Definicin del Catalogo de Servicios V3

Jos Ricardo Arias Noviembre de 2010

ITIL vs COBIT

Agenda Descripciones Generales ITIL vs COBIT Por dnde iniciar?

Cul es la importancia de la presentacin?

Las organizaciones actuales se han dado cuenta de la
necesidad de administrar a TI de acuerdo a un marco de trabajo.

An existen muchas dudas de por donde empezar.

Objetivos de los CEO/CIO para el 2010

10 Principales Prioridades CEO #
# Mejora de procesos de negocio. 1 10 Prioridades Principales CIO La reduccin de los costes empresariales. 2 Reduccin de costos y aumento de la productividad El aumento de la utilizacin de la informacin / anlisis. 3 Alineacin de TI con el negocio Mejorar la eficacia de la empresa personal. 4 Apoyar a la agilidad del negocio, a la velocidad del mercado Atraer y retener a nuevos clientes. 5 Re-ingeniera de procesos La gestin de las iniciativas de cambio. 6 Reduccin de costos de TI Creacin de nuevos productos o servicios (innovacin). 7 Fiabilidad de TI Dirigido a los clientes y los mercados con mayor eficacia. 8 Planificacin estratgica de TI La consolidacin de las operaciones comerciales. 9 Generar Ingresos mediante Innovacin Tecnolgica Ampliacin de las relaciones actuales de los clientes. 10 Seguridad y Privacidad

1
2 3 4 5 6 7

8
9

Aumentar el liderazgo en el papel de TI

10

ITIL Overview

Introduccin a ITIL
Marco de Trabajo representado por una serie de documentos que hacen referencia a la administracin de servicios de TI. Creado por el Ministerio de Comercio del Gobierno Britnico (OGC)

Caractersticas Principales:
Creada para garantizar la entrega eficaz y eficiente de los servicios de TI. Independiente de proveedores internos o externos. Describe detalladamente los procesos ms importantes en un organizacin de IT. Incluye listas de verificacin de tareas, procedimientos y responsabilidades. Establece un ciclo de vida para los servicios. Establecer las bases para cumplir con los requisitos de la serie ISO/IEC 20000 que

haga hincapi en la definicin, descripcin y diseo de procesos.

ITIL Overview

introduccin a ITIL
Estructura basada en el Ciclo de Vida del Servicio y en las relaciones entre sus componentes; divida en cinco fases. Estrategia del Servicio.

Diseo del servicio.

Transicin del Servicio.

Operacin del Servicio.

Mejora Continua del Servicio.

COBIT Overview

Introduccin a COBIT
Marco de Trabajo representado por una serie de documentos que generalmente se clasifican como las buenas prcticas para el gobierno de TI, su control y seguridad. Creado por la Asociacin para la Auditora y Control de Sistemas de Informacin (ISACA) y el

Instituto de Administracin de las Tecnologas de la Informacin (ITGI)

Caractersticas Principales: Investigar, desarrollar, hacer pblico y promover un marco de control de gobierno de TI autorizado, actualizado, aceptado internacionalmente para la adopcin por parte de las empresas y el uso diario por parte de gerentes de negocio, profesionales de TI y

profesionales de aseguramiento.
Brindar un enfoque de negocios que permita alinear el negocio y de TI. Establecer orientacin a procesos para definir el alcance y el grado de cobertura. Proporcionar un lenguaje comn. Ayudar a satisfacer requerimientos regulatorios (COSO).

COBIT Overview

introduccin a COBIT
Estructura basada en el principio bsico de COBIT y compuesto de: Los Requerimientos del negocio. Los Procesos de TI.

Recursos de TI

ITIL vs COBIT

COBIT

Modelos de Gobernabilidad de TI

ITIL

ISO

Operaciones CMM ISO 27001 PMI

Estrategia de SI TSO

COBIT vs ITIL

La mayor similitud
Ambos son marcos de trabajo, basados en las mejores prcticas, y enfocados en los requerimientos del negocio, para mejorar el rendimiento, la transparencia e incrementar el control sobre las actividades de TI.

La mayor diferencia
COBIT es un marco de referencia que indica qu una empresa necesita y el marco de referencia de ITIL indica cmo lo necesita hacer.

Gobernabilidad

Gobierno de IT

COBIT

ITIL

Procesos

Estndares tecnolgicos.
Consejo de Arquitectura y comit directivo de TI.

Polticas
Contratado

Procedimientos

para

Personal

Control Interno del Riesgo. Prevencin, deteccin y correccin de Software Malicioso.

Evaluacin del entrenamiento recibido. Integracin de las Admn. De Cambios,

Configuracin, Incidentes y Problemas.

Identificar los requerimientos de las leyes,

regulaciones y cumplimientos contractuales.

Aranda Software

El cmo de ejecutar servicios

Enfoque Operacional

Estndar de Apoyo a la Medida

ISO 20000

Aranda Software

Ejemplo
Ejemplo: Informacin contenida por proceso entre ITIL y COBIT
COBIT Descripcin del proceso. Objetivos de control. Criterios de informacin afectados por el proceso. Alcance Valor para el negocio. ITIL Propsito, metas y objetivos

Recursos de TI utilizados.
reas enfocadas del Gobierno de TI Entradas y Salidas Diagrama RACI Objetivos y Mtricas

Polticas, principios y conceptos bsicos

Actividades, mtodos y tcnicas. Entradas, Salidas, ejecutables e interfaces. KPIs o mtricas. Desafos, CSF y riesgos.

Aranda Software

Ejemplo
Ejemplo: Administracin de Incidentes

ITIL Descripcin
Volver a situacin normal, minimizar el impacto sobre los procesos del negocio, cuando surgen interrupciones no planificadas o una reduccin de calidad de un servicio.

COBIT Descripcin
Responder, oportuna y efectivamente a consultas y problemas de los usuarios. Registro, escalamiento de incidentes, anlisis de tendencia, causa raz y resolucin.

ITIL Beneficios del Negocio

Disminuye los tiempos de cadas y mayor disponibilidad del servicio de negocio, identificar prioridades del negocio y mejoras potenciales en servicios.

COBIT Beneficios del Negocio

Permite el efectivo uso de los sistemas de TI, garantizando la resolucin y el anlisis de las consultas finales, incidentes y preguntas.

Aranda Software

Ejemplo
Ejemplo: Administracin de Incidentes

ITIL Actividades
Identificacin.

COBIT Actividades
Registro. Escalamiento Cierre.

Registro.
Clasificacin. Escalamiento Funcional. Jerrquico. Priorizacin. Diagnstico inicial. Investigacin. Resolucin. Cierre.

Aranda Software

Ejemplo
Ejemplo: Administracin de Incidentes

Entradas y Salidas ITIL

Descripcin de entradas y salidas. Administracin de Problemas.

Entradas y Salidas COBIT

Administracin de la Configuracin.
Administracin de Cambios. Administracin de la capacidad.

Administracin de la disponibilidad.
Administracin de Niveles de Servicio.

Aranda Software

Ejemplo
Ejemplo: Administracin de Incidentes

Matriz RACI ITIL

Matriz RACI COBIT

Descripcin de responsabilidades de personas de TI y del negocio con mayor relacin al proceso. La matriz RACI se define en la fase de Diseo del Servicio.

Aranda Software

Ejemplo
Ejemplo: Administracin de Incidentes

ITIL - Otros
Roles de la Administracin de Incidentes. Niveles de Soporte. Tipos de Incidentes. Categorizacin de Incidentes. Procedimientos.

COBIT - Otros
Modelo de Madurez (0) No existente: No hay soporte. (1) Inicial: Soporte reactivo sin anlisis o estndares. (2) Repetible: Soporte reactivo a cargo de expertos y algunas herramientas comunes. (3) Definido: Procedimientos estndares, mucho trabajo individual, rastreo manual, no se mide e incidentes sin solucin. (4) Administrado: Centralizada, herramientas automatizadas, y centralizada, responsabilidades claras y monitoreo de efectividad.

Mtricas
Implementacin Factores Crticos de xito (CSF)

Riesgos para la Gestin de Incidentes

(5) Optimizado: Enfoque de servicio, KPIs, KGIs, base de

datos de conocimientos, asesoras consistente, herramientas integradas.
Aranda Software

ITIL y COBIT

ITIL y COBIT
COBIT es un conjunto de buenas prcticas probadas que el negocio puede utilizar para garantizar que IT funciona correctamente para mitigar el riesgo.

ITIL provee una serie de buenas prcticas probadas para el mbito de Administracin de
Servicios de TI, que busca la eficacia y eficiencia de los servicios.

Juntos, proveen un enfoque orientado a la gobernabilidad de TI y la gestin de sus servicios de forma integrada que permitir dirigir y controlar los servicios de TI con eficacia y eficiencia.

Punto de inicio

Por dnde iniciar?

Realice un anlisis de la situacin actual de TI, definiendo sus puntos fuertes y dbiles. Busqu los factores crticos de TI y analice las oportunidades del mercado.

Defina una meta principal a la que desea llegar y que le permitir hacer de TI un
departamento de valor para el negocio.

Establezca un RoadMap que le permita tener un retorno de las inversiones que realizar de forma razonable.