Decálogo para una gestión TIC simple, ligera y soberana

La gestión de las tecnologías de la información es cada vez más compleja debido a la proliferación de servicios cloud, inteligencia artificial, ciberseguridad, infraestructuras híbridas, proveedores y exigencias regulatorias.

Sin embargo, la complejidad tecnológica no debe traducirse necesariamente en modelos de gestión igualmente complejos. Precisamente porque la tecnología es compleja, necesitamos mecanismos que permitan comprenderla, controlarla y gobernarla de manera eficiente.

Los frameworks aportan buenas prácticas, procesos, responsabilidades y criterios de decisión que evitan la improvisación. No obstante, su aplicación excesivamente rígida puede generar estructuras burocráticas que consuman más recursos que los problemas que pretenden resolver.

El objetivo no debe ser implantar framework por si solos, sino aprovechar su conocimiento para gestionar mejor.

Frente a los grandes modelos integrales, mi propuesta es construir una arquitectura de gestión basada en frameworks pequeños, especializados y compatibles.

Cada modelo debe cubrir adecuadamente un ámbito concreto: gobernanza, servicios, proyectos, arquitectura, seguridad, riesgos, activos o finanzas.

La clave está en establecer interfaces sencillas entre ellos para garantizar la continuidad de los procesos, la transferencia de responsabilidades y la coherencia de las decisiones.

No se trata de fusionar frameworks ni de crear otro modelo global, sino de combinar inteligentemente sus capacidades.

Esta aproximación permite una gestión rigurosa, flexible y proporcional a las necesidades reales de cada organización.

Los diez principios del decálogo que propongo:

1. El framework es un medio, nunca el objetivo.

Los modelos de referencia deben ayudar a resolver problemas, mejorar decisiones, reducir riesgos y generar valor. Cada proceso, documento o control debe justificar su utilidad. El éxito no se mide por la cantidad de frameworks implantados.

2. Adaptar antes que adoptar.

Ningún framework conoce las particularidades de una organización. Por ello, debe adaptarse a su tamaño, cultura, recursos, riesgos y madurez. La adaptación (tailoring) debe ser la norma, evitando transformar la organización únicamente para ajustarla a un modelo.

3. Preferir modelos pequeños, focalizados y combinables.

Es preferible utilizar frameworks especializados que resuelvan bien problemas concretos, en lugar de depender de modelos excesivamente amplios. La combinación inteligente de piezas sencillas permite abordar la complejidad global.

4. Integrar mediante interfaces, sin fusionar frameworks.

Los distintos modelos deben conectarse mediante mecanismos claros de transferencia de información, responsabilidades y decisiones. La integración debe ser mínima, explícita y funcional, evitando construir un nuevo macroframework.

5. Aplicar una gobernanza proporcional al riesgo.

No todas las decisiones, proyectos o servicios requieren el mismo nivel de control. La formalización debe ajustarse al impacto, riesgo, coste, criticidad, regulación y reversibilidad. Una buena gobernanza aplica el control adecuado, no necesariamente más controles.

6. Eliminar todo aquello que no aporte suficiente valor.

Cada reunión, aprobación, documento, indicador o procedimiento representa un coste. Es necesario revisar periódicamente su utilidad y eliminar actividades que no contribuyan significativamente a los resultados. La simplicidad exige disciplina y capacidad crítica.

7. Automatizar el control siempre que sea posible.

Los controles deben integrarse en los propios procesos operativos mediante automatización, indicadores obtenidos directamente de los sistemas y generación automática de evidencias. Así se mantiene el rigor reduciendo la burocracia y la fricción administrativa.

8. Utilizar un lenguaje comprensible para toda la organización.

La gobernanza tecnológica implica a directivos, responsables funcionales, usuarios, proveedores y especialistas. Los frameworks deben facilitar un vocabulario común, evitando tecnicismos innecesarios que dificulten la comunicación y la comprensión de las decisiones.

9. Construir capacidad interna antes que dependencia externa.

La consultoría puede aportar experiencia y acelerar mejoras, pero debe contribuir a transferir conocimiento, documentar procesos y desarrollar competencias internas. Una organización madura debe poder mantener y evolucionar su modelo de gestión sin depender permanentemente de terceros.

10. Preferir modelos abiertos que refuercen la soberanía digital.

Cuando existan alternativas adecuadas, conviene favorecer frameworks abiertos, accesibles y documentados, con pocas dependencias comerciales. El conocimiento de gestión constituye un activo estratégico y debe permanecer bajo el control de la organización.

La madurez de la gestión TIC no depende del número de procesos, frameworks o certificaciones, sino de la capacidad de gobernar eficazmente la tecnología.

Una gestión simple, ligera y soberana combina rigor, proporcionalidad, integración y autonomía, evitando burocracia innecesaria.

De acuerdo con mi propuesta , no se trata de gestionar menos, sino de gestionar mejor, incorporando únicamente la complejidad necesaria y convirtiendo el conocimiento de los frameworks en una cultura de gestión propia, sostenible y autónoma.