ISACA ha tomado una decisión definitiva. El marco de gobierno de TI más reconocido del mundo está cambiando de generación, despidiendo su modelo anterior y presentando a nivel global COBIT 7.

Si su organización ya presentaba dificultades para implementar los fundamentos del gobierno de información y tecnología, es momento de prestar atención. Cuando un organismo de alcance global actualiza un marco de esta escala, no se trata únicamente de un cambio de versión en la portada de un manual. El mercado reacciona, los auditores ajustan sus criterios de evaluación, los comités ejecutivos comienzan a plantear cuestionamientos estratégicos y las organizaciones desprevenidas corren el riesgo de perder credibilidad ante sus clientes o desperdiciar presupuesto corporativo.

A continuación, analizaremos los aspectos clave detrás de este anuncio: el cronograma oficial de transición, la transformación hacia un formato digital por suscripción y las medidas prácticas para salvaguardar el gobierno corporativo de su empresa antes de que las deficiencias operativas se agraven.

---

1. El Cierre de un Ciclo: Por qué la denominación «2019» perdió vigencia

Desde una perspectiva estrictamente ejecutiva, mantener la denominación COBIT 2019 en el panorama tecnológico de 2026 resultaba insostenible.

Considere el escenario de un consultor o líder de TI presentando ante una Junta Directiva la justificación de una inversión estratégica en gobierno corporativo:

«Estimados miembros del directorio: implementaremos las mejores prácticas globales de gobierno tecnológico basándonos en un estándar denominado 2019.»

La respuesta natural del comité directivo es evidente: «¿2019? Ese marco antecede a la adopción masiva de modelos de lenguaje grande (LLMs), a la proliferación de agentes autónomos y a los nuevos esquemas de riesgo algorítmico. ¿Pretendemos gobernar la infraestructura actual con directrices formuladas hace siete años?»

ISACA identificó que asociar el marco a un año calendario específico generaba una percepción prematura de obsolescencia. Coincidiendo con el 30º aniversario de COBIT (1996–2026), la entidad determinó el retorno a la numeración ordinal tradicional. Dado que COBIT 2019 representó históricamente la sexta generación de la metodología (tras COBIT 1, 2, 3, 4/4.1 y 5), la nueva evolución ha sido formalizada como COBIT 7.

Con este ajuste, se elimina la referencia cronológica y se restablece la secuencia generacional del estándar.

---

2. Cronograma de Transición: Fechas críticas para la planificación financiera

La gestión de presupuestos de formación y certificación demanda precisión en los plazos establecidos por el organismo certificador:

• 26 de octubre de 2026: Fecha límite oficial para la compra de exámenes y materiales de estudio correspondientes a COBIT 2019 Foundation. A partir de ese día, se suspende su comercialización.

• 27 de octubre de 2026: Entrada en vigor global de COBIT 7. El programa COBIT 7 Foundation se establece como el esquema estándar oficial.

• 26 de abril de 2027: Retiro definitivo (sunset) del esquema anterior. A partir de esta fecha, no será posible presentar evaluaciones de COBIT 2019.

Las empresas que tengan contemplada la capacitación de sus equipos en COBIT 2019 deben sincronizar sus cronogramas para evitar adquirir certificaciones que en el corto plazo cederán protagonismo en los requerimientos del mercado. Si bien el conocimiento técnico mantiene su base conceptual, el mercado corporativo priorizará rápidamente el nuevo estándar.

---

3. Alineación con la Evolución de ITIL: Impacto de la IA y entornos complejos

La actualización de COBIT responde a un fenómeno estructural compartido: la misma transformación que hemos presenciado en las metodologías de gestión de servicios como ITIL.

Cuando la gestión de servicios reconoció la necesidad de superar los procesos lineales aislados para adoptar cadenas de valor flexibles, cloud computing e integración continua, el ecosistema debió evolucionar. En el ámbito del gobierno corporativo, la exigencia es análoga: los 40 objetivos fundamentales formulados en COBIT 2019 fueron concebidos previo al despliegue masivo de tecnologías generativas y arquitecturas descentralizadas.

En el contexto operativo actual:

• Los colaboradores interactúan con herramientas públicas de LLM compartiendo información corporativa sin marcos formales de aprobación.

• Sistemas autónomos ejecutan decisiones e interacciones de infraestructura con mínima intervención de supervisión humana.

• La gestión de seguridad transitó de la defensa perimetral tradicional hacia esquemas integrales de Confianza Digital (Digital Trust).

En su balance reflexivo sobre los 30 años del marco, el especialista Mark Thomas sintetizó un principio fundamental: «La tecnología no genera valor por sí misma; las decisiones sobre la tecnología son las que generan valor.»

Implementar soluciones avanzadas de IA sin estructuras de gobierno consolidadas incrementa el perfil de riesgo legal, reputacional y normativo. COBIT 7 surge para abordar directamente este vacío estratégico.

---

4. Transformación del Formato de Publicación: Plataforma digital interactiva

Un cambio sustancial implementado en esta versión radica en el modelo de acceso y distribución del marco.

El formato histórico de distribución mediante documentos PDF estáticos y publicaciones descargables individuales ha sido discontinuado como medio principal.

ISACA ha formalizado la transición hacia un entorno digital continuo: la COBIT 7 Publishing Platform (Acceso Premium).

El marco de referencia pasa a operar en un ecosistema en línea interactivo, diseñado para facilitar consultas dinámicas, conexión directa con guías complementarias y utilización de herramientas digitales avanzadas para evaluación y assessment.

Análisis de Costes y Suscripción

El nuevo modelo adopta un esquema SaaS que representa una consideración financiera relevante. El acceso a la plataforma implica un coste periódico de suscripción.

Para profesionales u organizaciones no miembros de ISACA, la tarifa de referencia para un año de acceso premium asciende a US$550 anuales para la consulta de la fuente oficial del marco.

Esta estrategia permite a la organización mantener una plataforma actualizada de manera continua para auditores y directores de GRC, mitigando a su vez la distribución no autorizada de versiones desactualizadas. Para empresas medianas y profesionales independientes, no obstante, representa un incremento visible en la barrera inicial de acceso.

---

5. Alcance y Relevancia: ¿Quiénes deben priorizar COBIT 7 actualmente?

Es necesario diferenciar los roles técnicos y estratégicos para dimensionar la urgencia de esta actualización:

Perfiles que NO requieren acción inmediata:

• Desarrolladores, especialistas de soporte e ingenieros de operaciones: La entrega cotidiana de software, estabilidad operativa y resolución de incidencias no se ve alterada de forma directa, ya que COBIT opera en el nivel de dirección estratégica y gobernanza institucional, no en la implementación técnica de código.

• Organizaciones sin bases de gestión operativas consolidadas: Si los procesos esenciales de control de cambios, gestión de incidentes y catálogo de servicios no están maduros, adoptar un marco de gobierno avanzado como COBIT 7 no resolverá las deficiencias tácticas de base. Es prioritario estabilizar la gestión operativa antes de estructurar órganos de gobierno de mayor complejidad.

Roles que DEBEN actuar de forma prioritaria:

1. Líderes de TI (CIOs, CTOs, PMOs y Directores de Tecnología): Quienes planifiquen esquemas de alineación estratégica o certificación de personal para los próximos 12 meses deben ajustar su asignación presupuestaria al ciclo posterior a octubre.

2. Auditores de TI y Consultores de GRC: Ejecutar evaluaciones o diagnósticos de madurez en clientes corporativos durante 2027 utilizando referencias desactualizadas de COBIT 2019 comprometerá el rigor metodológico del servicio.

3. Responsables de Seguridad de la Información (CISOs) y Delegados de Protección de Datos (DPOs): Las nuevas regulaciones sobre inteligencia artificial y gobernanza de datos requieren mecanismos sólidos de control que COBIT 7 integra formalmente en sus objetivos.

---

6. La «Deuda de Gobernanza»: El riesgo latente en las organizaciones

En la industria se debate ampliamente sobre la deuda técnica —aplicaciones heredadas, sistemas operativos obsoletos o arquitecturas en la nube no estandarizadas.

Sin embargo, el riesgo más significativo para la sostenibilidad corporativa suele ser la Deuda de Gobernanza.

Esta deuda se genera de forma acumulativa:

• Cuando las líneas de negocio contratan plataformas SaaS de forma paralela para evitar los conductos formales de TI;

• Cuando no se formaliza la propiedad del riesgo ante decisiones automatizadas por modelos analíticos;

• Cuando los comités directivos dedican tiempo a revisar tareas de ejecución mientras la dirección técnica asume de manera unilateral niveles críticos de exposición al riesgo.

Superponer Gobierno (evaluar, orientar y monitorear la dirección estratégica) con Gestión (planificar, construir, ejecutar y controlar las operaciones cotidianas) es una causa primordial del bajo retorno en inversiones tecnológicas.

La adopción formal de un estándar como COBIT 7 no compensará por sí sola estas inconsistencias a menos que se aborden las bases de asignación de responsabilidades.

---

7. Estrategia Práctica de Preparación Institucional

Para optimizar la transición hacia el nuevo estándar a partir de octubre de 2026, se recomienda adoptar las siguientes medidas iniciales:

Paso 1: Auditoría de planes de capacitación y contratos formativos

Revise los acuerdos vigentes de adquisición de certificaciones. En caso de disponer de derechos de examen de COBIT 2019, asegure su aplicación antes del vencimiento en abril de 2027. Para nuevos requerimientos, planifique la adopción del esquema COBIT 7.

Paso 2: Identificación de inteligencia artificial no regulada (Shadow AI)

COBIT 7 posiciona la confianza digital y el gobierno de datos como prioridades. Realice un inventario de los consumos de servicios de IA por parte de las unidades de negocio, identificando el flujo de información sensible y la estructura de custodia correspondiente.

Paso 3: Delimitación clara entre comités directivos y operación técnica

Asegure que la mesa directiva mantenga el foco en la orientación estratégica y la mitigación del riesgo corporativo, permitiendo que la gestión técnica ejecute las iniciativas correspondientes dentro de los límites definidos.

Paso 4: Aplicación selectiva y adaptativa del marco (tailoring)

El valor metodológico de COBIT radica en su adaptabilidad mediante factores de diseño. Las organizaciones deben seleccionar los componentes e intensidades de control acordes con su tamaño, modelo operativo y nivel de regulación, evitando implantaciones burocráticas que resten agilidad al negocio.

---

8. Preguntas Frecuentes (FAQ sobre la Transición de COBIT)

¿Qué es COBIT 7?

COBIT 7 es la evolución del marco global de Gobierno y Gestión de Información y Tecnología de ISACA, con lanzamiento oficial el 27 de octubre de 2026. Sustituye a COBIT 2019 e incorpora un enfoque específico en Inteligencia Artificial, Confianza Digital (Digital Trust) y distribución mediante una plataforma digital interactiva.

¿Hasta cuándo es posible presentar el examen COBIT 2019 Foundation?

La compra de nuevos exámenes está habilitada hasta el 26 de octubre de 2026. Quienes adquieran el examen antes de esa fecha podrán presentarlo hasta el 26 de abril de 2027, momento en que finalizará definitivamente el ciclo evaluativo de COBIT 2019.

¿Las certificaciones COBIT 2019 pierden validez oficial?

No. ISACA mantiene el reconocimiento histórico de las certificaciones emitidas en versiones anteriores. No obstante, las futuras contrataciones, licitaciones y auditorías orientarán gradualmente sus requerimientos hacia las competencias de COBIT 7.

¿Cuál es el motivo del cambio hacia la plataforma digital?

ISACA ha integrado la metodología a la COBIT 7 Publishing Platform para facilitar actualizaciones continuas del contenido, ofrecer herramientas interactivas de diagnóstico y evaluación (assessment) y asegurar la integridad de la propiedad intelectual.

¿Qué similitudes existen entre esta actualización y los cambios en ITIL?

Ambos marcos responden a la necesidad del sector de adaptar modelos tradicionales a flujos de valor dinámicos, servicios en la nube y los nuevos desafíos de cumplimiento ético y operativo derivados de la inteligencia artificial.

---

Conclusiones y Próximas Etapas

El retiro de COBIT 2019 refleja la acelerada transformación de las tecnologías de información. Mantener esquemas de control definidos con anterioridad al despliegue de las arquitecturas actuales incrementa la vulnerabilidad y la deuda de gobernanza en las organizaciones.

A partir del lanzamiento oficial el 27 de octubre de 2026, presentaremos en PMG Academy un análisis técnico y comparativo detallado sobre los nuevos objetivos y herramientas de COBIT 7, orientado a facilitar una adopción estructurada y pragmática en el entorno corporativo.

Le invitamos a reflexionar: ¿cuenta actualmente su organización con un modelo de gobierno preparado para afrontar los desafíos de la inteligencia artificial y la confianza digital, o persisten brechas fundamentales en la delimitación de responsabilidades?

Comparta sus perspectivas en los comentarios a continuación.