# data[].attributes.body
UNIVERSIDAD DE PANAMÁ

CENTRO REGIONAL DE SAN MIGUELITO

PROGRAMA DEL CURSO EVALUACION Y AUDITORIA DE SISTEMAS

ELABORADO POR:

RAYNEIDA DUQUE 10-710-1678

TEMA:

“NORMAS COBIT Y DOMINIOS”

PROFESOR:

RUBEN HERRERA

FECHA DE ENTREGA:

24 DE JUNIO DE 2025

# data[].attributes.body
COBIT (Control Objetives for Information and Related Technologies) es un marco de referencia (framework) reconocido internacionalmente creado por ISACA (Information Systems Audit and Control Association) para la gestión y gobierno de las Tecnologías de la Información (TI) en una organización.

En esencia, COBIT proporciona un conjunto de buenas prácticas, herramientas y modelos que ayudan a las empresas en estos aspectos:

Alinear la TI con los objetivos de negocio: Asegura que las inversiones y esfuerzos en TI contribuyan directamente a la consecución de las metas estratégicas de la organización.

Crear valor a través de la TI: Optimiza el uso de los recursos tecnológicos para generar beneficios para la empresa y sus partes interesadas.

Gestionar los riesgos relacionados con la TI: Ayuda a identificar, evaluar y mitigar los riesgos asociados a los sistemas de información y la tecnología.

Optimizar el costo de los servicios de TI: Fomenta la eficiencia en la operación y entrega de los servicios tecnológicos.

Cumplir con las regulaciones y normativas: Proporciona un marco para asegurar la conformidad con leyes, reglamentos, acuerdos contractuales y políticas internas.

Mejorar la calidad y confiabilidad de la información: Establece controles para garantizar que la información utilizada para la toma de decisiones sea precisa, completa y válida.

# data[].attributes.body
Las versiones más recientes de COBIT (como COBIT 2019) se basan en principios clave que guían su aplicación:

1. Satisfacer las necesidades de las partes interesadas: Entender y priorizar los requisitos de los stakeholders para que la TI genere valor.

2. Cubrir la empresa de extremo a extremo: Considerar todos los aspectos de la organización, no solo la función de TI, para una gobernanza holística.

3. Aplicar un solo marco integrado: Proporcionar un marco coherente que pueda integrar otros estándares y marcos relevantes.

4. Habilitar un enfoque holístico: Contemplar múltiples "habilitadores" (como procesos, estructuras organizativas, cultura, información, personas, etc.) para una gobernanza efectiva.

5. Separar el gobierno de la gestión: Distinguir claramente entre las actividades de dirección (gobierno) y las de ejecución (gestión).

6. Adaptable a las necesidades de la empresa: Permite la personalización del marco para adaptarse a las características y el contexto específico de cada organización.

7. Sistema de gobierno dinámico: Se ajusta a los cambios en el entorno y las necesidades de la empresa.

# data[].attributes.body
COBIT es utilizado por una amplia gama de profesionales:

Administradores de TI: Para planificar, organizar, adquirir, implementar, entregar, dar soporte, monitorear y evaluar los procesos de TI.

Auditores internos y externos: Para evaluar la gestión y los controles de los sistemas de información y tecnología.

Directivos y gerentes: Para alinear la estrategia de TI con la estrategia de negocio y tomar decisiones informadas.

Profesionales de ciberseguridad: Para establecer y mantener controles de seguridad de la información.

# data[].attributes.body
1. Planificación y Organización (APO - Align, Plan, and Organise)

Enfoque: Este dominio se centra en la estrategia de TI y su alineación con los objetivos de negocio. Implica la definición de la dirección de TI, la gestión de la estrategia, la arquitectura empresarial, la innovación, la gestión de riesgos y la gestión de recursos (humanos, financieros y de información).

Propósito: Asegurar que la TI contribuya eficazmente a la consecución de los objetivos estratégicos de la organización, optimizando los recursos y gestionando el riesgo desde una perspectiva de planificación.

2. Adquisición e Implementación (BAI - Build, Acquire, and Implement)

Enfoque: Este dominio aborda la adquisición, desarrollo e implementación de soluciones de TI. Cubre desde la identificación de las necesidades hasta la puesta en marcha de los sistemas y servicios, incluyendo la gestión de proyectos, la gestión de cambios y la gestión de la configuración.

Propósito: Garantizar que las soluciones de TI se construyan o adquieran de manera eficiente, cumplan con los requisitos del negocio y se integren correctamente en el entorno existente.

3. Entrega y Soporte (DSS - Deliver, Service, and Support)

Enfoque: Este dominio se ocupa de la entrega operativa de los servicios de TI. Incluye la gestión de las operaciones, la gestión de la seguridad, la gestión de incidentes y problemas, la gestión de datos y la gestión de instalaciones.

Propósito: Asegurar que los servicios de TI se entreguen de manera continua, segura y eficiente a los usuarios finales, cumpliendo con los niveles de servicio acordados.

4. Monitoreo, Evaluación y Valoración (MEA - Monitor, Evaluate, and Assess):

Enfoque: Este dominio se centra en el monitoreo del rendimiento de TI, la evaluación de la conformidad y la valoración de la eficacia del gobierno y la gestión de TI. Implica la supervisión, auditoría y evaluación de los procesos de TI y los objetivos de control.

Propósito: Medir y evaluar el rendimiento de TI, asegurar el cumplimiento normativo y legal, e identificar oportunidades de mejora continua en la gobernanza y gestión de TI.