Documentos de Académico
Documentos de Profesional
Documentos de Cultura
• IT Infrastructure Library
• Es un marco de referencia (framework)
• Está orientado a procesos
• Características de ITIL:
• No propietario.
• No prescriptivo.
• Mejores prácticas.
• Buenas prácticas.
• Tomar decisiones
2 3
Procesos:
•Están definidos en términos de acciones, dependencias y
secuencias.
•Son medibles y dirigidos en base al desempeño.
•Tienen resultados específicos.
•Tienen clientes y stakeholders con expectativas que deben
cumplir los resultados que el proceso entrega.
•Responden a eventos específicos.
Funciones:
Unidades de la organización especializadas para
realizar ciertos tipos de trabajo y responsables
por resultados específicos.
Activos:
Incluye cualquier cosa que contribuya a la entrega de un
servicio. Puede ser un recurso o una capacidad.
Capacidad:
Es la posibilidad de una organización, persona, proceso o
aplicación necesarios para la ejecución de una actividad.
Son intangibles.
•ISO 9001
•ISO 20000
•ISO 27000
•COBIT
•CMMI
•PMBoK
•Conceptos fundamentales.
•Estructura y contenido de los cinco libros de ITIL Edición
2011.
•Ciclo de vida de los servicios.
•Ruta de capacitación y certificación de ITIL Edición 2011.
•Vigencia de las certificaciones de ITIL.
Estrategia
del Servicio
Diseño del
Servicio
Transición
del Servicio
Operación
del Servicio
Mejora Continua
• Estrategia:
• Políticas y Estándares.
• Diseño:
• Planes para crear y modificar servicios y
procesos de gestión de servicios.
• Transición:
• Gestionar la transición de un servicio nuevo o
modificado y/o procesos de gestión de servicio para
entrar en producción.
• Operación:
• Operaciones día-a-día de los servicios y de los
procesos de gestión de los servicios.
• Procesos de Gobierno.
• Procesos de Estrategia.
• Mejora Continua del Servicio.
• Procesos Operacionales.
• Procesos de Diseño.
• Procesos de Transición.
• Procesos de Operación.
• Conjunto de responsabilidades,
actividades y autoridad otorgada a una
persona o equipo.
• Una persona o equipo puede tener
múltiples roles.
• Reportes
• Reuniones
• Facilidades en línea
• Pizarrones
1. Definir el mercado
2. Desarrollar las ofertas
3. Desarrollar los activos estratégicos
4. Prepararse para la ejecución
• Fortalezas y Debilidades.
• Competencias Distintivas.
• Estrategia de Negocio.
• Factores Críticos de Éxito.
• Amenazas y Oportunidades.
Resultados Restricciones
Catálogo
soportados removidas
• Catálogo de servicios
• Servicios retirados
• Descripción.
• Propuesta de Valor.
• Casos de Negocio.
• Prioridades.
• Riesgos.
• Ofertas y paquetes.
• Costo y precio.
• Servicios.
• Productos soportados.
• Políticas.
• Procedimientos de petición y requerimiento.
• Términos y condiciones de Soporte.
• Puntos de entrada y escalamientos.
• Precio y cargo.
• Basado en Actividad
• Basado en Utilización
• Por Acuerdo
• Por aplicación de tasas
Outsourcing interno:
Tipo I: Interno.
Tipo II: Compartido.
Outsourcing tradicional:
Outsourcing completo de un servicio, mediante un contrato
con un solo proveedor de servicio.
Outsourcing multi-vendedor:
Prime, un solo contrato con un único proveedor que trabaja
con múltiples proveedores.
Consorcio, basado en múltiples proveedores.
Outsourcing selectivo, pool de proveedores administrados
por el receptor del servicio.
Co-sourcing, variación del outsourcing selectivo, combinado
con proveedores externos, de manera que el receptor del
servicio se transforma en integrador del servicio.
Simulación
Modelado analítico
Medida Tangible:
MTBF
Impacto:
MTBF de 200 a 600 horas
Servicios Mejorados
Medida Tangible:
Colocación de Órdenes On-Line
Impacto:
Órdenes pueden ser colocadas 24 x 7
•Relacionados a contratos
•De diseño
•Operacionales
•De mercado
Extraído de The Official Introduction to the ITIL Service Lifecycle, London: TSO, 2007, p.45
Personas (People)
Procesos (Processes)
Productos (Products: services, technology, tools)
Proveedores (Partners: suppliers, manufacturers, vendors)
• Insourcing
• Outsourcing
• Co – sourcing
• Alianzas o multi – sourcing
• Outsourcing de procesos de negocios (BPO)
• Provisión de servicio de aplicación (ASP)
• Outsourcing de conocimientos (KPO)
Extraído de The Official Introduction to the ITIL Service Lifecycle, London: TSO, 2007, p.48
ADMINISTRACIÓN DE TECNOLOGIAS DE INFORMACION - USAT 100
Modelos de Diseño de Servicio
• Consideraciones:
• Requerimientos de negocio.
• Alcance y capacidad de la actual unidad proveedora de
servicio.
• Demandas, objetivos y requerimientos del nuevo servicio
• Alcance y capacidad de proveedores externos.
• Madurez de las organizaciones actualmente involucradas y sus
procesos.
• Cultura de las organizaciones involucradas.
• Infraestructura TI, aplicaciones, datos, servicios y otros
componentes involucrados.
1. Ingeniería de requerimientos.
2. Gestión de los datos y la información.
3. Gestión de las aplicaciones.
• Objetivo:
• Gestionar la información contenida en el Catálogo
de Servicio y asegurar que es exacta y refleja los
detalles, estado, interfases y dependencias actuales
de todos los servicios.
• Beneficio:
• Es clave para que el cliente/usuario tenga clara su
expectativa del valor y potencial que se puede
esperar de sus proveedores de TI.
• Servicios.
• Productos soportados.
• Políticas.
• Procedimientos de petición y requerimiento.
• Términos y condiciones de Soporte.
• Puntos de entrada y escalamientos.
• Precio y cargo.
Extraído de The Official Introduction to the ITIL Service Lifecycle, London: TSO, 2007, p.51
ADMINISTRACIÓN DE TECNOLOGIAS DE INFORMACION - USAT 113
Proceso 8:
Gestión del Nivel del Servicio
Personal
Operación TI
Personal
Operación TI
OLA
SLA
Dueño del
Gestor SLA
Proceso de Negocio / Servicio TI
UC
Contratistas
/ Proveedores
Extraído de The Official Introduction to the ITIL Service Lifecycle, London: TSO, 2007, p.66
ADMINISTRACIÓN DE TECNOLOGIAS DE INFORMACION - USAT 136
Proceso 12:
Gestión de la Seguridad de la Información
• Objetivos de la seguridad:
• La información está disponible y utilizable cuando es
requerido, y los sistemas que la proveen pueden resistir
ataques apropiadamente y recuperarse de fallas o
prevenirlas. (DISPONIBILIDAD)
• La información es observada solamente por aquellos que
tienen los derechos respectivos. (CONFIDENCIALIDAD)
• La información es completa, exacta y protegida contra
modificaciones no autorizadas. (INTEGRIDAD)
• Las transacciones de negocio así como los intercambios de
información entre empresas, o con aliados, pueden ser
confiadas. (AUTENTICIDAD y NO-RECHAZO).
• Preventivas
• Reductivas
• Detectivas
• Represivas
• Correctivas
141
• Estratégico
• Táctico
• Operacional
• Commodity
145
Extraído de The Official Introduction to the ITIL Service Lifecycle, London: TSO, 2007, p.75
• Release mayor
• Release menor
• Release de Emergencia
1. Comunicación.
2. Administración del cambio organizacional.
3. Administración de los interesados (stakeholders).
• Cambio Estándar
• Cambio Normal
• Cambio de Emergencia
175
176
• Identificador Único.
• Tipo de CI.
• Nombre, descripción.
• Versión.
• Ubicación.
• Fecha de Provisión.
• Detalles de licencia, p.e. fecha de vencimiento.
• Propietario / responsable.
• Estado
• Proveedor / Fuente
• Documentos maestros relacionados
• Software maestro relacionado
• Data histórica, como una auditoría p.ej.
• Tipo de relación
• SLA aplicable
185
b. Transferencia a la organización
c. Transferencia de recursos
e. Retiro de servicios
4. Revisión y cierre
Estrategia de prueba
Define el enfoque y los recursos necesarios.
Modelo de prueba
Consiste del plan, el objeto a ser probado, y los
procedimientos de prueba los cuales indicarán el método
por el cual cada elemento debe ser probado.
196
Objetivo:
Recolectar, analizar, almacenar y compartir conocimiento e
información dentro de una organización.
Propósito:
Mejorar la eficiencia mediante la reducción de la necesidad
de redescubrir el conocimiento.
Estabilidad “Responsiveness”
Calidad del
Servicio Costo del Servicio
Reactivo Proactivo
Comunicación de rutina
Comunicación entre turnos
Reporte de desempeño
Comunicación entre proyectos
Comunicación relacionada con cambios
Comunicación relacionada con excepciones
Comunicación relacionada con emergencias
Comunicación con usuarios y clientes
Atención de Solicitudes
Gestión de Eventos
Gestión de Incidentes
Gestión de Problemas
Gestión de Accesos
ADMINISTRACIÓN DE TECNOLOGIAS DE INFORMACION - USAT 223
Actividades de la Operación
•Monitoreo y control
•Operaciones TI
•Gestión de mainframe
•Gestión y soporte de servidores
•Gestión de red
•Almacenamiento y archivos
•Administración de bases de datos
•Gestión de servicios de directorio
•Soporte a usuarios de desktop
•Gestión del middleware
•Gestión de internet / web
•Gestión de la infraestructura y centro de datos
Gestión de
Gestión de
Centro de Gestión las
las
Servicios Técnica Operaciones
Aplicaciones
TI
Atención de Solicitudes
Gestión de Eventos
Gestión de Incidentes
Gestión de Problemas
Gestión de Accesos
ADMINISTRACIÓN DE TECNOLOGIAS DE INFORMACION - USAT 226
1. Atención de Solicitudes
Atención de Solicitudes
Gestión de Eventos
Gestión de Incidentes
Gestión de Problemas
Gestión de Accesos
ADMINISTRACIÓN DE TECNOLOGIAS DE INFORMACION - USAT 229
Gestión de Eventos
Atención de Solicitudes
Gestión de Eventos
Gestión de Incidentes
Gestión de Problemas
Gestión de Accesos
ADMINISTRACIÓN DE TECNOLOGIAS DE INFORMACION - USAT 233
Gestión de Incidentes
•Incidente
•Impacto
•Urgencia
•Prioridad
• Categorización de Cierre.
• Encuesta de satisfacción del usuario.
• Documentación del Incidente.
• Problema nuevo o recurrente.
• Cierre formal.
Gestor de Incidentes.
Primera Línea:
Registro – Diagnóstico Inicial
Resuelve, si es posible.
Escala a la Segunda Línea, si es necesario.
Segunda Línea.
Tercera Línea
Atención de Solicitudes
Gestión de Eventos
Gestión de Incidentes
Gestión de Problemas
Gestión de Accesos
ADMINISTRACIÓN DE TECNOLOGIAS DE INFORMACION - USAT 252
Gestión de Problemas
Gestión de Solicitudes
Gestión de Eventos
Gestión de Incidentes
Gestión de Problemas
Gestión de Accesos
ADMINISTRACIÓN DE TECNOLOGIAS DE INFORMACION - USAT 260
Gestión de Accesos
Acceso:
Se refiere al nivel de la funcionalidad de un servicio o datos que un usuario tiene
derecho a usar.
Identidad:
Se refiere a la información acerca del usuario que lo distingue de otros y cuyo estado
dentro de la organización se puede verificar. Por definición la identidad es única por
persona.
Derechos o privilegios:
Se refiere a la configuración actual mediante la que a un usuario se le provee acceso a
un servicio o grupo de servicios. Típicamente incluyen lectura, escritura, ejecución,
cambio y eliminación.
Servicios o grupos de servicio.
Servicios de Directorio:
Se refiere a una herramienta específica que es usada para administrar los accesos y
privilegios.
ADMINISTRACIÓN DE TECNOLOGIAS DE INFORMACION - USAT 262
Gestión de Accesos
Gestión de
Gestión de
Centro de Gestión las
las
Servicios Técnica Operaciones
Aplicaciones
TI
•Local
•Centralizada
•Virtual
•Follow the sun
Gestión de
Gestión de
Centro de Gestión las
las
Servicios Técnica Operaciones
Aplicaciones
TI
Gestión de
Gestión de
Mesa de Gestión las
las
Servicio Técnica Operaciones
Aplicaciones
TI
• Control de Operaciones
• Administración de consolas
• Programación de trabajos
• Respaldo y restauración
• Administración de impresiones y salidas
• Administración de las instalaciones físicas
Gestión de
Gestión de
Centro de Gestión las
las
Servicios Técnica Operaciones
Aplicaciones
TI
• Gestión de proveedores.
• Participación en la definición de los estándares de la
Gestión de Eventos.
• Provee los recursos que ejecutan el proceso de Gestión
de Problemas.
• Participación en la definición de las categorías de
incidentes.
• Definición, gestión y mantenimiento de los atributos y
relaciones de los CI que correspondan a aplicaciones.
•Los grupos a los que van dirigidos los informes y sus puntos de
vista sobre los servicios prestados.
•Un acuerdo sobre lo que debería medir y lo que se debería
incluir en los informes.
•Una definición de todos los términos y de sus límites superior e
inferior.
•Una base para todos los cálculos.
•La planificación de informes.
•Acceso a los informes y soportes utilizados.
•Reuniones para discutir los informes.
1. Recopilación de datos.
2. Procesamiento y aplicación de datos.
3. Publicación de la información.
4. Ajuste de los informes para el negocio.
Estrategas:
Informes breves y que dediquen mucha atención a los riesgos, la
imagen de la organización, la rentabilidad y los recortes de
costes.
Directores:
Informes más detallados que resuman la evolución en el tiempo,
indicando qué hacen los procesos para facilitar los objetivos de
la empresa e identificando riesgos.
Gestores y supervisores:
•Objetivos, rendimiento de equipos y procesos, la
distribución de recursos y las iniciativas de mejora.