Que las decisiones de TI las tome la empresa, no la urgencia.
Con COBIT como marco de referencia, ordenamos quién decide qué en tecnología, con qué criterios y cómo se rinde cuentas. Para directores generales, gerentes financieros y responsables de TI que necesitan que la tecnología responda a los objetivos del negocio.
Cuando TI decide sola, o no decide nadie
En muchas pymes y medianas empresas la tecnología se decide por reacción: se compra cuando algo falla, se renueva cuando vence el contrato y se prioriza según quién insiste más. Nadie tiene asignado decidir sobre riesgos, inversiones o proveedores de TI, así que lo decide quien está más cerca del problema. El resultado se ve en la cuenta: proyectos que no terminan, gasto que no se puede justificar ante la gerencia y auditorías o clientes que piden controles que nadie documentó.
Cómo abordamos el gobierno de TI
Entendemos el negocio antes que la tecnología
Empezamos por los objetivos de la empresa y las decisiones de TI que los afectan: inversión, riesgo, proveedores, continuidad. COBIT se usa como referencia para no dejar nada fuera, no como un formulario que llenar.
Evaluamos la situación actual
Revisamos cómo se toman hoy las decisiones de TI, quién responde por qué, qué controles existen y cuáles se dan por hechos pero no están escritos. Entrevistas con dirección, finanzas y TI, y lectura de la documentación que exista.
Definimos roles y responsabilidades
Dejamos claro quién decide, quién ejecuta, a quién se consulta y a quién se informa en cada decisión de TI relevante, incluida la dirección general. Un comité de TI solo si el tamaño de la empresa lo justifica.
Priorizamos los procesos que importan
No se implementa COBIT completo. Elegimos con la dirección los procesos de gobierno y gestión que resuelven los problemas detectados y fijamos un nivel objetivo que la empresa pueda sostener.
Acompañamos la puesta en marcha
Políticas, indicadores y rutina de seguimiento se ponen a funcionar con las personas que los van a usar. Revisamos juntos los primeros ciclos y ajustamos lo que no se sostiene en la operación diaria.
Qué recibes
- Diagnóstico de gobierno de TI con la brecha frente al nivel objetivo acordado
- Mapa de decisiones de TI: quién decide, quién ejecuta, a quién se consulta y a quién se informa
- Políticas de TI redactadas para tu empresa, no plantillas genéricas
- Registro de riesgos de TI con responsables y tratamiento acordado
- Indicadores de TI para la dirección y el formato del reporte periódico
- Plan de implementación por etapas, con responsables y fechas
- Actas de las sesiones de trabajo con dirección, finanzas y TI
Qué es COBIT y qué no es
COBIT es un marco de referencia para el gobierno y la gestión de la información y la tecnología en las empresas, publicado por ISACA. Describe qué debe estar bajo control (objetivos de gobierno y de gestión), con qué prácticas se logra y cómo medir el nivel de capacidad de cada proceso.
Lo que no es: no es una certificación para tu empresa, no es un software y no obliga a implementar todos sus procesos. Una pyme adopta una parte pequeña de COBIT y la hace funcionar; el valor está en elegir bien esa parte.
COBIT convive con otros marcos: ITIL para la gestión de servicios de TI e ISO 27001 para la seguridad de la información. COBIT dice qué debe gobernarse y quién responde; los otros dicen cómo operar cada área. Si tu problema inmediato es el soporte diario, empieza por gestión de servicios de TI; si es decidir en qué invertir, por estrategia de TI.
Preguntas frecuentes
¿Mi empresa es demasiado pequeña para hablar de gobierno de TI?
Si la tecnología sostiene tu facturación, tu operación o datos de clientes, ya tomas decisiones de gobierno de TI, con o sin método. Lo que cambia con el tamaño es la profundidad: en una pyme, el gobierno de TI cabe en pocas decisiones claras, un responsable y un reporte periódico a la dirección.
¿Necesitamos certificarnos en COBIT?
No. COBIT es un marco de referencia, no una certificación para empresas; las certificaciones COBIT existen para personas. Tu empresa adopta las prácticas que necesita y las demuestra con sus propios registros, que es lo que revisa una auditoría o un cliente corporativo.
¿Qué participación necesitan de nuestra parte?
La del director o gerente general en las decisiones de alcance y prioridades, la de finanzas para inversión y presupuesto, y la del responsable de TI o del proveedor externo que opera la tecnología. Las sesiones se agendan con anticipación y quedan documentadas.
¿Esto reemplaza a nuestro proveedor de TI?
No. El gobierno de TI define qué se le pide al proveedor, con qué niveles de servicio y cómo se evalúa. El proveedor sigue operando; la empresa gana criterios para dirigirlo.
¿Sirve para cumplir con auditorías o requisitos de clientes?
Ayuda: los controles quedan asignados y documentados, que es lo que un auditor o un cliente corporativo revisa. Si tienes un requisito concreto (una norma, un cuestionario de un cliente, una regulación de tu sector), lo tomamos como entrada del diagnóstico.
¿Quieres saber cómo se toman hoy las decisiones de TI en tu empresa?
Cuéntanos tu situación y te respondemos con una propuesta de alcance: qué revisaríamos, con quién y qué recibirías.