IT Governance Framework

En la actualidad, las organizaciones (accionistas, partes interesadas y clientes) están sometidas a múltiples regulaciones que rigen las normas de protección de información sensible, económica o financiera, retención de datos, seguridad y recuperación de datos, entre otras. Las organizaciones, para asegurarse de que cumplen con los requisitos internos y externos, necesitan disponer o implementar un programa formal de gobierno TI que les proporcione un marco de trabajo (framework) que incluya controles y mejores prácticas para ayudarles en el cumplimiento normativo y en el alineamiento a las necesidades del negocio.

Las organizaciones, tanto públicas como privadas, necesitan asegurar que sus funciones TI apoyen las estrategias y los objetivos empresariales. La implementación de un programa de gobierno TI debe estar en el foco de cualquier organización. Un programa de gobierno TI completo requiere mucho tiempo y esfuerzo y la participación activa de la alta dirección y de todas las partes interesadas, solo las grandes organizaciones podrían disponer de los recursos necesarios para implementarlo. Para empresas pequeñas o medianas (PYMES) solo se implementan los métodos esenciales de gobierno TI. Nuestra herramienta IT Governance Starter Kit le ayudará a crear un programa práctico y sencillo para implementar un marco de gobierno TI adaptado a las necesidades y tamaño de su organización.

El Gobierno Empresarial de TI (GEIT) constituye un conjunto de marcos o buenas prácticas bajo una estructura formal que permite a las organizaciones asegurar que las inversiones de TI respalden o se alineen a los objetivos de negocio. Además, produce resultados medibles, tiene en cuenta a las partes interesadas, las necesidades del personal y los procesos que siguen. En general, es una parte integral del gobierno de la empresa que se encarga de supervisar la definición e implementación de procesos, estructuras y mecanismos relacionados con la organización TI para permitir a la empresa y al personal de TI desempeñar sus responsabilidades de soporte al negocio.

GEIT es un conjunto de marcos de mejores prácticas que contribuyen al desarrollo del proceso de conocimiento, diseño e implementación del gobierno empresarial de TI de toda la organización.

• COBIT (Control Objetive for Information and related Technology): Publicado por ISACA, es un marco integral de mejores prácticas, herramientas analíticas diseñado para el gobierno y gestión empresarial de TI;
• ITIL (Information Technology Infraestructure): ITIL se centra en la gestión de servicios TI y su objetivo es asegurar que estos apoyen a los procesos de negocio;
• COSO (Committee of Sponsoring Organizations of the treadway Commission):  Es un marco que nos proporciona orientación sobre como debemos gestionar el riesgo de negocio, sobre como mejorar el control dentro de la organización y mitigar el fraude empresarial con la finalidad de volver más eficiente una organización;
• CMMI (Capability Maturity Model Integration):  Es un modelo para la mejora y evaluación de procesos para el desarrollo, mantenimiento y operación de sistemas de software. La versión 1.2 incluye tres dominios, desarrollo, adquisición y servicios;
• FAIR (Factor Analisis for Information Risk): Es un modelo que ayuda a las organizaciones a cuantificar el riesgo. Pone foco en ciberseguridad y riesgo operativo para tomar decisiones informadas.

En general, estos marcos de gobierno TI están diseñados para ayudar a las organizaciones a determinar cómo funciona la organización de TI y qué indicadores clave de gestión necesita para crear valor, respecto de las inversiones y retorno de inversión.

El ecosistema empresarial de TI comprende toda la tecnología y procesos de información que la empresa utiliza para lograr sus objetivos. En otras palabras, la información y la tecnología empresarial no se limita al departamento TI, sino que abarca de extremo a extremo a toda la organización.

El marco GEIT distingue entre gobierno y gestión, dado que estas disciplinas abarcan distintas actividades, sirven a propósitos diferentes y requieren diferentes estructuras organizativas:

• Mediante el gobierno nos aseguramos de que las necesidades, condiciones y opciones de las partes interesadas son evaluadas para establecer objetivos empresariales equilibrados, eficientes y acordados que den respuesta a requisitos regulatorios, operativos o de negocio. Es decir, contribuye a garantizar el alineamiento de TI a la estrategia del negocio, que las funciones y servicios TI se proporcionen de forma eficiente y de que los riesgos relacionados con TI sean conocidos y administrados para garantizar que los recursos TI son seguros;

• Mediante la gestión nos aseguramos de que la planificación, construcción, ejecución y monitorización de las actividades de TI están alineadas a los objetivos de negocio establecidos por el órgano de gobierno de la empresa.

El marco GEIT define un conjunto de componentes para el diseño y mantenimiento de un sistema de gobierno empresarial de TI que, con la ayuda de nuestros asesores y consultores, contribuya a definir y establecer el sistema de gobierno que más se adecue a sus necesidades y objetivos de negocio.

El conjunto de componentes GEIT integra:

• los procesos que describen un conjunto de prácticas y actividades que, junto a una serie de salidas, le ayudaran a conseguir los objetivos de TI;
• las estructuras organizativas que representan a las entidades clave definidas dentro de su organización para la toma de las decisiones empresariales;
• las políticas y procedimientos que convierten el comportamiento deseado en una aplicación práctica para la gestión diaria;
• los flujos de información que incluyen toda información producida y utilizada por su organización para el funcionamiento eficaz del sistema de gobierno de su empresa; 
• la ética, cultura y comportamiento de los individuos de su empresa que, con frecuencia, puedan ser subestimados como factor de éxito en las actividades de gobierno y gestión; 
• las personas, habilidades y competencias necesarias para tomar buenas decisiones, ejecutar medidas correctivas y completar con éxito todas las actividades;
• los servicios, infraestructuras y aplicaciones que proporcionan a su empresa un sistema de gestión para el procesamiento de información mediante el uso de las TICs.

Los beneficios de una implantación exitosa de un sistema de gobierno TI se centran en la creación de valor a partir de la transformación digital y la mitigación de riesgos de negocio derivados de dicha transformación. Más concretamente, tras la adopción exitosa de GEIT cabe esperar, entre otros, los siguientes resultados:

• Obtención de beneficios: los sistemas de información y la tecnología ofrecen servicios y soluciones adecuadas, a tiempo y dentro del presupuesto, que pueden generar beneficios financieros y no financieros.
• Optimización de riesgos: implica tener en cuenta el riesgo asociado al uso, propiedad, operación, involucración, influencia y adopción de sistemas y tecnologías de la información dentro de la empresa para preservar su valor mediante una gestión de riesgos eficiente.
• Optimización de recursos: implica contar con las capacidades adecuadas para ejecutar el plan estratégico, proporcionando los recursos suficientes, adecuados y eficaces. Una gestión de recursos eficiente asegura la optimización de costes.