Cobit Y Gestion De Activos De Ti

PO4 – PLANEAR Y ORGANIZAR (Definir los procesos, Organización y Relaciones de TI)
PO4.14 Políticas y Procedimientos para Personal Contratado
Asegurar que los consultores y el personal contratado quesoporta la función de TI cumplan con las políticas organizacionales de protección de los activos de información de la empresa de tal manera que se logren los requerimientos contractuales acordados.PO5 – PLANEAR Y ORGANIZAR (Administrar la Inversión de TI)
PO5.1 Marco de Trabajo para la Administración Financiera
Establecer y mantener un marco de trabajo financiero para administrar las inversionesy el costo de los activos y servicios de TI a través de los portafolios de inversiones habilitadas por TI, casos de negocio y presupuestos de TI.
PO5.2 Prioridades Dentro del Presupuesto de TIImplementar un proceso de toma de decisiones para dar prioridades a la asignación de recursos a TI para operaciones, proyectos y mantenimiento, para maximizar la contribución de TI a optimizar el retorno delportafolio empresarial de programas de inversión en TI y otros servicios y activos de TI

OBJETIVOS DE CONTROL
AI1 Identificar Soluciones Automatizadas
AI1.1 Definición y Mantenimiento de losRequerimientos Técnicos y Funcionales del Negocio
Identificar, dar prioridades, especificar y acordar los requerimientos de negocio funcionales y técnicos que cubran el alcance completo de todas lasiniciativas requeridas para lograr los resultados esperados de los programas de inversión en TI.

DS5 - ENTREGAR Y DAR SOPORTE (Garantizar la Seguridad de los Sistemas)
DS5 Garantizar la Seguridad de losSistemas
La necesidad de mantener la integridad de la información y de proteger los activos de TI, requiere de un proceso de administración de la seguridad. Este proceso incluye el establecimiento ymantenimiento de roles y responsabilidades de seguridad, políticas, estándares y procedimientos de TI. La administración de la seguridad también incluye realizar monitoreos de seguridad y pruebas...