IMPLEMENTACIÓN DEL ISO 20000 Y 27001 EN EL SECTOR PÚBLICO

[pic 1] 

FACULTAD DE INGENIERÍA

ESCUELA PROFESIONAL DE INGENIERÍA DE SISTEMAS

Informe

TÍTULO:

IMPLEMENTACIÓN DEL ISO 20000 Y 27001 EN EL SECTOR PÚBLICO

ALUMNO

Juan Carlos Yupanqui Lozano

DOCENTE:

Juan Brues Lee Chumpe Agesto 

LIMA - PERÚ

2018 – II

Implementación del ISO 20000 en una entidad pública

El ISO 20000 es un estándar global que describe los requerimientos para un sistema de gestión de servicios de tecnología de información eficiente (ITSM por sus siglas en inglés). Este estándar fue desarrollado para reflejar las mejores prácticas descritas dentro del marco de la Biblioteca de Infraestructura de Tecnologías de Información (ITIL). Además, estos estándares apoyan a otros marcos de trabajo, como el Marco de Operaciones de Microsoft.

Este estándar se enfoca en la integración e implementación de procesos coordinados de gestión de servicios. Su objetivo es proveer control continuo, mejor eficiencia y oportunidades para la mejora continua. Eso significa trabajar dentro de la organización para alinear al personal y los procedimientos de la mesa de servicio, servicio de apoyo, servicio de entrega y equipo de operaciones.

El estándar orientado a lograr garantía de calidad en la calidad del servicio de TI, consta de dos partes principales:

• ISO 20000-1, que es una especificación formal que define los requerimientos para que una organización brinde servicios administrados de una calidad aceptable para los clientes, según los cuales se puede evaluar su cumplimiento.
• ISO 20000-2, un Código de Práctica que describe las mejores prácticas para los procesos de Gestión de Servicios dentro del alcance del ISO 20000-1. El Código de Práctica es particularmente útil para organizaciones que se preparan para una auditoría de acuerdo con el ISO 20000-1 o planean mejoras de servicios.

La certificación del ISO 20000 demuestra la confiabilidad y la calidad de los servicios de TI para los empleados, las partes interesadas y clientes.

De forma similar a otros sistemas de gestión, la implementación de un sistema de gestión de servicios que cumple con la norma ISO/IEC 20000 está basado en el ciclo PLANIFICAR-HACER-VERIFICAR-ACTUAR.

Planificar: Quiere decir planificar la implementación y operación del sistema de gestión de servicios.

• Establecer el alcance de la gestión de servicios.
• Definir los objetivos de gestión de servicios de TI.
• Determinar los roles y responsabilidades.
• Determinar los recursos y plazos.
• Desarrollar procesos para la gestión de riesgos.
• Desarrollar métodos para gestionar, auditar y mejorar la calidad del servicio.

Hacer: Implementar el plan de gestión de servicios.

• Gestionar el presupuesto y los recursos.
• Seleccionar, entrenar y motivar al personal, que por cierto tendrá que asistir al curso de Certificado Profesional ISO/ICE 20000 que les dará el conocimiento necesario para lograr la certificación del ISO 20000 en su organización
• Crear documentación y supervisar planes, políticas y procedimientos para los distintos procesos.
• Tratar y mitigar los riesgos.

Verificar: Monitorear, medir y revisar el logro de los objetivos de gestión de servicios.

...