ITIL vs COBIT: dos marcos, dos preguntas distintas

ITIL y COBIT se confunden con frecuencia porque ambos hablan de "gestión de TI", pero responden preguntas distintas y pueden convivir en la misma organización. ITIL: cómo se entregan y mejoran los servicios de TI ITIL (Information Technology Infrastructure Library) es un marco de gestión de servicios de TI mantenido por PeopleCert. Desde ITIL 4, se organiza alrededor de un Sistema de Valor del Servicio (SVS), siete principios guía y un conjunto de prácticas (incidentes, cambios, problemas, gestión de proveedores, entre otras). Responde preguntas operativas: ¿cómo atendemos un incidente?, ¿cómo aprobamos un cambio?, ¿cómo medimos si el servicio cumple lo acordado con el usuario? COBIT: cómo se gobierna y controla la TI COBIT (Control Objectives for Information and Related Technologies) es un marco de gobierno de TI mantenido por ISACA. Su pregunta central es distinta: ¿la TI está alineada con los objetivos del negocio, con riesgos controlados y con responsabilidades claras? COBIT define objetivos de gobierno y gestión, no procedimientos operativos día a día — es el marco que suele usarse en auditoría, cumplimiento y control interno de TI. Cómo se relacionan en la práctica Muchas organizaciones usan ambos marcos en capas distintas: COBIT en el nivel de gobierno (qué controles deben existir, quién responde por qué) e ITIL en el nivel de gestión operativa (cómo se ejecutan los procesos de servicio en el día a día). No son alternativas mutuamente excluyentes — una organización auditada bajo COBIT puede perfectamente operar sus servicios de TI bajo prácticas ITIL. ITIL responde "¿cómo lo hacemos bien?" a nivel operativo de servicio. COBIT responde "¿cómo lo gobernamos y controlamos?" a nivel de negocio. ITIL certifica personas (ej. ITIL 4 Foundation); COBIT certifica tanto personas como la aplicación del marco en la organización.