Temps estimat de lectura: 8 acta
Les organitzacions estan subjectes a diversos requisits legislatius i reglamentaris que regeixen la protecció de la informació confidencial, la responsabilitat financera, la retenció de dades i la recuperació de desastres a tot el món.
A més, les organitzacions han de garantir que disposen d'un entorn TIC sòlid per als accionistes, les parts interessades i els clients. Per garantir que les organitzacions compleixen els requisits interns i externs rellevants, les organitzacions poden implementar un programa formal de govern de les TIC que proporcioni un marc de bones pràctiques i controls.
Hi ha diversos definicions de governança de les TIC, vegem-ne algunes:
L'escola de postgrau de la Universitat de Nottingham ha publicat investigacions sobre governança de les TIC on a definició i un marc més específic, que ajudi a la comprensió. Arriba la governança de les TIC defiEs defineix com: “especificar els drets de decisió i els marcs de responsabilitat per fomentar un comportament desitjable en l'ús de les TI. La complexitat i la dificultat d'explicar el govern de les TI és un dels obstacles més greus per a la millora".
Aquest estudi descriu un marc operatiu de governança de les TIC:
El marc proporciona un conjunt d'eines, processos i mecanismes amb l'objectiu d'assegurar que les inversions en TI donen suport als objectius empresarials.
La necessitat de pràctiques formals de TI i govern corporatiu a les organitzacions s'ha vist alimentada per la promulgació de lleis i regulacions a tot el món.
Vegem alguns exemples:
il Llei Gramm-Leach-Bliley (GLBA) i el Llei Sarbanes-Oxley , a la dècada de 1990 i principis de la dècada de 2000. Aquestes lleis van sorgir de les conseqüències de diversos casos d'alt perfil de frau i engany corporatiu;
GDPREl Reglament General de Protecció de Dades (GDPR) és una llei paneuropea de protecció de dades. La Directiva de protecció de dades de la UE de 1995 i totes les altres lleis dels estats membres que s'han basat en ella, inclosa la Llei de protecció de dades del Regne Unit de 1998, han estat substituïdes pel GDPR. Els reglaments i les directives són els dos tipus principals d'actes legislatius aplicats pels estats de la UE. La normativa s'aplica directament a tots els estats membres de la UE i és vinculant. Les directives, en canvi, són acords sobre els objectius que han d'assolir els estats membres amb la legislació nacional.
Rei IV, sorgeix de la idea de bon govern corporatiu que neix del reconeixement que les organitzacions formen part integrant de la societat, per tant, les organitzacions són responsables davant qualsevol grup d'interès actual o futur. El marc va introduir un règim "aplica i explica" que recomana transparència per a les organitzacions quan apliquen les seves pràctiques de govern corporatiu.
ITIL: Information Technology Infrastructure Library (ITIL) és un marc que alinea els serveis informàtics amb les necessitats empresarials. El marc elabora activitats, procediments i llistes de verificació que no són específiques de l'empresa, però que poden formar part del pla estratègic d'una organització per mantenir la competència. El marc es pot utilitzar per demostrar el compliment i mesurar la millora dins d'una empresa.
COBIT: acrònim d'Objectius de Control de Tecnologies de la Informació i Relacionades. Bàsicament, COBIT és un marc creat per l'Associació d'Auditoria i Control de Sistemes d'Informació (ISACA) per a la Gestió de les Tecnologies de la Informació i el Govern de les TI. El marc destaca i defiEs defineix el procés genèric dels processos de Gestió de TI, els objectius i els resultats relacionats, els processos clau i els Objectius. El marc mesura el rendiment i la maduresa mitjançant el Model de maduresa de capacitat (CMM), que és una eina per estudiar les dades recollides per les organitzacions contractades a la Força de Defensa dels EUA.
El model d'avaluació dels controls interns prové del Comitè d'Organitzacions Patrocinadores de la Comissió Treadway (COSO). L'enfocament de COSO és menys específic per a les TI que els altres marcs, centrant-se més en aspectes empresarials com ara la gestió del risc empresarial (ERM) i la prevenció del frau.
CMMI : El mètode d'integració del model de maduresa de capacitat, desenvolupat per l'Institut d'Enginyeria de Programari, és un enfocament per a la millora del rendiment. El mètode utilitza una escala de l'1 al 5 per mesurar el nivell de maduresa del rendiment, la qualitat i la rendibilitat d'una organització.
FIRA : Anàlisi factorial del risc de la informació ( FIRA ) és un model relativament nou que ajuda les organitzacions a quantificar el risc. El focus se centra en la ciberseguretat i el risc operacional, amb l'objectiu de prendre decisions més informades. Tot i que és més nou que altres marcs esmentats aquí, Calatayud assenyala que ja ha guanyat molta tracció amb les empreses de Fortune 500.
Essencialment, el govern informàtic proporciona un marc per alinear l'estratègia de TI amb l'estratègia empresarial. Seguint un marc formal, les organitzacions poden produir resultats mesurables per assolir les seves estratègies i objectius. Un programa formal també té en compte els interessos de les parts interessades, així com les necessitats del personal i els processos que segueixen. En general, el govern de les TI és una part integral del govern corporatiu general.
Actualment, les organitzacions estan subjectes a nombroses regulacions que regulen la protecció de la informació confidencial, la responsabilitat financera, la retenció de dades i la recuperació de desastres, entre d'altres.
Per garantir que es compleixen els requisits interns i externs, moltes organitzacions implementen un programa formal de govern de TI que ofereix un marc de millors pràctiques i controls.
La manera més senzilla és començar amb un marc creat per experts del sector i utilitzat per milers d'organitzacions. Molts marcs inclouen guies d'implementació per ajudar les organitzacions a introduir un programa de govern de TI amb menys colls d'ampolla. El paràgraf anterior enumera alguns marcs amb enllaços relatius.
Ercole Palmeri
Es va realitzar una operació d'oftalmoplàstia amb el visualitzador comercial Apple Vision Pro a la Policlínica de Catània...
El desenvolupament de la motricitat fina a través del color prepara els nens per a habilitats més complexes com escriure. Per acolorir...
El sector naval és una veritable potència econòmica mundial, que ha navegat cap a un mercat de 150 milions...
Dilluns passat, el Financial Times va anunciar un acord amb OpenAI. FT autoritza el seu periodisme de classe mundial...
