COBIT

COBIT (Objetivos de Control para Tecnología de Información y Tecnologías relacionadas)

CobiT es el modelo para el Gobierno de la Tecnología de la Información (TI) desarrollado por la Information Systems Audit and Control Association (ISACA) y el IT Governance Institute (ITGI). CobiT es un conjunto de mejores prácticas para la seguridad, la calidad, la eficacia y la eficiencia en TI.
COBIT,lanzado en 1996, es una herramienta de gobierno de TI que ha cambiado la forma en que trabajan los profesionales de TI. Vinculando tecnología informática y prácticas de control, COBIT consolida y armoniza estándares de fuentes globales prominentes en un recurso crítico para la gerencia, los profesionales de control y los auditores.
COBIT se aplica a los sistemas de información de toda la empresa,incluyendo las computadoras personales, mini computadoras y ambientes distribuidos. Está basado en la filosofía de que los recursos de TI necesitan ser administrados por un conjunto de procesos naturalmente agrupados para proveer la información pertinente y confiable que requiere una organización para lograr sus objetivos.

CARACTERISTICAS
Orientado al negocio
Alineado con estándares yregulaciones "de facto"
Basado en una revisión crítica y analítica de las tareas y actividades en TI
Alineado con estándares de control y auditoria (COSO, IFAC, IIA, ISACA, AICPA)

VENTAJAS
El COBIT es de gran importancia para la obtención de información relevante para cualquier negocio, esto ayuda a mejorar los procesos de negocio y permite utilizar la información de manera oportuna, correcta yconsistente. La información es de vital Importancia para la toma de decisiones en cualquier organización.
Para la administración, el ambiente de tecnología de información, frecuentemente es impredecible; el uso de Cobit les ayuda a lograr un balance entre los riesgos y las inversiones que se requieren en controles
Para los usuarios, Cobit les permite obtener una garantía en cuanto a la seguridady controles de los servicios de tecnología de información proporcionados internamente o por terceras partes (proveedores).
A los Auditores de Sistemas de información, cuando en la empresa se trabajaaplicando Cobit, esto les permite dar soporte a las opiniones mostradas a laadministración sobre lo controles internos.
Se provee información a través de la utilización óptima (más productiva yeconómica) de recursos, en otras palabras trabajar con eficiencia.
Proteger la información sensible contra la divulgación no autorizada, es decir lograr la confidencialidad de la información.
Disponibilidad de la información cuando ésta se requiere por el proceso de negocio en todo momento. Al mismo tiempo asegurar la protección de los recursos que necesita la organización con sus respectivascapacidades.
Cumplir con las leyes, regulaciones y acuerdos contractuales a los que los procesos del negocio está sujeto.
Proporciona a gerentes, interventores, y usuarios de TI un conjunto de medidas, indicadores, procesos y mejores prácticas; que los ayuda a maximizar las ventajas del uso de las tecnologías de información y el desarrollo del gobierno de TI para el efectivo control en una empresa.Proporciona ventajas a gerentes, usuarios de TI e interventores, pues al usar COBIT las decisiones que se toman en la empresa se eligen basadas en procesos estándares sólidos y debidamente controlados minimizando el riesgo de dichas decisiones.

BENEFICIOS
Mejor alineación basada en una focalización sobre el negocio.
Visión comprensible de TI para su administración.
Clara definiciónde propiedad y responsabilidades.
Aceptabilidad general con terceros y entes reguladores.
Entendimiento compartido entre todos los interesados basados en un lenguaje común.
Cumplimiento global de los requerimientos de TI planteados en el Marco de Control Interno de Negocio COSO.

COSO - Committee of Sponsoring Organizations de la Treadway Commission (Comité de Organizaciones Patrocinadoras de la...