Los factores de diseño

COBIT 2019 no se aplica entero y en el mismo orden en todas partes. Su guía de diseño propone once factores que describen a la empresa: su estrategia, sus metas, su perfil de riesgo, los problemas actuales de TI, el panorama de amenazas, los requisitos de cumplimiento, el papel de TI, el modelo de abastecimiento, los métodos de implementación, la estrategia de adopción de tecnología y su tamaño.

Cada factor se observa (qué valor tiene en esta empresa) y con eso se ajusta el sistema de gobierno: qué objetivos importan más y qué nivel de capacidad conviene buscar en cada uno. Es un ejercicio de lectura de la empresa, no una lista de verificación.

Un factor sin valor sustentado es un hueco peligroso: si se rellena de memoria o por costumbre, el sistema de gobierno se dimensiona contra una suposición. El analista de Santa Brisa dejó anotado lo que observó en cada uno.

Los valores de los factores salen de documentos: planes, registros, contratos, informes. Si el documento es anterior a un cambio grande (una sede nueva, un sistema nuevo, otro proveedor), la observación puede ser correcta sobre el pasado y falsa sobre el presente. El registro documental de Santa Brisa marca el estado de cada papel que se usó como fuente.

Antes de proponer un diseño hay que saber cuánto del cuaderno se sostiene. Aquí se cuentan como respaldados los factores cuyo documento fuente figura como vigente: se descartan los que no tienen dato y los que dependen de un papel desactualizado.

Cruza las dos tablas: para cada uno de los once factores, mira el estado de su documento.

Con un factor sin dato y otro con una fuente vieja, el analista tiene dos caminos: seguir con el diseño como si nada o marcar la incertidumbre y completarla. La segunda opción es la honesta, porque el diseño se apoya en los factores, y un cimiento dudoso se sigue notando cuando sale caro.