ISO-38500

2

UNIVERSIDAD NACIONAL AUTONOMA DE MEXICO Facultad de Contaduría, Admn!trac"n Admn!tr ac"n e In#orm$tca Mater Matera% a% (ro# (ro#e! e!or ora% a% *ru+o% Traa-o de In&e!t'ac"n% Inte'r Inte'rant ante!% e!%

Ser&c Ser&co! o! en Tecnolo ecnolo'ía 'ía )olan olanda da Flo Flore! re! 2./0 ISO1IEC .344 Loera Loera Fuente! uente! *ulle *ullermo rmo L"+e5 6amrano V&ana Martíne5 *-"n Aldo Franc!co7 Martíne5 8ern$nde5 M'uel 9n'el Rodrí'ue5 Mor"n Cnt:;a
2

Contendo Introducción........................................................................................................ 2 ISO/IEC 38500..................................................................................................... 3 Conceptos básicos........................................................................................... 3 ISO:............................................................................................................... 3 Gobierno Corporativo:...................................................................................3 Gobierno Corporativo de I:.......................................................................... 3 Gestión de !as I:.......................................................................................... 3 Gobierno Se"#n II$...................................................................................... % &ene'cios ( buen "obierno de I.................................................................. % )istoria............................................................................................................ 5 ISO/IEC 38500:20*5......................................................................................... 5 +!cance........................................................................................................... . , +p!icación........................................................................................................ Obetivos.......................................................................................................... &ene'cios........................................................................................................ rincipios ISO/IEC 38500.................................................................................. 8 rincipio *. 1esponsabi!idad:....................................................................... 8 rincipio 2. Estrate"ia:................................................................................. 8 rincipio 3. +duisición:............................................................................... 8 rincipio %. 1endiiento:............................................................................. 8 rincipio 5. Con4oridad:.............................................................................8 rincipio ,. actor )uano:......................................................................... 8 6ode!o ISO/IEC 38500......................................................................................... 7 1e!ación principiosode!o de "obierno................................................ ....... *0 6atri de principios ( tareas.......................................................................... *0 ISO/IEC 38500 vs II$........................................................................................ ** Conc!usión............................................................................................ ............ ** G!osario............................................................................................................. *2 1e4erencias.................................................................................................... ... *3

2

Introducc"n En este trabao se proporcionarán !os conceptos básicos ( principios ue nos peritirán eva!uar9 diri"ir ( supervisar e! uso de !as ecno!o"as de In4oración dentro de !as or"aniaciones9 se"#n !a nora ISO/IEC 38500. ;ebido a ue en !a actua!idad !as tecno!o"as de in4oración 4oran una parte 4undaenta! dentro de !a productividad ( correcto 4uncionaiento de !as epresas9 resu!ta cop!etaente indispensab!e estab!ecer un ode!o o nora a se"uir con e! propósito de
En !a actua!idad !as ecno!o"as de In4oración no só!o son e! edio para soportar !as operaciones de un ne"ocio9 sino tabi=n 4oran parte de! p!an estrat="ico de !a epresa9 "enerando nuevos ode!os9 productos ( servicios ue !e peritan a! ne"ocio un creciiento ( sustentabi!idad a !ar"o p!ao9 posicionándo!o dentro de !as eores epresas de su "iro.

ara !o"rar dic
Esta nora estab!ece un arco de re4erencia para una "obernana cop!etaente e'ca en !o ue se re'ere a !as IC>s ( ue perite a !os a!tos 4uncionarios entender ( cup!ir con sus ob!i"aciones en cuanto a !a uti!iación de !as tecno!o"as de in4oración en sus or"aniaciones.

2

ISO1IEC .344 +ntes ue nada es iportante saber u= es ISO as coo tabi=n a!"unos conceptos re!acionados con !a nora ISO/IEC 385009 por !o ue a continuación se presenta una breve rese?a de !o ue es esta or"aniación9 sus obetivos ( parte de su estructura9 una breve de'nición de Gobierno Corporativo de I ( !a "estión de =stas isas puesto ue son conceptos ue estareos viendo a !o !ar"o de este docuento.

Conce+to! $!co! ISO% es una or"aniación ue se copone de !os or"anisos naciona!es de nora!iación de *,3 pases. Es una or"aniación independiente9 ( no "ubernaenta!. Su Secretara Centra! se encuentra en Ginebra9 Suia ( es !a encar"ada de coordinar todo e! sistea. E@iste una +sab!ea Genera! ue es !a encar"ada de desarro!!ar e! principa! trabao de esta or"aniación9 ue básicaente se !o"ra con una reunión anua! en !a cua! todos !os iebros ( o'cia!es a(oresA presidente ( vicepresidente Bpo!tica9 vicepresidente Bdirección t=cnica9 vicepresidente B'nanas9 e! tesorero ( e! secretario "enera!9 se encar"an de estab!ecer !a estrate"ia ( obetivos de ISO9 estas operaciones están a car"o de !a Secretara Centra!. $as directivas ISO/IEC se encar"an de de'nir procediientos básicos ue se deben se"uir en e! desarro!!o de noras internaciona!es.

*oerno Cor+orat&o% Este concepto se re'ere a! ecaniso ue se encar"a de re"u!ar !as re!aciones entre !os accionistas9 !os conseeros9 ( !a adinistración de una epresa9 a trav=s de !a de'nición ( separación de ro!es (a sean estrat="icos9 operativos9 de vi"i!ancia o de "estión9 es decir es e! sistea por e! cua! !as or"aniaciones son diri"idas ( contro!adas.

2

*oerno Cor+orat&o de TI% Se re'ere coo e! sistea ediante e! cua! se diri"e ( contro!a e! uso actua! ( 4uturo de !as I.

*e!t"n de la! TI% es e! sistea de procesos ( contro!es reueridos para !o"rar !os obetivos estab!ecidos por !a ;irección. BDe"ocio. $a "estión de !as I se re'ere a !a dirección9 p!ani'cación9 dise?o9 desarro!!o9 ip!antación9 operación ( anteniiento de !as I para satis4acer !as necesidades de !a epresa.

*oerno Se'=n ITIL% E! "obierno es e! responsab!e de estab!ecer po!ticas ( directrices de actuación ue recoan !as inuietudes ( cubran !as necesidades de !os ciudadanos. $as adinistraciones p#b!icas son !as encar"adas de ase"urar ue esas po!ticas se ip!eenten9 o4reciendo !os servicios correspondientes9 ase"urando e! cup!iiento de !as noras estab!ecidas9 prestando apo(o9 reco"iendo rec!aaciones ( propuestas9 etc=tera.

>ene?co! ; uen 'oerno de TI $a nora ISO/IEC 38500 se ap!ica a! "obierno de !os procesos de "estión de I en todo tipo de or"aniaciones ue uti!icen !as tecno!o"as de !a in4oración9 4aci!itando unas bases para !a eva!uación obetiva de! "obierno de I. +deás de! cup!iiento con !a !e"is!ación vi"ente9 e! "obierno de !as I perite: •

•

na apropiada ip!eentación ( operación de !os recursos de I. $a c!ari'cación de !as responsabi!idades ( edición de! !o"ro de !os obetivos de !a or"aniación.

•

$a continuidad ( sostenibi!idad de! ne"ocio.

•

E! a!ineaiento de !as I con !as necesidades de! ne"ocio.

•

$a asi"nación e'ciente de !os recursos de I.

•

$a innovación en servicios9 ercados ( ne"ocios.

•

6eorar !a re!ación con !os staFe
•

1educción de costes de I.

2

•

$a ateria!iación e4ectiva de !os bene'cios esperados de cada inversión en I.

8!tora $a nora ISO/IEC 38500:2008 se pub!icó en unio de 20089 basándose en !a nora austra!iana +S80*5:2005. ISO38500 es e! estándar internaciona! para e! "obierno corporativo de !as tecno!o"as de !a in4oración. Se encar"a de proporcionar una e@ce!ente "ua sip!e "!oba! sobre !a "obernana de I para !os propietarios9 conseeros9 socios9 directores9 a!tos eecutivos o sii!ares sobre e! uso e'ca9 e'ciente9 a"radab!e ( se"uro de !as ecno!o"as de In4oración en sus or"aniaciones. $a principa! ventaa de !a ISO / IEC 38500 es ase"urar ue !a responsabi!idad está c!araente asi"nada para todos !os ries"os de I ( !as actividades. Esto inc!u(e espec'caente !a asi"nación ( se"uiiento de !as responsabi!idades de se"uridad de I9 estrate"ias ( coportaientos de anera ue se estab!ecan !as edidas ( ecanisos adecuados para !a presentación de in4ores ( de responder en e! uso actua! ( prevista de I  por eep!o9 satis4acer !os #!tios reuisitos de protección de datos para e! ci4rado de todos !os dispositivos portáti!es ta!es coo !os euipos de cóputo portáti!es ( taretas de eoria ue se uti!ian para a!acenar ( transitir datos de carácter persona!.

ISO1IEC .344%24@3 ISO / IEC 38500: 20*5 se ap!ica a !a "obernana de uso actua! ( 4uturo de !a or"aniación de I inc!u(endo procesos ( decisiones re!acionadas con e! uso actua! ( 4uturo de !a "estión de I. Estos procesos pueden ser contro!ados por especia!istas en I dentro de !a or"aniación9 !os proveedores de servicios e@ternos9 o unidades de ne"ocio dentro de !a or"aniación.

2

ISO / IEC 38500: 20*5 de'ne !a "obernana de I coo un subconunto o doinio de "obierno de !a or"aniación9 o en e! caso de una corporación9 "obierno corporativo. ISO / IEC 38500: 20*5 es ap!icab!e a todas !as or"aniaciones9 inc!uidas !as p#b!icas ( !as epresas privadas9 entidades "ubernaenta!es ( or"aniaciones sin 'nes de !ucro. ISO / IEC 38500: 20*5 es ap!icab!e a !as or"aniaciones de todos !os taa?os desde e! ás peue?o
•

•

+se"urando !os interesados ue9 si se si"uen !os principios ( !as prácticas propuestas por !a nora9 pueden tener !a con'ana en e! "obierno de !a or"aniación de I9 In4orar ( orientar a !os ór"anos de "obierno en e! ue ri"e e! uso de !as I en su or"aniación9 ( E! estab!eciiento de un vocabu!ario para !a "obernana de I.

Alcance +!
2

A+lcac"n ISO 38500 es ap!icab!e en cua!uier tipo de or"aniación9 (a sea p#b!ica o privada9 "ubernaenta!9 con o sin 'nes de !ucro9 o bien si se re'ere a una epresa peue?a o "rande.

O-et&o! *. +se"urar ue !as partes ip!icadas BDe"ocio ( I puedan con'ar en e! Gobierno Corporativo de I. 2. In4orar ( orientar a !os directores ue contro!an e! uso de I en su or"aniación. 3. roporcionar una base para !a eva!uación obetiva por parte de !a +!ta ;irección en e! Gobierno de de !as I.

>ene?co! E! estándar ISO/IEC 38500 se ap!ica a! "obierno de !os procesos de "estión de I en todo tipo de or"aniación ue
2

7. $a ateria!iación e4ectiva de !os bene'cios esperados de cada inversión en I.

(rnc+o! ISO1IEC .344 ISO 38500 reconoce seis principios de &uen Gobierno Corporativo de IH !os cua!es se describirán a continuación. Estos principios estab!ecen una "ua para !a toa de decisiones9 ( nos brindan una de idea de !o ue debera suceder dentro de una or"aniación para a!canar un buen "obierno corporativo con respecto a !as tecno!o"as de in4oración.

(rnc+o @7 Re!+on!aldad% Cada uno de !os inte"rantes ue con4oren !a or"aniación debe ser capa de entender ( aceptar sus responsabi!idades con respecto a !a o4erta ( deanda de I.

(rnc+o 27 E!trate'a% En este principio deben considerarse !as capacidades o necesidades actua!es ( 4uturas de I de! ne"ocio para poder estab!ecer p!anes estrat="icos ue nos peritan satis4acer dic
(rnc+o 7 Rendmento% $as I deben estar diensionadas esto porue se busca dar un soporte a !a or"aniación ás e'ciente9 proporcionando !os servicios con !a ca!idad adecuada para cup!ir con !as necesidades tanto actua!es coo 4uturas ue puedan presentarse.

(rnc+o 37 Con#ormdad% Este principio busca veri'car ue todas !as 4unciones de I cup!an con todas !as !e"is!aciones ( noras ob!i"atorias as coo ue !as po!ticas est=n c!araente de'nidas9 ap!icadas ( eecutadas.

(rnc+o 07 Factor 8umano% $as po!ticas9 prácticas ( decisiones de I deben deostrar respeto
2

En cada uno de estos seis principios de! ISO 38500 deben rea!iarse !as si"uientes tres tareas9 esto a anera de ue su ip!antación ( eecución se rea!ice de anera e'ciente9 esto se conoce coo e! 6ode!o ISO/IEC 38500.

Modelo ISO1IEC .3447 $os directivos deben "obernar I a trav=s de tres puntos espec'cos ue con4oran e! 6ode!o de esta nora.  Eva!uar: se re'ere coo su nobre !o indica9 a e@ainar ( u"ar e! uso actua! as coo 4uturo de !as I9 en esta parte se inc!u(en !as estrate"ias9 propuestas ( acuerdos.  ;iri"ir: !a dirección debe encar"arse de !a correcta eecución de !os p!anes ( po!ticas de I9 asi"nando responsabi!idades. Se busca principa!ente ipu!sar una cu!tura de buen "obierno de I dentro de !a or"aniación.  6onitorear: a trav=s de sisteas de edición9 !a dirección debe vi"i!ar e! rendiiento de !as I as coo su correcto 4uncionaiento9 se busca veri'car ue e! rendiiento es e! adecuado de acuerdo a !os p!anes ( con !os obetivos de! ne"ocio.

2

Relac"n +rnc+o!modelo de 'oerno7 na ve de'nidos !os principios ( e! ode!o de "obierno9 !a nora estab!ece una "ua "enera! de !as prácticas reueridas para ip!eentar !os principios. ara e!!o9 estab!ece una re!ación entre !os principios ( !as tres tareas 4undaenta!es de !a a!ta dirección Beva!uar9 diri"ir ( onitoriar. En cua!uier caso9 es responsabi!idad de cada or"aniación identi'car !as acciones espec'cas ue se reuieran para ip!eentar !os principios9 en 4unción de !a natura!ea de !a or"aniación ( de un aná!isis apropiado de !os ries"os ( oportunidades en e! uso de !a I.

Matr5 de +rnc+o! ; tarea!

2

ISO1IEC .344 &! ITIL Coenaos porue ISO es una nora e II$ es un conunto de eores prácticas9 aunue abas nos brindan
Conclu!"n Con e! uso de! estándar 38500 se puede estab!ecer un ode!o para e! Gobierno de I ue se basa en diri"ir9 onitorear ( eva!uar9 !os principios de: responsabi!idad9 estrate"ia9 aduisición9 rendiiento9 con4oridad ( e! 4actor
2

*lo!aro Tecnolo'ía de In#ormac"n% Se re'ere a !os recursos necesarios para aduirir9 procesar9 a!acenar ( di4undir in4oración. Este t=rino invo!ucra a !a ecno!o"a de !a counicación ( e! t=rino ecno!o"as de In4oración ( Counicación.

E!trate'a% na estrate"ia es un p!an "enera! con e! ue cuenta una or"aniación9 en e! cua! se describe e! uso e'ca de !os recursos ue periten e! desarro!!o de sus actividades 4uturas. ;ebe contener obetivos e iniciativas.

Com+ortamento 8umano% Este concepto
Re!'o% Cobinación de !a probabi!idad de un evento ( sus circunstancias.

Stae:older% Es e! t=rino9 ue se re'ere a un individuo u or"aniación ue pueda a4ectar o verse a4ectados por una decisión o actividad.

2

Re#erenca! Jirtu@. B20*3. ISO 38500. 6a(o *59
20*59

de

O1CI

Sitio

Keb:

+!an Ca!der. B2008. ISO/IEC 38500. Estados nidos: It Governance. ;+DIE$ +DI&+$ 1EL. B20*3. Introducción a! 6ode!o de I Governance ISO/IEC 38500. 20/05/20*59 de rei Sitio Keb: