CENTRO REGIONAL DE SAN MIGUELITO

PROGRAMA DEL CURSO EVALUACION Y AUDITORIA DE SISTEMAS

ELABORADO POR:

RAYNEIDA DUQUE 10-710-1678

TEMA:

“NORMAS COBIT Y DOMINIOS”

PROFESOR:

RUBEN HERRERA

FECHA DE ENTREGA:

24 DE JUNIO DE 2025

En esencia, COBIT proporciona un conjunto de buenas prácticas, herramientas y modelos que ayudan a las empresas en estos aspectos:

• Alinear la TI con los objetivos de negocio: Asegura que las inversiones y esfuerzos en TI contribuyan directamente a la consecución de las metas estratégicas de la organización.

• Crear valor a través de la TI: Optimiza el uso de los recursos tecnológicos para generar beneficios para la empresa y sus partes interesadas.

• Gestionar los riesgos relacionados con la TI: Ayuda a identificar, evaluar y mitigar los riesgos asociados a los sistemas de información y la tecnología.

• Optimizar el costo de los servicios de TI: Fomenta la eficiencia en la operación y entrega de los servicios tecnológicos.

• Cumplir con las regulaciones y normativas: Proporciona un marco para asegurar la conformidad con leyes, reglamentos, acuerdos contractuales y políticas internas.

• Mejorar la calidad y confiabilidad de la información: Establece controles para garantizar que la información utilizada para la toma de decisiones sea precisa, completa y válida.

1. Satisfacer las necesidades de las partes interesadas: Entender y priorizar los requisitos de los stakeholders para que la TI genere valor.

2. Cubrir la empresa de extremo a extremo: Considerar todos los aspectos de la organización, no solo la función de TI, para una gobernanza holística.

3. Aplicar un solo marco integrado: Proporcionar un marco coherente que pueda integrar otros estándares y marcos relevantes.

4. Habilitar un enfoque holístico: Contemplar múltiples "habilitadores" (como procesos, estructuras organizativas, cultura, información, personas, etc.) para una gobernanza efectiva.

5. Separar el gobierno de la gestión: Distinguir claramente entre las actividades de dirección (gobierno) y las de ejecución (gestión).

6. Adaptable a las necesidades de la empresa: Permite la personalización del marco para adaptarse a las características y el contexto específico de cada organización.

7. Sistema de gobierno dinámico: Se ajusta a los cambios en el entorno y las necesidades de la empresa.

• Administradores de TI: Para planificar, organizar, adquirir, implementar, entregar, dar soporte, monitorear y evaluar los procesos de TI.

• Auditores internos y externos: Para evaluar la gestión y los controles de los sistemas de información y tecnología.

• Directivos y gerentes: Para alinear la estrategia de TI con la estrategia de negocio y tomar decisiones informadas.

• Profesionales de ciberseguridad: Para establecer y mantener controles de seguridad de la información.

1. Planificación y Organización (APO - Align, Plan, and Organise)

   • Enfoque: Este dominio se centra en la estrategia de TI y su alineación con los objetivos de negocio. Implica la definición de la dirección de TI, la gestión de la estrategia, la arquitectura empresarial, la innovación, la gestión de riesgos y la gestión de recursos (humanos, financieros y de información).

   • Propósito: Asegurar que la TI contribuya eficazmente a la consecución de los objetivos estratégicos de la organización, optimizando los recursos y gestionando el riesgo desde una perspectiva de planificación.

     
     

2. Adquisición e Implementación (BAI - Build, Acquire, and Implement)

   • Enfoque: Este dominio aborda la adquisición, desarrollo e implementación de soluciones de TI. Cubre desde la identificación de las necesidades hasta la puesta en marcha de los sistemas y servicios, incluyendo la gestión de proyectos, la gestión de cambios y la gestión de la configuración.

   • Propósito: Garantizar que las soluciones de TI se construyan o adquieran de manera eficiente, cumplan con los requisitos del negocio y se integren correctamente en el entorno existente.

     
     

3. Entrega y Soporte (DSS - Deliver, Service, and Support)

   • Enfoque: Este dominio se ocupa de la entrega operativa de los servicios de TI. Incluye la gestión de las operaciones, la gestión de la seguridad, la gestión de incidentes y problemas, la gestión de datos y la gestión de instalaciones.

   • Propósito: Asegurar que los servicios de TI se entreguen de manera continua, segura y eficiente a los usuarios finales, cumpliendo con los niveles de servicio acordados.

     
     

4. Monitoreo, Evaluación y Valoración (MEA - Monitor, Evaluate, and Assess):

   • Enfoque: Este dominio se centra en el monitoreo del rendimiento de TI, la evaluación de la conformidad y la valoración de la eficacia del gobierno y la gestión de TI. Implica la supervisión, auditoría y evaluación de los procesos de TI y los objetivos de control.

   • Propósito: Medir y evaluar el rendimiento de TI, asegurar el cumplimiento normativo y legal, e identificar oportunidades de mejora continua en la gobernanza y gestión de TI.