# data[].attributes.body
Jhoan Sebastian Martinez Castro

Ashly valentina Torrijos Roa

Yeison Hernan Cardenas Rodriguez

# data[].attributes.body
La norma ISO/IEC 38500 establece un modelo de Gobierno Corporativo de las Tecnologías de la Información (TI). Su ciclo central se basa en tres funciones principales: Evaluar, Dirigir y Monitorear (EDM). Este ciclo busca garantizar que la tecnología utilizada en las organizaciones genere valor, minimice riesgos y se alinee con los objetivos estratégicos del negocio.

# data[].attributes.body
Evaluar (E)
En esta etapa, los directivos analizan la situación actual de la TI en la organización. Se estudian las necesidades del negocio, los riesgos, los beneficios esperados y las oportunidades de mejora. El propósito es determinar si las inversiones y estrategias en TI son adecuadas y sostenibles.
Ejemplo: una empresa de salud evalúa si implementar un nuevo sistema de historias clínicas digitales aportará seguridad y eficiencia en los procesos.

🔹 Dirigir (D)
Con base en la evaluación, se formulan políticas, principios y lineamientos que guían la toma de decisiones sobre el uso de la TI. Esta etapa asegura que las iniciativas tecnológicas estén alineadas con los objetivos estratégicos del negocio y con la normativa vigente.
Ejemplo: la dirección establece que todas las plataformas tecnológicas deben cumplir con la Ley de Protección de Datos y priorizar la seguridad de la información de los pacientes.

🔹 Monitorear (M)
Implica el seguimiento constante de los resultados y el desempeño de la TI. Se revisa si las decisiones tomadas se están cumpliendo, si se alcanzan los beneficios esperados y si es necesario realizar ajustes.
Ejemplo: se lleva un control de indicadores sobre la disponibilidad de los sistemas, satisfacción de los usuarios y cumplimiento de normas de calidad.

# data[].attributes.body
Alineación estratégica: asegura que las inversiones en TI estén conectadas con los objetivos del negocio.

Mejora en la toma de decisiones: proporciona un marco claro para decidir sobre proyectos, riesgos y recursos tecnológicos.

Confianza y transparencia: genera seguridad en accionistas, clientes y usuarios al demostrar que la empresa gestiona la TI de manera responsable.

Reducción de riesgos: ayuda a prevenir pérdidas económicas, fraudes y fallos en sistemas críticos.

Valor agregado: transforma la tecnología en un motor de productividad y crecimiento, y no solo en un gasto operativo.

# data[].attributes.body
En mi opinión, la norma ISO/IEC 38500 es fundamental porque brinda un marco de referencia claro para que las organizaciones aprovechen la tecnología de forma responsable y estratégica. Aplicarla garantiza que la TI no sea vista únicamente como un soporte técnico, sino como un factor decisivo en la innovación, la competitividad y la sostenibilidad del negocio.
Considero que su importancia radica en que ayuda a alinear la tecnología con la misión y visión de la empresa, evitando inversiones innecesarias, reduciendo riesgos y asegurando que cada decisión tecnológica aporte valor real a la organización y a la sociedad.

# data[].attributes.body
La norma ISO 38500 ayuda a las organizaciones a gobernar sus TI mediante un ciclo de tres pasos los cuales son evaluar las necesidades y riesgos para así poder dirigir mediante políticas claras, y así monitorear el cumplimiento y asegurar que las TI aporten valor y ayuden a los objetivos del negocio.

# data[].attributes.body
Riesgo en la TI: Un gran riesgo es que las tecnologías de la información afecten la seguridad de la organización por un incumplimiento en una mala gestión.

Ejemplo: Cualquier empleado pueda acceder a información personal de la compañía.

Riesgo de Imagen: Es importante la seguridad en los datos personales ya que sin una buena seguridad se pueden presentar perdida de clientes y daño de la imagen en la empresa .

Riesgo de tecnología: La norma establece que las decisiones tecnológicas deben ser evaluadas y monitoreadas para así asegurar su valor y minimizar riesgos y una de las consecuencias es se pierden los datos y aumentan los costos.

# data[].attributes.body
Reducción de riesgos tecnológicos: Ayuda a controlar riesgos con el uso de tecnologías de la información.

Apoya la transformación digital: Nos ayuda a implementar cambios tecnológicos de forma ordenada.

Mejora continua en el uso de la TI: Cuando se evalúa, monitorea mejora la gestión de la tecnología.

Fomenta el buen uso ético en la tecnología: Responsabilidad cumplimiento y el respeto a los usuarios y a a ley.

# data[].attributes.body
Es muy importante la norma ISO 38500 ya que invita a las empresas a usar la información de manera estratégica segura y responsable, nos ayuda a minimizar riesgos sobre el uso de la TI, pues así nos ayuda a fortalecer la confianza y el control.

# data[].attributes.body
En mi opinión, la aplicación de la norma ISO/IEC 38500 es esencial porque garantiza que la tecnología no se use de forma aislada, sino que esté directamente conectada con los objetivos del negocio. Además, ayuda a reducir riesgos y mejorar la eficiencia organizacional, lo cual en un mundo digitalizado se convierte en una ventaja competitiva muy importante

# data[].attributes.body
International Organization for Standardization. (2015). ISO/IEC 38500:2015 – Information technology – Governance of IT for the organization. ISO. https://www.iso.org/standard/62816.html

Calder, A. (2016). ISO/IEC 38500: The IT Governance Standard (2nd ed.). IT Governance Publishing.

Weill, P., & Ross, J. (2004). IT Governance: How Top Performers Manage IT Decision Rights for Superior Results. Harvard Business Review Press.

Luna, J., & Rodríguez, D. (2020). Gobierno de Tecnologías de la Información en las organizaciones: Una aproximación desde la norma ISO/IEC 38500. Revista Colombiana de Tecnologías de la Información, 21(2), 45-59.

# data[].attributes.body
ABAST. (s. f.). Gobierno corporativo de TI (ISO/IEC 38500). Recuperado el 31 de agosto de 2025 de https://www.abast.es/gestion-ti/gobierno-corporativo-de-ti/

ISOTools. (2021, 23 de septiembre). Gobernanza en TI y gestión de la información: NTC ISO/IEC 38500:2018. Recuperado el 31 de agosto de 2025 de https://www.isotools.us/2021/09/23/gobernanza-en-ti-y-gestion-de-la-informacion-ntc-iso-iec-385002018/

Prakmatic. (s. f.). ISO 38500: la norma para gobierno de TI. Recuperado el 31 de agosto de 2025 de https://www.prakmatic.com/iso-38500-la-norma-para-gobierno-de-ti

ResearchGate. (2012). Fundamentos del gobierno de TI basados en ISO/IEC 38500. Recuperado el 31 de agosto de 2025 de https://www.researchgate.net/publication/254864701_Fundamentos_del_Gobierno_de_TI_basados_en_ISOIEC_38500

Universidad Areandina. (s. f.). Etapas del ciclo de negocios según la norma ISO/IEC 38500. Google Sites. Recuperado el 31 de agosto de 2025 de https://sites.google.com/estudiantes.areandina.edu.co/normaiso35800/etapas