COBIT



























Índice

















INTRODUCCION

En vista de las cada vez más competitivas condiciones del mercado actual, las empresas deben estar continuamente en la búsqueda de mejoras con el fin de desarrollar ventajas competitivas que les permitan sobresalir en su rubro.
En el siguiente ensayo se hablara detalladamente de unaherramienta muy significativa utilizada actualmente para la administración de TI llamada COBIT. Este modelo brinda un conjunto de buenas prácticas que permiten a las organizaciones evaluar su situación actual y visualizar la ruta que les permita mejorar.
A lo largo del tiempo COBIT ha ido evolucionando, abarcando muchos aspectos y convirtiéndose en un modelo mucho más completo de manejo de TI.COBIT

COBIT (Control Objectives Control Objectives for Information and related Technology) es el marco aceptado internacionalmente como una buena práctica para el control de la información, TI y los riesgos que conllevan.
Son las mejores prácticas de la industria en seguridad y tecnologías de información condensadas en Objetivos de Control. Modelo para el Gobierno de la TIdesarrollado por la Information Systems Audit and Control Association (ISACA) y el IT Governance Institude (ITGI).
Las buenas prácticas de COBIT se enfocan en el control. Sus prácticas ayudarán a optimizar las inversiones facilitadas por la TI, aseguran la entrega del servicio y brindan un patrón de medición con el cual se podrá calificar cuando las cosas no vayan bien.
Para que la TI tenga éxito ensatisfacer los requerimientos del negocio, la dirección empresarial debe implantar un sistema de control interno o un marco de trabajo. El marco de trabajo de control COBIT contribuye a estas necesidades de la siguiente manera:
Estableciendo un vínculo con los requerimientos del negocio
Organizando las actividades de TI en un modelo de procesos
Identificando los principales recursos de TIDefiniendo los objetivos de control gerenciales
Objetivos de Control:
Los Objetivos de Control muestran una relación clara y distintiva con los objetivos de negocio con el fin de apoyar su uso en forma significativa fuera de las fronteras de la comunidad de auditoria.
Los Objetivos de Control están definidos con una orientación a los procesos, siguiendo el principio de reingeniería de negocios.Los Objetivos de Control, aseguran que se proporciona un sistema de control adecuado para el ambiente de tecnología de información.
Estructura de COBIT:
Se divide en tres niveles:
Dominios: Agrupación natural de procesos, normalmente corresponden a un dominio o una responsabilidad organizacional.
Procesos: Conjuntos o series de actividades unidas con delimitación o cortes de control.Actividades: Acciones requeridas para lograr un resultado medible.
Dominios de COBIT:
El conjunto de lineamientos y estándares internacionales conocidos como COBIT, define un marco de referencia que clasifica los procesos de las unidades de tecnología de información de las organizaciones en cuatro “dominios” principales:
Planificación y Organización:
Este dominio cubre la estrategia y las tácticas y serefiere a la identificación de la forma en que la tecnología de información puede contribuir de la mejor manera al logro de los objetivos del negocio. Además, la consecución de la visión estratégica necesita ser planeada, comunicada y administrada desde diferentes perspectivas. Finalmente, deberán establecerse una organización y una infraestructura tecnológica apropiadas.
Adquisición eImplantación:
Para llevar a cabo la estrategia de TI, las soluciones de TI deben ser identificadas, desarrolladas o adquiridas, así como implementadas e integradas dentro del proceso del negocio. Además, este dominio cubre los cambios y el mantenimiento realizados a sistemas existentes.

Soporte y Servicios:
En este dominio se hace referencia a la entrega de los servicios requeridos, que abarca desde...