COBIT

Qu es Cobit? Cobit sigla correspondiente a Control Objectives for Information and Related Technology (Objetivos de Control para tecnologa de la informacin y relacionada) es un marco de referencia de Gobierno TI y un conjunto de herramientas de soporte que permite a los gerentes reducir la brecha entre los requerimientos de control, los temas tcnicos y los riesgos del negocio, creado por ISACA (Asociacin para la Auditora y Control de Sistemas de Informacin), e ITGI (Instituto de Administracin de las Tecnologas de la Informacin)1. Objetivos Tiene como propsito brindar a la alta direccin de una compaa confianza en los sistemas de informacin y en la informacin que estos produzcan. Permite entender como dirigir y gestionar el uso de tales sistemas as como establecer un cdigo de buenas prcticas a ser utilizado por los proveedores de sistemas A quin va dirigido? COBIT est diseado para ser utilizado por tres audiencias distintas: Administracin. Usuarios. Auditores de sistemas de informacin.

Estructura Independientemente de sus versiones, Cobit establece unos elementos genricos que lo conforman: Marco: Explica cmo organizar la gestin de TI Descripciones del proceso: Contiene un modelo de proceso de referencia y un lenguaje comn para todo el mundo en una organizacin. Objetivos de control: Proporciona un conjunto completo de requisitos de alto nivel para ser considerado por la administracin para el control efectivo de cada proceso. Directrices de gestin: Ayuda asignar responsabilidades, de acuerdo a los objetivos, medir el rendimiento, e ilustran la interrelacin con otros procesos. Los modelos de madurez: Evala la madurez y la capacidad de cada proceso y ayuda a cerrar las brechas. Dentro del marco se clasifican los procesos de las unidades de tecnologa de informacin de las organizaciones en cuatro dominios principales que cubren tanto los aspectos de informacin, como de la tecnologa que la respalda: 1. Planificacin y organizacin: El objetivo es identificar las maneras como las TI pueden contribuir, de la mejor forma posible, al logro de los objetivos de negocios de la empresa. 2. Adquisicin e implantacin: Tiene como responsabilidad identificar y plantear soluciones e implementarlas e integrarlas a los otros procesos, este sistema requiere de cambios y mantenimiento para asegurarse que durante su operacin contina Jorge Enrique Ramrez Luis Brayan Daz

CAMELO Leonardo. Seguridad de la informacin en Colombia. Qu es COBIT?[En lnea]. Consultado [20 de Septiembre de 2013]. Encontrado en: http://seguridadinformacioncolombia.blogspot.co m/2010/07/que-es-cobit.html

Diana Rocio Arias Gilberto Andrs Martnez

satisfaciendo negocio.

los

requerimientos

del

Recursos Necesarios En COBIT se establecen los siguientes recursos en TI necesarios para alcanzar los objetivos de negocio: Datos Aplicaciones Tecnologa Instalaciones Recurso humano

3. Desarrollo y Soporte: Tiene que ver con la entrega de los servicios que son requeridos, esto incluye: la provisin del servicio, la gestin de seguridad y continuidad, el soporte a los usuarios, la administracin de los datos y la gestin de la instalaciones de plataforma tecnolgica. 4. Monitoreo y evaluacin: Se tratan la gestin de verificar calidad y conformidad, el monitoreo de los controles internos, la regulaciones que tiene que ver la conformidad y la gobernabilidad.

Licencia Para la ltima versin de Cobit (Cobit 5) se establecen diferentes tipos de licencia de acuerdo al uso que se requiera: Uso individual Fines personales, incluye compartir con alguien ms o posterior reventa. Una compra de libros o de descarga no ofrece licencia para reproducir, reimprimir o mostrar cualquier libro de COBIT 5. Uso empresarial Cuando varias personas de la misma corporacin requieren una copia, o el acceso a los libros de COBIT 5. Auditoria, asesora o consultara de licencias Uso comercial Se utiliza en los productos de software vendidos o cedidos a terceros, se requiere una licencia Instituciones acadmicas Colegios y universidades cuando Cobit hace parte de la formacin.

Diana Rocio Arias Gilberto Andrs Martnez

Jorge Enrique Ramrez Luis Brayan Daz