CGEIT Certified in the Governance of Enterprise IT.

Qué certifica CGEIT

CGEIT es la credencial de ISACA destinada a profesionales senior que asesoran sobre el gobierno de las TI corporativas o son responsables de él. El énfasis importa: se trata de gobierno, no de operaciones de seguridad ni de ejecución de proyectos. Se espera que un titular de CGEIT razone sobre la alineación estratégica entre las TI y los objetivos de negocio, la entrega de valor de las inversiones en TI, la optimización del riesgo y el uso responsable de los recursos. Son cuestiones propias del consejo de administración, y por eso la credencial está dirigida a CIO, responsables de gobierno de TI, asesores a nivel de consejo y consultores senior, y no a ingenieros o analistas operativos.

La distinción con la que tropiezan los profesionales es la línea entre gobierno y gestión. El gobierno es la responsabilidad del consejo y de los directivos de evaluar opciones, fijar la dirección y supervisar si se obtienen los resultados. La gestión planifica, construye, opera y supervisa las actividades que materializan esa dirección. CGEIT valida que puede actuar en el lado del gobierno, diseñando y asegurando el sistema mediante el cual se dirigen las TI, en lugar de operar las TI en sí.

El lugar de CGEIT entre las credenciales de ISACA

CGEIT es la menor de las certificaciones insignia de ISACA por número de titulares, lo cual es una virtud y no un defecto. CISA valida la capacidad de auditar sistemas de información. CISM valida la capacidad de gestionar un programa de seguridad de la información. CGEIT valida la capacidad de gobernar las TI a nivel corporativo. Responden a preguntas distintas y convienen a etapas de carrera distintas: un auditor o un responsable de seguridad gana profundidad con CISA o CISM, mientras que un líder que avanza hacia una responsabilidad a nivel de consejo añade CGEIT. Suele buscarse más adelante en la carrera, porque la elegibilidad da peso a los años de experiencia real en gobierno, no a las horas de aula.

Cómo lo sustenta COBIT

CGEIT se asienta en COBIT, el marco de ISACA para el gobierno y la gestión de las TI corporativas. COBIT aporta la estructura en la que trabaja un titular de CGEIT: la separación entre objetivos de gobierno y de gestión, los componentes que hacen funcionar un sistema de gobierno como los procesos, las estructuras organizativas, las políticas, las competencias y la cultura, y los factores de diseño que adaptan ese sistema al contexto de una organización. En la práctica, un profesional certificado en CGEIT usa COBIT como modelo de referencia para evaluar dónde se encuentra el gobierno, diseñar dónde debería estar y racionalizar las normas ya en uso, como ISO 27001 o ITIL, en un conjunto coherente al servicio de los objetivos corporativos.

Por eso también ambos suelen aprenderse juntos. Estudiar COBIT le da el marco; obtener el CGEIT demuestra que puede aplicar el pensamiento de gobierno a la estrategia, el valor, el riesgo y los recursos, al nivel en el que el consejo exige responsabilidad a las TI. Como ocurre con otras credenciales de ISACA, CGEIT se mantiene mediante formación profesional continua y la adhesión al código de ética profesional de ISACA.