Skip to main content

Notice: Undefined variable: main_class in /var/www/vhosts/outcomm.es/network-sec.com/wp-content/plugins/salient-core/includes/vc_templates/vc_row.php on line 502
[custom_font font_size=»36″ line_height=»26″ font_style=»normal» text_align=»center» font_weight=»500″ text_decoration=»none» text_shadow=»no» color=»#000000″]

ISO 38.500

[/custom_font][vc_separator type=»small» position=»center» color=»#000000″][vc_empty_space]

La norma ISO/IEC 38500:2008 se publicó en junio de 2008, basándose en la norma australiana AS8015:2005. Es la primera de una serie sobre el Gobierno de TI.

Su objetivo es proporcionar un marco de principios para que la dirección de las organizaciones los utilicen al evaluar, dirigir y monitorizar el uso de las tecnologías de la información (TI).

Está alineada con los principios de gobierno corporativo recogidos en el «Informe Cadbury» y en los «Principios de Gobierno Corporativo de la OCDE».

[vc_empty_space][custom_font font_size=»30″ line_height=»26″ font_style=»normal» text_align=»left» font_weight=»500″ text_decoration=»none» text_shadow=»no» color=»#000000″]

Alcance, aplicacion y objetivos

[/custom_font][vc_empty_space]

La norma se aplica al gobierno de los procesos de gestión de las TI’s en todo tipo de organizaciones que utilicen las tecnologías de la información, facilitando unas bases para la evaluación objetiva del gobierno de TI.

Dentro de los beneficios de un buen gobierno de TI estaría la conformidad de la organización con:

los estándares de seguridad
legislación de privacidad
legislación sobre el spam
legislación sobre prácticas comerciales
derechos de propiedad intelectual, incluyendo acuerdos de licencia de software
regulación medioambiental
normativa de seguridad y salud laboral
legislación sobre accesibilidad
estándares de responsabilidad social
También la búsqueda de un buen rendimiento de la TI mediante:

apropiada implementación y operación de los activos de TI
clarificación de las responsabilidades y rendición de cuentas en lograr los objetivos de la organización
continuidad y sostenibilidad del negocio
alineamiento de las TI’s con las necesidades del negocio
asignación eficiente de los recursos
innovación en servicios, mercados y negocios
buenas prácticas en las relaciones con los interesados (stakeholders)
reducción de costes
materialización efectiva de los beneficios esperados de cada inversión en TI

[vc_empty_space][custom_font font_size=»30″ line_height=»26″ font_style=»normal» text_align=»left» font_weight=»500″ text_decoration=»none» text_shadow=»no» color=»#000000″]

Definiciones

[/custom_font][vc_empty_space]

La norma incluye 19 definiciones de términos, entre los que se pueden destacar los siguientes:

-Gobierno corporativo de TI (corporate governance of IT)
El sistema mediante el cual se dirige y controla el uso actual y futuro de las tecnologías de la información
-Gestión (management)
El sistema de controles y procesos requeridos para lograr los objetivos estratégicos establecidos por la dirección de la organización. Está sujeta a la guia y monitorización establecidad mediante el gobierno corporativo.
-Interesado (stakeholder)
Individuo, grupo u organización que puede afectar, ser afectado, o percibir que va a ser afectado, por una decisión o una actividad.
-Uso de TI (use of IT)
Planificación, diseño, desarrollo, despliegue, operación, gestión y aplicación de TI para cumplir con las necesidades del negocio. Incluye tanto la demanda como la oferta de servicios de TI por unidades de negocio internas, unidades especializadas de TI, proveedores externos y «utility services» (como los que se proveen de software como servicio).
Conducta humana (human behavior)
La comprensión de las interacciones entre personas y otros elementos de un sistema con la intención de asegurar el bienestar de las personas y el buen rendimiento del sistema. Incluye la cultura, necesidades y aspiraciones de las personas como individuos y como grupo.
[vc_empty_space][custom_font font_size=»30″ line_height=»26″ font_style=»normal» text_align=»left» font_weight=»500″ text_decoration=»none» text_shadow=»no» color=»#000000″]

Principios

[/custom_font][vc_empty_space]

La norma define seis principios de un buen gobierno corporativo de TI:

Responsabilidad

Todo el mundo debe comprender y aceptar sus responsabilidades en la oferta o demanda de TI. La responsabilidad sobre una acción lleva aparejada la autoridad para su realización.

Estrategia

La estrategia de negocio de la organización tiene en cuenta las capacidades actuales y futuras de las TI. Los planes estratégicos de TI satisfacen las necesidades actuales y previstas derivadas de la estrategia de negocio.

Adquisición

Las adquisiciones de TI se hacen por razones válidas, basándose en un análisis apropiado y continuo, con decisiones claras y transparentes. Hay un equilibrio adecuado entre beneficios, oportunidades, costes y riesgos tanto a corto como a largo plazo.

Rendimiento

La TI está dimensionada para dar soporte a la organización, proporcionando los servicios con la calidad adecuada para cumplir con las necesidades actuales y futuras.

Conformidad

La función de TI cumple todas las legislaciones y normas aplicables. Las políticas y prácticas al respecto están claramente definidas, implementadas y exigidas.

Conducta humana

Las políticas de TI, prácticas y decisiones demuestran respecto por la conducta humana, incluyendo las necesidades actuales y emergentes de toda la gente involucrada.

[vc_empty_space][custom_font font_size=»30″ line_height=»26″ font_style=»normal» text_align=»left» font_weight=»500″ text_decoration=»none» text_shadow=»no» color=»#000000″]

Modelo

[/custom_font][vc_empty_space]

La dirección ha de gobernar las TI mediante tres tareas principales:

Evaluar

Examinar y juzgar el uso actual y futuro de las TI, incluyendo estrategias, propuestas y acuerdos de aprovisionamiento (internos y externos)

Dirigir

Dirigir la preparación y ejecución de los planes y políticas, asignando las responsabilidades al efecto.
Asegurar la transición correcta de los proyectos a la producción, considerando los impactos en la operación, el negocio y la infraestructura.
Impulsar una cultura de buen gobierno de IT en la organización.

Monitorizar

Mediante sistemas de medición, vigilar el rendimiento de la TI, asegurando que se ajusta a lo planificado.

[vc_empty_space][custom_font font_size=»30″ line_height=»26″ font_style=»normal» text_align=»left» font_weight=»500″ text_decoration=»none» text_shadow=»no» color=»#000000″]

Orientaciones

[/custom_font][vc_empty_space]

Para cada uno de los principios, la norma proporciona una breve guía u orientación sobre cómo evaluar, dirigir y monitorizar la función de TI.

Son orientaciones muy generales que no incluyen mecanismos, técnicas o herramientas concretas.

Cabe pensar que en futuras normas complementarias se irán concretando estos aspectos.

[vc_empty_space]