COBIT - MONITORAR E AVALIAR

CobiT (Monitorar e Avaliar)
Introdução.
COBIT (Control Objectives for Information and related Technology) é um guia de boas práticas estruturada apresentado como
FRAMEWORK dirigida a gestão da tecnologia da informação (TI).
Criado e mantido pelo ISACA (Informatio Systems Audit and Control
Association), possui uma série de recursos que podem servir como um modelo de referência para gestão da TI, incluindo um sumário executivo, um framework, controle de objetivos, mapas de auditoria, ferramentas para a sua implementação e principalmente, um guia com técnicas de gerenciamento.

CobiT (Monitorar e Avaliar)
Objetivo.
Objetivo desse trabalho é mostrar a importância que a ferramenta Cobit (Control Objectives for Information and related Technology) se tornou para as empresas, uma ferramenta eficiente para auxiliar o gerenciamento e controle das iniciativas de TI, controle e monitoramento de processos e a segurança de suas informações.

CobiT (Monitorar e Avaliar)
Atuação recomendada
Prevenção
Detecção
Repressão
Correção
Avaliação

Ameaça
Redução
Incidente
Danos
Recuperação

CobiT (Monitorar e Avaliar)
Principais características do CobiT
•
•
•
•
•
•
•

Orientado a Negócio
Orientado a Processos
Baseado em Controles
Dirigido pelas mensurações
4 domínios
34 processos
34 objetivos de controle de alto nível (um para cada processo)

CobiT (Monitorar e Avaliar)
Estrutura do CobiT

• Planejar e Organizar
• Adquirir e Implementar
• Entregar e Dar Suporte
• Monitorar e Avaliar
• - Os Quatro Domínios do

CobiT (Monitorar e Avaliar)
Planejar e Organizar.
•

O domínio de Planejamento e Organização cobre o uso de informação e tecnologia e como isso pode ser usado para que a empresa atinja seus objetivos e metas. Ele também salienta que a forma organizacional e a infra-estrutura da TI deve ser considerada para que se atinja resultados ótimos e para que se gere benefícios do seu uso. A tabela seguinte lista os