AI3 Adquirir y mantener

infraestructura tecnológica
WALTER REMACHE
 Objetivo

 Las organizaciones deben contar

con procesos para adquirir,
implementar y actualizar la
infraestructura tecnológica de
acuerdo con las estrategias
Tecnológicas convenidas.
 AI3.1 Plan de adquisición de
infraestructura tecnológica
Generar un plan para adquirir, implantar y
mantener la infraestructura tecnológica que
satisfaga los requerimientos establecidos
funcionales y técnicos del negocio, y que esté
de acuerdo con la dirección tecnológica de la
organización. El plan debe considerar
extensiones futuras para adiciones de
capacidad, costos de transición, riesgos
tecnológicos y vida útil de la inversión para
actualizaciones de tecnología. Evaluar los costos
de complejidad y la viabilidad comercial del
proveedor y el producto al añadir nueva
capacidad técnica.
 AI3.2 Protección y disponibilidad del
recurso de infraestructura
Implantar medidas de control interno, seguridad y
auditabilidad durante la configuración, integración
y mantenimiento del hardware y del software de la
infraestructura para proteger los recursos y
garantizar su disponibilidad e integridad. Se deben
definir y comprender claramente las
responsabilidades al utilizar componentes de
infraestructura sensitivos por todos aquellos que
desarrollan e integran los componentes de
infraestructura. Se debe monitorear y evaluar su uso.
I3.3 Mantenimiento de la
Infraestructura
Desarrollar una estrategia y un plan de
mantenimiento de la infraestructura y garantizar
que se controlan los cambios, de acuerdo con
el procedimiento de administración de cambios
de la organización. Incluir una revisión periódica
contra las necesidades del negocio,
administración de parches y estrategias de
actualización, riesgos, evaluación de
vulnerabilidades y requerimientos de seguridad.
AI3.4 Ambiente de prueba de
factibilidad
Establecer el ambiente de desarrollo y pruebas
para soportar la efectividad y eficiencia de las
pruebas de factibilidad e integración de
aplicaciones e infraestructura, en las primeras
fases del proceso de adquisición y desarrollo. Hay
que considerar la funcionalidad, la configuración
de hardware y software, pruebas de integración
y desempeño, migración entre ambientes,
control de la versiones, datos y herramientas de
prueba y seguridad