NORMA ISO 38500

ISO/IEC 38500 y el Buen Gobierno de las T.I

En  Junio del 2008 se ha publicado un nuevo estandar internacional ISO que establece una serie de directrices básicas de orientación a la alta dirección para favorecer el correcto gobierno de las Tecnologías de la Información (TI).El número original para el borrador era el ISO 29382 que finalmente ha sido descartado, en favor del ISO/IEC 38500.

ISO/IEC 38500:2008 fija los estándares de una buena gestión de los procesos y decisiones empresariales relacionados con los servicios de información y comunicación que, utilizados de manera cotidiana por una organización, suelen estar gestionados tanto por especialistas en TI internos o ubicados en otras unidades de negocio de la organización, como por proveedores de servicios externos.

 

ISO/IEC 38500 viene a completar, no sustituir a otras normas y estándares basados en la buena gestión de los activos que soportan la información  puesto que, lo que pretende, es proporcionar un marco coherente para garantizar que la dirección está debidamente implicada en la gestión eficaz de las TI en cualquier ámbito y alcance. Es decir, se trata de establecer el buen gobierno para una óptima gestión.´La ISO 38500 sólo establece qué puede pasar, pero no cómo, cuándo o por quién.

Por ello, los gestores que quieran implementar la norma ISO 38500 pueden encontrar en una buena referencia de politicas, procesos, estructuras y los controles necesarios para implementar un sistema de gestión de TI que soporte el gobierno