COSO-COBIT
Páginas: 4 (906 palabras)
Publicado: 10 de octubre de 2013
Identifique una empresa a la cual le realizará el trabajo de análisis de seguridad de sistemas de información
* Supermercado ¿?
* Local comercial
*
COSO
El Informe COSO es un documento quecontiene las principales directivas para la implantación, gestión y control de un sistema de control
- COBIT
Es una guía de mejores prácticas presentado como framework, dirigida a la gestión detecnología de la información (TI).
1. Satisfacer las necesidades del accionista
2. Considerar la empresa de punta a punta
3. Aplicar un único modelo de referencia integrado
4. Posibilitar unenfoque holístico
5. Separar gobierno de la gestión.
Cuál es la diferencia entre COSO y COBIT
1. La primera gran diferencia es que COSO está enfocado a toda la organización, mientras que COBIT secentra en el entorno IT.
2. La segunda es que COBIT contempla de forma específica la seguridad de la información como uno de sus objetivos, cosa que COSO no hace.
3. la tercera, que el modelo decontrol interno que presenta COBIT es más completo, dentro de su ámbito, que el de COSO, ya que contempla políticas, procedimientos y estructuras organizativas además de procesos para definir el modelo decontrol interno.
4.
Cuáles son los aportes de COBIT en cuanto a Seguridad de la Información y como se aplica a su empresa
Sin duda alguna la Gestión de Riesgos de la Tecnología y de la Seguridadde Información es uno de los pilares para el desarrollo del Gobierno de TI. ISACA ha sido precursor de los principios del Gobierno de TI y ha insistido siempre en la necesidad de llevar a cabo unaadecuada administración de riesgos de TI en el marco del Gobierno Corporativo y de los lineamientos del Enterprise Risk Management Framework (COSO). A través de la última década ha desarrollado el RiskIT Framework que hoy incluye en COBIT 5 y da lugar a la Certificación en Riesgo y Control de los Sistemas de Información (CRISC).
Seguridad Informática
La seguridad informática o seguridad de...
* Supermercado ¿?
* Local comercial
*
COSO
El Informe COSO es un documento quecontiene las principales directivas para la implantación, gestión y control de un sistema de control
- COBIT
Es una guía de mejores prácticas presentado como framework, dirigida a la gestión detecnología de la información (TI).
1. Satisfacer las necesidades del accionista
2. Considerar la empresa de punta a punta
3. Aplicar un único modelo de referencia integrado
4. Posibilitar unenfoque holístico
5. Separar gobierno de la gestión.
Cuál es la diferencia entre COSO y COBIT
1. La primera gran diferencia es que COSO está enfocado a toda la organización, mientras que COBIT secentra en el entorno IT.
2. La segunda es que COBIT contempla de forma específica la seguridad de la información como uno de sus objetivos, cosa que COSO no hace.
3. la tercera, que el modelo decontrol interno que presenta COBIT es más completo, dentro de su ámbito, que el de COSO, ya que contempla políticas, procedimientos y estructuras organizativas además de procesos para definir el modelo decontrol interno.
4.
Cuáles son los aportes de COBIT en cuanto a Seguridad de la Información y como se aplica a su empresa
Sin duda alguna la Gestión de Riesgos de la Tecnología y de la Seguridadde Información es uno de los pilares para el desarrollo del Gobierno de TI. ISACA ha sido precursor de los principios del Gobierno de TI y ha insistido siempre en la necesidad de llevar a cabo unaadecuada administración de riesgos de TI en el marco del Gobierno Corporativo y de los lineamientos del Enterprise Risk Management Framework (COSO). A través de la última década ha desarrollado el RiskIT Framework que hoy incluye en COBIT 5 y da lugar a la Certificación en Riesgo y Control de los Sistemas de Información (CRISC).
Seguridad Informática
La seguridad informática o seguridad de...
Leer documento completo
Regístrate para leer el documento completo.