Entrevista a Isabel Díaz, ¿ITIL o CobiT?

Summary

En este video, Marlon Molina conversa con Isabel Díaz, una experta en ITIL y COBIT, miembro de la junta de gobierno del ITMF en España y instructora certificada en COBIT. Se discute cómo las organizaciones abordan la implementación de ITIL y COBIT, dependiendo de si provienen de la dirección de tecnologías de la información (ITIL) o de auditorías (COBIT). Explica que todos los procesos de ITIL son parte de COBIT, y que la integración entre ambos es sencilla, ya que COBIT incluye los procesos de ITIL y otros para establecer una estrategia y gestión de proyectos. Además, se menciona que ITIL es recomendado para todas las empresas, mientras que COBIT se enfoca en organizaciones que requieren cumplir con auditorías, como las que cotizan en bolsa. La discusión destaca la importancia de la implementación de estos estándares para el gobierno de TI y la gestión eficaz de las organizaciones.

Takeaways

• 🤝 Marlon Molina entrevista a Isabel Díaz, una experta en ITIL y COVID.
• 👩‍💼 Isabel es miembro de la junta de gobierno del ITMF en España y Service Manager de ITIL.
• 📚 Ella también es instructora certificada de COVID y miembro de ISACA.
• 🏢 Las organizaciones implementan ITIL y COVID dependiendo de la dirección y los auditores internos.
• 🧐 ITIL generalmente proviene de la dirección de TI, mientras que COVID suele ser impulsado por auditores.
• 🔗 En organizaciones auditadas, se implementa COVID para asegurar controles internos y evitar fraudes.
• 🛠️ ITIL y COVID están interconectados, con todos los procesos de ITIL incluidos en los de COVID.
• 📈 La integración de ITIL hacia COVID es sencilla, ya que los procesos de ITIL son parte de los dominios de COVID.
• 🔄 Las organizaciones con ITIL implantado consideran COVID como su siguiente paso para mejorar la gestión.
• 📈 ITIL versión 3 introduce gobierno de TI, mientras que COVID proporciona herramientas para el gobierno de TI.
• 🏷️ Las organizaciones que buscan implementar COVID son generalmente grandes y cotizan en bolsa, requiriendo auditorías externas.
• 📘 La versión 4.1 de COVID incluye un assurance guide para ayudar a las organizaciones a prepararse para auditorías.

Q & A

¿Quién es la invitada en el video y qué especialidades tiene?

La invitada es Isabel Díaz, quien es experta en los campos de ITIL y COVID. Es miembro de la junta de gobierno del ITMF en España, Service Manager de ITIL y también instructora certificada de COBIT.

¿Cómo afecta la implementación de ITIL y COBIT en una organización?

ITIL y COBIT son frameworks que ayudan a las organizaciones a mejorar la gestión de sus procesos de TI. ITIL se enfoca en los procesos de gestión de servicios de TI, mientras que COBIT está orientado a la gobernanza y gestión de la tecnología de la información para apoyar los objetivos de la organización.

¿Por qué una organización podría implementar COBIT antes que ITIL?

Una organización podría implementar COBIT primero si está siendo auditada y necesita presentar estados financieros y justificar sus mecanismos de control interno para evitar fraudes.

¿Cómo se integra ITIL en COBIT?

Todos los procesos de ITIL son parte de los procesos de COBIT. Los procesos de ITIL en su versión 2 están incorporados dentro de COBIT en distintos dominios. La organización deberá implementar los otros procesos que existen en los cuatro dominios restantes de COBIT.

¿Qué es el 'gobierno de TI' y cómo se relaciona con ITIL y COBIT?

El gobierno de TI es un enfoque para apoyar la consecución de los objetivos de la empresa, proporcionando un soporte total y absoluto para que la organización pueda cumplir con esos objetivos. ITIL en su versión 3 establece gobierno de TI, incorporando los procesos y el ciclo de vida de los servicios. COBIT proporciona herramientas para la gobernanza y gestión de TI, lo que permite a los directivos saber qué controlar dentro de la organización.

¿Qué versión de ITIL se menciona en el video y cuáles son sus principales características?

Se menciona la versión 3 de ITIL, la cual se orienta más hacia las funciones de la organización y establece gobierno de TI, incluyendo los procesos y el ciclo de vida de los servicios.

¿Qué tipo de organizaciones generalmente buscan implementar COBIT?

Las organizaciones que generalmente buscan implementar COBIT son aquellas que cotizan en bolsa o las que tienen auditorías externas, ya que COBIT les ayuda a cumplir con los requisitos necesarios para dichas auditorías.

¿Cómo es la relación entre las auditorías y la implementación de COBIT?

Las auditorías a menudo requieren que las organizaciones tengan estructuras y procesos bien definidos para garantizar la transparencia y la eficiencia. COBIT proporciona una estructura para la gobernanza y gestión de TI que se alinea con los requisitos de las auditorías.

¿Qué es el 'Assurance Guide' de COBIT y qué beneficios ofrece a las organizaciones?

El 'Assurance Guide' de COBIT es una guía que permite a las organizaciones conocer y saber qué aspectos serán auditados durante una revisión. Esto ayuda a las organizaciones a estar preparadas y a entender mejor los requisitos de las auditorías.

¿Por qué se recomienda ITIL para todas las organizaciones?

ITIL se recomienda para todas las organizaciones porque proporciona un marco de mejores prácticas para la gestión de servicios de TI que puede ser beneficioso para cualquier empresa, independientemente de su tamaño o sector.

¿Qué son los 'K' y los 'KGIs' en el contexto de COBIT?

Los 'K' (Key Goals) y los 'KGIs' (Key Goal Indicators) son herramientas de COBIT que ayudan a las organizaciones a establecer metas clave y a medir el progreso hacia la consecución de esas metas en términos de los objetivos de la organización.

¿Cómo se puede decir que ITIL y COBIT son complementarios en la gestión de TI de una organización?

ITIL y COBIT son complementarios porque ITIL se enfoca en los procesos operativos de gestión de servicios de TI, mientras que COBIT ofrece una visión holística que incluye la gobernanza y la estrategia de la TI. Juntos, pueden ayudar a una organización a alcanzar una gestión de TI más eficiente y eficaz.