1. La información y la tecnología que las soportan representan valiosos activos
1.1. Se busca administrar los riesgos asociados con los activos de información
1.2. Se debe satisfacer la calidad, los requerimientos fiduciarios y de seguridad de su información de los activos
2. Generar Valor
2.1. Para proporcionar la información que la empresa necesita para lograr objetivos
2.1.1. los recursos de TI deben ser administrados por un conjunto de procesos agrupados de forma natural
3. COSO
3.1. Es generalmente aceptado como el marco de trabajo de control interno para las empresas
4. Para que las TI tengan éxito en satisfacer los requerimientos del negocio se necesitan:
4.1. Establecer un vínculo con los requerimientos del negocio
4.2. Organizar las actividades de TI en un modelo de procesos
4.3. Identificar los principales recursos de TI a ser utilizados
4.4. Definir los objetivos de control gerenciales a ser considerados
4.5. Compuestos por dominios y procesos
5. Gobierno TI
5.1. Es responsabilidad de los ejecutivos, consejo de directores y consta de liderazgo, estructuras y procesos organizacionales que garantizan que TI en la empresa sostiene y extiende las estrategias y objetivos organizacionales.
5.2. El gobierno de TI integra e institucionaliza las buenas prácticas para garantizar que TI en la empresa soporta los objetivos del negocio
5.3. Áreas de enfoque
5.3.1. Alineación Estratégica
5.3.2. Entrega de Valor
5.3.3. Administración de Recursos
5.3.4. Administración de Riesgos
5.3.5. Medición del Desempeño
6. COBIT
6.1. Es un marco de referencia y un juego de herramientas de soporte para la empresa para el uso de las TI
6.2. Beneficios
6.2.1. • Mejor alineación, enfocado al negocio
6.2.2. • Una visión, entendible para la gerencia, de lo que hace TI • Propiedad y responsabilidades claras, con base en su orientación a procesos
6.2.3. • Aceptación general de terceros y reguladores
6.2.4. • Entendimiento compartido entre todos los Interesados, con base en un lenguaje común
6.2.5. • Cumplimiento de los requerimientos COSO para el ambiente de control de TI
6.3. Productos
6.3.1. Directrices Gerenciales/Modelos de Madurez
6.3.2. Marco de Referencia
6.3.3. Objetivos de Control
6.3.4. Guía de implementación de Gobierno de TI
6.3.5. Practicas de Control de COBIT
6.3.6. Guía de aseguramiento de TI