ISO/IEC 38500:2008(E) 38500:2008(E)
INTERNATIONAL STANDARD
ISO/IE C 38500 Primera edición 2008-06-01
Gobierno corporativo de tecnología de la inor!aci"n Gobernanza des technologies de l'information par l'entreprise
Nor men-D -Do ownlo load ad--Beut uthh-A A. S Sttein in''sc sch he B Bu uchh hha and ndllung ng G Gm mbH-K dNr .11! 1! "-#$ Nr Nr .%!" !"! !&1%""1- -"" ""( (-"(- -% % 11) )1 1
© ISO/IEC 2008 – A ri!"#$ re$er%ed
#
N&mer' de re(erencia ISO/IEC )8*00+2008,E
© ISO/IEC 2008
ISO/IEC 38500:2008(E)
Contenido
P.!ina
1 SCOPE, APPLICATION AND OBJECTIVES..............................................................1 1.1 Scope.......................................................................................................1 1.2 Application................................................................................................1 1.3 Objectie!.................................................................................................1 1." Bene#it! o# $!in% T&i! Stan'a('....................................................................1 1.) *e#e(ence' Doc+ent!................................................................................2 1.- De#inition!.................................................................................................3 2 *A/E0O* O* OOD CO*PO*ATE OVE*NANCE O IT....................................) 2.1 P(inciple!...................................................................................................) 2.2 /o'el.......................................................................................................3 $IDANCE O* TE CO*PO*ATE OVE*NANCE o# IT...........................................4 3.1 ene(al.....................................................................................................4 3.2 P(inciple 15 *e!pon!ibilit6............................................................................4 3.3 P(inciple 25 St(ate%6.................................................................................17 3." P(inciple 35 Ac8+i!ition..............................................................................17 3.) P(inciple "5 Pe(#o(ance............................................................................11 3.- P(inciple )5 Con#o(ance...........................................................................12 3.9 P(inciple -5 +an Be&aio+(.....................................................................13 Nor men-Download-Beuth-A. Stein'sche Buchhandlung GmbH-K dNr .11!"-#$ Nr .%!"!&1%""1-""(-"(-% 11)1
© ISO/IEC 2008 - T'd'$ '$ derec"'$ re$er%ad'$
ISO/IEC 38500:2008(E)
$r"logo
ISO :Inte(national O(%ani;ation #o( Stan'a('i;ation< e IEC :Inte(national Elect(otec&nical Coi!!ion< #o(an el !i!tea e!peciali;a'o pa(a la no(ali;aci=n +n'ial. O(%ani!o! nacionale! 8+e !on ieb(o! 'e ISO o IEC pa(ticipan en el 'e!a((ollo 'e no(a! inte(nacionale! a t(a>! 'e coit>! t>cnico! e!tableci'o! po( la o(%ani;aci=n (e!pectia pa(a t(ata( con lo! capo! pa(tic+la(e! 'e actii'a' t>cnica. Lo! coit>! t>cnico! 'e ISO e IEC colabo(an en capo! 'e inte(>! +t+o. Ot(a! o(%ani;acione! inte(nacionale!, %+be(naentale! 6 no %+be(naentale!, en colabo(aci=n con la ISO 6 la CEI, tabi>n toan pa(te en el t(abajo. En el capo 'e la tecnolo%?a 'e la in#o(aci=n, la ISO 6 la CEI &an e!tableci'o +n coit> t>cnico conj+nto ISO@IEC JTC 1. La! no(a! inte(nacionale! !on (e'acta'o! 'e con#o(i'a' con la! no(a! 8+e #i%+(an en la! no(a! ISO@IEC, Pa(te 2. La p(incipal ta(ea 'el coit> t>cnico conj+nto e! p(epa(a( no(a! inte(nacionale!. Lo! p(o6ecto! 'e no(a! inte(nacionale! ap(oba'a! po( el coit> t>cnico conj+nto !e 'i!t(ib+6= a lo! o(%ani!o! nacionale! pa(a la otaci=n. La p+blicaci=n coo no(a inte(nacional (e8+ie(e la ap(obaci=n po( al eno! el 9) 'e lo! =(%ano! nacionale! 'e eiti( +n oto. Se !eala a la atenci=n la po!ibili'a' 'e 8+e al%+no! 'e lo! eleento! 'e e!te 'oc+ento p+e'en e!ta( !+jeto! a 'e(ec&o! 'e patente. La ISO 6 la CEI no !e (e!pon!abili;a po( la i'enti#icaci=n 'e c+al8+ie(a o to'o! lo! 'e(ec&o! 'e patente. Nor men-Download-Beuth-A. Stein'sche Buchhandlung GmbH-K dNr .11!"-#$ Nr .%!"!&1%""1-""(-"(-% 11)1
ISO@IEC 34)77 #+e p(epa(a'o po( Stan'a('! A+!t(alia :coo AS471)5277)< 6 #+e ap(oba'a, en i(t+' 'e +n p(oce'iiento 'e ?a (pi'a, po( el Coit> T>cnico ISO@IEC JTC 1, tecnología de la información, en pa(alelo con !+ ap(obaci=n po( lo! =(%ano! nacionale! 'e la ISO 6 la CEI. ISO@IEC 34)77 e! +n alto niel 'e e!tn'a( 'e a!e!o(aiento ba!a'o en p(incipio!. A'e! 'e p(opo(ciona( +na o(ientaci=n %ene(al !ob(e la #+nci=n 'e +n =(%ano (ecto(, !e alienta a la! o(%ani;acione! a +tili;a( no(a! ap(opia'a! pa(a ap+ntala( !+ %obe(nan;a. En el oento 'e la p+blicaci=n 'e e!ta no(a, el JTC1 e!t contin+an'o !+! e!#+e(;o! pa(a 'e!a((olla( n+eo! 'oc+ento! (elatio! a la %obe(nan;a 'e la tecnolo%?a 'e la in#o(aci=n.
Iii
E!to! 'oc+ento!, 8+e !on !+!ceptible! 'e !e( lan;a'o! en el #+t+(o coo la ISO@IEC in#o(e! t>cnico! 6, po!ibleente, coo la! No(a!, !e e!pe(a abo('a( +na %aa 'e tea!, incl+6en'o5 e!ti=n 'e p(o6ecto! 'e ine(!i=n en TI obe(nan;a 'e la +tili;a'a en la! ope(acione! coe(ciale! en c+(!o
I%
© ISO/IEC 2008 - T'd'$ '$ derec"'$ re$er%ad'$
ISO/IEC 38500:2008(E)
Introd%cci"n
El objetio 'e e!ta no(a e! p(opo(ciona( +n a(co 'e p(incipio! pa(a lo! 'i(ecto(e! pa(a +tili;a( a la &o(a 'e eal+a(, 'i(i%i( 6 !+pe(i!a( el +!o 'e la tecnolo%?a 'e la in#o(aci=n :TI< en !+! o(%ani;acione!. La a6o(?a 'e la! o(%ani;acione! +tili;an coo +na &e((aienta ep(e!a(ial #+n'aental 6 !on poco! lo! 8+e p+e'en #+nciona( !in ella. Tabi>n e! +n #acto( ipo(tante en el #+t+(o, lo! plane! 'e ne%ocio 'e +c&a! o(%ani;acione!. Lo! %a!to! en 8+e p+e'a (ep(e!enta( +na p(opo(ci=n !i%ni#icatia 'e lo! %a!to! 'e la o(%ani;aci=n 'e lo! (ec+(!o! &+ano! 6 #inancie(o!. Sin eba(%o, +n (eto(no !ob(e la ine(!i=n a en+'o no e! (eali;a'o plenaente 6 lo! e#ecto! a'e(!o! !ob(e la! o(%ani;acione! 8+e p+e'en !e( !i%ni#icatia!. La! (a;one! p(incipale! 'e e!ta! con!ec+encia! ne%atia! !on el >n#a!i! !ob(e lo! a!pecto! t>cnico!, #inancie(o! 6 'e p(o%(aaci=n 'e la! actii'a'e! 'e !+! a!pecto! ! 8+e el >n#a!i! en el conteto 'e to'a la ep(e!a. E!te e!tn'a( p(opo(ciona +n a(co pa(a la %e!ti=n e#ica; 'e ella, pa(a a6+'a( a a8+ello! en el ! alto niel 'e la! o(%ani;acione! cop(en'an 6 c+plan !+! a!pecto! le%ale!, (e%+lato(io! 6 obli%acione! >tica! (e!pecto 'e !+! o(%ani;acione!. El a(co con!ta 'e 'e#inicione!, p(incipio! 6 +n o'elo.
E!ta no(a e!t alinea'a con la 'e#inici=n 'e %obe(nabili'a' co(po(atia 8+e #+e p+blica'o coo +n in#o(e 'el Coit> !ob(e lo! a!pecto! #inancie(o! 'e la %obe(nan;a co(po(atia :el In#o(e Ca'b+(6< en 1FF2. El In#o(e Ca'b+(6 tabi>n p(opo(cion= la #+n'aci=n 'e#inici=n 'e %obe(nabili'a' co(po(atia en lo! p(incipio! 'e %obe(nan;a ep(e!a(ial 'e la OCDE en 1FFF :(ei!a'o en 277"<. Lo! +!+a(io! 'e e!ta no(a !on ania'o! a #ailia(i;a(!e con el In#o(e Ca'b+(6 6 lo! p(incipio! 'e %obe(nan;a ep(e!a(ial 'e la OCDE. La %obe(nabili'a' e! 'i!tinta 'e la %e!ti=n, 6 pa(a eita( con#+!ione!, lo! 'o! concepto! e!tn cla(aente 'e#ini'o! en la no(a. /ient(a! 8+e e!ta no(a e!t 'i(i%i'a #+n'aentalente al con!ejo 'e a'ini!t(aci=n 8+e, a !+ e;, p+e'en 'i!pone( 8+e 'ete(ina'a! e'i'a! a'opta'a! po( la a'ini!t(aci=n 'e la o(%ani;aci=n, !ino 8+e tabi>n pe(ite 8+e, en al%+na! o(%ani;acione! :%ene(alente ! pe8+ea<, lo! ieb(o! 'el con!ejo 'e a'ini!t(aci=n tabi>n p+e'en oc+pa( lo! (ole! clae en la %e!ti=n. De e!ta ane(a, !e a!e%+(a 8+e la no(a e! aplicable a to'a! la! o(%ani;acione!, 'e!'e el ! pe8+eo &a!ta el ! %(an'e, in'epen'ienteente 'e la #inali'a', el 'i!eo 6 la e!t(+ct+(a 'e p(opie'a'. La no(a tabi>n e!t 'e!tina'o a in#o(a( 6 o(ienta( a a8+ello! inol+c(a'o! en el 'i!eo 6 aplicaci=n 'el !i!tea 'e %e!ti=n 'e pol?tica!, p(oce!o! 6 e!t(+ct+(a! 'e apo6o al %obie(no.
© ISO/IEC 2008 - T'd'$ '$ derec"'$ re$er%ad'$
Nor men-Download-Beuth-A. Stein'sche Buchhandlung GmbH-K dNr .11!"-#$ Nr .%!"!&1%""1-""(-"(-% 11)1
Gobierno corporativo de tecnología de la inor!aci"n
1 Ámbito de aplicación y objetivos 1.1 Alcance E!ta no(a e!tablece lo! p(incipio! (ecto(e! pa(a lo! 'i(ecto(e! 'e la! o(%ani;acione! :incl+i'o! lo! p(opieta(io!, a'ini!t(a'o(e!, 'i(ectio!, !ocio!, 'i(ectio!, o !iila(< en la e#ica;, e#iciente 6 el +!o aceptable 'e la tecnolo%?a 'e la in#o(aci=n :TI< en el !eno 'e !+! o(%ani;acione!. E!ta no(a !e aplica a la %e!ti=n 'e lo! p(oce!o! 'e %e!ti=n :6 la! 'eci!ione! (elatia! a lo! !e(icio! 'e in#o(aci=n 6 'e co+nicaci=n +tili;a'o! po( +na o(%ani;aci=n. E!to! p(oce!o! po'(?an !e( cont(ola'a! po( e!peciali!ta! en TI 'ent(o 'e la o(%ani;aci=n o 'e p(oee'o(e! 'e !e(icio! ete(no! o 'e la! +ni'a'e! 'e ne%ocio 'ent(o 'e la o(%ani;aci=n.
*st+ndar internacional
,S-.,*/ 01"")'""2*3
Tabi>n !e p(opo(ciona o(ientaci=n a lo! a!e!o(a(, in#o(a(, o a6+'a( a lo! 'i(ecto(e!. G!to! incl+6en5 Lo! alto! 'i(ectio!. Lo! ieb(o! 'e lo! %(+po! 8+e onito(ean lo! (ec+(!o! 'ent(o 'e la o(%ani;aci=n. Ne%ocio! ete(no! o e!peciali!ta! t>cnico!, tale! coo le%al o contabili'a'H e!peciali!ta!, ino(i!ta!, a!ociacione! + o(%ani!o! p(o#e!ionale!H Lo! p(oee'o(e! 'e &a('a(e, !o#ta(e, co+nicacione! 6 ot(o! p(o'+cto!H • p(oee'o(e! 'e !e(icio! inte(no! 6 ete(no! :incl+i'o! lo! con!+lto(e!<. A+'ito(e! 'e TI.
1.2 Aplicación E!ta no(a e! aplicable a to'a! la! o(%ani;acione!, incl+i'a! la! ep(e!a! pblica! 6 p(ia'a!, enti'a'e! %+be(naentale! 6 o(%ani;acione! !in #ine! 'e l+c(o. La no(a e! aplicable a o(%ani;acione! 'e to'o! lo! taao!, 'e!'e el ! pe8+eo &a!ta el ! %(an'e, in'epen'ienteente 'e la a%nit+' 'e !+ +!o 'e ella.
1.3 Objetivos El objetio 'e e!ta no(a e! p(ooe( e#icace!, e#iciente! 6 'e +!o aceptable en to'a! la! o(%ani;acione! po(5 A!e%+(an'o a lo! inte(e!a'o! :incl+i'o! lo! con!+i'o(e!, accioni!ta! 6 eplea'o!< 8+e, !i la no(a e! !e%+i'a, p+e'en tene( con#ian;a en el %obie(no co(po(atio 'e la o(%ani;aci=nH In#o(a( 6 %+ia( a lo! 'i(ecto(e! en la a'ini!t(aci=n 'el +!o 'e la TI en !+ o(%ani;aci=nH 6 P(opo(ciona( +na ba!e pa(a la eal+aci=n objetia 'e la %obe(nabili'a' co(po(atia.
1.4 Ventajas de usar este estándar 1.4.1
General
E!ta no(a e!tablece lo! p(incipio! pa(a el +!o e#iciente, e#ica; 6 aceptable el +!o 'e la i!a. A!e%+(a( 8+e !+! o(%ani;acione! !i%a e!to! p(incipio! 'i(ecto(e! a6+'a( a e8+ilib(a( lo! (ie!%o! 6 e!ti+lan'o la! opo(t+ni'a'e! 'e(ia'a! 'el +!o 'e la i!a. E!ta no(a e!tablece +n o'elo pa(a la %e!ti=n 'e >!ta. El (ie!%o 'e no c+pli( con !+! obli%acione! 'e 'i(ecto(e! e! iti%a'o po( p(e!ta( la 'ebi'a atenci=n a la o'elo en la Nor men-Download-Beuth-A. Stein'sche Buchhandlung GmbH-K dNr .11!"-#$ Nr .%!"!&1%""1-""(-"(-% 11)1
co((ecta aplicaci=n 'e lo! p(incipio!. La no(a e!tablece +n ocab+la(io pa(a la obe(nan;a.
1.4.2
a con!ormidad de la or"ani#ación
B+en %obie(no co(po(atio p+e'e a6+'a( a lo! 'i(ecto(e! pa(a a!e%+(a( el c+pliiento 'e la! obli%acione! :no(atio!, la le%i!laci=n, el 'e(ec&o con, cont(act+ale!< !ob(e el +!o aceptable 'e >l. In!+#iciencia 'e lo! !i!tea! 'e TI p+e'e epone( a lo! 'i(ecto(e! pa(a 8+e el (ie!%o 'e no c+pli( con la le%i!laci=n. Po( ejeplo, en al%+na! j+(i!'iccione!, lo! 'i(ecto(e! po'(?an !e( con!i'e(a'o! pe(!onalente (e!pon!able! !i +n !i!tea 'e contabili'a' ina'ec+a'o (e!+lta'o! en ip+e!to! no pa%a'o!. Inco(po(e p(oce!o! (elatio! a (ie!%o! e!pec?#ico! 8+e 'eben abo('a(!e 'e #o(a ap(opia'a. Po( ejeplo, lo! 'i(ecto(e! 'eben !e( (e!pon!able! po( la! in#(accione! 'e5
No(a! 'e !e%+(i'a'H La le%i!laci=n 'e p(iaci'a'H La le%i!laci=n 'e !paH La le%i!laci=n !ob(e p(ctica! coe(ciale!H Lo! 'e(ec&o! 'e p(opie'a' intelect+al, incl+i'o! lo! ac+e('o! 'e licencia! 'e !o#ta(e. Lo! (e8+i!ito! 'e anteniiento 'e (e%i!t(o!. La! le6e! 6 lo! (e%laento! abientale!H La le%i!laci=n en ate(ia 'e !al+' 6 !e%+(i'a'H La le%i!laci=n 'e acce!ibili'a'H Lo! c(ite(io! 'e (e!pon!abili'a' !ocial. Lo! 'i(ecto(e! +!an'o la! pa+ta! 'e e!te e!tn'a( !on ! p(open!o! a c+pli( con !+! obli%acione!.
1.4.3
$l desempe%o de la or"ani#ación
B+en %obie(no co(po(atio a6+'a a lo! 'i(ecto(e! 'e TI pa(a %a(anti;a( 8+e !e +tilice cont(ib+6e po!itiaente al (en'iiento 'e la o(%ani;aci=n, a t(a>! 'e5 Ipleentaci=n 6 #+ncionaiento a'ec+a'o 'e lo! actio! 'e TI. La cla(i'a' 'e la (e!pon!abili'a' 6 la (en'ici=n 'e c+enta!, tanto pa(a el +!o 6 'i!po!ici=n 'e la! TI en el lo%(o 'e lo! objetio! 'e la o(%ani;aci=n. La contin+i'a' 'el ne%ocio 6 la !o!tenibili'a'H La alineaci=n 'e la TI con la! nece!i'a'e! 'el ne%ocio. La a!i%naci=n e#iciente 'e lo! (ec+(!o!. La innoaci=n en lo! !e(icio!, e(ca'o! 6 ne%ocio!H B+ena! p(ctica! en la! (elacione! con lo! inte(e!a'o!. *e'+cci=n 'e lo! co!te! 'e +na o(%ani;aci=nH 6 *eali;aci=n 'e lo! bene#icio! ap(oba'o! po( ca'a ine(!i=n.
1.& 'ocumentos de re!erencia Lo! !i%+iente! 'oc+ento! e!tn contepla'o! en e!ta no(a5
In#o(e 'e la Coi!i=n !ob(e lo! a!pecto! #inancie(o! 'e Co(po(ate obe(nan;a, Si( A'(ian Ca'b+(6, Lon'(e!, 1FF2 ISBN 7 4)2)4 F13 1 Nor men-Download-Beuth-A. Stein'sche Buchhandlung GmbH-K dNr .11!"-#$ Nr .%!"!&1%""1-""(-"(-% 11)1
P(incipio! 'e
obie(no Co(po(atio 'e la OCDE, OCDE, 1FFF 6 277" La +?a ISO 93 2772 K e!ti=n 'e *ie!%o! K Vocab+la(io K Di(ect(ice! pa(a el +!o en la! no(a!.
1.( 'e!iniciones Pa(a lo! p(op=!ito! 'e e!ta no(a, la! 'e#inicione! !i%+iente! !e aplican. E! 'e e!pe(a( 8+e +na o(%ani;aci=n a'apta( la te(inolo%?a +tili;a'a 'ent(o 'e e!ta no(a pa(a a'apta(lo! a !+! ci(c+n!tancia! o e!t(+ct+(a.
1.(.1
Aceptable
Sati!#ace( la! epectatia! 'e lo! inte(e!a'o! 'i(ecto! 8+e !on capace! 'e !e( o!t(a'o coo (a;onable o !e e(ec?a.
1.(.2
Gobierno corporativo
El !i!tea po( el c+al la! o(%ani;acione! !on 'i(i%i'a! 6 cont(ola'a!. :A'apta'o 'e Ca'b+(6 1FF2 6 OCDE 1FFF<
1.(.3
Gobierno corporativo de )*
El !i!tea po( el c+al el +!o act+al 6 #+t+(o 'e e!t 'i(i%i'a 6 cont(ola'a. obie(no co(po(atio 'e TI iplica eal+a( 6 'i(i%i( el +!o 'e TI pa(a apo6a( la o(%ani;aci=n 6 la !+pe(i!i=n 'e e!te +!o pa(a lo%(a( lo! plane!. Incl+6e la e!t(ate%ia 6 pol?tica! pa(a !+ +!o 'ent(o 'e +na o(%ani;aci=n.
1.(.4
Autoridad
Con la cobinaci=n 'e conociiento!, #o(al e in#o(al, #o(aci=n, epe(iencia, &abili'a'e! 6 at(ib+to! 'e copo(taiento nece!a(io! pa(a (eali;a( +na ta(ea o #+nci=n.
1.(.&
'irector
/ieb(o 'el con!ejo 'e a'ini!t(aci=n ! alto! 'e +na o(%ani;aci=n. Incl+6e p(opieta(io!, lo! ieb(o! 'e la j+nta 'i(ectia, !ocio!, 'i(ectio! o !iila(, 6 lo! #+nciona(io! a+to(i;a'o! po( le6 o (e%laento.
1.(.(
+omportamiento ,umano
La cop(en!i=n 'e la! inte(accione! ent(e lo! !e(e! &+ano! 6 ot(o! eleento! 'e +n !i!tea con la intenci=n 'e %a(anti;a( el biene!ta( 6 el (en'iiento 'e lo! !i!tea!. El copo(taiento &+ano incl+6e la c+lt+(a, la! nece!i'a'e! 6 a!pi(acione! 'e la! pe(!ona! coo in'ii'+o! 6 coo %(+po!. Nota5 En el ca!o 'e ella, &a6 n+e(o!o! %(+po! o co+ni'a'e! 'e !e(e! &+ano!, ca'a +no con !+! p(opia! nece!i'a'e!, a!pi(acione! 6 copo(taiento!. Po( ejeplo, pe(!ona! 8+e +tili;an !i!tea! 'e in#o(aci=n po'(?a e&ibi( la! nece!i'a'e! (elaciona'a! con la acce!ibili'a' 6 la e(%ono?a, a!? coo la 'i!ponibili'a' 6 el (en'iiento. La! pe(!ona! c+6a! #+ncione! 'e t(abajo e!tn cabian'o 'ebi'o a la +tili;aci=n 'e la! tecnolo%?a! 'e la Nor men-Download-Beuth-A. Stein'sche Buchhandlung GmbH-K dNr .11!"-#$ Nr .%!"!&1%""1-""(-"(-% 11)1
in#o(aci=n po'(?an p(e!enta( nece!i'a'e! (elaciona'a! con la co+nicaci=n, la capacitaci=n, 6 la t(an8+ili'a'. La! pe(!ona! inol+c(a'a! en la con!t(+cci=n 6 eplotaci=n 'e la! capaci'a'e! 'e TI po'(?a e&ibi( la! nece!i'a'e! (elaciona'a! con la! con'icione! 'e t(abajo 6 'e!a((ollo 'e &abili'a'e!.
1.(.-
a tecnolo"a de la in!ormación /)*0
Lo! (ec+(!o! nece!a(io! pa(a a'8+i(i(, p(oce!a(, alacena( 6 'i#+n'i( la in#o(aci=n. E!te t>(ino tabi>n incl+6e la tecnolo%?a 'e la Co+nicaci=n :TC< 6 el t>(ino cop+e!to Tecnolo%?a 'e la in#o(aci=n 6 la co+nicaci=n :TIC<.
1.(.
a inversión
A!i%naci=n 'e (ec+(!o! &+ano!, el capital 6 ot(o! (ec+(!o! pa(a lo%(a( objetio! 'e#ini'o! 6 ot(o! bene#icio!.
1.(.
Gestión
El !i!tea 'e cont(ole! 6 p(oce!o! nece!a(io! pa(a alcan;a( lo! objetio! e!t(at>%ico! e!tableci'o! po( el =(%ano (ecto( 'e la o(%ani;aci=n. La %e!ti=n e!t !+jeta a la pol?tica 'e o(ientaci=n 6 !+pe(i!i=n e!tableci'o! a t(a>! 'e la %obe(nan;a co(po(atia.
1.(.1 Or"ani#ación C+al8+ie( ep(e!a, co(po(aci=n, %obie(no, !in #ine! 'e l+c(o + ot(o o(%ani!o le%alente con!tit+i'o incl+6en'o a!ociacione!, cl+be!, a!ociacione!, a%encia! 'el %obie(no, la! ep(e!a! 8+e coti;an en bol!a, la! ep(e!a! p(ia'a! 6 lo! coe(ciante! in'epen'iente! 8+e tiene !+ p(opia #+nci=n:!< 6 'e la a'ini!t(aci=n.
1.(.11 oltica Decla(acione! cla(a! 6 en!+(able! 'e 'i(ecci=n p(e#e(i'a 6 copo(taiento pa(a con'iciona( la! 'eci!ione! toa'a! 'ent(o 'e +na o(%ani;aci=n.
1.(.12 ropuesta Copilaci=n 'e bene#icio!, co!to!, (ie!%o!, opo(t+ni'a'e! 6 ot(o! #acto(e! aplicable! a la toa 'e 'eci!ione!. Incl+6e ca!o! 'e ne%ocio!.
1.(.13 5ecursos La! pe(!ona!, p(oce'iiento!, !o#ta(e, in#o(aci=n, e8+ipo!, in%(e'iente!, la in#(ae!t(+ct+(a, lo! #on'o! ope(atio! 6 'e capital, 6 en el tiepo.
1.(.14 5ies"o Cobinaci=n 'e la p(obabili'a' 'e +n !+ce!o 6 !+! con!ec+encia! :ISO@IEC +i'e 93<. Nota5 La! con!ec+encia! !on lo! ipacto! !ob(e la o(%ani;aci=n. P+e'en !e( ne%atia!, coo en el +!o con, o opo(t+ni'a'e! 'e +!o con.
1.(.1& Gestión de 5ies"os Actii'a'e! coo('ina'a! pa(a 'i(i%i( 6 cont(ola( +na o(%ani;aci=n con (e!pecto al (ie!%o :ISO@IEC +i'e 93<.
1.(.1( os interesados Nor men-Download-Beuth-A. Stein'sche Buchhandlung GmbH-K dNr .11!"-#$ Nr .%!"!&1%""1-""(-"(-% 11)1
C+al8+ie( pe(!ona, %(+po + o(%ani;aci=n 8+e p+e'a a#ecta(, a !e( a#ecta'o! po(, o !e pe(ciben a !? i!o! 'e !e( a#ecta'o po( +na 'eci!i=n o actii'a' :a'apta'o 'e ISO@IEC +i'e 93<.
1.(.1- $strate"ia $na o(%ani;aci=n %lobal 'e plan 'e 'e!a((ollo, 'e!c(ibien'o el +!o e#ica; 'e lo! (ec+(!o! en apo6o 'e la o(%ani;aci=n en !+! actii'a'e! #+t+(a!. Con!i!te en la #ijaci=n 'e objetio! 6 p(opone( iniciatia! pa(a la acci=n.
1.(.1 6so de )* La plani#icaci=n, 'i!eo, 'e!a((ollo, ipleentaci=n, ope(aci=n, a'ini!t(aci=n 6 aplicaci=n 'e la TI pa(a !ati!#ace( la! nece!i'a'e! 'e la ep(e!a. Incl+6e tanto la 'ean'a coo la o#e(ta 'e !e(icio! 'e TI po( +ni'a'e! ep(e!a(iale! inte(na!, +ni'a'e! e!peciali;a'a!, o
p(oee'o(e! ete(no! 6 !e(icio! pblico! :tale! coo p(opo(ciona( !o#ta(e coo !e(icio!<.
2 7arco para el buen "obierno corporativo de )* 2.1 rincipios En e!ta !ecci=n !e eponen !ei! p(incipio! 'e b+en %obie(no co(po(atio 'e TI. Lo! p(incipio! !on aplicable! a la a6o(?a 'e la! o(%ani;acione!. Lo! p(incipio! ep(e!an copo(taiento p(e#e(i'o pa(a o(ienta( la toa 'e 'eci!ione!. La 'ecla(aci=n 'e ca'a p(incipio !e (e#ie(e a lo 8+e 'ebe(?a !+ce'e(, pe(o no p(e!c(ibe c=o, c+n'o 6 po( 8+i>n lo! p(incipio! !e(?an aplica'a!, coo e!to! a!pecto! 'epen'en 'e la nat+(ale;a 'e la o(%ani;aci=n la aplicaci=n 'e lo! p(incipio!. Lo! 'i(ecto(e! 'eben ei%i( 8+e !e aplican e!to! p(incipio!.
2.1.1
rincipio 18 5esponsabilidad
Lo! in'ii'+o! 6 %(+po! 'ent(o 'e la o(%ani;aci=n cop(en'an 6 acepten !+! (e!pon!abili'a'e! (e!pecto 'e la o#e(ta 6 la 'ean'a. Lo! (e!pon!able! 'e la! accione! tabi>n tienen la a+to(i'a' pa(a llea( a cabo e!a! accione!.
2.1.2
rincipio 28 $strate"ia
E!t(ate%ia 'e ne%ocio 'e la o(%ani;aci=n tiene en c+enta la! capaci'a'e! act+ale! 6 #+t+(a!H lo! plane! e!t(at>%ico! pa(a !ati!#ace( la! nece!i'a'e! act+ale! 6 en c+(!o 'e la e!t(ate%ia 'e ne%ocio 'e la o(%ani;aci=n.
2.1.3
rincipio 38 Ad9uisición
A'8+i!icione! 'e TI !e &acen po( (a;one! li'a!, !ob(e la ba!e 'e +na ap(opia'a 6 anli!i! en c+(!o, con cla(i'a' 6 t(an!pa(encia en la toa 'e 'eci!ione!. Ei!te +n e8+ilib(io a'ec+a'o ent(e lo! bene#icio!, opo(t+ni'a'e!, co!to! 6 (ie!%o!, tanto en el co(to 6 el la(%o pla;o.
2.1.4
rincipio 48 5endimiento
E! apto pa(a !+ +!o en el apo6o a la o(%ani;aci=n, la p(e!taci=n 'e lo! !e(icio!, niele! 'e !e(icio 6 cali'a' 'e !e(icio (e8+e(i'a pa(a !ati!#ace( la! nece!i'a'e! ep(e!a(iale! act+ale! 6 #+t+(a!. Nor men-Download-Beuth-A. Stein'sche Buchhandlung GmbH-K dNr .11!"-#$ Nr .%!"!&1%""1-""(-"(-% 11)1
2.1.&
incipio &8 +on!ormidad C+ple con to'a! la! le6e! 6 (e%laento! obli%ato(io!. La! pol?tica! 6 p(ctica! e!tn cla(aente 'e#ini'a!, ipleenta'a! 6 aplica'a!.
2.1.(
rincipio (8 +omportamiento ,umano
La! pol?tica! 'e TI, p(ctica! 6 'eci!ione! 'e+e!t(an (e!peto po( el copo(taiento &+ano, incl+i'a la act+al 6 la eol+ci=n 'e la! nece!i'a'e! 'e to'a! la! pe(!ona! en el p(oce!o.
r
2.2 7odelo Lo! 'i(ecto(e! 'eben (e%i( a t(a>! 'e t(e! ta(ea! p(incipale!5 a< Eal+a( el +!o act+al 6 #+t+(o 'e la i!a. b< Di(i%i( la p(epa(aci=n 6 ejec+ci=n 'e plane! 6 pol?tica! pa(a a!e%+(a( 8+e el +!o 'e c+ple con lo! objetio! 'e ne%ocio. c< S+pe(i!a( el c+pliiento 'e la! pol?tica! 6 lo! (e!+lta'o! cont(a lo! plane!. La #i%+(a 1 +e!t(a el o'elo 'e %obie(no 'e TI 'el ciclo 'e Eal+ateKDi(ect/onito(. El teto !i%+iente i%+(a 1 eplica lo! eleento! 6 la! (elacione! (ep(e!enta'a!.
i%+(a 1 /o'elo 'e %obie(no co(po(atio 'e TI $valuar Lo! 'i(ecto(e! 'eben eaina( 6 #o(+la( +n j+icio !ob(e el +!o act+al 6 #+t+(o 'el i!o, incl+6en'o e!t(ate%ia!, p(op+e!ta! 6 ac+e('o! 'e !+ini!t(o :6a !ean inte(no!, ete(no! o abo!<. En la eal+aci=n 'el +!o 'e >!te, lo! 'i(ecto(e! 'eben con!i'e(a( la! p(e!ione! ete(na! o inte(na! 6 act+an'o !ob(e el ne%ocio, tale! coo el cabio tecnol=%ico, la! ten'encia! econ=ica! 6 !ociale!, 6 la! in#l+encia! pol?tica!. Nor men-Download-Beuth-A. Stein'sche Buchhandlung GmbH-K Lo! dNr .11!"-#$ Nr .%!"!&1%""1-""(-"(-% 11)1 'i(ecto(e! 'eben (eali;a( la eal+aci=n contin+a, 6a 8+e la! p(e!ione! 'el cabio. Lo! 'i(ecto(e! tabi>n 'eben tene( en c+enta tanto la! nece!i'a'e! ep(e!a(iale! act+ale! 6 #+t+(a! K lo! act+ale! 6 #+t+(o! objetio! o(%ani;acionale! 8+e 'eben alcan;a(, tale! coo el anteniiento 'e la entaja copetitia, a!? coo lo! objetio! e!pec?#ico! 'e la! e!t(ate%ia! 6 p(op+e!ta! 8+e e!tn eal+an'o. 'irect Lo! 'i(ecto(e! 'eben a!i%na( (e!pon!abili'a', 6 'i(i%i( la p(epa(aci=n 6 ejec+ci=n 'e plane! 6 pol?tica!. Lo! plane! 'eben #ija( el (+bo 'e la! ine(!ione! en p(o6ecto! 'e TI 6 la! ope(acione! 'e TI. La! pol?tica! 'ebe(?an e!tablece( b+en copo(taiento en el +!o 'e la! TI.
Lo! 'i(ecto(e! 'eben a!e%+(a(!e 'e 8+e la t(an!ici=n 'e lo! p(o6ecto! al e!ta'o ope(atio !e plani#ican 6 %e!tionan a'ec+a'aente, tenien'o en c+enta lo! ipacto! !ob(e lo! ne%ocio! 6 la! p(ctica! ope(atia!, a!? coo lo! !i!tea! 6 la in#(ae!t(+ct+(a 'e TI ei!tente. Lo! 'i(ecto(e! 'eben #oenta( +na c+lt+(a 'e b+en %obie(no 'e la! TI en !+ o(%ani;aci=n, ei%ien'o a lo! a'ini!t(a'o(e! 'e p(opo(ciona( in#o(aci=n opo(t+na, pa(a c+pli( con la 'i(ecci=n 6 con#o(a(!e con lo! !ei! p(incipio! 'e la b+ena %obe(nan;a. Si e! nece!a(io, lo! 'i(ecto(e! 'eben 'i(i%i( la p(e!entaci=n 'e p(op+e!ta! pa(a !+ ap(obaci=n pa(a abo('a( la! nece!i'a'e! i'enti#ica'a!. 7onitor Lo! 'i(ecto(e! 'eben i%ila(, a t(a>! 'e !i!tea! 'e e'ici=n ap(opia'o!, el (en'iiento 'el i!o. Se 'ebe t(an8+ili;a( a !? i!o! 8+e el (en'iiento e!t en con#o(i'a' con lo! plane!, en pa(tic+la( con (e!pecto a lo! objetio! 'el ne%ocio. Lo! 'i(ecto(e! tabi>n 'eben a!e%+(a(!e 'e 8+e !e c+ple con la! obli%acione! ete(na! :no(atio!, la le%i!laci=n, el 'e(ec&o con, cont(act+ale! 6 p(ctica! 'e t(abajo inte(no. Nota5 la (e!pon!abili'a' 'e a!pecto! conc(eto! 'el i!o p+e'e !e( 'ele%a'a a lo! a'ini!t(a'o(e! 'ent(o 'e la o(%ani;aci=n. Sin eba(%o, la (en'ici=n 'e c+enta! pa(a el +!o e#iciente, e#ica; 6 +!o aceptable 6 la ent(e%a 'e la i!a po( +na o(%ani;aci=n pe(anece con lo! 'i(ecto(e! 6 no p+e'e 'ele%a(!e.
Nor men-Download-Beuth-A. Stein'sche Buchhandlung GmbH-K dNr .11!"-#$ Nr .%!"!&1%""1-""(-"(-% 11)1
3 Orientación A5A $ GO:*$5;O +O5O5A)*VO '$ )* 3.1 General La! !i%+iente! !eccione! p(opo(cionan o(ientaci=n pa(a lo! p(incipio! %ene(ale! 'e la b+ena %obe(nan;a 'e la! TI 6 la! p(ctica! nece!a(ia! pa(a aplica( lo! p(incipio!. La! p(ctica! 'e!c(ita! no !on e&a+!tio!, !ino p(opo(ciona( +n p+nto 'e pa(ti'a pa(a la 'i!c+!i=n 'e la! (e!pon!abili'a'e! 'e lo! 'i(ecto(e! pa(a la %e!ti=n 'e >!ta. E! 'eci(, la! p(ctica! 'e!c(ita! !on la o(ientaci=n !+%e(i'a pa(a la %obe(nan;a 'e la TI. E! (e!pon!abili'a' 'e ca'a o(%ani;aci=n, in'ii'+alente, pa(a i'enti#ica( la! accione! e!pec?#ica! nece!a(ia! pa(a aplica( lo! p(incipio!, 'an'o la 'ebi'a con!i'e(aci=n a la nat+(ale;a 'e la o(%ani;aci=n, 6 +n anli!i! a'ec+a'o 'e lo! (ie!%o! 6 opo(t+ni'a'e! 'e la +tili;aci=n 'e la i!a. Coo ba!e pa(a la il+!t(aci=n, la! p(ctica! 'e!c(ita! !on aplicable! a la a6o(?a 'e la! o(%ani;acione! :%(an'e! o pe8+ea!<, la a6o( pa(te 'el tiepo. C+al8+ie( a(iaci=n 'ebe !e( bien con!i'e(a'o.
3.2 rincipio 18 5esponsabilidad $valuar Lo! 'i(ecto(e! 'eben eal+a( la! opcione! pa(a la a!i%naci=n 'e (e!pon!abili'a'e! (e!pecto 'e la o(%ani;aci=n 'el +!o act+al 6 #+t+(o 'e la i!a. En la eal+aci=n 'e opcione!, lo! 'i(ecto(e! 'eben t(ata( 'e a!e%+(a( la e#ectia, e#iciente 6 +!o aceptable 6 ent(e%a 'e TI en apo6o 'e objetio! ep(e!a(iale! act+ale! 6 #+t+(a!. Lo! 'i(ecto(e! 'eben eal+a( la copetencia 'e la! pe(!ona! 8+e (eciben la (e!pon!abili'a' 'e toa( 'eci!ione! al (e!pecto. ene(alente, e!ta! pe(!ona! 'eben !e( %e!to(e! 'e ep(e!a! 8+e tabi>n !on (e!pon!able! 'e lo! objetio! coe(ciale! 'e la o(%ani;aci=n 6 el (en'iiento, a!i!ti'a po( e!peciali!ta! 8+e entien'en lo! alo(e! ep(e!a(iale! 6 p(oce!o!. 'irect Lo! 'i(ecto(e! 'eben 'i(i%i( 8+e lo! plane! !e lleen a cabo 'e ac+e('o con la! Nor men-Download-Beuth-A. Stein'sche Buchhandlung GmbH-K dNr .11!"-#$ Nr .%!"!&1%""1-""(-"(-% 11)1
(e!pon!abili'a'e! a!i%na'a!. Lo! 'i(ecto(e! 'eben 'i(i%i( 8+e (eciban la in#o(aci=n 8+e nece!itan pa(a c+pli( con !+! (e!pon!abili'a'e! 6 (en'ici=n 'e c+enta!.
7onitor Lo! 'i(ecto(e! 'eben i%ila( 8+e !e e!table;can ecani!o! 'e %obe(nan;a. Lo! 'i(ecto(e! 'ebe(?an i%ila( 8+e a8+ello! 8+e (ecibie(on la (e!pon!abili'a' 'e (econoce( 6 cop(en'e( !+! (e!pon!abili'a'e!. Lo! 'i(ecto(e! 'eben i%ila( el 'e!epeo 'e la! (e!pon!abili'a'e! en la %e!ti=n 'e TI :po( ejeplo, a8+ella! pe(!ona! 8+e !i(e en lo! coit>! 'e 'i(ecci=n o en la p(e!entaci=n 'e p(op+e!ta! a lo! 'i(ecto(e!<.
Nor men-Download-Beuth-A. Stein'sche Buchhandlung GmbH-K dNr .11!"-#$ Nr .%!"!&1%""1-""(-"(-% 11)1
ISO/IEC 38500:2008(E)
3.3 rincipio 28 $strate"ia $valuar Lo! 'i(ecto(e! 'eben eal+a( lo! aconteciiento! en TI 6 p(oce!o! 'e ne%ocio pa(a a!e%+(a( 8+e p(opo(ciona( apo6o a la! #+t+(a! nece!i'a'e! 'e !+ ne%ocio. En el eaen 'e lo! plane! 6 pol?tica!, lo! 'i(ecto(e! 'eben eal+a( la! actii'a'e! pa(a a!e%+(a( 8+e !e alinean con lo! objetio! 'e la o(%ani;aci=n a la! cabiante! ci(c+n!tancia!, toa( el eaen 'e p(ctica! ejo(e! 6 !ati!#ace( ot(o! (e8+i!ito! clae inol+c(a'o!. Lo! 'i(ecto(e! 'eben a!e%+(a(!e 'e 8+e e!tn !oeti'o! a la eal+aci=n 'e (ie!%o! 6 la eal+aci=n co((e!pon'iente, coo !e 'e!c(ibe en la! no(a! inte(nacionale! 6 nacionale! co((e!pon'iente!. 'irect Lo! 'i(ecto(e! 'eben 'i(i%i( la p(epa(aci=n 6 +tili;aci=n 'e plane! 6 pol?tica! 8+e a!e%+(en la o(%ani;aci=n !e bene#icia 'e la eol+ci=n. Lo! 'i(ecto(e! tabi>n 'ebe(n e!ti+la( la p(e!entaci=n 'e p(op+e!ta! pa(a +!o! innoa'o(e! 8+e pe(iten a la o(%ani;aci=n pa(a (e!pon'e( a la! n+ea! opo(t+ni'a'e! 6 (eto!, ep(en'e( n+eo! ne%ocio! o ejo(a( lo! p(oce!o!. 7onitor Lo! 'i(ecto(e! 'eben !+pe(i!a( el p(o%(e!o 'e la! p(op+e!ta! ap(oba'a! pa(a a!e%+(a(!e 'e 8+e e!tn alcan;an'o lo! objetio! en pla;o! nece!a(io! con lo! (ec+(!o! a!i%na'o!. Lo! 'i(ecto(e! 'eben !+pe(i!a( el +!o 'e la! TI pa(a a!e%+(a(!e 'e 8+e !e e!tn lo%(an'o lo! bene#icio! p(ei!to!. Nor men-Download-Beuth-A. Stein'sche Buchhandlung GmbH-K dNr .11!"-#$ Nr .%!"!&1%""1-""(-"(-% 11)1
3.4 rincipio 38 Ad9uisición $valuar Lo! 'i(ecto(e! 'eben eal+a( opcione! pa(a p(opo(ciona( a (eali;a( p(op+e!ta! ap(oba'a!, 'e e8+ilib(a( lo! (ie!%o! 6 (entabili'a' 'e la! ine(!ione! p(op+e!ta!. 'irect
#&
© ISO/IEC 2008 – A ri!"#$ re$er%ed
ISO/IEC 38500:2008(E)
Lo! 'i(ecto(e! 'eben 'i(i%i( 8+e actio! :!i!tea! e in#(ae!t(+ct+(a< !e a'8+ie(en en #o(a a'ec+a'a, incl+6en'o la p(epa(aci=n 'e la 'oc+entaci=n a'ec+a'a, %a(anti;an'o 8+e la! capaci'a'e! (e8+e(i'a! !on p(opo(ciona'o!. Lo! 'i(ecto(e! 'eben 'i(i%i( e!e aba!teciiento :incl+6en'o abo! ac+e('o! 'e !+ini!t(o inte(no 6 ete(no< apo6a( la! nece!i'a'e! 'e ne%ocio 'e la o(%ani;aci=n. 7onitor Lo! 'i(ecto(e! 'ebe(?an !+pe(i!a( la! ine(!ione! 'e TI pa(a a!e%+(a(!e 'e 8+e p(opo(cionan la! capaci'a'e! nece!a(ia!. Lo! 'i(ecto(e! 'eben i%ila( en 8+> e'i'a la o(%ani;aci=n 6 p(oee'o(e! antienen el enten'iiento copa(ti'o 'e la o(%ani;aci=n tiene la intenci=n 'e &ace( c+al8+ie( a'8+i!ici=n 'e TI.
3.& rincipio 48 5endimiento $valuar Lo! 'i(ecto(e! 'eben eal+a( lo! e'io! p(op+e!to! po( lo! %e!to(e! pa(a %a(anti;a( 8+e apo6a(n lo! p(oce!o! ep(e!a(iale! con la capaci'a' nece!a(ia 6 la capaci'a'. E!ta! p(op+e!ta! 'ebe(?an abo('a( el contin+a( con el #+ncionaiento no(al 'e la ep(e!a 6 el t(ataiento 'e lo! (ie!%o! a!ocia'o! con el +!o 'e la! TI. Lo! 'i(ecto(e! 'eben eal+a( lo! (ie!%o! pa(a la contin+i'a' 'e la! actii'a'e! 'e(ia'a! 'e la! actii'a'e! 'e TI. Lo! 'i(ecto(e! 'eben eal+a( lo! (ie!%o! pa(a la inte%(i'a' 'e la in#o(aci=n 6 la p(otecci=n 'e lo! actio! 'e TI, incl+i'o! lo! 'e p(opie'a' intelect+al a!ocia'a 6 eo(ia o(%ani;atia. Nor men-Download-Beuth-A. Stein'sche Buchhandlung GmbH-K dNr .11!"-#$ Nr .%!"!&1%""1-""(-"(-% 11)1 Lo! 'i(ecto(e! 'eben eal+a( la! opcione! pa(a a!e%+(a( la e#ica;, toa( 'eci!ione! opo(t+na! !ob(e +!o 'e la! tecnolo%?a! 'e la in#o(aci=n en apo6o 'e lo! objetio! 'e ne%ocio. Lo! 'i(ecto(e! 'eben eal+a( pe(i='icaente la e#icacia 6 el (en'iiento 'e la o(%ani;aci=n 'el !i!tea 'e obe(nan;a 'e TI. 'irect Lo! 'i(ecto(e! 'eben a!e%+(a( la a!i%naci=n 'e (ec+(!o! !+#iciente! a #in 'e 8+e c+pla con la! nece!i'a'e! 'e la o(%ani;aci=n, 'e ac+e('o a la! p(io(i'a'e! aco('a'a! 6 la! liitacione! p(e!+p+e!ta(ia!.
© ISO/IEC 2008 – A ri!"#$ re$er%ed
#'
ISO/IEC 38500:2008(E)
Lo! 'i(ecto(e! 'eben 'i(i%i( lo! (e!pon!able! 'e %a(anti;a( 8+e !e apo6a el ne%ocio, c+an'o !ea nece!a(io po( (a;one! 'e ne%ocio, con la co((ecta 6 act+ali;a'a 8+e e!t> p(ote%i'a 'e la p>('i'a o +!o in'ebi'o. 7onitor Lo! 'i(ecto(e! 'eben i%ila( la e'i'a en 8+e !opo(ta el ne%ocio. Lo! 'i(ecto(e! 'eben i%ila( el %(a'o en 8+e lo! (ec+(!o! a!i%na'o! 6 lo! p(e!+p+e!to! !on p(io(i'a'e! en #+nci=n 'e lo! objetio! ep(e!a(iale!. Lo! 'i(ecto(e! 'eben 'ete(ina( el %(a'o en 8+e la! pol?tica!, coo la eactit+' 'e lo! 'ato! 6 el +!o e#iciente 'e la i!a, !e%+i'o co((ectaente.
3.( rincipio &8 +on!ormidad $valuar Lo! 'i(ecto(e! 'eben eal+a( pe(i='icaente la e'i'a en 8+e !ati!#a%a la! obli%acione! :no(atio!, la le%i!laci=n, el 'e(ec&o con, cont(act+al<, pol?tica! inte(na!, no(a! 6 'i(ect(ice! p(o#e!ionale!. Lo! 'i(ecto(e! 'eben eal+a( pe(i='icaente la con#o(i'a' inte(na 'e la o(%ani;aci=n pa(a !+ !i!tea 'e %e!ti=n 'e TI. 'irect Lo! 'i(ecto(e! 'eben 'i(i%i( lo! (e!pon!able! 'e e!tablece( 6 (e%+la( lo! ecani!o! 'e (+tina pa(a %a(anti;a( 8+e la +tili;aci=n 'e c+ple con la! obli%acione! pe(tinente! :no(atio!, la le%i!laci=n, el 'e(ec&o con, cont(act+al<, no(a! 6 'i(ect(ice!. Lo! 'i(ecto(e! 'eben 'i(i%i( 8+e !e e!table;can 6 apli8+en pol?tica! 8+e pe(itan a la O(%ani;aci=n c+pli( !+! obli%acione! inte(na! en !+ +!o 'e ella. Lo! 'i(ecto(e! 'eben 'i(i%i( 8+e el pe(!onal !i%a la! 'i(ect(ice! pe(tinente! pa(a la con'+cta p(o#e!ional 6 el 'e!a((ollo. Lo! 'i(ecto(e! 'eben 'i(i%i( 8+e to'a! la! accione! (elatia! a la >tica. 7onitor
#8
© ISO/IEC 2008 – A ri!"#$ re$er%ed
ISO/IEC 38500:2008(E)
Los directores deben vigilar su cumplim informes adecuados y las prácticas de auditoría, asegura y adecuados para la evaluación del grado Los directores deben supervisar las actividades de T garanti!ar que el entorno, la privacidad, la gestió preservación de la memoria institucional y otras
Nor men-Download-Beuth-A. Stein'sche Buchhandlung GmbH-K dNr.11!"-#$ Nr .%!"!&1%""1-""(-"(-% 11)1
3.- rincipio (8 +omportamiento ,umano $valuar Lo! 'i(ecto(e! 'eben eal+a( la! actii'a'e! 'e TI pa(a %a(anti;a( 8+e lo! copo(taiento! &+ano! !on i'enti#ica'a! 6 con!i'e(a'a! 'e ane(a ap(opia'a. © ISO/IEC 2008 – A ri!"#$ re$er%ed
#
ISO/IEC 38500:2008(E)
'irect Lo! 'i(ecto(e! 'eben 'i(i%i( 8+e i'enti#ican la! actii'a'e! e!tn en con!onancia con el copo(taiento &+ano. Lo! 'i(ecto(e! 'eben 'i(i%i( lo! (ie!%o!, opo(t+ni'a'e!, p(oblea! 6 p(eoc+pacione! p+e'en !e( i'enti#ica'o! 6 noti#ica'o! po( c+al8+ie(a en c+al8+ie( oento. E!to! (ie!%o! 'eben !e( %e!tiona'o! 'e con#o(i'a' con la! pol?tica! 6 p(oce'iiento! p+blica'o! 6 e!cala'o a lo! (e!pon!able! 'e la toa 'e 'eci!ione! pe(tinente!. 7onitor Lo! 'i(ecto(e! 'eben !+pe(i!a( la! actii'a'e! 'e TI pa(a %a(anti;a( 8+e i'enti#ican lo! copo(taiento! &+ano! !i%+en !ien'o pe(tinente! 6 'e 8+e !e p(e!te +na atenci=n a'ec+a'a pa(a ello!. Lo! 'i(ecto(e! 'ebe(?an !+pe(i!a( la! p(ctica! 'e t(abajo pa(a a!e%+(a( 8+e !ean copatible! con el +!o ap(opia'o 'e la i!a.
Nor men-Download-Beuth-A. Stein'sche Buchhandlung GmbH-K dNr .11!"-#$ Nr .%!"!&1%""1-""(-"(-% 11)1
20
© ISO/IEC 2008 – A ri!"#$ re$er%ed
