COBIT dominios.

Estructura de los dominios

Los procesos se definen entonces en un nivel superior como una serie de  actividades o tareas conjuntas con “cortes” naturales (de control). Al nivel más alto, los procesos son agrupados de manera natural en dominios.

Dominio 1: Planeación y organización.

Este dominio cubre la estrategia y las tácticas y se refiere a la identificación de la forma en que la tecnología de la información puede contribuir de la mejor manera al logro de los objetivos del negocio. Además, la consecución de la visión estratégica necesita ser planeada, comunicada y/o administrada desde diferentes perspectivas.

§  PO1 Definir un Plan Estratégico de Tecnología de Información

§  PO2 Definir la Arquitectura de Información

§  PO3 Determinar la dirección tecnológica

§  PO4 Definir los procesos , la Organización y las Relaciones de TI

§  PO5 Manejar la Inversión en Tecnología de Información

§  PO6 Comunicar la dirección y aspiraciones de la gerencia

§  PO7 Administrar Recursos Humanos

§  PO8 Administrar calidad

§  PO9 Administrar y evaluar Riesgos

§  PO10 Administrar proyectos

·       

Dominio 2: Adquirir e Implementar.

Para llevara a cabo la estrategia de TI, las soluciones de TI deben ser identificadas, desarrolladas o adquiridas, así como implementadas e integradas dentro del proceso del negocio. Además este dominio cubre los cambios y el mantenimiento realizados a sistemas existentes.

§  AI1 Identificar soluciones de automatización

§  AI2 Adquirir y mantener software de aplicación

§  AI3 Adquirir y mantener la infraestructura tecnológica

§  AI4 Habilitar la operación y uso

§  AI5 Adquirir recursos TI

§  AI6 Administrar cambios

§  AI7 Instalar y acreditar soluciones y cambios

Dominio 3: Entregar y dar soporte.

En este dominio se hace referencia a la entrega de los servicios requeridos, que abarca desde las operaciones tradicionales hasta el entrenamiento, pasando por seguridad y aspectos de  continuidad. Con el fin de proveer servicios, deberán establecerse los procesos de soporte  necesarios. Este dominio incluye el procesamiento de los datos por sistemas de aplicación, frecuentemente clasificados como controles de aplicación.

§  DS1 Definir y administrar los niveles de servicio

§  DS2 Administrar los servicios de terceros

§  DS3 Administrar el desempeño y la capacidad

§  DS4 Garantizar la continuidad del servicio

§  DS5 Garantizar la seguridad de los sistemas

§  DS7 Educar y entrenar a los usuarios

§  DS6 Identificar y asignar costos

§  DS8 Administrar la mesa de servicio y los incidentes

§  DS9 Administrar la configuración

§  DS10 Administrar los problemas

§  DS11 Administrar los datos

§  DS12 Administrar el ambiente físico

§  DS13 Administrar las operaciones.