3 minute read
Certificación empresarial ISO relacionada a TI
Tecnología
Por: Octavio Silva, Director de Consultoría y Entrenamiento. ISO Consulting & Compliance. osilva@icclatam.com Existen muchas certificaciones empresariales bajo estándares internacionales en el ramo de las tecnologías de la información y las telecomunicaciones. Sin embargo, también existen muchos casos donde las organizaciones de TI se ven rebasadas por la operación cotidiana, lo que hace que se mantengan ocupados en ella, dejando de lado el crecimiento empresarial –y personal- futuro que puede sustentarse en la adopción y certificación internacional en temas indispensables como seguridad de la información (ISO 27001), entrega de servicios TI (ISO 20000), continuidad de negocios (ISO 22301) y desarrollo de software (ISO 15504), entre otras.
Síndrome de la anti-certificación
Con frecuencia, me encuentro con organizaciones que se enfrentan a la pregunta: ¿Vale la pena obtener una certificación empresarial en una norma internacional ISO?; y también, de manera cotidiana, la respuesta es: “Estamos apegados a esta norma internacional, sin embargo, no la hemos certificado”.
Buscando algunas respuestas que nos orienten si vale la pena el esfuerzo y recursos para lograr una certificación internacional empresarial, he observado que, además del reconocimiento internacional de un mercado específico, aparecen algunas premisas que pueden hacernos reevaluar el “Síndrome de la anti-certificación”:
• “Si deseas que una práctica empresarial preva-
lezca a lo largo del tiempo… busca una certificación”:
Como muchos de ustedes saben, una certificación internacional ISO obliga a la Alta Dirección a mantenerse de manera permanente enterados, involucrados y comprometidos con la materia certificada, bajo riesgo de incumplir un requisito normativo sino lo hacen.
Esto significa que cuando hay que asignar recursos para una práctica certificada, tendrán una prioridad mayor sobre aquellas que no poseen una certificación empresarial. Dicho de otra manera, si la organización debe elegir una práctica empresarial para desaparecerla, habitualmente no será la certificada.
• ¿Mejora continua garantizada?... busca una certificación: Uno de los objetivos más importantes en un estándar internacional es la mejora continua. En efecto, ese concepto que nace desde la primera norma ISO conocida y más popular, ISO 9001, es perseguido y demandado por todas las normas internacionales actuales.
En temas de tecnología, con cambios tan rápidos y tendencias nacientes que se vuelven indispensables de forma rápida, dejar de mejorar no es una opción. Sin duda una certificación internacional ayudará a la organización a mejorar constantemente y adoptar prácticas tecnológicas adecuadas más rápido.
Tecnología
• ¿Dominas (o debes dominar) una práctica empresarial?... busca una certificación: Actualmente existen muchas prácticas que aportan valor a nuestra organización. Con tendencias tecnológicas mundiales como IoT, Big Data, Movilidad, Nube y Empresa digital; la seguridad es indispensable para evitar riesgo de extracción, denegación de servicio o modificación no autorizada de información valiosa.
Sin importar si la organización tiene experiencia o no en este tema, es de gran valor apegarse a un estándar internacional como ISO 27001 y buscar la certificación que garantice, que la práctica ha llegado para quedarse, impulsando el crecimiento y la protección permanentemente.
• ¿Participas en un sector y mercado demandan-
tes? ¿Necesitas una ventaja competitiva tangible?...
busca una certificación. Cada día es más frecuente que para acceder a ciertos mercados, sectores o proyectos, soliciten que los participantes cuenten con las credenciales que avalen sus competencias (experiencia, conocimiento y habilidad).
Una ventaja competitiva tangible puede manifestarse a través de una certificación internacional ISO, de manera que, se filtran los jugadores que las ostentan y las saben utilizar.
Valor profesional
Por último, no quiero dejar pasar la oportunidad de enfatizar que una certificación empresarial ISO relacionada a tecnologías de la información, también representa una oportunidad para las personas de obtener certificados como implementadores o auditores, los cuales aumentan el valor profesional en el corto, mediano y largo plazo.
En conclusión, puedo asegurar que una certificación empresarial en tecnologías de la información es útil, necesaria y de gran valor, en especial cuando se integra a un crecimiento empresarial sostenido y diferenciado, en una nueva realidad voraz, y competida, donde las organizaciones siempre están en busca de mejora, permanencia y rentabilidad; si es tu caso… ¡Busca una