QUE ES COBIT 5

INDICE

QUE ES COBIT        

PARA QUE SIRVE COBIT        

LOS BENEFICIOS PARA LA EMPRESA        

PRODUCTOS COBIT        

MODELO DE MADUREZ        

COMO SE APLICA COBIT        

PLANEAR Y ORGANIZAR (PO)        

ADQUIRIR E IMPLEMENTAR (AI)        

ENTREGAR Y DAR SOPORTE (DS)        

MONITOREAR Y EVALUAR (ME)        

EJEMPLO DE APLICACION        

CONCLUSION        

QUE ES COBIT

COBIT o Control Objetives for Information and related Technology, por sus siglas en ingles, es un marco de referencia aceptado internacionalmente como una biblioteca de buenas prácticas que están enfocadas principalmente al control de todos los sistemas de información de la empresa.

Fue creado en 1992 por la asociación por la auditoria y control de sistemas de información ISACA (Information Systems Audit and Control Association), y publicado por primera vez en 1996. COBIT es definido por ISACA como un marco de gobernanza TI y herramientas de apoyo, que permite a los gerentes solucionar los problemas entre los requerimientos de control, los aspectos técnicos y riesgos de negocio.

Podemos definir COBIT como un mecanismo para introducir gobierno de TI o un modelo de control de TI, diseñado principalmente para ser utilizado como fuente de instrucciones para los profesionales que trabajan en actividades de control.

El marco de referencia COBIT, esta compuesto por 34 procesos distribuidos en 4 dominios; planear y organizar (PO) con 10, adquirir e implementar (AI) con 7, entregar y dar soporte (ES) con 13 y monitorear y evaluar (ME) con 4, explicados con mayor detalle en puntos posteriores. Los recursos primordiales para realizar exitosamente cada proceso son la infraestructura, las aplicaciones, recursos humanos y la información.

Es aplicable a todos los sistemas de información de cualquier empresa. Este marco de referencia sugiere que los recursos de TI, necesitan ser administrados por un conjunto de procesos agrupados en distintos dominios para proveer información confidencial de manera oportuna, requerida por la organización para lograr objetivos.

Los usuarios principales a los que se oriente este marco es:

• Gerencia: apoya las decisiones de inversión en TI y control del rendimiento de las mismas, analizan el costo y beneficio del control.

• Usuarios finales: obtienen garantía sobre seguridad y control de los productos que se adquieren interna y externamente.

• Auditores: soportan opiniones sobre controles de los proyectos de TI, sobre el impacto en la organización y determinan el control mínimo requerido.

• Responsables de TI: identifican controles que requieren sus áreas.

PARA QUE SIRVE COBIT

La misión de COBIT definida en su versión 4.1 es “Investigar, desarrollar, hacer público y promover un marco de control de gobierno de TI autorizado, actualizado, aceptado internacionalmente para la adopción por parte de las empresas y el uso diario por parte de gerentes de negocio, profesionales de TI y profesionales de aseguramiento”.

COBIT, esta orientado principalmente a los temas de negocio. Fue diseñado no solo para servir como marco de referencia a proveedores de servicio, usuarios y auditores de TI, sino también, como guía integral para la gerencia y para los dueños de los procesos de negocio.

El marco de referencia COBIT proporciona herramientas al propietario de procesos de negocio que facilitan el cumplimiento de esta responsabilidad. Este marco  comienza con una primicia simple y práctica con el fin de proporcionar la información que la empresa necesita para alcanzar la consecución de sus objetivos.

COBIT entrega a las organizaciones la posibilidad de reducir los riesgos del manejo de TI e incrementar el valor de su uso a través de buenas prácticas que define el éste marco. La versión 4.1 de COBIT incluye avances en la medición del desempeño, mejores objetivos de control y una excelente alineación de los objetivos de negocio y de TI.

Proporciona ventajas a gerentes, usuarios de TI, e interventores. La toma de decisiones es más eficaz porque COBIT ayuda la dirección en la definición de un plan de TI estratégico, la definición de la arquitectura de la información, la adquisición del hardware necesario y el software para ejecutar una estrategia TI, la aseguración del servicio continuo, y la supervisión del funcionamiento del sistema TI. Los usuarios de TI, se benefician de COBIT debido al aseguramiento proporcionado y los usos que ayudan en el tratamiento y el reportaje de información. COBIT beneficia a interventores porque esto les ayuda a identificar cuestiones de control de TI dentro de la infraestructura TI de una empresa. Esto también les ayuda a corroborar sus conclusiones de auditoría.

Los gerentes, interventores, y usuarios se benefician del desarrollo de COBIT porque esto les ayuda a entender sus sistemas TI y decidir el nivel de seguridad (valor) y control que es necesario para proteger el activo de sus empresas por el desarrollo de un modelo de gobernación TI.

El impacto de los recursos de TI es enfatizado en el marco referencial de COBIT, conjuntamente a los requerimientos de información del negocio que deben ser alcanzados:

• Efectividad: Se refiere a que la información relevante sea pertinente para el proceso de negocio, así como a que su entrega sea oportuna, consistente y de manera utilizable.

• Eficiencia: Se refiere a la provisión de información a través de la utilización óptima (más productiva y económica) de recursos.

• Confidencialidad: Se refiere a la protección de información sensible contra divulgación no autorizada.

• Integridad: Se refiere a la precisión y suficiencia de la información, así como a su validez de acuerdo con los valores y expectativas del negocio.

• Disponibilidad: Se refiere a la disponibilidad de la información, cuando ésta es requerida por el proceso de negocio ahora y en futuro.

• Cumplimiento: Se refiere al cumplimiento de aquellas leyes, regulaciones y acuerdos contractuales a los que el proceso de negocio está sujeto, por ejemplo, criterios de negocios expuestos externamente.

• Confiabilidad de la información: Se refiere a la provisión de información apropiada para la administración con el fin de operar la entidad y para ejercer sus necesidades de reportes financieros y de cumplimiento.

LOS BENEFICIOS PARA LA EMPRESA

La adopción eficaz de las mejores prácticas ayudará a obtener valor de las inversiones de TI y los servicios de TI:

...