1. EVOLUCIÓN DEL GOBIERNO DE TI
(ESTADOS UNIDOS, EUROPA, AMÉRICA
LATINA, REPÚBLICA DOMINICANA, FUTURO)
Por:
Alex Rafael Polanco Bobadilla
Sixta María Hernández Hinojosa
Dilannia Yinet Taveras Núñez
Anny Nolberto Armengo
RESUMEN Virtudes Miguel Calcaño
El Gobierno de TI ha sido visto con gran
interés en los últimos años, más aún 1. INTRODUCCIÓN
después de la publicación de la norma
ISO/IEC 38500 sobre GTI.
OBJETIVO: analizar la evolución del
Gobierno de TI en EU, Europa, Latino
América, República Dominicana y el
E l concepto de gobierno corporativo y de TI ha sido
visto con un mayor interés en los últimos años. Cuatro
Futuro. RESULTADOS DEL ANALSIS: 1) el
GTI como marco para que las
años han pasado desde que el ITGI (Instituto de
organizaciones utilicen, evalúen, dirijan Gobierno de IT [ITGI], 2008) oficialmente sacó a la luz en
y monitoreen el uso de las TI; 2) Las junio del 2008 la publicación de la norma internacional
empresas exitosas verifican el ambiente ‘ISO/IEC 38500:2008. Gobierno corporativo de las
de su TI. Acentuando la necesidad de tecnologías de la información’. Y su evolución a través del
dirigir y controlar eficazmente la TI; y 3) tiempo ha sido considerable; El conocimiento del Gobierno de
el GTI se ha convertido en una las tecnologías de información (Gobierno de TI, [GTI])
necesidad de valor, mantener y ampliar fundamental para las organizaciones y el trabajo del
los objetivos de la organización y
auditor de SI. Y el mismo constituye la base para el
asegurarse de que la alineación la
desarrollo de prácticas saludables de control y
estrategia de negocio. CONCLUSIÓN: es
necesario alinear la gestión de los
mecanismos para la supervisión y revisión de la gestión
sistemas de la organización con la (Asociación de Auditoría y Control de los Sistemas de
tecnología de información para lograr Información [ISACA], 2009).
un Gobierno de TI eficiente y eficaz.
El nivel de inversión en TI es significativo y sigue
aumentando. Son pocas las organizaciones que hoy en día
PALABRAS CLAVES podrían funcionar durante mucho tiempo sin su
infraestructura de TI. Sin embargo, aunque hay muchos
Gobierno de TI, Gobierno Corporativo, ejemplos de organizaciones que generan valor invirtiendo
COBIT, Val IT, ERM, IT-GRC en TI, al mismo tiempo hay muchos ejecutivos que se
Evolución del GTI | Auditores y Consultores 1A, SRL 1 12

2. preguntan si el valor de negocio realizado es
ABSTRACT
proporcionado al nivel de inversión (ITGI, 2006).
Las TI son complicadas. El gobierno de las TI tampoco
tendría que serlo (Objetivos de Control para Tecnologías IT governance has been viewed with
de Información y Relacionadas [COBIT], 2012). great interest in recent years, especially
after the publication of ISO/IEC 38500
Definiendo el Gobierno de TI como el marco que on IT governance. The aim of this paper
proporciona los principios para que la dirección de las is to analyze the evolution of IT
organizaciones utilicen, evalúen, dirijan y monitoreen el governance in the United States,
Europe, Latin America, Dominican
uso de las tecnologías de la información.
Republic and the Future. The results this
Agregando valor se han definido factores que ha hecho the analysis are: 1) the IT Governance
significativo el Gobierno de TI como son: as a framework for organizations to
use, evaluate, direct and monitor the
 La necesidad de cumplir con los requerimientos use of IT; 2) Successful companies verify
regulatorios (por ejemplo, la Ley Sarbanes-Oxley your IT environment. Stressing the need
de Estados Unidos, Basilea II de Europa) y en to effectively manage and control IT;
and 3) the IT Governance has become a
sectores específicos como finanzas, farmacia y
need to value, maintain and expand the
servicios de salud.
organization's objectives and ensure
 Preocupación por el creciente nivel de gasto y alignment of business strategy. It can
riesgos cada vez más complejos en TI. be concluded that it is necessary to
 La necesidad de optimizar los costos, entre otros. align management of SI with IT to
achieve efficient and effective IT
El ITGI desarrolló un modelo de Gobierno de TI que governance.
integra e institucionaliza las buenas practicas para
KEY WORDS
asegurar que la TI de las organizaciones respalde los
objetivos de negocio. Estas áreas de concentración son
la alineación estratégica, la entrega de valor, la gestión
de recursos, la gestión de riesgos y la medición de IT Governance, Governance of
Enterprise, COBIT, Val IT, ERM, IT-GRC
desempeño, que implica una integración jerárquica de la
gerencia hacia los mandos bajos, donde deben existir
comités y se establezcan responsabilices.
Es bien sabido y queda bien establecido que el reto inmediato hoy día consiste en la importancia de
disponer e implantar un plan estratégico de negocio y tecnológico alineado y con una visión de futuro
concreta, soportado por una cultura organizacional que permita comunicarlo; y que ayude a su
implantación y futuro mantenimiento.
Evolución del GTI | Auditores y Consultores 1A, SRL 2 12

3. 2. ANTECEDENTES
L as empresas exitosas continuamente verifican el ambiente de su TI. Entonces fortalecen la
información y el conocimiento que obtienen de su monitoreo para adaptar e innovar. Esto acentúa aún
más la necesidad de que las direcciones y la administración dirijan y controlen eficazmente la TI.
Así define la importancia del Gobierno de TI Robert S. Roussey, CPA, Profesor de la Universidad del Sur
de California: “El manejo de la Tecnología de Información (TI) es el termino empleado para describir
cómo las personas encargadas de dirigir una entidad tomarán en cuenta este concepto en la
supervisión, inspección, control y dirección de la misma. La manera como se aplique la TI dentro de la
entidad tendrá un impacto enorme en la probabilidad de que ésta alcance su visión, su misión o sus
metas estratégicas” (ITGI, 2011).
En marzo de 2011, ZDNet publicó un análisis del CIO ¿Por qué el 37% de los proyectos fracasan?1 Y como
manejar eficientemente el ciclo de vida hasta la implantación.
Para aumentar la tasa de éxito de los proyectos de muchos CIOs han establecido programas/proyectos
Oficinas de Gestión (OGP) para hacer frente a por lo menos los siguientes objetivos:
1. Para guiar a los principales proyectos de TI a una conclusión exitosa, y
2. Para desarrollar un marco de gestión del proyecto fuerte y penetrante y disciplina para ser
utilizado por los equipos de proyectos de la organización.
En lo susodicho es evidente que se busca Gobernabilidad de TI.
Hablar de Gobierno de TI no es recitar una y otra vez gobierno, gobernabilidad,… gobernabilidad de TI o
gobierno de TI es como ya hemos dicho: gestionar de forma eficiente y eficaz los recursos de TI para
cumplir los objetivos de las organizaciones.
3. EVOLUCIÓN DEL GOBIERNO DE TI
Las áreas en la que se concentra mayor interés en la alineación estratégica, la entrega de valor, la
gestión de recursos, la gestión de riesgos y la medición desempeño.
1Consulting Network Group. (2011, Noviembre 29). Project Cognizance as a Service. [On line]. Disponible:
http://www.consultingnetworkgroup.com/Services/ITGovernance.aspx
Evolución del GTI | Auditores y Consultores 1A, SRL 3 12

4. 3.1.PRINCIPALES PROBLEMAS DE GOBIERNO DE LAS TI2.
Insuficiente personal de TI disponible; problemas con la entrega de servicio; y dificultad para comprobar
el valor de las Tecnologías de Información (TI), continúan siendo los principales problemas para los
ejecutivos en las empresas alrededor del mundo de acuerdo con un nuevo reporte realizado por el
Instituto de Gobierno de TI, institución independiente y no lucrativa.
El ITGI comisionó una encuesta global de 749 ejecutivos del nivel CEO/CIO en 23 países para determinar
sus prioridades de gobierno y los problemas con las TI que han tenido que enfrentar. De acuerdo a
la Encuesta Global de Gobierno de TI del 2008, 58% de los encuestados mencionaron que el
personal insuficiente es un problema, comparado con sólo el 35% en el 2005. Así mismo, el 48% dijo que
los problemas con la entrega de servicio continuaban siendo el segundo problema más común y un 38%
apunta hacia problemas de personal con pocas habilidades. 30% de los encuestados reportaron
problemas en la anticipación del retorno de la inversión para gastos de TI.
El estudio es una continuación a las encuestas del 2003 y el 2005 y da seguimientos a las tendencias en
TI en los cuatro últimos años. Muchos avances importantes en el ámbito empresarial relacionados con
las TI son identificados en el reporte, incluyendo:
 93% de los encuestados dijeron que las TI son de algo a muy importantes dentro de la estrategia
corporativa – un incrementos del 6% respecto al 2005.
 Las TI están siempre presentes en la agenda del consejo directivo, de acuerdo a la opinión del
32% de los encuestados – en comparación con el 25% en el 2005.
 18% de los encuestados dijeron que el departamento de TI siempre informa a la empresa acerca
de oportunidades potenciales de negocio – sólo el 14% reportó lo mismo en el 2005.
 La conciencia del marco de trabajo Control de Objetivos de Información y Tecnología
Relacionada (COBIT por sus siglas en inglés) para el gobierno de las TI sobrepasó el 50%, casi
duplicándose desde el 2005.
 El uso de COBIT se duplicó (del 8 % en 2005 al 16%).
2
ISACA. (2008, Febrero 13). Revela Encuesta Los Principales Problemas de Gobierno de Las TI. [On line]. Disponible:
http://www.isaca.org/About-ISACA/Press-room/News-Releases/Spanish/Pages/Revela-Encuesta-Los-Principales-Problemas-de-
Gobierno-de-Las-TI.aspx
Evolución del GTI | Auditores y Consultores 1A, SRL 4 12

5. Las áreas para mejora incluyen alineación – 36% de los encuestados reportaron que la alineación entre
la estrategia de TI y la corporativa es promedio, mala o muy mala. Adicionalmente, la implementación
de actividades relevantes al gobierno de las TI varía alrededor del mundo. El porcentaje de
organizaciones que están en el proceso de implementar o ya han implementado prácticas de gobierno
de TI en las diferentes regiones son:
PAÍS PORCENTAJE IMPLEMENTACIÓN
Latinoamérica 27%
Asia 44%
Europa 50%
Norteamérica 50%
3.2.GOBIERNO DE TI EN LOS ESTADOS UNIDOS
El Gobierno de TI representa uno de los avances más significativos de la humanidad en el Siglo XX y XXI,
es una estrategia esencial en los procesos de innovación, aunque en sus inicios esta tecnología no fue
utilizada por muchas organizaciones importante de los Estados Unidos debido al riesgo apremiante para
las empresas, porque la implementación de esta tecnología requiere de una inversión importante en el
manejo de los nuevos riesgos que se asoman al entorno y muchas de las organizaciones que iniciaron la
implementación del GTI tuvieron que cancelar antes de que se completara.
No fue sino después del pánico que se produjo en Estados Unidos por los fraudes cometidos por
organizaciones de renombre tales como: Wordcom fueron descubiertas anomalías contables, Enron fue
protagonista de otro fraude, Otros acontecimientos norteamericanos de conductas fraudulentas son:
Global Crossing, Adelphia, Xerox, Merck, Owest Comunications International Inc. y Time Warner. Todo
esto llevo a los Estados Unidos a tomar cartas en el asunto y con rapidez sancionó la Ley Sarbanes-Oxley,
Por medio de dicha ley se regulan nuevos estándares estrictos de administración e información
aumentado así el interés por el GTI.
En estos tiempos de crisis financiera global es difícil despreciar las posibilidades que representan el
gobierno de TI para la estabilidad económica empresarial, debido a que la economía ha aportado
mercados más eficientes y ha permitido la modernización de procesos, ha creado nuevas tecnología y
Evolución del GTI | Auditores y Consultores 1A, SRL 5 12

6. con todo esto también se crean más riesgos empresariales, pero estos recientes requerimientos y
riesgos determinan que se necesita el GTI para un manejo eficaz y transparente en sus operaciones.
En mi investigación acerca del gobierno de TI en Estados Unidos no pude dar con la primera
organización que utilizo el gobierno de TI. En la actualidad son muchas las organizaciones que lo utilizan
tales como el Banco Mundial, Las Agencias Federales, compañías energéticas y las principales
universidades (Harvard, Cambridge, Princeton, entre otras) del país.
Los consejos de administración han visto con cada vez mayor nerviosismo el grado de dependencia de
las empresas frente al GTI. Desde entonces, las fallas computacionales, los ataques de negación de
servicio, las presiones competitivas y la necesidad de automatizar el cumplimiento de las regulaciones
gubernamentales han aumentado la sensibilidad de los consejos a los riesgos de GTI. La inversión en
tecnologías se ha triplicado durante los últimos 14 años en estados unidos y en el resto del mundo, Aun
con la reciente desaceleración en la inversión en tecnología, los negocios alrededor del mundo
continúan invirtiendo más de US$3 trillones al año en TI. Es incuestionable el impacto financiero
significativo que tienen las inversiones en el GTI en el presupuesto de las empresas en los Estados
Unidos y el mundo.
3.3.GOBIERNO DE TI EN EUROPA
Anteriormente las empresas no prestaban atención a la TI, no se realizaba la medición del desempeño
desde el punto de vista financiero, pocas compañías tenían alineamiento estratégico adecuado.
Convirtiéndose esto en una gran limitante para las empresas lograr sus metas. La gobernabilidad de TI ha
sido objeto de gran interés en el continente europeo a partir de las nuevas obligaciones para las
empresas que han surgido debido a una regulación denominada Basilea II (Europa) y debido a que la falta
de regulación de los sistemas de información afectan profundamente los resultados de la compañía.
El estudio ‘Global Status Report’ del ITGI (ITGI, 2006) arrojo que la cantidad de proveedores de servicios
de gobernabilidad de TI han aumentado en un 200%. En el mismo reporte se hace referencia que el nivel
de conocimiento de COBIT ha aumentado en aproximadamente un 50% desde el 2003 hasta el 2005.
Evolución del GTI | Auditores y Consultores 1A, SRL 6 12

7. En el análisis del estudio realizado se determino la importancia que le deben asignar los ejecutivos de las
empresas a nivel mundial a las Tecnologías de la información en la estrategia corporativa. Es un hecho
que la gobernabilidad de TI se está haciendo fundamental para el logro de los objetivos de las empresas.
3.4.GOBIERNO DE TI EN AMÉRICA LATINA
En relación a América Latina, José Ángel Peña Ibarra, Vicepresidente Internacional de ISACA considera
que a pesar de que las respuestas de los entrevistados en América Latina muestran un porcentaje menor
de implementación de practicas de gobierno de TI, respecto a otras regiones, el estudio mostró que
América Latina es la región que considera con más frecuencia como "muy importante" la tecnología de
información, lo que confirma el gran potencial que se tiene en esta región para implementar mejores
prácticas de gobierno de TI como COBIT y Val IT.
De acuerdo a las investigaciones de la firma Gartner Inc.3, las primeras cinco prioridades de los
ejecutivos en TI en América Latina son las siguientes:
1. Desarrollo de liderazgo en el equipo directivo del área de TI.
2. Mejoramiento de la calidad en la entrega de los servicios de TI.
3. Planeación y/o preparación de la continuidad del negocio.
4. Demostración del valor de la TI al negocio.
5. Mejoramiento del modelo de forma de gobierno de TI.
3.5.GOBIERNO DE TI EN REPÚBLICA DOMINICANA
En República Dominicana se han hecho esfuerzos considerables para una buena gestión del gobierno de
TI para las organizaciones y los profesionales de auditoria de TI/SI.
Entre estos citamos:
 Un grupo de profesionales dedicados a la Auditoría de Sistemas de Información, integrados en
un Comité Gestor presentaron el proyecto de conformar el Capítulo del ISACA en nuestro país
3Imagina Management & IT S.A. (2008). Adopción de modelos de IT Governance en América Latina. [On line]. Disponible:
http://www.imaginasa.com.ar/it-governance-management6.php
Evolución del GTI | Auditores y Consultores 1A, SRL 7 12

8. llamado “ISACA Capitulo Santo Domingo”4 para llevar a raíz la Gobernabilidad de TI a las
organizaciones dominicanas. Durante el año 2010 se realizaron varias charlas y conferencias en
universidades tales como UNIBE, UNAPEC, PCUMM, O&M, INTEC. Cada una de estas actividades
contó con la exposición de profesionales que cuentan con un alto respecto profesional y amplia
experiencia en diversas ramas de la TI. La más reciente actividad, realizada en marzo 2011, tuvo
como expositor al Sr. Lucio Molina Focazzio, Ex-vicepresidente Internacional de ISACA. El tema,
magistralmente expuesto por el Sr. Molina, fue "Control y Auditoría en Cloud Computing"5.
 El Banco Central de República Dominicana6 se convirtió en el primer banco de su tipo en
América Latina en adquirir la certificación ISO 27001. El mismo ha venido implementando la
gestión integral de riesgo y continuidad del negocio basado en la Norma ISO 31000, Basilea II y
el Estándar BS 25999, así como la administración de tecnología de información, basada en
Biblioteca de Infraestructura de Tecnologías de Información o ITIL. Se destaca también que este
logro es el resultado de la adopción de un conjunto de buenas prácticas de gestión de
aceptación mundial, contempladas en el Plan Estratégico 2010-2013, que contribuyen a realizar
el trabajo del Banco Central con mayor calidad y eficiencia.
 El presidente de la República Dominicana, Dr. Leonel Fernández, en el debate de Tecnologías
Informáticas y de la comunicación de la conferencia de las Naciones Unidas sobre comercio y
Desarrollo (UNCTAD) dijo que la disparidad en el campo digital, no es mas que un nuevo reto de
los países en desarrollo para avanzar, crecer y formar parte del mundo contemporáneo;
Fernández señalo que es indispensable que los gobierno, con el apoyo de las empresas y de la
sociedad civil, fomenten políticas nacionales de desarrollo, y dentro de ellas, dediquen un
espacio a las tecnologías de la información para reducir gradualmente el abismo digital entre
países ricos y pobres7.
 Por su parte el MESCYT mantiene su primacía en la implementación del Gobierno Electrónico en el país8.
4 ISACA. (2011, marzo 31). Esfuerzo ISACA Santo Domingo. [On line]. Disponible:
http://www.isaca.org/Blogs/282270/Lists/Posts/ViewPost.aspx?ID=1
5 UNAPEC. (2009, marzo 15). Conferencia Evolución y Avances de La Informática En La República Dominicana. [On line].
Disponible: http://img.unapec.edu.do/imagenes/noticias/conf_evolucion_inform_rd-2010-1/html/index.html
6 Listín Diario. (2012, mayo 31). Banco Central recibe certificación ISO 27001. [On line]. Disponible:
http://www.listindiario.com/economia-y-negocios/2012/5/30/234434/Banco-Central-recibe-certificacion-ISO-27001
7 Directorio del Estado. (2004, junio 22). República Dominicana: Tecnología: La clave del desarrollo. [On line]. Disponible:
http://www.gobiernoelectronico.org/node/3821
8 MESCYT. (2010). The Future of IT Governance. [On line]. Disponible:
http://www.seescyt.gov.do/Lists/Noticias%20SEESCYT/DispForm.aspx?ID=466
Evolución del GTI | Auditores y Consultores 1A, SRL 8 12

9. 3.6.GOBIERNO DE TI EN EL FUTURO9
El gobierno de TI se puede considerar como una estructura de relaciones y procesos para dirigir y
controlar el uso de la empresa de TI para alcanzar los objetivos de la empresa mediante la adición de
valor, mientras que el equilibrio riesgo-retorno sobre TI y sus procesos. Se cuenta con las estructuras
que lo vincula procesos, recursos e información para los objetivos de la empresa.
El gobierno de TI se ha convertido en una necesidad en la creación de valor, mantener y ampliar los
objetivos de la organización y asegurarse de que la alineación la estrategia de negocio.
La creciente importancia de la Gobernabilidad de TI ha visto estructuras cambiando y evolucionando con
los años. Una gran cantidad de cambios y las percepciones de Gobierno de TI han tenido lugar en los
últimos años y seguirá haciéndolo en el futuro.
3.6.1. LISTA DE LOS CAMBIOS PREVISTOS EN GOBIERNO DE TI
 Integración de las TI y las decisiones empresariales.
 Negocio de una mayor participación en las decisiones de TI.
 Cambio en el papel de los CIO, CIO convirtiendo en una necesidad en las reuniones de la junta.
 Se convierta en un programa de la Junta reunión ordinaria.
 Posiciones emergentes en las empresas de TI (directores de empresa, especialista en TI de Gobierno).
 El gobierno de TI convirtiendo en una necesidad tanto para instituciones públicas y privadas.
 La convergencia y la evolución de los marcos.
 Evolución del papel de los auditores de TI.
3.6.2. COBIT 5: UN MARCO DE NEGOCIOS PARA LA GESTIÓN Y GOBERNANZA DE TI DE LAS EMPRESAS
El desde la publicación oficial de la nueva versión de COBIT 5 (ISACA, 2012), se han analizado sus
principales novedades y las características que podrían potenciar el Gobierno de IT10, La Gestión del
Riesgo y Cumplimiento (IT-GRC) de una organización; donde G es Gobierno Corporativo, R es Gestión
Integral del Riesgo (ERM) y C es Cumplimiento de leyes y regulaciones aplicables.
9 ISACA. (2010, abril 05). Noticias MESCYT. [On line]. Disponible:
http://www.isaca.org/Blogs/424236/Lists/Posts/ViewPost.aspx?ID=3
10 IT – Governance, Risk & Compliance. (2012, abril 14). COBIT 5 – Comparativo con COBIT 4.1 (UPDATE). [On line].
Disponible: http://francoitgrc.wordpress.com/2012/04/14/cobit-5-update-por-version-oficial-de-isaca/
Evolución del GTI | Auditores y Consultores 1A, SRL 9 12

10. La definición de Governance que nos brinda COBIT 5; a partir de su influencia desde la ISO 38500, esta
claramente se diferencia, donde:
 Gobierno (Governance): Asegura que los objetivos de la empresa son alcanzados evaluando las
necesidades de los stakeholders, condiciones y alternativas; dirigiendo a través de la priorización
y la toma de decisiones y monitoreándola performance, el cumplimiento y el progreso contra la
dirección acordada y los objetivos establecidos. (EDM).
 Gestión (Management): Planifica, construye, ejecuta y monitorea actividades alineadas con la
dirección establecida por el cuerpo de gobierno para alcanzar los objetivos empresariales. (PBRM).
COBIT 5 trae un nuevo dominio específico para el Gobierno de IT, el cual incluye 5 procesos que, a
grandes rasgos, responden a las siguientes premisas:
 1 Proceso que fija las “reglas de juego” para el Gobierno de IT (EDM01).
 3 Procesos que responden a cada uno de los Objetivos de Gobierno Corporativo (Enterprise
Governance) según COBIT 5 (EDM02, EDM03 y EDM04).
 1 Proceso que busca garantizar la transparencia los interesados clave (Stakeholders), tanto
internos como externos. (EDM05).
Para cada uno de los procesos mencionados en el nuevo Dominio de COBIT 5 referido a “Evaluar, Dirigir y
Monitorear”, se incluyen 3 prácticas de gobierno (con sus inputs, outputs y actividades), junto con los roles
necesarios para un adecuado Gobierno de TI a través de lo especificado por COBIT 5 en las diversas matrices RACI.
4. CONCLUSIONES
De acuerdo a lo investigado hemos llegado a las siguientes conclusiones:
1. La creación de valor es una de las dimensiones más importantes con las que el Gobierno de IT
contribuye a las organizaciones.
2. Existen grandes oportunidades en muchas organizaciones para que las TI tomen un rol más
proactivo. Esto se puede realizar utilizando mecanismos como comités de Gobierno de TI, un
Evolución del GTI | Auditores y Consultores 1A, SRL 10 12

11. cambio de estructura que ponga énfasis en la gestión de las relaciones con el negocio, procesos
estandarizados para juntar efectivamente la demanda del negocio con la oferta de servicios de TI.
3. El gobierno de TI corporativo es una prioridad en la mayoría de las organizaciones. El principal
impulsor de las actividades de gobierno es asegurar que la funcionalidad de TI está alineada al
negocio. Los resultados más comunes son la mejora en la gestión de los riesgos asociados con TI y, la
relación y comunicación de TI con el negocio.
4. El gobierno efectivo de TI puede ayudar a mejorar las tasas de éxito de los proyectos pues según
estadísticas el 71 % de los proyecto de TI fracasan por no tener gobernabilidad, haciendo frente
a la forma en que los proyectos son seleccionados y aprobados, y la forma en que son
supervisados y gobernados una vez que está en ejecución.
5. Las iniciativas de gobierno de TI deben tener una visión completa y balanceada de las 5 áreas de
foco del gobierno (de acuerdo a COBIT); alineamiento estratégico, gestión de riesgos, entrega de
valor, gestión de recursos y gestión de desempeño. Durante una crisis económica, donde el foco
es la reducción de costos, el gobierno efectivo puede asegurar que este foco se mantiene
balanceado con la visión en las inversiones que pueden generar estas reducciones y que son en
última instancia autofinanciadas.
6. La implementación efectiva del gobierno depende de varios factores; gestión del cambio,
comunicación, alcance correcto e identificación de los objetivos a lograr.
7. En otros países existen entidades que le brindan asesorías en materia de gobernabilidad, de
manera que en nuestro país se debería crear un organismo asesor para las organizaciones, que
oriente a las organizaciones a obtener o afianzar la Gobernabilidad de la TI que redunde en la
buena gestión de los procesos y la tecnología de la empresa. Esperemos que el Capitulo de
ISACA “Santo Domingo” sea aprobado y esto reduzca la brecha existente.
BIBLIOGRAFÍA
 Asociación de Auditoría y Control de los Sistemas de Información [ISACA]. Manual de
Preparación al Examen CISA 2009. 2009.
 Instituto de Gobierno de IT [ITGI]. Valor Para La Empresa: Buen Gobierno De Las Inversiones En
TI “El Marco Val IT”. 2006.
 Objetivos de Control para Tecnologías de Información y Relacionadas [COBIT]. 5 Essential Facts
about COBIT 5. 2012.
Evolución del GTI | Auditores y Consultores 1A, SRL 11 12

12.  Consulting Network Group. (2011, Noviembre 29). Project Cognizance as a Service. [On line].
Disponible: http://www.consultingnetworkgroup.com/Services/ITGovernance.aspx
 Imagina Management & IT S.A. (2008). Adopción de modelos de IT Governance en América
Latina. [On line]. Disponible: http://www.imaginasa.com.ar/it-governance-management6.php
 ISACA. (2011, marzo 31). Esfuerzo ISACA Santo Domingo. [On line]. Disponible:
http://www.isaca.org/Blogs/282270/Lists/Posts/ViewPost.aspx?ID=1
 UNAPEC. (2009, marzo 15). Conferencia Evolución y Avances de La Informática En La República
Dominicana. [On line]. Disponible:
http://img.unapec.edu.do/imagenes/noticias/conf_evolucion_inform_rd-2010-
1/html/index.html
 Listín Diario. (2012, mayo 31). Banco Central recibe certificación ISO 27001. [On line].
Disponible: http://www.listindiario.com/economia-y-negocios/2012/5/30/234434/Banco-
Central-recibe-certificacion-ISO-27001
 Directorio del Estado. (2004, junio 22). República Dominicana: Tecnología: La clave del
desarrollo. [On line]. Disponible: http://www.gobiernoelectronico.org/node/3821
 MESCYT. (2010). The Future of IT Governance. [On line]. Disponible:
http://www.seescyt.gov.do/Lists/Noticias%20SEESCYT/DispForm.aspx?ID=466
 ISACA. (2010, abril 05). Noticias MESCYT. [On line] Disponible:
http://www.isaca.org/Blogs/424236/Lists/Posts/ViewPost.aspx?ID=3
 IT – Governance, Risk & Compliance. (2012, abril 14). COBIT 5 – Comparativo con COBIT 4.1
(UPDATE). [On line]. Disponible: http://francoitgrc.wordpress.com/2012/04/14/cobit-5-update-
por-version-oficial-de-isaca/
 Gestión de Valor Inversiones TI. (2011, febrero 2). Estado global del gobierno de TI Empresarial.
[On line]. Disponible: http://cafrancavilla.wordpress.com/2011/02/02/estado-global-del-
gobierno-de-ti-empresarial/
Evolución del GTI | Auditores y Consultores 1A, SRL 12 12