Ucasal u01 ppt 97 2003 - parte 5

Diplomatura en Seguridad Informática
Unidad 01: Gobierno de TI.
‘Copyright 2017 Héctor Calderazzi para UCASAL, Fundación Libertad y AGASSI

5. Optimización de los recursos.
Contenido:
Métodos de planificación de recursos de TI.
Adquisición, evaluación, capacitación y desarrollo de RRHH.
Adquisición de aplicaciones, información e infraestructura.
Contratación.
Supervisión del uso y disponibilidad de recursos de TI.
Evaluación e informes del rendimiento de recursos de TI
Gestión de datos
Conceptos de gestión del nivel de servicio.

Ref.: ISACA CGEIT 2014
Outsourcing
Fase de Diseño. Contempla investigar, fijar el objetivo, estrategia y
diseño. Y confidencialidad.
Fase de contratación. Negociación con uno o varios proveedores.
Fase de Operación. El acuerdo se pone en marcha, es operado y
gestionado a través de su mandato.
Fase de regeneración.(reconstrucción o retorno a la fase del diseño).

Mejores prácticas en planificación de recursos de TI.
Las empresas deben ser capaces de gestionar, gobernar y asignar los recursos de
manera eficaz, resaltando preocupaciones tales como:
Gestión de activos.
Gestión de contratos.
Gestión de relaciones.
SLAs y acuerdos de nivel operacional (OLAs).
Debida diligencia.
Bases y benchmarking.
Procesos de Gobernanza.
Organización Gobernante.
Revisión del alcance.
Funciones y responsabilidades.

Mejores prácticas en planificación de recursos de TI (cont.).
COBIT 5 de ISACA introduce un proceso de gobernanza de recursos para
garantizar que los recursos de la empresa se satisfacen de la manera óptima, los
costos de TI se optimizan y hay una mayor probabilidad de realización de
beneficios y disponibilidad para cambios futuros.
Estas prácticas clave de gestión de este proceso se definen de la siguiente
manera:
- EDM04.01 Evaluar la gestión de los recursos.
- EDM04.02 Gestionar directamente los recursos.
- EDM04.03 Supervisar la gestión de recursos.

Adquisición, evaluación, capacitación y desarrollo de RRHH.
El objetivo del manejo de recursos humanos.
Asegurarse que la empresa es capaz de lograr el éxito a través de la gente.
Se compone típicamente de:
• Filosofía de RH (describe valores generales para el manejo de RH).
• Estrategia de RH.
• Política de RH.
• Procesos de RH.
• Prácticas de RH.
• Programas de RH.
El manejo de recursos humanos y personal de TI. La demanda de personal
capacitado de TI ha sido consistentemente alta, y el personal de TI históricamente
ha mostrado altas tasas de rotación.

Adquisición de aplicaciones, información e infraestructura.
Demanda de TI.
Se intenta identificar los servicios deseados. De este modo, se minimizan o previenen
las diferencias en las prestaciones esperadas y suministradas. Sin embargo, las
diferencias o brechas pueden resultar de lo siguiente:
• El cliente tiene diferentes expectativas de un producto y / o servicio que el proveedor.
• El producto/servicio vendido es diferente al desarrollado y aplicado.
• Los empleados no utilizan el producto y/o servicio como fue diseñado e
implementado.
• Los informes sobre el producto y/o servicio se desvían de la realidad.
• Las expectativas del cliente con respecto al producto y/o servicio son diferentes de
las experiencias del cliente con el producto y/o servicio.

Contratación.
Los enfoques de contratación que pueden ser empleados para cumplir con el
acuerdo de nivel de programa de inversión y de nivel operacional y de nivel de
servicio.
Ref.: ISSMF-NL, The Netherlands 2006

Manejo de la demanda.
El propósito de la gestión de la demanda es entender e influir en la demanda
de servicios y en la provisión de capacidad para satisfacer esta demanda.
Disponibilidad y gestión de la capacidad.
En el marco COBIT 5 se expresa: “Equilibrar las necesidades actuales y
futuras de disponibilidad, desempeño y capacidad con una provisión de
servicios rentable. Incluye la evaluación de las capacidades actuales, la
previsión de los futuros con base en los requerimientos del negocio, el análisis
de los impactos del negocio y la evaluación del riesgo para planificar e
implementar acciones que cumplan con los requisitos identificados”.

Ref.: ISACA COBIT 5 Framework
Disponibilidad y gestión de la capacidad (cont.).
En el marco COBIT 5 se contemplan los siguientes objetivos:
BAI04.01 Evaluar la disponibilidad, el rendimiento y la capacidad actuales
y crear una línea de base.
BAI04.02 Evaluar el impacto en los negocios.
BAI04.03 Planificar los requisitos de servicio nuevos o modificados.
BAI04.04 Monitorear y revisar la disponibilidad y capacidad.
BAI04.05 Investigar y abordar los problemas de disponibilidad,
rendimiento y capacidad.

Sistemas de Información de Gestión de la Configuración (CMIS).
Se utiliza típicamente como base de un proceso exitoso de gestión de capacidad.
La información contenida en el CMIS es almacenada y analizada por todos los subprocesos
de la gestión de la capacidad, ya que es un repositorio que contiene varios tipos de datos,
incluidos los negocios, los servicios, los recursos o la utilización y los datos financieros de
todas las áreas de la tecnología.
Datos de negocio: la información que se necesita ahora y en el futuro, debería incluir el
número de cuentas, facturación y/o productos en línea como mínimo.
Datos del servicio: debería incluir tiempo de respuesta, ratios de transacciones,
volúmenes de trabajo, etc.
Datos de utilización de componentes: debería contener información sobre la utilización
de todos los componentes de la solución tecnológica. La mayoría de los componentes
de TI tienen limitaciones en el nivel que deben ser utilizados, por ejemplo a un 80% de
su capacidad.
Datos financieros: el manejo de la capacidad requiere de datos financieros para evaluar
los costos de las distintas posibilidades y elegir la mejor relación entre
disponibilidad/costo.

Manejo de la disponibilidad.
Un proceso efectivo de gestión de la disponibilidad, que consiste en actividades
tanto reactivas como proactivas, puede hacer una diferencia sustancial y será
reconocido como tal por la empresa si la depleción de disponibilidad dentro de una
organización de TI tiene un fuerte énfasis en las necesidades del negocio y
clientes.
El alcance de la gestión de la disponibilidad cubre el diseño, la implementación, la
medición y la gestión del servicio de TI y la infraestructura disponibles.

Manejo de la disponibilidad (cont.)
Para reforzar el énfasis en las necesidades de la empresa y los clientes hay varios
principios rectores que sustentan la gestión de la disponibilidad y su enfoque:
• La disponibilidad del servicio está en el centro de la satisfacción del cliente y
del éxito empresarial.
• Reconocer que cuando los servicios fallan, todavía es posible lograr
satisfacción y reconocimiento del negocio, clientes y usuarios.
• Mejorar la disponibilidad.
• La disponibilidad del servicio es tan buena como el eslabón más débil de la
cadena.
• La disponibilidad no es sólo un proceso reactivo.
• Es más barato diseñar el nivel adecuado de disponibilidad de servicio en un
servicio desde el principio en lugar de arreglarlo más adelante.

Gestión de datos
Ciclo de la información.
Ref.: ISACA COBIT 5

Gestión de datos
Ref.: ISACA COBIT 5
La
información
->
catalizador
de COBIT 5

Gestión de datos.
La información -> catalizador de COBIT 5
Ref.: ISACA COBIT 5

Gestión del nivel de servicio.

Muchas gracias !!!
hcalderazzi@gmail.com
linkedin.com Héctor Calderazzi
Skype: hrcalderazzi
Twitter: @hcalderazzi

Ucasal u01 ppt 97 2003 - parte 5

Recomendados

Recomendados

Más contenido relacionado

Similar a Ucasal u01 ppt 97 2003 - parte 5

Similar a Ucasal u01 ppt 97 2003 - parte 5 (20)

Más de claudiocj7

Más de claudiocj7 (6)

Último

Último (20)

Ucasal u01 ppt 97 2003 - parte 5