a) ISO/IEC 38500:2008

El 1 de junio de 2008 veía la luz, de la mano de la Organización Internacional de

Normalización (International Organization for Standardization, ISO) y de la Comisión
Electrotécnica Internacional (International Electrotechnical Commission, IEC), la
norma ISO/IEC 38500:2008. Corporate Governance of Information Technology.
Por primera vez, una norma de alcance internacional trataba, de manera central, el tema
del Gobierno Corporativo de las Tecnologías de la Información. Habían tenido que
pasar diez años desde la creación, en 1998, del Instituto para la Gobernanza de las
Tecnologías de la Información (Information Technology Governance Institute, ITGI)
por parte de ISACA, la antigua Asociación para el Control y la Auditoría de los
Sistemas de Información (Information Systems Audit and Control Association); y había
transcurrido, también, casi una década desde que el término “IT governance”
apareciese, por vez primera.
La norma ISO/IEC 38500:2008 se publicó basándose en la norma australiana
AS8015:2005.
Gobierno de TI es el alineamiento de las Tecnologías de la información y la
comunicación (TI) con la estrategia del negocio. Hereda las metas y la estrategia a todos
los departamentos de la empresa, y proporciona el mejor uso de la tecnología y de sus
estructuras organizativas para alcanzarlas.
El objetivo de la ISO 38500, es proporcionar un marco de principios para que la
dirección de las organizaciones los utilice al evaluar, dirigir y monitorear el uso de las
tecnologías de la información (TI's). También ayuda a los miembros de altos niveles de
una organización a entender y cumplir cabalmente sus obligaciones legales, regulatorias
y éticas respecto del uso de TI en las organizaciones.
Está alineada con los principios de gobierno corporativo recogidos en el "Informe
Cadbury" y en los "Principios de Gobierno Corporativo de la OCDE".
Alcance
La norma se aplica al gobierno de los procesos de gestión de las TI's en todo tipo de
organizaciones que utilicen (hoy todas) las tecnologías de la información, facilitando
unas bases para la evaluación objetiva del gobierno de TI.
La norma parte de estos 6 principios para un buen Gobierno:
Principio 1. Responsabilidad
Los individuos y grupos dentro de la organización deben comprender y aceptar su
Responsabilidades con respecto a la oferta y la demanda de TI. Las personas con
responsabilidad de las acciones también tienen la autoridad para llevar a cabo esas
acciones.
Principio 2: Estrategia
Se consideran los planes estratégicos de TI para satisfacer las necesidades actuales y
futuras derivadas de la estrategia de negocio. La estrategia de negocio de la
organización tiene en cuenta las actuales y futuras capacidades de las TI.
Principio 3: Adquisición
Las adquisiciones de TI se hacen por razones válidas, sobre la base de adecuada y
análisis en curso, con la decisión clara y transparente de decisiones. Hay equilibrio
adecuado entre los beneficios, oportunidades, costos y riesgos, tanto en a corto y largo
plazo.
Principio 4: Rendimiento
Las TI debe estar dimensionada para dar soporte a la organización, proporcionando lo
servicios con la calidad adecuada para cumplir con las necesidades actuales y futuras.
Principio 5: Conformidad
Cumple con todas las legislaciones y normas obligatorias. Las políticas y prácticas están
claramente definidas, aplicadas y ejecutadas.
Principio 6: Factor Humano
Las políticas de TI, las prácticas y decisiones demuestran respeto al factor humano,
incluyendo las necesidades actuales y futuras de todas las personas involucradas.
La dirección de TI gobernara mediante estos 3 principio según la norma:
Evaluar:
La dirección debe examinar y juzgar sobre el uso actual y futuro de las TI, incluyendo
estrategias, propuestas y acuerdos de suministro (ya sea interno, externas, o ambas
cosas).
Dirigir:
La dirección debe asignar la responsabilidad, y la preparación directa y aplicación de
planes y políticas. Asegurar la correcta transición de los proyectos a la producción
considerando los impactos en la operación, el negocio y la infraestructura. Impulsar una
cultura de buen gobierno de TI en la organización.
Monitorizar:
La dirección debe vigilar, a través de sistemas de medición adecuados, el rendimiento
de las TI. Deben convencerse que el rendimiento está en conformidad con los planes, en
particular con respecto a los objetivos de negocio.
 b) ISO 20000-1 "SISTEMA DE GESTIÓN DE SERVICIOS DE T.I."
Es la Normativa que recoge la descripción de los procesos para poder realizar una
planificación e implementación, y, por otro lado, operar, mantener, revisar, monitorizar
y poder mejorar el Sistema de Gestión de Servicios
La norma ISO/IEC 20000-1, es el primer estándar internacional específico para la
Gestión de Servicios, aplicable a los proveedores del servicio, independientemente de su
tipo, tamaño o naturaleza de los servicios entregados.
El objetivo de la norma ISO/IEC 20000-1 es la gestión global y eficiente de los
Servicios, abarcando un conjunto de procesos clave que van desde la gestión de los
niveles de servicio, la generación de informes, presupuestos y contabilidad de los
servicios, hasta la gestión de proveedores, incidentes y problemas, gestión de cambios y
gestión de la entrega, entre otros.
La implementación de los procesos de gestión de servicios permite a la organización
obtener un control permanente de sus actividades, un aumento de la eficiencia e
incorporar a la cultura de la empresa la mejora continua en todos los ámbitos, además de
ayudar a mejorar el nivel de servicio proporcionado, a asegurar la entrega de servicios
consistentes, rentables y de calidad.

La certificación ISO 20000-1 ayuda a las compañías a mejorar y hacer más sólidos los
procesos TI, incrementar su eficiencia y asegurar un control efectivo y de alta calidad en
la entrega de los servicios internos o externos a clientes finales.

La certificación ISO 20000-1 demuestra el compromiso de la organización en el

mantenimiento de una infraestructura y servicios TI fiables, aumentando la satisfacción
y el rendimiento de los empleados, a la vez que se mejora la imagen corporativa.