Modelo Cobit

La COBIT y la Organización del Área InformáticaEn un artículo anterior les presenté el tema de la Gobernabilidad Tecnologías de Información (TI), y ahí mencioné COBIT señalando que es un marco de referencia para establecer un conjunto de procesos, que una vez establecidos, permitirían tener el área de TI perfectamente organizada, con procesos medibles, eficientes, y con un modelo de madurez(matutity) que facilita el mejoramiento continuo y la ejecución de las auditorias. Luego me referiré a los procesos que identifica la COBIT [1], al modelo de especificación de un proceso y al modelo de maduración.
Análisis de Contexto
La COBIT la desarrollo y mantiene el IT Governance Institute (ITGI) [2]desde 1998 con el objetivo de crear estándares internacionales para la Gobernabilidad TI en lasempresas. Un impulso importante ha tenido la COBIT debido al Acta Sarbanes-Oxley [3], vigente desde el 2002, y que obliga a las empresas que tranzan sus acciones en USA a controlar exhaustivamente la generación de sus estados financieros.
De modo que hoy observamos que en las grandes empresas que se tranzan en bolsa existe una preocupación mayor por controlar sus sistemas informáticos, es máseste tema ya es parte, al menos, del quehacer de los Auditores y en muchos caso es también parte de la agenda de los directorios.
A que obedece toda esta preocupación por el control – gobernabilidad- de las TI, en mi opinión, al simple reconocimiento que los negocios sin TI no operan, por tanto parte del riesgo del negocio está en los sistemas informáticos y de ahí la necesidad imperiosa decontrolar dichos riesgos.
Pues bien, sabemos de la Teoría de Sistemas que para controlar cualquier proceso es necesario contar con un mecanismo de medición, uno de detección de desviaciones y otro de rectificación de las desviaciones. Naturalmente la Gobernabilidad TI plantea estos mecanismos y en concreto la COBIT plantea un modelo al respecto. Pero, no debemos olvidar que todo mecanismo de controltiene su costo, requiere personal entrenado en el área de informática, auditores, consultores externos y nuevos elementos a considerar en los diseños e implementación del procedimientos y software, también implica un plan de transición desde la situación actual a la deseada.
En resumen, la COBIT es técnicamente posible de aplicar en toda área de Informática de cualquier empresa mediana hacia arriba,pero su costo de implementación solo se justifica si el directorio tiene poderosas razones para ello: por ejemplo la Sarbanes – Oxley, acuerdos de accionistas, regulaciones propias de cada país, etc.
Procesos Identificados por la COBIT
La COBIT define las actividades TO en un modelo general de procesos compuesto por cuatro dominios: Planificar y Organizar (PO), Adquirir e Implementar (AI),Proveer y Soportar (DS) y Monitorear y Evaluar (ME). Esto dominios se corresponden con las áreas de responsabilidad tradicionales: planificar, construir, ejecutar y monitorear.
Modelo COBIT
Para ver el diagrama del modelo en MS PowerPoint presione este link.
La COBIT es un marco de referencia que entrega un modelo de procesos y un lenguaje común para que cada quién en la organización pueda visualizary gestionar las actividades de la TI:
Planificar y Organizar (PO)
Este dominio abarca la estrategia y la táctica, y su preocupación es identificar las maneras como las TI muden contribuir, de la mejor forma posible, al logro de los objetivos de negocios de la empresa. La ejecución de la visión estratégica requiere de planificación, difusión y gestión para diferentes perspectivas. Una organizaciónadecuada y una plataforma tecnológica acorde son necesarias. De modo que en este dominio típicamente se tratan las siguiente interrogantes.
¿Están las TI alineadas con la estrategia de negocios?
¿Está la empresa utilizando a un nivel óptimos sus recursos informáticos?
¿Entiende todo el mundo de la empresa los objetivos de las TI?
¿Son comprendidos los riesgo TI y son debidamente...