¿Qué es ITIL?
ITIL nació de una relación de las mejores prácticas observadas en el sector de servicios TI.
Esta colección de libros proporciona una descripción detallada de una serie de buenas prácticas en la gestión de servicios.
ITIL fue producido originalmente a finales de 1980 cubriendo las dos principales áreas de Soporte del Servicio y Prestación del Servicio. Estos libros centrales fueron más tarde soportados por 30 libros complementarios que cubrían una numerosa variedad de temas, desde el cableado hasta la gestión de la continuidad del negocio. A partir del año 2000, se acometió una revisión de la biblioteca. En esta revisión, ITIL ha sido reestructurado para hacer más simple el acceder a la información necesaria para administrar sus servicios. Los libros centrales se han agrupado en dos, cubriendo las áreas de Soporte del Servicio y Prestación del Servicio, en aras de eliminar la duplicidad y mejorar la navegación. El material ha sido también actualizado y revisado para un enfoque conciso y claro.
Las buenas prácticas
La Agencia Central de Telecomunicaciones y Computación, hoy el ministerio de comercio Británico (CCTA/OGC), han definido las buenas prácticas cómo procesos que cubren actividades más importantes de las organizaciones de servicios TI.
El amplio alcance en los temas cubeirtos por las publicaciones de OGC convierten ITIL en un elemento de referencia para las buenas prácticas y en un marco útil para fijar los objetivos de mejora en la gestión de sistemas TI y en Auditorias de Sistemas.
Los procesos en ITIL se explican mediante la descripción de una serie de actividades relacionadas lógicamente que tienen cómo meta definir un objetivo. Estos procesos se describen utilizando procedimientos e instrucciones de trabajo.
Mediante un procedimiento se describen actividades relacionadas lógicamente, y identifican la persona que se encarga de realizarlas. Los procedimiento suelen incluir etapas de distintos procesos. El objetivo de los procedimientos es el de definir quién hace qué cosa, y los marca cada organización.
La delimitación de cómo se deben llevar a cabo una o más actividades se realizan mediante las instrucciones de trabajo que se incluyen los procedimientos.
Organicaciones de servicios TI
Con el implulso de las tecnologías de la información los departamentos de las empresas trabajan cada día mas con sistemas informáticos.
Las areas de negocio dependen cada más de los servicios TI y tienen una importancia vital en la misión y los objetivos de las organizaciones. En ello reside la mejora de los procesos de negocio, cómo por ejemplo:
- Gestión de recursos humanos.
- Gestión de la relación con los clientes.
- Gestión de la cadena de procucción.
- Gestión del conocimiento.
- Gestion financiera.
Es importante asegurar que la gestión de los sistemas TI soporte los intereses del negocio y los objetivos derivados de los objetivos de negocio:
- Misión o por qué vale la pena coperar con una organización.
- Objetivos o que es lo que desea conseguir.
- Políticas o qué decisiones o medidas se han tomado para definir y conseguir los objetivos.
- Planificacion o en que forma se implementan las políticas en forma de actividades.
- Acciones o que tareas se asignan al personal o a organizaciones externas.
- Cuadro de mando integral o el control y medición del cumplimiento de objetivos y de rendimiento.
Cuando adquirimos un producto evaluamos su calidad y su relación precio/calidad, pero esto es más difícil cuando se habla de servicios TI. El nivel de calidad de los servicios se mide una vez se está prestando el servicio, por lo que la evaluación del mismo debe ser una vez prestado este.
Para evaluar el servicio que nos ofrece nuestro departamento TI y que nos ofrecen nuestros proveedores de servicios TI, es habitual preguntarse las siguientes preguntas:
- ¿El servicio que me ofrecen, cumple sus expectativas?
- ¿Puedo esperar el mismo servicio?
- ¿Es razonable el coste del servicio?
Estas preguntas se resuelven con Auditorias Informáticas que con las herramientas necesarias informan sobre el estado de calidad y de madurez de una organización con el objetivo de obtener suficiente información para establecer un plan de mejora en la gestión de los sistemas informáticos.
La calidad
La calidad en los servicios TI es el conjunto de características que influyen en la satisfacción de las necesidades explícitas e implicitas.
La calidad del servicio depende en mayor medida en la manera que se organizan las actividades. El modelo más aceptado sigue los sigue los sigientes pasos:
- Planificar: Plan
- Hacer: Do
- Verificar: Check
- Actuar: Act
Mediante la recurrencia de estas acticidades se asegura y mejora la calidad (Círculo de Calidad de Deming).
La madudez
Estructurar y definir las prácticas no es suficiente, la madurez de una organización nos dice el nivel de optimización y mejora contínua en la calidad de su gestión.
Existen cinco (5) niveles de madurez:
- Orientada a producto en el que la producción se realiza sin esfuerzos dirigidos (proceso ad hoc).
- Orientada a proceso en el que el desempeño está planificado y es repetible (procesos repetibles).
- Orientado al sistema en el que existe la coperación entredepartamentos (procesos estandarizados y definidos).
- Orientada a la cadena en la que se pone enfasis en el valor a los procesos de negocio (mejora de procesos )
- Orientada a la calidad total en el que la mejora continua y equilibrada es instintiva (optimización y rediseño de los procesos)
Estructura de los procesos en ITIL
A continuación la estructura en la definición de los procesos en ITIL:
- Introducción del proceso
- Alcance y conceptos
- Objetivos y beneficios
- Definición del proceso
- Relación con otros procesos
- Actividades
Los procesos de ITIL v2
Daremos el resumen de los procesos de ITIL v2 y daremos ejemplos de casos práticos de su aplicación ellos en futuros artículos de auditoriasistemas.com
Mejora de la calidad de los sistemas
Para conocer la calidad y el estado de madurez de los procesos de negocio de tu organización, contacta con einnova para contratar una auditoria de sistemas.
convert this post to pdf.
Posted by admin under 
Auditoria Seguridad, Gestión de sistemas, Medidas de Seguridad 
No Comments »