COBIT (Objetivos de control para tecnologías de información y tecnologías relacionadas), es un marco de referencia para auditar la gestión y controlar los sistemas de información y tecnología, contemplando todos los sectores que conforman una organización; es decir, procesos, estructura organizacional, principios, políticas procedimientos, información, cultura, personas, servicios, infraestructura, etc.. En otras palabras, tiene un enfoque holístico.
¿Cuáles son las principales características que tiene este modelo?
- Es usado como guía auditora.
- Está dirigido al personal de todos los departamentos.
- Aumenta la comunicación y el trabajo en equipo entre los auditores y los administradores.
- Enfoca sus procesos en las principales necesidades comerciales y alinea las habilidades de IT y las del negocio.
- Crea valor para todas las partes interesadas.
- Se enfoca en las capacidades de soporte, por lo que optimiza el riesgo y mejora la reacción ante incidentes.
Cómo implementar un modelo COBIT
Para una correcta certificación COBIT dentro de una organización, se puede considerar la siguiente hoja de ruta de implementación:
- Identifica los impulsores de cambio, aquellos estímulos que motiven convincentemente a cambiar el estado actual. Es recomendable presentarlo como un caso de negocio.
- Contempla el punto de partida, conociendo cuál es nuestra capacidad actual, definiendo las metas empresariales, así como su relación con información y tecnología para priorizarlas y alinearlas. Es conveniente dirigirse a los proyectos más fáciles y con mayores rendimientos.
- Visualiza a dónde queremos llegar, identificando las brechas entre la realidad actual y la realidad esperada.
- Define qué vamos a hacer, que soluciones son más prácticas y viables en nuestro plan de cambio, contemplando las actividades, tiempos y recursos necesarios.
- Implementa las soluciones propuestas que nos permitirán llegar al objetivo. Es muy importante mantener el compromiso y comunicación de todos los equipos y mantener cierto nivel de vigilancia durante toda la ejecución-
- Mide si realmente estamos logrando un cambio o mejora, usando métricas de desempeño.
- Mantener el impulso, asegura la mejora continua, identificación y trabajando en las siguientes iniciativas para obtener resultados permeables a toda la organización.
La aplicación del COBIT desde un enfoque en control en TI también se lleva a cabo con base en la calidad, para que ello se logre, pone en práctica otros principios, como:
- Efectividad, para que la información utilizada sea pertinente con los procesos y necesidades del negocio y, además, aportada de manera rápida, correcta y concisa.
- Eficiencia, para que los procesos se realicen de forma productiva.
- Integridad, para que la información utilizada sea exacta, completa y válida.
- Confidencialidad, se garantiza que la información será protegida y no se divulgará sin autorización.
Ventajas del modelo COBIT
El modelo COBIT contribuye a instaurar objetivos alcanzables por medio de los elementos TI, por lo que son diversos los beneficios que genera aplicar dicho modelo. A continuación, se enumeran los principales:
- Ofrece visión clara de TI: Genera una serie de metas de negocio, ofreciendo procesos conforme los requerimientos del negocio.
- Define propiedades y responsabilidades claras: Basa sus procesos en el aprovechamiento de las habilidades de las personas y de la infraestructura, con roles y responsabilidades claras.
- Perfecciona la gestión del desempeño: Permite que se evalúe el rendimiento de cada una de las funciones que comprenden la organización u empresa, para identificar las falencias y poder anular los procesos innecesarios, optimizando recursos y potencializando aquellos que aportan valor al negocio.
- Aumenta la confianza en el sistema de información empresarial: Crea y gestiona planes alcanzables y equilibrados, y cada uno de sus principios y procesos mejora la productividad de las redes de información, evitando poner en riesgo la seguridad de la información; esto genera confianza en las empresas.
- Provee un modelo abierto y flexible: Esta es una de sus principales características, por medio del cual se actualiza constantemente y se adapta con facilidad a los cambios y a las preferencias o necesidades de los usuarios.
El elemento relevante para el éxito de la empresa es la gestión adecuada de las tecnologías de información, y precisamente el modelo COBIT ofrece herramientas idóneas para evaluar de manera ágil y consistente la culminación de metas propuestas en dicha área. Por ello, es una de las mejores opciones para controlar los sistemas de información.
