control objectives for information and related technology (cobit)
DESCRIPTION
Misión: Investigar, desarrollar, publicar y promover un conjunto internacional, autorizado y actual de objetivos de control en tecnología de información generalmente aceptados para el uso cotidiano de gerentes de empresa y auditores.TRANSCRIPT
![Page 1: Control Objectives for Information and related Technology (Cobit)](https://reader036.vdocuments.us/reader036/viewer/2022081506/557cb0edd8b42a9c528b4970/html5/thumbnails/1.jpg)
COBITCOBITJorge Naranjo Quezada
![Page 2: Control Objectives for Information and related Technology (Cobit)](https://reader036.vdocuments.us/reader036/viewer/2022081506/557cb0edd8b42a9c528b4970/html5/thumbnails/2.jpg)
COBIT
Tecnologías de la Información (TI)
![Page 3: Control Objectives for Information and related Technology (Cobit)](https://reader036.vdocuments.us/reader036/viewer/2022081506/557cb0edd8b42a9c528b4970/html5/thumbnails/3.jpg)
COBIT
Tecnologías de la Información (TI)
Objetivos de negocio
Maximizar inversión
Manejar oportunidades
Manejar riesgos
![Page 4: Control Objectives for Information and related Technology (Cobit)](https://reader036.vdocuments.us/reader036/viewer/2022081506/557cb0edd8b42a9c528b4970/html5/thumbnails/4.jpg)
COBIT
Tecnologías de la Información (TI)
Objetivos de negocio
Maximizar inversión
Manejar oportunidades
Manejar riesgos
Ley Sarbanes-Oxley
![Page 5: Control Objectives for Information and related Technology (Cobit)](https://reader036.vdocuments.us/reader036/viewer/2022081506/557cb0edd8b42a9c528b4970/html5/thumbnails/5.jpg)
COBIT
Control Objectives for Information and related Technology
![Page 6: Control Objectives for Information and related Technology (Cobit)](https://reader036.vdocuments.us/reader036/viewer/2022081506/557cb0edd8b42a9c528b4970/html5/thumbnails/6.jpg)
COBIT
Control Objectives for Information and related Technology
Objetivos de Control para Tecnología de la Información y Relacionada
![Page 7: Control Objectives for Information and related Technology (Cobit)](https://reader036.vdocuments.us/reader036/viewer/2022081506/557cb0edd8b42a9c528b4970/html5/thumbnails/7.jpg)
COBIT
Control Objectives for Information and related Technology
Objetivos de Control para Tecnología de la Información y Relacionada
ISACA ITGIISACA ITGI
![Page 8: Control Objectives for Information and related Technology (Cobit)](https://reader036.vdocuments.us/reader036/viewer/2022081506/557cb0edd8b42a9c528b4970/html5/thumbnails/8.jpg)
COBIT
¿Qué es CobiT?
Metodología para objetivos de control de proyectos.o Tecnologíao Flujos de informacióno Riesgos
![Page 9: Control Objectives for Information and related Technology (Cobit)](https://reader036.vdocuments.us/reader036/viewer/2022081506/557cb0edd8b42a9c528b4970/html5/thumbnails/9.jpg)
COBIT
Se usa para:o Planear o Implementar o Controlar o Evaluar
![Page 10: Control Objectives for Information and related Technology (Cobit)](https://reader036.vdocuments.us/reader036/viewer/2022081506/557cb0edd8b42a9c528b4970/html5/thumbnails/10.jpg)
COBIT
Misión
Investigar, desarrollar, publicar y promover un conjunto internacional, autorizado y actual de objetivos de control en tecnología de información generalmente aceptados para el uso cotidiano de gerentes de empresa y auditores.
![Page 11: Control Objectives for Information and related Technology (Cobit)](https://reader036.vdocuments.us/reader036/viewer/2022081506/557cb0edd8b42a9c528b4970/html5/thumbnails/11.jpg)
COBIT
![Page 12: Control Objectives for Information and related Technology (Cobit)](https://reader036.vdocuments.us/reader036/viewer/2022081506/557cb0edd8b42a9c528b4970/html5/thumbnails/12.jpg)
COBIT
Marco de trabajo
![Page 13: Control Objectives for Information and related Technology (Cobit)](https://reader036.vdocuments.us/reader036/viewer/2022081506/557cb0edd8b42a9c528b4970/html5/thumbnails/13.jpg)
COBIT
Marco de trabajo Información Requerimientos Recursos TI Procesos (Dominios)
![Page 14: Control Objectives for Information and related Technology (Cobit)](https://reader036.vdocuments.us/reader036/viewer/2022081506/557cb0edd8b42a9c528b4970/html5/thumbnails/14.jpg)
COBIT
Información
![Page 15: Control Objectives for Information and related Technology (Cobit)](https://reader036.vdocuments.us/reader036/viewer/2022081506/557cb0edd8b42a9c528b4970/html5/thumbnails/15.jpg)
COBIT
Requerimientos (de información del negocio)
![Page 16: Control Objectives for Information and related Technology (Cobit)](https://reader036.vdocuments.us/reader036/viewer/2022081506/557cb0edd8b42a9c528b4970/html5/thumbnails/16.jpg)
COBIT
Recursos TI
![Page 17: Control Objectives for Information and related Technology (Cobit)](https://reader036.vdocuments.us/reader036/viewer/2022081506/557cb0edd8b42a9c528b4970/html5/thumbnails/17.jpg)
COBIT
Procesos (Dominios)
![Page 18: Control Objectives for Information and related Technology (Cobit)](https://reader036.vdocuments.us/reader036/viewer/2022081506/557cb0edd8b42a9c528b4970/html5/thumbnails/18.jpg)
COBIT
![Page 19: Control Objectives for Information and related Technology (Cobit)](https://reader036.vdocuments.us/reader036/viewer/2022081506/557cb0edd8b42a9c528b4970/html5/thumbnails/19.jpg)
COBIT
Los recursos de TIson administrados
por los procesos deTI para alcanzar losobjetivos de TI enrespuesta a los
requerimientos denegocio.
![Page 20: Control Objectives for Information and related Technology (Cobit)](https://reader036.vdocuments.us/reader036/viewer/2022081506/557cb0edd8b42a9c528b4970/html5/thumbnails/20.jpg)
COBIT
Dominio
![Page 21: Control Objectives for Information and related Technology (Cobit)](https://reader036.vdocuments.us/reader036/viewer/2022081506/557cb0edd8b42a9c528b4970/html5/thumbnails/21.jpg)
COBIT
Dominio
![Page 22: Control Objectives for Information and related Technology (Cobit)](https://reader036.vdocuments.us/reader036/viewer/2022081506/557cb0edd8b42a9c528b4970/html5/thumbnails/22.jpg)
COBIT
Dominio o Primario: es el grado al cual el objetivo definido
impacta directamente el requerimiento de información de interés.
o Secundario: es el grado al cual el objetivo de control definido satisface únicamente de forma directa o en menor medida el requerimiento de información de interés.
o Blanco: podría aplicarse; sin embargo, los requerimientos son satisfechos más apropiadamente por otro criterio en este proceso y/o por otro proceso.
![Page 23: Control Objectives for Information and related Technology (Cobit)](https://reader036.vdocuments.us/reader036/viewer/2022081506/557cb0edd8b42a9c528b4970/html5/thumbnails/23.jpg)
COBIT
Planeación y organización• P01 Definir un Plan Estratégico de Tecnología de Información.• P02 Definir la Arquitectura de Información• P03 Determinar la Dirección Tecnológica• P04 Definir la Organización y las relaciones de Tecnología de la
Información.• P05 Administrar la Inversión en Tecnología de Información.• P06 Comunicar la Dirección y Aspiraciones de Gerencia.• P07 Administrar Recursos Humanos• P08 Asegurar el Cumplimiento de
requerimientos externos.• P09 Evaluar Riesgos.• P010 Administrar Proyectos• P011 Administrar Calidad
![Page 24: Control Objectives for Information and related Technology (Cobit)](https://reader036.vdocuments.us/reader036/viewer/2022081506/557cb0edd8b42a9c528b4970/html5/thumbnails/24.jpg)
COBIT
Adquisición e implementación• AI1 Identificar Soluciones• AI2 Adquirir y Mantener Software de Aplicación• AI3 Adquirir y Mantener Arquitectura Tecnológica.• AI4 Desarrollar y Mantener Procedimientos relacionados con T.I.• AI5 Instalar y Acreditar Sistemas• AI6 Administrar Cambios.
![Page 25: Control Objectives for Information and related Technology (Cobit)](https://reader036.vdocuments.us/reader036/viewer/2022081506/557cb0edd8b42a9c528b4970/html5/thumbnails/25.jpg)
COBIT
Prestación de servicios y soporte• DS1 Definir Niveles de Servicio• DS2 Administrar Servicios prestados por Terceros.• DS3 Administrar Desempeño y Capacidad.• DS4 Asegurar Servicio Continuo.• DS5 Garantizar la Seguridad de Sistemas.• DS6 Identificar y Asignar Costos.• DS7 Educar y Entrenar a los Usuarios.• DS8 Apoyar y Asistir a los Clientes de T.I.• DS9 Administrar la Configuración.• DS10 Administrar Problemas e Incidentes• DS11 Administrar Datos.• DS12 Administrar Instalaciones.• DS13 Administrar Operaciones.
![Page 26: Control Objectives for Information and related Technology (Cobit)](https://reader036.vdocuments.us/reader036/viewer/2022081506/557cb0edd8b42a9c528b4970/html5/thumbnails/26.jpg)
COBIT
Monitoreo • M1 Monitorear los Procesos.• M2 Evaluar lo adecuado del Control Interno.• M3 Obtener Aseguramiento Independiente.• M4 Proporcionar Auditoría Independiente.
![Page 27: Control Objectives for Information and related Technology (Cobit)](https://reader036.vdocuments.us/reader036/viewer/2022081506/557cb0edd8b42a9c528b4970/html5/thumbnails/27.jpg)
COBIT
Dominio
![Page 28: Control Objectives for Information and related Technology (Cobit)](https://reader036.vdocuments.us/reader036/viewer/2022081506/557cb0edd8b42a9c528b4970/html5/thumbnails/28.jpg)
![Page 29: Control Objectives for Information and related Technology (Cobit)](https://reader036.vdocuments.us/reader036/viewer/2022081506/557cb0edd8b42a9c528b4970/html5/thumbnails/29.jpg)
COBITMapa de procesos
![Page 30: Control Objectives for Information and related Technology (Cobit)](https://reader036.vdocuments.us/reader036/viewer/2022081506/557cb0edd8b42a9c528b4970/html5/thumbnails/30.jpg)
COBIT
Versiones
Versión 1 (1996) Versión 2 (1998) Versión 3 (2000) Versión 4 (2005)
• COBIT® 4.1 hace énfasis en el cumplimiento reglamentario, ayudando a la organizaciones a incrementar el valor de TI, destacando los vínculos entre los objetivos del negocio y TI, y simplificando la implementación del marco de trabajo COBIT .
![Page 31: Control Objectives for Information and related Technology (Cobit)](https://reader036.vdocuments.us/reader036/viewer/2022081506/557cb0edd8b42a9c528b4970/html5/thumbnails/31.jpg)
COBIT
Versiones - Características
Fuerte dependencia de TI en los procesos de negocio críticos.
Se ha incrementado el foco en la administración de valor, riesgos y costos de TI.
Mayor preocupación por el gobierno corporativo. Los estándares de TI han madurado. La regulación ha crecido.
![Page 32: Control Objectives for Information and related Technology (Cobit)](https://reader036.vdocuments.us/reader036/viewer/2022081506/557cb0edd8b42a9c528b4970/html5/thumbnails/32.jpg)
COBIT
Versiones
![Page 33: Control Objectives for Information and related Technology (Cobit)](https://reader036.vdocuments.us/reader036/viewer/2022081506/557cb0edd8b42a9c528b4970/html5/thumbnails/33.jpg)
COBIT
Bibliografía
- http://www.gestionpublica.cl/gerenciapublica/tema/35/cobit-4.0-y-el-control-de-proyectos-tic/
- http://msaffirio.wordpress.com/2007/03/03/la-cobit-y-la-organizacion-del-area-informatica/
- http://www.unap.cl/~setcheve/cobit/CobiT-106.htm
![Page 34: Control Objectives for Information and related Technology (Cobit)](https://reader036.vdocuments.us/reader036/viewer/2022081506/557cb0edd8b42a9c528b4970/html5/thumbnails/34.jpg)
COBIT
¡GRACIAS!