Fundamentos de Sistemas de Información y Gobernanza TI

Los sistemas de información (SI) son conjuntos sociotécnicos integrados por personas, procesos, datos y tecnología que recopilan, procesan y distribuyen información para apoyar la toma de decisiones en todos los niveles de una organización. En España, la digitalización se ha convertido en prioridad estratégica impulsada por la **Agenda España Digital 2026**, el **Plan de Recuperación, Transformación y Resiliencia (PRTR)** financiado por los fondos europeos **Next Generation EU**, y la normativa de la Unión Europea. Los sistemas de nivel estratégico, como los Sistemas de Información para Ejecutivos (SIE), proporcionan cuadros de mando con indicadores clave de rendimiento (KPIs) extraídos de datos corporativos. Los sistemas tácticos —Sistemas de Información de Gestión (SIG) y Sistemas de Apoyo a la Decisión (SAD)— sirven a la dirección media para analizar tendencias y elaborar escenarios. Los sistemas operacionales, como los Sistemas de Procesamiento de Transacciones (SPT), gestionan el volumen diario de pedidos, nóminas y control de inventario con la velocidad y precisión que los procesos manuales no pueden alcanzar. La gobernanza TI proporciona el marco a través del cual las organizaciones alinean las inversiones tecnológicas con los objetivos de negocio. **COBIT 2019** (publicado por ISACA) organiza la gobernanza TI en cinco dominios: EDM (Evaluar, Dirigir y Monitorizar), APO (Alinear, Planificar y Organizar), BAI (Construir, Adquirir e Implementar), DSS (Entregar, Dar Servicio y Soporte) y MEA (Monitorizar, Evaluar y Valorar). La norma **ISO/IEC 38500** establece los principios de gobernanza corporativa de TI. La gestión de servicios TI se articula en torno a **ITIL 4**, el marco referencial de AXELOS (ahora PeopleCert), cuyo **Sistema de Valor del Servicio** integra principios guía, gobernanza, la cadena de valor del servicio, prácticas y mejora continua. Las cuatro dimensiones del modelo —organizaciones y personas, información y tecnología, socios y proveedores, y flujos de valor y procesos— garantizan una visión equilibrada. En España, el **Real Decreto 311/2022** (Esquema Nacional de Seguridad, ENS, que derogó el RD 3/2010) y el **Real Decreto 4/2010** (Esquema Nacional de Interoperabilidad, ENI) constituyen el marco regulatorio básico para la Administración Pública digital. Para las empresas del sector privado, el **Código de Buenas Prácticas en materia de Ciberseguridad** del INCIBE y las guías del **Centro Criptológico Nacional (CCN-CERT)** orientan la implantación de controles TI. La evaluación de inversiones TI requiere metodologías robustas. El Coste Total de Propiedad (CTP/TCO) captura los costes de adquisición, implantación, formación, mantenimiento y retirada a lo largo de la vida útil del activo. El Retorno sobre la Inversión (ROI) mide los beneficios netos frente al coste total, mientras que el Valor Actual Neto (VAN) descuenta los flujos de caja futuros para reflejar el valor temporal del dinero.