05/21/2023

Kit de herramientas de diseño del sistema de gobierno COBIT® 2019

Libro de trabajo de diseño del sistema de gobierno COBIT® 2019 —Instrucciones

Conceptos y definiciones

Importancia relativa La importancia relativa (de los objetivos de gobierno y gestión) es un número que indica la influencia de un factor de diseño determinado sobre la importancia de un
objetivo de gobierno o gestión de COBIT determinado, comparado con una línea base de referencia (estándar). El número se calcula como la diferencia en porcentaje
entre la línea base de referencia y la actual, según los valores dados al factor de diseño en cuestión.

Instrucciones: Ver el capítulo 6 de la Guía de diseño COBIT® 2019

© 2018 ISACA. Todos los derechos reservados. 666747189.xlsx Instrucciones—Página 1

 05/21/2023
Kit de herramientas de diseño del sistema de gobierno COBIT® 2019

Libro de trabajo del diseño del sistema de gobierno COBIT® 2019—Canvas

Paso 2: Determinar el alcance inicial del sistema de gobierno Paso 3: Perfeccionar el alcance del sistema de gobierno Paso 4: Finalizar el alcance del sistema de gobierno

Modelo de
Problemas abastecimient Nivel de Nivel de
Metas Perfil de Alcance inicial: Escenario de Requisitos de Rol de Métodos de Alcance perfeccionado: Conclusión del alcance:
: Estrategia empresarial
empresariales riesgo
relacionado
amenazas cumplimiento TI
o de Estrategia de adopción de tecnología Ajuste (entre -100 y capacidad capacidad
s con I&T Valoración de los objetivos proveedores implementación de TI Valoración de los objetivos +100)
Motivo Prioridad de los objetivos objetivo objetivo
Motivo
de gobierno/gestión para TI de gobierno/gestión de gobierno/gestión sugerido acordado
Ponderación 1 1 1 1 1 1 1 1 1 1

EDM01—Asegurar el establecimiento y el mantenimiento del 5 10 -5 -10 ### 0 50 15 35 0 0 25 60 60 3 3

marco de gobierno

EDM02—Asegurar la entrega de beneficios 30 35 15 -5 ### 60 0 0 30 0 0 35 65 65 3 3

EDM03—Asegurar la optimización del riesgo 25 -15 10 -10 ### 10 65 25 15 15 0 30 75 75 4 4

EDM04—Asegurar la optimización de recursos -25 30 -15 5 ### -5 0 0 25 0 0 15 15 15 1 1

EDM05—Asegurar el compromiso de las partes interesadas 15 -45 -15 -15 ### -50 30 15 25 0 0 30 20 20 1 1

APO01—Gestionar el marco de gestión de I&T 0 5 15 -5 ### 10 50 10 25 0 0 40 65 65 3 3

APO02—Gestionar la estrategia -20 35 -5 5 ### 10 0 0 30 0 0 25 35 35 2 2

APO03 — Gestionar la arquitectura empresarial -20 30 15 5 ### 25 50 0 20 0 0 50 70 70 3 3

APO04—Gestionar la innovación -5 40 45 20 ### 80 0 0 40 0 0 25 80 80 4 4

APO05—Gestionar el portafolio -25 30 -15 -5 ### -10 0 0 30 0 0 40 25 25 2 2

APO06—Gestionar el presupuesto y los costes -25 -5 -20 -10 ### -50 0 0 25 0 0 -20 -25 -25 1 1

APO07—Gestionar los recursos humanos -10 35 15 15 ### 45 30 0 15 0 0 75 85 85 4 4

APO08—Gestionar las relaciones 45 35 40 5 ### 100 0 0 25 0 0 55 95 95 4 4

APO09—Gestionar los acuerdos de servicio 45 30 10 -10 ### 60 30 0 10 15 0 0 60 60 3 3

APO10—Gestionar los proveedores -10 30 -10 -10 ### 0 50 15 5 15 0 40 60 60 3 3

APO11—Gestionar la calidad 50 0 30 -15 ### 50 30 0 15 0 0 0 50 50 3 3

APO12—Gestionar los riesgos 30 -10 50 -5 ### 50 65 25 20 10 0 20 95 95 4 4

APO13—Gestionar la seguridad 35 -15 60 -15 ### 50 65 15 25 0 0 0 80 80 4 4

APO14—Gestionar los datos 0 -35 35 -15 ### -10 50 10 25 0 0 20 40 40 2 2

BAI01—Gestionar los programas -15 30 15 15 ### 35 0 0 25 0 30 25 60 60 3 3

BAI02—Gestionar la definición de requisitos -5 30 15 0 ### 30 0 0 30 0 60 30 75 75 4 4

BAI03—Gestionar la identificación y construcción de -5 30 35 -10 ### 40 0 0 30 0 65 40 90 90 4 4

soluciones
BAI04—Gestionar la disponibilidad y la capacidad 40 25 35 -15 ### 70 30 0 5 0 0 0 55 55 3 3

BAI05—Gestionar el cambio organizativo -15 30 45 5 ### 50 0 0 25 0 40 35 80 80 4 4

BAI06—Gestionar los cambios de TI 0 30 45 0 ### 60 50 0 5 0 60 20 100 100 4 4

BAI07—Gestionar la aceptación y la transición del cambio de 5 30 30 -5 ### 50 0 0 20 0 40 30 70 70 3 3

TI

BAI08—Gestionar el conocimiento -5 40 15 20 ### 55 0 0 25 0 0 30 60 60 3 3

BAI09—Gestionar los activos 0 -50 20 5 ### -20 0 0 25 0 0 0 0 0 1 1

BAI10—Gestionar la configuración 0 25 40 0 ### 50 50 0 15 0 15 30 85 85 4 4

BAI11—Gestionar los proyectos -20 30 35 10 ### 45 0 0 20 0 45 30 70 70 3 3

DSS01—Gestionar las operaciones 15 30 -5 -15 ### 20 0 0 10 0 0 0 15 15 1 1

DSS02—Gestionar las peticiones y los incidentes de servicio 50 15 30 -20 ### 60 50 0 15 0 0 0 65 65 3 3

DSS03—Gestionar los problemas 40 15 15 -5 ### 50 30 0 20 0 0 30 70 70 3 3

© 2018 ISACA. Todos los derechos reservados. 666747189.xlsx Cuadro—Página 2

 05/21/2023
Kit de herramientas de diseño del sistema de gobierno COBIT® 2019

Libro de trabajo del diseño del sistema de gobierno COBIT® 2019—Canvas

Paso 2: Determinar el alcance inicial del sistema de gobierno Paso 3: Perfeccionar el alcance del sistema de gobierno Paso 4: Finalizar el alcance del sistema de gobierno

Modelo de
Problemas abastecimient Nivel de Nivel de
Metas Perfil de Alcance inicial: Escenario de Requisitos de Rol de Métodos de Alcance perfeccionado: Conclusión del alcance:
: Estrategia empresarial
empresariales riesgo
relacionado
amenazas cumplimiento TI
o de Estrategia de adopción de tecnología Ajuste (entre -100 y capacidad capacidad
s con I&T Valoración de los objetivos proveedores implementación de TI Valoración de los objetivos +100)
Motivo Prioridad de los objetivos objetivo objetivo
Motivo
de gobierno/gestión para TI de gobierno/gestión de gobierno/gestión sugerido acordado
Ponderación 1 1 1 1 1 1 1 1 1 1

DSS04—Gestionar la continuidad 50 15 15 -15 ### 50 65 15 20 0 0 30 90 90 4 4

DSS05—Gestionar los servicios de seguridad 35 -10 20 -15 ### 25 50 25 20 0 0 30 75 75 4 4

DSS06—Gestionar los controles de procesos de negocio 15 20 40 -25 ### 40 50 0 35 0 0 0 65 65 3 3

MEA01—Gestionar la monitorización del rendimiento y la 0 0 10 -5 ### 5 50 0 25 10 15 35 65 65 3 3

conformidad

MEA02—Gestionar el sistema de control interno 0 -15 5 -15 ### -20 30 0 25 0 0 0 15 15 1 1

MEA03—Gestionar el cumplimiento de los requisitos externos 0 -30 25 -30 ### -30 50 25 15 0 0 0 25 25 2 2

MEA04—Gestionar el aseguramiento 0 -25 20 -10 ### -10 50 20 25 0 0 0 40 40 2 2

© 2018 ISACA. Todos los derechos reservados. 666747189.xlsx Cuadro—Página 3

 05/21/2023
Kit de herramientas de diseño del sistema de gobierno COBIT® 2019

Diseño del sistema de gobierno de información y tecnología Diseño del sistema de gobierno de información y tecnología
Factor de diseño 1 Estrategia empresarial Factor de diseño 1 Estrategia empresarial

Sección de entrada—Importancia de cada prototipo de estrategia empresarial Sección de entrada—Importancia de cada prototipo de estrategia empresarial

Valor Importancia Referencia Factor de diseño 1 Estrategia empresarial

(1-5)
Importancia de las distintas estrategias (Entrada)
Crecimiento/Adquisición 1 3
Innovación/Diferenciación 2 3
Liderazgo en costes 1 3
Servicio al cliente/Estabilidad 5 3
5

Promedio 2.25 empresarial

Factor de diseño 1 Estrategia 4
Desv estánd.de las distintas estrategias
Importancia 1.64 (Entrada)
Factor de corrección 1.33 3 3
0 1 2 4 5

2
1
1
Innovación/Diferenciación

1
Servicio al cliente/Estabilidad

Sección de salida—Importancia relativa derivada de cada objetivo de gobierno/gestión Sección de salida—Importancia relativa derivada de cada objetivo de gobierno/gestión

Importancia derivada de objetivos de Factor de diseño 1 Estrategia empresarial Factor de diseño 1 Estrategia empresarial
gobierno/gestión Importancia derivada de objetivos de go- Importancia derivada de objetivos de gobierno/gestión (Salida)
bierno/gestión (Salida)
Objetivo de Valoraci Referenci Importancia
gobierno/gestió ón a relativa EDM02 EDM01 MEA04
n EDM03 MEA03
-100 -75 -50 -25 0 25 50 75 100
EDM04 MEA02
EDM01 12 15 5 EDM01 100
EDM05 MEA01
EDM02
EDM03 75
© 2018 ISACA. Todos los derechos reservados. 666747189.xlsx APO01 DSS06 DF1—Página 4
EDM04
50
EDM05 APO02 DSS05
 Factor de diseño 1 Estrategia empresarial Factor de diseño 1 Estrategia empresarial
Kit de herramientas de diseño del sistema de gobierno COBIT® 2019
Importancia derivada de objetivos de go- Importancia derivada de objetivos de gobierno/gestión (Salida) 05/21/2023
bierno/gestión (Salida)
EDM01
Diseño del sistema de gobierno de información y tecnología Diseño
EDM03
del sistema
EDM02 de gobierno
MEA04
MEA03
de información y tecnología
-100 -75 Factor-25
-50 de diseño
0 1 25
Estrategia
50 empresarial
75 100
EDM04
Factor de diseño 1 Estrategia empresarial
MEA02
EDM01 100
EDM02 EDM05 MEA01
23 24 30 EDM02
EDM03 14 15 25 EDM03 75
APO01 DSS06
EDM04 12.5 22.5 -25 EDM04
50
EDM05 15.5 18 15 EDM05 APO02 DSS05
APO01 9 12 0 APO01 25
APO02 17 28.5 -20 APO02 APO03 DSS04
0
APO03 14 24 -20 APO03
APO04 15 21 -5 APO04 APO04 -25 DSS03
APO05 19 33 -25 APO05
APO06 -50
APO06 12.5 22.5 -25 APO05 DSS02
APO07 10 15 -10 APO07 -75
APO08 22.5 21 45 APO08
APO09 APO06 -100 DSS01
APO09 24.5 22.5 45
APO10 APO10
14 21 -10
APO11 APO11
24 21 50 APO07 BAI11
APO12
APO12 17.5 18 30
APO13
APO13 16.5 16.5 35
APO14 APO08 BAI10
APO14 9 12 0
BAI01
BAI01 17 27 -15
BAI02 APO09 BAI09
BAI02 9.5 13.5 -5
BAI03
BAI03 9.5 13.5 -5
BAI04 APO10 BAI08
BAI04 19 18 40
BAI05
BAI05 16.5 25.5 -15 APO11 BAI07
BAI06
BAI06 14.5 19.5 0
BAI07 APO12 BAI06
BAI07 14 18 5 BAI08
BAI08 APO13 BAI05
14 19.5 -5 BAI09 APO14 BAI04
BAI09 9 12 0 BAI01 BAI02 BAI03
BAI10
BAI10 9 12 0 BAI11
BAI11 16 27 -20 DSS01
DSS01 11.5 13.5 15 DSS02
DSS02 24 21 50 DSS03
DSS03 19 18 40 DSS04
DSS04 24 21 50 DSS05
DSS05 16.5 16.5 35 DSS06
DSS06 11.5 13.5 15 MEA01
MEA01 9 12 0 MEA02
MEA02 9 12 0 MEA03
MEA03 9 12 0 MEA04
MEA04 9 12 0

© 2018 ISACA. Todos los derechos reservados. 666747189.xlsx DF1—Página 5

 05/21/2023
COBIT® 2019 Governance System Design Toolkit

Growth / Innovation / Client Service /

DF1 Acquisition Differentiation Cost Leadership Stability
EDM01 1.0 1.0 1.5 1.5
EDM02 1.5 1.0 2.0 3.5
EDM03 1.0 1.0 1.0 2.0
EDM04 1.5 1.0 4.0 1.0
EDM05 1.5 1.5 1.0 2.0
APO01 1.0 1.0 1.0 1.0
APO02 3.5 3.5 1.5 1.0
APO03 4.0 2.0 1.0 1.0
APO04 1.0 4.0 1.0 1.0
APO05 3.5 4.0 2.5 1.0
APO06 1.5 1.0 4.0 1.0
APO07 2.0 1.0 1.0 1.0
APO08 1.0 1.5 1.0 3.5
APO09 1.0 1.0 1.5 4.0
APO10 1.0 1.0 3.5 1.5
APO11 1.0 1.0 1.0 4.0
APO12 1.0 1.5 1.0 2.5
APO13 1.0 1.0 1.0 2.5
APO14 1.0 1.0 1.0 1.0
BAI01 4.0 2.0 1.5 1.5
BAI02 1.0 1.0 1.5 1.0
BAI03 1.0 1.0 1.5 1.0
BAI04 1.0 1.0 1.0 3.0
BAI05 4.0 2.0 1.0 1.5
BAI06 2.0 2.0 1.0 1.5
BAI07 1.5 2.0 1.0 1.5
BAI08 1.0 3.5 1.0 1.0
BAI09 1.0 1.0 1.0 1.0
BAI10 1.0 1.0 1.0 1.0
BAI11 3.5 3.0 1.5 1.0
DSS01 1.0 1.0 1.0 1.5

© 2018 ISACA. All rights reserved. 666747189.xlsx DF1map—Page 6

 05/21/2023
COBIT® 2019 Governance System Design Toolkit

Growth / Innovation / Client Service /

DF1 Acquisition Differentiation Cost Leadership Stability
DSS02 1.0 1.0 1.0 4.0
DSS03 1.0 1.0 1.0 3.0
DSS04 1.0 1.0 1.0 4.0
DSS05 1.0 1.0 1.0 2.5
DSS06 1.0 1.0 1.0 1.5
MEA01 1.0 1.0 1.0 1.0
MEA02 1.0 1.0 1.0 1.0
MEA03 1.0 1.0 1.0 1.0
MEA04 1.0 1.0 1.0 1.0

© 2018 ISACA. All rights reserved. 666747189.xlsx DF1map—Page 7

 05/21/2023
Kit de herramientas de diseño del sistema de gobierno COBIT® 2019

Diseño del sistema de gobierno de información y tecnología Diseño del sistema de gobierno de información y tecnología
Factor de diseño 2 Metas empresariales Factor de diseño 2 Metas empresariales

Sección de entrada—Importancia de cada meta empresarial Sección de entrada—Importancia de cada meta empresarial

Importancia
Valor (1-5) Referencia

EG01—Portafolio de productos y servicios competitivos 4 3 Factor de diseño 2 Metas empresariales (Entrada)

EG02—Gestión de riesgo del negocio 2 3
EG03—Cumplimiento de leyes y regulaciones externas 2 3 EG01—Portafolio de productos y servicios competitivos 4
EG04—Calidad de la información financiera 1 3
EG05—Cultura de servicio orientada al cliente 2 3 EG02—Gestión de riesgo del negocio 2
EG06—Continuidad y disponibilidad del servicio del negocio 3 3
EG07—Calidad de la información de gestión 2 3 EG03—Cumplimiento de leyes y regulaciones externas 2
EG08—Optimización de la funcionalidad de los procesos
internos del negocio 3 3
EG04—Calidad de la información financiera 1
EG09—Optimización de costes de los procesos del negocio 1 3
EG10—Habilidades, motivación y productividad del personal 4 3
EG05—Cultura de servicio orientada al cliente 2
EG11—Cumplimiento con las políticas internas 2 3
EG12—Gestión de programas de transformación digital 5 3
EG06—Continuidad y disponibilidad del servicio del negocio 3
EG13—Innovación de productos y negocios 5 3

Promedio 2.77
EG07—Calidad de la información de gestión 2
Factor de diseño 2 Metas empresariales (Entrada)
Desv estánd. 1.31
Factor de corrección 1.08 EG08—Optimización de la funcionalidad de los procesos internos del negocio 3

EG09—Optimización de costes de los procesos del negocio 1

EG01—Portafolio de productos y servicios competitivos
EG13—Innovación de productos y negocios EG02—Gestión de riesgo del negocio EG10—Habilidades, motivación y productividad del personal 4
5
EG12—Gestión de programas de transformación digital 4 EG03—Cumplimiento de leyes y regulaciones externas
3 EG11—Cumplimiento con las políticas internas 2
2
EG11—Cumplimiento con las políticas internas 1 EG04—Calidad de la información financiera
0 EG12—Gestión de programas de transformación digital 5

© 2018 ISACA. Todos

EG10—Habilidades, motivaciónlos derechosdelreservados.
y productividad personal EG05—Cultura de servicio orientada al cliente 666747189.xlsx EG13—Innovación de productos y negocios 5DF2—Página 8
 EG01—Portafolio de productos y servicios competitivos
EG13—Innovación de productos y negocios
Kit de herramientas de diseño del sistema de gobierno COBIT®
EG02—Gestión de riesgo del negocio
2019
EG10—Habilidades, motivación y productividad del personal 4 05/21/2023
5
EG12—Gestión de programas de transformación digital 4 EG03—Cumplimiento de leyes y regulaciones externas
Diseño3 del sistema de gobierno de información y tecnología EG11—Cumplimiento con las políticas internas 2 de información y tecnología
Diseño del sistema de gobierno
2 Factor de diseño 2 Metas empresariales Factor de diseño 2 Metas empresariales
EG11—Cumplimiento con las políticas internas 1 EG04—Calidad de la información financiera
0 EG12—Gestión de programas de transformación digital 5

EG10—Habilidades, motivación y productividad del personal EG05—Cultura de servicio orientada al cliente EG13—Innovación de productos y negocios 5

EG09—Optimización de costes de los procesos del negocio EG06—Continuidad y disponibilidad del servicio del negocio
EG08—Optimización de la funcionalidad de los procesos internos del negocio EG07—Calidad de la información de gestión

Sección de salida—Importancia relativa derivada de cada objetivo de gobierno/gestión Sección de salida—Importancia relativa derivada de cada objetivo de gobierno/gestión

Importancia derivada de objetivos de

gobierno/gestión
Objetivo de
gobierno/gesti Valoración Referencia
Importancia Factor de diseño 2 Metas empresariales
relativa Factor de diseño 2 Metas empre- Importancia derivada de objetivos de gobierno/gestión
ón
sariales
EDM01 99 99 10 Importancia derivada de objetivos
EDM02
de gobierno/gestión
141 114 35
EDM03 48 63 -15
EDM04 156 129 30
-100 -75 -50 -25 0 25 50 75 100 EDM02 EDM01 MEA04
EDM05 32 63 -45 EDM03 MEA03
EDM01
APO01 174 180 5 EDM02 EDM04 MEA02
APO02 165 132 35 EDM03 EDM05 MEA01
100
APO03 163 135 30 EDM04
EDM05 APO01 DSS06
APO04 156 120 40 75
APO01
APO05 168 141 30 APO02 50
APO02 DSS05
APO06 101 117 -5 APO03
APO07 136 108 35 APO04 25
APO03 DSS04
APO08 APO05
237 189 35 0
APO06
APO07 APO04 DSS03
-25
APO08
© 2018 ISACA. Todos los derechos reservados. APO09 666747189.xlsx -50 DF2—Página 9
APO10 APO05 DSS02
APO11 -75
 EDM03 EDM05 MEA01
100
EDM04
EDM05 APO01 75 DSS06 05/21/2023
Kit de herramientas de diseño del sistema de gobierno COBIT® 2019
APO01
APO02 APO02 50 DSS05
Diseño del sistema de gobierno
APO03 de información y tecnología Diseño del sistema de gobierno de información y tecnología
APO04 25
Factor de diseño 2 Metas empresariales APO03 Factor de diseño 2 Metas
DSS04empresariales
APO05
APO06 0
APO09 76 63 30 APO07 APO04 -25 DSS03
APO10 94 78 30 APO08
APO11 121 132 0 APO09 -50
APO10 APO05 DSS02
APO12 30 36 -10
APO11 -75
APO13 31 39 -15 APO12
APO14 45 78 -35 APO13 APO06 -100 DSS01
BAI01 155 129 30 APO14
BAI02 210 174 30 BAI01
BAI02 APO07 BAI11
BAI03 200 165 30 BAI03
BAI04 79 69 25 BAI04
BAI05 APO08 BAI10
220 183 30 BAI05
BAI06 108 90 30 BAI06
BAI07 APO09 BAI09
BAI07 82 69 30 BAI08
BAI08 172 135 40 BAI09
APO10 BAI08
BAI09 23 51 -50 BAI10
BAI10 21 18 25 BAI11
DSS01 APO11 BAI07
BAI11 165 138 30
DSS02
DSS01 76 63 30 APO12 BAI06
DSS03
DSS02 57 54 15 DSS04 APO13 BAI05
DSS03 57 54 15 DSS05 APO14 BAI04
BAI01 BAI02 BAI03
DSS06
DSS04 57 54 15
MEA01
DSS05 69 81 -10 MEA02
DSS06 114 105 20 MEA03
MEA01 123 135 0 MEA04
MEA02 108 135 -15
MEA03 26 39 -30
MEA04 79 111 -25

© 2018 ISACA. Todos los derechos reservados. 666747189.xlsx DF2—Página 10

 05/21/2023
COBIT® 2019 Governance System Design Toolkit

Agile portfolio of
Compliance with external Transparency and
Optimization of internal
Customer-oriented service Business service continuity Quality of management Optimization of business Staff skills, motivation and Compliance with internal Managed business Product and business
competitive products and Managed business risks accuracy of financial business process
laws and regulations culture and availability information process costs productivity policies transformation programs innovation
services information functionality

4 2 2 1 2 3 2 3 1 4 2 5 5

AG01 AG02 AG03 AG04 AG05 AG06 AG07 AG08 AG09 AG10 AG11 AG12 AG13

IT compliance and Enablement and Competent and

Mapping table EG-GA support for business Managed Technology & Realized benefits from Quality of technology delivery of IT services Agility to turn business Security of information, support of business Delivery of programs Quality of IT motivated staff with Knowledge, expertise
compliance with Information related IT-enabled investments related financial in line with business requirements into processing processes by on time, on budget, and Management IT compliance with mutual understanding and initiatives for
external laws and risks and services portfolio information requirements operational solutions infrastructure and Integrating applications meeting requirements Information internal policies of technology and business innovation
regulations applications and technology and quality standards business.

EG01 Portfolio of agile and competitive 0 0 1 0 2 2 0 2 2 0 0 0 2

products and services

EG02 Managed business risks 1 2 0 0 0 0 1 0 0 0 1 0 0

EG03 Compliance with external laws and 2 0 0 0 0 0 0 0 0 0 2 0 0

regulations

EG04 Transparency and accuracy of financial 0 0 0 2 0 0 0 0 0 2 0 0 0

information

EG05 Customer-oriented service culture 0 0 1 0 1 1 0 2 1 0 0 1 0

EG06 Business service continuity and 0 1 0 0 1 0 2 0 0 0 0 0 0

availability
Accuracy (Quality?) of Management
EG07 Information
0 0 0 2 0 0 0 0 0 2 0 0 0

EG08 Optimization of business process 0 0 1 0 1 1 0 1 1 0 0 0 0

functionality

EG09 Optimization of business process costs 0 0 1 2 0 0 0 0 1 1 0 0 0

EG10 Staff skills, motivation and productivity 0 0 0 0 0 0 0 1 0 0 0 2 0

EG11 Compliance with internal policies 1 0 0 0 0 0 0 0 0 0 2 0 0

EG12 Managed business transformation 0 0 2 0 1 1 0 2 2 0 0 0 1

programs

EG13 Product and business innovation 0 0 0 0 0 1 0 1 1 0 0 0 2

AG01 AG02 AG03 AG04 AG05 AG06 AG07 AG08 AG09 AG10 AG11 AG12 AG13

IT compliance and Enablement and Competent and

support for business Managed Technology & Realized benefits from Quality of technology delivery of IT services Agility to turn business Security of information, support of business Delivery of programs Quality of IT motivated staff with Knowledge, expertise
compliance with Information related IT-enabled investments related financial in line with business requirements into processing processes by on time, on budget, and Management IT compliance with mutual understanding and initiatives for
infrastructure and meeting requirements internal policies
external laws and risks and services portfolio information requirements operational solutions applications Integrating applications and quality standards Information of technology and business innovation
regulations and technology business.

8 7 20 8 21 23 8 34 29 7 10 10 23

EDM01 EDM02 EDM03 EDM04 EDM05 APO01 APO02 APO03 APO04 APO05 APO06 APO07 APO08 APO09 APO10 APO11 APO12 APO13 APO14 BAI01 BAI02 BAI03 BAI04 BAI05 BAI06 BAI07 BAI08 BAI09 BAI10 BAI11 DSS01 DSS02 DSS03 DSS04 DSS05 DSS06 MEA01 MEA02 MEA03 MEA04

Managed
Managed Managed IT Managed Managed
Performance Managed
Managed
Mapping Table AG-GMO Ensured Governance
Ensured Resource Ensured Stakeholder Managed IT Management Managed Strategy Managed Human
Managed
Managed Managed
Managed Managed Managed Managed Managed
Framework Setting & Ensured Benefits Delivery Ensured Risk Optimization Optimization Managed Architecture Managed Innovation Managed Portfolio Managed Budget & Costs Resources Managed Relationships Service Managed Risk Information Managed Data Managed Requirements Solutions Managed IT Change Managed Managed Managed Managed Managed Service Managed Managed Business System of Compliance Managed
Identification Availability &
Organizational Changes Security &
Transparency Framework Suppliers Quality Programs Acceptance & Knowledge Assets Configuration Projects Operations Requests & Problems Continuity Process Internal with External Internal Audit
Maintenance Agreements Security Definition & Build Capacity Change Transitioning Incidents Services Controls Conformance Control Requirements
Monitoring

IT compliance and support for business

AG01 compliance with external laws and 1 0 1 0 0 1 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 1 1 2 1
regulations

Managed Technology & Information

AG02 related risks 1 0 2 0 0 1 0 0 0 0 0 0 0 0 0 0 2 1 1 0 0 0 0 0 1 1 0 0 0 0 0 1 1 1 2 1 0 1 0 1

Realized benefits from IT-enabled

AG03 investments and services portfolio 2 2 0 1 0 2 1 1 1 2 1 1 1 0 0 1 0 0 0 2 1 1 0 2 0 0 1 0 0 2 0 0 0 0 0 0 1 0 0 0

Quality of technology related financial

AG04 0 0 0 0 1 0 0 0 0 0 2 0 0 0 0 1 0 0 1 0 0 0 0 0 0 0 0 2 0 0 0 0 0 0 0 0 0 1 0 1
information
Delivery of IT services in line with business
AG05 requirements 0 1 0 1 0 1 1 1 0 2 0 1 2 2 2 1 0 0 0 0 2 2 2 1 1 0 0 0 1 1 2 2 2 2 1 1 2 1 0 1

Agility to turn business requirements into

AG06 0 1 0 1 0 0 1 2 2 1 0 0 2 0 1 0 0 0 0 1 2 2 0 1 2 2 1 0 0 2 0 0 0 0 0 0 0 0 0 0
operational solutions

Security of information, processing

AG07 infrastructure and applications 0 0 2 0 0 1 0 1 0 0 0 0 0 0 0 0 2 2 1 0 0 0 1 0 0 0 0 0 0 0 0 1 1 1 2 1 0 1 0 1

Enablement and support of business

AG08 processes by Integrating applications and 1 1 0 1 0 1 2 2 1 1 0 0 1 1 0 0 0 0 0 1 1 1 0 2 1 0 1 0 0 0 1 0 0 0 0 2 0 0 0 0
technology

Delivery of programs on time, on budget,

AG09 and meeting requirements and quality 0 0 0 2 0 1 0 0 0 1 2 1 1 0 1 2 0 0 0 2 2 2 1 2 0 1 1 0 0 2 0 0 0 0 0 0 1 1 0 0
standards

AG10 Quality of IT Management Information 0 0 0 0 2 1 0 0 0 0 1 0 0 0 0 2 0 0 2 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 2 1 0 1

AG11 IT compliance with internal policies 1 0 1 0 1 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 1 2 1 2

Competent and motivated staff with

AG12 mutual understanding of technology and 0 0 0 0 0 0 1 0 1 0 0 2 2 0 0 0 0 0 0 0 1 0 0 1 0 0 2 0 0 0 0 0 0 0 0 0 0 0 0 0
business.

Knowledge, expertise and initiatives for

AG13 0 1 0 0 0 0 1 0 2 0 0 2 2 0 0 0 0 0 0 0 0 0 0 0 0 0 2 0 0 0 0 0 0 0 0 0 0 0 0 0
business innovation

EDM01 EDM02 EDM03 EDM04 EDM05 APO01 APO02 APO03 APO04 APO05 APO06 APO07 APO08 APO09 APO10 APO11 APO12 APO13 APO14 BAI01 BAI02 BAI03 BAI04 BAI05 BAI06 BAI07 BAI08 BAI09 BAI10 BAI11 DSS01 DSS02 DSS03 DSS04 DSS05 DSS06 MEA01 MEA02 MEA03 MEA04

Managed
Managed Managed IT Managed Managed Managed Managed
Ensured Governance Managed Managed Managed Managed Managed Managed Performance
Ensured Benefits Delivery Ensured Risk Optimization Ensured
Resource Ensured Stakeholder Managed IT Management Managed Strategy
Managed Budget & Costs Managed
Human Managed Managed
Managed Data Managed Requirements Solutions Organizational Managed
IT Change Managed Managed Managed Managed Managed Service Managed Managed Business System of Compliance Managed
Framework Setting & Managed Architecture Managed Innovation Managed Portfolio Managed Relationships Service Managed Risk Information
Identification Availability
& Security &
Optimization Transparency Framework Resources Suppliers Quality Programs Changes Acceptance & Knowledge Assets Configuration Projects Operations Requests & Problems Continuity Process
Conformance Internal
with External Internal Audit
Maintenance Agreements Security Definition Capacity Change Services
& Build Transitioning Incidents Controls Control Requirements
Monitoring

99 141 48 156 32 174 165 163 156 168 101 136 237 76 94 121 30 31 45 155 210 200 79 220 108 82 172 23 21 165 76 57 57 57 69 114 123 108 26 79
Baseline 99 114 63 129 63 180 132 135 120 141 117 108 189 63 78 132 36 39 78 129 174 165 69 183 90 69 135 51 18 138 63 54 54 54 81 105 135 135 39 111
Imp® 0 23 -24 20 -50 -4 25 20 30 19 -14 25 25 20 20 -9 -17 -21 -43 20 20 21 14 20 20 18 27 -55 16 19 20 5 5 5 -15 8 -9 -20 -34 -29

© 2018 ISACA. All rights reserved. 666747189.xlsx DF2map—Page 11

 05/21/2023
Kit de herramientas de diseño del sistema de gobierno COBIT® 2019

Diseño del sistema de gobierno de información y tecnología Diseño del sistema de gobierno de información y tecnología
Factor de diseño 3 Perfil del riesgo Factor de diseño 3 Perfil del riesgo

Sección de entrada—Importancia de cada categoría genérica de riesgo de TI Sección de entrada—Importancia de cada categoría genérica de riesgo de TI

Categoría del escenario de riesgo Impacto Probabilida Clasificació Referencia Factor de diseño 3 Perfil del riesgo de TI
(1-5) d (1-5) n
Clasificación de riesgos de las categorías del escenario de riesgos de TI (entrada)
Toma de decisiones sobre inversiones en TI, definición y 2 2 9 Riesgo muy alto 0 5 10 15 20 25
mantenimiento del portafolio
Toma de decisiones sobre inversiones en TI, definición y mantenimiento del
portafolio
Gestión del ciclo de vida de los programas y proyectos 4 3 9 Riesgo alto
Gestión del ciclo de vida de los programas y proyectos
Coste y control de TI 2 2 9 Riesgo normal
Coste y control de TI
Comportamiento, habilidades y conocimiento de TI 4 4 9 Riesgo bajo
Comportamiento, habilidades y conocimiento de TI
Arquitectura de la empresa/TI 2 2 9
Arquitectura de la empresa/TI
Incidentes de infraestructura operativa de TI 3 2 9
Acciones no autorizadas 3 4 9 Incidentes de infraestructura operativa de TI

Adopción de software/problemas de uso 4 3 9 Acciones no autorizadas

Incidentes de hardware 2 2 9 Adopción de software/problemas de uso

Fallos de Software 3 3 9 Incidentes de hardware
Ataques lógicos (hacking, malware, etc.) 4 5 9
Fallos de Software
Incidentes de terceros/proveedores 2 2 9
Ataques lógicos (hacking, malware, etc.)
Incumplimiento 3 3 9
Incidentes de terceros/proveedores
Problemas geopolíticos 2 2 9
Incumplimiento
Acción industrial 1 3 9
Actos de la naturaleza 3 3 9 Problemas geopolíticos

Innovación basada en la tecnología 5 3 9 Acción industrial

Medio ambiente 2 3 9 Actos de la naturaleza
Gestión de datos e información 4 4 9 Innovación basada en la tecnología

Medio ambiente
Promedio 8.89
Desv estánd. 5.06 Gestión de datos e información
Factor de corrección 1.01

Sección de salida—Importancia relativa derivada de cada objetivo de gobierno/gestión Sección de salida—Importancia relativa derivada de cada objetivo de gobierno/gestión

© 2018 ISACA. Todos los derechos reservados. 666747189.xlsx DF3—Página 12

 05/21/2023
Kit de herramientas de diseño del sistema de gobierno COBIT® 2019

Diseño del sistema de gobierno de información y tecnología Diseño del sistema de gobierno de información y tecnología
Factor de diseño 3 Perfil del riesgo Factor de diseño 3 Perfil del riesgo

Importancia derivada de objetivos de

gobierno/gestión Factor de diseño 3 Perfil del riesgo de TI Factor de diseño 3 Perfil del riesgo de TI
Importancia derivada de objetivos Importancia derivada de objetivos de gobierno/gestión
Objetivo de Valoraci Importancia de gobierno/gestión
gobierno/gesti ón Referencia relativa
ón

EDM01 181 189 -5 -100 -75 -50 -25 0 25 50 75 100

EDM02 152 135 15 EDM01
EDM03 EDM02
180 162 10
EDM04 EDM03
167 198 -15
EDM04
EDM05 156 189 -15
EDM05 EDM02 EDM01 MEA04
APO01 366 324 15 EDM03 MEA03
APO01
APO02 134 144 -5 EDM04 MEA02
APO02
APO03 192 171 15 EDM05 MEA01
APO03 100
APO04 64 45 45
APO04 APO01 DSS06
APO05 118 144 -15 75
APO05
APO06 118 153 -20 APO02 DSS05
APO06 50
APO07 250 216 15 APO07
APO08 213 153 40 25
APO08 APO03 DSS04
APO09 129 117 10 APO09 0
APO10 196 216 -10 APO10 APO04 DSS03
-25
APO11 128 99 30 APO11
APO12 132 90 50 APO12 APO05
-50
DSS02
APO13 155 99 60 APO13 -75
APO14 263 198 35 APO14
APO06 -100 DSS01
BAI01 92 81 15 BAI01
BAI02 134 117 15 BAI02
BAI03 155 117 35 BAI03 APO07 BAI11
BAI04 12 9 35 BAI04
BAI05 104 72 45 BAI05
APO08 BAI10
BAI06 BAI06
192 135 45
BAI07 BAI07
148 117 30 APO09 BAI09
BAI08
BAI08 151 135 15
BAI09
BAI09 42 36 20 APO10 BAI08
BAI10
BAI10 138 99 40
BAI11 APO11 BAI07
BAI11 48 36 35
DSS01
APO12 BAI06
DSS02
DSS03 APO13 BAI05
© 2018 ISACA. Todos los derechos reservados. 666747189.xlsx DF3—Página 13
APO14 BAI04
DSS04 BAI01 BAI02 BAI03
DSS05
 BAI05
APO08 BAI10
BAI06
BAI07 05/21/2023
Kit de herramientas de diseño del sistema de gobierno COBIT® 2019 APO09 BAI09
BAI08
BAI09
APO10
Diseño del sistema de gobierno
BAI10 de información y tecnología Diseño del sistema de gobierno de BAI08
información y tecnología
Factor
BAI11
de diseño 3 Perfil del riesgo APO11
FactorBAI07
de diseño 3 Perfil del riesgo
DSS01
DSS01 128 135 -5 APO12 BAI06
DSS02
DSS02 184 144 30 APO13 BAI05
DSS03
DSS03 125 108 15 DSS04
APO14 BAI04
BAI01 BAI02 BAI03
DSS04 241 216 15 DSS05
DSS05 256 216 20 DSS06
DSS06 196 144 40 MEA01
MEA01 234 216 10 MEA02
MEA02 256 243 5 MEA03
MEA03 186 153 25 MEA04
MEA04 264 225 20

© 2018 ISACA. Todos los derechos reservados. 666747189.xlsx DF3—Página 14

 05/21/2023
COBIT® 2019 Governance System Design Toolkit

RISKCAT01 RISKCAT02 RISKCAT03 RISKCAT04 RISKCAT05 RISKCAT06 RISKCAT07 RISKCAT08 RISKCAT09 RISKCAT10 RISKCAT11 RISKCAT12 RISKCAT13 RISKCAT14 RISKCAT15 RISKCAT16 RISKCAT17 RISKCAT18 RISKCAT19

DF3 IT Investment
Decision Making,
Program &
Projects Life IT Cost &
IT Expertise,
Skills & Enterprise/
IT Operational
Infrastructure Unauthorized
Software
Adoption/ Hardware Software
Logical Attacks
(Hacking,
Third-Party/
Supplier Noncompliance Geopolitical Industrial Acts of Nature
Technology-
Based Environmental
Data &
Information
Portfolio Definition & Cycle Oversight Behavior IT Architecture Incidents Actions Usage Incidents Failures Malware, etc.) Incidents Issues Action Innovation Management
Maintenance Management Problems

EDM01 3.0 2.0 3.0 0.0 0.0 0.0 2.0 0.0 0.0 0.0 0.0 0.0 3.0 2.0 0.0 0.0 2.0 2.0 2.0
EDM02 3.0 2.0 0.0 0.0 2.0 0.0 0.0 0.0 0.0 0.0 0.0 0.0 1.0 0.0 0.0 0.0 3.0 1.0 3.0
EDM03 2.0 2.0 0.0 0.0 0.0 0.0 0.0 0.0 0.0 1.0 2.0 0.0 3.0 3.0 0.0 0.0 0.0 2.0 3.0
EDM04 3.0 0.0 4.0 3.0 2.0 0.0 0.0 0.0 0.0 0.0 0.0 2.0 1.0 0.0 2.0 0.0 0.0 2.0 3.0
EDM05 3.0 1.0 3.0 0.0 0.0 0.0 2.0 0.0 0.0 1.0 0.0 1.0 3.0 3.0 0.0 0.0 0.0 2.0 2.0
APO01 2.0 3.0 2.0 0.0 2.0 2.0 4.0 2.0 0.0 2.0 3.0 3.0 3.0 0.0 0.0 0.0 3.0 2.0 3.0
APO02 2.0 0.0 0.0 0.0 3.0 0.0 0.0 2.0 1.0 0.0 1.0 2.0 0.0 0.0 0.0 0.0 2.0 2.0 1.0
APO03 2.0 0.0 0.0 0.0 4.0 0.0 0.0 2.0 0.0 2.0 2.0 2.0 0.0 0.0 0.0 0.0 2.0 0.0 3.0
APO04 0.0 0.0 0.0 0.0 1.0 0.0 0.0 0.0 0.0 0.0 0.0 0.0 0.0 0.0 0.0 0.0 4.0 0.0 0.0
APO05 4.0 2.0 2.0 0.0 2.0 0.0 0.0 2.0 2.0 0.0 0.0 0.0 0.0 0.0 0.0 0.0 2.0 0.0 0.0
APO06 2.0 3.0 4.0 0.0 0.0 0.0 0.0 0.0 0.0 0.0 0.0 2.0 0.0 2.0 0.0 0.0 2.0 2.0 0.0
APO07 0.0 0.0 0.0 4.0 0.0 2.0 3.0 3.0 0.0 0.0 2.0 0.0 0.0 2.0 4.0 0.0 2.0 2.0 0.0
APO08 0.0 0.0 0.0 2.0 2.0 0.0 0.0 4.0 0.0 0.0 2.0 2.0 0.0 0.0 0.0 0.0 3.0 0.0 2.0
APO09 0.0 0.0 2.0 0.0 0.0 0.0 2.0 3.0 0.0 1.0 2.0 3.0 0.0 0.0 0.0 0.0 0.0 0.0 0.0
APO10 0.0 2.0 3.0 0.0 0.0 0.0 2.0 2.0 3.0 2.0 2.0 4.0 2.0 2.0 0.0 0.0 0.0 0.0 0.0
APO11 0.0 3.0 0.0 0.0 0.0 0.0 0.0 2.0 0.0 4.0 0.0 0.0 0.0 0.0 0.0 0.0 0.0 0.0 2.0
APO12 0.0 0.0 0.0 0.0 0.0 0.0 3.0 0.0 0.0 2.0 3.0 0.0 0.0 0.0 0.0 2.0 0.0 0.0 0.0
APO13 0.0 0.0 0.0 0.0 0.0 0.0 4.0 0.0 0.0 0.0 4.0 0.0 3.0 0.0 0.0 0.0 0.0 0.0 0.0
APO14 0.0 0.0 0.0 0.0 0.0 0.0 3.0 2.0 0.0 0.0 2.0 0.0 3.0 0.0 2.0 4.0 2.0 0.0 4.0
BAI01 0.0 4.0 0.0 0.0 2.0 0.0 0.0 3.0 0.0 0.0 0.0 0.0 0.0 0.0 0.0 0.0 0.0 0.0 0.0
BAI02 2.0 2.0 0.0 0.0 2.0 0.0 0.0 3.0 0.0 2.0 2.0 0.0 0.0 0.0 0.0 0.0 0.0 0.0 0.0
BAI03 0.0 3.0 0.0 0.0 2.0 0.0 0.0 2.0 0.0 3.0 3.0 0.0 0.0 0.0 0.0 0.0 0.0 0.0 0.0
BAI04 0.0 1.0 0.0 0.0 0.0 0.0 0.0 0.0 0.0 0.0 0.0 0.0 0.0 0.0 0.0 0.0 0.0 0.0 0.0
BAI05 0.0 2.0 0.0 2.0 0.0 0.0 0.0 4.0 0.0 0.0 0.0 0.0 0.0 0.0 0.0 0.0 0.0 0.0 0.0
BAI06 0.0 0.0 0.0 0.0 0.0 3.0 4.0 0.0 0.0 2.0 3.0 0.0 0.0 0.0 0.0 0.0 0.0 0.0 3.0
BAI07 0.0 0.0 0.0 0.0 0.0 2.0 3.0 2.0 0.0 4.0 2.0 0.0 0.0 0.0 0.0 0.0 0.0 0.0 0.0
BAI08 0.0 0.0 0.0 2.0 0.0 3.0 0.0 3.0 0.0 3.0 0.0 0.0 0.0 0.0 2.0 0.0 0.0 0.0 2.0
BAI09 0.0 0.0 0.0 0.0 0.0 1.0 3.0 0.0 0.0 0.0 0.0 0.0 0.0 0.0 0.0 0.0 0.0 0.0 0.0
BAI10 0.0 0.0 0.0 0.0 0.0 2.0 4.0 0.0 0.0 2.0 3.0 0.0 0.0 0.0 0.0 0.0 0.0 0.0 0.0
BAI11 0.0 4.0 0.0 0.0 0.0 0.0 0.0 0.0 0.0 0.0 0.0 0.0 0.0 0.0 0.0 0.0 0.0 0.0 0.0
DSS01 0.0 0.0 0.0 0.0 0.0 4.0 3.0 0.0 4.0 0.0 2.0 0.0 0.0 0.0 0.0 0.0 0.0 2.0 0.0
DSS02 0.0 0.0 0.0 0.0 0.0 3.0 2.0 3.0 2.0 2.0 4.0 0.0 0.0 0.0 0.0 0.0 0.0 0.0 0.0
DSS03 0.0 0.0 0.0 0.0 0.0 3.0 1.0 4.0 0.0 3.0 1.0 0.0 0.0 0.0 0.0 0.0 0.0 0.0 0.0
DSS04 0.0 0.0 0.0 0.0 0.0 3.0 3.0 0.0 3.0 0.0 4.0 0.0 2.0 0.0 3.0 4.0 0.0 0.0 2.0
DSS05 0.0 0.0 0.0 0.0 0.0 3.0 4.0 0.0 2.0 0.0 4.0 0.0 3.0 0.0 3.0 2.0 0.0 0.0 3.0

© 2018 ISACA. All rights reserved. 666747189.xlsx DF3map—Page 15

 05/21/2023
COBIT® 2019 Governance System Design Toolkit

RISKCAT01 RISKCAT02 RISKCAT03 RISKCAT04 RISKCAT05 RISKCAT06 RISKCAT07 RISKCAT08 RISKCAT09 RISKCAT10 RISKCAT11 RISKCAT12 RISKCAT13 RISKCAT14 RISKCAT15 RISKCAT16 RISKCAT17 RISKCAT18 RISKCAT19

DF3 IT Investment
Decision Making,
Program &
Projects Life IT Cost &
IT Expertise,
Skills & Enterprise/
IT Operational
Infrastructure Unauthorized
Software
Adoption/ Hardware Software
Logical Attacks
(Hacking,
Third-Party/
Supplier Noncompliance Geopolitical Industrial Acts of Nature
Technology-
Based Environmental
Data &
Information
Portfolio Definition & Cycle Oversight Behavior IT Architecture Incidents Actions Usage Incidents Failures Malware, etc.) Incidents Issues Action Innovation Management
Maintenance Management Problems

DSS06 0.0 0.0 0.0 0.0 0.0 3.0 4.0 2.0 0.0 0.0 2.0 0.0 2.0 0.0 0.0 0.0 0.0 0.0 3.0
MEA01 1.0 2.0 2.0 0.0 0.0 2.0 2.0 0.0 0.0 2.0 3.0 2.0 2.0 2.0 0.0 2.0 0.0 0.0 2.0
MEA02 1.0 2.0 2.0 0.0 0.0 3.0 3.0 0.0 0.0 2.0 3.0 2.0 2.0 3.0 0.0 2.0 0.0 0.0 2.0
MEA03 0.0 1.0 0.0 0.0 0.0 1.0 2.0 0.0 0.0 0.0 3.0 2.0 4.0 2.0 0.0 0.0 0.0 0.0 2.0
MEA04 1.0 2.0 0.0 0.0 0.0 0.0 3.0 0.0 0.0 2.0 3.0 2.0 2.0 4.0 0.0 2.0 2.0 0.0 2.0

© 2018 ISACA. All rights reserved. 666747189.xlsx DF3map—Page 16

 05/21/2023
Kit de herramientas de diseño del sistema de gobierno COBIT® 2019

Diseño del sistema de gobierno de información y tecnología Diseño del sistema de gobierno de información y tecnología
Factor de diseño 4 Problemas relacionados con I&T Factor de diseño 4 Problemas relacionados con I&T

Sección de entrada—Importancia de cada problema genérico relacionado con I&T Sección de entrada—Importancia de cada problema genérico relacionado con I&T

Importancia
Problemas relacionados con I&T (1-3) Referencia Factor de diseño 4 Problemas relacionados con I&T
Importancia de problemas relacionados con I&T(Entrada)
Frustración entre distintas unidades de TI en toda la organización debido a
una percepción de baja contribución al valor del negocio
2 Sin problema 0 1 2 3

ros del consejo de administración, ejecutivos o alta gerencia a involucrarse con las TI o una falta de compromiso empresarial para patrocinar a TI
Frustración entre distintos departamentos de la empresa (como el cliente
de TI) y el departamento de TI debido a iniciativas fracasadas o una 2 Problema
percepción de baja contribución al valor del negocio
Incidentes significativos relacionados con I&T, como pérdida de datos,
violaciones de seguridad, fallo del proyecto y errores de la aplicación, 2 Problema grave
relacionados con TI
Problemas de ejecución del servicio por parte de los subcontratistas de TI 2
Incumplimiento de los requerimientos regulatorios o contractuales
2
relacionados con TI
Hallazgos de auditoría regulares u otros informes de evaluación sobre un
pobre desempeño de TI o notificación de problemas de calidad y servicio 2
de TI
Gasto sustancial oculto y fraudulento en I&T, es decir, gasto en TI por
departamentos de usuarios fuera del control de los mecanismos de 2
decisión de inversión en IT normales y los presupuestos aprobados

Duplicaciones o coincidencias entre varias iniciativas u otras formas de

2
recursos malgastados

Insuficientes recursos de TI, personal con habilidades inadecuadas o

2
personal agotado / insatisfecho
Cambios o proyectos facilitados por TI que suelen no satisfacer a menudo
las necesidades del negocio y que se ejecutan tarde o por encima del 2
presupuesto
Resistencia de los miembros del consejo de administración, ejecutivos o
alta gerencia a involucrarse con las TI o una falta de compromiso 2
empresarial para patrocinar a TI
Modelo operativo de TI complejo y/o mecanismos de decisión confusos
2
para las decisiones relacionadas con TI

Excesivamente alto coste de TI 2

Implementación obstaculizada o fracasada de nuevas iniciativas o 2

innovaciones causada por la arquitectura y sistemas de TI actuales

Brecha entre conocimiento tecnológico y empresarial, lo que lleva a que

los usuarios del negocio y/o los especialistas en TI hablen un idioma 2
distinto

© 2018 ISACA. Todos los derechos reservados. 666747189.xlsx DF4—Página 17

 Resistencia de los miembros del consejo de administración, ejecutivos o al
05/21/2023
Kit de herramientas de diseño del sistema de gobierno COBIT® 2019

Diseño del sistema de gobierno de información y tecnología Diseño del sistema de gobierno de información y tecnología
Factor de diseño 4 Problemas relacionados con I&T Factor de diseño 4 Problemas relacionados con I&T

Problemas regulares con la calidad de los datos y la integración de datos 2

de distintas fuentes

Nivel elevado de cómputo para usuarios finales, lo que genera (entre otros
problemas) una falta de supervisión y control de calidad de las aplicaciones 2
que se están desarrollando e implementando

Los departamentos del negocio implementan sus propias soluciones de

información con poca o ninguna participación del departamento de TI de
la empresa (relacionado con la computación de usuarios finales, que suele
2 Promedio 1.85
surgir de la insatisfacción con las soluciones y servicios de TI)
Desv
Ignorancia sobre y/o incumplimiento de las regulaciones de privacidad 2
estánd. 0.79
Factor de
Incapacidad para explotar nuevas tecnologías o innovar con las TI 2
corrección 1.08

Sección de salida—Importancia relativa derivada de cada objetivo de gobierno/gestión Sección de salida—Importancia relativa derivada de cada objetivo de gobierno/gestión

Importancia derivada de objetivos de Factor de diseño 4 Problemas relacionados con

gobierno/gestión I&T Factor de diseño 4 Problemas relacionados con I&T
Importancia derivada de objetivos de Importancia derivada de objetivos de gobierno/gestión
Objetivo de Valoració Referenc Importancia
gobierno/gestión
gobierno/gesti n ia relativa
ón
EDM01 59.5 70 -10 -100 -75 -50 -25 0 25 50 75 100
EDM02 61 70 -5 EDM01
EDM03 39 47 -10 EDM02
EDM04 EDM03 EDM02 EDM01 MEA04
65.5 67 5
EDM04 EDM03 MEA03
EDM05 33 41 -15
EDM05 EDM04 MEA02
APO01 50 56 -5
APO01 EDM05 100 MEA01
APO02 48 50 5
APO02
APO03 64.5 66 5 APO01 75 DSS06
APO03
APO04 35.5 32 20 APO04
APO05 61 68 -5 APO02 50 DSS05
APO05
APO06 52 62 -10 APO06 25
APO07 49 47 15 APO07 APO03 DSS04
APO08 67.5 70 5 APO08 0
APO09 36.5 43 -10 APO09
APO04 DSS03
APO10 -25
APO10 33 39 -10
APO11
APO11 34 43 -15 -50
APO12 APO05 DSS02
APO13 -75
APO14
© 2018 ISACA. Todos los derechos reservados. BAI01
666747189.xlsx
APO06 -100 DF4—Página 18
DSS01
BAI02
 APO02 50 DSS05
APO05
APO06 25 05/21/2023
Kit de herramientas de diseño del sistema de gobierno COBIT® 2019 APO07 APO03 DSS04
APO08 0
APO09
Diseño del sistema de gobierno de información y tecnología APO04 Diseño del -25
sistema de gobierno de información yDSS03
tecnología
Factor de diseño 4APO10
Problemas relacionados con I&T Factor de diseño 4 Problemas relacionados con I&T
APO11
-50
APO12 APO05 DSS02
APO12 44.5 52 -5
APO13 -75
APO13 26.5 33 -15 APO14
APO14 48.5 60 -15 BAI01 APO06 -100 DSS01
BAI01 37.5 35 15 BAI02
BAI02 47 51 0 BAI03
BAI03 35 41 -10 BAI04 APO07 BAI11
BAI04 18.5 23 -15 BAI05
BAI05 27.5 28 5 BAI06
APO08 BAI10
BAI06 BAI07
38 42 0
BAI08
BAI07 34 38 -5
BAI09 APO09 BAI09
BAI08 34.5 31 20
BAI10
BAI09 22 23 5 BAI11 APO10 BAI08
BAI10 23 25 0 DSS01
BAI11 46.5 45 10 DSS02 APO11 BAI07
DSS01 21 27 -15 DSS03
DSS02 24.5 33 -20 DSS04 APO12 BAI06
DSS03 28 32 -5 DSS05 APO13 BAI05
DSS04 16.5 21 -15 DSS06 APO14 BAI04
MEA01 BAI01 BAI02 BAI03
DSS05 22.5 29 -15
MEA02
DSS06 20 29 -25
MEA03
MEA01 52.5 61 -5
MEA04
MEA02 38 48 -15
MEA03 18.5 29 -30
MEA04 47 58 -10

© 2018 ISACA. Todos los derechos reservados. 666747189.xlsx DF4—Página 19

 05/21/2023
COBIT® 2019 Governance System Design Toolkit

Frustration between different
IT entities across the
DF4 organization because of a
perception of low contribution
to business value
Frustration between business Significant IT-related Regular audit findings or Substantial hidden and rogue IT IT-enabled changes or Reluctance by board members, Complex IT operating model Obstructed or failed Gap between business and technical High level of end-user computing,
Duplications or overlaps creating (among other problems) Business departments implementing
departments (i.e., the IT customer) incidents, such as data loss, Service delivery problems by Failures to meet IT-related other assessment reports spending, that is, IT spending by user between various initiatives Insufficient IT resources, staff projects frequently failing to executives or senior management and/or unclear decision implementation of new knowledge, which leads to business  Regular issues with data a lack of oversight and quality their own information solutions with Ignorance of and/or Inability to exploit new
and the IT department because of security breaches, project the IT outsourcer(s) regulatory or contractual about poor IT performance departments outside the control of or other forms of wasted with inadequate skills or staff meet business needs and to engage with IT, or a lack of Excessively high cost of IT initiatives or innovations users and information and/or quality and integration of noncompliance with technologies or innovate
failed initiatives or a perception of failure and application requirements or reported IT quality or the normal IT investment decision burnout / dissatisfaction delivered late or over committed business sponsorship mechanisms for IT-related caused by the current IT technology specialists speaking data across various sources  control over the applications that little or no involvement of the privacy regulations using I&T
low contribution to business value errors, linked to IT service problems mechanisms and approved budgets resources budget for IT decisions architecture and systems different languages are being developed and put in enterprise IT department
operation

EDM01 3.0 3.0 1.0 1.0 2.0 2.0 2.0 1.0 1.0 1.0 3.0 3.5 1.0 1.0 1.0 1.0 2.0 3.0 1.5 1.0 35

EDM02 2.5 3.0 1.0 1.0 1.5 2.5 2.0 1.5 0.5 2.5 1.5 1.0 3.0 2.0 1.0 1.0 2.0 2.0 1.0 2.5 35

EDM03 1.0 1.0 2.0 1.0 2.0 2.0 1.0 1.0 0.0 0.5 1.0 0.0 1.0 1.5 1.0 2.0 1.0 1.0 2.5 1.0 24

EDM04 1.0 1.0 1.0 1.0 1.0 2.0 3.0 3.5 3.5 1.0 1.5 0.0 4.0 2.0 1.0 1.5 2.0 2.5 0.0 1.0 34

EDM05 1.0 1.0 1.0 1.0 1.5 2.0 1.0 1.0 0.0 1.0 3.0 1.5 1.5 0.5 0.0 0.5 1.0 1.0 1.0 0.0 21

APO01 2.0 1.0 2.0 1.0 2.0 2.0 1.0 1.0 0.0 0.5 1.5 4.0 1.0 2.0 1.0 1.0 1.5 2.0 0.5 1.0 28

APO02 1.5 1.5 1.5 1.5 1.0 1.5 1.0 1.0 0.0 1.0 2.5 0.5 0.5 1.5 1.5 0.5 2.0 2.0 0.0 2.5 25

APO03 1.0 1.5 1.0 2.0 0.5 1.5 2.0 1.5 1.0 3.5 0.5 0.5 1.0 4.0 1.0 3.5 2.0 3.0 0.0 2.0 33

APO04 1.0 1.0 1.0 1.0 0.5 0.5 0.5 0.5 0.0 0.0 0.5 1.0 0.5 2.0 1.0 0.0 0.5 0.5 0.0 4.0 16

APO05 3.0 3.0 1.0 1.5 2.0 2.0 1.5 3.5 0.5 2.0 2.0 1.5 2.0 1.0 0.5 0.0 2.5 2.5 0.0 2.0 34

APO06 3.5 2.0 1.0 1.5 1.5 2.0 4.0 3.0 1.0 2.0 1.0 1.5 4.0 0.0 0.0 0.0 1.0 2.0 0.0 0.0 31

APO07 1.5 1.0 1.0 1.0 1.0 1.5 2.0 2.0 4.0 1.0 0.0 0.0 1.0 0.0 3.0 0.0 0.5 0.5 1.5 1.0 24

APO08 2.5 2.0 1.0 2.5 1.5 1.0 2.5 2.0 1.5 1.0 3.0 1.0 0.5 1.0 4.0 1.0 3.0 3.5 0.0 0.5 35

APO09 2.0 1.5 2.0 4.0 1.0 2.5 1.5 2.0 0.5 1.0 0.0 0.0 1.0 0.0 0.0 0.0 1.0 1.5 0.0 0.0 22

APO10 1.0 1.0 2.0 4.0 1.5 1.5 1.5 0.0 1.5 1.0 0.0 0.0 1.0 0.0 0.0 0.0 0.5 2.0 1.0 0.0 20

APO11 1.0 1.0 3.0 1.5 1.0 3.0 0.0 0.0 0.0 2.0 0.0 0.0 0.0 0.5 0.5 3.0 2.0 2.0 0.0 1.0 22

APO12 1.0 0.5 2.5 1.5 2.0 2.0 1.0 1.0 0.5 1.0 1.0 1.0 1.0 1.0 1.0 2.0 1.0 1.5 2.5 1.0 26

APO13 0.0 0.0 3.5 1.0 2.0 1.0 0.0 1.0 0.0 0.5 0.0 0.0 0.0 0.0 0.0 1.5 2.0 1.0 2.0 1.0 17

APO14 1.0 1.5 3.0 1.0 2.5 1.5 1.0 1.5 0.0 1.5 0.0 0.0 0.5 2.5 0.5 4.0 2.5 2.0 3.0 0.5 30

BAI01 0.0 1.0 1.5 0.0 0.0 0.0 0.0 3.0 1.0 3.5 0.0 0.0 1.5 0.5 1.0 0.0 1.5 2.0 0.0 1.0 18

BAI02 0.0 3.0 0.0 0.0 0.5 2.0 0.0 2.0 0.0 3.5 0.0 1.0 1.0 2.0 2.0 1.5 2.5 3.0 0.5 1.0 26

BAI03 1.0 2.0 2.0 0.0 0.0 2.0 0.0 1.0 0.0 3.0 0.0 0.5 1.0 1.0 1.0 0.5 2.0 2.0 1.0 0.5 21

BAI04 0.5 0.0 2.0 3.0 0.0 2.0 0.0 0.0 0.0 0.0 0.0 0.0 0.5 0.0 0.0 1.0 1.0 1.0 0.0 0.5 12

BAI05 1.0 3.0 0.0 0.0 0.0 0.0 0.0 0.5 0.0 3.0 1.0 0.0 0.0 0.5 2.0 0.0 0.5 1.5 0.0 1.0 14

BAI06 0.0 0.0 2.5 3.0 0.5 1.5 0.0 1.0 0.0 1.5 0.0 1.0 0.5 1.0 0.5 2.0 2.0 2.0 1.0 1.0 21

BAI07 0.0 1.0 2.0 2.0 0.5 1.5 0.0 0.5 0.0 2.0 0.0 1.0 0.0 1.0 0.5 2.0 2.0 2.0 0.0 1.0 19

BAI08 0.0 0.0 0.0 1.5 0.5 0.5 0.0 1.0 2.0 0.5 0.0 0.5 0.0 1.0 3.0 2.0 1.0 1.5 0.0 0.5 16

BAI09 0.5 0.5 1.0 0.0 0.0 0.0 2.0 2.0 0.0 0.0 0.0 0.0 2.0 1.0 0.0 0.0 1.0 1.5 0.0 0.0 12

BAI10 0.0 0.0 2.5 2.0 0.5 0.0 0.0 0.5 0.0 0.0 0.0 0.0 1.0 1.5 0.0 1.5 1.0 2.0 0.0 0.0 13

BAI11 1.0 2.0 2.5 0.0 0.0 0.0 2.0 3.0 1.0 4.0 0.0 0.0 1.5 2.0 0.5 0.0 1.0 1.5 0.0 0.5 23

© 2018 ISACA. All rights reserved. 666747189.xlsx DF4map—Page 20

 Paso 2 Diseño inicial
Importancia de objetivos de gobierno y gestión

-100 -80 -60 -40 -20 0 20 40 60 80 100

0
EDM01
EDM02 60
EDM03 10
-5
EDM04

-50 EDM05
APO01 10
APO02 10
APO03 25
APO04 80
-10
APO05

-50 APO06
APO07 45
APO08 100
APO09 60
0
APO10
APO11 50
APO12 50
APO13 50
-10
APO14
BAI01 35
BAI02 30
BAI03 40
BAI04 70
BAI05 50
BAI06 60
BAI07 50
BAI08 55
-20 BAI09
BAI10 50
BAI11 45
DSS01 20
DSS02 60
DSS03 50
DSS04 50
DSS05 25
DSS06 40
MEA01 5

-20 MEA02
-30 MEA03

-10
MEA04
 05/21/2023
Kit de herramientas de diseño del sistema de gobierno COBIT® 2019

Diseño del sistema de gobierno de información y tecnología Diseño del sistema de gobierno de información y tecnología
Factor de diseño 5 Escenario de amenazas Factor de diseño 5 Escenario de amenazas

Sección de entrada—Importancia del Escenario de amenazas Sección de entrada—Importancia del Escenario de amenazas

Valor Importancia (100 %) Referencia Página dejada en blanco intencionadamente

Alto 75% 33%

Normal 25% 67%

Promedio
Desv estánd.
Factor de diseño 5 Escenario de amenazas
Factor de corrección
1.00
Alto Normal

25%

75%

© 2018 ISACA. Todos los derechos reservados. 666747189.xlsx DF5—Página 22

 05/21/2023
Kit de herramientas de diseño del sistema de gobierno COBIT® 2019

Diseño del sistema de gobierno de información y tecnología Diseño del sistema de gobierno de información y tecnología
Factor de diseño 5 Escenario de amenazas Factor de diseño 5 Escenario de amenazas

75%

Sección de salida—Importancia relativa derivada de cada objetivo de gobierno/gestión Sección de salida—Importancia relativa derivada de cada objetivo de gobierno/gestión

Importancia derivada de objetivos de

gobierno/gestión Factor de diseño 5 Escenario de amenazas
Importancia derivada de objetivos de gobierno/gestión
Objetivo de Importancia Factor de diseño 5 Escenario de
gobierno/gestió Valoración Referencia
n
relativa amenazas
Importancia derivada de objetivos de
EDM01 2.50 1.66 50 gobierno/gestión
EDM02 1.00 1.00 0
EDM03 3.25 1.99 65 -100 -75 -50 -25 0 25 50 75 100
EDM04 1.00 1.00 0 EDM01
EDM02 EDM02 EDM01 MEA04
EDM05 1.75 1.33 30 EDM03 MEA03
EDM03
APO01 2.50 1.66 50 EDM04 MEA02
EDM04
APO02 1.00 1.00 0 EDM05 EDM05 100 MEA01
APO03 2.50 1.66 50 APO01
APO01 75 DSS06
APO04 1.00 1.00 0 APO02
APO05 1.00 1.00 0 APO03 50
APO02 DSS05
APO04
APO06 1.00 1.00 0
APO05 25
APO07 1.75 1.33 30 APO06
APO03 DSS04
APO08 1.00 1.00 0 APO07 0
APO09 1.75 1.33 30 APO08 APO04
-25
DSS03
APO10 2.50 1.66 50 APO09
APO10 -50
APO05 DSS02
APO11
© 2018 ISACA. Todos los derechos reservados. APO12 666747189.xlsx -75 DF5—Página 23
APO13
APO06 -100 DSS01
APO14
 APO01 75 DSS06
APO02
APO03 50
APO02 DSS05
APO04 05/21/2023
Kit de herramientas de diseño del sistema de gobierno COBIT® 2019
APO05 25
APO03 DSS04
APO06
Diseño del sistema de gobierno de información y tecnología
APO07 Diseño del 0
sistema de gobierno de información y tecnología
Factor de diseñoAPO08
5 Escenario de amenazas APO04 Factor
-25 de diseño 5 Escenario de DSS03
amenazas
APO09
APO11 APO10 -50
1.75 1.33 30 APO05 DSS02
APO11
APO12 3.25 1.99 65 -75
APO12
APO13 3.25 1.99 65 APO13
APO06 -100 DSS01
APO14 2.50 1.66 50 APO14
BAI01 1.00 1.00 0 BAI01
BAI02 BAI02
1.00 1.00 0 APO07 BAI11
BAI03
BAI03 1.00 1.00 0
BAI04
BAI04 1.75 1.33 30 BAI05 APO08 BAI10
BAI05 1.00 1.00 0 BAI06
BAI06 2.50 1.66 50 BAI07 APO09 BAI09
BAI07 1.00 1.00 0 BAI08
BAI09
BAI08 1.00 1.00 0 APO10 BAI08
BAI10
BAI09 1.00 1.00 0 BAI11 APO11 BAI07
BAI10 2.50 1.66 50 DSS01
BAI11 1.00 1.00 0 DSS02 APO12 BAI06
DSS01 1.00 1.00 0 DSS03 APO13 BAI05
DSS02 DSS04
2.50 1.66 50 APO14 BAI04
DSS05 BAI01 BAI02 BAI03
DSS03 1.75 1.33 30 DSS06
DSS04 3.25 1.99 65 MEA01
DSS05 2.50 1.66 50 MEA02
DSS06 2.50 1.66 50 MEA03
MEA01 2.50 1.66 50 MEA04

MEA02 1.75 1.33 30

MEA03 2.50 1.66 50
MEA04 2.50 1.66 50

© 2018 ISACA. Todos los derechos reservados. 666747189.xlsx DF5—Página 24

 05/21/2023
COBIT® 2019 Governance System Design Toolkit

DF5 High Normal

EDM01 3.0 1.0
EDM02 1.0 1.0
EDM03 4.0 1.0
EDM04 1.0 1.0
EDM05 2.0 1.0
APO01 3.0 1.0
APO02 1.0 1.0
APO03 3.0 1.0
APO04 1.0 1.0
APO05 1.0 1.0
APO06 1.0 1.0
APO07 2.0 1.0
APO08 1.0 1.0
APO09 2.0 1.0
APO10 3.0 1.0
APO11 2.0 1.0
APO12 4.0 1.0
APO13 4.0 1.0
APO14 3.0 1.0
BAI01 1.0 1.0
BAI02 1.0 1.0
BAI03 1.0 1.0
BAI04 2.0 1.0
BAI05 1.0 1.0
BAI06 3.0 1.0
BAI07 1.0 1.0
BAI08 1.0 1.0
BAI09 1.0 1.0
BAI10 3.0 1.0
BAI11 1.0 1.0
DSS01 1.0 1.0
DSS02 3.0 1.0

© 2018 ISACA. All rights reserved. 666747189.xlsx DF5map—Page 25

 05/21/2023
COBIT® 2019 Governance System Design Toolkit

DF5 High Normal

DSS03 2.0 1.0
DSS04 4.0 1.0
DSS05 3.0 1.0
DSS06 3.0 1.0
MEA01 3.0 1.0
MEA02 2.0 1.0
MEA03 3.0 1.0
MEA04 3.0 1.0

© 2018 ISACA. All rights reserved. 666747189.xlsx DF5map—Page 26

 05/21/2023
Kit de herramientas de diseño del sistema de gobierno COBIT® 2019

Diseño del sistema de gobierno de información y tecnología Diseño del sistema de gobierno de información y tecnología
Factor de diseño 6 Requisitos de cumplimiento Factor de diseño 6 Requisitos de cumplimiento

Sección de entrada—Importancia de los requisitos de cumplimiento Sección de entrada—Importancia de los requisitos de cumplimiento

Importancia (100
Valor %) Referencia Página dejada en blanco intencionadamente
Alto 25% 0%
Normal 75% 100%
Bajo 0% 0%

Promedio
Factor de diseño 6 Requisitos de cumplimiento
Alto Normal Bajo

25%

Desv estánd.

75%

Factor de corrección 1.00

© 2018 ISACA. Todos los derechos reservados. 666747189.xlsx DF6—Página 27

 05/21/2023
Kit de herramientas de diseño del sistema de gobierno COBIT® 2019

Diseño del sistema de gobierno de información y tecnología Diseño del sistema de gobierno de información y tecnología
Factor de diseño 6 Requisitos de cumplimiento Factor de diseño 6 Requisitos de cumplimiento

Sección de salida—Importancia relativa derivada de cada objetivo de gobierno/gestión Sección de salida—Importancia relativa derivada de cada objetivo de gobierno/gestión

Importancia derivada de objetivos de

gobierno/gestión Factor de diseño 6 Requisitos de cumplimiento Factor de diseño 6 Requisitos de cumplimiento
Importancia derivada de objetivos Importancia derivada de objetivos de gobierno/gestión
Objetivo de de gobierno/gestión
gobierno/gesti Valoraci Referenci Importancia
ón ón a relativa
-100 -75 -50 -25 0 25 50 75 100
EDM01 2.25 2.00 15 EDM01
EDM02 1.00 1.00 0 EDM02
EDM03 2.50 2.00 25 EDM03
EDM04 1.00 1.00 0 EDM04
EDM02 EDM01 MEA04
EDM05 1.13 1.00 15 EDM05
EDM03 MEA03
APO01 1.63 1.50 10 APO01 EDM04 MEA02
APO02 APO02
1.00 1.00 0 EDM05 100 MEA01
APO03
APO03 1.00 1.00 0
APO04 APO01 75 DSS06
APO04 1.00 1.00 0 APO05
APO05 1.00 1.00 0 APO06 APO02 50 DSS05
APO06 1.00 1.00 0 APO07 25
APO07 1.00 1.00 0 APO08 APO03 DSS04
APO08 0
1.00 1.00 0 APO09
APO09 APO10 APO04 DSS03
1.00 1.00 0 -25
APO10 APO11
1.13 1.00 15
APO12 -50
APO11 1.00 1.00 0 APO05 DSS02
APO13 -75
APO12 2.50 2.00 25
APO14
APO13 1.13 1.00 15 BAI01 APO06 -100 DSS01
APO14 1.63 1.50 10 BAI02
BAI01 1.00 1.00 0 BAI03
APO07 BAI11
BAI02 1.00 1.00 0 BAI04
BAI03 1.00 1.00 0 BAI05
BAI06 APO08 BAI10
BAI04 1.00 1.00 0
BAI07
BAI05 1.00 1.00 0
BAI08 APO09 BAI09
BAI06 1.00 1.00 0
BAI09
BAI10 APO10 BAI08
BAI11
APO11 BAI07
© 2018 ISACA. Todos los derechos reservados. DSS01 666747189.xlsx DF6—Página 28
DSS02 APO12 BAI06
 BAI02
BAI03
APO07 05/21/2023
BAI11
Kit de herramientas de diseño del sistema de gobierno COBIT® 2019 BAI04
BAI05
APO08 BAI10
Diseño del sistema de gobierno deBAI06 información y tecnología Diseño del sistema de gobierno de información y tecnología
BAI07
Factor de diseño 6 Requisitos de cumplimiento Factor de diseño 6 Requisitos de cumplimiento
BAI08 APO09 BAI09
BAI09
BAI07 1.00 1.00 0 BAI10 APO10 BAI08
BAI08 1.00 1.00 0 BAI11
BAI09 1.00 1.00 0 APO11 BAI07
DSS01
BAI10 1.00 1.00 0 DSS02 APO12 BAI06
BAI11 1.00 1.00 0 DSS03
APO13 BAI05
DSS01 1.00 1.00 0 DSS04 APO14 BAI04
DSS05 BAI01 BAI02 BAI03
DSS02 1.00 1.00 0
DSS06
DSS03 1.00 1.00 0
MEA01
DSS04 1.13 1.00 15 MEA02
DSS05 1.25 1.00 25 MEA03
DSS06 1.00 1.00 0 MEA04
MEA01 1.00 1.00 0
MEA02 1.00 1.00 0
MEA03 2.50 2.00 25
MEA04 2.38 2.00 20

© 2018 ISACA. Todos los derechos reservados. 666747189.xlsx DF6—Página 29

 05/21/2023
COBIT® 2019 Governance System Design Toolkit

DF6 High Normal Low

EDM01 3.0 2.0 1.0
EDM02 1.0 1.0 1.0
EDM03 4.0 2.0 1.0
EDM04 1.0 1.0 1.0
EDM05 1.5 1.0 1.0
APO01 2.0 1.5 1.0
APO02 1.0 1.0 1.0
APO03 1.0 1.0 1.0
APO04 1.0 1.0 1.0
APO05 1.0 1.0 1.0
APO06 1.0 1.0 1.0
APO07 1.0 1.0 1.0
APO08 1.0 1.0 1.0
APO09 1.0 1.0 1.0
APO10 1.5 1.0 1.0
APO11 1.0 1.0 1.0
APO12 4.0 2.0 1.0
APO13 1.5 1.0 1.0
APO14 2.0 1.5 1.0
BAI01 1.0 1.0 1.0
BAI02 1.0 1.0 1.0
BAI03 1.0 1.0 1.0
BAI04 1.0 1.0 1.0
BAI05 1.0 1.0 1.0
BAI06 1.0 1.0 1.0
BAI07 1.0 1.0 1.0
BAI08 1.0 1.0 1.0
BAI09 1.0 1.0 1.0
BAI10 1.0 1.0 1.0
BAI11 1.0 1.0 1.0
DSS01 1.0 1.0 1.0
DSS02 1.0 1.0 1.0

© 2018 ISACA. All rights reserved. 666747189.xlsx DF6map—Page 30

 05/21/2023
COBIT® 2019 Governance System Design Toolkit

DF6 High Normal Low

DSS03 1.0 1.0 1.0
DSS04 1.5 1.0 1.0
DSS05 2.0 1.0 1.0
DSS06 1.0 1.0 1.0
MEA01 1.0 1.0 1.0
MEA02 1.0 1.0 1.0
MEA03 4.0 2.0 1.0
MEA04 3.5 2.0 1.0

© 2018 ISACA. All rights reserved. 666747189.xlsx DF6map—Page 31

 05/21/2023
Kit de herramientas de diseño del sistema de gobierno COBIT® 2019

Diseño del sistema de gobierno de información y tecnología Diseño del sistema de gobierno de información y tecnología
Factor de diseño 7 Rol de TI Factor de diseño 7 Rol de TI

Sección de entrada—Importancia del Rol de TI Sección de entrada—Importancia del Rol de TI

Valor Importancia (1-5) Referencia Página dejada en blanco intencionadamente

Soporte 1 3
Fábrica 1 3
Cambio 2 3
Estratégico 5 3

Promedio 2.25
Desv estánd. 1.64
Factor de corrección 1.33

Factor de diseño 7 Rol de TI (Entrada)

0 1 2 3 4 5

Soporte 1

Fábrica 1

Cambio 2

Estratégico 5

© 2018 ISACA. Todos los derechos reservados. 666747189.xlsx DF7—Página 32

 Soporte 1
05/21/2023
Kit de herramientas de diseño del sistema de gobierno COBIT® 2019

Fábrica 1 Diseño del sistema de gobierno de información y tecnología Diseño del sistema de gobierno de información y tecnología
Factor de diseño 7 Rol de TI Factor de diseño 7 Rol de TI

Cambio 2

Estratégico 5

Sección de salida—Importancia relativa derivada de cada objetivo de gobierno/gestión Sección de salida—Importancia relativa derivada de cada objetivo de gobierno/gestión

Importancia derivada de objetivos de

gobierno/gestión Factor de diseño 7 Rol de TI
Objetivo de Valorac Referencia Importancia Factor de diseño 7 Rol de TI Importancia derivada de objetivos de gobierno/gestión
gobierno/gestión ión relativa Importancia derivada de objetivos de
EDM01 gobierno/gestión
26.0 25.5 35
EDM02 22.0 22.5 30
-100 -75 -50 -25 0 25 50 75 100
EDM03 21.0 24.0 15
EDM01
EDM04 14.0 15.0 25
EDM02 EDM02 EDM01 MEA04
EDM05 14.0 15.0 25 EDM03 MEA03
EDM03
APO01 18.0 19.5 25 EDM04 EDM04 MEA02
APO02 23.0 24.0 30 EDM05 EDM05 100 MEA01
APO03 16.0 18.0 20 APO01
APO04 28.5 27.0 40 APO02 APO01 75 DSS06
APO05 22.0 22.5 30 APO03
APO02 50 DSS05
APO06 14.0 15.0 25 APO04
APO07 11.5 13.5 15 APO05
25
APO08 APO06 APO03 DSS04
18.5 19.5 25
APO07 0
APO08
APO04 -25 DSS03
APO09
© 2018 ISACA. Todos los derechos reservados. APO10 666747189.xlsx DF7—Página 33
-50
APO11 APO05 DSS02
 EDM05 EDM05 100 MEA01
APO01
APO01 75 DSS06 05/21/2023
Kit de herramientas de diseño del sistema de gobierno COBIT® 2019 APO02
APO03
APO02 50 DSS05
APO04
Diseño del sistema de gobierno de información y tecnología Diseño del sistema de gobierno de información y tecnología
APO05
Factor de diseño 7 Rol de TI 25 Factor de diseño 7 Rol de TI
APO06 APO03 DSS04
APO07 0
APO09 16.0 19.5 10
APO08
APO10 16.5 21.0 5 APO04 -25 DSS03
APO09
APO11 15.5 18.0 15 APO10
APO12 20.5 22.5 20 APO11
-50
APO05 DSS02
APO13 21.0 22.5 25 APO12
-75
APO14 18.0 19.5 25 APO13
BAI01 18.5 19.5 25 APO14 APO06 -100 DSS01
BAI02 23.0 24.0 30 BAI01
BAI03 23.0 24.0 30 BAI02
BAI04 16.5 21.0 5 BAI03 APO07 BAI11
BAI05 BAI04
14.0 15.0 25
BAI05
BAI06 15.5 19.5 5 APO08 BAI10
BAI06
BAI07 16.0 18.0 20
BAI07
BAI08 14.0 15.0 25 BAI08 APO09 BAI09
BAI09 14.0 15.0 25 BAI09
BAI10 14.5 16.5 15 BAI10 APO10 BAI08
BAI11 16.0 18.0 20 BAI11
DSS01 21.5 25.5 10 DSS01 APO11 BAI07
DSS02 22.0 25.5 15 DSS02
DSS03 24.5 27.0 20 DSS03 APO12 BAI06
DSS04 DSS04
24.5 27.0 20 APO13 BAI05
DSS05
DSS05 24.5 27.0 20 APO14 BAI04
DSS06 BAI01 BAI02 BAI03
DSS06 16.5 16.5 35
MEA01
MEA01 14.0 15.0 25 MEA02
MEA02 14.0 15.0 25 MEA03
MEA03 11.5 13.5 15 MEA04
MEA04 14.0 15.0 25

© 2018 ISACA. Todos los derechos reservados. 666747189.xlsx DF7—Página 34

 05/21/2023
COBIT® 2019 Governance System Design Toolkit

DF7 Support Factory Turnaround Strategic

EDM01 1.0 2.0 1.5 4.0
EDM02 1.0 1.0 2.5 3.0
EDM03 1.0 3.0 1.0 3.0
EDM04 1.0 1.0 1.0 2.0
EDM05 1.0 1.0 1.0 2.0
APO01 1.0 1.5 1.5 2.5
APO02 1.0 1.0 3.0 3.0
APO03 1.0 1.0 2.0 2.0
APO04 0.5 1.0 3.5 4.0
APO05 1.0 1.0 2.5 3.0
APO06 1.0 1.0 1.0 2.0
APO07 1.0 1.0 1.0 1.5
APO08 1.0 1.0 2.0 2.5
APO09 1.0 2.0 1.5 2.0
APO10 1.0 2.5 1.5 2.0
APO11 1.0 1.5 1.5 2.0
APO12 1.0 2.5 1.0 3.0
APO13 1.0 2.0 1.5 3.0
APO14 1.0 1.5 1.5 2.5
BAI01 1.0 1.0 2.0 2.5
BAI02 1.0 1.0 3.0 3.0
BAI03 1.0 1.0 3.0 3.0
BAI04 1.0 2.5 1.5 2.0
BAI05 1.0 1.0 1.0 2.0
BAI06 1.0 2.5 1.0 2.0
BAI07 1.0 1.0 2.0 2.0
BAI08 1.0 1.0 1.0 2.0
BAI09 1.0 1.0 1.0 2.0
BAI10 1.0 1.5 1.0 2.0
BAI11 1.0 1.0 2.0 2.0
DSS01 1.0 3.5 1.0 3.0
DSS02 1.0 3.0 1.5 3.0

© 2018 ISACA. All rights reserved. 666747189.xlsx DF7map—Page 35

 05/21/2023
COBIT® 2019 Governance System Design Toolkit

DF7 Support Factory Turnaround Strategic

DSS03 1.0 3.0 1.5 3.5
DSS04 1.0 3.0 1.5 3.5
DSS05 1.5 2.5 1.5 3.5
DSS06 1.0 1.0 1.0 2.5
MEA01 1.0 1.0 1.0 2.0
MEA02 1.0 1.0 1.0 2.0
MEA03 1.0 1.0 1.0 1.5
MEA04 1.0 1.0 1.0 2.0

© 2018 ISACA. All rights reserved. 666747189.xlsx DF7map—Page 36

 05/21/2023
Kit de herramientas de diseño del sistema de gobierno COBIT® 2019

Diseño del sistema de gobierno de información y tecnología Diseño del sistema de gobierno de información y tecnología
Factor de diseño 8 Modelo de abastecimiento de proveedores para TI Factor de diseño 8 Modelo de abastecimiento de proveedores para TI

Sección de entrada—Importancia del modelo de abastecimiento de proveedores para TI Sección de entrada—Importancia del modelo de abastecimiento de proveedores para TI

Valor Importancia (100 %) Referencia

Externalización (outsourcing)
30% 33% Página dejada en blanco intencionadamente
Nube 50% 33%
Personal interno (Insourced)
20% 34%

Promedio Factor de diseño 8 Modelo de abastecimiento de

Desv estánd. proveedores (Entrada)
Factor de corrección 1.00
Externalización (outsourcing) Nube
Personal interno (Insourced)

20%

30%

50%

© 2018 ISACA. Todos los derechos reservados. 666747189.xlsx DF8—Página 37

 05/21/2023
Kit de herramientas de diseño del sistema de gobierno COBIT® 2019

Diseño del sistema de gobierno de información y tecnología Diseño del sistema de gobierno de información y tecnología
Factor
50% de diseño 8 Modelo de abastecimiento de proveedores para TI Factor de diseño 8 Modelo de abastecimiento de proveedores para TI

Sección de salida—Importancia relativa derivada de cada objetivo de gobierno/gestión Sección de salida—Importancia relativa derivada de cada objetivo de gobierno/gestión

Importancia derivada de objetivos de

gobierno/gestión
Objetivo de Factor de diseño 8 Modelo de abastecimiento Factor de diseño 8 Modelo de abastecimiento de proveedores para TI
Importancia Importancia derivada de objetivos de gobierno/gestión
gobierno/gesti Valoración Referencia relativa de proveedores para TI
ón Importancia derivada de objetivos de go-
EDM01 1.00 1.00 0 bierno/gestión
EDM02 1.00 1.00 0
EDM03 1.50 1.33 15 -100 -75 -50 -25 0 25 50 75 100
EDM04 EDM01
1.00 1.00 0 EDM02 EDM01 MEA04
EDM02 EDM03 MEA03
EDM05 1.00 1.00 0 EDM03 EDM04 MEA02
APO01 1.00 1.00 0 EDM04
EDM05 100 MEA01
APO02 1.00 1.00 0 EDM05
APO03 1.00 1.00 0 APO01 APO01 DSS06
75
APO02
APO04 1.00 1.00 0
APO03 APO02 50 DSS05
APO05 1.00 1.00 0 APO04
APO06 1.00 1.00 0 APO05 25
APO03 DSS04
APO07 1.00 1.00 0 APO06
0
APO08 1.00 1.00 0 APO07
APO08 APO04 DSS03
APO09 3.40 2.98 15 -25
APO09
APO10 3.40 2.98 15 APO10 -50
APO11 APO05 DSS02
1.00 1.00 0 APO11
APO12 APO12 -75
1.80 1.66 10
APO13 APO13
1.00 1.00 0 APO06 -100 DSS01
APO14
APO14 1.00 1.00 0 BAI01
BAI01 1.00 1.00 0 BAI02
APO07 BAI11
BAI02 1.00 1.00 0 BAI03
BAI03 1.00 1.00 0 BAI04
BAI04 BAI05 APO08 BAI10
1.00 1.00 0
BAI06
BAI05 1.00 1.00 0 BAI07
BAI06 1.00 1.00 0 APO09 BAI09
BAI08
BAI09
BAI10 APO10 BAI08
BAI11
© 2018 ISACA. Todos los derechos reservados.
DSS01
666747189.xlsx APO11 BAI07 DF8—Página 38
DSS02
APO12 BAI06
 BAI01
BAI02
APO07 BAI11 05/21/2023
Kit de herramientas de diseño del sistema de gobierno COBIT® 2019 BAI03
BAI04
BAI05 APO08 BAI10
Diseño del sistema de gobierno de información y tecnología
BAI06 Diseño del sistema de gobierno de información y tecnología
Factor de diseño 8 Modelo de abastecimiento
BAI07 de proveedores para TI Factor de diseño 8 Modelo de abastecimiento de proveedores para TI
APO09 BAI09
BAI08
BAI07 1.00 1.00 0 BAI09
BAI10 APO10 BAI08
BAI08 1.00 1.00 0
BAI11
BAI09 1.00 1.00 0 APO11 BAI07
DSS01
BAI10 1.00 1.00 0 DSS02
APO12 BAI06
BAI11 1.00 1.00 0 DSS03
DSS01 1.00 1.00 0 DSS04 APO13 BAI05
DSS05 APO14 BAI04
DSS02 1.00 1.00 0 BAI01 BAI02 BAI03
DSS06
DSS03 1.00 1.00 0
MEA01
DSS04 1.00 1.00 0 MEA02
DSS05 1.00 1.00 0 MEA03
DSS06 1.00 1.00 0 MEA04
MEA01 2.60 2.32 10
MEA02 1.00 1.00 0
MEA03 1.00 1.00 0
MEA04 1.00 1.00 0

© 2018 ISACA. Todos los derechos reservados. 666747189.xlsx DF8—Página 39

 05/21/2023
COBIT® 2019 Governance System Design Toolkit

DF8 Outsourcing Cloud Insourcing

EDM01 1.0 1.0 1.0
EDM02 1.0 1.0 1.0
EDM03 1.0 2.0 1.0
EDM04 1.0 1.0 1.0
EDM05 1.0 1.0 1.0
APO01 1.0 1.0 1.0
APO02 1.0 1.0 1.0
APO03 1.0 1.0 1.0
APO04 1.0 1.0 1.0
APO05 1.0 1.0 1.0
APO06 1.0 1.0 1.0
APO07 1.0 1.0 1.0
APO08 1.0 1.0 1.0
APO09 4.0 4.0 1.0
APO10 4.0 4.0 1.0
APO11 1.0 1.0 1.0
APO12 2.0 2.0 1.0
APO13 1.0 1.0 1.0
APO14 1.0 1.0 1.0
BAI01 1.0 1.0 1.0
BAI02 1.0 1.0 1.0
BAI03 1.0 1.0 1.0
BAI04 1.0 1.0 1.0
BAI05 1.0 1.0 1.0
BAI06 1.0 1.0 1.0
BAI07 1.0 1.0 1.0
BAI08 1.0 1.0 1.0
BAI09 1.0 1.0 1.0
BAI10 1.0 1.0 1.0
BAI11 1.0 1.0 1.0
DSS01 1.0 1.0 1.0
DSS02 1.0 1.0 1.0

© 2018 ISACA. All rights reserved. 666747189.xlsx DF8map—Page 40

 05/21/2023
COBIT® 2019 Governance System Design Toolkit

DF8 Outsourcing Cloud Insourcing

DSS03 1.0 1.0 1.0
DSS04 1.0 1.0 1.0
DSS05 1.0 1.0 1.0
DSS06 1.0 1.0 1.0
MEA01 3.0 3.0 1.0
MEA02 1.0 1.0 1.0
MEA03 1.0 1.0 1.0
MEA04 1.0 1.0 1.0

© 2018 ISACA. All rights reserved. 666747189.xlsx DF8map—Page 41

 05/21/2023
Kit de herramientas de diseño del sistema de gobierno COBIT® 2019

Diseño del sistema de gobierno de información y tecnología Diseño del sistema de gobierno de información y tecnología
Factor de diseño 9 Métodos de implementación de TI Factor de diseño 9 Métodos de implementación de TI

Sección de entrada—Importancia de los métodos de implementación de TI Sección de entrada—Importancia de los métodos de implementación de TI

Valor Importancia (100 %) Referencia Página dejada en blanco intencionadamente

Agile 50% 15%

DevOps 10% 10%

Tradicional 40% 75%

Factor de diseño 9 Métodos de implementación de TI

Agile DevOps Tradicional

40%

50%

10%

© 2018 ISACA. Todos los derechos reservados. 666747189.xlsx DF9—Página 42

 05/21/2023
Kit de herramientas de diseño del sistema de gobierno COBIT® 2019

Diseño del sistema de gobierno de información y tecnología Diseño del sistema de gobierno de información y tecnología
Factor de diseño 9 Métodos de implementación de TI Factor de diseño 9 Métodos de implementación de TI
10%

Sección de salida—Importancia relativa derivada de cada objetivo de gobierno/gestión Sección de salida—Importancia relativa derivada de cada objetivo de gobierno/gestión

Importancia derivada de objetivos de

gobierno/gestión
Factor de diseño 9 Métodos de implementación de TI
Objetivo de Factor de diseño 9 Métodos de implemen- Importancia derivada de objetivos de gobierno/gestión
Importancia tación de TI
gobierno/gesti Valoración Referencia relativa
ón Importancia derivada de objetivos de go-
bierno/gestión
EDM01 1.00 1.00 0
EDM02 1.00 1.00 0 EDM02 EDM01 MEA04
EDM03 1.00 1.00 0 EDM03 MEA03
-100 -75 -50 -25 0 25 50 75 100
EDM04 EDM04 MEA02
1.00 1.00 0 EDM01
EDM05 1.00 1.00 0 EDM02 EDM05 100 MEA01
APO01 1.00 1.00 0 EDM03
EDM04 APO01 75 DSS06
APO02 1.00 1.00 0 EDM05
APO03 1.10 1.10 0 APO01 APO02
50
DSS05
APO04 1.00 1.00 0 APO02
APO03 25
APO05 1.00 1.00 0
APO04 APO03 DSS04
APO06 1.00 1.00 0 0
APO05
APO07 1.05 1.05 0 APO06
APO04 -25 DSS03
APO08 1.00 1.00 0 APO07
APO09 1.00 1.00 0 APO08
APO09 -50
APO10 1.00 1.00 0 APO05 DSS02
APO10
APO11 1.00 1.00 0 APO11 -75
APO12 1.05 1.05 0 APO12
APO13 APO06 -100 DSS01
APO14
BAI01
© 2018 ISACA. Todos los derechos reservados. BAI02 666747189.xlsx DF9—Página 43
APO07 BAI11
BAI03
 APO05 0
APO06
APO04 -25 DSS03
APO07 05/21/2023
Kit de herramientas de diseño del sistema de gobierno COBIT® 2019
APO08
APO09 -50
APO05 DSS02
Diseño del sistema de gobiernoAPO10de información y tecnología Diseño del sistema de gobierno de información y tecnología
Factor de diseño 9 Métodos
APO11 de implementación de TI -75 de diseño 9 Métodos de implementación de TI
Factor
APO12
APO13 APO06 -100 DSS01
APO13 1.00 1.00 0
APO14
APO14 1.00 1.00 0 BAI01
BAI01 1.55 1.20 30 BAI02 APO07 BAI11
BAI02 2.35 1.48 60 BAI03
BAI03 BAI04
2.70 1.65 65
BAI05 APO08 BAI10
BAI04 1.00 1.00 0 BAI06
BAI05 1.80 1.28 40 BAI07
BAI06 2.35 1.48 60 BAI08 APO09 BAI09
BAI07 BAI09
1.90 1.38 40
BAI10 APO10 BAI08
BAI08 1.00 1.00 0 BAI11
BAI09 1.00 1.00 0 DSS01
APO11 BAI07
BAI10 1.35 1.18 15 DSS02
BAI11 DSS03
1.75 1.23 45 APO12 BAI06
DSS04
DSS01 1.15 1.15 0 DSS05 APO13 BAI05
DSS02 1.05 1.05 0 DSS06 APO14 BAI04
DSS03 1.05 1.05 0 MEA01 BAI01 BAI02 BAI03
DSS04 MEA02
1.00 1.00 0
MEA03
DSS05 1.00 1.00 0 MEA04
DSS06 1.00 1.00 0
MEA01 1.30 1.13 15
MEA02 1.00 1.00 0
MEA03 1.00 1.00 0
MEA04 1.00 1.00 0

© 2018 ISACA. Todos los derechos reservados. 666747189.xlsx DF9—Página 44

 05/21/2023
COBIT® 2019 Governance System Design Toolkit

DF9 Agile DevOps Traditional

EDM01 1.0 1.0 1.0
EDM02 1.0 1.0 1.0
EDM03 1.0 1.0 1.0
EDM04 1.0 1.0 1.0
EDM05 1.0 1.0 1.0
APO01 1.0 1.0 1.0
APO02 1.0 1.0 1.0
APO03 1.0 2.0 1.0
APO04 1.0 1.0 1.0
APO05 1.0 1.0 1.0
APO06 1.0 1.0 1.0
APO07 1.0 1.5 1.0
APO08 1.0 1.0 1.0
APO09 1.0 1.0 1.0
APO10 1.0 1.0 1.0
APO11 1.0 1.0 1.0
APO12 1.0 1.5 1.0
APO13 1.0 1.0 1.0
APO14 1.0 1.0 1.0
BAI01 2.0 1.5 1.0
BAI02 3.5 2.0 1.0
BAI03 4.0 3.0 1.0
BAI04 1.0 1.0 1.0
BAI05 2.5 1.5 1.0
BAI06 3.5 2.0 1.0
BAI07 2.5 2.5 1.0
BAI08 1.0 1.0 1.0
BAI09 1.0 1.0 1.0
BAI10 1.5 2.0 1.0
BAI11 2.5 1.0 1.0
DSS01 1.0 2.5 1.0
DSS02 1.0 1.5 1.0

© 2018 ISACA. All rights reserved. 666747189.xlsx DF9map—Page 45

 05/21/2023
COBIT® 2019 Governance System Design Toolkit

DF9 Agile DevOps Traditional

DSS03 1.0 1.5 1.0
DSS04 1.0 1.0 1.0
DSS05 1.0 1.0 1.0
DSS06 1.0 1.0 1.0
MEA01 1.5 1.5 1.0
MEA02 1.0 1.0 1.0
MEA03 1.0 1.0 1.0
MEA04 1.0 1.0 1.0

© 2018 ISACA. All rights reserved. 666747189.xlsx DF9map—Page 46

 05/21/2023
Kit de herramientas de diseño del sistema de gobierno COBIT® 2019

Diseño del sistema de gobierno de información y tecnología Diseño del sistema de gobierno de información y tecnología
Factor de diseño 10 Estrategia de adopción de tecnología Factor de diseño 10 Estrategia de adopción de tecnología

Sección de entrada—Importancia de la estrategia de adopción de tecnología Sección de entrada—Importancia de la estrategia de adopción de tecnología

Valor Importancia (100 %) Referencia Página dejada en blanco intencionadamente

75%
Primero en reaccionar (First mover) 15%
Seguidor (Follower) 15% 70%
Adoptadores lentos (Slow 10%
adopter) 15%

Factor de diseño 10 Estrategia de adopción de tecnología

Primero en reaccionar (First mover) Seguidor (Follower)
Adoptadores lentos (Slow adopter)

10%

15%

75%

© 2018 ISACA. Todos los derechos reservados. 666747189.xlsx DF10—Página 47

 05/21/2023
Kit de herramientas de diseño del sistema de gobierno COBIT® 2019

Diseño del sistema de gobierno de información y tecnología Diseño del sistema de gobierno de información y tecnología
Factor de diseño 10 Estrategia de adopción de tecnología Factor de diseño 10 Estrategia de adopción de tecnología

Sección de salida—Importancia relativa derivada de cada objetivo de gobierno/gestión Sección de salida—Importancia relativa derivada de cada objetivo de gobierno/gestión

Importancia derivada de objetivos de

gobierno/gestión
Factor de diseño 10 Estrategia de adopción de
Objetivo de tecnología Factor de diseño 10 Estrategia de adopción de tecnología
gobierno/ Valoración Referencia Importancia Importancia derivada de objetivos de go-
gestión relativa Importancia derivada de objetivos de gobierno/gestión
bierno/gestión
EDM01 3.15 2.50 25
EDM02 3.53 2.58 35
EDM03 1.38 1.08 30 -100 -75 -50 -25 0 25 50 75 100
EDM04 2.33 2.00 15 EDM01 EDM02 EDM01 MEA04
EDM02 EDM03 MEA03
EDM05 1.38 1.08 30 EDM04 MEA02
EDM03
APO01 2.20 1.58 40 EDM04 EDM05 100 MEA01
APO02 3.60 2.93 25 EDM05
APO03 1.75 1.15 50 APO01 APO01 75 DSS06
APO04 APO02
3.55 2.85 25 50
APO03 APO02 DSS05
APO05 3.48 2.50 40 APO04
APO06 1.08 1.35 -20 APO05 25
APO03 DSS04
APO07 2.13 1.23 75 APO06
0
APO08 APO07
2.58 1.65 55
APO08 APO04 -25 DSS03
APO09 1.45 1.43 0 APO09
APO10 2.20 1.58 40 APO10 -50
APO05 DSS02
APO11 1.45 1.43 0 APO11
APO12 -75
APO12 1.83 1.50 20
APO13
APO13 1.00 1.00 0 APO06 -100 DSS01
APO14
APO14 2.28 1.93 20 BAI01
BAI01 3.60 2.93 25 BAI02
APO07 BAI11
BAI02 3.10 2.43 30 BAI03
BAI04
BAI03 3.48 2.50 40
BAI05 APO08 BAI10
BAI04 1.45 1.43 0 BAI06
BAI05 2.65 2.00 35 BAI07
APO09 BAI09
BAI06 2.28 1.93 20 BAI08
BAI09
BAI07 3.10 2.43 30
BAI10 APO10 BAI08
BAI11
DSS01 APO11 BAI07
© 2018 ISACA. Todos los derechos reservados. DSS02 666747189.xlsx DF10—Página 48
DSS03 APO12 BAI06
DSS04
 BAI02
APO07 BAI11
BAI03
BAI04 05/21/2023
Kit de herramientas de diseño del sistema de gobierno COBIT® 2019
BAI05 APO08 BAI10
BAI06
Diseño del sistema de gobierno
BAI07de información y tecnología Diseño del sistema de gobierno de información y tecnología
APO09 BAI09
Factor de diseño 10 Estrategia
BAI08 de adopción de tecnología Factor de diseño 10 Estrategia de adopción de tecnología
BAI09
BAI10 APO10 BAI08
BAI08 1.38 1.08 30 BAI11
BAI09 1.00 1.00 0 DSS01 APO11 BAI07
BAI10 1.38 1.08 30 DSS02
DSS03 APO12 BAI06
BAI11 3.10 2.43 30
DSS04 APO13 BAI05
DSS01 1.00 1.00 0 DSS05 APO14 BAI04
DSS02 1.00 1.00 0 DSS06 BAI01 BAI02 BAI03
DSS03 1.38 1.08 30 MEA01
DSS04 1.38 1.08 30 MEA02
MEA03
DSS05 1.38 1.08 30 MEA04
DSS06 1.00 1.00 0
MEA01 2.65 2.00 35
MEA02 1.00 1.00 0
MEA03 1.00 1.00 0
MEA04 1.00 1.00 0

© 2018 ISACA. Todos los derechos reservados. 666747189.xlsx DF10—Página 49

 05/21/2023
COBIT® 2019 Governance System Design Toolkit

DF10 First Mover Follower Slow Adopter

EDM01 3.5 2.5 1.5
EDM02 4.0 2.5 1.5
EDM03 1.5 1.0 1.0
EDM04 2.5 2.0 1.5
EDM05 1.5 1.0 1.0
APO01 2.5 1.5 1.0
APO02 4.0 3.0 1.5
APO03 2.0 1.0 1.0
APO04 4.0 3.0 1.0
APO05 4.0 2.5 1.0
APO06 1.0 1.5 1.0
APO07 2.5 1.0 1.0
APO08 3.0 1.5 1.0
APO09 1.5 1.5 1.0
APO10 2.5 1.5 1.0
APO11 1.5 1.5 1.0
APO12 2.0 1.5 1.0
APO13 1.0 1.0 1.0
APO14 2.5 2.0 1.0
BAI01 4.0 3.0 1.5
BAI02 3.5 2.5 1.0
BAI03 4.0 2.5 1.0
BAI04 1.5 1.5 1.0
BAI05 3.0 2.0 1.0
BAI06 2.5 2.0 1.0
BAI07 3.5 2.5 1.0
BAI08 1.5 1.0 1.0
BAI09 1.0 1.0 1.0
BAI10 1.5 1.0 1.0
BAI11 3.5 2.5 1.0
DSS01 1.0 1.0 1.0
DSS02 1.0 1.0 1.0

© 2018 ISACA. All rights reserved. 666747189.xlsx DF10map—Page 50

 05/21/2023
COBIT® 2019 Governance System Design Toolkit

DF10 First Mover Follower Slow Adopter

DSS03 1.5 1.0 1.0
DSS04 1.5 1.0 1.0
DSS05 1.5 1.0 1.0
DSS06 1.0 1.0 1.0
MEA01 3.0 2.0 1.0
MEA02 1.0 1.0 1.0
MEA03 1.0 1.0 1.0
MEA04 1.0 1.0 1.0

© 2018 ISACA. All rights reserved. 666747189.xlsx DF10map—Page 51

 Importancia de los objetivos de gobierno y gestión (Todos los factores de
diseño)

-100 -80 -60 -40 -20 0 20 40 60 80 100

EDM01 60
EDM02 65
EDM03 75
EDM04 15
EDM05 20
APO01 65
APO02 35
APO03 70
APO04 80
APO05 25
-25 APO06
APO07 85
APO08 95
APO09 60
APO10 60
APO11 50
APO12 95
APO13 80
APO14 40
BAI01 60
BAI02 75
BAI03 90
BAI04 55
BAI05 80
BAI06 100
BAI07 70
BAI08 60
BAI09
0
BAI10 85
BAI11 70
DSS01 15
DSS02 65
DSS03 70
DSS04 90
DSS05 75
DSS06 65
MEA01 65
MEA02 15
MEA03 25
MEA04 40
 05/21/2023
COBIT® 2019 Governance System Design Toolkit

Design Factor 1 Enterprise Strategy Design Factor 2 Enterprise Goals

Resulting Governance/Management Resulting Governance/ Management Initial Summary—Governance and Management Objectives
Objectives Importance Objectives Importance
-100 -50 0 50 100 150
EDM02 EDM01 MEA04 EDM02 EDM01 MEA04
EDM03 MEA03 EDM03 MEA03 0
EDM01—Asegurar el establecimiento y el mantenimiento del marco de gobierno
EDM04 MEA02 EDM04 MEA02
EDM05 100 MEA01 EDM05 100 MEA01 EDM02—Asegurar la entrega de beneficios 60
75 APO01 75 DSS06 EDM03—Asegurar la optimización del riesgo 10
APO01 DSS06
50 50
APO02 DSS05 APO02 DSS05 -5
EDM04—Asegurar la optimización de recursos
25 25
APO03 DSS04 APO03 DSS04 -50 el compromiso de las partes interesadas
EDM05—Asegurar
0 0
APO04 DSS03
APO01—Gestionar el marco de gestión de I&T 10
APO04 -25 DSS03 -25
-50
APO02—Gestionar la estrategia 10
-50 APO05 DSS02
APO05 DSS02
-75 -75 APO03 — Gestionar la arquitectura empresarial 25
APO06 -100 DSS01 APO06 -100 DSS01 APO04—Gestionar la innovación 80
-10
APO05—Gestionar el portafolio
APO07 BAI11 APO07 BAI11
-50
APO06—Gestionar el presupuesto y los costes
APO08 BAI10 APO08 BAI10
APO07—Gestionar los recursos humanos 45
APO09 BAI09 APO09 BAI09 APO08—Gestionar las relaciones 100
APO10 BAI08 APO10 BAI08 APO09—Gestionar los acuerdos de servicio 60
APO11 BAI07 APO11 BAI07 0
APO10—Gestionar los proveedores
APO12 BAI06 APO12 BAI06 APO11—Gestionar la calidad 50
APO13 BAI05 APO13 BAI05
APO14 BAI04 APO14
BAI01 BAI03
BAI04 APO12—Gestionar los riesgos 50
BAI01 BAI02 BAI03 BAI02
APO13—Gestionar la seguridad 50
-10datos
APO14—Gestionar los
Design Factor 3 Risk Profile Design Factor 4 I&T-Related Issues BAI01—Gestionar los programas 35
Resulting Governance/Management Resulting Governance/Management BAI02—Gestionar la definición de requisitos 30
Objectives Importance Objectives Importance
BAI03—Gestionar la identificación y construcción de soluciones 40
EDM01
EDM03
EDM02 MEA04
MEA03 EDM02 EDM01 MEA04 BAI04—Gestionar la disponibilidad y la capacidad 70
EDM03 MEA03
EDM04 MEA02 EDM04 MEA02
100 BAI05—Gestionar el cambio organizativo 50
EDM05 MEA01 EDM05 100 MEA01
APO01 75 DSS06 75
BAI06—Gestionar los cambios de TI 60
APO01 DSS06

APO02
50
DSS05 50 BAI07—Gestionar la aceptación y la transición del cambio de TI 50
APO02 DSS05
25 25 BAI08—Gestionar el conocimiento 55
APO03 DSS04 APO03 DSS04
0 0 -20 los activos
BAI09—Gestionar
APO04 -25 DSS03 APO04 -25 DSS03
BAI10—Gestionar la configuración 50
-50 -50
APO05 DSS02 APO05 DSS02 BAI11—Gestionar los proyectos 45
-75 -75
DSS01—Gestionar las operaciones 20
APO06 -100 DSS01 APO06 -100 DSS01
DSS02—Gestionar las peticiones y los incidentes de servicio 60
APO07 BAI11 APO07 BAI11 DSS03—Gestionar los problemas 50
DSS04—Gestionar la continuidad 50
APO08 BAI10 APO08 BAI10
DSS05—Gestionar los servicios de seguridad 25
APO09 BAI09 APO09 BAI09
DSS06—Gestionar los controles de procesos de negocio 40
APO10 BAI08 APO10 BAI08
MEA01—Gestionar la monitorización del rendimiento y la conformidad 5
APO11 BAI07 APO11 BAI07
-20
MEA02—Gestionar el sistema de control interno
APO12 BAI06 APO12 BAI06
MEA03—Gestionar el cumplimiento -30
de los requisitos externos
APO13 BAI05 APO13 BAI05
APO14 BAI04
APO14
BAI01 BAI03
BAI04 BAI01 BAI02 BAI03 -10
MEA04—Gestionar el aseguramiento
BAI02

© 2018 ISACA. All rights reserved. 666747189.xlsx Dashboard1—Page 53

 05/21/2023
COBIT® 2019 Governance System Design Toolkit

Design Factor 5 Threat Landscape Design Factor 6 Compliance Requirements

Resulting Governance/Management Resulting Governance/Management
Objectives Importance Objectives Importance Governance and Management Objectives Importance (All Design Factors)

EDM03
EDM02 EDM01 MEA04
MEA03 EDM03
EDM02 EDM01 MEA04
MEA03
EDM01—Asegurar el establecimiento y el mantenimiento del marco de gobierno 60
EDM04 MEA02 EDM04 MEA02
EDM05 100 MEA01 EDM05 100 MEA01
EDM02—Asegurar la entrega de beneficios 65
APO01 75 DSS06 APO01 75 DSS06

50 50
APO02 DSS05 APO02 DSS05
EDM03—Asegurar la optimización del riesgo 75
25 25
APO03 DSS04 APO03 DSS04
0 0
EDM04—Asegurar la optimización de recursos 15
APO04 -25 DSS03 APO04 -25 DSS03

-50 -50
APO05 DSS02 APO05 DSS02 EDM05—Asegurar el compromiso de las partes interesadas 20
-75 -75

APO06 -100 DSS01 APO06 -100 DSS01

APO01—Gestionar el marco de gestión de I&T 65
APO07 BAI11 APO07 BAI11
APO02—Gestionar la estrategia 35
APO08 BAI10 APO08 BAI10

APO09 BAI09 APO09 BAI09

APO03 — Gestionar la arquitectura empresarial 70

APO10 BAI08 APO10 BAI08

APO04—Gestionar la innovación 80
APO11 BAI07 APO11 BAI07

APO12 BAI06 APO12 BAI06

APO05—Gestionar el portafolio 25
APO13 BAI05 APO13 BAI05
APO14 BAI04 APO14 BAI04
BAI01 BAI02 BAI03 BAI01 BAI02 BAI03
-25
APO06—Gestionar el presupuesto y los costes

APO07—Gestionar los recursos humanos 85

Design Factor 7 Role of IT Design Factor 8 Sourcing Model for IT APO08—Gestionar las relaciones 95
Resulting Governance/Management Resulting Governance/Management
Objectives Importance Objectives Importance
APO09—Gestionar los acuerdos de servicio 60

APO10—Gestionar los proveedores 60

EDM01 EDM02 EDM01 MEA04
EDM02 MEA04 EDM03 MEA03
EDM03 MEA03
EDM04 MEA02 EDM04 MEA02
EDM05 100 MEA01
APO11—Gestionar la calidad 50
EDM05 100 MEA01

APO01 75 DSS06 APO01 75 DSS06

50
APO12—Gestionar los riesgos 95
APO02 50 DSS05 APO02 DSS05

25 25
APO03 DSS04 APO03
0
DSS04 APO13—Gestionar la seguridad 80
0
APO04 DSS03 APO04 -25 DSS03
-25
APO14—Gestionar los datos 40
-50 -50
APO05 DSS02 APO05 DSS02

-75 -75
BAI01—Gestionar los programas 60
APO06 -100 DSS01 APO06 -100 DSS01

APO07 BAI11 APO07 BAI11 BAI02—Gestionar la definición de requisitos 75

APO08 BAI10
APO08 BAI10 BAI03—Gestionar la identificación y construcción de soluciones 90
APO09 BAI09 APO09 BAI09

APO10 BAI08
BAI04—Gestionar la disponibilidad y la capacidad 55
APO10 BAI08

APO11 BAI07 APO11 BAI07

BAI05—Gestionar el cambio organizativo 80
APO12 BAI06 APO12 BAI06

APO13 BAI05 APO13 BAI05

APO14 BAI04 APO14
BAI01 BAI02 BAI03
BAI04 BAI06—Gestionar los cambios de TI 100
BAI01 BAI02 BAI03

© 2018 ISACA. All rights reserved.

BAI07—Gestionar la aceptación y la transición del cambio de TI
666747189.xlsx 70 Dashboard2—Page 54

BAI08—Gestionar el conocimiento 60
 APO10 BAI08

APO11 BAI07 APO11 BAI07

BAI05—Gestionar el cambio organizativo 80
APO12 BAI06 APO12 BAI06
05/21/2023
COBIT® 2019 Governance System Design
APO13Toolkit BAI05 APO13 BAI05
APO14 BAI04 APO14
BAI01 BAI02 BAI03
BAI04 BAI06—Gestionar los cambios de TI 100
BAI01 BAI02 BAI03

BAI07—Gestionar la aceptación y la transición del cambio de TI 70

BAI08—Gestionar el conocimiento 60
Design Factor 9 IT Implementation Methods Design Factor 10 Technology Adoption Strategy
Resulting Governance/Management Resulting Governance/Management 0
BAI09—Gestionar los activos
Objectives Importance Objectives Importance
BAI10—Gestionar la configuración 85

EDM03
EDM02 EDM01 MEA04
MEA03 EDM03
EDM02 EDM01 MEA04
MEA03
BAI11—Gestionar los proyectos 70
EDM04 MEA02 EDM04 MEA02
EDM05 100 MEA01 100
EDM05 MEA01
DSS01—Gestionar las operaciones 15
APO01 75 DSS06 APO01 75 DSS06

50
APO02 DSS05 APO02 50 DSS05 DSS02—Gestionar las peticiones y los incidentes de servicio 65
25 25
APO03 DSS04 APO03 DSS04
0 0
DSS03—Gestionar los problemas 70
APO04 -25 DSS03 APO04 -25 DSS03

APO05
-50
DSS02 APO05
-50
DSS02 DSS04—Gestionar la continuidad 90
-75 -75

APO06 -100 DSS01 APO06 -100 DSS01 DSS05—Gestionar los servicios de seguridad 75

APO07 BAI11 APO07 BAI11

DSS06—Gestionar los controles de procesos de negocio 65
APO08 BAI10 APO08 BAI10

MEA01—Gestionar la monitorización del rendimiento y la conformidad 65

APO09 BAI09 APO09 BAI09

APO10 BAI08 APO10 BAI08

MEA02—Gestionar el sistema de control interno 15
APO11 BAI07 APO11 BAI07

APO12 BAI06 APO12 BAI06 MEA03—Gestionar el cumplimiento de los requisitos externos 25

APO13 BAI05 APO13 BAI05
APO14 BAI04 APO14 BAI04
BAI01 BAI03 BAI01 BAI03
BAI02 BAI02
MEA04—Gestionar el aseguramiento 40

© 2018 ISACA. All rights reserved. 666747189.xlsx Dashboard2—Page 55