Control

Control Objetives for Information and Related Technology
Objetivos de Control para Tecnología de Información y Tecnologías relacionadas
Es una metodología aceptada mundialmente para el adecuadocontrol de proyectos de tecnología, los flujos de información y los riesgos que éstas implican. La metodología COBIT se utiliza para planear, implementar, controlar y evaluar el gobierno sobre TIC;incorporando objetivos de control, directivas de auditoría, medidas de rendimiento y resultados, factores críticos de éxito y modelos de madurez.
Permite a las empresas aumentar su valor TIC y reducir losriesgos asociados a proyectos tecnológicos. Ello a partir de parámetros generalmente aplicables y aceptados, para mejorar las prácticas de planeación, control y seguridad de las Tecnologías deInformación.
COBIT contribuye a reducir las brechas existentes entre los objetivos de negocio, y los beneficios, riesgos, necesidades de control y aspectos técnicos propios de un proyecto TIC;proporcionando un Marco Referencial Lógico para su dirección efectiva.
USUARIOS
* Gerencia: apoyar decisiones de inversión en TI y control sobre su rendimiento, asi como analizar el costo- beneficio delcontrol
* Usuarios finales: garantizar seguridad y control de los productos que adquieren interna y externamente
* Auditores: Apoyar sus opiniones sobre los controles de los proyectos de TI, suimpacto en la organización y el control mínimo requerido.
* Responsables de TI: Identificar los controles que requieren.
PRINCIPIOS
* Efectividad: Información relevante y pertinente,proporcionada en forma oportuna, correcta, consistente y utilizable
* Eficiencia: Empleo óptimo de los recursos.
* Confidencialidad: Protección de la información sensitiva contra divulgación noautorizada
* Integridad: Información exacta y completa, así como válida de acuerdo con las expectativas de la organización.
* Disponibilidad: accesibilidad a la información y la salvaguarda de...