MODELO COBIT

El 10 de abril de 2012 la Information Systems Audit and Control Asociation (ISACA) publicó Cobit 5, que integra Val IT, Risk IT, BMIS (Business Model for Information Security) e ITA (IT Assurance Framework), también desarrollados y publicados por ISACA, además de considerar para sus procesos otros estándares internacionales, mejores prácticas y marcos de referencia como COSO, ISO-9000, ISO-31000, ISO-38500, ITIL, TOGAF y la familia ISO-27000, entre otros. En este artículo explicaré en qué consisten las principales diferencias y su nuevo modelo de procesos.

Esta nueva versión de Cobit fue desarrollada para ayudar a organizaciones de todos los tamaños y de cualquier sector a obtener el valor óptimo de las tecnologías de información, tratando de satisfacer las necesidades de los interesados internos y externos mediante la creación de valor para la empresa a través de TI (tecnologías de información), con un enfoque de gestión holística de extremo a extremo, cumpliendo de mejor manera con leyes, regulaciones, políticas, y basándose en buenas prácticas internacionales.

Cobit 5 está enfocado en el gobierno empresarial de las tecnologías de información, a diferencia de su antecesor, enfocado principalmente al gobierno de TI. A continuación listo las áreas que presentan los cambios principales, para posteriormente explicar en qué consiste cada uno:

1.Cinco principios.

2.Dominio “Evaluar, dirigir y monitorear”.

3.Modelo de referencia de procesos.

4.Modelo de madurez de procesos.

.

1. Los cinco principios

Cobit 5 está basado en cinco principios:

•Satisfacer las necesidades de los interesados.

•Cubrir la empresa de extremo a extremo.

•Aplicar un solo marco integrado.

•Habilitar un enfoque holístico.

•Separar gobierno de administración.

.

Principio 1 (abarcar las necesidades de los interesados): los indicadores clave de metas y de proceso, (KGI y KPI, por sus siglas en inglés), que finalmente traducen las necesidades de los interesados, internos y externos, se transformaron en una estrategia empresarial llamada “cascada de metas”, que comienza con las metas de la empresa, continúa con las metas relacionadas de TI, que a su vez recaen en lo que Cobit llama “habilitadores”, y finalmente se alcanzan al desarrollar las actividades de las metas.

Este esquema de cascada de metas, basado en mapeos y tablas provistas por Cobit 5, proporciona una

...