03_Adm de Servidores_AJUSTADO.qxp
4/10/11
12:07 PM
Page 93
Normas de seguridad
• • • • • • •
Requisitos para un sistema de gestión Planificación e implantación de la gestión del servicio Planificación e implantación de servicios nuevos o cambiados Proceso de prestación de servicios Procesos de relaciones Procesos de resolución Procesos de control y liberación
Actualmente, se está realizando una revisión para alinear la norma con la ITIL v3, por lo que se está trabajando en dos partes más: una trata el modelo de procesos de referencia de gestión de servicios, que describe cómo se establecen las bases del modelo de madurez y el marco de evaluación; y la quinta y última requiere un ejemplar del plan de implementación para la norma; es la presentación de un ejemplar final de todas las tareas por realizar. PARTES
DESCRIPCIÓN
I
Especificaciones
II
Código de buenas prácticas
III
Guía sobre la definición del alcance y aplicabilidad
IV
Modelo de procesos de referencia de gestión de servicios
V
Ejemplar del plan de implementación
Tabla 2. Partes de la versión 3 de ITIL.
Luego de ver los detalles de la norma ISO20000, a continuación describiremos los pasos que se deben seguir en un proceso de certificación. Una vez que nuestra empresa haya implementado un sistema de gestión de servicios de IT (SGSIT), y haya decidido certificar, necesita realizar estas actividades. Habrá dos actores principales, que serán la empresa solicitante y la entidad certificadora. Estas tareas deben ser cubiertas por ambos para lograr la certificación: • Determinar el alcance de la certificación dentro de la empresa. Acotar los límites en los cuales la norma tiene incidencia. • Realizar una solicitud de la certificación ante la entidad certificadora. También es necesario analizar la documentación correspondiente a la norma y ver todos los requisitos que debe cumplir la empresa. • Organizar una visita previa de la entidad certificadora a nuestra empresa, de esta forma será posible ultimar los detalles pendientes. • Luego de que la entidad evalúe la situación, será necesario tomar una decisión considerando la devolución correspondiente. • Si todo sale bien, recibir la concesión del certificado luego de que la empresa haya pasado satisfactoriamente la evaluación. www.redusers.com
93