas definidas para el personal. . 100K de órdenes de compra se vieron comprometidas porque no podían procesarse debido a esta falta de crédito.

Soporte HelpDesk . Infraestructura d.c. Networking e.