El presente trabajo de investigación está inmerso dentro del campo de los sistemas de información (SI), precisamente dentro de la gestión de los SI desde el punto de vista de los servicios proponiendo un marco de trabajo (ITIL) como solución al pobre nivel de estandarización de los procesos internos del área motivo de estudio (desarrollo de software). La metodología de trabajo parte desde un diagnóstico previo para conocer la situación actual, luego nos centramos en la aplicación del marco de trabajo ITIL para finalmente evaluar los resultados post-implementación. Dichos resultados muestran una sustancial mejora en comparación con el primer diagnóstico, ayudando a tener un mejor control en la planificación de proyectos de software, estableciendo herramientas y técnicas de recolección de información (actividades a realizar, objetivos, restricciones, presupuestos, cronograma) y principalmente ayudando a mejorar la calidad del servicio que brindan. / Tesis

El presente trabajo de investigación está inmerso dentro del campo de los sistemas de información (SI), precisamente dentro de la gestión de los SI desde el punto de vista de los servicios proponiendo un marco de trabajo (ITIL) como solución al pobre nivel de estandarización de los procesos internos del área motivo de estudio (desarrollo de software). La metodología de trabajo parte desde un diagnóstico previo para conocer la situación actual, luego nos centramos en la aplicación del marco de trabajo ITIL para finalmente evaluar los resultados post-implementación. Dichos resultados muestran una sustancial mejora en comparación con el primer diagnóstico, ayudando a tener un mejor control en la planificación de proyectos de software, estableciendo herramientas y técnicas de recolección de información (actividades a realizar, objetivos, restricciones, presupuestos, cronograma) y principalmente ayudando a mejorar la calidad del servicio que brindan.

La presente investigación se orienta a conocer detalladamente los procesos que forman parte de las mejores prácticas de ITIL, específicamente el proceso de soporte al servicio de TI en el desarrollo de software, y como todo este conjunto de mejores prácticas se interrelacionan entre sí por medio de las especificaciones que contiene cada de una de ellas. En los antecedentes se uestra que el grupo de mejores prácticas es importante para ser adaptado a todo tipo de organización de cualquier sector, ya que sirve para garantizar la calidad en los procesos de las mismas. Luego se realizan las definiciones de los contenidos para que se pueda llegar a entender como se desarrolla el modelo. Posteriormente, se realiza el estudio en sí, conociendo todo lo referente a las gestiones que se encuentran dentro del proceso de soporte al servicio TI, luego, se muestra la propuesta de aplicación de estas buenas formas de logran una mejora continua. / Tesis

La gestión de los riesgos de TI, conjuntamente con la gestión de la continuidad de los procesos del negocio, se constituye en “herramientas” estratégicas para asegurar la efectividad y la eficacia de los sistemas de gestión de la seguridad de la información en una organización; así como en mecanismo esencial para obtener la información necesaria en la toma de decisiones relacionada con la inversión oportuna y adecuada en la implementación de los controles de TI. La falta de una metodología y de un software adecuado que de soporte a la gestión de riesgos de TI en entidades financieras de nuestro medio, no solo a través de “buenas prácticas”, si no también que se ajusten a las exigencias de la Superintendencia de Banca y Seguro en sus normativas Resolución S.B.S N° 2116 -2009 - Reglamento para la Gestión del Riesgo Operacional y Circular Nº G-105-2002 - Riesgos de tecnología de información, constituye la justificación del presente trabajo de tesis. Con esta investigación se demostró que con un modelo de gestión de riesgos implementado, tomando como referencia a los estándares ISO/IEC 27001, ISO 17799 y la metodología MagerIT, se puede lograr mayor efectividad en el cálculo de los niveles de riesgos de los diferentes activos de TI en la etapa de evaluación de los riesgos; así como también en el tratamiento de éstos, a través de la implantación y seguimiento de los controles, siempre en concordancia y en cumplimiento con los requerimientos mínimos de la SBS para estos fines. Para ello se tomó como caso experimental, la CRAC Sipán SAC. / Tesis

La gestión de los riesgos de TI, conjuntamente con la gestión de la continuidad de los procesos del negocio, se constituye en “herramientas” estratégicas para asegurar la efectividad y la eficacia de los sistemas de gestión de la seguridad de la información en una organización; así como en mecanismo esencial para obtener la información necesaria en la toma de decisiones relacionada con la inversión oportuna y adecuada en la implementación de los controles de TI. La falta de una metodología y de un software adecuado que de soporte a la gestión de riesgos de TI en entidades financieras de nuestro medio, no solo a través de “buenas prácticas”, si no también que se ajusten a las exigencias de la Superintendencia de Banca y Seguro en sus normativas Resolución S.B.S N° 2116 -2009 - Reglamento para la Gestión del Riesgo Operacional y Circular Nº G-105-2002 - Riesgos de tecnología de información, constituye la justificación del presente trabajo de tesis. Con esta investigación se demostró que con un modelo de gestión de riesgos implementado, tomando como referencia a los estándares ISO/IEC 27001, ISO 17799 y la metodología MagerIT, se puede lograr mayor efectividad en el cálculo de los niveles de riesgos de los diferentes activos de TI en la etapa de evaluación de los riesgos; así como también en el tratamiento de éstos, a través de la implantación y seguimiento de los controles, siempre en concordancia y en cumplimiento con los requerimientos mínimos de la SBS para estos fines. Para ello se tomó como caso experimental, la CRAC Sipán SAC.

La presente investigación se orienta a conocer detalladamente los procesos que forman parte de las mejores prácticas de ITIL, específicamente el proceso de soporte al servicio de TI en el desarrollo de software, y como todo este conjunto de mejores prácticas se interrelacionan entre sí por medio de las especificaciones que contiene cada de una de ellas. En los antecedentes se uestra que el grupo de mejores prácticas es importante para ser adaptado a todo tipo de organización de cualquier sector, ya que sirve para garantizar la calidad en los procesos de las mismas. Luego se realizan las definiciones de los contenidos para que se pueda llegar a entender como se desarrolla el modelo. Posteriormente, se realiza el estudio en sí, conociendo todo lo referente a las gestiones que se encuentran dentro del proceso de soporte al servicio TI, luego, se muestra la propuesta de aplicación de estas buenas formas de logran una mejora continua.

El presente trabajo de investigación está inmerso dentro del campo de los sistemas de información (SI), precisamente dentro de la gestión de los SI desde el punto de vista de los servicios proponiendo un marco de trabajo (ITIL) como solución al pobre nivel de estandarización de los procesos internos del área motivo de estudio (desarrollo de software). La metodología de trabajo parte desde un diagnóstico previo para conocer la situación actual, luego nos centramos en la aplicación del marco de trabajo ITIL para finalmente evaluar los resultados post-implementación. Dichos resultados muestran una sustancial mejora en comparación con el primer diagnóstico, ayudando a tener un mejor control en la planificación de proyectos de software, estableciendo herramientas y técnicas de recolección de información (actividades a realizar, objetivos, restricciones, presupuestos, cronograma) y principalmente ayudando a mejorar la calidad del servicio que brindan.

La presente investigación se orienta a conocer detalladamente los procesos que forman parte de las mejores prácticas de ITIL, específicamente el proceso de soporte al servicio de TI en el desarrollo de software, y como todo este conjunto de mejores prácticas se interrelacionan entre sí por medio de las especificaciones que contiene cada de una de ellas. En los antecedentes se uestra que el grupo de mejores prácticas es importante para ser adaptado a todo tipo de organización de cualquier sector, ya que sirve para garantizar la calidad en los procesos de las mismas. Luego se realizan las definiciones de los contenidos para que se pueda llegar a entender como se desarrolla el modelo. Posteriormente, se realiza el estudio en sí, conociendo todo lo referente a las gestiones que se encuentran dentro del proceso de soporte al servicio TI, luego, se muestra la propuesta de aplicación de estas buenas formas de logran una mejora continua.

La gestión de los riesgos de TI, conjuntamente con la gestión de la continuidad de los procesos del negocio, se constituye en “herramientas” estratégicas para asegurar la efectividad y la eficacia de los sistemas de gestión de la seguridad de la información en una organización; así como en mecanismo esencial para obtener la información necesaria en la toma de decisiones relacionada con la inversión oportuna y adecuada en la implementación de los controles de TI. La falta de una metodología y de un software adecuado que de soporte a la gestión de riesgos de TI en entidades financieras de nuestro medio, no solo a través de “buenas prácticas”, si no también que se ajusten a las exigencias de la Superintendencia de Banca y Seguro en sus normativas Resolución S.B.S N° 2116 -2009 - Reglamento para la Gestión del Riesgo Operacional y Circular Nº G-105-2002 - Riesgos de tecnología de información, constituye la justificación del presente trabajo de tesis. Con esta investigación se demostró que con un modelo de gestión de riesgos implementado, tomando como referencia a los estándares ISO/IEC 27001, ISO 17799 y la metodología MagerIT, se puede lograr mayor efectividad en el cálculo de los niveles de riesgos de los diferentes activos de TI en la etapa de evaluación de los riesgos; así como también en el tratamiento de éstos, a través de la implantación y seguimiento de los controles, siempre en concordancia y en cumplimiento con los requerimientos mínimos de la SBS para estos fines. Para ello se tomó como caso experimental, la CRAC Sipán SAC.