Gobierno TI aplicando estándares y un marco de control en el uso de COBIT 5 – ISO/IEC 38500

Abstract

El trabajo de titulación tuvo como objetivo elaborar una propuesta para la implementación de un gobierno de Tecnologías de Información en la ESPAM-MFL mismo que permita operar eficientemente el uso y control de los recursos humanos y tecnológicos. Para su desarrollo se empleó la metodología COBIT 5 y el modelo de referencia ISO/IEC 38500, para esto se comenzó con la identificación de los procesos actuales de la institución aplicando una entrevista estructurada con preguntas abiertas y empleando los principios 1 y 5 de COBIT (satisfacer las partes interesadas y separar el gobierno de la gestión). Se continuó con el análisis comparativo del gobierno de TI de la universidad y los modelos de referencia antes mencionados, para ello fue necesario tomar los seis principios que emplea la norma (responsabilidad, estrategia, adquisición, rendimiento, conformidad y comportamiento humano), en conjunto con las áreas de gobierno (alineación estratégica, generación de valor, gestión de riesgos, de recursos y medición del desempeño) y sus componentes (estructura, procesos, mecanismos de relación y comunicación y tecnologías). Por último se pudo obtener en la identificación 19 procesos a implementar fortalecidos con la Norma de Control Interno 410-09 y en la comparativa se obtuvo la situación actual de la entidad referente a lo que plantean estos dos modelos de buenas prácticas, dando como resultado la elaboración de un plan que propone estrategias de implementación de gobierno de TI que permita que los recursos (personas, infraestructura, aplicaciones e información) sean utilizados de la mejor manera con el objetivo de lograr la sostenibilidad en su entorno.