Estableciendo un Efectivo Comité Operativo de Tecnologías de la Información en Empresas Financieras
Junto a un Comité de Tecnologías de la Información (TI), un Comité Operativo de TI puede jugar un papel fundamental en la administración y coordinación efectiva del trabajo dentro del área de TI de una empresa financiera. Según el Artículo 6° – (Comité operativo de tecnologías de la información) de la SECCIÓN 2: PLANIFICACIÓN ESTRATÉGICA, ESTRUCTURA Y ORGANIZACIÓN DE LOS RECURSOS DE TECNOLOGÍAS DE LA INFORMACIÓN del Reglamento para la Gestión de Seguridad de la Información en Bolivia, las empresas financieras deben establecer un Comité Operativo de TI que esté constituido por el nivel ejecutivo y los funcionarios encargados de las diferentes áreas que constituyen el área de TI.
1. Composición del Comité Operativo de TI
El Comité Operativo de TI debe estar formado por el nivel ejecutivo y los responsables de las diferentes áreas que componen el área de TI. Este equipo multidisciplinario permitirá una visión más completa de las necesidades y desafíos tecnológicos de la empresa. Para poner en práctica esta directriz, se puede tomar como ejemplo a una empresa financiera mediana. Esta empresa podría tener un Comité Operativo de TI formado por el CIO, el jefe de seguridad de la información, el jefe de operaciones de TI, y representantes de las áreas de desarrollo de software, soporte técnico, y gestión de proyectos. Además, el marco COBIT 2019 de ISACA ofrece una guía detallada sobre cómo establecer los roles y responsabilidades dentro de este comité, asegurando que cada miembro comprenda su función y esté comprometido con la gestión efectiva de la TI.
2. Funcionamiento del Comité Operativo de TI
El funcionamiento del Comité Operativo de TI debe ser guiado por un reglamento. Este reglamento debe establecer la frecuencia de las reuniones, los procedimientos para la toma de decisiones y cómo se llevarán a cabo las discusiones y debates. Por ejemplo, el comité podría reunirse mensualmente para revisar el progreso de los proyectos de TI, discutir los desafíos y problemas actuales, y tomar decisiones sobre las prioridades futuras. Las decisiones podrían tomarse por consenso o por votación, dependiendo de lo que se establezca en el reglamento. La norma ISO/IEC 38500:2015 proporciona una guía útil para establecer estas reglas, ayudando a garantizar que el comité funcione de manera efectiva y transparente.
3. Registro de las Reuniones del Comité Operativo de TI
Es esencial que el Comité Operativo de TI mantenga un registro preciso de sus reuniones. Esto debería incluir los temas discutidos, las decisiones tomadas y los acuerdos alcanzados. Estos registros no solo proporcionan un recurso útil para futuras consultas, sino que también garantizan la transparencia y la responsabilidad. Por ejemplo, después de cada reunión, se podría redactar un acta que resuma los puntos discutidos y las decisiones tomadas. Esta acta podría luego ser compartida con todos los miembros del comité y otros interesados dentro de la empresa. Herramientas de colaboración como Microsoft Teams o Google Workspace pueden ser útiles para mantener estos registros de forma ordenada y accesible.
Formar y gestionar un Comité Operativo de TI eficaz puede ser un reto. En REDTISEG, estamos aquí para ayudarte. Nuestros expertos en ciberseguridad pueden proporcionarte la orientación y el apoyo que necesitas para cumplir con las regulaciones y asegurar que tu empresa esté protegida. Para obtener más información, visita nuestra página de contacto en https://redtiseg.com/contacto/.
