AUDITORIA DE SISTEMAS (FINAL)
¿Qué es el Modelo COBIT?
Sus siglas se definen así: Control Objectives for Information Systems
and related Technology. Modelo para evaluar y/o auditar la gestión y
control de los de Sistemas de Información y Tecnología relacionada (IT):
COBIT es el resultado de una investigación con
expertos de varios paises, desarrollada por la “Information, Systems Audit and
Control Association “ISACA”. Esta asociación se ha constituido en el
organismo normalizador y orientador en el control y la auditoría de los
sistemas de Información y Tecnología (IT).
El modelo CobIT ha sido aceptado y adoptado por organizaciones en el
ámbito mundial.
COBIT se aplica a los sistemas de información de
toda la empresa, incluyendo los computadores personales y las redes. Está
basado en la filosofía de que los recursos TI necesitan ser administrados por
un conjunto de procesos naturalmente agrupados para proveer la información
pertinente y confiable que requiere una organización para lograr sus objetivos.
La estructura del modelo COBIT propone un marco de acción donde se evalúan los
criterios de información, como por ejemplo la seguridad y calidad, se auditan
los recursos que comprenden la tecnología de información, como por ejemplo el
recurso humano, instalaciones, sistemas, entre otros, y finalmente se realiza
una evaluación sobre los procesos involucrados en la organización
Objetivos y Beneficios
Proveer
un marco único reconocido a nivel mundial de las “mejores prácticas” de control
y seguridad de TI
- Consolidar y armonizar estándares originados en diferentes países desarrollados.
- Concientizar a la comunidad sobre importancia del control y la auditoría de TI.
- Enlaza los objetivos y estrategias de los negocios con la estructura de control de la TI, como factor crítico de éxito
- Aplica a todo tipo de organizaciones independiente de sus plataformas de TI.
- Ratifica la importancia de la información, como uno de los recursos más valiosos de toda organización exitosa.
- A fin, de proveer la información que la organización requiere para lograr sus objetivos, los recursos de TI deben ser administrados por un conjunto de procesos, agrupados de forma adecuada y normalmente aceptada.
Principios de COBIT y Requerimientos
- Satisfacer las necesidades de los colaboradores. Es crítico definir y vincular los objetivos empresariales y los objetivos relacionados con TI.
- Cubrir la empresa de extremo a extremo. Las compañías deben cambiar de visión, con el objetivo de considerar el área de TI como un activo y no un costo. Los directivos deben tomar la responsabilidad de gobernar y gestionar los activos relacionados con TI dentro de sus propias funciones.
- Aplicar un solo marco integrado. Usar un solo marco de gobierno integrado puede ayudar a las organizaciones a brindar valor óptimo de sus activos y recursos de TI.
- Habilitar un enfoque holístico. El gobierno de TI empresarial (GEIT) requiere de un enfoque holístico que tome en cuenta muchos componentes, también conocidos como habilitadores. Los habilitadores influyen en si algo va a funcionar o no. COBIT incluye siete habilitadores para mejorar el GEIT, como los principios, las políticas y marcos; los procesos; la cultura; la información y la gente.
- Separar al gobierno de la administración. Los procesos de gobierno aseguran que los objetivos se alcancen mediante la evaluación de las necesidades de los interesados, el establecimiento de la dirección a través de la priorización y la toma de decisiones; y el monitoreo del desempeño, el cumplimiento y el progreso. De acuerdo con los resultados de las actividades de gobierno, la administración de la empresa y de TI entonces debe planear, crear, realizar y monitorear las actividades para asegurar el alineamiento con la dirección que se estableció.
- Con base a lo mencionado en los párrafos anteriores describimos cada uno de los requerimientos de COBIT.
Orientación de COBIT
COBIT está
alineado con los Objetivos del Negocio. Los Objetivos de Control muestran una
relación clara y distintiva con los objetivos del negocio con el fin de apoyar
su uso en forma significativa fuera de las fronteras de la comunidad de
auditoría. Los Objetivos de Control están definidos con una orientación a los
procesos, siguiendo el principio de reingeniería de negocios. En dominios y
procesos identificados, se identifica también un objetivo de control de alto
nivel para documentar el enlace con los objetivos del negocio. Adicionalmente,
se establecen consideraciones y guías para definir e implementar el Objetivo de
Control de TI.
La
clasificación de los dominios a los que se aplican los objetivos de control de
alto nivel (dominios y procesos); una indicación de los requerimientos de
negocio para la información en ese dominio, así como los recursos de TI que
reciben un impacto primario por parte del objetivo del control, forman
conjuntamente el Marco de Referencia de COBIT. El Marco de Referencia toma como
base las actividades de investigación que han identificado 34 objetivos de alto
nivel y 318 objetivos de control detallados.
El 9 de abril de 2012 fue
publicado oficialmente por ISACA el marco de referencia COBIT 5. Es la evolución de la familia COBIT,
aprovechando las versiones
anteriores y las practicas actuales. Está apoyado en más de 15 años de experiencia global. Es resultado del
trabajo de expertos de los 5 continentes y de la retroalimentación de cientos
de miembros de ISACA.
VÍDEO: COBIT 5
