DEFINICION Y CARACTERISTICAS DEL MODELO COBIT



MODELO DE CONTROL COBIT





DIANA MARCELA POSSO GRISALES





PONTIFICIA UNIVERSIDAD JAVERIANA CALI
FACULTAD DE CIENCIAS ECONOMICAS Y ADMINISTRATIVAS
CONTADURIA PÚBLICA
CALI, SEPTIEMBRE 04 DE 2013




CONTENIDO


1. INTRODUCCION
2. DEFINICION Y CARACTERISTICAS
3. VENTAJAS
4. RESULTADOSOBTENIDOS CON SU IMPLEMENTACION
5. MARCO DE REFERENCIA
6. PRINCIPIOS
I. CRITERIOS DE INFORMACIÓN
II. RECURSOS DE TECNOLOGIA DE INFORMACIÓN
III. PROCESOS DE TECNOLOGIA DE INFORMACÍÓN
7. CONCLUSIONES













1. Introducción
El siguiente trabajo fue realizado con el fin de dar a conocer de manera simple y comprensible la estructura y características del modelo COBIT(Control Objetives for Information and related techonology).
Siendo el COBIT un tema que se asocia frecuentemente con los sistemas de gestión de seguridad de la información, es importante tener en cuenta que éste modelo ha sido desarrollado como un estándar generalmente aplicable y aceptado por las buenas prácticas de seguridad y control en Tecnología de Información (TI), El término “generalmenteaplicables y aceptados” es utilizado explícitamente en el mismo sentido que los Principios de Contabilidad Generalmente Aceptados (PCGA), “buenas prácticas” significa consenso por parte de los expertos. Este conjunto de mejores prácticas para el manejo de información fue creado por la Asociación para la Auditoría y Control de Sistemas de Información (ISACA), y el Instituto de Administración de lasTecnologías de la Información (ITGI) en 1992.
Tecnologías de la información a la que llamaremos en adelante TI.














2. Definición y características
COBIT:
Es una herramienta de gobierno de TI que ha cambiado la forma en que trabajan los profesionales de TI, vinculando tecnología informática y prácticas de control.
Se aplica a los sistemas de información de toda laempresa, incluyendo las computadoras personales, mini computadoras y ambientes distribuidos
Es un marco de referencia para la dirección de TI, así como también de herramientas de soporte que permite a la alta dirección reducir la brecha entre las necesidades de control, cuestiones técnicas y los riesgos del negocio.
Es un marco de referencia para objetivos de control sobre la información y recursostecnológicos asociados
Su función principal es ayudar a las Organizaciones a mapear sus procesos de acuerdo a las mejores prácticas recopiladas por ISACA. Cobit usualmente es implementado por compañías que realizan auditorías de sistemas de información, ya sea relacionadas con la auditoría financiera o auditoría de TI en general.
Sus componentes brindan un marco integral para entregar valor almismo tiempo que se administran los riesgos y el control sobre los datos y la información.
Su propósito es brindar a la Alta Dirección de una compañía confianza en los sistemas de información y en la información que estos produzcan
Su misión es investigar, desarrollar, publicar y promover un conjunto de objetivos de control en tecnología de información con autoridad, actualizados, de carácterinternacional y aceptados generalmente para el uso cotidiano de gerentes de empresas y auditores.
Esta alineado con estándares de control y auditoria (COSO, IFAC, IIA, ISACA, AICPA)
Sus usuarios son:
La Gerencia: para apoyar sus decisiones de inversión en TI y control sobre el rendimiento de las mismas, analizar el costo beneficio del control.
Los Usuarios Finales: quienes obtienen una garantíasobre la seguridad y el control de los productos que adquieren interna y externamente.
Los Auditores: para soportar sus opiniones sobre los controles de los proyectos de TI, su impacto en la organización y determinar el control mínimo requerido.
Los Responsables de TI: para identificar los controles que requieren en sus áreas.

3. Ventajas
Una vez implementado, es posible asegurarse de que...