Modelos y mecanismos de gobernanza de la tecnología de la información
Según el autorizado Centro de Investigación de Gobernanza de TI de ITGov China:
Gobierno de TI = ideas de gobierno de TI + modelo de gobierno de TI + sistema de gobierno de TI + mecanismo de gobierno de TI (ITGov China IT Governance Research Center , 2008) El modelo de gobierno de TI resuelve problemas relacionados con ideas de gestión, métodos y métodos de gestión, y es un resumen con una dirección y un marco sólidos. Contenido involucrado:
En primer lugar, ¿cuál es el concepto de gobierno que la organización sigue o al que se adhiere en el gobierno de TI?
El segundo es la estructura de gobierno, que incluye tres aspectos: orientación del gobierno de TI (qué métodos y enfoques de gobierno adoptar), requisitos de operación de gobierno y principios de relación de gobierno.
El tercero es el mecanismo operativo de gobernanza, que involucra procesos y sistemas de gobernanza de TI, valores organizacionales, cultura de TI y mecanismos de comunicación, gestión del desempeño de TI y mecanismos de incentivos y restricciones.
Al mismo tiempo, para garantizar la eficacia del modelo de gobierno, es necesario establecer un mecanismo de círculo virtuoso para la evaluación del desempeño del propio gobierno de TI y la mejora continua. El Centro de Investigación de Gobernanza de TI de ITGov China generalmente solo coloca las ideas, estructuras y métodos de gobernanza en la categoría de investigación de modelos de gobernanza, y el contenido de los procesos de gobernanza en la categoría de mecanismos operativos de gobernanza; el significado de mecanismos de gobernanza se refiere a la estructura del sistema de gobernanza; sus mecanismos operativos, subdivididos en mecanismo operativo, mecanismo dinámico y mecanismo de restricción. El mecanismo operativo se refiere a las actividades y relaciones operativas de las funciones básicas relacionadas con TI de la organización; el mecanismo de poder se refiere a la generación de energía endógena y el mecanismo operativo que promueve el desarrollo sostenible de la informatización; el mecanismo de restricción se refiere a las funciones y mecanismos que limitan; y corregir comportamientos de gobierno de TI. Al subdividir el mecanismo operativo, el mecanismo de poder y el mecanismo de restricción, es más fácil entender qué es un mecanismo de gobernanza. Con base en las condiciones nacionales actuales y la etapa de desarrollo de la informatización, el Centro de Investigación de Gobernanza de TI de ITGov China enfatiza que establecer y mejorar el sistema de control y gestión de riesgos del ciclo de vida completo de la informatización es el contenido principal de la construcción de un mecanismo de operación de aterrizaje, y la evaluación del desempeño de la informatización es el La fuerza impulsora intrínseca para el desarrollo sostenible de la informatización. El mecanismo, el sistema de control de gestión de riesgos de la información y la rendición de cuentas por el desempeño son todos mecanismos de limitación.
En resumen, entre los cuatro conceptos de modelo de gobernanza, sistema de gobernanza y mecanismo de gobernanza, el pensamiento de gobernanza responde a preguntas direccionales, y el modelo de gobernanza se centra en modelos y caminos de gobernanza representativos y estables, y el sistema de gobernanza tiende a hacerlo. resolver las cuestiones normativas del alcance de la gobernanza, las responsabilidades, los derechos y las relaciones de las entidades relevantes. Lo que el mecanismo de gobernanza necesita resolver es el mecanismo operativo, la motivación y las limitaciones. Las ideas de gobierno de TI determinan los modelos de gobierno de TI, y los modelos de gobierno de TI determinan los sistemas de gobierno de TI y los mecanismos de gobierno de TI. Se puede decir que el tipo de ideas de gobierno de TI que habrá, el tipo de modelo de gobierno de TI que habrá y el tipo de sistemas y mecanismos de gobierno de TI que habrá.
Basándose en las ideas anteriores, el Centro de Investigación de Gobernanza de TI de ITGov China innovó de forma independiente el "Marco de Gobernanza de TI Empresarial China" que está en línea con las condiciones nacionales de China. El marco consta de siete elementos: concepto de desarrollo de información científica, valor comercial de TI, métodos de gobierno de TI, desempeño del gobierno de TI, modelo de toma de decisiones de gobierno de TI, sistema de control de gestión de riesgos de TI y capacidades básicas de TI. (ITGov China IT Governance Research Center, 2008)
El mecanismo de gestión de la construcción y operación de TI. Los elementos clave del gobierno de TI incluyen la organización de TI, la estrategia de TI, la arquitectura de TI, la infraestructura de TI, las necesidades comerciales, la inversión en TI, la seguridad de la información, etc. ¿Qué decisiones se deben tomar entre estos elementos o actividades? ¿Quién toma la decisión? ¿Cómo tomar decisiones? ¿Cómo se monitorean y evalúan las decisiones? ". Centrarse en el proceso del ciclo de vida completo de la construcción de TI, construir un mecanismo a largo plazo para la construcción continua de información es el objetivo común del gobierno de TI. Por lo tanto, el ciclo de vida completo de la construcción de TI es el objeto del gobierno de TI, incluida la organización de TI. y planificación, construcción y entrega de TI, operación y mantenimiento de TI, evaluación y optimización de TI. Las mejores prácticas internacionales de gobernanza de TI se basan en metodologías y herramientas maduras para la gobernanza de diversos objetos, incluidos CobiT, ITIL, ISO27001, Prince2, etc.