#TFT12: Antonio Valle

Gestión de Servicios Basada en Riesgos RBSM

Antonio valle

Gestión de Servicios

Basada en Riesgos

RBSM

Gobierno y Gestión de TI

http://www.gedos.es

V 1.4 Antonio Valle Salas

http://www.gedos.es/

TFT12 – Risk Based Service Management Propiedad de G2, Gobierno y Gestión de TI, S.L. Pág.: 2

Speaker Bio

ANTONIO VALLE SALAS

Socio Director de G2, Gobierno y Gestión de TI

1er

Certified Lean Service Professional en Europa

ITIL Expert, ITIL Service Manager, CISA, [···]

17 años en ITSM

27 años en IT

http://www.gobiernotic.es

[email protected]

http://www.gedos.es

@avallesalas


Dónde y por qué nace RBSM

Proyectos ITSM en

Sector Primario y

Secundario.

LA SITUACION

Empresas con una fuerte

cultura de control del

RIESGO MATERIAL y la

seguridad física

EL RETO

Estructurar el discurso

alrededor del concepto de

RIESGO

basado en

causa consecuencia


El riesgo en la Gestión de Servicios

Gestión de Servicios

Barrera de contención

Servicios TIC

Que se entregan al Negocio

Procesos de Negocio

Que usan los servicios TIC Consecuencias

Afectación del Negocio

Indisponibilidad

Falta de

capacidad

Fallos

Perdida de

información

Degradación

Riesgos

Que asume el negocio

La importancia de adoptar

una perspectiva Outside-In


Un aspecto clave: Consecuencias

Seguridad de la

Información

Integridad

Corrección

Completitud

Confidencialidad

Disponibilidad

Puntualidad

Continuidad

Robustez

(Capacidad)

¿Cuáles son las

consecuencias

de una entrega de

servicios de

escasa calidad?

¿Qué medidas

adoptamos para

evitarlos?


Análisis de Riesgos: BowTie

Método de análisis de riesgos proveniente de las industrias del

sector primario que hace foco en el estudio de las causas y las

consecuencias de un riesgo. Especialmente aplicable para

promover la discusión sobre y la comunicación del riesgo.


BowTie aplicado a ITSM: RBSM








RBSM – Usos

1. ¿Por qué hemos de realizar las actividades de gestión?

2. ¿Hay alguna causa o consecuencia sin barrera?

3. ¿Dónde encajan las iniciativas propuestas por la mejora

continua?

4. ¿Podemos ayudar en la Gestión de Problemas?

5. ¿Podemos ayudar en el análisis de incidentes críticos?


RBSM – Para que sirve ?

Cómo la Gestión de Servicios actúa de

barrera de contención ante los fallos de

la entrega de servicios TI al negocio

Identificar las actividades de las

Gestión de servicios que minimizan el

riesgo

Poder analizar la debilidad o fortaleza

de las actividades en cuanto a

barreras de contención

Ayuda a la planificación de nuevas

iniciativas con una justificación clara

frente a las consecuencias.

Entender

Representar

Analizar

Ayudar


RBSM - Resultados

La realización del esquema BowTie actúa de catalizador en los

equipos de gestión, promoviendo el diálogo, la visión Outside-

In y la incorporación del concepto consecuencia en la cultura

del equipo.

El acto de reflexionar sobre las causas sirve como orientación

para el proceso de gestión de problemas y el análisis de las

causas de cualquier incidente que afecte a un servicio crítico.

La relación causa consecuencia actúa de conductor para la

alineación de las actividades de gestión con las perspectivas del

negocio.

La representación visual permite una rápida comprensión del

importante papel que juegan las actividades de gestión para

garantizar una entrega de servicios de calidad.


Qué es NO es RBSM

RBSM no es:

• Una metodología de gestión de riesgos

• El sustituto de tu SGSI

• Una varita mágica que resolverá todos tus

problemas

• Una herramienta que pueda comprarse

RBSM si es:

• Una herramienta metodológica

• Una nueva perspectiva

• Una “excusa” para ganar en comunicación

• Una vía para mejorar en alineación TI/Negocio

¡MUCHAS GRACIAS!

Tomorrow’s IT Service Future Today 2012

RBSM – Risk Based Service Management

http://www.gobiernotic.es

[email protected]

http://www.gedos.es

@avallesalas

WITH THANKS TO OUR SPONSOR bmc remedyforce

#TFT returns june 2013

#TFT12: Antonio Valle

Documents