COBIT

Ana María Orozco Gómez

Ángela María Romero Arias
INFORMACIÓN Y TECNOLOGÍA DE
INFORMACION (TI)
INFORMACIÓN TECNOLOGÍA DE
La información es un INFORMACION (TI)
conjunto organizado de Es la aplicación de
datos procesados, que ordenadores y equipos de
constituyen un mensaje telecomunicación para
almacenar, recuperar,
que cambia el estado de
transmitir y manipular datos,
conocimiento del sujeto o con frecuencia utilizado en el
sistema que recibe dicho contexto de los negocios u
mensaje. otras empresas.

Universidad del Cauca

Posteris Lvmen Moritvrvs Edat – Quien ha de morir deje su luz a la
posteridad
INFORMACIÓN Y TECNOLOGÍA DE
INFORMACION (TI)

Universidad del Cauca

Posteris Lvmen Moritvrvs Edat – Quien ha de morir deje su luz a la
posteridad
INFORMACIÓN Y TECNOLOGÍA DE
INFORMACION (TI)
INFORMACIÓN
• La Información
constituye un Recurso
Clave para todas las
organizaciones.
• La Información se crea,
usa, retiene, divulga y
destruye.
TECNOLOGÍA DE
INFORMACION (TI)
• La Tecnología juega un
Papel Clave en esas
actividades.
• La Tecnología se está
convirtiendo en parte
integral de todos los
aspectos de la vida
personal y comercial.

Universidad del Cauca

Posteris Lvmen Moritvrvs Edat – Quien ha de morir deje su luz a la
posteridad
 TECNOLOGÍA DE LA
INFORMACIÓN
• La creciente dependencia en información y en los
sistemas que proporcionan dicha información.
• La creciente vulnerabilidad y un amplio espectro de
amenazas, tales como las “ciber amenazas” y la guerra de
información.
• El costo de las inversiones actuales y futuras en
información y en tecnología de información; y
• El potencial que tienen las tecnologías para cambiar
radicalmente las organizaciones y las prácticas de
negocio, crear nuevas oportunidades y reducir costos.
Universidad del Cauca
Posteris Lvmen Moritvrvs Edat – Quien ha de morir deje su luz a la
posteridad
 ¿QUÉ BENEFICIOS ARROJAN LA
INFORMACIÓN Y LA TECNOLOGÍA
PARA LAS ORGANIZACIONES?
Las organizaciones están haciendo esfuerzos para:
• Mantener información de calidad para apoyar las
decisiones del negocio.
• Generar un valor comercial de las inversiones habilitadas
por la Tecnología de la Información (TI), es decir, lograr
metas estratégicas y mejoras al negocio mediante el uso
eficaz e innovador de la TI.
• Lograr una excelencia operativa mediante la aplicación
eficiente y fiable de la tecnología.
Universidad del Cauca
Posteris Lvmen Moritvrvs Edat – Quien ha de morir deje su luz a la
posteridad
 ¿QUÉ BENEFICIOS ARROJAN LA
INFORMACIÓN Y LA TECNOLOGÍA
PARA LAS ORGANIZACIONES?
• Mantener el riesgo relacionado con TI a niveles
aceptables.
• Optimizar el costo de la tecnología y los servicios de TI.

Universidad del Cauca

Posteris Lvmen Moritvrvs Edat – Quien ha de morir deje su luz a la
posteridad
 ¿CÓMO SE LOGRAN ESTOS BENEFICIOS CON EL
FIN DE CREAR VALOR PARA LAS PARTES
INTERESADAS DE LA ORGANIZACIÓN?
• Para lograr valor para las partes interesadas de la
Organización, se requiere un buen gobierno y una
buena administración de los activos de TI y de la
información.
• Los Directivos, Gerentes y Ejecutivos de las
Organizaciones deben acoger la TI como cualquier
otra parte importante del negocio.

Universidad del Cauca

Posteris Lvmen Moritvrvs Edat – Quien ha de morir deje su luz a la
posteridad
 ¿CÓMO SE LOGRAN ESTOS BENEFICIOS CON EL
FIN DE CREAR VALOR PARA LAS PARTES
INTERESADAS DE LA ORGANIZACIÓN?
• Cada día aumentan y se complican más los requisitos
externos, tanto legales como de cumplimiento
regulatorio y contractual, relacionados con el uso de
la información y la tecnología en la Organización.
• COBIT5 proporciona un marco integral que ayuda
a las Organizaciones a lograr sus metas y entregar
valor mediante un gobierno y una administración
efectivos de la TI de la Organización.

Universidad del Cauca

Posteris Lvmen Moritvrvs Edat – Quien ha de morir deje su luz a la
posteridad
 COBIT 5
Mejores prácticas para el
gobierno y la gestión de las
tecnologías de información

Universidad del Cauca

Posteris Lvmen Moritvrvs Edat – Quien ha de morir deje su luz a la
posteridad
COBIT 5 es un producto de ISACA Information
Systems Audit and Control Association
(Asociación de Auditoría y Control de Sistemas
de Información), una asociación internacional
que apoya y patrocina el desarrollo de
metodologías y certificaciones para la
realización de actividades de auditoría y control
en sistemas de información.
Universidad del Cauca
Posteris Lvmen Moritvrvs Edat – Quien ha de morir deje su luz a la
posteridad
Establecida en 1969, es una asociación global sin
ánimo de lucro de 140.000 profesionales en 180
países. ISACA también ofrece Cybersecurity
Nexus™ (CSX), un recurso integral y global en
ciberseguridad, y COBIT®, un marco de negocio
para gobernar la tecnología de la empresa.

Universidad del Cauca

Posteris Lvmen Moritvrvs Edat – Quien ha de morir deje su luz a la
posteridad
La asociación tiene más de 200 capítulos en
todo el mundo, incluido Colombia y está activa
desde el año 2.015; y tiene como objetivo
brindar a sus asociados y a la comunidad
internacional, el acceso a herramientas y
técnicas actualizadas en buen gobierno,
auditoria, riesgo, control y seguridad de
Tecnología de Información.

Universidad del Cauca

Posteris Lvmen Moritvrvs Edat – Quien ha de morir deje su luz a la
posteridad
COBIT 5 es ahora un marco
empresarial completo © 2012 ISACA® Todos los derechos reservados.

Gobierno Corporativo de TI
Evolución del Alcance

Gobierno de TI

Administración

Control

Auditoria

COBIT1 COBIT2 COBIT3 COBIT4.0/4.1 COBIT 5

1996 1998 2000 2005/7 2012

Un Marco Empresarial de ISACA, en www.isaca.org/cobit

Universidad del Cauca

Posteris Lvmen Moritvrvs Edat – Quien ha de morir deje su luz a la
posteridad
¿Qué son mejores ¿Qué es la gestión de
prácticas? Tecnología de
Son aquellas que han Información?
sido probadas en Se refiere a la forma en que se
administran los recursos
varias partes del informativos tales como:
mundo, por diferentes • Hardware
empresas de distinto • Software
tamaño y que han • Servicios de soporte.
ayudado a tener Para cumplir con los objetivos
fijados por la alta gerencia de
buenos resultados. la empresa.

Universidad del Cauca

Posteris Lvmen Moritvrvs Edat – Quien ha de morir deje su luz a la
posteridad
 ALTA GERENCIA

MANDOS MEDIOS

OPERADORES

Universidad del Cauca

Posteris Lvmen Moritvrvs Edat – Quien ha de morir deje su luz a la
posteridad