COBIT proporciona un marco para el gobierno de TI que establece políticas y buenas prácticas de control. Se enfoca en ayudar a las organizaciones a cumplir con los requisitos regulatorios y alinear TI con los objetivos del negocio de manera que se administren y mitiguen los riesgos tecnológicos. COBIT define procesos de TI organizados en cuatro dominios y ofrece modelos de madurez para medir el estado actual de los procesos y establecer objetivos de mejora.

1. COBIT 4.1

2. COBIT El siguiente marco teórico de trabajo, nos muestra que es una herramienta muy fundamental para el gobierno de (TI). COBIT nos muestra políticas claras para organizaciones y muy buenas prácticas de control de (TI).

3. Este hace un énfasis, en un verdadero cumplimiento de origen reglamentario y su objetivo es ayudar a las organizaciones aumentar el valor de (TI), en los aspectos importantes como podemos destacar los vínculos entre los objetivos del negocio (TI), pero simplificando la implementación del marco de trabajo de COBIT, para que todas las entidades regulen y mas bien administren de una forma muy correcta los riesgos tecnológicos.

5. Para Sistemas de Información de la Organización

6. Fundamentado en una estructura de control de las TI.

8. La Información Como el ACTIVO más importante RESPONSABILIDADES ADMINISTRATIVAS TI

10. Usuarios

13. Lograr mantener un diccionario, de datos empresarial que incluya las reglas de sintaxis de datos del negocio.

14. Establecer un esquema de clasificación que aplique a todo el negocio esto es (publica, confidencial y secreta).

15. Implementar procesos para garantizar la integridad y consistencia de los datos guardados en almacenamientos de tipo electrónico como en una base de datos.OBJETIVOS DE CONTROL

16. Criterios de información de cobit. para que los negocios puedan satisfacer sus propios objetivos, es sumamente importante que la información pueda adaptarse a ciertos criterios de control, ya que estos en COBIT se refieren a requerimientos de información del negocio que a continuación los mostraremos cada uno de ellos.

17. Criterios.

20. Recursos de (ti)

22. COBIT define las actividades de TI en un modelo de procesos organizado en 4 dominios importantes que son.

26. Definición de una arquitectura de información.

27. Determinación de la dirección de la organización.

28. Definición de la organización de sus relaciones.

29. Manejo de inversión.

30. Políticas y objetivos de la dirección.

31. Administración del recurso humano.

32. Requerimientos de organismos controladores externos.

33. Evaluación de riesgos

34. Administración de proyectos.

36. Adquirir software de aplicaciones.

37. Adquirir y mantener arquitectura de tecnología.

38. Desarrollar y mantener recursos de TI

39. Instalación y acreditación de sistemas.

40. Administrar cambios.DOMINIO (ADQUIRIR E IMPLEMENTAR)

42. Administrar servicios de terceros.

43. Administrar desempeño y capacidad.

44. Asegurar el servicio continuo.

45. Asegurar (seguridad del sistema).

46. Identificar y atribuir costos.

47. Adecuar y capacitar a usuarios.

48. Aconsejar clientes de TI.

49. Administrar la configuración.

50. Administrar problemas y percances.

51. Administrar datos.

52. Administrar instalaciones.

53. Administrar operaciones.DOMINIO (ENTREGAR Y DAR SOPORTE)

55. Evaluar la el control interno.

56. Lograr garantía independiente.

57. Disponer de auditoria interna.Dominio (monitoreo y evaluar)

58. Necesidad básica de toda empresa, es el de comprender el estado de sus sistemas de TI y elegir que nivel de administración y control debe proporcionar. Para decidir un nivel correcto la gerencia de un negocio tiene que hacerse dos interrogantes 1. ¿Hasta donde debemos ir? 2. ¿Esta el costo justificado por el beneficio? Las empresas deben medir donde se encuentran y donde se requieren mejora. COBIT atiende estos temas atravez de: IMPORTANCIA DE LA MEDICION

61. El estatus actual de la industria

62. E objetivo de la empresa – hacia donde quiere llegar.

64. 1 Inicial. Existe evidencia que la empresa ha reconocido que los problemas existen y requieren ser resueltos

65. 2 Repetible. Se han desarrollado los procesos hasta el punto que se siguen procedimientos similares en diferentes ares en donde se realizan las mismas tareas.

66. 3 Definido. Los procedimientos se han estandarizado y se han documentado, sin embargo, se deja que el individuo decida utilizar estos procesos.

67. 4 Administrado. Se puede monitorear y medir el cumplimiento de los procedimientos y tomar medidas cuando los procesos no estén trabajando de forma correcta.

68. 5 Optimizado. Los procesos han refinado hasta un nivel de mejor practica, se basan en los resultados de mejoras continuas.