Ir al contenido principal

República Dominicana tiene la oportunidad de crear la ley más moderna en materia de ciberseguridad

He participado estas semanas en reuniones en el Senado y con diferentes organizaciones comprometidas en mejorar la ciberseguriad de República Dominicana.  Un acto que me ha parecido especialmente positivo es que el Senado del país ha pedido por medio de la embajadora de España en República Dominicana, consejo y ayuda no económica, sino basada en la experiencia.  Normalmente se dice que se hace copiar y pegar de las leyes europeas, solo porque en Europa vamos primero haciendo leyes, pero eso no significa que sean buenas leyes, o que no tengan huecos que deban corregirse.  Así, creo que el país conseguirá tener leyes modernas, actualizadas, basadas en la experiencia de los países que han trabajado previamente.  La noticia: Otros enlaces: Instagram del Senado:  https://www.instagram.com/senadord/p/DdADRbZD8-d/?img_index=2 Teleradio América:  https://teleradioamerica.com/2026/09/presidente-del-senado-recibe-a-embajadora-de-espana-y-abordan-cooperacion-en-cibers...

troyanos en el modelo de negocio de COBIT

140 caracteres me han resultado muy poco.

El pasado martes 14 de enero publiqué en Twitter “detendré toda inversión en COBIT hasta que ISACA defina un modelo para la formación”.

Por supuesto “seguiré con la formación” lo que no haré es acciones proactivas e inversiones de marketing.

En Tecnofor, la empresa de formación que tengo el honor de dirigir, hemos hecho inversiones y actividades de marketing para promover COBIT5, y el dueño ISACA y el acreditador APMG Internacional no han hecho más que cambiar las reglas en los últimos seis meses, pero una de las situaciones que más me molesta es que han estado cambiando el modelo e introduciendo cambios en el modelo de formación sin informar. Tanto es así que hay una iniciativa mundial entre los Centros de Formación más importantes para formar una asociación que proteja la inversión hecha, o que tome acciones legales para reclamar los daños causados por los cambios a un contrato por el que APMG cobró en nombre de ISACA.

Por esa razón he parado la inversión hasta que haya un modelo. Agradezco a todos los que llamaron y me escribieron para preguntar.


ISACA (dueño de COBIT) hizo un movimiento excelente desde mi punto de vista. COBIT es mucho más grande, completo y cubre mucho más que ITIL, sin embargo el número de profesionales certificados en COBIT y el número de implantaciones de COBIT no es ni comparable con los de ITIL. Así que decidieron acordar con APMG Internacional un modelo de certificación para que hiciera con COBIT lo hecho con ITIL, y por supuesto obtener los resultados que ITIL ha ganado en los últimos años.

Después del lanzamiento han ido haciendo modificaciones, pero después de que las empresas de formación importantes hemos hecho inversiones basados en un contrato que tenía un modelo original. Los cambios dicen que han sido pedidos por ISACA y sus capítulos. Ya casi no hay modelo, pero lo que apuesto es que si no obtienen los resultados esperados en un principio culparán a APMG, y así eliminarán el modelo del todo, ya saboteado. En mi opinión, si culpan a APMG tendrán razón en cierta forma, pues en vez de ponerse firme y aconsejar a ISACA lo que ha hecho es hacer las modificaciones a escondidas.

ISACA es una excelente organización, COBIT es un excelente modelo para el Gobierno de TI, pero esto no implica que sepan de negocios.

Comentarios

Entradas populares de este blog

Notificaciones Dehú ¿real o falsa? -Error de Ciberseguridad

 Recibí un correo electrónico enviado desde una cuenta que nunca me había escrito: "noreply.dehu@correo.gob.es". Me indica que tengo una comunicación, y me pide que me dirija a la web: " dehu.redsara.es ".  Primero pensé que era un correo falso, es lo que ha de hacerse siempre, principalmente si lo recibes desde un email que jamás te ha escrito. Segundo porque de todo lo que se puede hacer mal, cómo iba a esperar que el gobierno cree una web sin el subnominio ".gob", eso sería alimentar las malas prácticas. Abrí la web para investigarla después de copiarla en texto, revisar la dirección, y la puse en un navegador seguro. Sorpresa, todo parece correcto. Incluso tiene un cartel que dice que se ha financiado con fondos Next Generation, que son los fondos para la recuperación económica, una página así no tiene sentido que se financie con estos fondos. Pues es real. Es un error de ciberseguridad. Yo le aconsejo que no crea jamás que una web que no lleve el ...

La diferencia entre Suministrador, Proveedor y Partner

Algunas veces se usan las palabra suministrador, proveedor o partner como si fueran sinónimos, pero son diferentes conceptos aunque las tres se refieren a una organización externa que es parte de la cadena de producción. Antes de hacer referencia a la definición hablemos de qué tipo de recursos y bienes necesita una organización de otra externa. Sin importar si es una empresa privada, una empresa pública, una ONG, o cualquier otro tipo de organización; se necesitan terceros que proporcionen recursos para que la organización pueda construir sus propios servicios. ¿Qué tipos de recursos necesita la organización? Insumos y bienes generales: En la empresa se necesita papel, bolígrafos, grapas, tinta, café, carpetas, y otros insumos que son necesarios e importantes pero que quizá los empleados ni siquiera presten atención a la marca, de dónde vienen o dónde se almacenan. Hay otros posibles insumos y bienes como la electricidad, los teléfonos, Internet, quizá el metro y el autobús; estos...

Error al descomprimir un zip, ruta de acceso demasiado larga

Si está intentando descomprimir un archivo .zip y recibe el mensaje de error "Ruta de acceso demasiado larga". No se preocupe, no hay ningún problema en el archivo. Todo lo que tiene que hacer es copiar el archivo .zip en una carpeta directamente debajo de la raiz del disco duro, por ejemplo en la ruta c:\temp . Vuelva a dar la instrucción para descomprimir el archivo y todo funcionará con normalidad. ¿Por qué ocurre esto? Seguramente el archivo .zip que quiere descomprimir está en una ruta muy extensa, es decir, debajo de muchas muchas carpetas. Windows suma al nombre del archivo toda la ruta, por lo que los archivos están excediendo el tamaño máximo de 260 caracteres.  El mensaje de error 0x80010135 es un mensaje de Windows, no del gestor de .zip. Así de fácil. Después de descomprimir puede usar el gestor de archivos de Windows para copiar la carpeta que se ha extraído en la ruta deseada.