tareas

ASEGURAMIENTO DEL
GOBIERNO DE TI
Ing. Silvia Chinchilla Sáenz
CISA, CGEIT, CRISC, CobiT
Agosto 29 del 2012

AGENDA












Introducción
Repasemos
Retos y Dificultades
Riesgos Asociados
Consideraciones en componentes
del Gobierno de TI
Gobierno vrs. Administración
Estructura de Apoyo
Factores de cumplimiento
Conclusiones

INTRODUCCIÓN

INTRODUCCIÓNHay un aumento de conciencia por parte de la alta
dirección sobre el impacto significativo que la
información puede tener en el éxito de una
empresa.
Específicamente, necesita saber si con la
información administrada en la organización, se
permite que:
Garantice el logro de sus objetivos
 Tenga suficiente flexibilidad para aprender y
adaptarse
 Cuente con un manejo juicioso de losriesgos que
enfrenta


INTRODUCCIÓN
De igual forma que el gobierno
corporativo es crítico para asegurar que
las decisiones clave sean coherentes con
los valores, la visión y la estrategia de la
empresa, el gobierno de las TI es
fundamental para garantizar que las
decisiones
relacionadas
con
las
tecnologías de la información, encajan
con los objetivos de la organización.INTRODUCCIÓN
LA TRANSICIÓN AL CAMBIO ES ACELERADO
Mayor demanda /
clientes sofisticados

Tiempo reducido y
aumento velocidad

Cambio acelerado
de la tecnología

Atraer y retener recurso
humano clave
Mejorar Gobernabilidad
y Cumplimiento

Capital de Negocio
Habilitación
Mejores Prácticas
Disminuir costos y
aumentar utilidades
Protección Propiedad
Intelectual

Innovación ContinuaSustentabilidad
Crecimiento y
Utilidades

Privacidad,
Seguridad y Etica
Diferenciación Competitiva
y propuesta de valor

Empoderamiento
Organizacional

REPASEMOS …

DEFINICIÓN
El gobierno de TI es parte integral del
gobierno corporativo y consiste en el
liderazgo,
los
procesos
y
las
estructuras que aseguran que las
tecnologías de la organización apoyen
los objetivos yestrategias de la
empresa.

OBJETIVO
Asegurar que las tecnologías aportan valor
a la empresa y que el riesgo asociado a ellas
está bajo control.
Para extraer valor de la tecnología, es
necesario alinear las TI con la estrategia de
negocio. Por su parte, la gestión del riesgo
tiene múltiples dimensiones que incluyen
aspectos como la seguridad, la recuperación
de desastres o la privacidad.NECESIDAD
Para crear valor, se requiere un buen
gobierno y una buena administración
de los activos de TI y de la
información.
Los Directivos deben aceptar a TI como un
elemento importante del negocio.
Cada día aumentan los requisitos externos,
tanto legales como de cumplimiento
regulatorio y contractual, relacionados
con el uso de la información y la tecnología,
amenazando elpatrimonio si no se
cumplen.

NECESIDAD
Mejorar la agilidad
• Acomodar e incluso anticipar cambios para
beneficio de la empresa.

Administrar costos
• Evitar los costos de tiempo fuera
de servicio
• Reducir costos operacionales
• Aumentar la utilización de los
recursos

Mitigar riesgos
• Cambios en la organización
• Cambios en tecnología
• Complejidad

Incremento de la calidad
•Alineamiento de TI con la organización
• Incremento de la calidad del servicio
• Posibilitar nuevas capacidades de la organización

QUÉ SE ESPERA?
El gobierno de TI efectivo,
representa un proceso (no en
sí un fin), el cual se enfoca en
un valor sustentable y
confiabilidad a través del
negocio.

PRINCIPIOS
Eficiencia: procura generar el máximo
valor con los mínimos recursos posibles.Equidad: tratar por igual a los que
pertenecen a un mismo grupo.
Respeto de los derechos: hacer
prevalecer los derechos (especialmente
los de propiedad) que asisten a los
participantes.
Cumplimiento responsable: atender
sus obligaciones y demás compromisos
adquiridos

QUÉ SE TIENE?
Según estudios de Gatner, el 75%
de las organizaciones actuales,
no cuentan o tiene un Gobierno
de...