Resumen cobit

Tema para final COBIT(Control objetives for information and tecnologies )
Que es gobierno para COBIT?
* Para COBIT gobierno es dirigir y controlar, establecer directivas políticas planes y luego controlar que eso sea ejecutado en la forma que fue planificado.
* Es importante el concepto Accountable (delegar autoridad) y Responsable (Quien es responsable): por ejemplo el CEO, elresponsable mayor de absolutamente todo. No delega responsabilidad sino autoridad para ejecutar las actividades, este se queda con la responsabilidad por más que delegue autoridad.
* Gobierno va a implicar establecer quién es acountable y quien es responsable de las actividades que se realizan.
* Todas las actividades que se realizan tienen que conllevar a cumplir los objetivos de la organización.* Como satisface TI ESTAS COSAS?
* Implanta un sistema de control interno o un marco de trabajo (COBIT)
* Control interno: conjunto de procesos que se hacen en una organización para asegurar la exactitud y confiabilidad de los datos de las operación realizadas.
* Quien provee la información que aparece en los estados financieros?
* Muchos creen que es el área de finanzasla que provee la información, pero en realidad el que provee la información es el área de TI (PERSONAS, ACTIVIDADDES ) ingresadas a los sistemas de información.
* EL Gobierno de la organización se tiene que asegurar que la información que aparece en los estados financieros se exacta y confiable , además el control interno implica la protección de recursos contra el despilfarro, fraude o eluso ineficiente de los mismos . además de asegurar que se cumplan con las políticas y los requerimientos legales.
* Enron: manipulación de sistemas permitió un gran fraude.
* El instrumento para proveer gobierno TI según ISACA es COBIT , permitirá asegurar que los niveles de control interno dentro del organización son los que tiene que ser y que la información surgida sea la correcta ,exacta, confiable.
* COBIT: es un marco de referencia para el gobierno y control de TI creado por el ITGI. muy usado en América. por la principal razón de que los estados financieros de cualquier organización tiene que estar auditados, en Europa eso no se aplica ya que se presentan sin auditoria solo las empresas grandes lo tiene obligado, que implica la auditoria, SI EL Flujo por el cual lainformación es provista está gestionado por a TI, un auditor deberá auditar el control interno que existe en TI , para asegurar que la información es la correcta, para asegurar los recursos y evitar el fraude. Es un instrumento que sirve a la dirección de la Ti para saber que procesos tiene que ejecutarse dentro de un organización TI y como controlarlos.
* Como contribuye COBIT a la necesidad decontrol interno y dirección?
* COBIT establece un vinculo con los requerimiento de negocio
* el ITGI ha realizado un estudio y definido que la mayoría de las empresas tiene un conjunto de objetivos en común y una vez definidos esos, investigaron cuales son los objetivos de toda organización TI , y descubrió que toda TI debe apoyar un conjunto de objetivos que apoyen a los objetivosorganizacionales, COBIT nos provee estos objetivos.
* COBIT organiza las actividades en procesos, y brinda un conjunto de requisitos que debe tener todo proceso:
* Debe tener una meta
* un objetivos
* un responsable
* tiene q poder ser repetido
* debe ser medido (métricas: indicadores de meta KGIS y KPIS) cobit establece métricas genéricaspara todos los procesos, pero están a muy alto nivel y luego cada empresa lo establece para cada proceso particular.
* identifica que recursos utilizo para todos los procesos
* define que controles debo tener para asegurara el cumplir con el gobierno.
* COBIT provee gobierno de TI.
* Que es gobierno en TI?
* Liderazgos, estructuras y procesos que garantizan la...