Normas COBIT Y Sus 4 Dominios by Itzel Montilla

COBIT

ItzelM04 — 2025-06-24 19:10:26 UTC

COBIT (Control Objetives for Information and Related Technologies) es un marco de trabajo de gobernanza y gestión de TI que ayuda a las organizaciones a lograr sus objetivos de negocio mediante el uso eficaz de la tecnología de la información. A lo largo de sus versiones, COBIT ha agrupado sus objetivos de control y procesos en dominios clave.

Versiones

ItzelM04 — 2025-06-24 19:16:59 UTC

Tradicionalmente, en versiones como COBIT 4.1 y COBIT 5, se han identificado cuatro o cinco dominios principales que abarcan las áreas fundamentales de la gestión de TI. Aunque COBIT 2019 ha evolucionado a una estructura de objetivos de gobernanza y gestión (40 en total) que se agrupan en dominios más amplios, la esencia de los cuatro dominios originales sigue siendo fundamental para comprender el marco.

Para que sirven las normas COBIT

ItzelM04 — 2025-06-24 20:03:23 UTC

Las normas COBIT (Control Objetives for Information and Related Technologies) sirven como un marco integral de gobernanza y gestión de TI que ayuda a las organizaciones a alinear sus procesos tecnológicos con los objetivos del negocio, optimizar el valor de TI, gestionar riesgos y asegurar el cumplimiento normativo. Este marco proporciona un lenguaje común para profesionales de TI, auditores y ejecutivos, estableciendo objetivos de gestión claros y un enfoque estructurado para alcanzarlos.

Principales utilidades y beneficios de COBIT

ItzelM04 — 2025-06-24 20:11:16 UTC

Alineación de TI con el Negocio

Permite que las operaciones y estrategias de TI se enfoquen en los objetivos generales de la organización, asegurando que la tecnología genere valor empresarial.

Gestión de Riesgos

Facilita la identificación, evaluación y mitigación de riesgos relacionados con la tecnología de la información, lo que conduce a una mayor seguridad y resiliencia.

Optimización de Recursos

Ayuda a utilizar eficientemente los recursos de TI, incluyendo personal, presupuesto y tecnología, para lograr los mejores resultados.

Mejora de la Entrega de Servicios

Proporciona directrices y procesos para mejorar la calidad, eficiencia y efectividad de los servicios de TI ofrecidos a la organización.

Cumplimiento Normativo

Ofrece un marco robusto para cumplir con diversas regulaciones y estándares, lo cual es crucial en el entorno actual.

Evaluación y Monitoreo

Incluye métricas y actividades para medir el desempeño de las prácticas de gobierno y gestión de TI, permitiendo un seguimiento continuo y mejoras.

Lenguaje Común

Establece un marco de referencia que facilita la comunicación entre diferentes departamentos y stakeholders (TI, negocio, auditoría) sobre aspectos de control, metas y resultados de TI.

Adaptabilidad

La versión más reciente, COBIT 2019, es flexible y se adapta a las necesidades de diversas organizaciones, independientemente de su tamaño u objetivos específicos, integrándose bien con otros marcos como ITIL.

PRESENTACIÓN

ItzelM04 — 2025-06-24 20:14:17 UTC

UNIVERSIDAD DE PANAMÁ

CENTRO REGIONAL DE SAN MIGUELITO

FACULTAD DE INFORMÁTICA, ELECTRÓNICA Y COMUNICACIÓN

LICENCIATURA PARA LA GESTIÓN EDUCATIVA Y EMPRESARIAL

PROGRAMA DEL CURSO EVALUACION Y AUDITORIA DE SISTEMAS

ELABORADO POR:

ITZEL MONTILLA 6-721-281

TEMA:

“PADLET SOBRE NORMAS COBIT Y SUS 4 DOMINIOS”

PROFESOR:

RUBEN HERRERA

FECHA DE ENTREGA:

24 DE JUNIO DE 2025

DOMINIOS

ItzelM04 — 2025-06-24 20:15:00 UTC

1- Planificar y Organizar (PO / APO - Align, Plan, and Organise)

Enfoque: Se centra en la estrategia, la dirección y la organización de la función de TI para que esté alineada con los objetivos de negocio de la empresa. Es la fase donde se decide qué hacer y cómo se va a estructurar la TI para lograrlo.

Actividades clave: Definición de la estrategia de TI, planificación de la arquitectura de la información, gestión de recursos humanos y financieros para TI, gestión de la calidad, gestión de riesgos y gestión de proyectos.

Ejemplos de procesos: Gestionar la estrategia de TI, Gestionar el presupuesto y los costos, Gestionar los recursos humanos, Gestionar las relaciones.

2- Adquirir e Implementar (AI / BAI - Build, Acquire, and Implement)

Enfoque: Se dedica a la adquisición, desarrollo, implementación y despliegue de las soluciones de TI necesarias para ejecutar la estrategia. Es la fase donde las ideas se convierten en sistemas y servicios tangibles.

Actividades clave: Identificación de requisitos, adquisición de hardware y software, desarrollo de aplicaciones, gestión de cambios, pruebas de sistemas e implementación de soluciones.

Ejemplos de procesos: Gestionar los requisitos definidos, Gestionar la identificación y construcción de la solución, Gestionar el cambio, Gestionar la aceptación y el traspaso.

DOMINIOS

ItzelM04 — 2025-06-24 20:36:25 UTC

Entregar y Dar Soporte (DS / DSS - Deliver, Service, and Support)
Enfoque: Se refiere a la operación real de los sistemas y servicios de TI, así como al soporte continuo a los usuarios. Es la fase donde se proporciona el valor de la TI a la empresa.
Actividades clave: Gestión de operaciones de TI, gestión de la seguridad de la información, gestión de problemas e incidentes, gestión de servicios (mesa de ayuda), gestión de la continuidad del negocio y capacitación de usuarios.
Ejemplos de procesos: Gestionar las operaciones, Gestionar la seguridad, Gestionar la continuidad, Gestionar los servicios del centro de operaciones, Gestionar los datos.
Monitorear y Evaluar (ME / MEA - Monitor, Evaluate, and Assess):
Enfoque: Se encarga de la supervisión, el seguimiento y la evaluación del rendimiento de los procesos de TI, el cumplimiento de los objetivos y la adherencia a las políticas y regulaciones. Es la fase donde se verifica que todo funciona como se espera y se identifica dónde mejorar.
Actividades clave: Monitoreo del rendimiento, evaluación de la eficacia de los controles internos, auditorías de TI, evaluación de la conformidad con los requisitos legales y regulatorios, y aseguramiento de la gobernanza de TI.
Ejemplos de procesos: Monitorear, evaluar y valorar el rendimiento y la conformidad, Monitorear, evaluar y valorar el sistema de control interno, gestionar el aseguramiento.