COMPARATIVAS DE AUDITORIA

COBIT
ISO
C.N.B.S
ITIL
CONCEPTO
COBIT significa:
OBJETIVOS DE CONTROL PARA LA INFORMACION Y LA TECNOLOGIA RELACIONADA

Que representa:
La estructura del modelo COBIT propone un marco de acción donde se evalúan los criterios de información, como por ejemplo la seguridad y la calidad, se auditan los recursos que comprenden la tecnología de información, como por ejemplo el recursohumano, instalaciones, sistemas, entre otros, y finalmente se realiza una evaluación sobre los procesos involucrados en la organización.


ISO significa: Organización Internacional para la Estandarización por sus siglas en ingles.

Que representa: Esta Norma Internacional establece guías y principios generales para iniciar, implantar, mantener y mejorar (Plan, Do, Check, Act) la gestión de laseguridad de la información en una organización. Los objetivos señalados en esta norma internacional proporcionan orientaciones generales sobre las metas comúnmente aceptadas para la gestión de la seguridad de la información.

La Comisión Nacional de Banca y Seguros por medio de estas normas, tienen como objetivo primordial regular las operaciones que efectúen y servicios que presten lasinstituciones por medios electrónicos.

QUE HACE
Son Normas para regular la administración de las tecnologías de información y comunicaciones en las instituciones del sistema financiero

DIRIGIDO A
Las instituciones del sistema financiero y demás instituciones supervisadas.
Desarrollada a finales de 1980, la Biblioteca de Infraestructura de Tecnologías de la Información (ITIL®) se ha convertido en elestándar mundial de de facto en la Gestión de Servicios Informáticos. Iniciado como una guía para el gobierno de UK, la estructura base ha demostrado ser útil para las organizaciones en todos los sectores a través de su adopción por innumerables compañías como base para consulta, educación y soporte de herramientas de software. Hoy, ITIL® es conocido y utilizado mundialmente. Pertenece a la OGC,pero es de libre utilización.


COBIT
ISO
C.N.B.S
ITIL
OBJETO DE ESTUDIO (MISION, VISION Y ALCANCES)

MISIÓN COBIT
Investigar, desarrollar, publicar y promover un conjunto de objetivos de control para tecnología de información, que sea internacional y este actualizado para uso cotidiano de gerentes, auditores y usuarios.

VISIÓN COBIT
Ser el modelo de control para la TI.Alcances:
La Gerencia: Apoyo a decisiones de inversión en TI y control sobre su desempeño, balanceo del riesgo y el control de la inversión en un ambiente a menudo impredecible.
Los Usuarios Finales: Obtienen una garantía sobre el control y seguridad de los productos que adquieren interna y externamente.
Los Auditores: Soportar sus opiniones sobre los controles de los proyectos de TI, su impacto enla organización y determinar el control mínimo requerido.
Misión ISO
La misión de la ISO es promover el desarrollo de la estandarización y las actividades con ella relacionada en el mundo con la mira en facilitar el intercambio de servicios y bienes, y para promover la cooperación en la esfera de lo intelectual, científico, tecnológico y económico.

Visión ISO
Ser una organizacióninnovadora, de reconocida excelencia en el contexto de la capacitación, implementación y mantención de sistemas de gestión de la calidad para la administración pública y empresas privadas, brindando servicios óptimos para satisfacer las necesidades de nuestros clientes y exceder sus expectativas.
MISION
Promover la adopción de buenas prácticas en la administración de los riesgos inherentes a lasactividades que realizan las instituciones supervisadas, basándose en la legislación vigente y en los acuerdos y prácticas internacionales.

ALCANCE
Las presentes normas están en concordancia con los principios del Comité de Basilea y el estándar internacional ISO/IEC 17799:2000, emitidos en materia de banca electrónica y administración de la Seguridad Informática y constituyen una guía general para...