El gobierno y la gestión de TI buscan alinear el área informática con la estrategia organizacional, generar valor y controlar riesgos mediante marcos e indicadores. COBIT 2019 distingue explícitamente el gobierno de la gestión (principio 'gobierno distinto de la gestión'): el gobierno evalúa, orienta y supervisa (EDM) para asegurar valor a las partes interesadas, mientras que la gestión planifica, construye, ejecuta y supervisa (PBRM) según la dirección fijada. Su modelo de referencia agrupa 40 objetivos en 5 dominios: 1 de gobierno (EDM, con 5 objetivos EDM01-EDM05) y 4 de gestión (APO=14, BAI=11, DSS=6, MEA=4; total 35 de gestión).
COBIT 2019 se sustenta en 6 principios de gobierno y 7 componentes del sistema (procesos; estructuras organizativas; principios, políticas y procedimientos; información; cultura, ética y comportamiento; personas, habilidades y competencias; servicios, infraestructura y aplicaciones). La cascada de metas traduce las necesidades de las partes interesadas en 13 metas empresariales y 13 metas de alineamiento; 11 factores de diseño permiten adaptar (tailoring) el sistema, y la madurez se mide con 6 niveles de capacidad (0 a 5) basados en CMMI.
Otros marcos complementan el gobierno, la planeación estratégica de TI y la administración de servicios:
En la práctica, el presupuesto y las adquisiciones de TI, la estructura organizacional y los roles del área, así como la gestión de proveedores con niveles de servicio (SLA), deben derivarse de estos marcos y apoyarse en tableros de indicadores y KPI para medir el desempeño y sustentar la toma de decisiones alineada al negocio.
1. COBIT 2019 organiza su modelo de referencia de gobierno y gestión de TI en objetivos agrupados por dominios. ¿Cuántos objetivos totales y cuántos dominios integra este modelo?
COBIT 2019 define 40 objetivos de gobierno y gestión en 5 dominios (EDM de gobierno, y APO, BAI, DSS y MEA de gestión); la cifra de 37 corresponde en realidad al total de procesos del modelo anterior, COBIT 5. (ISACA, COBIT 2019 Framework: Introduction and Methodology)
2. En COBIT 2019, ¿qué dominio agrupa exclusivamente los objetivos de gobierno bajo la responsabilidad del consejo o la alta dirección, mediante las prácticas de evaluar, orientar y supervisar?
El dominio EDM (Evaluar, Orientar y Supervisar) agrupa los objetivos de gobierno de COBIT 2019, bajo responsabilidad del consejo o la alta dirección; APO, BAI, DSS y MEA son dominios de gestión. (ISACA, COBIT 2019 Framework: Governance and Management Objectives)
3. ¿Cuántos objetivos de gobierno integra el dominio EDM de COBIT 2019?
El dominio EDM integra 5 objetivos de gobierno (EDM01 a EDM05), distintos de los 35 objetivos repartidos en los cuatro dominios de gestión. (ISACA, COBIT 2019 Framework: Governance and Management Objectives)
4. Un consultor que documenta el modelo de referencia de COBIT 2019 sabe que el dominio BAI tiene 11 objetivos de gestión y que el dominio APO tiene 3 objetivos más que BAI. ¿Cuántos objetivos de gestión integra el dominio APO?
APO integra 14 objetivos de gestión (11 de BAI más 3), siendo el dominio con más objetivos; el valor 13 corresponde en realidad al número de objetivos de APO en el modelo anterior, COBIT 5. (ISACA, COBIT 2019 Framework: Governance and Management Objectives)
5. Los cuatro dominios de gestión de COBIT 2019 integran, respectivamente, 14, 11, 6 y 4 objetivos. ¿Cuántos objetivos de gestión conforman en conjunto estos cuatro dominios, sin contar el dominio de gobierno?
14+11+6+4=35 objetivos de gestión; 40 resulta de sumar también los 5 objetivos de gobierno de COBIT 2019, mientras que 37 corresponde al total de procesos (gobierno y gestión) del modelo anterior, COBIT 5. (ISACA, COBIT 2019 Framework: Governance and Management Objectives)
6. En una empresa, el consejo de administración evalúa las propuestas de inversión en TI, orienta las prioridades estratégicas y supervisa el desempeño global, mientras que la dirección de TI planifica, construye, ejecuta y supervisa las actividades operativas alineadas a esas prioridades. ¿Qué principio de COBIT 2019 describe esta separación de responsabilidades?
El principio 'Gobierno distinto de la gestión' establece que el gobierno evalúa, orienta y supervisa, mientras la gestión planifica, construye, ejecuta y supervisa alineada a esa dirección. (ISACA, COBIT 2019 Framework: Introduction and Methodology (principio 'Governance Distinct From Management'))
7. ¿Cuántos componentes integra un sistema de gobierno de TI según COBIT 2019, denominados anteriormente 'habilitadores' en COBIT 5?
COBIT 2019 define 7 componentes de un sistema de gobierno: procesos; estructuras organizativas; principios, políticas y procedimientos; información; cultura, ética y comportamiento; personas, habilidades y competencias; y servicios, infraestructura y aplicaciones. (ISACA, COBIT 2019 Framework: Introduction and Methodology)
8. ¿Cuál de las siguientes opciones NO forma parte de los siete componentes de un sistema de gobierno de TI en COBIT 2019?
Los objetivos estratégicos de negocio forman parte de la cascada de metas, no de los siete componentes del sistema de gobierno, que sí incluyen estructuras organizativas, cultura/comportamiento y personas/competencias. (ISACA, COBIT 2019 Framework: Introduction and Methodology)
9. COBIT 2019 permite adaptar (tailoring) el sistema de gobierno de TI a las necesidades específicas de la organización mediante los llamados factores de diseño (design factors). ¿Cuántos factores de diseño define el marco?
COBIT 2019 Design Guide define 11 factores de diseño para adaptar el sistema de gobierno; 7 corresponde al número de componentes y 6 al de principios del sistema de gobierno. (ISACA, COBIT 2019 Design Guide: Designing an Information and Technology Governance Solution)
10. Tanto el dominio de gobierno EDM de COBIT 2019 como el modelo de gobierno de TI de la norma ISO/IEC 38500 coinciden en basar la actuación del órgano de gobierno en el mismo conjunto de funciones esenciales. ¿Cuáles son estas funciones?
Tanto el dominio EDM de COBIT 2019 (Evaluar, Orientar y Supervisar) como ISO/IEC 38500 (Evaluar, Dirigir y Monitorear) formalizan el gobierno de TI mediante las mismas tres funciones esenciales, con ligeras variantes de traducción, dejando planificar/construir/ejecutar a la gestión. (ISACA, COBIT 2019 Framework: Governance and Management Objectives; ISO/IEC 38500:2015)
11. El consejo de administración de una empresa es señalado por no haber verificado que sus sistemas de información cumplieran con la legislación de protección de datos vigente. ¿Qué principio de la norma ISO/IEC 38500 estaría incumpliendo el consejo?
El principio de Conformidad de ISO/IEC 38500 exige que la TI cumpla con la legislación y normativa aplicable; Responsabilidad se refiere a la claridad de roles y no al cumplimiento legal. (ISO/IEC 38500:2015 Information technology — Governance of IT for the organization)
12. El Sistema de Valor del Servicio (SVS) de ITIL 4 incluye un conjunto de principios guía aplicables a cualquier iniciativa de gestión de servicios. ¿Cuántos principios guía define ITIL 4?
ITIL 4 define 7 principios guía dentro de su Sistema de Valor del Servicio, aplicables a cualquier iniciativa de gestión de servicios, entre ellos 'enfocarse en el valor'. (AXELOS, ITIL Foundation: ITIL 4 Edition (2019))
13. Una organización que aún opera bajo el modelo de ITIL v3 (edición 2011) identifica que un nuevo servicio ya fue diseñado y ahora se encuentra en la etapa de pruebas y despliegue hacia el entorno de producción, previo a su operación regular. ¿En qué fase del ciclo de vida del servicio se encuentra?
La Transición del servicio de ITIL v3 (2011) comprende las pruebas y el despliegue de un servicio ya diseñado hacia producción, antes de pasar a la fase de Operación del servicio. (AXELOS/OGC, ITIL Service Lifecycle (ITIL 2011 edition))
14. El área de seguridad de la información de una empresa busca certificar sus controles frente a un estándar internacional reconocido, mientras que el área de operaciones de TI busca certificar la gestión de los servicios que presta a sus áreas internas. ¿Qué par de normas debe implementar, respectivamente, cada área?
ISO/IEC 27001 especifica los requisitos de un Sistema de Gestión de Seguridad de la Información, e ISO/IEC 20000-1 los de un Sistema de Gestión de Servicios de TI certificable. (ISO/IEC 27001:2022; ISO/IEC 20000-1:2018)
15. La cascada de metas (goals cascade) de COBIT 2019 traduce las necesidades de las partes interesadas en un conjunto encadenado de metas. ¿En qué dos niveles de metas se traduce dicho proceso?
La cascada de metas de COBIT 2019 traduce las necesidades de las partes interesadas en metas empresariales y, a partir de estas, en metas de alineamiento (antes llamadas 'metas relacionadas con TI'). (ISACA, COBIT 2019 Framework: Introduction and Methodology)
16. La cascada de metas de COBIT 2019 define 13 metas empresariales y 13 metas de alineamiento. ¿Cuántas metas conforman en total ambos niveles de la cascada?
13 metas empresariales más 13 metas de alineamiento suman 26 metas en total dentro de la cascada de metas de COBIT 2019. (ISACA, COBIT 2019 Framework: Introduction and Methodology)
17. El Cuadro de Mando Integral (Balanced Scorecard) de Kaplan y Norton organiza los indicadores de desempeño de una organización en cuatro perspectivas para alinearlos con la estrategia. ¿Cuáles son estas cuatro perspectivas?
Kaplan y Norton definieron cuatro perspectivas para el Cuadro de Mando Integral: Financiera, Cliente, Procesos internos, y Aprendizaje y crecimiento. (Kaplan & Norton, 'The Balanced Scorecard—Measures That Drive Performance', Harvard Business Review, 1992)
18. ¿En qué publicación y año presentaron Kaplan y Norton por primera vez el modelo del Cuadro de Mando Integral (Balanced Scorecard) como herramienta para alinear la estrategia con indicadores de desempeño?
Kaplan y Norton publicaron 'The Balanced Scorecard—Measures That Drive Performance' en Harvard Business Review en 1992. (Kaplan & Norton, Harvard Business Review, 1992)
19. Al adaptar el Cuadro de Mando Integral genérico al área de TI (IT Balanced Scorecard), la perspectiva 'Cliente' del modelo original suele renombrarse para reflejar que los principales destinatarios de los servicios de TI son las áreas internas de la empresa. ¿Cómo se denomina habitualmente esta perspectiva adaptada?
El IT Balanced Scorecard adapta la perspectiva 'Cliente' a 'Orientación al usuario', ya que los principales destinatarios de los servicios de TI son las áreas internas de la organización. (Van Grembergen & Van Bruggen, 'Measuring and Improving Corporate IT through the Balanced Scorecard' (IT Balanced Scorecard), adaptación de Kaplan & Norton (HBR, 1992))
20. El área de TI de una empresa desea dar seguimiento al costo total de operación de TI por usuario y al retorno de inversión (ROI) de los proyectos tecnológicos concluidos. ¿En qué perspectiva del Cuadro de Mando Integral de TI deberían ubicarse principalmente estos indicadores?
El costo de operación por usuario y el ROI de los proyectos son indicadores típicos de la perspectiva Financiera, adaptación directa de esa perspectiva del Balanced Scorecard al contexto de TI. (Van Grembergen & Van Bruggen, IT Balanced Scorecard (adaptación de Kaplan & Norton, HBR 1992))
21. ¿Cuál es la función principal del Director de Informática (Chief Information Officer, CIO) dentro de la estructura organizacional de una empresa?
El CIO es responsable de alinear la estrategia y el gobierno del área de TI con los objetivos del negocio, función más amplia que la administración de infraestructura (rol operativo) o la seguridad de la información (función del CISO). (Conocimiento general de roles ejecutivos de TI (gobierno y gestión de la función informática))
22. En una empresa, un órgano integrado por directivos de las áreas de negocio y del área de TI se reúne periódicamente para priorizar, aprobar y dar seguimiento a las inversiones en proyectos tecnológicos, asegurando su alineación con la estrategia organizacional. ¿Cómo se denomina este órgano de gobierno de TI?
El Comité de dirección de TI (IT Steering Committee) es el órgano típico que prioriza y aprueba las inversiones tecnológicas alineándolas con la estrategia del negocio, distinto del consejo de administración o de comités especializados. (Conocimiento general de estructuras organizacionales de gobierno de TI (IT Steering Committee))
23. Dentro de la estructura funcional típica de un departamento de TI, ¿qué función cumple la Mesa de Servicio (Service Desk)?
La Mesa de Servicio (Service Desk) actúa como punto único de contacto para registrar y atender los incidentes y solicitudes de los usuarios, función operativa distinta de la arquitectura o la aprobación presupuestal. (Conocimiento general de estructura organizacional de TI (funciones típicas de un departamento de TI))
24. ¿Cuál de las siguientes funciones NO forma parte de la estructura organizacional típica de un departamento de TI?
La gestión de la nómina de todo el personal corresponde al área de Recursos Humanos; el desarrollo de sistemas, la administración de infraestructura y la mesa de servicio sí son funciones propias de TI. (Conocimiento general de estructura organizacional de TI)
25. Una empresa con divisiones de negocio muy diversas entre sí decide otorgar autonomía total a cada división para decidir, implementar y operar sus propios sistemas de información, sin estándares tecnológicos comunes, lo que ha generado duplicidad de sistemas entre divisiones. ¿Qué modelo de estructura organizacional de TI está adoptando esta empresa?
El modelo descentralizado otorga autonomía total a cada división para decidir y operar sus propios sistemas, lo que puede generar duplicidad; el modelo federado, en cambio, combina esa autonomía con estándares tecnológicos comunes definidos centralmente. (Conocimiento general de estructura organizacional de TI (modelos centralizado, descentralizado y federado))
26. En una empresa de tecnología, un directivo es responsable de definir la arquitectura tecnológica de los productos, evaluar la viabilidad técnica de nuevas plataformas y liderar la innovación técnica, mientras que otro directivo (el CIO) es responsable de alinear el uso de la información y la tecnología con la estrategia y el gobierno corporativo. ¿A qué rol corresponde la primera responsabilidad?
El Chief Technology Officer (CTO) se enfoca en la arquitectura tecnológica, la viabilidad técnica y la innovación de productos, mientras que el CIO lidera el gobierno y la alineación estratégica de TI con el negocio. (Conocimiento general de roles ejecutivos de TI (CIO/CTO/CISO))
27. De acuerdo con COBIT 2019, ¿en cuántos dominios se organizan los objetivos de gobierno y gestión de TI, y cuántos objetivos comprende el modelo en total?
COBIT 2019 organiza el marco en 5 dominios —EDM (gobierno) y APO, BAI, DSS, MEA (gestión)— que agrupan 40 objetivos en total; 35 es solo la suma de los objetivos de gestión, sin el dominio de gobierno. (ISACA, COBIT 2019 Framework: Introduction and Methodology)
28. En COBIT 2019, ¿qué nombre recibe el dominio que agrupa los cinco objetivos de gobierno (EDM01 a EDM05)?
El único dominio de gobierno de COBIT 2019 es EDM (Evaluate, Direct and Monitor), con los objetivos EDM01–EDM05; APO, BAI y DSS son dominios de gestión. (ISACA, COBIT 2019 Framework: Governance and Management Objectives)
29. ¿Cuál de los siguientes dominios de gestión de COBIT 2019 agrupa el mayor número de objetivos?
APO agrupa 14 objetivos de gestión, más que BAI (11), DSS (6) o MEA (4). (ISACA, COBIT 2019 Framework: Governance and Management Objectives)
30. ¿Cuál de las siguientes combinaciones refleja correctamente el número de objetivos de gestión de COBIT 2019 en los dominios BAI y DSS, respectivamente?
BAI agrupa 11 objetivos y DSS agrupa 6; los valores 14 y 4 corresponden en realidad a APO y MEA, y la combinación que invierte BAI y DSS es un error común. (ISACA, COBIT 2019 Framework: Governance and Management Objectives)
31. El consejo de administración de una empresa determina las prioridades estratégicas de inversión en TI y supervisa que el área de sistemas cumpla con ellas, mientras que el director de TI planifica, construye, ejecuta y da seguimiento operativo a esas prioridades. Conforme al principio de COBIT 2019 'Gobierno distinto de la gestión', ¿qué función desempeña cada uno?
COBIT 2019 separa el gobierno (EDM: evaluar, orientar, supervisar), a cargo del cuerpo de gobierno, de la gestión (planificar, construir, ejecutar, supervisar), a cargo de la dirección ejecutiva. (ISACA, COBIT 2019 Framework: Introduction and Methodology, principio 'Governance Distinct From Management')
32. ¿Cuántos componentes integran un sistema de gobierno de TI según COBIT 2019 (denominados 'habilitadores' en COBIT 5)?
COBIT 2019 define 7 componentes: procesos, estructuras organizativas, políticas, información, cultura, personas y servicios/infraestructura/aplicaciones. (ISACA, COBIT 2019 Framework: Introduction and Methodology)
33. Una empresa desea traducir las expectativas de sus partes interesadas en objetivos operativos de TI utilizando la cascada de metas de COBIT 2019. ¿Qué par de elementos conecta directamente este mecanismo?
La cascada de metas traduce las necesidades de las partes interesadas en 13 metas empresariales, que a su vez se traducen en 13 metas de alineamiento (antes 'metas relacionadas con TI'). (ISACA, COBIT 2019 Framework: Introduction and Methodology)
34. Al adaptar (tailoring) el sistema de gobierno de TI a las necesidades específicas de su organización, ¿cuántos factores de diseño contempla la guía de diseño de COBIT 2019?
El COBIT 2019 Design Guide define 11 factores de diseño; 7 corresponde a los componentes del sistema de gobierno, 6 a los principios, y 13 a las metas de la cascada. (ISACA, COBIT 2019 Design Guide: Designing an Information and Technology Governance Solution)
35. COBIT 2019 mide la madurez de los procesos mediante niveles de capacidad basados en el modelo CMMI. ¿Cuántos niveles contempla esta escala y desde qué valor inicia?
La escala de capacidad de procesos de COBIT 2019 tiene 6 niveles, numerados del 0 (proceso incompleto) al 5, con base en el modelo CMMI. (ISACA, COBIT 2019 Framework: Governance and Management Objectives)