Quito Ecuador NORMA TÉCNICA ECUATORIANA NTE INEN-ISO/IEC 15504-7 Primera edición 2014-03 TECNOLOGÍAS DE LA INFORMACIÓN EVALUACIÓN DEL PROCESO PARTE 7: EVALUACIÓN DE LA MADUREZ ORGANIZACIONAL (ISO/IEC/TR 15504-7:2008, IDT) INFORMATION TECHNOLOGY -- PROCESS ASSESSMENT -- PART 7: ASSESSMENT OF ORGANIZATIONAL MATURITY Correspondencia: Esta Norma Técnica Ecuatoriana es una traducción idéntica de la Norma Internacional ISO/IEC/TR 15504-7:2008 DESCRIPTORES: Software ICS: 35.080 45 Páginas
Prólogo nacional Esta Norma Técnica Ecuatoriana NTE INEN-ISO/IEC TR 15504-7, es una traducción idéntica a la ISO/IEC TR 15504-7:2008 Information technology Process assessment Part 7: Assessment of organizational maturity. El comité responsable de esta Norma Técnica Ecuatoriana y de su traducción es el Comité Interno del INEN. Para el propósito de esta Norma Técnica Ecuatoriana se enlistan los documentos normativos internacionales que se referencian en la Norma Internacional ISO/IEC/TR 15504-7: 2008, para los cuales no existen documentos normativos nacionales correspondientes. Documento Normativo Internacional ISO/IEC 15504-1:2004 Tecnologías de la información Evaluación del proceso Parte 1: Conceptos y vocabulario ISO/IEC 15504-2:2003 Tecnologías de la información Evaluación del proceso Parte 2: Realización de una evaluación 2014-1295 i
Índice Prólogo.. iv Introducción... v 1 Alcance... 1 2 Referencias normativas... 1 3 Términos y definiciones... 1 4 Marco para la medición de la madurez organizacional... 2 4.1 Introducción... 2 4.2 Escala para una madurez organizacional... 3 4.2.1 Organización nivel 0 - Inmaduro... 3 4.2.2 Organización nivel 1 Básica... 3 4.2.3 Organización nivel 2 Gestionada... 3 4.2.4 Organización nivel 3 Establecida... 4 4.2.5 Organización Nivel 4 - Previsible... 4 4.2.6 Organización Nivel 5 Innovación... 5 4.3 Arquitectura de un Modelo de Madurez Organizacional... 6 4.3.1 Relación entre la evaluación de la capacidad del proceso y la determinación de la madurez de la organización... 6 4.3.2 Reglas para los niveles de madurez que se derivan de los niveles de capacidad... 6 4.4 Requisitos para un Modelo de Madurez Organizacional... 8 4.5 Interpretación de los requerimientos para un Modelo de Madurez Organizacional 10 4.6 Orientación en la selección de un Modelo de Madurez Organizacional... 11 5 Evaluación de la madurez organizacional... 12 5.1 Introducción... 12 5.1.1 Evaluación Clase 1... 12 5.1.2 Evaluación Clase 2... 12 5.1.3 Evaluación Clase 3... 13 5.2 El proceso de evaluación... 13 5.2.1 General... 13 5.2.2 Planificación... 13 5.2.3 Recogida de datos... 13 5.2.4 Validación de datos... 14 5.2.5 Atributo de proceso y clasificación del nivel de madurez... 14 5.2.6 Reporte... 15 5.3 Definición de los datos de entrada de la evaluación... 15 5.4.1 Requisitos generales... 16 5.4.2 Propósito de la evaluación... 16 5.4.3 Alcance de la evaluación... 16 5.4.4 Clase de evaluación... 17 5.4.5 Modelo de Madurez Organizacional... 16 5.4.6 Roles y responsabilidades... 17 5.5 Registro de los resultados de la evaluación... 17 5.5.1 Requisitos generales... 17 5.5.2 Requisitos específicos Evaluación Clase 1 y Clase 2... 17 5.6.1 Alcance de la evaluación... 17 5.6.2 Ejemplo de evaluación... 18 6 Orientación en el uso de los resultados de la evaluación de madurez organizacional... 19 6.1 Introducción... 19 6.2 Validez y comparación de resultados... 19 6.2.1 Clases de evaluación... 19 6.2.2 Alcance de la evaluación... 20 2014-1295 ii
6.2.3 Independencia del organismo evaluado y del equipo evaluado... 20 6.2.4 Calificaciones del Evaluador... 21 6.2.5 Información disponible para calificar los resultados de la evaluación... 21 7 Mecanismos para verificación de conformidad... 22 7.1 Introducción... 22 7.2 Verificación de la conformidad de Modelos de Madurez Organizacional... 23 7.3 Verificación de la conformidad de evaluación de madurez organizacional... 23 Anexo A (informativo) Un ejemplar del Modelo de Madurez Organizacional... 24 A.1 Introducción... 24 A.2 Contenido del ejemplar del Modelo de Madurez Organizacional... 24 A.3 Conformidad del ejemplar de Modelo de Madurez Organizacional... 26 A.3.1 Introducción... 26 A.3.2 Requisitos para los Modelos de Madurez Organizacional (de la Cláusula 4.4)... 26 Anexo B (informativo) Extensiones al Modelo de Referencia de Procesos... 28 B.1 Introducción... 28 B.2 Proceso de gestión del desempeño cuantitativo... 28 B.2.1 Propósito... 28 B.2.2 Resultados... 28 B.3 Proceso de mejora del proceso cuantitativo... 28 B.3.1 Propósito... 28 B.3.2 Resultados... 29 Anexo C (informativo) Extensiones al Modelo de Desempeño de Procesos... 30 C.1 Introducción... 30 C.2 El grupo del Proceso Cuantitativo de Gestión (The Quantitative Management Process Group QNT)... 30 C.2.2 QNT.2 Mejora de procesos cuantitativos... 33 C.2.3 Descripción de productos específicos adicionales de trabajo... 35 Bibliografía... 37 2014-1295 iii
Prólogo ISO (la Organización Internacional de Normalización) e IEC (Comisión Electrotécnica Internacional) forman el sistema especializado para la normalización mundial. Los organismos nacionales miembros de ISO e IEC participan en el desarrollo de Normas Internacionales a través de comités técnicos establecidos por la organización respectiva, para tratar con campos particulares de la actividad técnica. ISO y los comités técnicos de la IEC colaboran en campos de interés mutuo. Otras organizaciones internacionales, gubernamentales y no gubernamentales, en coordinación con ISO e IEC, también participan en el trabajo. En el campo de las tecnologías de la información, ISO e IEC han establecido un comité técnico conjunto ISO/IEC JTC 1. Las Normas Internacionales se redactan de conformidad con las reglas establecidas en las Directivas ISO/IEC, Parte 2. La tarea principal del comité técnico conjunto es preparar Normas Internacionales. Los Proyectos de Normas Internacionales adoptados por el comité técnico conjunto se circulan a los organismos nacionales para votación. La publicación como una Norma Internacional requiere la aprobación de al menos el 75% de los organismos nacionales con derecho a voto. En circunstancias excepcionales, el comité técnico conjunto podrá proponer la publicación de un Informe Técnico de uno de los siguientes tipos: tipo 1, cuando no se puede obtener el apoyo necesario por la publicación de una Norma Internacional, a pesar de reiterados esfuerzos; tipo 2, cuando el tema está todavía en desarrollo técnico o cuando, por cualquier otra razón existe la posibilidad futura, pero no inmediata de un acuerdo sobre una Norma Internacional; tipo 3, cuando el comité técnico conjunto ha recogido datos de una clase diferente de la que normalmente se publica en una Norma Internacional ("estado del arte", por ejemplo). Los Informes Técnicos 1 y 2 están sujetos a revisión dentro de los tres años de publicación, a fin de decidir si pueden transformarse en Normas Internacionales. Los Informes Técnicos de tipo 3 no necesariamente tienen que ser revisados hasta que los datos que proporcionen ya no sean considerados válidos o útiles. Se advierte sobre la posibilidad de que algunos de los elementos de este documento puede ser objeto de derechos de patente. ISO e IEC no se hacen responsables de la identificación de cualquiera o todos los derechos de dichas patentes. La norma ISO/IEC TR 15504-7, que es un Informe Técnico tipo 2, fue preparada por el Comité Técnico Conjunto ISO/IEC JTC 1, Tecnologías de la Información, Subcomité SC 7, Software e Ingeniería de sistemas. La norma ISO/IEC 15504 se compone de las siguientes partes, bajo el título general de Tecnologías de la información - Proceso de evaluación: Parte 1: Conceptos y vocabulario Parte 2: Realización de una evaluación Parte3: Guía sobre la realización de una evaluación Parte 4: Guía sobre el uso para la mejora y la determinación de la capacidad del proceso Parte 5: Un ejemplar del Modelo de Evaluación de Proceso Parte 6: Un ejemplar del modelo de evaluación de procesos del ciclo de vida del sistema [Informe Técnico] Parte 7: Evaluación de la madurez organizacional [Informe Técnico] 2014-1295 iv
Introducción Esta parte de la Norma ISO/IEC 15504 define las condiciones para una evaluación de madurez organizacional, que define un marco para determinar la madurez de la organización, en base a los perfiles de la capacidad del proceso derivados de la evaluación de procesos, y define las condiciones en que dichas evaluaciones son válidas. Otras partes de esta Norma Internacional definen y proporcionar orientación sobre la evaluación de la capacidad del proceso. La norma ISO/IEC 15504-2 establece los requisitos mínimos para llevar a cabo un proceso de evaluación que aseguren la consistencia y repetibilidad de las calificaciones. Los requisitos ayudan a asegurar que los resultados de la evaluación sean auto-consistentes y proporcionen evidencia para fundamentar las calificaciones y verificar el cumplimiento de los requisitos. Esta parte de la Norma ISO/IEC 15504 identifica un marco de medición para la evaluación de la madurez de la organización y los requisitos para: a) la construcción de Modelos de Madurez Organizacional; b) llevar a cabo una evaluación de la madurez de la organización; c) verificación de la conformidad de las evaluaciones de madurez organizacional. El ámbito de referencia para la evaluación de la madurez de la organización está determinada por el Modelo de Madurez Organizacional empleada para la evaluación. Tal como se define en esta parte de la Norma ISO/IEC 15504, la madurez de la organización es una expresión del grado en que una organización consistentemente implementa procesos dentro de un ámbito definido, que contribuye a la consecución de sus objetivos de negocios (actuales o proyectados). Un Modelo de Madurez Organizacional se basa en uno o más Modelo(s) de Evaluación de Procesos específico(s), y aborda los diferentes ámbitos y contextos de uso del Modelo(s) de Referencia de Proceso de la que se deriva el(los) Modelo(s) de Evaluación del Procesos. La evaluación de la madurez organizacional se lleva a cabo mediante la realización de la evaluación del proceso como se especifica en la norma ISO/IEC 15504-2. Las condiciones específicas se definen en esta parte de la Norma ISO/IEC 15504 en relación con el alcance del proceso de la evaluación de madurez organizacional, el ámbito organizativo de la evaluación (que debe ser especificado como la representación de los elementos que se califican por la tasa de madurez organizacional), y la estrategia de recogida de datos (que necesita para asegurarse de que los resultados de la evaluación son representativos del ámbito organizacional). Al término de la evaluación, el conjunto de perfiles de procesos establecidos para la organización determina la calificación del nivel de madurez organizativa, basada en el marco definido en esta parte de la Norma ISO/IEC 15504, según se especifica en el Modelo de Madurez Organizacional pertinente. Esta parte de la Norma ISO/IEC 15504 también contiene orientaciones sobre la aplicación de los requisitos para la construcción de un Modelo de Madurez Organizacional, en la realización de evaluaciones de madurez de la organización; y en la aplicación del índice de madurez organizacional para la mejora de procesos y la determinación de la capacidad. Esta parte de la Norma ISO/IEC 15504 se publica como un Informe Técnico Tipo 2, para facilitar la experiencia en el uso del enfoque para la evaluación de la madurez organizacional. En futuras revisiones de esta Norma Internacional, es probable que el contenido de esta parte sea distribuida en todo el conjunto completo de documentos. 2014-1295 v
Tecnologías de la información Evaluación del proceso Parte 7: Evaluación de la madurez organizacional 1 Alcance Esta parte de la norma ISO/IEC 15504 aborda la expresión de los resultados de evaluación de procesos en términos de la madurez completa de una unidad organizacional, y la aplicación de los resultados de evaluación de la madurez de la organización para mejora y determinación de la capacidad del proceso. Define las condiciones bajo las cuales los resultados de las evaluaciones pertinentes de la capacidad del proceso determinan las expresiones de madurez organizacional, asegurando que los resultados sean objetivos, imparciales, consistentes, repetitivos, comparables y representativos de las unidades organizacionales evaluadas. Esta parte de la norma ISO/IEC 15504 provee una perspectiva para la evaluación de la madurez organizacional para los siguientes fines: por o a nombre de una organización con el objetivo de comprender el estado de su madurez organizacional para mejoramiento del proceso; por o a nombre de una organización con el objetivo de determinar la idoneidad de su madurez organizativa para un requerimiento particular o tipo de requerimientos; por o en nombre de una organización con el objetivo de determinar la idoneidad de los procesos de otra organización para un contrato en particular o clase de contratos NOTA Aviso del derecho de autor: Los usuarios de esta parte de la Norma ISO/IEC 15504 pueden reproducir libremente el material relevante como parte de cualquier Modelo de Madurez Organizacional, o como parte de cualquier demostración de conformidad con esta Norma Internacional, para que pueda ser usada para el fin previsto. 2 Referencias normativas Los siguientes documentos de referencia son indispensables para la aplicación de este documento. Para las referencias fechadas, sólo se aplica la edición citada. Para las referencias sin fecha se aplica la última edición del documento mencionado (incluyendo cualquier modificación). ISO/IEC 15504-1:2004, Tecnologías de la información Evaluación del proceso Parte 1: Conceptos y vocabulario ISO/IEC 15504-2:2003, Tecnologías de la información Evaluación del proceso Parte 2: Realización de una evaluación 3 Términos y definiciones Para propósito de este documento, aplican los términos y definiciones que figuran en la norma ISO/IEC 15504-1 y las siguientes aplican. 3.1 Modelo de Madurez Organizacional modelo derivado de uno o más Modelo(s) de Evaluación de Procesos especificados, que identifica el conjunto de procesos asociados con cada uno de los niveles en la escala de madurez organizacional 2014-1295 1 de 45
Documento: NTE INEN- ISO/IEC 15504-7 ORIGINAL: Fecha de iniciación del estudio: 2012-10-22 Fechas de consulta pública: INFORMACIÓN COMPLEMENTARIA TÍTULO: TECNOLOGÍAS DE LA INFORMACIÓN EVALUACIÓN DEL PROCESO PARTE 7: EVALUACIÓN DE LA MADUREZ ORGANIZACIONAL (ISO/IEC/TR 15504-7:2008, IDT) Código: ICS 35.080 REVISIÓN: La Subsecretaría de la Calidad del Ministerio de Industrias y Productividad aprobó este proyecto de norma Oficialización con el Carácter de por Resolución No. publicado en el Registro Oficial No. Fecha de iniciación del estudio: Comité Interno del INEN: Fecha de iniciación: 2013-07-30 Fecha de aprobación: 2013-07-30 Integrantes del Comité: NOMBRES: Xavier Villacres Andrea Cordero Erika Chicaiza marco Fernández Marco Escola Francisco Ramírez Patricio Ortega María Augusta Riofrío (Presidenta) Edgar Valenzuela V.(Secretario Técnico) INSTITUCIÓN REPRESENTADA: DIRECCIÓN DE NORMALIZACION DIRECCIÓN DE NORMALIZACION DIRECCIÓN DE NORMALIZACION DIRECCIÓN DE VALIDACIÓN Y CERTIFICACION DIRECCIÓN DE METROLOGIA DIRECCIÓN DE REGLAMENTACION DIRECCIÓN DE NORMALIZACION COORDINACION TECNICA GESTIÓN DE TECNOLOGÌA Otros trámites: La Subsecretaría de la Calidad del Ministerio de Industrias y Productividad aprobó este proyecto de norma Oficializada como: Voluntaria Por Resolución No. 14097 de 2014-02-19 Registro Oficial No. 201 de 2014-03-12
Instituto Ecuatoriano de Normalización, INEN - Baquerizo Moreno E8-29 y Av. 6 de Diciembre Casilla 17-01-3999 - Telfs: (593 2)2 501885 al 2 501891 - Fax: (593 2) 2 567815 Dirección Ejecutiva: E-Mail: direccion@inen.gob.ec Dirección de Normalización: E-Mail: normalizacion@inen.gob.ec Regional Guayas: E-Mail: inenguayas@inen.gob.ec Regional Azuay: E-Mail: inencuenca@inen.gob.ec Regional Chimborazo: E-Mail: inenriobamba@inen.gob.ec URL:www.inen.gob.ec