COBIT

Mauricio Gomez & Jeisson Monroy

Enero 2018.

Corporación unificada de educación superior CUN

Ingeniería de sistemas.
Auditoria de sistemas
 Tabla de Contenidos ii

Capítulo 1 ISACA y su relacion con COBIT...................................................................... 1

Capítulo 2 COBIT .............................................................Error! Bookmark not defined.
Capítulo 3 Cubo de COBIT. .............................................Error! Bookmark not defined.
Bibliografia ........................................................................Error! Bookmark not defined.
 1

Capítulo 1

ISACA y COBIT

ISACA

ISACA es una organización denominada Information Systems Audit and

Control Association(Asociación de Auditoría y Control de Sistemas de Información),

una asociación internacional que apoya y patrocina el desarrollo de metodologías y

certificaciones para la realización de actividades auditoría y control en sistemas de

información.

Son los custodios y creadores de COBIT, también de otras herramientas como ITGI,

CISA, CISM, CGEIT, CRISC. El ultimo estándar COBIT 5 es el producto mas reciente

de ISACA que será tratado a continuación.

COBIT 5 es producto de la mejora estratégica de ISACA impulsando la próxima

generación de guías sobre el Gobierno y la Administración de la información y los

Activos Tecnológicos de las Organizaciones

Construido sobre más de 15 años de aplicación práctica, ISACA desarrolló COBIT 5 para

cubrir las necesidades de los interesados, y alinearse a las actuales tendencias sobre

técnicas de gobierno y administración relacionadas con la TI

 2

Capítulo 2

COBIT

ISACA fue fundada en el año 1967 cuando un grupo de auditores en sistemas

informáticos percibieron la necesidad de centralizar la fuente de información y

metodología para el área de operación. Fue en 1969 que el grupo se formalizó a

asociación, originalmente incorporada como EDP Auditors Association.

En 1976 el nombre pasó a ser ISACA, por el que es actualmente conocida, y se estableció

la primera certificación profesional de auditoría de sistemas de información, o CISA.

ISACA actualmente atiende a unos 95.000 electores (miembros y profesionales con

certificaciones ISACA) en unos 160 países. [Cita requerida] Los cargos de los miembros

son tales como auditor, consultor, educador, profesional de seguridad, regulador, director

ejecutivo de información y auditor interno. Trabajan en casi todas las categorías de la

industria. Hay una red de capítulos de ISACA con 170 capítulos establecidos en 160

países.

Los capítulos proporcionan educación y formación constante, recursos compartidos,

promoción, creación de redes y otros beneficios.

A la fecha, COBIT tiene cuatro versiones mayores publicadas:

 3

En 1996, la primera edición de COBIT fue publicada. Esta incluía la colección y análisis

de fuentes internacionales reconocidas y fue realizada por equipos en Europa, Estados

Unidos y Australia.

En 1998, fue publicada la segunda edición; su cambio principal fue la adición de las guías

de gestión. Para el año 2000, la tercera edición fue publicada y en el 2003, la versión en

línea ya se encontraba disponible en el sitio de ISACA.

Fue posterior al 2003 que el marco de referencia de COBIT fue revisado y mejorado para

soportar el incremento del control gerencial, introducir el manejo del desempeño y mayor

desarrollo del Gobierno de TI.

En diciembre de 2005, la cuarta edición fue publicada y en Mayo de 2007, se liberó la

versión 4.1.

La versión número 5 de COBIT fue liberada en el año 2012. En esta edición se consolida

e integran los marcos de referencia de COBIT 4.1, Val IT 2.0 y Risk IT. Este nuevo

marco de referencia viene integrado principalmente del Modelo de Negocios para la

Seguridad de la Información (BMIS, Business Model for Information Security) y el

Marco de Referencia para el Aseguramiento de la Tecnología de la Información (ITAF,

Information Technology Assurance Framework).

 4

Capítulo 3

Cubo de COBIT

Como todos los componentes de COBIT están relacionados entre sí,

figura cubo se utiliza para resumir los recursos TU son gestionados por los

procesos de TI para alcanzar los objetivos que cumplen con los requerimientos

del negocio. Este es el principio básico del marco COBIT.