Marcos más usados para implementar buenas  
prácticas de gobierno de tecnologías de la  
información en las Pymes: Una revisión de la  
literatura  
Most commonly used frameworks for implementing good information  
technology governance practices in Pymes: A literature review  
| Revisado: abril ꢓ8 de ꢓ0ꢓ3 | Aceptado: mayo 1ꢓ de ꢓ0ꢓ3  
Recibido: diciembre 03 de ꢓ0ꢓꢓ  
ꢋ
Lꢀꢁꢂꢃꢂ Mꢃꢄꢅꢆꢄꢃ Iꢇꢃꢈꢈꢃꢉꢆꢊꢈꢈꢀ  
resumen  
El objetivo general de este artículo de investigación  
se centra en identificar los marcos más usados en la  
implementación de buenas prácticas de gobierno de  
tecnología de la información (GTI) en las pequeñas y  
medianas empresas partiendo del análisis de publicaciones  
en las bases de datos de las revistas académicas de los  
últimos seis años. Para desarrollar esta investigación  
se realizó una revisión sistemática en las bases de datos  
GOOGLE ACADEMICO, SCOPUS Y SCIELO. Luego  
se procedió con la aplicación de los criterios de exclusión  
e inclusión el cual resultó con un total de 17 artículos en  
los cuales se detallan los principales marcos de gobierno  
de TI aplicados en las PYMES, los cuales sirven para dar  
respuesta a las preguntas de investigación planteadas. El  
marco que más se usa en el gobierno de TI de las PYMES  
es COBIT ya que este es más flexible y se logra adaptar  
para una implementación óptima en las empresas.  
2
ꢒ
Lꢀꢃꢂꢌꢈꢁ Nꢃꢅꢆꢀꢍ Vꢊꢍꢍꢃꢈꢈꢁꢀꢍ Rꢁꢌꢈꢊꢉꢆꢀꢎ  
Aꢍꢏꢀꢈꢐꢁ Cꢃꢈꢍꢁꢑ Mꢀꢂꢌꢁꢎꢃ ꢌꢀ ꢍꢁꢑ Sꢃꢂꢐꢁꢑ  
Palabras clave: manejo de datos, marcos, gobierno de  
tecnología de la información  
absTracT  
e general objective of this research article is to identify  
the most used frameworks in the implementation of good  
information technology governance (GTI) practices in  
small and medium-sized companies starting from the  
analysis of publications in the databases of academic  
journals of the last six years. To develop this research,  
a systematic review was carried out in the GOOGLE  
ACADEMICO, SCOPUS AND SCIELO databases.  
en we proceeded with the application of the exclusion  
and inclusion criteria which resulted in a total of 13  
articles in which the main IT governance frameworks  
applied in SMEs are detailed, which serve to answer  
the research questions. Raised. e framework that is  
most used in the IT governance of SMEs is COBIT  
since it is more flexible and can be adapted for optimal  
implementation in companies.  
1
Escuela de Ingeniería de Sistemas, Universidad  
Nacional de Trujillo, Trujillo, Perú  
ꢓ Escuela de Ingeniería de Sistemas, Universidad  
Nacional de Trujillo, Trujillo, Perú  
3
Escuela de Ingeniería de Sistemas, Universidad  
Nacional de Trujillo, Trujillo, Perú  
Autor de correspondencia:  
lmachuca@unitru.edu.pe  
Keywords: data handling, frameworks, Information  
technology governance  
©
Los autores. Este artículo es publicado por la Revista Campus de la Facultad de Ingeniería y Arquitectura de la Universidad  
de San Martín de Porres. Este artículo se distribuye en los términos de la Licencia Creative Commons Atribución No-comercial  
–
Compartir-Igual ꢘ.0 Internacional (https://creativecommons.org/licenses/ CC-BY), que permite el uso no comercial,  
distribución y reproducción en cualquier medio siempre que la obra original sea debidamente citada. Para uso comercial  
contactar a: revistacampus@usmp.pe.  
https://doi.org/10.ꢓꢘꢓ65/campus.ꢓ0ꢓ3.vꢓ8n35.0ꢓ  
|
ISSN (impreso): 181ꢀ-6ꢁ49 | ISSN (en línea): ꢀꢂꢀꢃ-18ꢀꢁ |  
| | Cꢃꢔ ꢇ ꢆ ꢑ|V . X XVIII | N . 35 |PP .2ꢒ -ꢒ4| ꢀ ꢂꢀ ꢈꢁ- ꢖꢆꢂꢊ ꢁ| 2 ꢗ 2 ꢒ
23  
Lꢀꢁꢂꢃꢂ Mꢃꢄꢅꢆꢄꢃ Iꢇꢃꢈꢈꢃꢉꢆꢊꢈꢈꢀ - Lꢀꢃꢂꢌꢈꢁ Nꢃꢅꢆꢀꢍ Vꢊꢍꢍꢃꢈꢈꢁꢀꢍ Rꢁꢌꢈꢊꢉꢆꢀꢎ -  
Aꢍꢏꢀꢈꢐꢁ Cꢃꢈꢍꢁꢑ Mꢀꢂꢌꢁꢎꢃ ꢌꢀ ꢍꢁꢑ Sꢃꢂꢐꢁꢑ  
Introducción  
el tema de la innovación a través de la  
gestión tecnológica.  
Desde el siglo XX las organizaciones se  
han esforzado por desarrollar estrategias  
y políticas organizacionales que permitan  
que TI se alinee estratégicamente para  
brindar valor comercial. Esta situación  
conduce a la disolución acelerada de  
empresas por la falta de una planificación  
estratégicaparaaumentarlasostenibilidad  
y también la competitividad de las Pymes  
en la situación actual. Existe una relación  
causal entre los métodos de gestión de las  
PYMES y su supervivencia en el mercado.  
TI es un recurso estratégico clave para  
adquirir nuevos conocimientos, generar  
un desempeño comercial crítico en el  
mercado actual y crear competitividad  
y niveles óptimos de desarrollo. Por otro  
lado, el GTI se orienta a cinco actividades  
específicas:  
alineación  
estratégica  
para integrar adecuadamente los  
objetivos comerciales con herramientas  
tecnológicas; creación de valor mediante  
el uso adecuado de TI para reducir costos  
y beneficios; gestión de riesgos y gestión  
de recursos a través de la conciencia de  
cumplimiento y transparencia de riesgos  
comerciales y asegurar la implementación  
correcta de la estrategia a través de  
procesos de inversión y medición del  
desempeño óptimos y adecuados. Cada  
una de las áreas anteriores asegura que  
las herramientas técnicas utilizadas  
respalden los objetivos comerciales y  
aseguren que la información se administre  
adecuadamente.  
El entorno empresarial exige una  
gestión inteligente como factor clave  
de éxito que las empresas desconocen.  
Las prácticas de gestión de procesos de  
las PYME dependen en gran medida  
del tamaño, la cantidad de recursos y  
las capacidades organizacionales. Es  
importante aplicar métodos para orientar  
procesos estratégicos, coordinar acciones  
operativas y desarrollar actividades de  
corto y mediano plazo, todos los días -  
todo el día. La gestión del conocimiento  
(
del inglés KM) es el elemento que inspira  
El marco de referencia de GTI se  
considera un conjunto de mejores  
prácticas diseñadas para ayudar a las  
organizaciones con problemas de GTI.  
Algunos de los marcos de gobierno más  
reconocidos internacionalmente para la  
creación de valor corporativo incluyen  
la Organización Internacional para la  
Estandarización (ISO/IEC 38500),  
la Biblioteca de Infraestructura de  
Tecnología de la Información (ITIL) y  
los Objetivos de Gestión para Tecnología  
de la Información, Información y  
Tecnologías Relacionadas (COBIT)  
incluido.  
y logra el cambio y el desarrollo en todos  
los productos, procesos y servicios de una  
organización. Así mismo, el impacto de  
las TI en las operaciones organizacionales  
para automatizar procesos y planificar  
actividades diarias para reducir los costos  
operativos de la empresa.  
Los departamentos de TI están bajo  
presión constante y necesitan respaldar  
operaciones  
y mejorar la forma en que hacen  
negocios. Las empresas se abstienen  
de implementar herramientas técnicas  
porque creen que no se requiere  
inversión. Para generar cambios a nivel  
organizacional, es necesario abordar  
constantemente  
las  
Esta investigación tiene como objetivo  
identificar los marcos más usados en la  
|
Campus | V. XXVIII | No. 35 | enero-junio | 2023 |  
| ISSN (impreso): 181ꢀ-6ꢁ49 | ISSN (en línea): ꢀꢂꢀꢃ-18ꢀꢁ |  
24  
Mꢃꢈꢄꢁꢑ ꢔꢙꢑ ꢆꢑꢃꢌꢁꢑ ꢇꢃꢈꢃ ꢊꢔꢇꢍꢀꢔꢀꢂꢐꢃꢈ ꢏꢆꢀꢂꢃꢑ ꢇꢈꢙꢄꢐꢊꢄꢃꢑ ꢌꢀ ꢉꢁꢏꢊꢀꢈꢂꢁ ꢌꢀ ꢐꢀꢄꢂꢁꢍꢁꢉꢚꢃꢑ ꢌꢀ ꢍꢃ ꢊꢂꢛꢁꢈꢔꢃꢄꢊꢜꢂ  
ꢂ ꢍꢃꢑ Pꢝꢔꢀꢑ: Uꢂꢃ ꢈꢀꢞꢊꢑꢊꢜꢂ ꢌꢀ ꢍꢃ ꢍꢊꢐꢀꢈꢃꢐꢆꢈꢃ  
ꢀ
implementación de buenas prácticas de  
gobierno de TI en las PYMES. Para ello,  
se busca responder ¿Cuál es el marco más  
usado para implementar buenas prácticas  
de gobierno de TI en las PYMES? y  
a todos los sectores de la organización.  
Además, es extremadamente importante  
que los gerentes y la gerencia de TI  
tomen todas las medidas necesarias para  
que el modelo COBIT 5 brinde una  
descripción general integral y sistemática  
de la gestión empresarial de TI y la  
gestión de la información empresarial  
basada en varios catalizadores, se incluyen  
las responsabilidades y actividades de las  
funciones del negocio y de las funciones  
de TI (Tabla 1).  
¿
Cuáles son los roles que cumplen los  
marcos más usados en la implementación  
de buenas prácticas de gobierno de TI en  
las PYMES?  
Contenido  
La planificación de casi cualquier  
negocio en el siglo XXI requiere  
comprender cómo la tecnología de la  
información puede impactar y habilitar  
el negocio. Una organización que no  
considera TI parte de su planificación  
estratégica y operativa es probable que  
pierda oportunidades y sea superada por  
sus competidores.  
El autor (Baldonedo & Rodriguez  
Montequin, ꢓ017) nos explica que el  
CMMI es un modelo de calidad de  
software que clasifica a las empresas  
según su nivel de madurez. Estos niveles  
nos ayudan a comprender la madurez  
del proceso de creación del programa. El  
modelo de formación continua consta  
de 316 tareas básicas agrupadas en 18  
áreas y divididas en cinco jerarquías.  
Esto ha dado como resultado que las  
organizaciones alcancen gradualmente  
una mayor calidad, productividad y  
menores costos en el desarrollo de  
software.  
El autor (García Peñalvo, ꢓ018) nos  
defineelgobiernodeTIcomolacapacidad  
de la junta directiva, la alta dirección  
y la gestión de TI de una organización  
para gestionar la planificación  
e
implementación de estrategias de TI y,  
por lo tanto, garantizar la alineación del  
negocio y TI, este define las estructuras  
de gestión y organización, procesos y  
mecanismos de relación que aseguran  
que la TI de una organización apoya y  
amplía sus estrategias y objetivos.  
Según el autor (Silva Peñafiel, ꢓ0ꢓꢓ)  
el estándar de servicios técnicos ITIL  
cubre completamente la administración  
de recursos tecnológicos y sus servicios  
y afirma que puede implementarse  
para administrar recursos tecnológicos  
y servicios dentro de una organización.  
Además, argumentan que la combinación  
de ITIL y PMI crea un conjunto de  
prácticas lo suficientemente sólido  
para desarrollar proyectos destinados  
a la gestión de recursos y servicios  
tecnológicos.  
En este ámbito se abarcan los modelos  
como COBIT, CMMI, ITIL y la ISO/  
IEC 38500 en donde el autor (Mora  
Aristega & Leon Acurio, ꢓ018) nos define  
COBIT 5 como un modelo de revisión  
para la gestión y control de sistemas de  
información y tecnología, que apunta  
|
ISSN (impreso): 181ꢀ-6ꢁ49 | ISSN (en línea): ꢀꢂꢀꢃ-18ꢀꢁ |  
| Campus | V. XXVIII | No. 35 | enero-junio | 2023 |  
25  
Lꢀꢁꢂꢃꢂ Mꢃꢄꢅꢆꢄꢃ Iꢇꢃꢈꢈꢃꢉꢆꢊꢈꢈꢀ - Lꢀꢃꢂꢌꢈꢁ Nꢃꢅꢆꢀꢍ Vꢊꢍꢍꢃꢈꢈꢁꢀꢍ Rꢁꢌꢈꢊꢉꢆꢀꢎ -  
Aꢍꢏꢀꢈꢐꢁ Cꢃꢈꢍꢁꢑ Mꢀꢂꢌꢁꢎꢃ ꢌꢀ ꢍꢁꢑ Sꢃꢂꢐꢁꢑ  
Tabla 1  
Marcos de Gobierno de TI  
Marco  
Objetivos  
Principios y/o Componentes  
Características  
Principios:  
•
ꢀ Satisfacer  
a
las partes •ꢀ El marco es de reconocimiento  
internacional.  
interesadas.  
E v a l u a r , •ꢀ Generar valor.  
•ꢀ Automatiza el uso de losrecursos.  
•ꢀ Facilita la alineación entre TI y los  
COBIT 5 Monitorizar •ꢀ Marco integral  
y Dirigir  
•ꢀ Separar el gobierno de lago-  
objetivos comerciales estratégicos.  
•ꢀ Permite tratar correctamentelos ries-  
gos.  
bernanza de TI.  
ꢀ Cubrir la empresa deextremo  
a extremo  
•
•
ꢀ Mejora y optimización de la calidad  
Componentes:  
de todos los servicios de TI  
•
•
•
•
•
ꢀ Gobernabilidad  
ꢀ Prácticas  
•ꢀ Estandarización de los servicios de  
TI a las necesidades de la organiza-  
ción  
Sistema de  
Costos de  
servicios  
ITIL  
ꢀ Principios guía  
ꢀ Cadena de valor del servicio •ꢀ Gestión adecuada de cambios, pro-  
ꢀ Mejora continua  
blemas e incidentes dentro de la  
empresa  
Principios:  
ꢀ Estrategia  
•ꢀ Asignación eficiente derecursos  
•ꢀ Implementar y operar recursos de  
TI  
•
I S O / Evaluar, Di- •ꢀ Rendimiento  
I E C rigir yMoni- •ꢀ Cumplimiento  
•ꢀ Examinar y evaluar el uso actual y  
futuro de TI  
3
8500  
torizar  
•ꢀ Responsabilidad  
•
•
ꢀ Adquisición  
ꢀ Factor Humano  
•ꢀ Supervisar el rendimiento de TI  
para garantizar los planes.  
Principios:  
•
•
ꢀ Mejora continua  
ꢀ Fomento del trabajo en equi- •ꢀ Compromiso de la realización  
po •ꢀ La verificación de laimplementación  
P r o d u c i r  
servicios  
y
productos  
de calidad,  
Optimizar y  
mejorar  
CMMI  
•ꢀ Identificar y gestionar proce- •ꢀ Capacidad de ejecución  
sos críticos.  
•ꢀ Medición y análisis  
•
ꢀ
Tomar decisiones lascuales •ꢀ Las actividades realizadas  
se basen en hechosobjetivos y  
en datos.  
Método  
dicha área, donde además se aplicó  
criterios de inclusión y de exclusión para  
lograr recudir y sintetizar los resultados  
de la búsqueda. La Figura 1 nos muestra  
el mapeado de palabras claves y la relación  
que tienen entre ellas encontradas en  
todos los artículos descargados de la  
base de SCOPUS relacionados al tema.  
Además, los pasos desarrollados en esta  
investigación se detallan en la Figura ꢓ.  
Utilizamos el método de revisión  
sistemática de la literatura SRL. Con la  
ayuda de este procedimiento se realizó un  
mapeo de las investigaciones en el área de  
Gobierno deTI (GTI). Esta investigación  
se llevó a cabo mediante una búsqueda  
exhaustivadelasbasesdedatosapropiadas  
para lograr identificar los estudios sobre  
|
Campus | V. XXVIII | No. 35 | enero-junio | 2023 |  
| ISSN (impreso): 181ꢀ-6ꢁ49 | ISSN (en línea): ꢀꢂꢀꢃ-18ꢀꢁ |  
26  
Mꢃꢈꢄꢁꢑ ꢔꢙꢑ ꢆꢑꢃꢌꢁꢑ ꢇꢃꢈꢃ ꢊꢔꢇꢍꢀꢔꢀꢂꢐꢃꢈ ꢏꢆꢀꢂꢃꢑ ꢇꢈꢙꢄꢐꢊꢄꢃꢑ ꢌꢀ ꢉꢁꢏꢊꢀꢈꢂꢁ ꢌꢀ ꢐꢀꢄꢂꢁꢍꢁꢉꢚꢃꢑ ꢌꢀ ꢍꢃ ꢊꢂꢛꢁꢈꢔꢃꢄꢊꢜꢂ  
ꢂ ꢍꢃꢑ Pꢝꢔꢀꢑ: Uꢂꢃ ꢈꢀꢞꢊꢑꢊꢜꢂ ꢌꢀ ꢍꢃ ꢍꢊꢐꢀꢈꢃꢐꢆꢈꢃ  
ꢀ
Figura 1  
Diagrama de VOSviewer  
Figura 2  
Pasos seguidos en la investigación  
|
ISSN (impreso): 181ꢀ-6ꢁ49 | ISSN (en línea): ꢀꢂꢀꢃ-18ꢀꢁ |  
| Campus | V. XXVIII | No. 35 | enero-junio | 2023 |  
27  
Lꢀꢁꢂꢃꢂ Mꢃꢄꢅꢆꢄꢃ Iꢇꢃꢈꢈꢃꢉꢆꢊꢈꢈꢀ - Lꢀꢃꢂꢌꢈꢁ Nꢃꢅꢆꢀꢍ Vꢊꢍꢍꢃꢈꢈꢁꢀꢍ Rꢁꢌꢈꢊꢉꢆꢀꢎ -  
Aꢍꢏꢀꢈꢐꢁ Cꢃꢈꢍꢁꢑ Mꢀꢂꢌꢁꢎꢃ ꢌꢀ ꢍꢁꢑ Sꢃꢂꢐꢁꢑ  
a) Preguntas de investigación  
prácticasdegobiernodeTIenlasPYMES,  
debemos responder a las preguntas  
planteadas en esta investigación que se  
detallan en la Tabla ꢓ.  
A fin de identificar los marcos más  
usados en la implementación de buenas  
Tabla 2  
Preguntas de investigación  
Preguntas de Investigación  
Motivación  
PI1: ¿Cuáles son los roles que cumplen los marcos Conocer los roles que cumplen los marcos de re-  
más usados en la implementación de buenas prác- ferencia al desarrollo de un modelo de guía para la  
ticas de gobierno de TI en las PYMES?  
implementación de gobierno corporativo de TI.  
PIꢓ: ¿Cuál es el marco más usado para implemen- Identificar el marco de referencia de GTI más usa-  
tar buenas prácticas de gobierno de TI en las PY- do por las Pymes en sus procesos.  
MES?  
c) Ecuaciones de búsqueda  
b) Fuentes de búsqueda  
Se realizó una búsqueda de todas  
las investigaciones publicadas entre el  
ꢓ015 y el ꢓ0ꢓꢓ, para esto se definieron  
ecuaciones de búsqueda para encontrar  
los estudios más relevantes, para ello  
utilizamos las palabras clave como  
gobierno ti, it gobernance, Government  
of information technologies, security  
of data a continuación, en la Tabla  
Para realizar el proceso de búsqueda se  
consideraron las siguientes fuentes:  
•
•
•
ꢀ GOOGLE ACADEMIC: https://  
scholar.google.com  
ꢀ SCOPUS:  
com  
https://www.scopus.  
3
podemos observar la ecuación  
ꢀ SCIELO: https://scielo.org/es  
correspondiente a cada fuente utilizada.  
Tabla 3  
Ecuaciones de búsqueda  
Fuente  
Ecuación de Búsqueda  
(“All Metadata”: Government of information technologies) AND  
“All Metadata” E-Goverment) AND(“All Metadata”: security of data)  
GOOGLE ACADEMIC  
(
(
“Government of information technologies” AND “E-Gover-  
ment” AND data handling AND security of data)  
(“Government of information technologies”)(“Frameworks”)  
SCOPUS  
SCIELO  
d) Consolidando el número de resultados  
pudo obtener los siguientes resultados  
que se detallan a continuación en la  
Tabla ꢘ.  
por fuente.  
Después de realizar la búsqueda se  
|
Campus | V. XXVIII | No. 35 | enero-junio | 2023 |  
| ISSN (impreso): 181ꢀ-6ꢁ49 | ISSN (en línea): ꢀꢂꢀꢃ-18ꢀꢁ |  
28  
Mꢃꢈꢄꢁꢑ ꢔꢙꢑ ꢆꢑꢃꢌꢁꢑ ꢇꢃꢈꢃ ꢊꢔꢇꢍꢀꢔꢀꢂꢐꢃꢈ ꢏꢆꢀꢂꢃꢑ ꢇꢈꢙꢄꢐꢊꢄꢃꢑ ꢌꢀ ꢉꢁꢏꢊꢀꢈꢂꢁ ꢌꢀ ꢐꢀꢄꢂꢁꢍꢁꢉꢚꢃꢑ ꢌꢀ ꢍꢃ ꢊꢂꢛꢁꢈꢔꢃꢄꢊꢜꢂ  
ꢂ ꢍꢃꢑ Pꢝꢔꢀꢑ: Uꢂꢃ ꢈꢀꢞꢊꢑꢊꢜꢂ ꢌꢀ ꢍꢃ ꢍꢊꢐꢀꢈꢃꢐꢆꢈꢃ  
ꢀ
Tabla 4  
Número de resultados de la búsqueda  
Fuente  
GOOGLE ACADEMIC  
SCOPUS  
Numero de resultados  
1ꢟ63  
383  
SCIELO  
660  
e) Criterios de exclusión  
criterios de exclusión descritos en la  
Tabla 5.  
En este punto se plantearon los  
Tabla 5  
Criterios de exclusión  
CE1  
CE2  
CE3  
CE4  
Los artículos no son de los últimos ocho años.  
Los artículos que no son de acceso libre.  
Los artículos que no tienen mucha relación con el tema.  
Los artículos no detallan las tecnologías usadas.  
f) Matriz considerando el número de  
se obtuvo el resultado de forma detallado  
en la Tabla 6.  
resultados al aplicar criterios  
Se aplicó los criterios de exclusión y  
Tabla 6  
Criterios de exclusión aplicados  
Fuente  
GOOGLE ACADEMIC  
SCOPUS  
Estudios Iniciales Filtro 1: CE1 Filtro ꢓ: CEꢓ Filtro 3: CE3, CEꢘ  
1ꢟ63  
383  
ꢓ8ꢓ  
1ꢓꢘ  
35ꢟ  
1ꢘ8  
30  
ꢟ
ꢘ
ꢘ
SCIELO  
660  
113  
Resultados  
con los resultados para cada una de las  
preguntas de investigación.  
La búsqueda realizada en las bases  
de datos de las revistas académicas  
arrojó un resultado final de 17 artículos  
académicos los cuales se utilizaron para  
poder obtener los resultados. De los 17  
artículos finales se logró identificar el  
rol que cumplen los marcos y cuáles son  
los más usados en la implementación de  
buenas prácticas de gobierno de TI en  
las PYMES. A continuación, se procede  
PI1: ¿Cuál es el rol que cumplen los  
marcos de referencia al desarrollo de un  
modelo de guía para la implementación  
de gobierno corporativo de TI?  
Para responder esta pregunta de  
investigaciónseobtuvieronlasdefiniciones  
de algunos artículos con lo cual se llegó al  
resultado detallado en Tabla 7.  
|
ISSN (impreso): 181ꢀ-6ꢁ49 | ISSN (en línea): ꢀꢂꢀꢃ-18ꢀꢁ |  
| Campus | V. XXVIII | No. 35 | enero-junio | 2023 |  
29  
Lꢀꢁꢂꢃꢂ Mꢃꢄꢅꢆꢄꢃ Iꢇꢃꢈꢈꢃꢉꢆꢊꢈꢈꢀ - Lꢀꢃꢂꢌꢈꢁ Nꢃꢅꢆꢀꢍ Vꢊꢍꢍꢃꢈꢈꢁꢀꢍ Rꢁꢌꢈꢊꢉꢆꢀꢎ -  
Aꢍꢏꢀꢈꢐꢁ Cꢃꢈꢍꢁꢑ Mꢀꢂꢌꢁꢎꢃ ꢌꢀ ꢍꢁꢑ Sꢃꢂꢐꢁꢑ  
Tabla 7  
Rol que cumplen los marcos de referencia  
COBIT  
ISO 38500  
ITIL  
Proporciona control y gestión generales Proporciona a los Apoya la coordinación e integración  
ce la tecnología generales de la tecnolo- gerentes un están- de las tecnologías de información  
gía en toda la organización, cubre toda dar contra el cual con la empresa, estableciendo un  
la empresa de principio a fin, cubre áreas puedan  
evaluar, marco de roles, procesos y tareas  
funcionales, incluidas las responsabilida- guiar y monitorear necesarias para el buen funciona-  
des de TI, y tiene en cuenta los beneficios la gestión de TI en miento de las TI, está basado en el  
relacionados con la tecnología de las par- sus empresas.  
tes interesadas internas y externas.  
concepto del servicio.  
PI2: ¿Cuál es el marco más usado  
para implementar buenas prácticas de  
gobierno de TI en las PYMES?  
nombrados o utilizados en el desarrollo  
de sus modelos para la implementación  
de gobierno de TI en las empresas. La  
inferencia que utilizamos es que, a mayor  
número de aparición en los artículos,  
mayor es el nivel de relevancia del marco  
de referencia (Tabla 8).  
Para responder esta pregunta se revisó  
los artículos de antecedentes para conocer  
que marco de referencias eran los más  
Tabla 8  
Investigaciones sobre modelos de gobierno de TI  
N°  
Autores  
Aportes  
1
(Trujillo Lambert et al., En la investigación se logra observar que los modelos utilizados por  
ꢓ0ꢓ0) las PYMES en el gobierno de TI son la ISO/IEC 38500 seguido de  
COBIT e ITIL.  
ꢓ
3
(Aponte Chavarro &  
CuartasHoyos, ꢓ016)  
En la investigación se llega a la conclusión que tener un buen desem-  
peño en el gobierno de TI haciendo uso del marco ISO influye de  
manera favorable en el desarrollo y crecimiento de las PYMES.  
(Bayona  
ꢓ018)  
Manosalva, En la investigación se establecen las buenas prácticas teniendo en cuen-  
ta cuales se adaptan mejor a la organización de acuerdo al nivel de  
madurez del gobierno de TI usando los modelos Cobit 5 y la ISO/  
IEC 38500.  
ꢘ
5
(Masso & Pardo, ꢓ015) En la investigación se describe de qué manera se pueden implementar  
los métodos como COBIT, ITIL y la ISO/IEC 38500  
(Vargas & Reales, ꢓ015) Muestra el valor de usar el marco ISO para las buenas prácticas de Go-  
bierno de TI en Pymes, al ver sus beneficios en tres tipos de empresas  
diferentes en rubro y logrando adaptar estas prácticas para el beneficio  
de estas empresas.  
6
7
(Pérez et al., ꢓ015)  
Proporciona un modelo para establecer estándares de gobierno de  
TI de cuatro niveles para organizaciones de TIC que admiten apli-  
caciones, arquitecturas técnicas y modelos comerciales. COBIT, está  
integrado en sus objetivos de gestión, siendo considerado cada valor y  
concepto por CMMI y evaluando un nivel de madurez para cada nivel  
de dominio y empresa establecido.  
(Karen Jimeno Gonzales Los resultados muestran que si desea gestionar de forma inteligente el  
et al.,ꢓ017)  
mercado en constante cambio, la forma más eficaz de explorar nue-  
vos modelos de negocio, agregar valor, mejorar la gestión de riesgos y  
utilizar los recursos. Las prácticas de gobierno corporativo deben estar  
integradas en la organización mediante los marcos de gobierno de TI  
como ISO/IEC 38500 y Cobit.  
|
Campus | V. XXVIII | No. 35 | enero-junio | 2023 |  
| ISSN (impreso): 181ꢀ-6ꢁ49 | ISSN (en línea): ꢀꢂꢀꢃ-18ꢀꢁ |  
30  
Mꢃꢈꢄꢁꢑ ꢔꢙꢑ ꢆꢑꢃꢌꢁꢑ ꢇꢃꢈꢃ ꢊꢔꢇꢍꢀꢔꢀꢂꢐꢃꢈ ꢏꢆꢀꢂꢃꢑ ꢇꢈꢙꢄꢐꢊꢄꢃꢑ ꢌꢀ ꢉꢁꢏꢊꢀꢈꢂꢁ ꢌꢀ ꢐꢀꢄꢂꢁꢍꢁꢉꢚꢃꢑ ꢌꢀ ꢍꢃ ꢊꢂꢛꢁꢈꢔꢃꢄꢊꢜꢂ  
ꢀꢂ ꢍꢃꢑ Pꢝꢔꢀꢑ: Uꢂꢃ ꢈꢀꢞꢊꢑꢊꢜꢂ ꢌꢀ ꢍꢃ ꢍꢊꢐꢀꢈꢃꢐꢆꢈꢃ  
8
(Avila, ꢓ0ꢓ0)  
En la investigación, la autora identifica las prácticas de gobernanza ex-  
istentes, adapta e incorpora nuevas prácticas de gobierno TI usando los  
modelos COBIT y la ISO/IEC 38500  
ꢟ
1
1
1
1
(Llerena Guerra, ꢓ018) La investigación diseña un modelo de TI basado en el modelo COBIT  
para su implementación en las pymes que quieran generar un valor  
agregado a cada proceso.  
0 (Madrid Maya, ꢓ016)  
En la investigación, el autor propone un marco de gobierno de TI que  
sea de fácil implementación en las PYMES de Colombia, para eso usa  
los modelos de COBIT, ITIL y CMMI.  
1 (Arias Friz & Gonzalez En la investigación, se realizó una evaluación de las buenas prácticas  
Vergara,ꢓ016)  
de gobernanza de TI en las pymes para lo cual se usó los modelos de  
COBIT e ITIL.  
ꢓ (K. Jimeno Gonzales, Este estudio propone un modelo orientado a las PYMES que integra  
ꢓ016)  
las mejores prácticas haciendo uso de los modelos COBIT, CMMI e  
ITIL.  
3 (Castro Marquez, ꢓ01ꢟ) La investigación nos brinda un modelo de integración con buenas  
prácticas para la optimización y el desarrollo de los procesos de la em-  
presa. Este modelo está basado en COBIT y la ISO/IEC 38500.  
A continuación, se muestra la Tabla  
ꢟ en la cual se detallan los resultados  
contabilizados de los artículos de  
investigación que se trabajaron en la  
Tabla 8.  
Tabla 9  
Métodos utilizados en las investigaciones  
ISO/IEC  
N°  
Autores  
COBIT  
x
ITIL  
CMMI  
3
8500  
x
1
(TrujilloLambert et al., ꢓ0ꢓ0)  
x
x
ꢓ
3
ꢘ
(Aponte Chavarro &Cuartas Hoyos, ꢓ016)  
(Bayona Manosalva, ꢓ018)  
x
x
x
x
x
x
(Masso & Pardo, ꢓ015)  
x
x
5
6
7
(Vargas & Reales, ꢓ015)  
(Pérez et al.,ꢓ015)  
(Karen Jimeno Gonzales et al., ꢓ017)  
x
x
x
x
x
8
ꢟ
(Avila, ꢓ0ꢓ0)  
x
x
(LlerenaGuerra, ꢓ018)  
10 (Madrid Maya, ꢓ016)  
11 (Arias Friz &Gonzalez Vergara, ꢓ016)  
1ꢓ (K. JimenoGonzales, ꢓ016)  
13 (Castro Marquez, ꢓ01ꢟ)  
Total  
x
x
x
x
x
x
x
x
x
3
x
x
ꢟ
11  
7
La Figura 3 nos permite observar  
el número de marcos utilizados en los  
artículos.  
|
ISSN (impreso): 181ꢀ-6ꢁ49 | ISSN (en línea): ꢀꢂꢀꢃ-18ꢀꢁ |  
| Campus | V. XXVIII | No. 35 | enero-junio | 2023 |  
31  
Lꢀꢁꢂꢃꢂ Mꢃꢄꢅꢆꢄꢃ Iꢇꢃꢈꢈꢃꢉꢆꢊꢈꢈꢀ - Lꢀꢃꢂꢌꢈꢁ Nꢃꢅꢆꢀꢍ Vꢊꢍꢍꢃꢈꢈꢁꢀꢍ Rꢁꢌꢈꢊꢉꢆꢀꢎ -  
Aꢍꢏꢀꢈꢐꢁ Cꢃꢈꢍꢁꢑ Mꢀꢂꢌꢁꢎꢃ ꢌꢀ ꢍꢁꢑ Sꢃꢂꢐꢁꢑ  
Figura 3  
Resultados de la investigación  
Como podemos observar en la figura,  
se obtuvo como resultado que 11 de los 13  
artículos de los artículos hacen mención  
al marco de gobernabilidad COBIT lo  
cual equivale al 85% seguido por un ISO/  
IEC 38500 con un nueve de 13 artículos,  
lo que equivale a 6ꢟ%, seguido de ITIL  
con de siete de 13 artículos que equivale  
a 5ꢘ% y por último al CMMI con tres  
de 13 artículos que equivale a ꢓ3%.  
prepararse para dar el salto a utilizar las  
prácticas de Gobierno de TI ya que estas  
ofrecen estrategias de manejo de empresas  
basadas en los marcos de gobernabilidad  
como son el COBIT, ITIL, ISO 38500  
cada una con conjunto de guías y normas  
que ordenaran nuestros procesos. Todo  
esto por la búsqueda de aumentar la  
competitividad y sostenibilidad de las  
empresas.  
Después de analizar los resultados  
obtenidos tenemos que el marco de  
gobierno de TI más usado es el COBIT  
seguido de ISO/IEC 38500, ITIL y por  
último CMMI.  
De acuerdo a los resultados obtenidos  
en esta investigación coincidimos con el  
autor (Mora Aristega & Leon Acurio,  
ꢓ018) que el marco COBIT es uno  
de los marcos de gobierno de TI más  
usados en las PYMES ya que nos brinda  
una descripción general de la gestión  
empresarial dentro de la organización y  
además nos muestra las funciones de TI,  
actividades de las funciones del negocio y  
las responsabilidades para alinear de una  
mejor manera los objetivos de TI con los  
objetivos de la empresa.  
Discusión  
En el país, las PYMES han  
experimentado tasas exponencialmente  
más altas de disolución de negocios  
debido a la falta de lineamientos  
gubernamentales sobre el desarrollo de  
estrategias organizacionales, causando  
problemas socioeconómicos debido a  
la pérdida de fuentes de empleo, lo que  
lleva a un menor poder adquisitivo de los  
empleados. Por ello, las PYMES deben  
Adiferenciadelosresultadosobtenidos  
por el autor (Baldonedo & Rodriguez  
Montequin, ꢓ017) con el cual no se  
coincidemuchoyaquesellegóaresultados  
|
Campus | V. XXVIII | No. 35 | enero-junio | 2023 |  
| ISSN (impreso): 181ꢀ-6ꢁ49 | ISSN (en línea): ꢀꢂꢀꢃ-18ꢀꢁ |  
32  
Mꢃꢈꢄꢁꢑ ꢔꢙꢑ ꢆꢑꢃꢌꢁꢑ ꢇꢃꢈꢃ ꢊꢔꢇꢍꢀꢔꢀꢂꢐꢃꢈ ꢏꢆꢀꢂꢃꢑ ꢇꢈꢙꢄꢐꢊꢄꢃꢑ ꢌꢀ ꢉꢁꢏꢊꢀꢈꢂꢁ ꢌꢀ ꢐꢀꢄꢂꢁꢍꢁꢉꢚꢃꢑ ꢌꢀ ꢍꢃ ꢊꢂꢛꢁꢈꢔꢃꢄꢊꢜꢂ  
ꢂ ꢍꢃꢑ Pꢝꢔꢀꢑ: Uꢂꢃ ꢈꢀꢞꢊꢑꢊꢜꢂ ꢌꢀ ꢍꢃ ꢍꢊꢐꢀꢈꢃꢐꢆꢈꢃ  
ꢀ
un poco diferentes; sin embargo, se tiene  
que destacar la importancia del marco  
CMMI en el gobierno de TI dentro de las  
PYMES ya que nos ayuda a clasificarlas  
de acuerdo a su nivel de madurez, lo que  
permite que las organizaciones alcancen  
progresivamente una mayor calidad,  
productividad y menores costos.  
la literatura disponible sobre un tema  
en específico. Esta investigación logró  
realizar el análisis de 17 investigaciones  
sobre el gobierno de TI en las PYMES.  
Con lo cual se llegó a la conclusión de que  
el marco de gobernabilidad de COBIT  
es el más representativo y utilizado por  
las empresas PYMES gracias al control y  
gestión de las tecnologías en la empresa  
cubriendo áreas funcionales, incluidas  
las responsabilidades de tecnología de  
la información, y considera los intereses  
relacionados con la tecnología de las  
partes interesadas internas y externas.  
Conclusiones  
En conclusión, este trabajo utilizó la  
Revisión de Literatura Sistemática (SLR),  
el cual es un proceso que recoge toda  
Referencias  
Aponte Chavarro, L. Y., & Cuartas  
Hoyos, N. (ꢓ016). Gobierno de  
TI en PYMES: Caso Empresas  
Privadas de Seguridad en Bogotá.  
https://repository.ucatolica.edu.  
co/bitstream/10ꢟ83/13ꢓ3/3/  
A R T I C U L O % ꢓ 0 G O B I E  
RNO%ꢓ0DE%ꢓ0TI.pdf  
Baldonedo, J. A.,  
&
Rodriguez  
Montequin, V. (ꢓ017). Modelo  
CMMI y métodos ágiles en la gestión  
de proyectos software.  
Bayona Manosalva, K. L. (ꢓ018).  
Adopción de buenas prácticas de  
gobierno de TI en la Universidad  
Francisco de Paula Santander Ocaña.  
http://repositorio.ufpso.edu.co/  
bitstream/1ꢓ3ꢘ5678ꢟ/ꢓ33ꢓ/1/313  
70.pdf  
Arias Friz, J., & Gonzalez Vergara, A.  
(
ꢓ016). Diagnóstico de uso de normas  
debuenasprácticasdeTecnologíasdela  
Información en pequeñas y medianas  
empresas de la comuna de Concepción.  
http://repobib.ubiobio.cl/jspui/  
bitstream/1ꢓ3ꢘ5678ꢟ/30ꢓꢘ/1/  
Arias_Friz_Jaime.pdf  
Castro Marquez, D. E. (ꢓ01ꢟ). Modelo  
de integración de estándares de  
buenas prácticas de Tecnologías  
de la Información en el gobierno  
corporativo  
de  
las  
empresas  
Avila, L. (ꢓ0ꢓ0). Revisión e incorporación  
de prácticas de Gobierno de Datos  
en un modelo de Gobernanza de  
TI centrado en PYMES. https://  
dspace.ort.edu.uy/bitstream/  
handle/ꢓ0.500.11ꢟ68/ꢘꢘ3ꢘ/  
M a t e r i a l % ꢓ 0 c o m p l e t o .  
pdf?sequence=1  
colombianas en el sector asegurador.  
http://repositorio.ufpso.edu.co/  
bitstream/1ꢓ3ꢘ5678ꢟ/ꢘꢓ5/1/33ꢓ  
5ꢓ.pdf  
García Peñalvo, F. J. (ꢓ018). Gobierno de las  
tecnologías de la información. https://  
repositorio.grial.eu/bitstream/  
grial/116ꢘ/ꢘ/Lꢘ-ꢓ018.pdf  
|
ISSN (impreso): 181ꢀ-6ꢁ49 | ISSN (en línea): ꢀꢂꢀꢃ-18ꢀꢁ |  
| Campus | V. XXVIII | No. 35 | enero-junio | 2023 |  
33  
Lꢀꢁꢂꢃꢂ Mꢃꢄꢅꢆꢄꢃ Iꢇꢃꢈꢈꢃꢉꢆꢊꢈꢈꢀ - Lꢀꢃꢂꢌꢈꢁ Nꢃꢅꢆꢀꢍ Vꢊꢍꢍꢃꢈꢈꢁꢀꢍ Rꢁꢌꢈꢊꢉꢆꢀꢎ -  
Aꢍꢏꢀꢈꢐꢁ Cꢃꢈꢍꢁꢑ Mꢀꢂꢌꢁꢎꢃ ꢌꢀ ꢍꢁꢑ Sꢃꢂꢐꢁꢑ  
Jimeno Gonzales, Karen, Ariza, P., &  
Mora Aristega, J. E., & Leon Acurio,  
J. V. (ꢓ018). El modelo COBIT  
5 para auditoría y el control de los  
sistemas de información. https://  
repositorio. pucesa. edu. ec/  
bitstream/1ꢓ3ꢘ5678ꢟ/ꢓ355/1/  
Modelo%ꢓ0Cobit.pdf  
Piñerez, M. (ꢓ017). Gobierno de  
TI en pymes colombianas. ¿Mito o  
realidad? https://www.researchgate.  
net/publication/3ꢓꢓ55ꢓꢓ06_  
Gobierno_de_TI_en_Pymes_  
Colombianas_Mito_o_Realidad_  
IT_Government_in_Colombians_  
S M E s _ My t h _ o r _ R e a l i t y _  
Contenido  
Pérez, T. V., Velásquez, A. M. P., &  
Pérez, Y. M. P. (ꢓ015). Un enfoque  
de buenas prácticas de gobierno  
corporativo de TI. http://www.  
scielo.org.co/pdf/tecn/v1ꢟnspe/  
v1ꢟnspea15.pdf  
Jimeno Gonzales, K. (ꢓ016). Modelo  
integrado para la adopción de  
políticas de gobierno deTecnologías de  
la Información en PYMES. https://  
repositorio.cuc.edu.co/bitstream/  
handle/113ꢓ3/ꢓ13/11ꢘ31ꢓ137ꢟ.  
pdf?sequenc e=1&isAllowed=y  
Silva Peñafiel, G. E. (ꢓ0ꢓꢓ). Revisión  
Sistemática de las Metodologías  
de Control de Uso y Gestión  
de  
Servicios  
Tecnológicos.  
Llerena Guerra, E. J. (ꢓ018). Diseño de  
h t t p s : / / w w w. re s e a rc h g a t e .  
net/publication/35ꢟ831ꢘ13_  
Implementacion_de_la_meto  
d o l o g i a _ I T I L _ v ꢘ _ e n _ l o s _  
servicios_de_una_empresa_de_  
telecomunicaciones_en_E cuador/  
download  
un Modelo de TI aplicando Cobit  
5
para PYMES en Quito-Ecuador.  
http://www.dspace.uce.edu.ec/  
bitstream/ꢓ5000/183ꢓ7/1/T-  
UCE- 0003-CAD-11ꢟ.pdf  
Madrid Maya, A. (ꢓ016). Propuesta de un  
marco de referencia simplificado para  
laimplementacióndeungobiernodeTI  
en PYMES de servicios en Colombia.  
https://repository.eafit.edu.co/  
bitstream/handle/1078ꢘ/ꢟ5ꢓ1/  
A n d r % c 3 % a ꢟ s _ M a d r i d  
Maya_ꢓ016. pdf?sequence=  
ꢓ&isAllowed=y  
Trujillo Lambert, Y. P., Maestre Góngora,  
G., & Osorio Sanabria, M. A.  
(ꢓ0ꢓ0). Identificación y análisis  
a los avances de la investigación  
relacionada con el gobierno de TI en  
PYMES: Una revisión. https://doi.  
org/10.5ꢓ81/zenodo.ꢘ031ꢓ08  
Vargas, A. F. C., & Reales, J. A. M.  
(ꢓ015). IT governance in smes: IT  
governance current state in private  
security enterprises in Bogota.  
https://repository.ucatolica.edu.co/  
bitstream/10ꢟ83/1ꢘ07/3/IT%ꢓ0  
Governance%ꢓ0a rticle.pdf  
Masso, J., & Pardo, C. (ꢓ015). Ontología  
para el Gobierno de Desarrollo de  
Software en Pymes. https://doi.  
org/10.ꢓꢓꢘꢟ0/ꢓ53ꢟꢘ088.1ꢘ37  
|
Campus | V. XXVIII | No. 35 | enero-junio | 2023 |  
| ISSN (impreso): 181ꢀ-6ꢁ49 | ISSN (en línea): ꢀꢂꢀꢃ-18ꢀꢁ |  
34