Encuesta Cobit

ADMINISTRACIÓN Y GESTIÓN DE REDES
PROYECTO FINAL DE AUDITORÍA EN LA UNIVERSIDAD BASADA EN COBIT

Integrantes:

David Alfonso Pilozo Camposano
Kelly Vanessa Correa Anchundia

Profesor: Ing. José Patiño Sánchez

Curso : D-414

Ciclo : 8.- Ciclo

Semestre Lectivo: Mayo 2011 – Septiembre 2011

MARCO TEÓRICO
Este documento sintetizado hace referencia como funcionan el Cobit con susestándares, la Tecnología de Información (TI) relacionada. En esta sociedad global (donde la información viaja a través del "ciberespacio".
Para muchas organizaciones, la información y la tecnología que la soporta, representan los activos más valiosos de la empresa.
CObIT ayuda a salvar las brechas existentes entre riesgos de negocio, necesidades de control y aspectos técnicos. Proporciona"prácticas sanas" a través de un Marco Referencial de dominios y procesos y presenta actividades en una estructura manejable y lógica. Las prácticas sanas de CObIT representan el consenso de los expertos (le ayudarán a optimizar la inversión en información, pero aún más importante, representan aquello sobre lo usted será juzgado si las cosas salen mal.
Las organizaciones deben cumplir con requerimientosde calidad, de reportes fiduciarios y de seguridad, tanto para su información, como para sus activos. La administración deberá obtener un balance adecuado en el empleo de sus recursos disponibles, los cuales incluyen: personal, instalaciones, tecnología, sistemas de aplicación y datos. Para cumplir con esta responsabilidad, así como para alcanzar sus expectativas, la administración deberáestablecer un sistema adecuado de control interno.
Esta diseñado no solo para ser utilizado por usuarios y auditores, sino que en forma más importante, esta diseñado para ser utilizado como una lista de verificación (check list) detallada para los propietarios de los procesos de negocio. En forma incremental, las prácticas de negocio requieren de una mayor delegación y otorgamiento de autoridad(Empowerment) de los dueños de procesos para que estos posean total responsabilidad de todos los aspectos relacionados con dichos procesos de negocio. En forma particular, esto incluye el proporcionar controles adecuados

Antecedentes
Desarrollo del Producto CObIT
CObIT ha sido desarrollado como un estándar generalmente aplicable y aceptado para las buenas prácticas de seguridad y control enTecnología de Información (TI). –CObIT es la herramienta innovadora para el gobierno de TI (Governance. Término aplicado para definir un control total)–.
CObIT se fundamenta en los Objetivos de Control existentes de la Information Systems Audit and Control Foundation (ISACF), mejorados a partir de estándares internacionales técnicos, profesionales, regulatorios y específicos para la industria, tantoexistentes como en surgimiento. Los Objetivos de Control resultantes han sido desarrollados para su aplicación en sistemas de información en toda la empresa. El término "generalmente aplicables y aceptados" es utilizado explícitamente en el mismo sentido que los Principios de Contabilidad Generalmente Aceptados (PCGA o GAAP por sus siglas en inglés). Para propósitos del proyecto, "buenas prácticas"significa consenso por parte de los expertos.
Este estándar es relativamente pequeño en tamaño, con el fin de ser práctico y responder, en la medida de lo posible, a las necesidades de negocio, manteniendo al mismo tiempo una independencia con respecto a las plataformas técnicas de TI adoptadas en una organización. El proporcionar indicadores de desempeño (normas, reglas, etc.), ha sido identificadocomo prioridad para las mejoras futuras que se realizarán al marco referencial.
El desarrollo de CObIT ha traído como resultado la publicación del Marco Referencial general y de los Objetivos de Control detallados, y le seguirán actividades educativas. Estas actividades asegurarán el uso general de los resultados del Proyecto de Investigación CObIT.
Se determinó que las mejoras a los...