<aside> <img src="/icons/library_gray.svg" alt="/icons/library_gray.svg" width="40px" />
</aside>
En el ámbito de las Tecnologías de la Información (TI) y los Sistemas de Información (SI), la gestión adecuada de la tecnología, los riesgos, la seguridad y el alineamiento con el negocio requiere marcos conceptuales, estándares y buenas prácticas reconocidos a nivel internacional. En este contexto, diversas instituciones y asociaciones profesionales cumplen un rol central en la definición de frameworks, la formación de profesionales y la certificación de competencias.
Entre ellas, ISACA ocupa un lugar destacado por su enfoque en la gobernanza de TI, el control, el riesgo y la auditoría de sistemas. Sin embargo, ISACA no actúa de manera aislada: existen otros institutos y organizaciones internacionales que complementan su trabajo, abordando distintas dimensiones de la gestión de TI y los sistemas de información. Para estudiantes de licenciatura en administración, conocer estas instituciones permite comprender quiénes definen las reglas del juego en materia de tecnología organizacional.
ISACA (Information Systems Audit and Control Association – Asociación de Auditoría y Control de Sistemas de Información) es una organización internacional sin fines de lucro dedicada al desarrollo de conocimiento, estándares y certificaciones en áreas clave vinculadas a las TI.
Su foco principal se encuentra en:
Desde la perspectiva de la administración, ISACA es especialmente relevante porque traduce la complejidad técnica de las TI a un lenguaje de control, valor y riesgo, comprensible para la alta dirección.
Uno de los aportes más conocidos de ISACA es el framework COBIT (Control Objectives for Information and Related Technologies – Objetivos de Control para la Información y las Tecnologías Relacionadas), ampliamente utilizado para alinear TI y negocio.
Ejemplo de aplicación:
Una organización utiliza COBIT para evaluar si sus sistemas de información realmente apoyan los objetivos estratégicos y si los riesgos tecnológicos están bajo control.
ISACA también es reconocida por sus certificaciones profesionales, que validan competencias en distintos dominios de TI: