Gobierno de Información y Tecnología

Preliminar

Introducción

Sitúas el punto de partida: la TI como parte de la capacidad de la organización para transformarse, con la ciberseguridad y las tecnologías emergentes como focos de riesgo. Conoces el objetivo del documento, que es orientar a los órganos de gobierno en el uso responsable, innovador, sostenible y estratégico de TI, datos y capacidades digitales, y sus tres herramientas.

Capítulos 1 a 3

Objeto y campo de aplicación, referencias normativas y términos y definiciones

Delimitas a qué se aplica la norma: el gobierno del uso actual y futuro de TI, como dominio del gobierno de las organizaciones, en entidades de cualquier tipo y tamaño. Trabajas con la ISO 37000 como única referencia normativa y con los diez términos definidos, entre ellos gobierno de TI, uso de TI, capacidad digital, inversión, dirigir, evaluar y monitorizar.

Capítulo 4

Buen gobierno de TI

Llevas al uso de TI los tres resultados del buen gobierno que fija la ISO 37000: desempeño eficaz, administración responsable y comportamiento ético. Para cada uno ves qué expectativas conviene declarar, desde la inversión y el valor obtenido de los datos hasta la seguridad, la transparencia y la explicabilidad, y para qué sirve cada herramienta: principios, modelo y marco.

Apartados 5.1 y 5.2

Principios para el gobierno de TI: visión general y propósito

Ves cómo se agrupan los once principios de la ISO 37000: uno primario, cuatro fundacionales y seis facilitadores. Empiezas por el primario. Al definir el propósito y los valores, el órgano de gobierno considera cómo el uso de TI puede habilitarlos o ampliarlos. Cuando la tecnología cambia, revisa el propósito y comprueba que los servicios nuevos siguen alineados con él.

Apartado 5.3

Generación de valor

Determinas y comunicas el papel de la TI en el modelo de generación de valor: servicios nuevos o mejorados, mejores productos, reducción de costes y diferenciación. Valoras el efecto del cambio tecnológico sobre ese modelo, vigilas las oportunidades y amenazas de la innovación digital y orientas la inversión en TI, datos y capacidades digitales al uso actual y al deseado.

Apartado 5.4

Estrategia

Integras la estrategia de TI en la estrategia de la organización y señalas dónde las decisiones estratégicas afectan al uso de TI, la demanda de servicios digitales, la ciberseguridad, la resiliencia y el coste total de propiedad. Trabajas cuatro resultados: capacidad digital, preparación digital, innovación digital y vigencia digital, que cubre la degradación y la obsolescencia de la TI.

Apartado 5.5

Seguimiento

Estableces cómo el órgano de gobierno obtiene garantías de que hay políticas adecuadas y se cumplen, y cómo se le informa de los incumplimientos relevantes y del avance de la estrategia de TI. Abarcas la TI contratada a terceros, la estrategia de aprovisionamiento y el ciclo de vida de la tecnología, hasta la retirada de tecnología y datos obsoletos.

Apartado 5.6

Rendición de cuentas

Aclaras las responsabilidades y la rendición de cuentas sobre la entrega y el uso de TI, e incorporas a las decisiones a quienes la usan, a quienes responden de los productos y servicios que habilita y a quienes conocen la TI. La rendición de cuentas por el gobierno de TI sigue en el órgano de gobierno aunque delegue responsabilidades.

Apartado 5.7

Involucramiento con las partes interesadas

Identificas a las partes interesadas, incluidas las que usan la TI de la organización (clientes, proveedores, reguladores y personal), y consideras todo su recorrido para conocer su satisfacción. Alineas la inversión en TI con sus requisitos y analizas cómo la cultura de la organización condiciona la interacción de personas y grupos con la TI, sobre todo ante un cambio.

Apartado 5.8

Liderazgo

Trabajas el liderazgo ético en el uso de TI y el cambio organizacional habilitado por TI: una visión de los resultados deseados, la capacidad de entregar el cambio y el grado de transformación digital que se adopta. El órgano de gobierno examina y actualiza sus competencias en TI. Los resultados son capacidad de transformación, adaptabilidad tecnológica y cultura de aprendizaje.

Apartado 5.9

Datos y decisiones

Tratas los datos como un recurso para decidir, por personas y por máquinas, que además se puede comprar, vender o distribuir. Defines qué cubre la estrategia de datos: objetivos estratégicos de uso, responsabilidades de gobierno y protección de datos, clasificación, compartición, obligaciones, restricciones y derechos de uso. Los resultados son uso estratégico, uso responsable y calidad requerida de los datos.

Apartado 5.10

Gobierno del riesgo

Orientas el gobierno de TI a partir de los riesgos, amenazas y oportunidades de la TI, con atención a la ciberseguridad, las tecnologías emergentes y el uso no ético, accidental o intencionado. Compruebas que el órgano de gobierno conoce los riesgos estratégicos o críticos y que existe un proceso para gestionarlos. Defines el apetito de riesgo y la resiliencia digital.

Apartado 5.11

Responsabilidad social

Llevas las responsabilidades sociales a las decisiones de TI: transparencia, impacto en las partes interesadas, deber de diligencia y acceso equitativo a los servicios en línea básicos. Tratas las decisiones automatizadas, que requieren supervisión humana y corrección de las consecuencias no previstas, y el impacto ambiental del uso de TI. Incorporas controles y contrapesos éticos sobre TI, datos y algoritmos.

Apartado 5.12

Viabilidad y desempeño a lo largo del tiempo

Marcas una dirección de futuro para las capacidades digitales sin descuidar un entorno actual fiable y sostenible, resiliencia tecnológica incluida. El órgano de gobierno conoce cuánto dependen de la TI las funciones críticas, obtiene garantías de que los servicios de TI están bien gestionados y reduce el impacto negativo del uso de TI en los sistemas natural, social y económico.

Capítulo 6

Modelo para el gobierno de TI

Manejas el modelo que distingue la práctica de gobierno de TI de la de gestión de TI, ambas dentro del marco. Recorres las cuatro tareas de gobierno: involucrar a las partes interesadas, evaluar, dirigir y monitorizar. La responsabilidad sobre aspectos concretos de TI se puede delegar en la gestión, pero la rendición de cuentas sigue en el órgano de gobierno.

Capítulo 7

Marco para el gobierno de TI

Desarrollas los seis elementos del marco: dirección, capacidad, política, delegación, desempeño y rendición de cuentas, dentro de un ciclo de mejora continua. Ves los tres aspectos de una capacidad digital (identificación, gobierno y gestión), los niveles de política, la delegación fuera de la organización y las alertas predictivas. La bibliografía remite a otros documentos ISO/IEC sobre gobierno de TI.