El trabajo de investigación se basó en el análisis del cambio organizacional bajo la implementación del marco de trabajo de Cobit, para garantizar el correcto uso de los activos de tecnologías de información. La investigación se llevó a cabo en organizaciones públicas y privadas de la región central del Perú. Se contó con la participación del personal asignado en las áreas de tecnologías de información, que permitieron el acceso a información respecto a los procesos y servicios de tecnologías de información de las organizaciones bajo estudio. El método utilizado fue el analítico debido a que se observó causas y efectos partiendo de los principios de las buenas prácticas de Cobit. La investigación permitió establecer que existe una directa y sólida correlación entre la percepción de los trabajadores y el uso del marco de trabajo de Cobit. Los resultados indicaron que la participación de buenas prácticas de ITIL permitieron una mejor integración de los activos de TI en el adecuado desarrollo del marco de trabajo de Cobit. Sin embargo, se apreció una diferenciada evolución entre las organizaciones públicas y privadas, mayormente, debido a factores internos como la cultura organizacional existente.

Los incidentes de seguridad en una organización se consideran la fuente principal para evaluar la correcta aplicación de los controles de seguridad en organizaciones públicas o privadas. La investigación está basada en el comportamiento de los incidentes ante la participación de controles de tecnologías de información conjuntamente con los procesos formales en las organizaciones. Se utilizaron buenas prácticas de seguridad basadas en las normas internacionales ISO/IEC 27001 e ISO/IEC 27002. Se aplicó la metodología Magerit v3 y técnicas de inteligencia de negocios para integrar y procesar la información obtenida a través de fuentes heterogéneas de información implementadas en las organizaciones bajo estudio. La información obtenida se estableció en 9 controles de seguridad comunes a las organizaciones en estudio aplicados bajo un estudio experimental. El análisis de los datos permitió establecer que el constante monitoreo y supervisión de la aplicación de los controles de seguridad eleva los niveles de seguridad en las organizaciones garantizando la continuidad de los servicios y procesos.