Calidad en Gestión de Servicios de TI: mejores

prácticas y normas

Abril 2011

Horacio Lago

2

Introducción

ITIL

ISO 20000

COBIT

Integración

Conclusiones

AGENDA

3

Mejores prácticas: : Actividades o procesos probados que se han utilizado con éxito por varias organizaciones. ITIL es un ejemplo de buenas prácticas.

Normas: documentos técnico-legales con especificaciones técnicas de aplicación voluntaria. Elaborados por consenso de las partes interesadas: fabricantes, administraciones, usuarios y consumidores, centros de investigación y laboratorios, entre otros. Aprobados por un organismo nacional, regional o internacional de normalización reconocido. Disponibles al público.

Normas ISO: organismo promotor del desarrollo de normas internacionales de fabricación, comercio y comunicación para todas las ramas industriales a excepción de la eléctrica y la electrónica. Busca estandarizar normas de productos y seguridad para empresas u organizaciones a nivel internacional.

Algunas definiciones

4

Calidad: Característica de un producto, servicio o proceso para proporcionar su propio valor y cumplir con determinados requisitos.

Servicios: ● Medios de entregar valor a los clientes facilitando los resultados que

desean alcanzar sin la propiedad de costos y de riesgos específicos. (ITIL v3).

● Conjunto de recursos de tecnología que son provistos a los clientes para agregar valor y ventaja competitiva a la operación de una o más áreas de Cliente y que es percibido como algo único y completo. (ITIL v2).

Gestión de servicios: es un conjunto de habilidades organizacionales especializadas en proveer valor para los clientes en forma de servicios. El núcleo de la Gestión de Servicio es transformar los recursos en servicios de valor.

5

ITIL

(Information Technology

Infrastructure Library)

6

● Un marco de referencia de las mejores prácticas para la gestión de servicios de tecnología de Información de mayor aceptación a nivel mundial.

● Proporciona un conjunto completo y coherente de las mejores prácticas en la materia, promoviendo un enfoque de calidad para lograr la eficacia empresarial y la eficiencia en el uso de sistemas de información.

● Basado en la experiencia colectiva de profesionales del ámbito privado y gubernamental de todo el mundo. Esto se ha refinado de tal manera que hoy tiene un enfoque fiable y coherente, y que se ha convertido en un estándar de-facto adoptado por organismos públicos y privados, Gobierno y empresas y organizaciones de variado rango e industrias.

Breve ReseñaITIL = Information Technology Infrastructure Library

7

● Es una guía no propietaria de Mejores Prácticas para la Gestión de Servicios de TI (IT Service Management)

● Aplicable a todo tipo de organizaciones● Desarrollado por OGC en el Reino Unido en los 80’s● Desde los años 90 es el “estándar de facto” para ITSM● Lo actualizan los foros (itSMF´s)● Su enfoque se basa en:

- Servicios - Procesos - Calidad - Orientación al cliente - Independencia de proveedores de TI

8

Evolución de ITIL

9

• Es la versión mas reciente, promueve claramente el alineamiento e integración de TI a los negocios.

• Establece el marco de procesos, roles y funciones necesarios para ejecutar TI como un negocio en si mismo.

• Se basa en el concepto de ciclo de vida de servicios y esta estructurado en cinco fases:

- Estrategia - Diseño- Transición- Operación - Mejora continua

ITIL V3

10

ITIL v3 - Ciclo de vida del servicio

Estrategia: representar y conceptualizar el conjunto de servicios que ayudan a lograr los objetivos de negocio.

Diseño del servicio: diseñar los servicios, teniendo en mente los objetivos de utilidad y garantía.

Transición: Puesta en marcha del servicio en el ambiente de producción.

Operación: gestión de los servicios en forma permanente para garantizar que se logren los objetivos de utilidad y garantía.

Mejora continua: evaluar los servicios e identificar formas de mejorar su utilidad y garantía.

11

Service Transition (ST)1. Transition Planning and Support2. Change Management3. Service Asset & Configuration Mgmt4. Release and Deployment Mgmt5. Service Validation and Testing6. Evaluation7. Knowledge Management

Service Operation (SO)1. Event Management2. Incident Management3. Request Fulfilment4. Problem Management5. Access Management

ITIL v3 - Ciclo de vida del servicio

Procesos de cada fase

Continual Service Improvement (CSI)1. 7-Step Improvement Process2. Service Measurement3. Service Reporting

Service Strategy (SS)1. Strategy Generation2. Financial Management3. Service Portfolio Management4. Demand Management

Service Design (SD)1. Service Catalogue Management2. Service Level Management3. Capacity Management4. Availability Management5. IT Service Continuity Management6. Information Security Managem

12

●Las áreas de TI, ya sean proveedores internos de servicios o empresas de tecnología, están entendiendo que la creciente demanda de calidad y optimización de costos por parte de los clientes les exige mejorar en muchos aspectos de la provisión de servicios, y encuentran en ITIL el catalizador apropiado

●Muchas organizaciones ven aún las buenas prácticas como procesos que se circunscriben a la mejora operativa interna y que pueden, incluso, aplicarse parcialmente a la organización.

●ITIL debe entenderse y concebirse como una herramienta estratégica para proporcionar valor a los clientes bajo la forma de servicios, los cuales se administran a través de un ciclo de vida y se instrumentan a través de procesos, personas (roles), tecnología y métricas.

ITIL / ITSM hoy

13

●Cada proceso aporta al éxito de la estrategia de gestión de servicios, agrega valor en si mismo y potencia el valor de los ya implementados.

●La implementación y ejecución de nuevos procesos, nuevas formas de trabajo, nuevo lenguaje y nuevas responsabilidades hacen que el cambio organizacional manejado adecuadamente sea un factor clave de éxito, tanto para la organización de TI como para los clientes.

●La alta gerencia de TI debe mostrar el liderazgo en el cambio organizacional de manera de garantizar la adopción de las nuevas formas de trabajo estableciendo objetivos de excelencia operacional

●Debe establecerse un programa de gestión de servicios para la coherencia / consistencia de la estrategia establecida, con apoyo de la alta gerencia de LA COMPAÑÍA.

ITIL / ITSM hoy

14

●Establecido el programa, la implementación de cada proceso debe ser manejada como proyecto.

●El software de gestión de procesos es una herramienta de apoyo importante, pero NO es la gestión de procesos ni la de servicios.

●NO DEBE PENSARSE EN TERMINOS DE GRANDES PROYECTOS NI DE GRANDES ORGANIZACIONES. El enfoque practico de ITIL permite que se pueda avanzar de manera gradual y estableciendo roles compartidos, logrando objetivos de corto plazo.

ITIL / ITSM hoy

15

Razones para mejorar los procesos internos de TI

●Mejorar el alineamiento de IT con el negocio

●Generar confianza y credibilidad

●Garantizar cumplimiento de normativas

●Mejorar la eficiencia de TI

●Implementar mejores prácticas

●Mejorar la capacidad de ejecución

●Reducir costos

ITIL / ITSM hoy

16

ITIL Caso de

Implementación

17

Misión del programa

Incrementar la satisfacción de nuestros Clientes y disminuir costos de TI, implementando

globalmente la Gestión de Servicios de TI de acuerdo a la metodología ITIL.

18

● Alinear mejor la organización de TI con las estrategias - Adecuado dimensionamiento de TI a los requerimientos / necesidades

del Cliente. - Mejor manejo de la transición de una organización regional a global.

● Adoptar Procesos estándar y consistentes a nivel Global, independientemente de quien presta el servicio (sourcing).

● Conocer mejor el desempeño.

● Soportar mejor otras iniciativas globales.

● Balancear los requerimientos del Cliente con las capacidades de TI para mejorar la entrega de sus servicios.

● Mejora continua de los procesos en pos de la mejora en la entrega de servicios.

Razones de la adopción

19

Factores claves

● Recursos Humanos- Cambio cultural con el objetivo de lograr

el soporte y compromiso de nuestra gente a los conceptos básicos de IT Service Management

● Procesos- Usar las mejores prácticas de la

industria: Procesos ITIL ● Tecnología

- Uso de una herramienta estándar para soportar y apoyar a la implementación de los procesos

● Métricas- Demostrar mejoras en performance a

costo razonable.Procesos

RecursosHumanos

Software y

Métricas

Tecnología

Actitudes CreenciasConductas Valores Conocimiento

Cultura

ITILFramework

20

● Implementación de procesos consistentes, estándares y globales

● Clara comprensión de:Los servicios que TI proporciona a los ClientesEl nivel de servicios que requieren los ClientesLa performance con la que TI proporciona estos servicios

● Alineamiento de los servicios de TI a las necesidades de los Clientes

● Optimización de costos de acuerdo al nivel de servicio requerido

Beneficios

21

Procesos = Métricas = Oportunidad de mejora

Nos permite analizar cada paso de un proceso

Analizar si es necesario:• Agrega valor?• Es necesario por razones de cumplimiento de ciertas

normas?

• Mejorarlo:• Aumentar la dinámica• Eliminar defectos y disminuir la variabilidad

Implementar procesos es sólo el comienzo!

Perspectiva de Procesos

22

Incid

ente

sProblem

as

Cambios

Entregar servicios de TI al nivel requerido por los Clientes

Triángulo de valorEjemplo de integración de procesos

Reducir tiempo de resolución de incidentes

Reducir número de incidentes

Reducir disrupciones del ambiente de TI

CMDB

Configuración

Perspectiva de Procesos

23

Perspectiva de servicios

● Definición: Conjunto de recursos de tecnología que son provistos a los clientes para agregar valor y ventaja competitiva a la operación de una o más áreas de Cliente y que es percibido como algo único y completo.

24

Se estableció que todos los servicios:

● Deben tener designado un responsable (service owner)

● Deben ser gestionados considerando todos sus componentes (“end to end”). Sus componentes:

- Deben estar registrados / documentados en CMDB

- Deben tener acuerdos de niveles de servicio (SLA) orientados a los Clientes, debidamente documentados y comunicados.

- Deben tener establecidas métricas de impacto en el Cliente .

● Deben tener acuerdos de niveles de operación (OLA) acordados con todos los responsables de componentes de servicio y estar debidamente documentados y comunicados.

● Deben gestionarse a través de los procesos definidos basados en ITIL.

Principios de gestión de servicios

25

● Nuevas expectativasFuerte compromiso del liderazgo de TI.Mensaje claro y consistente a niveles inferiores con respecto a la total

adherencia a los procesos.● Nuevos procesos

No es solo un cambio de herramienta!● Nueva herramienta

Aceptar de la organización una lógica “Curva de Aprendizaje”.● Nuevas definiciones

Lenguaje común.● Nuevos roles

Change Planner, Regional Process Manager, Change Approver, Local expert, etc.

Cambios en la organización

26

S e rvice M a na g e m e nt T o o l te am

P ro ce ss A rch ite ct

L o ca lE xp ert (3 )

R e g ion a l P ro ce ssM a n a ge rs (2 )

G lo b a l P ro ce ssO w n e rs (1 )

-

G lo ba l P ro g ramM a na g er

Roles y Modelo de organización por procesos

(1) Responsable por diseñar, desarrollar, implementar nuevos procesos, y monitorear y mejorar procesos existentes. Será responsable por múltiples procesos (dependiendo del alcance y tamaño). Provee direccionamiento / coaching al Process Managers.

(2) Trabaja con el seguimiento del proceso en el día a día. Si se dedica fulltime, reporta al Process Owner apropiado. Si se dedica tiempo parcial, reporta con línea solida al team operacional, y con línea punteada al Process Owner. Trabaja con el Process Owner y otros Process Managers para la mejora de sus procesos.

(3) Experto del proceso para un team o una localización. Brinda asistencia a los otros miembros del team. Trabaja con los Process Managers para ayudar a establecer mejores prácticas y dar feedback. Ejemplos: Change Planner, Local expert, Config Agent.

27

● Gestión End to End del servicio: control integral y por componentes.

● Gestión a través de los procesos basados en ITIL en coordinación con los responsables de los procesos.Incident, Change, Configuration, Service Level, Problem Management

● Procurar plan de entrenamiento y educación.

● Seguimiento de métricas de performance para impulsar medidas correctivas para mejora continua.

● Gestión del ciclo de vida.

Service Owner – Responsabilidades

28

(cont.)

● Orientar a todos los responsables de componentes de servicio acerca de los impactos en el servicio.

● Desarrollar estrategia de despliegue entre 1 y 3 años.

● Desarrollar / gestionar presupuesto.

● Desarrollar / gestionar modelo de recuperación de costos.

● Desarrollar / gestionar proyección de la demanda.

Service Owner – Responsabilidades

29

Procesos

Funciones

Geografías

Alcance global del programa

Primera etapa Segunda etapa

Incident Release

Change Availability

Configuration Financial

Problem Service Continuity

Service Level Capacity

Service Desk

Región Áreas

Asia Pacifico Infraestructura

Europa Infraestructura

Latino América Infraestructura / Aplicaciones

Norte América Infraestructura

Equipos globales Infraestructura

30

● Implementar IT Service Management en la región según las mejores prácticas de ITIL de acuerdo al programa global.

● Implementar una herramienta que soporte y facilite la integración de todos los procesos de ITSM y que permita el soporte, control, medición y gestión centralizado de estos procesos.

● La función del Service Desk implementada en forma consistente en toda la región.

● Procesos de ITSM y la herramienta de soporte a estos, compartidos globalmente.

Mejor soporte a iniciativas globales Facilita la provisión de Servicios Globales ofrecidos

regionalmente desde IT al resto de la organización

Objetivos para las regiones

31

● Organización de TI Regional y en transición hacia una organización global con más servicios tercerizados.

● Gerencias regionales de Infraestructura, aplicaciones, y de relacionamiento con los Clientes.

● Concepto de SSC para toda la región.● Alto nivel de estandarización.● Integración con servicios globales.● A nivel regional:

+8000 usuarios de servicios de tecnología distribuidos en 14 países+400 profesionales de TI+200 servicios de tecnología

Contexto organizacional

32

Actividades previas

● Gap Analysis: Actividad de única vez, previa a las implementaciones, para poder establecer nivel de madurez por cada proceso y determinar el esfuerzo necesario para la implementación.

● Instalación herramienta de software para gestión de procesos.

Implementación

33

Actividades por proceso

● Desarrollo del modelo de proceso.

● Métricas

● Reportes

● Comunicaciones:

– Vía email a todos los niveles de management (Team de lideres, gerencias de rango medio, jefaturas, supervisiones)

– Presentación presencial / remota a todos los niveles de management explicando alcances del programa

– Vía email a todos los involucrados en los procesos, tanto de las áreas de tecnología como de Cliente

– Presentación vía remota a todos los empleados de tecnología de la región

Implementación

34

Actividades por proceso (cont.)● Planificación

- Reuniones por gerencia para relevar servicios, establecer esfuerzos e impactos e identificar roles.

● Software de gestión de procesos- Definición de usuarios de los procesos y sus correspondientes roles.- Customizacion del modulo del proceso a implementar en el software de

gestión.

● Capacitación- Training en ITIL Foundation para gerentes de servicio, jefes,

supervisores de área y HelpDesk.- Training para todos los roles identificados para el proceso a implementar- Training en el uso del software de gestión.

● Coordinación de actividades con las personas con roles en procesos

● Puesta en marcha

Implementación

35

ITIL / ITSM es una metodología de alto valor para la organización

pero se debe tomar en consideración que :

● Se debe trabajar en conjunto con los Clientes para dejar muy en claro los alcances de ITSM y su propuesta de valor

● La organización de TI debe tener total entendimiento de los objetivos de ITSM como herramienta de gestión táctica y estratégica, de manera de alinear efectivamente los esfuerzos de esta.

● Implementar nuevos procesos toma tiempo debido a que implica cambio en la cultura de trabajo y requiere soporte, compromiso y disciplina para su adopción.

● Una vez implementados, los procesos impactan a todos los usuarios de la organización: para esto es necesario mantener procesos consistentes y tomar decisiones a ese nivel.

● Todo esto toma tiempo, ES UN LARGO CAMINO.

Conclusiones

36

ISO/IEC

20000

37

●ISO/IEC 20000 (ISO 20K) es el primer estándar formal orientado a los procesos de gestión de servicios de TI, y reconocido internacionalmente a través del esquema de certificación ISO.

●Fue publicada el 15 de Diciembre de 2005, en reemplazo de su predecesora, la norma del Reino Unido BS15000, que había sido lanzada en Julio de 2003.

●Describe un conjunto de procesos de gestión integrados para lograr una entrega efectiva de servicios de TI a la organización y a sus clientes.

ISO 20000 – Visión general

38

●ISO/IEC 20000 se basa en y es complementaria a las mejores prácticas de ITIL. Es por esto que cualquier organización que haya adoptado ITIL no tendrá inconvenientes en interpretar / certificar ISO/IEC 20000.

●ISO/IEC 20000 es probable que se convierta en un requisito básico del negocio, de la misma manera que lo es ISO 9000.

●BS15000 según Gartner… (ahora ISO/IEC 20000)

“Todas las iniciativas de mejora en Gestión de servicios de TI deben hacerse con ITIL y BS 15000 como base y marco de referencia.”

ISO 20000 – Visión general

● La organización se orienta más a los clientes.● Mejora la reputación, la consistencia y las operaciones.● Método estándar de valoración y auditoria externa e imparcial.● Reconocimiento internacional en la industria.● La valoración y las comparativas son un elemento importante

de la mejora de procesos.● Proporciona una guía de las medidas de Gestión de Calidad

que se deben tomar para implementar una política de calidad en la organización.

● Garantizar que todos los procesos de Gestión del Servicio de TI certificados son auditados al menos una vez al año por un organismo de certificación registrado.

39

ISO 20000 – Propósitos y beneficios

40

●La norma se ajusta a ITIL pero amplía el concepto en términos de control.

●Valida que el concepto de Gestión de servicios se ha implementado y funciona correctamente, y define un nivel de calidad para las actividades de ITSM que puedan ser auditadas.

●La norma establece la certificación de manera de probar que se han implementado las mejores prácticas y las están empleando consistentemente a través de toda la organización.

●Se estableció el ciclo de Deming como metodología para lograr y mejorar la calidad a través de la mejora continua y la evaluación de los procesos de la organización. Utiliza el concepto de gestión PDCA (Plan, Do, Check, Act)

ISO 20000 – Control y calidad

Ciclo de Deming

ISO 20000 - mejora continua

41

PLANPlan gestión de servicios

DOImplementar gestión de

servicios

ACT

CHECKMonitorear,

medir, revisar

ACT Mejora

continua

Requerimientos de negocio

Requerimientos del cliente

Requerimientos para cambios / habilitación

de servicios

Otros procesos, negocios proveedores,

clientes

Service desk

Otro teams, ej: seguridad, IT operations,

Resultados de negocio

Satisfacción del cliente

Servicios nuevos / modificados

Otros procesos, negocios proveedores,

clientes

Satisfacción de los equipos de trabajo y

de las personas

ISO 20000 Partes constitutivas de la norma

(1)Parte 1ª: Especificación (Obligatorio)

● Es el estándar formal, identifica y define los requerimientos que una organización debe tener para la conformidad y certificación de la norma.

● Con esto se garantiza un nivel de servicio de TI de calidad

● Es la especificación para la Gestión del Servicio que abarca la Gestión del Servicio de TI. Ésta es la parte que se puede auditar .

● Documenta la lista de objetivos y controles que requiere la organización para lograr la certificación.

● Hay 217 requisitos dentro del estándar de la ISO/IEC 20000. Usted necesita cubrir la parte más entera del estándar, todos esos 217 requisitos.

42

ISO 20000 Partes constitutivas de la norma (2)

Parte 2ª: Código de Buenas Prácticas (Recomendaciones)

● Profundiza en los requerimientos y brinda una guía a los Proveedores del Servicio para alcanzar este estándar.

● Sigue la misma estructura que la parte 1ª pero describe con detalle las mejores prácticas y ofrece instrucciones y recomendaciones dentro del alcance de la norma formal

● Es el código profesional para la Gestión del Servicio

43

ISO 20000 - Procesos

Gestión de IncidentesGestión de Problemas

Gestión de Relación con el Negocio

Gestión con Proveedores

Gestión de Capacidad

Gestión de Continuidad del Servicio y Disponibilidad

Gestión de Nivel de Servicio

Servicio de Reporte

Gestión de Seguridad de la

Información

Servicios de Presupuestación y Contabilidad de TI

Gestión de Configuración

Gestión de Cambios

Gestión de Release

Provisión del Servicio

Control

Release

Resolución

Relacionamiento

Sistema de GestiónPlaneando e implementando Gestión de Servicio

Planeando e implementando servicios nuevos y cambios

44

45

PRO

GRA

MA

DE

CUAL

IFIC

ACIÓ

N. G

ESTI

ÓN

DE

SERV

ICIO

S TI

Programa de Certificación

● Puede ahorrarle tiempo de aprendizaje y dinero prestando especial atención a los aspectos más importantes de ITSM.

● Certificaciones basadas en roles que se centran en lo que las personas necesita saber y cómo ponerlo en práctica (habilidades).

● Programa de certificación auto-contenido.

● La certificación incluye diversos temas, entre otros: como abordar aspectos culturales y una guía práctica sobre la implantación de ITSM.

● Los límites del programa están definidos por la norma ISO/IEC 20000, lo que significa que el personal adquiere las habilidades clave de ITSM.

● Los Proveedores de Servicios obtienen un mayor beneficio con este enfoque, independientemente de que el objetivo sea o no la certificación ISO/IEC 20000.

ISO 20000 - Programa de Certificación

46

Foundation Level – Objetivo

● Familiarizarse con los objetivos básicos y los contenidos de ISO/IEC 20000.

Conocimiento básico de las mejores prácticas y la terminología técnica necesaria.

El “know-how” adquirido en la formación será indispensable para establecer un sistema de gestión.

Familiarizarse con el proceso de auditoría.

Será capaz de priorizar la urgencia de las medidas y

Aplicar la mejora continua (CIP) en su organización

● El certificado en ISO/IEC 20000 Foundation es la base para una formación y certificación más avanzada en relación con ITSM dentro de los límites de ISO/IEC 20000.

47

Professional Level – Objetivo

● Ejercita sus habilidades profesionales en el día a día de la empresa. Está involucrado en el nivel operacional y en su actividad los cambios son constantes.

● En los cinco cursos de este nivel, adquirirá las habilidades necesarias para afrontar con confianza estos retos.

● El conocimiento adquirido puede implantarse directamente en diferentes etapas del proceso: como aporte a la gestión de su empresa, usted será capaz de definir los pasos o documentos requeridos y estará listo para prepararlos y controlarlos.

● Se requiere un mínimo sobre los “Procesos de gestión y mejora de ITSM” para avanzar bien por el itinerario “IT Management” o por el itinerario IT Auditing”.

48

IT Management Track – Objetivo

● Hoy en día la mejora continua es un requerimiento indispensable en cualquier organización. Un sistema de gestión con un proceso de mejora integrado facilita la calidad y la flexibilidad.

● La formación y certificación de este nivel cubre todos los aspectos de los sistemas de gestión. En los casos prácticos, usted aprenderá a transferir los conocimientos adquiridos a procesos específicos de una empresa y a reaccionar ante posibles problemas.

● Esta certificación le provee de un profundo conocimiento como consultor en la implantación de ITSM dentro de los límites de ISO/IEC 20000 o bien como responsable de la gestión de una compañía o departamento TIC cuya gestión se alinee con las mejores prácticas de la Gestión de Servicios de TI (ITSM).

49

IT Auditing Track – Objetivo

● Obtendrá el conocimiento necesario para desarrollar profesionalmente auditorias internas o externas.

● Los cursos de este nivel se centran en la planificación, técnicas de entrevista y preparación de informes.

● Aprenderá a interpretar los requisitos de ISO/IEC 20000, habilitándole para identificar oportunidades de mejora y formular las medidas apropiadas.

● Podrá definir el alcance del plan de certificación .

● Tras completar el máximo nivel de formación usted será capaz de planificar auditorias más complejas como ISO 19011 y liderar un equipo de auditoría.

50

51

COBIT

(Control Objectives for Information

and related Technology)

Fue desarrollado por el IT Governance Institute (www.itgi.org). Es un marco de gobierno de TI que consta de 34 procesos y un conjunto de herramientas de soporte que asegura a las áreas de decisión:

Alineamiento entre TI y el negocioProcesos de negocio de TIOptimización de recursos de TIGestión del riesgo de TI

Permite el desarrollo de políticas claras y buenas prácticas para todo el control de la organización. Hace hincapié en el cumplimiento normativo y ayuda a las organizaciones a identificar y aumentar el valor alcanzado desde TI.

52

COBIT

COBIT

COBIT utiliza un modelo de madurez como medio de evaluar la evolución de sus 34 procesos descritos en los dominios (ver más abajo para una descripción completa de dominios) que se utilizan para la gestión y control. El modelo está compuesto de los siguientes niveles:

0 – no se aplican procesos administrativos en absoluto1 – procesos ad hoc y desorganizados2 – procesos siguen un patrón regular3 – proceso se documentan y comunican 4 – procesos se monitorean y se miden5 – las buenas prácticas se siguen y automatizan

53

COBIT – matriz dominio / procesos

54

Dominio Procesos

1. Planificación y organización (PO)

PO1 Definir plan estratégico y dirección de TIPO2 Definir la arquitectura de la informaciónPO3 Determinar la dirección tecnológicaPO4 Definir los procesos de TI, su organización y las relacionesPO5 Manejo de las inversiones(relación con ITIL: Financial Management)PO6 Comunicar de los objetivos de gestión y direcciónPO7 Gestión de los recursos humanos de TIPO8 Gestión de la calidadPO9 Evaluación y gestión de los riesgos de TIPO10 Gestión de proyectos

2. Adquisiciones e implementaciones (AI)

AI1 identificar soluciones automatizadasAI2 Adquirir y mantener software de aplicaciónAI3 Adquirir y mantener la infraestructura tecnológicaAI4 Permitir la operación y usoAI5 Obtener recursos de TIAI6 Gestionar cambios (relación con ITIL: Change Management)AI7 Instalar y acreditar soluciones y cambios (relación con ITIL: Release Management)

COBIT se compone de "dominios", "procesos" y "actividades", los que se resumen a continuación:

55

Dominio Procesos

3. Entrega y soporte (DS)

DS1 Definir y gestionar niveles de servicio (relación con ITIL: Service Level Management)DS2 Gestionar servicios de terceras partesDS3 Gestionar performance y capacidad (relación con ITIL: Capacity Management)DS4 Asegurar continuidad del servicio (relación con ITIL: IT Service Continuity Management)DS5 Garantizar la seguridad de los sistemas (relación con ITIL: Security Management)DS6 Identificar y asignar costos (relación con ITIL: Financial Management)DS7 Educación y entrenamiento a usuariosDS8 Gestión del Service Desk y de incidentes (relación con ITIL: Service Desk / Incident Management)DS9 Gestión de la configuración (relación con ITIL: Configuration Management)DS10 Gestión de problemas (relación con ITIL related: Problem Management)DS11 Gestión de datos (relación con ITIL: Availability Management)DS12 Gestión del ambiente físicoDS13 Gestión de operaciones

4. Monitorear y evaluar (ME)

ME1 Monitorear y evaluar procesos de TIME2 Monitorear y evaluar control InternoME3 Asegurar cumplimientos regulatoriosME4 Proporcionar gobierno de TI

COBIT – matriz dominio / procesos

COBIT - resumen

COBIT está dirigido a la alta dirección, a usuarios de negocio de servicios de TI y a auditores:Alta dirección: dado que estas son personas que controlan y dirigen, les

permite balancear la inversión entre riesgo y controlUsuarios: quienes requieren garantías en cuanto a seguridad y control de

los servicios de TIAuditores: son quienes estructuran y fundamentan opiniones así como

también asesoran a la alta dirección en la mejora de controles.Si bien ITIL es el marco dominante con respecto a gestión de servicios de TI, COBIT colabora a seguir mejorando ITSM, a través de su marco de gobierno y control.La razón principal del beneficio de gestionar con COBIT es que ayuda a balancear las decisiones de inversión en riesgo y control

56

57

Integración

58

PREGUNTAS?

59

Esta presentación estará disponible en los próximos días en nuestro sitio web www.ceycconsultores.com

Graciaspor su

participación!