Gestión estratégica de seguridad en la empresa - Anetcom

102
COBIT® parte de un concepto sencillo: la relevancia de la gestión de las tecnologías
de la información y las comunicaciones en la consecución de los
objetivos de negocio. Por lo tanto, el gobierno de la función TI se convierte
en un aspecto crítico para organización.
El gobierno de la función TI es una responsabilidad corporativa que engloba
el liderazgo, la estructura organizacional y los procesos que garantizan que la
función IT soporta las estrategias y objetivos corporativos.
Ilustración 17.- Áreas focales del gobierno TI (Fte. ISACA).
Con el fin de garantizar que la función TI es capaz de satisfacer los requisitos
de negocio, COBIT® propone desplegar un marco de control que permita:
• Vincular las necesidades negocio con la función TI.
• Organizar las actividades TI entorno a un modelo de procesos.
• Identificar los recursos TI necesarios para conseguir los objetivos.
• Definir objetivos de control para la función TI.
La orientación de negocio del modelo propuesto por COBIT® se basa en la
vinculación de los objetivos de negocio con objetivos propios de la función
TI, proporcionando métricas e indicadores que permitan medir su desempeño,
estableciendo un modelo de madurez y definiendo un esquema de responsabilidades
compartido entre las áreas de negocio y TI. El foco en procesos
en COBIT® se traduce en la definición de un modelo de procesos que
contempla 4 dominios y 34 procesos. La siguiente ilustración muestra la división
en dominios y procesos sugerida por COBIT®.