cobit (2)
TRANSCRIPT
Tecnología de Información y Tecnología de Información y Transformación OrganizacionalTransformación Organizacional
COBITCOBIT
IntegrantesIntegrantes::Glenis CastilloGlenis CastilloIrving HerreraIrving HerreraCarlos SumanCarlos Suman
¿Qué es Cobit?
Es Control Objectives for Information and Related Technology (Objetivos de Control para la Información y Tecnologías relacionadas)
Cobit es un conjunto de objetivos de control aplicables a un ambiente de tecnología de información que lograron definirse gracias a un trabajo de investigación en búsqueda mejores conductas, prácticas y requerimientos de la industria.
Recursos de TI Procesos de Trabajo
Requerimientosde negocio
COBIT, su estructura
Datos Sistemas de Información Tecnología Instalaciones Recursos Humanos
Planeación y organización Adquisición e Implementación Prestación de servicios y soporte Monitoreo
Efectividad Eficiencia Confidencialidad Cumplimiento Confiabilidad de la información
COBIT, su estructura Recursos de TI
Datos Los elementos de datos en su más amplio sentido, (por ejemplo, externos e internos), estructurados y no estructurados, gráficos, sonido, etc.
Sistemas de Información
Se entiende como sistemas de aplicación la suma de procedimientos manuales y programados
Tecnología La tecnología cubre hardware, software, sistemas operativos, sistemas de administración de bases de datos, redes, multimedia, etc.
Instalaciones Recursos para alojar y dar soporte a los sistemas de información
Recursos Humanos
Habilidades del personal, conocimiento, conciencia y productividad para planear, organizar, adquirir, entregar, soportar y monitorear servicios y sistemas de información
COBIT, su estructura Procesos de Trabajo
Planeación y Definición de un Plan Estratégico de TI
Organización Definición de la Dirección de TI
Definición de la Organización de TI
Administración de la Inversión de TI
Comunicación de los objetivos y políticas de la Administración
Administración de Recursos Humanos
Asegurar el cumplimiento con leyes y reglamentos externos
Evaluación de Riesgos
Administración de proyectos
Administración de calidad
COBIT, su estructura Procesos de Trabajo
Adquisición e Identificar Soluciones
Implementación Adquisición y Mantenimiento de Aplicaciones
Desarrollo y Mantenimiento de Procedimientos de TI
Instalación de Sistemas
Administración de Cambios
COBIT, su estructura Procesos de Trabajo
Soporte y Niveles de Servicio
Servicio Administración de servicio con terceros
Desempeño y Capacidad
Continuidad de Servicio
Seguridad de los Sistemas
Identificar Costos
Entrenamiento a Usuarios
Asistir e Informar a clientes de TI
Administración de la Configuración
Administración de Problemas e Incidencias
Administración de la Data
Administración de Facilidades
Administración de Operaciones
COBIT, su estructura Procesos de Trabajo
Seguimiento Seguimiento de Procesos
Evaluación del Control Interno
Auditoría Interna
Proveer Independencia a la función de Auditoría
Políticas y Procedemientos de Seguridad en Tecnología de Información
Planeación yOrganización
Adquisición e implantación
Soporte yServicio
Seguimiento
OBJETIVOS DE LA ASEGURADORA
Plan Estratégico de TIDirección de tecnologíaConsideraciones de negocioConexión con terceros
Controles de diseño de sistemasControles de modificaciónDesarrollo de sistemas y control a cambios
Seguridad lógicaSeguridad de los datosIntegridad de los datosEncriptación de datosSeguridad de informaciónProcedimientos de contingencia
Auditoría InternaAdministración de seguridad
COBIT, su estructura Requerimientosde negocio
Efectividad Se refiere a que la información relevante sea pertinente para el proceso del negocio, así como a que su entrega sea oportuna, correcta, consistente y de manera utilizable.
Eficiencia Se refiere a la provisión de información a través de la utilización óptima (más productiva y económica) de recursos.
Confidencialidad Se refiere a la protección de información sensible contra divulgación no autorizada.
IntegridadSe refiere a la precisión y suficiencia de la información, así como a su validez de acuerdo con los valores y expectativas del negocio.
Disponibilidad Se refiere a la disponibilidad de la información cuando ésta es requerida por el proceso de negocio ahora y en el futuro. También se refiere a la salvaguarda de los recursos necesarios y capacidades asociadas.
CumplimientoSe refiere al cumplimiento de aquellas leyes, regulaciones y acuerdos contractuales a los que el proceso de negocios está sujeto, por ejemplo, criterios de negocio impuestos externamente.
Confiabilidadde lainformación
Se refiere a la provisión de información apropiada para la administración con el fin de operar la entidad y para ejercer sus responsabilidades de reportes financieros y de cumplimiento.