Implantar, proteger, dirigir y desarrollar toda la TI de su empresa según una constitución operativa vinculante.
Del mensaje a un sitio web configurado técnicamente y protegido, con estructura clara y mantenimiento continuo.
Plataformas, portales e interfaces a medida: especificados, programados, probados e integrados.
Los asistentes digitales recogen el trabajo; los procesos con reglas aportan comprobaciones, aprobaciones y resultados documentados.
Infraestructura operativa de la red, por sí sola o como parte de un entorno de TI completo.
El marco de orden vinculante: manifiesto, carta y constituciones operativas.
El orden operativo para entornos de TI: 14 dominios, artefactos obligatorios, evidencias.
El Sulek Intelligent Process Execution System: las reglas se convierten en procesos dirigidos.
Empresas, especialistas e infraestructura en varios países, coordinados por contrato.
La constitución operativa de TI.
Un modelo objetivo universal para describir, planificar, proteger y operar un entorno de TI completo – y la base normativa del catálogo de servicios, ofertas y contratos con una clara delimitación de responsabilidades.
Prescripción, no descripción.
Universal
para todas las ubicaciones y clientes; parámetros de cliente y jurisdicción mediante alcance y perfiles.
Auditable y acreditable
La evidencia forma parte del entorno, no es trabajo posterior.
Separación clara
entre cliente y prestador, definida por dominio.
Bloqueado por defecto
Acceso solo por vías autorizadas y cifradas, con habilitación controlada.
Cambios estables
Actualizaciones y parches basados en riesgo, probados y controlados.
Orden de prelación
Contrato antes que alcance, desviaciones y responsabilidades – después la constitución.
14 dominios en cinco áreas.
Una ubicación termina donde empieza la plataforma que soporta las cargas de trabajo. Encima están la estructura y la continuidad, el entorno de trabajo único, las interfaces externas y la base comercial.
Ubicaciones
ligadas a la ubicaciónDominio 1 · Base física
Salas, racks y zonas, protección contra incendios, acceso, canalizaciones.
Dominio 2 · Energía y clima
Vías eléctricas, suministro ininterrumpido, emergencia, refrigeración, sensores.
Dominio 3 · Hardware
Servidores, almacenamiento, gestión fuera de banda, ciclo de vida.
Dominio 4 · Plataforma y virtualización
Clústeres, alta disponibilidad, plantillas; destino de copias separado y protegido.
Estructura y continuidad
entre ubicaciones, una vezDominio 5 · Replicación y respaldo
Las cargas cambian de ubicación ante una avería.
Dominio 6 · Topología de copias y objetivos de recuperación
Copias redundantes, conservación, pruebas obligatorias de restauración y conmutación.
Dominio 7 · Espacios de nombres y reglas base
Nombres, base horaria, certificados, ancla de identidad – iguales en todas partes.
Entorno de trabajo único
una vezDominio 8 · Sistemas y roles
Sistemas operativos estandarizados, refuerzo, reglas de parches.
Dominio 9 · Aplicaciones y servicios
Aplicaciones, bases de datos, comunicación – recuperables.
Dominio 10 · Dispositivos
Políticas, distribución de software, puesto de trabajo.
Dominio 11 · Identidades y accesos
Permisos, autenticación fuerte, recertificación.
Dominio 12 · Seguridad, operación y control
Controles, evidencias, organización del servicio; rige todas las reglas de control.
Interfaces externas
neutral al sectorDominio 13 · Interfaces y flujos de datos
Socios, portales, soporte remoto, nube, pagos y autoridades – con punto de entrega y evidencia.
Base comercial
por entornoDominio 14 · Gestión operativa y de recursos
Contratos, licencias, proveedores y costes relacionados con la TI.
Artefactos obligatorios y reglas de control globales
Alcance
Cobertura, parámetros, exposiciones, nube, asignación de servicios.
Aplicabilidad
Por dominio aplicable o no, con motivo.
Responsabilidades
Cliente, prestador y terceros por dominio y componente.
Desviaciones
Cada desviación con análisis de riesgo, compensación, aprobación y clase.
Evidencias y pruebas
Todas las evidencias, registros y plazos de conservación.
Jurisdicción y requisitos
Sede, protección de datos, roles, supresión, transferencias.
Dirigido por riesgo: HR1 a HR3.
crítico / relevante para la responsabilidad
Amenaza la existencia, deberes legales; una omisión puede acarrear responsabilidad personal de la dirección.
evidencias obligatorias · pruebas de restauración y conmutación obligatorias · desviaciones solo con análisis de riesgo, compensación y aprobación · revisión periódica de accesos
esencial / deber de diligencia
Gran influencia en la seguridad operativa y el estado de la técnica.
evidencias mayormente obligatorias · pruebas si la dependencia es alta · desviaciones documentadas en temas de protección
estándar / operativo
Importante para eficiencia y calidad; los errores causan interrupciones sin consecuencias jurídicas directas.
documentación mínima · pruebas según necesidad · desviaciones tratables operativamente
Qué se comprueba – y qué rige.
D1 Pruebas de restauración
según necesidad de protección; obligatorias y registradas para HR1.
D2 Pruebas de conmutación
replicación y cambio, resultados como evidencia.
D3 Visibilidad externa
periódicamente: ¿qué puntos son visibles desde fuera?
D4 Habilitaciones de acceso
revisadas y acreditadas periódicamente.
Colaboración
Se cumplen las reglas acordadas; las intervenciones no autorizadas son desviaciones.
Perfiles de jurisdicción
DACH e internacional; con varias jurisdicciones rigen los deberes más estrictos.
Conectada con normas reconocidas.
La constitución operativa de TI se orienta a ISO/IEC 22237 y EN 50600 (infraestructura de centros de datos), los principios Tier del Uptime Institute, ISO/IEC 27001/27002 (seguridad de la información), ISO/IEC 20000 (gestión de servicios) e ISO 22301 (continuidad). Estas normas son marcos de referencia; los requisitos vinculantes resultan de la constitución y de los contratos. Las certificaciones son proyectos aparte.
Cómo la aplicamos en su entorno de TI →Hablemos de su empresa.
Escríbanos en español, inglés o alemán. Recibirá la respuesta directamente de Atlantic Bridge Exchange.
sulek@techcenter.infoPor correo postal: Atlantic Bridge Exchange Ltd, Unity House, Suite 888, Westwood Park, Wigan WN3 4HE, England
Atlantic Bridge Exchange Ltd
Registrada en Inglaterra y Gales, número de sociedad 16995192.
Domicilio social: Unity House, Suite 888, Westwood Park, Wigan WN3 4HE, England