Evaluación de atributos binarios

La evaluación de atributos binarios es una técnica de evaluación y priorización de los riesgos. Se basa en la evaluación de parámetros de manera binaria. Permite de manera fácil y rápida obtener un resultado con base en la experiencia o percepción del riesgo. 

El modelo CMMI establece en las prácticas de PP o bien en RSKM la necesidad de evaluar los riesgos para determinar las acciones de mitigación que pueden evitar su ocurrencia o minimizar su efecto. Esta técnica por su forma sencilla puede facilitar la práctica y establecer una base para la evaluación posterior.

Riesgos, incidentes, transición y continuidad

El trabajo y los proyectos que se realizan día a día están condicionados por problemas potenciales y reales que deben ser adecuadamente atendidos y canalizados para evitar afectaciones en los resultados. En el modelo CMMI SVC para la creación y operación de los servicios se presta atención a estas situaciones para garantizar la operación de los servicios y satisfacción del cliente. 

Las áreas de proceso de Gestión de riesgos (RSKM), Resolución y prevención de incidentes(IRP), Transición del sistema de servicio (SST) y Continuidad del servicio (SCON) contienen prácticas asociadas con estos elementos. Entender el contexto de aplicación de cada una ayuda a no duplicar esfuerzos en acciones que por su naturaleza requieren un uso eficiente de recursos y resultados efectivos.

Elementos para el control de riesgos

La gestión de riesgos en el modelo CMMI se considera en el área de proceso de Risk Management (RSKM) en particular y es utilizado en diferentes prácticas por otras áreas de proceso. De acuerdo con el glosario es el proceso analítico y organizado que se utiliza para identificar lo que puede causar daños o pérdidas (Identificación de riesgos), evaluar y cuantificar los riesgos identificados, y desarrollar y, si es necesario, implementar un enfoque apropiado para prevenir o controlar las causas de los riesgos que pueden resultar en daños significativos. 

Resumen de Continuidad del servicio en CMMI SVC v1.3

El área de proceso de Service Continuity (SCON) en el modelo CMMI SVC corresponde al nivel 3 en la representación por etapas y está ubicada en la categoría de procesos de Gestión de proyecto y trabajo para la representación continua. Tiene como propósito establecer y actualizar los planes para asegurar la continuidad del servicio durante y después de una ruptura significativa en la operación normal. 


SCON está relacionado con la preparación para recuperar el servicio ante un desastre y poder continuar ofreciendo el servicio. Está muy relacionada con las prácticas de gestión de riesgo en el caso particular de los que tienen que ver con afectaciones a la operación normal del servicio y son complementadas con las prácticas requeridas para garantizar la continuidad del servicio. Se considera una ruptura la situación en la que un evento o secuencia de eventos hace prácticamente imposible para un proveedor de servicio continuar operando de manera normal. 


A diferencia de los incidentes que se presentan en la operación normal del servicio, las interrupciones requieren especial atención producto que pueden afectar al negocio al dejar el servicio inoperable. Es importante identificar y diferenciar los servicios que no pueden ser interrumpidos y los que pueden ser interrumpidos y durante cuánto tiempo.


Las prácticas para garantizar la continuidad del servicio consideran el desarrollo, prueba y actualización del plan de continuidad del servicio. Para ello se requiere capturar información sobre las funciones vitales para el servicio, los recursos requeridos, daños potenciales y el impacto que tienen en el servicio.

Plan de contingencias para servicios

La gestión de riesgos es una de las disciplinas fundamentales en la gestión de un proyecto. Obtiene los mayores beneficios en el logro de los objetivos y es un elemento fundamental para el éxito, pero a su vez es de la menos consideradas o utilizadas. 
El modelo CMMI establece un área de proceso en RSKM para considerar las prácticas que se requieren, adicionalmente a ciertos elementos contemplados en otras áreas como PP y PMC. Desde esta perspectiva se parte del establecimiento de una estrategia general para la gestión de riesgos, que permite periódicamente identificar y analizar los riesgos para establecer planes específicos para controlarlos y evitar que afecten los resultados del proyecto.
Finn Orfano publicó en Bright Hub el artículo "Sample IT Risk Management Plan" donde muestra la estructura general del plan de gestión de riesgos, en particular para el manejo de contingencias, del que tomo algunos elementos para presentarlos aquí.

Modelado de procesos con BPMN

BPMN (Business Process Modeling Notation) permite definir procesos con una notación sencilla y entendible por el usuario. Los objetos gráficos, que considera la notación, permiten establecer el flujo del proceso y complementarlo con la descripción de las actividades y características de los diferentes elementos.

En CMMI un subproceso muy recurrente tiene que ver con la identificación y seguimiento de acciones. PMC en SG2 establece las prácticas que se requieren para implementar la gestión de acciones correctivas hasta su cierre. Revisemos como se pueden establecer estas prácticas en un flujo con BPMN.

10 elementos para el éxito de un proyecto

Entender y atender las necesidades del proyecto, de equipo y del cliente es fundamental para un proyecto. Naomi Karten irónicamente propone “Ten Ways to Guarantee Project Failure” en una columna de stickyminds.com. 


En este artículo se presentan, en forma positiva, 10 elementos importantes para contribuir al buen resultado del proyecto.

Estrategia para gestión de riesgos

El área de gestión de riesgos RSKM requiere en su primera meta específica el establecimiento de la estrategia que sirve como base para la ejecución de la disciplina en el proyecto u organización. La estrategia define la forma en que se identifican, analizan y mitigan los riesgos a partir de las fuentes de riesgo, categorías y parámetros establecidos, los métodos, técnicas y herramientas definidos y las métricas y periodicidad para evaluar el estado de los riesgos. 


Una adecuada gestión de riesgos permite incrementar la probabilidad de éxito de un proyecto y reduce los resultados negativos de los riesgos que no pueden ser evitados o al menos llevar su efecto a límites aceptables. En un artículo publicado por Karl E. Wiegers en Software Development Magazine, 1998 “Know your enemy: Software Risk Management” plantea elementos de interés que se pueden considerar como parte de la estrategia de gestión de riesgos.