Investigación COBIT 5


Universidad Internacional de las Américas

Auditoría de sistemas.

Profesor: Olman Núñez.


Investigación 1: COBIT 5


Alumnos:
Alejandro Menéndez Zúñiga


II cuatrimestre del 2015
San José, Costa Rica

COBIT 5
La siguiente investigación tiene como objetivo conocer sobre COBIT 5, conocer en que consiste, como puede beneficiar una empresa entre otros temas serán abarcados a continuación.Debemos definir que es COBIT para su mayor entendimiento, Control Objectives for Information and related Technology es el nombre al que responde COBIT, éste es un framework que se ha aceptado globalmente como una de las buenas prácticas para el control de la información. Su misión es buscar, desarrollar, publicar y promover un autoritario y actualizado conjunto internacional de objetivos de control detecnologías de la información, generalmente aceptadas, para el uso diario por parte de gestores de negocio y auditores. Para comprender un poco más se necesita definir lo que es un framework, se le puede llamar a framework en software, como una estructura conceptual, se puede decir que son módulos importados a una aplicación principal para brindar funcionalidades que ésta por defecto no trae. Lapalabra framework en general significa marco de trabajo, y son un conjunto estandarizado de conceptos y prácticas para llegar a una problemática común, de manera que éste sirva como referencia para resolver problemas. COBIT para llevar a cabo su función contiene una serie de recursos para la gestión de TI algunos son: objetivos de control, directivas de aseguramiento, medidas de desempeño yresultados, mapas de auditoria, factores críticos de éxito y modelos de madurez. COBIT es mantenido por Information Systems Audit and Control Association o ISACA que es una asociación internacional que se encarga de apoyar soportar y patrocinar la implementación y desarrollo de metodologías y certificaciones, para la parte de control en sistemas de información y auditorias. En 1998 ISACA forma el ITGovernance Institute, éste se encarga de ayudar a los líderes de las empresas para que entiendan por qué los objetivos de TI deben ser siempre alineados con los objetivos de la empresa. Según ISACA COBIT 5, es un Framework para alcanzar los objetivos empresariales de Governance y de Management de la Información y de todos sus recursos tecnológicos relacionados, con origen en las Necesidades de losStakeholders y cobertura de TI de punta a punta, pudiendo ser aplicado en cualquier tipo de organización, inclusive en aquellas que no poseen fin de lucro y en el sector público. Hablando de manera más técnica el COBIT es un modelo utilizado para auditar los sistemas de información de toda una organización, incluyendo los computadores personales y las redes. El COBIT evalúa la capacidad que tienenlos sistemas, desde los diferentes sectores de la empresa, de generar información pertinente y confiable para la consecución de los objetivos establecidos en una organización. El modelo del COBIT evalúa principalmente los procesos involucrados a la organización, el recurso humano y las instalaciones, la seguridad y la calidad como criterios de información.

En esta imagen podemos ver un diagrama delo que COBIT busca en el Gobierno de TI.


Beneficios de implementación.
Los beneficios de la implementación de COBIT se expanden a las áreas de la organización y en general a cualquier empresa sin importar el tamaño de ésta, la toma de decisiones por parte de la alta gerencia es más eficiente, ya que éste Framework implementa un plan estratégico de manejo de TI que facilita el manejo de recursosy organización de TI, también facilitando los procesos de adquisición de hardware y software necesario. De manera que con COBIT buscamos mantener la calidad alta de la información para la futura toma de decisiones de un negocio. También mantener el riesgo relacionado con TI a niveles aceptables, de manera que aunque se sabe que siempre habrán riesgos estos estén contenidos y si llegasen a pasar...