Cobit

Para muchas empresas, la información y la tecnología que las soportan representan sus más valiosos activos, aunque con frecuencia
son poco entendidos. Las empresas exitosas reconocen los beneficiosde la tecnología de información y la utilizan para impulsar el
valor de sus interesados (stakeholders). Estas empresas también entienden y administran los riesgos asociados, tales como el
aumento enrequerimientos regulatorios, así como la dependencia crítica de muchos procesos de negocio en TI.
La necesidad del aseguramiento del valor de TI, la administración de los riesgos asociados a TI, asícomo el incremento de
requerimientos para controlar la información, se entienden ahora como elementos clave del Gobierno Corporativo. El valor, el riesgo y
el control constituyen la esencia delgobierno de TI.
El gobierno de TI es responsabilidad de los ejecutivos, del consejo de directores y consta de liderazgo, estructuras y procesos
organizacionales que garantizan que TI en la empresasostiene y extiende las estrategias y objetivos organizacionales.
Más aún, el gobierno de TI integra e institucionaliza las buenas prácticas para garantizar que TI en la empresa soporta los objetivosdel negocio. De esta manera, el gobierno de TI facilita que la empresa aproveche al máximo su información, maximizando así los
beneficios, capitalizando las oportunidades y ganando ventajascompetitivas. Estos resultados requieren un marco de referencia para
controlar la TI, que se ajuste y sirva como soporte a COSO (Committee Of Sponsoring Organisations Of The Treadway Commission)
Marco deReferencia Integrado – Control Interno, el marco de referencia de control ampliamente aceptado para gobierno corporativo y
para la administración de riesgos, así como a marcos compatibles similares.
Lasorganizaciones deben satisfacer la calidad, los requerimientos fiduciarios y de seguridad de su información, así como de todos
sus activos. La dirección también debe optimizar el uso de los...