Modulo-7 ITIL4-Guia de Las Practicas
Modulo-7 ITIL4-Guia de Las Practicas
Modulo-7 ITIL4-Guia de Las Practicas
Esta publicación ha sido revisada por Barclay Rae para actualizar el contenido con las directrices actuales de
ITIL®. Rae es un consultor de gestión independiente, analista y escritor en la industria de ITSM, con más de
20 años de experiencia en consultoría con más de 500 proyectos. Es coautor de ITIL4 y editor principal de la
publicación "ITIL4 Create, Delivery and Support", coautor del "ITIL Practitioner Programme" de 2016, además
de colaborador de las normas y programas de certificación de la IDE. Rae cuenta con más de 30 años de
experiencia en TI y actualmente también ejerce como director general de ITSMF UK. ITIL® es una marca
registrada de AXELOS Limited. Todos los derechos reservados.
2
INTRODUCCIÓN
A principios de 2019, Axelos lanzó la última versión de la mejor práctica global para la gestión de servicios de
TI, ITIL 4. En la versión del marco, Axelos ha reunido a expertos en la materia de todo el mundo para
garantizar una mayor alineación e integración con las prácticas, metodologías y estándares de trabajo
actuales, incluidos los enfoques DevOps, Agile y Lean.
ITIL 4 está diseñado específicamente para abordar las necesidades de todos los sectores y niveles de
madurez, tanto si una organización es de naturaleza rápida como si es estable y evoluciona a través del
crecimiento orgánico. Los conceptos y modelos definidos pueden utilizarse para ofrecer excelencia e impulsar
la madurez en cualquier enfoque de la gestión de servicios de TI.
ITIL 4 es un desarrollo significativo de la versión anterior, aunque gran parte del contenido detallado de la
"práctica" se mantiene en una forma reconocible.
Sin embargo, el contexto y el posicionamiento de
ITIL se han desarrollado como un elemento
estratégico y unificador en el panorama
empresarial y tecnológico. El enfoque ha
cambiado para garantizar que ITIL satisfaga las
necesidades de una plantilla moderna de gestión
de servicios basada en la tecnología digital.
3
Visión general
Una de las mayores áreas de concepto introducidas en ITIL 4 es la estructura y la orientación que se da en
torno a las Prácticas.
Las prácticas han existido en ITSM durante muchos años y han sido utilizadas por cualquier proveedor de
servicios que trabaja con tecnologías y soluciones modernas. Ha sido necesario establecer prácticas de
trabajo eficaces para ayudar a las organizaciones de ITSM a gestionar y entregar proyectos de servicios y
productos que cumplan los requisitos de sus clientes.
Estas prácticas han evolucionado rápidamente en los últimos años y han visto el aumento y la adopción de
nuevas prácticas de gestión de TI, como DevOps. Mientras que las organizaciones de ITSM han aprovechado
estas prácticas para entregar y apoyar sus servicios en línea con la tecnología moderna, las organizaciones
que se basan más en el legado en términos de sistemas y soluciones habrán desarrollado prácticas más en
línea con los elementos de control y costo de la prestación de servicios. En el mundo actual de la
transformación digital, ya sea que un proveedor de servicios se dedique a la tecnología de punta, al estado
estable o al legado, es imperativo que aborde los desafíos de la demanda, las expectativas y la tecnología en
constante aumento y la aceleración. Esto significa que tienen que tener las capacidades adecuadas con los
requisitos necesarios para garantizar la creación y realización de valor.
ITIL 4 ha aprovechado este enfoque en las prácticas para presentar una estructura y una guía completas y
sólidas en línea con las mejores prácticas. ITIL 4 define la Gestión del Servicio como "un conjunto de
capacidades organizativas especializadas para ofrecer valor a los clientes en forma de servicios"; las prácticas
son la clave de estas capacidades.
conjuntos de recursos organizativos diseñados para realizar el trabajo o cumplir los objetivos. En esencia, son
todas las capacidades y recursos que un proveedor de servicios necesita para poner en práctica los procesos
y procedimientos.
Las prácticas son más que los procesos: un proceso es un subconjunto de una práctica, junto con las
personas, las herramientas, las habilidades, las competencias, la documentación: todos los aspectos de la
prestación.
Es importante entender que las prácticas trabajarán a lo largo de la cadena de valor del servicio (planificar,
mejorar, comprometerse, diseñar y transitar, obtener/construir, entregar y apoyar) para gestionar y entregar
los flujos de valor requeridos. Los flujos de valor son las actividades necesarias que utilizan las prácticas que
se habilitan a lo largo de la cadena de valor. Esto puede incluir, por ejemplo, la resolución de un incidente, la
prestación de un nuevo servicio, la mejora de un servicio existente o el acceso a una aplicación o recurso.
Con Practices se reconoce que los proveedores de servicios siempre han tenido capacidades en lugar de sólo
procesos y entienden que todas las organizaciones ITSM no tienen un enfoque puramente lineal para la
habilitación de procesos.
4
Por ejemplo, una organización ITSM puede tener una serie de procesos discretos de gestión de incidentes
(tales como incidentes de RRHH, incidentes de instalaciones, incidentes de TI e incidentes de seguridad),
todos los cuales son entregados por un conjunto de capacidades y recursos, en este caso la Práctica de
Gestión de Incidentes.
1. Prácticas de Gestión General - Estas han sido adoptadas y adaptadas para la gestión de servicios
desde los dominios generales del negocio.
2. Prácticas de Gestión del Servicio - Estas han sido desarrolladas en las industrias de gestión de
servicios y ITSM.
3. Prácticas de Gestión Técnica - Estas han sido adaptadas de los dominios de gestión de tecnología
para propósitos de gestión de servicios, expandiendo o cambiando su enfoque de soluciones
tecnológicas a servicios de TI.
5
Prácticas generales de gestión
Gestión de la arquitectura
Arquitectura de negocio
Arquitectura de servicios
Arquitectura tecnológica
Arquitectura ambiental
Mejora continua
6
excelencia del servicio - esto impacta en el coste y en la capacidad de construir nuevos servicios de forma
efectiva (vía det técnica).
El peligro de no abordar las capacidades y recursos necesarios para la mejora continua es que una
organización puede quedarse parada mientras los competidores evolucionan y ganan cuota de mercado. Y lo
que es peor, al no mejorar, el cliente se traslada a otro proveedor o empresa y se apropia del servicio y los
productos que se ofrecen actualmente. Los proveedores de servicios modernos elevan cada vez más el listón,
que establece las expectativas de calidad y valor del servicio.
Esta práctica contribuirá en mayor medida a Planificar, Mejorar, Comprometerse, Diseñar y Transitar,
Obtener/Construir, Entregar y Apoyar.
Los clientes esperan que su proveedor de servicios cumpla plenamente con las leyes de seguridad y datos
pertinentes (como el GDPR) y que tenga los sistemas y procesos necesarios para mantener los niveles de
confidencialidad requeridos.
Esta práctica contribuirá en mayor medida a Planificar, Mejorar, Comprometerse, Diseñar y Transitar,
Obtener/Construir, Entregar y Apoyar
7
Gestión del conocimiento
Sin una gestión eficaz del conocimiento, nuestra capacidad de generar datos puede superar nuestra
capacidad de gestionarlos y de proporcionar la información necesaria para ser eficientes en la prestación de
productos y servicios y en la toma de decisiones.
Los objetivos de la empresa y del ITSM deben entenderse y alinearse claramente, y estar respaldados por los
Factores Críticos de Éxito (CSF) y los Indicadores Clave de Rendimiento (KPI) pertinentes.
Esta práctica contribuirá en mayor medida a Planificar, Mejorar, Comprometerse, Diseñar y Transitar,
Obtener/Construir
8
Gestión del cambio organizativo
Es fundamental que las organizaciones puedan identificar a los afectados por el cambio organizativo y trabajar
con ellos para contribuir a la aceptación y el apoyo del cambio. Las organizaciones están empezando a
comprender que, independientemente de la naturaleza del cambio -por ejemplo, de la estructura, la
tecnología, el proceso o el servicio-, las personas son fundamentales para el éxito. La gestión del cambio
organizativo contribuirá a cada parte del sistema de valores del servicio.
Para que el cambio organizativo funcione, debe garantizar que se establezcan y mantengan los siguientes
aspectos
Mejoras sostenidas
Gestión de la cartera
9
Gestión de proyectos
Cascada - para entornos en los que los requisitos se conocen de antemano (y es poco probable que
experimenten cambios significativos) y en los que la definición del trabajo es más importante que la velocidad
de entrega.
Ágil - para entornos en los que los requisitos son inciertos (al menos al principio) y es probable que
evolucionen con el tiempo (a medida que cambian las necesidades y prioridades de la empresa), y en los que
a menudo se prioriza la velocidad de entrega sobre la definición de requisitos precisos.
Gestión de relaciones
Para algunas funciones dentro de una organización ITSM, la gestión de las relaciones será la actividad
principal (por ejemplo, los Gestores de Niveles de Servicio, los Gestores de Cuentas), sin embargo, es
responsabilidad de todo el personal en varios puntos de la ejecución de su función.
Esta práctica contribuirá en mayor medida para planificar, mejorar, comprometerse, diseñar y hacer la
transición.
10
Gestión de riesgos
Los riesgos están presentes en todo lo que hace una organización y deben ser considerados adecuadamente
en cada decisión que tome. Aunque el riesgo se asocia más comúnmente con un contexto negativo, también
debe ser evaluado como una oportunidad potencial para aumentar o crear valor para el consumidor y el
proveedor.
La forma en que cada organización evalúa y gestiona el riesgo es, en última instancia, específica de esa
organización, sin embargo, las actividades clave de evaluación y priorización siguen siendo las mismas. Las
organizaciones de alta velocidad tendrán una mayor aceptación y tolerancia del riesgo que aquellas
organizaciones que prefieren la estabilidad y el estado estable.
Esta práctica contribuirá en mayor medida a la planificación, mejora, participación, diseño y transición,
obtención/construcción, entrega y apoyo.
Para ser eficaz, la práctica de la gestión financiera debe alinearse e integrarse con las políticas y prácticas de
la gestión de carteras, la gestión de proyectos y la gestión de relaciones.
Gestión de la estrategia
11
Toda organización debe tener una intención estratégica respaldada por metas y objetivos. Para un proveedor
de servicios es importante que su dirección estratégica se alinee con la de su(s) cliente(s). La gestión de la
estrategia garantiza que los requisitos y los resultados se comprendan e impulsen la dirección de la
organización, al tiempo que permite una toma de decisiones eficaz y pertinente en los niveles pertinentes y en
los momentos clave.
La estrategia proporciona la dirección general de una organización y, en última instancia, impulsa todo lo que
hace. La estrategia la establecen la alta dirección y los órganos de gobierno, pero afecta a todas las funciones
de la organización y, como tal, debe traducirse y difundirse en consecuencia. El principal objetivo de cualquier
estrategia es permitir la creación de valor para la organización.
Gestión de proveedores
Las relaciones con cada uno de los proveedores que participan en la cadena de valor deben definirse,
establecerse y gestionarse a lo largo de su ciclo de vida. Todas las partes interesadas deben
comprender y acordar claramente las medidas de rendimiento, los informes, el alcance y los resultados.
Cualquier contrato en vigor debe respaldar el nivel de servicio al que se ha comprometido el proveedor
con su cliente (acuerdos de nivel de servicio) y, por tanto, es importante que la gestión de los
proveedores trabaje estrechamente con la práctica de la gestión del nivel de servicio.
Como los productos y servicios son cada vez más capaces y potencialmente complejos en términos de
diseño y suministro, las organizaciones dependen de varios proveedores en el modelo de servicio global.
Para hacer frente a este reto se requiere una integración de servicios que orqueste y coordine a todos
los proveedores que participan en el desarrollo y la prestación de productos y servicios. Esto significa
que hay una necesidad de un papel de integrador de servicios, este papel puede ser desempeñado por
la propia organización o por un tercero.
12
Gestión del personal y de los talentos
El personal de una organización es su activo más crucial y valioso y, como tal, debe ser gestionado y
desarrollado con el debido cuidado y consideración. La práctica de la gestión del personal y del talento se
centra específicamente en el establecimiento de políticas, procesos y procedimientos diseñados para dirigir y
desarrollar al personal en línea con los objetivos personales y organizativos.
13
Prácticas de gestión de servicios
Gestión de la disponibilidad
La disponibilidad también debe aclararse como disponibilidad del "servicio" y medirse en consecuencia, es
decir, todo el flujo de valor o "paquete" de componentes que forman el servicio, no simplemente uno o más
componentes individuales del sistema.
Análisis de negocio
"Requisitos de garantía": suelen ser requisitos no funcionales captados como aportaciones de las partes
interesadas y otras prácticas.
"Requisitos de utilidad": requisitos funcionales que han sido definidos por el cliente y que son exclusivos de un
producto específico.
14
Interacción con la cadena de valor:
Es importante diferenciar entre la gestión del cambio organizativo y la habilitación del cambio. La gestión del
cambio organizativo se centra en la dinámica humana del cambio, mientras que la habilitación para el cambio
se centra en los productos y servicios.
La gestión exitosa de los cambios requiere una política, procesos y procedimientos detallados. Una mala
gestión del cambio puede desestabilizar el entorno operativo, causar costes indebidos y afectar al negocio,
además de dañar la reputación del proveedor de servicios.
Cada organización tendrá que definir el alcance de su control de cambios, pero normalmente abarcará
todos los elementos/componentes clave que conforman un servicio o producto y contribuyen a su
funcionamiento.
15
Interacción en la cadena de valor:
Gestión de incidentes
La gestión de incidentes es una actividad clave de todo proveedor de servicios ITSM, sin importar el tipo o el
sector. Los incidentes y su gestión son uno de los factores clave en la evaluación de la satisfacción por parte
de los clientes.
Disponer de las competencias adecuadas en el lugar correcto, con acceso a los niveles adecuados de
conocimientos y tecnologías de apoyo, puede mejorar en gran medida la ejecución de las actividades de esta
práctica. Los incidentes provocan la interrupción del negocio y pueden costar dinero, el cumplimiento de la
normativa y la reputación.
El impacto y los costes de las incidencias (y su gestión) son el motor que impulsa la atención a las soluciones
a la primera y el enfoque de la ética del "desplazamiento a la izquierda" (acercar la resolución al cliente,
normalmente a la primera línea) y la técnica del "enjambre", (tener equipos de segunda línea a mano para
intervenir rápidamente y evitar una larga escalada).
Gestión de activos de TI
El alcance de la gestión de activos puede incluir software, hardware, redes, servicios en la nube y
dispositivos de clientes, también puede incluir edificios o activos a nivel de datos (dependiendo del valor
financiero). Una gestión exitosa de los activos de TI puede reducir los costes y evitar sanciones por
regularidad.
16
Monitorización y Gestión de Eventos
"Solución": solución que reduce o elimina el impacto de un incidente o problema para el que aún no se
dispone de una resolución completa. Algunas soluciones provisionales reducen la probabilidad de que se
produzcan incidentes.
La gestión de problemas es una práctica clave que puede elevar a un proveedor de servicios de una
mentalidad puramente "break-fix" y la percepción del cliente.
En última instancia, la gestión de problemas busca identificar la causa de los incidentes y recomendar
una solución (mediante el control de cambios) para evitar que se produzcan más. Hasta que se
encuentre una solución permanente, la gestión de problemas puede ayudar a la gestión de incidentes
(estas tres prácticas -incidentes, problemas y cambios- están diseñadas para trabajar juntas como parte
de la cadena de valor del servicio) identificando soluciones que la gestión de incidentes puede utilizar
para ayudar a restablecer el funcionamiento normal del servicio (aunque de forma temporal hasta que los
problemas se repitan).
3. Control de errores
17
Interacción con la cadena de valor:
Gestión de liberaciones
Las versiones pueden incorporar cualquier elemento de los servicios y productos y están diseñadas para
garantizar que las funcionalidades nuevas o modificadas se entregan en línea con los requisitos y las
expectativas del negocio.
La gestión de liberaciones se ha separado (aunque está estrechamente vinculada) con la práctica de gestión
de despliegue para reconocer que muchas organizaciones trabajan ahora en un entorno Agile/DevOps
mientras que otras abordan la liberación en un entorno más tradicional/en cascada. Cada organización puede
ahora utilizar las recomendaciones para esta práctica en línea con sus propias metodologías y cultura.
La gestión del catálogo de servicios interactuará con muchas otras prácticas, pero debería tener vínculos
formales con la gestión financiera de los servicios, la gestión de los niveles de servicio, la gestión de las
solicitudes y la gestión de la cartera de servicios.
Muchas organizaciones se centran en los elementos consumibles por el usuario de un catálogo de servicios
(hardware/software o solicitudes de acceso), que suelen presentarse a través de un portal interactivo
vinculado a una solución de herramientas ITSM. Este tipo de vista se denomina catálogo de solicitudes.
"Catálogo de solicitudes": una vista del catálogo de servicios, que proporciona detalles sobre las solicitudes de
servicios existentes y nuevos, que se pone a disposición del usuario.
18
Gestión de la configuración de los servicios
"Sistema de gestión de la configuración": conjunto de herramientas, datos e información que se utiliza para
apoyar la gestión de la configuración del servicio.
La gestión de la configuración abarca, recoge y gestiona la información sobre todos los componentes
relevantes que permiten la prestación y el funcionamiento de los servicios y productos, lo que puede incluir el
hardware, el software, las redes, los edificios, las personas, los proveedores y la documentación (los servicios
también se tratan como IC).
La gestión de la configuración identifica y gestiona cómo se han configurado los CIs, sus atributos y su
relación con otros CIs.
Esta información sobre los CIs se registra en una o más bases de datos de gestión de la configuración
(CMDBs) y se gestiona bajo el paraguas del sistema de gestión de la configuración.
La comprensión de las relaciones entre los CIs puede conducir a un mapeo efectivo de las dependencias y
permitir el modelado de la criticidad de los componentes del servicio.
Una actividad clave para la gestión de la continuidad del servicio es trabajar con las partes interesadas para
definir, registrar y comunicar claramente los criterios que deben estar presentes para constituir una crisis o un
desastre; esto se hace tradicionalmente utilizando modelos y técnicas de análisis del impacto en el negocio.
19
La gestión de la continuidad del servicio se centra en los eventos que la empresa considera lo suficientemente
importantes como para ser tratados como un desastre. Los sucesos menos significativos se tratarán en el
marco de la gestión de incidentes o de la gestión de incidentes graves.
Esta práctica interactuará con Planificar, Mejorar, Comprometerse, Entregar y Apoyar, Obtener/Construir,
Entregar y Apoyar, Mejorar.
El diseño de servicios no sólo debe tener en cuenta los detalles de una solución desde el punto de vista de la
funcionalidad, sino que también tiene que garantizar que incorpora la calidad y la experiencia del usuario en
su pensamiento de diseño.
Escritorio de servicios
Las operaciones eficaces del service desk no sólo se concentran en el registro, la gestión y la resolución de
incidentes y el cumplimiento de las solicitudes, sino que se centran en la calidad de la experiencia y las
20
interacciones de los usuarios El service desk puede dar soporte a la organización para una única ubicación
(centralizada), virtual (los agentes trabajan desde múltiples ubicaciones geográficas). La decisión del tipo y
nivel de operación del service desk dependerá de los requerimientos del negocio o de los contratos (por
ejemplo 24x7 y capacidades técnicas).
"Acuerdo de nivel de servicio (SLA)" - un acuerdo documentado entre un proveedor de servicios y un cliente
que identifica tanto los servicios requeridos como el nivel de servicio esperado.
La gestión del nivel de servicio debe comprender la criticidad y el rendimiento operativo específico de los
servicios y traducirlos en objetivos significativos basados en los resultados del negocio que se
comunican a todas las prácticas relevantes del proveedor y forman la base para las mediciones contra
los indicadores clave de rendimiento. Cada servicio del catálogo de servicios debe estar cubierto por un
acuerdo de nivel de servicio asociado.
Las solicitudes de servicio pueden requerir flujos de trabajo complejos o sencillos; las tareas manuales en las
que la acción humana no añade valor a la cadena de prestación deben automatizarse siempre que sea
posible.
Las solicitudes de servicio pueden requerir cambios en los servicios o en sus componentes, que suelen
clasificarse como cambios estándar (es importante señalar que la definición y los criterios de un cambio
estándar son competencia de la práctica de gestión de cambios).
Las solicitudes de servicio pueden requerir autorización para ser completadas, esto debe hacerse en línea con
las políticas asociadas.
21
Interacción con la cadena de valor:
Hay varias opciones y niveles de pruebas disponibles para esta práctica, cuyo uso y adhesión deben
establecerse como parte de una estrategia de pruebas.
22
Prácticas de gestión técnica
23
Conclusión
24