tice.pt pólo de tecnologias de informação, …...projecto Âncora qualificaÇÃo e certificaÇÃo...

PROJECTO ÂNCORA QUALIFICAÇÃO E CERTIFICAÇÃO NO SECTOR DAS TICE

PROJECTO ÂNCORA QUALIFICAÇÃO E

CERTIFICAÇÃO NO SECTOR DAS TICE

Qualificação e Certificação em Gestão de Serviços de TI

Coimbra, Aveiro, Porto, Guimarães

21 a 23 de Julho de 2009

Pólo de Competitividade das Tecnologias de Informação, Comunicação e Electrónica TICE.PT

(Coordenação)

http://images.google.com/imgres?imgurl=http://inovortal.inova-ria.pt/images/lg_inovaria.gif&imgrefurl=http://inovortal.inova-ria.pt/&usg=__iJqLD2Bp8ESuCowDcJ9RUWZwnqI=&h=112&w=125&sz=4&hl=pt-PT&start=10&um=1&tbnid=eVmDgp1vp-vBXM:&tbnh=81&tbnw=90&prev=/images?q=INOVA-Ria&hl=pt-PT&rls=com.microsoft:*:IE-SearchBox&rlz=1I7TSEA;&sa=N&um=1

http://images.google.com/imgres?imgurl=http://www.meioclique.com/CRUP/composicao_ficheiros/image022.jpg&imgrefurl=http://www.meioclique.com/CRUP/composicao.htm&usg=__h1aS7bFstP0U48BON2dZPZWLzN4=&h=329&w=422&sz=42&hl=pt-PT&start=1&um=1&tbnid=kfvoi0MeJy4cQM:&tbnh=98&tbnw=126&prev=/images?q=Universidade+do+Minho&hl=pt-PT&rls=com.microsoft:*:IE-SearchBox&rlz=1I7TSEA;&sa=N&um=1

http://www.inst-informatica.pt/noticias/conferencia-anual-itsmf-portugal/image_mini

http://www.anetie.pt/

http://images.google.com/imgres?imgurl=http://helios.ced.tuc.gr:8080/music/GetPicture?PIC_TYPE=PARTNER.LOGO&PIC_ID=207&imgrefurl=http://helios.ced.tuc.gr:8080/music/Controller?event=SHOW_PROJECT&ID=22&usg=__tLumHyWWoDBMQ6eCggPyqzVKw-g=&h=169&w=448&sz=10&hl=pt-PT&start=5&um=1&tbnid=6E6-5m_fjVq1LM:&tbnh=48&tbnw=127&prev=/images?q=Instituto+pedro+Nunes&hl=pt-PT&rls=com.microsoft:*:IE-SearchBox&rlz=1I7TSEA;&um=1

http://www.ordemeconomistas.pt/xeo/attachfileu.jsp?look_parentBoui=309162&att_display=n&att_download=y

http://images.google.com/imgres?imgurl=http://www.eq.uc.pt/~nedeq/imagens_partilhadas/logofctuc.gif&imgrefurl=http://www.eq.uc.pt/~nedeq/links/links_main.htm&usg=__NzgxB76mslLV3_wGnufoYX6BvWg=&h=383&w=296&sz=34&hl=pt-PT&start=93&um=1&tbnid=EnVVnfLgxUJxSM:&tbnh=123&tbnw=95&prev=/images?q=Faculdade+de+ci%C3%AAncias+e+tecnologia+universidade+Coimbra&ndsp=18&hl=pt-PT&lr=&rls=com.microsoft:*:IE-SearchBox&rlz=1I7TSEA;&sa=N&start=90&um=1


Agenda (1/2)

I. Âmbito da Gestão de Serviços

I. IT Service Management Framework

II. Sistema Integrado de Gestão

III. Factores diferenciadores neste programa

IV. Benefícios no programa

II. Certificação ISO/IEC 20000-1

I. Modelo de Processos

II. Benefícios na Certificação

I. Drivers Genéricos

II. Drivers Externos e Internos

2


Agenda (2/2)

I. Modelo CMMI for Services

I. Breve Apresentação

II. Visão Integrada

III. Modelo V1.2

IV. Comparação com ITIL

II. Opção Certificação ISO/IEC 27001

I. Modelo de Processos

II. Breve Apresentação

III. Plano de Implementação

III. Formação Associada

IV. Informação Adicional

V. Contacto

3


Âmbito do Desenvolvimento de Software para PME’s

Desenvolvimento SW

PME’s

• CMMI

• TSP/PSP

• Gestão de desenvolvimento de software

Serviços IT

• ISO 20000

• ISO 27001

• CMMI for Services

• Gestão de Serviços de TI

Inovação

• NP 4547

• Gestão da inovação

Desenvolvimento SW

Micro-Empresas

• IT Mark

• Gestão de desenvolvimento de software, gestão e segurança

4

Nota: A mesma empresa pode beneficiar de mais do que uma certificação


Sistema Integrado de Gestão

5

ISO 20000 ISO 27001

ISO 9001:2000

Nota:

ISO/IEC 20000 pode ser

implementada juntamente com a

ISO9001 ou separadamente.

Doing the management and generic processes right

Doing the right processes right


Factores diferenciadores no programa

6

Sensibilização

Realização de seminários e workshops temáticos em Gestão de Serviços de TI e

Segurança de Informação.

Apoio a candidaturas

Apoio à obtenção de 40 respostas aos concursos e projectos das candidaturas aos

Programas Operacionais relevantes.

Projectos de Certificação

Acompanhamento ao desenvolvimento dos projectos de implementação de sistemas de

gestão de serviços de TI e de Segurança de Informação, tendo em vista a certificação de

40 empresas de acordo com a norma internacional ISO/IEC 20000-1, CMMI for Services

e ISO/IEC 27001.

Implementação de esquemas de certificação

Apoio ao IPAC na preparação das auditorias de acreditação

Apoio ao IPQ na tradução das normas para a língua Portuguesa

Gestão de Projecto

Consiste no planeamento, acompanhamento, monitorização de todas as actividades


Benefícios no programa

Redução do Investimento em cerca de 30% - programa clássico individual;

Adequação à realidade das PMEs;

Programa apoiado pelo QREN com taxa de incentivos à certificação e

formação associada até 50%;

Redução do investimento interno através da reutilização dos activos;

Diagnósticos ágeis e avaliações oficiais em língua portuguesa;

Partilha de experiências com outras empresas do Grupo.

Certificação** N.º Empresas Previstas Investimento Unitário*

ISO/IEC 20000-1 (d)

40

46.250€

ISO/IEC 27001 (d) 46.250€

CMMI for Services (d) 80.000€

* Valores de referência (indicativos) dependentes do perfil da empresa

** Refere-se ao custo da Certificação e consultoria

(d) Considerados valores para PMEs. No caso de grandes empresas, com âmbitos alargados a muitos serviços e/ou processos de negócio o valor poderá ultrapassar os 80.000€.

7


IT Service Management Framework

8

With acknowledgement of BSI, OGC and ITSMF


ISO/IEC 20000-1 – Modelo de Processos

9

Service Delivery Processes

Resolution

ProcessesRelationship

Processes

ACTContinual

Improvement

PLANPlan

DOImplement and

Operate

CHECKMonitor,

Measure and

Review

Planning and Implementing New or Changed Services

Service Management System

Capacity

Management

Service

Continuity and

Availability

Management

Service Level

Management

Service

Reporting

Information

Security

Management

Budgeting and

Accounting for IT

Services

Incident

Management

Problem

Management

Business

Relationship

Management

Supplier

Management

Release

Process

Release

Management

Control Processes

Configuration Management

Change Management


ISO/IEC 2000-1- Benefícios na certificação

10

Drivers Genéricos

Evidência, por uma terceira parte, de que o Sistema de Gestão de

Serviços de TI (ITSM) está conforme com a ISO/IEC 20000;

Suporta o negócio na melhoria da sua eficácia;

Desenvolvimento e implementação da revisão e avaliação do ITSM,

alinhada com a melhoria contínua;

Aumento da satisfação dos Colaboradores através da

implementação de métodos de trabalho planeados e organizados;

Ênfase na conformidade dos processos através da transposição dos

―shoulds‖ em ―shalls‖ de forma a alcançar os beneficios do ITSM.



11

Drivers Externos (External service providers)

ISO20000 está tornar-se um requisito obrigatório especialmente

para os IT Service Providers, da mesma forma que a ISO 9001 no

passado;

Fornece confiança aos clientes na selecção de IT Service Providers;

Fornece uma vantagem competitiva.

Drivers Internos (Internal service providers)

Fornece confiança a um Departamento/Unidade através da

obtenção da certificação por uma terceira parte demonstrando

profissionalismo e competência.



12

Certificação

Melhoria da qualidade de serviço;

Aumento da confiança dos clientes e do negócio;

Aumento da reputação, consistência e interoperabilidade;

Garantia de melhoria contínua;

Custos controlados e optimizados;

A Gestão e os Colaboradores compreendem melhor as suas funções, responsabilidades

e os processos de trabalho;

Demonstração de superioridade face aos concorrentes;

Capacidade de cumprimento de requisitos dos RFP’s para fornecimento de serviços de

TI;

Facilidade para justificar ou contrariar o outsourcing;

Auditorias imparciais e externas;

Certificação reconhecida internacionalmente.


CMMI for Services – Breve Apresentação

13

CMMI-SVC foi baseado em conceitos e práticas do CMMI e outros standards e

modelos focados na gestão de serviço TI.

Information Technology Infrastructure Library (ITIL)

ISO/IEC 20000: Information Technology—Service Management

Control Objects for Information and related Technology (CobiT)

Information Technology Services Capability Maturity Model (ITSCMM)

CMMI permite uma abordagem integrada às empresas

Desenvolvimento

Aquisições

Serviços

Sinergias de formação e certificação elevadas


CMMI for Services – Visão Integrada

14

CMMI Model Foundation

Service PAs

Shared PAs (SAM) 16

5

1

22

CMMI-DEV CMMI-ACQ

CMMI-SVC


CMMI for Services – Modelo v1.2

Process Management

Organization Process Focus

Organization Process Definition

Organization Training

Organization Process Performance

Organization Inovation and Deployment

Project Management

Project Planning

Project Monitoring and Control

Supplier Agreement Management

Requirements Management

Risk Management

Capacity and Availability

Management

Service Continuity

Integrated Project Management

Quantitative Project Management

ServiceEstablishment

and Delivery

Service Delivery (SD)

Service System Transition

Strategic ServiceManagement

Incident Resolution and

Prevention

Service System Development

Support

Configuration Management

Process and Product Quality Assurance

Measurement and Analysis

Decision Analysis and Resolution

Causal Analysis and Resolution

Nível 2

Nível 3

Nível 4

Nível 5

15


CMMI for Services – Modelo v1.2

Áreas de Processo

16


CMMI for Services – Comparação com ITIL

CMMI diz ―o que fazer‖

ITIL diz ―como fazer‖

Modelo de Certificação do CMMI com método de avaliação SCAMPI

ITIL associada à ISO20000

CMMI for services é baseado no ITIL

ITIL tem ―mais experiência‖ em serviços

CMMI permite uma abordagem integrada às empresas, não considerada

no ITIL

Desenvolvimento;

Aquisições;

Serviços;

CMMI tem sinergias de formação e certificação elevadas.

17


Opção ISO/IEC 27001 – Modelo de Processos

18

ACTContinual

Improvement

PLANPlan

DOImplement and

Operate

CHECKMonitor,

Measure and

Review

Planning and Implementing Information Security

Information Security

Management System

Asset

Management

Human

Resources

Security

InformationSecur

ity Policy

Information

Security

Organization

Physical and

Environmental

Security

Communications

and Operations

Management

Risk Management

Access Control

Informations

Security Incident

Management

Compliance

Information

Systems Aquisition,

development and

Maintenance

Business Continuity

Management


Opção ISO/IEC 27001 – Breve Apresentação

19

A norma ISO 27001:2005 é a norma através da qual é possível certificar

um sistema de gestão de segurança da informação (Information Security

Management System - ISMS).

São especificados os requisitos para o estabelecimento, implementação,

operação, monitorização, revisão, manutenção e melhoria de um sistema

documentado de gestão da segurança da informação, no contexto dos

riscos de negócio/actividade da organização.


Opção ISO/IEC 27001 – Plano de Implementação

20

As seguintes fases são consideradas no plano de implementação:

Definição de âmbito e política

Identificação dos bens

Valorização dos bens

Identificação do risco

Identificação dos controlos e risco residual

Aceitação do risco residual e identificação das políticas

Definição das políticas e processos

Elaboração de documentação

Auditoria e revisão do SGSI


Formação Associada

As seguintes opções de formações estão relacionadas com as certificações

mencionadas no âmbito desta apresentação e do programa TICE.

Opções de formação Custo Estimado*

ISO 20000 Foudations *

ITIL 630€

Introdução à Segurança da

Informação – ISO 27001*

Secure Coding *

Acções de curta duração

Conducentes a certificações

* O investimento está dependente da

iniciativa por que optarem e do número de

formandos a beneficiar da formação.

21


Informação Adicional (1/2)

ISO/IEC 20000-1

itSMF

http://www.itsmf.pt

http://www.isoiec20000certification.com/

ISO official site

http://www.iso.org/iso/iso_catalogue/catalogue_tc/catalogue_detail.htm?csnumber=4

1332

Wikipedia

http://en.wikipedia.org/wiki/ISO/IEC_20000

ISO/IEC 27002

ISO official site


2103

Wikipedia


22

http://www.itsmf.pt/

http://www.isoiec20000certification.com/








Informação Adicional (2/2)

CMMI for Services

SEI official site

http://www.sei.cmu.edu/cmmi/models/CMMI-Services-status.html

http://www.sei.cmu.edu/publications/documents/09.reports/09tr001.html

23






http://www.sei.cmu.edu/publications/documents/09.reports/09tr001.html


Contacto

Tice - Projecto Âncora de Qualificação e Certificação

Email: [email protected]

Telefone: +351 22 508 2134

http://qualificacertifica.wordpress.com/

http://qualificacertifica.wordpress.com/

tice.pt pólo de tecnologias de informação, …...projecto Âncora qualificaÇÃo e certificaÇÃo...

Documents