Presentación utilizada durante la charla dada en el 1er. Congreso Global TFT12 sobre la aplicación de metodologías de análisis de riesgos procedentes del sector primario (Oil, Gas & Minning) a la Gestión de Servicios IT

1. Gestión de Servicios
Basada en Riesgos
RBSM
V 1.4 Antonio Valle Salas
Gobierno y Gestión de TI
http://www.gedos.es

2. Speaker Bio
ANTONIO VALLE SALAS
Socio Director de G2, Gobierno y Gestión de TI
1er Certified Lean Service Professional en Europa
ITIL Expert, ITIL Service Manager, CISA, [···]
17 años en ITSM
27 años en IT
http://www.gedos.es
avalle@gedos.es
@avallesalas
http://www.gobiernotic.es
Propiedad de G2, Gobierno y Gestión de TI, S.L. TFT12 – Risk Based Service Management Pág.: 2

3. Dónde y por qué nace RBSM
Proyectos ITSM en
Sector Primario y LA SITUACION EL RETO
Secundario. Empresas con una fuerte Estructurar el discurso
cultura de control del alrededor del concepto de
RIESGO MATERIAL y la RIESGO
seguridad física basado en
causa  consecuencia
Propiedad de G2, Gobierno y Gestión de TI, S.L. TFT12 – Risk Based Service Management Pág.: 3

4. El riesgo en la Gestión de Servicios
Procesos de Negocio
Que usan los servicios TIC Consecuencias
Afectación del Negocio
Gestión de Servicios Riesgos
Barrera de contención Que asume el negocio
Indisponibilidad
Fallos
Degradación
Falta de Perdida de
capacidad información
Servicios TIC
Que se entregan al Negocio
La importancia de adoptar
una perspectiva Outside-In
Propiedad de G2, Gobierno y Gestión de TI, S.L. TFT12 – Risk Based Service Management Pág.: 4

5. Un aspecto clave: Consecuencias
¿Cuáles son las Corrección
consecuencias
Integridad
de una entrega de
Completitud
servicios de
escasa calidad? Seguridad de la
Confidencialidad
Información
Puntualidad
¿Qué medidas Disponibilidad Continuidad
adoptamos para
evitarlos? Robustez
(Capacidad)
Propiedad de G2, Gobierno y Gestión de TI, S.L. TFT12 – Risk Based Service Management Pág.: 5

6. Análisis de Riesgos: BowTie
Método de análisis de riesgos proveniente de las industrias del
sector primario que hace foco en el estudio de las causas y las
consecuencias de un riesgo. Especialmente aplicable para
promover la discusión sobre y la comunicación del riesgo.
Propiedad de G2, Gobierno y Gestión de TI, S.L. TFT12 – Risk Based Service Management Pág.: 6

7. BowTie aplicado a ITSM: RBSM
Propiedad de G2, Gobierno y Gestión de TI, S.L. TFT12 – Risk Based Service Management Pág.: 7

8. BowTie aplicado a ITSM: RBSM
Propiedad de G2, Gobierno y Gestión de TI, S.L. TFT12 – Risk Based Service Management Pág.: 8

9. BowTie aplicado a ITSM: RBSM
Propiedad de G2, Gobierno y Gestión de TI, S.L. TFT12 – Risk Based Service Management Pág.: 9

10. BowTie aplicado a ITSM: RBSM
Propiedad de G2, Gobierno y Gestión de TI, S.L. TFT12 – Risk Based Service Management Pág.: 10

11. RBSM – Usos
1. ¿Por qué hemos de realizar las actividades de gestión?
2. ¿Hay alguna causa o consecuencia sin barrera?
3. ¿Dónde encajan las iniciativas propuestas por la mejora
continua?
4. ¿Podemos ayudar en la Gestión de Problemas?
5. ¿Podemos ayudar en el análisis de incidentes críticos?
Propiedad de G2, Gobierno y Gestión de TI, S.L. TFT12 – Risk Based Service Management Pág.: 11

12. RBSM – Para que sirve ?
Entender Cómo la Gestión de Servicios actúa de
barrera de contención ante los fallos de
Representar la entrega de servicios TI al negocio
Analizar Identificar las actividades de las
Gestión de servicios que minimizan el
Ayudar riesgo
Poder analizar la debilidad o fortaleza
de las actividades en cuanto a
barreras de contención
Ayuda a la planificación de nuevas
iniciativas con una justificación clara
frente a las consecuencias.
Propiedad de G2, Gobierno y Gestión de TI, S.L. TFT12 – Risk Based Service Management Pág.: 12

13. RBSM - Resultados
La realización del esquema BowTie actúa de catalizador en los
equipos de gestión, promoviendo el diálogo, la visión Outside-
 In y la incorporación del concepto consecuencia en la cultura
del equipo.
El acto de reflexionar sobre las causas sirve como orientación
 para el proceso de gestión de problemas y el análisis de las
causas de cualquier incidente que afecte a un servicio crítico.
La relación causa  consecuencia actúa de conductor para la
 alineación de las actividades de gestión con las perspectivas del
negocio.
La representación visual permite una rápida comprensión del
 importante papel que juegan las actividades de gestión para
garantizar una entrega de servicios de calidad.
Propiedad de G2, Gobierno y Gestión de TI, S.L. TFT12 – Risk Based Service Management Pág.: 13

14. Qué es NO es RBSM
RBSM no es:
• Una metodología de gestión de riesgos
• El sustituto de tu SGSI
• Una varita mágica que resolverá todos tus
problemas
• Una herramienta que pueda comprarse
RBSM si es:
• Una herramienta metodológica
• Una nueva perspectiva
• Una “excusa” para ganar en comunicación
• Una vía para mejorar en alineación TI/Negocio
Propiedad de G2, Gobierno y Gestión de TI, S.L. TFT12 – Risk Based Service Management Pág.: 14

15. ¡MUCHAS GRACIAS!
Tomorrow’s IT Service Future Today 2012
RBSM – Risk Based Service Management
http://www.gedos.es
avalle@gedos.es
@avallesalas
http://www.gobiernotic.es