ISO mejorar la capacidad y madurez (evaluación) de los procesos

Transcripción

1 ISO Norma internacionalpara establecer y mejorar la capacidad y (evaluación) de los procesos 1 1 n 2

2 PARTES DE LA NORMA ISO/IEC Parte 3: Guía para la realización de la evaluación Parte 4: Guía sobre el uso para la mejora del proceso y determinación de la capacidad del proceso Parte 1: Conceptos y Vocabulario (normativa) Parte 2: Realización de la evaluación (normativa) Parte 5: Un ejemplo de modelo de evaluación de procesos Esquema de evaluación de procesos software (AENOR) Parte 7: Evaluación de la de una organización Esquema de evaluación Pathfinder (Pathfinder Alliance) Parte 6: Un ejemplo de modelo de evaluación del ciclo de vida de sistema 5 Optimizando 3 Establecida 1 Básica 0 Inmadura Parte 7 -Niveles de 4 Predecible 2 Gestionada Mejora continua de los procesos Gestión cuantitativa adaptados - estándares. Gestión de procesos y los productos Objetivos de los procesos. No hay implementación de procesos.

3 Esquema normalmente aplicado en software LOS 43 PROCESOS DEL MODELO DE PROCESOS DE REFERENCIA (ISO/IEC 12207:2008) Proceso de Adquisición Proceso de Suministro Proceso de Gestión del Modelo de Ciclo de Vida Proceso de Gestión de Infraestructuras Proceso de Gestión de la Cartera de Proyectos Proceso de Gestión de Recusos Humanos Proceso de Gestión de la Calidad Proceso de Planificación del Proyecto Proceso de Evaluación y Control del Proyecto Proceso de Gestión de la Decisión Proceso de Gestión de Riesgos Proceso de Gestión de la Configuración Proceso de Gestión de la Información Proceso de Medición Proceso de Definición Requisitos de Stakeholder Proceso de Análisis de Requisitos del Sistema Proceso de Diseño de la Arquitectura del Sistema Proceso de Implementación Proceso de Integración del Sistema Proceso de Comprobación Requisitos del Sistema Proceso de Instalación Proceso de Apoyo a la Aceptación Proceso de Operación Proceso de Mantenimiento Proceso de Retirada Proceso de Implementación Proceso de Análisis de Requisitos Proceso de Diseño de la Arquitectura Proceso de Diseño detallado Proceso de Construcción Proceso de Integración Proceso de Gestión de la Información Proceso de Comprobación de Requisitos Proceso de Gestión de la Documentación Proceso de Aseguramiento de la Calidad Proceso de Verificación Proceso de Validación Proceso de Revisión Proceso de Auditoría Proceso de Resolución de Problemas Proceso de Ingeniería del Dominio Proceso de Gestión de Recursos Reutilizables Proceso de Gestión de Programas de Reutilización

4 AGRUPACIÓN DE LOS PROCESOS Proceso de Adquisición del Contexto del Sistema de Acuerdo de Proyecto de Técnicos Proceso de Planificación del Proyecto Proceso de Definición de Requisitos de Stakeholders Específicos de Implementación SW Proceso de Implementación de Soporte del SW Proceso de Gestión de la Documentación Proceso de Suministro Proceso de Evaluación y Control del Proyecto Proceso de Análisis de Requisitos del Sistema Proceso de Análisis de Requisitos Proceso de Gestión de la Configuración Organizacionales de Proyecto Proceso de Gestión del modelo de Ciclo de Vida Proceso de Gestión de la Decisión Proceso de Gestión de Riesgos Proceso de Gestión de la Configuración Proceso de Diseño de la Arquitectura del Sistema Proceso de Implementación Proceso de Integración del sistema Proceso de Diseño de la Arquitectura Proceso de Diseño Detallado Proceso de Construcción Proceso de Aseguramiento de la Calidad Proceso de Verificación Proceso de Validación Proceso de Gestión de Infraestructuras Proceso de Gestión de la Información Proceso de Comprobación de Requisitos del Sistema Proceso de Integración Proceso de Revisión Proceso de Gestión de la cartera de Proyectos Proceso de Medición Proceso de Instalación Proceso de Comprobación de Requisitos Proceso de Auditoría del Software Proceso de Gestión de Recursos Humanos Proceso de Apoyo a la Aceptación Proceso de Resolución de Problemas Proceso de Gestión de la Calidad Proceso de Operación de Reutilización Proceso de Mantenimiento Proceso de Retirada Proceso de Ingeniería del Dominio Proceso de Gestión de Recursos Reutilizables Proceso de Gestión de Programas de Reutilización * Modelo de procesos de referencia ISO/IEC 12207:2008 EJEMPLO: PROCESO DE EVALUACIÓN Y CONTROL DEL PROYECTO RP.1 Se controla e informa sobre el progreso del proyecto RP.2 Se controlan las interfaces del proyecto, con otros proyecto y unidades de la organización Actividad 1. Seguimiento del Proyecto Actividad 2. Control del Proyecto Actividad 3. Evaluación del Proyecto Actividad 4. Cierre del proyecto PA 2.1 Gestión de la Realización CAP Definir los objetivos del proceso CAP Planificar y controlar el proceso CAP Adaptar la realización del proceso CAP Asignar las responsabilidades del proceso CAP Asignar los recursos y la información para el proceso CAP Gestionar la comunicación entre las partes involucradas

5 DIFERENTES ESQUEMAS DE CERTIFICACIÓN ISO (2 y 7) 5 Optimizando 3 Establecida 0 Inmadura 4 Predecible 2 Gestionada 1 Básica Esquema AENOR Pathfinder TM (Anexo A) IntRSA ISO Requisitos Arquitectura Planificación Seguimiento Verificación Etc. 10

6 11 INDICE 1 VISIÓN GENERAL 2 ESQUEMA AENOR 3 ESQUEMA PATHFINDER 4 COMPARATIVAS

7 ACTIVIDADES DE AENOR EN TICS 13 Esquema ISO de AENOR

8 PROCESOS DEL NIVEL 1 DE MADUREZ de acuerdo Organizacionales de proyecto de proyecto técnicos De soporte del SW Nivel 3 de Nivel 2 de Proceso de Suministro Proceso de Gestión del Modelo de Ciclo de Vida Proceso de Gestión de la Configuración Nivel 1 de PROCESOS DEL NIVEL 2 DE MADUREZ de acuerdo Organizacionales de proyecto de proyecto técnicos De soporte del SW Nivel 3 de Nivel 2 de Proceso de Planificación del Proyecto Proceso de Evaluación y Control del Proyecto Proceso de Gestión de la Configuración Proceso de Medición Proceso de Definición de Requisitos de los Stakeholders Proceso de Análisis de los Requisitos del Sistema Proceso de Aseguramiento de la Calidad Nivel 1 de

9 PROCESOS DEL NIVEL 3 DE MADUREZ Organizacionales de proyecto de proyecto técnicos de Implementación software De soporte del SW Nivel 3 de Nivel 2 de Nivel 1 de Proceso de Gestión de Infraestructuras Proceso de Gestión de Recursos Humanos Proceso de Gestión de la Decisión Proceso de Gestión de Riesgos Proceso de Diseño de la Arquitectura del Sistema Proceso de Integración del Sistema Proceso de Análisis de Requisitos Proceso de Diseño de la Arquitectura Proceso de Integración Proceso de Verificación Proceso de Validación

10 INDICE 1 VISIÓN GENERAL 2 ESQUEMA AENOR 3 ESQUEMA PATHFINDER 4 COMPARATIVAS

11 ESQUEMA NORMALMENTE APLICADO EN SOFTWARE CALIDAD DE LOS PROCESOS MODELO DE PROCESOS ISO/IEC : MODELO DE EVALUACIÓN ISO/IEC PROCESOS DEL NIVEL 1 DE MADUREZ Nivel 5 de de adquisición de gestión de suministro de mejora de procesos de operación de recursos e infraestructura de ingeniería reutilización de soporte de gestión cuantitativos Requirements elicitation Nivel 4 de System requirements analysis System architectural design Software requirements analysis Nivel 3 de Software design Software construction Software integration Nivel 2 de Software testing System integration System testing Nivel 1 de Software installation Product release Supplier tendering

12 PROCESOS DEL NIVEL 1 DE MADUREZ Nivel 5 de de adquisición de gestión de suministro de mejora de procesos de operación de recursos e infraestructura de ingeniería reutilización de soporte de gestión cuantitativos Quality Assurance Nivel 4 de Nivel 3 de Nivel 2 de Nivel 1 de Verfication Validation Joint Review Documentation Configuration management Problem Resolution management Change request management Project Management Risk management Contract agreement Supplier monitoring Customer acceptance Product acceptance support PROCESOS DEL NIVEL 1 DE MADUREZ Nivel 5 de de adquisición de gestión de suministro de mejora de procesos de operación de recursos e infraestructura de ingeniería reutilización de soporte de gestión cuantitativos Human resource management Nivel 4 de Training Knowledge management Infrastructure Nivel 3 de Process establishment Process improvement Organization alignment Nivel 2 de Measurement Audit Asset management Nivel 1 de Reuse program management Domain engineering

13 PROCESOS DEL NIVEL 1 DE MADUREZ Nivel 5 de de adquisición de gestión de suministro de mejora de procesos de operación de recursos e infraestructura de ingeniería reutilización de soporte de gestión cuantitativos Nivel 4 de Quantitative process improvement Nivel 3 de Nivel 2 de Quantitative performance management Nivel 1 de INDICE 1 VISIÓN GENERAL 2 ESQUEMA AENOR 3 ESQUEMA PATHFINDER 4 COMPARATIVAS

14 27 MEJORAS DE LOS MODELOS DE CALIDAD 28

15 PATHFINDER O ESQUEMA AENOR? 1.Modelo de procesos: Pathfinder ISO (antigua, del 1995) AENOR ISO (versión moderna del 2008) 2.Alineamiento con otros: AENOR alineado con niveles CMMI 3.Esfuerzo de implantación: Pathfinder muy pesado (más que CMMI) 4.Organismo responsable de la certificación COMPARATIVA DE CMMI - ISO AENOR Nivel 2 de CMMI-DEV Nivel 3 de CMMI-DEV Nivel 3 ISO/IEC PYME Nivel 2 ISO/IEC PYME Valor discreto S L P W Grado de relación Fuerte Amplia Parcial Débil No relacionado Porcentaje asociado 86% a 100% 51% a 85% 16% a 50% 1% a 15% 0% CONFIGURATION MANAGEMENT PROCESS AND PRODUCT QUALITY ASSURANCE REQUIREMENTS MANAGEMENT MEASUREMENT AND ANALYSIS PROJECT MONITORING AND CONTROL TECHNICAL SOLUTION PROJECT PLANNING RISK MANAGEMENT ORGANIZATIONAL TRAINING VALIDATION REQUIREMENTS DEVELOPMENT DECISION ANALYSIS AND RESOLUTION VERIFICATION Grado de Relación S S S S L L S S L L L P P P P P P Infrastructure Management Process W Human Resource Management Process W S P W Decision Management Process P Risk Management Process W W S System Architectural Design Process P P System Integration Process P Software Requirements Analysis Process L P Software Architectural Design Process P P Software Integration Process P Software Verification Process P Software Validation Process L Supply Process W Life Cycle Model Management Process P W P Project Planning Process P L W Project Assessment and Control Process L W W Configuration Management Process S Measurement Process S W Stakeholder Requirements Definition Process P P System Requirements Analysis Process L P Software Configuration Management Process S Software Quality Assurance Process S ORGANIZATIONAL PROCESS FOCUS PRODUCT INTEGRATION INTEGRATED PROJECT MANAGEMENT +IPPD ORGANIZATIONAL PROCESS DEFINITION +IPPD

16 1.Mercado objetivo: CMMI O ESQUEMA AENOR? CMMI más conocido internacionalmente 2.Otras normas en la organización: AENOR ISO más compatible con otras ISO 3.Organismo responsable de la certificación: Certificaciones SEI (el SEI no certifica) vs AENOR 4.Experiencias CMMI más antiguo (más documentación, etc.) Se reconoceel valor de ISO y es deseable que la nueva versión de CMMIsea lo más compatible posible Mike Phillips (2010) SEI