Presentacion Itil vs Resiliencia

8/20/2019 Presentacion Itil vs Resiliencia

1/19

Resiliencia del Negocio

Reducir riesgos Y aumentar ladisponibilidad de TI

Richard Ramírez C.


2/19

Agenda

Que es resiliencia?

ITIL

Estándares y normativas

Estrategia

ITIL V

Conclusiones


3/19

La Resiliencia del Negocio comprende el manejo del riesgo de una

forma mas integral, tomando en cuenta: La Continuidad del Negocio, La

Recuperación de TI, La Disponibilidad de TI, y el anejo de la !eguridad

!ane"ar in#ormaci$n%asada en RIE&'(&.

Res)onder de #ormará)ida a laso)ortunidades* cam%iosy retos +ue o#rece elentorno mientras lao)eraci$n continua.

Resiliencia del Negocio es la capacidad de…

La Resiliencia del ,egocio re)resenta un cam%io a los vie"os)aradigmas de e-)erimentar y reaccionar a un nuevo )aradigma deantici)ar y a"ustarse.


4/19

"tili#a tecnolog$as a%an#ada y las mejores practicas para dise&ar e implementar un

programa de manejo de la seguridad, direccionado a la protección de la Información Critica

del negocio'

&eguridad y&eguridad yrivacidad de larivacidad de la

In#ormaci$nIn#ormaci$n

(ntender las )abilidades y conocimientos re*ueridos para manejar el negocio y desarrollar capacidades para

mantenerlo disponible durante un anticipado o impre%isto acontecimiento *ue pudiera impactar la continuidad del

Negocio'

!ane"o de los!ane"o de losrecursos y susrecursos y susha%ilidades yha%ilidades y

conocimientosconocimientos

Identificar, (%aluar, itigar y Administrar riesgos *ue pudieran impactar a la continuidad delas operaciones de negocio y construir una infraestructura de TI *ue sea confiable,

escalable, disponible y *ue pueda responder r+pidamente a las demandas del negocio'/is)oni%ilidad de TI/is)oni%ilidad de TI

anejar el cumplimiento de regulaciones e implementar un modelo de gobernacia *ue

permita proteger la Integridad y Disponibilidad de la información critica'

Cum)limiento deCum)limiento deregulaciones yregulaciones y

)rotecci$n de la)rotecci$n de laIn#ormaci$nIn#ormaci$n

!olución de anejo del Riesgo de forma integrada Incluye !eguridad, Recuperación,

Continuidad y Disponibilidad ' (n una sola estrategia de Resiliencia'!ane"o del Riesgo!ane"o del Riesgode #orma Integradade #orma Integrada

&e han Identi#icado cinco elementos #undamentales )arala resiliencia del ,egocio.

LI&T( )ara el !ercadoLI&T( )ara el !ercado


5/19

Terrorismo

Ata*ues Cibern-ticos

Amena#as .iológicas !abotaje de empleados (spionaje Industrial

Nue%as regulacioneslocales'

Nue%as regulaciones y

est+ndaresinternacionales' Legal ercado /lobal

!uplidores 0 asociados (lasticidad ante la demanda

Infraestructura de TI Adopción de Tecnolog$as Tendencias e Inno%aciones Aumento de complejidad en los

aspectos de seguridad' Nue%as tecnolog$as, nue%as

%ulnerabilidades' ayor complejidad en la

administración' Necesidad de e%aluar, calificar y

mitigar los riesgos'

Desastres Naturales 1roblemas en el sitio de trabajo Contaminación 0 derrames de

combustibles o agentescontaminantes

E-isten varios elementos +ue )odrían a#ectar a su,egocio

0m%ientales &ocial

olíticos

Econ$micos

Tecnol$gicos

,E'(CI(


6/19

In#raestructura

0)licaciones de ,egocio

()eraci$n y rocesos del negocio

Estrategia de ,egocio

NEGOCIO

El !ercado es dinámico* cam%iante y a veces im)redeci%le

1Cuanto cuestala soluci$n?

1Tenemos unametodología decreaci$n de nuevos)roductos?

Cuanto cuesta +ue el )roductono est2 dis)oni%le )ara losclientes?


7/19

!odelos y estándares +ue coe-isten3 una realidad a tener en cuenta

()eraciones

0 d mi n.

r o y e c t o s

0 d mi n.

& er vi ci o s

0 d mi n.

C al i d a d

& e g ur i d a d I T

/ e s ar r ol l o

0 )l i c a ci on e s

Control 'erencial

&(4

C(&(

C(5IT

ITILI&( 67777

C!!I

I&( 8777

&i-&igma

!I

rince6I&( 6977:


8/19

!e )an propiciado marcos de referencia como motor impulsor de la gestión de ser%icios


9/19

2 1romo%er la %isión de IT como pro%eedor de ser%icios2 3omentar el foco en el cliente

2 Alinear la organi#ación de IT con el negocio de laempresa

2 1osicionar a IT como parte importante de la cadena de%alor

2 Comprometer mejorar calidad de ser%icios

2 (standari#ar los procesos de gestión de ser%icios de ITen base a las mejores pr+cticas

2 Indicar roles y responsabilidades espec$ficos

2 Definir )erramientas de gestión alineadas con ITIL

4ue conseguimos con ITIL5


10/19

Personas

2 anejo del Cambio 6rgani#acional

2 Roles, responsabilidades y objeti%os para laspersonas2 (ntrenamiento2 1or dónde empe#ar5 "n proceso, dos5 Todo

ITIL5

2 7ictorias tempranas2 edir 8.!C9TI, 1I, 1/;2


11/19

2 (stablecer una gestión de proyecto

2 Contar con el apoyo de la Dirección al proyecto y a los

administradores de los procesos

2 Trabajar en e*uipo: los procesos de gestión deben ser

comprendidos y utili#ados por todos y para todos

2 Definir los ser%icios *ue presta TI al resto de la organi#ación2 Implementar las mejoras gradualmente 8maduración y *uic=9>ins;

utili#ar los procesos

2 Dedicar el tiempo necesario para aportar en las mejoras,

capacitación, utili#ación de los procesos'

2 Tener en cuenta a los usuarios, ya *ue se %er+n afectados

2 Alinear Desarrollo y 1roducción

;actores Críticos de


12/19

ITIL V 3


13/19

2 (stablece la integración de la estrategia de negocios con la estrategia de TI2 1ermite una mayor agilidad en el dise&o de los ser%icios y definición del R6I

2 1ro%ee modelos de transición *ue son adecuados para distintos tipos deinno%aciones

2 Le da mayor claridad a la gestión de los ser%ice pro%iders y a los modelos depro%isión de ser%icios

2 3acilita la implementación y gestión de ser%icios cuando las necesidades denegocios son din+micas, %ol+tiles y r+pidamente cambiantes'

2 ejora la medición y demostración de %alor

2 Identifica las oportunidades de mejora en cual*uier parte del ciclo de %ida delser%icio

Ventajas de la nueva estructura


14/19

Service

Strategies (SS)

Service

Design (SD)

Service

Transition (ST)

Service

Operations (SO)

Continual Service

Iproveent (CSI)

laneamiento delaneamiento dela Estrategia dela Estrategia de&ervice&ervice!anagement!anagement

Vincular )lanes yVincular )lanes ydirecciones dedirecciones denegocio con lasnegocio con lasestrategias deestrategias deservicio de TIservicio de TI

laneamiento elaneamiento e

im)lementaci$nim)lementaci$nde estrategias dede estrategias deservicioservicio

Roles yRoles yres)onsa%ilidaderes)onsa%ilidadess

/esa#íos*/esa#íos*#actores críticos#actores críticosde 2-ito yde 2-ito yriesgos.riesgos.

Ciclo de vida delCiclo de vida delservicioservicio

(%"etivos de(%"etivos dedise=o de losdise=o de losserviciosservicios

Elementos deElementos dedise=o de losdise=o de losserviciosservicios

&elecci$n del&elecci$n delmodelo demodelo de

dise=o de losdise=o de losserviciosservicios

&ervicios*&ervicios*)ersonas*)ersonas*)rocesos*)rocesos*conocimiento*conocimiento*herramientasherramientas

Im)lementaci$nIm)lementaci$ndel dise=o dedel dise=o deserviciosservicios

!ane"o del!ane"o delcam%io culturalcam%io culturaly organizacionaly organizacional

'esti$n del'esti$n delconocimientoconocimiento

'esti$n de la'esti$n de la%ase de%ase deconocimientosconocimientos

0nálisis y0nálisis ygesti$n delgesti$n del

riesgoriesgo Eta)as del cicloEta)as del ciclo

de vidade vida

rinci)ios de larinci)ios de laTransici$n deTransici$n deserviciosservicios

!2todos*!2todos*)rácticas y)rácticas yherramientasherramientas

Ciclo de vida deCiclo de vida dela o)eraci$n dela o)eraci$n deserviciosservicios

rinci)ios de larinci)ios de lao)eraci$n deo)eraci$n deserviciosservicios

;undamentos de;undamentos delos )rocesoslos )rocesos

;unciones;unciones

'esti$n de'esti$n dea)licacionesa)licaciones

'esti$n de la'esti$n de lain#raestructurain#raestructura

'esti$n de'esti$n deo)eracioneso)eraciones

Razones deRazones denegocio )ara lanegocio )ara lame"orame"ora

RazonesRazonestecnol$gicas )aratecnol$gicas )arala me"orala me"ora

>usti#icaci$n>usti#icaci$n

5ene#icios de5ene#icios denegocio*negocio*#inancieros y#inancieros y

organizacionalesorganizacionales rinci)ios del C&Irinci)ios del C&I

;undamentos del;undamentos del)roceso)roceso

!2todos*!2todos*)rácticas y)rácticas yherramientasherramientas


15/19

.asado en nuestra e?periencia, nosotros podemos identificar seiscapas o ni%eles de la empresa *ue deben ser correctamentedireccionados para alcan#ar la resiliencia del Negocio

FACILITIES

1)ysical and logical security Access controls1o>er protection(n%ironmental considerations

ProcessesProcesses

TechnologyTechnology

OrganizationOrganization

FacilitiesFacilities

Strategy andStrategy andVisionVision

ApplicationsApplicationsand Data and Data

Organization

Roles and responsibilities !tructures are iddle>are Net>or=s

5 u s i n e

s s R e s i l i e n c e

Strategy and Vision /o%ernance strategy 3inancial strategy !ecurity strategy A%ailability strategy Communications strategy Ne> product0ser%ices strategy Ris= management

rocesses

.usiness 1rocess, (jem:2 !ales order2 3inance and accounting2 (nterprise resource planning2 Customer relations)ip

management

2 !upply c)ain management2 4uality management2 Researc) and de%elopment

IT rocess ITIL@ E"em32 Change management2 ro%lem management2 Incident management2 0vaila%ility management


16/19


17/19

El camino hacia un negocio resiliente es un )rocesocontinuo +ue )uede y de%e ser integrado con las)rioridades del negocio

Relevamiento de lasCa)acidades actuales

(%"etivos deResiliencia

Identificación de los

3actores limitantes

Determinación

del impacto en

el negocio An+lisis de

%ulnerabilidades

Construcción de

un odelo de

Negocio

Determinación de suestrategia de

Resiliencia

Implementación de

un 1rograma

Continuo


18/19

/racias@'

Richard Ramírez C.


19/19

Donde puede encontrar mas

información5

BBB.i%m.comservicesitsresilience

Presentacion Itil vs Resiliencia

Documents

Transcript of Presentacion Itil vs Resiliencia