ISO, COBIT

Estándares, certificación: ISO, COBIT e ITIL

ISO

International Standard Organization. Son normas y estándares internacionales diseñados para ser aplicadas en el desarrollo de productos y servicios que deben usar las empresas para mejorar su eficiencia y rentabilidad económica.

ISO 9000 calidad

ISO 22000 Seguridad y salud

ISO 20000 Tecnologías de la Información

ISO 31000 Gestión de Riesgos

Pros y Contra normas ISO – departamento IT

Funciona para Pymes,

Se corre el riesgo de eliminar la perspectiva de interdependencia entre departamentos.

Positivo

Negativo

Mejor para procesos de producción y distribución de productos.

Centros en los procesos de organizativos y de procesos organizativos y competitivos.

Consigue mejoras en un corto plazo

Incrementa productividad

Demanda un proceso de cambio para toda la organización.

Ofrece mas resistencia al cambio en empresa de tipo conservador o familiar.

Requiere de una inversión de tiempo y dinero importante.

COBIT

Control Objectives for Information and related Technology. Son un conjunto de herramientas orientadas a garantizar el control y seguimiento de gobernabilidad de Sistemas de Información a largo plazo a través de auditorías.

COBIT 5

Está enfocado en el gobierno empresarial de las tecnologías de información, a diferencia de su antecesor, enfocado principalmente al gobierno de TI.

¿Qué integra?

Val IT, Risk IT, BMIS (Business Model for Information Security) e ITA (IT Assurance Framework), desarrollados y publicados por ISACA.

Áreas que presentan cambios

Dominio “Evaluar, dirigir y monitorear”.

Modelo de madures de procesos.

Modelo de referencia de procesos

Cinco Principios

DOMINIOS y PROCESOS

COBIT está estructurado según 37 procesos agrupados en estos 5 dominios.

Evaluar, Dirigir y Monitorear: Dominio de gobierno de TI – (EDM)

Alinear, Planear y Organizar – (APO)

Entrega, Dar Servicio y Soporte – (DSS)

Construir, Adquirir e Implementar – (BAI)

Monitorear, Evaluar y Valorar – (MEA)

Busca cómo hacer el mejor uso de las tecnologías para que la empresa logre sus objetivos.

Garantiza la efectividad y eficiencia de los sistemas tecnológicos en acción.

Define, adquiere, ajusta e implementa las tecnologías necesarias en línea con los procesos de negocios de la empresa

Vigila que la solución implementada corresponda a las necesidades de la empresa desde una perspectiva estratégica.

COBIT 5: Dominios de Gobierno

Evaluar, Orientar y Supervisar (EDM)

EDM01. Asegurar el establecimiento y mantenimiento del marco de referencia de gobierno.

EDM02. Asegurar la entrega de beneficios

EDM03. Asegurar la optimización del riesgo.

EDM04. Asegurar la optimización de recursos

EDM05. Asegurar la transparencia hacia las partes interesadas.

COBIT 5: Dominios para la Gestión TI

Alinear, Planear y Organizar (APO)

APO01. Gestionar el Marco de Gestión de TI.

APO02. Gestionar la Estrategia

APO03. Gestionar la Arquitectura Empresarial

APO04. Gestionar la Innovación

APO05. Gestionar el Portafolio

APO06 Gestionar el Presupuesto y los Costes

APO07. Gestionar los Recursos Humanos

AP008. Gestionar las relaciones

AP009. Gestionar los acuerdos de servicio.

APO10. Gestionar los Proveedores

APO11. Gestionar la Calidad

APO12 Gestionar el Riesgo

APO13. Gestionar la Seguridad

Construir, Adquirir e Implementar (BAI)

BAI01. Gestión de Programas y Proyectos

BAI02. Gestionar la Definición de Requisitos

BAI03. Gestionar la Identificación y Construcción de Soluciones

BAI04. Gestionar la Disponibilidad y la Capacidad

BAI05. Gestionar la Facilitación del Cambio Organizativo

BAI06. Gestionar los Cambios

BAI07. Gestionar la Aceptación del Cambio y la Transición

BAI08. Gestionar el Conocimiento

BAI09. Gestionar los Activos

BAI10. Gestionar la Configuración

Entregar, Dar Servicio y Soporte (DSS)

DSS01. Gestionar Operaciones

DSS02. Gestionar Peticiones e Incidentes de Servicio

DSS03. Gestionar Problemas

DSS04. Gestionar la Continuidad

DSS05. Gestionar Servicios de Seguridad

DSS06. Gestionar Controles de Proceso de Negocio

Supervisar, Evaluar y Valorar (MEA)

MEA01. Supervisar, Evaluar y Valorar el Rendimiento y la Conformidad

MEA02. Supervisar, Evaluar y Valorar el Sistema de Control Interno

MEA03. Supervisar, Evaluar y Valorar la Conformidad con los Requerimientos Externos

ITIL

Information Technology Infrastructure Library – Biblioteca de Infraestructura de Tecnología de la Información.

ITIL V3 – Consta de 6 libros

Introducción a la Gestión de Servicio

Estrategia de Servicio

Diseño de Servicio

Servicio de Transición (Gestión del Cambio)

Operación de Servicio

Servicio continuo (Mejora Continua de Servicios)

Parámetros para elegir ISO – COBIT e ITIL

Marco común

Flexibilidad

Base de conocimiento

Niveles de servicio SLA

Adaptabilidad