Ponencia alejandro perez iso 20000

ISO/IEC 20000 el estándar para la Gestión de Servicios TI
Alejandro M. Pérez Sánchez Gerente Dirección de Tecnología y Sistemas de Telefónica Gestión de Servicios Compartidos Secretario WG25-AENOR-ISO/EC “Gestión y Buen Gobierno de TI” Socio fundador itSMF España Socio senior de ATI Email: alejandro.perezsanchez@telefonica.es 1. Introducción.
relacionados con los servicios tecnológicos y sugestión. En la actualidad, los inspectores no exigen la presentación de certificaciones como prueba de su cumplimiento, pero podrían hacerlo en un futuro. En este contexto nace en Diciembre de 2005 la norma ISO /IEC 20000 que aborda específicamente la calidad de gestión de los servicios TI que, debido a la necesidad del sector y organismos reguladores, podría convertirse en la norma internacionalutilizada por los inspectores para comprobar el cumplimiento de determinadas normativas legales y locales. Ante esta situación se plantea una pregunta a las compañías de todo el mundo: ¿Qué debe hacer una organización de TI respecto a la norma ISO/IEC 20000. El objetivo de este documento es ayudar a responder esta cuestión, utilizando un recorrido por una serie de apartados que de forma naturalpermita tener una visión clara de la norma y cómo se puede utilizar para mejorar la gestión de los servicios TI de las compañías.

En el pasado los procesos de misión crítica del negocio no estaban soportados por sistemas informáticos, sin embargo en la actualidad estos procesos del negocio están soportados cada vez más por diferentes servicios de TI. La rápida evolución de la tecnología estapropiciando un significativo crecimiento en la aportación de las TI a los negocios, y cada día más negocios están diseñando y poniendo servicios cada vez más sofisticados a disposición de sus clientes finales. Actualmente los servicios TI trascienden las fronteras de la organización convirtiéndose en productos de la compañía, situando a la gestión de los servicios TI como uno de los elementos clave quedebe tener en cuenta en su estrategia del negocio, tanto en las previsiones de ingresos y crecimiento, como en las de contingencia y supervivencia de la compañía ante situaciones críticas. Esto es particularmente importante para las compañías de sectores industriales y del sector financiero, el sanitario y el de servicios públicos, suministro de agua, electricidad, 1. ¿Qué es ISO/IEC 20000? etc. Enestos casos ya no basta con tener unos excelentes servicios TI, si no que es necesario demostrar a sus Es el primer estándar específico para la Gestión de accionistas y clientes que disponen de una infraestructura Servicios de TI, y su objetivo es aportar los requisitos tecnológica y unos servicios fiables y bien gestionados. necesarios, dentro del marco de un sistema completo e Adicionalmentelas empresas ISO/IEC 20000 : 2.005 también tienen que tener en cuenta las implicaciones ISO/IEC Especificación 20000-1 relacionadas con el 20000“Objetivos a conseguir” cumplimiento de las Código de prácticas normativas locales de los ISO/IEC Certificación “Guía aclaratoria de 20000-1” 20000-2 20000países. Cada vez existen más ISO/IEC 2000-1 : 2.005 normas y leyes cuyo cumplimiento es preciso Guía demejores prácticas I T I L, eTOM, COBIT, etc. “Gestión de Servicios TI” demostrar. Normas como la ley Sarbanes-Oxley o la ley de portabilidad y responsabilidad Sistema de Gestión de Servicios TI Políticas, procesos, procedimientos e Polí de seguros médicos de 1996 SGSIT instrucciones de trabajo, propios de la (Health Insurance Portability organización TI organizació Implementación y mejora andAccountability Act) de EE.UU. contemplan Figura 1 - Ambito de actuación de la norma ISO/IEC 20000 específicamente puntos

integrado, que permita que una organización provea servicios TI gestionados, de calidad y que satisfagan los requisitos de negocio de sus clientes. La norma proporciona la base para probar que una organización de TI ha implantado buenas prácticas para la gestión del servicio...