20000

Políticas:
Reducir la exposición y el impacto de los riesgos operativos en Tecnologías de la Información.
Alcanzar los requerimientos contractuales pactados con los clientes, alineándose con losrequisitos de su negocio.
Garantizar y demostrar la Calidad de los Servicios de Tecnologías de la Información que se prestan.
Aumentar la competitividad de la compañía, maximizando la productividaden los procesos operativos y estandarizando las infraestructuras.

Objetivos:
Alinear los servicios de TI a las necesidades de negocio
Mejorar la provisión del servicio y la atención a los clientes yusuarios.
Aumentar la satisfacción de los clientes por los servicios brindados.
Reducción de Riesgos, por medio de un conjunto de acciones dirigidas de manera sistemática.
Mejorar la operativainterna de la organización reforzando la sistemática de operación.
Planes:
Reforzar el conocimiento y la experiencia sobre ISO 20000 para apoyar la línea de negocio de la Dirección.
Identificarobjetivos y beneficios esperados.
Evaluar el nivel de madurez de la organización.
Teniendo en cuenta la experiencia de la Dirección en certificar ISO 9000.
Estudio y análisis de ISO 27000.
Definir elalcance considerando objetivos, beneficios e impacto.
El alcance debe tener un contenido mínimo de prestación de servicios.
El alcance no debe ser excesivamente ambicioso para que pueda ser abordable.Identificar las necesidades de gestión y el impacto con el sistema de gestión existente.
Asignar recursos y responsabilidades al Sistema de gestión y los procesos.
Constituir un comité de gestión.Nombrar un responsable del sistema y de los procesos.
Crear un grupo de trabajo para abordar la definición y puesta en marcha de los procesos.
Recopilar datos para profundizar en el conocimiento de losprocesos.
Análisis e interpretación de los datos obtenidos.
Establecer los objetivos de mejora propuestos.
Definir los procesos necesarios para conseguir estos objetivos, de acuerdo a las...