2.4 Ventajas y Desventajas de COBIT y ITIL

  

VENTAJAS DEL USO DE COBIT.

El COBIT es de gran importancia para la obtención de información relevante para cualquier negocio, esto ayuda a mejorar los procesos de negocio y permite utilizar la información de manera oportuna, correcta y consistente. La información es de vital importancia para la toma de decisiones en cualquier organización. Para la administración, el ambiente de tecnología de información, frecuentemente es impredecible; el uso de Cobit les ayuda a lograr un balance entre los riesgos y las inversiones que se requieren en controles.

1.   A los Auditores de Sistemas de información, cuando en la empresa se trabajaaplicando Cobit, esto les permite dar soporte a las opiniones mostradas a laadministración sobre lo controles internos.

2.    Se provee información a través de la utilización óptima (más productiva y económica) de recursos, en otras palabras trabajar con eficiencia.

3.    Disponibilidad de la información cuando ésta se requiere por el proceso de negocio en todo momento. Al mismo tiempo asegurar la protección de los recursos que necesita la organización con sus respectivas capacidades.

4.    Cumplir con las leyes, regulaciones y acuerdos contractuales a los que los procesos del negocio está sujeto. Para los usuarios, Cobit les permite obtener una garantía en cuanto a la seguridad y controles de los servicios de tecnología de información proporcionados internamente o por terceras partes (proveedores).

5.    Se provee información a través de la utilización óptima (más productiva y económica) de recursos, en otras palabras trabajar con eficiencia.

6.    Proteger la información sensible contra la divulgación no autorizada, es decir lograr la confidencialidad de la información.

7. Proporciona a gerentes, interventores, y usuarios de TI un conjunto de medidas, indicadores, procesos y mejores prácticas; que los ayuda a maximizar las ventajas del uso de las tecnologías de información y el desarrollo del gobierno de TI para el efectivo control en una empresa.

DESVENTAJAS

Los estándares no cubren todos los temas en detalle.

·  No existe un estándar que abarque todos los temas (gestión, seguridad, calidad,      desarrollo, continuidad, etc.).

·  Se requiere de un esfuerzo de la organización, para adoptar los estándares.

· Evolución Gestión aceptado internacionalmente que se adopta por las empresas    y se Contemple en el día a día por los gerentes de negocio.

No existe en la bibliografía resultados de la experiencia práctica de los países en   la implementación de este modelo que lo hagan medible, sin embargo           conocemos que se emplea pero no en la generalidad de los casos.

Las ventajas de ITIL para los clientes y usuarios

•  Mejora la comunicación con los clientes y usuarios finales a través de los                     diversos puntos de contacto acordados.

•  Los servicios se detallan en lenguaje del cliente y con más detalles.

•  Se maneja mejor la calidad y los costos de los servicios.

•  La entrega de servicios se enfoca más al cliente, mejorando con ello la calidad       de los mismos y relación entre el cliente y el departamento de IT.

•  Una mayor flexibilidad y adaptabilidad de los servicios.

Desventajas

• Tiempo y esfuerzo necesario para su implementación.

• Que no dé el cambio en la cultura de las áreas involucradas.

• Que no se vea reflejada una mejora, por falta de entendimiento sobre procesos,      indicadores y como pueden ser controlados.

• Que el personal no se involucre y se comprometa.

• La mejora del servicio y la reducción de costos puede no ser visible.

• Que la inversión en herramientas de soporte sea escasa. Los procesos podrán           parecer inútiles y no se alcancen las mejoras en los servicios.

2.5 Tendencias

DEFINICION

Toda empresa que trabaja con procesos tienden a la madurez en TI, la tecnología está en constante evolución y con ello los cambios también  afectan, los cambios en la tecnología y el personal son requisitos clave para la mejora de procesos, aunque pueden pasar varios años para que las empresas avancen al nivel de madurez, los cambios deben de definirse a plazos pequeños de 4 a 6 meses y así los cambios serán más notorios.

Se definen 6 Procesos de madurez que son los siguientes:

Nivel 0, Sobreviviente - Poca o ninguna atención a la infraestructura de TI y operaciones.

Nivel 1, Conciencia - Comprensión de que la infraestructura y las operaciones son críticas para el negocio, empezando a tomar acciones (en personas, organización, procesos y tecnologías) para obtener control operativo y visibilidad.

Nivel 2, Compromiso - Mudarse a un entorno administrado, por ejemplo, en los procesos del día a día de soporte de TI o en la mejora del éxito en la gestión de proyectos, para orientarse al cliente y aumentar su satisfacción.

Nivel 3, Proactivo - Ganando eficiencia y calidad de servicio a través de la normalización, el desarrollo de políticas , estructuras de gobierno y la implementación de procesos interdepartamentales proactivos, como la gestión de los cambios e implementación de versiones.

Nivel 4, Alineado al Servicio - Gestión de TI como un negocio ; centrada en el cliente ; calidad de procesos, competitiva y confiable proveedor de servicios de TI .

Nivel 5, Socio del Negocio -Socio de confianza para la empresa, de manera de aumentar el valor y la competitividad de los procesos de negocio, así como el negocio en su conjunto.

Todos los proveedores de servicios, internos o externos, deberían tener como objetivo su acceso a las organizaciones de usuarios finales y de usuarios empresariales a través de SLA relevantes para el negocio u orientados hacia ésta y mediante la generación de informes de Gestión a nivel de servicio (SLM) (consulte "Six Steps to Rationalize IT Service Costs with 'Just Enough' Service Levels Based on Business Value"). Mantener las métricas técnicas internas, como la disponibilidad y tiempo de actividad del servicio y la red solo para uso interno. Planificar y medir los pasos necesarios para avanzar desde los SLA técnicos fragmentados hasta unos SLA basados en servicio para las actividades críticas:

Generación de informes: exija funcionalidades flexibles de generación de informes a sus proveedores de herramientas de Gestión de operaciones de TI (ITOM) y a sus socios de implementación. Fomente el uso de informes compuestos del tipo "divulgación solicitada".

Tarificación y facturación: defina modelos nuevos y más flexibles que reflejen las realidades empresariales.

Ajuste del suministro de servicios a la demanda: la planificación de recursos también se puede llevar a cabo si se basa en patrones de actividades empresariales (PBA), guiándose por el proceso de gestión de demanda de estrategia de servicios de ITIL 2011.

Reembolso y visibilidad de los gastos: primero, diseñe y cree sistemas nocionales (por ejemplo, fichas identificadoras). Comparta los informes de mejora sobre mejora del grado de utilización y del valor de servicio; a continuación, avance hacia un reembolso real si su estructura organizativa lo admite. De esta forma, las I&O pueden pasar de ser un centro de coste puro a un centro de servicios, un centro de beneficios y, finalmente, un centro de inversión, con el fin de crear capacidades diferenciadas para la organización.

Definición de niveles de servicio dinámicos, especialmente al diseñar los servicios de TI de plataformas basadas en la nube: sin niveles de servicio dinámicos, los potenciales ahorros reales de la nube, mediante las opciones rápidas de reducción de escala, se desaprovechan.

Los procesos erróneos o la ejecución incorrecta de los procesos pueden acarrear consecuencias mucho peores que el hecho de no realizar ningún proceso. La ejecución incorrecta puede ser intencionada o no intencionada. Los procesos fallarán si no se hace todo con justificaciones válidas del valor empresarial en términos de tangible o intangible, subjetivo u objetivo, cuantitativo o cualitativo. Sin una conexión con el valor empresarial, el personal de I&O puede hacer un mal uso potencial de los procesos a modo de escudo para ocultar su ineficiencia o su falta de capacidades, o como una excusa o una táctica moratoria para no satisfacer los requisitos del servicio de TI del negocio. Esto alejará los negocios de las TI, en vez de acercarlos.

Un proceso de gestión del cambio redimensionado, eficiente y maduro debería manifestarse en forma de cambios rápidos y correctos, porque:

El cálculo, las predicciones, el análisis y las implementaciones están bien cubiertos en el proceso en cuanto a qué técnicas se deben usar para cada cosa.

Las ventanas temporales dentro de las cuales se pueden lograr estas tareas se gestionan de forma eficaz, gracias a la integración de la gestión de cambios en otros procesos relevantes y adyacentes.

2.6 Comparativos entre Marco de Referencia

COMPARACIÓN

ITIL Descripción:

Es un marco de trabajo de las buenas prácticas destinadas a facilitar la entrega de servicios de tecnologías de la información (TI). ITIL resume un extenso conjunto de procedimientos de gestión ideados para ayudar a las organizaciones a lograr calidad y eficiencia en las operaciones de TI.

CoBIT  
Es un conjunto de mejores prácticas para el manejo de información creado por la Asociación para la Auditoría y Control de Sistemas de Información,(ISACA, en inglés: Information Systems Audit and Control Association), y el Instituto de Administración de las Tecnologías de la Información (ITGI, en inglés: IT Governance Institute)

 Va dirigido

Al personal directivo, gerencial y operativo de los departamentos de TI que estén directa o indirectamente involucrados con la prestación y soporte de servicios de TI.
El marco de control de COBIT a Auditores, Administradores, personal del negocio, Consultores, Ingenieros y en general a todos los niveles de una organización donde se requiera implantar un Gobierno de TI utilizando el marco de COBIT.

Que utilizan

Las perspectivas del negocio, Dirección de la aplicación, Entrega de servicio TI, Soporte de servicio, Gestión de infraestructura Resumen ejecutivo, Marco referencial, Objetivos de control, Guías de auditoría, Conjunto de herramientas de implementación, Guías gerenciales, CDROM

Procesos de negocio a los que apoya
El marco de ITIL apoya, pero no dicta los procesos de negocios en una organización, por lo que sus mejores prácticas adquieren distintas formas y matices, adaptándose a las necesidades individuales de cada entidad.

Clasifica los procesos de negocio relacionados con las Tecnologías de la Información en 4 dominios:

•  Planificación y Organización
•  Adquisición e Implementación
•  Entrega y Soporte
• Supervisión y Evaluación

Fases
ITIL consta de cinco fases:
· Estrategia del Servicio.
· Diseño del Servicio.
· Transición de Servicios.
· Operación del Servicio.
· Mejora Continua del Servicio.

COBIT se divide en tres fases:
· Dominios
· Procesos
· Actividades
Tendencias

ITIL v2
Procesos:
Gestión financiera y Gestión de niveles de servicio.
Gestión de la disponibilidad, de la capacidad y de la continuidad del servicio.
Gestión de cambios, de la configuración y de versiones.
Gestión de incidentes, de problemas y de Desk.
Gestión de niveles de servicio.
ITIL v3
Procesos:
Entrega del servicio
Diseño del servicio
Transición del servicio
Operación del servicio
Mejora continua del servicio
COBIT provee a los ejecutivos de un lenguaje común para comunicar las metas, objetivos y resultados a los profesionales de auditoría, de TI y a otros profesionales. COBIT ofrece unas buenas prácticas y herramientas para el seguimiento y la gestión de las actividades de TI.
Enfoque que manejan
Operacional
Táctico

Objetivos y Metas
* Impulsa la adopción de procesos, de manera que puedan adaptarse para encajar tanto en organizaciones grandes como en pequeñas.
*Integrar Niveles de Servicio da transparencia a sus procesos.
*Aplicar el ITIL especialmente en aquellas empresas que han integrado clientes y proveedores en sus operaciones a través de redes de datos, como Internet.
*Ofrecer un marco común para todas las actividades del departamento IT, como parte de la provisión de servicios, basado en la infraestructura IT.

1.1 El Papel del Ingeniero Informático en un Entorno Globalizado y su Medio Ambiente

 

       Desde la perspectiva de un entorno global se puede observar que el desarrollo tecnológico se encuentra presente en los países desarrollados y que son inminentes en el mundo globalizado. Es importante tener en cuenta que la economía global gira entorno a los productos y servicios que especialmente son producto del conocimiento, motivo por el cual países desarrollados le dan gran importancia a la investigación científica, donde la ingeniería juega un rol de diseño industrial dentro de un ambiente de innovación, de este modo el ingeniero debe diseñar o emprender un proceso de producción dentro de un escenario innovador haciendo uso práctico de la ciencia en la solución de problemas creando y aprovechando las oportunidades del mercado.

La ingeniería para cumplir su función de impulsar al desarrollo y a la ciencia del futuro necesita llevar una buena planificación por los diferentes factores que puede intervenir, un buen proceso de diseño, de desarrollo, reconstrucción y gestión. La ingeniería en si lo que busca es aplicar los conocimientos científicos al servicio del hombre implementando una serie de técnicas para su aplicación tangible. El rol de la ingeniería en el desarrollo de la sociedad y la tecnología es necesario para contribuir a la participación de un mundo globalizado que posee una ardua competencia en mercado, tecnologías y desarrollo industrial.

El ingeniero debe identificar y comprender los obstáculos más importantes para poder realizar un buen diseño para buscar soluciones tecnológicas a necesidades sociales, industriales o económicas. Algunos de los obstáculos son los recursos disponibles, las limitaciones físicas o técnicas, la flexibilidad para futuras modificaciones y adiciones y otros factores como el coste, la posibilidad de llevarlo a cabo, las prestaciones y las consideraciones estéticas y comerciales.

La Informática es una ciencia aplicada cuyos principios y técnicas se encuentran directamente relacionadas con el tratamiento de información mediante sistemas automatizados.

Una característica que distingue a la Informática de otras ciencias es su amplitud de aplicaciones, no existiendo prácticamente campo del conocimiento, del hacer y del desenvolvimiento humano donde no pueda ser empleado un recurso informático.

El Ingeniero en Informática se orienta o proyecta a producir cambios positivos y generar un impacto que beneficie a la sociedad global mediante la aplicación de técnicas modernas de gestión industrial, interpretación de tecnologías de procesos y sentido económico de las decisiones. Se desempeña eficientemente en la gestión de los recursos humanos, materiales y financieros, en el marco legal y ambiental apropiado, para contribuir a soluciones de problemas relativo a la automatización de la información y procesos productivos en las organizaciones

Competencias Generales:

• Capacidad para identificar, plantear y resolver problemas a través de diferentes métodos.
• Conocimiento de la estructura organizacional.
• Aplicación de las políticas institucionales.
• Planificación, control y evaluación de proyectos en su organización o medio socio-cultural.
• Desarrollo de la Capacidad crítica.
• Desarrollo de la Comunicación escrita y verbal en su idioma nativo y en otro idioma.

1.2 El Papel del Ingeniero Informático en la Generalización de Servicios de Valor Agregado Dentro de una Organización

       La informática debe concebirse en un sentido amplio y con un carácter propio. Si bien no existe una definición precisa del alcance de esta disciplina, es importante señalar que la misma ha surgido como una convergencia durante varias décadas entre las telecomunicaciones, las ciencias de la computación y la microelectrónica, incorporando a su vez conceptos y técnicas de la ingeniería, la administración, la psicología y la filosofía, entre otras disciplinas. Algunas áreas de la informática como es la de la inteligencia artificial tienen una estrecha relación con los algoritmos de búsqueda y de optimización de la investigación de operaciones y con los conceptos de psicología cognitiva.

Por otro lado, es importante notar que la informática tiende a trivializarse como resultado de la accesibilidad al uso de las tecnologías de información. Esta trivialización se manifiesta con actitudes simplistas que buscan reducir el alcance de la educación en informática a cursos de capacitación sobre el uso de las tecnologías, o a actitudes derrotistas que descartan cualquier posibilidad de que nuestro país participe en el proceso global de investigación e innovación en este tipo de tecnologías.

Desde un punto de vista puramente Pragmático, la informática es importante por tres razones principales.

En primer término, la informática ha demostrado que puede dar valor agregado a los bienes y servicios de una organización, porque permite transformarlos o mejorar la coordinación de las actividades relacionadas con el proceso de generación de éstos.

Asimismo, la informática puede ayudar a transformar la manera en que una organización compite, afectando las fuerzas que controlan la competencia en una industria. Gracias a la informática, algunas organizaciones han podido crear barreras de entrada, reducir la amenaza de productos o servicios sustitutos, cambiar su forma de competir de costos a diferenciación o a especialización, y aumentar su poder de proveedores o de compradores.

Finalmente, y posiblemente ésta sea la razón más importante, la informática puede ayudar a reinventar la manera como una organización opera. La mayoría de los procesos de una organización operan de acuerdo a reglas obsoletas y no toman en cuenta las ventajas que proporcionan las tecnologías de información.

 Las bases de datos compartidas que permiten tener información accesible en diferentes puntos en forma simultánea, el uso de los sistemas expertos para representar y utilizar el conocimiento, y el uso de redes para intercambiar información, son solamente algunas de las nuevas tecnologías que nos permiten rediseñar la manera como operan las organizaciones.

1.3 Retos actuales del Ingeniero Informático y de las Tareas de TI

Los cambios motivados por el impacto de las innovaciones tecnológicas han colocado la edición digital en el horizonte de expectativas de renovación no sólo de la Filología sino del ámbito universitario en muchas de sus facetas. 

Pretendemos bosquejar –someramente– qué desarrollo ha tenido esa renovación en la práctica institucional universitaria en aspectos como la gestión editorial de patrimonio bibliográfico (digitalización de fondos propios), la edición científica o la edición filológica de textos.

No hay que descuidar que algunas circunstancias inciden, probablemente, en el relativo desapego académico por la tecnología digital: no olvidemos, en este sentido, la frecuente falta de criterios definidos de valoración académica para los nuevos tipos de edición o las dificultades de protección de derechos de autor. Frente a éstos, otros considerandos deberían acelerar en cambio el progreso, en especial la importancia de las nuevas posibilidades editoriales para la difusión del patrimonio cultural. 

No cabe duda de que debe ser tarea universitaria la salvaguarda de ese patrimonio lingüístico y literario que está siendo sometido a menudo en la maraña de la red a tratamientos trivializadores. El abaratamiento de costes, ventas y almacenaje, y su consiguiente repercusión social, son también factores que deben tenerse en cuenta como ventajas de las ediciones digitales. Con todo, un asunto de mayor calado reclama soluciones urgentes: el nuevo desequilibrio nacido entre los bloques que algunos estudiosos y ensayistas clasifican como "conectados" o "no conectados".

La tecnología está permitiendo que la actividad laboral se desarrolle en unas condiciones más óptimas, lo que está contribuyendo a la disminución de aquellas tareas que requieren un mayor esfuerzo mental y físico, o riesgo para salud, que son realizadas por robots y máquinas especializadas, produciéndose un descenso significativo del índice de accidentalidad laboral. A nivel doméstico, la tecnificación del hogar está permitiendo, especialmente a la mujer, disponer de tiempo para la realización de actividades remuneradas, u otras de carácter cultural, recreativas, de ocio...

La integración en este nuevo modelo de sociedad, se presenta como un reto a asumir y para el que hay que estar preparado. El progreso tecnológico, a pesar de contribuir a aumentar el bienestar y la calidad de vida de los ciudadanos, puede llegar a constituir una forma de segregación y de diferenciación social, entre los que disponen habitualmente de mayores medios y posibilidades de adquisición y actualización de conocimientos, y el resto de la población. Dado que el conocimiento constituye un requisito indispensable para una plena integración en la sociedad actual, resulta necesario disponer de recursos suficientes para asimilar los cambios que se están produciendo en nuestro entorno y aprovechar los avances y adelantos que nos proporcionan.

1.4 Importancia de la Gestión de Servicios de TI

La importancia de la cuantificación profesional en Gestión de Servicios TI está aumentando para las organizaciones y los profesionales individuales. Muchas organizaciones desean que su personal hable un lenguaje común y tenga cualificaciones reconocidas, más allí de donde puedan residir los individuos o donde consiguieron la certificación.

Los profesionales individuales quieres mejorar sus oportunidades profesionales y ofrece evidencias de su experiencia en el lenguaje común y de sus perfiles en Gestión de Servicios TI.

Gestión de Servicios de TI

Para lograr este cambio de enfoque las áreas de TI, necesitan concentrarse en la calidad de los servicios que brindan, y asegurarse que los mismos estén alineados a los objetivos de la organización.

Cuando los servicios de TI son críticos, cada una de las actividades que se realizan deben de estar ejecutadas con un orden determinado para asegurar que el grupo de TI proporciona valor y entrega los servicios de forma consistente.

La Gestión de servicios es un una disciplina de gestión basada en procesos que pretende alinear los servicios de TI con las necesidades de la organización, además brinda un orden determinado a las actividades de gestión.

Optimizar el profesionalismo es una piedra angular de éxito de los programas de mejora de Servicios TI Optimizar el profesionalismo es una piedra angular de éxito de los programas de mejora de Servicios TI y el personal se compromete en dicho programa para poder estimularse con el desafio y la recompensa de un certificado internacionalmente reconocido.

Uno de los conceptos esenciales de ITIL 

Es que establece que para una adecuada Gestión de Servicios en las Tecnologías de Información es necesaria una mezcla sinérgica entre tres factores: Personas, Procesos y Tecnología.

Beneficios de ITIL

Los siguientes son algunos de los beneficios que debe tener una adecuada Gestión del Servicio en las Tecnologías de Información:

< Maximiza la calidad del servicio apoyando al negocio de forma expresa. Ofrece      una visión clara de la capacidad del área IT.

< Aumenta la satisfacción en el trabajo mediante una mayor comprensión de las        expectativas y capacidades del servicio.

< Minimiza el ciclo de cambios y mejora los resultados de los procesos y proyectos       IT.

< Facilita la toma de decisiones de acuerdo con indicadores de IT y de negocio

 Características de ITIL.

  Las siguientes son algunas de las características de ITIL

·         Es un framework de procesos de IT no propietario.

·         Es independiente de los proveedores.

·         Es independiente de la tecnología.

·         Está basado en "Best Practices".

Provee:

• Una terminología estándar.
• Las interdependencias entre los procesos.
• Los lineamientos para la implementación.
• Los lineamientos para la definición de roles y responsabilidades de los procesos
• Las bases para comparar la situación de la empresa frente a las “mejores prácticas”.

La gestión de incidencias genera información de entrada básica e imprescindible para el proceso de Gestión de problemas,  y entre ambos proporcionan mayor valor para el negocio:

Mayor disponibilidad de los servicios TI

Mayor productividad del negocio de TI

Reducción de gastos con respecto a arreglos que no funcionan.

Reducción del coste y esfuerzo para apagar fuegos

Reducción de número de incidencias

Reducción impacto de incidencias

Mayor disponibilidad de los servicios de TI

Mayor productividad Del negocio

Mayor productividad de TI

Reducción de gastos

Reducción de coste Reducción de esfuerzo

Algunos desafíos:

Registrar todas las incidencias

Fomentar auto-ayuda basada en web

Información sobre problemas y errores

Integración del CMS (y su CDB)

Integración en el proceso de configuración

Herramientas de soporte integradas

Evento de Lanzamiento de la ISO / IEC 20000:2011, Norma Internacional de Gestión de los Servicios de Tecnologías de la Información (TI).

Las tecnologías de la información son tan antiguas como la historia misma y han jugado un importante papel en la misma. Sin embargo, no ha sido hasta tiempos recientes que mediante la automatización de su gestión se han convertido en una herramienta imprescindible y clave para empresas e instituciones.

La información es probablemente la fuente principal de negocio en el primer mundo y ese negocio a su vez genera ingentes cantidades de información. Su correcta gestión es de importancia estratégica y no debe considerarse como una herramienta más entre muchas otras.

Hasta hace poco las infraestructuras informáticas se limitaban a dar servicios de soporte y de alguna forma eran equiparables con el otro material de oficina: algo importante e indispensable para el correcto funcionamiento de la organización pero poco más.

El esquema de cualificación de ITIL es el único esquema de formación y cualificación oficial para la Gestion de Servicios TI. Esta aprobada por la OGC y el itSMF Internacional, a través de dos Institutos examinadoras EXIN e ISEB.

El esquema de cualificación certifica la comprensión, perfil y competencias en los procesos cubiertos por el marco definido por ITIL. Esta cualificación, asi como la formación y exámenes relacionados a estas cualificaciones, están disponibles en todo el mundo y continúan desarrollándose para adaptarse a las necesidades del mercado, y los desarrollos en la Gestión del Servicio TI