GOBIERNO Y GESTIÓN DE LAS TECNOLOGÍAS Y LOS SISTEMAS DE INFORMACIÓN

AUTORES
MARIO GERARDO PIATTINI VELTHUIS
FRANCISCO RUIZ GONZÁLEZ
PRÓLOGO
PREFACIO
CONTENIDO
ORIENTACIÓN A LOS LECTORES
OTRAS OBRAS RELACIONADAS
AGRADECIMIENTOS
PARTE I. MARCOS DE GOBIERNO DE LAS TSI
CAPÍTULO 1. CONCEPTO DE GOBIERNO DE TSI
1.1 INTRODUCCIÓN
1.2 GOBIERNO CORPORATIVO Y GOBIERNO ORGANIZACIONAL
1.3 GOBIERNO DE LAS TSI
1.3.1 Ámbito del gobierno de las TSI
1.3.2 Definición de gobierno de las TSI
1.4 GOBIERNO VS. GESTIÓN DE LAS TSI
1.5 IMPORTANCIA DEL GOBIERNO DE LAS TSI
1.6 ÁMBITOS DEL GOBIERNO DE LAS TSI
1.7 ELEMENTOS PARA EL GOBIERNO DE LAS TSI
1.7.1 Estructuras para la toma de decisiones
1.7.2 Procesos de alineamiento
1.7.3 Mecanismos relacionales
1.8 IMPLANTACIÓN DEL GOBIERNO DE TSI
1.8.1 Plan de implantación del gobierno de TSI
1.8.2 Factores condicionantes
1.8.3 Evaluación del gobierno de TSI
1.8.4 Consejos y lecciones aprendidas
1.8.5 Gobierno de TSI ágil y/o lean
1.9 LECTURAS RECOMENDADAS
1.10 SITIOS WEB RECOMENDADOS
CAPÍTULO 2. COBIT: MARCO INTEGRAL PARA EL GOBIERNO Y LA
GESTIÓN DE LAS TSI
2.1 HISTORIA Y ESTRUCTURA DE COBIT
2.1.1 Evolución de COBIT
2.1.2 Estructura de COBIT 5
2.1.3 Estructura de COBIT 2019
2.2 PRINCIPIOS DE COBIT 2019
2.2.1 Principios para un sistema de gobierno
2.2.2 Principios para un marco de gobierno
2.3 OBJETIVOS DE GOBIERNO Y GESTIÓN
2.3.1 Cascada de metas
2.3.2 Objetivos de gobierno
2.3.3 Objetivos de gestión
2.3.4 Gestión del desempeño en COBIT
2.4 COMPONENTES DEL SISTEMA DE GOBIERNO
2.5 ESTRUCTURAS ORGANIZACIONALES
2.6 DISEÑO DE UN SISTEMA DE GOBIERNO
2.6.1 Factores de diseño
2.6.2 Áreas de interés
2.6.3 Proceso de diseño
2.7 IMPLEMENTACIÓN DE UN SISTEMA DE GOBIERNO
2.8 INFORMACIÓN HABILITADORA
2.9 ASEGURAMIENTO EN COBIT
2.9.1 Concepto y tipos de aseguramiento
2.9.2 Perspectiva de la Función de Aseguramiento
2.9.3 Perspectiva de Evaluación
2.10 COBIT PARA RIESGOS
2.10.1 Riesgo en COBIT
2.10.2 Perspectiva de la función de riesgo
2.10.3 Perspectiva de la gestión de riesgos
2.11 COBIT PARA SEGURIDAD DE LA INFORMACIÓN
2.12 COBIT PARA PRIVACIDAD
2.13 LECTURAS RECOMENDADAS
2.14 SITIOS WEB RECOMENDADOS
CAPÍTULO 3. OTROS MARCOS DE GOBIERNO Y GESTIÓN
3.1 VISIÓN GENERAL
3.2 COSO
3.3 ISO/IEC 38500
3.3.1 ISO/IEC 38500
3.3.2 ISO/IEC TS 38501
3.3.3 ISO/IEC TR 38502
3.3.4 ISO/IEC TR 38503
3.3.5 ISO/IEC TR 38504
3.3.6 ISO/IEC 38505-1
3.3.7 ISO/IEC 38505-2
3.3.8 ISO/IEC 38506
3.3.9 ISO/IEC 38507
3.4 ITIL
3.4.1 Sistema de valor de servicios
3.4.2 Modelo de cuatro dimensiones
3.5 ISO/IEC 20000
3.6 VERISM
3.7 IT-CMF (IT CAPABILITY MATURITY FRAMEWORK)
3.8 MARCO DE CALDER-MOIR
3.9 MARCOS PARA EL GOBIERNO DE LAS TSI
EN LAS UNIVERSIDADES
3.9.1 MARCO DFOGIT
3.9.2 MGTIU
3.9.3 Modelo GUTI
3.10 LECTURAS RECOMENDADAS
3.11 SITIOS WEB RECOMENDADOS
PARTE II. ALINEAMIENTO ESTRATÉGICO
CAPÍTULO 4. PLANIFICACIÓN ESTRATÉGICA Y ALINEAMIENTO
NEGOCIO/TSI
4.1 UTILIZACIÓN ESTRATÉGICA DE LAS TSI EN LA ORGANIZACIÓN
4.2 PROCESO DE PLANIFICACIÓN ESTRATÉGICA
4.3 PROCESO DE ALINEAMIENTO
4.4 MODELOS PARA EL ALINEAMIENTO
4.5 OTROS FACTORES IMPORTANTES PARA EL ALINEAMIENTO
4.6 MODELO DE MADUREZ PARA EL ALINEAMIENTO
4.7 LECTURAS RECOMENDADAS
4.8 SITIOS WEB RECOMENDADOS
CAPÍTULO 5. MEDICIÓN Y SUPERVISIÓN DEL ALINEAMIENTO
5.1 INTRODUCCIÓN AL CUADRO DE MANDO INTEGRAL
5.2 CUADRO DE MANDO INTEGRAL DE TSI
5.2.1 Visión general
5.2.2 Perspectivas de un CMI para TSI
5.2.3 Metas y métricas para un CMI para TSI
5.2.4 Otras propuestas para un CMI para TSI
5.3 GQM+ STRATEGIES
5.4 LECTURAS RECOMENDADAS
5.5 SITIOS WEB RECOMENDADOS
PARTE III. REALIZACIÓN DE BENEFICIOS
CAPÍTULO 6. MARCOS DE VALOR DE TSI
6.1 CONCEPTO DE VALOR Y GESTIÓN DEL VALOR
6.1.1 Concepto de valor
6.1.2 Gestión del valor
6.2 GUÍA PARA LA GESTIÓN DE VALOR (MOV)
6.3 VAL IT
6.4 GESTIÓN DE BENEFICIOS (BENEFITS MANAGEMENT)
6.5 OTRAS PROPUESTAS SOBRE GESTIÓN DEL VALOR
6.5.1 Normas UNE sobre valor
6.5.2 Metodología SAVE
6.5.3 Value Analysis Handbook
6.5.4 Marco Wibe
6.5.5 Value Measuring Methodology (VMM)
6.5.6 VALUE framework
6.5.7 e3value
6.6 LECTURAS RECOMENDADAS
6.7 SITIOS WEB RECOMENDADOS
CAPÍTULO 7. EL CASO DE NEGOCIO
7.1 INTRODUCCIÓN
7.2 EL CASO DE NEGOCIO SEGÚN EL ITGI
7.3 CASO DE NEGOCIO SEGÚN EL AGIMO
7.3.1 Primer paso del caso de negocio
7.3.2 Segundo paso del caso de negocio
7.4 CICLO DE VIDA DEL CASO DE NEGOCIO
7.5 LECTURAS RECOMENDADAS
7.6 SITIOS WEB RECOMENDADOS
CAPÍTULO 8. GESTIÓN DE LA CARTERA DE PROYECTOS
8.1 CONCEPTO DE CARTERA O PORFOLIO DE PROYECTOS
8.2 LA OFICINA DE GESTIÓN DE PROYECTOS (PMO)
8.2.1 Actividades de la PMO
8.2.2 Estructura de la PMO
8.3 IMPLEMENTACIÓN DEL GOBIERNO DE LA CARTERA DE
PROYECTOS
8.4 GESTIÓN DE LA CARTERA DE PROYECTOS
8.4.1 Selección de proyectos para la cartera de proyectos
8.4.2 Evaluación y priorización de proyectos
8.5 FACTORES CRÍTICOS DE ÉXITO
8.6 MODELO DE MADUREZ PARA GESTIÓN DE LA CARTERA DE
PROYECTOS
8.7 LECTURAS RECOMENDADAS
8.8 SITIOS WEB RECOMENDADOS
PARTE IV. OPTIMIZACIÓN DE RIESGOS
CAPÍTULO 9. RIESGO EN TSI
9.1 INTRODUCCIÓN
9.2 BENEFICIOS DE LA GESTIÓN DE RIESGOS
9.3 CONCEPTOS ASOCIADOS AL RIESGO
9.4 ESCENARIOS DE RIESGO
9.5 GESTIÓN DEL RIESGO
9.5.1 Análisis del riesgo
9.5.2 Evaluación del riesgo
9.5.3 Tratamiento del riesgo
9.5.4 Ciclo de vida del riesgo
9.6 LECTURAS RECOMENDADAS
9.7 SITIOS WEB RECOMENDADOS
CAPÍTULO 10. ISO 31000
10.1 INTRODUCCIÓN
10.2 ISO 31000
10.3 IEC 31010
10.4 LECTURAS RECOMENDADAS
10.5 SITIOS WEB RECOMENDADOS
CAPÍTULO 11. OTROS MARCOS DE RIESGO
11.1 COSO ERM
11.2 RISK IT
11.2.1 Gobierno del riesgo
11.2.2 Evaluación del riesgo
11.2.3 Respuesta al riesgo
11.2.4 Modelos de madurez
11.2.5 Objetivos y métricas
11.3 MAGERIT
11.3.1 Método de Análisis de Riesgos (MAR)
11.3.2 Proceso de gestión de riesgos
11.3.3 Catálogo de elementos
11.3.4 Guía de técnicas
11.4 METODOLOGÍAS OCTAVE
11.4.1 OCTAVE
11.4.2 OCTAVE-S y OCTAVE Allegro
11.5 WESTERMAN Y HUNTER (2007)11.6 MARCO PARA LA GESTIÓN ÁGIL DE RIESGOS
11.7 LECTURAS RECOMENDADAS
11.8 SITIOS WEB RECOMENDADOS
PARTE V. OPTIMIZACIÓN DE RECURSOS
CAPÍTULO 12. EXTERNALIZACIÓN
12.1 INTRODUCCIÓN
12.2 CONCEPTOS BÁSICOS
12.3 EVOLUCIÓN DE LA EXTERNALIZACIÓN
12.4 BENEFICIOS E INCONVENIENTES DE LA EXTERNALIZACIÓN
12.4.1 Beneficios
12.4.2 Inconvenientes
12.5 RIESGOS Y FACTORES CRÍTICOS DE ÉXITO DE LA
EXTERNALIZACIÓN
12.5.1 Riesgos
12.5.2 Factores críticos de éxito
12.6 MARCOS Y ESTÁNDARES PARA LA EXTERNALIZACIÓN
12.6.1 A Unified Framework for Outsourcing Governance
12.6.2 DSGF (Demand Supply Governance Framework)
12.6.3 RMMM (Resource Management Maturity Model)
12.6.4 MM-2GES (Modelo de Madurez sobre el Gobierno y la Gestión
de la Externalización de Servicios TSI)
12.6.5 NORMA ISO 37500
12.6.6 ISO/IEC 30105
12.6.7 SIAM
12.6.8 CMMI-SPM
12.6.9 eSCM
12.6.10 Outsourcing Management Body of Knowledge (OPBOK)
12.7 LECTURAS RECOMENDADAS
12.8 SITIOS WEB RECOMENDADOS
CAPÍTULO 13. RECURSOS HUMANOS
13.1 INTRODUCCIÓN
13.2 EL PAPEL DEL CIO EN EL GOBIERNO Y GESTIÓN DE LAS TSI
13.3 OTROS ROLES DEL CIO
13.4 EL PAPEL DEL CIO EN LA TRANSFORMACIÓN DIGITAL
13.5 LECTURAS RECOMENDADAS
13.6 SITIOS WEB RECOMENDADOS
ACRÓNIMOS
BIBLIOGRAFÍA
ANEXOS
ANEXO A. PRINCIPIOS DE GOBIERNO CORPORATIVO DE LA OCDE
Y DEL G20
ANEXO B. PROCESOS DE GOBIERNO Y GESTIÓN DE COBIT 5
ANEXO C. CERTIFICACIÓN DE GOBIERNO DE LA TI EMPRESARIAL
(CGEIT)
ANEXO D. MARCO EUROPEO PARA LAS COMPETENCIAS DIGITALES
(THE EUROPEAN E-COMPETENCE FRAMEWORK)

Desde siempre los temas relacionados con el Gobierno y la Gestión de las Tecnologías y Sistemas de Información (TSI) han preocupado no sólo a los responsables de informática (CIOs) sino también a los directores generales (CEOs).

Esta situación se ha convertido en mucho más acuciante en los últimos años. ya que las organizaciones tienen que llevar a cabo cambios en los modelos de negocio, grandes disrupciones de procesos y auténticas transformaciones digitales, que hacen imprescindibles un buen gobierno y una excelente gestión de las TSI.

Hay que tener en cuenta que el gobierno y la gestión de las TSI son únicos y particulares para cada organización, por lo que en este libro proporcionamos una panorámica general sobre las diferentes buenas prácticas, marcos y estándares propuestos, que sirvan al lector como base para crear el sistema de gobierno y gestión que le resulte más adecuado.

A lo largo de esta obra se ha combinado el rigor científico con la experiencia práctica, tratando aspectos de alineamiento estratégico, optimización de valor, gestión de riesgos y de recursos relacionados con las TSI.