1. Definición ITIL, (Information Technology
Infrastructure Library), es una colección
de las mejores prácticas observadas en la
industria de TI. Es un conjunto de libros
en los cuales se encuentran
documentados todos los procesos
referentes a la provisión de servicios de
tecnología de información hacia las
organizaciones.
El COBIT es precisamente un modelo para auditar
la gestión y control de los sistemas de información
y tecnología, orientado a todos los sectores de una
organización, es decir, administradores IT, usuarios
y por supuesto, los auditores involucrados en el
proceso. El COBIT es un modelo de evaluación y
monitoreo que enfatiza en el control de negocios y
la seguridad IT y que abarca controles específicos
de IT desde una perspectiva de negocios. Las siglas
COBIT significan Objetivos de Control para
Tecnología de Información y Tecnologías
relacionadas (Control Objectives for Information
Systems and related Technology).
Antecedentes En 1987 la CCTA, un organismo del
gobierno británico (ahora llamado la
OGC) inició un proyecto llamado
GITIMM (Government IT Infrastructure
Management Method), en el cual
involucraron a varias firmas de
consultoría para investigar y documentar
las mejores prácticas para planear y
operar la infraestructura de TI. Poco
después, conforme el proyecto
evolucionaba de administración de
infraestructura a administración de
servicios de TI, se le cambió el nombre a
ITIL. Como marco de referencia, ITIL
se creó como un modelo para la
administración de servicios de TI e
incluye información sobre las metas, las
actividades generales, las entradas y las
salidas de los procesos que se pueden
incorporar a las áreas de TI . Desde sus
inicios ITIL fue puesta a disposición del
público en forma de un conjunto de
libros, de ahí su nombre, para que las
organizaciones de todo el mundo
pudieran adoptarlo.
El modelo es el resultado de una investigación con
expertos de varios países, desarrollado por ISACA
(Information Systems Audit and Control
Association).
COBIT, lanzado en 1996, es una herramienta
de gobierno de TI que ha cambiado la forma
en que trabajan los profesionales de
tecnología. Vinculando tecnología
informática y prácticas de control, el modelo
COBIT consolida y armoniza estándares de
fuentes globales prominentes en un recurso
crítico para la gerencia, los profesionales de
control y los auditores. COBIT se aplica a los
sistemas de información de toda la empresa,
incluyendo los computadores personales y
las redes.
La misión de COBIT es buscar, desarrollar,
publicar y promover un autoritario y actualizado
conjunto internacional de objetivos de control de
tecnologías de la información, generalmente
aceptadas, para el uso diario por parte de gestores
de negocio y auditores.

2. Procesos de negocio a
los que apoya