COBIT

Introducción
Cobit viene del inglés Control Objectives for Information and related Technology, que significa Objetivos de Control para la información y Tecnologías relacionadas. Se trata de un conjunto de buenas prácticas para el manejo de información que ha sido creado por la Asociación para la Auditoría y Control de Sistemas de Información,(ISACA, en inglés: Information Systems Audit andControl Association), y el Instituto de Administración de las Tecnologías de la Información (ITGI, en inglés: IT Governance Institute) en 1992.
Cobit ha tenido varias ediciones, siendo publicada la primera en 1996; la segunda edición en 1998; la tercera edición en 2000 (la edición on-line estuvo disponible en 2003); y la cuarta edición en Diciembre de 2005, y la versión 4.1 está disponible desde Mayode 2007.
Desarrollo
COBIT es el marco aceptado internacionalmente como un conjunto de herramientas de soporte que permite cubrir la brecha entre los requerimientos de control, los aspectos técnicos y riesgos de negocio, haciendo posible el desarrollo de una política clara y las buenas prácticas para los controles (IT) a través de las organizaciones.
Enfatiza en la conformidad a regulaciones,ayuda a las organizaciones a incrementar el valor alcanzado desde la (IT), permite el alineamiento y simplifica la implementación de la estructura. Se enfoca más hacia la auditoría del cumplimiento de los procesos (IT) con los estándares de autoridades, el control sobre las funciones (IT), la medición y la gestión del riesgo.
Actúa como un integrador de todos y cada uno de ellos con los que se vaactualizando y armonizando constantemente; resumiendo los objetivos claves bajo un mismo ambiente de trabajo integral que también se vincula con los requerimientos de gobierno y de negocios.
COBIT se aplica a los sistemas de información de toda la empresa, incluyendo los computadores personales y las redes. Está basado en la filosofía de que los recursos TI necesitan ser administrados por unconjunto de procesos naturalmente agrupados para proveer la información pertinente y confiable que requiere una organización para lograr sus objetivos.
-Misión
"Investigar, desarrollar, publicar y promocionar un conjunto de objetivos de control generalmente aceptados para las tecnologías de la información que sean autorizados (dados por alguien con autoridad), actualizados, e internacionales para eluso del día a día de los gestores de negocios (también directivos) y auditores."
Gestores, auditores, y usuarios se benefician del desarrollo de COBIT porque les ayuda a entender sus Sistemas de Información (o tecnologías de la información) y decidir el nivel de seguridad y control que es necesario para proteger los activos de sus compañías mediante el desarrollo de un modelo de administraciónde las tecnologías de la información.
-Estructura
La estructura del modelo COBIT propone un marco de acción donde se evalúan los criterios de información, como por ejemplo la seguridad y calidad, se auditan los recursos que comprenden la tecnología de información, como por ejemplo el recurso humano, instalaciones, sistemas, entre otros, y finalmente se realiza una evaluación sobre los procesosinvolucrados en la organización.
"La adecuada implementación de un modelo COBIT en una organización, provee una herramienta automatizada, para evaluar de manera ágil y consistente el cumplimiento de los objetivos de control y controles detallados, que aseguran que los procesos y recursos de información y tecnología contribuyen al logro de los objetivos del negocio en un mercado cada vez másexigente, complejo y diversificado.”
-Dominios
COBIT define las actividades de TI en un modelo genérico de procesos organizado en cuatro dominios.
Planear y Organizar (PO) – Proporciona dirección para la entrega de soluciones (AI) y la entrega de servicio (DS).
Adquirir e Implementar (AI) – Proporciona las soluciones y las pasa para convertirlas en servicios.
Entregar y Dar Soporte (DS) –...