INSTITUTO TECNOLÓGICO DE CHILPANCINGO INGENIERÍA EN INFORMÁTICA FUNDAMENTOS DE GESTIÓN DE SERVICIOS DE TECNOLOGÍAS DE INFORMACIÓN

Transcripción

1 INSTITUTO TECNOLÓGICO DE CHILPANCINGO INGENIERÍA EN INFORMÁTICA FUNDAMENTOS DE GESTIÓN DE SERVICIOS DE TECNOLOGÍAS DE INFORMACIÓN Nombre del Profesor: José Abel Díaz Aguado. Integrantes del equipo Alarcón Acevedo Yessica Flores Rosario José Manuel Nava Rendón Janet Guadalupe Chilpancingo, Guerrero a diciembre del 2013.

2 ÍNDICE Introducción. 1 Marco de referencia CMMI 2 Área donde se aplicará el marco de referencia. 2 Fases a implementar. 2 Beneficios del CMMI. 4 Marco de referencia COBIT 6 Área donde se aplicará el marco de referencia. 6 Fases a implementar. 6 Beneficios del COBIT 7 Conclusión. 8 Referencias 9

3 Introducción. Las empresas en la actualidad se ven afectadas directamente con el tema de la globalización, ya que este concepto obliga a crear productos de calidad, para que estos se apeguen a los estándares internacionales y así poder competir con los demás. Así mismo las empresas tienen que generar este tipo de entorno dentro de sus empresas, para que los productos que ofertan en el mercado sean fabricados bajo estándares de calidad, y estos sean competitivos. Es por eso que existen una gran gama de marcos de referencias que nos proporcionan buenas prácticas para poder implementarlas en las organizaciones y estas trabajen bajo mecanismos de calidad, en este trabajo se presenta la aplicación de dos marcos de referencia por un lado se encuentra el COBIT y por el otro CMMI, los cuales son aplicados a la empresa Pastelería Morenita. 1

4 MARCO DE REFERENCIA MODELO INTEGRADO DE MADUREZ DE LA CAPACIDAD EN LA PASTELERÍA MORENITA ÁREA DONDE SE APLICARÁ EL MARCO DE REFERENCIA MODELO INTEGRADO DE MADUREZ DE LA CAPACIDAD (CMMI). El área en donde se aplicará este marco de referencia CMMI, es en la pequeña empresa dedicada al rubro de la venta y elaboración de pasteles, pequeño negocio que se encuentra ubicado en Calle Miguel Hidalgo Nº 22 Barrio de San Juan en Mochitlán Gro. FASES A IMPLEMENTAR Las fases que se implementaran dentro de la Pastelería Morenita, para hacer que sus procesos sean de calidad y estos lleven al negocio a una madurez. El nivel de madurez de una organización proporciona una forma para caracterizar su rendimiento. Un nivel de madurez es una plataforma evolutiva definida para la mejora de procesos de la organización. Cada nivel de madurez desarrolla un subconjunto importante de procesos de la organización, preparándola para pasar al siguiente nivel de madurez. Los niveles de madurez se miden mediante el logro de las metas específicas y genéricas asociadas con cada conjunto predefinido de áreas de procesos. Nivel de madurez 1: Inicial En el nivel de madurez 1, los procesos son generalmente caóticos. La organización generalmente no proporciona un entorno estable para dar soporte a los procesos. Las organizaciones de nivel de madurez 1 a menudo producen productos y servicios que funcionan pero, sin embargo, exceden con frecuencia el presupuesto y los plazos planificados. Las organizaciones de nivel de madurez 1 se caracterizan por una tendencia a comprometerse en exceso, a abandonar sus procesos en momentos de crisis y a no ser capaces de repetir sus éxitos. Nivel de madurez 2: Gestionado En el nivel de madurez 2, se garantiza que en los proyectos los procesos se planifican y ejecutan de acuerdo con las políticas; los proyectos emplean personal cualificado que dispone de recursos adecuados para producir resultados controlados; se involucra a las partes interesadas relevantes; se monitorizan, controlan y revisan; y se evalúan en cuanto a la adherencia a sus descripciones de proceso. La disciplina de proceso reflejada por el nivel de 2

5 madurez 2 ayuda a asegurar que las prácticas existentes se mantienen durante periodos bajo presión. Cuando estas prácticas están desplegadas, los proyectos se realizan y gestionan de acuerdo a sus planes documentados. También en el nivel de madurez 2, el estado de los productos de trabajo es visible para la dirección en puntos definidos (p. ej., en los hitos principales y al finalizar las tareas principales). Se establecen compromisos entre las partes interesadas relevantes y se modifican, según sea necesario. Los productos de trabajo se controlan de forma apropiada. Los productos de trabajo y servicios satisfacen sus descripciones de proceso, estándares y procedimientos especificados. Nivel de madurez 3: Definido En el nivel de madurez 3, los procesos están bien caracterizados y comprendidos, y se describen en estándares, procedimientos, herramientas y métodos. El conjunto de procesos estándar de la organización, que es la base del nivel de madurez 3, se establece y se mejora a lo largo del tiempo. Estos procesos estándar se utilizan para establecer la integridad en toda la organización. Los proyectos establecen sus procesos definidos adaptando el conjunto de procesos estándar de la organización de acuerdo a las guías de adaptación Nivel de madurez 4: Gestionado cuantitativamente En el nivel de madurez 4, la organización y los proyectos establecen objetivos cuantitativos para la calidad y el rendimiento del proceso, y los utilizan como criterios en la gestión de los proyectos. Los objetivos cuantitativos se basan en las necesidades del cliente, usuarios finales, organización e implementadores del proceso. La calidad y el rendimiento del proceso se interpretan en términos estadísticos y se gestionan durante la vida de los proyectos. Nivel de madurez 5: En optimización En el nivel de madurez 5, una organización mejora continuamente sus procesos basándose en una comprensión cuantitativa de sus objetivos de negocio y necesidades de rendimiento. La organización utiliza un enfoque cuantitativo para comprender la variación inherente en el proceso y las causas de los resultados del proceso. El nivel de madurez 5 se centra en mejorar continuamente el rendimiento de los procesos mediante mejoras incrementales e innovadoras de proceso y de tecnología. Los objetivos de calidad y de rendimiento del proceso de la organización se establecen, se modifican continuamente para reflejar cambios en los objetivos del negocio y en el rendimiento de la organización, y se utilizan como criterios para gestionar la mejora de procesos. 3

6 BENEFICIOS DEL CMMI Si bien se mencionan ya por allí algunos beneficios por el uso de este modelo, estos son algunos de los beneficios que yo destacaría y que he visto en la práctica en la implementación del CMMI. Mejora la visibilidad sobre los Proyectos: En el sentido de que el equipo y cada integrante sabe en qué trabaja Cada uno sabe el estado de cada uno de los proyectos, se tienen datos. Mejora la comunicación: Cada participante, en su rol, sabe cuáles son sus responsabilidades y compromisos en los proyectos en los que participa, y tiene la información para hacer sus tareas. Mejora la planificación: Permite que se establezcan planes más realistas y de acuerdo a lo que la empresa es capaz de hacer. Toma tiempo aceptar la realidad (sobre todo al jefe), pero beneficia mucho a los proyectos y a la organización para, a partir de esa base, mejorar la productividad, eficiencia y calidad. Reduce el Re-trabajo: Reduce el re-trabajo al mejorar la planificación y seguimiento, la comunicación, las responsabilidades, y la detección temprana de errores. Mejora la calidad del producto: Con una apropiada obtención de requerimientos, la detección temprana de errores, uso de inspecciones y pruebas, la rastreabilidad de los requerimientos, la implementación de prácticas de ingeniería de software, la planificación y seguimiento, y la capacitación adecuada de los participantes. Conocimiento de la organización: Al contar con más información (métricas) la organización es más predecible y sabe de lo que es capaz de hacer (retroalimenta al proceso y a la planificación). Esto beneficia también al área de ventas ya que conoce los márgenes de maniobra a la hora de vender un proyecto. Mejora el ambiente de trabajo: Si bien al principio hay tensión por la implementación de las nuevas prácticas, cuando todos trabajan con el proceso se genera una política de puertas abiertas, cada uno sabe que hacer, se aceptan ideas, se generan discusiones con sentido, se participa en mejorar el proceso, el producto y la relación con el cliente. Mejor comunicación. Se genera una Base de Conocimiento: Con la ejecución de los procesos y los proyectos se genera una base de conocimiento muy rica e importante para la organización. Procesos, planes, ejemplos, métricas, estimaciones, lecciones aprendidas, capacitaciones, historia; accesible y que puede ser utilizada. El tiempo de incorporación de una persona es más rápido al tener acceso a esta base. Se tiene una visión compartida: Se genera un ambiente de equipo al contar con una visión compartida de lo que quiere la organización, de 4

7 sus objetivos y de cómo cada uno participa y aporta al logro de estos objetivos. Un cliente más informado: El cliente participa más en el proyecto, conoce el estado de su proyecto y sabe cuáles son sus responsabilidades. 5

8 MARCO DE REFERENCIA COBIT (Objetivos de Control para Tecnologías de la Información y Relacionadas) APLICADO EN LA PASTELERÍA MORENITA ÁREA DONDE SE APLICARÁ EL MARCO DE REFERENCIA COBIT (Objetivos de Control para Tecnologías de la Información y Relacionadas) El área en donde se aplicará este marco de referencia COBIT, es en la pequeña empresa dedicada al rubro de la venta y elaboración de pasteles, pequeño negocio que se encuentra ubicado en Calle Miguel Hidalgo Nº 22 Barrio de San Juan en Mochitlán Gro. FASES A IMPLEMENTAR Las fases que se implementaran dentro de la Pastelería Morenita, para vincular las metas del de la pastelería con las metas de se plantearon en las tecnologías de información usadas. COBIT define las actividades de TI de una organización, en un modelo genérico de procesos en cuatro dominios los cuales se aplicaran a la pastelería. Proporcionando un modelo de referencia de procesos para todos los implicados en la organización, con el fin de que ellos visualicen y sepan administrar las tecnologías de la información. PLANEAR Y ORGANIZAR. Abarca las estrategias de la organización, identificando la manera en que las TI pueda contribuir al logro de los objetivos del negocio. La visión estratégica requiere ser planeada, comunicada y administrada desde diferentes perspectivas. Finalmente, se debe implementar una estructura organizacional y una estructura tecnológica apropiada. Este dominio y sus controles cubren los siguientes requerimientos del negocio: Están alineadas las estrategias de las TI y del negocio? La empresa está alcanzando un uso óptimo de sus recursos? Entienden todas las personas dentro de la organización los objetivos de las TI? Se entienden y administran los riesgos de las TI? Es apropiada la calidad de los sistemas de las TI para las necesidades del negocio? 6

9 ADQUIRIR E IMPLEMENTAR. Las soluciones de las TI necesitan ser identificadas, desarrolladas o adquiridas así como la implementación e integración en los procesos del negocio. Además, el cambio y el mantenimiento de los sistemas existentes son necesarios para garantizar que las soluciones sigan satisfaciendo los objetivos del negocio. Este dominio contesta a las siguientes cuestiones: - Los nuevos proyectos generan soluciones que satisfagan las necesidades del negocio? - Los nuevos proyectos son entregados a tiempo y dentro del presupuesto? - Trabajarán adecuadamente los nuevos sistemas una vez sean implementados? - Los cambios afectarán las operaciones actuales del negocio? ENTREGAR Y DAR SOPORTE. Se preocupa de la entrega de los servicios requeridos, la prestación del servicio, la administración de la seguridad y de la continuidad, el soporte del servicio a los usuarios, la administración de los datos y de las instalaciones operacionales. Este dominio trata de garantizar: - Se están entregando los servicios de las TI de acuerdo con las prioridades del negocio? - Están optimizados los costos de las TI? - Es capaz la fuerza de trabajo de utilizar los sistemas de las TI de manera productiva y segura? - Están implantadas de forma adecuada la confidencialidad, la integridad y la disponibilidad? MONITOREAR Y EVALUAR. Este dominio abarca la administración del desempeño, el monitoreo del control interno, el cumplimiento regulatorio y la aplicación del Gobierno. Contesta a las siguientes preguntas: Se mide el desempeño de las TI para detectar los problemas antes de que sea demasiado tarde? La Alta Dirección garantiza que los controles internos son efectivos y eficientes? Puede vincularse el desempeño de lo que las TI ha realizado con las metas del negocio? Se miden y reportan los riesgos, el control, el cumplimiento y el desempeño? 7

10 Conclusiones. Los marcos de referencias nos proporcionan buenas prácticas, para poder implementarlas dentro de las empresas, es por eso que el marco de referencia CMMI, nos proporciona los mecanismos y fases, para poder llevar a la empresa a un nivel de madurez optimizado. Mientras que el marco de referencia COBIT, proporcionando un modelo de referencia de procesos para todos los implicados en la organización, con el fin de que ellos visualicen y sepan administrar las tecnologías de la información. 8

11 Referencias