Este curso se divide en cinco temas y una evaluación final.
El botón Inicio que se encuentra al final de cada tema lo llevará a la página de Inicio.
El botón Menú proporciona acceso a los temas individuales.
El botón Recursos proporciona una lista de enlaces útiles.
El botón Cambiar idioma le permite cambiar el idioma.
El botón Cerrar finaliza su sesión de capacitación y cierra la ventana del curso.
¿Cuáles son los riesgos asociados con las EUC?
El uso de las EUC genera un riesgo en el entorno de Citi porque una EUC carece de los controles que sí existen en aplicaciones formales gestionadas por un grupo tecnológico centralizado.
Seleccione cada pestaña y examine los riesgos de usar las EUC, los niveles de riesgos de una EUC y cómo reducir nuestra dependencia de las EUC.
Las EUC se utilizan para llevar a cabo procesos del negocio que:
Dado que las EUC son, por lo general, desarrolladas, usadas y gestionadas por usuarios finales, surgen múltiples riesgos inherentes a la gestión inadecuada, como por ejemplo:
Ir al botón Siguiente
Los riesgos inherentes asociados con el uso de las EUC solo pueden mitigarse tras haber identificado y registrado una EUC, y haber evaluado el riesgo que esta supone. Las EUC pueden clasificarse en estos cuatro niveles de riesgo: crítico, alto, medio y bajo.
Analizaremos en mayor detalle estos niveles de riesgo y los métodos para evaluar la necesidad de desarrollar una EUC y las formas de reducir el riesgo que estas suponen, en el tema: Prevención y reducción de riesgo en torno a la EUC.
Ir al botón Siguiente
Las EUC deben considerarse soluciones provisorias a las necesidades del negocio, con un propósito final de reducir el uso de las EUC mediante métodos de reducción de riesgo aprobados, según sea necesario.
Uno de estos métodos de reducción de riesgo son las Soluciones Inteligentes facilitadas por TI (ITeSS) como alternativa a las EUC.
La herramienta solamente se usa con un propósito único o ad hoc si:
Nota:
Las herramientas que son creadas de manera repetida para respaldar el proceso de un Negocio/Función no son consideradas de propósito único o ad hoc (por ejemplo, las hojas de cálculo creadas para acuerdos individuales).
Decisión
Si la respuesta es Sí, la herramienta no es una EUC ni una ITeSS.
Si la respuesta es No, pasar a la pregunta B.
Algunos ejemplos de lógica pueden ser, entre otros, los siguientes:
Nota:
Las herramientas que solo contengan filtros y ninguna otra clase de lógica no son EUC.
Decisión
Si la respuesta es Sí, pasar a la pregunta C.
Si la respuesta es No, la herramienta no es una EUC ni una ITeSS.
Algunos ejemplos de lo que sería un impacto sustancial en materia de informes son los siguientes:
Nota:
La materialidad es determinada por los dueños del proceso del negocio y la función o por el comité de Control y la función de riesgo dentro del negocio.
Decisión
Si la respuesta es Sí, pasar a la pregunta F.
Si la respuesta es No, pasar a la pregunta D.
Decisión
Si la respuesta es Sí, pasar a la pregunta F.
Si la respuesta es No, pasar a la pregunta E.
Las herramientas que no respaldan una actividad/un proceso del negocio o un control en la MCA de la unidad de evaluación, con un riesgo inherente de 1 a 3 no se consideran dentro de la definición de EUC.
Decisión
Si la respuesta es Sí, pasar a la pregunta F.
Si la respuesta es No, la herramienta no es una EUC ni una ITeSS.
El Responsable de la Planificación de la Arquitectura Empresarial (Head of Enterprise and Architecture Planning, HEAP) del Negocio/Función y el Director de Información (Chief Information Officer, CIO) pueden estipular disposiciones especiales para la clasificación de herramientas que son desarrolladas, implementadas y gestionadas siguiendo controles similares a los del CSDLC, como por ejemplo el Sistema Central de TI.
Decisión
Si la respuesta es Sí, la herramienta es un Sistema Central de TI, y no una ITeSS ni una EUC, ya que fue desarrollada, implementada y gestionada en cumplimiento del CSDLC.
Si la respuesta es No, pasar a la pregunta G.
Una plataforma de ITeSS es una aplicación o sistema desarrollado con software aprobado por Citi para crear, poner a prueba, gestionar y ejecutar casos de uso de ITeSS. Las plataformas de ITeSS deben estar registradas en el Inventario del Sistema de Citi (Citi System Inventory, CSI) y ser de propiedad del área de TI de Citi y gestionadas por ésta.
Decisión
Si la respuesta es Sí, la herramienta es una ITeSS.
Si la respuesta es No, la herramienta es una EUC.
Antes de desarrollar una EUC, el personal de Citi debería considerar estos pasos iniciales para reducir la exposición al riesgo asociada a la EUC y limitar la dependencia general de la empresa de las EUC:
Seleccione cada pestaña para ver en más detalle los dos pasos involucrados en el proceso de prevención antes de desarrollar una EUC.
Todo el personal de Citi debe enviar una solicitud de desarrollo de EUC al Dueño del Negocio Responsable de la EUC (Accountable Business Owner, ABO) para que la revise y apruebe antes de desarrollar una nueva EUC.
El Dueño del Negocio Responsable de la EUC (ABO) es responsable del cumplimiento del Estándar de EUC para todas las EUC dentro de su alcance. El personal debería consultar con el área de TI del Negocio/Función y evaluar si se puede cubrir la necesidad de una nueva EUC con una solución tecnológica alternativa o mediante la optimización del Sistema Central de TI dentro de los plazos requeridos para satisfacer los requisitos del negocio.
Ir al botón Siguiente
Todo el personal de Citi debe identificar todas las EUC dentro de su proceso del negocio.
El ABO de la EUC debería garantizar que todas las herramientas utilizadas dentro de los procesos del negocio sean revisadas, e identificar todas las EUC, al menos anualmente, usando el árbol de decisión de EUC e ITeSS.
La reestructuración del negocio/reingeniería del proceso es un cambio o una modificación del negocio, como por ejemplo una desinversión.
Es, además, el cambio o la modificación de los procesos del negocio que surgen a partir de cosas como las siguientes:
Como resultado de la reingeniería del proceso, todo el proceso se somete a un cambio importante y se elimina la EUC.
Una EUC se elimina a través de la migración/mejora de TI Central cuando el sistema o la aplicación de TI son gestionados por el área de TI de la empresa o el Negocio/Función, y la aplicación cumple con el Estándar del Ciclo de vida de Entrega de Soluciones de Citi (CSDLC) y todas las políticas de TI de Citi aplicables.
Se puede acceder al CSDLC desde la sección de Recursos.
Los casos de uso de las ITeSS se diseñan sobre plataformas de ITeSS aprobadas y gestionadas por el área de TI del Negocio/Función. Los dueños de los casos de uso de ITeSS diseñan los casos de uso, que deben cumplir con el Estándar de ITeSS y ser aprobados por el área de TI del Negocio/Función antes de su implementación en la plataforma de ITeSS.
Las ITeSS son uno de los tres métodos de reducción de riesgo para reemplazar las EUC de riesgo crítico, alto, medio y bajo.
¿Cuál de las siguientes opciones describe este enunciado?
Consiste en una serie de preguntas y criterios que se usan para determinar si una herramienta es una EUC o una ITeSS.
Seleccione la mejor respuesta y luego haga clic en Enviar.
Use la barra espaciadora solo cuando seleccione una opción de botón de selección con el teclado. La tecla Intro (Enter) no es totalmente compatible. Si se utilizó la tecla Intro (Enter) para seleccionar una opción de botón de selección, use la tecla Escape para reanudar utilizando la barra espaciadora.
El árbol de decisión de EUC e ITeSS consiste en una serie de preguntas y criterios que se usan para determinar si una herramienta es una EUC o una ITeSS.
Use el árbol de decisión para revisar todas las herramientas en su grupo, identificar si hay en uso una EUC o una ITeSS, y registrar en la herramienta del Inventario de EUC cualquier EUC no registrada.
El árbol de decisión de EUC e ITeSS consiste en una serie de preguntas y criterios que se usan para determinar si una herramienta es una EUC o una ITeSS.
Use el árbol de decisión para revisar todas las herramientas en su grupo, identificar si hay en uso una EUC o una ITeSS, y registrar en la herramienta del Inventario de EUC cualquier EUC no registrada.
El árbol de decisión de EUC e ITeSS consiste en una serie de preguntas y criterios que se usan para determinar si una herramienta es una EUC o una ITeSS.
Use el árbol de decisión para revisar todas las herramientas en su grupo, identificar si hay en uso una EUC o una ITeSS, y registrar en la herramienta del Inventario de EUC cualquier EUC no registrada.
Exacto.
El árbol de decisión de EUC e ITeSS consiste en una serie de preguntas y criterios que se usan para determinar si una herramienta es una EUC o una ITeSS.
Use el árbol de decisión para revisar todas las herramientas en su grupo, identificar si hay en uso una EUC o una ITeSS, y registrar en la herramienta del Inventario de EUC cualquier EUC no registrada.
No exactamente. Consulte EUC e ITeSS para obtener más información.
No exactamente. Consulte EUC e ITeSS para obtener más información.
Según el árbol de decisión, ¿qué criterios respaldan la correcta definición de Informática para el Usuario Final o Solución Inteligente facilitada por TI?
Seleccione todas las opciones que correspondan y luego haga clic en Enviar.
A continuación, se presentan los criterios para distinguir la EUC de la ITeSS.
A continuación, se presentan los criterios para distinguir la EUC de la ITeSS.
A continuación, se presentan los criterios para distinguir la EUC de la ITeSS.
Correcto.
A continuación, se presentan los criterios para distinguir la EUC de la ITeSS.
No exactamente. Consulte EUC e ITeSS para obtener más información.
No exactamente. Consulte EUC e ITeSS para obtener más información.
¿Cuáles son los pasos iniciales para reducir la exposición al riesgo y limitar la dependencia general de la empresa de las EUC?
Seleccione todas las opciones que correspondan y luego haga clic en Enviar.
El personal de Citi debería considerar estos pasos iniciales para reducir la exposición al riesgo asociada a la EUC y limitar la dependencia general de la empresa de las EUC:
El personal de Citi debería considerar estos pasos iniciales para reducir la exposición al riesgo asociada a la EUC y limitar la dependencia general de la empresa de las EUC:
El personal de Citi debería considerar estos pasos iniciales para reducir la exposición al riesgo asociada a la EUC y limitar la dependencia general de la empresa de las EUC:
Correcto.
El personal de Citi debería considerar estos pasos iniciales para reducir la exposición al riesgo asociada a la EUC y limitar la dependencia general de la empresa de las EUC:
No exactamente. Consulte Prevención y reducción de riesgo en torno a la EUC para obtener más información.
No exactamente. Consulte Prevención y reducción de riesgo en torno a la EUC para obtener más información.
¿Cuáles de los siguientes son ejemplos de riesgos inherentes que suponen las herramientas desarrolladas por usuarios finales, como por ejemplo las EUC?
Seleccione todas las opciones que correspondan y luego haga clic en Enviar.
Cada una de las opciones correctas puede considerarse un riesgo inherente; sin embargo, estos no son los únicos riesgos que pueden ocurrir si se gestiona inapropiadamente el uso de las EUC.
Cada una de las opciones correctas puede considerarse un riesgo inherente; sin embargo, estos no son los únicos riesgos que pueden ocurrir si se gestiona inapropiadamente el uso de las EUC.
Cada una de las opciones correctas puede considerarse un riesgo inherente; sin embargo, estos no son los únicos riesgos que pueden ocurrir si se gestiona inapropiadamente el uso de las EUC.
Correcto.
Cada una de las opciones correctas puede considerarse un riesgo inherente; sin embargo, estos no son los únicos riesgos que pueden ocurrir si se gestiona inapropiadamente el uso de las EUC.
No exactamente. Consulte EUC e ITeSS para obtener más información.
No exactamente. Consulte EUC e ITeSS para obtener más información.
¿Qué debería hacer todo el personal de Citi antes de desarrollar una nueva EUC?
Seleccione la mejor opción y luego haga clic en Enviar.
Use la barra espaciadora solo cuando seleccione una opción de botón de selección con el teclado. La tecla Intro (Enter) no es totalmente compatible. Si se utilizó la tecla Intro (Enter) para seleccionar una opción de botón de selección, use la tecla Escape para reanudar utilizando la barra espaciadora.
Debemos siempre consultar a los equipos de TI del Negocio/Función y considerar soluciones alternativas para satisfacer los requisitos de la solución comercial antes de desarrollar una nueva EUC.
No exactamente.
Debemos siempre consultar a los equipos de TI del Negocio/Función y considerar soluciones alternativas para satisfacer los requisitos de la solución comercial antes de desarrollar una nueva EUC.
No exactamente.
Debemos siempre consultar a los equipos de TI del Negocio/Función y considerar soluciones alternativas para satisfacer los requisitos de la solución comercial antes de desarrollar una nueva EUC.
Correcto.
Debemos siempre consultar a los equipos de TI del Negocio/Función y considerar soluciones alternativas para satisfacer los requisitos de la solución comercial antes de desarrollar una nueva EUC.
No exactamente. Consulte Prevención y reducción de riesgo en torno a la EUC para obtener más información.
No exactamente. Consulte Prevención y reducción de riesgo en torno a la EUC para obtener más información.
Una vez que ha determinado que una herramienta que está usando para respaldar un proceso del negocio es una EUC, ¿cuál es la primera acción a seguir?
Seleccione la mejor opción y luego haga clic en Enviar.
Use la barra espaciadora solo cuando seleccione una opción de botón de selección con el teclado. La tecla Intro (Enter) no es totalmente compatible. Si se utilizó la tecla Intro (Enter) para seleccionar una opción de botón de selección, use la tecla Escape para reanudar utilizando la barra espaciadora.
Todas las EUC deben registrarse, evaluarse en función del riesgo y controlarse durante su uso, y debe haber un plan de reducción de riesgo implementado.
Una vez que ha determinado que la herramienta que está usando es una EUC, la primera acción a seguir es registrar y evaluar el riesgo de la EUC en la herramienta del Inventario de EUC.
No exactamente.
Todas las EUC deben registrarse, evaluarse en función del riesgo y controlarse durante su uso, y debe haber un plan de reducción de riesgo implementado.
Una vez que ha determinado que la herramienta que está usando es una EUC, la primera acción a seguir es registrar y evaluar el riesgo de la EUC en la herramienta del Inventario de EUC.
No exactamente.
Todas las EUC deben registrarse, evaluarse en función del riesgo y controlarse durante su uso, y debe haber un plan de reducción de riesgo implementado.
Una vez que ha determinado que la herramienta que está usando es una EUC, la primera acción a seguir es registrar y evaluar el riesgo de la EUC en la herramienta del Inventario de EUC.
Correcto.
Todas las EUC deben registrarse, evaluarse en función del riesgo y controlarse durante su uso, y debe haber un plan de reducción de riesgo implementado.
Una vez que ha determinado que la herramienta que está usando es una EUC, la primera acción a seguir es registrar y evaluar el riesgo de la EUC en la herramienta del Inventario de EUC.
No exactamente. Consulte Prevención y reducción de riesgo en torno a la EUC para obtener más información.
No exactamente. Consulte Prevención y reducción de riesgo en torno a la EUC para obtener más información.
¿Cuáles son los tres métodos de reducción de riesgo que estipula el Estándar de EUC para reducir la dependencia de las EUC?
Seleccione todas las opciones que correspondan y luego haga clic en Enviar.
Los tres métodos de reducción de riesgo son esenciales para cumplir el objetivo principal de eliminar las EUC de riesgo crítico y alto en la medida que sea posible, y reducir la dependencia de las EUC.
Los tres métodos de reducción de riesgo son esenciales para cumplir el objetivo principal de eliminar las EUC de riesgo crítico y alto en la medida que sea posible, y reducir la dependencia de las EUC.
Los tres métodos de reducción de riesgo son esenciales para cumplir el objetivo principal de eliminar las EUC de riesgo crítico y alto en la medida que sea posible, y reducir la dependencia de las EUC.
Correcto.
Los tres métodos de reducción de riesgo son esenciales para cumplir el objetivo principal de eliminar las EUC de riesgo crítico y alto en la medida que sea posible, y reducir la dependencia de las EUC.
No exactamente. Consulte Prevención y reducción de riesgo en torno a la EUC para obtener más información.
No exactamente. Consulte Prevención y reducción de riesgo en torno a la EUC para obtener más información.
A diferencia de las EUC, las ITeSS habilitan la posibilidad de que las herramientas desarrolladas por usuarios finales reduzcan el riesgo para Citi.
¿Cuál de los siguientes enunciados es también correcto para las ITeSS?
Seleccione la mejor opción y luego haga clic en Enviar.
Use la barra espaciadora solo cuando seleccione una opción de botón de selección con el teclado. La tecla Intro (Enter) no es totalmente compatible. Si se utilizó la tecla Intro (Enter) para seleccionar una opción de botón de selección, use la tecla Escape para reanudar utilizando la barra espaciadora.
Las ITeSS son alternativas de menor riesgo que las EUC, ya que cuentan con niveles más altos de control al ser desarrolladas en una plataforma registrada del Inventario de Soluciones de Citigroup (CSI). Cualquier riesgo inherente al uso de herramientas desarrolladas por un usuario final, como lo es una EUC, se mitiga durante el ciclo de desarrollo de la ITeSS.
No exactamente.
Las ITeSS son alternativas de menor riesgo que las EUC, ya que cuentan con niveles más altos de control al ser desarrolladas en una plataforma registrada del Inventario de Soluciones de Citigroup (CSI). Cualquier riesgo inherente al uso de herramientas desarrolladas por un usuario final, como lo es una EUC, se mitiga durante el ciclo de desarrollo de la ITeSS.
No exactamente.
Las ITeSS son alternativas de menor riesgo que las EUC, ya que cuentan con niveles más altos de control al ser desarrolladas en una plataforma registrada del Inventario de Soluciones de Citigroup (CSI). Cualquier riesgo inherente al uso de herramientas desarrolladas por un usuario final, como lo es una EUC, se mitiga durante el ciclo de desarrollo de la ITeSS.
Correcto.
Las ITeSS son alternativas de menor riesgo que las EUC, ya que cuentan con niveles más altos de control al ser desarrolladas en una plataforma registrada del Inventario de Soluciones de Citigroup (CSI). Cualquier riesgo inherente al uso de herramientas desarrolladas por un usuario final, como lo es una EUC, se mitiga durante el ciclo de desarrollo de la ITeSS.
No exactamente. Consulte EUC e ITeSS para obtener más información.
No exactamente. Consulte EUC e ITeSS para obtener más información.
¿Cuál es la clasificación del nivel de riesgo de una EUC involucrada en la introducción directa de datos, corrección de datos o producción de informes de Citigroup o del informe BCBS 239 de CBNA?
Seleccione la mejor opción y luego haga clic en Enviar.
Use la barra espaciadora solo cuando seleccione una opción de botón de selección con el teclado. La tecla Intro (Enter) no es totalmente compatible. Si se utilizó la tecla Intro (Enter) para seleccionar una opción de botón de selección, use la tecla Escape para reanudar utilizando la barra espaciadora.
Una EUC se clasifica como crítica si está involucrada en la introducción directa de datos, corrección de datos o producción de informes de Citigroup o del informe BCBS 239 de CBNA.
No exactamente.
Una EUC se clasifica como crítica si está involucrada en la introducción directa de datos, corrección de datos o producción de informes de Citigroup o del informe BCBS 239 de CBNA.
No exactamente.
Una EUC se clasifica como crítica si está involucrada en la introducción directa de datos, corrección de datos o producción de informes de Citigroup o del informe BCBS 239 de CBNA.
Correcto.
Una EUC se clasifica como crítica si está involucrada en la introducción directa de datos, corrección de datos o producción de informes de Citigroup o del informe BCBS 239 de CBNA.
No exactamente. Consulte EUC e ITeSS para obtener más información.
No exactamente. Consulte EUC e ITeSS para obtener más información.
¿Cuál de los siguientes enunciados describe de forma precisa el significado de ITeSS?
Seleccione la mejor opción y luego haga clic en Enviar.
Use la barra espaciadora solo cuando seleccione una opción de botón de selección con el teclado. La tecla Intro (Enter) no es totalmente compatible. Si se utilizó la tecla Intro (Enter) para seleccionar una opción de botón de selección, use la tecla Escape para reanudar utilizando la barra espaciadora.
Una Solución Inteligente facilitada por TI (ITeSS) es desarrollada en una plataforma de ITeSS aprobada y en cumplimiento del Estándar de ITeSS. Las soluciones aprobadas en plataformas de ITeSS reducen los riesgos inherentes asociados con el desarrollo de EUC.
No exactamente.
Una Solución Inteligente facilitada por TI (ITeSS) es desarrollada en una plataforma de ITeSS aprobada y en cumplimiento del Estándar de ITeSS. Las soluciones aprobadas en plataformas de ITeSS reducen los riesgos inherentes asociados con el desarrollo de EUC.
No exactamente.
Una Solución Inteligente facilitada por TI (ITeSS) es desarrollada en una plataforma de ITeSS aprobada y en cumplimiento del Estándar de ITeSS. Las soluciones aprobadas en plataformas de ITeSS reducen los riesgos inherentes asociados con el desarrollo de EUC.
Correcto.
Una Solución Inteligente facilitada por TI (ITeSS) es desarrollada en una plataforma de ITeSS aprobada y en cumplimiento del Estándar de ITeSS. Las soluciones aprobadas en plataformas de ITeSS reducen los riesgos inherentes asociados con el desarrollo de EUC.
No exactamente. Consulte EUC e ITeSS para obtener más información.
No exactamente. Consulte EUC e ITeSS para obtener más información.
Este curso ofrece una descripción general de la Informática para el Usuario Final (End User Computing, EUC) y las iniciativas de Citi para reducir el riesgo y la dependencia de las EUC al considerar soluciones tecnológicas alternativas, entre las que se incluyen las Soluciones Inteligentes facilitadas por TI (IT-enabled Smart Solutions, ITeSS) aprobadas.
Esta capacitación durará aproximadamente 20 minutos.
Desplácese hacia abajo para ver la lista de temas, luego seleccione el tema Introducción para comenzar. Seleccione el botón Inicio en cualquier momento para volver a este menú.
Este curso se divide en cuatro temas y una evaluación final. Después de completar el contenido de la capacitación, debe obtener un puntaje del 80 % o más en la evaluación para recibir los créditos por este curso.
Una lista de enlaces útiles está disponible en cualquier momento seleccionando el botón Recursos .
Si accede al curso desde un dispositivo personal directamente a través de Internet (fuera de la red de Citi), es posible que algunos enlaces no funcionen si están vinculados a contenido dentro de la red de Citi. Esto no afectará la capacidad de completar el curso.
Ir al botón Cerrar menú
Ir al botón Cerrar
