GESTIN Y AUDITORA DE TIC EXAMEN DE UNIDAD - COBIT

El marco de COBIT 5 se construye sobre cinco principios, cules son? (2 puntos)

Existen 5 principios de cobit que son:

Principio 1: satisfacer las necesidades de los interesados
Principio 2: Cubriendo la empresa de extremo a extremo
Principio 3: Aplicando un solo marco integrado
Principio 4: Posibilitando un enfoque holstico
Principio 5: Separando gobierno y gestin
2. Explique Ud. el siguiente grfico (4 puntos)

Las Organizaciones tienen muchas partes interesadas y crear valor significa cosas
diferentes a veces conflictivas para cada una de ellas.
En el Gobierno se trata de negociar y decidir entre los diversos intereses de beneficio
de las diferentes partes interesadas.
El sistema de Gobierno deber considerar a todas las partes interesadas al tomar
decisiones con respecto a la evaluacin de riesgos, los beneficios y el manejo de
recursos.
Para cada decisin se puede, y se debe, hacer las siguientes preguntas:
Quin recibe los beneficios?
Quin asume el riesgo?
Qu recursos se necesitan?
3. COBIT 5 contempla el gobierno y la gestin de la informacin y la tecnologa relacionada
desde una perspectiva extremo- a-extremo y para toda la empresa; interprete esta perspectiva
(4 puntos)

Esto significa que COBIT 5:

Integra el gobierno de la empresa TI en el gobierno corporativo. Es decir, el sistema de

gobierno para la empresa TI propuesto por COBIT 5 se integra sin problemas en
cualquier sistema de gobierno. COBIT 5 se alinea con las ltimas visiones sobre
gobierno.
Cubre todas las funciones y procesos necesarios para gobernar y gestionar la
informacin corporativa y las tecnologas relacionadas donde quiera que esa
informacin pueda ser procesada. Dado este alcance corporativo amplio, COBIT 5
contempla todos los servicios TI internos y externos relevantes, as como los procesos
de negocio internos y externos.
Proporciona una visin integral y sistmica del gobierno y la gestin de la empresa TI,
basada en varios catalizadores. Los catalizadores son para toda la empresa y extremo-
a-extremo, es decir, incluyendo todo y a todos, internos y externos, que sean
relevantes para el gobierno y la gestin de la informacin de la empresa y TI
relacionada, incluyendo las actividades y responsabilidades tanto de las funciones TI
como de las funciones de negocio.

La informacin es una de las categoras de catalizadores de COBIT. El modelo mediante el que

COBIT 5 define los catalizadores permite a cada grupo de inters definir requisitos exhaustivos
y completos para la informacin y el ciclo de vida de procesamiento de la informacin,
conectando de este modo el negocio y su necesidad de una informacin adecuada y la funcin
TI, y soportando el negocio y el enfoque de contexto.

ENFOQUE DE GOBIERNO

El enfoque de gobierno extremo-a-extremo que es la base de COBIT 5 est representado en la

figura, mostrando los componentes clave de un sistema de gobierno.

ELEMENTOS PRINCIPALES DEL ENFOQUE DE GOBIERNO

Catalizadores de Gobierno

Los catalizadores de gobierno son los recursos organizativos para el gobierno, tales como
marcos de referencia, principios, estructuras, procesos y prcticas, a travs de los que o hacia
los que las acciones son dirigidas y los objetivos pueden ser alcanzados. Los catalizadores
tambin incluyen los recursos corporativos por ejemplo, capacidades de servicios
(infraestructura TI, aplicaciones, etc.), personas e informacin. Una falta de recursos o
catalizadores puede afectar a la capacidad de la empresa de crear valor.
Dada la importancia de los catalizadores de gobierno, COBIT 5 incluye una sola forma de mirar
a y de tratar los catalizadores.

Alcance de Gobierno
El gobierno puede ser aplicado a toda la empresa, a una entidad, a un activo tangible o
intangible, etc. Es decir, es posible definir diferentes vistas de la empresa a la que se aplica el
gobierno, y es esencial definir bien este alcance del sistema de gobierno. El alcance de COBIT 5
es la empresa pero en esencia, COBIT 5 puede tratar con cualquiera de las diferentes vistas.

Roles, Actividades y Relaciones

Un ltimo elemento son los roles, actividades y relaciones de gobierno. Definen quin est
involucrado en el gobierno, como se involucran, lo que hacen y cmo interactan, dentro del
alcance de cualquier sistema de gobierno. En COBIT 5, se hace una clara diferenciacin entre
las actividades de gobierno y de gestin en los dominios de gobierno y gestin, as como en la
interconexin entre ellos y los actores implicados.

4. COBIT 5 es un marco de referencia nico e integrado por qu? (4 puntos)

COBIT 5 ayuda a las empresas a generar un valor ptimo de TI mediante un balance entre el
logro de beneficios y la optimizacin de los niveles de riesgo y el uso de recursos.

COBIT 5 permite que la informacin y la tecnologa relacionada se gobiernen y gestionen de

manera holstica en toda la empresa, de extremo a extremo del negocio y en las diferentes
reas de responsabilidad funcional, considerando los intereses relacionados con TI de las
partes interesadas externas e internas.

5. El marco de referencia COBIT 5 describe siete categoras de catalizadores. Cuales son y

comente acerca de cada uno de ellos (6 puntos)

1. Principios, polticas y marcos de referencia necesarios para llevar a cabo y registrar

todas las operaciones de la sociedad y gestionar el sistema de registro contable
informtico.
2. Procesos necesarios gestionar las actividades de la TI relacionadas con el sistema de
registro contable informtico.
3. Estructuras organizativas que definan las responsabilidades de cada uno de los roles
de negocios y de TI involucrados en las acciones de registracin propiamente dichas y
las relacionadas con el sistema de registro contable informtico.
4. Cultura, tica y comportamiento de los individuos y de la empresa, que brinde las
bases necesarias para el cumplimiento del negocio de las leyes y regulaciones
externas, polticas y procedimientos internos y mejores prcticas para la proteccin de
los activos de TI en general y de informacin en particular.
5. Informacin contable til para la toma de decisiones de todas las partes interesadas y
para demostrar el cumplimiento normativo ante terceras partes, incluyendo
situaciones judiciales.
6. Servicios, infraestructura y aplicaciones que proporcionan a la empresa los servicios y
tecnologas de procesamiento de las informaciones relacionadas con el sistema de
registro contable informtico.
7. Personas, habilidades y competencias tanto de negocios como de TI, necesarias para
poder llevar a cabo las actividades y para la correcta toma de decisiones y de acciones
correctivas.