ISO 38500





ISO 38500



ISO/IEC 38500 es el estándar internacional del Gobierno corporativo IT y el estándar oficial de Gobierno de Tecnologías de la Información.

Esta norma se aplica a los procesos de gestión relativos a los servicios de información y comunicación IT de una organización. Tales procesos pueden ser controlados y gestionados por un especialista de información tecnológica dentro de la empresa o externalizarse a proveedores.




Subdominios de Gobierno IT

En términos generales, los subdominios del Gobierno IT incluyen:
  • COBIT® (Control Objectives for Information and Related Technology) es el marco del Gobierno de tecnologías de la información que ayuda a las empresas a entender cuáles son las áreas de cumplimiento y gestión de riesgos adecuados para conseguir sus objetivos estratégicos. Todos los recursos de COBIT 5 están disponibles en nuestra página web.
  • ITIL® (IT Infrastructure Library®) describe los procesos y las mejores prácticas para llevar a cabo una buena gestión de servicios IT. Adoptado por organizaciones en todo el mundo, ITIL cuenta con el respaldo de ISO / IEC 20000, cuya certificación puede conseguirse de manera independiente. El paquete de publicaciones ITIL (2011) Lifecycle Publication Suite contiene una guía oficial para que adoptar estos servicios IT sea lo más llevadero posible.
  • ISO 27002 es una norma diseñada para dar soporte a ISO 27001 estándar emitido por la Organización Internacional de Estándares en Ginebra. ISO 27001 es el máximo estándar internacional que garantiza el éxito a la hora de administrar la seguridad de la información dentro de una compañía.



Estos tres son los marcos de Gobierno IT más reconocidos para gestionar las tareas sobre seguridad de la información a nivel interno y con terceros. Ninguno por sí solo cumple todos los procesos que implican el Gobierno IT, pero todos tienen grandes fortalezas para ello y se complementan a la perfección.

ISO 27002, ITIL y COBIT incluyen las áreas de trabajo más importantes y el mejor enfoque para desempeñar los requisitos del Gobierno IT. Para muchas empresas internacionales, el desafío es encontrar y establecer un marco que integre estos tres estándares. El IT Governance Institute (ITGI), los propietarios de COBIT y los propietarios de ITIL, AXELOS, han lanzado recientemente el Joint Framework, lo que supone un gran paso para integrar estos tres estándares.El Joint Framework señala en detalle diferentes cláusulas dentro de estos marcos y simplifica el proceso de planificación para implementar de manera simultánea los tres estándares.

Algunas de las claves de los subdominios del Gobierno IT son:
  • Continuidad del negocio y cómo recuperarse de desastres IT
  • Arquitectura empresarial
  • Cumplimiento normativo
  • Gobierno de la información y seguridad de la información
  • Gestión de servicios de IT, incluida ITIL® y gestión del nivel de servicio
  • Gestión del conocimiento, incluido el capital intelectual
  • Características principales de liderazgo
  • Gestión del proyecto
  • Gestión de riesgos
Referencias

Comentarios

Publicar un comentario

Entradas más populares de este blog

ITAF

Imagen
por Palomino Flores Uriel Funciones El Marco de Garantía de la Tecnología de la Información (ITAF, por sus siglas en inglés), publicado por ISACA, es un modelo integral y de establecimiento de buenas prácticas que: Proporciona orientación sobre el diseño, la realización y la presentación de informes de las tareas de auditoría y aseguramiento de TI Define términos y conceptos específicos para el aseguramiento de TI; Establece estándares que abordan las funciones y responsabilidades profesionales de auditoría y aseguramiento de TI; conocimientos y habilidades; y diligencia, conducta y requisitos de información. ITAF proporciona una fuente única a través de la cual los profesionales de auditoria y aseguramiento de TI pueden buscar orientación, investigar políticas y procedimientos, obtener programas de auditoria y aseguramiento y desarrollar informes efectivos. Si bien ITAF incorpora los estándares y la guía de ISACA existentes, se ha diseñado para ser un documento vivo....
Leer más

MOF

Imagen
Definición El Manual de Organización y Funciones (MOF) es un documento técnico normativo de gestión institucional donde se describe y establece la función básica, las funciones específicas, las relaciones de autoridad, dependencia y coordinación, así cómo los requisitos de los cargos o puestos de trabajo.  Utilidad   Determina las funciones específicas de los cargos o puestos de trabajo, cuyo cumplimiento contribuye a lograr que se cumplan los objetivos funcionales de las unidades orgánicas de cada dependencia, así como las responsabilidades y obligaciones asignadas al cargo o puesto de trabajo, en concordancia con el marco legal y normativo correspondiente.   Proporciona información a los directivos y personal sobre sus funciones y ubicación en la estructura orgánica de la entidad.   Ayuda a la simplificación administrativa, proporcionando información sobre las funciones que les corresponde desempeñar al personal, al ocupar los cargos o puestos de tr...
Leer más

SABSA

Imagen
SABSA es un marco de seguridad impulsado por el negocio para empresas que se basa en el riesgo y las oportunidades asociadas con él. SABSA no ofrece ningún control específico y se basa en otros, como la Organización Internacional para la Estandarización (ISO) o los procesos COBIT. Es puramente una metodología para asegurar la alineación del negocio y un marco de "vida útil": se aplica a lo largo de todo el ciclo de vida, desde la ingeniería de requisitos empresariales hasta la gestión de las soluciones entregadas. La metodología SABSA tiene seis capas (cinco horizontales y una vertical). Cada capa tiene un propósito y vista diferente. La capa contextual está en la parte superior e incluye los requisitos y objetivos del negocio. La segunda capa es la capa conceptual, que es la vista de arquitectura. La figura 1 muestra las seis capas de este marco. SABSA se compone de una serie de marcos, modelos, métodos y procesos integrados, que se utilizan de forma ...
Leer más