ITIL- ISO 27001-20000

Sentido común para el uso de Internet

noreply@blogger.com (Mario Arauzo Sánchez) — Wed, 19 Oct 2011 10:48:00 +0000

Interesante decalogo del sentido común para el uso de Internet, publicado por INTECO.
Parece que cuando nos ponemos delante de un ordenador, se nos olvida el sentido común que usamos en nuestra vida cotidiana..
http://www.tusentidocomun.com/decalogo.php

El Sector Hotelero en el cumplimiento LOPD

noreply@blogger.com (Mario Arauzo Sánchez) — Mon, 12 Sep 2011 06:47:00 +0000

En colaboración con las empresas IT360 y SGPD, ITsencial publica un estudio sobre la concienciación de los profesionales del sector hotelero en el cumplimiento con la Ley Orgánica de protección de datos de carácter personal.

Puedes encontrar mas información en http://www.it360.es/estudio-lopd-hoteles.php

Descargate el estudio en formato PDF y léelo en tu PC o en tu ebook.

Curso de Fundamentos del Ciclo de Vida del Servicio TI y Certificación Oficial ITIL Foundations v3

noreply@blogger.com (Mario Arauzo Sánchez) — Fri, 02 Sep 2011 12:41:00 +0000

Los próximos 26, 27 y 28 de Septiembre, Curso de Fundamentos del Ciclo de Vida del Servicio TI y Certificación Oficial ITIL Foundations v3.
Aprovecha la oportunidad

Mas información

Calendario de Formación Calidad y Gobierno TIC 4T 2011

noreply@blogger.com (Mario Arauzo Sánchez) — Fri, 02 Sep 2011 12:27:00 +0000

Hemos lanzado el calendario de formación en Calidad y Gobierno TIC del Cuarto Trismestre del 2011
Promociones especiales, fórmate con nosotros!!!

Mapa conceptual ISO27001

noreply@blogger.com (Mario Arauzo Sánchez) — Tue, 19 Jul 2011 10:22:00 +0000

Aqui is dejo un link, a un mapa conceptual de la Norma ISO27001:2005.
Muy interesante, creado por Toni Martin de IT360

Fundamentos de Gestión del Servicio TI + Certificación Oficial ITIL FOUNDATION V3

noreply@blogger.com (Mario Arauzo Sánchez) — Fri, 20 May 2011 13:09:00 +0000

ITsencial en colaboración con TÜV Rheinland, lanza curso de Formación en Fundamentos de Gestión del Servicio TI + Certificación Oficial ITIL FOUNDATION V3

Madrid, Del 28 al 30 de Junio

Curso Intensivo de 21 Horas. De 8:00h a 15:00h

Este curso presenta los conceptos relativos a IT Service Management (ITSM) basados en la Versión 3 de IT Infrastructure Library (ITIL). EI curso ITIL describe el ciclo de vida de la gestión de Servicios IT. Además proporciona un conjunto de capacidades organizativas especializadas para la distribución de valor añadido a los clientes en forma de servicios.

Comprender las fases del ciclo de vida del servicio, los procesos que lo componen, sus interrelaciones, los beneficios y los requisitos que plantean y como éstas facilitan la gestión de una organización de TI.

Aprender el vocabulario estándar y las definiciones más importantes de las mejores prácticas de ITIL.

Prepararse para el examen de certificación de fundamentos de ITIL V3 en Gestión de Servicios.

Profesionales familiarizados con el entorno de Tecnologías de la Información

A todo el personal que tenga relación con la Gestión de Servicios TI.

Es adecuado para cualquier persona interesada con los conceptos y recomendaciones de ITIL.

Profesionales de otras áreas que quieran obtener una visión de los procesos y procedimientos de las mejores prácticas de Administración de Servicios de TI.

Gestión de Servicios como una práctica

Ciclo de Vida del Servicio

Estrategia del Servicio (Service Strategy)

Diseño del Servicio (Service Design)

Transición del Servicio (Service Transition)

Operación del Servicio (Service Operation)

Mejora Continua del Servicio (Continual Service Improvement)

Preparación y examen de certificación

ITINERARIO FORMATIVO

Tu camino hacia la titulación de Auditor Jefe en ISO 20000

Mejores Practicas SGSI, Entendiendo las Politicas de Usuarios

noreply@blogger.com (Mario Arauzo Sánchez) — Wed, 11 May 2011 15:16:00 +0000

Las políticas de usuarios son cada vez mas usuales en las organizaciones, dictan los que los usuarios informáticos de una compañía pueden o no pueden hacer.

Es licito, y por ello muchas Organizaciones monitorizan el uso del ordenador de la compañía, al entender que se trata de un activo de la organización, pero nos encontramos con que estas prácticas, pueden chocar con el derecho a la intimidad de las personas.

¿Hasta dónde llegan estos dos derechos?,
Por un lado los gestores, empresarios, propietarios de las organizaciones tienen sus derechos y se puede llegar a entender que protejan sus intereses monitorizando el uso de sus activos, que se facilitan a los empleados como herramientas de trabajo, para velar por su buen uso, y su rendimiento.
Por otro lado, el que "se espíe" que es lo que haces en el ordenador que usas para trabajar, (y descargar las fotos del fin de semana, hacer la compra por internet, sacar las entradas para el cine, etc..).. ¿Hasta qué punto es licito?...

Se abren apuestas...

Subvenciones Plan Avanza, ISO 27001 - ISO 20000

noreply@blogger.com (Mario Arauzo Sánchez) — Fri, 15 Apr 2011 09:59:00 +0000

ITsencial esta organizando un proyecto en colaboración, dentro de la convocatoria de subvenciones del Plan Avanza, para la Certificación de empresas en las Normas ISO 20000 e ISO 27001.

En una gran oportunidad, ya que se pudie obtener un sello de certificación ampliamente reconocido y contrastado en el mercado, prácticamente sin coste alguno.

Adjunto un enlace, donde podreis ver el resumen de los beneficios que aporta cada una de estas Normas, y un pequeño resumen que os llevará 5 minutos leer, donde podeis con más detalle el planteamiento.

convocatoria_plan_avanza_ 2011_2.pdf
Quedo a vuestra disposición para cualquier cuestión que querais matizar.

Comentaros que no tenemos mucho tiempo para presentar la ayuda..

Calendario Formación Calidad TIC

noreply@blogger.com (Mario Arauzo Sánchez) — Tue, 22 Mar 2011 10:59:00 +0000

ITsencial, lanza su calendario de formación para el segundo trimestre de 2011, apostando por hacer llegar estas acciones formativas a aquellas zonas donde no hay oferta.

Jornada Informativa sobre calidad TIC, ITIL, ISO20000, ISO 27001, ISO15504

noreply@blogger.com (Mario Arauzo Sánchez) — Wed, 09 Feb 2011 16:40:00 +0000

TÜV Rheinland le invita el día 15 de Febrero de 10.00-13.00 a participar en la jornada informativa sobre

La Seguridad de la información,
papel de la certificación, ISO 15504, ISO20000, ISO27001

que organiza en Madrid, en el Hotel Barceló Castellana Norte (Avenida de Manoteras nº 20, 28050 Madrid),
y para la cual contará con las intervenciones de:

Isabel Torres Donoso (Responsable Regional de Sistemas TÜV Rheinland Group en España)
Presentación

Dr. Luis Enrique Sánchez Crespo (Universidad de Castilla-la Mancha / Grupo de Investigación GSyA)
Claves de la Calidad en las TIC

Alberto López Ruiz (Responsable de Proyectos de la subdirección de e-Confianza del Instituto
Nacional de Tecnologías de la Comunicación, INTECO)
ENS Esquema Nacional de Seguridad.

Miquel Pellissa Amposta (Abertis Telecom / Director de Organización y Procesos)
La importancia de tener un buen sistema de seguridad de la información en una empresa.

Jesús Álvarez Cascos (Stratesys Consulting / Director) primera empresa certificada en ISO9001+ ISO15504,
Caso Práctico, Metodología de Calidad en Software y calidad en el servicio, Beneficios de la certificación.

Moisés Rodríguez Monje (Alarcos Quality Center/Director Técnico)
ISO 15504 Calidad en el Software. Modelos de procesos y producto. Certificación y evaluación externa ISO 15504

Mario Arauzo (iTsencial/Director / Auditor Líder 27001 e ISO 20000 TUV Rheinland Group España)
ISO 20000, Gestión del servicio TI, ventajas competitivas, Claves de implantación y certificación

Dr. Luis Enrique Sánchez Crespo (Sicaman Nuevas Tecnologías / Director/ Auditor Líder 27001 TUV Rheinland Group España)
ISO 27001, Sistema de Gestión de Seguridad de la Información, Valor de la norma y cómo afrontarla con éxito.

La Jornada finalizará con debate y preguntas sobre los temas presentados.
Si Usted está interesado no duden en comunicarse con nosotros
para confirmar su asistencia (aforo limitado):

Persona de contacto:
Abel Otero 91 744 45 00 / 671 079 696
Abel.otero@es.tuv.com

Lugar:
Hotel Barceló Castellana Norte
Avenida de Manoteras nº 20. - 28050 Madrid
Enlace directo a mapa de acceso

Formación en Gestión del Servicio TI

noreply@blogger.com (Mario Arauzo Sánchez) — Tue, 25 Jan 2011 12:22:00 +0000

Curso formacion Gestion del Servicio TI

View more presentations from ITsencial.

¿Gestión del Servicio?

noreply@blogger.com (Mario Arauzo Sánchez) — Tue, 25 Jan 2011 11:16:00 +0000

Asi gestionan el "servicio" algunas de las compañías punteras de energía en España.... así nos va..

Formacion 4 Trimestre 2010, Calidad TIC

noreply@blogger.com (Mario Arauzo Sánchez) — Wed, 13 Oct 2010 17:01:00 +0000

ITsencial, ofrece su catalogo de cursos en abierto para el cuarto trimestre del 2010.

Calendario formacion 4T10

View more presentations from ITsencial.

PACK FORMATIVO ISO 27002 + ISO 20000

noreply@blogger.com (ITsencial) — Mon, 04 Oct 2010 10:34:00 +0000

PACK FORMACIÓN ISO 27002 + ISO 20000 AMBOS CON CERTIFICACIONES OFICIALES.

MODALIDAD: Presencial
FECHAS: Diciembre 27,28,29,30
DURACIÓN: 35 Horas
HORARIOS: 09.00-19.00 h
PVP: 780€ Exámenes incluidos

PLAZAS LIMITADAS!!!!

Área de conocimiento:
Sistemas de Gestión y Calidad TIC:

Objetivo:
-ISO 20000
- Entender el marco de trabajo de ISO20000, sus procesos y requisitos.
- Obtener la visión de ejecución para la implantación exitosa de ISO20000, cubriendo aspectos tangibles e intangibles.
- Garantizar que los participantes superen el examen oficial de EXIN y obtengan el certificado de Fundamentos de ISO20000 por EXIN.
- Entender el funcionamiento de ISO20000 y su posible contribución a la organización de TI. Identificar posibles cuellos de botella en el control de procesos y proporcionar acciones de remedio positivas.
-ISO 27002
Alcanzar un nivel de especialidad en el ámbito de Seguridad de la Información.
Este certificado muestra la capacidad para utilizar correcta y eficazmente esos conocimientos y la de gestionar adecuadamente unidades y sistemas de seguridad de la información.
Hoy en día las organizaciones necesitan un Cumplimiento Legal con la legislación vigente., Proteger su negocio., Ahorrar costes de una manera preventiva, Mejorar la imagen exterior y la confianza con los clientes y/o socios etc. Contar con un profesional certificado en ISO 27002 asegura que estas se cubran.

Dirigido a:
-ISO20000

A una gran variedad de profesionales, como empleados de operaciones TI, supervisores, consultores senior, gerentes, directivos y auditores.
A trabajadores de servicios tanto internos como externos que desempeñan un papel o tienen algún interés en ISO/IEC 20000, incluso si su organización no está (aún) certificada.
-ISO 27002
A todo el personal de cualquier organización que maneja información y que quiera adquirir conocimientos en la seguridad de la información.

Programa:
-ISO 20000
Introducción de la norma ISO 20000
Procesos de Integración y Coordinación
Procesos de la Provisión del Servicio
Procesos de Resolución, Control y Entrega
Procesos de Relación
-ISO 27002
Información y seguridad
Amenazas y riesgos
Acercamiento a la organización de las políticas de Seguridad de la Información Métricas
Legislación y regulaciones

Metodología
-ISO 20000

Se informa a los candidatos sobre los contenidos del estándar ISO/IEC 20000, su implementación orientada hacia la práctica en forma de sistema de gestión –incluidas las relaciones con otros estándares relevantes– y las mejores prácticas, métodos y marcos asociados con él.

-ISO 27002
Este curso se basa en la mejor práctica reconocida a nivel mundial, la norma ISO/IEC 27002, el código de práctica de seguridad de la información y está diseñada para concienciar en los aspectos de seguridad de cualquier empleado de una organización o del público en general.

De interés. Al finalizar la Acción formativa, si se desea continuar con el desarrollo de la carrera profesional, consultar el itinerario propuesto.

CURSO FUNDAMENTOS ISO 27002 + CERTIFICADO OFICIAL

noreply@blogger.com (ITsencial) — Fri, 24 Sep 2010 11:00:00 +0000

CURSO: FUNDAMENTOS ISO 27002 + CERTIFICADO OFICIAL

OCTUBRE 21 Y 22

PLAZAS LIMITADAS!!!!!!

Curso formacion_iso27002

View more presentations from ITsencial.

Modalidad: Presencial

Fechas: Octubre días 21 y 22

Duración: 11 Horas

Horario: Jueves 21: de 09.00-15.00

Viernes 22: de 09.00-14.00 ( examen de 13.00-14.00)

OBJETIVO:

Alcanzar un nivel de especialidad en el ámbito de Seguridad de la Información Este certificado muestra la capacidad ara utilizar correcta y eficazmente esos conocimientos y la de gestionar adecuada mente unidades y sistemas de seguridad de la información.

DIRIGIDO A :

A todo el personal de cualquier organización que maneja información y que quiera adquirir conocimiento en la seguridad de la información.

PROGRAMA:

-Información y Seguridad.

-Amenazas y riesgos.

- Acercamiento a la organización de las políticas de Seguridad de la información métricas.

-Legislación y regulaciones.

METODOLOGÍA:

Este curso se basa en la mejor práctica reconocida a nivel mundial, la norma ISO / IEC 27002, el código de práctica de seguridad de la información y está diseñada para concienciar en los aspectos de seguridad de cualquier empleado de una organización o del público en general .

La meta es crear conciencia del rol que cada empleado en particular tiene respecto a la seguridad de la información.

CURSO FUNDAMENTOS DE GESTION DEL SERVICIO TI+CERTIFICADO OFICIA ITIL V3

noreply@blogger.com (ITsencial) — Fri, 24 Sep 2010 10:49:00 +0000

Curso: Gestión del Sistema TI+ CERTIFICADO OFICIAL

PLAZAS LIMITADAS!!!!!!!!!!! NOVIEMBRE 8 , 10 Y 12

Curso formacion Gestion del Servicio TI

View more presentations from ITsencial.

MODALIDAD: Presencial

FECHAS: Noviembre Días 8, 10 y 12

DURACIÓN : 24 Horas

HORARIO: Lunes 8 y Miercoles 10: 08.00-19.00 Horas

Viernes 12: 08.00-16.00(examen de 15.00-16.00h)

PVP: 560€ EXAMEN OFICIAL INCLUIDO!!!!!!!!!

Área de conocimiento.

Sistemas de Gestión y Calidad TIC:

Objetivo.

Comprender los procesos de las mejores prácticas de ITIL, sus interrelaciones, los beneficios y los requisitos que plantean y como éstas facilitan la gestión de una organización de TI. Aprender el vocabulario estándar y las definiciones más importantes de las mejores prácticas de ITIL.

Prepararse para el examen de certificación de fundamentos de ITIL V3 en Gestión de Servicios.

Dirigido a.

Profesionales familiarizados con el entorno de Tecnologías de la Infromación

A todo el personal que tenga relación con la Gestión de Servicios TI. Es adecuado para cualquier persona interesada con los conceptos y recomendaciones de ITIL®. También para los profesionales de otras áreas que quieran obtener una visión de los procesos y procedimientos de las mejores prácticas de Administración de Servicios de TI.

Programa.

Gestión de Servicios como una práctica

Ciclo de Vida del Servicio

Estrategia del Servicio (Service Strategy)

Diseño del Servicio (Service Design)

Transición del Servicio (Service Transition)

Operación del Servicio (Service Operation)

Mejora Continua del Servicio (Continual Service Improvement)

Preparación y examen de certificación (según opción)

Metodología.

De interés. Al finalizar la Acción formativa, si se desea continuar con el desarrollo de la carrera profesional, consultar el itinerario profesional.

CURSO ISO 20000 + CERTIFICACION OFICIAL EXIN

noreply@blogger.com (ITsencial) — Fri, 03 Sep 2010 10:33:00 +0000

Ahora toca reincoporporarse al trabajo, despues de la desconexión de las vacaciones... la dura vuelta a la realidad!!
Aqui te dejamos un interesante curso para que retomes con ganas tu vuelta al trabajo..

Espero sea de tu interes

FECHAS: 20-21-22 de Septiembre
HORARIO: De 09.00 a 13.00 y de 14.00 a 18.00 horas
DURACIÓN: 24 horas

Objetivo

Entender el marco de trabajo de ISO20000, sus procesos y requisitos.
Obtener la visión de ejecución para la implantación exitosa de ISO20000, cubriendo aspectos tangibles e intangibles.
- Garantizar que los participantes superen el examen oficial de EXIN y obtengan el certificado de Fundamentos de ISO20000 por EXIN.
Entender el funcionamiento de ISO20000 y su posible contribución a la organización de TI. Identificar posibles cuellos de botella en el control de procesos y proporcionar acciones de remedio positivas

A quien va dirigido

A una gran variedad de profesionales, como empleados de operaciones TI, supervisores, consultores senior, gerentes, directivos y auditores.
A trabajadores de servicios tanto internos como externos que desempeñan un papel o tienen algún interés en ISO/IEC 20000, incluso si su organización no está (aún) certificada.
El Certificado de Fundamentos en Gestión de Servicios de TI según ISO/IEC 20000 está específicamente destinado a esta audiencia. Adicionalmente, para los clientes que estén considerando solicitar a sus proveedores de servicio tener la certificación ISO/IEC 20000 les proporciona una visión acerca de lo que pueden esperar de sus proveedores de servicio. El Certificado de Fundamentos en Gestión de Servicios de TI según ISO/IEC 20000 es un prerrequisito para otras cualificaciones dentro de El esquema de cualificación ISO/IEC 20000.

560€ Examen incluido!!!!
PLAZAS LIMITADAS

Consulte mas información aquí
Contacte con nosotros aquí

Curso Formacion ISO20000

View more presentations from ITsencial.

El Plan Avanza 2 deberá adaptarse a los presupuestos adoptados cada año

noreply@blogger.com (ITsencial) — Tue, 20 Jul 2010 09:57:00 +0000

El Consejo de Ministros aprobó el pasado viernes la estrategia 2011-2015 del Plan Avanza 2, que no estará vinculada a una dotación concreta -a diferencia de su antecesor- sino que marca "unas prioridades" que se adoptarán dentro del marco presupuestario que se apruebe cada año.
El Ministerio de Industria, Turismo y Comercio indicó que la segunda edición del Plan Avanza centrará sus esfuerzos en 10 objetivos, entre los que destacan fomentar de la inversión en redes de alta capacidad, generar una administración electrónica, extender la cultura de la seguridad, fortalecer el sector de contenidos digitales y desarrollar las Tecnologías de la Información y la Comunicación verdes.
Además, el Ejecutivo ha establecido una serie de metas cuantificables para analizar el grado de consecución del Plan entre la que destacan proporcionar servicio de banda ancha con velocidad de un mega para todos en 2011, conseguir un crecimiento medio anual del sector de contenidos digitales de un 20% y lograr que, para 2015, el 80% de la población disponga de banda ancha de 10 megas y el 50% de la población de 100 megas...............................
Si quieres leer más entra en http://www.linkedin.com/share?viewLink=&sid=g2918154-25168013&url=http%3A%2F%2Flnkd%2Ein%2FVbGKFW&urlhash=oKyy&uid=9d9dce86-48ee-4977-85c4-b8465d4a57f9&trk=NUS_UNIU_SHARE-title

El sector TI perdió más de 12.000 empleos en 2009

noreply@blogger.com (ITsencial) — Thu, 15 Jul 2010 11:06:00 +0000

El empleo en el sector TI cayó un 5,8% respecto al año anterior, lo que significa una pérdida de 12.073 puestos de trabajo. Este dato, extraído del estudio de AETIC “Las tecnologías de la información en España 2009”, refleja la situación que se vivió el año pasado en el sector tecnológico español. Las áreas funcionales más afectadas por el recorte fueron las de producción de software, dirección comercial y marketing. Además el coste medio por empleado se incrementó un 1,8%, de manera que los gastos de personal se cifraron en 7.282 millones de euros, lo que ha supuesto una reducción del 4,1%. La facturación por empleado también se redujo un 2,5% frente al 2008, situándose en 89.100 euros. Esta situación muestra la complicada situación que el sector TI vivió en el año 2009, cuya facturación descendió un 8,1% respecto a 2008, situándose en 17.468 millones de euros. Estas cifras confirman la continuidad de la desaceleración que se inició a finales de 2007. Sin embargo, el esfuerzo inversor en I+D se incrementó un 11,7% más, ascendiendo a 823,81 millones de euros.
Este dato indica que, a pesar de la crisis económica, las empresas tecnológicas han invertido en I+D para superar esta situación. De hecho, el 4,7% de los ingresos de estas compañías se ha dedicado a este tipo de proyectos.
El informe revela que la reducción de la facturación se ha debido a las condiciones adversas desde el punto de vista económico que han propiciado una reducción de la aportación del subsector al PIB, que ha sido del 1,53%, lo que representa una décima menos que en 2008.
La contracción de la demanda nacional también ha generado una situación dual. Por un lado, un decrecimiento del mercado interior del 8,2%, contabilizándose el volumen de negocio en 12.415 millones de euros. Y por otro, las exportaciones han crecido respecto al ejercicio 2008 un 6,7%, lo que significa un volumen de 1.340 millones de euros. Esto ha reducido el déficit comercial hasta los 3.563 millones de euros, un quinta parte menos del saldo del año 2008.
El informe también repasa los distintos segmentos del mercado, indicando que el hardware ha decrecido un 22,6%, el software descendió un 5,7%, mientras que los servicios informáticos han sido los mejor parados al descender únicamente un 0,9%. Los servicios telemáticos también experimentaron una caída más moderada: un 1,6% de sus ingresos.
Los equipos ofimáticos, con un volumen de negocio de 150 millones de euros, descendieron un 26,9%. Y la venta de consumibles también fue menor, un 14,9% menos, dejando su volumen de negocio en 322 millones de euros.

SI QUEREIS SABER MÁS SOBRE ESTA NOTICIA ENTRAR EN www.portalinformatico.com

!!Multas por mandar correos!!!!

noreply@blogger.com (ITsencial) — Mon, 17 May 2010 10:53:00 +0000

La Agencia de Protección de Datos está multando, ya que es práctica habitual mandar correos a varios destinatarios.
Puedes recibir una multa de 600 euros por enviar mal un mensaje de correo electrónico. Frecuentemente recibimos y enviamos correos con alguna broma graciosa o alguna noticia interesante a muchos de nuestros contactos. Esto es una práctica normal,
Sin embargo, el problema viene en la forma de enviar esos correos: normalmente quien los envía pone a toda la lista de destinatarios en el campo "para:", y esto origina que cada uno de los que reciben el correo vean las direcciones de correo de los demás a quienes va dirigido.
Esta "inocente" acción supone una violación de la Ley Orgánica de Protección de Datos de Carácter Personal, y conlleva aparejada una sanción de 600€, que por cierto, ya han recibido muchos ciudadanos españoles que ni siquiera eran conscientes de que estaban realizando algo ilegal (aunque el desconocimiento de la ley no exime de su
cumplimiento).
La solución para evitar la denuncia es muy simple, y consiste en que, en lugar de poner todas las direcciones en el campo Para:, ponerlas en el campo CCO, aunque no todos los clientes de correo soportan
esto (los modernos si). Esto causa que nuestros contactos reciben el correo, pero no ven la dirección de ninguna otra persona.
Si alguno no veis el campo CCO: hacéis clic en el botón Para: (como para buscar los contactos en la agenda), y os aparecen tres campos:
Para: que es a quien va dirigido el correo
CC: (Con Copia), que es a quien se envía una copia de correo
CCO: (Con Copia Oculta) que es a quien se envía una copia de correo, pero los que pongamos aquí los ve nuestro destinatario al recibir el correo.
De esta forma, quienes reciban el correo no saben a quien más se ha enviado dicho correo, de forma que así no incumplimos la Ley, y nos ahorraremos una multa de la Agencia Española de Protección de Datos.
Saludos!!!!

¿LOPD a través de Bonificaciones? Ya era hora de más control!!!

noreply@blogger.com (ITsencial) — Fri, 14 May 2010 08:44:00 +0000

Ya era hora!!!

A mí me parece perfecto...

Cuantas veces me he encontrado al presupuestar una implantación de LOPD para poder implantar la 27001 que "ciertas empresas" proponen hacer la LOPD a través de la Formación...!!vaya tela!!

Pues bien, para "esas empresas que hacen estos tipos trabajos ilegales y que desvaloran el trabajo que éstos servicios conllevan y que tiran por tierra a empresas serias del sector....

La Fundación Tripartita para la Formación en el Empleo advierte a empresas y consultores, a todos los gestores de formación para el empleo del sistema de bonificaciones de ámbito estatal, sobre la existencia de entidades que de manera gratuita ofrecen servicios de implantación, auditoría y asesoría jurídica en matera de protección de datos de carácter personal, que en la práctica financian estos servicios con cargo al crédito asignado para la formación, un hecho que puede llegar a ser constitutivo de fraude

El Real Decreto 395/2007 y la Orden Ministerial establecen que este crédito está destinado exclusivamente a la realización de acciones formativas y permisos individuales de formación de los trabajadores.

La Fundación Tripartita ha iniciado un proceso de comprobación de los hechos puesto en marcha mecanismos de control oportunos, para constata las bonificaciones practicadas y evitar en el futuro que las empresas beneficiarias que se bonifican por formación se vean implicadas en una cadena de errores, teniendo que devolver las cuantías bonificadas.

Las empresas que se bonifiquen por la contratación de implantación, auditoría, y asesoría jurídica en materia de LOPD, deberán devolver los importes correspondientes y atenerse a las actuaciones pertinentes del Servicio Público de Empleo Estatal y la inspección de Trabajo y Seguridad Social.
La Fundación Tripartita hace un llamamiento a todos los usuarios para que en caso de recibir alguna oferta de este tipo de servicios u otros de similares características, contacten con el servicio al cliente de la Fundación en:
servicioalcliente@fundaciontripartita.org

Retirada ITIL V2

noreply@blogger.com (ITsencial) — Tue, 04 May 2010 10:47:00 +0000

La Junta Directiva de ITIL está comenzando el proceso para la retirada definitiva de la certificación ITIL V2. A finales de junio, los candidatos ya no podrán examinarse de Fundamentos de ITIL V2.

Agenda de la retirada

Según lo anunciado en octubre de 2009, la retirada del programa ITIL V2 se concluirá el 30 de junio de 2011. La retirada del programa se realizará en fases:

V2 Fundamentos finalizará el 30 de Junio de 2010
V2 Service Manager finalizará el 31 de Agosto de 2010
V2 Practitioner finalizará el 31 de Diciembre de 2010
Foundation Bridge finalizará el 31 de Diciembre de 2010
*Todas las Certificaciones arriba indicadas estarán disponibles para “repesca” hasta el 30 de Junio de 2011.*

Manager Bridge finalizará el 30 de Junio de 2011
Las publicaciones Service Support y Service Delivery serán retiradas el 30 de junio de 2011. Sin embargo en el último período de vigencia podrán estar disponibles en formato impreso bajo demanda o en formato electrónico.
La disponibilidad de todo el resto de publicaciones de la versión 2 será considerada caso a caso en función de la demanda de reimpresión, todas las publicaciones serán retiradas no más tarde del 30 de junio de 2.011.

Puedes leer más acerca del proceso de retirada de ITIL V2 (background of the discontinuation plans) en la pagina web de la OGC.

Para ser claros, Fundamentos ITIL V2 solo estará disponible para “repesca” después de finales de Junio. Sin embargo, os animamos encarecidamente, siempre que sea posible, a programar cualquier “repesca” de los exámenes de Fundamentos ITIL V2 antes del 1 de julio. Como AEC, tenéis que confirmar si se trata de un candidato para “repesca” antes de solicitar el examen. La confirmación del candidato deberá ser archivada y será solicitada en futuras auditorias. Las solicitudes de sesiones de “repesca” podrán ser gestionadas de la misma manera que se han hecho anteriormente.

Muchas gracias!!!poneros en contacto si tenéis cualquier duda
http://es.linkedin.com/in/patriciaarauzo
Patricia

Un cordial saludo

Gestión de Servicios TI, ISO 20000 ,ITIL. Factores de éxito y visión de negocio

noreply@blogger.com (ITsencial) — Tue, 20 Apr 2010 22:42:00 +0000

El pasado 16 de Abril, Toni Martin Avila (IT360.es) y Mario Arauzo (ITsencial.com), dieron una jornada sobre ISO 20000 y Gestión de Servicios TI.
Al margen de los beneficios que un sistema de gestión de servicios TI (SGSTI) puede aportar a las empresas, estas manifiestan que ven la norma ISO20000, como une herramienta que les puede aportar las guías para poner orden y establecer controles en los departamentos de TI. El valor de transformar las TI y orientarlas hacia el concepto de servicio.

Procesos normativos en calidad tic

View more presentations from ITsencial.

nuevos modelos de Gestión y Calidad TIC (iso 27001/20000/ITIL...)

noreply@blogger.com (ITsencial) — Mon, 19 Apr 2010 10:09:00 +0000

Hola a todos!!

Hace unos días publiqué un debate sobre si los nuevos modelos de Gestión y Calidad TIC (ISO 27001/20000/ITIL...) eran una moda pasajera o realmente serán el futuro organizativo de las organizaciones.

Todos coinciden en la misma respuesta.
Podéis conocer las respuestas en el enlace que adjunto. Os invito a que publiquéis vuestra opinión y aportéis conocimiento
¿elemento diferenciador ante la competencia?
¿ISO 20000 e ISO 27001 ya no son una moda?
¿demandarán proveedores acordes a estas normas?
A la larga ¿probablemente nadie podrá dar servicios de TI sin estar "certificado?..
Que opinas?
Gracias a todos y Feliz día
http://es.linkedin.com/in/patriciaarauzo

Consideraciones practicas al implementar una ISO 20000

noreply@blogger.com (ITsencial) — Thu, 08 Apr 2010 12:20:00 +0000

Es importante saber que como toda norma de gestión, es necesario cumplir con los requisitos documentales de la Norma, es decir, disponer de unos procedimientos propios de "gestión" con sus correspondientes registros.

Estos documentos son los que dan cobertura al ciclo PDCA de la norma..

P - Plan.. aquí se debe hacer especial énfasis en involucrar a la dirección, obtener compromisos, definir roles y responsabilidades, establecer criterios y políticas, plan de implantación de los procesos, KPIs,..etc..

D - Do, Esta fase es la propia de implantación, aquí se hace efectivo el plan, se ejecuta la formación necesaria, se implementan los procesos en el orden establecido, Herramientas, KPIs, y etc..

C - Check. Esta fase se verifica la efectividad del sistema implantado, aquí es crítico almacenar registros de procesos, medir, KPIs..

En esta fase, se ejecuta la auditoría interna ,para verificar la efectividad del sistema implementado.

A- Act.. en esta fase , se toman las medidas necesarias siguiendo el proceso de mejora continua, resultados que quedan recogidos en un Acta esencial que es el de aprobación del sistema por parte de la dirección.

Se debe de tener en cuenta que para certificar el sistema, se debe de haber pasado por todo este ciclo PDCA, y que se debe de cumplir con todos los requerimientos especificados en la norma, (siempre ajustados al tamaño y realidad de la empresa)..

Es interesante considerar que procesos procesos son mas "importantes" que otros, para la organización.. yo destacaría:

- Gestión de incidencias

- Gestión de niveles de servicio, muy relacionado con gestión de relaciones con el Negocio

- Gestión de continuidad de negocio..indispensable ejecutar, documentae y registrar un simulacro del TEST de negocio, acorde con las necesidades de la organización

- Gestión de suministradores.. (depende de la empresa)

- Gestión del cambio / configuración

Mario Arauzo Sánchez