Un elemento crítico para el éxito y la supervivencia de las organizaciones, es la administración efectiva de la información y de la Tecnología de Información (TI) relacionada.
En esta sociedad global (donde la información viaja a través del “ciberespacio” sin las restricciones de tiempo, distancia y velocidad) esta criticalidad emerge de:
- la creciente dependencia en información y en los sistemas que proporcionan dicha información
- la creciente vulnerabilidad y un amplio espectro de amenazas, tales como las “ciber amenazas” y la guerra de información
- la escala y el costo de las inversiones actuales y futuras en información y en tecnología de información; y
- el potencial que tienen las tecnologías para cambiar radicalmente las organizaciones y las prácticas de negocio, crear nuevas oportunidades y reducir costos
Para muchas organizaciones, la información y la tecnología que la soporta, representan los activos mas valiosos de la empresa. Es más, en nuestro competitivo y rápidamente cambiante ambiente actual, la gerencia ha incrementado sus expectativas relacionadas con la entrega de servicios de TI.
Por lo tanto, la administración requiere niveles de servicio que presenten incrementos en calidad, en funcionalidad y en facilidad de uso, así como un mejoramiento continuo y una disminución de los tiempos de entrega) al tiempo que demanda que esto se realice a un costo más bajo.
Muchas organizaciones reconocen los beneficios potenciales que la tecnología puede proporcionar. Las organizaciones exitosas, sin embargo, también comprenden y administran los riesgos asociados con la implementación de nueva tecnología.
Por lo tanto, la administración debe tener una apreciación por, y un entendimiento básico de los riesgos y limitaciones del empleo de la tecnología de información para proporcionar una dirección efectiva y controles adecuados.
COBIT ayuda a salvar las brechas existentes entre riesgos de negocio, necesidades de control y aspectos técnicos.
Proporciona “prácticas sanas” a través de un Marco Referencial de dominios y procesos y presenta actividades en una estructura manejable y lógica. Las prácticas sanas de COBIT representan el consenso de los expertos. Le ayudarán a optimizar la inversión en información, pero aún más importante, representan aquello sobre lo que usted será juzgado si las cosas salen mal.
Si desea obtener mayor información acerca de COBIT, ingrese al sitio web de ISACA:
http://www.isaca.org/cobit, donde encontrará material de referencia, artículos relacionados y podrá descargar los productos y componentes COBIT.
