Ingeniero

COBIT | 22 de septiembre
2012
|
| |
UNIVERSIDAD MARIANO GALVEZ DE GUATEMALA
AUDITORIA DE SISTEMAS
ING: SAMUEL RECINOS
Integrantes | Carne |
Manuel de la Cruz | 0900 07 114 |
Michael Chacon Sazo | 0900 05 1199 |
Byron Duarte | 0900 09 12461 |
| |

THE COBIT FRAMEWORK

El COBIT, es una herramienta de gobierno de las Tecnologías de la Información. La organización creadorade esta norma COBIT (Information Systems Audit and Control Foundation) así como sus patrocinadores, han diseñado este producto principalmente como una fuente de instrucciones para los profesionales dedicados a las actividades de control.

“La misión del COBIT: buscar, desarrollar, publicar y promover un autoritario y actualizado conjunto internacional de objetivos de control de tecnologías dela información, generalmente aceptadas, para el uso diario por parte de gestores de negocio y auditores.”

En definitiva, el COBIT es una herramienta que permite a los gerentes comunicarse y salvar la brecha existente entre los requerimientos de control, aspectos técnicos y riesgos de negocio. COBIT habilita el desarrollo de una política clara y de buenas prácticas de control de TI, a través deorganizaciones a nivel mundial. El objetivo del COBIT es proporcionar estos objetivos de control, dentro del marco referencial definido, y obtener la aprobación y el apoyo de las entidades comerciales, gubernamentales y profesionales en todo el mundo. Por lo tanto, COBIT está orientado a ser la herramienta de gobierno de TI que ayude al entendimiento y a la administración de riesgos asociados conlas tecnologías de la información y con las tecnologías relacionadas.

La norma continúa con un conjunto de 34 objetivos de control de alto nivel para cada uno de los procesos de las tecnologías de la información, agrupados en cuatro dominios:
• Planificación y organización
• Adquisición e implementación,
• Soporte de entrega
• Monitorización.

Esta estructura, abarca todos los aspectosde la información y de la tecnología que la mantiene. Mediante la dirección de estos 34 objetivos de control de alto nivel.

HISTORIA Y EVOLUCIÓN DEL COBIT.

* El proyecto COBIT se emprendió por primera vez en el año 1995,
* Crea un mayor producto global que pudiese tener un impacto duradero sobre la visión de los negocios,
* Crea los controles de los sistemas de informaciónimplantados.
* La primera edición del COBIT, fue publicada en 1996
* La segunda edición publicada en Abril de 1998, incorporación de un mayor número de documentos

DESARROLLO Y COMPONENTES DEL COBIT.

COBIT ha sido desarrollado como un estándar generalmente aplicable y aceptado para las buenas prácticas de seguridad y control en Tecnología de Información. Se fundamenta en losObjetivos de Control existentes de la Information Systems Audit and Control Foundation (ISACF), mejorados a partir de estándares internacionales técnicos, profesionales, regulativos y específicos para la industria,

Los Objetivos de Control resultantes han sido desarrollados para su aplicación en sistemas de información en toda la empresa. Este estándar es relativamente pequeño en tamaño, con el finde ser práctico y responder, en la medida de lo posible, a las necesidades de negocio, manteniendo al mismo tiempo una independencia con respecto a las plataformas técnicas de TI adoptadas en una organización.
El desarrollo de COBIT ha traído como resultado la publicación del Marco Referencial general y de los Objetivos de Control detallados, y le seguirán actividades educativas. Se determinó quelas mejoras a los objetivos de control originales deberían consistir en:

* El desarrollo de un marco referencial para el control en tecnologías de la información como fundamento para los objetivos de control en TI, y como una guía para la investigación consistente en auditoría y control de las tecnologías de la información;
* Una alineación del marco referencial general y de los...