ISO20000 en el Congreso Académico de itSMF España

El próximo 4 de junio de 2014 se celebra el Congreso Académico organizado por itSMF España, este año en la sede de la Escuela Universitaria de Diseño e Innovación (ESNE) en Madrid, y con sesión paralela y retransmisiones en la Universidad de Jaén. La inscripción es gratuita aquí.

Como suelo hacer en los eventos, me gusta revisar la agenda con distintos enfoques, y por supuesto en el caso de este foro lo hago para los asuntos relacionados con ISO20000 y los estándares relacionados como ISO19770 o ISO38500. Aquí está mi recomendación en Madrid, basado en los títulos de las ponencias:

09:00 Panel de Key Speakers: Tendencias TIC
10:00 Diseño de Modelos Cloud con herramientas de arquitectura
10:30 COBIT: una herramienta para la resolución de problemas de TI
    DESCANSO
12:00 Movilidad y Gestión de Servicios
12:30 La madurez de la Gestión Financiera y su implicación en la gestión TI
13:00 Estándares de Confianza y Transparencia para proveedores Cloud
13:30 Comparativa de Modelos y Estándares para implementar la Gestión de la Capacidad
    COMIDA
15:30 Plenaria: Escenario 2015-2020 Tendencias
16:00 ¿Cómo hacer realidad un Servicio TI en el entorno productivo?
16:30 Gestión de la Transformación del Servicio en un entorno de producción
17:00 Gobierno de la Seguridad
17:30 Mesa Debate: Cloud, tendencia y nuevos modelos

Lo importante es que revises toda la agenda y diseñes tu ruta, no te pierdas el Congreso y regístrate aquí. Como en todos los buenos eventos, es difícil elegir en qué sala entrar.

#itgsm14

ISO20000 en el Congreso Académico de itSMF España

una propuesta inteligente con el Sistema de Gestión de ISO20000 edición 2011

El nuevo esquema de certificación de la norma ISO/IEC 20000 es por demás brillante. Estoy encantado con la genialidad de la propuesta y las posibilidades que tiene. Tal como puede observarse en la imagen, en la edición 2011 se ha propuesto un esquema en tres capas.

Service Management System

El Sistema de Gestión. La propuesta es un Sistema de Gestión de Servicios, pero lo novedoso aquí es que ni siquiera dice Servicios de TI. En realidad la Norma ISO/IEC 20000 sigue siendo para Servicios de TI, pero la propuesta de la primera capa es tener un Sistema de Gestión de Servicios neutro. Como puede observarse, los procesos son neutros, no son procesos que requieran asociarse necesariamente a TI, por lo que podrían ser servicios propios de una zapatería, una fábrica de camisas o de una lechería.

Recuerda que una Norma no tiene siempre como última finalidad la certificación de la empresa que la aplica, sino más bien servir de guía para la mejora continua y para las actividades de calidad.

Design and Transition of new or changed services

Muy alineado con el Ciclo de Vida de los Servicios, la segunda capa se encarga de los servicios nuevos o los cambios a los servicios actuales. Así sirve de transición entre el Sistema de Gestión y los procesos específicos.

Tal como lo propuso ITIL desde la versión 3, después de la Estrategia, sigue el Diseño y la Transición de los servicios para entregarlos a la Operación, donde están los procesos y actividades del día a día.

 

 

Procesos Específicos

Así llegamos a los procesos específicos de la Norma, y digo específicos porque aquí es donde reside la genialidad del esquema. Estos procesos son los específicos a la Norma ISO/IEC 20000 para Gestionar Servicios de TI, pero esta capa podría sustituirse por ejemplo con los procesos de Seguridad TI, o por los de Gestión de Software (SAM), o por los de cualquier otro.

Una propuesta inteligente como esta ayudaría a consolidar Sistemas de Gestión. Para las organizaciones que no tienen más remedio que hacer convivir más de dos o tres Sistemas de Gestión, este enfoque es la salvación, más allá de la propuesta de BSI para integrar sistemas, este es el modelo al que deberían evolucionar los Sistemas de Gestión y Calidad.

una propuesta inteligente con el Sistema de Gestión de ISO20000 edición 2011

Debate - Gestión de Activos de Software (SAM)

La Gestión de Activos de Software (Software Asset Management – SAM) es una disciplina que nació a partir de ITIL en la versión 2, más específicamente del libro de Gestión del Software. Ahora tiene su propio recorrido, aún cuando se complementa perfectamente con ITIL y con la ISO 20000.

La diferencia con SAM es que éste se enfoca en todos los activos de software y no en los activos de soporte a servicios. En ese sentido, y por la importancia que tiene, se ha creado la ISO 19770 que permite estandarizar el Sistema de Gestión basado en la CMDB y los activos de Software.

SAM busca tres objetivos específicos:

1. Gestión de Riesgos, asociados a la pérdida de licencias, a software mal intencionado, auditorías y licencias no legales, y al mal uso de la propiedad intelectual
2. Control de Costes: evitando la pérdida de activos de software, manteniendo las compras en control, asegurando que sólo se compre las licencias que son necesarias, protegiendo los activos de software de la organización (manuales, videos, documentos, audios, etc.)
3. Ventaja Competitiva: la que obtiene una organización cuando tiene sus costes bajo control, los activos protegidos y principalmente cuando los miembros de una organización tienen los recursos que necesitan.

ISO 20000 como podemos recordar, inicia con uno o más servicios del Porfolio de Servicios de la Organización TI (Proveedora de Servicios). En el caso de la ISO 19770 el foco es todo el activo de software de la infraestructura, tal como muestra la imagen.

En el Congreso de itSMF España hicimos un debate para comentar la repercusión de SAM y de la norma en el mercado. El vídeo está disponible en la plataforma de GlobbTV y también hay un debate abierto en el foro de itSMF España en LinkedIn, bajo el título SAM para el tío SAM.

Para prestar atención: a partir de este año, las auditorías e inspecciones que hace el Ministerio de Hacienda a las empresas incluyen un vistazo a los registros contables para buscar los registros de software. El objetivo no es encontrar posible software pirata, sino que software que no se ha comprado, es software que no ha pagado el IVA.

Debate - Gestión de Activos de Software (SAM)

ISO20000 en el Congreso de itSMF España

Los próximos 15 y 16 de noviembre estaremos en el Congreso Nacional de itSMF España, tendrá lugar en el Círculo de Bellas Artes en la ciudad de Madrid. Esperamos que todos tengan la oportunidad de asistir.

La Norma ISO/IEC 20000 estará presente también. Consulta la agenda del evento, aún así resaltamos las que estarán dedicadas o relacionadas con la Norma, como sugerencia de un track:

Primer día, 15 de noviembre

Hora	Ponente	Ponencia
10:30	Robert Stroud	Dibujando un buen futuro
11:15	Marlon Molina	Debate: Retorno de Inversión ISO 20000
12:40	Michel Gironde	La externalización: un posible atajo…
13:20	José Ramón Concha	Cómo implantar la ISO 20000 en la PYME
15:00	Guillermo López	Futuro de los Sistemas de Gestión
15:40	Oscar Corbelli	El desafío de la creación de Valor
16:20	Marlon Molina	Debate: Software Asset Management
16:40	Ricard Pons	Cómo avanzar de forma “acelerada”
17:20	Orlando Pereda	Desde la Experiencia

Segundo día, 16 de noviembre

Hora	Ponente	Ponencia
10:25	Ivor Macfarlane	Un viaje desde el Gobierno de TI
11:40	Robert Ryan	Integración de Cobit e ISO 38500
12:20	Luis Espartosa	Procesos y Herramientas, Gobierno y Gestión
13:00	itSMF España	Mesa de Debate

Lo importante es que podáis asistir al Congreso. Como puedes apreciar, hay mucho por ver. Nos encontramos el próximo lunes.

ISO20000 en el Congreso de itSMF España

más que ISO 20000

itSMF participa como grupo internacional en el desarrollo de ISO 20000 y otros estándares relacionados con la Gestión de los Servicios TI. Hay miembros de capítulos locales que también participan y representan la voz regional en estos grupos de trabajo (Working Group).

Los estándares de interés para itSMF y donde tiene representación son:

-       WG1A – Estándar de Gobernanza en desarrollo

-       WG6 - ISO/IEC 38500: Governance

-       WG7 - ISO/IEC 12207, 15288: Lifecycle Management

-       WG10 - ISO/IEC 15500: Process Assessment

-       WG21 - ISO/IEC 19770: Software Asset Management

-       WG25 - ISO/IEC 20000: IT Service Management

Los representantes de la Junta Directiva Internacional de itSMF que participan en estos grupos y que llevan la voz de la red son:

-       Robert Stroud

-       Colin Rudd

-       Dennis Ravenelle

No es una tarea fácil intentar entender los estándares y mucho menos participar en su construcción y mejora, por ese motivo participar en los capítulos locales de itSMF nos permite además de estar al día, dar nuestra opinión.

En España en particular hemos puesto mayor atención en la ISO/IEC 20000, razón por la que al momento de escribir este post hay más de 50 empresas certificadas, contando también empresas grandes, medianas y pequeñas. Hay un grupo dedicado a la difusión de esta norma y que es el que lleva este blog. También participamos llevando la secretaría del Grupo de Trabajo 25 de AENOR (empresa normalizadora de España) donde Alejandro Pérez (Telefónica) es el representante de itSMF España para liderar el grupo.

más que ISO 20000