Gestión de Cambios
Aprobación y Planificación
La planificación es esencial para una buena gestión del cambio.
Los sistemas de gestión de la información son muy susceptibles a los cambios de configuración por las sofisticadas interrelaciones entre todos los CIs involucrados. Un cambio aparentemente menor puede desencadenar una reacción en cadena con resultados catastróficos. Es imprescindible, como mínimo, disponer siempre de planes de "back out" que permitan la recuperación de la última configuración estable antes del cambio. Pero esto obviamente no es suficiente.
En primer lugar el CAB debe reunirse periódicamente para analizar y eventualmente aprobar los RFCs pendientes y elaborar el FSC o calendario del cambio correspondiente.
Para su aprobación el cambio se debe evaluar minuciosamente:
- ¿Cuáles son los beneficios esperados del cambio propuesto?
- ¿Justifican esos beneficios los costes asociados al proceso de cambio?
- ¿Cuáles son los riesgos asociados?
- ¿Disponemos de los recursos necesarios para llevar a cabo el cambio con garantías de éxito?
- ¿Puede demorarse el cambio?
- ¿Cuál será el impacto general sobre la infraestructura y la calidad de los servicios TI?
- ¿Puede el cambio afectar los niveles establecidos de seguridad TI?
En el caso de cambios que tengan un alto impacto debe también consultarse a la dirección pues pueden entrar en consideración aspectos de carácter estratégico y de política general de la organización.
Una vez aprobado el cambio (en caso contrario se seguiría el proceso ya descrito para el caso de no aceptación) debe evaluarse si este ha de ser implementado aisladamente o dentro de un "paquete de cambios" que formalmente equivaldrían a un solo cambio. Esto tiene algunas ventajas:
- Se optimizan los recursos necesarios.
- Se evitan posibles incompatibilidades entre diferentes cambios.
- Sólo se necesita un plan de back-out.
- Se simplifica el proceso de actualización de la CMDB y la revisión post-implementación.
