Bailando el Vals con el Elefante - extracto promocional

La norma para la gobernanza de la TI Waltzing with the Elephant
ISO/IEC 38500 ayudará al grupo de gobierno a evaluar, dirigir y monitorizar el uso de la TI.
"Asistirá a los consejeros para poder asumir la conformidad con las obligaciones – regulatorias,
legislación, consuetudinarias, contractuales- sobre el uso aceptable de la TI y tener una
apropiada gobernanza corporativa de la TI.”
ISO/IEC 38500:2008, Gobernanza Corporativa de la tecnología de la información es aplicable a
organizaciones de cualquier tamaño, públicas o privadas, entidades gubernamentales, y
organizaciones sin ánimo de lucro. Esta norma proporciona un marco de referencia para la
gobernanza eficaz de la TI, para asistir a los que están en los niveles más altos de las
organizaciones, para comprender y cumplir con sus obligaciones legales, regulatorias y éticas
con respecto al uso de la TI en sus organizaciones.
El marco de referencia contiene definiciones, principios y un modelo. Presenta seis principios
para la Gobernanza Corporativa de la TI, que expresan el comportamiento apropiado para guiar
en la toma de decisiones:
� responsabilidad;
� estrategia;
� adquisición;
� desempeño;
� conformidad;
� comportamiento humano.
El propósito de esta norma es promover el uso eficaz, eficiente y aceptable de la TI en todas las
organizaciones:
� asegurando a los interesados 2 que, si la norma se sigue, pueden confiar en la
Gobernanza Corporativa de la TI;
� informando y guiando a los consejeros en el gobierno del uso de la TI en su
organización;
� proporcionando una base para la evaluación objetiva de la Gobernanza Corporativa de la
TI”.
El modelo para Gobernanza de la TI proporcionado en ISO/IEC 38500, define tres tareas
principales de gobernanza – Evaluar, Dirigir y Monitorizar, que se aplican a las propuestas para
el uso de la TI, los proyectos que implementan el uso de la TI y las operaciones que dependen
de la TI.
Todos los lectores de Bailando el Vals con el Elefante deberían leer y usar ISO/IEC 38500. Así
podrán ser capaces de relacionar las discusiones profundas con las expectativas definidas en la
norma.
2 NT: “Stakeholder”, con el significado de la acepción 3 de la RAE: “Dicho de una persona: Que ostenta un
interés legítimo en un procedimiento administrativo y, por ello, está legitimada para intervenir en él”.
14 Dirección y Control de la Tecnología de la Información
Éste es un extracto promocional previo a la publicación. Para encargar la edición completa, hágalo, por favor, en www.infonomics.com.au.