Semana de la Calidad - UNIT 30 de julio de 2009

Transcripción

1 Semana de la Calidad - UNIT 30 de julio de 2009

2 Agenda 16:30 Sistemas de gestión y procesos de software (UNIT ISO/IEC 90003; ISO/IEC 12207) - Lic. Amalia Alvarez (Qualy IT) 17:15 Sistemas de gestión en servicios de TI (UNIT ISO/IEC ) - Ing. Virginia Pardo (UNIT) 18:00 Sistemas de Gestión de la Seguridad de la información (UNIT-ISO/IEC 27000) - Ing. Reynaldo de la Fuente (Datasec) 18:45 Certificación de Sistemas de Gestión - Gabriel Fernández (UNIT) 19:00 Preguntas

3 CALIDAD Y SEGURIDAD EN LAS TECNOLOGÍAS DE LA INFORMACIÓN Semana de la Calidad - UNIT Lic. Amalia Álvarez Balbi, MC 30 de julio de 2009

4 Agenda Introducción Normas UNIT-ISO 9000 Sistemas de Gestión de la Calidad UNIT-ISO/IEC Guía para la aplicación de ISO 9001:2000 al software ISO/IEC 12207:2008 Modelo de ciclo de vida del software Semana de la calidad Lic. Amalia Alvarez Balbi, MC 4

5 Introducción En los últimos años las organizaciones productoras de software han emprendido diversos procesos para mejorar su forma de trabajo. Entre las iniciativas más comunes se encuentran Formalización de los procesos Entrenamiento de su gente Implantación de normas ISO 9000, del modelo CMMI o ISO/IEC Semana de la calidad Lic. Amalia Alvarez Balbi, MC 5

6 Introducción Expectativas de las organizaciones de TI Productos y servicios sin fallas Clientes satisfechos Equipo de personas conformes Bajos costos de retrabajo Semana de la calidad Lic. Amalia Alvarez Balbi, MC 6

7 Actividades típicas de organizaciones de TI

8 Alcance de la presentación Sistemas de gestión de la calidad ISO ISO/IEC 90003

9

10 Normas UNIT-ISO 9000 Sistemas de Gestión de la Calidad UNIT-ISO 9000 Familia de normas 9000 de la Organización Internacional de Normalización (ISO). La norma ISO 9000 tiene por objetivo Asistir a organizaciones de todo tipo y tamaño en la implementación y operación de sistemas de gestión de la calidad eficaces. Semana de la calidad Lic. Amalia Alvarez Balbi, MC 10

11 Normas UNIT-ISO 9000 Sistemas de Gestión de la Calidad Define los elementos necesarios para implantar un Sistema para Gestionar la Calidad, sin importar la industria. Semana de la calidad Lic. Amalia Alvarez Balbi, MC 11

12 Normas UNIT-ISO 9000 Sistemas de Gestión de la Calidad Principales elementos que se definen 1. Principios de la Gestión de la Calidad 2. Requisitos para la certificación 3. Modelo de evaluación y mejora (próximamente) Semana de la calidad Lic. Amalia Alvarez Balbi, MC 12

13 Normas ISO 9000 Principios de la Gestión Total de Calidad 1- Enfoque hacia el cliente. 2- Liderazgo. 3- Participación del personal. 4- Enfoque a procesos. 5- Enfoque hacia la gestión (eficacia y eficiencia). 6- Mejora continua. 7- Toma de decisiones basada en datos. 8- Relación ganar-ganar con Proveedores. Semana de la calidad Lic. Amalia Alvarez Balbi, MC 13

14 Norma UNIT-ISO 9001:2008 Sistemas de Gestión de la Calidad La norma UNIT-ISO 9001:2008 establece requisitos de un Sistema de Gestión de la Calidad. Sistema de Gestión de la Calidad Responsabilidad de la Dirección Gestión de Recursos Realización del producto Medición, análisis y mejora Semana de la calidad Lic. Amalia Alvarez Balbi, MC 14

15 Modelo de un sistema de gestión de la calidad basado en procesos Mejora continua del Sistema de Gestión de la Calidad C L I E N T E R e q u i s i t o s S a t i s f a c c i ó n Responsabilidad de la dirección Gestión de Recursos Elementos de entrada Medición, análisis y mejora Realización del producto Producto Elementos de Salida Líneas de valor añadido Líneas de información C L I E N T E

16 Normas UNIT-ISO 9001:2008 Sistemas de Gestión de la Calidad Brinda un marco para la certificación. Una vez implantado el SGC, la organización puede solicitar a un organismo acreditado una auditoría que certifique que su SGC es conforme con la norma UNIT-ISO 9001:2008. Semana de la calidad Lic. Amalia Alvarez Balbi, MC 16

17 UNIT-ISO/IEC La norma UNIT-ISO/IEC brinda una guía para implementar la norma UNIT-ISO 9001:2000 a organizaciones que: compran, proveen, desarrollan, operan o mantienen software. Semana de la calidad Lic. Amalia Alvarez Balbi, MC 17

18 UNIT-ISO/IEC Aspectos importantes: No agrega requisitos a la norma UNIT-ISO No se supone que sea utilizada como criterios de evaluación en una auditoría de certificación. Se recomienda utilizarla en conjunto con la norma ISO/IEC para definir la realización del producto y prestación del servicio. Semana de la calidad Lic. Amalia Alvarez Balbi, MC 18

19 UNIT-ISO/IEC La aplicación de la guía abarca a software que: Es parte de un contrato comercial con otra organización (desarrollo a medida) Está disponible en el mercado (paquetes) Es utilizado para apoyar los procesos de una organización (desarrollos internos) Está embebido en un producto de hardware Está relacionado a servicios de software (Ejemplo: Mesas de ayuda para dar soporte en el uso) Semana de la calidad Lic. Amalia Alvarez Balbi, MC 19

20 ISO/IEC 12207:2008 (IEEE Std ) Procesos del ciclo de vida del software Marco que contiene procesos, actividades y tareas necesarias para desarrollar, operar y mantener un producto de software. La vida comienza con la definición de los requerimientos y finaliza cuando el producto se deja de usar. Semana de la calidad Lic. Amalia Alvarez Balbi, MC 20

21 Procesos del ciclo de vida del software ISO/IEC Utilidad Por una organización Para establecer sus procesos. Por un proyecto Para ayudar a definir el proceso del proyecto. Por un comprador y por un proveedor Para establecer un acuerdo sobre procesos y actividades. Por organizaciones y evaluadores Para realizar evaluaciones de procesos.

22 Procesos del ciclo de vida del software ISO/IEC Alcance

23 Procesos del ciclo de vida del software ISO/IEC Divide los procesos en dos grupos Procesos del contexto de sistemas Procesos específicos del software

24 Procesos del ciclo de vida del software ISO/IEC Procesos del contexto de sistemas

25 Procesos del ciclo de vida del software ISO/IEC Procesos específicos del software

26 Essentially, all models are wrong, but some are useful George Box Lo más importante no es el modelo, sino su habilidad para utilizar el modelo y transformarlo en algo que agregue valor para su organización Nabil AbdelMalek

27

28