Ingeniero de sistemas

COBIT 4.1

Marco de Trabajo Cobit

Un marco de control para el Gobierno TI define las razones de por qué se necesita el Gobierno de TI, los interesados y que se necesita cumplir en el gobierno de TI.

Por qué: La dirección espera un alto entendimiento de la manera en que la tecnología de información (TI) es operada y de la posibilidad de que sea aprovechada con éxito para tener una ventajacompetitiva. En particular, la alta dirección necesita saber si con la información administrada en la empresa es posible que:

Garantice el logro de sus objetivos.
Tenga suficiente flexibilidad para aprender y adaptarse.
Cuente con un manejo juicioso de los riesgos que enfrenta.
Reconozca de forma apropiada las oportunidades y actúe de acuerdo a ellas.

Las empresas exitosas entiendenlos riesgos y aprovechan los beneficios de TI, y encuentran maneras para:

Alinear la estrategia de TI con la estrategia del negocio.
Asegurar que los inversionistas y accionistas logran un debido cuidado estandarizado para la mitigación de los riesgos de TI.
Lograr que toda la estrategia de TI, así como las metas fluyan de forma gradual a toda la empresa.
Medir el desempeño de TI.

Lasempresas no pueden responder de forma efectiva a estos requerimientos de negocio y de gobierno sin adoptar e implementar un marco de Referencia de gobierno y de control para TI, de tal manera que:

Se forme un vínculo con los requerimientos del negocio.
El desempeño real con respecto a estos requerimientos sea transparente.
Se organicen sus actividades en un modelo de procesos generalmenteaceptado.

Las mejores prácticas de TI se han vuelto significativas debido a varios factores:

Directores de negocio y consejos directivos que demandan un mayor retorno de la inversión sobre TI, es decir, que TI genere lo que el negocio necesita para mejorar el valor de los Interesados (Stakeholders).
Preocupación por el creciente nivel de gasto en TI.



Quién: Un marco de referenciade gobierno y de control requiere servir a una variedad de interesados internos y externos, cada uno de los cuales tiene necesidades específicas:

Interesados dentro de la empresa que tienen interés en generar valor de las inversiones en TI:

1. Aquellos que toman decisiones de inversiones.
2. Aquellos que deciden respecto a los requerimientos.
3. Aquellos que utilizan los servicios deTI.

Aquellos que administran la organización y los procesos de TI:

1. Aquellos que desarrollan capacidades.
2. Aquellos que operan los servicios.

Interesados internos y externos con responsabilidades de control/riesgo:

1. Aquellos con responsabilidades de seguridad, privacidad y/o riesgo.
2. Aquellos que realizan funciones de cumplimiento.
3. Aquellos que requieren o proporcionanservicios de aseguramiento.



Qué: Para satisfacer los requerimientos previos, un marco de referencia para el gobierno y el control de TI, debe satisfacer las siguientes especificaciones generales:
Brindar un enfoque de negocios que permita la alineación entre las metas de negocio y de TI.
Establecer una orientación a procesos para definir el alcance y el grado de cobertura, con unaestructura definida que permita una fácil navegación en el contenido.
Ser generalmente aceptable al ser consistente con las mejores prácticas y estándares de TI aceptados, y que sea independiente de tecnologías específicas.

Como satisface COBIT la necesidad

Orientado al negocio: La orientación a negocios es el tema principal de COBIT. Está diseñado para ser utilizado no sólo por proveedores deservicios, usuarios y auditores de TI, sino también y principalmente, como guía integral para la gerencia y para los dueños de los procesos de negocio.






Criterios de información de COBIT.
A continuación se describen los siete criterios de información de COBIT:

La efectividad tiene que ver con que la información sea relevante y pertinente a los procesos del negocio, y se...