cuadro comparativo

1. CUADRO COMPARATIVO
ASPECTOS COBIT 5 NTC - ISO 27001
ORIGEN
De origen británico por
ISACA y el IT.
Icontec -Consejo Directivo
del 2006-03-22.
OBJETIVOS
Desarrollar políticas claras
y buenas prácticas en
materia de seguridad y
control de T.I.
Gestionar la seguridad de la
informaci6n a través de un
sistema de gestión de
seguridad de la información.
RESPONSABILIDAD
Jefes de tecnología, partes
interesadas.
Jefes de tecnología, partes
interesadas.
TIPO DE ELEMENTO
Modelo de Control Interno
de Objetivos de Control de
T.I.
Sistema de Gestión de
Seguridad de la información.
CERTIFICABLE No Si
INTEGRABLE Si Si
ALCANCE
La aplicabilidad de las
políticas establecidas a los
procesos de tecnología de
una organización.
Cuando se habla de la
implantación de un sistema
de gestión de seguridad de la
información (SGSI) , ya que
delimita las panes de la
organización que se ven
afectadas, y por tanto las
panes que se deben auditar.
ESTRUCTURA
34 procesos de TI
agrupados en 4 dominios:
Planificar y organizar,
Adquirir e implementar,
Entregar y apoyar,
Controlar.
11 se es con 36
objetivo, Planificar, Hacer,
Verificar y Actuar.
DISEÑO
Está diseñado para
alcanzar los objetivos
estratégicos y obtener los
beneficios de negocio a
través del uso efectivo e
innovador de TI.
Esta norma está diseñada
para permitir que una
organización alinee o integre
su SGSI con los requisitos de
los sistemas de gestión
relacionados.
CUBRIMIENTO
Se obtendrá un valor
óptimo aprovechando
COBIT solo si es adoptado
y adaptado de manera
eficaz para ajustarse al
entorno único de cada
empresa.
Esta norma cubre todo tipo
de organizaciones (por
ejemplo: empresas
comerciales, agencias
gubernamentales,
organizaciones sin ánimo de
lucro).