MARCOS DE REFERENCIAS( COBIT-ITIL )

INSTITUTO TECNOLOGICO SUPERIOR DE CINTALAPA

MATERIA:

ESTRATEGIAS DE GESTION DE SERVICIOS DE TECNOLOGIAS DE INFORMACION

ALUMNO(A):

MARIA MERCEDES PIMENTEL VAZQUEZ

CONCLUSION DE LOS MARCOS DE REFERENCIAS

ITIL (Information Technology Infrastructure Library) es el marco de referencia para la Gestión de Servicios de TI más Aceptado y utilizado en el mundo. Proporciona un conjunto de mejores prácticas en materia de administración de TI extraídas de organismos del sector público y privado que Están a la vanguardia tecnológica a nivel internacional.

Las ventajas principales que brinda la aplicación de los principios de ITIL son:

• Infraestructura informática optimizada para cubrir las necesidades de negocios existentes y previstas Coste total de propiedad (TCO por sus siglas en inglés) permanentemente reducido, Incluye el coste de servicio. 
• Mayor calidad de Servicio Informático para aumentar la confianza en los sistemas Informáticos y la prestación de servicios. 

El propósito de ITIL es el de asistir a las organización (privadas o públicas) a optimizar sus propias prácticas de administración de servicios de TI. Mundialmente ITIL son las mejores prácticas utilizadas para la administración de servicios de TI.
ITIL hace una aproximación para el manejo de los servicios de TI, desde los más sofisticados a los más básicos, que específicamente manejan los valores estratégicos del negocio, generados por las organizaciones de TI, teniendo en cuenta la entrega de servicios de TI de alta calidad. ITIL esta diseñado para enfocarse en la gente, procesos y tecnología, problemas que las organizaciones de TI enfrentan.

ITIL presenta las mejores prácticas de Gestión de Servicios de TI integradas bajo el enfoque de procesos, todos ellos orientados a brindar los servicios de TI que el negocio requiere. 

 

COBIT (Control Objetives for Informa tión Systems and related Technology). Significa Objetivos de Control para Tecnología de Información y Tecnologías relacionadas.
Es un modelo para auditar la gestión y control de los sistemas de información y tecnología, orientado a todos los sectores de una organización, es decir, administradores IT, usuarios y por supuesto, los auditores involucrados en el proceso.

El marco de trabajo COBIT se basa en el siguiente principio proporcionar la información que la empresa requiere para lograr sus objetivos, la empresa necesita invertir en, y administrar y controlar los recursos de TI usando un conjunto estructurado de procesos que provean los servicios que entregan la información empresarial requerida. El marco de trabajo COBIT ofrece herramientas para garantizar la alineación con los requerimientos del negocio. 

El propósito de COBIT es Investigar, desarrollar, hacer público y promover un marco de control de gobierno de TI autorizado, actualizado, aceptado internacionalmente para la adopción por parte de las empresas y el uso diario por parte de gerentes de negocio, profesionales de TI y profesionales de aseguramiento.
Para satisfacer los objetivos del negocio, la información necesita adaptarse a ciertos criterios de control, los cuales son referidos en COBIT como requerimientos de información del negocio. Con base en los requerimientos más amplios de calidad, fiduciarios y de seguridad, se definieron los siguientes siete criterios de información:

• La efectividad tiene que ver con que la información sea relevante y pertinente a los procesos del negocio, y se proporcione de una manera oportuna, correcta, consistente y utilizable.

 • La eficiencia consiste en que la información sea generada con el óptimo (más productivo y económico) uso de los recursos. 

• La confidencialidad se refiere a la protección de información sensitiva contra revelación no autorizada.   

 
COBIT, además es un marco de referencia desarrollado para la administración de procesos de TI con un fuerte enfoque en el control. Estas escalas deben ser prácticas en su aplicación y razonablemente fáciles de entender. El tema de procesos de TI es esencialmente complejo y subjetivo, por lo tanto, es más fácil abordarlo por medio de evaluaciones fáciles que aumenten la conciencia, que logren un consenso amplio y que motiven la mejora. Estas evaluaciones se pueden realizar ya sea contra las descripciones del modelo de madurez como un todo o con mayor rigor, en cada una de las afirmaciones individuales de las descripciones. De cualquier manera, se requiere experiencia en el proceso de la empresa que se está revisando. La ventaja de un modelo de madurez es que es relativamente fácil para la dirección ubicarse a sí misma en la escala y evaluar qué se debe hacer si se requiere desarrollar una mejora. 

 

La optimización de infraestructuras va más allá de los productos y tecnologías. Las personas y los procesos constituyen una gran parte de la madurez del servicio de TI de la organización. Algunos estándares y procedimientos recomendados tratan las áreas relacionadas con las personas y procesos en la administración del servicio de TI.