Modelo de madurez de ingeniería del software Versión 2.0 (MMIS V.2)

Francisco J. Pino, Mario Piattini Velthuis, Moisés Rodríguez Monje, Carlos Manuel Fernández Sánchez, Boris Delgado Riss

• Editorial: AENORediciones
• Año: 2018
• ISBN del libro electrónico: 9788481439755
• Edición: 1
• Categoría: Business
• Categoría: Management

El modelo de madurez de ingeniería del software de AENOR (basado en las Normas ISO/IEC 33000 e ISO/IEC 12207), ofrece una herramienta eficaz que contribuye a mejorar la calidad del desarrollo del software en todo tipo de organizaciones. Este libro describe la nueva versión de este modelo (MMIS V.2), el cual permite implementar y utilizar dichas normas con el objetivo de lograr procesos software más ágiles y eficientes, de los que resulten productos y servicios con mejor calidad.

1. La familia de normas ISO/IEC 33000

Actualmente la familia de normas ISO/IEC 33000 proporciona un marco de trabajo coherente para la evaluación de procesos software que sustituye las diferentes partes de la Norma ISO/IEC 15504. El propósito de estas normas es proporcionar un enfoque estructurado para la evaluación de los procesos con el objetivo de permitir a una organización:

• Comprender el estado de sus propios procesos buscando la mejora de los mismos.

• Determinar la idoneidad de sus propios procesos para un requisito en particular o para un conjunto de requisitos.

• Determinar la idoneidad de los procesos de otra organización para un contrato específico o para un conjunto de contratos.

La evaluación del proceso incluye la determinación de las necesidades del negocio, una evaluación (medición) de los procesos utilizados por una organización y el análisis del estado actual de dichos procesos. Los resultados del análisis serán utilizados para conducir las actividades de mejora de procesos o para determinar la capacidad de los procesos empleados por una organización. En este sentido, el marco de trabajo para la evaluación del proceso ofrecido por la familia de normas ISO/IEC 33000:

• Facilita la autoevaluación.

• Proporciona una base para su uso en la mejora de procesos y la determinación de la capacidad.

• Apoya la evaluación de otras características de los procesos, además de la capacidad de los mismos.

• Tiene en cuenta el contexto en el que el proceso evaluado es implementado.

• Produce una calificación (rating) del proceso.

• Aborda la capacidad del proceso para lograr su propósito.

• Es apropiado para diferentes dominios de aplicación y tamaños de la organización.

• Puede proporcionar un punto de referencia objetivo entre organizaciones.

1.1. Estructura del conjunto de estándares

La familia de estándares ISO/IEC 33000 se enfoca en el dominio de la evaluación de procesos y está basada en una visión sobre la evaluación que establece una arquitectura de tres componentes:

• Modelos de procesos: los cuales definen procesos que son las entidades que son objeto de evaluación.

• Marcos de medición de procesos: los cuales proporcionan escalas para evaluar características de calidad de proceso especificadas (como, por ejemplo, la capacidad) de las entidades (procesos).

• Procesos de evaluación documentados: que proporcionan una especificación del proceso a seguir durante la realización de las evaluaciones.

Para cada componente, el conjunto de normas (como un todo) proporciona una terminología común, un conjunto de requisitos normativos que definen la conformidad con la norma, ejemplos de las entidades especificadas en el conjunto de normas (modelos de proceso, marcos de medición de procesos y procesos de evaluación documentados) y diferentes guías sobre cada uno de los componentes. La estructura del conjunto de normas de la familia ISO/IEC 33000 se muestra en la figura 1.1, en la cual se distinguen los diferentes niveles de normas:

• Terminología: los documentos que prescriben los términos y el vocabulario.

• Guía general: un documento que proporciona una guía general para toda la colección y la estructura de la familia ISO/IEC 33000.

• Principios: uno o más documentos que describen principios u objetivos para el uso de las normas en la familia y definen los requisitos de alto nivel que deben ser considerados para el alcance del conjunto de normas.

• Normas: normalmente son la base para la conformidad, cumplen con el grupo de principios y pueden aplicarse para la realización de cualquier evaluación de proceso específica. El conjunto de normas está abierto, contemplando la inclusión de documentos que definan nuevos elementos (modelos de proceso, marcos de medición de procesos, procesos de evaluación documentados) mediante los procedimientos definidos para tal fin.

• Guías de aplicación y suplementos: documentos que apoyan el uso de las normas en diversas situaciones.

Fuente: ISO/IEC 33001:2015. Traducción de los autores.

Figura 1.1. Estructura de la familia de normas ISO/IEC 33000

El plan para el desarrollo de este conjunto de normas prevé la definición de un conjunto completo de documentos que aborden los requisitos y las guías para la realización de la evaluación y el desarrollo de la infraestructura de apoyo.

1.2. Vista general de las partes publicadas de la familia de normas ISO/IEC 33000

A continuación, se presenta una síntesis de las diferentes normas que componen la familia ISO/IEC 33000.

1.2.1. ISO/IEC 33001:2015 Information technology – Process assessment – Concepts and terminology

Esta norma proporciona un glosario de términos relacionados para la realización de la evaluación del proceso, junto con una introducción general de los conceptos y estándares para la evaluación del proceso de la familia de normas ISO/IEC 33000. Ofrece información general sobre los conceptos de evaluación de procesos, la aplicación de la evaluación de procesos para evaluar el cumplimiento de las características de calidad de proceso y la aplicación de los resultados de la evaluación de procesos a la gestión de procesos. Describe cómo las partes de la familia de estándares para la evaluación de procesos encajan y proporciona orientación para su selección y uso. Además, explica los requisitos contenidos en el conjunto y su aplicabilidad a la realización de evaluaciones.

1.2.2. ISO/IEC 33002:2015 Information technology – Process assessment – Requirements for performing process assessment

Esta norma establece los requisitos para la realización de una evaluación que garantice la coherencia y la repetitividad de los valores obtenidos durante la evaluación del proceso. Estos requisitos ayudan a garantizar que los resultados de ...

Índice

• Créditos
• Introducción
• 1. La familia de normas ISO/IEC 33000
• 2. Modelo de madurez de ingeniería del software de AENOR
• 3. Modelo de referencia de procesos del modelo de madurez de ingeniería del software de AENOR
• 4. Conclusiones
• Anexo A. Evidencia de implementación de los procesos de desarrollo (EIP)
• Bibliografía
• Sobre los autores