Wiki colaborativa – Norma ISO/IEC 38500 by Jhoan Sebastian Martinez Castro https://padlet.com/jmartinez606_1/n97pf9zxgl4mnoja en-us 2025-08-30 01:42:15 UTC 2025-09-01 02:09:43 UTC hello@padlet.com https://padlet.net/icons/png/1f5c3.png jmartinez606_1 https://padlet.com/jmartinez606_1/n97pf9zxgl4mnoja/wish/3561260894 La norma ISO/IEC 38500 establece un modelo de Gobierno Corporativo de las Tecnologías de la Información (TI). Su ciclo central se basa en tres funciones principales: Evaluar, Dirigir y Monitorear (EDM). Este ciclo busca garantizar que la tecnología utilizada en las organizaciones genere valor, minimice riesgos y se alinee con los objetivos estratégicos del negocio.

]]> 2025-08-30 01:53:57 UTC https://padlet.com/jmartinez606_1/n97pf9zxgl4mnoja/wish/3561260894 jmartinez606_1 https://padlet.com/jmartinez606_1/n97pf9zxgl4mnoja/wish/3561261102 Evaluar (E)
En esta etapa, los directivos analizan la situación actual de la TI en la organización. Se estudian las necesidades del negocio, los riesgos, los beneficios esperados y las oportunidades de mejora. El propósito es determinar si las inversiones y estrategias en TI son adecuadas y sostenibles.
Ejemplo: una empresa de salud evalúa si implementar un nuevo sistema de historias clínicas digitales aportará seguridad y eficiencia en los procesos.

🔹 Dirigir (D)
Con base en la evaluación, se formulan políticas, principios y lineamientos que guían la toma de decisiones sobre el uso de la TI. Esta etapa asegura que las iniciativas tecnológicas estén alineadas con los objetivos estratégicos del negocio y con la normativa vigente.
Ejemplo: la dirección establece que todas las plataformas tecnológicas deben cumplir con la Ley de Protección de Datos y priorizar la seguridad de la información de los pacientes.

🔹 Monitorear (M)
Implica el seguimiento constante de los resultados y el desempeño de la TI. Se revisa si las decisiones tomadas se están cumpliendo, si se alcanzan los beneficios esperados y si es necesario realizar ajustes.
Ejemplo: se lleva un control de indicadores sobre la disponibilidad de los sistemas, satisfacción de los usuarios y cumplimiento de normas de calidad.

]]> 2025-08-30 01:54:22 UTC https://padlet.com/jmartinez606_1/n97pf9zxgl4mnoja/wish/3561261102 jmartinez606_1 https://padlet.com/jmartinez606_1/n97pf9zxgl4mnoja/wish/3561263254

  • Alineación estratégica: asegura que las inversiones en TI estén conectadas con los objetivos del negocio.

  • Mejora en la toma de decisiones: proporciona un marco claro para decidir sobre proyectos, riesgos y recursos tecnológicos.

  • Confianza y transparencia: genera seguridad en accionistas, clientes y usuarios al demostrar que la empresa gestiona la TI de manera responsable.

  • Reducción de riesgos: ayuda a prevenir pérdidas económicas, fraudes y fallos en sistemas críticos.

  • Valor agregado: transforma la tecnología en un motor de productividad y crecimiento, y no solo en un gasto operativo.

    • ]]>     2025-08-30 01:59:34 UTC https://padlet.com/jmartinez606_1/n97pf9zxgl4mnoja/wish/3561263254     Jhoan Sebastian jmartinez606_1 https://padlet.com/jmartinez606_1/n97pf9zxgl4mnoja/wish/3561263429 En mi opinión, la norma ISO/IEC 38500 es fundamental porque brinda un marco de referencia claro para que las organizaciones aprovechen la tecnología de forma responsable y estratégica. Aplicarla garantiza que la TI no sea vista únicamente como un soporte técnico, sino como un factor decisivo en la innovación, la competitividad y la sostenibilidad del negocio.
    Considero que su importancia radica en que ayuda a alinear la tecnología con la misión y visión de la empresa, evitando inversiones innecesarias, reduciendo riesgos y asegurando que cada decisión tecnológica aporte valor real a la organización y a la sociedad.

    ]]>     2025-08-30 02:00:04 UTC https://padlet.com/jmartinez606_1/n97pf9zxgl4mnoja/wish/3561263429     https://padlet.com/jmartinez606_1/n97pf9zxgl4mnoja/wish/3561364668 La norma ISO 38500 ayuda a las organizaciones a gobernar sus TI mediante un ciclo de tres pasos los cuales son evaluar las necesidades y riesgos para así poder dirigir mediante políticas claras, y así monitorear el cumplimiento y asegurar que las TI aporten valor y ayuden a los objetivos del negocio.

    ]]>     2025-08-30 06:32:33 UTC https://padlet.com/jmartinez606_1/n97pf9zxgl4mnoja/wish/3561364668     https://padlet.com/jmartinez606_1/n97pf9zxgl4mnoja/wish/3561370612 Riesgo en la TI: Un gran riesgo es que las tecnologías de la información afecten la seguridad de la organización por un incumplimiento en una mala gestión.

    Ejemplo: Cualquier empleado pueda acceder a información personal de la compañía.

    Riesgo de Imagen: Es importante la seguridad en los datos personales ya que sin una buena seguridad se pueden presentar perdida de clientes y daño de la imagen en la empresa .

    Riesgo de tecnología: La norma establece que las decisiones tecnológicas deben ser evaluadas y monitoreadas para así asegurar su valor y minimizar riesgos y una de las consecuencias es se pierden los datos y aumentan los costos.

    ]]>     2025-08-30 06:47:05 UTC https://padlet.com/jmartinez606_1/n97pf9zxgl4mnoja/wish/3561370612     https://padlet.com/jmartinez606_1/n97pf9zxgl4mnoja/wish/3561467787 Reducción de riesgos tecnológicos: Ayuda a controlar riesgos con el uso de tecnologías de la información.

    Apoya la transformación digital: Nos ayuda a implementar cambios tecnológicos de forma ordenada.

    Mejora continua en el uso de la TI: Cuando se evalúa, monitorea mejora la gestión de la tecnología.

    Fomenta el buen uso ético en la tecnología: Responsabilidad cumplimiento y el respeto a los usuarios y a a ley.

    ]]>     2025-08-30 11:36:13 UTC https://padlet.com/jmartinez606_1/n97pf9zxgl4mnoja/wish/3561467787     Valentina Torrijos https://padlet.com/jmartinez606_1/n97pf9zxgl4mnoja/wish/3561469838 Es muy importante la norma ISO 38500 ya que invita a las empresas a usar la información de manera estratégica segura y responsable, nos ayuda a minimizar riesgos sobre el uso de la TI, pues así nos ayuda a fortalecer la confianza y el control.

    ]]>     2025-08-30 11:42:30 UTC https://padlet.com/jmartinez606_1/n97pf9zxgl4mnoja/wish/3561469838     Conformado Por. jmartinez606_1 https://padlet.com/jmartinez606_1/n97pf9zxgl4mnoja/wish/3562184223 Jhoan Sebastian Martinez Castro

    Ashly valentina Torrijos Roa

    Yeison Hernan Cardenas Rodriguez

    ]]>     2025-08-31 19:15:27 UTC https://padlet.com/jmartinez606_1/n97pf9zxgl4mnoja/wish/3562184223     Conclusión personal Yeison Cardenas ycardenas53 https://padlet.com/jmartinez606_1/n97pf9zxgl4mnoja/wish/3562478144 En mi opinión, la aplicación de la norma ISO/IEC 38500 es esencial porque garantiza que la tecnología no se use de forma aislada, sino que esté directamente conectada con los objetivos del negocio. Además, ayuda a reducir riesgos y mejorar la eficiencia organizacional, lo cual en un mundo digitalizado se convierte en una ventaja competitiva muy importante

    ]]>     2025-09-01 02:01:48 UTC https://padlet.com/jmartinez606_1/n97pf9zxgl4mnoja/wish/3562478144     jmartinez606_1 https://padlet.com/jmartinez606_1/n97pf9zxgl4mnoja/wish/3562494368

  • International Organization for Standardization. (2015). ISO/IEC 38500:2015 – Information technology – Governance of IT for the organization. ISO. https://www.iso.org/standard/62816.html

  • Calder, A. (2016). ISO/IEC 38500: The IT Governance Standard (2nd ed.). IT Governance Publishing.

  • Weill, P., & Ross, J. (2004). IT Governance: How Top Performers Manage IT Decision Rights for Superior Results. Harvard Business Review Press.

  • Luna, J., & Rodríguez, D. (2020). Gobierno de Tecnologías de la Información en las organizaciones: Una aproximación desde la norma ISO/IEC 38500. Revista Colombiana de Tecnologías de la Información, 21(2), 45-59.

    • ]]>     2025-09-01 02:09:42 UTC https://padlet.com/jmartinez606_1/n97pf9zxgl4mnoja/wish/3562494368     ycardenas53 https://padlet.com/jmartinez606_1/n97pf9zxgl4mnoja/wish/3562495040 ABAST. (s. f.). Gobierno corporativo de TI (ISO/IEC 38500). Recuperado el 31 de agosto de 2025 de https://www.abast.es/gestion-ti/gobierno-corporativo-de-ti/

    ISOTools. (2021, 23 de septiembre). Gobernanza en TI y gestión de la información: NTC ISO/IEC 38500:2018. Recuperado el 31 de agosto de 2025 de https://www.isotools.us/2021/09/23/gobernanza-en-ti-y-gestion-de-la-informacion-ntc-iso-iec-385002018/

    Prakmatic. (s. f.). ISO 38500: la norma para gobierno de TI. Recuperado el 31 de agosto de 2025 de https://www.prakmatic.com/iso-38500-la-norma-para-gobierno-de-ti

    ResearchGate. (2012). Fundamentos del gobierno de TI basados en ISO/IEC 38500. Recuperado el 31 de agosto de 2025 de https://www.researchgate.net/publication/254864701_Fundamentos_del_Gobierno_de_TI_basados_en_ISOIEC_38500

    Universidad Areandina. (s. f.). Etapas del ciclo de negocios según la norma ISO/IEC 38500. Google Sites. Recuperado el 31 de agosto de 2025 de https://sites.google.com/estudiantes.areandina.edu.co/normaiso35800/etapas

    ]]>     2025-09-01 02:09:52 UTC https://padlet.com/jmartinez606_1/n97pf9zxgl4mnoja/wish/3562495040