tesis

UNIVERSIDAD NACIONAL AUTONOMA DE HONDURAS


DEPARTAMENTO DE CONTADURIA PÚBLICA






C Control
OB OBjectives
I for Information
T and Related Technology





CONCEPTO
COBIT es un marco de trabajo y un conjunto de herramientas de Gobierno de Tecnología de Información (TI) que permite a la Gerencia cerrar la brechaentre los requerimientos de control, aspectos técnicos y riesgos de negocios. COBIT habilita el desarrollo de políticas claras y buenas prácticas para el control de TI a lo largo de las organizaciones.

COBIT fue publicado por primera vez por ITGI en abril de 1996. Su última actualización – COBIT® 4.1 hace énfasis en el cumplimiento reglamentario, ayudando a la organizaciones a incrementar elvalor de TI, destacando los vínculos entre los objetivos del negocio y TI, y simplificando la implementación del marco de trabajo COBIT .

COBIT significa OBJETIVOS DE CONTROL PARA LA INFORMACION Y LA TECNOLOGIA RELACIONADA
MISIÓN COBIT
Investigar, desarrollar, publicar y promover un conjunto de objetivos de control para tecnología de información, que sea internacional y este actualizadopara uso cotidiano de gerentes, auditores y usuarios.
VISIÓN COBIT
Ser el modelo de control para la TI .



USUARIOS COBIT
La Gerencia: Apoyo a decisiones de inversión en TI y control sobre su desempeño, balanceo del riesgo y el control de la inversión en un ambiente a menudo impredecible.
Los Usuarios Finales: Obtienen una garantía sobre el control y seguridad de los productos queadquieren interna y externamente.
Los Auditores: Soportar sus opiniones sobre los controles de los proyectos de TI, su impacto en la organización y determinar el control mínimo requerido. Los
Responsables de TI: Para identificar los controles que requieren en sus áreas.
Organismos estatales de control: Para saber qué es lo mínimo que pueden exigir.

REGLA DE ORO DE COBIT
Para proveer lainformación que requiere la organización para lograr sus objetivos, los recursos de TI deben ser administrados por un conjunto de procesos, agrupados de forma adecuada y ejecutados acorde a prácticas normalmente aceptadas.
CARACTERÍSTICAS
Orientado el negocio

Orientado a los procesos

Basado en controles

Dirigido por las mediciones

Control de objetivos para información y latecnología relacionada.


PRINCIPIOS COBIT


CRITERIOS DE INFORMACIÓN DE COBIT [1]
Para satisfacer los objetivos del negocio, la información necesita adaptarse a ciertos criterios de control, los cuales son referidos en COBIT como requerimientos de información del negocio.  Se definieron los siguientes siete criterios de información:

  La efectividad 
  La eficiencia
  Laconfidencialidad
  La integridad
  La disponibilidad
  El cumplimiento
  La confiabilidad
[1] También conocido como requerimientos de información de Negocio
RECURSOS DE TI
En COBIT se establecen los siguientes recursos en TI necesarios para alcanzar los objetivos de negocio:
Datos: Todos los objetos de información. Considera información interna y externa, estructurada o no, gráficas,sonidos, etc.
Aplicaciones: Entendido como los sistemas de información, que integran procedimientos manuales y sistematizados.
Tecnología: Incluye hardware y software básico, sistemas operativos, sistemas de administración de bases de datos, de redes, telecomunicaciones, multimedia, etc.
Instalaciones: Incluye los recursos necesarios para alojar y dar soporte a los sistemas de información.Recurso Humano: Por la habilidad, conciencia y productividad del personal para planear, adquirir, prestar servicios, dar soporte y monitorear los sistemas de Información.
Vocabulario (*)
Microcomputador o terminal
Aplicaciones en funcionamiento
Red local
Sistema de comunicaciones
Seguridad de la información
Seguridad física
Sistemas Operacionales
Software de Seguridad
Sistemas...