martes, 16 de diciembre de 2008

Ds13 Administración de la operación

Administración de la Operación


Objetivo: Asegurar que las funciones importantes de soporte de TI están siendo llevadas a cabo regularmente y de una manera ordenada

Esto se logra a travs de una calendarizacin de actividades de soporte que sea registrada y completada en cuanto al logro de todas las actividades.
Para ello, la gerencia deber establecer y documentar procedimientos para las operaciones de tecnologa de informacin (incluyendo operaciones de red), los cuales debern ser revisados peridicamente para garantizar su eficiencia y cumplimiento.

En AutoDelta dicha calendarización la lleva la Jefe de Sistemas, ella es la encargada de asignar las tareas a cada persona y también de vigilar su cumplimiento.

Ds12 Administración de las instalaciones

Administración de las instalaciones

Objetivo: Proporcionar un ambiente físico conveniente que proteja al equipo y al personal de TI contra peligros naturales (fuego, polvo, calor excesivos) o fallas humanas lo cual se hace posible con la instalación de controles físicos y ambientales adecuados que sean revisados regularmente para su funcionamiento apropiado definiendo procedimientos que provean control de acceso del personal a las instalaciones y contemplen su seguridad física.

AutoDelta es una empresa donde el personal de TI no corre mayores riesgos al momento de realizar su trabajo, sin embargo en el caso de soporte se entrega al personal encargado todo el material necesario para que realice su trabajo con seguridad y sin correr ningún tipo de riesgo.

Ds11 Administración de Datos

Administración de Datos

Objetivo: Asegurar que los datos permanezcan completos, precisos y vlidos durante su entrada, actualización, salida y almacenamiento.

Lo cual se logra a través de una combinación efectiva de controles generales y de aplicación sobre las operaciones de TI.

Para tal fin, la gerencia deber diseñar formatos de entrada de datos para los usuarios de manera que se minimicen lo errores y las omisiones durante la creación de los datos.

Ds10 Administración de Problemas

Administración de Problemas


Objetivo: Asegurar que los problemas e incidentes sean resueltos y que sus causas sean investigadas para prevenir que vuelvan a suceder.


Para ello se necesita un sistema de manejo de problemas que registre y dé seguimiento a todos los incidentes, además de un conjunto de procedimientos de escalamiento de problemas para resolver de la manera más eficiente los problemas identificados.
Este sistema de administración de problemas deber también realizar un seguimiento de las causas a partir de un incidente dado.

Ds9 Administración de la configuración

Administración de la configuración


Objetivo: Dar cuenta de todos los componentes de TI, prevenir alteraciones no autorizadas, verificar la existencia fsica y proporcionar una base para el sano manejo de cambios.


Para ello se realizan controles que identifiquen y registren todos los activos de TI as como su localización física y un programa regular de verificación que confirme su existencia.

Ds8 Apoyo y asistencia a los clientes de TI

Apoyo y asistencia a los clientes de TI

Objetivo: asegurar que cualquier problema experimentado por los usuarios sea atendido apropiadamente
Para ello se realiza un Bur de ayuda que proporcione soporte y asesora de primera lnea y toma en consideración:



* Consultas de usuarios y respuesta a problemas estableciendo un soporte de una función de buró de ayuda

* Monitoreo de consultas y despacho estableciendo procedimientos que aseguren que las preguntas de los clientes que pueden ser resueltas sean reasignadas al nivel adecuado para atenderlas

* Análisis y reporte de tendencias adecuado de las preguntas de los clientes y su solución, de los tiempos de respuesta y la identificación de tendencias

Ds7 Identificación y asignación de costos


Identificación y Asignación de Costos


Objetivo: Asegurar un conocimiento correcto de los costos atribuibles a los servicios de TI

Para ello se realiza un sistema de contabilidad de costos que asegure que éstos sean registrados, calculados y asignados a los niveles de detalle requeridos y toma en consideración:


  • Los elementos sujetos a cargo deben ser recursos identificables, medibles y predecibles para los usuarios

  • Procedimientos y polticas de cargo que fomenten el uso apropiado de los recursos de computo y aseguren el trato justo de los departamentos usuarios y sus necesidades

  • Tarifas definiendo e implementando procedimientos de costeo de prestar servicios, para ser analizados, monitoreados, evaluados asegurando al mismo tiempo la economa