La evolución del Cobit 5
Rafael Martínez Varona
Certified Information Systems Auditor – CISA
CPAAI CABRERA INTERNATIONAL S.A.
Hace poco ISACA, empresa líder en seguridad y aseguramiento de sistemas de información, libero Cobit 5, la nueva evolución de los Objetivos de Control para la Información y la Tecnología relacionada. Basado en lo anterior, es importante revisar las novedades que incluye esta esperada actualización.
Para quien no haya tenido la ocasión de leer sobre Cobit, diremos que: Cobit es un marco de gobierno de las tecnologías de información que proporciona una serie de herramientas para que la gerencia pueda conectar los requerimientos de control con los aspectos técnicos y los riesgos del negocio.
Cobit permite el desarrollo de las políticas y buenas prácticas para el control de las tecnologías en toda la organización.
Cobit enfatiza el cumplimiento regulatorio, ayuda a las organizaciones a incrementar su valor a través de las tecnologías, y permite su alineamiento con los objetivos del negocio.
Información disponible en: www.isaca.org/cobit
Beneficios para las Organizaciones:
Mantener información de calidad para apoyar las decisiones del negocio.
Generar un valor comercial de las inversiones habilitadas por la Tecnología de la Información (TI), o sea: lograr metas estratégicas y mejoras al negocio mediante el uso eficaz e innovador de la TI.
Lograr una excelencia operativa mediante la aplicación eficiente y fiable de la tecnología.
Mantener el riesgo relacionado con TI a niveles aceptables.
Optimizar el costo de la tecnología y los servicios de TI.
La publicación inicial, define y describe los componentes que forman el Marco Cobit a principios, habilitadores, guía de implementación y otras publicaciones futuras de interés.
Los Principios de Cobit 5
1. Satisfacer las necesidades de las partes interesadas
2. Cubrir la Organización de forma integral
3. Aplicar un solo marco integrado
4. Habilitar un enfoque holístico
5. Separar el Gobierno de la Administración
Fundamentación de habilitadores
1. Cultura, Ética y Comportamiento
2. Estructura organizacional
3. Información
4. Principios Políticas
5. Habilidades y Competencias
6. Capacidad de brindar Servicios
7. Procesos
La guía de mplementación Cobit 5 cubre los siguientes temas:
1. Posicionar al Gobierno de IT dentro de la organización
2. Tomar los primeros pasos hacia un Gobierno de IT superador
3. Desafíos de implementación y factores de éxitos
4. Facilitar la gestión del cambio
5. Implementar la mejora continua
6. La utilización del Cobit 5 y sus componentes.
Productos futuros de apoyo
Guías Profesionales de Orientación: Seguridad de Información, Aseguramiento y Riesgos
Guías de Orientación de los Habilitadores
Cobit en línea reemplazo
Cobit Programa de Evaluación: Modelo de Evaluación de Procesos, Guía para Asesores y Guía de Auto-Evaluación
La nueva versión tiene un carácter clarificador, integrando Cobit 4, Val IT y Risk IT en su modelo de referencia de procesos.
Asimismo, Cobit 5 ha sido adaptado para alinearse con la norma ISO/IEC 38500 de Gobierno TI y con el marco GEIT del ITGI (IT Governance Institute).
Los principios y habilitadores de Cobit 5 son genéricos y útiles para las organizaciones de cualquier tamaño, bien sean comerciales, sin fines de lucro o en el sector público.
Concluyendo, Cobit 5 une los cinco principios que permiten a la Organización construir un marco efectivo de Gobierno y Administración basado en una serie holística de siete habilitadores, que optimizan la inversión en tecnología e información, así como su uso en beneficio de las partes interesadas.