NORMAS Y ESTANDARES ISO, ITIL Y COBIT:

ISO	COBIT	ITIL
(International Standard Organization) Son normas y estándares internacionales diseñados para el desarrollo de productos y servicios que deben usar las empresas para una mejor eficiencia y rentabilidad económica. Entre las normas más destacadas están:  -calidad (ISO 9000), Seguridad y Salud (ISO 22000), Gestión del Riesgo (ISO 31000),  I+D+i (ISO 16000), Responsabilidad Social (ISO 26000), etc. -Compendio especial para las tecnologías de la información (TI), correspondiente a la norma internacional ISO 20000.  Grosso modo; compila los procesos enfocados en la gestión efectiva de los servicios de TI para clientes internos y externos. Las normas ISO 20000 se encuentran desplegadas en dos documentos: -ISO 20000-1: Cubre los requisitos obligatorios para proveer servicios de TI.. Persigue la prestación de gestión eficaz de servicios para empresas y sus clientes. -ISO 20000-2: Detalla el conjunto de prácticas para la gestión de servicios relacionados con el primer documento.	Son un conjunto de herramientas y prácticas orientadas a garantizar el control y seguimiento de gobernabilidad de Sistemas de Información a largo plazo a través de auditorías. Enmarcando todo el proceso de información de la empresa, compilando y organizando la información desde su creación hasta su disposición final. -Proporciona “prácticas sanas” por medio de un Marco Referencial de dominios, procesos y actividades.  Presenta actividades en una estructura manejable y lógica. Vincula las metas de negocio con las metas de TI. -Se enfoca en necesidades comerciales y requisitos legales. Alineando las prácticas de IT y las de negocio. -Proporcionando métricas y modelos de madurez para medir sus logros. Alineado con estándares de control y auditoría. -Mejora la gestión de incidentes y solicitudes a través del enfoque en las capacidades de soporte. Suministra herramientas al responsable de los procesos que facilitan el cumplimiento de esta tarea. -Busca cómo hacer el mejor uso de las tecnologías para que la empresa logre sus objetivos. Garantiza la efectividad y eficiencia de los sistemas tecnológicos en acción.	Las siglas ITIL significan Information Technology Infrastructure Library, que traducimos literalmente como Biblioteca de Infraestructura de Tecnologías de Información. ITIL es una guía de buenas prácticas para la gestión de servicios de tecnologías de la información (TI). La guía ITIL ha sido elaborada para abarcar toda la infraestructura, desarrollo y operaciones de TI y gestionarla hacia la mejora de la calidad del servicio. Todos los procesos presentan las siguientes características: -Tienen unas entradas, unas salidas y unos resultados específicos. Se inician como respuesta a un evento. -Son medibles. -Tienen un receptor del resultado del proceso. -Un rol es un conjunto de responsabilidades, actividades y autorizaciones asignadas a una persona o un equipo. En ITIL se definen una serie de roles para cada proceso con la finalidad de garantizar que se realizan todas las tareas necesarias dentro del proceso. Una persona puede tener varios roles asignados. Medir para poder gestionar: -No se puede gestionar lo que no se puede controlar. -No se puede controlar lo que no se puede medir. -No se puede medir lo que no se puede definir.

ISO

VENTAJAS

DESVENTAJAS

Funciona para Pymes. Mejor para procesos de producción y distribución de productos. Centrado en los procesos organizativos y de procedimientos competitivos. Consigue mejoras a corto plazo y resultados visibles. Reduce costos como resultado del consumo consciente de materias primas. Incrementa la productividad y la calidad. Mejora la adaptación de los procesos de los avances tecnológicos Elimina las redundancias.

Se corre el riesgo de eliminar la perspectiva de interdependencias entre departamentos. Demanda un proceso de cambio para toda la organización. Ofrece más resistencia al cambio en empresas de tipo conservador o familiar. Requiere una inversión de tiempo/dinero importante.

COBIT

VENTAJAS

DESVENTAJAS

Ideal para todo tipo de empresa, PRYME o gran empresa. Expande la base de conocimiento a todos los sectores productivos de la industria Centrado en los documentos Mejora los criterios para la toma de decisiones informadas a las injerencias. Define los planes estratégicos de TI basados en la arquitectura de red, información y equipos asociados. Asegura el servicio continuo Ayuda en los proceso de auditoría

Se limita a temas particulares, y hay que adoptarlos por separado (gestión, seguridad, calidad, desarrollo, continuidad, etc). Requiere un tiempo prudencial para adoptarlos. Pronuncia el abismo entre gerencias y operaciones.

ITIL

VENTAJAS

DESVENTAJAS

Conecta las TI con el negocio con seguridad, precisión, velocidad y disponibilidad de la entrega de servicios. Enfocado en los procesos de negocio.  Más sencilla de adaptar al ser flexibles.   Mejora la comunicación entre usuarios finales, clientes y empleados de tu corporación. Incrementa la confiabilidad de la entrega de servicios de TI. Fomenta la productividad, eficiencia y efectividad con impacto positivo en los recursos financieros de la empresa. Se aprovecha como guía práctica para el mejor aprovechamiento de la Mejora Continua de Servicio (CSI) para la adopción y adaptación de ITIL en cada empresa.

Demanda de tiempo y esfuerzo para lograr su completa absorción a la cultura organizacional. Puede fomentar la burocracia y entorpecer la adopción no se tienen bien claros los objetivos Tienen cierta oscuridad respecto a los resultados indicadores y control del desempeño. Requiere un compromiso real por parte de todos los empleados y niveles de la organización.