Centrado en la aplicación de buenas prácticas basadas en las normas ISO para ejercer de la mejor manera posible el gobierno y la gestión de las TIC, su objetivo es evitar y eliminar duplicidades, optimizar recursos y simplificar al máximo la articulación del modelo de gobierno y de gestión de las TIC. Con un enfoque práctico aborda qué problema resuelve cada norma ISO presentada, cómo contribuye la misma al gobierno o a la gestión de las TSI, y cuáles son los principales factores críticos de éxito a tener en cuenta a la hora de aplicar las buenas prácticas que recoge dicha norma.

Carlos Manuel Fernández Sánchez es Ingeniero en Informática por la Universidad Politécnica de Madrid (UPM). MBA por CECO. Diplomado en Estudios avanzados en informática por la Universidad Pontificia de Salamanca en Madrid (UPSAM). Diplomado en ADE en CEPADE-UPM. CISA y CISM por ISACA. Tiene más de 35 años de experiencia en el sector de las TIC en España, Europa y América. Desde 2004, Coordinador de TIC/Jefe de certificaciones TIC en AENOR (Desarrollo, investigación y certificación en el área de TI de la Dirección de Desarrollo estratégico). Profesor asociado de la UPSAM y profesor del máster de auditoría de sistemas de información y seguridad en la UPM y en la Universidad de Alcalá de Henares. Patrono de la Fundación I+D software libre. Directivo del Colegio Profesional de Ingenieros en informática de Madrid. Fundador de la Asociación de Auditores Informáticos de España ASIA Chapter ISACA Madrid. Mario Piattini Velthuis es Doctor y licenciado en Informática por la Universidad Politécnica de Madrid. Licenciado en Psicología por la UNED. Máster en auditoría informática (CENEI). Especialista en la aplicación de tecnologías de la información en la gestión empresarial (CEPADE-UPM). CISA, CISM, CRISC, y CGEIT por ISACA. Diplomado en Calidad por la AEC. CSQE por ASQ. Auditor 15504 por AENOR, y CMMI, ITIL y TMap Foundations. Es Catedrático de Universidad de Lenguajes y sistemas informáticos en la Escuela Superior de Informática de la Universidad de Castilla-La Mancha (UCLM), donde dirige el grupo de investigación Alarcos, especializado en calidad de sistemas de información. También es Director del Centro Mixto de Investigación y Desarrollo de Software UCLM-Indra y Director del Instituto de Tecnologías y Sistemas de Información (ITSI) de la UCLM.

Prólogo Introducción 1. El gobierno y la gestión de las tecnologías y sistemas de la información 2. Normas y estándares para el gobierno y la gestión de las TIC 3. El gobierno corporativo de tecnologías de la información (ISO/IEC 38500) 4. Sistema de gestión de seguridad de la información (UNE-ISO/IEC 27001) 5. Sistema de gestión de servicios (UNE-ISO/IEC 20000-1) 6. Sistema de gestión de activos de software (UNE-ISO/IEC 19770-1) 7. Procesos del ciclo de vida del software (ISO/IEC 12207) 8. Mejora de la calidad del desarrollo de software (ISO/IEC 15504) 9. El ciclo de vida del desarrollo del software pra pequeñas organizaciones (ISO/IEC 29110) 10. Pruebas de software (ISO/IEC/IEEE 29119) 11. Calidad de productos software (familia de normas ISO/IEC 25000) 12. Gestión de la continuidad del negocio (UNE 71599-2) 13 . Integración de las Normas UNE-ISO/IEC 27001 y UNE-ISO/IEC 20000-1) 14. La certificación de los sistemas de gestión TIC Sobre los autores