Gestión y Gobierno de Tecnología e Información (T&I) con COBIT 2019

La tecnología y la información juegan un papel fundamental en el éxito de las empresas modernas. Para garantizar un manejo eficiente y alineado con los objetivos estratégicos de una organización, COBIT 2019 se posiciona como un marco de referencia clave en la gestión y el gobierno de la Tecnología e Información (T&I).

¿Qué es COBIT 2019?

COBIT 2019 es un marco de Gobierno Corporativo de la Información y Tecnología (GEIT), diseñado para optimizar la creación de valor, la mitigación de riesgos y la alineación estratégica de la T&I con los objetivos empresariales. Su evolución con respecto a COBIT 5 introduce un enfoque más flexible y adaptable a las necesidades específicas de cada empresa.

Principios Claves de COBIT 2019

COBIT 2019 se basa en nueve principios esenciales, divididos en dos grupos:

• Principios del Marco de Gobierno

1. Basado en un modelo conceptual: Proporciona una estructura clara y coherente.
2. Abierto y flexible: Se adapta a las necesidades cambiantes de la empresa.
3. Alineado con estándares internacionales: Compatible con normativas y mejores prácticas globales.

• Principios del Sistema de Gobierno

1. Valor para las partes interesadas: Asegura beneficios medibles del uso de la T&I.
2. Enfoque holístico: Considera procesos, estructuras, personas y tecnología.
3. Gobierno dinámico: Se ajusta a cambios en el entorno empresarial.
4. Separación entre Gobierno y Gestión: Define claramente roles y responsabilidades.
5. Ajustado a la necesidad empresarial: Permite priorizar según el contexto de cada organización.
6. Cobertura de extremo a extremo: No se limita solo al departamento de TI, sino a toda la empresa.

Objetivos de Gobierno y Gestión en COBIT 2019

Los objetivos de COBIT 2019 se dividen en cinco dominios principales, cada uno con un enfoque específico:

• EDM (Evaluar, Dirigir y Supervisar): Asegura la alineación estratégica y la supervisión efectiva de la T&I.

• APO (Alinear, Planear y Organizar): Se centra en la planificación y organización de los recursos tecnológicos.

• BAI (Construir, Adquirir e Implementar): Relacionado con el desarrollo e implementación de soluciones de TI.

• DSS (Entregar, Servicio y Soporte): Optimiza la entrega de servicios tecnológicos.

• MEA (Supervisar, Evaluar y Valorar): Monitorea el rendimiento y la conformidad del sistema de gobierno.

Componentes del Sistema de Gobierno

COBIT 2019 introduce siete componentes clave para la gestión efectiva de la T&I:

• Procesos: Actividades específicas de gestión y gobierno.
• Estructuras organizacionales: Definición de roles y responsabilidades.
• Principios, políticas y procedimientos: Normativas para la toma de decisiones.
• Información – Datos y conocimiento utilizados en la empresa.
• Cultura, ética y comportamiento: Elementos humanos y organizacionales.
• Personas, habilidades y competencias: Talento y capacidades del equipo.
• Servicios, infraestructura y aplicaciones: Tecnología utilizada para soportar procesos.

Factores de Diseño y Personalización

COBIT 2019 permite adaptar el sistema de gestión según las necesidades específicas de cada empresa. Para ello, introduce Factores de Diseño, como:

• Estrategia empresarial
• Metas corporativas
• Perfil de riesgo
• Regulaciones y cumplimiento normativo
• Modelo de aprovisionamiento de TI
• Métodos de implementación de tecnología

Estos factores influyen en la relevancia de ciertos objetivos de gestión, permitiendo un enfoque personalizado según el contexto y necesidades de cada organización.

Optimización de Recursos y Gestión de Riesgos

Uno de los pilares de COBIT 2019 es la optimización de recursos tecnológicos y la reducción de riesgos mediante un enfoque estructurado y medible. El modelo se basa en CMMI (Capability Maturity Model Integration) para evaluar la madurez de los procesos y mejorar continuamente el desempeño de la organización.

Implementación de un Sistema de Gobierno en COBIT 2019

Para diseñar un sistema de gobierno basado en COBIT 2019, se siguen cuatro etapas clave:

1. Entender la estrategia empresarial – Identificar objetivos, riesgos y oportunidades.
2. Determinar el alcance inicial del sistema de gobierno – Definir qué áreas y procesos serán priorizados.
3. Afinar el alcance del sistema – Adaptar los objetivos a la realidad de la empresa.
4. Concluir el diseño del sistema – Resolver conflictos de priorización y formalizar el modelo de gobierno.

Conclusión

COBIT 2019 proporciona un marco sólido para la gestión eficiente de la tecnología y la información, permitiendo a las empresas alinear sus estrategias de TI con los objetivos corporativos. Su flexibilidad y enfoque holístico lo convierten en una herramienta clave para optimizar el rendimiento, minimizar riesgos y garantizar el cumplimiento normativo.