COBIT: INTRODUCCIÓN Y PRINCIPIOS

[pic 1]

UNIVERSIDAD ESTATAL PENINSULA DE SANTA ELENA

Facultad:

SISTEMA Y TELECOMUNICACIONES

Carrera:

TECNOLOGÍA DE LA INFORMACIÓN

Tema:

COBIT: INTRODUCCIÓN Y PRINCIPIOS

Nombres:

BORBOR YAGUAL JOHNNY EDISON

Curso:

7/1

Docente:

ING. WALTER OROZCO

ORIGEN

El emprendimiento COBIT se dio por primera vez en 1995 encargado por ISACA (asociación de auditoría y control de sistemas de información). El proyecto fue publicado en 1996 y tuvo un alcance de ventas en alrededor de 98 paises.

“Esta incluía la colección y análisis de fuentes internacionales reconocidas y fue realizada por equipos en Europa, Estados Unidos y Australia.” (Sanchez, 2015)

Básicamente la historia de COBIT en el transcurso del tiempo se resumen en el siguiente gráfico:

[pic 2]

¿Que contenía cada edición?

1. La primera edición que se publico en 1996 contenía la colección y análisis de fuentes internacionales.
2. La segunda edición publicada en 1998 donde tuvo un cambio en la adición de las guías de gestión.
3. La tercera edición publicada en 2000 y en el año 2003 su versión en línea, esta versión incluía un control gerencial, manejo de desempeño y el desarrollo del gobierno TI.
4. La cuarta edición fue publicada en 2012 para mejorar los procesos existentes.
5. La quinta edición, “Este nuevo marco de referencia viene integrado principalmente del Modelo de Negocios para la Seguridad de la Información (BMIS, Business Model for Information Security) y el Marco de Referencia para el Aseguramiento de la Tecnología de la Información (ITAF, Information Technology Assurance Framework).” (Sanchez, 2015)

DEFINICIÓN

Se considera COBIT como un marco internacional de buenas practicas para el control de la información, sus tecnologías y los riesgos de sus usos.

Considerando COBIT5 como el mas actual lo definimos como un entorno aceptado mundialmente para la gestión de TI. “Alinea las metas de negocio con los procesos y metas de TI proporcionando herramientas, recursos y orientación para lograr, identificar y asociar las responsabilidades de los procesos empresariales y de TI.” (Soluciones Tecnológicas CCTI, 2015)

OBJETIVOS

El marco de trabajo COBIT 5 cuenta con 5 principios que debe seguir la organización para adoptar la gestión de TI:

1. Satisfacción de las necesidades de los accionistas

Se mezclan las necesidades de los accionistas con los objetivos, enfoques de la empresa, optimizando el uso de recursos.

1. Considerar la empresa de punta a punta

Considerar el gobierno TI y la gestión desde un punto de vista global para cubrir todas las necesidades TI de la empresa.

1. Aplicar un único modelo de referencia integrado

COBIT integra los mejores marcos como Val IT que relaciona los procesos con la gerencia para obtener un buen valor en inversiones, también integra Risk IT para relacionar los riesgos con los beneficios además de permitir el alineamiento con ITIL, PMBOK entre otros.

1. Posibilitar un enfoque holístico

Se refiere a enfocar el gobierno de TI y la gestión con las necesidades del negocio por medio de distintos enfoques individuales y colectivos.

1. Separar el gobierno de la gestión

El gobierno busca conseguir los objetivos empresariales y evaluar las necesidades externas. La gestión está más relacionada con la planificación, la construcción, la ejecución y el monitoreo de las actividades

VENTAJAS/BENEFICIOS

VENTAJAS

• Proporciona un lenguaje común entre las entidades de la empres que ayuda al cumplimiento de los objetivos
• Herramientas para monitorear y gestionar todo lo relacionado con TI
• Confidencialidad de la información
• Disponibilidad en todo momento
• Mayor nivel de respuesta en toma de decisiones
• Establecer roles y responsabilidades
• Optimización de costos en TI
• Auditorias en procesos

DESVENTAJAS

• Modelo que requiere análisis a profundidad
• Gran esfuerzo por adoptar estándares
• Cambios totales de cultura en la organización
• Lleva tiempo ver resultados en costos y mejoras

COMPARATIVAS

• La base de COBIT es ITIL al enfocarse en normas y otros marcos
• COBIT tiene gestión de riesgos a diferencias de otros marcos
• Es más completo y sistemático
• Su implementación es indicativa de seriedad al ser reconocido internacionalmente.

MODELO DE TRABAJO BASADO EN COBIT 4[pic 3]

Bibliografía

Sanchez, M. A. (17 de Mayo de 2015). Auditoria Informatica. Obtenido de https://chaui201511701014974.wordpress.com/2015/05/17/historia-cobit/#:~:text=En%201996%2C%20la%20primera%20edici%C3%B3n,de%20las%20gu%C3%ADas%20de%20gesti%C3%B3n.

...