COBIT

 ISACA 

• Information Systems Audit and Control Association
• ISACA fue creada en 1969
• Ofrece estándares, certificaciones, acreditación y desarrollo de carrera en toda la temática relacionada con la auditoría en sistemas de información, seguridad de la Información y Gestión y Gobierno de la Tecnologías de la Información (TI)
• ISACA conjuntamente con la ITGI (IT Governance Institute) son precursores en la creación del COBIT. LA ITGI es una institución  que ayuda a la compañías para maximizar la inversión y cumplir con los objetivos del negocio, mediante  la apropiada gestión a los riesgos y oportunidades que brinda la TI.

Certificaciones de ISACA:

·       CISA Certified Information Systems Auditor

·       CISM Certified Information Security Manager

·       CGEIT Certified in the Governance of Enterprise IT

·       CRISC  Certified in Risk and Information Systems Control

Requisitos para acceder a las certificaciones:

• Aprobar el examen
• Tener experiencia suficiente
• Mantener una educación profesional continua 
• Apegarse al Código de Ética de ISACA
• Cumplir con los estándares de ISACA

COBIT 

(Control objetives for Information and related Technology)

El COBIT es un marco aplicable para las buenas prácticas de control, seguridad y gobierno de la TI. Se utiliza en la implementación del gobierno de TI y para mejorar los controles de TI.

• Ayuda a las organizaciones a lograr sus metas
• Crea valor en la organización
• Administración de TI de manera holística en toda la empresa

Hechos históricos relevantes:

• En 1992 la dependencia de las compañías en la TI aumentó, por ello este tema tomo relevancia en el gobierno corporativo.
• En 1995 inició el proyecto COBIT
• Primera edición COBIT 1996 creada por ISACA
• Segunda edición 1998 creada por ISACA
• Tercera edición 2000 creada por ITGI
• Cuarta edición 2005
• Quinta versión 2012

Fuente: https://chauditoriaudecaldas.wordpress.com/2014/02/04/evolucion-del-cobit-1996-2012/

GOBIERNO DE TI

El Gobierno de TI son las acciones de la gerencia con relación a la TI para:

• Maximizar valor
• Identificar riesgos y minimizarlos
• Asignar responsabilidades
• Alinear los objetivos de la TI con los objetivos organizacionales

Fuente: http://www.bitcompany.biz/que-es-cobit/#.Vx_bHfnhCM8

·         Alineación estratégica:  alineación de TI con la estrategia de la compañía

·         Entrega de valor: optimizar costos y dar valor a TI

·         Administración de recursos: optimizan conocimiento e infraestructura

·       Administración de riesgos: conocimiento de los riesgos y su administración

·      Medición de desempeño: monitorea

GOBIERNO DE TI Y COBIT

Cuando COBIT se aplica en un marco de gobierno de TI brinda a la compañía:

• Organiza las actividades de TI en un proceso empresarial
• Identifica recursos de TI necesarios
• Define los principales objetivos de Control Interno (CI)
• Contribuye al cumplimiento de los objetivos organizacionales

BENEFICIOS DE COBIT

• Brinda soporte para el cumplimiento de la herramienta de control interno COSO
• Lenguaje empresarial común, tanto para toda la entidad como para los terceros y reguladores
• Orientado hacia procesos 

NIVELES DE COBIT

• Estratégico: nivel gerencial, desde ahí se crea la idea de la creación de un gobierno de TI
• Táctico: administración del negocio y de la tecnología de información, mediante actividades como benchmark.
• Operativo: implementa los controles para minimizar riesgos, asegurar información y brindar seguridad.

Fuente: http://www.javeriana.edu.co/personales/hbermude/Audire/jarb.pdf

PRINCIPIOS DE COBIT

• Satisfacer las necesidades de las partes interesadas
• Cubrir a la compañía en forma integral: el sistema de Gobierno de TI fluye en toda la organización
• Aplicar un marco integrado: como lo pueden ser COSO, COSO ERM, los estándares ISO
• Enfoque holístico
• Separar el gobierno de la administración: puesto que cumplen funciones diferentes, por un lado el gobierno evalúa las necesidades de los stakeholders y la administración planifica, organiza, direcciona y monitorea actividades.

CUBO COBIT

Fuente: http://laimportanciadelaauditoria2014.blogspot.com.co/

1.  Procesos de TI: la primera cara del cubo se divide en dominios, procesos y actividades.

• Dominios: son 34 procesos que se agrupan en cuatro categorías de dominios:
• Planear y Organizar (PO): integra los objetivos de TI con la consecución de los objetivos organizcionales
• Adquirir e Implementar (AI) modifica y mejora los SI
• Entregar y Dar Soporte (ES):administra los servicios y da soporte a los usuarios
• Monitorear y Evaluar (ME): verifica si está funcionando correctamente el CI
• Procesos: conjunto de actividades definidas por corte de control
• Actividades: tareas con un resultado medible.

      2. Requerimientos del negocio son vitales para poder cumplir con los objetivos empresariales, para ello la información necesita cumplir con los siguientes requerimientos de control:

Fuente:http://www.javeriana.edu.co/personales/hbermude/Audire/jarb.pdf


3. Recursos de TI se dividen en las categorías de: aplicaciones, información, personas e infraestructura:

Fuente: http://www.javeriana.edu.co/personales/hbermude/Audire/jarb.pdf

COBIT 4,1

• Los objetivos de TI se alinean con los del negocio
• Enfocado en procesos
• Lenguaje común
• Alineación con diversos estándares (COSO)
• Maximiza los recursos de TI
• Administra los riesgos de TI

COBIT 5,0

• Busca integrar varios marcos  en uno solo
• Aquellas empresas que ya han implementado COBIT 4,1 el cambio a COBIT 5,0 no implica mayores costos, puesto que solo es una mejora al programa existente
• Enfocado en ser un sistema completo y sencillo de usar.