ISO 38500
ISO/IEC 38500 es el estándar internacional del Gobierno corporativo IT y el estándar oficial de Gobierno de Tecnologías de la Información.
Esta norma se aplica a los procesos de gestión relativos a los servicios de información y comunicación IT de una organización. Tales procesos pueden ser controlados y gestionados por un especialista de información tecnológica dentro de la empresa o externalizarse a proveedores.
Subdominios de Gobierno IT
En términos generales, los subdominios del Gobierno IT incluyen:
- COBIT® (Control Objectives for Information and Related Technology) es el marco del Gobierno de tecnologías de la información que ayuda a las empresas a entender cuáles son las áreas de cumplimiento y gestión de riesgos adecuados para conseguir sus objetivos estratégicos. Todos los recursos de COBIT 5 están disponibles en nuestra página web.
- ITIL® (IT Infrastructure Library®) describe los procesos y las mejores prácticas para llevar a cabo una buena gestión de servicios IT. Adoptado por organizaciones en todo el mundo, ITIL cuenta con el respaldo de ISO / IEC 20000, cuya certificación puede conseguirse de manera independiente. El paquete de publicaciones ITIL (2011) Lifecycle Publication Suite contiene una guía oficial para que adoptar estos servicios IT sea lo más llevadero posible.
- ISO 27002 es una norma diseñada para dar soporte a ISO 27001 estándar emitido por la Organización Internacional de Estándares en Ginebra. ISO 27001 es el máximo estándar internacional que garantiza el éxito a la hora de administrar la seguridad de la información dentro de una compañía.
Estos tres son los marcos de Gobierno IT más reconocidos para gestionar las tareas sobre seguridad de la información a nivel interno y con terceros. Ninguno por sí solo cumple todos los procesos que implican el Gobierno IT, pero todos tienen grandes fortalezas para ello y se complementan a la perfección.
ISO 27002, ITIL y COBIT incluyen las áreas de trabajo más importantes y el mejor enfoque para desempeñar los requisitos del Gobierno IT. Para muchas empresas internacionales, el desafío es encontrar y establecer un marco que integre estos tres estándares. El IT Governance Institute (ITGI), los propietarios de COBIT y los propietarios de ITIL, AXELOS, han lanzado recientemente el Joint Framework, lo que supone un gran paso para integrar estos tres estándares. El Joint Framework señala en detalle diferentes cláusulas dentro de estos marcos y simplifica el proceso de planificación para implementar de manera simultánea los tres estándares.
Algunas de las claves de los subdominios del Gobierno IT son:
- Continuidad del negocio y cómo recuperarse de desastres IT
- Arquitectura empresarial
- Cumplimiento normativo
- Gobierno de la información y seguridad de la información
- Gestión de servicios de IT, incluida ITIL® y gestión del nivel de servicio
- Gestión del conocimiento, incluido el capital intelectual
- Características principales de liderazgo
- Gestión del proyecto
- Gestión de riesgos
También puede interesarte: