-
AnuarioThinkEPI2012
100
¿Sólounanuevaetiqueta?
Unnuevotérminoestáirrumpiendoconfuer-zaenelmercadodelainformacióndesdemedia-dosdeladécadapasada,ydesde2010seextiendecomounamanchadeaceite:lagobernanzadelainformación
(en inglés information governance,IG).
Eltérminogobernanzatienevariasacepcionesen el diccionario de la
RAE que por sí
mismassonsignificativas:acciónyefectodegobernarogobernarse;mandarconautoridadoregiralgo;guiarydirigir;regirsesegúnunanorma,reglaoidea.
¿Nos aporta algo nuevo?, ¿se trata de
unanuevadisciplina,oessimplementeunaetiquetamásparapresentarcomonovedosoalgoyaexis-tente?
Aprimeravistapodríaparecerqueestacate-goría pueda introducir más
confusión a la listade conceptos que ya manejamos: gestión de
lainformación, del conocimiento, gestión de
con-tenidosempresarialesorecordsmanagement.Sinembargo,enmiopiniónestamosanteunconcep-toquesevaaconsolidaryadoptarrápidamenteporvariosfactores:
– Responde a la necesidad real y acuciantede empresas y
organizaciones que ven cómo se
Gobernanzadelainformación–ElisaGarcía-Morales
E.1.GobernanzadelainformaciónElisaGarcía-Morales
7noviembre2011
García-Morales,Elisa.“Gobernanzadelainformación”.
AnuarioThinkEPI,2012,v.6,pp.100-103.
Resumen:Lagobernanzadelainformaciónesuntérminoqueadquierecadadíamásimportanciayparececalarconfuerzaenelámbitoprofesional,empresarialyespecialmenteen
elmercado tecnológico. Se analizandiferentes
aproximacionesconceptualesasusignificadoydesarrollo,justificandosuinterésyaquefacilitapo-sicionarlainformaciónenunnivelestratégico.Respondeaunanecesidadrealdeestablecerreglasypolíticasquepermitanelusoefectivodelainformacióndentrodeunaorganización.
Palabrasclave:Gobernanzadelainformación,Modelosdemadurezdegobernan-zadelainformación.
Title:Informationgovernance
Abstract: Informationgovernanceisatermthat
isbecomingincreasingly
impor-tantinrelationtobothprofessionalandbusinessspheresandinparticulartomarkettechnology.Variousconceptualapproachesaboutitssignificanceanditsdevelopmentareanalyzed,concludingthatitfacili-tatesthepositioningofinformationatastrategiclevelandrespondstotheneedtoestablishrulesandpoliciesthatallowtheeffectiveuseofinformationinsideanorganization.
Keywords:Informationgovernance,Informationgovernancematuritymodel.
multiplicanycrecensincontrolmultituddedatos,documentos,registros,canales,mediosyprocesosenlosquesecontieneyfluyelainformación.Sehace
cadadíamásevidentequehayqueponerreglas,orden,organizaciónygobierno.
– Se trata de palabras cuyo sentido es
claro,directoyfácildecomprenderfrenteaotrasacep-cionesquerequierentraducciónyexplicaciónaloyente.
– Elconceptoimplicaunarupturadecisivaconla corriente que ha
prevalecido durante años
yquehasubrayadoelcontinente–losdocumentosylasherramientastecnológicas–frentealoscon-tenidos.Su
importancia radicaenque
incidedeformadecisivaenlaconsideracióndelainforma-ciónensímismacomounrecursoqueesnecesariogestionarogobernar.
– Presenta una relación semántica con
con-ceptostanpresentesennuestraactualidad,como“buengobierno”,“gobernanzaglobal”,“gober-nanza
económica”, “gobernanza
corporativa”,“gobernanza,gestiónderiesgosycumplimiento,GRC”, que
han calado con éxito en la empresay en muchos ámbitos de nuestra
sociedad. Porasociación,ayudaa situar la
informacióndondesiemprehemosdefendidoquedebíaestar:enelcontextoestratégicode
lasorganizaciones,yenlosentornosdirectivosdecontrolydecisión.
-
AnuarioThinkEPI2012
101
¿Quéesgobernanzadelainformación?
Representa cosas distintas para personas
uorganizacionesdiferentes,especialmenteporqueel propio término
“información” tiene variossignificados.
Enelmercadode las tecnologíasde la infor-mación, ávido de nuevos
mensajes, la categoríaha sido rápidamente adoptada. Las
grandescompañíasdelsectordelagestióndecontenidoslahan incorporadoa
suoferta:asívemoscomoOpenText, IBM, EMC, Sharepoint de
Microsoft,Alfresco, etc., ofrecen soluciones para la infor-mation
governance. En muchos casos se tratade una nueva denominación para
las ya
cono-cidasplataformasdegestióndecontenidosqueofrecíanunagamamayoromenordefuncionespara
lagestiónde informaciónnoestructurada:Imaging,Documentmanagement
(DM),Recordsmanagement (RM), Collaboration, Web contentmanagement
(WCM),Digitalassetmanagement(DAM), Enterprise report management
(ERM)–conocidos antes por Computer output to laserdisk(COLD)…
En otros casos la oferta complementa lassoluciones para la
gestión de contenidos noestructurados con otros elementos que
facilitanlagestióndinámicadelainformación:elanálisisylacalidaddedatosycontenidos,lavisibilidadylarecuperaciónatravésdemúltiplesrepositoriosyentornos,ele-discoveryylagestióndelciclodevida
de la información. Desde el mundo de
losERPydelosdatos,empresascomoSAPtambiénse posicionan en este nuevo
concepto, pero sussoluciones están lógicamente más centradas
enlainformaciónestructurada,enlacalidaddelosdatosyenlasactividadesdereporting.
Las herramientas tecnológicas son útiles eimprescindibles pero
no proporcionan por símismas una gobernanza de la información.
Sinembargo, las empresas de tecnología tienenmucha fuerza en la
elaboración del lenguaje,
ylarápidaadopcióndeestanuevacategoríaesunindicativodesuéxito.
Un enfoque conceptual de IG basado en
elrecordkeepingeselplanteadoporlaasociacióninternacionalARMA.Elconceptorecord,queeninglésestámáscercanoaloquecomúnmenteseentiendeporinformaciónregistrada,seencuentraencastellanoconlabarreradelaacepcióncomúnde
la palabra documento. Los GARP (generallyaccepted
recordkeepingprinciples) sepresentancomo elementos clave para
asegurar la
calidaddelosprocesosdegobernanzadelainformación,asegurarelcumplimientoyminimizarlosriesgos.Estosprincipiosson:
1.AccountabilityLaorganizacióndebeasignarunresponsable
conperfilejecutivoquesupervisaráelprogramadegobernanzadelainformación,delegandolasresponsabilidades
a los individuos
adecuados,adoptandopolíticasyprocedimientosqueguíenalpersonal
yaseguren laauditabilidaddelpro-grama.
2.TransparenciaLosprocesosyactividadesdelprogramadeben
estardocumentadosyestardisponiblesparatodoelpersonalylaspartesinteresadas.
3.IntegridadDebeestablecerseunprogramadegobernan-
zadelainformaciónsegúnelcuallainformaciónylosdocumentosgeneradosogestionadosporlaorganización
tenganunagarantía razonabledeautenticidadyfiabilidad.
Gobernanzadelainformación–ElisaGarcía-Morales
“Lagobernanzadelainformaciónesdinámica,proactivayenfocada
alnegociomientrasqueelrecords managementesestático,reactivoy
enfocadoenlaretención”
4.ProtecciónEl programa de record keeping se construirá
para asegurar un nivel razonable de protecciónde las
informacionesydocumentosquesonpri-vados,confidenciales,oesencialespara
laconti-nuidaddelnegocio.
5.CumplimientoEl programa debe cumplir con la legislación
vigenteuotrasnormasregulatorias,asícomoconlaspolíticasinternasdelaorganización.
6.DisponibilidadUnaorganizacióndeberámantenersusrecords
demaneraqueseasegureunarápida,efectivay
-
AnuarioThinkEPI2012
102
precisa recuperación de la información que senecesita.
7.RetenciónUnaorganizacióndeberámantenersusinfor-
macionesydocumentosporeltiemponecesarioteniendoencuentalosrequerimientosoperacio-nales,fiscales,legalesehistóricos.
8.DisposiciónUnaorganizacióndebeproporcionarunadis-
posición (conservación o eliminación) segura
ycontroladadelasinformacionesquenorequierensermantenidassegúnlalegislaciónaplicableolaspolíticasdelaorganización.
uso,recuperación,explotación,análisisyreporte,yalagestióndelciclodevida.
Modelodemadurez
UnmodelodemadurezMM(maturitymodel)esunaestructuraquedescribeelnivelde
sofis-ticación que pueden alcanzar las actividades enun área
específica de interés. Se han realizadodiversosMMenelámbitode las
tecnologíasdela información, siendo especialmente
relevanteslasinvestigacionesdeGartner.
La visión de la IG como una disciplina emer-genteesdestacadapor
losexpertosdeGartner,que en julio de 2011 publicaron un modelo
demadurezdenominado“Hypecyclefor legalandregulatory
informationgovernance”.Unaadap-tacióndeestemodeloes la
realizadaporJean-François Perrein, promotor de
L’ObservatoireGovinfo2012,queyapresentasusprimerosresul-tados
provisionales. Igualmente ARMA Interna-tionalha
llevadoacaboel“Maturitymodel
forinformationgovernance”,quepivotasobrelos8principiosdelmodeloGARP.
Los modelos de madurez nos indican has-ta dónde se puede
evolucionar en materia degobernanza de la información y los niveles
porlosquelasorganizacionespasanopuedenpasarantesdellegaralobjetivodeunprogramadeIGenelque:
– sehadeterminadolaresponsabilidadalmásaltonivelsobrelaIG;
– hayestablecidasreglasypolíticasdegobier-nodelainformación;
– se integran en la IG personas, procesos ytecnologías;
–
lainformaciónestádisponibleparaquienlanecesitacuandolanecesita;
– se asegura la adecuada protección de
lainformaciónydelosdatos;
– se gestiona el ciclo de vida de la informa-ción;
– elprogramadeIGesauditadoregularmente.Dichosmodelosdebenayudara
losmáximos
responsablesdelasorganizacionesadeterminarladistanciaexistenteentresusactualesprácticasrespectoa
la informaciónyelniveldemadurezóptimo a alcanzar, estableciendo las
necesida-desadicionalesdeanálisisy lasprioridadesparaasegurar la
consecución del objetivo último degobiernodelainformación.
Referenciasbibliográficas
ARMA International. Maturity model for
informationgovernance,2010.http://www.arma.org/garp/metrics.cfm
Gobernanzadelainformación–ElisaGarcía-Morales
Otros autores se distancian del enfoque
derecordsmanagementyseñalanlasdiferenciasentres aspectos: la
gobernanza de la informaciónes dinámica, proactiva y enfocada al
negociomientrasqueelrecordsmanagementesestático,reactivoyenfocadoenlaretención.Ellonoimpli-caqueestaúltimaactividadnoseanecesaria,sinoquelaIGrepresentaunaevolucióndelagestiónde
las informaciones y los documentos por suvaloren
símismos,haciaunenfoqueenelquela información se gobierna como un
verdaderoactivodelaorganización.
ElGartnerResearchGroupproponeunadefi-nición ampliamente aceptada
y que comple-menta lo que se había venido denominando ITgovernance,
o el conjunto de procesos
orienta-dosaasegurarelusoeficienteyefectivode
lastecnologíasdelainformaciónparaconseguirlosobjetivosdelaorganización:
“Lagobernanzadelainformacióneslaespe-cificación de los derechos
de decisión y de unaestructura de responsabilidades y control,
conobjeto de fomentar la cultura deseada para
lavaloración,captura,almacenamiento,uso,archi-vo y eliminación de
la información. Ello
incluyeprocesos,roles,estándaresymedidasqueasegu-renelusoefectivoyeficientedela
informaciónque permitan a una organización conseguir
susobjetivosdenegocio”(Logan,2010).
EstadefiniciónsitúalaIGenunplanopolítico,incidiendoenlaimportanciadelatomadedeci-siones,asunciónderesponsabilidadesyelcontrolsobre
las mismas. Todo ello como un paraguasnecesario para dar cohesión y
gobierno al flujode información en el marco de los procesos
denegocio,a
lasactividadesdegestióndedatosydocumentos,alrecordsmanagement,alaaplica-ción
de normativas y estándares, a la forma de
-
AnuarioThinkEPI2012
103
C3Associates.Fromrecordsmanagementto
informa-tiongovernance.April26th,2010.http://www.c3associates.com/2010/04/from-records-management-to-information-governance
Caldwell,French.Hypecycleforlegalandregulatoryin-formationgovernance,2011.GartnerResearch,Jul.,2011.
IBM.Informationgovernance.http://www-01.ibm.com/software/info/itsolutions/information-governance
Logan,Debra.“Whatisinformationgovernance?And
whyisitsohard?”.Gartner,Jan.11,2010.http://blogs.gartner.com/debra_logan/2010/01/11/what-is-information-governance-and-why-is-it-so-hard
Perrein, Jean-Pascal.“Organisationetdéfinitiondela gouvernance
de l’information”. Points de vue
surl’information,17oct.,2011.http://www.3org.com/news
Lincolnshire County Council. What is information
go-vernance?http://www.lincolnshire.gov.uk/local-democracy/information-governance
Gobernanzadelainformación–ElisaGarcía-Morales