Iso Auditoria Sistemas Cun
Metas Aplicación y Objetivos
Esta norma proporciona principios de guía para los directores de las organizaciones (incluyendo, dueños, miembros de la junta, directores, socios, altos ejecutivos o similares) sobre el uso eficaz, eficiente y aceptable de la tecnología de la información (TI) en sus organizaciones.
Esta norma se aplica al gobierno de los procesos de gestión (y las decisiones) relacionados con los servicios de información y comunicación utilizados por la organización. Estos procesos podrían ser controlados por los especialistas en TI de la organización, por proveedores externos del servicio o por unidades de negocios dentro de la organización.
También orienta a quienes asesoran, informan o asisten a los directores. Se incluyen:
- altos directivos;
- miembros de grupos que monitorean los recursos dentro de la organización;
- especialistas externos técnicos o en negocios, tales como legales o contables; especialistas, asociaciones al detal u organismos profesionales;
- distribuidores de software, hardware, comunicaciones y otros productos de TI;
- proveedores internos y externos de servicios (incluyendo consultores);
- auditores de TI.
APLICACIÓN
Esta norma se aplica a todas las organizaciones, incluyendo compañías públicas y privadas, entidades gubernamentales y organizaciones sin ánimo de lucro. También se aplica a organizaciones de todos los tamaños, desde la más pequeña hasta la más grande, independientemente de la extensión de su uso de TI.
OBJETIVOS
El propósito de esta norma es fomentar el uso eficaz, eficiente y aceptable de la Tecnología de la Información en todas las organizaciones a través de las siguientes acciones:
- Asegurar a las partes involucradas (incluyendo consumidores, accionistas y empleados) que, si se cumple la norma, pueden confiar en el Gobierno Corporativo que tiene la organización sobre la TI.
- Informar y orientar a los directores sobre el gobierno del uso de la Tecnología de la
Información en sus organizaciones.
- Brindar una base para la evaluación objetiva del Gobierno Corporativo de la Tecnología de la Información.