COBIT 2019 (Objetivos de control para tecnologías de información y tecnologías relacionadas), es un marco de referencia para auditar la gestión y controlar los sistemas de información y tecnología, contemplando todos los sectores que conforman una organización; es decir, procesos, estructura organizacional, principios, políticas procedimientos, información, cultura, personas, servicios, infraestructura, etc.. En otras palabras, tiene un enfoque holístico.
¿Cuáles son las principales características que tiene este modelo?
- Es usado como guía auditora.
- Está dirigido al personal de todos los departamentos.
- Aumenta la comunicación y el trabajo en equipo entre los auditores y los administradores.
- Enfoca sus procesos en las principales necesidades comerciales y alinea las habilidades de IT y las del negocio.
- Crea valor para todas las partes interesadas.
- Se enfoca en las capacidades de soporte, por lo que optimiza el riesgo y mejora la reacción ante incidentes.
Cómo implementar un modelo COBIT
Para una correcta implementación de un modelo COBIT dentro de una organización, se puede considerar la siguiente hoja de ruta de implementación:
- Identifica los impulsores de cambio, aquellos estímulos que motiven convincentemente a cambiar el estado actual. Es recomendable presentarlo como un caso de negocio.
- Contempla el punto de partida, conociendo cuál es nuestra capacidad actual, definiendo las metas empresariales, así como su relación con información y tecnología para priorizarlas y alinearlas. Es conveniente dirigirse a los proyectos más fáciles y con mayores rendimientos.
- Visualiza a dónde queremos llegar, identificando las brechas entre la realidad actual y la realidad esperada.
- Define qué vamos a hacer, que soluciones son más prácticas y viables en nuestro plan de cambio, contemplando las actividades, tiempos y recursos necesarios.
- Implementa las soluciones propuestas que nos permitirán llegar al objetivo. Es muy importante mantener el compromiso y comunicación de todos los equipos y mantener cierto nivel de vigilancia durante toda la ejecución-
- Mide si realmente estamos logrando un cambio o mejora, usando métricas de desempeño.
- Mantener el impulso, asegura la mejora continua, identificación y trabajando en las siguientes iniciativas para obtener resultados permeables a toda la organización.
La aplicación del COBIT desde un enfoque en control en TI también se lleva a cabo con base en la calidad, para que ello se logre, pone en práctica otros principios, como:
- Efectividad, para que la información utilizada sea pertinente con los procesos y necesidades del negocio y, además, aportada de manera rápida, correcta y concisa.
- Eficiencia, para que los procesos se realicen de forma productiva.
- Integridad, para que la información utilizada sea exacta, completa y válida.
- Confidencialidad, se garantiza que la información será protegida y no se divulgará sin autorización.
Ventajas del modelo COBIT
El modelo COBIT contribuye a instaurar objetivos alcanzables por medio de los elementos TI, por lo que son diversos los beneficios que genera aplicar dicho modelo. A continuación, se enumeran los principales:
- Ofrece visión clara de TI: Genera una serie de metas de negocio, ofreciendo procesos conforme los requerimientos del negocio.
- Define propiedades y responsabilidades claras: Basa sus procesos en el aprovechamiento de las habilidades de las personas y de la infraestructura, con roles y responsabilidades claras.
- Perfecciona la gestión del desempeño: Permite que se evalúe el rendimiento de cada una de las funciones que comprenden la organización u empresa, para identificar las falencias y poder anular los procesos innecesarios, optimizando recursos y potencializando aquellos que aportan valor al negocio.
- Aumenta la confianza en el sistema de información empresarial: Crea y gestiona planes alcanzables y equilibrados, y cada uno de sus principios y procesos mejora la productividad de las redes de información, evitando poner en riesgo la seguridad de la información; esto genera confianza en las empresas.
- Provee un modelo abierto y flexible: Esta es una de sus principales características, por medio del cual se actualiza constantemente y se adapta con facilidad a los cambios y a las preferencias o necesidades de los usuarios.
El elemento relevante para el éxito de la empresa es la gestión adecuada de las tecnologías de información, y precisamente el modelo COBIT ofrece herramientas idóneas para evaluar de manera ágil y consistente la culminación de metas propuestas en dicha área. Por ello, es una de las mejores opciones para controlar los sistemas de información.
