Para empezar las siglas en español de COBIT son: Objetivos de Control para Información y Tecnologías Relacionadas. Es un conjunto de las mejores prácticas que por medio de recursos organizados busca ser un marco de referencia para la administración de tecnologías de información (TI) que va enfocada a el control y la supervisión.
COBIT cuenta con 5 principios:
- satisfacer las necesidades de las partes interesadas.
- cubrir la empresa extremo a extremo.
- aplicar un marco de referencia único integrado.
- hacer posible un enfoque holistico.
- separar el gobierno de la gestión.
Cubo COBIT:
tomado de: http://es.slideshare.net/lilianaaburto/cobit
Dominios: Planeación y organización, adquisición e implementación, entrega y soporte y monitoreo.
Procesos: Planear y organizar, adquirir e implementar, entregar y dar soporte, monitorear y evaluar.
Recursos de TI: Aplicaciones, información, infraestructura, personas.
Existe la última versión (COBIT5), este utiliza la norma ISO 15504 (modelo de madurez). Esta nueva versión brinda una mejor perspectiva hacia el gobierno corporativo de tecnología de información, el cual tiene en cuanta el ciclo de vida, las metas de la empresa, las buenas prácticas y las partes interesadas.
COBIT como herramienta de cumplimiento:
- Ley SOX
- KING III
Finalmente, como se mencionó en la exposición COBIT es una herramienta integral y efectiva. Su implementación permite la agrupación de los objetivos de TI con los de toda la organización.
