Proporciona un conjunto completo y coherente de las mejores prácticas en la materia, promoviendo un enfoque de calidad para lograr la eficacia empresarial y la eficacia en el uso de sistemas de información. Basado en la experiencia colectiva de profesionales del ámbito privado y gubernamental de todo el mundo. 

ENFOQUE:

ITIL V3

Es la versión más reciente, promueve claramente el alineamiento e integración de TI a los negocios. Establece el marco de procesos, roles y funciones necesarios para ejecutar TI como un negocio en si mismo.

Se basa en el concepto de ciclo de vida de servicios y está estructurado en cinco fases:

Las áreas de TI, están entendiendo que la creciente demanda de calidad y optimización de costos por parte de los clientes les exige mejorar en muchos aspectos de la provisión y encuentran en ITIL el catalizador apropiado.

ITIL debe entenderse y concebirse como una herramientas estratégica para proporcionar valor a los clientes bajo la forma de los servicios, los cuales se administran a través de un ciclo de vida y se instrumenta a través de procesos, personas (roles), tecnología y métricas.

RAZONES PARA MEJORAR LOS PROCESOS INTERNOS DE TI

ITIL distingue los siguientes tipos de riesgos:

- Riesgo de  contrato.

- Riesgos de diseño.

- Riesgos operativos.

- Riesgos de mercado.

- Junta Consultiva de Cambios (CAB)

- Propietario del Cambio

- Cambio de Emergencia Junta Consultiva (ECAB)

En este estudio la Parte de Tecnologías de Información esta enfocada a la recopilación de información necesaria para encontrar y solucionar la mala seguridad de la esta. Tomando como herramientas modelos de análisis de riesgos para ayuda de toma de decisiones con respecto a la prevención de problemas que se vallan presentando. Los seguridad de la información se enfocan en el área de informática porque es el encargado de que los equipos que manejan la información trabajen adecuadamente pero el estudio se generaliza en la estructura de la empresa para puntualizar donde se origina las fallas.

Innovación:

Como el proyecto es una innovación de servicio, se apoya de normas y modelos de análisis de riesgos ya antes utilizados lo cual la innovación de esta es con respecto a la empresa que se le esta realizando el estudio ya que nunca a implementado este tipo de análisis en la seguridad.

El proceso responde a las preguntas del siguiente tipo:

•¿Qué servicios se debe ofrecer y a quién?

•¿Cómo podemos diferenciarnos de nosotros mismos con alternativas?

•¿Cómo podemos realmente crear valor para nuestros clientes?

•¿Cómo capturar el valor para nuestros accionistas?

•¿Cómo podemos hacer caso de inversiones estratégicas?

•¿Cómo puede Gestión Financiera proporcionar visibilidad y control sobre la creación de valor?

•¿Cómo definir la calidad del servicio?

•¿Cómo podemos elegir entre diferentes caminos para mejorar la calidad del servicio?

•¿Cómo asignar recursos de manera eficiente a través de una cartera de servicios?

•¿Cómo podemos resolver demandas por los recursos compartidos?

•Análisis GAP: Análisis del estado de madurez y los costos de los procesos existentes

•Provisión de Servicios TI: gestión total, mantenimiento y operación de la infraestructura TI.

•Proveer un Servicio: combinación de producción y uso en la que participan el proveedor y el cliente.

•Calidad: conjunto de características de un producto o servicio que influyen en la satisfacción de las necesidades explícitas e implícitas (ISO-8402)

•Calidad de un Servicio: capacidad que tiene éste para satisfacer las necesidades y expectativas del cliente.

•Proveedor: una organización que presta el servicio

•Cliente: quien contrata los servicios

•Usuario: el que hace uso los servicios

•Calcular el valor de un servicio puede ser fácil, pero no siempre debe ser visto en términos financieros.

•Las percepciones influyen en los atributo s de un servicio y crean preferencias minimizando el riesgo.