Prácticas de ITIL

Gestión de seguridad de la Información

Proposito de la práctica de gestión de seguridad en la informática es:

  • Proteger la información utilizada por las organizaciones para dirigir su negocio.
  • Comprender y gestionar los riesgos de confidencialidad, integridad y disponibilidad de la información.
  • Mantener la seguridad de la información para la autenticación y el no repudio.

Gestión de relaciones

El propósito de la práctica "gestión de relaciones" es:

  • Crear y fomentar los vinculos entre la organización y sus partes interesadas a nivel estrategico y táctico
  • Identificar, analizar, monitorear y mejorar continuamente las relaciones con y entre las partes interesadas

La gestión de relaciones asegura que:

  • Se comprenden las necesidades de las partes interesadas y se priorizan los productos y servicios.
  • Se establece relación contructiva entre la organización y las partes interesadas.
  • Se establecen y mantienen prioridades para productos/servicios nuevos o modificados para los clientes.
  • Las quejas y escalamientos de las partes interesadas sean bien manejadas.
  • Los productos y servicios facilitan la creación de valor para los consumidores de servicios y organizaciones.
  • Las organizaciones facilitan la creación de valor para todos los interesados.

Gestión de proveedores

Proposito de la práctica de gestión de proveedores es:

  • Asegurarse de que el proveedor y su desempeño se gestionen de manera adecuada para respaldar el aprovisionamiento de productos y servicios de calidad.
  • Crear más relaciones de colaboración con el proveedor clave
  • Descubrir y darse cuenta de nuevos valores y reducir el riesgo de fracaso

Las actividades clave de la gestión de proveedores son:

  • Creación de un único punto de visibilidad y control para asegurar la consistencia
  • Mantener una estrategia de proveedores, politicas e información de gestión de contratos
  • Negociar y acordar contratos y acuerdos
  • Gestión de relaciones y contratos con proveedores internos y externos
  • Gestión del desempeño del proveedor

Gestión de activos de TI

  • El propósito de la práctica gestión de activos de TI es planificar y administrar el ciclo de vida de todos los activos de TI. Esto a su vez ayuda a la organización a
    • Maximizar el valor para los clientes.
    • Controlar costos y presupuestos.
    • Hacer frente a los riesgos.
    • Tomar decisiones en términos de compra y reutilización.
    • Cumplir con los requisitos vigentes y prometidos.

Esta práctica incluye la gestión de software, hardware, redes, servicios en la nube y dispositivos; también puede incluir elementos como infrestructura, información y tecnología operativa.

Gestión de Eventos y monitoreo

Un evento se puede definir como cualquier cambio o modificación de estado de un CI (Consiguration Item) o servicio de TI que sea suficientemente importante o reelevante para ser notificado.

  • El propósito de la práctica gestión deeventos y monitorieo es:
    • Analizar los componentes del servicio
    • Registrar e informar cambios de estado identificados como eventos
    • Priorizar la infraestructura, servicios, procesos de negocios y eventos de seguridad de la información
    • Gestiona eventos a lo largo de su ciclo de vida

La parte de monitoreo da enfasis a la observación de servicios y CIs. Puede realizarse de manera activa o pasiva, pero siempre en mayor medida de manera automatizada
La parte de gestión de eventos se enfoca en registrar y gestionar cambios monitorizados que sean considerados eventos, analiza el evento y toma una acción de control para gestionarlos.

Gestión de liberaciones

El propósito de la práctica de gestión de liberaciones es dar disponibilidad de uso a los servicios, herramientas o caracteristicas nuevas o modificadas.
Una liberación incluye diversos componentes de infraestructura y aplicaciones para entregar un servicio nuevo o modificado. Así como incluir documentación, procesos actualizados o herramientas.

Gestión de configuración del servicio

El propósito de la práctica gestión de configuración del servicio se describe en estos puntos:

  • La información sobre la configuración de servicios es precisa, confiable y estará disponible cuando sea requerida
  • Recopilar y administrar información sobre diversos CIs(configuration Items), como hardware, software,redes, usuarios y documentos.
  • Proporcionar información acerca de CIs y como los CIs interactúan, se relacionan y dependen entre sí para crear valor para los clientes y usuarios.

Es importante considerar que los servicios también se tratan como CI, y la gestión de estos ayuda a la organización a comprender como los CI que contribuyen a cada servicio trabajan en conjunto.

Gestión de Implementación

El propósito de la prática gestión de implementación es mover hardware, software, documentación, procesos o cualquier otro componente nuevo o modificado a entornos activos. Puede involucrarse en el despliegue de componentes en otros entornos para pruebas o almacenamiento provicional.

La gestión de implementación es una práctica independiente, aunque trabaja en conjunto de la gestión de liberación y el control de cambios. La gestión de implementación también puede referirse como "aprovisionamiento"; sin embargo, el término "aprovisionamiento" se usa comunmente para describir la implementación de infraestructura, mientras que la implementación se refiere al despliegue del software o hardware.
Dentro de ITIL, esta práctica refiere al aprovisionamiento de la infraestructura y la implementación del software.