Cumplimiento Glosario

COBIT es un marco de trabajo de ISACA, acrónimo de Control Objectives for Information and Related Technology (Objetivos de Control para la Información y Tecnologías Relacionadas). Fue desarrollado para ayudar a los gerentes, auditores y usuarios de TI a desarrollar la gobernanza y el control de TI. COBIT ofrece una lista de medidas, indicadores, procesos y mejores prácticas ampliamente aceptados para la gestión de recursos de TI, teniendo en cuenta las particularidades de cada sector.  

COBIT puede alinearse con marcos de gestión de TI como TOGAF, CMMI e ITIL. Sin embargo, se diferencia de otros marcos porque incorpora la gestión de riesgos, la seguridad y la gobernanza de la información.

Ahora bien, el objetivo principal del marco COBIT es alinear las TI mediante inversiones con los objetivos de negocio y mitigar los riesgos de TI. Para lograrlo, COBIT se centra en varios conceptos clave:

• MarcosAmbos marcos de gobernanza de TI vinculan las actividades de TI con los requisitos organizativos, y se utiliza información de calidad en la toma de decisiones.
• Descripciones de procesos. COBIT ha ofrecido definiciones de procesos precisas y orientadas a resultados, que, si bien son generales, se adaptan a las necesidades de las empresas. Estas descripciones sirven de referencia para la planificación y el control de los procesos de construcción.
• Objetivos de controlCOBIT sugiere que las organizaciones empresariales deben tener cinco objetivos de control para abordar los riesgos de TI.
• Directrices de gestión. COBIT tiene objetivos de control para proporcionar herramientas que asignen responsabilidades, faciliten la autocomprobación y aprueben las actividades de TI y las medidas de rendimiento.
• Modelos de madurez. Con los modelos de madurez de COBIT, una organización puede evaluar la capacidad de sus procesos de negocio, supervisar los niveles de mejora e incluso determinar las áreas que requieren mejoras.

En la última actualización de 2019, la previsión del modelo COBIT incorpora nuevos conceptos y 40 objetivos de gestión y gobernanza para mejorar la eficacia de los programas de gobernanza.