Introducción a COBIT

Evaluación de Sistemas

INTRODUCCIÓN

Activos mas valiosos para la empresa

• Información

• Tecnología

Apoyo de la tecnología y de los

sistemas de información

«Stakeholders»

Interesados o accionistas

Gobierno de T.I.

Una estructura de relaciones y procesos para dirigir y controlar la empresa con el objeto de alcanzar los objetivos de la empresa y añadir valor mientras se

equilibran los riesgos y el retorno sobre TI y sus procesos

Que es COBIT

Control

Objectives for

Information and related

Technology

Objetivos de Control para la información y Tecnologías relacionadas

¿Que hace Cobit?

Contribuye a satisfacer las necesidades del negocio con el siguiente marco de trabajo:

Establecer un vínculo con los requerimientos del negocio

Organizar las actividades de TI en un modelo de procesos generalmente aceptado

Identificar los principales recursos de TI a ser utilizados

Definir los objetivos de control gerenciales a ser considerados

¿Que hace COBIT?

Alinear las metas del negocio con las de TI

Métricas

Modelos de madurez

Medir sus logros

Identificando las responsabilidades

Las metas

Concepto

Conjunto de Mejores Prácticas o Best Practices

Manejo de la información

Information Systems Audit and Control Association

1996

• Edición 1.0

1998

• Edición 2.0

2000

• Edición 3.0

• 2003 on line

2005

• Edición 4.0

2007

• Edición 4.1

Planear y Organizar (PO)

Adquirir e Implementar

(AI)

Entregar y Dar Soporte (DS)

Monitorear y Evaluar (ME

Objetivos de Alto Nivel

• 34

Objetivos de Control

• 318