Cobit

COBIT

Introduccion

COBIT es precisamente un modelo para auditar la gestión y control de los sistemas de información y tecnología, orientado a todos los sectores de una organización, es decir,administradores TI, usuarios y por supuesto, los auditores involucrados en el proceso. 

Las siglas COBIT significan Objetivos de Control para Tecnología de Información y Tecnologías relacionadas(Control Objectives for Information Systems and related Technology). El modelo es el resultado de una investigación con expertos de varios países, desarrollado por ISACA (Information Systems Audit andControl Association). 
La estructura del modelo COBIT propone un marco de acción donde se evalúan los criterios de información, como por ejemplo la seguridad y calidad, se auditan los recursos quecomprenden la tecnología de información, como por ejemplo el recurso humano, instalaciones, sistemas, entre otros, y finalmente se realiza una evaluación sobre los procesos involucrados en laorganización. 
COBIT es un modelo de evaluación y monitoreo que enfatiza en el control de negocios y la seguridad TI y que abarca controles específicos de IT desde una perspectiva de negocios. 
La evaluación delos requerimientos del negocio, los recursos y procesos IT, son puntos bastante importantes para el buen funcionamiento de una compañía y para el aseguramiento de su supervivencia en el mercado.
Elestándard define el término control como: Políticas, procedimientos, prácticas y estructuras organizacionales diseñadas para proveer aseguramiento razonable de que se lograrán los objetivos del negocioy se prevendrán, detectarán y corregirán los eventos no deseables.

Desarrollo

COBIT se aplica a los sistemas de información de toda la empresa, incluyendo los computadores personales y lasredes. Está basado en la filosofía de que los recursos TI necesitan ser administrados por un conjunto de procesos naturalmente agrupados para proveer la información pertinente y confiable que requiere...