Iso Iec 38500

La mejor gua para conseguir desarrollar el Negocio
basndose en las Tecnologas de la Informacin
GOBERNANZA CORPORATIVA DE LA
TECNOLOGA DE LA INFORMACIN
ISLACHIN AVENDAO EDISON

PORRAS RIOS HELMER
Mis documentos
ISO/IEC 38500
GOBIERNO CORPORATIVO DE TI ISO/IEC 38500
INDICE
INTRODUCCIN .............................................................................................................................. 2
ALCANCE, APLICACIN Y OBJETIVOS .......................................................................... 5
I.
1.
Alcance ................................................................................................................................... 5
2.
Aplicacin............................................................................................................................... 6
3.
Objetivos ................................................................................................................................ 6
4.
Beneficios de la Utilizacin de esta Norma ......................................................................... 6

a.
General ............................................................................................................................... 6
b.
Cumplimiento de la Organizacin ................................................................................... 7
c.
Desempeo de la Organizacin ........................................................................................ 8
5.
Documentos de Referencia ................................................................................................... 9
6.
Definiciones ............................................................................................................................ 9
II.
1.
1)
Aceptable ............................................................................................................................ 9
2)
Gobernanza Corporativa.................................................................................................. 9
3)
Gobernanza Corporativa de la TI ................................................................................... 9
4)
Competente ...................................................................................................................... 10
5)
Administrador ................................................................................................................. 10
6)
Conducta Humana .......................................................................................................... 10
7)
Tecnologa de la Informacin (TI) ................................................................................. 11
8)
Inversin........................................................................................................................... 11
9)
Gestin .............................................................................................................................. 11
11)
Poltica .......................................................................................................................... 12
12)
Propuesta...................................................................................................................... 12
13)
Recursos ....................................................................................................................... 12
14)
Riesgo ........................................................................................................................... 12
15)
Gestin de Riesgo ........................................................................................................ 12
16)
Parte Interesada (Stakeholder) .................................................................................. 12
17)
Estrategia ..................................................................................................................... 13
18)
Uso de la TI .................................................................................................................. 13
MARCO PARA LA GOBERNANZA CORPORATIVA DE LA TI .............................. 13

Principios ............................................................................................................................. 13
Pgina 1
2.
A.
Principio 1: Responsabilidad.......................................................................................... 14
B.
Principio 2: Estrategia .................................................................................................... 14
C.
Principio 3: Adquisicin ................................................................................................. 14
D.
Principio 4: Desempeo .................................................................................................. 14
E.
Principio 5: Cumplimiento ............................................................................................. 14
F.
Principio 6: Conducta Humana ..................................................................................... 14

Modelo .................................................................................................................................. 15
Figura 1 - ModelodelaGobernanzaCorporativadelaTI........................................................................ 15
III.
DIRECTRICES PARA LA GOBERNANZA CORPORATIVA DE LA TI.................. 17
1.
Observaciones Generales .................................................................................................... 17
2.
Principio 1: Responsabilidad.............................................................................................. 18
3.
Principio 2: Estrategia ........................................................................................................ 19
4.
Principio 3: Adquisicin ..................................................................................................... 20
5.
Principio 4: Desempeo ...................................................................................................... 21
6.
Principio 5: Cumplimiento ................................................................................................. 22
7.
Principio 6: Conducta Humana ......................................................................................... 23
Conclusiones ..................................................................................................................................... 25
Bibliografa ....................................................................................................................................... 26
INTRODUCCIN
Pgina 2

El objetivo de esta norma es proporcionar un marco de principios para los administradores
cuando evalen, dirijan y supervisen el uso de la Tecnologa de la Informacin (TI) en sus
organizaciones.
La mayora de las organizaciones utilizan la TI como herramienta fundamental para el

negocio, y pocas pueden funcionar eficazmente sin ella. La TI es tambin un factor
importante en los planes futuros de negocio de muchas organizaciones.
Los gastos en TI pueden representar una parte importante de los gastos de una organizacin
en recursos financieros y humanos. Sin embargo, a menudo no se produce el retorno
esperado de esta inversin y el impacto negativo en las organizaciones puede ser
importante.
Las principales razones de estos resultados negativos son dar mayor importancia a la
tecnologa, finanzas y aspectos de la planificacin de las actividades de TI, que al contexto
global del uso de la TI en el negocio.
Esta norma proporciona un marco eficaz para la gobernanza de la TI para ayudar a las
personas del mximo nivel de las organizaciones a comprender y cumplir con sus
obligaciones legales, reglamentarias y ticas respecto al uso que, en sus organizaciones, se
hace de la TI.
El marco incluye definiciones, principios y un modelo.
Esta norma se ajusta a la definicin de gobernanza corporativa publicada como un informe

de la Comisin sobre los aspectos financieros de la gobernanza corporativa (el Informe
Cadbury) en 1992. El Informe Cadbury tambin aport la definicin bsica de la
gobernanza corporativa en los Principios de gobernanza corporativa de la OCDE de 1999
(revisados en 2004). Se anima a los usuarios de esta norma a familiarizarse con el Informe
Cadbury y los Principios de gobernanza corporativa de la OCDE.
Pgina 3

La gobernanza es distinta de la gestin y, para evitar cualquier confusin, los dos conceptos
se definen claramente en la presente norma.
Si bien esta norma est dirigida principalmente al cuerpo de gobierno, quien a su vez puede
determinar que ciertas acciones sean realizadas por la direccin de la organizacin, tambin
permite que, en algunas organizaciones (normalmente las ms pequeas), los miembros del
cuerpo de gobierno tambin puedan desempear funciones claves en la gestin. De esta
manera, se asegura que la norma sea aplicable para todas las organizaciones, desde las ms
pequeas a las ms grandes, independientemente del propsito, diseo y estructura
societaria.
Esta norma tambin tiene por objeto informar y orientar a los involucrados en el diseo e
implementacin del sistema de gestin sobre polticas, procesos y estructuras que sostienen
a la gobernanza.
Pgina 4

GOBERNANZA CORPORATIVA DE LA TECNOLOGIA DE INFORMACION
I.
ALCANCE, APLICACIN Y OBJETIVOS

1. Alcance
Esta norma proporciona principios orientadores para los administradores de
las organizaciones (incluyendo propietarios, miembros del consejo,
directivos, socios, altos ejecutivos o similares) sobre el uso eficaz, eficiente
y aceptable de la Tecnologa de la Informacin (TI) en sus organizaciones.
Esta norma se aplica a la gobernanza de los procesos (y decisiones) de

gestin relativos a los servicios de informacin y comunicacin utilizados
por una organizacin. Estos procesos podran ser controlados tanto por
especialistas en TI de la organizacin como por proveedores de servicios
externos, o unidades de negocio dentro de la organizacin.
Tambin proporciona orientacin a los que asesoran, informan, o
ayudan a los administradores, entre los que se incluyen:
altos directivos;
miembros de los grupos que monitorizan los recursos dentro de la
organizacin;
especialistas externos, tcnicos o de negocio, como pueden ser
jurdicos
contables;
asociaciones
comerciales minoristas u
organismos profesionales;
fabricantes de hardware, software, comunicaciones y otros productos
de TI;
proveedores de servicios internos y externos (incluidos consultores);
auditores de TI.
(International Standard ISO/IEC 38500, 2008)
Pgina 5

2. Aplicacin
Esta norma es aplicable a todas las organizaciones, ya sean empresas
pblicas o privadas, entidades gubernamentales y entidades sin nimo de
lucro. La norma es asimismo aplicable a organizaciones de todos los
tamaos, desde las ms pequeas hasta las ms grandes, con independencia
de su grado de utilizacin de la TI.
3. Objetivos
El propsito de esta norma es promover el uso eficaz, eficiente y aceptable
de la TI en todas las organizaciones por medio de:
asegurar a las partes interesadas (incluidos clientes, accionistas y
empleados) que si siguen la norma, pueden con- fiar en la
gobernanza corporativa de la TI dentro de la organizacin;
informar y orientar a los administradores sobre el gobierno del
uso de la TI en su organizacin; y
proporcionar una base de referencia para la evaluacin objetiva
de la gobernanza corporativa de la TI.
4. Beneficios de la Utilizacin de esta Norma

a. General
Esta norma establece principios para el uso eficaz, eficiente y
aceptable de la TI. Asegurando a aquellas organizaciones que el
seguimiento de estos principios ayudar a sus administradores a
sopesar los riesgos y fomentar oportunidades derivadas de la
utilizacin de la TI.
Esta norma establece un modelo de gobernanza de la TI. El
riesgo
de
que
los
administradores
no
cumplan
con
sus
Pgina 6

obligaciones se mitiga prestando la debida atencin al modelo y
aplicando correctamente los principios.
La norma proporciona un vocabulario para la gobernanza de la TI.
b. Cumplimiento de la Organizacin
La adecuada gobernanza corporativa de la TI puede ayudar a los
administradores a asegurar el cumplimiento con las obligaciones
(reglamentarias,
legislativas,
de
derecho
consuetudinario
contractual) relativas al uso aceptable de la TI.
Sistemas
inadecuados
de
TI
pueden
exponer
los
administradores al riesgo de no cumplir con la legislacin. Por

ejemplo, en algunas jurisdicciones, los administradores podran ser
personalmente responsables si un sistema contable inadecuado tiene
como resultado el impago de impuestos.
Los procesos relacionados con la TI incorporan riesgos especficos

que
deben
administradores
abordarse
podran
adecuadamente.
ser
Por
considerados
ejemplo,
los
responsables
de
infracciones relativas a:
normas de seguridad
legislacin sobre la privacidad
legislacin sobre correo basura
legislacin sobre las prcticas comerciales
derechos de propiedad intelectual, incluidos los acuerdos de
licencia de software
requisitos de retencin de informacin
Pgina 7

leyes y reglamentaciones ambientales
legislacin sobre salud y seguridad
legislacin sobre accesibilidad
normas de responsabilidad social
Utilizando las directrices de esta norma, es ms probable que los
administradores cumplan con sus obligaciones.
c. Desempeo de la Organizacin
La adecuada gobernanza corporativa de la TI ayuda a los
administradores a asegurar que el uso de la TI contribuye
positivamente al desempeo de la organizacin, mediante:
una implementacin y explotacin adecuada de los activos de
la TI
claridad de la responsabilidad e imputabilidad tanto para el
uso como para la provisin de la TI para el logro de los
objetivos de la organizacin
la continuidad y sostenibilidad del negocio
la alineacin de la TI con las necesidades del negocio
la asignacin eficiente de recursos
la innovacin en los servicios, mercados, y negocios
las buenas prcticas en las relaciones con las partes
interesadas
la reduccin de los costes de una organizacin
la consecucin real de los beneficios aprobados para cada
inversin en TI
Pgina 8

5. Documentos de Referencia
En esta norma se hace referencia a los siguientes documentos:
1. Informe de la Comisin sobre Aspectos Financieros de la

Gobernanza Corporativa, Sir AdrianCadbury, London, 1992 ISBN 0
85258 913 1
2. OCDE Principios de Gobernanza Corporativa, OCDE, 1999 y 2004
3. Gua ISO 73 2002 Gestin del riesgo. Vocabulario
(Gobernanza Corporativa de la Tecnologa de la Informacin, 2013)
6. Definiciones
A los efectos de la presente norma, se aplican las siguientes definiciones.
Se espera que la organizacin adapte la terminologa utilizada en esta norma

a sus circunstancias o estructura.
1) Aceptable
Satisface las expectativas, que se han podido expresar como
razonables o justificadas de las partes interesadas.
2) Gobernanza Corporativa
El sistema por el cual se dirigen y controlan las organizaciones.
(Informe de la Comisin sobre Aspectos Financieros de la
Gobernanza Corporativa, Sir Adrian Cadbury, 1992)
(OCDE Principios de Gobernanza Corporativa, 1999 y 2004)
3) Gobernanza Corporativa de la TI
El sistema por el cual se dirige y controla el uso, actual y futuro, de
la TI.
Pgina 9

La gobernanza corporativa de la TI implica evaluar y dirigir la
utilizacin de la TI para dar soporte a la organizacin y la
monitorizacin de ese uso para lograr la consecucin de los planes.
Incluye la estrategia y polticas para la utilizacin de la TI en la
organizacin.
(OCDE Principios de Gobernanza Corporativa, 1999 y 2004)
4) Competente
Que posee la combinacin del conocimiento, las habilidades
formales e informales, la formacin, los atributos de experiencia y de
comportamiento, necesarios para realizar una tarea o rol
5) Administrador
Miembro del cuerpo de gobierno ms alto de una organizacin.
Incluye propietarios, miembros del comit de direccin, socios, altos
ejecutivos o similares, y los mandos autorizados por leyes o
regulaciones.
6) Conducta Humana
La comprensin de las interacciones entre los seres humanos y otros
elementos de un sistema con la intencin de asegurar el bienestar de
las personas y el rendimiento de los sistemas. La conducta humana
incluye la cultura, necesidades y aspiraciones de las personas como
individuos y como grupos.
NOTA: Con respecto a la TI, hay numerosos grupos o comunidades

de personas, cada una con sus propias necesidades, aspiraciones y
comportamientos. Por ejemplo, las personas que utilizan los sistemas
de informacin podran mostrar necesidades relacionadas con la
accesibilidad y ergonoma, as como la disponibilidad y el
Pgina 10

desempeo. Personas cuya funcin es cambiante debido a la
utilizacin de la TI pueden plantear necesidades relacionadas con
la comunicacin, formacin y tranquilidad. Personas involucradas
en
la
construccin
operacin
de la
TI podran mostrar
necesidades relativas a las condiciones de trabajo y al desarrollo de

habilidades.
7) Tecnologa de la Informacin (TI)

Recursos necesarios para adquirir, procesar, almacenar y difundir
informacin. Este trmino tambin incluye la "Tecnologa de la
Comunicacin (TC)" y el trmino compuesto "Tecnologa de
Informacin y Comunicacin (TIC)".
8) Inversin
Asignacin de recursos humanos, financieros y otros, con el fin
de alcanzar los objetivos establecidos y otros beneficios.
9) Gestin
El sistema de controles y los procesos necesarios para alcanzar los
objetivos estratgicos establecidos por el rgano de gobierno de la
organizacin. La gestin est sujeta a la direccin marcada por la
poltica y seguimiento establecidos por medio de la gobernanza
corporativa.
10) Organizacin
Cualquier empresa, corporacin, gobierno, organizacin sin nimo
de lucro u otra entidad legalmente constituida que cuenta
administracin
clubes,
sociedades,
misin
propias,
agencias
incluyendo
con
asociaciones,
gubernamentales, empresas que
cotizan en bolsa, empresas privadas y empresas unipersonales.
Pgina 11

11) Poltica
Declaraciones claras y medibles de la direccin y conductas
preferidas para condicionar las decisiones que se toman dentro de la
organizacin.
12) Propuesta
Compilacin de los beneficios, costes, riesgos, oportunidades y
otros factores aplicables a las decisiones a adoptar.
Incluye casos de negocio.
13) Recursos
Personas,
procedimientos,
software,
informacin,
equipos,
consumibles, infraestructura, capital y fondos de maniobra, y tiempo.
14) Riesgo
Efecto
de la incertidumbre sobre la
consecucin
de los
objetivos(Gua ISO 73 , 2002)
NOTA: Un efecto es una desviacin, positiva y/o negativa, respecto

a lo previsto.
15) Gestin de Riesgo

Actividades coordinadas para dirigir y controlar una organizacin
con respecto al riesgo
(Gua ISO 73 , 2002)
16) Parte Interesada (Stakeholder)

Persona u organizacin que puede afectar, estar afectada, o
percibir que est afectada por una decisin o actividad
(Gua ISO 73 , 2002)
Pgina 12

17) Estrategia
Plan global de desarrollo de una organizacin que describe el uso
eficaz de recursos en apoyo a las actividades futuras de la
organizacin. Comprende el establecimiento de objetivos y la
propuesta de iniciativas de actuacin.
18) Uso de la TI
La planificacin, diseo, desarrollo, despliegue, operacin, gestin y
aplicacin de la TI para satisfacer las necesidades del negocio.
Incluye la demanda y la prestacin de servicios de TI por las
unidades internas de negocio, unidades especializadas de TI, o
proveedores externos.
(Gobierno de las TIC ISO/IEC 38500, 2010)
II.
MARCO PARA LA GOBERNANZA CORPORATIVA DE LA TI
1. Principios
Esta seccin establece seis principios de gobernanza corporativa de la TI.
Los principios son aplicables a la mayora de las organizaciones.
Los principios expresan el comportamiento deseable para orientar la toma de

decisiones. La definicin de cada principio se refiere a lo que debera
suceder, pero no prescribe cmo, cundo o por quin se pondra en prctica,
ya que estos aspectos dependen de la naturaleza de la organizacin que los
implanta. Los administradores deberan exigir la aplicacin de dichos
principios en su organizacin.
Pgina 13

A. Principio 1: Responsabilidad
Los individuos y grupos dentro de la organizacin comprenden y aceptan sus
responsabilidades con respecto a la demanda y al suministro de productos y
servicios de la TI. Quienes tienen la responsabilidad sobre las actuaciones tambin
tienen la autoridad para llevarlas a cabo.
B. Principio 2: Estrategia
La estrategia de negocio de la organizacin tiene en cuenta las capacidades actuales
y futuras de la TI; los planes estratgicos de la TI satisfacen las necesidades actuales
y futuras de la estrategia de negocio.
C. Principio 3: Adquisicin
Las adquisiciones de TI se hacen por razones vlidas, sobre la base de anlisis
adecuados y continuados, a travs de decisiones claras y transparentes. Hay un
adecuado equilibrio entre beneficios, oportunidades, costes y riesgos, tanto a corto
como a largo plazo.
D. Principio 4: Desempeo
La TI satisface el propsito de dar soporte a la organizacin, mediante la provisin
de servicios, niveles de servicio y calidad de servicio requeridos para alcanzar los
requisitos presentes y futuros del negocio.
E. Principio 5: Cumplimiento
La TI cumple con toda la legislacin y normativas obligatorias. Las polticas y
prcticas estn claramente definidas, implantadas y se hacen cumplir.
F. Principio 6: Conducta Humana

Las polticas de TI, prcticas y decisiones relacionadas con la TI muestran respeto
hacia la conducta humana, incluyendo las necesidades actuales y futuras de todas
las personas implicadas en el proceso.
Pgina 14

2. Modelo
Los administradores deberan gobernar la TI a travs de tres tareas
principales:
a) evaluar el uso actual y futuro de la TI;
b) dirigir la preparacin y ejecucin de planes y polticas para asegurar que
el uso de la TI satisface los objetivos de la organizacin;
c) monitorizar el cumplimiento de las polticas y el desempeo con relacin
a lo planificado.
La figura 1 muestra el modelo de gobernanza de la TI en un ciclo de tipo

Evaluar-Dirigir-Monitorizar. El texto que sigue a la figura 1 explica los
elementos y las relaciones representados.
Figura 1 - ModelodelaGobernanzaCorporativadelaTI

Pgina 15

Evaluar
Los administradores deberan valorar la situacin y formular juicios sobre el uso actual y
futuro de la TI, incluyendo estrategias, propuestas y acuerdos de prestacin de servicios
(ya sean internos, externos, o ambos).
Al evaluar el uso de la TI, los administradores deberan considerar las presiones externas o
internas que actan sobre el negocio como pueden ser los cambios tecnolgicos, las
tendencias econmicas y sociales y las influencias polticas. Dado que dichas influencias
cambian, los administradores deberan acometer evaluaciones de forma continua.
Los administradores tambin deberan tener en cuenta las necesidades actuales y futuras
del negocio, los objetivos organizativos actuales y futuros que deben alcanzar, tales como
el mantenimiento de la ventaja competitiva, as como los objetivos especficos de las
estrategias y propuestas que estn evaluando.
Dirigir
Los administradores deberan asignar
responsabilidades
y dirigir la preparacin e
implantacin de planes y polticas.

Los planes deberan fijar el rumbo de inversiones en proyectos y operaciones de TI. Las
polticas deberan establecer una conducta responsable en el uso de la TI.
Los administradores deberan asegurar que la transicin de los proyectos a un estado

operativo se planifique y gestione adecuadamente, teniendo en cuenta el impacto en el
negocio y las prcticas operativas, y los sistemas e infraestructura de TI existentes.
Los administradores deberan fomentar una cultura de gobernanza de la TI en su

organizacin, exigiendo a la direccin que suministre puntualmente la informacin
adecuada, con el fin de cumplir con los objetivos establecidos y ajustarse a los seis
principios de gobernanza.
Si fuera necesario, los administradores deberan controlar la presentacin de propuestas a
aprobar para responder a las necesidades identificadas.
Pgina 16

Monitorizar
Los administradores deberan monitorizar el desempeo de la TI, a travs de sistemas de
medicin adecuados. Deberan asegurarse de que dicho desempeo est en conformidad
con los planes, en particular con respecto a los objetivos de negocio.
Los administradores deberan tambin asegurar que la TI cumple con las obligaciones
externas (normativa, legislacin, derecho consuetudinario, contractuales) y las prcticas
internas de trabajo.
NOTA: La responsabilidad sobre aspectos especficos de la TI dentro de la organizacin

puede ser delegada a la direccin. Sin embargo, son los administradores quienes retienen
la responsabilidad final (imputabilidad) en la entrega y uso eficaz, eficiente y aceptable de
la TI, la cual no puede ser delegada.
III.
DIRECTRICES PARA LA GOBERNANZA CORPORATIVA DE LA TI
1. Observaciones Generales
Los siguientes apartados ofrecen orientacin sobre los principios
generales de la gobernanza de la TI y las buenas prcticas necesarias
para implantacin de dichos principios.
Las prcticas descritas no son exhaustivas pero proporcionan un punto de

partida para la discusin sobre las responsabilidades de los administradores
con relacin a la gobernanza de la TI. Es decir, que las prcticas descritas
son una gua orientativa para la gobernanza de la TI.
Es responsabilidad de cada organizacin, de manera individual, la

identificacin de las medidas necesarias para imple- mentar los principios,
considerando debidamente la naturaleza de la organizacin y el anlisis
adecuado de los riesgos y oportunidades en el uso de la TI.
Pgina 17

A modo ilustrativo, las prcticas descritas son aplicables a la mayora de
organizaciones (grandes o pequeas) en la mayora de las ocasiones.
Cualquier variacin debera ser considerada adecuadamente.
2. Principio 1: Responsabilidad
Evaluar
Los administradores deberan evaluar cules son las opciones existentes a la hora de asignar
responsabilidades relacionadas con el uso actual y futuro de la TI en la organizacin. Al
evaluar dichas opciones, los administradores deberan buscar el uso eficaz, eficiente y
aceptable de la TI, en apoyo de los actuales y futuros objetivos de negocio.
Los administradores deberan evaluar la competencia de aquellos a quienes dieron la
responsabilidad de tomar decisiones sobre la TI. En general, estas personas deberan ser
directores de negocio que tambin son responsables de los objetivos y el desempeo
organizativos, asistidos por expertos en TI que comprenden el valor y los procesos de
negocio.
Dirigir
Los administradores deberan dirigir con el objetivo de que los planes se lleven a cabo de
acuerdo con las responsabilidades asignadas a TI.
Los administradores deberan dirigir con el fin de recibir la informacin que necesitan para
cumplir con sus responsabilidades y rendir cuentas.
Monitorizar
Los administradores deberan monitorizar que se hayan establecido los mecanismos

adecuados de gobernanza de la TI apropiados.
Pgina 18

Asimismo, deberan monitorizar que aqullos a los que se les hayan asignado
responsabilidades, las entienden y las asumen.
Los administradores deberan monitorizar el desempeo de aquellos a los que se les hayan
asignado responsabilidades relacionadas con la gobernanza de la TI (por ejemplo, las
personas que forman parte de comits de direccin o presentan propuestas a los
administradores).
3. Principio 2: Estrategia
Evaluar
Los administradores deberan evaluar la evolucin de la TI y los procesos de negocio para
asegurar que la TI proporcionar apoyo a las futuras necesidades de la organizacin.
Al examinar los planes y las polticas, los administradores deberan evaluar las actividades
de TI para asegurar que estn alineadas con los objetivos de la organizacin ante
circunstancias de cambio, que tienen en cuenta las mejores prcticas y satisfacen otros
requisitos de los principales interesados.
Los administradores deberan asegurar que el uso de la TI est sujeto a una adecuada
evaluacin y valoracin del riesgo, tal como se describe en las normas internacionales y
nacionales ms relevantes.
Dirigir
Los administradores deberan dirigir la creacin y uso de planes y polticas que aseguren
que la organizacin se beneficia del desarrollo en la TI.
Los administradores tambin deberan alentar la presentacin de propuestas de usos
innovadores de la TI, que permitan a la organizacin responder a nuevas oportunidades o
desafos, mejorando los actuales procesos de negocio o emprendiendo otros nuevos.
Pgina 19

Monitorizar
Los administradores deberan monitorizar el progreso de las propuestas de TI aprobadas,

para asegurar que alcanzan los objetivos en los plazos establecidos, utilizando los recursos
asignados.
Los administradores deberan monitorizar el uso de la TI para asegurar que se alcanzan los
beneficios esperados.
4. Principio 3: Adquisicin
Evaluar
Los administradores deberan evaluar cules son las opciones para proveerse de la TI que
necesitan para desarrollar las propuestas aprobadas, equilibrando los riesgos y el valor
econmico de las inversiones propuestas.
Dirigir
Los administradores deberan dirigir para que los activos de TI (sistemas e infraestructura)
se adquieran de manera apropiada, incluyendo la elaboracin de documentacin adecuada,
al tiempo que se asegura que se obtienen las capacidades requeridas.
Los administradores deberan dirigir para que los acuerdos de provisin (ya sean internos o
externos) soporten las necesidades de negocio de la organizacin.
Monitorizar
Los administradores deberan monitorizar las inversiones en TI para asegurar que se

provean las capacidades requeridas.
Pgina 20

Los administradores deberan monitorizar hasta qu punto la organizacin y los
proveedores mantienen y comparten el propsito de la organizacin al realizar una
adquisicin de TI.
5. Principio 4: Desempeo
Evaluar
Los administradores deberan evaluar los medios propuestos por la direccin para asegurar
que la TI sustentar los procesos de negocio con las capacidades y aptitudes requeridas.
Estas propuestas deberan incluir la continuidad de la operacin normal de la organizacin
y la gestin de los riesgos asociados al uso de la TI.
Los administradores deberan evaluar los riesgos para la continuidad del negocio derivados
de las actividades de TI.
Los administradores deberan evaluar los riesgos para la integridad de la informacin y la

proteccin de los activos de TI, incluyendo la propiedad intelectual y la memoria colectiva
de la organizacin.
Los administradores deberan evaluar opciones para asegurar la eficaz y oportuna toma de
decisiones relativas al uso de la TI para alcanzar los objetivos del negocio.
Los administradores deberan evaluar peridicamente la eficacia y el desempeo del
sistema de gobernanza de la TI de la organizacin.
Dirigir
Los administradores deberan asegurar la asignacin de recursos suficientes para que la TI

satisfaga las necesidades de la organizacin, de acuerdo con las prioridades acordadas y las
restricciones presupuestarias.
Pgina 21

Los administradores deberan dirigir a los responsables para asegurar que, cuando sea
necesario por razones de negocio, la TI proporciona soporte al negocio con informacin
actualizada, correcta y protegida ante prdidas o usos inadecuados.
Monitorizar
Los administradores deberan monitorizar el grado con el que la TI sustenta el negocio.
Los administradores deberan monitorizar el grado con el cual los recursos y presupuestos
asignados son priorizados de acuerdo con los objetivos de negocio de la organizacin.
Los administradores deberan monitorizar cmo est de extendido el seguimiento de

polticas tales como las de precisin de los datos y uso eficiente de la TI.
6. Principio 5: Cumplimiento
Evaluar
Los administradores deberan evaluar peridicamente el grado con el que la TI cumplen
con las obligaciones relevantes (normativas, legislativas, de derecho consuetudinario,
contractuales), las polticas internas, las normas y directrices profesionales.
Los administradores deberan evaluar peridicamente el cumplimiento interno de la

organizacin con su sistema de gobernanza de la TI.
Dirigir
Los administradores deberan dirigir a los responsables para establecer mecanismos

peridicos y rutinarios para asegurar que el uso de la TI cumple con las obligaciones
relevantes (regulatorias, legislativas, de derecho consuetudinario, contractuales), las normas
y polticas establecidas.
Pgina 22

Los administradores deberan dirigir para que estn establecidas y se hagan cumplir las
polticas que permitan a la organizacin satisfacer sus obligaciones internas en el uso de la
TI.
Los administradores deberan dirigir para que el personal de TI cumpla las directrices
relevantes en materia de desarrollo y conducta profesional.
Los administradores deberan dirigir para que la tica rija todas las acciones relacionadas
con la TI.
Monitorizar
Los administradores deberan monitorizar el cumplimiento y conformidad de la TI

mediante prcticas adecuadas de auditora y emisin de informes, asegurando que las
revisiones sean oportunas, completas y adecuadas para la evaluacin del grado de
satisfaccin del negocio.
Los administradores deberan monitorizar las actividades de la TI, incluyendo la prdida de

informacin y de activos, para asegurar que se cumplen las obligaciones ambientales, de
privacidad, de gestin del conocimiento estratgico, conservacin de la memoria colectiva
de la organizacin y otras obligaciones.
7. Principio 6: Conducta Humana

Evaluar
Los administradores deberan evaluar las actividades de la TI para asegurar que las
conductas humanas se identifican y se consideran adecuadamente.
Pgina 23
Dirigir
Los administradores deberan dirigir para que las actividades de TI sean consistentes con la
conducta humana identificada.
Los administradores deberan dirigir para que los riesgos, oportunidades, problemas y
preocupaciones relacionados con el negocio puedan identificarse y sean notificados por
cualquier individuo en cualquier momento. Estos riesgos deberan ser gestionados de
acuerdo con las polticas y procedimientos publicados, y comunicados a los principales
responsables de tomar decisiones.
Monitorizar
Los administradores deberan monitorizar las actividades de TI para asegurar que las
conductas humanas identificadas siguen siendo pertinentes y que se les presta una atencin
adecuada.
Los administradores deberan monitorizar las prcticas de trabajo para asegurar que sean
consistentes con el uso apropiado de la TI.
Pgina 24

Conclusiones
La implementacin del gobierno de TI es un paso muy importante para todo aquel
corporativo que desea maximizar sus beneficios y anticiparse al mercado.
Con la implementacin del gobierno de TI no existen proyectos de tecnologa
aislados, sino proyectos del negocio con soporte de TI.
Una vez ms, el gobierno de TI no debe verse como un tema de tecnologa, sera
ms adecuado pensarlo y adoptarlo como un gobierno del negocio con soporte de
TI.
El gobierno de TI no es algo que podamos evadir, la evolucin tecnolgica y su
adhesin en las prcticas organizacionales lo hacen inevitable; simplemente, es
decisin nuestra adecuarlo a las necesidades particulares del negocio, buscando
siempre alcanzar los objetivos estratgicos y el mejor desempeo de nuestros
procesos e inversiones.
Pgina 25

Bibliografa
ISO/IEC. (2008). INTERNATIONAL STANDARD ISO/IEC 38500. Geneva: ISO

office.
Comit Tcnico AEN/CTN 71. (2013). Gobernanza Corporativa de la Tecnologa
de la Informacin. Madrid: AENOR.
Manuel Bellester. (2010). Gobierno de las TIC ISO/IEC 38500. ISACA JOURNAL,
Volumen 1, 4. 2014, Junio, 22, De ISACA Base de datos.
Informe de la Comisin sobre Aspectos Financieros de la Gobernanza Corporativa,
Sir AdrianCadbury, London, 1992 ISBN 0 85258 913 1
OCDE Principios de Gobernanza Corporativa, OCDE, 1999 y 2004
Gua ISO 73 2002 Gestin del riesgo. Vocabulario
Pgina 26
Pgina 27

Iso Iec 38500

Caricato da

Informazioni sul documento

Copyright

Formati disponibili

Condividi questo documento

Condividi o incorpora il documento

Opzioni di condivisione

Hai trovato utile questo documento?

Questo contenuto è inappropriato?

Copyright:

Formati disponibili

Iso Iec 38500

Caricato da

Copyright:

Formati disponibili

La mejor gua para conseguir desarrollar el Negocio

basndose en las Tecnologas de la Informacin

ISLACHIN AVENDAO EDISON

GOBIERNO CORPORATIVO DE TI ISO/IEC 38500

Beneficios de la Utilizacin de esta Norma ......................................................................... 6

Cumplimiento de la Organizacin ................................................................................... 7

Desempeo de la Organizacin ........................................................................................ 8

Documentos de Referencia ................................................................................................... 9

Gobernanza Corporativa de la TI ................................................................................... 9

Conducta Humana .......................................................................................................... 10

Tecnologa de la Informacin (TI) ................................................................................. 11

Gestin de Riesgo ........................................................................................................ 12

Parte Interesada (Stakeholder) .................................................................................. 12

MARCO PARA LA GOBERNANZA CORPORATIVA DE LA TI .............................. 13

GOBIERNO CORPORATIVO DE TI ISO/IEC 38500

Principio 2: Estrategia .................................................................................................... 14

Principio 3: Adquisicin ................................................................................................. 14

Principio 4: Desempeo .................................................................................................. 14

Principio 5: Cumplimiento ............................................................................................. 14

Principio 6: Conducta Humana ..................................................................................... 14

DIRECTRICES PARA LA GOBERNANZA CORPORATIVA DE LA TI.................. 17

Observaciones Generales .................................................................................................... 17

Principio 2: Estrategia ........................................................................................................ 19

Principio 3: Adquisicin ..................................................................................................... 20

Principio 4: Desempeo ...................................................................................................... 21

Principio 5: Cumplimiento ................................................................................................. 22

Principio 6: Conducta Humana ......................................................................................... 23

GOBIERNO CORPORATIVO DE TI ISO/IEC 38500

La mayora de las organizaciones utilizan la TI como herramienta fundamental para el

El marco incluye definiciones, principios y un modelo.

Esta norma se ajusta a la definicin de gobernanza corporativa publicada como un informe

GOBIERNO CORPORATIVO DE TI ISO/IEC 38500

GOBIERNO CORPORATIVO DE TI ISO/IEC 38500

ALCANCE, APLICACIN Y OBJETIVOS

Esta norma se aplica a la gobernanza de los procesos (y decisiones) de

GOBIERNO CORPORATIVO DE TI ISO/IEC 38500

4. Beneficios de la Utilizacin de esta Norma

GOBIERNO CORPORATIVO DE TI ISO/IEC 38500

contractual) relativas al uso aceptable de la TI.

administradores al riesgo de no cumplir con la legislacin. Por

Los procesos relacionados con la TI incorporan riesgos especficos

GOBIERNO CORPORATIVO DE TI ISO/IEC 38500

GOBIERNO CORPORATIVO DE TI ISO/IEC 38500

1. Informe de la Comisin sobre Aspectos Financieros de la

Se espera que la organizacin adapte la terminologa utilizada en esta norma

GOBIERNO CORPORATIVO DE TI ISO/IEC 38500

NOTA: Con respecto a la TI, hay numerosos grupos o comunidades

GOBIERNO CORPORATIVO DE TI ISO/IEC 38500

necesidades relativas a las condiciones de trabajo y al desarrollo de

7) Tecnologa de la Informacin (TI)

gubernamentales, empresas que

cotizan en bolsa, empresas privadas y empresas unipersonales.

GOBIERNO CORPORATIVO DE TI ISO/IEC 38500

consumibles, infraestructura, capital y fondos de maniobra, y tiempo.

objetivos(Gua ISO 73 , 2002)

NOTA: Un efecto es una desviacin, positiva y/o negativa, respecto

15) Gestin de Riesgo

16) Parte Interesada (Stakeholder)

GOBIERNO CORPORATIVO DE TI ISO/IEC 38500

MARCO PARA LA GOBERNANZA CORPORATIVA DE LA TI

Los principios expresan el comportamiento deseable para orientar la toma de

GOBIERNO CORPORATIVO DE TI ISO/IEC 38500

F. Principio 6: Conducta Humana

GOBIERNO CORPORATIVO DE TI ISO/IEC 38500