Embed Size (px)
DESCRIPTION
Nomras cobit
Citation preview
ABRIL 2012
Ing. Albino Goncalves
Ing. Albino Goncalves
OBJETIVOS DE CONTROL PARA LA INFORMACIÓN Y TECNOLOGIA
RELACIONADA
Ing. Albino Goncalves
Ing. Albino Goncalves
Governance of Enterprise IT
COBIT 5
IT Governance
COBIT4.0/4.1
Management
COBIT3
Control
COBIT2
An business framework from ISACA, at www.isaca.org/cobit
Audit
COBIT1
COBIT 5: Now One Complete Business Framework
2005/720001998
Evo
lutio
n of
sco
pe
1996 2012
Val IT 2.0(2008)
Risk IT(2009)
© 2012 ISACA® All rights reserved.
Ing. Albino Goncalves
VISIÓN
SER EL MODELO DE CONTROL PARA LA TI
Ing. Albino Goncalves
MISIÓN
Investigar, desarrollar, hacer público y promover un marco de control de gobierno de TI actualizado, aceptado internacionalmente para la adopción por parte de las empresas y de uso diario por los gerentes de negocio, profesionales de TI y profesionales de aseguramiento.
Ing. Albino Goncalves
¿POR QUÉ?
Directores de negocio y consejos directivos demandan un mayor retorno de la inversión sobre TI, es decir, que la TI genere lo que el negocio necesita para mejorar el valor de los Interesados.
Preocupación por el creciente nivel de gasto en TI.
La necesidad de satisfacer requerimientos regulatorios para controles de TI en áreas como privacidad y reportes financieros y en sectores específicos como el financiero, farmacéutico y de atención a la salud.
La selección de proveedores de servicio y el manejo de Outsourcing y de Adquisición de servicios.
Riesgos crecientemente complejos de TI como la seguridad de redes.
Ing. Albino Goncalves
Iniciativas de gobierno de TI que incluyen la adopción de marcos de referencia de control y de mejores prácticas para ayudar a monitorear y mejorar las actividades críticas de TI, aumentar el valor del negocio y reducir los riesgos de éste.
La necesidad de optimizar costos siguiendo, siempre que sea posible, un enfoque estandarizado en lugar de enfoques desarrollados en forma especial.
La madurez creciente y la consecuente aceptación de marcos de trabajo respetados tales como ITIL, ISO 17799, ISO 9001, CMMI y PRINCE2.
La necesidad de las empresas de valorar su desempeño en comparación con estándares generalmente aceptados y con respecto a su competencia (bechmarking)
¿POR QUÉ?
Ing. Albino Goncalves
Quién esta interesado…
Aquellos que tienen interés en generar valor de las inversiones en TI: Aquellos que toman decisiones de inversiones Aquellos que deciden respecto a los requerimientos Aquellos que utilizan los servicios de TI
Aquellos que proporcionan servicios de TI: Aquellos que administran la organización y los procesos de TI Aquellos que desarrollan capacidades Aquellos que operan los servicios
Aquellos con responsabilidades de control/riesgo: Aquellos con responsabilidades de seguridad, privacidad y/o riesgo Aquellos que realizan funciones de cumplimiento Aquellos que requieren o proporcionan servicios de aseguramiento
Ing. Albino Goncalves
Que hace…
Brindar un enfoque de negocios que permita la alineación entre las metas de negocio y de TI.
Establecer una orientación a procesos para definir el alcance y el grado de cobertura, con una estructura definida que permita una fácil navegación en el contenido.
Ser generalmente aceptable al ser consistente con las mejores prácticas y estándares de TI aceptados, y que sea independiente de tecnologías específicas.
Proporcionar un lenguaje común, con un juego de términos y definiciones que sean comprensibles en general para todos los Interesados.
Ayudar a satisfacer requerimientos regulatorios, al ser consistente con estándares de gobierno corporativo generalmente aceptados (COSO) y con controles de TI esperados por reguladores y auditores externos.
Ing. Albino Goncalves
Orientado al Negocio
La orientación al negocio es el tema principal de COBIT. Está diseñado para ser utilizado no sólo por proveedores de servicios, usuarios y auditores de TI, sino también y principalmente, como guía integral para la gerencia y para los dueños de los procesos de negocio. El marco de trabajo COBIT se basa en el siguiente principio:
Para proporcionar la información que la empresa requiere para lograr sus objetivos, la empresa necesita invertir en, y administrar y controlar los recursos de TI usando un conjunto estructurado de procesos que provean los servicios que entregan la información empresarial requerida.
El marco de trabajo COBIT ofrece herramientas para garantizar la alineación con los requerimientos del negocio.
Ing. Albino Goncalves
Principios Básicos
Ing. Albino Goncalves
CRITERIOS DE INFORMACIÓN
La efectividad tiene que ver con que la información sea relevante y pertinente a los procesos del negocio, y se proporcione de una manera oportuna, correcta, consistente y utilizable.
La eficiencia consiste en que la información sea generada con el óptimo (más productivo y económico) uso de los recursos.
La confidencialidad se refiere a la protección de información sensitiva contra revelación no autorizada.
La integridad está relacionada con la precisión y completitud de la información, así como con su validez de acuerdo a los valores y expectativas del negocio.
Ing. Albino Goncalves
La disponibilidad se refiere a que la información esté disponible cuando sea requerida por los procesos del negocio en cualquier momento. También concierne a la protección de los recursos y las capacidades necesarias asociadas.
El cumplimiento tiene que ver con acatar aquellas leyes, reglamentos y acuerdos contractuales a los cuales está sujeto el proceso de negocios, es decir, criterios de negocios impuestos externamente, así como políticas internas.
La confiabilidad se refiere a proporcionar la información apropiada para que la gerencia administre la entidad y ejerza sus responsabilidades fiduciarias y de gobierno.
CRITERIOS DE INFORMACIÓN
Ing. Albino Goncalves
Las aplicaciones incluyen tanto sistemas de usuario automatizados como procedimientos manuales que procesan información.
La información son los datos en todas sus formas, de entrada, procesados y generados por los sistemas de información, en cualquier forma en que sean utilizados por el negocio.
La infraestructura es la tecnología y las instalaciones (hardware, sistemas operativos, sistemas de administración de base de datos, redes, multimedia, etc., así como el sitio donde se encuentran y el ambiente que los soporta) que permiten el procesamiento de las aplicaciones.
Las personas son el personal requerido para planear, organizar, adquirir, implementar, entregar, soportar, monitorear y evaluar los sistemas y los servicios de información.
Recursos de TI
Ing. Albino Goncalves
Dominios de Responsabilidad
Ing. Albino Goncalves
Planear y Organizar (PO): Proporciona dirección para la entrega de soluciones (AI) y la entrega de servicio (DS).
Adquirir e Implementar (AI): Proporciona las soluciones y las pasa para convertirlas en servicios.
Entregar y Dar Soporte (DS): Recibe las soluciones y las hace utilizables por los usuarios finales.
Monitorear y Evaluar (ME): Monitorear todos los procesos para asegurar que se sigue la dirección provista.
Dominios de Responsabilidad
Ing. Albino Goncalves
Este dominio cubre las estrategias y las tácticas, y tiene que ver con identificar la manera en que la TI puede contribuir de la mejor manera al logro de los objetivos del negocio. Además, la realización de la visión estratégica requiere ser planeada, comunicada y administrada desde diferentes perspectivas.
Este dominio cubre los siguientes cuestionamientos típicos de la gerencia:
•¿Están alineadas las estrategias de la TI y del negocio? •¿La empresa está alcanzando un uso óptimo de sus recursos? •¿Entienden todas las personas dentro de la organización los objetivos de la TI? •¿Se entienden y administran los riesgos de la TI? •¿Es apropiada la calidad de los sistemas de TI para las necesidades del negocio?
Planear y Organizar (PO)
Ing. Albino Goncalves
Para llevar a cabo la estrategia de TI, las soluciones de TI necesitan ser identificadas, desarrolladas o adquiridas así como implementadas e integradas en los procesos del negocio. Además, el cambio y el mantenimiento de los sistemas existentes está cubierto por este dominio para garantizar que las soluciones sigan satisfaciendo los objetivos del negocio.
Este dominio, por lo general, cubre los siguientes cuestionamientos de la gerencia:
• ¿Es probable que los nuevos proyectos generan soluciones que satisfagan las necesidades del negocio? • ¿Es probable que los nuevos proyectos sean entregados a tiempo y dentro del presupuesto? • ¿Trabajarán adecuadamente los nuevos sistemas una vez sean implementados? • ¿Los cambios no afectarán a las operaciones actuales del negocio?
Adquirir e Implementar (AI)
Ing. Albino Goncalves
Este dominio cubre la entrega en sí de los servicios requeridos, lo que incluye la prestación del servicio, la administración de la seguridad y de la continuidad, el soporte del servicio a los usuarios, la administración de los datos y de las instalaciones operativos.
Por lo general cubre las siguientes preguntas de la gerencia:
•¿Se están entregando los servicios de TI de acuerdo con las prioridades del negocio? •¿Están optimizados los costos de TI? •¿Es capaz la fuerza de trabajo de utilizar los sistemas de TI de manera productiva y segura? •¿Están implantadas de forma adecuada la confidencialidad, la integridad y la disponibilidad?
Entregar y Dar Soporte (DS)
Ing. Albino Goncalves
Todos los procesos de TI deben evaluarse de forma regular en el tiempo en cuanto a su calidad y cumplimiento de los requerimientos de control. Este dominio abarca la administración del desempeño, el monitoreo del control interno, el cumplimiento regulatorio y la aplicación del gobierno.
Por lo general abarca las siguientes preguntas de la gerencia:
•¿Se mide el desempeño de TI para detectar los problemas antes de que sea demasiado tarde? •¿La Gerencia garantiza que los controles internos son efectivos y eficientes? •¿Puede vincularse el desempeño de lo que TI ha realizado con las metas del negocio? •¿Se miden y reportan los riesgos, el control, el cumplimiento y el desempeño?
Monitorear y Evaluar (ME)
Ing. Albino Goncalves
Cada uno de los procesos de TI de COBIT tiene un objetivo de control de alto nivel y varios de objetivos de control detallados. Como un todo, representan las características de un proceso bien administrado.
Los objetivos de control detallados se identifican por dos caracteres que representan el dominio (PO, AI, DS y ME) más un número de proceso y un número de objetivo de control.
Además de los objetivos de control detallados, cada proceso COBIT tiene requerimientos de control genéricos que se identifican con PCn, que significa Control de Proceso número.
Se deben tomar como un todo junto con los objetivos de control del proceso para tener una visión completa de los requerimientos de control.
Objetivos de Control
Ing. Albino Goncalves
El Cubo de COBIT
Ing. Albino Goncalves
Relación entre Procesos, Metas y Métricas
Ing. Albino Goncalves
Gestión, Control, Alineamiento y Monitoreo
Ing. Albino Goncalves
Ing. Albino Goncalves
THE COBIT 5 FRAMEWORK
Simply stated, COBIT 5 helps enterprises create optimal value from IT by maintaining a balance between realising benefits and optimising risk levels and resource use.
COBIT 5 enables information and related technology to be governed and managed in a holistic manner for the entire enterprise, taking in the full end-to-end business and functional areas of responsibility, considering the IT-related interests of internal and external stakeholders.
The COBIT 5 principles and enablers are generic and useful for enterprises of all sizes, whether commercial, not-for-profit or in the public sector.
© 2012 ISACA® All rights reserved.
Ing. Albino Goncalves
COBIT 5 PRINCIPLES
© 2012 ISACA® All rights reserved.
Ing. Albino Goncalves
COBIT 5 ENABLERS
© 2012 ISACA® All rights reserved.
Ing. Albino Goncalves
GOVERNANCE AND MANAGEMENT
Governance ensures that enterprise objectives are achieved by evaluating stakeholder needs, conditions and options; setting direction through prioritisation and decision making; and monitoring performance, compliance and progress against agreed-on direction and objectives (EDM).
Management plans, builds, runs and monitors activities in alignment with the direction set by the governance body to achieve the enterprise objectives (PBRM).
COBIT 5 brings together the five principles that allow the enterprise to build an effective governance and management framework based on a holistic set of seven enablers that optimises information and technology investment and use for the benefit of stakeholders.
© 2012 ISACA® All rights reserved.
Ing. Albino Goncalves
COBIT 5 FRAMEWORK
COBIT 5: The main, overarching COBIT 5 product Contains the executive summary and the full description of all of the
COBIT 5 framework components: The five COBIT 5 principles The seven COBIT 5 enablers plus An introduction to the implementation guidance provided
by ISACA (COBIT 5 Implementation) An introduction to the COBIT Assessment Programme (not
specific to COBIT 5) and the process capability approach being adopted by ISACA for COBIT
© 2012 ISACA® All rights reserved.
Ing. Albino Goncalves
COBIT 5 Product Family
© 2012 ISACA® All rights reserved.
Ing. Albino Goncalves
COBIT 5: ENABLING PROCESSES
34Source: COBIT® 5, figure 16. © 2012 ISACA® All rights reserved.
Ing. Albino Goncalves
COBIT 5 IMPLEMENTATION
Ing. Albino Goncalves
Ing. Albino Goncalves
Ing. Albino Goncalves
Móvil: 0414-0616035 / 0414-6733934E-mail: [email protected]: @albinogoncalvesFacebook: www.facebook.com/albino.goncalvesBlog: albinogoncalves.wordpress.comSlideshare: http://www.slideshare.net/albinogoncalves
