El trabajo de investigación se basó en el análisis del cambio organizacional bajo la implementación del marco de trabajo de Cobit, para garantizar el correcto uso de los activos de tecnologías de información. La investigación se llevó a cabo en organizaciones públicas y privadas de la región central del Perú. Se contó con la participación del personal asignado en las áreas de tecnologías de información, que permitieron el acceso a información respecto a los procesos y servicios de tecnologías de información de las organizaciones bajo estudio. El método utilizado fue el analítico debido a que se observó causas y efectos partiendo de los principios de las buenas prácticas de Cobit. La investigación permitió establecer que existe una directa y sólida correlación entre la percepción de los trabajadores y el uso del marco de trabajo de Cobit. Los resultados indicaron que la participación de buenas prácticas de ITIL permitieron una mejor integración de los activos de TI en el adecuado desarrollo del marco de trabajo de Cobit. Sin embargo, se apreció una diferenciada evolución entre las organizaciones públicas y privadas, mayormente, debido a factores internos como la cultura organizacional existente.

Los incidentes de seguridad en una organización se consideran la fuente principal para evaluar la correcta aplicación de los controles de seguridad en organizaciones públicas o privadas. La investigación está basada en el comportamiento de los incidentes ante la participación de controles de tecnologías de información conjuntamente con los procesos formales en las organizaciones. Se utilizaron buenas prácticas de seguridad basadas en las normas internacionales ISO/IEC 27001 e ISO/IEC 27002. Se aplicó la metodología Magerit v3 y técnicas de inteligencia de negocios para integrar y procesar la información obtenida a través de fuentes heterogéneas de información implementadas en las organizaciones bajo estudio. La información obtenida se estableció en 9 controles de seguridad comunes a las organizaciones en estudio aplicados bajo un estudio experimental. El análisis de los datos permitió establecer que el constante monitoreo y supervisión de la aplicación de los controles de seguridad eleva los niveles de seguridad en las organizaciones garantizando la continuidad de los servicios y procesos.

El acceso a recursos de Internet mediante la gestión de una red de computadoras es un problema para cada organización. La red instalada en la Escuela Profesional de Contabilidad de la Facultad de Ciencias Empresariales de la Universidad Nacional de Huancavelica no contaba con controles para una adecuada gestión del servicio de Internet que trajo como consecuencia un limitado acceso a diversos recursos demandados por usuarios para el desarrollo de actividades académicas o administrativas. La aplicación de una estrategia de control de ancho de banda basada en la metodología propuesta por James McCabe a través de dispositivos Mikrotik han permitido formular e implementar directivas que mejoraron la calidad de uso del servicio de Internet. Esta mejora se ha evaluado mediante métricas relacionadas respecto al impacto de uso en los usuarios. La investigación se enmarcó en una Evaluación Inicial y una Evaluación Final donde se aplicó la prueba estadística de Wilcoxon a fin de establecer que la aplicación de un mecanismo de control de ancho de banda basada en la metodología propuesta por James McCabe ha logrado mejorar la calidad de uso del servicio de Internet demandados por usuarios de la Escuela Profesional de Contabilidad de la Facultad de Ciencias Empresariales de la Universidad Nacional de Huancavelica.