NMX-I-20000-1 / ISO/IEC 20000-1 : Mejora de la Gestión de Servicios
de TI
¿Por qué es importante la certificación NMX-I-20000 / ISO/IEC
20000?
La certificación de los Sistemas de Gestión de Tecnologías de la
Información es, hoy por hoy, un requisito obligado por el propio mercado. Tener
un Sistema de Gestión de Tecnología de la Información certificado representa
una ventaja competitiva en el esquema de globalización que estamos viviendo,
además de ser una herramienta útil para lograr la eficiencia de toda organización,
ya que establece métricas y compromisos alineado con las necesidades de los
clientes y monitorea constantemente su cumplimiento.
NMX-I-27001/ISO/IEC 27001 : Seguridad de la Información
Proporciona un marco de gestión para la Seguridad de la Información
aplicable para cualquier tipo de organización, pública o privada, grande o
pequeña.
A quién aplica
Organizaciones que procesen o manejen información y que requieran
protegerla:
Impresa o escrita en papel.
Almacenada electrónicamente.
Enviada por correo o algún otro medio electrónico.
Mostrada en videos corporativos.
Verbal (expresada en conversaciones).
Aspectos Importantes a Considerar
Consultores Certificados: Un consultor certificado cuenta con la
competencia y experiencia para brindar consultoría formal, específica y
puntual, lo que genera confianza y la mayoría de las veces reduce tiempos y
costos.
Capacitación: Prepara al capital humano involucrado en los procesos
de Gestión de TI, ayuda a reducir la curva de aprendizaje aumentando su productividad
y mayor entendimiento sobre los beneficios de los procesos y actividades a
implementar.
Herramientas de Gestión: Apoyarse en una herramienta de gestión
durante la implementación y mantenimiento del sistema de gestión reduce tiempos
y ayuda a tener un mayor control de las tareas periódicas.
ISO/IEC 29110 : Procesos y Madurez de las Organizaciones
Desarrollo y mantenimiento de software de calidad, por medio de la
implementación, control y mejora continua de sus procesos.
La ISO / IEC 29110 es una nueva serie de Normas e
Informes Técnicos que llevan como título Ingeniería de Software – Perfiles
de Ciclo de Vida en Pequeñas Entidades. Una PE´s (VSE por sus siglas
en inglés – Very Small Entities) se define como una entidad (empresa,
organizacion, departamento o proyecto) que tiene menos de 25 personas. La
mayoría de las PYMES de software pertenecen a la categoría VSE.
La ISO/IEC 29110 ha sido desarrollada para mejorar la calidad
del producto y/o servicio de software, y para mejorar el desempeño de la
organización, sin pretender excluir el uso de diferentes metodologías
de Ciclo de Vida tales como: Cascada, Iterativo, Incremental,
Evolutivo o Ágil. La ISO/IEC 29110 se divide en 5 partes de
acuerdo al tipo de audiencia a la que está dirigida, es decir, al campo de
aplicación de cada una conformando el siguiente marco de trabajo (Framework):
ISO 22301 – Continuidad de Negocio
Determina amenazas potenciales de una organización, impactos que podrían
afectar las operaciones del negocio y proporciona un marco de trabajo para
construir la capacidad de reacción organizacional de forma eficaz ante una
eventualidad.
Beneficios
Rápida respuesta ante escenarios críticos
Ser lo suficientemente fuerte para recuperar su
operación rápidamente o reducir al mínimo la interrupción hasta que el
servicio se reanude obteniendo mayor confianza de socios, proveedores y
clientes.
Identificación Oportuna
Identificar funciones críticas de negocio y sus necesidades operativas
mínimas y establecer, implementar y actualizar planes de continuidad de
negocio.
Fortalecimiento Estratégico
Alinear los planes a los objetivos estratégicos de negocio permitiendo
una mayor vinculación y alineamiento entre las diferentes áreas de la empresa.
Reducción de Costos
Reducir los costos que podrían derivarse de las interrupciones de los
servicios y pólizas de responsabilidad.
Proactividad
Ejercitar planes de continuidad para medir su eficacia.
Certificación Protección de Datos Personales – Empresas
Todas las empresas, organizaciones y personas físicas están obligadas a
cumplir con la Ley Federal de Protección de Datos Personales en Posesión
de los Particulares (LFPDPPP) y tienen la opción de adoptar un esquema de
autorregulación que les permita obtener una certificación como lo establecen
los Parámetros de Autorregulación publicados en el Diario Oficial de la
Federación el 29 de mayo de 2014, obteniendo así grandes beneficios:
Tipos de Certificación
Certificación de Empresas
Reglas de Certificación
*Otorgar
-Cumplir con los requisitos establecidos para cada tipo de
certificación.
-Aprobar de forma satisfactoria el proceso de certificación.
-Tener firmado el Contrato de Prestación de servicios y el Reglamento de
uso de marca.
*Mantener
-Atender las vigilancias establecidas para el tipo de certificación.
-Mantener las condiciones iniciales del tipo de certificación y en su
caso atender las recomendaciones y no conformidades que NYCE registre.
-Cumplir con las condiciones contractuales establecidas.
*Renovar
-Atender la notificación de NYCE para programar la auditoría para la
renovación antes del vencimiento de la certificación.
-Aprobar de forma satisfactoria el proceso de certificación.
-Firmar nuevamente el Contrato de Prestación de servicios y el
Reglamento de uso de marca
*Ampliar/ Actualizar el Alcance de la Certificación
-Presentar la solicitud y el levantamiento de información donde se
especifique la ampliación o actualización del alcance de la certificación.
-Llevar a cabo una auditoría para poder dictaminar respecto a la
solicitud presentada. La auditoría podrá realizarse en forma documental y en
caso de ser procedente se realizará en sitio.
-Continuar con el proceso de certificación.
*Suspender la Certificación a Solicitud del Titular
-Presentar un escrito en el que exponga los motivos de su solicitud y,
en su caso, el plazo de suspensión de la certificación solicitada.
-La suspensión será válida en el momento que NYCE entregue la
notificación por escrito.
*Suspender la Certificación por Incumplimiento
La suspensión será efectuada cuando:
-El Instituto así lo determine, indicando las causas que la originan.
-Haya incumplimiento contractual, por no recibir la auditoría de
vigilancia o no atender las no conformidades derivadas de la vigilancia.
-Se emite un aviso de suspensión en el que se indican los motivos de la
suspensión y el periodo para remediar las causas que le dieron origen.
*Cancelar/ Reducir
Se procederá a cancelar la certificación cuando:
-El Instituto así lo requiera, de acuerdo a las facultades descritas en
los Parámetros.
A solicitud de parte.
-NYCE lo dictamine por incumplimiento a alguna disposición contractual o
del esquema de certificación.
-No se subsanen las causas que dieron origen a la suspensión de la
certificación en el plazo previsto para ello.
-Se deje de cumplir de manera reiterada con alguno de los requisitos con
base en los cuales se les otorgó la certificación, o NYCE determine que el
incumplimiento es grave, de acuerdo con criterios y objetivos, debidamente
fundados y motivados.
-Se deje de cumplir de manera reiterada con alguna de sus obligaciones
como responsables o encargados certificados, o NYCE determine que el
incumplimiento es grave, de acuerdo con criterios y objetivos, debidamente
fundados y motivados.
-El Instituto haya sancionado al responsable certificado en alguna
materia relacionada con el alcance de la certificación.
Tarifas
Los costos de la certificación están relacionados con el tamaño, tipo y
complejidad de la empresa, organización o actividad de la persona física, y
éstos pueden variar dependiendo de los tratamientos realizados, la sensibilidad
y el volumen de los datos personales manejados.
Derechos, Deberes y Obligaciones
La empresa, organización o persona física se compromete a
cumplir permanentemente con los requisitos de la certificación otorgada por
NYCE para las áreas en las cuales se certificó.
Reglas de Uso
Los responsables y encargados certificados deberán cumplir con lo
establecido en el Reglamento de uso del símbolo de Certificación, documento
que debe firmarse al momento de otorgar la certificación.
Certificación Protección de Datos Personales – Personas
Certificación de Personas
Proceso de certificación de Profesionales en protección de datos
personales
No hay comentarios:
Publicar un comentario