Este documento presenta información sobre varios frameworks y estándares relacionados con la gestión de servicios de TI. Incluye biografías de los oradores Luis Morán Abad y Juan José Figueiras, quienes discuten marcos como ITIL, ISO 20000 e CMMI para servicios. También cubre otros frameworks como COBIT para el gobierno de TI. El objetivo es ayudar a las organizaciones a implementar mejores prácticas de TI de manera efectiva.
Webinar: Cómo trabajar en TI con los Mejores Frameworks sin morir en el intento
1. Summits ITSM
Cómo trabajar en TI con las Mejores
Prácticas y Frameworks sin morir en el
intento
Luis Morán Abad Juan José Figueiras
Como trabajar en TI con las Mejores Practicas y
Frameworks sin morir en el intento 1
2. Speaker Bio & Company Information
LUIS MORÁN ABAD luis.moranabad@telefonica.es @luismoran2014
• Gerente de Gestión de la Producción en Telefónica Global
Technology
• Vicepresidente de itSMF España
• Se graduó como Ingeniero Industrial e Ingeniero Informático y
está certificado como ITIL Expert 2011
• Su carrera profesional ha transitado siempre el ámbito de las
tecnologías de la información en los sectores telecomunicaciones,
financiero y energético.
• Autor principal del libro “ISO/IEC20000, Guía completa de
aplicación para la gestión de los servicios de tecnologías de la
información”. TI
Energía Financiero TI Telecomunic.
1980 85 1990 95 2000 05 2010
Nota: Las opiniones expuestas se realizan a título personal
2
Como trabajar en TI con las Mejores Practicas y
Frameworks sin morir en el intento 2
3. Speaker Bio & Company Information
Juan José Figueiras Corzón
juanjf@olx.com @PinkFloydF
•Gerente de Gestión de Servicios.
Dirección de los Servicios TI de OLX (empresa de anuncios online en
Internet) para 93 países. insert photo
•Profesional con amplia trayectoria en la industria de TI en diferentes
sectores (Internet, Consultoría, Outsourcing, Software Factory, Auditoría,
Seguros, etc.) y en diferentes países como España, Argentina e
Inglaterra.
•Evangelizador y formador en Gestión de Servicios, colabora con las
empresas en facilitar la adopción de buenas prácticas de gestión de la
TI.
•Miembro del Comité de Estándares y del Grupo de Trabajo Difusión
ISO 20000 del itSMF de España
•Certificaciones: ITIL Expert, ISO/IEC 20000.
Como trabajar en TI con las Mejores Practicas y
Frameworks sin morir en el intento 3
4. Por dónde?
Cual es el camino?
Como trabajar en TI con las Mejores Practicas y
Frameworks sin morir en el intento 4
5. No creo en los procesos
L.Morán
1. El problema
Como trabajar en TI con las Mejores Practicas y
Frameworks sin morir en el intento 5
6. No creo en los procesos
L.Morán
1. El problema
2. El proceso
Como trabajar en TI con las Mejores Practicas y
Frameworks sin morir en el intento 6
7. No creo en los procesos
L.Morán
1. El problema
2. El proceso
Hay algo que nos
3. Lo que entiende la está fallando
organización
Como trabajar en TI con las Mejores Practicas y
Frameworks sin morir en el intento 7
8. ¿Resuelven todos nuestros problemas?
J.Figueras
Drivers del negocio/TI,
diferenciación, eficiencia
Objetivos: para qué, qué quiero
lograr?
Instrumentos / fines
Como trabajar en TI con las Mejores Practicas y
Frameworks sin morir en el intento 8
9. No creo en los Frameworks
L.Morán
Unos “señores” … …. y sus fórmulas secretas regulan mi negocio
Como trabajar en TI con las Mejores Practicas y
Frameworks sin morir en el intento 9
10. No creo en los Frameworks
L.Morán
Unos “señores” … …. y sus fórmulas secretas regulan mi negocio
Como una verdad absoluta
Son una referencia o herramientas …
… para transformar la forma de trabajar en TI
Como trabajar en TI con las Mejores Practicas y
Frameworks sin morir en el intento 10
11. Pero, tampoco creo en inventar la rueda cada vez
L.Morán
¿Qée tenemos que nos
hace tan diferentes?
¿Qué precio pagamos por
ser diferentes?
El camino a la
excelencia ya está
inventado …
Como trabajar en TI con las Mejores Practicas y
Frameworks sin morir en el intento 11
12. La industria ha generado multitud de frameworks
Ámbito de la empresa Ámbito específico de TI
L.Morán
Calidad y Gobierno Gestión Funciones de TI
medio Empresa TI Servicio TI (proyectos., seg., etc.)
ambiente
Evaluación
Tipo de uso
Directrices
Prescriptivo
Fuente: Gartner y e.p.
Como trabajar en TI con las Mejores Practicas y
Frameworks sin morir en el intento 12
13. La industria ha generado multitud de frameworks
Ámbito de la empresa Ámbito específico de TI
L.Morán
Calidad y Gobierno Gestión Funciones de TI
medio Empresa TI Servicio TI (proyectos., seg., etc.)
ambiente
Evaluación
SPICE
ISO/IEC 15504
CMMI for People
Services CMMI ISO/IEC
COBIT 27002
CMMI
ISO
Tipo de uso
ITIL ASL 90003 ISO/IEC
Directrices
ISO 27001
ISO/IEC 12207
38500 ISO/IEC
ISO/IEC
20000 22301
Lean IT
PMBOK
Prescriptivo
PRINCE2
Fuente: Gartner y e.p.
Como trabajar en TI con las Mejores Practicas y
Frameworks sin morir en el intento 13
14. La industria ha generado multitud de frameworks
Ámbito de la empresa Ámbito específico de TI
L.Morán
Calidad y Gobierno Gestión Funciones de TI
medio Empresa TI Servicio TI (proyectos., seg., etc.)
ambiente
Evaluación
Tickit SPICE
SAS ISO/IEC 15504
8000
TQM CMMI for People
King CMMI ISO/IEC
Services
COBIT 27002
ACC CMMI
TOGAF ISO
Tipo de uso
ISO 9001 ITIL ASL 90003 ISO/IEC
Directrices
CoCo
ISO ISO 27001
ZachmanISO/IEC DSDM 12207
EFQM 9004 COSO
38500 ISO/IEC
ISO ISPL ISO/IEC
eTOM 20000 22301
14001 (Telcos)
Lean IT MOF
SAS 70 PMBOK
Lean
Prescriptivo
6 RUP PRINCE2
Sigma
TL 9000 SOX
Fuente: Gartner y e.p.
Como trabajar en TI con las Mejores Practicas y
Frameworks sin morir en el intento 14
15. La “industria de constructores” de FW
L.Morán
Normalización Normalización y
internacional acreditación país Principales iniciativas privadas
Organismos e
instituciones
Promotores
Normas
Como trabajar en TI con las Mejores Practicas y
Frameworks sin morir en el intento 15
16. La “industria de constructores” de FW
L.Morán
Normalización y
Normalización internacional acreditación según el país Principales iniciativas privadas
ISO CEN • España: AENOR - ENAC
• UK: BSI - UKAS
Organismos e
instituciones
IEC CENELC • USA: ANSI
• Alemania: DIN - TÜV
UIT ETSI • Argentina: IRAM
• Chile: INN
• México: DGN
• Perú: INDECOPI
• Australia: SA
Gobiernos Gobierno del país
Promotores
Participan comités Participa industria local
normalización países itSMF España y GT-25
(en UNE-ISO 20000)
ISO/IEC UNE- UNE-ISO
ISO 9001 20000 ISO/IEC 27001
Normas
20000
ISO/IEC UNE-ISO
ISO 20000 27001 BS 15000 17799-27002
ISO/IEC ISO/IEC BS 25999
AS 8015 PAS 77 Fuente: Telefónica
38500 17799
Como trabajar en TI con las Mejores Practicas y
Frameworks sin morir en el intento 16
17. La “industria de constructores” de FW
L.Morán
Normalización y
Normalización internacional acreditación según el país Principales iniciativas privadas
ISO CEN • España: AENOR - ENAC OGC Carnegie ITGI PMI
• UK: BSI - UKAS
Organismos e
Mellon
instituciones
IEC CENELC • USA: ANSI
• Alemania: DIN - TÜV
UIT ETSI • Argentina: IRAM
• Chile: INN
• México: DGN
• Perú: INDECOPI
• Australia: SA
Gobiernos Gobierno del país OGC DoD ISACA PMI
Promotores
(UK) (USA) (USA) (USA)
Participan comités Participa industria local Participan los líderes y gurús de la industria TI
normalización países itSMF España y GT-25
(en UNE-ISO 20000) itSMF SEI y ESI
ISO/IEC UNE- UNE-ISO
ISO 9001 20000 ISO/IEC 27001 ITIL CMMI COBIT PMBOK
Normas
20000
ISO/IEC UNE-ISO
ISO 20000 27001 BS 15000 17799-27002
ISO/IEC ISO/IEC BS 25999 Prince2
AS 8015 PAS 77 Fuente: Telefónica
38500 17799
Como trabajar en TI con las Mejores Practicas y
Frameworks sin morir en el intento 17
18. Frameworks y estándares de Gestión
J.Figueras
ITIL2011 o la gestión de los servicios de extremo a
extremo
ISO20000 certificación del camino seguido en Gestión
de Servicios
CMMI for Services alinear al proveedor con el cliente
Como trabajar en TI con las Mejores Practicas y
Frameworks sin morir en el intento 18
19. ITIL2011
MEJORA
ESTRATEGIA DISEÑO TRANSICIÓN OPERACIÓN J.Figueras
CONTINUA
Estrategia del servicio Diseño del servicio Transición del servicio
• Gestión de la estrategia • Diseño de servicios nuevos o • Planificación y soporte de la
• Gestión de las relaciones con el modificados transición
Negocio • Gestión del catálogo de servicios • Gestión de cambios
• Gestión financiera de TI • Gestión del nivel de servicio • Gestión de la configuración y de
• Gestión de la demanda • Gestión de la capacidad activos del servicio
• Gestión del porfolio de servicios • Gestión de la disponibilidad • Gestión de versiones y
• Gestión de la continuidad del despliegues
servicio TI • Validación y pruebas del servicio
• Gestión de la seguridad de la • Evaluación del cambio
información • Gestión del conocimiento
• Gestión de suministradores
Mejora continua del servicio Operación del servicio
• El proceso de mejora en 7 etapas Procesos:
• Informes del servicio • Gestión de eventos
• Medición del servicio • Gestión de incidencias
• Retorno de inversión para la
mejora
• Preguntas al negocio para la
ITIL • Gestión de peticiones
• Gestión de problemas
• Gestión de accesos
2011
mejora Funciones:
• Gestión del nivel de servicio • Centro de servicio al usuario
• Gestión técnica
• Gestión de operaciones TI
• Gestión de aplicaciones
Fuente: OGC y e,p,
Como trabajar en TI con las Mejores Practicas y
Frameworks sin morir en el intento 19
20. ISO20000-2011
J.Figueras
)Sistema de Gestión del Servicio (SGS
Responsabilidad de Gestión Gobierno de los procesos operados por terceros
Gestión de la Documentación
Establecer el SGS
Gestión de recursos
Diseño y transición de servicios nuevos o modificados
Procesos de provisión del servicio
Procesos de provisión del servicio
Gestión de la capacidad Gestión del nivel de servicio Gestión de la seguridad de la
Gestión de la continuidad y Informes del servicio información
disponibilidad del servicio Elaboración de presupuesto y
contabilidad de los servicios
Procesos de Control
Gestión de la configuración
Gestión de cambios
Gestión de la entrega y despliegue
Procesos de resolución Procesos de relación
Gestión de incidencias y peticiones de servicio Gestión de relaciones con el negocio
Gestión de problemas Gestión de suministradores
Fuente: UNE-ISO20000
Como trabajar en TI con las Mejores Practicas y
Frameworks sin morir en el intento 20
21. Las áreas o constelaciones de CMMI
J.Figueras
CMMI
for Services
CMMI
Foundation
16 áreas de
proceso
CMMI for comunes CMMI
Development for Acquisition
Fuente: SEI
Como trabajar en TI con las Mejores Practicas y
Frameworks sin morir en el intento 21
22. CMMI for Services - Cliente
J.Figueras
Como trabajar en TI con las Mejores Practicas y
Frameworks sin morir en el intento
Fuente: SEI
22
23. CMMI for Services - Proveedor
Sourcing Life‐ cycle, Capability Area, and Capability Level J.Figueras
The Sourcing Life-cycle
The Capability Areas
Fuente: SEI
Como trabajar en TI con las Mejores Practicas y
Frameworks sin morir en el intento 23
24. Frameworks y estándares de Gobierno TI
J.Figueras
COBIT-5, entrega de ISO38500 gobierno TI,
valor, gobierno, métricas y norma de alto nivel,
control de TI orientación general
función del órgano rector
de una empresa respecto
de sus tecnologías de la
información
Fuente: ISACA Fuente: O. Pereda, P. Bello
Como trabajar en TI con las Mejores Practicas y
Frameworks sin morir en el intento 24
25. COBIT-5
J.Figueras
Como trabajar en TI con las Mejores Practicas y
Frameworks sin morir en el intento
Fuente: ISACA
25
26. COBIT-5
J.Figueras
Como trabajar en TI con las Mejores Practicas y
Frameworks sin morir en el intento
Fuente: ISACA
26
27. Metodologías de Gestión Proyectos
J.Figueras
PMBOK / PRINCE / Scrum
Como trabajar en TI con las Mejores Practicas y
Frameworks sin morir en el intento 27
28. Metodologías de Mejora Continua
J.Figueras
Lean IT – Eficiencia y Flexibilidad
Como trabajar en TI con las Mejores Practicas y
Frameworks sin morir en el intento 28
29. Algunas preguntas para aclarar
posiciones
Como trabajar en TI con las Mejores Practicas y
Frameworks sin morir en el intento 29
30. Preguntas Clave
L.Morán J.Figueras
Luis, ¿Crees o no crees en los FW y en los Procesos?
Como trabajar en TI con las Mejores Practicas y
Frameworks sin morir en el intento 30
31. Preguntas Clave
L.Morán J.Figueras
Juanjo, si estos marcos no son obligados para las
empresas ¿cómo vamos a tener un idioma común?
Como trabajar en TI con las Mejores Practicas y
Frameworks sin morir en el intento 31
32. Preguntas Clave
L.Morán J.Figueras
Luis, de todos estos marcos ¿por cual empezar?
Como trabajar en TI con las Mejores Practicas y
Frameworks sin morir en el intento 32
33. Preguntas Clave
L.Morán J.Figueras
Juanjo, ¿Porqué poner tanto énfasis en los procesos
cuando en la práctica tenemos que adaptarnos a lo que
nos ofrecen las herramientas del mercado?
Como trabajar en TI con las Mejores Practicas y
Frameworks sin morir en el intento 33
34. Preguntas Clave
L.Morán J.Figueras
Luis, entonces ¿están claras las fronteras entre los
diferentes marcos de prácticas?
Como trabajar en TI con las Mejores Practicas y
Frameworks sin morir en el intento 34
35. Preguntas Clave
L.Morán J.Figueras
Juanjo, entonces ¿se trata de ejecutar un Proyecto
Implantación o bien estamos hablando de una
Transformación cultural?
Como trabajar en TI con las Mejores Practicas y
Frameworks sin morir en el intento 35
36. Preguntas Clave
L.Morán J.Figueras
Luis, ¿qué aproximación harías tu si llegaras como CIO a
una organización?
Como trabajar en TI con las Mejores Practicas y
Frameworks sin morir en el intento 36
37. Preguntas Clave
L.Morán J.Figueras
Juanjo, acabas de asumir la responsabilidad de los
Servicios TI en tu empresa ¿qué aproximación estás
haciendo?
Como trabajar en TI con las Mejores Practicas y
Frameworks sin morir en el intento 37
38. Preguntas Clave
L.Morán J.Figueras
Luis, en los Frameworks parece que de alguna manera se
han olvidado de las personas ¿qué opinas?
Como trabajar en TI con las Mejores Practicas y
Frameworks sin morir en el intento 38
39. Preguntas Clave
L.Morán J.Figueras
Juanjo, en un escenario de duros recortes económicos
¿crees que estos marcos te ayudarían o incrementarían el
gasto?
Como trabajar en TI con las Mejores Practicas y
Frameworks sin morir en el intento 39
40. Preguntas Clave
L.Morán J.Figueras
Luis, ahora las organizaciones están migrando servicios al
Cloud ¿qué impacto tiene esto en los modelos de gestión?
Como trabajar en TI con las Mejores Practicas y
Frameworks sin morir en el intento 40
41. ¡ Muchas gracias !
Luis Moran Abad Juan José
Figueiras
lmoran@itsmf.es Juanjf@olx.com
Nota: Las opiniones expuestas se realizan a título personal
Como trabajar en TI con las Mejores Practicas y
Frameworks sin morir en el intento 41
Editor's Notes
Comentar la anécdota: “Hace unos meses conversando con un Director de Producción de un gran departamento TI, me confesaba que él no creía en los Procesos, en que mediante estas técnicas se resolviera la problemática de TI”. En ese momento, me di cuenta que en realidad yo tampoco creía en los procesos que siempre los he visto como un mal necesario. Algo que es necesario tener para definir la forma de trabajar, pero que en realidad sirve para poco pues difícilmente se llega a aplicar. Unos señores expertos en procesos, interrogan a la TI, definen los procesos y ahí queda la definición.
Comentar la anécdota: “Hace unos meses conversando con un Director de Producción de un gran departamento TI, me confesaba que él no creía en los Procesos, en que mediante estas técnicas se resolviera la problemática de TI”. En ese momento, me di cuenta que en realidad yo tampoco creía en los procesos que siempre los he visto como un mal necesario. Algo que es necesario tener para definir la forma de trabajar, pero que en realidad sirve para poco pues difícilmente se llega a aplicar. Unos señores expertos en procesos, interrogan a la TI, definen los procesos y ahí queda la definición.
Comentar la anécdota: “Hace unos meses conversando con un Director de Producción de un gran departamento TI, me confesaba que él no creía en los Procesos, en que mediante estas técnicas se resolviera la problemática de TI”. En ese momento, me di cuenta que en realidad yo tampoco creía en los procesos que siempre los he visto como un mal necesario. Algo que es necesario tener para definir la forma de trabajar, pero que en realidad sirve para poco pues difícilmente se llega a aplicar. Unos señores expertos en procesos, interrogan a la TI, definen los procesos y ahí queda la definición.
Drivers del negocio Que diferencia al negocio al que TI da soporte? Llegar primero, llegar a todos sitios, menor precio, precio calidad adecuados Se trata de un proveedor de servicios que presta servicios a varios clientes y para diferenciarse de sus competidores no solamente debe prestar los servicios en una buena relación coste beneficio sino que además debe demostrar a través de una certificación ISO 20000 La calidad y el valor son elementos que forman parte del negocio Cómo será el negocio en 3 o 5 años? Objetivos : pará que, qué quiero lograr? Optimizar el soporte y entrega de los servicios Lograr que la TI responda más rápido y sin impactos negativos La organización TI ha crecido en forma desordenada y cada área hace las cosas a su modo, se siguen procedimientos no formalizados: hay problemas de comunicación, entregas en forma irregular, alto nivel de re-trabajo, no se cumplen los objetivos de servicio, el negocio no percibe valor del lado de TI, diferencias de expectativas Instrumentos / Fines Ahora bien … cuando nos disponemos a organizar todo esto … tenemos que tener claro que los frameworks, que los procesos, que los estándares, son solamente instrumentos, herramientas de nuestra caja que si los usamos adecuadamente podemos lograr orientar a la organización en el sentido correcto … Si se trata de re orientar a la organización TI … el fin no es ni la implementación, ni la adopción, ni la aplicación de tal o cual framework o metodología … Lo que tenemos que lograr es que se produzca la transformación adecuada en el sistema que componen las personas, los procesos, las herramientas, los partners (clientes y proveedores) y el flujo de información para que el sistema de gestión de la TI funcione más alineado con los objetivos del negocio Y tenemos que ser conscientes que nos vamos a meter con un Sistema complejo, formal o informal, pero que funciona de determinada manera, con determinada cultura, comportamientos aceptados, actitudes, etc
Tampoco creo en los marcos, estándares y Frameworks relacionados con TI, en los que unos “señores” lejanos se meten en sus laboratorios crean unas fórmulas secretas que van a resolver los problemas de mi negocio y de mi departamento de Tecnologías de la Información (TI o IT). (en la transparencia no se dice nada más, para generar desconcierto)
Tampoco creo en los marcos, estándares y Frameworks relacionados con TI, en los que unos “señores” lejanos se meten en sus laboratorios crean unas fórmulas secretas que van a resolver los problemas de mi negocio y de mi departamento de Tecnologías de la Información (TI o IT). (en la transparencia no se dice nada más, para generar desconcierto)
ITIL … nos propone abordar la Gestion de Servicios con una visión holística para entender o lograr una mejor aproximación a lo que compone nuestro Sistema de Gestión de Servicios . Recordar sus pilares, Personas Procesos , Productos , Partners (Clientes y Provedores) e Información Viéndolo como sistema completo nos aporta elementos para ir promoviendo una transformación actuando a través de los diferentes componentes de ese sistema, poniendo especial énfasis en orientarnos a concebir los servicios de extremo a extremo y por esto mismo, insiste una y otra vez en asegurar los conectores de estos componentes que son los procesos, la información, el conocimiento para que fluyan a través de toda la organización Coste / Beneficio Valor Activos Estratégicos Son premisas fundamentales que deben regir nuestro trabajo con este framework
ISO 20000 Completa la visión del sistema de Gestión de los Servicios TI: si con ITIL pudimos iniciar y evolucionar en una transformación para lograr un cambio cultural que sea significativo en la organización TI y relevante para los objetivos que nos hemos fijado … con la ISO vamos a ir a verificar que hemos tenido en cuenta todos los elementos del sistema para que pueda funcionar como un todo organizado y produzca los resultados esperados Es cierto que se trata de una lectura de una foto en un momento determinado, pero en esa foto se pueden leer las relaciones, interacciones o justamente la falta de estas … Además una vez obtenida la certificación, la empresa deberá pasar por sucesivas re certificaciones cada año si quiere sostenerla La norma es un on / off un todo o nada por lo cual, dependiendo de las necesidades y posibilidades de la empresa puede resultar difícil de alcanzar en un salto Desde el itSMF nuestros compañeros están trabajando para lograr una certificación por niveles al estilo de la de CMMI, pero todavía no es un hecho.
Types of Sourcing Sourcing can be broadly divided into three categories. These three categories are: (1) Selective sourcing is where a portion of a business function is sourced. This ranges from a single task (e.g., check printing) to an entire process (e.g., payroll processing) within a business function. (2) Total sourcing occurs when an entire business function is sourced (e.g., Human Resources). (3) Transitional sourcing is the practice of temporarily sourcing during a period of transi- tion. For example, sourcing legacy payroll systems while a new payroll system is being developed. The intent of transitional sourcing is not to source the function long term, but only for the duration of the transition period [Willcocks 1998]. The eSCM-CL is composed of 95 Practices , which can be thought of as the “ best practices ” that are associated with successful sourcing relationships. Each Practice is distributed along three dimensions: Sourcing Life-cycle, Capabil- ity Area, and Capability Level Focus on sourcing management for IT‐enabled services. Building confidence and trust with all stakeholders Communicating effectively with all stakeholders Increased agility through improved capability to effectively manage change Managing risks effectively Effective business controls Continual improvement of process and performance Focus on core competencies and strategic operations Building and sustaining the competence to effectively manage the sourcing strategy and sourcing engagements Improved sourcing governance Enhanced supplier/partner relationship management capabilities Measurement supports action
The eSCM‐SP v2 is composed of 84 Practices , which can be thought of as the “ best practices ” that are associated with successful sourcing relationships. Each Practice is distributed along three dimensions: Sourcing Life‐cycle, Capability Area, and Capability Level. La última versión es del 2006, por lo cual su edición aparece en el momento en el que aún no había salido ITIL V3 Sin embargo aún teniendo buena parte en común, el enfoque en este caso es muy fuerte en cómo transicionar los servicios del cliente al proveedor de servicios y las condiciones que deben darse para que se gestionen alineados con los objetivos del cliente. Establishing and maintaining trust with stakeholders Managing stakeholder expectations Translating implicit and explicit needs into defined requirements with agreed-upon levels of quality Establishing well-defined contracts with stakeholders, including clients, suppliers, and partners Reviewing service design and deployment to ensure adequate coverage of the requirements Ensuring the effectiveness of interactions with stakeholders Managing supplier and partner relationships to ensure that commitments are met Ensuring compliance with statutory and regulatory requirements Managing clients ’ security Managing cultural differences between stakeholders Monitoring and controlling activities to consistently meet the service delivery commitments Monitoring and managing clients ’ and end-users ’ satisfaction Building and maintaining the competencies that enable personnel to effectively perform their roles and responsibilities Managing employee satisfaction, motivation, and retention. Establishing and maintaining an effective work environment. Maintaining a competitive advantage Innovating, building flexibility, and increasing responsiveness to meet unique and evolving client requirements Managing rapid technological shifts and maintaining the availability, reliability, accessibility, and security of technology Capturing and using knowledge Smoothly transferring services and resources. Maintaining continuity of the service delivery. Capturing and transferring knowledge gained to the client during contract completion. Measuring and analyzing the reasons for termination, to prevent reoccurrence.
Principios de Gobierno RESPONSABILIDAD : Los individuos y grupos dentro de la organización comprenden y aceptan sus responsabilidades respecto de la demanda y la prestación de servicios de TI. Quienes tienen la responsabilidad sobre acciones también tienen la autoridad para llevarlas a cabo. ESTRATEGIA : La estrategia de negocio de la organización tiene en cuenta las capacidades actuales y futuras de las TI; los planes estratégicos de TI satisfacen las necesidades actuales y futuras de la estrategia de negocio. ADQUISICIÓN : Las adquisiciones de TI se hacen por razones válidas, sobre la base de análisis adecuados y continuados, a través de decisiones claras y transparentes. Hay un adecuado equilibrio entre beneficios, oportunidades, costes y riesgos, tanto a corto como a largo plazo. RENDIMIENTO : Las TI son adecuadas para el propósito de dar soporte a la organización, mediante la provisión de servicios, niveles de servicio y calidad de servicio requeridos para alcanzar las necesidades presentes y futuras del negocio. CUMPLIMIENTO : Las TI cumplen con toda la legislación y regulación obligatorias. Las políticas y prácticas están claramente definidas, implantadas y se cumplen. FACTOR HUMANO : Las políticas, prácticas y decisiones relacionadas con las TI muestran respeto hacia la Conducta Humana, incluyendo las actuales y futuras necesidades de todos los “ individuos implicados en el proceso ” . Gobierno TI Cobit 5 En esta nueva versión de Cobit, se han incorporado Risk Management y la Gestión del Valor Si bien en ITIL está presente la noción del valor y esto se complementaba muy bien con las versiones anteriores de Cobit, es cierto que el concepto de valor tomado desde la perspectiva del gobierno de la TI (ya no de la gestión sino del gobierno), promueve que la entrega del valor sea un eje que guíe todo el proceso de control de la gestión. El modelo de referencia de procesos Cobit 5 subdivide las prácticas y actividades de la empresa en 2 áreas principales: Gobierno y Gestión – con la gestión dividida en dominios y procesos Dominio de gobierno contiene 5 procesos de gobierno dentro de los cuales se definen prácticas de evaluacion, dirección y monitorización , ( EDM ) evaluate , direct and monitor ( EDM ). Los 4 dominios de Gestión están en línea con las áreas de responsabilidad de planificar, construir, ejecutar y monitorizar ( PBRM ) plan , build , run and monitor ISO 38500 proporcionar un marco de principios para las personas del máximo nivel de las organizaciones cuando evalúen, dirijan y supervisen el uso de las tecnologías de la información en sus organizaciones; y pretende ayudarles a comprender y cumplir con sus obligaciones legales, reglamentarias y éticas respecto al uso que, en sus organizaciones, se hace de las TI. También tiene por objeto informar y orientar a los involucrados en el diseño e implementación del sistema de gestión de políticas, procesos y estructuras que sostienen la gobernabilidad
Enterprises exist to create value for their stakeholders. Consequently, any enterprise— commercial or not—will have value creation as a governance objective. Value creation means: Realising benefits at an optimal resource cost while optimising risk Principle 1. Meeting Stakeholder Needs: Stakeholder needs have to be transformed into an enterprise ’ s actionable strategy. Stakeholder needs can be related to a set of generic enterprise goals What sort of framework is COBIT? An IT audit and control framework? COBIT (1996) and COBIT 2 nd Edition (1998) Focus on Control Objectives An IT management framework? COBIT 3 rd Edition (2000) Management Guidelines added An IT governance framework? COBIT 4.0 (2005) and COBIT 4.1 (2007) Governance and compliance processes added Assurance processes removed BUT what is the difference between governance and management? Governance ensures that stakeholder needs, conditions and options are evaluated to determine balanced, agreed-on enterprise objectives to be achieved; setting direction through prioritisation and decision making; and monitoring performance and compliance against agreed-on direction and objectives (EDM). Management plans, builds, runs and monitors activities in alignment with the direction set by the governance body to achieve the enterprise objectives (PBRM)
The COBIT 5 process reference model subdivides the IT-related practices and activities of the enterprise into two main areas—governance and management—with management further divided into domains of processes: The GOVERNANCE domain contains five governance processes; within each process, evaluate, direct and monitor (EDM) practices are defined. The four MANAGEMENT domains are in line with the responsibility areas of plan, build, run and monitor (PBRM) Comparing the eSCM-SP to COBIT COBIT is not specifically targeted to external service providers as it does not discuss whether the service is provided internally or externally. As a result, while it does provide guidance on supplier management, it does not address all of the formal agreements or relationships a service provider may have with external organizations. COBIT defines control objectives for acquisition of systems and for managing suppliers and third-party services, but its perspective is largely limited to the management of internal IT organizations.
LEAN IT - Ya sentamos las bases para el sistema de gestión de los servicios de TI o lo estamos haciendo, pero antes de seguir adelante es necesario asegurarse del nivel de eficiencia y flexibilidad de nuestra TI, desgrasar la gestión … asegurarnos que se llevan a cabo las tareas necesarias y relevantes con respecto a los servicios TI En este sentido el nexo perfecto entre ITIL y la metodología lean está dado por la definición del catálogo de servicios Y con ello el enfoque correcto de las habilidades y capacidades al logro de los objetivos que realmente aportan valor al negocio Gestión de proyectos tradicional, PMBOK, Prince … o Scrum … entrega continua
LEAN IT - Ya sentamos las bases para el sistema de gestión de los servicios de TI o lo estamos haciendo, pero antes de seguir adelante es necesario asegurarse del nivel de eficiencia y flexibilidad de nuestra TI, desgrasar la gestión … asegurarnos que se llevan a cabo las tareas necesarias y relevantes con respecto a los servicios TI En este sentido el nexo perfecto entre ITIL y la metodología lean está dado por la definición del catálogo de servicios Y con ello el enfoque correcto de las habilidades y capacidades al logro de los objetivos que realmente aportan valor al negocio Gestión de proyectos tradicional, PMBOK, Prince … o Scrum … entrega continua