FASES COBIT

COBIT se divide en tres fases:

*Dominios
*Procesos
*Actividades

Dominios: Agrupación natural de procesos, normalmente

corresponden a un dominio o una responsabilidad
organizacional.

Procesos: Conjuntos o series de actividades unidas con

delimitación o cortes de control.

Actividades: Acciones requeridas para lograr un resultado

Se definen objetivos de control generales, uno para cada
uno de los procesos de las TI. Estos procesos están
agrupados en cuatro grandes dominios que se detallan a
continuación:

Dominio: Planificación y organización.

Este dominio cubre la estrategia y las tácticas y se refiere a
la identificación de la forma en que la tecnología de
información puede contribuir de la mejor manera al logro de
los objetivos de negocio. Además, la consecución de la
visión estratégica necesita ser planeada, comunicada y
Dominio: Adquisición e implementación
Para llevar a cabo la estrategia de TI, las soluciones de Ti deben ser
identificadas, desarrolladas o adquiridas, así como implementadas e integradas
dentro del proceso del negocio.

Procesos:

 AI1 Identificación de Soluciones Automatizadas

El mejor enfoque para cumplir con los requerimientos del usuario; se realiza un
análisis claro de las oportunidades alternativas comparadas contra los
requerimientos de los usuarios y toma en consideración:
*Estudios de factibilidad con la finalidad de satisfacer los requerimientos.
*Seguridad con relación de costo-beneficio favorable para controlar que los
costos no excedan.
*Aceptación de instalaciones y tecnología.

AI2 Adquisición y mantenimiento del software aplicativo

Procesos: Definición de un plan Estratégico
Lograr un balance óptimo entre las oportunidades de tecnología de
información y los requerimientos de TI de negocio, para asegurar sus
logros futuros.

Su realización se concreta a través un proceso de planeación

estratégica emprendido en intervalos regulares dando lugar a planes a
largo plazo, los que deberán ser traducidos periódicamente en planes
operacionales estableciendo metas claras y concretas a corto plazo,
teniendo en cuenta:
•La definición de objetivos de negocio y necesidades de TI.
•El inventario de soluciones tecnológicas e infraestructura actual.
•Los cambios organizacionales y los cambios en las condiciones de la