CATALOGO DE SERVICIOS SOLUCIONES DE NEGOCIO EMPRESARIAL Área de Consultoría y Proyectos de Bitware v.7.0. 2015
AVISO DE CONFIDENCIALIDAD Aviso de confidencialidad La información comprendida en esta presentación es confidencial y pertenece a BITWARE S.L. Cualquier forma de divulgación, reproducción, copia o distribución total o parcial de la misma queda prohibida, no pudiendo ser utilizado su contenido para otros fines sin la autorización de BITWARE S.L. Privacy Notice The information contained in this presentation is confidential and belongs to BITWARE S.L. Any disclosure, reproduction, copy or distribute all or part of it is prohibited and may not be used for other purposes contents without authorization BITWARE S.L. 2
01. Sobre nosotros 02. Servicios de consultoría y optimización del código 03. Servicios de consultoría avanzada: Huella de carbono 4 18 22 INDICE 04. Servicios de consultoría avanzada I+D+i 24 05. Servicios de consultoría en seguridad y protección de datos 26 06. Servicios de Project Management (PMP) 34 07. Servicios de análisis estático de seguridad 44 08. Servicios de auditoria de código y hacking ético 48 09. Servicio de consultoría de calidad 52 10. Servicios de consultoría de formación 55 11. Facturación de telefonía móvil: BITFACTURACIÓN 63 12. Soluciones de Infraestructura IBM, Seguridad, Cloud 75 13. Modelado de procesos de negocio 82 14. Alguna de nuestras Soluciones TIC 87 15. Datos de contacto 3 93
01. SOBRE NOSOTROS 4
BITWARE, es una compañía fundada en 1.999, que agrupa a un elenco de profesionales experimentados en el campo de las tecnologías de la información, y gestión de la actividad; con expertos en informática, comunicaciones, marketing, logística, administración y gestión de los recursos humanos, que va más allá de la mera implantación de soluciones estándar o de desarrollos a medida, añade características verdaderamente innovadoras aportando a las necesidades de servicios informáticos de sus clientes soluciones y productos integrados. Experiencia dilatada (más de 16 años) en los sistemas TI nos permiten colaborar más intensamente, ofreciendo una apuesta por la Calidad del Servicio y la ejecución de los proyectos en los que estamos inmersos. Innovación Seguridad / Vulnerabilidad Optimización de código Consultoría en Seguridad y Protección de Datos Desarrollos a medida y Productos PMO (Oficina de Proyectos). La cultura empresarial de BITWARE apuesta por la elaboración de productos y servicios propios que permiten optimizar la adecuación a la ingeniería del software. WWW.BITWARE.ES BITWARE@BITWARE.ES Certificaciones de Calidad. Formación www.bitware.es bitware@bitware.es 5
Unidades de Negocio Desarrollo e implantación de soluciones software Consultoría de Negocio Consultoría Tecnológica y de Aplicación al negocio Servicios de Calidad Consultorías en planes de Formación Continua Oficina Técnica (consejería y asesoramiento) Asistencia Técnica de Proyectos. Por posición y por grupo de proyecto Soluciones de gestión en Internet Planificación estratégica en el ámbito de las T.I.C E-Business, E- Commerce y E- Learning. Nuestra especialización Portales Seguros Inventario y gestión de activos RRHH Prevención Seguridad Calidad E-Commerce Sistemas expertos WWW.BITWARE.ES BITWARE@BITWARE.ES Intranets E-Learning Gestión de proyectos www.bitware.es bitware@bitware.es 6
Dirección General Productos y Plataformas Organigrama La cultura empresarial de BITWARE apuesta por la elaboración de productos propios que permiten optimizar la adecuación a la ingeniería del software. Proyectos y Calidad Comercial Asesoría Legal, HR y Financieros Arquitectura PMO Equipo de Desarrollo Equipo de Sistemas CAU Diseño Gráfico RESUMEN COMERCIAL Alianzas Alguna de nuestras referencias Partner autorizado para la distribución de los principales productos Oracle. Servicios basados en CLOUD, alta disponibilidad. Crecimiento, Servicios BP de IBM, CISCO, Lenovo, VMWare, Miicrosoft, HP con sólida especialización Análisis de vulnerabilidades del software que realizamos que confieren a nuestros clientes un valor añadido. ADIF - AECOM - AENA- AGORA, S.A. - AI2 - ANTARES CONSULTING, S.A. APTUS - ARVATO SERVICES, S.A.- ATI - ATLANTE SISTEMAS, S.L.- ATOS-ODS, S.A. - AVON - BURKE, S.A. - B.P.R., S.L.- CAJAMAR COYFER - GRUPO FABISA - FACILITY, S.L. - FONDO PROMOCION EMPLEO HERBALIFE - INDRA SISTEMAS, S.A - INECO S.A - INFO93, S.A - INDUSTRIAS ROMAR, S.A. - JC CONSEJEROS, S.A. - LEVEL DATA, S.A MADRID NETWORK - METEOSUN, S.L. - DE COMERCIO, TURISMO Y PYME - INSTITUTO DE ESTUDIOS TURISTICOS - MINISTERIO DE ADM. PUBLICAS - MINISTERIO DE TRABAJO Y ASUNTOS SOCIALES - MNEMO, S.A. - MSL, S.A. - NORMA4, S.A.- PDP, S.L. - PEOPLE, E.T.T. - QUANTUM COMUNICACIÓN INTEGRAL, S.L. - RBS, S.A. - REDUR - RURAL GRUPO ASEGURADOR, A.I.E. - SAINT- GOBAIN - SEINTO, S.L. - SIEMENS, S.A. - TAHBIT SOFTWARE, S.A. - TOUAX ESPAÑA, S.A. - TRANSICIEL - VINOS DE MADRID www.bitware.es bitware@bitware.es 7
Alguna de nuestras tecnologías A continuación enumeramos gran parte de las tecnologías que aplicamos en nuestros clientes por área de especialización. Si desea conocer nuestra experiencia en cualquier otra por favor no dude en consultarnos Microsoft ASPX MVC C# VB.NET AZURE SERVICIOS RESTFUL CON WEBAPI WEBSERVICE (ASMX, WCF) ASP, VBA FRAMEWORK 1.0 A 4.5.2 TFS / VSS / SVN RAZOR LINQ ADO.NET ENTITY FRAMEWORK SHAREPOINT JAVA J2EE JSP JSF Applet / Servlets Struts Spring JavaBean PHP PHP Moodle Drupal Wordpress JOOMLA DESARROLLO HTML5, CSS3 AJAX JQUERY ANGULAR JS JAVASCRIPT XML / XSL / XSLT / FO / DTD ANDROID IOS BASES DE DATOS MS SQL SERVER Oracle MySQL DB2 Informix DISEÑO GRÁFICO Adobe Photoshop Adobe Illustrator Adobe InDesign Adobe FireWorks Adobe Dreamweaver Freehand Corel Flash OTROS Mainframe 3090 COBOL CICS IMS SAP FI / CO / MM / HR MicroStrategy Business Intelligence ALGUNO DE NUESTRAS TECNOLOGÍAS www.bitware.es bitware@bitware.es 8
Objetivo Bitware apuesta por la Calidad, prueba de ellos son nuestras certificaciones que nos confieren el resultado esperado por nuestros clientes ISO 25.000 Funcionalidad NIVEL 5 ISO 15504 Spice Nivel 3 (Homologado por Patrimonio con CMMi) ISO 20.000 ITIL ISO 25.000 Mantenibilidad NIVEL 5 I+D+i en Metodología de desarrollo ISO 27.001 NUESTRAS CERTIFICACIONES DE CALIDAD 9
Miembro de AEC (Asociación española de Calidad) AEC: Asociación Española de Calidad Nº socio: 7362 NUESTRAS CERTIFICACIONES DE CALIDAD 10
ISO/IEC 15004 Spice -Procesos del Ciclo de Vida de Software NORMA: ISO/IEC 15504 Spice Nivel: 3 Objeto: Procesos del Ciclo de Vida Entidad: AENOR Expediente: NMS-0016/2012 NUESTRAS CERTIFICACIONES DE CALIDAD 11
ISO/IEC 27.001:2014 Seguridad de Información NORMA: ISO/IEC 27.001:2014 Objeto: Sistema de Gestión de Seguridad de la Información Entidad: AENOR Expediente: ES-SI-0025/2015 NUESTRAS CERTIFICACIONES DE CALIDAD 12
ISO/IEC 20.000 Gestión de Servicio NORMA: ISO/IEC 20.000:2011 Nivel: N/A Objeto: SGSTI para la gestión de servicios de gestión de proyectos TI y mantenimiento correctivo/preventivo de aplicaciones Entidad: AENOR Expediente: STI-0011/2015 NUESTRAS CERTIFICACIONES DE CALIDAD 13
ISO/IEC 20.000 Gestión de Servicio NORMA: ISO/IEC 20.000:2011 Nivel: N/A Objeto: Desarrollo, implementación y mantenimiento de aplicaciones software Entidad: IMQ Expediente: IT-97238 NUESTRAS CERTIFICACIONES DE CALIDAD 14
ISO/IEC 25.000 MANTENIBILIDAD DE PRODUCTO NORMA: ISO/IEC 25.000 Faceta: Mantenibilidad de software Nivel: Nivel 5 Objeto: Mantenibilidad de Producto Software Entidad: AENOR Expediente: 2012/9910/PS/01 Primera y única empresa en obtener el Nivel 5 en mantenibilidad de software NUESTRAS CERTIFICACIONES DE CALIDAD 15
ISO/IEC 25.000 FUNCIONALIDAD DE PRODUCTO NORMA: ISO/IEC 25.000 Faceta: Funcionalidad de software Nivel: Nivel 5 Objeto: Funcionalidad de Producto Software Entidad: AENOR Expediente: CMF/LME Única empresa Europea en obtener el Nivel 5 en funcionalidad de software NUESTRAS CERTIFICACIONES DE CALIDAD 16
PROYECTO I+D+i Metodología de Desarrollo NORMA: PROYECTO I+D+i Objeto: Diseño y Desarrollo de nuevo software de gestión para la mejora de procesos en la empresa Entidad: AENOR Expediente: PIDI-0156/2014 NUESTRAS CERTIFICACIONES DE CALIDAD 17
02. SERVICIOS DE CONSULTORÍA Y OPTIMIZACIÓN DE CODIGO 18
CONTROL Y PROCESO DE PRODUCCIÓN DE SOFTWARE Cuánto me cuesta desarrollar 1 línea de código? Por qué? 1 LCD me cuesta 1 UCD Cuántas líneas de código desarrollo? Cómo optimizarlo? Supuesto: 1M de LCD me cuesta 1M UCD Cuál es la vida media de mi producto? De 3 a 5 años Cuánto me cuesta mantener una línea de código? Por qué? 1 UCD me cuesta 1 UCM Qué incremento anual tengo de LC a mantener? 20%... o es más? NOS PREGUNTAMOS Qué porcentajes suponen desarrollo vs mantenimiento? Relación 1:3 Cómo reducir coste de mantenimiento? Cómo este mantenimiento aporta valor? 19
Bitware, con la aplicación e implantación de la ISO 25000, unida al Nivel 3 de la ISO 15504- Spice encuentra el perfecto aliado tecnológico y de procesos que ayudan a nuestro equipo en la elaboración de productos de Calidad que nos diferencian de la competencia en beneficio de nuestros clientes. El proceso, además de la selección de un producto, conlleva un cambio más profundo en el equipo de desarrollo, como es la optimización de las acciones técnicas aplicables en el día día de nuestros proyectos. Simplificación de código: Reduciendo el nº de líneas de código a elaborar para la misma funcionalidad. Estandarización de excepciones Capacidad de ser modificado Modularizado. Estandarización de la nomenclatura de desarrollo Conversión Reutilizable: Reutilización de métodos en el ámbito de proyecto, eliminando duplicidades. Autogeneración de documentación Qué aporta Reutilización de elementos software Eliminación de código muerto y de la complejidad Analizable Reducción de nº de métodos a nuestro negocio? Trazabilidad entre elementos Ampliación de comprensión: Al ser un código más simple, su comprensión es mejor. Capacidad de ser probado Reducción del tamaño de clases SERVICIO DE OPTIMIZACIÓN DEL CÓDIGO 20
Metodología y Modelos basados en ISO/IEC 25000 Framework de herramientas de medición de la calidad Centrados en la Mantenibilidad del producto PROCESO DE CERTIFICACIÓN DEL PRODUCTO SOFTWARE 21
Actualmente certificados en Nivel 3 de la ISO 15504-Spice y aprovechando las sinergias que detectamos con la ISO 25000, cerramos el ciclo de vida no solo del proceso de desarrollo, con el mantenimiento de sistemas de información, sino que hemos ido un paso más allá bajando a nivel de código, lo que confieren una perfecta trazabilidad entre la necesidad a cubrir y el elemento software implementado. Métodos y Clases, generación de código automático Partes de Alcance Necesidades Casos de Prueba Requisitos Casos de Uso APROVECHANDO EL MODELO ISO Estandarización de procesos (ISO 15504 Spice) Optimización de Software (ISO 25000) TRAZABILIDAD 22
Nuestro equipo, con dicha aplicación reduce sensiblemente el tiempo y esfuerzo aplicado en la mantenibilidad del software. Beneficios Sin aplicar BENEFICIOS Reducción de un 40% de líneas de código Pérdida de trazabilidad Reducción de un 75% de las incidencias correctivas Aumento de tiempos Simplificación en un 45% complejidad de software Aumento de costes Reducción de un 30% de mantenibilidad Aumento de mantenibilidad 23
03. SERVICIOS DE CONSULTORÍA AVANZADA: HUELLA DE CARBONO 24
Objetivos Ofrecer un servicio facilitador de certificación, consultoría y networking de huella de carbono CMB DE CONOCIMIENTO DE HUELLA DE CARBONO POSICIONAMIENTO EUROPEO INNOVACIÓN LIDERAZGO MEDIOAMBIENTAL NETWORKING INTEREMPRESAS CERTIFICACIÓN Entidad PLATAFORMA DE GESTIÓN DE HUELLA DE CARBONO 25
04. SERVICIOS DE CONSULTORÍA AVANZADA I+D+i 26
ESTRATEGIA Y ORGANIZACIÓN Planes Estratégicos Gestión por procesos Excelencia Empresarial. EFQM Sistemas de Calidad, Medio ambiente y OSHAS Responsabilidad Social Empresarial Estrategia Comercial Gestión de TICs (Tecnologías de información) GESTIÓN DE LA INNOVACIÓN. I+D+I Eco-Innovación y Eco-eficiencia Eco-Diseño Sistemas de Gestión de la Innovación Inteligencia competitiva y gestión del conocimiento Planes, políticas, informes y proyectos GESTIÓN Y FINANCIACIÓN DE PROYECTOS Información y gestión de ayudas nacionales e internacionales Búsqueda de partners y gestión de consorcios Redacción de memorias técnicas y económicas Justificación de ayudas Coordinación de proyectos y elaboración de informes Asesoramiento sobre protección de propiedad intelectual SERVICIOS DE INNOVACIÓN 27
28 SERVICIOS DE INNOVACIÓN
Objetivos Ofrecer un conjunto de servicios avanzados comunitarios que ayuden a la colaboración entre empresas. Innovación Proyectos Interconexión empresarial Asesoría Plataformas networking Ofertas Productos SERVICIOS DE CONSULTORÍA AVANZADA I+D+I 29
05. SERVICIOS DE CONSULTORÍA EN SEGURIDAD Y PROTECCIÓN DE DATOS 30
Objetivos Ofrecer un servicio de auditorías de seguridad y protección de datos, cumplimiento y control de las normativas de seguridad sobre los sistemas de información Cumplimiento normativo y legal Auditorías técnicas de procedimientos de seguridad y calidad de datos Servicios Gestión del Comité de Compliance Políticas de seguridad y confidencialidad OBJETIVOS Y ALCANCE 31
Cumplimiento normativo y legal Implantación y seguimiento para el Responsable de Seguridad Categorizacion de sucesos LOPD LSSI Control de software legal Gestión de contratos proveedores Cláusulas de protección de datos Confidencialidad Propiedad industrial CUMPLIMIENTO NORMATIVO Y LEGAL Propiedad intelectual 32
Gestión del Comité de Compliance Desarrollo de políticas preventivas Directiva de auditoría Cumplimiento de políticas de seguridad y gestión interna Plan de continuidad de negocio Auditorías y Políticas Políticas de seguridad y confidencialidad Auditorías técnicas de procedimientos de seguridad y calidad de datos Mapa de riesgos TIC y procedimientos asociados CUMPLIMIENTO NORMATIVO Y LEGAL 33
06. SERVICIOS PROJECT MANAGEMENT (PMP) 34
Antecedentes en Dirección de Proyectos La filosofía de la Dirección de Proyectos aporta las técnicas y herramientas más modernas para enfrentarse al cambio, a los riesgos y a las limitaciones de recursos. Históricamente la Dirección de Proyectos se ha concebido como una tarea más dentro de los grupos funcionales existentes, convirtiéndola en una profesión accidental. Es, por tanto, necesaria una apuesta por la profesionalización, entendiéndola como una disciplina independiente que requiere de una formación académica, el dominio de un cuerpo de conocimientos, de unas técnicas y herramientas y el establecimiento de una mentalidad especifica dentro de las Compañías; de tal forma que el profesional de proyectos domine las tareas (con garantía de alcanzar los objetivos satisfactoriamente) a las que nos enfrentamos en la ejecución de los Proyectos : Manejar Recursos escasos (tiempo, dinero, personal,...) Establecer una Comunicación adecuada. Gestionar Conflictos. Cumplir con los Requerimientos, internos o contractuales. Alcanzar los Objetivos empresariales (costes, margen,...) Tomar Decisiones en ambientes de riesgo. Tener una Visión Integradora de todos los grupos funcionales. Tener una Visión Global del negocio. SERVICIOS PROJECT MANAGEMENT 35
Beneficios en la aplicación de metodologías ISO Datos investigación 2013 dirección conjunta de Janice Thomas, Ph.D. y Mark Mullaly, PMP Athabasca University y auspiciado por International Standard Organization y el Project Management Institute (PMI), investigación se efectuó en más de 60 organizaciones alrededor del mundo y contó con la colaboración de más de 45 investigadores que efectuaron más de 400 entrevistas. SERVICIOS PROJECT MANAGEMENT 36
Beneficios en la aplicación de metodologías ISO Beneficios tangibles: Incremento del ahorro. Incremento de la rentabilidad. Retención de clientes. Incremento de su participación de mercado. Beneficios intangibles: Alcanzaron objetivos estratégicos de la organización. Usaron de manera más efectiva sus recursos humanos. Mejoraron la cultura corporativa. Innovaron. Retuvieron al personal clave. SERVICIOS PROJECT MANAGEMENT 37
Training Schedule PM Overview PM Practitioner SERVICIOS PROJECT MANAGEMENT PM Certification 38
Nivel Básico PM Overview OBJETIVOS GENERALES: Establecer las bases para potenciar una verdadera gestión por proyectos en la organización y establecer un lenguaje común con una metodología probada en Gestión de Proyectos. DESTINATARIOS: - Gestores de Proyectos de la Organización - Participantes en actividades puntuales de Ciclo de Vida de Proyecto (Diseño, Arquitectura, Maquetado, Prototipado, Preparación, Soporte) - Participantes en el Ciclo de Vida del Producto y/o Servicio (Business Case, Oferta, contratación, puesta en marcha, operación, mantenimiento ) - Participantes en los Proyectos desde departamentos afines o desde SSCC (Servicios Centrales); RR.HH. Financiero, Compras, Calidad, PM Overview SERVICIOS PROJECT MANAGEMENT OBJETIVOS PARTICULARES: Ofrecer una visión general de la Dirección de Proyectos Identificar el lenguaje común de los profesionales de la Dirección de Proyectos Compartir experiencias y debatir sobre la dirección de proyectos de la compañía: punto de encuentro y networking. 39
Nivel Avanzado PM Practitioner OBJETIVOS GENERALES Dominar las técnicas, herramientas, metodologías y terminología de las diez áreas de conocimiento basadas en los estándares PMI. Aprender cómo asegurarse que los proyectos sobre los que se tiene responsabilidad se gestionan adecuadamente con un mínimo esfuerzo directivo, enfocando la atención a los elementos más críticos. DESTINATARIOS: Todas aquellas personas que participan activamente y con responsabilidad en los proyectos de la compañía: Jefes de proyecto / Equipos de proyecto de alto nivel (Project Core Team) / Ingenieros / Responsables técnicos PM Practitioner SERVICIOS PROJECT MANAGEMENT OBJETIVOS PARTICULARES: Profundizar en la practica de la Dirección de proyectos Destreza en el manejo del lenguaje de la dirección de proyectos Diferenciar buenas practicas de aquellas que no aportan valor Trabajar con herramientas propias de la dirección de proyectos Compartir experiencias y debatir sobre la dirección de proyectos de la compañía: punto de encuentro y networking 40
Project Management Professional Certificación Internacional Módulo Preparación Certificación PMP Contenidos. Preparación para la Certificación Internacional PMP (Project Management Professional) 1. Introducción e integración 2. Alcance de los proyectos 3. Planificación del tiempo / cronogramas 4. Administración y dirección de los recursos humanos 5. Aspectos económicos y financieros 6. Evaluación y control de riesgo 7. Implementación de los conceptos de calidad 8. Las comunicaciones interpersonales 9. Contratación de recursos externos 10. Stakeholders 11. Responsabilidad profesional PM Certification 41 SERVICIOS PROJECT MANAGEMENT
Experiencia SERVICIOS PROJECT MANAGEMENT 42
Estándares de referencia PMBoK 5ª ed. PMI ISO 21500. ISO Standards PRINCE 2. British Standard Aportamos: Consultoría Dirección Técnica del programa. Diseño a medida de los contenidos formativos. Adaptación de los contenidos y metodología al colectivo a formar. Acuerdo de confidencialidad entre el Cliente y Consultor Preparación del material didáctico. La docencia por consultor senior Manuales ON LINE para los asistentes Diplomas acreditativos. Evaluaciones. Informe de Resultados. SERVICIOS PROJECT MANAGEMENT 43
07. SERVICIOS DE ANALISIS ESTÁTICO DE SEGURIDAD 44
Objetivos El objetivo principal de nuestra colaboración consiste en realizar una auditoría de caja negra y una auditoría de código fuente sobre los activos indicados en el alcance. El objetivo es la detección de problemas de seguridad existentes en los mismos, así como certificar su corrección. Para ello se propone realizar una auditoría enfocada en tres aspectos: Auditoría de Caja Negra sobre la plataforma infraestructuras de cliente a cerrar en el alcance. Auditoría de Código Fuente de los activos identificados en el alcance. Ayuda en la corrección de las vulnerabilidades detectadas y certificación de la corrección Alcance El alcance de la propuesta cubre las siguientes acciones sobre la plataforma: Auditoría de Caja Negra sobre el entorno a definir con el cliente Auditoría de Código Fuente sobre las aplicaciones especificadas por el cliente. Claves de Éxito Existen aspectos de gran relevancia que se posicionan como factores imprescindibles para garantizar el éxito de la colaboración en esta iniciativa: La orientación hacia el negocio: Consideramos la plataforma tecnológica como un elemento de soporte para el Negocio, por lo que, es un factor clave el conocimiento y el acercamiento al mismo para entender sus necesidades. Alineamiento con las mejores prácticas reconocidas: Las metodologías de Buguroo están basadas en marcos de referencia de aceptación y reconocimiento general. Excelencia de nuestro equipo: Buguroo se encuentra en disposición de proveer un equipo de trabajo altamente cualificado, tanto en la gestión del propio proyecto como en recursos especializados. Soporte y Calidad: Buguroo ha reunido a un Equipo de Expertos en la línea a desarrollar, que comprende Socios, Senior Managers, Team Leaders y especialistas altamente certificados. Expertise: Buguroo cuenta con un excelente conocimiento de la tecnología y la metodología empleada, obtenida mediante los trabajos realizados en los últimos años. Este conocimiento y experiencia adquirida nos permite ocupar una situación de privilegio para abordar con éxito un servicio como el contemplado en esta propuesta. Certificado Seguridad CEH El equipo de trabajo propuesto cuenta con el certificado CEH (Certified Ethical Hacker) otorgado por EC-Council, que les acredita como expertos en la realización de auditorías de seguridad OBJETIVOS Y ALCANCE 45
Auditoría de Caja Negra Auditoría de Código Fuente Certificación de la solución Auditoría Caja Negra Auditoría de código del Framework de trabajo Carga de Datos en las plataformas, documentación y Entregables Ayuda continua en la corrección de vulnerabilidades Amenazas El 95% de los ataques en Internet van contra el aplicativo Desprotección Más del 90% de las vulnerabilidades en Internet están en el código Verificación de las soluciones tomadas por los equipos técnicos Compliance El resultado de un ataque o pérdida de datos implica graves consecuencias legales a la compañía ORGANIZACIÓN DEL PROYECTO 46
bugscout es una herramienta diseñada para automatizar el análisis estático del código fuente en aplicaciones web. Su objetivo principal es determinar el nivel de seguridad del aplicativo y proponer acciones correctivas o mitigadoras para las vulnerabilidades encontradas. Dispone de 2 arquitecturas Appliance Solución completa basada en estándares para introducir la seguridad en el SDLC. Cloud DISEÑO Y ARQUITECTURA 47
08. SERVICIOS DE AUDITORIA DE CÓDIGO Y HACKING ÉTICO 48
Auditoría de Seguridad y Hacking Ético? Gestionar los resultados de estos análisis puede ser una tarea tremendamente costosa y difícil debido a la necesidad de mantener datos sensibles a lo largo de mucho tiempo y de tener un control de las vulnerabilidades encontradas y solucionadas en cada auditoría. El objetivo principal de bugblast es ser la herramienta de trabajo habitual de todos los profesionales implicados en el éxito de los proyectos de auditoría, actuando como nexo entre usuarios, auditores, técnicos, jefes de seguridad y dirección. SEGURIDAD Y HACKING ETICO bugblast es una solución diseñada para gestionar cualquier tipo de proyecto de auditoría de seguridad. 49
Dispone de un calendario de proyectos desde donde se pueden ver las ventanas de tiempo de la duración de los proyectos, y acceder a las vulnerabilidades encontradas en cada uno de ellos o a sus datos básicos. Permite la clasificación de los flujos de trabajo en base a proyectos para una mejor organización de los diferentes hitos que forman parte de cualquier proceso de auditoría. Recoge los datos intercambiados por los auditores y los clientes, como las restricciones de las pruebas a realizar, sus tiempos, y el detalle de las mismas. SEGURIDAD Y HACKING ETICO 50
Dispone de un módulo de generación automática de informes bajo demanda. Los informes comprenden toda la información referente a la auditoría, desde la información básica del proyecto, pruebas realizadas, activos auditados o encontrados y ocurrencias detectadas. Contiene un módulo de alerta temprana de vulnerabilidades. Se muestra un listado de tecnologías para tal fin, y una vez que se produce una alerta de determinada tecnología, se envían correos electrónicos a todos los suscriptores. SEGURIDAD Y HACKING ETICO 51
09. SERVICIOS DE CONSULTORÍA DE CALIDAD 52
Gobierno TIC basado Gobierno de TI ISO/IEC 38500 en el modelo ISO apropiada implementación y operación de los activos de TI clarificación de las responsabilidades y rendición de cuentas en lograr los objetivos de la organización continuidad y sostenibilidad del negocio alineamiento de las TI's con las necesidades del negocio asignación eficiente de los recursos innovación en servicios, mercados y negocios buenas prácticas en las relaciones con los interesados (stakeholders) reducción de costes materialización efectiva de los beneficios esperados de cada inversión en TI CONSULTORÍA EN GOBIERNO TIC 53
ISO 15504 Gobierno de TI ISO/IEC 38500 Modelo de evaluación, mejora y madurez Mejora de la estimación de la planificación y el presupuesto. Formalidad en las gestiones a realizar durante el proyecto. Mejora del tiempo de entrega Incremento de la productividad Mejora de la calidad (como medida de defectos) Incremento de la satisfacción del cliente Reducción del coste de calidad CONSULTORÍA EN MODELO DE EVALUCIÓN 54
10. SERVICIOS DE CONSULTORÍA DE FORMACIÓN 55
Administración de la plataforma Servicio de tutoría Herramientas del servicio de tutoría Servicio de seguimiento y dinamización Herramientas del Servicio de seguimiento y dinamización Gestión de las ayudas de la Fundación Tripartita OBJETIVOS Y ALCANCE 56
Objetvo Desde Bitware ofrecemos a nuestros clientes plataformas personalizables multiempresa que permitan la difusión formativa empresarial. Para ello disponemos de: CLIENTE PORTAL DE FORMACION OBJETIVOS Y ALCANCE 57
Plataforma. NET de ELEARNING Plataforma 100% configurable e integrada con el portal de formación de Bitware y que confieren una solución integral a las necesidades de nuestros clientes. MVC 5 JQUERY, HTML 5, CSS3 SQL SERVER C#.NET ANGULAR JS LINQ OBJETIVOS Y ALCANCE 58
Sobre el producto BITFORMACION es una es una aplicación web basada en Moodle a la que se accede por medio de un navegador (Mozilla Firefox, Microsoft Internet Explorer, Google Chrome, Safari, etc.). Esto significa que para utilizar Moodle se necesita únicamente un ordenador con un navegador web instalado y una conexión a Internet. También es posible acceder a BITFORMACION empleando dispositivos móviles (teléfonos móviles con Android, iphone, ipad2, tablets,...). Esta facilidad que permite poder utilizar prácticamente cualquier dispositivo conectado a Internet para acceder a los cursos es una de las grandes ventajas de esta plataforma con respecto a muchas otras existentes en el mercado. www.bitformacion.com/moodle Visión Web Visión Móvil www.bitware.es bitware@bitware.es 59 WWW.BITFORMACION.COM BITWARE@BITWARE.ES
Qué ofrece? Catálogo de cursos Permite acceder vía online de forma segura a los contenidos formativos que los profesores ponen a disposición de los alumnos como apoyo a sus clases presenciales. Entregar los trabajos o prácticas, realizar Permite la colaboración y comunicación entre docentes y alumnos utilizando los canales propios de la web 2.0 (mensajería, También ofrece a los alumnos un espacio personal para que guarden la documentación privada que necesiten WWW.BITFORMACION.COM BITWARE@BITWARE.ES 60
Plataforma Moodle Plataformas de Elearning multitecnología Moodle OBJETIVOS Y ALCANCE.NET 61
Administración Tutoría Herramientas Dinamización Gestión de la matriculación Contenidos Soporte técnico Actualización de material Realización de informes Atienden consultas Evalúan Promueven actividades Servicio de atención al alumnado Mensajería Mensajería instantánea Debate Alertas Animación Motivación Seguimiento Tácticas docentes SERVICIOS QUE OFRECEMOS Ayudas Fundación Tripartita Aplicación telemática Notificación TC Normalizado 62
11. FACTURACIÓN DE TELEFONÍA MÓVIL: BITFACTURACIÓN 63
Presentación El producto "Carga de factura electrónica Vodafone" (BitFacturacion) es una solución informática de Bitware que permite a los clientes de Vodafone el recopilar, validar y explotar la información plasmada en las facturas electrónicas emitidas mensualmente. Objetivos Carga Validación Resultado Consulta históricos 1. Almacenamiento centralizado, duradero y seguro de la información de facturación. 2. Validación de facturas emitidas. 3. Posibilidad de consulta de estadísticas de gasto general y por teléfono contratado. 4. Inventariado de teléfonos contratados. (Teléfonos facturados, altas y bajas). 5. Detección de exceso de límite de consumo por teléfono. WWW.BITWARE.ES BITWARE@BITWARE.ES 64
Ventajas Análisis Disponibilidad Flexibilidad Elasticidad Calidad Seguridad Control Ahorro WWW.BITWARE.ES BITWARE@BITWARE.ES 65
Detalles a leer de la factura electrónica Información general: Código de factura, fecha de emisión, periodo. Resumen general: Importe por cuota fija. Importe por cuota de línea. Importe por consumo. Descuento. Importes totales (sin IVA y total general). Detalle de cuota fija a cliente. Detalle de cuota de línea por teléfono: Voz, datos e internet. Detalle de consumo por teléfono: Voz, datos e internet. Detalle de impuestos adicionales aplicados. WWW.BITWARE.ES BITWARE@BITWARE.ES 66
Mapa de proceso de carga de la factura Información general (Cabecera). Factura no cargada con anterioridad. Selección de fichero físico de factura. Carga de datos de factura a sistema. Resumen general. Error en validación: Incongruencia en importes. Detalle de cuota fija. Validación de factura Suma de cuotas en detalle = Cuota en resumen general. Detalle de cuota de línea. Resultado de la carga. Resultados totales de importes. Suma de consumo en detalle = Consumo en resumen general. Detalle de consumo. Impuestos adicionales Gasto por voz, datos e internet en detalle = Gastos en detalle general. Detección de alta y baja de teléfonos. Consulta de históricos de cargas. Importes por mes o periodo. Evolución de gasto por teléfono. Excesos de importes de teléfonos por mes. Alta y baja de teléfonos. Gráficos estadísticos de los ítems anteriores. Informes exportados a Excel y PDF. Consulta de log de incidencias durante carga de factura por mes. WWW.BITWARE.ES BITWARE@BITWARE.ES 67
Modelo de interfaz del aplicativo. Inicio de sesión. Pantalla a visualizar al iniciar el aplicativo. Apartado de presentación. Formulario de inicio de sesión para usuarios. Enlace a formulario de contacto para interesados. WWW.BITWARE.ES BITWARE@BITWARE.ES 68
Modelo de interfaz del aplicativo. Pantalla de carga de factura. Pantalla de inicio del aplicativo. Selección de fichero físico de factura desde ordenador. Modo validación e inventariado: Cargar los datos de factura e imputar al histórico de gastos de teléfonos. Modo sólo validación: Cargar datos con el único objetivo de revisar la factura y validar. WWW.BITWARE.ES BITWARE@BITWARE.ES 69
Modelo de interfaz del aplicativo. Pantalla de carga (Resultado). Información durante proceso de carga: Traza de proceso. La traza de proceso dictará los pasos realizados hasta el momento (Qué información fue ya cargada). Información al final de la carga: Validaciones y Resultado de carga. El resultado de validación determinará si los importes a nivel de resumen y de detalle son coherentes entre sí. El resultado de carga mostrará la cantidad de líneas registradas y los importes totales y desglosados. El resultado de carga se mostrará en una tabla y en modo gráfico estadístico. WWW.BITWARE.ES BITWARE@BITWARE.ES 70
Modelo de interfaz del aplicativo. Pantalla de histórico de facturas. Búsqueda de facturas cargadas en la herramienta. Posibilidad de buscar una factura o facturas en un periodo de tiempo. Tabla de totales de importe general, cuotas, consumo y líneas en periodo o de factura de periodo elegido. Gráfico de totales por concepto de gastos (cuotas y consumo) y de servicios (voz, datos e internet). Gráfico de barras verticales para evolución de gastos o líneas mes a mes. El gráfico de barras podrá mostrarse por cada tipo de información mostrado en tabla. Posibilidad de mostrar dos tipos en el gráfico. Posibilidad de exportar la tabla a una hoja MS Excel. Posibilidad de exportar el informe completo a documento PDF. Al pasar el ratón sobre el valor de altas o bajas de línea, se mostrará en pantalla el listado de teléfonos involucrados. WWW.BITWARE.ES BITWARE@BITWARE.ES 71
Modelo de interfaz del aplicativo. Pantalla de histórico por teléfonos. Búsqueda de información de facturación por teléfono o grupo y rango de periodo. Informe de todos los teléfonos seleccionados o por selección de un teléfono o dos (comparativo). Tabla de importes totales del grupo de teléfonos. totales por concepto de gastos y de servicios. Tanto por totales y por teléfono (o comparativo). Gráficos de barras para evolución de gastos o líneas mes a mes. Tanto por totales y por teléfono (o comparativo). El gráfico de barras para totales podrá mostrarse por cada tipo de información. Tabla de incidencias en teléfonos (Altas, bajas o exceso de límite de consumo). Posibilidad de exportar la tabla a una hoja MS Excel. Posibilidad de exportar el informe completo a documento PDF. WWW.BITWARE.ES BITWARE@BITWARE.ES 72
Modelo de interfaz del aplicativo. Pantalla de log de incidencias. Listado de incidencias ocurrido durante los procesos mensuales de carga. Incidencias contempladas: Errores de validación detectados en facturas, interrupciones de conexión o dificultades técnicas imprevistas. Clasificados por facturas (periodo). Posibilidad de filtrado de incidencias por periodo o rango del mismo. Una incidencia se mostrará como solventada si se hizo una carga correcta con una nueva factura perteneciente al periodo de factura que generó la incidencia. WWW.BITWARE.ES BITWARE@BITWARE.ES 73
Modelo de interfaz del aplicativo. Pantalla de Gestión de Usuarios. Apartado que permitirá al administrador gestionar la cartera de usuarios de la herramienta. Contará con un filtro de búsqueda. Sobre un registro de usuario de podrá enviar un correo, editar la información actual y actualizar status de baja (Dar de baja o restablecer al usuario de la misma). En ésta pantalla se podrá dar de alta un nuevo usuario. WWW.BITWARE.ES BITWARE@BITWARE.ES 74
12. SOLUCIONES DE INFRAESTRUCTURA IBM, SEGURIDAD, CLOUD 75
Introducción y antecedentes ICS, es un BP de IBM con sólida especialización en las plataformas: Power System p y System i System x Virtualización Almacenamiento Z Series BP de: Cisco, Lenovo, VMWare, Microsoft, HP,... Fundada en 2009 por profesionales con dilatada experiencia: CINSA -- Burke -- ICS Nuestra misión es el Servicio y la Satisfacción al cliente. 76 SOLUCIONES DE INFRAESTRUCTURA IBM, SEGURIDAD, CLOUD
Certificaciones 77 SOLUCIONES DE INFRAESTRUCTURA IBM, SEGURIDAD, CLOUD
Certificaciones Certificaciones en plataformas IBM: Power: pseries + iseries. Power Specialty. PureFlex: Experiencia en instalaciones. Entorno xseries Storage: V3700, V5000, V7000, XIV, Hihg End, Protectier, Robótica,... ios, AIX, PowerVM, HA,... Virtualización: PowerVM VMware HiperV KVM Certificaciones software IBM: Security Systems: Q-Radar Guardium. Cloud and Smarter Infrastructure Datos: Information Management Business Analytics: Cognos Collaboration Solutions Rational 78 SOLUCIONES DE INFRAESTRUCTURA IBM, SEGURIDAD, CLOUD
Soluciones de Infraestructura IBM Trabajamos con todas las soluciones en base a infraestructura de IBM, con la única excepción de la plataforma IBM Z. SERVIDORES Procesadores INTEL (Entorno WINDOWS) Procesadores POWER (Entornos LINUX+AIX) Soluciones de Virtualización de capacidad de proceso ALMACENAMIENTO Soluciones de virtualización, compresión, deduplicación y encriptación Cabinas Redes SAN&NAS Clusterización de almacenamiento FLASH Virtualización de cabinas High End: DS8xxx Enterprise Storwize V7000, V5000, V3700 XIV V9000 (1000 TB en un solo rack!!!) Librerias Físicas Virtuales 79 SOLUCIONES DE INFRAESTRUCTURA IBM, SEGURIDAD, CLOUD
Soluciones de Seguridad Proponemos soluciones para gestionar la seguridad de nuestro entorno, protegiendo los activos de la organización, mediante uso de los diferentes medios que tenemos al alcance, desde el conocimiento de las nuevas amenazas, análisis de correlación entre diferentes situaciones, protección de los datos frente al acceso por usuarios no autorizados, control de acceso a los sistemas y protección perimetral. Security Intelligence&Complia nce Analytics: Q- Radar Application Security: RATIONAL AppScan Access Control: Tivoli Identiry Manager Security Research: XForce Data Protection: Guardium Infrastructure Protection: IPS Proventia Protección Perimetral: FORTIGATE UTM 80 SOLUCIONES DE INFRAESTRUCTURA IBM, SEGURIDAD, CLOUD
TEST DATA MANAGEMENT: OPTIM OPTIM es la solución para poder disponer de datos de pruebas, partiendo de datos reales, con un proceso de desnaturalización que permite extraer un subconjunto de datos que pasan a ser datos de prueba, NO reales, de acuerdo con la LOPD. Soluciones Cloud Soluciones temporales o permanentes tanto para evitar inversiones en infraestructuras de uso temporal, como para entornos de desarrollo, entornos de pruebas, puntas de trabajo, Infraestructura como Servicio Bare Metal Sistemas Virtualizados Plataforma como servicio SaaS Correo en Cloud SOLUCIONES DE INFRAESTRUCTURA IBM, SEGURIDAD, CLOUD 81