Los cinco principios de COBIT 5

Los cinco principios de COBIT 5

COBIT 5 es un marco de trabajo que permite comprender el gobierno y la gestión de las tecnologías de información (TI) de una organización, así como evaluar el estado en que se encuentran las TI en la empresa.

Por: Conexión Esan el 01 Junio 2016

Compartir en: FACEBOOK LINKEDIN TWITTER WHATSAPP

Control Objectives for Information and related Technology o COBIT 5 también se puede definir como un conjunto de herramientas de soporte empleadas por los gerentes para reducir la brecha entre los requerimientos de control, los temas técnicos y los riesgos del negocio.

Así, mediante COBIT 5 se puede desarrollar una política clara que permite el control de las TI en la organización. La aplicación de este marco incide especialmente en el cumplimiento regulatorio y ayuda a incrementar el valor asociado al área de TI de la organización. Desde su inicio, COBIT 5 ha evolucionado desde su uso para la auditoría de TI, para luego pasar por el control, la gestión de TI, el gobierno de TI, llegando a su versión actual que es un enfoque holístico de gobierno corporativo de TI.

Este marco de trabajo cuenta con cinco principios que una organización debe seguir para adoptar la gestión de TI:

Satisfacción de las necesidades de los accionistas: se alinean las necesidades de los accionistas con los objetivos empresariales específicos, objetivos de TI y objetivos habilitadores. Se optimiza el uso de recursos cuando se obtienen beneficios con un nivel aceptable de riesgo.

Considerar la empresa de punta a punta: el gobierno de TI y la gestión de TI son asumidos desde una perspectiva global, de tal modo que se cubren todas las necesidades corporativas de TI. Esto se aplica desde una perspectiva "de punta a punta" basada en los 7 habilitadores de COBIT.

Aplicar un único modelo de referencia integrado: COBIT 5 integra los mejores marcos de Information Systems Audit and Control Association (ISACA) como Val IT, que relaciona los procesos de COBIT con los de la gerencia requeridos para conseguir un buen valor de las inversiones en TI. También se relaciona con Risk IT, lanzado por ISACA para ayudar a organizaciones a equilibrar los riesgos con los beneficios.

Se considera el uso de Business Model for Information Security (BMIS) e IT Assurance Framework (ITAF). Además permite alinearse con los principales estándares o marcos como Information Technology Infrastructure Library (ITIL), The Open Group Architecture Forum (TOGAF), Project Management Body of Knowledge (PMBOK), PRojects IN Controlled Environments 2 (PRINCE2), Committee of Sponsoring Organizations of the Treadway Commission (COSO) y estándares ISO.

Posibilitar un enfoque holístico: los habilitadores de COBIT 5 están identificados en siete categorías que abarcan la empresa de punta a punta. Individual y colectivamente, estos factores influyen para que el gobierno de TI y la gestión de TI operen en función de las necesidades del negocio.

Separar el gobierno de la gestión: COBIT 5 distingue con claridad los ámbitos del gobierno de TI y la gestión de TI. Se entiende por gobierno de TI las funciones relacionadas con la evaluación, la dirección y el monitoreo de las TI. El gobierno busca asegurar el logro de los objetivos empresariales y también evalúa las necesidades de los accionistas, así como las condiciones y las opciones existentes. La dirección se concreta mediante la priorización y la toma efectiva de decisiones. Y el monitoreo abarca el desempeño, el cumplimiento y el progreso en función con los objetivos acordados.  La gestión está más relacionada con la planificación, la construcción, la ejecución y el monitoreo de las actividades alineadas con la dirección establecida por el organismo de gobierno para el logro de los objetivos empresariales.

¿Quieres saber más acerca de COBIT 5? Inscríbete en el PEE Fundamentos de COBIT 5 - Marco de Trabajo para el Gobierno y Gestión de las TI de ESAN.

FUENTE CONSULTADA:

Documento de trabajo "Modelo de Gobierno de TI como apoyo al proceso de transformación digital en empresas de la industria editorial", de John Saavedra y Alfonso Torres Olaya, publicado por la Universidad ICESI, Colombia.

Artículo "ISACA lanza Risk IT Framework para ayudar a organizaciones a equilibrar los riesgos con los beneficios", publicado por el portal de ISACA. 

Conexión Esan

Portal de negocios de ESAN Graduate School of Business. Desde el 2010 difunde contenido de libre acceso (artículos, infografías, podcast, videos y más) elaborado por los más destacados especialistas. Encuentra contenido en más de 15 áreas y sectores como Administración, B2B, Derecho Corporativo, Finanzas, Gestión de Proyectos, Gestión de Personas, Gestión Pública, Logística, Marketing, Minería, TI y más. ¡Conéctate con los expertos de ESAN y aumenta tu conocimiento en los negocios!

Otros artículos del autor

Recordando la I Jornada de Sostenibilidad y Energía:El futuro sostenible pasa por Iberoamérica

11 Octubre 2024

La Universidad ESAN, junto con Redinter, llevaron a cabo la I Jornada de Sostenibilidad y Energía, un evento que congregó a representantes del sector público, especialistas y líderes empresariales internacionales. Durante la jornada, se exploraron soluciones para avanzar hacia un futuro energético más limpio y sostenible en Iberoamérica, destacando la relevancia de desarrollar redes eléctricas, las energías renovables, la electrificación, la eficiencia energética, así como la provisión de minerales críticos para la transición energética. ¡Revive los mejores momentos en este video!

  • Sala de prensa
  • ESAN en los medios

Walter Palomino, docente de ESAN, publica paper sobre la respuesta de los gerentes de ventas a los cambios originados por la covid-19 en el Journal of International Marketing

11 Octubre 2024

La investigación contó con la participación de 23 académicos renombrados, quienes recopilaron datos de 76 ejecutivos de ventas de 27 países. Los resultados evidenciaron las acciones clave que tomaron los gerentes de ventas para afrontar la pandemia, así como sus retos en el escenario actual.

  • Sala de prensa
  • ESAN en los medios

Participa del conversatorio técnico interinstitucional: "Desarrollo sostenible en la gestión de riesgos de desastres y cambio climático"

10 Octubre 2024

ESAN anuncia la realización del conversatorio técnico interinstitucional titulado "Desarrollo sostenible en la gestión de riesgos de desastres y cambio climático", a celebrarse el martes 15 de octubre, de 9:00 a.m. a 11:00 a.m., en el marco de la Semana de Gestión de Riesgos de Desastres 2024.

  • Sala de prensa
  • ESAN en los medios