Objetivos de Control para la Información y Tecnologías Relacionadas (COBIT) es un marco de gobernanza de TI reconocido internacionalmente y publicado por la Asociación de Auditoría y Control de Sistemas de Información (ISACA).
como marco de mejores prácticas , COBIT ayuda a las empresas a gobernar y gestionar la tecnología de la información para alcanzar objetivos estratégicos de negocio. Considérelo una metodología para conectar los objetivos de negocio con los de TI.
Las funciones esenciales y áreas de enfoque incluyen:
- Optimización de la inversión en TI y la entrega de valor
- Gestión de riesgos y controles relacionados con TI
- Definición de métricas de medición del rendimiento de TI
- Permitir el cumplimiento de TI con leyes y regulaciones como la Ley Sarbanes-Oxley
- Apoyar los procesos y prácticas de gestión de TI
Al implementar el marco COBIT , las organizaciones pueden garantizar que los recursos y sistemas de TI respalden eficazmente las funciones clave del negocio, como la elaboración de informes financieros y otras actividades estratégicas, operando dentro de los niveles de control definidos. En otras palabras, COBIT ayuda a garantizar que sus sistemas de TI faciliten una mejor toma de decisiones.
¿Para qué sirve?
COBIT permite a las empresas:- Alinear los objetivos de negocio con los de TI
- Optimizar la inversión en tecnología
- Gestionar los riesgos tecnológicos
- Cumplir con leyes y normativas
Medir y mejorar el rendimiento de los procesos tecnológicos
¿Quién lo creó y cuándo?
COBIT fue creado y promovido por ISACA (Information Systems Audit and Control Association), una organización profesional internacional especializada en auditoría, control, seguridad y gobierno de sistemas de información.
La primera versión de COBIT se publicó en 1996 y se enfocaba principalmente en proporcionar controles y lineamientos para la auditoría de los sistemas de información. Con el paso de los años, COBIT fue evolucionando, ampliando su alcance hacia la gestión completa y el gobierno de TI. Hoy en día, la versión más reciente es COBIT 2019, que incorpora principios para entornos digitales y nuevas prácticas de ciberseguridad y gestión de riesgos.
0 Comentarios