VENTAJAS Y DESVENTAJAS

2.- ¿Por qué y para qué aplicarlo?

VENTAJAS.

• La entrega de valor a las partes interesadas de la empresa requiere de un buen gobierno y la gestión de la información y de los activos tecnológicos (TI).
• Las juntas empresariales, los ejecutivos y la gerencia tienen que adoptar a TI como cualquier otra parte importante del negocio
• Los requerimientos externos de cumplimiento, normas legales, reglamentarias y contractuales relacionadas con el uso de la empresa de la información y tecnología están aumentando, amenazando la generación valor si se incumplen.

•  No hay amonestaciones por adaptarlo a cualquier organización.

•  Está basado en décadas de mejores prácticas de buen gobierno y administración de TI empresarial.
•  Reporte ejecutivo para demostrar el desempeño    de TI contra los objetivos y estrategia de la organización.
• Alineación con los objetivos de negocio y mayor transparencia.
• Propiedad y responsabilidad bien definidas.
• Procesos y uso de recursos eficiente
• Manejo del riesgo y costos de conformidad reducidos.
• Buena planeación para la adquisición de TI.
• Permite de una manera sencilla, el mapeo de metas de TI y metas organizacionales de una empresa.

DESVENTAJAS.

• Inversiones sin retorno y fallas en los sistemas que impactan al negocio.
• Alta complejidad por la convivencia de múltiples plataformas tecnológicas.
• Tendencias digitales: movilidad, machine learning, social media, bots, entre otros.
•  Los estándares no cubren todos los temas en detalle.
• Mantener el cuadro de trabajo actualizado puede consumir mucho tiempo, sobre todo después de una reestructuración organizacional.
• No existe un estándar que abarque todos los temas (gestión, seguridad, calidad, desarrollo, continuidad, etc.)
• Se requiere de un esfuerzo de la organización, para adoptar los estándares.
• A veces proporciona un modelo de procesos de referencia y un lenguaje común para todos los implicados en los trabajos de la organización.
• Las buenas prácticas de COBIT están enfocadas fuertemente en el control y de menor forma en la ejecución.
• El marco de referencia mejora las áreas de TI desde el punto de vista solamente del gobierno corporativo.