#tft12: antonio valle
Post on 10-Dec-2014
803 Views
Preview:
DESCRIPTION
TRANSCRIPT
Gestión de Servicios Basada en Riesgos RBSM
Antonio valle
Gestión de Servicios
Basada en Riesgos
RBSM
Gobierno y Gestión de TI
http://www.gedos.es
V 1.4 Antonio Valle Salas
TFT12 – Risk Based Service Management Propiedad de G2, Gobierno y Gestión de TI, S.L. Pág.: 2
Speaker Bio
ANTONIO VALLE SALAS
Socio Director de G2, Gobierno y Gestión de TI
1er
Certified Lean Service Professional en Europa
ITIL Expert, ITIL Service Manager, CISA, [···]
17 años en ITSM
27 años en IT
http://www.gobiernotic.es
avalle@gedos.es
http://www.gedos.es
@avallesalas
TFT12 – Risk Based Service Management Propiedad de G2, Gobierno y Gestión de TI, S.L. Pág.: 3
Dónde y por qué nace RBSM
Proyectos ITSM en
Sector Primario y
Secundario.
LA SITUACION
Empresas con una fuerte
cultura de control del
RIESGO MATERIAL y la
seguridad física
EL RETO
Estructurar el discurso
alrededor del concepto de
RIESGO
basado en
causa consecuencia
TFT12 – Risk Based Service Management Propiedad de G2, Gobierno y Gestión de TI, S.L. Pág.: 4
El riesgo en la Gestión de Servicios
Gestión de Servicios
Barrera de contención
Servicios TIC
Que se entregan al Negocio
Procesos de Negocio
Que usan los servicios TIC Consecuencias
Afectación del Negocio
Indisponibilidad
Falta de
capacidad
Fallos
Perdida de
información
Degradación
Riesgos
Que asume el negocio
La importancia de adoptar
una perspectiva Outside-In
TFT12 – Risk Based Service Management Propiedad de G2, Gobierno y Gestión de TI, S.L. Pág.: 5
Un aspecto clave: Consecuencias
Seguridad de la
Información
Integridad
Corrección
Completitud
Confidencialidad
Disponibilidad
Puntualidad
Continuidad
Robustez
(Capacidad)
¿Cuáles son las
consecuencias
de una entrega de
servicios de
escasa calidad?
¿Qué medidas
adoptamos para
evitarlos?
TFT12 – Risk Based Service Management Propiedad de G2, Gobierno y Gestión de TI, S.L. Pág.: 6
Análisis de Riesgos: BowTie
Método de análisis de riesgos proveniente de las industrias del
sector primario que hace foco en el estudio de las causas y las
consecuencias de un riesgo. Especialmente aplicable para
promover la discusión sobre y la comunicación del riesgo.
TFT12 – Risk Based Service Management Propiedad de G2, Gobierno y Gestión de TI, S.L. Pág.: 7
BowTie aplicado a ITSM: RBSM
TFT12 – Risk Based Service Management Propiedad de G2, Gobierno y Gestión de TI, S.L. Pág.: 8
BowTie aplicado a ITSM: RBSM
TFT12 – Risk Based Service Management Propiedad de G2, Gobierno y Gestión de TI, S.L. Pág.: 9
BowTie aplicado a ITSM: RBSM
TFT12 – Risk Based Service Management Propiedad de G2, Gobierno y Gestión de TI, S.L. Pág.: 10
BowTie aplicado a ITSM: RBSM
TFT12 – Risk Based Service Management Propiedad de G2, Gobierno y Gestión de TI, S.L. Pág.: 11
RBSM – Usos
1. ¿Por qué hemos de realizar las actividades de gestión?
2. ¿Hay alguna causa o consecuencia sin barrera?
3. ¿Dónde encajan las iniciativas propuestas por la mejora
continua?
4. ¿Podemos ayudar en la Gestión de Problemas?
5. ¿Podemos ayudar en el análisis de incidentes críticos?
TFT12 – Risk Based Service Management Propiedad de G2, Gobierno y Gestión de TI, S.L. Pág.: 12
RBSM – Para que sirve ?
Cómo la Gestión de Servicios actúa de
barrera de contención ante los fallos de
la entrega de servicios TI al negocio
Identificar las actividades de las
Gestión de servicios que minimizan el
riesgo
Poder analizar la debilidad o fortaleza
de las actividades en cuanto a
barreras de contención
Ayuda a la planificación de nuevas
iniciativas con una justificación clara
frente a las consecuencias.
Entender
Representar
Analizar
Ayudar
TFT12 – Risk Based Service Management Propiedad de G2, Gobierno y Gestión de TI, S.L. Pág.: 13
RBSM - Resultados
La realización del esquema BowTie actúa de catalizador en los
equipos de gestión, promoviendo el diálogo, la visión Outside-
In y la incorporación del concepto consecuencia en la cultura
del equipo.
El acto de reflexionar sobre las causas sirve como orientación
para el proceso de gestión de problemas y el análisis de las
causas de cualquier incidente que afecte a un servicio crítico.
La relación causa consecuencia actúa de conductor para la
alineación de las actividades de gestión con las perspectivas del
negocio.
La representación visual permite una rápida comprensión del
importante papel que juegan las actividades de gestión para
garantizar una entrega de servicios de calidad.
TFT12 – Risk Based Service Management Propiedad de G2, Gobierno y Gestión de TI, S.L. Pág.: 14
Qué es NO es RBSM
RBSM no es:
• Una metodología de gestión de riesgos
• El sustituto de tu SGSI
• Una varita mágica que resolverá todos tus
problemas
• Una herramienta que pueda comprarse
RBSM si es:
• Una herramienta metodológica
• Una nueva perspectiva
• Una “excusa” para ganar en comunicación
• Una vía para mejorar en alineación TI/Negocio
¡MUCHAS GRACIAS!
Tomorrow’s IT Service Future Today 2012
RBSM – Risk Based Service Management
http://www.gobiernotic.es
avalle@gedos.es
http://www.gedos.es
@avallesalas
WITH THANKS TO OUR SPONSOR bmc remedyforce
#TFT returns june 2013
top related