El Manifiesto iTTi

ittrendsinstitute.org | 1 @iTTiresearch

El Manifiesto iTTi sobre el

Gobierno Corporativo

de las Tecnologías

de la Información

V01.00.20150222ES

iTTi | Impulsando el crecimiento


El Manifiesto iTTi sobre el Gobierno Corporativo de las Tecnologías de la Información Primera edición, redactada por el equipo iTTi. Con las valiosas contribuciones de Elizabeth Valentine y otros muchos amigos y miembros de La Comunidad iTTi. Acerca de iTTi® iTTi, el Instituto de Tendencias en Tecnología e Innovación, es la fuente de análisis independiente, sin ánimo de lucro, para aquellos líderes corporativos que buscan opinión objetiva y consejo sobre el papel de las Tecnologías de la Información (TI) en el éxito de sus negocios. iTTi aspira a fomentar una mayor conciencia entre consejeros y ejecutivos en relación a su responsabilidad última sobre los activos de información clave para la organización. iTTi se centra en el análisis de las últimas tendencias relativas a la aplicación y uso de las TI, y sus consecuencias; pero, sobre todo, se centra en estudiar cómo las organizaciones toman decisiones sobre -esto es, gobiernan- tales temas. Al mismo tiempo, iTTi ayuda a los líderes tecnológicos a convertirse en impulsores del negocio capaces de acelerar su crecimiento, mediante una mejor y más intensa contribución de las TI. Acerca de La Comunidad iTTi® Un apéndice de iTTi, La Comunidad iTTi es el exclusivo (¡de acceso sólo mediante invitación!) foro de directivos digitalizados, preocupados por la contribución que las TI realizan a sus organizaciones. Por favor, remita sus consultas, o su solicitud(*) para unirse a La Comunidad iTTi, a: [email protected] Puede Ud. seguir a iTTi en: WWW: http://www.ittrendsinstitute.org LinkedIn: http://www.linkedin.com/company/itti-innovation-&-technology-trends-institute Twitter: http://twitter.com/iTTiresearch (@iTTiresearch) Paper.li: http://paper.li/iTTi_news/1350513265 (iTTi Update) Flipboard: http://flip.it/gzGGy (#iTTinerary, ... your path to growth!) Slideshare: http://www.slideshare.net/iTTi_news Copyright © 2015, iTTi, Instituto de Tendencias en Tecnología e Innovación. Todos los derechos reservados. Copyright © de las fotografías, Gema Prieto. Todos los derechos reservados. (*) Todas las solicitudes serán evaluadas antes de su aprobación. Sólo serán invitados a unirse a “La Comunidad iTTi” los candidatos cuyas solicitudes hayan sido aprobadas. Serán candidatos válidos aquellos individuos con responsabilidades a nivel de consejo de administración, a nivel ejecutivo o a cualquier otro nivel directivo (por ejemplo, que estén al frente de una unidad de negocio o departamento; naturalmente, incluidas las áreas de TI). En general, no está contemplada la incorporación de consultores u otros proveedores de bienes y servicios profesionales o tecnológicos, dado el carácter no comercial de “La Comunidad ITTi”.


Medios colaboradores:

Socios-colaboradores:

Colaboradores académicos y de investigación:

EEntid

ades

col

abor

ador

as

Si desea colaborar con iTTi o patrocinar sus actividades, diríjase a [email protected].


CCont

enid

o

El Manifiesto iTTi ………………………………….

Firmantes ..……………………………………………

6

10



Existe una creciente necesidad de que las organizaciones mejoren su Gobierno Corporativo de las Tecnologías de la Información (TI); es decir, mejoren sus procesos de toma de decisiones en torno a la aplicación y uso de las TI, así como en torno a cómo evitar oportunamente y superar resilientemente las consecuencias no deseadas del referido uso.

-El Manifiesto iTTi

iTTi | Impulsando el crecimiento


EEl M

anifi

esto

iTTi


ittrendsinstitute.org | 7 @iTTiresearch ittitittttrrrenndsssdsd instststs itute.org | 77@iTTiresearch

El Manifiesto iTTi sobre el Gobierno Corporativo de las Tecnologías de la Información

1. Las Tecnologías de la Información (TI) -o, en un lenguaje más actual, “lo digital”-, han

impregnado la Sociedad, por completo, en todos sus aspectos; y continuarán haciéndolo. Hoy en día, no hay ninguna actividad humana que no esté afectada, o pueda estarlo, por la digitalización.

2. Sin embargo, uno no puede ignorar:

a. la existencia de partes de nuestra sociedad y la de otras sociedades donde dicha digitalización aún no ha tenido lugar, o sólo ha tenido lugar parcialmente;

b. las frustraciones, tropiezos, fallos y fiascos, frecuentes y significativos, relacionados con la tecnología; y,

c. las consecuencias, crecientes y negativas para los negocios, derivadas de la operación de sistemas de información concebidos de forma deficiente, del impacto de ciber-ataques, de la dudosa seguridad y fiabilidad de ciertas tecnologías emergentes como la “Internet de las Cosas”, etc., por nombrar sólo algunas;

lo cual puede reducir o empañar los extraordinarios beneficios y promesas de las TI. 3. Eso hace de las TI “algo demasiado importante para confiarlo a los profesionales de las

TI”, tal y como el Profesor G. Vaughn Johnson declaró en 1990, parafraseando al ex-primer ministro francés Georges Clemenceau.

4. De ahí que haya una creciente necesidad de que las organizaciones mejoren su Gobierno Corporativo de las TI (GCTI), definido como el proceso de toma de decisiones en torno al uso de las TI; o, en palabras de la Organización Internacional de Normalización (ISO), como “el sistema mediante el cual se dirige y controla el uso actual y futuro de las TI”.

5. El GCTI es el conjunto de mecanismos de alto nivel (estructuras y relaciones, normas y procesos de toma de decisiones) dirigidos a determinar el porqué, el para qué y el cómo de la aplicación y uso de las TI; y a evitar oportunamente, y superar resilientemente, las consecuencias no deseadas del referido uso.

6. La responsabilidad sobre la rendición de cuentas en torno al uso que se hace de las TI recae en el consejo de administración u órgano de gobierno equivalente. Los mecanismos de gobierno corporativo enlazan las actividades de dirección y control del consejo con el dominio de gestión de la organización a través del consejero delegado (CEO) y el resto de ejecutivos, incluido el director de sistemas de información (CIO).



El Manifiesto iTTi sobre el Gobierno Corporativo de las Tecnologías de la Información (cont.)

7. El consejo de administración y los ejecutivos tienen papeles conjuntos pero distintos en el

GCTI: el primero evalúa el estado de la empresa y las necesidades de los diferentes grupos de interés, fija la orientación estratégica y supervisa los resultados; los segundos, bajo el mandato del consejo, detallan y ejecutan la estrategia, y le informan.

8. La interpretación del GCTI establecida más arriba implica que podría resultar oportuno evitar el uso de términos comúnmente aceptados como la expresión inglesa “IT governance”. Ello es debido a que la misma puede invitar a consejeros y ejecutivos a considerar que la gobernanza de las TI es una materia exclusiva de los gestores tecnológicos y, con ello, empujar a aquellos a desatender sus responsabilidades; y, paralelamente, puede provocar que los citados gestores tecnológicos ejecuten un pseudo-gobierno de las TI, proporcionando al consejo de administración un falso alivio, al tiempo que secuestran algunas de sus responsabilidades.

9. El GCTI conlleva dos ámbitos principales -a veces antagónicos-: el rendimiento o desempeño (que incluye la contribución estratégica de las TI a la generación de valor y a la innovación, y la gestión de riesgos corporativos); y la conformidad (que incluye el acatamiento de leyes y reglamentos, y el cumplimiento de contratos; así como la garantía de prevención de riesgos personales y de protección de la información).

10. Existe evidencia empírica suficiente de que las empresas dotadas de un buen gobierno corporativo [de las TI] -aquellas que cumplen con principios ampliamente aceptados, incluidos patrones de referencia recientes en liderazgo digital- logran resultados diferenciales superiores a corto, medio y largo plazo. Entre tales resultados cabe citar una confianza reforzada, un mejor posicionamiento estratégico, una optimización de los riesgos, y un incremento del crecimiento, los ingresos, la rentabilidad y el valor de mercado.

11. Los consejos de administración “digitalizados” -aquellos poblados con un porcentaje adecuado de consejeros diestros en, y preocupados por, las TI- de tales empresas actúan conforme a las demandas de estos tiempos y dotan a sus compañías de una ventaja competitiva.

12. El GCTI requiere planteamientos locales y globales por parte de todos los grupos de interés: órganos de gobierno corporativo, ejecutivos, profesionales (incluidos los de las TI), gobiernos (incluso los supranacionales), políticos y ciudadanos.



El Manifiesto iTTi sobre el Gobierno Corporativo de las Tecnologías de la Información (cont.)

13. Cada grupo de interés deberá:

a. disponer de acceso a información completa y fiable, y tomar conciencia de sus implicaciones;

b. desarrollar habilidades y conocimientos en el GCTI y en la gestión de lo digital, adquiriendo, al mismo tiempo, competencias y capacidades; y,

c. asumir los papeles, las actitudes y las acciones pertinentes que lleven a alcanzar un mundo digital asequible, eficaz, seguro y amigable.

14. Un mundo que proporcione acceso digital y experiencias de calidad a todos en todas las

facetas de la vida: en lo personal (salud, trabajo, ocio, etc.), en lo económico (productos y servicios inteligentes y sostenibles) y en lo social (voto-e, democracia-e, gobierno-e, reuniones políticas, grupos de afinidad, clubes, etc.); respetando las diferencias personales y culturales, y el entorno.

15. El GCTI no es el dominio de una sola persona, ni el de algunos individuos o grupos. Es parte de una dirección y cultura digitales, un “estado de las cosas” y una urgente necesidad que reclama nuestra atención.

16. El GCTI debe cimentarse en principios generales sólidos -como los establecidos en códigos, normas y modelos globalmente aceptados y respetados- que cada uno debe ad@ptar™ -adoptar y adaptar-.

17. El Código King de Sudáfrica, y otras referencias internacionales como la norma ISO 38500 ó el modelo COBIT, de ISACA, pueden proporcionar una sólida guía inicial.

18. Las recomendaciones y trabajos publicados en la última década por los centros CISR y CDB de la MIT Sloan School of Management, por el ITAG Research Institute de la Universidad de Amberes, por el Departamento de Informática y Sistemas de Control Industrial del Real Instituto Sueco de Tecnología y por el IESE de la Universidad de Navarra, así como los recientes esfuerzos de concienciación de la NACD dirigidos a la comunidad corporativa estadounidense, también merecen atención.

* * *



FFirm

ante

s


ittrendsinstitute.org | 11 @iTTiresearch ititttttrrtrtrenee dsdssininini sttttitititute.org | 111@iTTiresearch

Firmantes (por orden alfabético, a 22/02/2015) Adhesiones institucionales (según notificación recibida de persona autorizada): ALAMCIA. España ATI, Asociación de Técnicos de Informática. España BAZ IT. Nueva Zelanda CCI, Centro de Ciberseguridad Industrial. España CommerceLink. España Enterprise Governance Consulting. Australia EOA España, European Outsourcing Association Capítulo Español. España Fundación Compromiso y Transparencia. España IEE, Informáticos Europeos Expertos. España iTTi, Instituto de Tendencias en Tecnología e Innovación. España ProcesoSocial. España Rotatecno/Rotatecno Robotics. Chile Sinapsis Empresarial. España Symbiosis. España The Thorp Network. Canadá Adhesiones a título personal: Acevedo Juárez, Héctor. Magazcitum. México Álvarez, Alfonso. Vodafone España. España Álvarez Arderius, Luis. Audiencia de Cuentas de Canarias. España Arroyo, Alberto. ALAMCIA. España (miembro de La Comunidad iTTi) Avelino, Maite. España Baena Álvarez de Quevedo, Francisco Javier. MINECO. España Barranco, Paco. BETApermanente. España Cabezuelo Ortega, Eduardo. Vass. España Cabrera, Javier. EEUU (miembro de La Comunidad iTTi) de la Calle, Mª José. iTTi. España de la Calle, Marina. España Caloto, Juan Antonio. AEC. España (miembro de La Comunidad iTTi) Carballo Gutiérrez, Ramiro. CAELUM. España Carrillo Verdún, José D. UPM. España


Si desea adherirse a “El Manifiesto iTTi” remita su nombre completo, el de su organización (opcional) y el de su país a [email protected].


Firmantes (cont.) Castro Requejo, Pedro. ENSILECTRIC. España (miembro de La Comunidad iTTi) Ccoicca, Félix. Perú (miembro de La Comunidad iTTi) Colomo-Palacios, Ricardo. Østfold University College. Noruega Crespo Romero, Oliver. Grupo Generali. España Crespo Vallejo, Jesús. Corporación Masaveu. España Curiel, Gabriel. España Dacal, Martín. Quint Wellington Redwood. España Dalmau Parés, Raimon. GenCat/SEM. España (miembro de La Comunidad iTTi) Dávila Ramírez, Juan. Perú Díaz Amorós, Isabel. España Díaz Bañobre, Raúl. España Dombriz Espada, Sergio. Afina (a Westcon Group company). España Domínguez, Amor. CCI. España Esteban Sánchez, José Antonio. Codere. España (miembro de La Comunidad iTTi) Fernández, Cristina. ProcesoSocial. España Fernández Martínez, Jaime. ATI. España Fernández Torres, Elia. Innovative Soft. México Fraile, Marlon. España de la Fuente, José. Cluster IDiA. España (miembro de La Comunidad iTTi) Fuentes Sánchez, Nuria. Ferrovial. España (miembro de La Comunidad iTTi) Fuertes Santaeulalia, Carlos. Symbiosis. España (miembro de La Comunidad iTTi) Gaitero, Domingo. ProcesoSocial. España García Carranza, Sergio. SMT Advising. España García del Valle, Ignacio. Praxair. España (miembro de La Comunidad iTTi) García Fernández, Jairo. Atos. España García-Menéndez, Miguel. iTTi. España García-Monedero, Ignacio. España Gómez Alfonso, Fernando. Data Adviser. España Gómez Ruedas, Jesús. Ministerio de Defensa. España González Canda, Pilar. Autana Business Partners. España González, Óscar. AMV Seguros. España (miembro de La Comunidad iTTi) González Hernán, Gustavo. Sinapsis Empresarial. España González Fernández, Ana Isabel. Atos. España




Firmantes (cont.) Gutiérrez, Miguel. Grupo SEGUR. España (miembro de La Comunidad iTTi) Heras, Lola. AUREN. España Hernández Arroyo, Daniel. España (miembro de La Comunidad iTTi) Holzhauer, Maik. Siemens España. España Jiménez Fernández-Mazarambroz, José. España (miembro de La Comunidad iTTi) Juiz, Carlos. España (miembro de La Comunidad iTTi) Kajimoto, Masatoshi. ITGI Japan. Japón (miembro de La Comunidad iTTi) Leal, Silvia. España Linares, Samuel. CCI. España López Benito, Óscar. España (miembro de La Comunidad iTTi) López Guerrero, Diego Ángel. Easycronos. España (miembro de La Comunidad iTTi) Lucero, José Luis. IEE. España Martí Manzano, Juanjo. UOC. España (miembro de La Comunidad iTTi) Martín Cavanna, Javier. Fundación Compromiso y Transparencia. España Martínez Ruiz, José María. Ferrovial. España Mayo Martín, Nuria. Ferrovial. España McRitchie, James. CorpGov.net. EEUU Menéndez, Eduardo. España (miembro de La Comunidad iTTi) Menéndez Piñera, Francisco. Contein XXI. España Mínguez López, Cristina. Grupo TPI. España Modukanele, Abel N. Prion Group. Sudáfrica Morales, Javier. GDF Suez Energía España. España (miembro de La Comunidad iTTi) Morenilla Salas, José V. Unisys. España Moreno del Cerro, David. Grupo Cortefiel. España (miembro de La Comunidad iTTi) Moreno Montero, Esther. España Moya Catena, Antonio. España Mújica Irarrazabal, Carlos. Cinemark Chile. Chile (miembro de La Comunidad iTTi) Navarro Alcaraz, Marcos. EOA España. España (miembro de La Comunidad iTTi) Pagés Casas, Llorenç. ATI/Novática. España Palao, Manolo. iTTi. España Palao, Eduardo. España Palomares, Javier. Tui Travel A&D. España Pardo Martínez, Juan. España




Firmantes (cont.) Paredes, Nacho. CCI. España Pérez-Chirinos, César. España Pérez Sánchez, Alejandro M. Telefónica Global Technology. España del Peso, Mar. IEE. España Pons, Joan. ATI. España Prieto Delgado, Agustín. España Quevedo Silva, Rodrigo Andrés. Rotatecno/Rotatecno Robotics. Chile Ramió, Jorge. UPM/Red Temática Criptored. España Ramos, Miguel Ángel. IEE. España Ravotto, Pierfranco. AICA. Italia Rodríguez de Cora, Rafael. CALS. España Rodríguez Ringach, Eduardo. España (miembro de La Comunidad iTTi) Rodríguez Sánchez del Álamo, Juan Luis. España (miembro de La Comunidad iTTi) Rouyet, Juan Ignacio. Quint Wellington Redwood. España Rubio, José Antonio. Universidad Rey Juan Carlos. España Rubiralta Costa, Xavier. España Sabaté Armengol, Albert. Cafés Bou. España (miembro de La Comunidad iTTi) Sáiz, Julio. Adecco. Suiza (miembro de La Comunidad iTTi) Sánchez Rodríguez de Guzmán, Mercedes. España (miembro de La Comunidad iTTi) Sastre, Álvaro. Mutua de Procuradores. España (miembro de La Communidad iTTi) Sotos Olmo, Elena. España Suárez García, Román. Caja Rural de Asturias. España (miembro de La Comunidad iTTi) Torres, Juan Carlos. Accenture. España Thorp, John. The Thorp Network. Canadá Valentine, Elizabeth. Enterprise Governance. Australia (miembro de La Comunidad iTTi) Valiente, José. CCI. España Vállez Rodríguez, Olga. CommerceLink. España Vargas Traid, Rafael. Tecnatom. España (miembro de La Comunidad iTTi) Velarte Carrascosa, David. España (miembro de La Comunidad iTTi) Verdura, Oriol. Grup SERHS. España (miembro de La Comunidad iTTi) Vigo, Juan Carlos. ATI. España Wood, Basil. BAZ IT. Nueva Zelanda (miembro de La Comunidad iTTi) Yáñez, Javier. AUREN. España




Firmantes (cont.) Zia-ur-Rehman, Azhar. Rehmaniyah Mgmt. Consultants. EAU (miembro de La Comunidad iTTi)



ittrendsinstitute.org | 16 @iTTiresearch iTTi | Impulsando el crecimiento