COBIT

Control Objectives for Information and Related Technology
Definição: Conjunto de estruturas e orientações (framework), desenvolvido pelo ISACA, com o objetivo de permitir à área de auditoria de TI utilizar-se de ferramental adequado para o entendimento e análise do alinhamento, desempenho e risco que a TI possui frente à organização.
O COBIT tem como objetivo principal o alinhamento entre os objetivos do negócio e os objetivos da TI, fazendo com que a TI atenda às necessidades de negócio (requisitos de negócios) da maneira mais eficiente possível.
Objetivo de controle: é uma declaração de um resultado esperado pela implementação de procedimentos de controle em atividades específicas de TI.
Os objetivos de controle definem as metas da TI, que devem estar alinhadas às metas do negócio. O COBIT foca em cinco pontos: alinhamento estratégico, entrega de valor, gestão de recursos, gestão de riscos e medir o desempenho. O framework define um conjunto de objetivos de controle para 34 processos de TI (versão 4.1), divididos em quatro domínios: Planejar e Organizar, Adquirir e Implementar, Entregar e Suportar e Monitorar e Avaliar.
Controles: são as políticas, procedimentos, práticas e estruturas organizacionais desenhadas para fornecer razoável segurança de que os Objetivos de Negócio serão alcançados e que eventos indesejáveis serão prevenidos ou detectados e corrigidos.
COBIT prove um Framework para Governança de TI
COBIT ajuda a estabelecer uma ponte entre os riscos do negócio, as necessidades de controle e questões técnicas. Provê as melhores práticas, através de um framework para domínio e processos, e apresenta atividades em uma forma lógica e gerenciável.
COBIT:
• Inicia com os requisitos de negócio
• É orientado a processo
• Identifica os maiores recursos de TI a serem estabilizados
• Incorpora os maiores padrões internacionais
• Tem como foco o padrão “de fato” os controles de TI.
Organizações consideram e usam uma variedade de modelos de TI, padrões e melhores