Objetivo

El objetivo del presente informe es tener una visión a alto nivel del grado de madurez en la gestión del software, teniendo en cuenta los riesgos normativos derivados de la instalación y uso del mismo, en relación con el control de la responsabilidad de SAM que lleva a cabo la empresa.

Las preguntas permiten medir el grado de madurez de la compañía en función del tipo de medidas implantadas y controles existentes, de cara a poder cubrir no únicamente la gestión SAM, sino que sean capaces también de mitigar los riesgos normativos derivados de la instalación y el uso del software, creando así un entorno de seguridad jurídica para la empresa y sus directivos.

Se diferencian varios bloques, siguiendo como directrices los estándares nacionales e internacionales aplicables; lo cual permite tener una visión más clara sobre los aspectos principales que puedan afectar a SCRM.

Habitualmente los cuestionarios en esta materia se limitan a verificar la existencia o no de un determinado aspecto prevén como respuesta SI o NO. Sin embargo, como lo que se pretende bajo nuestra metodología es medir el grado de madurez, este tipo de medición no es capaz de reflejar con buena aproximación el grado en los que los diferentes elementos influyen en la gestión general.

Por este motivo se prevé una metodología un poco distinta, a través de la cual se presagian cinco respuestas, a las que se les asigna un valor numérico. De esta manera se hace más fiable el cálculo objetivo del grado de madurez.

En este sentido, las opciones de respuesta son las siguientes:

1. No se ha practicado ni documentado
2. Se ha practicado, pero no documentado, o se ha documentado, pero no practicado. O se ha realizado parcialmente
3. Se ha practicado y documentado de forma completa. No se ha revisado ni actualizado
4. Se ha practicado, documentado y revisado el ultimo año
5. Se ha practicado, documentado, revisado y armonizado según estrategia empresarial o de TI