Gobierno y gestión de las tecnologías y los Sistemas de Información

Desde siempre los temas relacionados con el Gobierno y la Gestión de las Tecnologías y Sistemas de Información (TSI) han preocupado no sólo a los responsables de informática (CIOs) sino también a los directores generales (CEOs).

Esta situación se ha convertido en mucho más acuciante en los últimos años. ya que las organizaciones tienen que llevar a cabo cambios en los modelos de negocio, grandes disrupciones de procesos y auténticas transformaciones digitales, que hacen imprescindibles un buen gobierno y una excelente gestión de las TSI.

Hay que tener en cuenta que el gobierno y la gestión de las TSI son únicos y particulares para cada organización, por lo que en este libro proporcionamos una panorámica general sobre las diferentes buenas prácticas, marcos y estándares propuestos, que sirvan al lector como base para crear el sistema de gobierno y gestión que le resulte más adecuado.

A lo largo de esta obra se ha combinado el rigor científico con la experiencia práctica, tratando aspectos de alineamiento estratégico, optimización de valor, gestión de riesgos y de recursos relacionados con las TSI.

Autores. Mario Gerardo Piattini Velthuis. Francisco Ruiz González. – Prólogo. – Prefacio. Contenido. Orientación a los lectores. Otras obras relacionadas. Agradecimientos. -- Parte I. Marcos de gobierno de las TSI. Capítulo 1. Concepto de gobierno de TSI. 1.1 Introducción. 1.2 Gobierno corporativo y gobierno organizacional. 1.3 Gobierno de las TSI. 1.3.1 Ámbito del gobierno de las TSI. 1.3.2 Definición de gobierno de las TSI. 1.4 Gobierno vs. Gestión de las TSI. 1.5 Importancia del gobierno de las TSI. 1.6 Ámbitos del gobierno de las TSI. 1.7 Elementos para el gobierno de las TSI. 1.7.1 Estructuras para la toma de decisiones. 1.7.2 Procesos de alineamiento. 1.7.3 Mecanismos relacionales. 1.8 Implantación del gobierno de TSI. 1.8.1 Plan de implantación del gobierno de TSI. 1.8.2 Factores condicionantes. 1.8.3 Evaluación del gobierno de TSI. 1.8.4 Consejos y lecciones aprendidas. 1.8.5 Gobierno de TSI ágil y/o lean. 1.9 Lecturas recomendadas. 1.10 Sitios web recomendados. -- Capítulo 2. COBIT: Marco integral para el gobierno y la Gestión de las TSI. 2.1 Historia y estructura de COBIT. 2.1.1 Evolución de COBIT. 2.1.2 Estructura de COBIT 5. 2.1.3 Estructura de COBIT 2019. 2.2 Principios de COBIT 2019. 2.2.1 Principios para un sistema de gobierno. 2.2.2 Principios para un marco de gobierno. 2.3 Objetivos de gobierno y gestión. 2.3.1 Cascada de metas. 2.3.2 Objetivos de gobierno. 2.3.3 Objetivos de gestión. 2.3.4 Gestión del desempeño en COBIT. 2.4 Componentes del sistema de gobierno. 2.5 Estructuras organizacionales. 2.6 Diseño de un sistema de gobierno. 2.6.1 Factores de diseño. 2.6.2 Áreas de interés. 2.6.3 Proceso de diseño. 2.7 Implementación de un sistema de gobierno. 2.8 Información habilitadora. 2.9 Aseguramiento en COBIT. 2.9.1 Concepto y tipos de aseguramiento. 2.9.2 Perspectiva de la función de aseguramiento. 2.9.3 Perspectiva de evaluación. 2.10 COBIT para riesgos. 2.10.1 Riesgo en COBIT. 2.10.2 Perspectiva de la función de riesgo. 2.10.3 Perspectiva de la gestión de riesgos. 2.11 COBIT para seguridad de la información. 2.12 COBIT para privacidad. 2.13 Lecturas recomendadas. 2.14 Sitios web recomendados. -- Capítulo 3. Otros marcos de gobierno y gestión. 3.1 Visión general. 3.2 Coso. 3.3 ISO/IEC 38500. 3.3.1 ISO/IEC 38500. 3.3.2 ISO/IEC TS 38501. 3.3.3 ISO/IEC TR 38502. 3.3.4 ISO/IEC TR 38503. 3.3.5 ISO/IEC TR 38504. 3.3.6 ISO/IEC 38505-1. 3.3.7 ISO/IEC 38505-2. 3.3.8 ISO/IEC 38506. 3.3.9 ISO/IEC 38507. 3.4 ITIL. 3.4.1 Sistema de valor de servicios. 3.4.2 Modelo de cuatro dimensiones. 3.5 ISO/IEC 20000. 3.6 VERISM. 3.7 IT-CMF (IT CAPABILITY MATURITY FRAMEWORK).3.8 marco de CALDER-MOIR. 3.9 Marcos para el gobierno de las TSI. En las universidades. 3.9.1 Marco DFOGIT. 3.9.2 MGTIU. 3.9.3 Modelo GUTI. 3.10 Lecturas recomendadas. 3.11 Sitios web recomendados. -- Parte II. Alineamiento estratégico. -- Capítulo 4. Planificación estratégica y alineamiento Negocio/TSI. 4.1 Utilización estratégica de las TSI en la organización. 4.2 Proceso de planificación estratégica. 4.3 Proceso de alineamiento. 4.4 Modelos para el alineamiento. 4.5 Otros factores importantes para el alineamiento. 4.6 Modelo de madurez para el alineamiento. 4.7 Lecturas recomendadas. 4.8 Sitios web recomendados. -- Capítulo 5. Medición y supervisión del alineamiento. 5.1 Introducción al cuadro de mando integral. 5.2 Cuadro de mando integral de TSI. 5.2.1 Visión general. 5.2.2 Perspectivas de un CMI para TSI. 5.2.3 Metas y métricas para un CMI para TSI. 5.2.4 Otras propuestas para un CMI para TSI. 5.3 GQM+ STRATEGIES. 5.4 Lecturas recomendadas. 5.5 Sitios web recomendados. -- Parte III. Realización de beneficios. Capítulo 6. Marcos de valor de TSI. 6.1 Concepto de valor y gestión del valor. 6.1.1 Concepto de valor. 6.1.2 Gestión del valor. 6.2 Guía para la gestión de valor (MOV). 6.3 VAL IT. 6.4 Gestión de beneficios (BENEFITS MANAGEMENT). 6.5 Otras propuestas sobre gestión del valor. 6.5.1 Normas une sobre valor. 6.5.2 Metodología SAVE. 6.5.3 Value Analysis Handbook. 6.5.4 Marco Wibe. 6.5.5 Value Measuring Methodology (VMM). 6.5.6 Value Framework. 6.5.7 E3value. 6.6 Lecturas recomendadas. 6.7 Sitios web recomendados. Capítulo 7. El caso de negocio. 7.1 Introducción. 7.2 El caso de negocio según el ITGI. 7.3 Caso de negocio según el AGIMO. 7.3.1 Primer paso del caso de negocio. 7.3.2 Segundo paso del caso de negocio. 7.4 Ciclo de vida del caso de negocio. 7.5 Lecturas recomendadas. 7.6 Sitios web recomendados. Capítulo 8. Gestión de la cartera de proyectos. 8.1 Concepto de cartera o porfolio de proyectos. 8.2 La oficina de gestión de proyectos (PMO). 8.2.1 Actividades de la PMO. 8.2.2 Estructura de la PMO. 8.3 Implementación del gobierno de la cartera de Proyectos. 8.4 Gestión de la cartera de proyectos. 8.4.1 Selección de proyectos para la cartera de proyectos. 8.4.2 Evaluación y priorización de proyectos. 8.5 Factores críticos de éxito. 8.6 Modelo de madurez para gestión de la cartera de Proyectos. 8.7 Lecturas recomendadas. 8.8 Sitios web recomendados. -- Parte IV. Optimización de riesgos. Capítulo 9. Riesgo en TSI. 9.1 Introducción. 9.2 Beneficios de la gestión de riesgos. 9.3 Conceptos asociados al riesgo. 9.4 Escenarios de riesgo. 9.5 Gestión del riesgo. 9.5.1 Análisis del riesgo. 9.5.2 Evaluación del riesgo. 9.5.3 Tratamiento del riesgo. 9.5.4 Ciclo de vida del riesgo. 9.6 Lecturas recomendadas. 9.7 Sitios web recomendados. Capítulo 10. ISO 31000. 10.1 Introducción. 10.2 ISO 31000. 10.3 IEC 31010. 10.4 Lecturas recomendadas. 10.5 Sitios web recomendados. Capítulo 11. Otros marcos de riesgo. 11.1 Coso ERM. 11.2 RISK IT. 11.2.1 gobierno del riesgo. 11.2.2 Evaluación del riesgo. 11.2.3 Respuesta al riesgo. 11.2.4 Modelos de madurez. 11.2.5 Objetivos y métricas. 11.3 Magerit. 11.3.1 Método de análisis de riesgos (MAR). 11.3.2 Proceso de gestión de riesgos. 11.3.3 Catálogo de elementos. 11.3.4 Guía de técnicas. 11.4 Metodologías Octave. 11.4.1 Octave. 11.4.2 Octave-s y Octave Allegro. 11.5 Westerman y hunter (2007). 11.6 Marco para la gestión ágil de riesgos. 11.7 Lecturas recomendadas. 11.8 Sitios web recomendados. -- Parte V. Optimización de recursos. Capítulo 12. Externalización. 12.1 Introducción. 12.2 Conceptos básicos. 12.3 Evolución de la externalización. 12.4 Beneficios e inconvenientes de la externalización. 12.4.1 Beneficios. 12.4.2 Inconvenientes. 12.5 Riesgos y factores críticos de éxito de la externalización. 12.5.1 Riesgos. 12.5.2 Factores críticos de éxito. 12.6 Marcos y estándares para la externalización. 12.6.1 A Unified Framework For Outsourcing Governance. 12.6.2 DSGF (Demand Supply Governance Framework). 12.6.3 RMMM (Resource Management Maturity Model). 12.6.4 MM-2ges (Modelo de Madurez sobre el Gobierno y la Gestión de la externalización de Servicios TSI). 12.6.5 Norma ISO 37500. 12.6.6 ISO/IEC 30105. 12.6.7 SIAM. 12.6.8 CMMI-SPM. 12.6.9 ESCM. 12.6.10 Outsourcing Management Body Of Knowledge (OPBOK). 12.7 Lecturas recomendadas. 12.8 Sitios web recomendados. Capítulo 13. Recursos humanos. 13.1 Introducción. 13.2 El papel del CIO en el gobierno y gestión de las TSI. 13.3 Otros roles del CIO. 13.4 El papel del CIO en la transformación digital. 13.5 Lecturas recomendadas. 13.6 Sitios web recomendados. Acrónimos. Bibliografía. Anexos. Anexo A. Principios de gobierno corporativo de la OCDE y del G20. Anexo B. Procesos de gobierno y gestión de COBIT 5. Anexo C. Certificación de Gobierno de la TI Empresarial (CGEIT). Anexo D. Marco europeo para las competencias digitales (The European E-Competence Framework).