Cobit

ESTÁNDAR COBIT
Administración de tecnologías de la información
Alumnos: Hernández Marcelino Arturo Justo Amador Cosme Martínez Escamilla Thalía A.

Catedrático: Marín Lozano Alfonso

UNIVERSIDAD VERACRUZANA Estándar COBIT

OBJETIVOS DE CONTROL PARA LA INFORMACIÓN Y TECNOLOGÍAS RELACIONADAS ...... 3

DESARROLLO DEL PRODUCTO COBIT.............................................................................................. 4

EVOLUCIÓN DEL PRODUCTO COBIT .................................................................................................. 4

PLANIFICACIÓN Y ORGANIZACIÓN .................................................................................................... 6

ADQUISICIÓN E IMPLEMENTACIÓN.................................................................................................... 7

ENTREGA Y SOPORTE ........................................................................................................................... 8

SUPERVISIÓN Y EVALUACIÓN ............................................................................................................. 9

CONCLUSIÓN........................................................................................................................................... 9

2

UNIVERSIDAD VERACRUZANA Estándar COBIT

ESTÁNDAR COBIT Objetivos de Control para la Información y Tecnologías Relacionadas (Control Objectives for Information and related Technology) ofrece un conjunto de “mejores prácticas” para la gestión de los Sistemas de Información de las organizaciones. Hoyreconocido mundialmente como un marco de referencia para la implementación de un mejor gobierno o gestión de TI. COBIT pretende que las organizaciones alcancen un alineamiento adecuado entre los objetivos institucionales y los objetivos trazados en materia de tecnologías de información, que logren un adecuado retorno de la inversión que realicen en TI, que posean una correcta administración de losriesgos en esta materia y dispongan de un apropiado marco de control interno. Como puede verse, un proceso de gobierno de TI es un esfuerzo en el cual participa toda la organización y para el cual se requiere contar con un adecuado conjunto de instrumentos. El objetivo principal de Cobit consiste en proporcionar una guía a alto nivel sobre puntos en los que establecer controles internos con tal de:    

Asegurar el buen gobierno, protegiendo los intereses de los clientes, accionistas, empleados, etc. Garantizar el cumplimiento normativo del sector al que pertenezca la organización Mejorar la eficacia y eficiencia de los procesos y actividades de la organización Garantizar la confidencialidad, integridad y disponibilidad de la información El estándar define el término control como:“Políticas, procedimientos, prácticas y estructuras organizacionales diseñadas para proveer aseguramiento razonable de que se lograrán los objetivos del negocio y se prevendrán, detectarán y corregirán los eventos no deseables”. La definición abarca desde aspectos organizativos (p.ej. flujo para pedir autorización a determinada información, procedimiento para reportar incidencias, selección deproveedores, etc.) hasta aspectos más tecnológicos y automáticos (p.ej. control de acceso a los sistemas, monitorización de los sistemas mediante herramientas automatizadas, etc.).

Todo control tiene por naturaleza un objetivo. Es decir, un objetivo de control es un propósito o resultado deseable como por ejemplo: garantizar la continuidad de las operaciones ante situaciones de contingencias.

3UNIVERSIDAD VERACRUZANA Estándar COBIT

Desarrollo del Producto CObIT CObIT ha sido desarrollado como un estándar generalmente aplicable y aceptado para las buenas prácticas de seguridad y control en Tecnología de Información (TI). –CObIT es la herramienta innovadora para el gobierno de TI. Evolución del producto CObIT CObIT evolucionará a través de los años y será el fundamento de...