Marco de gobernación Cobit

COBIT

Es un marco de gobernación TI que permite a gerentes acortar el hueco entre exigencias de control, cuestiones técnicas y riesgos de negocio. COBIT permite el desarrollo claro de política y la práctica buena para el control de TI en todas partes de organizaciones.

La última versión del ITGI - COBIT ® 4.0 - acentúa el cumplimiento regulador, ayuda a organizaciones a aumentar el valor logrado de TI, permite la alineación y simplifica la puesta en práctica del marco COBIT. Esto no invalida el trabajo hecho basado en las versiones más tempranas de COBIT, pero en cambio puede ser usado realzar el trabajo ya hecho basado sobre aquellas versiones más tempranas. Cuando actividades principales son planeadas para iniciativas de gobernación TI, o cuando una revisión y reparación del marco de control de la empresa es esperada (prevista), le recomiendan comenzar fresco con COBIT 4.0. COBIT 4.0 actividades de regalos en una manera más dinamizada y práctica tan la mejora continua de la gobernación TI es más fácil que alguna vez para alcanzar.

COBIT determina, con el respaldo de las principales normas técnicas internacionales, un conjunto de mejores prácticas para la seguridad, la calidad, la eficacia y la eficiencia en TI que son necesarias para alinear TI con el negocio, identificar riesgos, entregar valor al negocio, gestionar recursos y medir el desempeño, el cumplimiento de metas y el nivel de madurez de los procesos de la organización.

La misión COBIT es " para investigar, desarrollar, hacer público y promover un juego autoritario, actualizado, internacional de objetivos de control de tecnología de información generalmente aceptados para el empleo cotidiano por directores comerciales e interventores. " Los gerentes, interventores, y usuarios se benefician del desarrollo de COBIT porque esto les ayuda a entender sus sistemas TI y decidir el nivel de seguridad (valor) y control que es necesario para proteger el activo de sus empresas por el desarrollo de un modelo de gobernación TI.

OBJETIVOS DE CONTROL PARA LA INFORMACIÓN Y TECNOLOGÍAS

PLANEACIÓN Y ORGANIZACIÓN

Evaluar riesgos: yo pienso que siempre cuando se está planeando se deben evaluar los riesgo que se puedan presentar en un futuro y que no ocurran por sorpresa o desprevenidos

Administrar calidad: se debe pesar en la calidad que debe corresponda adecuadamente al objetivo que se desea llegar

Determinar la dirección tecnológica: aquí se planea con que herramientas tecnológicas va a contar la organización y que sería lo adecuado

ADQUISICIÓN E IMPLEMENTACIÓN

Adquirir y mantener software de aplicación: se debe contar con un software que cumpla con las exigencias que fueron planteadas y tener un correcto uso del mismo.

Desarrollar y mantener procedimientos: se debe tener un protocolo

...