Controles de ISO 20000

27

Transcript of Controles de ISO 20000

Page 1: Controles de ISO 20000
Page 2: Controles de ISO 20000

Fundamentos ISO/IEC 20000:2011

Page 3: Controles de ISO 20000
Page 4: Controles de ISO 20000

Introducción y Antecedentes

Page 5: Controles de ISO 20000

1.1 Introducción

• Es la primera norma de calidad en el mundo dirigidaespecíficamente a las organizaciones de TI (Tecnología dela Información) para promover la adopción de unenfoque de procesos integrados para la prestación eficazde los servicios.

• Detalla un conjunto compuesto de procesos y unenfoque de gestión para el suministro efectivo deservicios de TI a clientes internos y externos.

Page 6: Controles de ISO 20000

1.2 Antecedentes

PublicaciónBS 15000-1 / BS 15000-2

Solicitud Evolución Norma Internacional ISO/IECProcedimiento Fast Track

Aprobación comité ISO/IEC. Publicación ISO/IEC 20000-1 | ISO/IEC 20000-2

2 primeras compañías certificadasEspañol ISO 20000-1

Publicación Norma traducidaEspañol ISO 20000-1

Page 7: Controles de ISO 20000

1.3 Estructura de la Norma

ISO/IEC 20000-1

2011

ISO/IEC 20000-2

2011

ISO/IEC 20000-3

2009

ISO/IEC 20000-4

2010

ISO/IEC 20000-5

2010

Requisitos de los sistemas de gestión de servicios

Guía de implementación de los sistemas de gestión de servicios

Guía en la definición del alcance y la aplicabilidad (informe técnico)

Modelo de referencia de procesos (informe técnico)

Ejemplo de un Plan de implementación (informe técnico)

Page 8: Controles de ISO 20000

1.4 ¿Porque Implementar ISO 20000?

• Las empresas dependen cada vez más de sussistemas de TI y necesitan una correcta gestión ymantenimiento de estos.

• Los fallos e incidencias son cada día más visibles.

• Las infraestructuras son cada día más complejas yel mercado necesita especialistas en el sector.

• Continuo cambio en los sistemas de TI

Page 9: Controles de ISO 20000

1.5 Implementación

identificar objetivos y beneficios esperados

Evaluar el estado de madurez de la organización

Definir alcances considerando objetivos beneficios y el

impacto

Implementación del SGS Diseñar procesosAsignar recursos y

responsables del SGS

Auditoria de certificación

Page 10: Controles de ISO 20000

1.6 Beneficios de la Gestión de Servicios

• La Alineación de los Servicios con lasNecesidades del Negocio

• La Entrega de Servicios con alta calidady costos efectivos

• La Estructuración y establecimiento debuenas relaciones con clientes yproveedores

• El Establecimiento y entrega de losacuerdos de niveles de servicio y la altasatisfacción al cliente

Page 11: Controles de ISO 20000

1.7 modelo de la Gestión de Servicios

Page 12: Controles de ISO 20000

1.8 Relación entre ISO 20000-1 y otros Sistemas de Gestión

Planear Hacer

Actuar Verificar

ISO 20000-1

ISO 9001

ISO 14001

ISO 27001

Page 13: Controles de ISO 20000

ISO/IEC 20000 ITIL Gestión de la configuración Gestión de la configuración y activos

del servicio

Gestión del cambio Gestión del cambio Gestión de la entrega Gestión de entrega y despliegueGestión de incidentes y peticiones Gestión de incidentes

Gestión de problemasGestión de requerimientosGestión de problemas

Gestión de la capacidad Gestión de la capacidadInformes del servicio Gestión de la demanda

Gestión de la continuidad y disponibilidad del servicio Gestión de la continuidad y disponibilidad del servicio

Gestión de niveles de servicio Gestión de niveles de servicioGestión de relaciones con el negocio Gestión de catalogo de serviciosGestión de suministradores Gestión de suministradores

Elaboración de presupuesto y contabilidadde los servicios de TI Gestión financiera

Gestión de la seguridad de la información Gestión de la seguridad de la información

1.9 Relación Procesos ISO20K vs ITIL

Page 14: Controles de ISO 20000

2.2 Alcance y Ámbito de una Certificación

LocalizaciónGeográfica

Procesos

Servicios

Clientes

Page 15: Controles de ISO 20000

2.3 Uso

o Organizacióno Proveedor del Servicio

Internoo Asesor y/o Auditor

Page 16: Controles de ISO 20000

2.5 Políticas, Procesos y Procedimientos

PROCESO

Transformación SalidaEntrada

PROCEDIMIENTO

Page 17: Controles de ISO 20000

3.6 Lo Importante no es llegar es Mantenerse

Planear Hacer

Actuar Verificar

ISO 20000-1

ISO 9001

ISO 14001

ISO 27001

Necesidades de la empresa

Necesidades del cliente

Petición de cambio o nuevo servicio

Otros Procesos (Proveedores)

Resultados para la empresa

Satisfacción del Cliente

Nuevo Servicio o cambio

Otros Procesos (Proveedores)

Responsabilidad en la Gestión

Servicios Gestionados

Page 18: Controles de ISO 20000

4. Requisitos Generales del SGS

Page 19: Controles de ISO 20000

5. Diseño y Transición de servicios nuevos o modificados

Page 20: Controles de ISO 20000

6. Procesos de provisión del Servicio

Page 21: Controles de ISO 20000

7. Procesos de Relación

Page 22: Controles de ISO 20000

8. Procesos de Resolución

Page 23: Controles de ISO 20000

9. Procesos de Control

Page 24: Controles de ISO 20000

9.1 Gestión de Cambios

• Los cambios no satisfactorios se deben analizar y debentomarse las medidas acordadas.

• El proveedor del Servicio debe documentar y acordar conel cliente la definición de un cambio de emergencia.

• Todos los cambios a un Servicio o componente de unservicio se deben promover utilizando una petición decambio.

Page 25: Controles de ISO 20000

9.2 Gestión de la Configuración

•Elementos de Configuración (CI's)Se encargan de controlar todos los elementos deinfraestructura de TI

•CMDBLos CI deben ser identificados de manera única y registradosen una CMDB

Debe existir una interfaz definida entre el proceso de gestión de la configuración y el proceso de gestión de activos financieros.

TI

Page 26: Controles de ISO 20000

9.3 Gestión de Entrega y Despliegue

Se debe utilizar un entorno controlado deaceptación de pruebas para la construcción yprueba de las entregas.

Page 27: Controles de ISO 20000

GRACIAS!!

Los invitamos a seguirnos en las redes sociales

• Twitter = https://twitter.com/IT_Service_Co• Facebook = https://es-la.facebook.com/itilCertificacion/• Linkedin = https://www.linkedin.com/in/camilasmith

Contactó:Comercial: Daniel SaenzMóvil + 3183580210Bogotá (571)703-3057- (571)703-3008