modelos










































ACTIVIDAD:

Modelo de control









Índice




Introducción _______________________________________________3

El Cobit ___________________________________________________5

Su Estructura______________________________________________5

La Implementación De Un ModeloCobit En Una Organización_____6

Marco De Referencia_________________________________________7

Usuarios___________________________________________________8

Características______________________________________________9

Conclusión_________________________________________________12



























Introducción





La auditoría informática es elproceso de recoger, agrupar y evaluar evidencias para determinar si un Sistema de Información salvaguarda el activo empresarial, mantiene la integridad de los datos, lleva a cabo eficazmente los fines de la organización y utiliza eficientemente los recursos.
La necesidad de contar con lineamientos y herramientas estándar para el ejercicio de la auditoría informática ha promovido la creación ydesarrollo de mejores prácticas como COBIT, COSO, COCO, AEC y SAC.
























COBIT
Objetivos de Control para Tecnología de Información y Tecnologías relacionadas






















El COBIT es precisamente un modelo para auditar la gestión y control de los sistemas de información y tecnología, orientado a todos los sectores de unaorganización, es decir, administradores IT, usuarios y por supuesto, los auditores involucrados en el proceso.
La evaluación de los requerimientos del negocio, los recursos y procesos IT, son puntos bastante importantes para el buen funcionamiento de una compañía y para el aseguramiento de su supervivencia en el mercado.
COBIT, lanzado en 1996, es una herramienta de gobierno de TI que hacambiado la forma en que trabajan los profesionales de tecnología. Su misión es "investigar, desarrollar, publicar y promover, un conjunto de objetivos de control generalmente aceptados para las tecnologías de la información que sean de aplicación internacional, manteniéndolos actualizados para el uso diario de gerentes y auditores". Gerentes, auditores y usuarios se benefician del desarrollo de COBIT,ya que este los ayuda a entender sus sistemas IT y decidir el nivel de seguridad y control que se requiere para proteger los activos de sus compañías a través del desarrollo de un modelo de management IT.

SU ESTRUCTURA:

Propone un marco de acción donde se evalúan los criterios de información, como por ejemplo la seguridad y calidad, se auditan los recursos que comprenden la tecnología deinformación, como por ejemplo el recurso humano, instalaciones, sistemas, entre otros, y finalmente se realiza una evaluación sobre los procesos involucrados en la organización.












LA IMPLEMENTACIÓN DE UN MODELO COBIT EN UNA ORGANIZACIÓN:

Provee una herramienta automatizada, para evaluar de manera ágil y consistente el cumplimiento de los objetivos de control ycontroles detallados, que aseguran que los procesos y recursos de información y tecnología contribuyen al logro de los objetivos del negocio en un mercado cada vez más exigente, complejo y diversificado´, señaló un informe de ETEK.
Vinculando tecnología informática y prácticas de control, el modelo COBIT consolida y armoniza estándares de fuentes globales prominentes en un recurso crítico para lagerencia, los profesionales de control y los auditores. COBIT se aplica a los sistemas de información de toda la empresa, incluyendo los computadores personales y las redes.
Está basado en la filosofía de que los recursos TI necesitan ser administrados por un conjunto de procesos naturalmente agrupados para proveer la información pertinente y confiable que requiere una organización para lograr sus...