Category: COBIT

Arquitectura Empresarial Mapa de rutas tecnológicas orientada al negocio para el logro de las metas y objetivos de negocio.

Modelo para auditar la gestión y control de los sistemas de información y tecnología, orientado a todos los sectores de una organización. COBIT (Objetivos de Control de Información y tecnologías relacionadas), publicado por ITGI, es un modelo, conjunto de buenas prácticas, para el control de la información y sus tecnologías y los riesgos que conllevan.…
Leer más

Continuidad Prevenir, mitigar y recuperarse de una interrupción. Los términos “planear la reanudación del negocio”, “planear la recuperación después de un desastre” y “planear contingencias” también se pueden usar en este contexto; todos se concentran en los aspectos de recuperación de la continuidad.

Políticas, procedimientos, prácticas y estructuras organizacionales, diseñados para proporcionar una seguridad razonable de que los objetivos del negocio serán alcanzados y que eventos no deseados serán prevenidos o detectados y corregidos.

El Informe COSO es un documento que contiene las principales directivas para la implantación, gestión y control de un sistema de control.

Los Factores Críticos de Éxito proveen administración con orientación para implementar el control sobre TI y sus procesos. Son lo más importante que se debe hacer para contribuir a que el proceso de TI alcance sus metas. Son actividades que pueden ser un proceso estratégico, técnico, organizacional, de procesos o de una naturaleza procedimental.

DCO Objetivos de control detallados. Los DCOs son componentes de un objetivo de control en particular.

Diccionario de Datos Empresarial El nombre, tipo, rango de valores, fuente, sistema de registro, y autorización de acceso para cada elemento de datos utilizado en la empresa. Indica cuáles programas aplicativos usan esos datos, de tal forma que cuando se contemple una estructura de datos, se pueda generar una lista de los programas afectados.

Dominio Agrupación de objetivos de control en etapas lógicas en el ciclo de vida de inversión en TI.

Empresa Un grupo de individuos que trabajan juntos para un fin común, por lo general dentro del contexto de una forma organizacional, como una corporación agencia pública, entidad de caridad o fondo.

Estándar Una práctica de negocio o producto tecnológico que es una práctica aceptada, avalada por la empresa o por el equipo gerencial de TI. Los Estándares se pueden Implementar para dar soporte a una política o a un proceso, o como respuesta a una necesidad operativa. Así como las políticas, los estándares deben incluir una…
Leer más

Gobierno El método por medio del cual una organización es dirigida, administrada o controlada.

Gobierno TI es la estructura organizacional y el conjunto de procesos / procedimientos que gestionan y controlan las actividades de TI (Tecnologías de la información) para alcanzar los objetivos empresariales.

Es una asociación global sin ánimo de lucro de 140 000 profesionales en 180 países. Ayuda a los profesionales globales a liderar, adaptar y asegurar la confianza en un mundo digital en evolución ofreciendo conocimiento, estándares, relaciones, acreditación y desarrollo de carrera innovadores y de primera clase. ISACA comenzó en 1967, cuando un pequeño grupo…
Leer más

Es un término que se refiere a hardware, software, telecomunicaciones, redes y personas involucradas para crear, almacenar, intercambiar y utilizar la información.

El IT Governance Institute (ITGI) fue fundado en 1998 para desarrollar normativas de dirección y control de la tecnología de la información en las empresas. Un Gobierno TI(Tecnologías de la Información) eficaz permite asegurar que las TI soportarán los objetivos de negocio, optimizando la inversión empresarial en TI y gestionando adecuadamente los riesgos y oportunidades…
Leer más

KGI Indicador clave de meta.

El Marco Referencial de CobiT define 34 procesos de TI dentro de un entorno de TI. Para cada proceso hay una expresión de control de alto nivel y entre 3 y 30 objetivos detallados de control. El propietario del proceso debe ser capaz de determinar el nivel de cumplimiento de los objetivos de control ya sea como una rápida…
Leer más

Métrica Un estándar para medir el desempeño contra la meta. Las buenas Métricas generalmente satisfacen los siguientes criterios: Mediciones consistentes Las métricas deben proveer un análisis similar durante un periodo de tiempo. Fácil de colectar datos El costo para colectar datos para las métricas debe ser bajo, y los datos deben ser colectados a través…
Leer más