Este segundo volumen representa el paso crítico de la teoría normativa hacia la ejecución empírica y operativa de los controles tecnológicos en el sector público. A través de una lógica basada en la ingeniería de procesos, el texto proporciona procedimientos estandarizados y métricas precisas que permiten transformar la gestión de TI de un simple centro de soporte técnico en un aliado estratégico fundamental para la transparencia y eficiencia estatal. El eje central de la obra es la operacionalización del Subgrupo 410 de las Normas de Control Interno, lograda mediante la integración de regulaciones locales con estándares internacionales de prestigio como ISO 27001 para la seguridad, ISO 20000 para la gestión de servicios, e ISO 22301 para la continuidad del negocio. El documento detalla instrumentos de evaluación avanzada que incluyen indicadores clave de desempeño (KPI), taxonomías de riesgos y matrices de cumplimiento, permitiendo a los auditores y gestores de TI basar sus diagnósticos en evidencia verificable y niveles de madurez técnica. Más allá del diagnóstico, el libro propone una metodología estructurada para el diseño de planes de mejora que se dividen en tres ejes fundamentales: la infraestructura tecnológica, la gobernanza institucional y el capital humano. Este proceso de remediación se plantea en fases que van desde el saneamiento inmediato de riesgos críticos en los primeros meses hasta la optimización y transformación digital a largo plazo, buscando siempre eliminar la dependencia del conocimiento individual en favor de una gestión institucionalizada y auditable. La validez del modelo se demuestra mediante la aplicación práctica en casos de estudio reales que abarcan desde instituciones educativas hasta agencias reguladoras, confirmando que la resiliencia operativa se construye con ingeniería de procesos y liderazgo directivo. Las lecciones aprendidas subrayan que la tecnología debe seguir siempre a la estrategia institucional y que el éxito de cualquier control interno depende del respaldo político de la alta dirección. Finalmente, el texto aboga por una transición hacia la auditoría continua y el monitoreo automatizado para enfrentar la velocidad de los cambios tecnológicos actuales.