Tesis itba kuna - Iidia.com.ar

Asistente para la realización de auditoría de sistemas en organismos públicos o privados
Auditoría (MEYCOR-AUDIT COBIT (CSA)) que permite la verificación de la
veracidad y fiabilidad de las respuestas a los cuestionarios incorporados
respecto del grado de cumplimiento con cada uno de los objetivos de control de
COBIT.
El producto puede ser utilizado como una herramienta de autoevaluación
enfocado a la Gerencia de TI, y permite obtener un diagnóstico de su situación
actual y una serie de recomendaciones a seguir a fin de alcanzar un nivel
deseable en cuanto a seguridad, calidad, eficacia y eficiencia de sus sistemas
de información.
También puede ser utilizado como una herramienta para que la Auditoría -ya
sea interna o externa- evalúe las fortalezas y debilidades de los controles de TI
existentes en los sistemas de información de la organización, en base al
estándar mundial COBIT y las mejores prácticas de cada una de las
plataformas tecnológicas.
Este producto se comercializa a todo el mundo a través de la ISACA, en la
dirección www.isaca.org.
Meycor Cobit CSA permite:
Incluye metodológicamente un enfoque de proyecto que guiará al
administrador a través de los distintos pasos del proceso de evaluación.
Permite definir diferentes niveles de acceso para cada usuario,
posibilitando un acceso selectivo para cada uno de los 34 procesos de
COBIT.
Incluye dos útiles rutinas para facilitar la comprensión y propender
a la concienciación de la Alta Gerencia (extraídas de COBIT
Implementation Tool Set):
o Planilla de autoevaluación para la gobernabilidad en TI (IT
Governance Self-Assessment)
o Planilla de diagnóstico de las inquietudes en materia de TI
de la Dirección (Management's IT Concerns Diagnostic)
Genera automáticamente un ranking de los procesos de acuerdo
al resultado obtenido.
Permite ampliar la granularidad en la evaluación de algunos
objetivos de control de COBIT al conectarlos con cuestionarios
relacionados con riesgos específicos como seguridad física y lógica,
incendio, daños causados por agua, controles ambientales, etc.
Permite la administración de la ponderación interna que puede
utilizar el software para cada objetivo de control, a efectos de
personalizarlos respecto de las peculiaridades de cada organización
Estado de la Cuestión Lic. Horacio Kuna 41