Академический Документы
Профессиональный Документы
Культура Документы
Gestin de Servicios de TI
INTRODUCCIN
Situacin
Procesos de negocio complejos y cambiantes, tiempos acelerados y un mercado global imponen requerimientos exigentes.
El negocio depende de la tecnologa, que se ha vuelto muy poderosa, pero al mismo tiempo ha aumentado su complejidad de manera considerable.
Necesidad de una nueva perspectiva, con foco en la gestin desde un punto de vista integrador, consistente y concentrado en responder a las exigencias de los tiempos que nos toca vivir.
No alcanza con gestionar adecuadamente la tecnologa, es necesario adoptar enfoque integral, que permita controlar todos aspectos de la problemtica, aprovechando todo lo que nuestra industria ha aprendido y madurado.
Agenda
El enfoque histrico
La nueva visin
ITIL: un conjunto de buenas prcticas Generacin de valor La operacin diaria Complejidad de los servicios Mantenimiento del valor en el tiempo Beneficios de ITIL
Gestin de Servicios de TI
EL ENFOQUE HISTRICO
La situacin ms comn
Procesos no formalizados
Servicios no definidos
Foco en la tecnologa
Organizacin reactiva
Gerencia de TI
Resultados
Soporte y Desarrollo
Infraestructura
Microinformtica
Comunicaciones
Operaciones
Seguridad
Aplicacin A
Unix
LAN
Procesamiento Batch
Seguridad Informtica
Aplicacin B
Aplicacin C
Objetivos
Mainframe
Objetivos
Windows
Impresoras
Objetivos
Objetivos
WAN
Monitoreo y Control
Objetivos
Seguridad Aplicativa
Objetivos
Perifricos especiales
Mesa de Ayuda
Gestin de Accesos
Negocio
Unidad de Negocio 1 Unidad de Negocio 2 Unidad de Negocio 3
Usuarios
Usuarios
Usuarios
Sistemas
3) Tecnologa Informtica es vista como el elemento principal a proveer a los usuarios a travs de los sistemas de informacin
Sistema de Informacin
Tecnologa Informtica
Hardware Sistema Operativo Base de Datos Datos Aplicaciones Redes
Infraestructura
Administracin de BD
Operaciones
4) TI organizada en silos enfocados en proveer tecnologa y niveles de servicio que no necesariamente representan valor para el negocio.
Organizacin
Acuerdos de Nivel de Servicio Acuerdos de Nivel de Servicio Acuerdos de Nivel de Servicio
Soporte y Desarrollo
Procesos
Operaciones Administracin de Bases de Datos Soporte y Desarrollo Infraestructura
5) Procesos (por lo general informales) orientados hacia los objetivos individuales de cada rea (silo).
Gestin de Servicios de TI
LA NUEVA VISIN
Gerencia de TI
Oficina de Procesos
Oficina de Proyectos
Estrategia de Servicios
Arquitectura de Servicios
Operaciones
Centro de Soporte
Infraestructura Aplicativa
Infraestructura Tecnolgica
Infraestructura de Comunicaciones
Seguridad
Gestin de Ambientes
Arquitectura Aplicativa
Hardware Centralizado
LAN
Seguridad Informtica
Procesamiento Batch
Gestin de Accesos
Software Factory
Hardware Distribuido
WAN
Seguridad Aplicativa
Monitoreo y Control
Software de Base
Administracin de Recursos
Negocio
Unidad de Negocio 1 Unidad de Negocio 2 Unidad de Negocio 3
Proceso de Negocio
Proceso de Negocio
Proceso de Negocio
Servicios
Servicio
5) Procesos para gestionar los servicios de TI aseguran la operacin de los equipos de soporte para proveer al negocio servicios de calidad.
Infraestructura
Hardware Sistema Operativo Base de Datos Redes Aplicaciones Datos
Equipos de Soporte
Acuerdos de Nivel de Operacional
Procesos
Desarrollo de Software Aseguramient o y Control de Calidad Proyectos Configuracin y Cambios Nivel de Servicios Incidentes y Problemas Capacidad y Disponibilidad Continuidad
Cambio en la visin de TI
Tradicional
Foco en Tecnologa Administrar Infraestructura Usuarios Modalidad Bombero Reactivo
Gestin de Servicios
Foco en el Negocio Proveer Servicios Clientes Prevencin y Control Proactivo
Islas
Procesos informales
Integrado
Estandarizacin y mejores prcticas
PEDIDOS DE USUARIOS OPERAR LOS SERVICIOS RESOLVER LOS PROBLEMAS CONTROLAR LA CONFIGURACIN ATENDER PEDIDOS DE CAMBIOS PLANIFICAR Y EJECUTAR PROYECTOS
Administracin de Servicios de TI
Qu es ITIL?
Generados por la OGC (UK Office of Government Commerce), recolectando la experiencia de los referentes de mercado. Mejores Prcticas (no metodologa). Lineamientos (no recetas).
Qu procesos son crticos en mi caso? Cmo implemento en concreto cada proceso? (procedimientos, definicin de responsabilidades y autoridades, herramientas)
ITIL V3
Qu NO es ITIL?
Una herramienta de Software. La solucin que un proveedor quiere imponer. Un conjunto de procedimientos a cumplir/seguir. El reemplazo de todo lo que ya hacemos bien. Lo nico necesario para brindar un mejor servicio. Independiente de la cultura organizacional. La solucin a todos nuestros males.
Las mejores experiencias. De los profesionales ms calificados y experimentados. En un rea o dominio especfico.
Se basa en
Ms de un evento.
Objetivos
ISO 20000-2 Cdigo de Prctica
Recomendaciones
Definicin de procesos
Procedimientos propios
Gestin de Servicios de TI
GENERACIN DE VALOR
Qu es un servicio de TI?
Medio para entregar valor a los usuarios, facilitando la obtencin de resultados que desean obtener sin la necesidad de asumir los costos y riesgos implicados.
funcionales)
funcionales
Los servicios mejoran el rendimiento de las tareas y/o reducen las restricciones.
Conjunto de habilidades
organizacionales especializadas,
para la provisin de valor a los clientes en forma de servicios.
Capacidades: aptitud para coordinar, controlar y desplegar recursos para producir valor (gestin, organizacin, procesos, conocimiento, etc.)
Recursos: entradas directas para la produccin (capital financiero, infraestructura, aplicaciones e informacin, etc.)
La Gestin del Servicio es la habilidad de transformar los recursos disponibles en servicios de valor haciendo el mejor uso de las capacidades organizacionales a lo largo de todo el ciclo de vida de los servicios.
Utilidad
Garanta
Capacidad y Disponibilidad
Confiabilidad
Soporte
Continuidad
Seguridad
Modelado de Negocio
Nivel de Servicio
Montaje de Infraestructura
Construccin de software
Capacidad y Disponibilidad
Continuidad
Seguirdad
Comunicaciones
Desarrollo
Pruebas
Gestin de Proyectos
Gestin de la demanda Identificar los patrones de actividad del negocio (PBA). Identificar los perfiles de usuario (UP) y su relacin con los PBA. Definir los servicios bsicos y los servicios de apoyo y sus formas de empaquetamiento. Desarrollar los paquetes de nivel de servicio (cubrir patrones de demanda especficos con utilidad y garanta determinada).
Gestin de la disponibilidad Asegurar que el nivel de disponibilidad de los servicios de TI alcanza o excede las necesidades de negocio (actuales y futuras). Gestin de la continuidad Apoyar al proceso de continuidad de negocios asegurando la continuidad operativa de los servicios de TI. Gestin de nivel de servicio Negociar, acordar y documentar niveles de servicio con representantes del negocio. Monitorear e informar la capacidad de TI de entregar los servicios con los niveles acordados.
Gestin financiera Proporcionar cuantificacin financiera del valor de los servicios de TI y el costo de su infraestructura.
Gestin de la capacidad Asegurar un nivel de capacidad justificado para todos los aspectos de TI, de acuerdo a las necesidades de negocio actuales y futuras.
SLRs
OLAs
reas Internas
Cliente
SLAs
Catlogo de Servicios de TI
UCs reas Externas
Especificacin de Servicio
Gestin de Servicios de TI
LA OPERACIN DIARIA
Cul es la situacin?
Pedidos de usuarios
Prepararse para el da a da
Gestin de incidentes y pedidos de usuario Recuperar la operacin normal tan pronto como sea posible. Proveer un canal para que los usuarios puedan realizar pedidos estndar. Gestin de accesos Otorgar derechos de uso de los servicios de TI a los usuarios. Gestionar la confidencialidad, disponibilidad e integridad de los datos. Gestin de eventos Detectar y clasificar los eventos generados por el monitoreo de la infraestructura y los servicios. Determinar las acciones de control adecuadas.
Gestin de problemas
Encontrar los errores en la infraestructura que causan incidentes. Determinar la mejor solucin posible para cada caso. Gestin de cambios
Proporcionar un mecanismo controlado para procesar los pedidos de cambio a los servicios productivos.
Gestin de pasaje a produccin Procurar que los ambientes productivos se modifiquen lo menos posible, de manera totalmente controlada y con todas las consideraciones necesarias.
GESTIN DE INCIDENTES
Objetivos
Restaurar la operacin normal del servicio afectado lo ms rpido posible, minimizando el impacto en el negocio y asegurando que se mantengan los niveles acordados de calidad y disponibilidad.
Se entiende por operacin normal del servicio a lo que se haya definido dentro de los lmites del SLA.
Alcance
Incidente
Modelos de incidentes
Son aquellos incidentes que pueden considerarse repetitivos y para los cuales se crea un modelo predefinido de incidente. Se debe tener en cuenta:
Incidentes graves
Actividades
Identificacin
Registro Categorizacin y priorizacin
Diagnstico Inicial
Escalamiento Investigacin y diagnstico
Resolucin y recuperacin
Cierre
Identificacin
Registro
CI relacionado
Categora de cierre Mtodo de call-back
Categorizacin
Sesin de brainstorming entre los involucrados. Definicin del nivel inicial. Utilizacin de las categoras iniciales por un perodo corto de tiempo. Realizar un anlisis de lo registrado. Implementar las revisiones necesarias. Repetir desde el punto 3.
4. 5. 6.
Priorizacin
La urgencia: Cun rpido el negocio necesita una solucin. El impacto: Generalmente medido con la cantidad de usuarios afectados por el incidente.
Riesgo de vida. Nmero de servicios afectados. Nivel de prdidas financieras. Efectos en la imagen (reputacin) del negocio. Violacin de marcos legales o regulatorios.
Algunas organizaciones necesitarn definir una prioridad especial para usuarios VIP (Gerentes, Ejecutivos, Directores).
Priorizacin
Tiempo de resolucin Descripcin promedio Critica 1 hora Alta 8 horas Media 24 horas Baja 48 horas Planificada Planificada
Diagnstico inicial
Se utiliza para esto los scripts de diagnstico y la base de datos de errores conocidos.
En esta actividad se intentar resolver el incidente en un primer nivel de atencin.
Escalamiento:
Funcional Jerrquico Entender el orden cronolgico de eventos que causaron el incidente. Bsquedas a la KEDB.
Investigacin y diagnstico:
Resolucin y recuperacin
Involucra la resolucin del incidente para lo cual se pueden usar los siguientes mtodos:
Realizarlo conjuntamente con el usuario. Resolverlo remotamente. Utilizando un grupo de soporte presencial. Contactando un proveedor externo.
Cierre
Roles y responsabilidades
Administrador de Incidentes
Roles y responsabilidades
Primera lnea
Segunda lnea
Tercera lnea
Objetivo
Alcance
Actividades
Clasificar, asignar, realizar diagnstico inicial, priorizar y escalar a quien corresponda el incidente
Facilitar la rpida recuperacin de los servicios Ofrecer orientacin a los usuarios Promover el servicio mediante comunicaciones
Estructuras organizativas
Local
Centralizado Virtual
Siguiendo al Sol
Local
Usuario Local
Usuario Local
Usuario Local
Usuario Local
Gestin Tcnica
Gestin de Aplicaciones
Gestin de Operaciones de TI
Soporte de terceros
Gestin de Requerimientos
Local
Sede Cliente 1
Sede Cliente 2
Sede Cliente 3
Gestin Tcnica
Gestin de Aplicaciones
Gestin de Operaciones de TI
Soporte de terceros
Gestin de Requerimientos
Reduce los costos operacionales. Una vista gerencial central consolidada. Mejora el uso de los recursos.
San Francisco Service Desk Paris Service Desk Rio de Janeiro Service Desk
Siguiendo al Sol
Permite brindar una cobertura de servicio total, basndose en los husos horarios de las distintas regiones geogrficas desde donde se da servicio.
Se debe considerar en este caso, especial atencin sobre las herramientas, procesos e idioma a utilizar por las distintas regiones.
En algunos casos es recomendable crear grupos de especialistas dentro de la funcin de Service Desk.
Esto permitir derivar los incidentes segn el tipo de especialista que pueda resolverlos.
Recomendaciones
Recomendaciones de ambientacin:
GESTIN DE PROBLEMAS
Objetivos
Problema
Los problemas deben priorizarse utilizando los mismos criterios utilizados para los Incidentes (matriz de prioridades).
Se debe tener en cuenta lo siguiente:
Frecuencia e impacto de incidentes relacionados. Definicin sobre qu constituye un problema. Incorporar el concepto de severidad del problema (costo, tiempo de resolucin, recursos).
Solucin alternativa
En algunos casos puede ser encontrada una solucin alternativa a los incidentes causados por el problema.
Es importante que an as, se contine con la investigacin de la causa raz del problema.
Error conocido
Una vez que se complete el diagnstico del problema y que se haya encontrado una solucin alternativa, se deber registrar en la KEDB el error conocido. De esta manera, si surgen nuevos incidentes o problemas relacionados, stos pueden ser resueltos rpidamente. Tambin puede detectarse la necesidad de registrar un error conocido en una fase previa al diagnstico, a modo informativo. Identificacin de errores conocidos
La identificacin y registro del error conocido debe llevarse a cabo an si todava no se ha encontrado la solucin definitiva del error, proporcionando informacin de su existencia y/o posibles registros de soluciones temporales de prueba.
Para evitar la duplicacin de registros, se recomienda centralizar la administracin de la KEDB en un nico responsable.
Permite el almacenamiento del conocimiento obtenido a travs de la resolucin de incidentes y problemas, para permitir un rpido diagnstico y solucin en caso que ocurran.
El registro de error conocido debe contener detalles exactos de la falla y sus sntomas, adems de datos precisos para la solucin (alternativa o definitiva) del problema. Pueden existir casos donde se decida convivir con un problema en la infraestructura de TI, cuando el caso de negocio no justifique la resolucin. Los datos incluidos en la KEDB debe ser fcilmente accesibles.
Roles y responsabilidades
Gestor de Problemas
Grupos de Resolucin de Problemas
GESTIN DE CAMBIOS
Gestin de Cambios
Objetivo:
Mantener la Infraestructura bajo control Asegurar la aplicacin de procedimientos estndares para la atencin de los cambios, de manera de minimizar el impacto en los servicios.
Gestin de Cambios
Actividades:
Aprobacin y Planificacin
Seguimiento de la ejecucin Informacin de Gestin (cantidad de Cambios que no se aceptaron, cambios OK, etc.)
Actividades
Crear RFC
Propuesta de Cambios (opcional)
Registrar el RFC
Iniciador
Evaluar el cambio
Ordenes de Trabajo
Autorizar el cambio
Planificado
Ordenes de Trabajo
Reporte de evaluacin
Crear el RFC
La propuesta de cambio contendr una descripcin completa del cambio junto con una justificacin financiera y de negocio.
Los procedimientos para registrar y documentar los cambios deben estar previamente definidos.
Crear el RFC
Nmero RFC
RFC
Motivo del Cambio CI (atributos) Prioridad y Urgencia Recomendacin del CAB Implementador del Cambio Resutado de las Pruebas Fecha y Hora de Aprobacin
Revisar el RFC
La Gestin de Cambios debe revisar cada uno de los requerimientos y filtrar los que considera que son:
Imprcticos. Repetidos en otros RFC recientes que fueron aprobados, rechazados o continan en revisin. Incompletos.
Evaluar el RFC
Debe evaluarse la implementacin de cada cambio. Se propone seguir el mtodo de las siete R de la Gestin del Cambio
Quin REQUIERE el cambio? Cul es la RAZN del cambio? Cul es el RETORNO esperado del cambio? Cules son los RIESGOS implicados en el cambio? Cules son los RECURSOS necesarios para realizar el cambio? Quin es RESPONSABLE de la construccin, prueba e implementacin del cambio? Cul es la RELACIN entre ste y otros cambios?
Categorizacin de riesgos.
Evaluacin de cambios. Asignacin de prioridad.
Planificacin de cambios.
Coordinar la Implementacin
Que el cambio cumpli con sus objetivos. Que el iniciador y los dems interesados estn conformes con el resultado. Que no se han producido efectos colaterales.
Roles y responsabilidades
Administrador de Cambios
Asigna prioridades a los RFC junto con el iniciador. Rechaza los RFC que son impracticables.
Lista todos los RFC para ser revisados en las reuniones del CAB.
Elabora la agenda de la reunin y la enva con anticipacin a todos los miembros del CAB. Decide quines deben asistir a las reuniones, dependiendo de la naturaleza del RFC, qu es lo que ser modificado y qu reas de conocimiento tcnico son necesarias.
Roles y responsabilidades
Administrador de Cambios
Convoca las reuniones del Comit de Cambios / Comit de Emergencia (CAB/EC : Change Advisory Board / Emergency Committee) para los cambios urgentes.
Roles y responsabilidades
El CAB es un cuerpo que existe para dar soporte en la autorizacin de los cambios y en asistir en la evaluacin y priorizacin de los mismos. Reglamento del CAB
Roles y responsabilidades
Comit de Emergencias
Es un grupo pequeo de personas que se renen o contactan para la evaluar y autorizar los cambios de emergencia. La seleccin de los miembros puede depender de la naturaleza del cambio. Los miembros deben tener conocer y entender tanto las perspectiva del negocio como los temas tcnicos, para poder tomar las decisiones apropiadas. El contacto va telfono o email puede ser el nico medio factible de reunin.
Gestin de Liberaciones
Objetivo:
Asegurar que todos los aspectos de la liberacin de un cambio (tcnicos y no tcnicos) sean tenidos en cuenta. Facilitar la introduccin del software y hardware en un ambiente de IT controlado
Alcance
Actividades
Formas de implementacin
Big Bang: El servicio nuevo o modificado es implementado conjuntamente a todos los usuarios. Por fases: El servicio es implementado inicialmente a una parte de los usuarios, y luego se repite la misma operacin al resto de usuarios siguiendo un plan.
Push: El componente del servicio es distribuido desde una posicin central a las estaciones de trabajo de los usuarios. Pull: El componente del servicio es colocado en una posicin central y los usuarios lo bajan cuando disponen de tiempo a sus estaciones de trabajo.
Roles
Gestin de Servicios de TI
Cul es la situacin?
Gestin de la configuracin Crea y mantiene actualizada una base de datos (CMDB) cuyo contenido representa un modelo de la infraestructura de los servicios en produccin. Permite identificar, registrar y ofrecer informacin de todos los componentes de IT de los ambientes productivos. Gestiona tems de Configuracin (elementos que componen la infraestructura productiva de los servicios de TI).
Gestin de la Configuracin
Objetivo:
Identificar, registrar y ofrecer informacin de todos los componentes de IT que estn bajo el control de Gestin de la Configuracin
Gestin de la Configuracin
Alcance (qu aplicativos, sectores, etc interesan?) Nivel (registro 1 PC o registro 1 mouse + 1 teclado, etc) Atributos Relaciones
Gestin de la Configuracin
Actividades:
Planificar Identificar
Controlar
Informacin de gestin (info de capacidad y crecimiento, clasificacin de los CIs, cambios que tuvo cada CI, datos incorrectos en la CMDB, etc )
La Definitive Media Library es una biblioteca segura en la cual las versiones definitivas de todos los CI son almacenadas y protegidas.
En la DML se almacenan todas las copias maestras que han pasado por los controles de calidad.
La DML debe incluir copias definitivas de software comprado (junto con licencias e informacin) y de software desarrollado internamente.
Las copias maestras de la documentacin de un sistema tambin deben ser almacenada de forma electrnica en la DML. La DML incluir un lugar fsico para guardar copias. Slo lo que ha sido debidamente autorizado podr aceptarse en la DML.
DML
Cis Fsicos
Cis Electrnicos
CMDB
Registro de versin
Configuration Baseline
Contiene la estructura, los contenidos y los detalles de una configuracin, y representa un conjunto de CI y sus relaciones.
Configuration Snapshot
Es el estado actual de un CI o de un entorno, por ejemplo obtenido a travs de una herramienta de descubrimiento.
Esta foto es guardada en el CMS y queda como un registro de estado histrico.
Gestin de Servicios de TI
Cul es la situacin?
Cambios organizativos
Contexto cambiante
Caso de Negocio
Articular razones para justificar la mejora. Proveer datos de costo y beneficios. Analizar el ROI.
El ciclo de Deming
Planificar Hacer Revisar Actuar
Anlisis de Riesgos
Identificar actuales amenazas, y el riesgo que genera cada una. Identificar situaciones de exposicin a riesgo inaceptables. Determinar alternativas de mitigacin para reducir probabilidad o impacto de la amenaza.
Identificar qu debo medir. Determinar qu puedo medir. Reunir los datos. Procesar los datos. Analizar la informacin. Presentar y usar la informacin. Implementar acciones correctivas.
Administracin de Servicios de TI
BENEFICIOS DE ITIL
Procesos negocio dependen de servicios de TI. La TI es cada vez ms compleja, igual su gestin. Aumento de marcos regulatorios (SOX, BCRA 4609).
Servicios de IT
Procesos de
Negocio
Productos
Valor al
Cliente
Servicios de IT
Procesos de
Negocio
Productos
Valor al
Cliente
Administracin de Servicios de TI
Diseo
Implementacin
Ms madurez es mejor?
Estado
0 - Incompleto 1 Ejecutado 2 - Administrado 3 - Establecido
El proceso
Significado
no se ejecuta adecuadamente
Resultado
Riesgo
Acuerdo
Planificado
4 - Predecible
Ejecucin
5 - Optimizado
Productividad y Calidad
definido para la ejecucin y administracin Cambios al proceso aprobados y documentados Existen definicin formal de los procesos
(Planificacin)
Antes
(Diseo e implementacin)
Durante
Despus
Personas
Conocer cultura Establecer visin Cambio cultural Participacin de las distintas reas
Procesos
Herramientas
Administracin de Servicios de TI
Definir formalmente un proyecto para la implementacin. Conseguir y mantener el apoyo de los niveles directivos (al proyecto y a los administradores de los procesos). Trabajar en equipo: los procesos de Administracin deben ser comprendidos y utilizados por todos y para todos. Definir los servicios que presta TI al resto de la organizacin.
Gestin de Servicios de TI
EL DESAFO DE LA INTEGRACIN
excelza.blogspot.com