Cobit 4.0

COBIT
Introducción
Objetivos de Control para la información y Tecnologías relacionadas o COBIT (del inglés, Control Objectives for Information and Related Technology) es un conjunto de mejoresprácticas en el manejo de la información. COBIT fue creado en el año 1992 por la Asociación para la Auditoría y Control de Sistemas de Información ISACA.
COBIT cuenta con cuatro versiones, la primerapublicada en el año 1996, seguida por publicaciones en los años 1998, 2000 y 2005.
COBIT cuenta con 34 objetivos, los cuales se pueden clasificar en Planificación y Organización, Adquisición eImplementación, Entrega y Soporte, y, Supervisión y Evaluación.
Resumen ejecutivo
Actualmente, la tecnología de la información es para muchas empresas uno de sus activos más valiosos y críticos a la vez, estopuede ser comprendido prestando atención a los siguientes ítems.
Las empresas cada vez dependen más de de la información y los sistemas que la proporcionan.
Existe un gran número de amenazasexternas e internas a la información de las empresas vinculadas a delitos informáticos, sabotaje, espionaje, etc.
El costo tanto de la información como de los sistemas que la soportan.
El potencialestratégico para ampliar negocios y reducir costos.
De la comprensión de estos puntos (los beneficios y riesgos asociados a la TI), surge la necesidad de asegurar el valor de la TI, administrar sus riesgosy el aumento de los requerimientos para el control de la información.
De lo anterior surge COBIT, cuyo objetivo es reducir las brechas entre los riesgos del negocio y las necesidades de control,mediante mejores prácticas surgidas del consenso de expertos.

La misión de COBIT es la investigación, el desarrollo y la promoción de objetivos de control, que sean autorizados y actualizados para eluso de directivos y auditores, ya que a estos les ayuda a la mejor comprensión de los sistemas de información y poder determinar el grado de seguridad y control necesarios. COBIT busca ser el...