Por Julián Márquez, CISA, CRISC, Fundamentos de COBIT, ISO 27001 LA, Fundamentos de ITIL
Aunque COBIT sigue siendo una herramienta muy valiosa para la gestión de riesgos de TI, muchas empresas de América Latina todavía se encuentran un poco confundido al tratar de entender lo que se necesita para llevar a cabo una implementación completa o parcial de COBIT. De hecho, las organizaciones siguen luchando con la forma de lograr negocios a largo plazo y los objetivos de TI a través del uso adecuado de las herramientas del marco, y el asesoramiento de profesionales con experiencia o conocimiento de causa, no se busca, porque la alta dirección menudo considera que cualquier consultoría externa como un gasto con poco o ningún retorno de la inversión.Además, debido a las múltiples fusiones y adquisiciones que tienen lugar en la actualidad, existe un interés creciente en la región en la implementación de COBIT como un marco de gestión de riesgos de TI e incluso como una forma de cumplir con las normas aceptadas a nivel mundial, en particular los EE.UU. Sarbanes-Oxley 2002(SOX).
Artículo Publicado por Más Información