El software MEYCOR COBIT CSA ha sido desarrollado ... - Datasec

Características de MEYCOR COBIT CSA
Incluye metodológicamente un enfoque de proyecto que guiará al administrador a través de los
distintos pasos del proceso de evaluación.
Permite definir diferentes niveles de acceso para cada propietario o usuario asignándole un login y una
contraseña, posibilitando un acceso selectivo para cada uno de los 34 procesos de COBIT® 4.0.
Incluye dos útiles rutinas para facilitar la comprensión y propender a la concienciación de la Alta
Gerencia (extraídas del COBIT® Implementation Tool Set):
Planilla de autoevaluación para la gobernabilidad en TI (IT Governance Self-Assessment
Checklist).
Planilla de diagnóstico de las inquietudes en materia de TI de la Dirección (Management’s
IT Concerns Diagnostic Tool).
Genera automáticamente un ranking de los procesos de acuerdo al resultado obtenido con las planillas
de evaluación anteriormente mencionadas.
Incluye un Módulo de Auditoría (MEYCOR-AUDIT COBIT CSA) para auditar la corrección de las
respuestas efectuadas por las gerencias, los propietarios o los usuarios encargados de responderlas.
Permite al usuario ampliar la granularidad en la evaluación de los objetivos de control de COBIT®,
posibilitando el ingreso de nuevos controles o personalizando los ya existentes en la base de datos.
Esto amplía la evaluación a otras plataformas como Windows® NT/2000, UNIX®, Novell®, AS/400®,
ORACLE®, e Internet.
Permite la administración de la ponderación interna que puede utilizar el software para cada objetivo
de control, a efectos de personalizarlos respecto de las peculiaridades de cada organización bajo
medición. Como resultado del procedimiento de ponderación, se puede obtener un valor cuantitativo
para cada proceso.
Permite identificar diferentes niveles de restricciones (relativas a los 4 recursos de TI) que
obstaculizarán la implementación de los objetivos de control a menos que se efectúe un gran cambio
de mentalidad, de inversión en infraestructura o de prioridad en control y seguridad por parte de
quienes establecen las políticas de la organización.
Permite calcular el costo de implementación de cada recomendación asociada a objetivos de control,
generando un cronograma para su implementación en varios períodos.
Permite analizar, en conexión con los objetivos de control correspondientes, el estatus de control y
seguridad de plataformas específicas (Windows® NT/2000, UNIX®, Novell®, AS/400®, ORACLE®,
Internet, Dataware Housing, etc.), incluyendo cuestionarios adicionales para evaluar esas plataformas.
Permite evaluar grandes corporaciones con recursos de TI distribuidos en diferentes ubicaciones, a
través de la creación de varios centros de análisis, con la posibilidad de consolidar los resultados en
forma global o local.
Permite una revisión periódica de la evolución de las decisiones efectuadas por la Dirección a través
de gráficas de comparación de los diagnósticos de los diferentes períodos evaluados.
Incluye en el módulo MEYCOR-AUDIT COBIT CSA las Guías de Auditoría (Audit Guidelines) de la 3 ra
Edición de COBIT®.
Tres niveles de cuestionarios:
Funcionalidades incluídas en MEYCOR COBIT CSA
De alto nivel, consiste en los 220 objetivos de control de COBIT® 4.0.
De nivel medio en seguridad, consiste en cuestionarios sobre seguridad física y lógica, incendio,
daño causado por agua, controles ambientales, etc., que se encuentran conectados con
diferentes objetivos de control de COBIT®.
De bajo nivel en seguridad, consiste en cuestionarios de plataformas específicas como
Sistemas Operativos (Windows® NT, UNIX®, Novell®, AS/400®), ORACLE®, Internet,
Dataware Housing, etc., que se encuentran conectados con diferentes objetivos de control de
COBIT®. Este es un conjunto de cuestionarios básicos que puede ser mejorado y ampliado por
los usuarios.
Acceso multi-usuario y sincronización de respuestas para evaluaciones efectuadas fuera de línea (offline).
Gráficas de radar y bastones que describen el estatus de los 34 procesos de la TI para COBIT®.
Reportes detallados con las recomendaciones que permiten ayudar a la implementación exitosa de
aquellos objetivos de control donde se han detectado carencias.
Interfaz total con Microsoft® Word y Excel a nivel de reportes (generando documentos en formato
RTF).
Ayuda en línea.