ISO, COBIT e ITIL: Conoce estas normas y estándares internacionales5 min read

¿Cuáles son las consecuencias de no cumplir con normas y estándares internacionales relacionados con tu organización?  

¿Multas? ¿Dificultad para entrar a mercados internacionales y más regulados? ¿No poder equiparar la calidad y eficiencia de competidores de tu industria? 

Además de ayudarte a evitar estos problemas, las normas y estándares internacionales tienen el doble propósito de: 

• Definir el camino al éxito a escala internacional. 
• Proteger tus intereses comerciales. 

Ahora bien, debido a la dificultad para establecer parámetros globales a las empresas, existen varias normas y estándares internacionales que coexisten y que deben ser atendidos para asegurar y mantener un estándar de calidad en el accionar de las organizaciones.  

Es por esto que acá te traemos tres de las normas y estándares internacionales más reconocidos en lo que respecta a TI: ISO, COBIT e ITIL. 

Por qué cumplir normas y estándares internacionales: ISO, COBIT e ITIL 

Estas son algunas de las ventajas que el cumplimiento de estándares internacionales le brinda a tu organización:  

• Alta calidad en productos o servicios
• Aumento de eficiencia operacional 
• Mayor satisfacción del cliente
• Ventaja competitiva  
• Mayor valor de marca 
• Infraestructura digital organizacional segura  

ISO, COBIT e ITIL: Conozcamos estas normas y estándares internacionales

ISO

¿Qué son las normas ISO? ISO es el acrónimo de International Standard Organization.  

Estas normas y estándares internacionales fueron concebidos para encontrar eficiencia y rentabilidad económica al aplicarse en el desarrollo de productos y servicios en las organizaciones. 

¿Cuáles son las normas ISO más destacadas?  

• Gestión de calidad (ISO 9000) 
• Gestión ambiental (ISO 14000) 
• Salud y seguridad (ISO 45000) 
• Gestión energética (ISO 50001) 
• Seguridad alimentaria (ISO 22000) 

• Seguridad informática (ISO/IEC 27000) 

ISO también tiene un compendio de normas y estándares para TI, correspondiente a la ISO/IEC 20000.  

De todas las normas y estándares internacionales diseñados para este sector, las ISO/IEC 20000 fue una de las primeras en crearse.  

¿De qué trata específicamente la ISO/IEC 20000? Esta normativa compila los procesos enfocados en la gestión efectiva de los servicios de TI, tanto para clientes internos y externos. 

Las normas ISO 20000 se encuentran desplegadas en dos documentos: 

• ISO 20000-1: Cubre los requisitos obligatorios para proveer servicios de TI. Persigue la prestación de gestión eficaz y eficiente de servicios para empresas y sus clientes. 
• ISO 20000-2: Detalla el conjunto de prácticas para la gestión de servicios relacionados con el primer documento. 

Ahora, veamos, desde la perspectiva de TI de tu empresa, cuáles son las ventajas y desventajas de las Normas ISO: 

COBIT

Objetivos de Control para las Tecnologías de la Información y Relacionadas o COBIT, es un conjunto de prácticas que garantizan el control y seguimiento de gobernabilidad de sistemas de información.  

Tomando como referencia su más reciente actualización en 2019, este marco de trabajo compila mejores prácticas levantadas por expertos en TI provenientes de diversos sectores como industria y servicios. 

Esta guía recopila y organiza desde la creación de la información hasta su disposición final.  

Su objetivo es garantizar un control de calidad preciso para establecer y mantener estándares de control, calidad y confiabilidad de los sistemas tecnológicos de cualquier organización.  

Dominios del COBIT  

COBIT está estructurado según 34 procesos agrupados en estos 4 dominios: 

• Planificación y organización: Busca cómo hacer el mejor uso de las tecnologías para que la empresa logre sus objetivos. 
• Adquisición e Implementación: Define, adquiere, ajusta e implementa las tecnologías necesarias en línea con los procesos de negocios de la empresa. 
• Entrega y soporte: Garantiza la efectividad y eficiencia de los sistemas tecnológicos en acción. 
• Monitoreo: Vigila que la solución implementada corresponda a las necesidades de la empresa desde una perspectiva estratégica. 

Ahora, resumimos para ti los beneficios y los retos devenidos del COBIT: 

La Biblioteca de Infraestructura de Tecnología de la Información o ITIL por sus siglas en inglés, es una colección de mejores prácticas para la administración efectiva de los Sistemas de Información (SI). 

Fue concebida en 1986 por la Central Computer and Telecommunications Agency (CCTA) de Gran Bretaña. Su versión más actualizada es la V4, publicada en 2019. 

Esta última versión fue concebida para adaptar la gestión de sistemas de información a nuevas metodologías ágiles como DevOps, por ejemplo.  

Desde su aparición, ITIL v4 consta de cuatro dimensiones. Estas dimensiones se complementan con nuevos principios que siguen la pista de los principios del manifiesto ágil.  

Ahora, resumimos para ti los beneficios y los retos que presenta ITIL para las organizaciones: 

Beneficios de cumplimiento de normas y estándares internacionales 

Aunque existen otras, las normas y estándares internacionales ISO, COBIT e ITIL son las más reconocidas y adoptadas por las empresas. 

¿Cuál de estas normas y estándares internacionales debería cumplir tu empresa?

En cuanto a estándares internacionales como el COBIT 2019, ITIL v4 o ISO 20000, estos se recomiendan para empresas cuyas operaciones de TI sean críticas para el negocio.  

¿Qué quiere decir esto? Cuando las operaciones y el negocio en general dependen de la calidad, eficiencia y confiabilidad de TI, estas normas y estándares internacionales permiten enfocar esfuerzos para mejorar estos aspectos.  

Quien determinará esto de manera precisa deberá ser el Departamento de Cumplimiento de tu organización (si existe uno). 

De cualquier modo, lo importante es identificar las normativas y regulaciones correspondientes al tipo de industria en la que se desempeña tu organización.  

Asimismo, deberás tener en cuenta los requerimientos específicos de cada regulación, así como los territorios y legislaciones particulares de los países donde tu organización actúe.  

Recuerda que cualquier acción dirigida a mejorar el cumplimiento de normas y estándares internacionales debe apoyarse en el conocimiento técnico de las áreas involucradas de tu organización.  

De esta manera, aseguras el éxito de tus esfuerzos y evitas pérdidas monetarias relacionadas con multas o esfuerzos desperdiciados.