ITIL v3

Historia:

Las siglas de ITIL significan (Information Technology Infrastructure Library) o Librería de Infraestructura de Tecnologías de Información.

ITIL fue desarrollado por la Central Computing and Telecommunications Agency (CCTA) a finales de los ochenta, una agencia estatal británica.

La creación fue motivada por la deficiente calidad de los servicios de TI adquiridos por el gobierno británico.

Se elaboró un catálogo "Recomendaciones de Mejores Prácticas" para la organización de TI, que se encuentran hoy en día documentadas en ITIL.

Con esto se buscó que las organizaciones de TI centrado tradicionalmente más bien en cuestiones técnicas, hacia la calidad del servicio.

Características

Es un framework de procesos de IT no propietario.

Es independiente de los proveedores.

Es independiente de la tecnología.

Está basado en "Best Practices".

Provee:

Una terminología estándar.

Las interdependencias entre los procesos.

Los lineamientos para la implementación.

Los lineamientos para la definición de roles y responsabilidades de los procesos

Las bases para comparar la situación de la empresa frente a las “mejores prácticas”.

Componentes

La administración y la operación se realizan a través de cinco procesos:

1.    Manejo de Incidentes

2.    Manejo de problemas

3.    Manejo de configuraciones

4.    Manejo de cambios y

5.    Manejo de entregas

Esquema Certificación ITIL

Busca acercar al estudiante a la certificación por módulos

Son cuatro niveles de certificación ITIL:

Certificación ITIL Foundation

Certificación ITIL Intermediate

Certificación ITIL Expert

Certificación ITIL Master

El enfoque modular de la certificación ITIL V3 no solo ofrece una mayor flexibilidad a los candidatos en relación a las disciplinas del área ITIL que tienen que estudiar, también hace la certificación ITIL más accesible y alcanzable.

La certificación intermedia dispone de los siguientes cursos.

Service Strategy 

Service Design 

Service Operation 

Service Transition 

Continual Service Improvement 

COBIT

Historia:

Las siglas COBIT significan Objetivos de Control para Tecnología de Información y Tecnologías relacionadas.

El modelo COBIT fue creado por la Asociación para la Auditoría y Control de Sistemas de Información, (ISACA), y el Instituto de Administración de las Tecnologías de la Información, (ITGI).

COBIT lanzado en 1996; Es una herramienta de gobierno de TI. es un modelo de evaluación y monitoreo que se enfatiza en el control de negocios y la seguridad de la tecnología informática.

La primera edición fue publicada en 1996; la segunda edición fue publicada en 1998; la tercera edición publicada en 2000; la cuarta edición publicada en diciembre de 2005, y la versión 4.1 publicada en mayo de 2007.

En su cuarta edición, COBIT tiene 34 objetivos de alto nivel que cubren 318 objetivos de control, clasificados en cuatro dominios:

Planificación y Organización

Adquisición e Implementación

Entrega y Soporte

Supervisión y Evaluación.

La última versión de COBIT (5), lanzada en inglés en abril del 2012, promueve la continuidad entre el departamento de TI de una compañía y sus objetivos generales de negocio.

Características

Orientado al negocio

Alineado con estándares y regulaciones "de facto"

Basado en una revisión crítica y analítica de las tareas y actividades en TI

Alineado con estándares de control y auditoria (COSO, IFAC, IIA, ISACA, AICPA)

Componentes

Resumen ejecutivo

Descripción de la estructura

Objetivos de control

Guías de auditoria

Esquema Certificación COBIT

Certificación: certificado Foundation en COBIT

Duración: 1 hora

Formato: escrito múltiple choise, 40 preguntas.

Course ID: COB1030

ISO 20000

Historia:

Es publicada por las organizaciones

ISO (International Organization for Standardization)

IEC (International Electrotechnical Commission)

Es publicada el 14 de diciembre de 2005, es el primer estándar Internacional específico para el área de Administración de Servicios de TI

La serie 20000 proviene de la adopción de la serie BS 15000 desarrollada por la entidad de normalización británica, la British Standards Institution (BSI).

Características

La ISO 20000 es una norma internacional, de gestión de servicios de TI. Para aquellas empresas donde la tecnología es vital para el negocio, pueden aplicarla para garantizar que sus servicios están alineados con los requisitos del negocio y que se pueden proveer con un costo razonable.

Es un estándar que aplica tanto a empresas de TI que dan servicio a clientes externos como a departamentos de informática centrados en usuarios internos. Define las características que debe tener un sistema de gestión de servicios de TI.

ISO/IEC 20000-1: 2005

ISO/IEC 20000-1: 2011

Componentes

Requisitos para un sistema de gestión

Planificación e implantación de la gestión del servicio

Planificación e implantación de servicios nuevos o cambiados

Proceso de prestación de servicios

Procesos de relaciones

Procesos de resolución

Procesos de control y liberación

Esquema Certificación

Primera Fase - Certificación ISO 20000 – EXIN

Prueba de duración límite de 1 hora.

Segunda Fase - Certificación Auditor Interno de Calidad

Examen escrito con una duración de 2 horas.

El objetivo de conseguir la certificación, no es otro que el de mostrar que una organización de TI, tiene la capacidad suficiente de satisfacer las necesidades y expectativas de sus clientes.

Proceso de certificación ISO

Preparación

Instigación

Evaluación previa

Auditoria

Post auditoria

 

El examen abarca los ámbitos de competencia siguientes:

Principios fundamentales y los conceptos de servicios de TI

Sistema de Gestión de Servicios de TI (SGSTI)

Conceptos Fundamentales de Auditoria y Principios

Preparación de una auditoria de ISO 20000-1

Realización de una auditoria de ISO 20000-1

El cierre de una auditoria de ISO 20000-1

Gestión de un programa de auditoría ISO 20000-1