Gobierno de TI

Muñoz, I., & Ulloa, G. (2011). Gobierno de TI. Revista S&T, 9(17), 23-53. Cali: Universidad Icesi.

Artículo de revisión

Gobierno de TI – Estado del arte
IT Governance – State of the art

Ingrid Lucía Muñoz Periñán, MsC.
PMP- Lead Auditor ISO 27001 - Cobit Certificate.
Docente en Gerencia de proyectos y seguridad
de la información
Universidad Icesi. Cali (Colombia)
ilmunoz@gmail.comGonzalo Ulloa Villegas. Ph.D
Decano - Facultad de Ingeniería
Universidad Icesi. Cali (Colombia)
gulloa@icesi.edu.co

Fecha de recepción: Mayo 10 de 2011
Fecha de aceptación: Junio 10 de 2011

Palabras clave
Gobierno corporativo, COSO, Cobit,
ISO/IEC 38500,Calder-Moir, ISO 27002,
ITIL, ISO/IEC 20000, Gobierno de TI.

Keywords
Corporate governance, COSO, Cobit,
ISO/IEC 38500,Calder-Moir, ISO 27002,
ITIL, ISO/IEC 20000 IT governance.

3

Resumen
El artículo hace un balance del estado del arte
sobre los conceptos que relacionan el gobierno
corporativo y el gobierno de TI. Hace una
revisión histórica de la evolución de los marcos
de referencia y las normas asociadas hasta
llegar a la actualidad. Ayuda al lector a tener un
entendimiento general del tema delGobierno de
Tecnologías de Información y le permite elaborar
un concepto propio del mismo, para de esta forma,
utilizar los marcos de control, los estándares
y las regulaciones, como apoyo para una debida
implementación de estos en su organización. Esto
le permitirá alinear las TI con los objetivos del
gobierno corporativo.

Abstract
This paper evaluates the state of the art and
concepts thatlinks corporate governance and
IT governance. Makes an historical review of
the frameworks’ evolution and related standards
up to now. Helps the reader to have a general
understanding of the IT Governance topics and
lets develop our own concept of it. Helps to use
further the control frameworks, standards and
regulations for a proper implementation of these
in his organization to align ITwith the corporate
governance.

23

Muñoz, I., & Ulloa, G. (2011). Gobierno de TI.

I. Introducción
Las empresas y los gobiernos dependen hoy en día de las tecnologías de información (TI)
para su funcionamiento y desarrollo. Hacen enormes esfuerzos e inversiones en TI con el
objetivo de ser más eficientes, más seguras, cumplir con su misión y con los aspectos claves de
su planeaciónestratégica. Infortunadamente muchas de ellas funcionan como silos, aisladas
unas de otras, las divisiones no se comunican y los esfuerzos de un área son desconocidos o
entorpecidos por otras. Una de las áreas claramente afectada por este fenómeno es el área
de TI, que muchas veces tiene objetivos claros pero estos no están necesariamente alineados
con los objetivos del negocio. Otro problemaque frecuentemente se adiciona al anterior
ocurre por la pobre alineación estratégica entre ambos, ya que los ritmos de desarrollo del
área de TI y los ritmos del negocio son diferentes (Ross & Weil, 2002).
Por la naturaleza misma de la tecnología, en muchos casos otras dependencias
declaran su ignorancia en el tema, lo que contribuye a aislar aún más el área de TI.
El gran problema delgobierno de TI es alinear los objetivos estratégicos de TI con
los de la organización. Pareciera este solo un problema de planeación estratégica pero
no es necesariamente solo este aspecto el que debe tenerse en cuenta; las áreas de
TI están sometidas a diferentes presiones pues deben apoyar la marcha del negocio,
soportar además presiones regulatorias, técnicas y comerciales. La respuesta rápida aestas presiones puede llevar fácilmente a perder el alineamiento con la organización y
dedicarse a resolver problemas puntuales (Weill, Subramani & Broadbent, 2002).
Las TI se ven en muchas organizaciones como un gasto o un mal necesario y debido
al carácter demasiado técnico de sus directores el área de TI es incapaz de demostrar
el valor agregado que presta a la organización, al punto que...