Cobit

Introducción

Mediante el siguiente informe se pretende dar a conocer lo que es COBIT (Control OBjectives for Information and related Technology) y cual es su finalidad. Se pretenderá explicar todos sus componentes de forma clara pero a su vez resumida, con el objetivo que cualquier persona pueda entender de que se trata.
El COBIT es el modelo para el Gobierno de la TI desarrollado por laInformation Systems Audit and Control Association (ISACA) y el IT Governance Institute (ITGI). Tiene 34 objetivos de nivel alto que cubren 215 objetivos de control clasificados en cuatro dominios: El planear y Organizar, Adquirir e Implementar, Entregar y dar Soporte, y Monitorear y Evaluar (ME), en los cuales se profundizará más adelante. Da énfasis al cumplimiento normativo, así ayuda a lasorganizaciones a incrementar el valor de TI, apoyando el alineamiento con el negocio y simplifica la implantación del COBIT. Las nuevas versiones del COBIT no obstruyen ni dejan obsoletos los trabajos realizados con sus versiones anteriores, lo que hacen las nuevas versiones es mejorar el trabajo que ha sido realizado con las anteriores.
COBIT es una herramienta gratuita en la cual trabajan cientos deespecialistas de todo el mundo para lograr las mejoras esperadas y que sean de utilidad para todos. COBIT puede ser descargado desde la página www.isaca.org/cobit.
COBIT permite disminuir el vacío entre exigencias de control, cuestiones técnicas y riesgos de negocio, permite el desarrollo claro de las políticas y las buenas prácticas para el control de TI en todas los de las organizaciones,acentúa el cumplimiento regulador, ayuda a organizaciones a aumentar el valor logrado de TI, permite la alineación y simplifica la puesta en práctica del marco COBIT.

Misión
La misión COBIT es: "investigar, desarrollar, publicar y promocionar un conjunto de objetivos de control generalmente aceptados para las tecnologías de la información que sean autorizados (dados por alguien con autoridad),actualizados, e internacionales para el uso del día a día de los gestores de negocios (también directivos) y auditores".

Estándares Utilizados en los Procesos de Desarrollo de Software
El paquete de programas de COBIT completo es un juego que consiste en seis publicaciones:
1. Resumen (Sumario) Ejecutivo:
Consiste en una descripción ejecutiva que proporciona una conciencia cuidadosa y elentendimiento de los conceptos claves del COBIT y principios.
2. Marco :
Explica como los procesos de TI entregan la información que el negocio tiene que alcanzar sus objetivos.
3. Objetivos de Control:
Proveen la idea crítica que tuvo que delinear una práctica clara de política y buena para mandos de TI.
4. Directrices de auditoria:
Perfilan y aconsejan actividades reales sonrealizadas correspondiente a cada uno de los 34 objetivos de control de TI de alto nivel, justificando el riesgo de objetivos de control no siendo encontrados.
5. Instrumento de puesta en práctica:
Un Instrumento de Puesta en práctica son los estudios de casos de organizaciones que actualmente usan COBIT, y las presentaciones de diapositiva que pueden ser usadas para introducir COBIT en nuevasorganizaciones.
6. Directrices de Dirección:
Están compuestas por Modelos de Madurez que ayudan determinar las etapas y los niveles de expectativa de control y compararlos con normas de industria, tales como Factores de Éxito Críticos, Factores de Éxito Críticos e Indicadores de Funcionamiento Claves.

Dominios

Planear y Organizar (PO):
Este dominio cubre las estrategias y lastácticas, tiene que ver con identificar la manera en que TI puede contribuir de la mejor manera al logro de los objetivos del negocio.
Actividades:
PO1 Definen un Plan de TI Estratégico.
PO2 Definen la Información Arquitectura.
PO3 Determinan Dirección Tecnológica.
PO4 Definen los Procesos de TI, Organización y Relaciones.
PO5 Manejan la Inversión TI.
PO6 Comunican Objetivos de...