Sistemas

NORMAS DE GESTIÓN AVANZADA 2011 La Norma ISO/IEC 38500-Buen Gobierno de las Tecnologías de la Información.

“La Norma ISO/IEC 38500. Aspectos básicos”
Carlos Manuel FERNANDEZ Ing. en Informática, CISA, CISM. Coordinador de TICs./ Jefe Certificaciones TICs Dirección de Desarrollo - AENOR

Índice
• • • • • • Qué son las Normas vs Google. Teoría del caos vs AENOR-Desarrollo EstratégicoGestión de las TICs : Gestión del CITI (incluyendo PDCA) Gobierno de TI – ISO/IEC 38500 Aspectos básicos Certificación de conformidad según ISO 17021 Futuro de las TICs con ISO

AENOR 25 años
Asociación privada Sin ánimo de lucro

Constitución: 1986
Real decreto 2200/95 AENOR Corporación AENOR INTERNACIONAL (+ 12 filiales) AENOR México ( + 10 años en México DF y Delegaciones) MultisectorialNormalización Certificación productos, servicios, sistemas de gestión y personal Servicios de Formación

Normas con relación con TICs / Google
ISO 27002 Guía de controles ISO 27001 S.G. Seguridad de la Información BS25999 (1 y 2) Gestión de continuidad de negocio IT Governance

TICs

ISO 15504 SPiCE

20000ISO 20000-2 Guía de buenas prácticas 20001ISO 20001-1 S.G. STI

ISO 19770 SAM

ISO12207 Ciclo de vida de desarrollo de software

Gestión de las TICs con criterios de Negocio
• Informe Penteo:
– Sólo un 21% de las cías gestionan el dpto. de SI con criterios de negocio – 31 % gestionan el dpto. de SI sólo con criterios tecnológicos – 48 % gestionan con criterios híbridos

• Conclusiones:
– La Dirección de las cías. Tiene una percepción más positiva de los CIOs que siguencriterios de Negocio. Les dan el rol de líderes contribuidores de negocio en un 58% – La Gestión de las TICs mejora el posicionamiento del dpto. de SI y del CIO – En un futuro los CIOS más gestores y menos tecnólogos – (Encuesta a: 85 Directores de TICs, 36 Dir. Generales y 12 Presidentes)

La Norma ISO/IEC 38500. “Aspectos básicos”

Definiciones Básicas
• Gobierno Corporativo de TI(Corporate governance of IT) El sistema mediante el cual se dirige y controla el uso actual y futuro de las TI. (Plan de negocio Plan de TI) • Gestión de las TI (IT Management) El sistema de procesos y/o controles requeridos para lograr los objetivos establecidos por la Dirección. (Negocio). La dirección, planificación, diseño, desarrollo, implantación, operación y mantenimiento de las TI para satisfacerlas necesidades de la empresa.

6 Principios de Buen Gobierno

(1 de 2)

Principio 1. Responsabilidad Los individuos y grupos dentro de la organización deben comprender y aceptar su responsabilidades con respecto a la oferta y la demanda de TI. Las personas con responsabilidad de las acciones también tienen la autoridad para llevar a cabo esas acciones. Principio 2: Estrategia Se consideranlos planes estratégicos de TI para satisfacer las necesidades actuales y futuras derivadas de la estrategia de negocio. La estrategia de negocio de la organización tiene en cuenta las actuales y futuras capacidades de las TI. Principio 3: Adquisición Las adquisiciones de TI se hacen por razones válidas, sobre la base de adecuada y análisis en curso, con la decisión clara y transparente dedecisiones. Hay equilibrio adecuado entre los beneficios, oportunidades, costos y riesgos, tanto en a corto y largo plazo.

6 Principios de Buen Gobierno

(2 de 2)

Principio 4: Rendimiento Las TI debe estar dimensionada para dar soporte a la organización, proporcionando lo servicios con la calidad adecuada para cumplir con las necesidades actuales y futuras. Principio 5: Conformidad Cumple contodas las legislaciones y normas obligatorias. Las políticas y prácticas están claramente definidas, aplicadas y ejecutadas. Principio 6: Factor Humano Las políticas de TI, las prácticas y decisiones demuestran respeto al factor humano, incluyendo las necesidades actuales y futuras de todas las personas involucradas.

Modelo de Gobierno Corporativo de TI
• La dirección ha de gobernar las TI...