corporate governance of information technology

ISO 38500: “Corporate governance of information technology”

Presenter: Patricio Peñailillo

Gestión TI - 07 de Diciembre de 2012

Agenda

• ISO/IEC

• Norma

• ISO/IEC 38500:2008

• Scope, Objectivesand Applications

• Key Words


• Six principles

• Three Main Task

• Model

• Porposal Guide

• Conclusion


Agenda

ISO / IEC


Agenda:ISO/IECNormaISO/IEC 38500:2008ScopeKey WordsSix principlesThree Main TaskModelPorposal GuideConclusion

International Organization of Standardization

International Electrotechnical Commission

Norma



Conjunto de reglas que se deben seguir

O, a que se deban ajustar

Procesos, Conductas, Tareas, Actividades, etc

Fuente: RAE (“Real Academia Española”)

ISO /IEC 38500:2008



Norma publicada en Junio de 2008

Basada en la Norma Australiana AS80 15:2005

Fija estándares para un buen gobierno de los procesos y decisiones empresariales relacionados con los servicios de información y comunicación

Nota: Voluntaria

Scope, Objective and Application



Norma que provee un marco de trabajo con los principios necesarios para que directores y gerentes puedan implantar procesos de evaluación, dirección y monitoreo

Del uso efectivo, eficiente y aceptable de la TI en la organización

Aplicable a todas las organizaciones públicas, privadas y de cualquier tamaño

Key Words



Aceptable Gobierno Corporativo

Competente

Director

Inversión

Organización

Política

Recursos

Propuesta

Riesgo

Gestión Riesgo

Estrategia


Gobierno Corporativo TI: Sistema por el cual se dirige y controla el uso actual y futuro de las TI.

TI: Recurso necesario para adquirir, procesar, almacenar y difundirinformación.

Gestión: Sistema de controles y procesos necesarios para alcanzar los objetivosestratégicos establecidos por el directorio de la organización.

Stakeholder: Individuo, grupo u organización que se ven afectados por una decisióno actividad.

Uso de las TI: Planificación, diseño , desarrollo, implementación, operación,administración y aplicaciones de las TI para satisfacer las necesidadesde las empresa.

Principles



Responsabilidad

Estrategia

Adquisición

Rendimiento

Conformidad

Factor Humano

Responsabilidad


Todo el mundo debe comprender y aceptar sus responsabilidadesen la oferta o demanda de TI. La responsabilidad sobre una acciónlleva aparejada la autoridad para su realización.


Estrategia


La estrategia de negocio de la organización tiene en cuenta lascapacidades actuales y futuras de las TIC. Los planes estratégicos de TIC satisfacen las necesidades actuales y previstas derivadas dela estrategia de negocio.


Adquisición


Las adquisiciones de TI se hacen por razones válidas, en basea un análisis apropiado y continuo, con decisiones claras y transparentes. Hay un equilibrio adecuado entre beneficios, oportunidades, costes y riesgos tanto a corto como a largo plazo.


Rendimiento


La TI está dimensionada para dar soporte a la organización, proporcionando los servicios con la calidad adecuada para cumplir con las necesidades actuales y futuras.


Conformidad


La función de TI cumple todas las legislaciones y normas aplicables.Las políticas y prácticas al respecto están claramente definidas, implementadas y exigidas.


Factor Humano


Las políticas de TIC, prácticas y decisiones demuestran respeto al factor humano, incluyendo las necesidades actuales y emergentesde toda la gente involucrada.


Three Main Task



Evaluar

Dirigir Controlar

Evaluar


Examinar y juzgar el uso actual y futuro de las TIC, incluyendoestrategias, propuestas y acuerdos de aprovisionamiento(internos y externos).


Dirigir


Dirigir la preparación y ejecución de los planes y políticas, asignandolas responsabilidades al efecto. Asegurar la correcta transición delos proyectos a la producción, considerando los impactos en laoperación, el negocio y la infraestructura. Impulsar una cultura debuen gobierno de TIC en la organización.


Controlar


Mediante sistemas de medición, vigilar el rendimiento de la TIC,asegurando que se ajusta a lo planificado.


Modelo



Gobierno Corporativo TIC

Guía Propuesta



Three Main Task

Principles

Nota: Orientación muy general, que no incluye mecanismos,técnicas o herramientas correctas a utilizar, ya que depende decada organización.


Ejemplo

Conclusiones


Asegurar que, si la norma es seguida de manera adecuada,las partes implicadas (directores, gerentes, etc) puedenConfiar en el gobierno corporativo TIC

Informar y orientar a los directores que controlan el uso de las TIC en Su organización.

Proporcionar una base para la evaluaciónobjetiva por parte de la altaDirección en el gobierno de las TIC.


La guía propuesta no Describe el cómo, cuándo yPor quién los principios se aplicaran

ISO 38500: “Corporate governance of information technology”

Presenter: Patricio Peñailillo


corporate governance of information technology

Technology

procesos necesarios

uso actual

patricio peailillo gestin

organizacin denormalizacinen

procesos de evaluacin

sistema de controles

norma australiana as80

monitoreodel uso efectivo