COBIT
El estándar COBIT (Control Objectives for Information and related Technology) ofrece un conjunto de “mejores prácticas” para la gestión de los Sistemas de Información de las organizaciones. El objetivo de COBIT es brindar buenas prácticas a través de un marco de trabajo de dominios y procesos, y presentar las actividades de una manera manejable y lógica. Estas prácticas están enfocadas más al control que a la ejecución.
Ampliando información sobre 'COBIT'
La última versión del estándar COBIT, versión 5, aparece en el año 2012.
COBIT presenta un enfoque al negocio que radica en vincular las metas de negocio con las metas de TI, brindando métricas y modelos de madurez para medir sus logros, e identificando las responsabilidades asociadas de los propietarios de los procesos de negocio y de TI.
COBIT presenta, asimismo, un enfoque respecto a procesos de acuerdo a las fases del ciclo de Deming, ofreciendo una visión de extremo a extremo de la TI, ayudando a identificar los recursos esenciales para el éxito de los procesos, es decir, aplicaciones, información, infraestructura y personas.
La nueva versión del COBIT se basa en cinco principios clave:
- Principio 1: Satisfacer las necesidades de las Partes Interesadas.
- Principio 2: Cubrir la organización de principio a fin. Integrando el Gobierno corporativo con el Gobierno de las TI. Orientación al negocio.
- Principio 3: La aplicación de un único marco de trabajo integrado.
- Principio 4: Habilitación de un enfoque holístico. Para conseguir una Gestión y Gobierno de las TI con eficiencia y eficacia.
- Principio 5: La separación la Gestión de Gobierno.
En que nos ayuda 'COBIT'
COBIT 5 ayuda a las empresas de todos los tamaños aportando una beneficios tales como:
- Mantener la información de alta calidad para apoyar las decisiones de negocios.
- Alcanzar los objetivos estratégicos y obtener los beneficios de negocio a través del uso efectivo e innovador de las TI.
- Lograr la excelencia operativa a través de una aplicación fiable, eficiente de la tecnología.
- Mantener los riesgos relacionados con TI a un nivel aceptable.
- Optimizar los servicios el coste de las TI y la tecnología.
- Apoyar el cumplimiento de las leyes, reglamentos, acuerdos contractuales y las políticas.