# data[].attributes.body
Todos los procesos de TI deben evaluarse de forma regular en el tiempo en cuanto a su calidad y cumplimiento de los requerimientos de control. Este dominio abarca la administración del desempeño, el monitoreo del control interno, el cumplimiento regulatorio y la aplicación del gobierno

# data[].attributes.body
Este dominio cubre la entrega en sí de los servicios requeridos, lo que incluye la prestación del servicio, la administración de la seguridad y de la continuidad, el soporte del servicio a los usuarios, la administración de los datos y de las instalaciones operativos.

# data[].attributes.headline
Soluciones Automatizadas de AQUIRIR E IMPLEMENTAR (AI) 

# data[].attributes.subject
Soluciones Automatizadas de AQUIRIR E IMPLEMENTAR (AI) 

# data[].attributes.headline
MONITOREAR Y EVALUAR (ME) A lo largo de estos cuatro dominios, COBIT ha identificado 34 procesos de TI generalmente usados.

# data[].attributes.subject
MONITOREAR Y EVALUAR (ME) A lo largo de estos cuatro dominios, COBIT ha identificado 34 procesos de TI generalmente usados.

# data[].attributes.body
Para cada uno de estos 34 procesos, tiene un enlace a las metas de negocio y TI que soporta. Información de cómo se pueden medir las metas, también se proporcionan cuales son sus actividades clave y entregables principales, y quién es el responsable de ellas.

# data[].attributes.body
Estos procesos se enfocan en adquirir e implementar soluciones tecnológicas, mantener y operar la infraestructura, y administrar los cambios. Esto asegura que las soluciones de TI respalden los objetivos del negocio

# data[].attributes.body
Estos procesos se enfocan en entregar servicios de TI y dar soporte a los usuarios, asegurando que se cumplan los niveles de servicio y se mantengan los sistemas seguros y funcionales. Esto permite que los objetivos del negocio se logren a través de una entrega y soporte efectivos de los servicios de TI

# data[].attributes.body
Estos procesos se enfocan en planificar y organizar la estrategia de TI, definir la arquitectura y la dirección tecnológica, y administrar los recursos y procesos de TI.

Esto permite alinear los objetivos de TI con los objetivos del negocio

# data[].attributes.attachment_link.description
Dominio Adquirir e Implementar (AI) Una evaluación de la madurez de COBIT resultará en un perfil donde las condiciones relevantes a diferentes niveles de madurez se han conseguido, como se muestra en el ejemplo gráfico de la figura siguiente: Modelo de Madurez El modelo de

# data[].attributes.body
PO1 Definición de un plan Estratégico

Objetivo: Lograr un balance óptimo entre las oportunidades de tecnología de información y los requerimientos de TI de negocio, para asegurar sus logros futuros.

PO2 Definición de la Arquitectura de Información

Objetivo: Satisfacer los requerimientos de negocio, organizando de la mejor manera posible los sistemas de información, a través de la creación y mantenimiento de un modelo de información de negocio.

PO3 Determinación de la dirección tecnológica

Objetivo: Aprovechar al máximo de la tecnología disponible o tecnología emergente, satisfaciendo los requerimientos de negocio, a través de la creación y mantenimiento de un plan de infraestructura tecnológica

PO4 Definición de la organización y de las relaciones de TI

Objetivo: Prestación de servicios de TI
Esto se realiza por medio de una organización conveniente en número y habilidades, con tareas y responsabilidades definidas y comunicadas

# data[].attributes.headline
Objetivos de Control: DE ENTREGAR Y DAR SOPORTE (DS) 

# data[].attributes.subject
Objetivos de Control: DE ENTREGAR Y DAR SOPORTE (DS) 

# data[].attributes.body
DS1 Definir y Administrar los Niveles de Servicio

Contar con una definición documentada y un acuerdo de servicios de TI y de niveles de servicio. La identificación de requerimientos de servicio, el acuerdo de niveles de servicio y el monitoreo del cumplimiento de los niveles de servicio.

DS2 Administrar los Servicios de Terceros

La necesidad de asegurar que los servicios provistos por terceros cumplan con los requerimientos del negocio, requiere de un proceso efectivo de administración de terceros. El establecimiento de relaciones y responsabilidades bilaterales con proveedores calificados de servicios tercerizados y el monitoreo de la prestación del servicio para verificar y asegurar la adherencia a los convenios

DS3 Administrar el Desempeño y la Capacidad

La necesidad de administrar el desempeño y la capacidad de los recursos de TI requiere de un proceso para revisar periódicamente el desempeño actual y la capacidad de los recursos de TI. Cumplir con los requerimientos de tiempo de respuesta de los acuerdos de niveles de servicio, minimizando el tiempo sin servicio y haciendo mejoras continuas de desempeño y capacidad de TI a través del monitoreo y la medición.

DS4 Garantizar la Continuidad del Servicio

La necesidad de brindar continuidad en los servicios de TI requiere desarrollar, mantener y probar planes de continuidad de TI, almacenar respaldos fuera de las instalaciones y entrenar de forma periódica sobre los planes de continuidad. El desarrollo de resistencia en las soluciones automatizadas y desarrollando, manteniendo y probando los planes de continuidad de TI.

DS5 Garantizar la Seguridad de los Sistemas

La necesidad de mantener la integridad de la información y de proteger los activos de TI, requiere de un proceso de administración de la seguridad. La definición de políticas, procedimientos y estándares de seguridad de TI y en el monitoreo, detección, reporte y resolución de las vulnerabilidades e incidentes de seguridad

DS6 Identificar y Asignar Costos

La necesidad de un sistema justo y equitativo para asignar costos de TI al negocio, requiere de una medición precisa y un acuerdo con los usuarios del negocio sobre una asignación justa. El registro completo y preciso de los costos de TI, un sistema equitativo para asignación acordado con los usuarios de negocio, y un sistema para reportar oportunamente el uso de TI y los costos asignados

DS7 Educar y Entrenar a los Usuarios

Para una educación efectiva de todos los usuarios de sistemas de TI, incluyendo aquellos dentro de TI, se requieren identificar las necesidades de entrenamiento de cada grupo de usuarios. Un claro entendimiento de las necesidades de entrenamiento de los usuarios de TI, la ejecución de una efectiva estrategia de entrenamiento y la medición de resultados

# data[].attributes.body
AI1 Identificar soluciones automatizadas

Identificar soluciones técnicamente factibles y rentables.

AI2 Adquirir y mantener software aplicativo

Garantizar que exista un proceso de desarrollo oportuno y confiable. Las aplicaciones deben estar disponibles de acuerdo con los requerimientos del negocio. Este proceso cubre el diseño de las aplicaciones, la inclusión apropiada de controles aplicativos y requerimientos de seguridad, el desarrollo y la configuración en sí de acuerdo a los estándares.

AI3 Adquirir y mantener infraestructura tecnológica

La organización debe contar con procesos para adquirir, implementar y actualizar la infraestructura tecnológica. Proporcionar plataformas adecuadas para las aplicaciones del negocio, de acuerdo con la arquitectura definida de TI y los estándares de tecnología.

AI4 Facilitar la operación y el uso

Generación de documentación y manuales para usuarios y para TI, para transferir el conocimiento necesario para la operación y el uso exitoso del sistema

AI5 Adquirir recursos de TI

Se deben suministrar recursos TI, incluyendo personas, hardware, software y servicios. Adquirir y mantener las habilidades de TI que respondan a la estrategia de entrega, en una infraestructura TI integrada y estandarizada, y reducir el riesgo de adquisición de TI.

AI6 Administrar Cambios

Controlar la evaluación de impacto, autorización e implantación de todos los cambios a la infraestructura de TI, aplicaciones y soluciones técnicas, detener la implantación de cambios no autorizados.

AI7 Instalar y acreditar soluciones y cambios

Probar que las soluciones de aplicaciones e infraestructura son apropiados para el propósito deseado y estén libres de errores.

# data[].attributes.body
ME1 Monitorear y Evaluar el Desempeño de TI

Una efectiva administración del desempeño de TI requiere un proceso de monitoreo. Monitorear y reportar las métricas del proceso e identificar e implementar acciones de mejoramiento del desempeño

ME2 Monitorear y Evaluar el Control Interno

Establecer un programa de control interno efectivo para TI requiere un proceso bien definido de monitoreo. El monitoreo de los procesos de control interno para las actividades relacionadas conTI e identificar las acciones de mejoramiento

ME3 Garantizar el Cumplimiento con Requerimientos Externos

Una supervisión efectiva del cumplimiento requiere del establecimiento de un proceso de revisión para garantizar el cumplimiento de las leyes,regulaciones y requerimientos contractuales. La identificación de todas las leyes y regulaciones aplicables y el nivel correspondiente de cumplimiento de TI y la optimización de los procesos de TI para reducir el riesgo de no cumplimiento

ME4 Proporcionar Gobierno de TI

El establecimiento de un marco de trabajo de gobierno efectivo, incluye la definición de estructuras, procesos, liderazgo, roles y responsabilidades organizacionales para garantizar así que las inversiones empresariales en TI estén alineadas y de acuerdo con las estrategias y objetivos empresariales. La elaboración de informes para el consejo directivo sobre la estrategia, el desempeño y los riesgos de TI y responder a los requerimientos de gobierno de acuerdo a las directrices del consejo directivo

# data[].attributes.body
Para llevar a cabo la estrategia de TI, las soluciones de TI necesitan ser identificadas, desarrolladas o adquiridas así como implementadas e integradas en los procesos del negocio. Además, el cambio y el mantenimiento de los sistemas existentes está cubierto por este dominio para garantizar que las soluciones sigan satisfaciendo los objetivos del negocio.

# data[].attributes.body
Este dominio cubre las estrategias y las tácticas, y tiene que ver con identificar la manera en que TI puede contribuir de la mejor manera al logro de los objetivos del negocio.

Este dominio cubre los siguientes cuestionamientos típicos de la gerencia:

• ¿Están alineadas las estrategias de TI y del negocio?

• ¿La empresa está alcanzando un uso óptimo de sus recursos?

• ¿Entienden todas las personas dentro de la organización los objetivos de TI?

• ¿Se entienden y administran los riesgos de TI?

• ¿Es apropiada la calidad de los sistemas de TI para las necesidades del negocio?