12
Instituto Tecnológico Superior de la Región Sierra Catedrático Angélica Avalos Cano Nombre del alumno Argelia del Carmen Pérez Pérez Nombre del tema Cuadro comparativo entre ITIL y COBIT Materia Fundamento de TI Carrera Ing. Informática Semestre Teapa Tabasco 10/12/2014

Tabla Comparativa ITIL Y COBIT

Embed Size (px)

Citation preview

Instituto Tecnológico Superior de la Región Sierra

Catedrático

Angélica Avalos Cano

Nombre del alumno

Argelia del Carmen Pérez Pérez

Nombre del tema

Cuadro comparativo entre ITIL y COBIT

Materia

Fundamento de TI

Carrera Ing. Informática Semestre 7°

Teapa Tabasco 10/12/2014

ITIL COBIT

Descripción Es un marco de trabajo de las buenas practicas probadas destinadas a facilitar la entrega de los servicios tecnología de la información (Ti). Esta resume un extenso conjunto de procedimientos de gestión ideados para ayudar a las organizaciones a lograr calidad y eficiencia en las operaciones de la TI.

Es un conjunto de mejores prácticas para el manejo de información creado por la Asociación para la auditoria y el control de sistema de información y el instituto de administración de las tecnologías de información.

Fecha de creación Esta fue creada por la OGC 1992. Esta fue creada por la ISACA 1990.

Herramientas que utilizan Dirección de aplicación, Entrega de servicio TI, Soporte de servicio, Gestión de infraestructura y perspectivas del negocio.

Marco referencial, Objetivos de control, conjunto de herramientas de implantación, guías gerenciales, CD-ROM.

Tiempo de desarrollo Depende del uso y la infraestructura actual de la TI.

Depende de la disponibilidad de la información de las áreas de la empresa.

Estructura

Sea fácilmente accesible Sirva de soporte para el negocio. Mantenga puntualmente informados a

los usuarios y lleve una interacción de sí mismo.

Ofrezca un servicio de calidad consistente y homogénea. Para cumplir estos objetivos es

necesario implementar la adecuada

infraestructura física y lógica.

Esta inicia con las siguientes características Inicia desde los requerimientos de

negocio. Identifica los principales recursos de TI que

serán controlados. Está orientado a procesos. Organiza las

actividades de TI en un modelo de procesos comúnmente aceptado.

Incorpora los principales estándares internacionales.

Se ha convertido en un marco de facto para todo el control de TI.

Necesidades que satisface

Ventaja ITIL para el cliente/usuario. La entrega de servicios de ITIL se

orienta más al cliente y los acuerdos sobre la calidad de los servicios que

Cobit proporciona respuesta a las necesidades de los usuarios.

Ofrece herramientas para garantizar la alineación con los requerimientos del

mejoran la relación. Se manejan mejor el costo de servicio y

la calidad. Mejora la comunicación con la

organización IT al acordar los puntos de contacto.

negocio. Está orientado al negocio y diseñado para

ser utilizado no solo por proveedores de servicios, usuarios y auditores de TI.

Enfoque manejado Operacional Táctico

Carácter con el cual esta sustentado Norma Marco de trabajo

Metas y Objetivos

Impulsa la adopción de proceso de manera que puedan adaptarse para encajar tanto para organizaciones grandes como pequeñas.

Integrar niveles de servicios de transparencia a sus procesos.

Ofrecer un marco común para todas sus actividades de departamento IT, como parte de la provisión de servicios, basado en la infraestructura IT.

Algunas de las metas que tiene enfocar Cobit Enfocarse e objetivos y necesidades del

negocio mejorando la cooperación y comunicación entre los administradores de negocio.

Las organizaciones generan confianza y credibilidad hacia los clientes.

Permite a las organizaciones cumplir con requerimientos regulatorios.

TEAPA-TABASCO 10-12-2014.

- ace prá las

Est do

- C

Es el estándar generalmente ptado que brinda buenas tácticas para gestión y control de TI.

- Enfocado al management -Enfocado a los usuarios de IT -Enfocado a auditores

á conformado por cuatro

minios: -Planificación y organización -Adquisición e

implementación -Entrega y soporte -Monitoreo y evaluación

OBIT se implantan dentro de las políticas y especificaciones de requerimientos de negocio, determinados por los criterios de la información, los cuales establecen los niveles de rendimiento en cada uno de los siguientes aspectos:

Eficiencia Eficacia Confidencialidad Integridad Disponibilidad Disponibilidad Conformidad

Es el estándar más ampliamente conocido para la gestión de los servicios TI.

Permite un alto nivel de disponibilidad

de dichos servicios y un alto nivel de satisfacción de clientes y empleados de la compañía.

ITIL están alineados con el estándar de

calidad ISO 9000 y se encuentran vinculados con el Modelo de Excelencia de la EFQM.

ITIL se centra en brindar servicios de alta calidad

para lograr la máximo satisfacción del cliente a un costo manejable.

Determina la fo rma de ejecutar procesos

estándar ayudados de la tecnología para lograr la satisfacción de las personas, usuarios de los servicios de TI.

ITIL tiene su columna vertebral en la función de

Service Desk, la cual es el punto único de contacto entre la organización y el usuario o cliente del servicio.

ITIL COBIT CONCEPTO

La Biblioteca de Infraestructura de Tecnologías de Información, frecuentemente abreviada ITIL es un conjunto de conceptos y prácticas para la gestión de servicios de tecnologías de la información, el desarrollo de tecnologías de la información y las operaciones relacionadas con la misma en general.

Objetivos de Control para Información y Tecnologías Relacionadas (COBIT, Control Objectives for Information and related Technology) es una guía de mejores prácticas presentado como framework, dirigida a la gestión de tecnología de la información (TI).

VENTAJAS

Clientes/Usuarios:

-La provisión de Servicios IT se convierte en más “customer-oriented” y los SLAs de Calidad de Servicio mejoran la relación. -Los Servicios son descriptos más detalladamente, en idioma del usuario. -La Calidad y el Costo de los Servicios son monitoreados, ganándose control. -La Comunicación entre los usuarios y el Departamento de Sistemas se simplifica, y se hace más clara, consiguiendo una rápida mejora percibida.

Ventajas de ITIL para TI:

La organización TI desarrolla una estructura más clara, se vuelve más eficaz, y se centre más en los objetivos de la organización.

La administración tiene mayor control, se

Estandarizan e identifican los procedimientos, y los cambios resultan más fáciles de manejar.

Es un marco de referencia aceptado mundialmente de Gobierno IT basado en estándares y mejores prácticas de la industria. Una vez implementado, es posible asegurarse de que IT se encuentra efectivamente alineado con las metas del negocio, y orientar su uso para obtener ventajas competitivas.

Suministra un lenguaje común que le permite a los ejecutivos de negocios comunicar sus metas, objetivos y resultados con Auditores, IT y otros profesionales.

Proporciona las mejores prácticas y herramientas para monitorear y gestionar las actividades de IT. El uso de sistemas usualmente requiere de una inversión que necesita ser adecuadamente gestionada.

Ayuda a los ejecutivos a entender y gestionar las inversiones en IT a través de sus ciclo de vida, así como también proporcionándoles métodos para asegurarse que IT entregara los beneficios esperados.

Servicios de outsourcing.

A través de las mejores prácticas de ITIL se apoya al cambio en la cultura de TI y su orientación hacia el servicio, y se facilita la introducción de un sistema de administración de calidad.

ITIL proporciona un marco de referencia uniforme para la comunicación interna y con proveedores.

DESVENTAJAS

No se puede evaluar el cumplimiento de ITIL en una

Organización. Tiempo y esfuerzo necesario para su

implementación -Que no se de el cambio de cultura en las

áreas involucradas. Que no se vea reflejada una mejora, por falta

de entendimiento, sobre procesos, indicadores y como pueden ser controlados

Que el personal no se involucre y se comprometa -La mejora del servicio y la reducción de costos

puede ser no visible. Que la inversión de soporte en herramienta sea

escasa. Los procesos podrán parecer inútiles y no se alcancen las mejoras en los servicios.

“Resulta un modelo ambicioso que requiere de

Profundidad en el estudio, que se enriquece constantemente y provee de guías de auditorías que por dificultades económicas y de gestión no hemos podido obtener.”

“No existe en la bibliografía resultados de la experiencia práctica de los países en la implementación de este modelo que lo hagan medible, sin embargo conocemos que se emplea pero no en la generalidad de los casos.”

BENEFICIOS

Reduce costos Mejora los servicios de TI, a través del

uso de procesos probados Mejora la satisfacción del cliente a través

de la entrega de servicios profesionales Estandariza y guía

Mejora la productividad

Mejora el uso de habilidades y experiencia

COBIT 5 ayuda a empresas de todos los tamaños a:

-Optimizar los servicios el coste de las TI y la tecnología. -Apoyar el cumplimiento de las leyes, reglamentos, acuerdos contractuales y las políticas. -Gestión de nuevas tecnologías de información.

EMPRESA QUE

LAS MANTIENE

Desarrollado por la CCTA (Central Computer and Telecomunications Agency), actualmente propiedad de la OGC (Office of Government Commerce), pero de libre uso.

Mantenido por ISACA.

-Estrategia de servicio: Propone tratar la

gestión de servicio se servicio no solo con una

capacidad sino como un activo estratégico.

-Diseño de servicio: Cubre los principios y métodos

necesarios para transformar los objetivos

estratégicos en portafolios de servicios y activos.

-Planear y organizar: Estrategias y tácticas.

Identificar la manera en que TI puede contribuir de la

mejor manera al logro de los objetivos del negocio.

Proporciona dirección para la entrega de soluciones (AI)

y la entrega de servicio (DS).

-Adquirir e implementar (AI) identificación de

soluciones: Desarrolló o adquisición cambios y/o

mantenimiento de sistemas existentes.

FASES

-Transición de servicios: Cubre los procesos

de transiciones para la implementación de nuevo

servicio o su mejora

-Operación de servicio: cubre las mejores prácticas

para la gestión del día a día en la operación de

servicio.

-Mejora continúa del servicio: Proporciona una

guía para la creación y el mantenimiento del valor

ofrecido a los clientes a traces de un diseño,

transición y operación del servicio optimizado.

-Entregar y dar soporte: Cubre la entrega de los servicios

requeridos. Incluye la prestación del servicio,

administración de la seguridad y de la continuidad, el

soporte del servicio a los usuarios, la administración de

los datos y de las instalaciones operacionales. Recibe las

soluciones y las hace utilizables por los usuarios finales.

-Monitorear y evaluar: Todos los procesos de TI deben

evaluarse de forma regular en el tiempo en cuanto a su

calidad y cumplimiento de los requerimientos de control.

Este dominio abarca la administración del desempeño, el

monitoreo del control interno, el cumplimiento

regulatorio y la aplicación del gobierno. Monitorear todos

los procesos para asegurar que se sigue la dirección

prevista.