CONFERENCIAS IMPLEMENTACIÓN Y EVALUACIÓN DE LA NTP ISO/IEC 12207 Evaluación de procesos con ISO/IEC 15504 Ing. Carla Basurto Considerando la actual obligatoriedad en el sector gobierno de la NTP-ISO/IEC 12207, muchas de las organizaciones vinculadas al sector público han implementado diversos esfuerzos de mejora que permitan cumplir con esta normativa, para así mejorar la eficiencia de sus respectivas organizaciones. Pero una vez completada la implementación ¿cómo estar seguros si cumple realmente con la NTP-ISO/IEC 12207? La forma de saberlo es a través de una evaluación. La norma ISO/IEC 15504 proporciona un marco de referencia para la evaluación de procesos. El origen de esta norma se basa precisamente en la ISO/IEC 12207, debido a que inicialmente se orientó únicamente a evaluación de procesos software. Actualmente se ha generalizado a cualquier tipo de proceso, es decir, la norma ISO/IEC puede emplearse para evaluar cualquier tipo de proceso. Esta es producto del proyecto SPICE de la ISO, que toma sus siglas de: Software Process Improvement and Capability dEtermination. El propósito de la ISO/IEC 15504 es brindar un marco de referencia que asegure la coherencia, consistencia, repetibilidad y objetividad de las calificaciones otorgadas. Esto implica que distintos evaluadores (que tengan las competencias requeridas) puedan otorgar las mismas calificaciones si evaluaran los mismos procesos en una organización. La norma ISO/IEC 15504 puede emplearse de 3 formas: 1) Mejorar los procesos de una organización: Si una organización quiere mejorar sus procesos y evaluar sus mejoras. 2) Mejorar los procesos de una organización: Si una organización que sub-contrata el desarrollo de software y desea evaluar la capacidad de su proveedor. 3) Certificar la adecuación de los procesos de una organización: Si una organización quiere certificar la adecuación de sus procesos, por ejemplo a la norma NTPISO/IEC 12207. Estructura de la norma ISO/IEC 15504 La norma ISO/IEC está compuesta actualmente por 8 partes, lo resaltante es destacar que la parte 2 provee la parte normativa de la realización de una evaluación en general, y las partes 5, 6 y 8 (esta última actualmente en desarrollo) describen modelos de evaluación para un modelo de procesos en particular. De este modo, la parte 5 provee el modelo de evaluación para procesos del ciclo de vida del software, conforme a la ISO/IEC 12207. Análogamente la parte 6 un modelo de evaluación de procesos del ciclo de vida del sistema, alineado a la norma ISO/IEC 15288. Y finalmente la parte 8 provee un modelo de evaluación de procesos para gestión de servicios TI, tomando como modelo de referencia a la ISO/IEC 20000.
15504‐3 Guía para la realización de evaluaciones
15504‐1 Conceptos y vocabulario
15504‐2 Realización de una evaluación (normativa)
15504‐7 Evaluación de la madurez de una organización
Conforme con el modelo de referencia de proceso (ISO/IEC 12207)
15504‐5 Un modelo de evaluación de procesos del ciclo de vida del software (ISO/IEC 12207)
15504‐8 Un modelo de evaluación de procesos para gestión de servicios TI (ISO/IEC 20000)
Conforme con el modelo de referencia de proceso (ISO/IEC 15288)
15504‐6 Un modelo de evaluación de procesos del ciclo de vida del sistema (ISO/IEC 15288)
15504‐4 Guía de uso para la mejora Y determinación de la Capacidad de los procesos
Modelo de evaluación El modelo de evaluación consta de dos dimensiones: 1) La dimensión de los procesos, que se ve en el eje horizontal, aquí se incluye los procesos de la norma 12207: procesos principales, de soporte y organizacionales. 2) La dimensión de capacidad, en el eje vertical, que incluye 6 niveles de capacidad, desde el cero hasta el 5. Los niveles son: 0-> Incompleto 1-> Realizado 2-> Gestionado 3-> Establecido 4-> Predecible 5->Optimizado Para cada proceso y nivel se evalúan atributos de procesos, los cuales se traducen en prácticas genéricas, recursos genéricos y productos de trabajo genéricos. Existe una ampliación para el nivel 1, en el cual los indicadores que evalúan la realización del proceso son: las prácticas base y productos de trabajo, que son las actividades y los entregables o productos del proceso.
Dimensión de CAPACIDAD Nivel 0 5 - Optimizado
Evaluación del proceso Para cada atributo PA 1.1 a PA 5.2
Nivel 4 - Predecible Nivel 3 - Establecido
Evaluación de la capacidad del proceso (Nivel 0 a 5) con base en los indicadores de atributos de proceso (PAI): - GP : Prácticas Genéricas - GR : Recurso Genéricos - GWP: Productos de Trabajo Genéricos
Ampliación para PA 1.1
Nivel 2 - Gestionado Nivel 1 - Realizado
Nivel 1 Indicadores adicionales para evaluar la realización del proceso con base en los indicadores de realización: - BP : Prácticas Base - WP: Productos de Trabajo
Nivel 0 - Incompleto
Dimensión de PROCESO
Procesos Organizacionales Procesos de Soporte Procesos Primarios Principales
Perfiles de procesos Luego de tener la calificación de cada proceso se arma lo que se conoce como los perfiles de calificación, donde se muestra la calificación otorgada a todos los procesos. A continuación se muestra un ejemplo de un gráfico donde se aprecia el nivel de capacidad obtenido por cada proceso.
Nivel de capacidad
5 4 3 2 1 0 Obtención de Análisis de requisitos requisitos del softw are
Diseño del softw are
Procesos
Construcción del softw are
Prueba del softw are