Resume Ejecutivo COBIT 2019

Auditoría de Tecnología de la
Información basada en COBIT 5
CONSULTING INFORMATION TECH S.A.
RESUMEN EJECUTIVO COBIT 2019
CIT
INTRODUCIENDO
Resumen Ejecutivo
Noviembre 2018
© 2018 ISACA® Todos los derechos reservados.

CIT
El marco COBIT, reconocido a nivel mundial, que ayuda a garantizar una
gestión empresarial eficaz de la información y la tecnología, se ha
actualizado con nueva información y orientación, lo que facilita una
implementación más sencilla y fortalece el rol continuo de COBIT como
un importante impulsor de la innovación y la transformación empresarial.
COBIT 2019

CIT
• Esta traducción es realizada por Consulting Information Tech, no es
una traducción oficial de ISACA Internacional.
• Las filminas, logos y símbolos poseen los derechos reservados de
ISACA, por lo cual es respetada su propiedad intelectual.
COBIT 2019
Descargo de Responsabilidad

CIT
COBIT 2019
MOTIVADORES Y BENEFICIOS

CIT
COBIT
2019
Optimizar el
Gobierno de TI
Permanecer
relevante en
un ambiente
de cambio
Construir las
fortalezas e
identificar
oportunidades
en COBIT
Ubicar las
limitaciones de
COBIT 5
COBIT 2019
MOTIVADORES ACTUALIZADOS

CIT
COBIT 2019
OPTIMIZAR EL GOBIERNO DE TI
Gobierno
Empresarial
de TI
Alineamiento
de
TI/Negocio
Creación de
Valor
Se utiliza para referirse al departamento organizativo con la responsabilidad principal de la
tecnología, versus I&T, toda la información que la empresa genera, procesa y utiliza para lograr
sus objetivos, así como la tecnología para respaldarla en toda la empresa.
COBIT
2019
Optimizar el
Gobierno de TI
Permanecer
relevante en un
ambiente de
cambio
Construir
fortalezas e
identificar
oportunidades
en COBIT
Ubicar las
limitaciones de
COBIT 5

CIT
COBIT 2019
PERMANECER RELEVANTE EN UN AMBIENTE DE CAMBIO
• COBIT 5 se publicó en 2012, con casi 7 años de antigüedad.
• Las nuevas tecnologías y tendencias comerciales en el uso de TI (por ejemplo, la digitalización)
no se han incorporado a COBIT, lo que requiere una realineación.
• La necesidad de la integración de nuevos conocimientos de los profesionales, la ciencia y el mundo
académico en el dominio de la creación de gobierno de TI.
• Otros estándares han evolucionado, dando como resultado un panorama de estándares / marcos
diferentes, que requiere una realineación.
• Se requieren actualizaciones más fluidas y frecuentes de COBIT.
COBIT
2019
Optimizar el
Gobierno de TI
Permanecer
relevante en un
ambiente de
cambio
Construir
fortalezas e
identificar
oportunidades
en COBIT
Ubicar las
limitaciones de
COBIT 5

CIT
COBIT 2019
PERMANECER RELEVANTE EN UN AMBIENTE DE CAMBIO
US National Institute of Standards and
Technology (NIST) standards:
-NIST Cybersecurity Framework v1.1
-NIST SP 800 53 Rev 5
-NIST SP 800 37 Rev 2 (Risk
Management Framework)
• ISO/IEC 20000
• ISO/IEC 27000 family:
-ISO/IEC 27001
-ISO/IEC 27002
-ISO/IEC 27004
-ISO/IEC 27005
• ISO/IEC 31000:2018
• ISO/IEC 38500
• ISO/IEC 38502
• A Guide to the Project Management
Book of Knowledge: PMBOK® Guide,
Sixth Edition, 2017
• The TOGAF® Standard, The Open
Group
• The Open Group IT4IT™ Reference
Architecture, version 2.0
• CIS ® Critical Security Controls, Center
for Internet Security
• King IV Report on Corporate
Governance™, 2016
• Scaled Agile Framework (SAFe®)
• Cloud standards and good practices:
• Amazon Web Services (AWS®)
• Security Considerations for Cloud
Computing, ISACA
• Controls and Assurance in the Cloud:
Using COBIT® 5, ISACA
• Enterprise Risk Management (ERM)—
Integrated Framework, Committee of
Sponsoring Organizations of the Treadway
Commission (COSO), June 2017
• The TBM Taxonomy, The TBM Council
•“Options for Transforming the IT
Function Using Bimodal IT,” MIS
Quarterly Executive (white paper)
• ITIL V3
• HITRUST® Common Security
Framework, version 9, September 2017
• Change Management Methodology,
Prosci
• Framework for the Information Age
(SFIA® ) V6
• The Standard of Good Practice for
Information Security, Information
Security Forum (ISF), 2016
• CMMI V2.0
• The CMMI Cybermaturity Platform, 2018
• The Data Management Maturity Model,
CMMI Institute, 2014
El equipo de desarrollo de COBIT 2019 examinó los siguientes estándares / marcos para alinear COBIT 2019 con:

CIT
COBIT 2019
CONSTRUIR FORTALEZAS E IDENTIFICAR OPORTUNIDADES EN COBIT
COBIT
2019
Optimizar el
Gobierno de TI
Permanecer
relevante en un
ambiente de
cambio
Construir
fortalezas e
identificar
oportunidades
en COBIT
Ubicar las
limitaciones de
COBIT 5
FORTALEZAS
• COBIT es el único marco de trabajo integrado de Gobierno de TI.
• La guía de procesos de COBIT ha madurado y ya ha alcanzado su mejor nivel de calidad
• La perspectiva comercial de COBIT en TI brinda una oportunidad única para ampliar
aún más su impacto
OPORTUNIDADES
• La audiencia actual (objetivo) de COBIT sigue siendo una gran parte orientada a TI y
aseguramiento
• Existe la oportunidad de redescubrir o relanzar algunas de las bondades ocultas de COBIT
• Guía de implementación más prescriptiva, como la incorporación de factores específicos

CIT
COBIT 2019
UBICAR LAS LIMITACIONES DE COBIT 5
COBIT
2019
Optimizar el
Gobierno de TI
Permanecer
relevante en un
ambiente de
cambio
Construir
fortalezas e
identificar
oportunidades
en COBIT
Ubicar las
limitaciones de
COBIT 5
• A los usuarios de COBIT les resulta difícil localizar contenidos relevantes para
sus necesidades
• Percibido como complejo y desafiante de aplicar en la práctica
• El modelo habilitador está incompleto en términos de desarrollo y
orientación, y por lo tanto a menudo se ignora
• Un modelo de capacidad de proceso desafiante y la falta general de soporte
de la gestión del rendimiento para otros habilitadores
• La reputación percibida del gobierno de TI en sí mismo como un inhibidor
del cambio y la sobrecarga (administrativa), no parece una debilidad de
COBIT sino un problema de gobierno de TI en general

CIT
INTRODUCCIÓN
GOBIERNO EMPRESARIAL Y GESTIÓN DE LA
TECNOLOGÍA DE LA INFORMACIÓN (EGIT) Y
LA NATURALEZA DE COBIT

CIT
INTRODUCCIÓN
GOBIERNO EMPRESARIAL DE TECNOLOGÍA DE LA INFORMACIÓN
A la luz de la transformación digital, la información y la tecnología (IT) se han vuelto cruciales en
el apoyo, la sostenibilidad y el crecimiento de las empresas.
• Anteriormente, las juntas directivas y la alta gerencia podían delegar, ignorar o evitar decisiones
relacionadas con TI
• En la mayoría de los sectores e industrias, tales actitudes ahora están mal aconsejadas
• Las empresas digitalizadas dependen cada vez más de TI para sobrevivir y crecer
• La creación de valor de las partes interesadas a menudo está impulsada por un alto grado de
digitalización en nuevos modelos de negocios, procesos eficientes, innovación exitosa, etc.

CIT
Dada la centralidad de TI para la gestión del riesgo empresarial y la generación de valor, ha surgido un
enfoque específico en el gobierno empresarial de la información y la tecnología (EGIT) en las últimas dos
décadas.
EGIT es una parte integral del gobierno corporativo
• Ejercitado por la junta que supervisa la definición e implementación de procesos, estructuras y
mecanismos relacionales
• Permite a las personas de negocios y de TI ejecutar sus responsabilidades en apoyo de la alineación de
negocios / TI
• Permite la creación de valor empresarial a partir de inversiones empresariales habilitadas para TI la luz
de la transformación digital, la información y la tecnología (IT) se han vuelto cruciales en el apoyo, la
sostenibilidad y el crecimiento de las empresas.
INTRODUCCIÓN

CIT
Fundamentalmente, EGIT se preocupa por la entrega de
valor de la transformación digital y la mitigación del riesgo
empresarial que resulta de la transformación digital.
Más específicamente, se pueden esperar tres resultados
principales después de la adopción exitosa de EGIT.
INTRODUCCIÓN
Realización
de beneficios
Optimización
de riesgos
Optimización
de recursos

CIT
COBIT COMO UN MARCO DE REFERENCIA DE TECNOLOGÍA DE LA INFORMACIÓN
COBIT es un marco para el gobierno y la gestión de la información y la tecnología de la empresa,
dirigido a toda la empresa.
• Enterprise IT significa toda la tecnología y el procesamiento de información que la empresa implementa
para lograr sus objetivos, independientemente de dónde suceda esto en la empresa
• Enterprise IT no se limita al departamento de TI de una organización, pero sí lo incluye
INTRODUCCIÓN

CIT
DEFINICIÓN DE GOBIERNO Y GESTIÓN
• Asegura que las necesidades, condiciones y opciones de los
interesados sean evaluadas para determinar los objetivos de
la empresa
• Asegura la dirección se establece a través de la priorización
y la toma de decisiones
• Asegura que el desempeño y el cumplimiento sean
monitoreados contra objetivos
• Planifica, construye, ejecuta y supervisa las actividades, en
línea con la dirección establecida por el órgano de gobierno,
para lograr los objetivos de la empresa
INTRODUCCIÓN
Gobierno
Nivel Directivo
Gestión
(Nivel Ejecutivo)

CIT
QUÉ ES COBIT Y QUÉ NO ES: ESTABLECIENDO LAS EXPECTATIVAS CORRECTAS
INTRODUCCIÓN
• Un marco para la gobernanza y gestión de la
empresa I&T
• COBIT define los componentes para construir
y sostener un sistema de gobierno
• COBIT define los factores de diseño que
deben ser considerados por la empresa para
construir un sistema de gobierno de mejor
ajuste
• COBIT es flexible y permite la guía sobre
nuevos temas para agregar
• Una descripción completa de todo el entorno
de TI de una empresa
• Un marco para organizar los procesos de
negocio
• Un marco técnico (IT) para gestionar toda la
tecnología
• COBIT no toma ni prescribe ninguna decisión
relacionada con
ES COBIT NO ES COBIT

Resume Ejecutivo COBIT 2019

Recomendados

Recomendados

Más contenido relacionado

La actualidad más candente

La actualidad más candente (20)

Similar a Resume Ejecutivo COBIT 2019

Similar a Resume Ejecutivo COBIT 2019 (20)

Último

Último (20)

Resume Ejecutivo COBIT 2019