Cobit

CobIT
(Objetivos de Control para la Tecnologías de Información)
Misión
Investigar, desarrollar, publicar y promover un conjunto de objetivos de control en tecnologías de la información conautoridad, actualizados, de carácter internacional y aceptados generalmente para el uso cotidiano de gerentes de empresas y auditores.
Porque nace CoBIT ?
Un elemento crítico para el éxito y lasupervivencia de las organizaciones es la administración efectiva de la información y la Tecnología de la información (TI) relacionada. Ello a implicado una creciente dependencia en información y en lossistemas que proporcionan o soportan dicha información; una creciente vulnerabilidad y un amplio espectro de amenazas; altos costos de inversiones en TI; y el considerable impacto que estas TI producen enlas organizaciones creando además nuevas prácticas de negocios (WcS-ERP-BRP).
Es por eso que para muchas organizaciones, la información y la tecnología que la soporta, representan los activos másvaliosos de la empresa
Que es CoBIT ?
Es un modelo de referencia que permite a la Audiencia (administradores, usuarios, auditores) reducir los espacios existentes entre los riesgos (rba) de negocio,las necesidades de control y los aspectos tecnológicos inherentes con el fin de lograr una adecuada gobernabilidad de los recursos de tecnologías de la información. (COSO ⇓ ⋄ CoBIT) En efecto CoBITapoya la gobernabilidad de los recursos de T.I. , mediante la comprensión y la administración de los riesgos asociados a las Tecnología de la Información a través de un Marco Referencial de dominios,procesos y tareas estructuradas en forma simple y lógica.
Fundamentos del CoBIT
CoBIT ha sido desarrollado como un estándar generalmente aplicable y aceptado para las buenas prácticas de seguridady control en Tecnologías de la Información. Se fundamenta en los "Objetivos de Control existentes de la Information Systems Audit and Control Foundation (ISACF)", mejorados a partir de estándares...