MARIN MENDIETA BRYAN

ITIL COBIT
ITIL surgió desde un inicio con el propósito de ser
referencia en prácticas de gestión de las TI. Su público
objetivo es el gestor. Pretende ofrecerle una guía de
cómo se deben realizar las actividades de gestión y
porqué.
Debemos aclarar que ITIL o COBIT no deben ser fines
en sí mismos. No es acertado plantear un proyecto de
mejora como “proyecto de implantar ITIL o COBIT”.
Bien al contrario, los proyectos de mejora debieran
enfocarse para resolver aquellas debilidades que nos
impiden alcanzar las metas del negocio. Es entonces
cuando miraremos en uno u otro marco para obtener
recomendaciones de posibles enfoques de mejora.
Como conclusión, diremos que ambos marcos están
alineados y no presentan contradicciones. Pero no son
idénticos puesto que están desarrollados desde
perspectivas diferentes: COBIT5 desde el negocio a las
TI, e ITIL desde las TI al negocio.
Para conseguir el alineamiento de las TI con el negocio,
COBIT5 establece una cascada de objetivos vinculados
que van desde las metas corporativas hasta los
objetivos de los procesos de gobierno y de gestión de
las TI. Así mismo, diferencia entre gobernanza
y gestión, definiendo y distinguiendo el propósito y
las actividades de cada una.
Destacar también el Modelo de Capacidad de Procesos,
basado en la ISO/IEC 15504, que permite a la
organización de las TI evaluar la capacidad de los
procesos de gestión como punto de partida para la
mejora continua.
Ambos frameworks persiguen que el área de las TI
apoye las estrategias y los objetivos del negocio. Las
prácticas que proponen uno y otro son equiparables.
Por lo tanto, no vamos a encontrar contradicciones
entre ellos. La principal diferencia está en la
perspectiva desde la cual describen las prácticas.

ISO 27001
ISO 27001 puede ser implementada en cualquier tipo de organización,
con o sin fines de lucro, privada o pública, pequeña o grande. Está
redactada por los mejores especialistas del mundo en el tema y
proporciona una metodología para implementar la gestión de la
seguridad de la información en una organización. También permite que
una empresa sea certificada; esto significa que una entidad de
certificación independiente confirma que la seguridad de la información
ha sido implementada en esa organización en cumplimiento con la
norma ISO 27001.
El eje central de ISO 27001 es proteger la confidencialidad, integridad y
disponibilidad de la información en una empresa. Esto lo hace
investigando cuáles son los potenciales problemas que podrían afectar la
información (es decir, la evaluación de riesgos) y luego definiendo lo que
es necesario hacer para evitar que estos problemas se produzcan (es
decir, mitigación o tratamiento del riesgo).