Ensayo de COBIT

Auditoría de Sistemas de TI
21/10/2011

Cindy Sarahí Mata Sánchez

 Auditoría de Sistemas de TI 1
Ensayo de COBIT

INTRODUCCIÓN

Hasta ahora, entiendo que COBIT es una herramienta importante para estructurar
y controlar los procesos de las TI, atendiendo a todas las áreas de la organización
y previniendo y controlando riesgos de TI.

Ahora tenemos una definición más clara: COBIT es un marco de referencia

de Gobierno TI y un conjunto de herramientas de soporte que permite a los
gerentes reducir la brecha entre los requerimientos de control, los temas técnicos
y los riesgos del negocio.
Permite el desarrollo de una política clara y una buena práctica para el control
TI en las organizaciones. COBIT acentúa el cumplimiento regulatorio, ayuda a las
organizaciones a aumentar el valor asociado al área de TI, habilita la alineación y
simplifica la puesta en práctica del marco de referencia COBIT.

DESARROLLO

Básicamente podemos darnos cuenta que esta herramienta es sumamente valiosa

para una organización que está interesada en la utilización de buenas prácticas
para agilizar los procesos del departamento y/o área de TI.

A partir de una investigación, pude darme cuenta de que la estructura del modelo
COBIT evalúa criterios de información (seguridad y calidad), recursos de
tecnologías dela información (recurso humano, instalaciones y sistemas) y otro
punto importante son los procesos involucrados en la organización.

Es interesante denotar que COBIT es un modelo de evaluación y monitoreo,

remarca importancia en el control de negocios y la seguridad de TI.

Lo que más me parece importante de esta herramienta es que abarca controles

específicos de TI pero desde una perspectiva de negocios.

“La adecuada implementación de un modelo COBIT en una organización, provee

una herramienta automatizada, para evaluar de manera ágil y consistente el
cumplimiento de los objetivos de control y controles detallados, que aseguran que
 Auditoría de Sistemas de TI 2
Ensayo de COBIT

los procesos y recursos de información y tecnología contribuyen al logro de los

objetivos del negocio en un mercado cada vez más exigente, complejo y
diversificado”, señaló un informe de ETEK (El mayor proveedor de seguridad de la
información en Latinoamérica).

Sabemos que está diseñado para tres usuarios finales:

I. Administración: para ayudarlos a hacer un balance entre los riesgos y las

inversiones.
II. Usuarios: para obtener una garantía en cuanto a la seguridad y controles de
los servicios de Tecnologías de la Información proporcionados internamente
o por terceras partes.
III. Auditores de
Sistemas de
Información: Para
dar soporte a las
opiniones
mostradas a la
administración
sobre los controles
internos.

Cabe destacar que para el

uso de COBIT, se deben
adquirir otro tipo de
requerimientos dentro de la organización, tales como: calidad, madurez,
efectividad, eficiencia, confidencialidad, integridad, disponibilidad y cumplimiento.

CONCLUSIÓN

Para una empresa el uso de Cobit se convierte en una ventaja pues las decisiones
de una organización deben estar basadas en información oportuna, relevante,
confiable y concisa; y al estar sobre un marco sólido que explica como los
 Auditoría de Sistemas de TI 3
Ensayo de COBIT

procesos de TI entregan esta información que el negocio requiere para alcanzar

sus objetivos.

Si bien es cierto que para las TI el ambiente es impredecible, pero aun así COBIT
nos ayuda a lograr un balance entre los riesgos y las inversiones que requieren los
controles necesarios para que la organización marche bien.

A todo lo anterior puedo decir que el camino es incierto, pero debemos estar
preparados, y que mejor que con esta potencial herramienta.

BIBLIOGRAFÍA

 http://translate.googleusercontent.com/translate_c?hl=es&prev=/search%3F
q%3Dcobit%26hl%3Des%26biw%3D1366%26bih%3D667%26prmd%3Dim
vnsb&rurl=translate.google.com.mx&sl=en&u=http://www.isaca.org/Knowled
ge-Center/cobit/Documents/COBIT-Focus-Using-COBIT-to-Support-IT-Risk-
Management.pdf&usg=ALkJrhjzppkGWKGK3qCahpzHSBdyTR6UWw
 http://www.buenastareas.com/ensayos/Ventajas-Del-Uso-De-
Cobit/1660107.html
 http://www.channelplanet.com/index.php?idcategoria=13932
 http://www.isaca-bogota.net/metodologias/cobit.aspx