Marco de trabajo para auditorias integrales de sistemas en las micros, pequeñas y medianas empresas colombianas

Abstract

En el desarrollo de esta investigación se propone un MARCO DE TRABAJO PARA AUDITORIAS INTEGRALES DE SISTEMAS EN LAS MICROS, PEQUEÑAS Y MEDIANAS EMPRESAS COLOMBIANAS. Con la alineación entre COBIT, ITIL e ISO 27002, ha permitido a las grandes empresas concentrar sus esfuerzos en lograr mayores beneficios para el negocio con una visión más sistémica y menos enfocada al cumplimiento: “La implementación de las mejores prácticas debería ser consistente con el marco de control y la gestión de riesgos de la empresa, apropiada para la empresa e integrada con otras metodologías y prácticas que estén siendo utilizadas. Los estándares y las mejores prácticas no son una panacea; su efectividad depende de cómo se implementan y mantienen. Estas son mucho más útiles cuando son aplicadas como un bloque de principios y como un punto de partida para adaptar procedimientos específicos. Con esta investigación les brinda a la Pymes una oportunidad de alinear las estrategias de cada estándar con las estrategias que ellas quieren realizar, para alcanzar el uso óptimo de todos los recursos que apoyen los procesos de las Pymes, que contribuirán al mejoramiento de los procesos, dado que estas no han implementado un marco de referencia para la planificación y organización de la infraestructura tecnológica que deben soportan cada uno de sus procesos

In developing this research proposes an AUDIT FRAMEWORK FOR INTEGRATED SYSTEMS MICRO, SMALL AND MEDIUM ENTERPRISES COLOMBIAN. With the alignment between COBIT, ITIL and ISO 27002, has allowed large companies to concentrate their efforts on achieving greater business benefits in a more systemic and less focused on compliance: "The implementation of best practices should be consistent with the control framework and risk management of the company, appropriate to the enterprise and integrated with other methodologies and practices that are being used. The standards and best practices are not a panacea, its effectiveness depends on how they are implemented and maintained. These are most useful when applied as a block of principles and as a starting point for adapting specific procedures. This research gives the SMEs an opportunity to align the strategies of each standard with the strategies they want to accomplish, to achieve the optimum use of all resources to support the processes of SMEs, which contribute to the improvement of processes, because they have not implemented a framework for planning and organization of the technological infrastructure that must support each of its processes