Este documento resume varias normas y marcos relacionados con la gestión de TI. Explica que la norma ISO/IEC 20000 especifica los requisitos para la gestión de servicios de TI y se basa en las mejores prácticas de ITIL. También describe otros estándares importantes como COBIT, ISO 27001 e ISO 9001. Recomienda centrarse inicialmente en ISO/IEC 20000, ITIL, COBIT, ISO 27001, ISO 15504 y CMMI para mejorar la gestión y seguridad de servicios de TI.
Memorias Aranda webCast Estandarizando la Gestión de Servicios TI con ISO 20000.Aranda Software
Este documento presenta una introducción a la norma ISO/IEC 20000 para la gestión de servicios de TI. Explica el contexto de la gestión de servicios de TI, describe los componentes de la norma ISO/IEC 20000, y discute cómo esta norma se relaciona con marcos como ITIL. También cubre los beneficios de implementar un sistema de gestión de servicios de TI certificado bajo ISO/IEC 20000 y los pasos para lograr la certificación. El documento enfatiza que lo más importante es mantener la mejora continua una vez que se obtiene la
Este documento describe la norma ISO 20000, que establece los requisitos para un sistema de gestión de servicios de TI. La norma se centra en mejorar la calidad y fiabilidad de los servicios de TI mediante procesos integrados y una mejora continua. La certificación ISO 20000 demuestra que una organización gestiona sus servicios de TI de manera estructurada y conforme a las mejores prácticas.
Este documento presenta el modelo de Normas ISO para las Tecnologías de la Información y Comunicación (TICs). Describe cómo las normas ISO proveen marcos para la gestión y gobierno de las TICs, incluyendo ISO/IEC 38500 para el gobierno de TI, ISO 20000 para la gestión de servicios de TI e ISO 27001 para la seguridad de la información. También presenta el modelo PDCA y cómo las normas ISO pueden usarse como parte de un motor de conocimiento y mejora continua para las TICs en una organización.
Este documento describe la norma ISO 20000, que establece los requisitos para un sistema de gestión de servicios de TI. La norma busca promover la adopción de procesos integrados para proporcionar una gestión efectiva de los servicios de TI y medir el cumplimiento de las mejores prácticas. La certificación ISO 20000 puede ayudar a las organizaciones a demostrar altos niveles de calidad y fiabilidad en sus servicios de TI.
Este documento describe los estándares y mejores prácticas recomendadas en el uso e implementación de tecnologías de información y comunicación. Explica las normas ISO/IEC 27001 y 20000, las cuales establecen requisitos para la seguridad de la información y gestión de servicios TI. También destaca la metodología ITIL como marco de referencia para las mejores prácticas en la gestión de servicios de TI.
El documento presenta información sobre AENOR y el modelo de gestión de servicios de TI basado en normas ISO. Se describe a AENOR, su estructura internacional y datos relevantes. También se explica el sistema de gestión de servicios ISO/IEC 20000-1, sus procesos, documentación y diferencias con versiones anteriores, destacando el ciclo PDCA y los 13 procesos. Finalmente, se incluye información sobre los autores.
Ruta de implementación y principales novedades de la segunda edición de la No...Inteli
Este documento presenta la agenda para una sesión sobre la implementación de la Norma ISO/IEC 20000. Explica brevemente qué son las normas ISO, los beneficios de la certificación, y provee una introducción a la Norma ISO/IEC 20000, incluyendo su alcance, objetivos, procesos clave y principales novedades de la segunda edición.
La norma ISO 20000 proporciona requisitos para la gestión de servicios TI. Publicada en 2005, es la primera norma mundial para este propósito. Está formada por tres partes que establecen especificaciones, mejores prácticas y guías para ayudar a las organizaciones a gestionar sus servicios TI de forma eficaz y minimizar riesgos para el negocio.
Memorias Aranda webCast Estandarizando la Gestión de Servicios TI con ISO 20000.Aranda Software
Este documento presenta una introducción a la norma ISO/IEC 20000 para la gestión de servicios de TI. Explica el contexto de la gestión de servicios de TI, describe los componentes de la norma ISO/IEC 20000, y discute cómo esta norma se relaciona con marcos como ITIL. También cubre los beneficios de implementar un sistema de gestión de servicios de TI certificado bajo ISO/IEC 20000 y los pasos para lograr la certificación. El documento enfatiza que lo más importante es mantener la mejora continua una vez que se obtiene la
Este documento describe la norma ISO 20000, que establece los requisitos para un sistema de gestión de servicios de TI. La norma se centra en mejorar la calidad y fiabilidad de los servicios de TI mediante procesos integrados y una mejora continua. La certificación ISO 20000 demuestra que una organización gestiona sus servicios de TI de manera estructurada y conforme a las mejores prácticas.
Este documento presenta el modelo de Normas ISO para las Tecnologías de la Información y Comunicación (TICs). Describe cómo las normas ISO proveen marcos para la gestión y gobierno de las TICs, incluyendo ISO/IEC 38500 para el gobierno de TI, ISO 20000 para la gestión de servicios de TI e ISO 27001 para la seguridad de la información. También presenta el modelo PDCA y cómo las normas ISO pueden usarse como parte de un motor de conocimiento y mejora continua para las TICs en una organización.
Este documento describe la norma ISO 20000, que establece los requisitos para un sistema de gestión de servicios de TI. La norma busca promover la adopción de procesos integrados para proporcionar una gestión efectiva de los servicios de TI y medir el cumplimiento de las mejores prácticas. La certificación ISO 20000 puede ayudar a las organizaciones a demostrar altos niveles de calidad y fiabilidad en sus servicios de TI.
Este documento describe los estándares y mejores prácticas recomendadas en el uso e implementación de tecnologías de información y comunicación. Explica las normas ISO/IEC 27001 y 20000, las cuales establecen requisitos para la seguridad de la información y gestión de servicios TI. También destaca la metodología ITIL como marco de referencia para las mejores prácticas en la gestión de servicios de TI.
El documento presenta información sobre AENOR y el modelo de gestión de servicios de TI basado en normas ISO. Se describe a AENOR, su estructura internacional y datos relevantes. También se explica el sistema de gestión de servicios ISO/IEC 20000-1, sus procesos, documentación y diferencias con versiones anteriores, destacando el ciclo PDCA y los 13 procesos. Finalmente, se incluye información sobre los autores.
Ruta de implementación y principales novedades de la segunda edición de la No...Inteli
Este documento presenta la agenda para una sesión sobre la implementación de la Norma ISO/IEC 20000. Explica brevemente qué son las normas ISO, los beneficios de la certificación, y provee una introducción a la Norma ISO/IEC 20000, incluyendo su alcance, objetivos, procesos clave y principales novedades de la segunda edición.
La norma ISO 20000 proporciona requisitos para la gestión de servicios TI. Publicada en 2005, es la primera norma mundial para este propósito. Está formada por tres partes que establecen especificaciones, mejores prácticas y guías para ayudar a las organizaciones a gestionar sus servicios TI de forma eficaz y minimizar riesgos para el negocio.
El documento describe los puntos fundamentales de la norma UNE-ISO/IEC 20000 sobre sistemas de gestión de servicios TI. Explica que la norma establece los requisitos para implementar un sistema eficaz de gestión de servicios TI que mejore continuamente la calidad del servicio. También detalla los beneficios de la certificación, como alinear los servicios TI con la estrategia de negocio, crear un marco para la mejora del servicio, y demostrar la capacidad de proveer servicios consistentes y de bajo costo.
Este documento describe la norma ISO 20000 para la gestión de servicios de TI. Explica que ISO 20000 es un estándar internacional que promueve la mejora continua en la gestión de problemas de tecnología de la información a través de un enfoque centrado en el servicio. También resume los beneficios de la certificación ISO 20000 para las organizaciones, como una mejor orientación al cliente, reputación y operaciones consistentes.
IT360.es. Gestión de servicios IT/ ISO 20000. turisTEC Palma de Mallorca, Abr...Toni Martin Avila
Este documento presenta una sesión informativa práctica sobre la gestión de servicios TI e ISO 20000. Explica qué es ISO 20000, sus beneficios para las empresas, y las fases e implementación de los procesos requeridos. También cubre la alineación de TI con el negocio, y la integración con otras normas como ISO 27001 e ISO 9001.
La compañía ofrece servicios de consultoría, auditoría, entrenamiento y certificación en normas de gestión de TI como ISO 20000. Cuenta con presencia nacional e internacional y busca el respaldo de multinacionales para certificar y apoyar sus operaciones de alta calidad. La norma ISO 20000 permite demostrar de manera independiente que los servicios cumplen con las mejores prácticas a través de una certificación.
Este documento describe la norma ISO/IEC 20000 y cómo puede mejorar la gestión de servicios TI de una organización. La norma establece requisitos para un sistema de gestión de servicios TI efectivo e integrado. Cubre áreas como planificación, implementación, prestación y mejora continua de servicios, así como procesos de gestión de relaciones, resolución de problemas e incidencias, control de cambios y entrega. Siguiendo los lineamientos de esta norma, las organizaciones pueden gestionar sus servicios TI de forma más estratégica y aline
Este documento describe la norma ISO/IEC 20000 para la gestión de servicios de TI. Explica que ISO/IEC 20000 consta de dos partes que establecen los requisitos y mejores prácticas para la gestión efectiva de servicios de TI. También describe los procesos clave requeridos como la gestión de incidentes, problemas, cambios y configuración. La certificación ISO/IEC 20000 verifica que una organización cumple con estos requisitos para brindar servicios de TI de manera estructurada y de alta calidad.
Mejores Practicas para el manejo de Tecnología de Información en la organizac...Rosmelys Ponce
El documento presenta las mejores prácticas para el manejo de la tecnología de la información en las organizaciones, incluyendo ITIL, ISO, COBIT, CMMI y PMBOK. Explica brevemente cada marco, sus conceptos y prácticas clave. Los participantes discuten cada uno y comparten información sobre su propósito y aplicación.
La norma ISO/IEC 20000-1:2018 especifica los requisitos para establecer, implementar, mantener y mejorar continuamente un sistema de gestión de servicios. Proporciona una estructura para gestionar el ciclo de vida completo de los servicios y asegurar que se satisfacen las necesidades de los clientes y las partes interesadas. La norma se ha actualizado para alinearse con otros estándares de gestión y abordar tendencias como la computación en la nube y la servitización.
La norma ISO/IEC 20000 proporciona requisitos para un sistema de gestión de servicios de TI que promueve la adopción de un enfoque de procesos integrados para la prestación efectiva de servicios de TI. La norma detalla los procesos y enfoques de gestión necesarios para suministrar servicios de TI a clientes internos y externos de manera efectiva. La implementación de ISO 20000 permite a las empresas gestionar mejor sus sistemas de TI, entregar servicios de alta calidad y establecer buenas relaciones con clientes y prove
El documento describe la historia y definición de la organización IEEE, incluyendo su papel en el desarrollo de estándares para la ingeniería de software. Explica que la IEEE ha creado numerosos estándares importantes relacionados con la ingeniería de software, la gestión de proyectos de software, la medición de procesos y más. Además, proporciona detalles sobre algunos de los estándares más conocidos desarrollados por la IEEE para apoyar la ingeniería y el desarrollo de software.
Los dos primeros capitulos y una muestra de 65 paginas del libro: "ISO/IEC 20000. Guía completa de aplicación para la gestión de los servicios de tecnologías de la información".
Telefónica - AENOR
Coordinador: Luis Morán Abad
ISBN: 978-84-8143-662-4
De venta en www.AENOR.es e www.itSMF.es por 50€. Y en www.itsmfusa.org
Más informacion en el blog del libro:
http://libroiso20000.blogspot.com/
Anteriormente los proveedores de servicios de TI mantenían su enfoque en la tecnología y
sus propias organizaciones, hoy en día no pueden seguir de este modo, ahora tienen que
considerar la calidad de los servicios que proveen y enfocarse en sus relaciones con los
clientes.
Usualmente la gestión de servicios de TI involucra el uso de outsourcings, insourcings y
servicios compartidos. Es extremadamente importante mantener una base de
conocimiento amplia dentro de la organización para que estas prácticas sean exitosas.
Presertación realizada por Didier Mauricio Hurtado, en el Marco del Webinario sobre el conjunto de normas ISO 30300 y su relación con el ciclo vital del documento. Presentado el 15 de Noviembre de 2013.
Este documento presenta información sobre las normas ISO. Explica que la ISO es una organización internacional que establece normas para facilitar la normalización a nivel mundial. Define una norma como un modelo o criterio a seguir y clasifica las normas en cuantitativas y cualitativas. También incluye tres casos de estudio sobre la implementación de normas ISO en diferentes industrias.
La presentación introduce los conceptos clave de ISO 20000, la norma internacional para la gestión de servicios de TI. Explica que ISO 20000 describe un conjunto de procesos y enfoque de gestión para proveer servicios de TI de manera efectiva. También describe los beneficios de la certificación ISO 20000 como demostrar altos niveles de calidad y fiabilidad de servicios de TI. Finalmente, resume los pasos clave para una exitosa adopción de ISO 20000 como conocer la documentación, analizar la situación actual y seguir un proceso de mejora continua.
Sistema de Gestión de servicios de TI según la norma ISO/IEC 20000-1Fabián Descalzo
El objetivo del evento fue brindar un panorama global sobre los inicios y justificación de implementación del estándar, la capacidad de apoyo en la integración con otros sistemas de gestión, y los beneficios a la organización en su adopción. Este encuentro fue organizado por TÜV Rheinland Argentina, y fue dirigido a Directivos y Profesionales tanto del sector público como privado enfocado a diferentes sectores e industrias, y vinculados a las áreas de Auditoría de Sistemas, Seguridad de la Información, Gestión de Riesgos, Gobierno de las Tecnologías de la Información y las Comunicaciones.
PECB Webinar: ISO 9001 + ITIL = ISO 20000 (Spanish)PECB
The webinar covers:
• Qué pide cada norma
• RoadMap de implementación
• Caso de Éxito: Certificación ISO/IEC 20000 en la Universidad Tecnólogica Nacional
Presenter:
La sesión será presentada por el Ms. Romina Lombardi, Certificada en ITIL Expert, Consultor, Implementador Líder y Auditor Líder en ISO 20000, Auditor Líder ISO 9001, COBIT Fundamentos, Evaluador e Implementador, ISO27000 y TOGAF.
Link of the recorded session published on YouTube: https://youtu.be/IbDIcMIYslU
El documento presenta las familias de normas ISO 20000 y 27000 relacionadas con la gestión de servicios y la seguridad de la información. Incluye información sobre la ISO, sus subcomités y miembros, y describe de forma general los requisitos y procesos cubiertos por las normas ISO/IEC 20000 y ISO/IEC 27000. El ponente es Ángel Rayo, formador certificado en estas normas con experiencia en consultoría y formación.
El modelo de estándares abiertos e internacionales en TICsLibreCon
AENOR presenta en LibreCon todo el nuevo modelo de estándares abiertos e internacionales en materia de Tecnologías de la Información y la Comunicación haciendo especial mención a las nuevas normas de Ciudades Inteligentes. Información de gran utilidad para toda empresa que desarrolla software y espera que el resultado de sus proyectos puedan estar dentro de esta estrategia de normalización. Autor: Carlos Manuel Fernández Sánchez (AENOR). Librecon.io
Resumen de estandares (sistemas de calidad en ti)Xiva Sandoval
1. El documento resume varios estándares y normas relacionadas con la calidad y gestión de proyectos de software como ISO 9001, ISO 9126, ISO 10006, CMMI, ITIL, PMBOK y MOPROSOFT. 2. Describe los objetivos y componentes clave de cada estándar u norma. 3. La información se presentó como parte de una clase sobre Sistemas de Calidad en TI en la Universidad Tecnológica del Estado de Zacatecas.
Este documento presenta resúmenes de varios estándares relacionados con la calidad y gestión de sistemas de información. Describe brevemente los objetivos e implicaciones de normas como ISO 9001, ISO 9126, ISO 10006, ISO 27000, ISO 20000, MOPROSOFT, IEEE 830, ISO 26514, CMMI e ITIL.
El documento describe los puntos fundamentales de la norma UNE-ISO/IEC 20000 sobre sistemas de gestión de servicios TI. Explica que la norma establece los requisitos para implementar un sistema eficaz de gestión de servicios TI que mejore continuamente la calidad del servicio. También detalla los beneficios de la certificación, como alinear los servicios TI con la estrategia de negocio, crear un marco para la mejora del servicio, y demostrar la capacidad de proveer servicios consistentes y de bajo costo.
Este documento describe la norma ISO 20000 para la gestión de servicios de TI. Explica que ISO 20000 es un estándar internacional que promueve la mejora continua en la gestión de problemas de tecnología de la información a través de un enfoque centrado en el servicio. También resume los beneficios de la certificación ISO 20000 para las organizaciones, como una mejor orientación al cliente, reputación y operaciones consistentes.
IT360.es. Gestión de servicios IT/ ISO 20000. turisTEC Palma de Mallorca, Abr...Toni Martin Avila
Este documento presenta una sesión informativa práctica sobre la gestión de servicios TI e ISO 20000. Explica qué es ISO 20000, sus beneficios para las empresas, y las fases e implementación de los procesos requeridos. También cubre la alineación de TI con el negocio, y la integración con otras normas como ISO 27001 e ISO 9001.
La compañía ofrece servicios de consultoría, auditoría, entrenamiento y certificación en normas de gestión de TI como ISO 20000. Cuenta con presencia nacional e internacional y busca el respaldo de multinacionales para certificar y apoyar sus operaciones de alta calidad. La norma ISO 20000 permite demostrar de manera independiente que los servicios cumplen con las mejores prácticas a través de una certificación.
Este documento describe la norma ISO/IEC 20000 y cómo puede mejorar la gestión de servicios TI de una organización. La norma establece requisitos para un sistema de gestión de servicios TI efectivo e integrado. Cubre áreas como planificación, implementación, prestación y mejora continua de servicios, así como procesos de gestión de relaciones, resolución de problemas e incidencias, control de cambios y entrega. Siguiendo los lineamientos de esta norma, las organizaciones pueden gestionar sus servicios TI de forma más estratégica y aline
Este documento describe la norma ISO/IEC 20000 para la gestión de servicios de TI. Explica que ISO/IEC 20000 consta de dos partes que establecen los requisitos y mejores prácticas para la gestión efectiva de servicios de TI. También describe los procesos clave requeridos como la gestión de incidentes, problemas, cambios y configuración. La certificación ISO/IEC 20000 verifica que una organización cumple con estos requisitos para brindar servicios de TI de manera estructurada y de alta calidad.
Mejores Practicas para el manejo de Tecnología de Información en la organizac...Rosmelys Ponce
El documento presenta las mejores prácticas para el manejo de la tecnología de la información en las organizaciones, incluyendo ITIL, ISO, COBIT, CMMI y PMBOK. Explica brevemente cada marco, sus conceptos y prácticas clave. Los participantes discuten cada uno y comparten información sobre su propósito y aplicación.
La norma ISO/IEC 20000-1:2018 especifica los requisitos para establecer, implementar, mantener y mejorar continuamente un sistema de gestión de servicios. Proporciona una estructura para gestionar el ciclo de vida completo de los servicios y asegurar que se satisfacen las necesidades de los clientes y las partes interesadas. La norma se ha actualizado para alinearse con otros estándares de gestión y abordar tendencias como la computación en la nube y la servitización.
La norma ISO/IEC 20000 proporciona requisitos para un sistema de gestión de servicios de TI que promueve la adopción de un enfoque de procesos integrados para la prestación efectiva de servicios de TI. La norma detalla los procesos y enfoques de gestión necesarios para suministrar servicios de TI a clientes internos y externos de manera efectiva. La implementación de ISO 20000 permite a las empresas gestionar mejor sus sistemas de TI, entregar servicios de alta calidad y establecer buenas relaciones con clientes y prove
El documento describe la historia y definición de la organización IEEE, incluyendo su papel en el desarrollo de estándares para la ingeniería de software. Explica que la IEEE ha creado numerosos estándares importantes relacionados con la ingeniería de software, la gestión de proyectos de software, la medición de procesos y más. Además, proporciona detalles sobre algunos de los estándares más conocidos desarrollados por la IEEE para apoyar la ingeniería y el desarrollo de software.
Los dos primeros capitulos y una muestra de 65 paginas del libro: "ISO/IEC 20000. Guía completa de aplicación para la gestión de los servicios de tecnologías de la información".
Telefónica - AENOR
Coordinador: Luis Morán Abad
ISBN: 978-84-8143-662-4
De venta en www.AENOR.es e www.itSMF.es por 50€. Y en www.itsmfusa.org
Más informacion en el blog del libro:
http://libroiso20000.blogspot.com/
Anteriormente los proveedores de servicios de TI mantenían su enfoque en la tecnología y
sus propias organizaciones, hoy en día no pueden seguir de este modo, ahora tienen que
considerar la calidad de los servicios que proveen y enfocarse en sus relaciones con los
clientes.
Usualmente la gestión de servicios de TI involucra el uso de outsourcings, insourcings y
servicios compartidos. Es extremadamente importante mantener una base de
conocimiento amplia dentro de la organización para que estas prácticas sean exitosas.
Presertación realizada por Didier Mauricio Hurtado, en el Marco del Webinario sobre el conjunto de normas ISO 30300 y su relación con el ciclo vital del documento. Presentado el 15 de Noviembre de 2013.
Este documento presenta información sobre las normas ISO. Explica que la ISO es una organización internacional que establece normas para facilitar la normalización a nivel mundial. Define una norma como un modelo o criterio a seguir y clasifica las normas en cuantitativas y cualitativas. También incluye tres casos de estudio sobre la implementación de normas ISO en diferentes industrias.
La presentación introduce los conceptos clave de ISO 20000, la norma internacional para la gestión de servicios de TI. Explica que ISO 20000 describe un conjunto de procesos y enfoque de gestión para proveer servicios de TI de manera efectiva. También describe los beneficios de la certificación ISO 20000 como demostrar altos niveles de calidad y fiabilidad de servicios de TI. Finalmente, resume los pasos clave para una exitosa adopción de ISO 20000 como conocer la documentación, analizar la situación actual y seguir un proceso de mejora continua.
Sistema de Gestión de servicios de TI según la norma ISO/IEC 20000-1Fabián Descalzo
El objetivo del evento fue brindar un panorama global sobre los inicios y justificación de implementación del estándar, la capacidad de apoyo en la integración con otros sistemas de gestión, y los beneficios a la organización en su adopción. Este encuentro fue organizado por TÜV Rheinland Argentina, y fue dirigido a Directivos y Profesionales tanto del sector público como privado enfocado a diferentes sectores e industrias, y vinculados a las áreas de Auditoría de Sistemas, Seguridad de la Información, Gestión de Riesgos, Gobierno de las Tecnologías de la Información y las Comunicaciones.
PECB Webinar: ISO 9001 + ITIL = ISO 20000 (Spanish)PECB
The webinar covers:
• Qué pide cada norma
• RoadMap de implementación
• Caso de Éxito: Certificación ISO/IEC 20000 en la Universidad Tecnólogica Nacional
Presenter:
La sesión será presentada por el Ms. Romina Lombardi, Certificada en ITIL Expert, Consultor, Implementador Líder y Auditor Líder en ISO 20000, Auditor Líder ISO 9001, COBIT Fundamentos, Evaluador e Implementador, ISO27000 y TOGAF.
Link of the recorded session published on YouTube: https://youtu.be/IbDIcMIYslU
El documento presenta las familias de normas ISO 20000 y 27000 relacionadas con la gestión de servicios y la seguridad de la información. Incluye información sobre la ISO, sus subcomités y miembros, y describe de forma general los requisitos y procesos cubiertos por las normas ISO/IEC 20000 y ISO/IEC 27000. El ponente es Ángel Rayo, formador certificado en estas normas con experiencia en consultoría y formación.
El modelo de estándares abiertos e internacionales en TICsLibreCon
AENOR presenta en LibreCon todo el nuevo modelo de estándares abiertos e internacionales en materia de Tecnologías de la Información y la Comunicación haciendo especial mención a las nuevas normas de Ciudades Inteligentes. Información de gran utilidad para toda empresa que desarrolla software y espera que el resultado de sus proyectos puedan estar dentro de esta estrategia de normalización. Autor: Carlos Manuel Fernández Sánchez (AENOR). Librecon.io
Resumen de estandares (sistemas de calidad en ti)Xiva Sandoval
1. El documento resume varios estándares y normas relacionadas con la calidad y gestión de proyectos de software como ISO 9001, ISO 9126, ISO 10006, CMMI, ITIL, PMBOK y MOPROSOFT. 2. Describe los objetivos y componentes clave de cada estándar u norma. 3. La información se presentó como parte de una clase sobre Sistemas de Calidad en TI en la Universidad Tecnológica del Estado de Zacatecas.
Este documento presenta resúmenes de varios estándares relacionados con la calidad y gestión de sistemas de información. Describe brevemente los objetivos e implicaciones de normas como ISO 9001, ISO 9126, ISO 10006, ISO 27000, ISO 20000, MOPROSOFT, IEEE 830, ISO 26514, CMMI e ITIL.
El documento resume varias normas relacionadas con la gestión de servicios TI, incluyendo ISO/IEC 20000, normas IEEE sobre software e ingeniería de software, ISO/IEC 15404 (SPICE), ISO/IEC 15408, ISO/IEC 19770 e ISO 12207. Explica brevemente la historia, descripción y procesos cubiertos por cada una de estas normas.
Este documento resume varias normas y estándares de calidad relacionados con proyectos de TI. Describe normas ISO como ISO 9011 sobre auditoría, ISO 9126 sobre evaluación de calidad de software, e ISO 10006 sobre gestión de calidad de proyectos. También cubre PMBOK, ISO 27000 sobre seguridad de la información, ISO 20000 sobre servicios de TI, CMMI, MOPROSOFT, IEEE 830 y más. Dos alumnos concluyen que estas normas son útiles para el desarrollo de proyectos y sistemas de calidad.
El documento resume varias normas relacionadas con la calidad en sistemas de información y tecnología. Brevemente describe los objetivos y componentes clave de las normas ISO 9001 sobre auditoría de sistemas de calidad, ISO 9126 sobre métricas para evaluar la calidad de software, ISO 10006 sobre directrices para gestión de calidad en proyectos, ISO 27001 sobre sistemas de gestión de seguridad de la información, ISO 20000 sobre gestión de servicios de TI, y MOPROSOFT como modelo para mejorar procesos de desarrollo de software.
El documento presenta una descripción general de varios estándares y marcos relacionados con la calidad en proyectos y sistemas de tecnologías de la información. Incluye detalles sobre ISO 9000, CMMI, ITIL, PMBOK y otros estándares que proveen guías para la gestión de proyectos, calidad de software, servicios de TI y auditorías. El objetivo final es mejorar los procesos de desarrollo para entregar productos y servicios de software con mayor calidad.
Este documento presenta información sobre varias normas de calidad como ISO 9001, ISO 19011, ISO/IEC 9126, ISO/IEC 27000, ISO 10006, IEEE 830 y ISO/IEC 26514. Explica los objetivos y componentes clave de cada norma con el fin de proporcionar orientación sobre estándares de calidad para sistemas de gestión, desarrollo de software y seguridad de la información.
El documento resume conceptos clave sobre interoperabilidad, las normas ISO 20000 e ISO 27000. Explica que la interoperabilidad permite el intercambio de datos entre sistemas heterogéneos. Describe que las normas ISO 27000 proveen las mejores prácticas para la gestión de seguridad de la información y que las normas ISO 20000 establecen los requisitos para la gestión efectiva de servicios de TI.
El documento describe las normas ISO 9000, 20000 e ISO/IEC 38500. ISO 9000 se refiere a sistemas de gestión de calidad. ISO 20000 trata sobre gestión de servicios de TI. ISO/IEC 38500 provee principios para gobierno corporativo de TI. Todas las normas buscan estandarizar procesos y mejorar la calidad, gestión de riesgos y cumplimiento normativo en sus respectivos ámbitos.
El documento presenta una introducción a la norma ISO/IEC 20000, que establece los requisitos para un sistema de gestión de servicios de TI. Explica que la norma busca mejorar la gestión de servicios TI mediante la aplicación efectiva de procesos. También resume la historia de la norma, su estructura y contenido, así como los procesos que cubre para la gestión del ciclo de vida de los servicios de TI.
El documento describe la norma ISO 20000 para la gestión de sistemas de tecnología de la información. ISO 20000 establece requisitos para un sistema de gestión de servicios de TI que sea fiable y eficiente. La certificación ISO 20000 permite a las organizaciones demostrar que cumplen con las mejores prácticas de gestión de servicios de TI.
La norma ISO/IEC 20000 establece los requisitos para la gestión de los servicios de tecnologías de la información (TI). Se compone de dos partes que definen los procesos clave para la prestación de servicios de TI de alta calidad, centrándose en áreas como la planificación e implementación de servicios, la provisión de servicios, las relaciones con clientes y proveedores, y la mejora continua. La norma tiene como objetivo normalizar la gestión de los sistemas de información a través de procesos eficientes orientados al
Cobit es un marco de referencia para el gobierno y gestión de tecnologías de la información que fue desarrollado por ISACA. Consiste en 34 procesos agrupados en 4 dominios (planificación y organización, adquisición e implementación, prestación y soporte, y monitoreo) y proporciona objetivos de control para cada proceso. Cobit tiene como objetivo ayudar a las empresas a lograr sus objetivos de negocio a través de una gestión efectiva de las tecnologías de la información.
El documento presenta información sobre varias normas y modelos relacionados con la gestión de sistemas y tecnologías de información, incluyendo COBIT, ITIL, ISO 20000 e ISO/IEC 27001. COBIT se enfoca en el control y auditoría de sistemas de información, mientras que ITIL provee lineamientos para la gestión de servicios TI. ISO 20000 especifica los requisitos para la gestión de servicios TI y ISO/IEC 27001 provee un marco de trabajo para la seguridad de la información. También se mencionan certificaciones y
El documento resume varios estándares y normas relacionadas con la calidad, seguridad y gestión de proyectos de TI. Describe normas como ISO 9001 sobre auditoría de procesos de calidad, ISO 9126 sobre evaluación de calidad de software, ISO 27000 sobre seguridad de la información, ITIL sobre mejores prácticas para la gestión de servicios de TI, e ISO/IEC 15504 sobre evaluación de procesos de software. También cubre normas para especificación de requisitos, documentación, gestión de proyectos y mejora de procesos
1) El documento describe varias normas relacionadas con la administración y gestión de sistemas de información y tecnologías, incluyendo ISO 27001, ISO 17799, COBIT, ITIL, COSO y ISO/IEC 20000. 2) También analiza cuáles de estas normas serían viables de implementar en una pyme mexicana, concluyendo que ISO 27001 e ISO 17799 son las más adecuadas debido a su flexibilidad y bajo costo de implementación. 3) Finalmente, resume los beneficios que brindan normas como COB
La norma ISO 20000 se concentra en problemas de tecnologías de información mediante el uso de un planteamiento de sistema de asistencia. Su cumplimiento permite asegurar y demostrar el cumplimiento de la función de TI en la entrega de servicios de acuerdo con las mejores prácticas internacionales, a la vez que contribuye a la gestión efectiva entre el servicio provisto y terceras partes.
El documento presenta información sobre varios estándares y normas relacionadas con la calidad en proyectos de tecnologías de la información, incluyendo ISO 9001 sobre auditorías de sistemas de gestión de calidad, ISO 9126 sobre métricas para evaluar la calidad de software, ISO 10006 sobre directrices para gestionar proyectos con calidad, ISO 27000 sobre sistemas de gestión de seguridad de la información, e ISO 20000 sobre servicios de tecnologías de la información. Explica los objetivos y componentes clave de cada estándar.
El documento proporciona información sobre normas ISO. Explica que ISO es la organización internacional encargada de la normalización y tiene su sede en Ginebra. También describe algunas normas ISO específicas como ISO 9000, ISO 9001 e ISO 14000. Además, menciona que las normas ISO tienen como objetivo asegurar la calidad y documentar los controles de gestión de calidad de una organización.
2. Introducción
En el pasado los procesos de misión crítica del negocio no estaban soportados por sistemas
informáticos, sin embargo en la actualidad estos procesos del negocio están soportados cada
vez más por diferentes tipos de TI.
La rápida evolución de la tecnología está propiciando un significado de crecimiento en la
aportación de las TI a los negocios, y cada día más negocios están diseñando y poniendo
servicios cada vez más sofisticados a disposición de sus clientes finales.
Actualmente los servicio TI trascienden las fronteras de la organización convirtiéndose en
productos de la compañía situando a la gestión de los servicios TI como uno de los elementos
clave que debe tener en cuenta en su estrategia del negocio, tanto en las previsiones de
ingresos y crecimiento, como en las de contingencia y supervivencia de la compañía ante
situaciones críticas.
En estos casos ya no basta con tener unos excelentes servicios TI, sino que es necesario
demostrar a sus accionistas y clientes que disponen de una infraestructura tecnológica y unos
servicios fiables y bien gestionados.
En este contexto nace en Diciembre de 2005 la norma ISO/IEC 20000 que aborda
específicamente la calidad de gestión de los servicios TI que, debido a la necesidad del sector
y organismos reguladores, podría convertirse en la norma internacional utilizada por los
inspectores para comprobar el cumplimiento de determinadas normativas legales y locales.
Las Normas ISO/IEC 20000 definen los procesos y las actividades esenciales para que las
áreas de TI puedan prestar un servicio eficiente y alineado con las necesidades de la empresa
u organización. Estas normas, construidas sobre la base del modelo de ITIL, se centran
principalmente en la ordenación de las disciplinas de soporte y provisión de servicio de TI. Son
normas específicas para la gestión de los servicios que ofrecen las áreas o los proveedores de
tecnologías de la información.
Las Normas ISO/IEC 20000 no son de índole técnico ni tecnológico. En ellas se describen en
ellas se describen los principales flujos de actividades (agrupados en forma de de procesos)
cuyo fin es lograr una entrega efectiva y con la calidad requerida de los servicios a los clientes
y usuarios. Además definen un sistema reconocido y probado de gestión que permite a los
proveedores de TI (ya sean áreas internas u organizaciones externas) planificar, gestionar,
entregar, monitorizar, informar, revisar y mejorar sus servicios.
3. Ciclo de creación de las normas
ISO/IEC
Una norma internacional se desarrolla en el ámbito de los comités y de los subcomités de ISO
y de IEC. El proceso sigue de seis etapas: propuesta, preparatoria, comité, consulta,
aprobación y publicación. En este proceso el documento propuesta de norma pasa por tres
estados que indican el grado de aceptación y apoyo que se va alcanzando de los diversos
borradores:
CD (Committé Draft): Es un borrador generado por un grupo de trabajo que ha recibido la
aprobación del grupo y se remite al comité correspondiente para su aprobación.
DIS (Draft of International Standard): Es el borrador de norma internacional que el comité
de normalización ha aprobado y somete a comentarios y votación por parte de los países.
FDIS (Final Draft of International Standard): Es el borrador final de la norma internacional
que el comité envía para su aprobación final a todos los miembros para su publicación
final como norma internacional.
4. En la etapa 2 o preparatoria se emite el borrador de la norma en fase CD. En la etapa 3 se
aprueba el borrador para pasar al estado de borrador de comité (DIS) que será sometido a
aprobación en la etapa 4 o de consulta. Así el borrador aprobado pasa al estado de borrador
final de la norma internacional (FDIS) que Será sometido para su aprobación definitiva en la
etapa 5.
Además existe el procedimiento rápido de aprobación o Fast-track para documentos con un
grado alto de madurez como el caso de normas locales que se quieran elevar a
internacionales. En este caso primero se somete a una votación para aceptar que la nueva
norma se cree por el procedimiento de Fast-track para pasar directamente como DIS a la
etapa 4. Normalmente el procedimiento rápido puede durar un año mientras que el normal
suele durar de 2, 3 años dependiendo de la dificultad de alcanzar el consenso en las diversas
etapas.
Las Organizaciones alrededor de ITIL
ITIL Biblioteca de Infraestructuras de tecnologías de Información. Es el compendio de las
mejores prácticas en la gestión de TI más extendido y ampliamente aceptado por la industria.
La estrecha relación entre los contenidos de las Normas ISO/IEC 20000 y los libros de ITIL,
hace relevante conocer cuáles son los principales miembros de este ecosistema creado para
la difusión y evolución de estas prácticas:
5. Normas, Estándares, Marcos de Referencia y
metodologías reconocidas en el ámbito de TI
Una buena representación que permite realizar una primera aproximación a este mundo en
ebullición de normas, modelos y marcos de referencia, es la realizada por la consultora
GARTNER GROUP, presentada en la figura en ella se posicionan las normas en función de
dos conceptos: el ámbito de aplicación y el tipo de uso de la normativa. El ámbito de
aplicación de las normas ocupa las columnas de la taba y se divide en dos alcances: el
general de la empresa y las disciplinas específicas de TI (gobierno de TI, gestión del servicio
de TI, funciones de TI y tecnología). El tipo de uso de la normativa se representa en tres filas:
normativa con foco en la evaluación de la actividad, directrices y mejores prácticas, y la
normativa de carácter más prescriptivo. La tabla original de GARTNER se ha actualizado con
la contribución de los autores incorporando nuevas normas y marcos de referencia como: (ITIL
V3, CMMI for Servicies, ISO/IEC 15504, ISO/IEC 38500, ISO 9004, ISO 14001, ISO 90003,
ISO7IEC 27001, PRINCE2, ISPL, ASL y DSDM).
Entre estos modelos o recomendaciones destacan las normas ISO/IEC 20000, QUE
COMPITEN POR UN RECONOCIMIENTO EN ESTE CAMPO. El hecho de llegar con el
respaldo de los organismos de normalización internacionales, es un claro empuje para que se
asiente como un referente en la sociedad. Como además se han publicado también como
norma nacional en muchos países cumplen todo lo necesario para que los gobiernos puedan
incluirlas en sus legislaciones o regulaciones (pudiendo llegar a convertirse en obligatorias).
En el ámbito de la gestión de seguridad de la información de sistemas
Ha sido una de las áreas mas difundidas en el entorno normativo de las TI con las normas
UNE-ISO/IEC 27001 (sistema de gestión de seguridad) y UNE-ISO/IEC 17799 (UN CODIGO
DE BUENAS PRACTICAS PARA LA GESTION DE SEGURIDAD DE LA INFORMACION) que
se ha remunerado como UNE-ISO/EIC 27002.
Recientemente han aparecido unas normas británicas sobre la gestión de la continuidad de
negocio, denominadas BS 25999
En el ámbito de auditoría
Medición y gobierno de TI el modelo COBIT (Control Objetives for information and related
teechnology) esta reconocido como una excelente referencia. En relación al gobierno de TI,
las normativa internacional de ISO ha tomado posiciones con la nueva norma ISO/IEC 38500
(Corporate Governance of Information Technology) también denominadas en su etapa de
borrador como 29382. Inspirada en la norma australiana AS 8015. Como un hijo menor del
modelo COBIT para la Medición del valor que aportan las TI al negocio, se ha definido un
nuevo sub marco denominado ValIT.
6. En relación a la gestión de proyectos de desarrollo de software
El marco líder es PMBOK (Project Management Body of Knowledge) una metodología
reconocida por el organismos norteamericano de normalización ANSI. También hay que tener
en cuenta el modelo PRINCE2 (Projects In Controlled Environments) que realizado por los
impulsores de ITIL, es mas sencillo que el anterior, y resulta de utilidad para proyectos de
mejora y de implantación de ITIL o de ISO /IEC 20000.
En relación a la gestión de calidad general de una organización
Se encuentra la norma internacional ISO 9000. Dentro de esta serie destaca la norma UNEEN ISO 9001 que contiene los requisitos del sistema de gestión de calidad también esencial
para la implantación de las normas ISO/IEC 20000. La norma UNE-EN ISO 9004 contiene
recomendaciones prácticas para aquellas empresas que quieran ir mas allá de los requisitos
mínimos establecidos en UNE-EN ISO 9001.
En el ámbito de la calidad aplicado al desarrollo de software
También hay que considerar la norma UNE-ISO/IEC 9003 que es sobre las directrices para la
aplicación de la Norma UNE-ISO/IEC 9001 al desarrollo de software. Por otro parte la norma
ISO/IEC 12207 PROPORCIONA UN MARCO para los procesos, actividades y tareas
relacionadas con el ciclo de vida del software.
En el ámbito del medioambiente
La legislación nacional local y la normativa sobre retirada y gestión del equipamiento y
residuos informáticos la serie de normas ISO-EN 14000 relativa a la gestión del
medioambiente en España existe también la norma UNE150002 sistemas de gestión
medioambiental y la guía para la aplicación de los sistemas de gestión medioambiental a la
relaciones con suministradores y clientes denominada UNE 150004 EX, o el código de
conducta para la eficiencia energética en centros de datos publicado por la unión europea.
Del mapa anterior se recomienda centrarse inicialmente en las normas
y marcos de mayor relevancia y más aceptados para la mejora de TI,
como son:
1. ISO/IEC 20000 partes 1 y 2, e ITIL (en sus versiones 2 y 3) para mejorar la gestión
de los servicios de TI.
2. COBIT para la auditoría y la medición de las TI.
3. ISO/IEC 27001 para la gestión de la seguridad de la información.
4. ISO/IEC 15504 y CMMI for Development para la gestión del desarrollo de software.
5. ISO/IEC 38500 y COBIT como referencias para el gobierno de las tecnologías de la
información.