¡Finalmente, ha llegado!

Gobernanza de TI lo adelantaba el pasado día 1: el mes de noviembre no habría de acabar sin ver la publicación del nuevo marco basado en CobiT, Risk IT. El anuncio llegaba el viernes, 20, de la mano de ISACA y, con él, hacía público su modelo para el gobierno de los riesgos corporativos asociados a las TIC.

Desde que, hace exactamente diez meses, se publicara un borrador del que habría de ser el nuevo modelo de la “familia CobiT”, estas páginas han venido informando puntualmente de los diferentes anuncios que, desde la Asociación, se han realizado sobre la inminente publicación de un marco que vendría a complementar, tanto al propio CobiT, como a su hermano Val IT, en la constitución de un verdadero enfoque, completo, de Gobierno Corporativo de TI.

A las prestaciones como modelo de sincronización estratégica negocio-TI que ofrece CobiT y a las que aporta Val IT como referente para la contribución de TI a la generación de valor para el negocio, se une ahora, Risk IT, con objeto de ayudar a las organizaciones en la mitigación de los riesgos corporativos que tengan su origen en el uso de las TIC. De este modo, queda cerrado el triángulo Sincronía-Valor-Riesgo, que conforma la base de la aproximación de ISACA y su IT Governance Institute a la Gobernanza de TI, y sobre la que se apoyará el futuro CobiT 5, cuyo desarrollo se anunciaba el pasado mes de abril, como parte de la estrategia de ISACA para el trienio 2009-2011.

Risk IT viene, en esta primera edición, distribuido en dos documentos principales:

• el Marco de Referencia propiamente dicho (“The Risk IT Framework“), disponible de forma gratuita, previo registro en la web de la Asociación, que, con una estructura similar a la de CobiT y/o Val IT, muestra el repertorio de dominios (3) y procesos (9) ligados al Gobierno de los Riesgos Corporativos, asociados al uso de las TI; y,
• la Guía para el Especialista (“The Risk IT Practitioner Guide“), disponible sólo para socios de ISACA, que contiene indicaciones prácticas y detalladas sobre cómo realizar algunas de las actividades clave descritas en el anterior modelo de procesos y que ofrece una visión en mayor detalle de ciertos aspectos concretos (creación de escenarios de riesgo específicos, basados en escenarios genéricos; creación de mapas de riesgo; definición de criterios de impacto y su relevancia para el negocio; identificación de indicadores clave de riesgo, KRI  -Key Risk Indicator-;  o, combinación práctica con los otros modelos  -CobiT y Val IT-).

Adicionalmente, este paquete documental viene acompañado por un conjunto de herramientas de trabajo (una serie de ficheros en formato Word) que, a modo de material complementario, proporcionan una versión editable de determinadas figuras (tablas) empleadas en ”The Risk IT Practitioner Guide“.

Como se había anunciado desde estas mismas páginas, el pasado viernes, día 20 de noviembre, llegaba a la Terminal 4 (T4) del Aeropuerto de Madrid-Barajas el vuelo de Iberia IB3515, procedente de Frankfurt (Alemania), con un esperado pasajero. A eso de las 10:45 de la mañana, y tras más de veinticinco horas de viaje, aparecía en el hall de llegadas de la citada terminal el especialista australiano en Gobierno Corporativo de TI, Mark Toomey.

La escala madrileña del autor de “Waltzing with the Elephant. A comprehensive guide to directing and controlling information technology” formaba parte de un periplo más amplio, iniciado en Perth (Australia) y que continuaría, tras su paso por Madrid, en las ciudades de Frankfurt, donde, esta misma semana, tenía previsto ofrecer un curso de dos días de duración sobre ”Fundamentos del Gobierno Corporativo de TI“, y Singapur, a donde acudiría con motivo de la reunión plenaria del grupo de trabajo JTC1/WG6 de ISO. Todo ello, antes de su regreso definitivo a Melbourne (Australia).

Gobernanza de TI ha tenido la oportunidad de acompañar al Sr. Toomey durante gran parte de los casi seis días que ha durado su estancia en Madrid y ha tenido ocasión de compartir e intercambiar con él una serie de impresiones sobre el Gobierno Corporativo de las Tecnologías de la Información y las Comunicaciones; sobre cómo el mercado  -y quiénes dentro de este mercado-  están siendo más proclives a acoger el mensaje subyacente a esa “nueva” disciplina; y, sobre el previsible desarrollo que, en este campo, se adivina.

Los párrafos que siguen tratan de ofrecer un resumen de tales reflexiones. El formato elegido en esta ocasión para presentar dichos comentarios  -una entrevista-  ayudará, sin duda, a trasladarles a Uds. los mensajes del Sr. Toomey y hará más dinámica la lectura de tales conclusiones.

Gobernanza de TI: Estimado Sr. Toomey, ¡bienvenido! Su primer viaje a España. ¿Qué impresiones se está llevando en estas primeras horas, casi minutos, desde su llegada?

Mark Toomey: Muchas gracias. Lo cierto es que lo que, apenas, he podido contemplar desde el avión no parece diferir mucho del paisaje australiano. Al llegar a Madrid hemos visto cómo, bajo nosotros, se extendía un amplio manto de color pardusco. Una tonalidad muy similar a la que, mayoritariamente, se puede observar en tierras australianas. La geología y la historia natural de la isla-continente han ayudado; el comportamiento del hombre blanco, tras su llegada, en relación al uso de los recursos naturales y del entorno, y la deforestación, han hecho el resto. Del mismo modo, confío en poder encontrar similitudes equivalentes entre ambos paises, en lo relativo al uso que se hace de las TI en el seno de las organizaciones y a la inquietud por ejercer sobre aquellas una dirección y control adecuados.

GdTI: Obviamente, es esto último lo que ha motivado su visita a España; pero, ¿podría comentar cómo nace su preocupación y qué pretende con ello?

MT: Tras una larga carrera en el mundo de las TI  -gran parte de ella en el sector financiero-,  a principios de esta década comencé a involucrarme y a colaborar con una nueva corriente que surgía en Australia a la sombra de ciertos escándalos y desastres económicos cuya raiz se hundía en el uso que, de las TIC, se había hecho en determinadas instituciones. Esa labor coral culminaría con la publicación, en enero de 2005, de la norma australiana AS8015:2005. Corporate governance of information and communication technology, germen de la posterior ISO/IEC 38500:2008. Corporate governance of information technology, publicada, finalmente, en junio de 2008. A partir de aquí, en los últimos tiempos he hecho de la difusión de los principios subyacentes al concepto de Buen Gobierno Corporativo de TI mi misión personal. De este modo, estoy tratando de concentrar todos mis esfuerzos en transmitir a las organizaciones la necesidad de poner en marcha sistemas que permitan ejercer las debidas actividades de evaluación, dirección y supervisión sobre el uso, presente y futuro, de sus propios recursos de TI.

GdTI: Claro fruto de dicho esfuerzo ha sido el libro “Waltzing with the Elephant“, publicado hace tres meses. ¿Por qué esa invitación a “bailar un vals con el elefante”?

MT: (Sonrisas). Bien, la idea parte de la expresión “the elephant in the room” (el elefante en la habitación). No se lo que ocurre en España (más sonrisas); pero en Australia no es habitual encontrarte un elefante en la habitación. De ocurrir, probablemente, lo primero que diríamos sería ”¿qué diablos hace esto aquí?“. Esa es precisamente la percepción que, sobre las TI, parece existir entre los miembros de los consejos de administración de las organizaciones de hoy. En no pocas ocasiones la aparición de temas tecnológicos en las agendas de dichos consejeros parecen “desentonar” del curso normal de las reuniones del consejo. “¿Qué diablos hace ESTO aquí? ¿No deberían haberse ocupado de ello los chicos de Informática?“. “Waltzing with the Elephant” trata de poner la semilla para que los sistemas de dirección y control de las Tecnologías de la Información comiencen a verse como una herramienta más del negocio, que, por tanto, habrá de ser manejada por quien tiene potestad para manejar dicho negocio.

GdTI: En las respuestas anteriores ha venido haciendo un reiterado hincapié en el “uso de las TI” o “de los recursos de TI” de los que disponen las organizaciones. Ello, junto a su último comentario sobre “el Elefante”, ¿han de hacer pensar que debería ponerse más nitidamente el acento en ese lado de la ecuación, en el lado del usuario, en definitiva, en el lado de quien demanda soluciones y servicios habilitados por TI?

MT: Así es. Hasta ahora, gran parte de los esfuerzos que se han hecho en relación a la difusión de la necesidad de establecer marcos para el Buen Gobierno Corporativo de TI han puesto el foco y han tenido como claro destinatario el lado de la oferta, de la provisión de soluciones y servicios de TI. De este modo, dichas propuestas han devenido en meros marcos para una eficaz Gestión de TI; pero en ningún caso pueden considerarse modelos para el Gobierno de TI. Asimismo, la literatura sobre Gobierno de TI pone, una y otra vez, el acento en la figura del Director de Sistemas de Información, como protagonista principal en este escenario. Sin embargo, obviar el lado de la demanda no parece tener sentido. Sería dejar la ecuación incompleta y, además, no se antoja la mejor forma de ayudar a aproximar esos dos lados, tan habitualmente distantes. Tomemos el ejemplo de un atomóvil. Un discurso basado, principalmente, en el lado de la oferta, en mejorar dicha oferta, hablaría, casi exclusivamente, de los engranajes ocultos bajo la carrocería, del par-motor, de la potencia del vehículo, etc. Por el contrario, visto desde el lado de la demanda, podrían resultar más interesantes otros aspectos como la marca, línea o el color del coche, la existencia de sólo cinco asientos, o la posibilidad de montar siete a fin de que la familia viajase lo más cómodamente posible, etc. Orientar el mensaje hacia el lado de la demanda contribuirá a facilitar la comprensión de los problemas asociados a las TI, por parte de la gente al mando de los negocios, y ayudará  a elevar la posición de la información y sus tecnologías afines al nivel que le corresponde junto al resto de activos clave de las organizaciones.

GdTI: ¿Qué papel juega el comportamiento humano en relación a las TI?

MT: Muy buena pregunta. Esa es una de las claves, demasiado a menudo olvidada. Al principio de la conversación mencioné el comportamiento del hombre blanco, tras su llegada a Australia, y cómo dicho comportamiento había determinado el uso que se había hecho de los recursos naturales. O, por ejemplo, retomemos, de nuevo, el símil del automóvil. En este caso, tampoco hablaremos de Tecnología de la Información, hablaremos de lo que podríamos denominar “Tecnología de Transporte“. Los principios, no obstante, son, igualmente, aplicables. En el vehículo somos capaces de identificar muchas de las situaciones cotidianas que caracterizan a las TI dentro de las empresas: tenemos la fabricación externalizada en el constructor, tenemos el mantenimiento externalizado en el taller, etc.; sin embargo, nosotros como conductores (y, posiblemente, propietarios) de ese vehículo somos quienes nos hemos de ocupar de darle a esa tecnología de transporte un uso adecuado; y no sólo en nuestro propio beneficio, sino también en el de otros interesados (la familia, otros conductures, los peatones, las autoridades de Tráfico, etc.). Dependerá, por tanto, de nuestro comportamiento al volante, el que utilicemos de uno u otro modo dicho automóvil. En gran parte de los accidentes de tráfico las causas no han de buscarse en fallos mecánicos o eléctricos del vehículo, sino, simplemente, en imprudencias o despistes. De igual modo, gran parte de los problemas con las TI tienen su origen en negligencias u otros comportamientos inapropiados, no sólo de aquellos individuos que proveen dichas tecnologías, sino de los que las utilizan o, en última instancia, determinan su uso.

GdTI: Este último mensaje relativo a la responsabilidad que, sobre el uso de las TI, tienen los “conductores” de los negocios puede que no sea muy bien entendido por esas personas a cargo de las organizaciones e instituciones. ¿Cómo está siendo acogido el discurso del Buen Gobierno de TI en la Australia corporativa?

MT: ¿No es significativo el hecho de que haya tenido que venir a contar esto en España, en lugar de quedarme en Australia? (De nuevo, sonrisas). Lo cierto es que nadie es profeta en su tierra (más sonrisas). Bromas a parte, es cierto que el ritmo al que se está aceptando este mensaje del Gobierno de TI no es todo lo ágil que uno desearía. Por ese motivo estamos planteándonos abordar alguna iniciativa específica que ayude a acercar dicho mensaje a los miembros clave de la comunidad corporativa.

GdTI: ¿Cómo definiría el papel que están jugando, o que podrían jugar, organizaciones como ISACA o el itSMF en el citado acercamiento?

MT: El origen de este tipo de entidades no parece aconsejar que las nuevas iniciativas de aproximación a la comunidad corporativa hayan de seguir sus mismos pasos. Como ya he indicado, la clave estaría en evitar, en lo posible, aproximaciones a través del lado de la oferta; vertiente, que, sin duda, representan las organizaciones citadas. Por el contrario, sería más oportuno pensar en otro tipo de instituciones o asociaciones más afines a los individuos ubicados en el lado del negocio (lado de la demanda). Aún así, incluso entre las propias organizaciones mencionadas existen diferencias. Sirva como ejemplo el diferente poder de convocatoria que una y otra han demostrado en las últimas conferencias promovidas en el ámbito local australiano: itSMF Australia logró convocar a tres personas por cada asistente a los eventos organizados por los capítulos locales de ISACA.

GdTI: Y, ¿qué hay del ámbito de la Administración Pública australiana? A un año de su publicación, ¿qué efectos está teniendo el “Informe Gershon“?

MT: Efectivamente, el documento “Review of the Australian Government’s Use of Information and Communication Technology” (“Revisión del uso de las TIC por parte de la Administración Publica australiana“), firmado por Sir Peter Gershon el pasado mes de agosto de 2008, supuso todo un hito, tanto para el Sector Público australiano, como para la comunidad del Gobierno de TI en general, al resumir todas sus recomendaciones en un único mensaje: la necesidad de adoptar e implantar un marco de gobernanza de TI que permitiese evaluar, dirigir y supervisar el uso de las TI, según los dictados de la norma australiana AS8015:2005. Por desgracia, un año después, he de confesar que la lectura que se está haciendo del ”Informe Gershon” está considerando, únicamente, el lado de la oferta, de forma que sólo se están abordando las iniciativas identificadas en el Plan, desde el punto de vista de mejorar la entrega de soluciones y servicios de TI, obviando la labor de dirección y control (supervisión) que el Informe demandaba de y asignaba a los representantes políticos, responsables últimos del correcto uso de los recursos de (y destinados a) las TIC, en favor de los miembros de la Sociedad australiana.

GdTI: Este año, una nueva iniciativa está tratando de elevar las TI a nivel de elemento de gobierno por parte de las organizaciones. Se trata del informe “King III“, publicado recientemente en Sudáfrica, que dedica un amplio apartado a recordar a los miembros de los consejos de administración sus responsabilidades en relación al uso que se hace de las TIC en sus respectivas compañías. ¿Cree Ud. que esta propuesta sudafricana servirá como catalizador para implusar el Buen Gobierno Corporativo de TI entre la comunidad empresarial sudafricana y, por extensión, entre la comunidad corporativa internacional? ¿Cree que podrá servir de ejemplo, para otras regulaciones, en otros países?

MT: Difícil pronóstico. Lo único realmente objetivo es que, a fecha de hoy, se ha creado un cierto excepticismo en torno a la redacción de esta nueva revisión del código sudafricano. Excepticismo sustentado en la creencia de que han podido generarse determinados intereses que pueden haber estado detrás de la publicación del nuevo documento.

GdTI: Por último, y en vista de esa próxima reunión del JTC1/WG6, en Singapur, la semana que viene, ¿cómo ve Ud. el desarrollo de la normativa relativa al Gobierno Corporativo de TI a nivel internacional?

MT: De nuevo, en este caso, cabe aplicar una cierta cautela, dada la composición de algunos órganos de representación en entidades de normalización como ISO. No en pocas ocasiones se encuentra uno con situaciones en las que en ciertos comités y grupos de trabajo se detecta una sospechosa y mayoritaria presencia de representantes vinculados de un determinado fabricante del sector TIC. Ello no sólo puede suponer una falta de independencia en los procesos de aprobación de nuevas normativas; sino que, en casos como el de la norma ISO/IEC 38500:2008, puede constituir una dificultad adicional a la hora de moldear un mensaje más afín al lado de la demanda de soluciones y servicio de TI, imprescindible, como se ha explicado con anterioridad.

GdTI: Muchas gracias, de nuevo, Sr. Toomey, por su amabilidad.

Mark Toomey abandonaba, finalmente, Madrid con destino a Frankfurt el miércoles, 25 de noviembre, tras ofrecer una serie de charlas-conferencias y mantener una serie de encuentros con representantes de algunas de las principales empresas del país.

El australiano Mark Toomey, autor de “Waltzing with the Elephant“, visitará España como parte de su periplo europeo, previsto para este mes de noviembre.

La visita, promovida a propuesta de Gobernanza de TI, de la Asociación Española de Métricas de los Sistemas Informáticos (AEMES) y de la propia Atos Origin, firma con la que Toomey ha colaborado recientemente en la publicación de su white paper sobre “Gobierno Corporativo de TI“, tendrá lugar durante los días 23 y 24 de este mes, en la ciudad de Madrid.

El coautor de la norma australiana sobre Gobierno Corporativo de TI, AS 8015-2005, y de la internacional ISO/IEC 38500:2008 ofrecerá una serie de charlas sobre la referida disciplina y sobre la norma ISO/IEC. En el transcurso de las mismas aprovechará, sin duda, para presentar su libro “Waltzing whith the Elephant. A comprehensive guide to directing and controlling information technology“, publicado el pasado mes de agosto.

Las charlas tendrán, previsiblemente en esta ocasión, carácter restringido e irán dirigidas, tanto a miembros de AEMES, como a clientes de Atos Origin.

Gobernanza de TI se entrevistará con Toomey los días 21 y 22, previos a las sesiones oficiales.

¡Permanezca atento! Se informará oportunamente.

El 1 de noviembre de 2007 ISACA abría el proceso de recepción de solicitudes para optar a la que, en ese momento, se convertía en su más flamante certificación profesional: CGEIT (Certified in the Governance of Enterprise IT), la cual pasaba a engrosar las filas de una familia nacida en 1978 con la titulación CISA (Certified Information Systems Auditor) y, aumentada posteriormente, a finales de 2002, con la llegada del certificado CISM (Certified Information Security Manager).

La nueva acreditación, orientada a los profesionales implicados en el Gobierno Corporativo de las TIC en las Empresas [y otros organismos/entidades],  no era, sin embargo, la primera de la Asociación en este campo. Un año antes, en 2006, y a través de su programa de formación “Dominando CobiT” (Mastering CobiT), ISACA ya había comenzado a expedir Certificados en Fundamentos del Gobierno Corporativo de TI, basado en CobiT, conocidos oficialmente como certificados CobiT Foundation (1).

En el verano de 2007, la revista electrónica de la Asociación, Global Communiqué, había comenzado a adelantar la más que probable aparición de una nueva certificación relativa a la Gobernanza de TI, al detallar los desarrollos de un grupo de trabajo establecido a nivel internacional para tal fin.

Como había ocurrido en ocasiones anteriores, ISACA habilitó, por espacio de un año, un período de “veteranía” (grandfathering) durante el cual los interesados podrían acceder a la certificación, avalados únicamente por su experiencia profesional  -ocho años, al menos-  en el campo de referencia y sin necesidad de superar ningún examen. La ocasión fue aprovechada, tímidamente al principio, por no pocos de los actuales CGEIT. En los dos últimos meses de 2007 comenzaron a recibirse las primeras solicitudes que desembocaron en la certificación de los primeros seis profesionales acreditados en enero de 2008, como anunciaba el número de marzo de ese mismo año de Global Communiqué. Una vez transcurrido el período de “veteranía” se alcanzaba la cifra de mil CGEIT, lo que daba prueba de la buena acogida que recibía la certificación por parte de la comunidad profesional. Después de esto ha habido, de momento, sólo dos oportunidades de acceder a la certificación: diciembre de 2008, fecha del primer examen, y junio del presente año. La próxima convocatoria está anunciada para el próximo 12 de diciembre de 2009.

Balance

Transcurridos estos dos años, se hace pertinente realizar un pequeño análisis de lo alcanzado.

Actualmente, más de tres mil profesionales han obtenido su certificado CGEIT en todo el mundo y muchos más aún están en vías de lograrlo. Cabe preguntarse por los antecedentes de dichos profesionales: ¿proceden del negocio, proceden de TI, forma parte de los órganos de dirección de las organizaciones en las que desarrollan su labor?

Gobernanza de TI ha defendido siempre la naturaleza fronteriza del Gobierno Corporativo de TI: es una responsabilidad de los órganos de gobierno y de alta dirección de las organizaciones; pero en su desarrollo y puesta en marcha tienen un papel fundamental los responsables y especialistas de TI. Tomando esta afirmación como punto de partida, ¿cuántos de los interesados en la certificación CGEIT pertenecerán a consejos de administración o a equipos de alta dirección de empresas u organizaciones? Recientemente, se ha visto cómo, en el marco del Instituto de Consejeros-Administradores, entidad volcada en la formación de los consejeros en la disciplina del Buen Gobierno Corporativo, se abogaba por una profesionalización (tecnificación) de los consejos de administración. En ese caso la tecnificación había de interpretarse como una mayor representación de economistas y juristas en dichos consejos; pero ¿no tendría cabida, también, una formación como la requerida por los programas de certificación CGEIT o CobiT, entre los miembros de los consejos y entre los ejecutivos de las organizaciones?

¿No ocurrirá, en realidad, que el nuevo certificado de ISACA no está sirviendo más que para “engordar” el currículo de los profesionales procedentes de las áreas de auditoría y seguridad de la información? Si éste es el único logro, en algún punto se está cometiendo algún error. No era esa la intención de ISACA cuando declaraba que CGEIT habría de ayudar, tanto a la gente de negocio, como a la de TI, a comprender la contribución que las TI realizan a la generación de valor para las organizaciones.

Cuestionario

Para ayudar a despejar esas dudas, Gobernanza de TI le invita a que responda a este breve cuestionario:

• C1: ¿Ha obtenido o está considerando la posibilidad de obtener la certificación profesional CGEIT?
• C2: ¿Forma parte Ud. del Consejo de Administración/Consejo de Dirección u órgano equivalente de su organización?
• C3: ¿Forma parte Ud. de la Dirección Ejecutiva de su organización?
• C4: ¿Es Ud. un responsable de una línea de negocio dentro de su organización?
• C5: ¿Es Ud. un miembro (no responsable) de una línea de negocio dentro de su organización?
• C6: ¿Es Ud. el responsable de la función de TI de su organización?
• C7: ¿Es Ud. un miembro (no responsable) del área de TI de su organización?
• C8: ¿Es Ud. un auditor de sistemas de información de su organización o actúa en calidad de auditor externo?
• C9: ¿Es Ud. un especialista en Seguridad de la Información dentro de su organización o actúa en calidad de asesor externo en esa materia?
• C10: ¿Está Ud. certificado en fundamentos de CobiT o está considerando la posibilidad de certificarse?
• C11: ¿Ha obtenido la certificación de fundamentos de CobiT antes de abordar la certificación CGEIT?

 Se agradecerán las respuestas recibidas.

(1) ISACA Madrid ofrecerá el próximo mes de diciembre una nueva edición de su curso oficial CobiT Foundation, impartido por Instructores de CobiT Acreditados (ACT, Accredited CobiT Trainer). Podrá obtener más información pinchando aquí.

Esta tarde, el Capítulo de Madrid de ISACA ha lanzado una nueva convocatoria del curso de “Fundamentos del Buen Gobierno Corporativo de TI, basado en CobiT” (CobiT Foundation Course), a celebrar los días 1 y 2 de diciembre próximo.

El curso, integrado en la agenda 2009 de formación de la Asociación, es una reedición del impartido el pasado mes de julio, el cual supuso la definitiva incorporación de la disciplina del Gobierno Corporativo de TI a los planes de capacitación del capítulo madrileño. Como en aquella ocasión, se ofrecerá en formato de dos sesiones y será, de nuevo, impartido por los Instructores de CobiT Acreditados (Accredited CobiT Trainer, ACT), D. Manuel (Manolo) Palao, veterano y reconocido experto con una carrera profesional de más de cuarenta y cinco años en el sector, y D. Miguel García Menéndez, creador de ‘Gobernanza de TI‘.

El Curso de Fundamentos de CobiT constituye la antesala del examen homónimo, cuya exitosa superación es, a su vez, requisito indispensable para obtener la certificación profesional CobiT Foundation Certificate, otorgada por ISACA. Desde otro punto de vista, y a juicio de los comentarios realizados por algunos de los participantes en la primera edición, el curso es un muy recomendable primer paso hacia la prueba de certificación como profesional del Gobierno de TI en la Empresa, CGEIT (Certified in the Governance of Enterprise IT); máxime, cuando aún no se está ofreciendo una formación específica sobre la misma y cuando aún no existe un manual de apoyo oficial para la preparación de dicho examen de certificación.

ISACA, Capítulo de Madrid, ha dejado la dirección electrónica formacion@isacamadrid.es a disposición de todos aquellos posibles interesados que deseen obtener información, en mayor detalle, sobre algún aspecto particular del curso (contenido, lugar/horario de impartición, precios, …).

Algunos comentarios de los asistentes a la primera edición

• “La verdad es que el curso me pareció muy útil. ¡Enhorabuena!“
• “Como comenté durante el curso y tras su finalización, realmente creo que se ha conseguido crear un curso fundamental y necesario, desde mi punto de vista, en relación con la formación que ofrece ISACA Madrid (ya querría yo haber tenido la oportunidad de disfrutar de este curso antes de empezar a estudiar el temario de CISA y, sobre todo, antes de meterme con el dominio de Gobierno de TI). Felicito y doy las gracias, pues hasta el planteamiento del curso me ha parecido perfecto“.
• “Muchísimas gracias por el curso. Fue estupendo poder participar en él“.
• “Muchas gracias por toda la información y por el excelente curso“.
• “He aprobado el examen de ‘COBIT Foundation’. Hoy me lo han confirmado por correo electrónico desde el CobiTcampus. Me resultó un poco difícil, sobre todo porque me había estudiado principalmente la traducción de CobiT 4.1; pero, al final, obtuve un 75% de aciertos. Lo que es innegable, es que sin el curso hubiera sido imposible aprobar el examen“.

Viendo el éxito que tuvo el anterior post de Frases de ilustres emprendedores con 364 visitas y un promedio de 4 visitas al día, os dejo más frases, esta vez, no solo de emprendedores ilustres, sino de; filosofos, humoriastas, anónimos,… todas ellas para hacer reflexionar:

”Aquél que obtiene una victoria sobre otro hombre es fuerte, pero quien obtiene una victoria sobre sí mismo es poderoso”. Lao tse (Filosofo Chino IV a.C.)

”No SE PUEDE dar marcha atrás al reloj, pero sí se le puede dar cuerda nuevamente”. Anónimo

”Educar es formar personas aptas para GOBERNARSE a sí mismas, y no para ser gobernadas por otros.” Herbert Spencer – (Filosofo británico)

“La humanidad, partiendo de la nada y con su sólo ESFUERZO, ha llegado a alcanzar las más altas cotas de miseria.” Groucho Marx (Humorista)

“Haz lo necesario para lograr tu más ardiente DESEO, y acabarás lográndolo.” Ludwind van Beethoven (compositor y musico)

“DA EL PRIMER PASO con fe. No tienes por que ver toda la escalera. Basta con que subas el primer peldaño.” Martin Luther King

” La ILUSIÓN despierta el EMPEÑO y solamente la PACIENCIA lo termina. ” Anonimo

”Aquel que mete la pata, y reconoce su falta, da prueba de su VALOR, RECONOCIENDO su falta”. Cantinflas (Humorista)

GAZE zara!

ERIK

(ESPECIALES WWW2009 Conference)

Según Yochai Benkler, profesor de leyes y director del Berkman Center for Internet & Society de la Universidad de Harvard, la conceptualización de la idea de la ‘Gobernanza de Internet‘ gira en torno a tres ‘capas’ de gobierno o ‘gobernanza’: la primera, la capa de la ‘infraestuctura física’ a través de la cual tienen lugar los desplazamientos de información; la segunda integrada por el ‘código’ o capa ‘lógica’ que gestiona el control de la infaestructura y, la tercera es la capa de ‘contenido’ que contiene la información que circula a través de la red.

Tecnópolis UPV ha asistido a la IV Reunión del Foro de la Gobernanza de Internet, cuyo capítulo español se reunió hace pocos dias en Madrid, realizando un Debate sobre la Gobernanza de Internet, en coincidencia con la Conferencia mundial WWW del W3C (World Wide Web Consortium) -que se celebraba por primera vez en España- y que, además, conmemora el 20 aniversario de la invención de la Web por Tim Berners-Lee.

Esta semana Tecnópolis UPTV ofrece las visiones sobre el presente y futuro de  Internet (y su Gobernanza), que dieron en dicho Debate, dos de los padres de Internet: Vinton Cerf, el líder del desarrollo del conjunto de protocolos TCP/IP (Protocolo de Control de Transmisión (TCP) / Protocolo de Internet (IP), esenciales en Internet, y Tim Berners-Lee, al que se conoce como ‘inventor de la Web’.  Tim y su grupo desarrollaron en el CERN en Ginebra lo que por sus siglas en inglés se denominan: Lenguaje HTML (HyperText Markup Language) o lenguaje de etiquetas de hipertexto; el protocolo HTTP (HyperText Transfer Protocol); y el sistema de localización de objetos en la web URL (Uniform Resource Locator)

En el programa se ofrece también parte del Debate sobre la Gobernanza de Internet que tuvo logar en el IGF Spain, en el que Héctor Pérez, ingeniero de telecomunicaciones por la Universidad Politécnica de Valencia, emprendedor y fundador de la start-up Arpamet dialogó con Tim Berners-Lee y Vinton Cerf.

El Partido (politico) de Internet

Héctor Pérez Arenas, también es co-promotor del Partido de Internet que promueve el trasladar el concepto de La Larga Cola (The Long Tail) de Chris Anderson a la política, en primer lugar, en España. En este programa de Tecnóplis UPTV, Héctor describe la visión que este partido quiere desarrollar dentro del mundo de la política española. El Partido de Internet promueve regenerar la democracia en cada cámara del parlamento (incluyendo el europeo), planteando unas listas abiertas cuyos electos deberán comprometerse a votar en cada momento lo que decidan -’entre todos’- sus votantes a través de internet mediante su DNI electrónico (y no cada cuarto años, sino de forma habitual y cotidiana), posicionándose sud electos en concreto en cada votación importante. Es una novedosa propuesta que está ahora en constucción o en fase Beta – según la terminología de Tim O’Reilly para la Web 2.0. Héctor, afirma que todo el sistema de tecnología para poder realizar la transacciones electrónicas de este partido será realizado con software libre para garantizar la transparencia y la no-dependencia de los sistemas privados propiedad de las empresas multinacionales.

Esta entrega de Tecnópolis UPTV se emite el miercoles 7 de Octubre der 2009, de las 13.30 a 14.30 h. y de 21.30 a 22.30 h. y el domingo 11 de Octubrecon el mismo horario (horas de España).  La televisión de la Universidad Politécnica de Valencia emite en abierto en el área metropolitana de Valencia, por el canal 45 UHF; en TV por cable en España, por el canal 989 de Ono y, por el satélite Hispasat para Iberoamérica.

Para ver el programa ahora mismo,  clickear sobre el gráfico:

Podemos no saber todavía que Administración 2.0 queremos. Pero es difícil ignorar la Administración 2.0 que no tenemos.

Guardé hace un mes esta noticia en mi tablero. El PSC, el partido al que pertenece el Presidente de la Generalitat de Cataluña, impulsa 21 grupos de expertos, y quizá también simpatizantes, en un proceso endógeno de reflexión para poner al día su ideario con vistas a las próximas elecciones.

¿Cómo sería el titular si tuviéramos una Administración 2.0?

Parecido, posiblemente, a éste:

O, mejor todavía, a éste: una propuesta de Gobierno en vez de una propuesta de partido:

¿Funcionaría? Nada es seguro, pero, ¿a que sería bonito que se intentara? Se apuntarían un tanto. Más aún cuando nadie se lo reclama: ni la oposición, ni los ‘ilustrados-TIC’, ni …

¿Comentarios?

Una Administración 2.0 que quiera ‘conversar’ con sus ciudadanos, ¿debería ir a buscarlos a los Facebook y similares? ¿O haría mejor construyendo en Internet una ‘plaza pública’ a la que atraerlos?

Esta es la cuestión que se plantea en un blog estadounidense sobre ‘social media‘, que se inclina por la primera opción:

“A medida que la Administración 2.0 toma fuerza, vemos a más instituciones reuniéndose con los ciudadanos en donde éstos ya están, en Twitter, en Facebook, en YouTube y en Flickr. Responden a preguntas, proponen sus propias preguntas, participan en conversaciones y, lo que es más importante, crean relaciones reales con los interesados. Se han dado cuenta de que no importa si son o no los anfitriones de la fiesta – lo importante de cualquier fiesta es la gente y las relaciones con esa gente”.

Nada en contra de que las Administraciones estén presentes en las fiestas virtuales. Pero (en mi opinión) si se limitan a ello, si acabaran por hacer sólo éso, estarían demostrando una preocupante falta de liderazgo.

Al fin y al cabo, las estrellas de la vida social no compiten por estar en todas las fiestas, sino en que la suya sea la mejor. Que pregunten, si hay dudas, al fundador de Playboy, por ejemplo.

Entradas relacionadas:

• Marcos Mentales: Facebook entra en política

¿Comentarios?

El Hotel Ritz de Madrid fue testigo, el pasado día 2 de abril de 2009, del acto de presentación de la edición 2008 del “Observatorio de Gobierno Corporativo y Transparencia Informativa de las Sociedades Cotizadas en el Mercado Continuo Español 2008“, publicado por la Fundación de Estudios Financieros (FEF).

La principal novedad de esta quinta edición del Observatorio, realizado sobre los datos del ejercicio 2007, ha sido la aplicación, por vez primera durante el citado ejercicio, de las recomendaciones del “Código Unificado de Buen Gobierno” recogido en el “Informe del Grupo Especial de Trabajo sobre Buen Gobierno de las Sociedades Cotizadas“, más conocido como “Código Conthe”, aprobado el 19 de mayo de 2006.

Como en ediciones anteriores, el Observatorio 2008 no hace una especial mención al gobierno corporativo de los Sistemas de Información; y ello, a pesar de la explícita referencia a los mismos que contempla la recomendación número 47 del, ahora vigente, ”Código Conthe”, en la que se recoge la conveniencia de que las sociedades cotizadas dispongan de mecanismos que “… velen por el buen funcionamiento de los sistemas de información …“.

Sin duda, la inclusión de este aspecto específico en futuros Informes Anuales de Gobierno Corporativo de las sociedades cotizadas, marcaría un cambio de tendencia y un nuevo rumbo en la dirección de una mayor toma de conciencia de los órganos de gobierno de las empresas hacia el imprescindible papel de sus activos TIC.

¡Habrá que confiar en que la FEF recoja el guante del gobierno de TI y lo refleje de manera explícita en su próxima entrega del que será, ya, Observatorio 2009!

Leo en ABC de ayer que tendrá lugar en Sevilla el Congreso Andaluz de Educación

Será durante el jueves 16 y el viernes 17… toda la información más abajo, pero ya sabes que lo mejor siempre es acercarse a la fuente.

Sevilla acogerá esta semana -entre los días 16 y 17 de abril- el I Congreso Andaluz de Educación «Calidad, Gestión y Eficacia». Este encuentro fue presentado hoy por el presidente de CECE-Andalucía, Antonio Martín Boraita; el secretario general de CECE-A, Rafael Caamaño, y la asesora jurídica Carmen Mora de la Rosa, quienes expusieron los aspectos más destacados del mismo.

Con el lema ‘Calidad, Gestión y Eficacia’, alrededor de 200 profesionales andaluces del mundo de la educación se darán cita los días 16 y 17 de abril en Sevilla para debatir los aspectos más destacados del panorama actual en el mundo de la enseñanza, todo ello dentro de un encuentro que nace con espíritu de continuidad y que se celebrará cada año en una capital andaluza. La conferencia inaugural correrá a cargo de Abilio de Gregorio García, licenciado en Ciencias de la Educación y diplomado en Orientación Familiar, y versará sobre ‘Educación en valores’.

La jornada del viernes comenzará con la conferencia ‘Familia-escuela’, a cargo del prestigioso medico-psiquiatra Javier Criado Fernández, tras la cual se celebrará el primero de los paneles programados, titulado ‘Tecnologías de la información y la comunicación’, en el que intervendrán José Antonio Boccherini Bogert, profesor del Instituto Internacional San Telmo; Luis Lizama Fuentes, psicólogo y experto en nuevas tecnologías y e-learning, y Francisco Pareja Cruz, ingeniero técnico industrial.

Docentes de prestigio
El segundo de los paneles del viernes, denominado ‘La organización de un centro y los recursos humanos’, será impartido por Juan Antón, miembro de CECE, y José Emilio Oyonarte Quintana, de Doop Consultores. El tercero y último de los paneles llevará por título ‘Invertir en educación para formar generaciones más competitivas -el modelo finlandés-’ y estará impartido por Juan Martínez Barea, profesor del Instituto Internacional San Telmo de Sevilla.

Los días 6, 7 y 8 de mayo se celebrará en Barcelona la VI Conferencia bienal de Evaluación de Políticas Públicas.

Estaré por allí hablando sobre visualización de datos y su importancia para la toma de decisiones. Después del salto puedes encontrar información sobre la Conferencia y también el resumen de mi comunicación.

La comunicación que presentaré tiene por título Visualización de datos. Aquí tienes el resumen… sólo te servirá de avance porque teníamos limitación (300 palabras) y tampoco dan para más: cuando esté terminada la pondré por aquí . Ahí la tienes:

La ingente cantidad de información emanada durante las evaluaciones está generando un importante problema, tanto a la hora de tomar decisiones como al difundir dichos resultados: se produce tanta documentación diariamente en el conocimiento humano que es muy difícil que las personas, en especial, las que ocupan puestos de responsabilidad puedan aprovechar todo el conocimiento producido.

Un paso importante que se ha dado para mejorar la comprensión de los resultados de las evaluaciones y la posibilidad de interpretar y analizar las conclusiones consiste en la elaboración de informes ejecutivos. Sin embargo, aunque son una herramienta muy útil, no muestran información relevante, con los prejuicios que esto puede suponer, por ejemplo, para la continuidad o no de un programa, con el consiguiente cese de los fondos que tenga destinados.

Pensamos que esta situación puede dar un giro radical debido, entre otras cosas, a los importantes desarrollos tecnológicos con los que se cuenta actualmente, ya que se han generalizado aplicaciones de acceso libre que permiten resolver este problema.

Hay que aprovecharlas: son muy numerosos los ejemplos de visualizaciones de datos que facilitan la toma de decisiones al ofrecer múltiples datos, conexiones e interrelaciones a golpe de vista, con la consabida ayuda que esto supone para quienes gestionan y quienes deciden. La conjunción de fuentes estadísticas con especialistas en diseño gráfico, orientando los mensajes a las diferentes audiencias potenciales, apoyada por personal técnico especializado, permite que los mensajes sean mucho más efectivos y que el impacto de las evaluaciones sea mucho mayor de lo que lo es en la actualidad.

Es muy importante que quienes trabajamos en evaluación presentemos los resultados de nuestros trabajos de formas diferentes tanto a las personas que se encargan de la gestión como a quienes toman las decisiones.

Por aquí tienes más información sobre la Conferencia, aunque lo mejor, si quieres saber más… es ir a la fuente

En el BOJA de ayer salió publicada esta importante información:

RESOLUCIÓN de 2 de julio de 2009, del Instituto Andaluz de la Mujer, por la que se somete a información pública el Plan Estratégico para la Igualdad de Mujeres y Hombres en Andalucía 2009-2012.

Así que, ya sabes:

A participar… porque esto

es asunto para ellas y para nosotros también.

Mucha información e importante: cuestiones a celebrar…

• se desarrolla la Ley 12/2007 para la promoción de la igualdad de género en Andalacía y se lanza (por fin) el Plan Estratégico (obligación impuesta por el artículo 7).
• Se somete a información pública el mencionado Plan… es nuestra oportunidad para opinar, completar, incluir,… modificar… el borrador del Plan Estratégico.
• Se facilitan medios telemáticos para la participación de la ciudadanía.

Te destaco dos puntos de la RESOLUCIÓN de 2 de julio de 2009:

Primero. Someter a información pública el Plan Estratégico para la Igualdad de Mujeres y Hombres en Andalucía 2009-2012, desde el día siguiente al de la publicación de la presente Resolución en el Boletín Oficial de la Junta de Andalucía hasta el 31 de julio de 2009.

Tercero. La participación de la ciudadanía podrá producirse por vía telemática, a través de procedimiento establecido en las páginas web antes indicadas, o por cualquier otro medio admisible en Derecho.

Además… aquí tienes todo lo necesario:

RESOLUCIÓN de 2 de julio de 2009

Borrador del Plan Estratégico (IMHA):

Anexos del Plan Estratégico:

Dirección de la Oficina Virtual del Instituto Andaluz de la Mujer

Los medios (p.e. en El País,  New York Times , Forbes) han explicado abundantemente estos días cómo la oposición al régimen en Irán utiliza los ’social media’ (como Twitter, Facebook y similares) para coordinar y difundir sus acciones de protesta.

Una vívida demostración, sin duda, del potencial de transformación social de las tecnologías. Confirmando lo que los estudiosos de los fenómenos de innovación detectaron hace mucho: los usuarios encuentran muy a menudo usos de las tecnologías que no habían sido previstos por sus creadores.  Seguro que los amos de Twitter no tenían en mente que su invento se utilizara como instrumento de agitación política.

Con todo, yo sería prudente antes de extrapolar sobre este fenómeno. Recupero una observación que Howard Rheingold hizo años atrás, cuando percibió el potencial de los SMS pero aún no podía imaginar la aparición de Twitter:

“Cuando un nuevo medio de comunicación reduce el coste de solucionar dilemas de acción colectiva se hace posible que más gente ponga recursos en común“.

Valorar el futuro impacto social de Twitter (y otras herramienta de ’social media’) exige poner el foco, no en la herramienta, sino en los ‘dilemas de acción colectiva‘ relevantes, las comunidades que los así los consideran y los mecanismos (explícitos e implícitos) de funcionamiento de esas comunidades. Una cuestión bien tratada en el libro de Rheingold (parcialmente accesible online), y antes de él por otros sociólogos.

Twitter (y herramientas similares de colaboración) serán útiles, sin duda alguna, para innovadores sociales y comunidades con causa. Pero, cuando esta causa está ausente o es débil (pienso que así es en bastantes casos de twitterismo), se convierten en amplificadores de frivolidad.

Me quedo con las ganas de intentar esbozar una taxonomía de los espíritus que se asientan en Twitter. Será otro día.

¿Comentarios?

De vez en cuando, he escrito algo en esta bítacora sobre la necesidad o no de dar cobertura legal a ciertos aspectos derivados del desarrollo de la Administración 2.0. Iba a escribir unas líneas sobre si las nuevas arquitecturas que requiere la Administración 2.0, con integración de infraestructuras y servicios del sector público y privado, necesitan de algún desarrollo en este sentido cuando me ha asaltado la duda. No es un secreto que trabajar en la Administración en asuntos relacionados con las Tecnologías de la Información tiene grandes diferencias con respecto al sector privado. Una de ellas es, precisamente, la referente a los aspectos jurídicos fuertemente imbricados con nuestro día a día. Conocer cuando es o no necesario respaldo legal explícito para ejecutar algo que quieres hacer, saber si  las normas existentes valen para dar cobertura a una mejora en un servicio o defender la inelubilidad de realizarlas y otras sabidurías similares, varían dependiendo de las circunstancias políticas, en general, y  de los directivos que a uno le caen en suerte, en particular.

Hecha esta introducción, me limitaré tan sólo a señalar algunos aspectos sobre los que intuyo que habrá que adoptar una postura para poder desarrollar arquitecturas de integración para la construcción de una Administración 2.0. Si esta postura se adopta en forma de política común o norma legal, vamos a dejarlo a la opinión de los que tengan más conocimiento. Por el momento, llamemoslo procedimientos a desarrollar para la adopción de la Administración 2.0.

Hoy escribo sobre el factor humano.

Van ya camino de quince años de presencia de Internet en las Administraciones Públicas, y, al igual que en muchas empresas privadas, no existe una definición del uso apropiado de Internet desde el puesto de trabajo. La carencia es menor en una Internet con mayoría de servicios Web 1.0, una web de solo lectura. Acceder a recursos no relacionados con la ocupación laboral en horario de trabajo es, como mucho, una perdida de tiempo. El mal uso de los servicios de la Web 2.0 presenta un riesgo sobre la reputación. Vertir una opinión inoportuna o colgar un video no apropiado en YouTube en horas de trabajo puede tener otras consecuencias, más en el mundo del funcionariado dónde se realiza en horas de servicio público ejerciendo una potestad administrativa. De un lado, consecuentemente, soy de la opinión de limitar el acceso a los medios sociales.

Y he dicho limitar, no prohibir. Prohibirlos, como acertadamente indicaba hace unos días Enrique Dans en Expansión, sería como prohibir el teléfono. En paralelo, los medios sociales han de integrase en los procesos de gestión pública. Las unidades administrativas deben cumplir con su misión de servicio público allí dónde esta el ciudadano. Identificar los medios sociales de interés para la misma, apoyarlos en su desarrollo e integrarlos como canal de relación con el ciudadano, es uno de los retos de la  Administración 2.0. Claramente esta labor ha de desarrollarla el funcionariado, razón por la cual estimular al empleado público para realizar esta labor debe ser una labor del directivo público.

Dentro del Reino Unido, el Cabinet Office tomo hace unos meses la iniciativa de extender el “Codigo de Servicio Civil” con unas pautas para el comportamiento en línea.  Es un código sencillo de cinco puntos, que demuestra que una regulación no ha de ser necesariamente compleja. Quizás su única carencia es la definición de la figura del “Community manager” de las unidades gubernamentales. Con la complicación que supone trasladar todo lo proveniente del mundo Administrativo anglosajón a nuestra más regulada Administración Española, quizás es la oportunidad de hacerla. Si el Esquema Nacional de Interoperabilidad y Seguridad va a tener forma reglamentaría, ¿porqué no incluir en el articulado del desarrollo reglamentario del Estatuto Básico del Empleado Público un código de participación on line del funcionariado?

Nota final: Recomendable echar un vistazo al survey de Deloitte  sobre Redes Sociales y puesto de trabajo. Aunque realizad sobre un entorno claramente distinto del sector público español, plantea interesantes puntos para la reflexión.

Hola!

Desde SinGénerodeDudas nos dan información sobre el curso Las Políticas Públicas desde la Perspectiva de Género y también nos avisan de que se pueden presentar comunicaciones hasta el día 1 de julio.

Sobre las comunicaciones:

Hasta el 1 de Julio se pueden enviar trabajos relacionados con:

• igualdad de género y no discriminación en políticas educativas, sanitarias, artísticas y culturales
• sociedad de la información
• desarrollo rural
• vivienda
• deporte
• cultura
• ordenación del terri­torio
• cooperación internacional para el desarrollo
• …

Se aceptan comunicaciones realizadas bien desde trabajos de investigación bien desde tabajos que versen sobre experiencias profesional. Aquí te copio los criterios de admisión de comunicaciones:

Los abstract serán enviados a José Manuel Mayor Balsas, dentro del plazo establecido, indicando en el asunto “Análisis de las políticas públicas desde la perspectiva de género”.

El formato recomendado para presentar los abstract será:
Texto mecanografiado con espaciado simple.
Tamaño de letra 12 puntos Time New Roman.

El abstract no deberá de exceder de 250 palabras (2000 caracteres).

El texto puede ser dividido en cuatro párrafos: objetivos, diseño y método, resultados y conclusiones. El texto debe tener carácter científico o profesional y ser claro y coherente.

El comité científico evaluará los abstracts, y comunicará su aceptación o no antes del vienes 3 de julio de 2009.

A partir de esa fecha se abrirá el plazo de entrega de los trabajos definitivos, el cual se extenderá hasta el jueves 9 de julio.

Por último, el viernes 10 de julio se comunicará el horario definitivo de presentación de las comunicaciones.

Para más información contactar con:

José Manuel Mayor Balsas
Secretario Académico
Email

Sobre el curso:

Para realizar la inscripción del seminario (a través de internet)

El plazo de matrícula finaliza el 6 de julio.

Las Políticas Públicas desde la Perspectiva de Género

Universidad Internacional del Mar, Cehegín, Murcia

Directoras: Elena Quiñones Vidal y Gloria Alarcón García

PROGRAMA

Lunes 13 de julio

Sesión de Mañana

Inauguración del curso a cargo de las siguientes autoridades: – Delegado de Gobierno de la Región de Murcia – Consejero de Política Social, Mujer e Inmigración de la CARM – Alcalde de Cehegín

La mujer en la sociedad española: Prof. Dra. Elena Quiñones Vidal. Catedrática de Psicología Básica de la Universidad de Murcia

La igualdad de género desde una perspectiva jurídica: Prof. Dra. Asunción Ventura Franch. Profesora Titular de Derecho Constitucional y Vicepresidenta de la Fundación Isonomía, Universidad Jaime I, Castellón

La desigualdad de género desde un punto de vista económico: Prof. Dra. Laura de Pablos Escobar. Profesora Titular de Economía Aplicada, Universidad Complutense de Madrid

Sesión de Tarde

Las líneas de actuación pública de lucha contra la discriminación de género en España y en la EU: (por determinar)

Martes 14 de julio

Sesión de Mañana:

Las acciones positivas y el mainstreaming en las políticas de gasto: Dña. Alicia Gil Gómez. Gerente y Coordinadora general de la Fundación Isonomía, Universidad Jaume I, Castellón

La perspectiva de género en los ingresos tributarios estatales, autonómicos y locales: Prof. Dra. Gloria Alarcón García. Profesora Titular de Economía Aplicada, UMU

Las políticas de salud y el género ¿Tienen en cuenta la perspectiva de género los servicios públicos de salud?: Prof. Dra. Elvira Ramos García. Profesora jubilada de la UMU. Unidad Docente de Medicina Preventiva y Salud Pública y Prof. Dra. Carmen Robles Moreno. Profesora Titular de Anatomía humana, Coordinadora de Prevención en Riesgos Laborales de la UMU

Sesión de Tarde

La violencia de género: Dña. Francisca Munuera Giner, Jefa de Unidad de Coordinación contra la violencia sobre la Mujer, Delegación de gobierno de Murcia; Dña. Mª Luisa González Campo, Magistrada de Juzgado nº 4 de Molina de Segura jueza de violencia de género, Servicios municipales del Ayuntamiento de Cehegín; Dña. Maria Naredo, Investigadora de Amnistía internacional

Miércoles, 15 de julio

Sesión de Mañana

Economía y discriminación de género: Mercado laboral y pensiones: Prof. Dra. Coral del Rio Otero. Profesora Titular de Economía Aplicada, Universidad de Vigo y Dña. María Pazos Morán. Jefa de Estudios de Investigación, Instituto de Estudios Fiscales, Ministerio de Economía y Hacienda

Modelos de conciliación: análisis de los permisos de maternidad, paternidad y parentales en Europa: Dña. Carmen Castro García. Consultora, especialista en Políticas Europeas de Género, (SinGENEROdeDUDAS.com )

Sesión de Tarde

Presentación de comunicaciones

Jueves, 16 de julio

Sesión de Mañana

Empoderamiento y Coeducación: Prof. Dra. Lola Frutos Balibrea. Profesora Titular de Sociología, Universidad de Murcia

La feminización de la pobreza: Prof. Dra. María Martínez Torres. Ayudante doctora Dpto. Economía Aplicada, Universidad Complutense de Madrid

La aplicacion de la Ley de Dependencia, un análisis de género: Dña. Begoña García Retegui. Diputada en la Asamblea Regional de la CARM y Dña. Begoña San José. Forum Política Feminista y Representante del Instituto de la Mujer de la CARM (por determinar)

Sesión de Tarde

Presentación de comunicaciones

Viernes, 17 de julio

Sesión de Mañana

El Presupuesto desde la Perspectiva de género: la experiencia de Andalucía: Dña. Pilar Lobato Astorga. Jefa de Gabinete de la Consejera de Economía y Hacienda de la Junta de Andalucía

Evaluación del Impacto de las políticas públicas desde la perspectiva de género: Dña. Priya Alvarez. Directora de Infópolis, European Gender Budgeting Network

Conferencia de clausura a cargo de la Excma. Sra. Dña. Carmen Martínez Aguayo, Consejera de Economía y Hacienda de la Junta de Andalucía

—————————————
Comité científico:

Presidenta:
Prof. Dra. Elena Quiñones Vidal, Catedrática de Psicología Básica

Secretaria:
Prof. Dra. Gloria Alarcón García, Profesora Titular de Universidad de Economía Aplicada

Vocales: – Dña. Alicia Gil Gómez, Gerente y Coordinadora general de la Fundación Isonomía, Universidad Jaume I, Castellón (por confirmar) – Prof. Dra. Laura de Pablos Escobar, Profesora Titular de Economía Aplicada, Universidad Complutense de Madrid – Dña. María Pazos Morán, Jefa de Estudios de Investigación, Instituto de Estudios Fiscales, Ministerio de Economía y Hacienda – Elvira Ramos García, Profesora jubilada de la UMU. Unidad Docente de Medicina Preventiva y Salud Pública

El pasado 1 de junio de 2008 veía la luz, de la mano de la Organización Internacional de Normalización (International Organization for Standardization, ISO) y de la Comisión Electrotécnica Internacional (International Electrotechnical Commission, IEC),  la norma ISO/IEC 38500:2008. Corporate Governance of Information Technology.

Por primera vez, una norma de alcance internacional trataba, de manera central, el tema del Gobierno Corporativo de las Tecnologías de la Información. Habían tenido que pasar diez años desde la creación, en 1998, del Instituto para la Gobernanza de las Tecnologías de la Información (Information Technology Governance Institute, ITGI) por parte de ISACA, la antigua Asociación para el Control y la Auditoría de los Sistemas de Información (Information Systems Audit and Control Association); y había transcurrido, también, casi una década desde que el término “IT governance” apareciese, por vez primera, en el título de un trabajo académico de investigación de naturaleza técnica/empresarial: fue el caso del artículo ”Arrangements for information technology governance: a theory of multiple contingencies” (1), firmado tal día como hoy, hace otros diez años  – el 1 de junio de 1999 -,  por los profesores Vallabh Sambamurthy y Robert W. Zmud.

Sin embargo, la “38500″ no constituía la primera iniciativa normalizadora en el ámbito del Buen Gobierno Corporativo de las TIC. Ya en 2002, un grupo de “pioneros” australianos y neozelandeses, principalmente, iniciaron un proyecto, bajo la tutela de la entidad australiana de normalización, Standards Australia, que daría lugar a la publicación oficial, el 31 de enero de 2005, de la norma nacional australiana AS 8015-2005: Corporate governance of information and communication technology. De hecho, sería esta norma la que marcaría el camino para la aparición, tres años y medio después, de la norma internacional, cuyo primer aniversario se celebra en el día de hoy.

El citado camino pasó por la adopción de la norma australiana, por parte del Comité Técnico Conjunto JTC1 de ISO/IEC, como borrador de norma internacional (Draft International Standard, DIS), mediante procedimiento de tramitación rápida. De este modo, el borrador ISO/IEC DIS 29382 (numeración provisionalmente asignada a la nueva norma) fue votado y aprobado por los organismos nacionales de normalización, tanto de ISO, como de IEC. En el caso de España, este papel correspondió a la Asociación Española de Normalización, AENOR. En mayo de 2008, la norma ISO/IEC 29382 fue renombrada con la que habría de ser su numeración definitiva: ISO/IEC 38500. Finalmente, se publicó unos días después, el 1 de junio.

Hoy día ISO/IEC 38500:2008 se configura como una norma internacional, de alto nivel (no entra en detalles técnicos), basada en principios (establece seis principios para el buen gobierno corporativo de las TI: responsabilidad, estrategia, adquisición, rendimiento, conformidad y conducta humana) y de naturaleza asesora, esto es, trata de ofrecer directrices (aconseja) sobre el papel que deben asumir los órganos de gobierno de las organizaciones en relación al uso que, en ellas, se hace de las TI.

El ojetivo de la norma pasa, precisamente, por ayudar a aquellos que ocupan los niveles más altos dentro de las organizaciones (miembros de los consejos de administración, u otros) a comprender y cumplir con sus obligaciones legales, regulatorias y éticas, respecto al uso que se hace de las TIC en sus propias entidades.

En ese sentido, cabe subrayar que la norma lleva un año difundiendo y aclarando el verdadero significado de la expresión “gobierno corporativo de las TIC”, recordando que éste deriva del concepto de Gobierno Corporativo y que, como éste, tiene más que ver con comportamientos y aspectos éticos  – responsabilidad, conformidad y conducta humana -,  que con procesos tecnológicos, como ya se ha insistido desde estas mismas páginas.

¡Ojalá el mercado termine siendo capaz de comprender la esencia del mensaje!

(1) Sambamurthy V. y Zmud, Robert W. “Arrangements for information technology governance: a theory of multiple contingencies“. MIS Quarterly. Vol. 23. Nº 2, págs. 261-290, 1 de junio de 1999.

Los párrafos que siguen ofrecen la versión traducida al español, con permiso del autor, Rui Borges, del artículo ”IT Governance: O Maestro dos Sistemas de Informação“, también publicado en su versión original, en portugués, en estas mismas páginas.

Borges, Director de Desarrollo de Negocio de TI, para España y Portugal, de SAS Institute ofrece una visión aglutinadora de la gobernanza TIC  – en tanto que elemento central de una estrategia de sincronización y armonización de cada uno de los componentes del entramado tecnológico de la organización -,  como si de dirigir una gran orquesta se tratase.

Gobernanza de TI: La Dirección de Orquesta de los Sistemas de Información

Cuando se observa una orquesta, se constata que todos los instrumentos son relevantes y que el papel del director en la coordinación de cada uno de ellos es muy importante, ya que ayuda a transformar un conjunto de sonidos en una sinfonía.

En los Sistemas de Información se observa una situación semejante. Hay profesionales, procesos, instrumentos/herramientas y un director que, unidos y coordinados, generan un proceso de transformación que demuestra el valor y el rendimiento de las Tecnologías de la Información (TI). A este proceso de transformación y medición, se le aplica una arquitectura modular de Gobierno de TI que permite obtener de cada profesional, proceso e instrumento, lo mejor que cada uno puede dar en beneficio del conjunto.

Es verdad que en la fase de preparación, o ensayo, de una orquesta cada instrumento intenta, aisladamente, obtener una mejoría en su rendimiento; sin embargo, su evaluación final va a depender del resultado producido por la totalidad del grupo: la orquesta.

Como ocurre en las orquestas, el estado de madurez de la dirección de los Sistemas de Información es esencial para medir la calidad del servicio prestado y el retorno de la inversión realizada, sobre la base de la ganancia efectiva para los usuarios de dicho servicio.

De este modo, el gran desafío a que se enfrentan los Sistemas de Información es obtener e integrar, en un todo, de forma armoniosa, lo mejor de cada componente, ya que ninguna solución aislada es estratégica ni eficaz por sí misma.

Un proyecto de TI se compone de muchos elementos y procesos, más o menos complejos, que varían en función de los desafíos de las unidades de negocio y de los sectores del mercado. Sólo la Gobernanza de TI permite dirigir esta orquesta, impidiendo incoherencias, falta de armonía y ritmo, y evitándole sentimientos de insatisfacción, u otros problemas, al usuario final.

Un vez más, lo mismo aplica a los Sistemas de Información. Cada aplicación o proceso interno debe mejorar su eficiencia; pero sólo en conjunto y coordinados de acuerdo a “buenas prácticas” van a conseguir generar valor y demostrar resultados. Igualmente importante es no excluir ningún elemento de la orquesta, cualquiera que sea su papel. Existen aplicaciones en el área de los Sistemas de Información que podrán no ser estratégicas o prioritarias, como, por ejemplo, las soluciones de Gestión Financiera de TI o de Gestión del Rendimiento de TI; pero que han de ser tenidas en cuenta en la implantación de un modelo de Gobernanza de TI.

En este sentido, los Directores de Sistemas de Información necesitan herramientas complementarias para controlar y medir la contribución y el beneficio de la función de TI en las organizaciones, ya sea en régimen interno o de manera externalizada.

Existe un modelo de madurez de Gobernanza de TI que cubre estos requisitos. El modelo, basado en el “Marco de referencia Analítico del Negocio” (Business Analytics Framework), estructurado y distribuido en cinco fases  - Estabilización, Optimización de Recursos, Optimización del Servicio, Optimización Financiera y Gobernanza -  refleja el enfoque de dirección de las Tecnologías de la Información asociada a la creación y demostración de valor, sincronizando los Servicios con la estrategia de la organización y presentando resultados en cada nivel del modelo.

Es por esto que se hace tan importante conocer la función estratégica que desempeñan algunos de los componentes del modelo de Gobernanza de TI. Conocer significa compartir la información a lo largo de toda la estructura de la organización y saber cómo va a responder el departamento de TI a cada uno de los retos de la empresa. En este punto surgen soluciones como la Gestión del Rendimiento de TI o la Gestión Financiera de TI, que habilitan la presentación sistematizada y resumida del desempeño de las TI dentro de las organizaciones.

Estas soluciones permiten sincronizar las TI con las diferentes áreas de la organización y, además de la revisión de los indicadores de negocio, facilitan, también, la medida del valor de cada uno según su correspondiente dimensión y cuadrante. En esta medición, se aplica un modelo “de arriba a abajo” y de correlación de indicadores, que va a uniformizar los procesos y a establecer niveles de madurez; orientándose hacia las verdaderas necesidades del negocio, y evitando, de este modo, inversiones mal dirigidas.

Cuestiones como la optimización de recursos y servicios de TI, la implantación de procesos de TI, el cumplimiento de los niveles de servicio y la optimización de los modelos de coste de los servicios de TI, entre otros muchos, están cubiertos por una solución de Cuadro de Mando Integral de TI.

También debería añadirse que cuanto mejor sea el proceso de calificación y selección de las inversiones en TI, mejor será el proceso de dirección y seguimiento de las mismas, el cual pasará a ser impulsado por la medición de los resultados. En estas condiciones, queda garantizado el éxito de los proyectos ejecutados y se facilita, de modo más correcto, el planteamiento de futuras apuestas.

Cada organización deberá tener su propio modelo de gobernanza, pero son las implementaciones por etapas las que pueden ser más eficaces, una vez que acompañan y contribuyen a la madurez de la empresa. A fin de garantizar la menor inversión para los niveles de servicio acordados, la adopción de un modelo de Gobierno de TI deberá ser una decisión estratégica e inevitable para cualquier organización que tenga como objetivos la optimización de los costes de explotación, la adopción de arquitecturas innovadoras de apoyo a nuevos modelos de negocio y la optimización de la infraestructura de TI.

La Gobernanza de TI es, por excelencia, el modelo para la dirección de las TI. Implantada correctamente, garantiza un resultado final mucho mayor que el proporcionado por los distintos componentes de forma aislada. Al introducirse nuevas disciplinas en el ámbito de los Sistemas de Información, como la Gestión Financiera de TI y la Gestión del Rendimiento de TI, se va más allá de la simple ejecución, evaluando y preparando los futuros, y presentes, desafíos de las organizaciones.