Metodos ITIL, COBIT, BS15000
- 1. Universidad Técnica de Ambato Facultad de Ciencias Humanas y de la Educación Carrera de Docencia en Informática AUDITORIA EN INFORMÀTICA
- 2. COBIT
- 3. COBIT Siglas Objetivos de Control para Tecnología de Información y Tecnologías relacionadas Año Fue publicada en 1996 Empresa creadora Fue creada por ISACA (Asociación de Auditoría y Control de Sistemas de Información)
- 4. Misión Investigar, desarrollar, publicar y promover un conjunto internacional y actualizado de objetivos de control para tecnología de información. Objetivo Ayudar al entendimiento y a la administración de riesgos asociados con las tecnologías de la información y con las tecnologías relacionadas. Definición de COBIT Una herramienta que permite evaluar la calidad del soporte de TI
- 5. Niveles del COBIT Dominios •Agrupación natural de procesos, normalmente corresponden a un dominio o una responsabilidad organizacional. Procesos •Conjuntos o series de actividades unidas con delimitación o cortes de control. Actividades •Acciones requeridas para lograr un resultado medible.
- 6. Estructura del cubo del método COBIT
- 7. Estudio de caso Información de la Compañía Ecopetrol es la compañía más grande de Colombia y es una empresa integrada en la cadena del petróleo. Ubicada entre las 40 petroleras más grandes del mundo y entre las cuatro principales en Latinoamérica. Además de Colombia, presencia en actividades de exploración y producción en Brasil, Perú y Estados Unidos. Ecopetrol cuenta con la mayor refinería de Colombia, la mayor parte de la red de oleoductos y poliductos del país. Está incrementando significativamente su participación en biocombustibles.
- 8. ITIL
- 9. Siglas Las siglas de ITIL significan (Information Technology Infrastructure Library) o Librería de Infraestructura de Tecnologías de Información. Año ITIL son las siglas de una metodología desarrollada a finales de los años Desarrollo ITIL son las siglas de una metodología desarrollada a finales de los años 80’s por iniciativa del gobierno del Reino Unido, específicamente por la OGC u Oficina Gubernativa de Comercio Británica (Office of Goverment Comerce) Orientación método (clave) ITIL es un conjunto de las mejores prácticas para la gestión de servicios de Tecnologías de la Información que ha evolucionado desde 1987, comenzó como un conjunto de procesos que utilizaba el Gobierno Británico para mejorar la gestión de los servicios de TI. (Ramírez, 2006).
- 10. ITIL incluye cinco disciplinas que proporcionan a las empresas flexibilidad y estabilidad para ofrecer servicios de TI, estas son: 1. Gestión de incidencias 2. Gestión de problemas 3. Gestión de cambios 4. Gestión de versiones 5. Gestión de configuración. La versión 2.0 de ITIL mostrada en la Figura 2.7, tiene como una de sus metas principales alinear los objetivos de los servicios de la infraestructura de TI a los objetivos del negocio. Los servicios de TI no serían posibles sin su correspondiente soporte, ITIL trata de hacer una revisión y corrección de los procesos, de realizar una documentación apropiada para que de esta manera la información permita brindar un adecuado soporte a estos servicios.
- 11. Gestión de Incidentes Propone recuperar la operación de los servicios en el menor tiempo posible de manera que no se propicie una baja en los niveles de calidad y disponibilidad, minimizando así el impacto desfavorable a las operaciones de la institución. Los incidentes tanto de hardware como software son atendidos por el proceso de gestión de incidentes que requiere la detección del incidente, su registro, clasificación, soporte, investigación, diagnóstico, resolución, recuperación y cierre, finalmente es necesaria la asignación, supervisión, seguimiento y comunicación del proceso.
- 12. GESTIÓN DE PROBLEMAS Intenta prevenir la abundancia de problemas e incidentes producidos por errores de la infraestructura de TI, encontrando sus causas, dándoles tratamiento e implementando sus soluciones. A diferencia de la gestión de incidentes que busca una solución temporal e inmediata, la gestión de problemas intenta hallar una solución permanente cuyo objetivo principal es identificar la causa raíz del incidente, darle solución y prevenirlo. El control de problemas trata de trasformar problemas en errores conocidos, mientras que el control de errores trata de resolver errores conocidos a partir del control de cambios.
- 13. GESTIÓN DE CONFIGURACION Pretende proveer la información y documentación que permita que se conozcan todos los bienes de la infraestructura de TI, su software, configuraciones y servicios, de manera que proporcione una base sólida para la gestión de incidentes, problemas, cambios y versiones. Para facilitar el manejo de esta información debe existir una base de datos de configuración, Configuration Management Database (CMDB). La CMDB está íntimamente relacionada con otros procesos.
- 14. GESTIÓN DE CAMBIOS Aspira brindar garantía en los métodos y procedimientos que se utilizan a la hora de realizar cambios, permite minimizar el impacto que producen los incidentes y problemas en la infraestructura, relacionados con cambios en las operaciones de la institución, en su búsqueda de beneficios, reducción de costos o mejora del servicio. Para tener una buena gestión de cambios es necesario tomar en cuenta la evaluación del riesgo, la continuidad del negocio, los requerimientos de recursos y su aprobación.
- 15. GESTIÓN DE VERSIONES Su función es proteger el ambiente de producción y servicios, cuidando del software, hardware y los elementos relacionados, asegurando que estén en uso solamente las versiones correctas, probadas y autorizadas, garantizando que los componentes utilizados en determinado lugar sean los adecuados y estén disponibles en el momento oportuno. La gestión de versiones incluye un escenario de planificación, uno de preparación, uno de pruebas y uno de construcción y distribución. Durante éste último escenario, los registros de la gestión de configuraciones deben ser actualizados para asegurar versiones confiables que puedan ser revertidas en caso de problemas, es claro entonces que intervienen directamente la base de datos de configuraciones (CMDB), la Librería de Software definitivo, Definitivo Software Library (DSL) y el depósito de hardware definitivo, Definitive Hardware Store (DHS).
- 16. Casos de Estudio Historia de ITIL en CISCO 2003.- ITIL comienza a ser tema de conversación en las reuniones con los clientes 2004.- ITIL es adoptado como marco referencial para programas sobre mejora de proceso. 2004.- Adoptado formalmente para el desarrollo de tecnología de la información. 2014.- Se establece en operaciones de desarrollo global 2005.- Entrenamiento formal de planes y certificaciones 2006.- Establecimiento de un modelo Operativo de Tecnología de la Información. 2007.- Se avanza a un proceso organizacional de planes establecidas para áreas operativas criticas. 2008.- Estrategia de amplio espectro abarcando a toda la Organización
- 17. Que Hace ITIL por CISCO? • Robustecer los Procesos • Enfoque integrado • Lineamientos que permiten la prestación eficiente de servicios de la Tecnologías de la Información. • Gestión de servicios sostenible. • Experiencia de usuario mejorada. • Costeo basado en el servicio Que Hace ITIL por los empleados? • Desarrollar conocimientos y habilidades • fundamentos de ITIL • ITIL practicante • ITIL experto en gestión de servicios • Utilización de un lenguaje consistente • Reduce frustraciones de comunicación • Certificaciones y crecimiento profesional. • Gestión de servicios y enfoque basado en procesos es proactivo.
- 18. BS 15000
- 19. Empresa que lo creo Grupo de Gestión de Servicio de BSI (British Standards Institution) Orientación / Método BS 15000 contiene conceptos cuidadosamente concebidos que definen y demarcan los elementos que una organización, debe tener en cuenta para estructurar y soportar los Servicios de IT (Tecnología de la Información) a sus clientes, ya sean internos o externos. BS 15000
- 20. Método (Proceso). El estándar BS 15000 consiste de 2 partes: Primera Parte Es la especificación formal y define los requisitos de una organización para ofrecer servicios gestionados de una calidad aceptable para sus clientes. El ámbito de aplicación incluye: Requisitos para un sistema de gestión, planificación y ejecución de la gestión de servicios, Planificación e implementación de servicios nuevos o modificados, el proceso de prestación de servicios, los procesos de relación, los procesos de resolución, los procesos de control y los procesos de lanzamiento. En general BS 15000 define lo que requiere hacer y cumplir una organización para alcanzar su certificación respecto al estándar. Cubre el cumplimiento de requisitos para: El Sistema de Gestión (Management Systems), El Planeamiento del servicio (Service Planning), Las Relaciones entre procesos (Process Reationships), La Estructuración del Servicio (Delivery Service), El Control, y La Liberación de Servicios (Release).
- 21. Segunda Parte La Parte 2 del BS 15000 es conocida como el Code of Practice y se extiende en detalle sobre cada requisito, ofreciendo dirección y guía al Proveedor del Servicio que desee alcanzar el estándar. Sigue la misma estructura de la Parte 1, pero es un poco menos formal en terminología. Provee guía y dirección practica respecto a cómo debe ser considerado el proceso, como debe ser documentado, que debería ser realizado, y que debería monitorearse para lograr una efectividad real del proceso en la práctica. Detalles Es el primer estándar mundial para la gestión de servicios de TI. Se dirige tanto a proveedores de la gestión de servicios, así como a empresas que subcontratan o gestionan sus propios requisitos. BS 15000 especifica un conjunto de procesos de gestión interrelacionados basados en gran medida en el marco de trabajo ITIL y se pretende que formen una base de una auditoría del servicio gestionado. Su estructura y vocabulario está cuidadosamente manejado, logrando que las dos partes de la norma manejen los mismos conceptos y sean totalmente complementarias
- 22. Casos de estudio Equiver, empresa mexicana dedicada la comercialización de equipo médico y agentes de diagnóstico, mantenimiento de dispositivos médicos y servicios integrales, se sube al barco de la competencia internacional en el sector de equipo y tecnología para el cuidado de la salud, gracias a la estandarización de sus procesos, de la mano de BSI, como parte de sus estrategias de ampliar su mercado más allá de las fronteras nacionales. Muchas de las empresas utilizan BS 15000 no sólo para su propio beneficio sino también para ayudar a calificar y elegir a los proveedores y las organizaciones asociadas. BS 15000 no es una panacea para todos los problemas de calidad, pero puede traer una amplia gama de beneficios comerciales, incluso cuando los procesos de gestión de servicios están muy por debajo de la norma BS 15000 de requisitos.