Gestion Calidad

CONSULTE SOBRE COBIT 5 PARA LA SEGURIDAD DE LA INFORMACIÓN Y RESPONDA LO SIGUIENTE: ¿PUEDE AYUDAR A LAS EMPRESAS A REDUCIR SUS PERFILES DE RIEGO A TRAVÉS DE UNA ADECUADA ADMINISTRACIÓN DE LA SEGURIDAD?

⁻ COBIT es un marco de gobierno de las tecnologías de información que proporciona una serie de herramientas para que la gerencia pueda conectar los requerimientos de control con los aspectos técnicos y los riesgos del negocio.

⁻ COBIT permite el desarrollo de las políticas y buenas prácticas para el control de las tecnologías en toda la organización.

⁻ COBIT enfatiza el cumplimiento regulatorio, ayuda a las organizaciones a incrementar su valor a través de las tecnologías, y permite su alineamiento con los objetivos del negocio.

- Compendio de mejores prácticas aceptadas internacionalmente

- Orientado al gerenciamiento de las tecnologías

- Complementado con herramientas y capacitación

- Gratuito

- Respaldado por una comunidad de expertos

- En evolución permanente

- Mantenido por una organización sin fines de lucro, con reconocimiento internacional

- Mapeado con otros estándares

- Orientado a Procesos, sobre la base de Dominios de Responsabilidad

• COBIT 5 es producto de la mejora estratégica de ISACA impulsando la próxima generación de guías sobre el Gobierno y la Administración de la información y los Activos Tecnológicos de las Organizaciones.

• Construido sobre más de 15 años de aplicación práctica, ISACA desarrolló COBIT 5 para cubrir las necesidades de los interesados, y alinearse a las actuales tendencias sobre técnicas de gobierno y administración relacionadas con la TI.

• La iniciativa del Consejo de Dirección de ISACA ha sido “unir y reforzar todos los activos intelectuales de ISACA – su base de conocimiento – en COBIT.”

• El COBIT 5 Task Force:

• Incluye expertos de los distintos grupos profesionales y comités que componen ISACA

• Esta co-dirigida por John Lainhart (Ex Presidente Internacional) y Derek Oliver (Ex Director del Comité de Desarrollo del BMIS)

• Reporta al Comité de marcos referenciales y luego al Consejo sobre “Base de Conocimientos”

• Val IT es un marco de referencia de gobierno que incluye principios rectores generalmente aceptados y procesos de soporte relativos a la evaluación y selección de inversiones de negocios de TI

• Risk IT es un marco de referencia normativo basado en un conjunto de principios rectores para una gestión efectiva de riesgos de TI.

• BMIS (Business Model for Information Security) una aproximación holística y orientada al negocio para la administración de la seguridad informática

• ITAF (IT Assurance Framework) un marco para el diseño, la ejecución y reporte

...