Fundamentos de ITIL
ITIL - Information Technology
Infrastructure Library
Módulo 1 - Processos Operacionais (Service Support)
Introdução
Gerenciamento da Configuração
Gerenciamento de Incidentes
Central de Serviços (Service Desk)
Gerenciamento de Problemas
Gerenciamento de Mudanças
Gerenciamento de Liberações
Módulo 2 - Processos Táticos (Service Delivery)
Gerenciamento de Níveis de Serviço
Gerenciamento da Disponibilidade
Gerenciamento da Capacidade
Gerenciamento Financeiro dos Serviços de TI
Gerenciamento da Continuidade dos Serviços de TI
Gerenciamento da Segurança
Introdução
O que é ITIL: Information Technology Infrastructure Library
Conjunto de melhores práticas para Gestão de Serviços da TI (ITSM)
Desenvolvido pelo governo Britânico na década de 80 e adotado mundialmente como padrão
de facto
Nos últimos anos: crescente adesão nos EUA e Brasil
Biblioteca composta por sete livros principais
Para que serve:
Alinhamento do departamento de TI com as necessidades do negócio
Melhoria contínua da qualidade baseada em análise custo x benefício
Produtividade
ITIL - Atualidades
OGC – Office of Government Commerce
Proprietário do ITIL (Antigo CCTA)
Comitê Gestor
TSO - The Stationery Office
Publicações do ITIL (Livros e CDs)
itSMF - IT Service Management Forum
Associação mundial de profissionais
EXIN, ISEB, Loyalist College
Coordenam treinamentos e certificações
Certificação ISO/IEC 20000 – Baseada no ITIL
Certificação Profissional
Foundation Certificate in IT Service Management
40 questões múltipla escolha (65% acerto, 26 questões)
1 hora
Em português (papel, Loyalist College)
Em inglês (eletrônico, Prometric)
Practictioner's Certificate in IT Service Management
40 questões múltipla escolha baseadas em estudo de caso
2 horas
Manager's Certificate in IT Service Management
2 exames escritos (Service Support, Service Delivery)
Biblioteca ITIL
Suporte aos
Serviços
Entrega dos
Serviços
Gestão da
Segurança
Gestão da
Segurança
A Perspectiva do Negócio Gestão de Infra-estrutura Planejando a Implementação da Gestão de ServiçosGestão das Aplicações
N
e
g
ó
cio
N
e
g
ó
cio
Te
cn
o
lo
g
ia
Te
cn
o
lo
g
ia
Abordagem
Serviço: conjunto de recursos,mantidos por um provedor de TI e que:
Satisfaz uma ou mais necessidades do Cliente
Suporta os objetivos de negócio do Cliente
É percebido pelo Cliente como um todo coerente
Processo: série conectada se ações, atividades, mudanças, etc, executadas por pessoas
com o objetivo de satisfazer ou atingir um objetivo. (Eficácia e Eficiência)
Qualidade: Melhoria Contínua (PDCA - Plan, Do, Check, Act)
A P C D Gestão da Qualidade Melhoria da Qualidade
Gestão
Financeira dos
Serviços de TI
Gestão da Capacidade
Gestão da Disponibilidade
Gestão da
Continuidade
Gestão das Mudanças
Gestão da
Configuração
Gestão de
Liberação de
Versões
Infra-estrutura de TI
Infra-estrutura de TI
se
g
u
ra
n
ça
se
g
u
ra
n
ça
Service De
sk
Service De
sk
Modelo ITIL para Gestão de Serviços de TI
Gestão de
Gestão de
Níveis de
Serviço
Processos Operacionais
(Service Support)
Gerenciamento da Configuração
Gerenciamento de Incidentes
Central de Serviços (Service Desk)
Gerenciamento de Problemas
Gerenciamento de Mudanças
Gerenciamento da Configuração
Objetivo:
Prover um modelo lógico da infra-estrutura do serviço
Escopo:
Identificação, registro e “report”dos componentes dos serviços, incluindo versões,
sub-componentes e relacionamentos
Guardião das Informações: garantir que as informações estejam sempre atualizadas no
Gerenciamento da Configuração
Conceitos:
Item de Configuração (IC): Serviço, Hardware, Software, Documentação
Atributos de IC: ID Universal, Atributos técnicos, Atributos de controle, Atributos
de gestão de ativos (centro de custo, depreciação),
Estrutura de Configuração: Conjunto de IC’s e seus relacionamentos
BDGC (Banco de Dados de Gerência da Configuração)
Atividades (PDCA):
Planejamento
Identificação, Controle e Histórico (Ciclo de Vida)
Verificação e Auditoria
Estrutura de Configuração - Software
Programme
C
Software
System
Subroutine
Programme
B
Application
2
Module
1
Application1
Application
3
Programme
A
Subroutine
BASE LEVEL (CI Level) The lowest level at which CI’s are uniquely identifiedGerenciamento de Incidentes
Objetivo:
Restaurar a operação normal de um serviço o mais rápido possível
Minimizar os impactos negativos nas áreas de negócio
Escopo:
Incidente: “Qualquer evento que não faça parte do comportamento padrão do
Serviço de TI e que cause, ou possa causar uma interrupção, ou uma redução
na qualidade do Serviço.”
Gerenciamento de Incidentes
Conceitos:
Tratamento de Incidentes
Ciclo de Vida do Incidente
Níveis de Suporte (1º. Nível, 2º. Nivel, ...., no. Nível)
Escalada (Funcional ou Hierárquica)
Prioridade
Atualização do Incidente (“Progress Report”)
Comparação de Incidentes (Controle de Problemas)
Escalada
2nd Line Support Team 3rd Line Support Team Service Desk Manager Service Desk Support Team 3rd Line Manager 2nd Line Manager IT Service Manager Functional (competence) H ie ra rc h ic al ( au th o ri ty )Gerenciamento de Incidentes
Atividades:
Detecção, Registro, Classificação e Suporte Inicial
Requisição de Serviços
Priorização (Impacto e Urgência)
Investigação, Diagnóstico, Solução, Restauração e Fechamento
Propriedade, Monitoração,Acompanhamento e Comunicação
Central de Serviços (Service Desk)
Objetivo:
Fornecer um ponto único de contato para os usuários de serviço de TI
Restaurar a operação normal de um Serviço de TI com o mínimo de impacto
nos Negócios do Cliente
Ampliar o seu conhecimento
Escopo:
Representar o prestador de Serviços de TI
Tratar todos os Incidentes e questões relacionadas com os serviços de TI
Sugerir avaliação de Problemas e submeter Requisições de Mudança
Central de Serviços (Service Desk)
Conceitos:
É uma Função, não um Processo
A Central de Serviços desempenha principalmente atividades do processo de Gestão de
Incidentes
Call Center (Central de Atendimento) Help Desk (Central de Suporte)
Service Desk (Central de Serviços)
Ponto Único de Contato
Requisição de Serviço
Central de Serviços (Service Desk)
Atividades:
Receber chamadas (calls), linha de frente para Relação com o Cliente Registrar e acompanhar incidentes e reclamações
Manter clientes informados do status e progresso de suas requisições
Fazer avaliação inicial das requisições, tentando resolvê-las de imediato ou endereçando para alguém que possa
Procedimentos de Monitoração e Escalada
Gerir o ciclo de vida da Requisição, incluindo fechamento e verificação Coordenação dos grupos de suporte de 2º e 3º. Nível
Prover informações gerenciais e recomendações para melhoria dos serviços Comunicação de Mudanças temporárias e planejadas aos clientes
Gerenciamento de Problemas
Objetivo:
Minimizar os impactos adversos de Incidentes e Problemas no Negócio que são causados por Erros na infra-estrutura
Prover a Central de Serviços com informações de soluções de Contorno Prevenir a recorrência de Incidentes relacionados a tais erros
Procura pela causa-raiz dos incidentes
Aspectos: Reativo (resposta aos Incidentes) e Pró-Ativo (antes que causem incidentes)
Escopo:
Controle de Problemas Controle de Erros
Gerenciamento de Problemas
Conceitos:
Problema: É a causa desconhecida de um ou mais incidentes Causa: É um erro em um Item de Configuração (IC)
Solução de Contorno
Erro Conhecido: É um problema cuja causa foi diagnosticada e para o qual existe solução de
contorno
Fases: Controle de Problemas x Controle de Erros Gestão de Incidentes x Gestão de Problemas
Foco na solução rápida x foco na introdução de melhorias estruturais confiáveis e robustas
Gerenciamento de Problemas
User Incident DB Problem DB Known Error DB Business Case to FIX Raise RFC ERROR CONTROL P R O B L E M C O N T R O L Known ErrorOne or More Incidents with Unknown Underlying cause
Root Cause Known and Temp or Perm Fix found
NO YES RRS Incident PM PM SD/IM IM
Gerenciamento de Problemas
Atividades:
Identificação, Registro e Classificação do Problema e do Erro Investigação (Avaliação) e Diagnóstico
Requisição de Mudança, Solução e Fechamento do Erro e do Problema Acompanhamento e Monitoração
Gerenciamento de Mudanças
Objetivo:
Aumentar a produtividade no tratamento das mudanças e reduzir seus riscos e
impactos (Incidentes e Problemas) mediante padronização
Considerações: Análise de riscos, continuidade do Negócio, impacto, recursos
envolvidos e aprovação
Escopo:
Foco nas mudanças que afetem: Hardware, Software, Equipamentos e
Gerenciamento de Mudanças
Conceitos:
Mudança: Uma ação que resulta em uma nova situação de um ou mais ICs da
Infra-Estrutura de TIC
Mudança Padrão (Pré-Aprovada), Mudança Urgente
Requisição de Mudança, Revisão Pós-Implementação
Conselho de Controle de Mudanças (CCM)
Aprovação e Assistência com Avaliação e Priorização
Membros Sugeridos:Gestor de Mudanças, Clientes, Usuários (Gerência),
Desenvolvedores,Consultores técnicos, Staff de Serviços (Central de Serviços),Representante de terceiros, Gerente de Nível de Serviço.
Gerenciamento de Mudanças
Atividades:
Planejamento (Decide e Coordena, NÃO Executa as mudanças)
Revisão: Revisar Mudanças pós-implementação e o processo de gestão
Aceite: Registrar e aceitar (filtrar) as Requisições de Mudança
Classificação: Priorizar e categorizar Requisições de Mudança
Aprovação: Reunir CCM para Avaliar (impacto, recursos, riscos), autorizar e
agenda mudanças
Coordenação: Coordenar a construção, teste e Liberação das Mudanças
Gerar informações gerenciais
Fluxo do Gerenciamento de Mudanças
Change Manager Filters requests
Start Change Manager
Allocates initial priority
Change Manager Decide category and/or
use of standard model
Change Builder
Builds Change, devises back-out & testing plans
Independent tester Tests Changes Change Manager Co-ordinates Change Change Manager Closed Change Manager Approves / rejects and
schedules Changes, reports action to CAB Change Manager Circulates RFCs to CAB members Change Manager Circulates RFCs to Board members minor major significant
Senior management / board level
Approve / reject Changes (Financial / Technical /
Business)
Senior management / board level
Approve / reject Changes (Financial / Technical / Business) Implement change using appropriate Standard Change model
Gerenciamento de Liberações
Objetivo:
Garantir que todos os aspectos da Liberação, técnicos e não técnicos, sejam
considerados em conjunto (manuais, treinamentos)
Planejar e supervisionar Rollouts de Software e Hardware
Garantir instalação somente de versões (SW) e configurações (HW)
devidamente testadas
Escopo:
Gerenciamento de Liberações
Conceitos:
Liberação (Release): Coleção de Mudanças autorizadas
Liberação de Emergência: Resposta a uma Mudança Urgente
Política de Liberações
Pacote de Liberação
Identificação da Liberação
Plano de Backout (retornar versão anterior)
Biblioteca de Software Definitivo (BSB)
Gerenciamento de Liberações
Atividades:
Planejamento da Liberação
Desenho, Construção e Configuração do Pacote de Liberação
Aceite
Planejamento do Rollout
Comunicação, Preparação e Treinamento
Distribuição e Instalação
Gerenciamento de Liberações
Release Policy Release Planning Develop or purchase software Build / configure release Fit for purpose testing Releaseacceptance planningRoll out
Communication preparation & training
Distribution & installation
Configuration Management Database (CMDB) and
Definitive Software Library (DSL)
Controlled Test Environment Live Environment
RELEASE MANAGEMENT Development
Processos Táticos
(Service Delivery)
Gerenciamento de Níveis de Serviço
Gerenciamento da Disponibilidade
Gerenciamento da Capacidade
Gerenciamento Financeiro dos Serviços de TI
Gerenciamento da Continuidade dos Serviços de TI
Gerenciamento da Segurança
Gerenciamento dos Níveis de Serviço
Objetivo:
Manter e melhorar a qualidade dos Serviços de TI
Através de um ciclo constante: fazer acordos, monitorá-los e reportar o que foi alcançado Instigando ações para erradicar Serviços de má qualidade
De forma alinhada com o Negócio A custos justificáveis
Desenvolvendo a melhor relação (de parceria) possível entre o provedor de Serviços e seus Clientes
Escopo:
Gerenciamento dos Níveis de Serviço
Conceitos:
Catálogo de Serviços
Requisitos de Níveis de Serviço Especificação dos Serviços
Acordos de Níveis de Serviços (ANS ou SLA) – Cliente Externo
Acordos de Nível Operacional (ANO ou OLA) – Fornecedores Internos Contratos de Apoio (CA ou UC) – Fornecedores Terceiros
Gerenciamento dos Níveis de Serviço
Cliente Cliente Cliente
Sistemas de TI Sistemas de TI Serviço de TI
Internos Externos Clientes
Depto. de TI
Fornecedores ANO ou OLA CA ou UC
Modelo de ANS (SLA)
Introdução
Participantes do acordo, descrição breve, datas de início, fim e revisão Escopo do acordo: o que está incluso e o que não está
Responsabilidades das partes (cliente e provedor)
Horários de Serviços
Critério e Metas de Qualidade
Disponibilidade
Acordada em horas, geralmente expressa em percentagem
Confiabilidade
Tempo Média Entre Falhas (TMEF) e Tempo Médio Entre Incidentes (TMEIS) Suporte: Horários Normais e Especiais
Capacidade
Modelo de ANS (SLA)
Mudanças e Liberações:
Metas para tempo de aprovação, análise e implementação de RDM’s geralmente baseadas em
categorias e urgência
Segurança
Cobrança
Detalhamento sobre fórmulas e critérios de cobrança
Revisão e Report de Serviços
Atividades do Gerenciamento Níveis de Serviço
PLAN
: Desenho do processo de SLM:
Atividades iniciais, planejamento da capacidade de monitoração, CA’s e ANO’s
DO:
Produzir um Catálogo de Serviços Gerir expectativas dos clientes
Planejar Estrutura de ANS (SLA) e Negociar Acordos Revisar CA’s e ANO’s
Publicar ANS’s.
CHECK: Monitorar e reportar, Plano de Melhoria dos Serviços
ACT: Revisão do Serviços, Ações Corretivas
Gerenciamento da Disponibilidade
Objetivo:
Otimizar a capacidade da Infra-Estrutura e das áreas de suporte de TI buscando um nível de
disponibilidade compatível com os requisitos do Negócio a um custo justificável
Garantir que serviços de TI sejam desenhados para atender aos níveis requeridos pelo
Negócio
Escopo:
Serviços de TI para os quais há Requisitos de Níveis de Serviço ou Acordos de Níveis de
Serviço (SLA)
Conceitos do Gerenciamento da Disponibilidade
Disponibilidade (Availability)
É a capacidade de um serviço de TI ou componente de desempenhar suas funções em um determinado
instante ou durante um período de tempo determinado. É indicador chave da qualidade do serviço
Confiabilidade (Reliability) :
Probabilidade de falha de um componente
Capacidade de Manutenção (Maintainability)
Facilidade para gerenciar, manter ou recuperar um componete após falha
Perspectivas:
Negócio: Impacto nas Funções Vitais do Negócio Usuário: Frequência, Duração
Gerenciamento da Disponibilidade
Incidente Detecção Diagnóstico Reparo Recuperação Restauração Incidente Tempo Médio para Reparo
Tempo Médio Entre Falhas(TMEF) Tempo Médio entre incidentes (TMEIS)
Gerenciamento da Disponibilidade
Atividades
Determinar Requisitos de Disponibilidade Definir Metas
Estabelecer Métricas e Relatórios Monitorar e Analisar Tendência Revisar
Investigar Problemas
Gerenciamento da Capacidade
Objetivo:
Garantir que os requisitos de Capacidade e Performance sejam atendidos no tempo e custo
requeridos
Potencializar a entrega dos serviços
Escopo:
Todos os assuntos relativos à Performance e Capacidade Hardware, Software, Recursos Humanos
Gerenciamento da Capacidade
Conceitos:
Gerenciamento da Performance
Monitoração, Análise, Tunning e Implementação
Dimensionamento da Aplicação
Capacidade de hardware ou rede necessária para suporte a novos serviços ou serviços alterados
(mudanças)
Modelagem
Gerenciamento da Carga de Trabalho Planejamento da Capacidade
Negócio: Implementar capacidades para novos serviços à tempo Serviços: Garantir que o serviço possa atender às metas do ANS
Gerenciamento da Capacidade
Atividades:
Desenvolvimento do Plano de Capacidade
Modelagem
Dimensionamento da Aplicação
Monitoração dos Recursos
Gerenciamento da Demanda
Gerenciamento da Capacidade
Relatório de Exceção de Serviços Relatórios de Exceção de Utilização de Recursos Banco de Dados da Capacidade Monitora Implementa Otimiza Analisa Utilização de Serviços Utilização de recursosInputs
Outputs
Gerenciamento Financeiro dos Serviços de TI
Objetivo:
Controlar financeiramente os recursos usados nos Serviços de TI
Permitir uma contabilidade completa dos gastos de TI e atribui-los aos serviços oferecidos Deve estar alinhada com as metas de lucro e marketing
Escopo:
Apoiar a Previsão Orçamentária de TI
Criar meios de contabilização financeira do uso dos recursos de TI Apoiar a Cobrança financeira do uso dos recursos de TI
Gerenciamento Financeiro dos Serviços de TI
Conceitos e Atividades:
Previsão e Controle Orçamentário
Previsão e Controle de Gastos
Contabilidade
Contabilizar como o dinheiro é gasto (custos por cliente, por Serviço, por
Atividade, etc.)
Cobrança
Cobrar os clientes pelos serviços provisionados
Informações gerenciais: Custos e receitas por serviços, por usuários, por unidades
Gerenciamento Financeiro dos Serviços de TI
Requerimento
De Negócio p/ TI Plano Operacional e Orçamento de TI Metas Financeiras Contabilidade Modelos de Custo Cobranças Política de Cobrança
Gerenciamento da Continuidade dos Serviços de TI
Objetivo:
Garantir que uma infra-estrutura mínima de TI possa ser recuperada num
prazo pré-determinado e acordado após um desastre ou uma crise
Depende da existência do Gerenciamento da Continuidade dos Negócios
Gestão de Riscos
Escopo:
Funções vitais do negócios: serviços de TI necessários para suportar os
Gerenciamento da Continuidade dos Serviços de TI
Conceitos:
Gestão da Continuidade dos negócios Análise de Impacto para o Negócio Crise e desastre
Risco e ameaça Vulnerabilidade
Solução de Contorno manual
Gerenciamento da Continuidade dos Serviços de TI
Atividades:
Análise de Impacto para o Negócio e estratégias do gerenciamento da continuidade do
negócio
Levantamento de riscos e implantação de medidas de gestão de riscos Desenvolvimento de Planos, Acordos e Procedimentos para Recuperação Conscientização e capacitação do staff
Gerenciamento de Mudanças Testes, revisão e auditoria
Gerenciamento da Segurança
Objetivo:
Obter segurança efetiva, balanceada e justificável capaz de salvaguardar a
continuidade dos serviços de TI
Desenvolvimento de uma Política, mantida e gerida pela Gestão de Segurança
Escopo:
Envolvida com todos os processos de gestão de serviços de TI
Conceitos:
Disponibilidade