Este documento presenta una discusión sobre las mejores prácticas de TI y cómo conciliar las necesidades del área de TI con el negocio. Explica varias mejores prácticas populares como ITIL, COBIT, ISO 27001 y cómo pueden solaparse o complementarse. También describe el ciclo de vida de la gestión de TI y sugiere comenzar con la definición estratégica del servicio. El objetivo es ayudar a las organizaciones a comprender cómo aplicar de manera efectiva las mejores prácticas de TI de una man

1. www.congresodecalidad.com.ar
Convivencia entre Mejores
Prácticas de TI
Diego Vazquez
diego.vazquez@estratega.org
Estratega
Argentina - Perú - Colombia

2. El área de TI en el contexto de la empresa
• Se le exige “alineamiento al negocio”
• Se le exigen “mecanismos de gobierno”
• Se habla de su “soporte a los procesos del
negocio”
• Se requiere “demostrar la contribución de valor”
• Se tiende a su “gestión basada en servicios”
• Pero…
¿Cómo conciliar todos estas necesidades?

3. www.estratega.org 3
Las Mejores Prácticas para TI
• En los últimos años ha crecido la aceptación de una gran variedad
de Mejores Prácticas para la gestión de TI
• Esto es visto como algo positivo porque evita la “reinvención de la
rueda” y aporta la experiencia de los mayores referentes en el
tema
• No obstante, nos trae una serie de nuevos interrogantes:
– ¿Cuál de todas es la más adecuada para mi realidad?
– ¿Debo elegir una y descartar las demás?
– ¿Puede existir “solapamiento” entre algunas de ellas?
– ¿Existe sinergia entre Mejores Prácticas?
– ¿Están relacionadas con lo que hago, cuándo lo hago o cómo lo hago?
– ¿Cómo puedo dimensionar su verdadero valor, cuando quien me las ofrece
solo habla de capacitación, certificación, implementación y software para
facilitar su aplicación?

4. www.estratega.org 4
Ciclo de Vida de la Gestión de TI
Definición
estratégica del
servicio
Conocimiento
del cliente
Definición
Táctica del
servicio
Gestión de
Proyectos
Gestión de
Servicios
Gobierno de la
Gestión
Gestión de la
Continuidad
del Negocio

5. SIT-PG
Val-IT
Risk-IT
ISO
27000
BPM
CMMI
ISO
9000
SDLC
PMBOK
Prince2
Scrum
ISO 20000 / ITIL
eSCM
BS
25777
BSC
CobIT
ISO
38500
ISO
22399
www.estratega.org – Diego Carlos Vazquez 5
¿Por donde debería comenzar?
Definición
estratégica
del servicio
Definición
Táctica
del servicioGestión de
proyectos
Conocimiento
del cliente
Gestión del
servicio
Gobierno de
la gestión
Gestión de la
Continuidad
del Negocio

6. SIT-PG - Strategic IT – Planning and Governance
www.estratega.org 6

7. 7
Val-IT
www.estratega.org

8. Risk-IT
www.estratega.org 8

9. ISO 27000
www.estratega.org 9

10. BPM – Business Process Management
www.estratega.org 10

11. CMMI - Capability Maturity Model
Integration
www.estratega.org 11

12. ISO 9000
www.estratega.org 12

13. SDLC - Systems Development Life Cycle
www.estratega.org 13

14. PMBOK - Project Management Body of
Knowledge
www.estratega.org 14

15. Prince2 - PRojects IN Controlled
Environments
www.estratega.org 15

16. Scrum – Desarrollo ágil de aplicaciones
www.estratega.org 16

17. ITIL – Information Technology
Infrastructure Library
www.estratega.org 17
Service
Design
Service
ITILITIL
ServiceService
StrategyStrategy
ServiceService
OperationOperation
ServiceService
DesignDesign
Continual ServiceContinual Service
ImprovementImprovement
ServiceService
TransitionTransition
Financial
Management
Access
Management
Service
Continuity
Management
Capacity
Management
Availability
Management
Configuration
Management
Change
Management
Release
Management
Incident
Management
Problem
Management
Service Level
Management
Event
Management
Technology
Management
Supplier
Management
Service
Portfolio
Management
Demand
Management
Validation
Management
Service
Catalog
Management
Service
Design
Service
ITILITIL
ServiceService
StrategyStrategy
ServiceService
OperationOperation
ServiceService
DesignDesign
Continual ServiceContinual Service
ImprovementImprovement
ServiceService
TransitionTransition
Financial
Management
Access
Management
Service
Continuity
Management
Capacity
Management
Availability
Management
Configuration
Management
Change
Management
Release
Management
Incident
Management
Problem
Management
Service Level
Management
Event
Management
Technology
Management
Supplier
Management
Service
Portfolio
Management
Demand
Management
Validation
Management
Service
Catalog
Management

18. eSCM-CL eSourcing Capability Model
www.estratega.org 18

19. BS 25777 - IT Disaster Recovery Plan (DRP)
www.estratega.org 19

20. ISO 20000 – Certificación de ITIL a nivel
compañía
www.estratega.org 20

21. www.estratega.org 21
BSC – Tablero de control

22. CobIT - Control Objectives for Information and related
Technology
www.estratega.org 22

23. ISO 38500 – Gobierno de IT
www.estratega.org 23

24. ISO 22399 – Business Continuity Plan (BCP)
www.estratega.org 24

25. www.estratega.org – Diego Carlos Vazquez 25
Preguntas y comentarios

26. Auto-Relevamiento
www.estratega.org 26
Personal
Herram
ientas
Procesos
Actual
Deseado
Análisis del Nivel de Madurez
Fases del Ciclo de Vida
de la Gestión de TI
Mejores Prácticas Secciones de las Mejores Prácticas
1 - Definición estratégica del servicio SIT-PG Proceso de Planificación
1 - Definición estratégica del servicio SIT-PG Documentación del Plan
1 - Definición estratégica del servicio SIT-PG Análisis de la situación actual de TI
1 - Definición estratégica del servicio SIT-PG Propuesta de una nueva gestión de TI
1 - Definición estratégica del servicio SIT-PG Análisis de la brecha entre situación actual y propuesta
1 - Definición estratégica del servicio SIT-PG Definición del modelo de visión y gobierno
1 - Definición estratégica del servicio SIT-PG Proceso de toma de decisiones estratégicas
1 - Definición estratégica del servicio SIT-PG Plan de mantenimiento, promoción y actualización del Plan Estratégico
1 - Definición estratégica del servicio Val-IT Value governance
1 - Definición estratégica del servicio Val-IT Portfolio management
1 - Definición estratégica del servicio Val-IT Investment management
1 - Definición estratégica del servicio Risk-IT Risk Evaluation
1 - Definición estratégica del servicio Risk-IT Risk Response
1 - Definición estratégica del servicio Risk-IT Risk Governance
2 - Conocimiento del cliente ISO 27000 Política de seguridad
2 - Conocimiento del cliente ISO 27000 Aspectos organizativos de la seguridad de la información
2 - Conocimiento del cliente ISO 27000 Gestión de activos
2 - Conocimiento del cliente ISO 27000 Seguridad ligada a los recursos humanos
2 - Conocimiento del cliente ISO 27000 Seguridad física y ambiental
2 - Conocimiento del cliente ISO 27000 Gestión de comunicaciones y operaciones
2 - Conocimiento del cliente ISO 27000 Control de acceso
2 - Conocimiento del cliente ISO 27000 Adquisición, desarrollo y mantenimiento de los sistemas de información
2 - Conocimiento del cliente ISO 27000 Gestión de incidentes en la seguridad de la información
2 - Conocimiento del cliente ISO 27000 Gestión de la continuidad del negocio
2 - Conocimiento del cliente ISO 27000 Cumplimiento
3 0 5 2,7 4,2
1 2 4 2,3 4,6
1 2 4 1,52,3
Actual por Área Promedio
Análisis del Nivel de Madurez
1 2 4 4,32,3
1,1
1,94,1
Personal Herramientas Procesos
Actual Deseado Brecha
1 - Definición estratégica del servicio 2,3 3,5 1,1
2 - Conocimiento del cliente 2,5 2,6 0,1
3 - Definición Táctica del servicio 2,3 3,7 1,3
4 - Gestión de Proyectos 2,3 2,8 0,4
5 - Gestión del Servicio 2,3 3,3 0,9
6 - Gobierno de la Gestión 2,3 3,4 1,1
7 - Gestión de la Continuidad del Negocio 2,3 2,9 0,6
Análisis de Brecha
2,3
2,5
2,3
2,32,3
2,3
2,3
3,5
2,6
3,7
2,8
3,3
3,4
2,9
1,1
0,1
1,3
0,4
0,9
1,1
0,6
0,0
1,0
2,0
3,0
4,0
5,0
1 - Definición estratégica
del servicio
2 - Conocimiento del cliente
3 - Definición Táctica del
servicio
4 - Gestión de Proyectos5 - Gestión del Servicio
6 - Gobierno de la Gestión
7 - Gestión de la
Continuidad del Negocio
Actual Deseado Brecha

27. Análisis de Resultados
www.estratega.org 27
• ¿Cómo estoy en relación a las personas?
• ¿Cómo estoy en relación a las herramientas?
• ¿Cómo estoy en relación a los procesos?
• ¿Qué pasa en cada fase del Ciclo de Vida?
• ¿Qué pasa en general con cada Mejor Práctica?
Estado Actual
• ¿Qué tan dispar es la brecha?
• ¿Qué tan exigente soy con el cambio?
• ¿Qué pasa en cada fase del Ciclo de Vida?
• ¿Qué pasa en general con cada Mejor Práctica?
Estado Deseado

28. Oportunidades de Mejora
www.estratega.org 28
Fase del Ciclo de Vida Título Descripción/Detalle Impacto
Esfuerzo de
Única vez
Esfuerzo
Recurrente
Comentarios
1.- Definición estratégica del servicio Nulo
2.- Conocimiento del cliente Bajo Medio
3.- Definición Táctica del servicio Medio Alto
5.- Gestión del Servicios Nulo Nulo
6.- Gobierno de la Gestión Bajo Bajo
7.- Gestión de la Continuidad del Negocio Medio Medio Medio
4.- Gestión de Proyectos Alto Alto Alto
1.- Definición estratégica del servicio Nulo Nulo Nulo
2.- Conocimiento del cliente Bajo Bajo Bajo
3.- Definición Táctica del servicio Medio Medio Medio
5.- Gestión del Servicios Alto Alto Alto
6.- Gobierno de la Gestión Nulo Nulo Nulo
7.- Gestión de la Continuidad del Negocio Bajo Bajo
4.- Gestión de Proyectos Medio Medio
1.- Definición estratégica del servicio Alto Alto
2.- Conocimiento del cliente Nulo Nulo
3.- Definición Táctica del servicio Bajo Nulo
5.- Gestión del Servicios Nulo Bajo
6.- Gobierno de la Gestión Bajo Medio
7.- Gestión de la Continuidad del Negocio Medio Alto
4.- Gestión de Proyectos Alto Nulo
1.- Definición estratégica del servicio Nulo
2.- Conocimiento del cliente Bajo
3.- Definición Táctica del servicio Medio
5.- Gestión del Servicios Alto
6.- Gobierno de la Gestión Nulo
7.- Gestión de la Continuidad del Negocio Bajo
4.- Gestión de Proyectos Medio
1.- Definición estratégica del servicio Alto
7 7 7
6
7 7
6
27%
28%
24%
21%
Impacto
Nulo
Bajo
Medio
Alto

29. Presentación Ejecutiva
www.estratega.org 29

30. La Gestión del Cambio
www.estratega.org 30
Atributos clave de la gestión del cambio Resultado
Visión Habilidades Incentivos Recursos Plan Acción Cambio++ =>+ +
Visión Incentivos Recursos Plan Acción ConfusiónX Habilidades + =+ ++
Plan AcciónVisión Habilidades Incentivos Recursos X Pasos en Falso+ =+ ++
RecursosXVisión Habilidades Incentivos FrustraciónPlan Acción+ =+ ++
IncentivosVisión Habilidades Plan Acción DemorasX Recursos =+ + ++
HabilidadesVisión Recursos Plan Acción AnsiedadX Incentivos =+ + ++

31. Reflexiones Finales
www.estratega.org 31

32. Gracias
Diego Vazquez
diego.vazquez@estratega.org
Estratega
Argentina - Perú - Colombia

33. Medrano 951 2º Piso of. 206 (1179) C.A.B.A
Teléfono: 4867-7500 Int. 7710
Mail: calidad@calidad.frba.utn.edu.ar