Versión ISO/IEC20000:2018

Transcription

White Paper:Lo que necesita saber de laversión ISO/IEC20000:2018

White Paper:Lo que necesita saber de laversión ISO/IEC20000:2018Lo que necesita saber de la nuevaversión ISO/IEC20000:2018Pink Elephant Iberoamérica le presenta todo lo que está sucediendocon el lanzamiento de la nueva versión de la norma de Gestión deServicios ISO/IEC 20000:2018, entérese de los cambios mássignificativos, relación con ITIL y otras normas ISO.Contenido1.Panorama general de la versión ISO/IEC 20000:2018.2.Puntos relevantes en el contenido de la versión 2018.3. Período de transición para la recertificación con la versión 2018.4. Relación con ITIL 45. Principales beneficios de la versión 2018.6. Nuestras soluciones1.Panorama general de la versión ISO/IEC20000:2018.¿Cuándo salió la última versión de la ISO 20000?La revisión del estándar ISO / IEC 20000-1 fue publicada el 18 deseptiembre del 2018.www.pinkelephant-latam.com¿Cuántos requerimientos tiene la nueva versiónISO / IEC 20000:2018?La nueva versión de la norma ISO / IEC 20000:2018 tiene un totalde 212 requerimientos. En comparación con la norma ISO / IEC20000:2011 que tiene 196 requerimientos.

White Paper:Lo que necesita saber de laversión ISO/IEC20000:2018¿De manera rápida que fue lo que cambio en la nueva versión?www.pinkelephant-latam.com

White Paper:Lo que necesita saber de laversión ISO/IEC20000:20182.Puntos relevantes en el contenido de la versión 2018.La nueva estructura de la ISO/IEC 20000 versión 2018 está constituida por 8 partes:1. Clientes internos y externos Sistemade Gestión del Servicio (SMS)2. Contexto de la organización3. Liderazgo4. Planeación5. Soporte al Sistema de Gestión delServicio (SMS)6. Operación del Sistema de Gestión delServicio (SMS)7. Evaluación del Desempeño8. MejoraFuente: ISO/IEC 20000-1:2018www.pinkelephant-latam.com

White Paper:Lo que necesita saber de laversión ISO/IEC20000:2018¿Qué cambios son los más relevantes en la estructura del Sistemade Gestión del Servicio(SMS)?Son diversos los cambios en esta nueva versión, aquí consolidamoslos más relevantes:Alineación al“Anexo SL”Tendencias enITSMa) Restructuración en un alto nivel de los requisitos dela norma para que sea común con todos los estándaresde los Sistemas de Gestión, por ejemplo con la ISO9001 e ISO 27001, basados en el “Anexo SL” Seintroducen nuevos requerimientos para el contexto dela organización, planeación para alcanzar los objetivosy acciones para abordar riegos y oportunidades.b) Considera tendencias cada vez más crecientes de laGestión de los Servicios (ITSM), considerando temascomo el diferenciador de los servicios, la gestión demúltiples proveedores por un integrador de serviciosinterno o externo y la creación de valor de los servicios(COBIT).c) Dentro del contexto de la organización, es necesarioque se identifiquen los factores internos y externosque sean relevantes para los resultados del SGS.d) Se incorpora los conceptos de preservar y mantenerel conocimiento, enfoque de Portafolio de Servicios,Gestión de Activos y Componentes de Serviciowww.pinkelephant-latam.come) Se amplia el alcance para el proceso de Diseño yTransiciónFlexibilidaden el cómocumplirSeparaciónde cláusulasCambios entérminosf) Se eliminó parte de los detalles para concentrarse enel qué hacer y se da más flexibilidad a las organizaciones en el cómo cumplir con los requerimientos.g) Separación de clausulas que anteriormente erancombinadas para la gestión de incidentes, gestión desolicitudes de servicio, gestión de la continuidad delservicio, gestión de la disponibilidad del servicio,gestión de niveles de servicio, gestión del catálogo deservicios, gestión de la demanda y gestión de lacapacidad.h)Separación de la clausula 3 (Terminos ydefiniciones) en sub-clausulas para términos delsistema de gestión y de la gestión del servicio. Existendiversos cambios en las definiciones entre losprincipales se incluyen:1. Nuevos términos se incluyeron alineados al “AnexoSL”, por ejemplo: “objetivo”, “política”, y algunos hansido agregados especificamente para la gestión delservicio, por ejemplo: “activo”, “usuario”.2. El término “proveedor de servicio” ha sidosustituido por “organización” para adaptarse textocomún del Anexo SL.3. El término “grupo interno” ha sido remplazado por

White Paper:Lo que necesita saber de laversión ISO/IEC20000:2018“proveedor interno” y el término “proveedor” ha sidosustituido por “proveedor interno y externo”.4. La definición de “seguridad de la información” hasido alineada con la norma ISO/IEC 27000. Enconsecuencia el término “disponibilidad” ha sidoremplazado por “disponibilidad del servicio” paradiferenciarlo del termino “disponibilidad de lainformación” el cual es ahora utilizado en la revisión dela definición de “seguridad de la información”.5. Se incorpora el enfoque de Riesgos yOportunidades en la planeación del SGS, así comoentender el impacto de éstos en el Servicio y el SGS.Simplificaciónde informacióndocumentadai) Se reducen los requerimientos de la informacióndocumentada dejándo solamente documentos clavecomo el plan de gestión del servicio. Otros cambios enla documentación incluyen:1. Eliminación de requerimientos para los planesdocumentados de la disponibilidad y capacidad y seremplazan con requerimientos para planear ladisponibilidad y capacidad del servicio.2. Eliminación de los requerimientos para una Base deDatos de Gestión de la Configuración y se sustituyecon requerimientos sobre información de laConfiguración.3. Se eliminan requerimientos para la Politica deLiberación y se sustituyen con requerimientos paradefinir los Tipos y Frecuencia de las en los requerimientos para la Politicade Mejora Continua y se sustituyen porrequerimientos para determinar Criterios deEvaluación para las Oportunidades de Mejora.PDCA ya noes unareferenciaReportesAuditoríasProveedoresj) Se elimina el requisito de cumplir con el ciclo deDeming (Plan, Do, Check, Act) ya que no se utilizaespecificamente en el Anexo SL porque variosmétodos de mejora pueden ser utilizados con losestándares de los sistemas de gestión.k) Se trasladan los detalles de los requerimientos delos reportes de la clausula de reportes del servicio a lasclausulas dónde es más apropiado que los reportessean producidos.l) Las auditorías internas pueden ser realizadas porproveedores externos a nombre de la Organización.m) Gestión de proveedores establece clausulas pararoveedores externos; y Proveedores internos yClientes actuando como Proveedores.

White Paper:Lo que necesita saber de laversión ISO/IEC20000:2018www.pinkelephant-latam.com

White Paper:Lo que necesita saber de laversión ISO/IEC20000:20183. Período de transición para larecertificación con la versión 2018.Si ya estoy certificado, ¿Qué tengo que hacer?Las organizaciones actualmente certificadas en ISO / IEC 20000-1: 2011tendrán dos años para realizar la transición a ISO / IEC 20000-1: 2018.Después del 15 de septiembre de 2020, los certificados para ISO / IEC20000-1: 2011 ya no serán válidos.¿Qué sigue después de que una organización se certifica en ISO/IEC20000?El certificado expedido tiene 3 años de vigencia, dentro de los cualesse realizan 2 auditorías de seguimiento anual de mejora continua,después será necesaria una auditoría de renovación de certificado.www.pinkelephant-latam.com4. Relación con ITIL 4.¿Qué relación existe entre la ISO/IEC 20000:2018 con ITIL 4?ITIL 4 es un marco de trabajo que tiene un enfoque holístico osistémico integrando la gestión de la demanda y la habilitación de losServicios de TI mediante flujos de valor con alineación hacia laestrategia del negocio y la entrega de valor. Mientras que la ISO/IEC20000 es una norma que define un sistema de gestión del servicio yrequisitos mínimos para implementar y operarlo, que al cubrirlos seavala que las organizaciones están conformes con la ISO/IEC ISO20000-1.Si bien la ISO/IEC 20000 tiene relación con ITIL 4, no está alineadototalmente a ITIL, toma de referencia los elementos principales de lasprácticas.

White Paper:Lo que necesita saber de laversión ISO/IEC20000:20185. Principales beneficios de la versión 2018.Enfoque en la gestión del servicio y la mejora continua para entregarvalor al negocioEl estándar asegura que la gestión del servicio esté integrada yalineada con las estrategias comerciales de la organización. Esteenfoque coadyuva a la optimización del rendimiento de su Sistema deGestión de Servicios (SGS), permitiendo la integración con sus clientesy sus proveedores de manera efectiva.LiderazgoObtener una ventaja competitiva en el mercado a través de undiferenciador que permita demostrar la conformidad con los requisitospara un Sistema de Gestión de Servicios (SGS) obteniendo uncertificado internacional como consecuencia de la estandarización enla entrega de los servicios.Flexibilidadwww.pinkelephant-latam.comSe introduce el concepto de ejecución flexible de ciertos requisitosbasándose en los análisis de aplicabilidad en la adopción de procesos,por lo que es más fácil demostrar la conformidad con la versión 2018.Participación de los proveedores de manera más clara y transparenteContribuye a incorporar enfoques más efectivos para mejorar lasrelaciones con los proveedores internos y externos a la organización,lo que permite la alineación de manera más sencilla con acuerdos denivel de servicio comprometidos con los clientes.Un enfoque integradoAdoptará la nueva estructura de alto nivel aplicable a todos los nuevosestándares de sistemas de gestión ISO, lo que significa que será muchomás fácil implementar con sistemas de gestión múltiples e integrados,como ISO / IEC 22301, ISO / IEC 27001, ISO 9001 e ISO 14001.

White Paper:Lo que necesita saber de laversión ISO/IEC20000:20181. Soluciones Pink Elephant.¿Por qué Pink Elephant?Pink Elephant con 30 años en el mercado y 15 en Iberoamérica, contamos con metodologías de implementación adecuadas a nuestro contextocultural.Hemos certificado al mayor número de profesionales de TI en ISO/IEC 20000 y tenemos el mayor número proyectos de implementacionesrealizados en México y Latinoamérica, en casos locales y regionales.www.pinkelephant-latam.com

/PinkElephantIberoamericaMéxicoGuatemalaBelizeEl SalvadorHondurasCosta xpertosenITILPink Elephant Iberoaméricainfo.mx@pinkelephant.com 52 55 3544 3050@pink elephant iberoamericaPink Elephant Iberoaméricawww.pinkelephant-latam.com

Servicios ISO/IEC 20000:2018, entérese de los cambios más significativos, relación con ITIL y otras normas ISO. Contenido 1.Panorama general de la versión ISO/IEC 20000:2018. 2.Puntos relevantes en el contenido de la versión 2018. 3. Período