AENOR_uned_iso20000

RIESGOS

DESALINEACIÓN
COMPETENCIA

PROCESOS

UNE-ISO/IEC 20000

ESTRATEGIA
ITIL
ITIL

OUTSOURCING

TECNOLOGÍA

ENTORNO

Sistemas de Gestión de
Servicios TI
Carlos Manuel Fernández,
CISA,CISM (AENOR)

PERSONAS
RETRABAJO

SALTOS
TECNOLÓGICOS

Mª Magdalena Arcilla Cobián
(UNED)

INEFICIENCIAS

Fusionando las tecnologías en las organizaciones con ITIL
Hacia las mejores prácticas en la gestión de latecnología
Organizan:

Leganés, 13 de Mayo 2008

Participan:

Departamento
de Informática

Escuela Técnica
Superior de Ingeniería
Informática

Escuela Técnica Superior
de Ingeniería
Informática

Departamento de
Ingeniería Informática

Facultad y Escuela
Universitaria de Informática

Escuela de
Ingeniería de
Telecomunicación

III Congreso Interacadémico 2008 / itSMF España

Escuela Técnica
Superiorde Ingeniería
Informática

AENOR
Asociación privada
Sin ánimo de lucro
Constitución: 1986
Real decreto 2200/95
AENOR Corporación
AENOR INTERNACIONAL (9 filiales)
AENOR México (10 años en
México DF y Delegaciones)
Multisectorial
Normalización
Certificación productos, servicios,
sistemas de gestión y personal
Servicios de Formación

III Congreso Interacadémico 2008 / itSMF España.

AENOR

2Actividades de AENOR en TICs
BCM – 25999

IT Governance

Bussines
Bussines Continuity
Continuity
Management.
Management. BSI
BSI standard
standard

Gobierno
Gobierno de
de las
las TIC.
TIC.
Norma
Australiana
Norma Australiana

Proyectos

SPICE – ISO 15504

Modelo
Modelo de
de Evaluación,
Evaluación, Mejora
Mejora yy Capacidad
Capacidad de
de
Software
Software

Procesos /
Servicios

SAM
ISO 19770Software
Software Asset
Asset
Management
Management

SGSTI
ISO 20000-1

Sistema
Sistema de
de Gestión
Gestión Servicios
Servicios IT
IT
ISO
ISO 20000-2
20000-2

ISO
ISO 12207
12207

Guía
Guíade
deBuenas
Buenas
Prácticas
Prácticas

Ciclo
Ciclode
deVida
Vidade
deDesarrollo
Desarrollode
de
Software
Software

SGSI
ISO 27001

Adicionalmente:
•Certificación Accesibilidad TIC
Sitios WEB.

Sistema
Sistema dede Gestión
Gestión Seguridad
Seguridad
de
de la
la Información
Información

•Infraestructura CPD
• Buenas Prácticas Comercio
Electrónico

ISO
ISO 27002
27002

• Software Original

III Congreso Interacadémico 2008 / itSMF España.

Guía
Guía de
de Controles
Controles

AENOR

3

SISTEMAS DE GESTIÓN DE TICs
G
U
I
A

PDCA
(Motor)

S

M
E
T

SGSI
ISO 27001

R

SGSTI
ISO 20000-1

A

ISO..(Conocimiento)

I
C

ISO..

D
E

ISO27002

ISO 20000-2
(ITIL)

LIBRERÍA
INFRAESTRUCTURA
CPD

?

S

III Congreso Interacadémico 2008 / itSMF España.

AENOR

4

I
M
P
L
A
N
T
A
C
I
O
N

Gestión de las TICs con criterios de Negocio-Calidad en
el servicio TICs
◊ Informe Penteo (2006):
– Sólo un 21% de las cías gestionan el dpto. de SI con criterios de
negocio
– 31 % gestionan el dpto. de SI sólo con criteriostecnológicos
– 48 % gestionan con criterios híbridos

◊ Conclusiones:
– La Dirección de las cías. Tiene una percepción más positiva de los
CIOs que siguen criterios de Negocio. Les dan el rol de líderes
contribuidores de negocio en un 58%
– La Gestión de las TICs mejora el posicionamiento del dpto. de SI y
del CIO
– En un futuro los CIOS más gestores y menos tecnólogos
– (Encuesta a: 85 Directores deTICs, 36 Dir. Generales y 12
Presidentes)

III Congreso Interacadémico 2008 / itSMF España.

AENOR

5

UNE -ISO 20000 – Gestión de Servicios TI
◊ Alcance: Que un proveedor de servicios de TI (CPD) provea
servicios gestionados de una calidad aceptable para sus
clientes
◊ Se basa: en ITIL es un estándar internacional , que es un
conjunto de buenas prácticas en la Gestión del Servicio de
TI,desarrollado por la Office of Goverment Comerce (UK)
◊ Beneficios de ISO 20000-ITIL:
–
–
–
–
–
–

Maximizar la Calidad del servicio
Alinear los servicios de TI a las necesidades del negocio
Reducir Costes
Aumentar la satisfacción del Cliente
Visión clara de la capacidad del departamento de TI
Minimizar el tiempo de ciclo de cambios y mejorar resultados en base
a métricas
– Toma de decisiones en base a...