Presentación realizada para la materia de Sistemas de Información I, por estudiantes de Ing Industrial y de Sistemas de la Universidad Privada de Santa Cruz de la Sierra (UPSA)

1. COBIT
Integrantes:
Andrea Bowles
Fabiola Bowles
Tania Justiniano
Sistemas de Información

2. Objetivos de Control para Información y
Tecnologías Relacionadas (COBIT, en inglés: Control
Objectives for Information and related Technology) es
una guía de mejores prácticas presentado como
framework, dirigida a la gestión de tecnología de la
información (TI). Mantenido por ISACA (en inglés:
Infromation Systems Audit and Control Association) y el
IT Governance Institute (ITGI, en inglés: IT Governance
Institute), tiene una serie de recursos que pueden servir
de modelo de referencia para la gestión de TI, incluyendo
un resumen ejecutivo, un framework, objetivos de
control, mapas de auditoría, herramientas para su
implementación y principalmente, una guía de técnicas
de gestión.
COBIT

3. COBIT 4.1
La primera edición fue publicada en En su cuarta edición, COBIT tiene 34
1996; la segunda edición en 1998; objetivos nivel alto que cubren 210
la tercera edición en 2000 (la objetivos de control (específicos o
edición on-line estuvo disponible en detallados) clasificados en cuatro
2003); y la cuarta edición en dominios: Planificación y Organización,
Adquisición e Implementación, Entrega y
diciembre de 2005, y la versión 4.1 Soporte, y, Supervisión y Evaluación. En
está disponible desde mayo de inglés: Plan and Organize, Acquire and
2007. Implement, Deliver and Support, and
Monitor and Evaluate.
COBIT 5 COBIT para la seguridad de la
Isaca lanzó el 10 de abril del 2012 la información
nueva edición de este marco de En el mes de junio del 2012, ISACA
referencia. COBIT 5 es la última edición lanzó "COBIT 5 para la seguridad de
del framework mundialmente aceptado,
el cual proporciona una visión la información", actualizando la
empresarial del Gobierno de TI que tiene última versión de su marco a fin de
a la tecnología y a la información como proporcionar una guía práctica en la
protagonistas en la creación de valor para seguridad de la empresa, en todos
las empresas. sus niveles.
Ediciones COBIT

4. COBIT determina, con el respaldo de las principales
normas técnicas internacionales, un conjunto de mejores
prácticas para la seguridad, la calidad, la eficacia y la
eficiencia en TI que son necesarias para alinear TI con el
negocio, identificar riesgos, entregar valor al negocio,
gestionar recursos y medir el desempeño, el cumplimiento
de metas y el nivel de madurez de los procesos de la
organización.
Proporciona un juego de medidas para ayudar a
maximizar las ventajas sacadas por el empleo de
tecnología de información en una empresa.
Para qué sirve?

5. La toma de decisiones es más eficaz porque
COBIT ayuda la dirección en la definición de un
plan de TI estratégico, la definición de
la arquitectura de la información, la adquisición
del hardware necesario TI y el software para
ejecutar una estrategia TI, la aseguración
del servicio continuo, y la supervisión del
funcionamiento del sistema TI.
Para qué sirve?

6. La misión de COBIT es "investigar, desarrollar, publicar y
promocionar un conjunto de objetivos de control
generalmente aceptados para las tecnologías de la
información que sean autorizados (dados por alguien
con autoridad), actualizados, e internacionales para el
uso del día a día de los gestores de negocios (también
directivos) y auditores". Gestores, auditores, y usuarios
se benefician del desarrollo de COBIT porque les ayuda
a entender sus Sistemas de Información (o tecnologías
de la información) y decidir el nivel de seguridad y
control que es necesario para proteger los activos de sus
compañías mediante el desarrollo de un modelo de
administración de las tecnologías de la información.
MISIÓN

7. El paquete de programas de COBIT completo es un
juego que consiste en seis publicaciones:
1.Resumen(Sumario) Ejecutivo
2.Marco
3.Objetivos de Control
4.Directrices de auditoria
5.Instrumento de puesta en práctica
6.Directrices de Dirección
COBIT Familia de Producto

8. 1.- Resumen (Sumario) Ejecutivo
Las decisiones de negocio están basadas en la información
oportuna, relevante y concisa. Expresamente diseñado para
directores ejecutivos y gerentes, el Resumen (Sumario)
COBIT Ejecutivo, consiste en una descripción ejecutiva que
proporciona una conciencia cuidadosa y el entendimiento de
los conceptos claves del COBIT y principios. También
incluido es un resumen del Marco, que proporciona un
entendimiento más detallado de estos conceptos y
principios, identificando los cuatro dominios del COBIT (la
Planificación y la Organización, la Adquisición y la Puesta en
práctica, la Entrega y el Apoyo, la Supervisión) y 34
procesos de TI.-
COBIT Familia de Producto

9. 2.- Marco
Una organización acertada es construida sobre un marco
sólido de datos e información. El Marco explica como los
procesos de TI entregan la información que el negocio
tiene para alcanzar sus objetivos. Esta entrega es
controlada por 34 objetivos de control de alto nivel, un
para cada proceso de TI, contenida en los cuatro
dominios. En el Marco se identifica cuál de los siete
criterios de la información (la eficacia, la eficiencia, la
confidencialidad, la integridad, la disponibilidad, el
cumplimiento y la fiabilidad), así como que recursos TI (la
gente, usos, tecnología, instalaciones y datos) son
importantes para los procesos de TI para totalmente
apoyar el objetivo de negocio.-
COBIT Familia de Producto

10. 3.- Objetivos de Control
La llave al mantenimiento de la rentabilidad en
un ambiente que se cambia tecnológicamente
es cómo usted mantiene el control. Los
Objetivos de Control del COBIT proveen la
perspicacia (idea) crítica que delinee una
práctica clara de políticas para mandos de TI.
COBIT Familia de Producto

11. 4.- Directrices De auditoria
Directrices de auditoría perfilan y aconsejan
realizar actividades reales correspondiente a
cada uno de los 34 objetivos de control de TI de
alto nivel, justificando el riesgo de objetivos de
control no siendo encontrados. Directrices de
auditoría son un instrumento inestimable para
interventores de sistemas de información en el
aseguramiento de dirección que provee consejo
para la mejora.
COBIT Familia de Producto

12. 5.- Instrumento de puesta en práctica
El nuevo Juego de Instrumentos es diseñado
para facilitar la puesta en práctica de COBIT,
relacionar lecciones cultas de organizaciones que
rápidamente y satisfactoriamente han aplicado
COBIT en sus ambientes de trabajo, y la
dirección de plomo(ventajosa) para preguntar
sobre cada COBIT tratan: ¿Este dominio es
importante para nuestros objetivos de negocio?
¿Es realizado bien? ¿Quién lo hace y quien es
responsable? ¿Son formalizados los procesos y el
control?
COBIT Familia de Producto

13. 6.- Directrices de Dirección
Las nuevas Directrices de Dirección son compuestas de
Modelos de Madurez, ayudan determinar las etapas y los
niveles de expectativa de control y compararlos
contra normas de industrias; Factores de Éxito Críticos, para
identificar las acciones más importantes para alcanzar control
de los procesos de TI; Indicadores de Objetivos Claves, para
definir los niveles objetivo de funcionamiento; e Indicadores
de Funcionamiento Claves, para medir si un Proceso de
control de TI encuentra su objetivo. Estas Directrices de
Dirección ayudarán a contestar las preguntas de
preocupación inmediata a todo los que tienen interés en el
éxito de la empresa.
COBIT Familia de Producto

14. Gracias por su Atención

15. Bibliografía