- Para qué
sirve - COBIT familia de
producto - Como se aplica o como
se usa - Reseña
histórica - COBIT y otras
normas
COBIT 4.0 (Control OBjectives for Information and related
Technology | Objetivos de
Control para
tecnología
de la información y relacionada)
Es el modelo para el
Gobierno de la TI
desarrollado por la Information Systems Audit and Control
Association (ISACA) y el IT Governance Institute
(ITGI).
Tiene 34 objetivos nivel altos que cubren 215 objetivos
de control clasificados en cuatro dominios: El plan y Organiza,
Adquiere y Pone en práctica, Entrega y Apoya, y Supervisa
y Evalúa.
Enfatiza el cumplimiento normativo, ayuda a las organizaciones a
incrementar el valor de TI.,
apoya el alineamiento con el negocio y simplifica la
implantación del COBIT. Esta
versión no invalida el trabajo
efectuado con las versiones anteriores del COBIT, sino que mejora
el trabajo
hecho.
Representa los esfuerzos de literalmente cientos de
expertos de voluntario de en el mundo entero. Lo ofrecen como un
descargado libre (gratis) de www.isaca.org/cobit, y, como una
ventaja especial para miembros ISACA, está disponible a
miembros exclusivamente durante un período de dos semanas.
El 16 de diciembre, el descargado se hará disponible
públicamente.
Es un marco de gobernación TI que permite a
gerentes acortar el hueco entre exigencias de control, cuestiones
técnicas y riesgos de
negocio. COBIT permite el desarrollo
claro de política y la
práctica buena para el control de TI en todas partes de
organizaciones.
La última versión del ITGI – COBIT ®
4.0 – acentúa el cumplimiento regulador, ayuda a
organizaciones a aumentar el valor logrado de TI, permite la
alineación y simplifica la puesta en práctica del
marco COBIT. Esto no invalida el trabajo hecho basado en las
versiones más tempranas de COBIT, pero en cambio puede
ser usado realzar el trabajo ya hecho basado sobre aquellas
versiones más tempranas. Cuando actividades principales
son planeadas para iniciativas de gobernación TI, o cuando
una revisión y reparación del marco de control de
la empresa es
esperada (prevista), le recomiendan comenzar fresco con COBIT
4.0. COBIT 4.0 actividades de regalos en una manera más
dinamizada y práctica tan la mejora continua de la
gobernación TI es más fácil que alguna vez
para alcanzar.
Esta nueva versión refleja la armonización
aumentada con otras normas
detalladas, el énfasis mayor sobre la gobernación
TI, el dinamizar de conceptos y lengua, y el
análisis detallado de conceptos de
métrico, entre otras mejoras.
El nuevo volumen,
consistiendo en más de 200 páginas, incluye una
descripción ejecutiva, el marco, el
contenido principal (el control de alto nivel objetivos de
control objetivos, detallados, directrices de dirección y el modelo de madurez) para cada
uno de los 34 procesos, y
varios apéndices.
PARA QUÉ SIRVE
Independientemente de la realidad tecnológica de
cada caso concreto,
COBIT determina, con el respaldo de las principales normas
técnicas internacionales, un conjunto de mejores
prácticas para la seguridad, la
calidad, la
eficacia y la
eficiencia en
TI que son necesarias para alinear TI con el negocio, identificar
riesgos, entregar valor al negocio, gestionar recursos y medir
el desempeño, el cumplimiento de metas y el
nivel de madurez de los procesos de la
organización.
Proporciona a gerentes, interventores, y usuarios TI con
un juego de
medidas generalmente aceptadas, indicadores,
procesos y las mejores prácticas para ayudar a ellos en el
maximizar las ventajas sacadas por el empleo de
tecnología
de información y desarrollo de la
gobernación apropiada TI y el control en una
empresa.
Proporciona ventajas a gerentes, TI usuarios, e
interventores. Los gerentes se benefician de COBIT porque esto
provee de ellos de una fundación sobre cual TI las
decisiones relacionadas e inversiones
pueden estar basadas. La toma de decisiones es más eficaz
porque COBIT ayuda la dirección en la definición de
un plan de TI estratégico, la definición de la
arquitectura
de la información, la adquisición del hardware necesario TI y el
software para
ejecutar una estrategia TI, la
aseguración del servicio
continuo, y la supervisión del funcionamiento del sistema TI. TI
usuarios se benefician de COBIT debido al aseguramiento
proporcionado a ellos si los usos que ayudan en la
reunión, el tratamiento, y el reportaje de
información cumplen con COBIT ya que esto implica mandos y
la seguridad es en el lugar para gobernar los procesos. COBIT
beneficia a interventores porque esto les ayuda a identificar
cuestiones de control de TI dentro de la infraestructura TI de
una empresa. Esto
también les ayuda a corroborar sus conclusiones de
auditoria.
La misión
COBIT es " para investigar, desarrollar, hacer
público y promover un juego autoritario, actualizado,
internacional de objetivos de control de tecnología
de información generalmente aceptados para el empleo
cotidiano por directores comerciales e
interventores. " Los gerentes,
interventores, y usuarios se benefician del desarrollo de COBIT
porque esto les ayuda a entender sus sistemas TI y
decidir el nivel de seguridad (valor) y
control que es necesario para proteger el activo de sus empresas por el
desarrollo de un modelo de gobernación TI.
COBIT FAMILIA DE
PRODUCTO
El paquete de programas de
COBIT completo es un juego que consiste en seis
publicaciones:
- Resumen(Sumario) Ejecutivo
- Marco
- Objetivos de Control
- Directrices de auditoria
- Instrumento de puesta en práctica
- Directrices de Dirección
Proporcionan una breve descripción de cada uno de
los susodichos componentes debajo.
Resumen (Sumario) Ejecutivo
Las decisiones de negocio están basadas en la
información oportuna, relevante y concisa. Expresamente
diseñado para directores ejecutivos embutidos de tiempo y
gerentes, el Resumen (Sumario) COBIT Ejecutivo, consiste en una
descripción ejecutiva que proporciona una conciencia
cuidadosa y el entendimiento de los conceptos claves del COBIT y
principios.
También incluido es un resumen del Marco, que proporciona
un entendimiento más detallado de estos conceptos y
principios, identificando los cuatro dominios del COBIT (la
Planificación y la Organización, la Adquisición y la
Puesta en práctica, la Entrega y el Apoyo, la
Supervisión) y 34 procesos de TI.-
Marco
Una organización acertada es construida sobre un
marco sólido de datos e
información. El Marco explica como los procesos de TI
entregan la información que el negocio tiene que alcanzar
sus objetivos. Esta entrega es controlada por 34 objetivos de
control de alto nivel, un para cada proceso de TI,
contenida en los cuatro dominios. El Marco se identifica
cuál de los siete criterios de la información (la
eficacia, la eficacia, la confidencialidad, la integridad, la
disponibilidad, el cumplimiento y la fiabilidad), así como
que recursos TI (la gente, usos, tecnología, instalaciones
y datos) son importantes para los procesos de TI para totalmente
apoyar el objetivo de
negocio.-
Objetivos de Control
La llave al mantenimiento
de la rentabilidad
en un ambiente que
se cambia tecnológicamente es como bien usted mantiene el
control. Los Objetivos de Control del COBIT proveen la
perspicacia (idea) crítica
tuvo que delinear una práctica clara de política y
buena para mandos de TI. Incluido son las declaraciones de
resultados deseados u objetivos para ser alcanzados por poniendo
en práctica los 215 objetivos de control
específicos, detallados en todas partes de los 34 procesos
de TI.-
Directrices De auditoria
Analice, evalúa, haga de intérprete,
reaccione, el instrumento. Para alcanzar sus objetivos deseados y
objetivos usted y coherentemente constantemente debe revisar sus
procedimientos. Directrices de auditoria perfilan
y aconsejan actividades reales ser realizadas correspondiente a
cada uno de los 34 objetivos de control de TI de alto nivel,
justificando el riesgo de
objetivos de control no siendo encontrados. Directrices de
auditoria son un instrumento inestimable para interventores de
sistemas de
información en el aseguramiento de dirección
que provee y/o el consejo para la mejora.
Página siguiente  |