Guía práctica de supervivencia en una auditoría cmmi

Javier Garzás Parra Emanuel A. Irrazábal Roberto Santa Escolástica

Guía práctica de supervivencia en una auditoría CMMI
Número 2011-002

Boletín de la ETSII ISSN: 2172-6620 Escuela Técnica Superior de Ingeniería Informática Universidad Rey Juan Carlos

Guía práctica de supervivencia en una auditoría CMMI
Javier Garzás Parra1, Emanuel A. Irrazábal1, Roberto Santa Escolástica2
1Kybele Research Group, Universidad Rey Juan Carlos; Madrid, España {javier.garzas, emanuel.irrazabal}@urjc.es 2 Kybele Consulting, C/Oliva 18, 3ºA, 28231 Las Rozas, Madrid, España {roberto.santaescolastica}@kybeleconsulting.com

Abstract. Enfrentarse por primera vez a una auditoría CMMI supone tener que superar una gran carga de actividades y enfrentarse a una gran cantidad de terminología nueva ycompleja. Por ello, esta guía pretende facilitar la tarea de preparación de una auditoría CMMI, ayudando así a reducir el importante sobreesfuerzo que habitualmente supone su realización. Keywords: CMMI, SCAMPI, auditoría, desarrollo, software.

1

Prefacio

Enfrentarse por primera vez a una auditoría CMMI [1] supone tener que superar una gran carga de actividades y enfrentarse a una grancantidad de terminología nueva y compleja. A esto se añade que es habitual que las empresas, inmersas en su rutina diaria, no dispongan de mucho tiempo para preparar las auditorías. Bajo estos precedentes, conscientes de la necesidad cada vez mayor por parte de las empresas de disponer de certificaciones software, pretendemos con esta guía facilitar la tarea de preparación de una auditoría CMMI,ayudando a reducir el importante sobreesfuerzo que supone su realización. Pretendemos que esta guía sea un manual de “supervivencia” a la hora de enfrentarse a una auditoría de CMMI. Y como tal herramienta de supervivencia, proporciona lo más básico y esencial para poder afrontar la auditoría y de ahí que hayamos pretendido que no supere 40 páginas de enfoque puramente práctico, aún a riesgo de obviarpor ello algún detalle o matización teórica, pero para este tipo de detalles existen otros muchos libros. Comentar también, que este no es un documento de consultoría, y tampoco está enfocado a implantar CMMI o mejorar los procesos software, eso lo dejamos para otros textos. Este es un documento esencialmente de preparación para la auditoría, que normalmente te será de utilidad si has lideradouna mejora CMMI y en breve te enfrentarás a la auditoría o si te han

invitado a participar en el equipo de auditoría. 1.1 Aclaración sobre la terminología

El término auditoría. Siendo rigurosos, más que “auditoría” en CMMI el término correcto sería “evaluación”, que proviene del término anglosajón appraisal y que es el que se usa en CMMI. Sin embargo, durante el texto utilizaremos la palabra“auditoría” por ser la más utilizada en el día a día de las empresas, facilitando así el objetivo de simplificar la terminología de cara a la preparación de una “auditoría” CMMI. Niveles de madurez y capacidad. CMMI define dos maneras de evaluar los procesos, por niveles de capacidad y por niveles de madurez. La más común es esta última, que permite la obtención de un nivel de madurez para laorganización. Por ello, durante esta guía cuando hablamos de la auditoría nos referiremos únicamente a la evaluación por niveles de madurez. Terminología en inglés. A lo largo de esta guía, en ocasiones aparecerán ciertas expresiones en inglés relacionadas con la auditoría. Hemos decidido mantener esta terminología en inglés debido a que es la que se utiliza comúnmente durante la auditoría, y con la quedeberemos acabar familiarizándonos. Términos en castellano. Para mantener la mayor rigurosidad posible, los términos utilizados en esta guía y relacionados con CMMI que están en castellano han sido extraídos de la traducción realizada por la “Cátedra de Mejora de Procesos de Software en el Espacio Iberoamericano de la Universidad Politécnica de Madrid”, publicada por el SEI como traducción de...