Aplicación Del Cobit 4.1

|
Trabajo de Auditoria de Sistemas |
|
|
Aplicación de Cobit 4.1. |
28/05/2012 |

Aplicación del Cobit 4.1

Empresa Consultada: Banco del Austro

Número de empleados de la Empresa Consultada: 1300 empleados

Número de equipos de computación: 2500 computadoras

Nombre del Entrevistado: Ing. Paul Ochoa

Cargo del Entrevistado: Auditor de Sistemas

Desarrollo del Tema:Introducción (información de la empresa, el objetivo del trabajo)

Misión

“Ser un banco sólido que genera fidelidad en sus clientes y promueve el desarrollo de la comunidad, de manera eficiente y con un equipo humano comprometido”.

Visión
“Ser el banco de apoyo permanente que satisfaga las necesidades financieras de nuestros clientes”

Objeto del Trabajo

Este trabajo se realizo conel fin de aplicar los conocimientos aprendidos sobre el sistema Cobit en la materia de Auditoria de Sistemas, el mismo que sirve de instrumento a la empresas para la alineación del los objetivos del gobierno de la tecnología de información con los objetivos corporativos, organizar procesos y dominios con fin de controlar las actividades generales y especificas evitando así la ocurrencia de riesgosen información.

Síntesis

En presente trabajo muestra la aplicación práctica de los procesos de Cobit 4.1 en el Banco del Austro, entrevistamos al Ing. Paul Ochoa Auditor de Sistemas de la entidad el mismo que nos comento que el banco si tiene procesos de Cobit que el trabajo realizado se encuentra dentro de la fase de planeación en auditoria de Sistemas con los 34 procesos de tecnología deinformación, 4 dominios cada proceso tiene su objetivo central que se divide en general y detallado los mismo que servirán para elaborar el Plan Anual de la Tecnología de la información con sus procesos y controles.

Aplicación Cobit 4.1 en una Empresa

A continuación pedimos nos provea la información sobre el estado de los procesos TI desde la óptica Cobit. Su información es muy valiosaporque nos permitirá desarrollar el Plan de Auditoría de Sistemas de Información, por lo que pedimos sea elaborado con el mayor profesionalismo y realidad de la Institución.
Quedamos a vuestra disposición para responder cualquier consulta respecto a los requerimientos presentados a continuación.


Proceso | Principales cambios en el procesoEn el último año | Resultado de Auditorías Previas |Proceso se aplica en la Institución (S/N) | Comentario(que respaldan o aclaran las respuestas a cada Proceso) |
  | Nivel | Nivel | Nivel | |
PO1 Definir un Plan Estratégico de TI |  2 |   1 |  Si |   |
PO2 Definir la Arquitectura de la Información |  3 | 2 |  Si |   |
PO3 Determinar la Dirección Tecnológica |  1 | 3 |  Si |   |
PO4 Definir los Procesos, Organización yRelaciones de TI | 3 | 3 | Si   |   |
PO5 Administrar la Inversión en TI | 1  | 1 | Si   |   |
PO6 Comunicar las Aspiraciones y la Dirección de la Gerencia |  1 | 3 | Si |   |
PO7 Administrar Recursos Humanos de TI | 2  | 1 |  Si |   |
PO8 Administrar la Calidad |  0 | 2 |  Si | No existe ningún cambio por esta razón se puso cero según recomendación del Ingeniero y según Auditoria serequieren mejoras importantes.  |
PO9 Evaluar y Administrar los Riesgos de TI |  2 | 2 |  Si |   |
PO10 Administrar Proyectos |  1 | 2 | Si   |   |
AI1 Identificar soluciones automatizadas |  1 | 2 | Si   |   |
AI2 Adquirir y mantener software aplicativo |  1 | 2 | Si   |   |
AI3 Adquirir y mantener infraestructura tecnológica |  3 | 2 |  Si |   |
AI4 Facilitar la operación y el uso |  2| 1 | Si   |   |
AI5 Adquirir recursos de TI |  3 | 2 |  Si |   |
AI6 Administrar cambios |  1 | 3 |  Si |   |
AI7 Instalar y acreditar soluciones y cambios |  2 | 1 |  Si |   |
DS1 Definir y administrar los niveles de servicio |  1 | 2 |  Si |   |
DS2 Administrar los servicios de terceros |  2 | 2 |  Si |   |
DS3 Administrar el desempeño y la capacidad | 1  | 3 |  Si |   |...