{"id":1361,"date":"2011-06-05T13:39:25","date_gmt":"2011-06-05T19:39:25","guid":{"rendered":"https:\/\/blogs.laprensagrafica.com\/litoibarra\/?p=1361"},"modified":"2011-06-05T16:48:27","modified_gmt":"2011-06-05T22:48:27","slug":"administracion-y-gobierno-de-tecnologia-de-informacion-ti-no-son-lo-mismo","status":"publish","type":"post","link":"https:\/\/blogs.laprensagrafica.com\/litoibarra\/?p=1361","title":{"rendered":"Administraci\u00f3n y Gobierno de Tecnolog\u00eda de Informaci\u00f3n (TI) no son lo mismo"},"content":{"rendered":"

Gracias a la C\u00e1mara Salvadore\u00f1a de Tecnolog\u00edas de Informaci\u00f3n y Comunicaciones<\/a>, CaSaTIC, recientemente tuvimos la oportunidad de escuchar y aprender, dirigidos por su propio autor, acerca de la norma ISO 38500<\/a>, referida al Gobierno corporativo de Tecnolog\u00edas de Informaci\u00f3n.<\/p>\n

El australiano Mark Toomey<\/a>, quien ha sido Jefe del comit\u00e9 responsable por los est\u00e1ndares de Gobierno y Gesti\u00f3n de TI de Australia, y es el representante principal de Australia en el comit\u00e9 internacional de ISO\/IEC 38500, estuvo en El Salvador, siendo \u00e9sta su primera visita a Centroam\u00e9rica. Su objetivo, auspiciado y apoyado por la gremial salvadore\u00f1a CaSaTIC, fue la presentaci\u00f3n y difusi\u00f3n de la norma ISO 38500, as\u00ed como las razones de la importancia de su implantaci\u00f3n en las empresas que buscan posicionar a la Tecnolog\u00eda de Informaci\u00f3n como un elemento transversal clave en su desempe\u00f1o.<\/p>\n

\"\"<\/a><\/p>\n

Las ideas contenidas de manera formal en la norma, han sido desarrolladas tambi\u00e9n por Toomey en su libro \u201cBailando con el elefante\u201d (\u201cWaltzing with the Elephant\u201d). El autor dice que \u201cla tecnolog\u00eda de informaci\u00f3n (TI) es el el Elefante en el sal\u00f3n, especialmente el sal\u00f3n de la Junta Directiva. Las organizaciones dependen de la TI para sus operaciones rutinarias y el desempe\u00f1o futuro, y los problemas originados en TI tienen consecuencias serias. A pesar de esto, muchas organizaciones no ejercen una supervisi\u00f3n efectiva de la TI, y se arriesgan a recibir sorpresas\u201d.<\/p>\n

La inform\u00e1tica es demasiado clave para estar en manos de inform\u00e1ticos<\/strong><\/p>\n

Puede parecer una parodia, un chiste o una frase ir\u00f3nica, pero coincide con el mensaje fundamental de la norma ISO 38500: las juntas directivas o las altas direcciones deben asumir el gobierno de la estrategia, la implantaci\u00f3n y la supervisi\u00f3n del papel de las TI en la ejecuci\u00f3n actual y el desempe\u00f1o futuro del negocio fundamental (\u201ccore business\u201d) de la empresa.<\/p>\n

Los expertos en tecnolog\u00eda inform\u00e1tica pueden y deben administrar el d\u00eda a d\u00eda, as\u00ed como asesorar a sus directivos acerca de las potencialidades y el costo beneficio de las tecnolog\u00edas emergentes, pero dadas las condiciones actuales de competencia y diferenciaci\u00f3n en el mundo, los miembros de la direcci\u00f3n superior deben ejercer el gobierno TI.<\/p>\n

La analog\u00eda es f\u00e1cil de comprender: en las sesiones de casi cualquier junta directiva, un punto que no falta es la revisi\u00f3n de los estados financieros, balance, estado de resultados, y presupuesto, entre otros, pues es la alta direcci\u00f3n la que considera una de sus funciones la supervisi\u00f3n del comportamiento de las finanzas en la empresa. Esto no significa que el gerente financiero no puede actuar por su propia iniciativa, o que el equipo de personas que registra, analiza y reporta los movimientos contables debe esperar instrucciones puntuales de la directiva.<\/p>\n

Por el contrario, en muchas situaciones, basados en que \u201cde tecnolog\u00eda no entendemos mucho\u201d, los altos directivos delegan en exceso y no se molestan en ejercer su parte de la direcci\u00f3n estrat\u00e9gica en TI en la empresa. Por otro lado, la buena cantidad de normas y est\u00e1ndares que existen en el \u00e1rea de la Tecnolog\u00eda de Informaci\u00f3n (ITIL, CMMI, CoBIT, etc.) no se dirigen al factor clave: el comportamiento humano. Esos son los argumentos y la base fundamental para la creaci\u00f3n e impulso a esta norma.<\/p>\n

\"\"<\/a><\/p>\n

En esta figura, desarrollada por Mark Toomey, se resumen las funciones del gobierno corporativo (dirigir, evaluar y supervisar), y su relaci\u00f3n con las tareas y la responsabilidad de la administraci\u00f3n de TI: planear, construir y operar. Aparece evidente que no es lo mismo gobernar la funci\u00f3n TI en la empresa, responsabilidad ineludible de la alta direcci\u00f3n y la junta directiva, que administrar la TI, a cargo de los gerentes de inform\u00e1tica y sus equipos de apoyo.<\/p>\n

Los siete mensajes clave y los seis principios<\/strong><\/p>\n

Afortunadamente, la norma tambi\u00e9n entra en mayor detalle, con la finalidad de apoyar la clarificaci\u00f3n de las acciones y actitudes que se pueden desarrollar para lograr este balance entre un buen gobierno TI y una buena administraci\u00f3n TI.<\/p>\n

\"\"<\/a><\/p>\n

A partir de estas reflexiones y de la experiencia en numerosas empresas, se pueden generar siete mensajes clave:<\/p>\n

    \n
  1. Los directores deben gobernar el uso de TI<\/li>\n
  2. Gobierno y administraci\u00f3n son conceptos separados<\/li>\n
  3. La norma es aplicable a cualquier organizaci\u00f3n<\/li>\n
  4. Las personas que m\u00e1s deben utilizar las normas son los gerentes<\/li>\n
  5. El buen gobierno de TI es un atributo deseable para todos los actores interesados<\/li>\n
  6. El comportamiento humano es clave<\/li>\n
  7. La implementaci\u00f3n es responsabilidad de cada organizaci\u00f3n<\/li>\n<\/ol>\n

    La norma, en vez de indicar expl\u00edcitamente c\u00f3mo deben realizarse las actividades dentro de la empresa que logren desarrollar un buen gobierno TI, y que garanticen el cumplimiento de los siete mensajes clave, establece seis principios b\u00e1sicos, que definen un comportamiento preferido para orientar el proceso de toma de decisiones. As\u00ed mismo, definen lo que debe suceder, pero no c\u00f3mo, cu\u00e1ndo o realizado por qui\u00e9n. Eso es lo que cada empresa debe concretar.<\/p>\n

    \"\"<\/a><\/p>\n

    Los seis principios en los que se basa la norma ISO 38500 son:<\/p>\n

    Responsabilidad<\/span><\/p>\n

    Los individuos y los grupos dentro de la organizaci\u00f3n entienden y aceptan sus responsabilidades en cuanto a la oferta y demanda de uso de TI. Los que tienen la responsabilidad de acciones concretas tambi\u00e9n tienen la autoridad para realizar esas acciones.<\/p>\n

    Estrategia<\/span><\/p>\n

    La estrategia de negocios de la empresa toma en consideraci\u00f3n las capacidades actuales y futuras de la TI; los planes estrat\u00e9gicos de TI satisfacen las necesidades presentes y las que van surgiendo de la estrategia de negocios de la organizaci\u00f3n.<\/p>\n

    Adquisici\u00f3n<\/span><\/p>\n

    Las adquisiciones para TI son hechas por razones v\u00e1lidas, basadas en un an\u00e1lisis apropiado y din\u00e1mico, con procesos de toma de decisiones claros y transparentes. Hay un equilibrio apropiado entre beneficios, oportunidades, costos y riesgos, tanto en el corto como en el largo plazo.<\/p>\n

    Desempe\u00f1o<\/span><\/p>\n

    La TI responde al prop\u00f3sito de apoyar a la organizaci\u00f3n, proveyendo los servicios, los niveles del servicio y la calidad de los servicios requeridos para cumplir los requerimientos presentes y futuros de la organizaci\u00f3n.<\/p>\n

    Cumplimiento<\/span><\/p>\n

    La TI cumple con todas las normas, reglamentos y legislaciones aplicables. Las pol\u00edticas y las pr\u00e1cticas est\u00e1n claramente definidas, implementadas y supervisadas.<\/p>\n

    Comportamiento humano<\/span><\/p>\n

    Las pol\u00edticas, pr\u00e1cticas y decisiones en torno a la TI muestran respeto por el comportamiento humano, incluyendo todas las necesidades presentes y previsibles de las personas en el proceso.<\/p>\n","protected":false},"excerpt":{"rendered":"

    Gracias a la C\u00e1mara Salvadore\u00f1a de Tecnolog\u00edas de Informaci\u00f3n y Comunicaciones, CaSaTIC, recientemente tuvimos la oportunidad de escuchar y aprender, dirigidos por su propio autor, acerca de la norma ISO 38500, referida al Gobierno corporativo de Tecnolog\u00edas de Informaci\u00f3n. El australiano Mark Toomey, quien ha sido Jefe del comit\u00e9 responsable por los est\u00e1ndares de Gobierno … Seguir leyendo Administraci\u00f3n y Gobierno de Tecnolog\u00eda de Informaci\u00f3n (TI) no son lo mismo<\/span> →<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[5,10,1,6,15],"tags":[],"_links":{"self":[{"href":"https:\/\/blogs.laprensagrafica.com\/litoibarra\/index.php?rest_route=\/wp\/v2\/posts\/1361"}],"collection":[{"href":"https:\/\/blogs.laprensagrafica.com\/litoibarra\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blogs.laprensagrafica.com\/litoibarra\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blogs.laprensagrafica.com\/litoibarra\/index.php?rest_route=\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/blogs.laprensagrafica.com\/litoibarra\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=1361"}],"version-history":[{"count":0,"href":"https:\/\/blogs.laprensagrafica.com\/litoibarra\/index.php?rest_route=\/wp\/v2\/posts\/1361\/revisions"}],"wp:attachment":[{"href":"https:\/\/blogs.laprensagrafica.com\/litoibarra\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=1361"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blogs.laprensagrafica.com\/litoibarra\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=1361"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blogs.laprensagrafica.com\/litoibarra\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=1361"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}