ISO 15504 - 10 Componentes

Parte 9. Perfiles de proceso objetivo
1. La Parte 9 de la norma ISO/IEC 15504 proporciona una guía para la creación de perfiles de proceso objetivo. Esta guía incluye los siguientes pasos:
  1. Identificar el proceso a evaluar: Este paso implica seleccionar el proceso de software específico que se va a evaluar. Es importante tener en cuenta que un proceso puede estar compuesto por varios subprocesos y actividades.
    1. Identificar los objetivos del proceso: En este paso, se identifican los objetivos del proceso y se definen de manera clara y concisa. Estos objetivos deben ser coherentes con la estrategia general de la organización.
      1. Identificar las actividades del proceso: En este paso, se identifican las actividades que se llevan a cabo en el proceso. Estas actividades deben estar claramente definidas y ser coherentes con los objetivos del proceso.
  2. Identificar los resultados esperados: En este paso, se identifican los resultados esperados del proceso. Estos resultados deben ser coherentes con los objetivos del proceso y las actividades que se llevan a cabo.
    1. Desarrollar el perfil de proceso objetivo: En este paso, se utiliza la información recopilada en los pasos anteriores para desarrollar un perfil de proceso objetivo detallado. Este perfil debe describir el proceso de software específico de manera clara y concisa, incluyendo los objetivos del proceso, las actividades que se llevan a cabo y los resultados esperados.
      1. Revisar y validar el perfil de proceso objetivo: En este paso, se revisa y valida el perfil de proceso objetivo para garantizar que sea preciso y completo. Esto puede involucrar a varias partes interesadas, incluyendo al equipo responsable del proceso de software, los clientes y los auditores.
Parte 8. Un modelo ejemplar de evaluación de procesos para la gestión de servicios de TI (Según ISO/IEC 20000)
1. La norma ISO/IEC 20000 es un estándar internacional que establece un conjunto de buenas prácticas para la gestión de servicios de TI. El modelo de evaluación de procesos presentado en la Parte 8 de la norma ISO/IEC 15504 SPICE utiliza los mismos atributos de proceso que se utilizan en la evaluación de procesos de software, pero se adaptan a la gestión de servicios de TI.
  1. El modelo de evaluación de procesos para la gestión de servicios de TI consta de los siguientes procesos clave:
    1. Gestión de la estrategia de servicios: Este proceso se centra en la definición de la estrategia de servicios de TI y su alineación con los objetivos de negocio.
      1. Gestión del diseño de servicios: Este proceso se centra en el diseño de servicios de TI que cumplan con los requisitos del negocio y de los usuarios.
        Gestión de la transición de servicios: Este proceso se centra en la implementación de nuevos servicios de TI y en la gestión de los cambios en los servicios existentes.
    2. Gestión de la entrega de servicios: Este proceso se centra en la entrega de servicios de TI a los usuarios finales.
      1. Gestión de relaciones: Este proceso se centra en la gestión de las relaciones con los usuarios finales y otros proveedores de servicios.
        Gestión de relaciones: Este proceso se centra en la gestión de las relaciones con los usuarios finales y otros proveedores de servicios.
    3. Gestión de relaciones: Este proceso se centra en la gestión de las relaciones con los usuarios finales y otros proveedores de servicios.
      1. La evaluación de los procesos se lleva a cabo utilizando los mismos atributos de proceso que se utilizan en la evaluación de procesos de software, pero adaptados a la gestión de servicios de TI. Estos atributos incluyen la capacidad de procesos, la capacidad de recursos, la capacidad de gestión, la capacidad de mejora y la capacidad de infraestructura.
Parte 6. Un ejemplo de modelo de evaluación del ciclo de vida del sistema (Según ISO/IEC 15288)
1. La Parte 6 de la norma ISO/IEC 15504 SPICE proporciona un ejemplo de modelo de evaluación del ciclo de vida del sistema. Este modelo se utiliza para evaluar la capacidad de los procesos relacionados con el ciclo de vida del sistema, desde la concepción hasta la retirada del sistema.
  1. El modelo de evaluación del ciclo de vida del sistema consta de dos dimensiones: el eje vertical representa los procesos del ciclo de vida del sistema, mientras que el eje horizontal representa la capacidad del proceso. El modelo se divide en cuatro niveles de capacidad:
    1. Nivel 0: El proceso no está implementado o no se lleva a cabo de manera efectiva.
      1. Nivel 1: El proceso se lleva a cabo de manera ad hoc y sin un enfoque sistemático.
    2. Nivel 2: El proceso se lleva a cabo de manera consistente y estándar.
      1. Nivel 3: El proceso se lleva a cabo de manera sistemática, se monitoriza y se mejora continuamente.
    3. El modelo de evaluación del ciclo de vida del sistema consta de 25 procesos, que se dividen en cinco categorías:
      1. Planificación del ciclo de vida del sistema: Esta categoría incluye tres procesos que se centran en la planificación del ciclo de vida del sistema.
        Análisis de los requisitos: Esta categoría incluye cuatro procesos que se centran en la recopilación, el análisis y la especificación de los requisitos del sistema.
      2. Diseño y desarrollo del sistema: Esta categoría incluye diez procesos que se centran en el diseño, el desarrollo y la verificación del sistema.
        Integración y pruebas del sistema: Esta categoría incluye tres procesos que se centran en la integración, la verificación y la validación del sistema.
      3. Operación y mantenimiento del sistema: Esta categoría incluye cinco procesos que se centran en la operación y el mantenimiento del sistema.
        Cada proceso se evalúa utilizando los atributos de proceso definidos en la norma ISO/IEC 15504, que incluyen la capacidad de procesos, la capacidad de recursos, la capacidad de gestión, la capacidad de mejora y la capacidad de infraestructura.
Parte 2. Realización de una evaluación
1. La segunda parte de la norma ISO/IEC 15504 SPICE describe el modelo de evaluación de procesos utilizado para evaluar la capacidad de los procesos de software en una organización.
  1. El modelo de evaluación de procesos se basa en la evaluación de un conjunto de atributos de proceso específicos, que se dividen en cuatro categorías: gestión de procesos, gestión de productos de trabajo, ingeniería de productos de trabajo y soporte del proceso.
    1. Cada categoría se divide en dos a cuatro subcategorías, y cada subcategoría se divide en uno o más atributos de proceso específicos.
      1. Cada atributo de proceso específico se evalúa en una escala de seis niveles de capacidad, desde el nivel 0 (sin capacidad) hasta el nivel 5 (optimizado).
  2. La evaluación de la capacidad del proceso se realiza mediante la evaluación de los atributos de proceso específicos en cada una de las subcategorías y categorías, y la asignación de un nivel de capacidad a cada uno.
    1. La evaluación se lleva a cabo por un equipo de evaluación, que debe estar compuesto por evaluadores independientes y experimentados en la evaluación de procesos de software.
      1. El modelo de evaluación de procesos puede ser utilizado para realizar evaluaciones internas (por ejemplo, para la mejora continua de los procesos de software) o evaluaciones externas (por ejemplo, para la selección de proveedores de software).
Parte 1. Conceptos y vocabulario
1. La primera parte de la norma ISO/IEC 15504 SPICE establece los conceptos y definiciones clave utilizados en la norma.
  1. Proceso de software: Un conjunto de actividades interrelacionadas que transforman entradas en salidas, con el objetivo de alcanzar uno o varios objetivos específicos de software.
    1. Evaluación de proceso: Un proceso sistemático y documentado para determinar la capacidad del proceso de software para alcanzar los objetivos establecidos.
      1. Capacidad del proceso: El grado en que un proceso de software es capaz de cumplir con los objetivos establecidos.
        Madurez del proceso: Un nivel de capacidad del proceso de software que se alcanza cuando se han establecido y mantenido los procesos de software.
        Nivel de capacidad del proceso: Un nivel de madurez del proceso de software definido por un conjunto de atributos de proceso específicos.
  2. Modelo de evaluación de procesos: Un modelo que proporciona un marco para evaluar la capacidad del proceso de software, y que se basa en la evaluación de un conjunto de atributos de proceso específicos.
    1. Atributo de proceso: Una característica del proceso de software que se utiliza para evaluar la capacidad del proceso.
      1. Práctica de proceso: Una actividad específica que se lleva a cabo en el marco del proceso de software.
        Objetivos del proceso: Los resultados que se esperan alcanzar al ejecutar un proceso de software.
        Resultados del proceso: Los productos o servicios generados por el proceso de software.
Parte 4. Guía sobre el uso para la mejora del proceso y la determinación de la capacidad del proceso
1. La cuarta parte de la norma ISO/IEC 15504 SPICE describe el modelo de evaluación de procesos utilizado para evaluar la capacidad de los procesos de software en una organización.
  1. La guía describe cómo utilizar los resultados de la evaluación de la capacidad del proceso para identificar áreas de mejora y para establecer objetivos de mejora específicos para los procesos de software evaluados.
    1. La guía también describe cómo utilizar el modelo de evaluación de procesos para determinar la capacidad actual del proceso y para establecer objetivos de capacidad específicos para los procesos de software evaluados.
  2. La guía destaca la importancia de establecer un plan de mejora del proceso que incluya objetivos de mejora específicos, acciones concretas para alcanzar estos objetivos, responsabilidades y plazos.
    1. La guía también proporciona recomendaciones para la implementación del plan de mejora del proceso, incluyendo la asignación de recursos, la comunicación y la capacitación
  3. La guía destaca la importancia de monitorear y medir los resultados del plan de mejora del proceso, y de realizar evaluaciones periódicas de la capacidad del proceso para medir el progreso y determinar si se han alcanzado los objetivos establecidos.
Parte 7. Evaluación de madurez organizacional
1. La Parte 7 de la norma ISO/IEC 15504 SPICE se centra en la evaluación de la madurez organizacional de una empresa. La madurez organizacional se refiere a la capacidad de una organización para llevar a cabo sus procesos de manera efectiva y eficiente.
  1. La Parte 7 de la norma ISO/IEC 15504 SPICE se centra en la evaluación de la madurez organizacional de una empresa. La madurez organizacional se refiere a la capacidad de una organización para llevar a cabo sus procesos de manera efectiva y eficiente.
    1. Nivel 1: La organización tiene procesos definidos, pero se llevan a cabo de manera ad hoc.
      1. Nivel 3: La organización tiene procesos definidos, se llevan a cabo de manera consistente y se monitorizan y mejoran continuamente.
    2. La evaluación de madurez organizacional se lleva a cabo mediante la evaluación de los procesos de la organización utilizando los mismos atributos de proceso que se utilizan en la evaluación de procesos individuales. Estos atributos incluyen la capacidad de procesos, la capacidad de recursos, la capacidad de gestión, la capacidad de mejora y la capacidad de infraestructura.
      1. La evaluación de madurez organizacional se lleva a cabo mediante la evaluación de los procesos de la organización utilizando los mismos atributos de proceso que se utilizan en la evaluación de procesos individuales. Estos atributos incluyen la capacidad de procesos, la capacidad de recursos, la capacidad de gestión, la capacidad de mejora y la capacidad de infraestructura.
    3. Nivel 0: La organización no tiene procesos definidos.
      1. Nivel 1: La organización tiene procesos definidos, pero se llevan a cabo de manera ad hoc.
Parte 3. Llevando a cabo una evaluación
1. La tercera parte de la norma ISO/IEC 15504 SPICE describe el modelo de evaluación de procesos utilizado para evaluar la capacidad de los procesos de software en una organización.
  1. La guía describe los pasos que deben seguirse para llevar a cabo una evaluación, desde la planificación hasta la elaboración del informe final de evaluación.
    1. El primer paso es definir el alcance de la evaluación, incluyendo los procesos de software que se evaluarán y los objetivos de la evaluación.
      1. A continuación, se debe seleccionar un equipo de evaluación compuesto por evaluadores independientes y experimentados en la evaluación de procesos de software.
  2. El equipo de evaluación debe realizar una revisión documental de los procesos de software que se van a evaluar, para comprender cómo se llevan a cabo y para identificar los productos y servicios generados por estos procesos.
    1. A continuación, se realiza la evaluación en sí misma, que consiste en la evaluación de los atributos de proceso específicos en cada una de las subcategorías y categorías.
      1. Durante la evaluación, el equipo de evaluación debe recopilar evidencia objetiva de la capacidad del proceso de software, utilizando diferentes técnicas de evaluación (por ejemplo, entrevistas, revisiones documentales, observación directa, etc.).
  3. Después de la evaluación, se elabora un informe final de evaluación que presenta los resultados de la evaluación y proporciona recomendaciones para la mejora de los procesos de software.
Parte 5. Un ejemplo de modelo de evaluación de procesos del ciclo de vida del software (según ISO/IEC 12207)
1. La parte 5 se enfoca en cómo desarrollar un modelo de evaluación de procesos del ciclo de vida del software que sea apropiado para la organización y para el propósito de la evaluación. Para ello, se proporcionan directrices sobre los siguientes temas:
  1. La parte 5 se enfoca en cómo desarrollar un modelo de evaluación de procesos del ciclo de vida del software que sea apropiado para la organización y para el propósito de la evaluación. Para ello, se proporcionan directrices sobre los siguientes temas:
    1. Adaptación del modelo de proceso: se proporciona información sobre cómo adaptar el modelo de proceso a las necesidades específicas de la organización y del proyecto.
  2. Selección de los atributos de proceso: se presentan los atributos de proceso definidos en la norma ISO/IEC 15504 y se proporciona información sobre cómo seleccionar los atributos de proceso relevantes para la evaluación.
    1. Desarrollo de cuestionarios: se dan pautas para desarrollar cuestionarios que permitan obtener información objetiva para evaluar la capacidad de los procesos.
  3. Desarrollo de cuestionarios: se dan pautas para desarrollar cuestionarios que permitan obtener información objetiva para evaluar la capacidad de los procesos.
ISO 15504. Parte 10. ISO 15504. Parte 9. Extensión de seguridad
1. la extensión de seguridad en la evaluación de procesos de software. La extensión de seguridad proporciona un marco para evaluar la madurez de los procesos de seguridad de la información
  1. La evaluación de la seguridad de la información es una parte importante de la gestión de la calidad del software. La extensión de seguridad se utiliza para evaluar la capacidad de un proceso de software para proteger la información confidencial y garantizar la privacidad, la integridad y la disponibilidad de la información.
    1. La extensión de seguridad se divide en cuatro categorías principales:
      1. Gestión de la seguridad: Esta categoría se centra en la planificación, implementación y gestión de los procesos de seguridad de la información. Incluye la identificación de los riesgos de seguridad, la definición de políticas y procedimientos de seguridad, la gestión de incidentes y la capacitación del personal en seguridad.
        Seguridad en el desarrollo de software: Esta categoría se centra en la gestión de la seguridad en el ciclo de vida del desarrollo de software. Incluye la identificación y gestión de los riesgos de seguridad en el diseño, la codificación, las pruebas y la entrega del software.
      2. Seguridad en la gestión de proyectos: Esta categoría se centra en la gestión de la seguridad en la gestión de proyectos de software. Incluye la definición de los requisitos de seguridad, la gestión de los riesgos de seguridad del proyecto y la implementación de controles de seguridad.
        Operación y mantenimiento seguros: Esta categoría se centra en la gestión de la seguridad en la operación y el mantenimiento del software. Incluye la gestión de los riesgos de seguridad en la operación y el mantenimiento del software, la gestión de los incidentes de seguridad y la implementación de controles de seguridad en la producción.

Nächster

ISO 15504 - 10 Componentes

Beschreibung

Zusammenfassung der Ressource

ähnlicher Inhalt

	Erstellt von Alejandro Cardenas vor mehr als ein Jahr