AS 8015

AS 8015-2005 : Norma australiana para la gobernanza corporativa de las tecnologías de la información y la comunicación es una norma técnica desarrollada por el Comité IT-030 de Standards Australia y publicada en enero de 2005. La norma proporciona principios, un modelo y un vocabulario como marco básico para implementar una gobernanza corporativa eficaz de las tecnologías de la información y la comunicación (TIC) dentro de cualquier organización. ^{[ 1 ] [ 2 ]} La norma fue la primera en "describir la gobernanza de las TI sin recurrir a descripciones de sistemas y procesos de gestión". ^{[ 3 ]} Posteriormente, AS 8105 se convirtió en el catalizador y la infraestructura principal para la creación de la norma internacional ISO/IEC 38500:2008 Tecnologías de la información: gobernanza de las TI para la organización . ^{[ 4 ] [ 5 ]}

El estallido de la burbuja de las puntocom a principios de la década de 2000 generó demandas de mayor transparencia y rendición de cuentas por parte de las empresas. El costoso fracaso de muchas iniciativas de tecnología de la información (TI) llevó a muchos a señalar con el dedo a la mala gobernanza corporativa y de la información. ^{[ 1 ]} Un lugar donde se respondió al llamado para el desarrollo de nuevos estándares de gestión y gobernanza de TI fue dentro del organismo no gubernamental de desarrollo de estándares Standards Australia. Un grupo de trabajo de Gestión y Gobernanza de TI llamado IT-030 fue anunciado en julio de 2002 ^{[ 6 ]} y se formó completamente en agosto. ^{[ 7 ]} El comité que redactó y recomendó la publicación incluyó representantes de más de 30 organizaciones, incluyendo la Sociedad Australiana de Computación , la Asociación Australiana de Banqueros, el Instituto Australiano de Directores de Empresas y el Departamento de Defensa de Australia . ^{[ 1 ]} Una de las primeras reuniones sustanciales de IT-030 se llevó a cabo en Sídney del 24 al 26 de septiembre con el objetivo de utilizar una encuesta cualitativa para medir el interés en desarrollar un estándar completo. ^{[ 8 ] [ 9 ]} Esas ideas se discutieron en una reunión de seguimiento en Canberra el 30 de septiembre, acordando que la "Gobernanza de las Tecnologías de la Información y las Comunicaciones" sería un reflejo más preciso del alcance emergente del estándar. ^{[ 9 ]} A finales de enero de 2003, comenzaron a aparecer borradores de documentos del estándar. ^{[ 10 ]} En septiembre de 2004, el borrador del estándar se presentó en la Conferencia Nacional de la Sociedad Australiana de Computación de 2004 en Melbourne, y se resolvieron los comentarios enviados, con miras a una publicación a finales de 2004. ^{[ 11 ] [ 12 ]} La versión final se publicó en enero de 2005. ^{[ 1 ]}

La norma de 12 páginas sitúa la responsabilidad de las TIC firmemente en manos de la organización, y «[i]ncluye evaluar y dirigir los planes para el uso de las TIC para apoyar a la organización y supervisar este uso para lograr los planes». ^{[ 12 ]} Presenta seis principios principales de gobernanza de calidad de las TIC: ^{[ 1 ] [ 12 ]}

1. Defina claramente las responsabilidades en materia de TIC.
2. Planifique cuidadosamente las TIC para brindar el mejor soporte a la organización.
3. Asegúrese de que la adquisición de las TIC sea válida.
4. Asegúrese de que las TIC implementadas funcionen según lo previsto, o incluso mejor, cuando sea necesario.
5. Verificar que las TIC se ajusten a un conjunto de reglas formales.
6. Garantizar que las TIC respeten los factores humanos.

También incluye un modelo que demuestra cómo los directores deben supervisar y evaluar el uso que su organización hace de las TIC en respuesta a las presiones y demandas que recaen sobre la empresa. La norma también establece un vocabulario que ayuda a unificar otras normas anteriores con la AS 8015. ^{[ 1 ]}

Como una de las primeras normas en establecer la gobernanza de TI de forma tan sencilla, AS 8015 influyó notablemente en el desarrollo de ISO/IEC 38500:2008 Tecnología de la información: gobernanza de TI para la organización , una norma internacional que estableció "una clara distinción entre gobernanza y gestión". ^{[ 4 ] [ 5 ]}

• Gobernanza corporativa de las tecnologías de la información
• Gobernanza de datos
• ISO/IEC 38500

• Archivo de los primeros trabajos de IT-030
• Información de contexto proporcionada por Ramin Communications , un colaborador importante del proyecto.