La importancia de las certificaciones TIC en un mundo globalizado (Spanish)

“La Universidad cercana”
.
Cursos de verano 2013
Universidad a Distancia de Madrid
La importancia de las
certificaciones TIC en
un mundo globalizado

.
Una Universidad:
 Oficial, abierta y flexible
 Que apuesta por la evaluación continua basada en la
cercanía al alumno
 Con actividades didácticas que pretenden que el alumno
aprenda haciendo e incluso divirtiéndose.

.
Oferta formativa
 Instituto de Idiomas: Inglés y Español
 22 Másteres
 50 Títulos Propios
 14 Grados
 Doctorado
 4 Cursos de Certificación Profesional TIC:
 CISA
 CISM
 CRISC
 CGEIT

AcercadeiTTi…
Gestado en 2011, el Innovation & Technology Trends Institute (iTTi) es,
hoy, la fuente de investigación independiente para aquellos líderes
corporativos que buscan opinión objetiva, y consejo, sobre el crecimiento
de sus organizaciones, a través del uso de las tecnologías; en particular,
de las Tecnologías de la Información.
iTTi trata de despertar las conciencias de administradores y directivos en
relación a su responsabilidad última sobre los activos clave de las
entidades que administran y dirigen; en especial, sobre aquellos activos
vinculados a la información y sus tecnologías afines.
Para lograrlo, iTTi centra sus esfuerzos en el análisis de las últimas
tendencias en Gobierno Corporativo, en Gobierno Corporativo de TI y en
el uso de las tecnologías y sus consecuencias, en el seno de las
organizaciones.
Finalmente, iTTi ayuda a los responsables de tecnología a convertirse en
impulsores del crecimiento, mediante una continuada innovación y una
mayor contribución a los resultados de sus negocios.
@ iTTi_news

Acercadelos
directoresdelcurso…
 Co-fundador y Analista Principal de iTTi, Innovation & Technology Trends Institute.
 Miembro de ISACA.
 Certified Information Systems Auditor (CISA®), por ISACA.
 Evaluador EFQM.
 Experto en gobierno corporativo y de TI

 Co-fundador y Analista Principal de iTTi, Innovation & Technology Trends Institute.
 Miembro “platinum” de ISACA.
 Certified in the Governance of Enterprise IT (CGEIT®), por ISACA.
 COBIT® Foundation Certificate, por ISACA.
 Accredited COBIT® Trainer, por ISACA, en el período 2007-11.
 Certified Information Security Manager (CISM®), por ISACA.
 Certified Information Systems Auditor (CISA®), por ISACA.
Acercadelos
directoresdelcurso…

Curso de Verano 2013. La importancia de las certificaciones TIC en un mundo globalizado. 72013
©Copyright2013,delaelaboracióndelcurso,iTTi®,“Innovation&TechnologyTrendsInstitute”.
La importancia de las certificaciones
personales TIC en un mundo globalizado
PLAN DEL CURSO
1. Desambiguación de conceptos
2. Necesidad de la certificación
3. Panorama actual de las certificaciones
4. Las certificaciones personales. Beneficios
5. Nuestro entendimiento de la política de la UDIMA en cuanto a Certificaciones
6. Las certificaciones en el ámbito TIC
6.1. Las certificaciones para organizaciones
6.2. Certificaciones personales Orientadas a Producto
6.3. Certificaciones personales Orientadas a Modelo De Referencia
6.4. Certificaciones personales Basadas en Cuerpos de Práctica Profesional
7. La actual oferta formativa de la UDIMA-iTTi: ISACA
7.1. CISA
7.2. CISM
7.3. CGEIT
7.4. CRISC
8. Coloquio
30 min
60 min
30 min

1. Desambiguación de conceptos
Nota importante:
Definiciones más rigurosas que las usadas en este Curso Introductorio se
pueden encontrar principalmente en:
* UNE-EN ISO/IEC 17000:2004 Evaluación de la conformidad. Vocabulario y
principios generales.
* UNE-EN 45020:2007 Normalización y actividades relacionadas. Vocabulario
general.

1.1. Normalización
La normalización o estandarización es la redacción y aprobación de normas que se establecen para
garantizar el acoplamiento de elementos construidos independientemente, así como garantizar el
repuesto en caso de ser necesario, garantizar la calidad de los elementos fabricados, la seguridad de
funcionamiento y trabajar con responsabilidad social.
La normalización es el proceso de elaborar, aplicar y mejorar las normas que se aplican a distintas
actividades…
Según la ISO (International Organization for Standarization) la normalización es
la actividad que tiene por objeto establecer, ante problemas reales o
potenciales, disposiciones destinadas a usos comunes y repetidos, con el fin de
obtener un nivel de ordenamiento óptimo en un contexto dado, que puede ser
tecnológico, político o económico.
http://es.wikipedia.org/wiki/Normalizaci%C3%B3n
Entidad de
Normalización NORMAS
emite
Terminología
ISO

1.2. Certificación
La actividad que permite establecer la conformidad de un determinado
“producto, proceso, sistema, persona u organismo al que se aplica la
evaluación de la conformidad. ”.
UNE-EN ISO/IEC 17000:2004
Entidad
de
Certificación
ENTE
NORMA
Terminología
ISO

1.3. Acreditación
“Atestación de tercera parte relativa a un organismo de evaluación de la
conformidad que manifiesta la demostración formal de su competencia para llevar
a cabo tareas específicas de evaluación de la conformidad. ”
“El término ‘acreditación’ se aplica ahora sólo a la atestación relativa a un
organismo de evaluación de la conformidad.” UNE-EN ISO/IEC 17000:2004
Entidad
de
Certificación
ENTE
NORMA
Entidad de
Acredita-
ción
Manifiesta que la Entidad
de Certificación es competente
Terminología
ISO

1.4 "Certificación Acreditada"
La Certificación administrada por una Entidad de Certificación que ha sido
acreditada por una Entidad de Acreditación .
"La acreditación es fundamental para el correcto funcionamiento de un mercado
transparente y orientado a la calidad en Europa (Unión Europea y Espacio
Económico Europeo). Es fundamental para la industria, que para ser plenamente
competitiva precisa de un servicio adecuado en este ámbito. Es fundamental para
las autoridades públicas, tanto nacionales como europeas, a fin de obtener un
grado suficiente de confianza en los certificados expedidos en cualquier lugar de
Europa, y así, facilitar la libre circulación de productos en todo el EEE. Es
fundamental para los propios organismos de evaluación de conformidad (que
operen tanto en el sector regulado como en el no regulado), para que puedan
demostrar de modo independiente su competencia técnica y para garantizar una
competencia transparente y orientada a la calidad entre los mismos".
Fuente: http://www.enac.es/web/enac/acreditacion
La Comisión Europea ha dicho:
Terminología
ISO

1.4 "Certificación Acreditada"
En España la entidad oficial de normalización y certificación es AENOR
y la de acreditación ENAC. http://www.aenor.es/aenor/inicio/home/home.asp#.UeElKKzN58w
http://www.enac.es
Terminología
ISO

1.5. Otros: autorización (permiso de conducción, por ejemplo)

Fuente: https://www.google.es/search?gs_rn=19&gs_ri=psy-
ab&tok=0LFDlAYT8f9a5spMtft6Sw&cp=10&gs_id=3u&xhr=t&q=ce+marking&bav=on.2,or.r_cp.r_qf.
&bvm=bv.48705608,d.ZWU&biw=1429&bih=738&um=1&ie=UTF-
8&hl=en&tbm=isch&source=og&sa=N&tab=wi&ei=7AzhUeKSAqOM7QbyzoC4AQ#facrc=_&imgdii=
_&imgrc=cY7xyWOJ5kQEiM%3A%3BikGurNy4EIvp3M%3Bhttp%253A%252F%252Fwww.cemarkin
gassociation.co.uk%252Fimages%252Fce_marking_016.jpg%3Bhttp%253A%252F%252Fwww.cem
arkingassociation.co.uk%252Fprocess%252F%3B670%3B293
1.6 Otros: el marcado CE
Referencia:
http://ec.europa.eu/enterprise/policies/single-market-goods/cemarking/about-ce-
marking/

2.1. Una nueva coyuntura socio-económica y técnica
2.2. Una corriente de especialización y diversificación
2.3. Necesidad de confianza, ante la coyuntura actual
2.4. Necesidad de armonización, ante la especialización y diversificación
2.5. Insuficiencias de los sistemas docentes y habilitadores clásicos, de
control estatal

2.1.1. Globalización
2.1.2. Creciente Virtualidad
2.1.3. Emergencia de miles de millones de nuevos usuarios en la Red
2.1.4. Multilateralidad: diversificación de proveedores / clientes
2.1.5. Aumento del apetito de rigor, precisión, calidad y confiabilidad

2.1.1. Globalización
Fuentedelaimagen:http://calibermag.org/articles/join-the-movement-earth-day-2012/

2.1.2. Creciente Virtualidad
Fuentedelaimagen:
https://www.google.es/search?hl=en&site=imghp&tbm=isch&source=hp&biw=1429&bih=738&q=internet&oq=internet
&gs_l=img.12..0l10.16090.17412.0.19705.8.7.0.1.1.0.202.880.2j4j1.7.0....0...1ac.1.19.img.nCzdPMo_2p4#facrc=_&i
mgdii=VlIfTE1qG78eyM%3A%3B5OtiRg-
T8lF6bM%3BVlIfTE1qG78eyM%3A&imgrc=VlIfTE1qG78eyM%3A%3Bdn9u2p7oCymMZM%3Bhttp%253A%252F%2
52Fupload.wikimedia.org%252Fwikipedia%252Fcommons%252Fd%252Fd2%252FInternet_map_1024.jpg%3Bhttp
%253A%252F%252Fen.wikipedia.org%252Fwiki%252FFile%253AInternet_map_1024.jpg%3B1280%3B1280

2.1.3. Emergencia de miles de millones de nuevos usuarios en la Red
Fuentedelaimagen:
https://www.google.es/search?hl=en&site=imghp&tbm=isch&source=hp&biw=1429&bih=738&q=world+popula
tion+graph&oq=world+population&gs_l=img.1.2.0l10.494674.499808.1.504377.16.8.0.8.8.0.331.1318.0j7j0j1.
8.0....0...1ac.1.19.img.38NIxSWnQ-
8#facrc=_&imgdii=_&imgrc=1DeK8RVKd9A9XM%3A%3BteaWeC2354rooM%3Bhttp%253A%252F%252Fww
w.sv.vt.edu%252Fclasses%252Fsurp%252Fsurp96%252Flaughlin%252Fstat%252F3D_tutor%252Fworld_po
p.gif%3Bhttp%253A%252F%252Fwww.sv.vt.edu%252Fclasses%252Fsurp%252Fsurp96%252Flaughlin%25
2Fstat%252F3D_tutor%252Fworld_pop.html%3B432%3B307

2.1.4. Multilateralidad: diversificación de proveedores / clientes
Fuentedelaimagen:
https://www.google.es/search?hl=en&site=imghp&tbm=isch&source=hp&biw=1429&bih=738&q=m+to+n&
oq=m+to+n&gs_l=img.12..0l2j0i24l8.499382.500722.2.511259.6.5.0.1.1.0.150.665.1j4.5.0....0...1ac.1.19.i
mg.9iKhIfy01cw#hl=en&site=imghp&tbm=isch&sa=1&q=m+to+n+graph&oq=m+to+n+graph&gs_l=img.3...
14554.16536.3.16849.6.0.6.0.0.0.0.0..0.0....0...1c.1.19.img.ZRy_jB9sxTQ&bav=on.2,or.r_cp.r_qf.&bvm=bv
.48705608,d.ZGU&fp=b0a717541a5fb7b0&biw=1429&bih=738&facrc=_&imgdii=_&imgrc=_aLamFp_9yeL
YM%3A%3B16JJKYkCOE8uxM%3Bhttp%253A%252F%252Fcsc.columbusstate.edu%252Fbosworth%25
2FResearchStuff%252FK3_LowerLimit_files%252Fimage023.gif%3Bhttp%253A%252F%252Fcsc.columb
usstate.edu%252Fbosworth%252FResearchStuff%252FK3_LowerLimit.htm%3B539%3B215
mucho más 'm a n' y con 'm' y 'n' crecientes

2.1.5. Aumento del apetito de rigor, precisión, calidad y confiabilidad
Fuentedelaimagen:
http://www.google.es/imgres?imgurl=&imgrefurl=http%3A%2F%2Fshopping.rediff.com%2Fproduct%2Fbod
y-fat-caliper-tester%2F11382862&h=0&w=0&sz=1&tbnid=m0-
SKB3Kk2mGxM&tbnh=225&tbnw=225&zoom=1&docid=UPtTB3e3uN_NlM&hl=en&ei=Nj7dUaTvFYiH0AW
SiICACA&ved=0CAIQsCU

2.2. Una corriente de especialización y diversificación
2.2. Una corriente de especialización y diversificación de:
2.2.1. Profesiones y Profesionales
2.2.2. Equipos
2.2.3. Servicios
2.2.4. Entes virtuales

2.2.1. Profesiones y Profesionales
Fuentedelaimagen:
https://www.google.es/search?hl=en&site=imghp&tbm=isch&source=hp&biw=1429&bih=738&q=m+to+n&oq=m+to+n&gs_
l=img.12..0l2j0i24l8.499382.500722.2.511259.6.5.0.1.1.0.150.665.1j4.5.0....0...1ac.1.19.img.9iKhIfy01cw#hl=en&site=img
hp&tbm=isch&sa=1&q=videoconference&oq=videoconference&gs_l=img.12..0l2j0i10i24l5j0i24j0i10i24l2.2226.6041.1.104
85.15.10.0.5.5.0.160.1309.2j8.10.0....0...1c.1.19.img.pjXQEbFNnsY&bav=on.2,or.r_cp.r_qf.&fp=5a5f2ac00cdd8d88&biw=
1429&bih=738&facrc=_&imgdii=_&imgrc=YlnO6oGv0on-lM%3A%3Bk6YC8IulGGIDkM%3Bhttp%253A%252F%252Fmd-
advantages.com%252Fwp-
content%252Fuploads%252F2013%252F05%252FVideoConference.jpg%3Bhttp%253A%252F%252Fmd-
advantages.com%252Fav-integration%252F%3B3656%3B2115

2.2.2. Equipos
Fuentedelaimagen:
https://www.google.es/search?hl=en&site=imghp&tbm=isch&source=hp&biw=1429&bih=738&q=refinery&oq=
refinery&gs_l=img.3..0l10.3094.4751.0.5049.8.8.0.0.0.0.180.1143.1j7.8.0....0...1ac.1.19.img.kN6-
S8V71TE#facrc=_&imgdii=_&imgrc=EuHDtcWSY6Z2YM%3A%3Bi0u_lBkI1ef5MM%3Bhttp%253A%252F%25
2Fwww.benzinga.com%252Ffiles%252Foilrefinery.jpg%3Bhttp%253A%252F%252Fwww.benzinga.com%252
Ftrading-ideas%252Flong-ideas%252F12%252F08%252F2829120%252F3-etfs-for-resurgent-
refiners%3B1348%3B1116

2.2.3. Servicios
Fuentedelaimagen:
https://www.google.es/search?hl=en&site=imghp&tbm=isch&source=hp&biw=1429&bih=738&q=call+center&oq=call+c
enter&gs_l=img.3..0l10.590282.593671.1.594190.11.8.0.3.3.0.375.1296.1j5j1j1.8.0....0...1ac.1.19.img.zE2uc6Fquh0#f
acrc=_&imgdii=_&imgrc=RSPcj7jBTAJsbM%3A%3BM7A_RsbpN_f86M%3Bhttp%253A%252F%252Fwww.fmsi.com%
252Ffullpanel%252Fuploads%252Ffiles%252Ffotolia-10003178-l-
cropped.jpg%3Bhttp%253A%252F%252Fwww.fmsi.com%252Fpages%252F77%252Fcontact-center-
solution%3B1878%3B1567

2.2.4. Entes virtuales
Fuentedelaimagen:
http://www.google.es/imgres?imgurl=&imgrefurl=http%3A%2F%2Fjeffhurtblog.com%2F2012%2F07%2F20%2Ft
hree-vs-of-big-data-as-applied-
conferences%2F&h=0&w=0&sz=1&tbnid=PMqS4vI6HkZDVM&tbnh=192&tbnw=263&zoom=1&docid=4rT7XXs
hFSh24M&hl=en&ei=D0jdUfCDN6HK0QX4y4GQDA&ved=0CAIQsCU

2.3. Necesidad de confianza, ante la coyuntura actual
2.3. Necesidad de confianza, ante la coyuntura actual, en:
2.3.1. nuestros intercambios comerciales o gratuitos
2.3.2. nuestros prestadores de servicios
2.3.2.1. … servicios profesionales
2.3.3. la operación y mantenimiento de los equipos que utilizamos
2.3.4. los alimentos y medicamentos
2.3.5. el medioambiente, sistemas naturales, órganos para trasplante, etc.

2.3.1. nuestros intercambios comerciales o gratuitos
Fuente de la imagen: http://www.renfe.com/

2.3.2. nuestros prestadores de servicios
Fuentedelaimagen:
https://www.google.es/search?hl=en&q=dog%20hairdresser&psj=1&bav=on.2,or.r_cp.r_qf.&bvm=bv.48705608,d
.ZGU&biw=1429&bih=738&um=1&ie=UTF-
8&tbm=isch&source=og&sa=N&tab=wi&ei=w0_dUbL8B6qL7AbYx4Fo#facrc=_&imgdii=_&imgrc=76l-
ytksUYkYxM%3A%3BivgfjqV2qzaaNM%3Bhttp%253A%252F%252Fthumbs.dreamstime.com%252Fz%252Fdog
-grooming-smiling-man-purebreed-maltese-scissors-
30619345.jpg%3Bhttp%253A%252F%252Fwww.dreamstime.com%252Froyalty-free-stock-photo-dog-grooming-
smiling-man-purebreed-maltese-scissors-image30619345%3B800%3B534

2.3.2.1. … servicios profesionales
Fuentedelaimagen:
https://www.google.es/search?hl=en&q=lawyer&psj=1&biw=1429&bih=738&bav=on.2,or.r_cp.r_qf.&um=1&ie=UTF
-8&tbm=isch&source=og&sa=N&tab=wi&ei=zFHdUe-
DM4HG7AabioEI#facrc=_&imgdii=_&imgrc=nyuFcaUkTRbzaM%3A%3BACnRIlqT3ulUcM%3Bhttp%253A%252F%
252Fwww.bls.gov%252Fooh%252Fimages%252Fp12-to-p13%252Fp126-1-
jpg.jpg%3Bhttp%253A%252F%252Fwww.bls.gov%252Fooh%252Flegal%252Flawyers.htm%3B336%3B240

2.3.3. la operación y mantenimiento de los equipos que utilizamos
Fuentedelaimagen:
https://www.google.es/search?hl=en&q=scada&psj=1&biw=1429&bih=738&bav=on.2,or.r_cp.r_qf.&um=1&ie=U
TF-
8&tbm=isch&source=og&sa=N&tab=wi&ei=fFLdUcP7Bevo7Abv0YBI#facrc=_&imgdii=_&imgrc=kfYWZ7zO8Wb
LOM%3A%3BzS5fK6Cs1H7n1M%3Bhttp%253A%252F%252Fwww.bubbleautomation.com%252FPictures%25
2Fscada%252520screenshot%252520boc%252520em%252520overview.gif%3Bhttp%253A%252F%252Fww
w.bubbleautomation.com%252Fallen-bradley-panelview-programmers-scada-screenshot-
5.htm%3B1024%3B768

2.3.4. los alimentos y medicamentos
Fuentedelaimagen:
https://www.google.es/search?hl=en&site=imghp&tbm=isch&source=hp&biw=1429&bih=738&q=derrapar&oq
=derrapar&gs_l=img.3..0j0i24l4.622013.623820.5.624235.8.8.0.0.0.0.228.1109.1j6j1.8.0....0...1ac.1.19.img.qr
7cXeuKi5U#hl=en&site=imghp&tbm=isch&sa=1&q=pastillas+de+viagra&oq=pastillas+de+viagra&gs_l=img.3..
0j0i24.602355.606062.0.606615.19.16.0.3.3.0.283.2338.5j7j4.16.0....0...1c.1.19.img.hSX4OMirQT0&bav=on.
2,or.r_cp.r_qf.&fp=df22690eeaf0ed6&biw=1429&bih=738&facrc=_&imgdii=_&imgrc=rcBUaubyI8c9nM%3A%3
BfM3C8utn14iD0M%3Bhttp%253A%252F%252Fwww.elsigloweb.com%252Fuploads%252Feditorial%252F20
12%252F09%252F03%252Fimagenes%252F81225_viafra.jpg%3Bhttp%253A%252F%252Felsigloweb.com
%252Fnota.php%253Fid%253D99086%3B832%3B526
Fuente de la imagen:
https://https://www.google.es/search?q=analista%20de%20alimentos&psj=1&bav=o
n.2,or.r_cp.r_qf.&bvm=bv.48705608,d.ZWU&biw=1429&bih=738&um=1&ie=UTF-
8&hl=en&tbm=isch&source=og&sa=N&tab=wi&ei=G3beUZmBLIHm7AbBsYCwAg#f
acrc=_&imgdii=_&imgrc=UZmNpm-
P_mxM3M%3A%3BMUo6bey3ht9gTM%3Bhttp%253A%252F%252Fwww.unl.edu.a
r%252Feuaa%252Fmedia%252Ffotos%252F2.jpg%3Bhttp%253A%252F%252Fww
w.unl.edu.ar%252Feuaa%252Fescuela_historia.php%3B370%3B140

2.3.5. el medioambiente, sistemas naturales, órganos para trasplante, etc.
El Parlamento Europeo ha aprobado hoy en Estrasburgo un plan de acción europeo
sobre la donación y el trasplante de órganos. El proyecto se basa en el sistema español
de trasplante de órganos.
El informe recomienda la creación de una base de datos de la UE que contenga
información sobre los órganos destinados a la donación y el trasplante o sobre los
donantes vivos o muertos, así como un sistema paneuropeo de certificación que pruebe
que los órganos y tejidos humanos se han obtenido de forma legal.
http://gpsocialistacadiz.blogspot.com.es/2010/05/una-red-europea-de-donacion-y.html
Fuentedelaimagen:
https://www.google.es/search?hl=en&site=imghp&tbm=isch&sourc
e=hp&biw=1429&bih=738&q=quir%C3%B3fano&oq=quir%C3%B3
fano&gs_l=img.12..0j0i24.2557.3195.0.5196.2.1.0.1.1.0.139.139.0j
1.1.0....0...1ac.1.19.img.kobvXfrKPow#facrc=_&imgdii=_&imgrc=0
geUH20QyBviEM%3A%3BwqMpJEaYYaDNvM%3Bhttp%253A%2
52F%252F4.bp.blogspot.com%252F_gYaqAz8d5Qg%252FSj_z9
WPNjsI%252FAAAAAAAAC-
0%252FWJb1bKnFvCc%252Fs400%252F_ficimagen_quirofano1
%25255B1%25255D.jpg%3Bhttp%253A%252F%252Fwww.gamef
ilia.com%252Findhira-gh11%252F21-04-
2010%252F32402%252Fen-el-quirofano%3B400%3B300

2.4. Necesidad de armonización, ante la especialización y diversificación
2.4. Necesidad de armonización, ante la especialización y
diversificación, en lo relativo a:
2.4.1. cualidades de
2.4.1.1. productos
2.4.1.1.1. compatibilidad de componentes
2.4.1.2. servicios
2.4.2. perfiles profesionales

2.4.1.1. productos
Fuentedelaimagen:
https://www.google.es/search?hl=en&site=imghp&tbm=isch&source=hp&biw=1429&bih=738&q=blueprint&oq=blueprint&g
s_l=img.12...0.0.2.24235.0.0.0.0.0.0.0.0..0.0....0...1ac..19.img.XvpgApcUjt4#facrc=_&imgdii=_&imgrc=TS3HJdO7yKaQFM
%3A%3Bax57Yd7uz1kAyM%3Bhttp%253A%252F%252Fimages.wikia.com%252Fhalf-
life%252Fen%252Fimages%252F1%252F1a%252FAshpd_blueprint_1.jpg%3Bhttp%253A%252F%252Fhalf-
life.wikia.com%252Fwiki%252FFile%253AAshpd_blueprint_1.jpg%3B1280%3B720

2.4.1.1.1. compatibilidad de componentes
Fuente de la imagen:
https://www.google.es/search?hl=en&site=imghp&tbm=isch&source=hp&biw=1429&bih=73
8&q=dovetail&oq=dovetail&gs_l=img.12...0.0.0.1498.0.0.0.0.0.0.0.0..0.0....0...1ac..19.img.D
8GSilrhEq4#facrc=_&imgdii=_&imgrc=JQZdgVPeEEg6EM%3A%3BDpVnmuVnWrDX2M%
3Bhttp%253A%252F%252Fblogs.skillsoft.com%252F.a%252F6a0120a4e032ad970b0120a
599fce3970b-pi%3Bhttp%253A%252F%252Fblogs.skillsoft.com%252Flearning-re-
imagined%252F2009%252F09%252Fthe-word-dovetail-creates-an-image-of-furniture-in-
my-mind-in-the-land-of-furniture-dovetail-features-mean-quality.html%3B296%3B300

2.4.1.2. servicios
Fuentedelaimagen:
https://www.google.es/search?hl=en&site=imghp&tbm=isch&source=hp&biw=1429&bih=738&q=camarero
+con+nandeja&oq=camarero+con+nandeja&gs_l=img.3...712199.721475.3.722099.22.12.1.9.10.0.246.18
08.1j8j3.12.0....0...1ac.1.19.img.ftCz8M_fUpQ#hl=en&site=imghp&tbm=isch&sa=1&q=%22camarero+con+
bandeja%22&oq=%22camarero+con+bandeja%22&gs_l=img.3...74500.82097.0.82392.4.4.0.0.0.0.179.65
9.0j4.4.0....0...1c.1.19.img.EojQ9fZZLFc&bav=on.2,or.r_cp.r_qf.&bvm=bv.48705608,d.ZGU&fp=b0a71754
1a5fb7b0&biw=1429&bih=738&facrc=_&imgdii=_&imgrc=Zf9cGVfBQQMuJM%3A%3Bytb1IkrZHO1owM%
3Bhttp%253A%252F%252F91.229.239.8%252Ffp%252F975%252F56%252F97556417_1.jpg%3Bhttp%2
53A%252F%252Fwww.milanuncios.com%252Fofertas-de-empleo%252Fgandia.htm%3B160%3B224

2.4.2. perfiles profesionales
Fuentedelaimagen:
http://www.vanharen.net/category/ebooks/9789087537951?filter=ATT
RIBU=2013=12=Publish%20Year

2.5. Insuficiencias de los sistemas docentes y habilitadores clásicos, de
control estatal
2.5. Insuficiencias de los sistemas docentes y habilitadores clásicos,
de control estatal
2.5.1. Rigideces
2.5.2. Inercias
2.5.3. Insuficiente granularidad temática
2.5.4. Insuficiente periodicidad de revisión
Universidades ‘clásicas’
Colegios profesionales

2.5.1. Rigideces
Fuentedelaimagen:
https://www.google.es/search?gs_rn=19&gs_ri=psy-ab&tok=rlR3w9l0tdKksW-
GC6crtg&cp=8&gs_id=b6&xhr=t&q=status+quo&bav=on.2,or.r_cp.r_qf.&bvm=bv.48705608,d.ZWU&biw=1429&bih=738
&um=1&ie=UTF-8&hl=en&tbm=isch&source=og&sa=N&tab=wi&ei=-UDgUaLgG-
rG7Ab5mIHYBg#um=1&hl=en&tbm=isch&sa=1&q=anquilosado&oq=anquilosado&gs_l=img.3..0i24l3.2519.6318.3.6975
.11.11.0.0.0.0.173.1711.0j11.11.0....0...1c.1.19.img.rbD5FTcCbIw&bav=on.2,or.r_cp.r_qf.&bvm=bv.48705608,d.ZGU&f
p=38d3fcd846170979&biw=1429&bih=738&facrc=_&imgdii=_&imgrc=PEqI6idd9YVneM%3A%3BlkEsR2IUiZVQhM%3B
http%253A%252F%252Fi.qkme.me%252F3tqb73.jpg%3Bhttp%253A%252F%252Fwww.quickmeme.com%252Fmeme
%252F3tqb73%252F%3B400%3B387

2.5.2. Inercias
Fuentedelaimagen:
https://www.google.es/search?hl=en&site=imghp&tbm=isch&source=hp&biw=1429&bih=738&q=derrapar&oq=derrapar&g
s_l=img.3..0j0i24l4.622013.623820.5.624235.8.8.0.0.0.0.228.1109.1j6j1.8.0....0...1ac.1.19.img.qr7cXeuKi5U#hl=en&site=i
mghp&tbm=isch&sa=1&q=%22vuelva+usted+ma%C3%B1ana%22&oq=%22vuelva+usted+ma%C3%B1ana%22&gs_l=im
g.3..0i19.37152.43816.5.44363.21.21.0.0.0.0.186.2649.6j15.21.0....0...1c.1.19.img.y0TqaRICTFQ&bav=on.2,or.r_cp.r_qf.
&bvm=bv.48705608,d.ZGU&fp=55838e2f6569343d&biw=1429&bih=738&facrc=_&imgdii=_&imgrc=Hav1K_dbMGwutM%
3A%3BXnQaUcg4QaLMvM%3Bhttp%253A%252F%252Fwww.hoy.es%252Fprensa%252Fnoticias%252F201003%252F0
7%252Ffotos%252F1370285.jpg%3Bhttp%253A%252F%252Fwww.hoy.es%252Fv%252F20100307%252Fregional%252
Fvuelva-usted-manana-pasado-20100307.html%3B300%3B201

2.5.3. Insuficiente granularidad temática

2.5.4. Insuficiente periodicidad de revisión
Plan de Formación Continuada
Fuentedelaimagen:
https://www.google.es/search?hl=en&site=imghp&tbm=isch&source=hp&biw=1429&bih=738&q=d
errapar&oq=derrapar&gs_l=img.3..0j0i24l4.622013.623820.5.624235.8.8.0.0.0.0.228.1109.1j6j1.8
.0....0...1ac.1.19.img.qr7cXeuKi5U#hl=en&site=imghp&tbm=isch&sa=1&q=getting+older&oq=getti
ng+older&gs_l=img.3..0l10.36242.40704.18.41116.13.10.0.3.3.1.500.2124.1j6j1j0j1j1.10.0....0...1
c.1.19.img.LB2ydhAlMGo&bav=on.2,or.r_cp.r_qf.&bvm=bv.48705608,d.ZGU&fp=70a4547182266
7f5&biw=1429&bih=738&facrc=_&imgdii=_&imgrc=ioZbcC_7ATL-
PM%3A%3B4I61ogIlulTsXM%3Bhttp%253A%252F%252Fimg.docstoccdn.com%252Fthumb%25
2Forig%252F81848016.png%3Bhttp%253A%252F%252Fwww.docstoc.com%252Fdocs%252F8
1848016%252FAging-and-Growing-Older%3B1500%3B1125

3.1. Basadas en un esquema de Reconocimiento por Iguales (entre Pares)
3.1.1. Entidades de Normalización, de Certificación y de Acreditación
3.1.2. El ámbito voluntario y el ámbito obligatorio
3.1.3. Entidades de Normalización
3.1.3.1. Internacionales (ISO / IEC)
3.1.3.2. Europeas (CEN / CENELEC / ETSI)
3.1.3.3. Americanas (COPANT)
3.1.4. Underwriters Laboratories (UL)

3.1. Basadas en un esquema de Reconocimiento por Iguales
(entre Pares | Peers)

3.1.1. Entidades de Normalización, de Certificación y de Acreditación
como
http://www.iqnet-certification.com/index.php#ad-image-0

como

3.1.3. Entidades de Normalización ISO --la Organización Internacional de Normalización ('International Standards
Organization').
Integra organizaciones nacionales e internacionales de normalización, ej: EN, DIN, AENOR
 IEC International Electrotechnical Commission
 Europeas
CEN
CENELEC
ETSI
 Americanas
COPANT
ANSI
 Otras organizaciones internacionales, gubernamentales o no
IATA
DoD
NASA
NATO
IEEE
 Otras, incluyendo empresas privadas:
Sony
Hayes
Centronics
Renfe

3.1.4. Underwriters Laboratories (UL)
UL (Underwriters Laboratories) is a safety consulting
and certification company headquartered in Northbrook,
Illinois.
It maintains offices in 46 countries.
… was founded in 1894 by William Henry Merrill.
Normalización, ensayos y certificación de productos, procesos e instalaciones.
Fuente:
https://en.wikipedia.org/wiki/UL_%28safety_organization%29

3.2. Basadas en un esquema de Terceros de Confianza (TTPs)
Un esquema clásico en informática.
Un ejemplo: Las Autoridades de Registro y de
Certificación en la Infraestructura de Clave Pública
3.2.1. PKI
3.2.1.1. RA y CA
Un esquema diferente del de la confianza entre pares es el de los terceros
de confianza Trusted Third Parties TTPs del que daremos un par de ejemplos.

3.2.2. Notarios Públicos
Fientedelaimagen:
https://www.google.es/search?q=nihil%20prius%20fide&psj=1&bav=on.2,or.r_cp.r_qf.&biw=1429&bih
=738&um=1&ie=UTF-
8&hl=en&tbm=isch&source=og&sa=N&tab=wi&ei=_MzeUY74JayI7AbaiIGQCw#facrc=_&imgdii=_&i
mgrc=41gQTVMjf5TeoM%3A%3B0430NZ3AfA7HdM%3Bhttp%253A%252F%252Feduardollagaria.c
om%252Fimagenes%252Fnotaria.png%3Bhttp%253A%252F%252Feduardollagaria.com%252F%3B
209%3B345

4. Las certificaciones personales. Beneficios.
4. Las certificaciones personales. Beneficios.
4.1. Para el profesional
4.2. Para el cliente
4.3. Para la sociedad en general

4.1.1. Reconocimiento
4.1.2. Protección ante intrusismo
4.1.3. Valoración diferencial del puesto de trabajo

4.1.1. Reconocimiento
Fuentedelaimagen:
http://www.google.es/imgres?imgurl=&imgrefurl=http%3A%2F%2Fgerant05.wordpress.com%2F2011%2F06%2F07
%2Flas-expectativas-y-el-reconocimiento-son-
dos%2F&h=0&w=0&sz=1&tbnid=GdUqFolMoKgbJM&tbnh=201&tbnw=251&zoom=1&docid=gm8MnBZtMR-
ogM&hl=en&ei=dtDeUfLUBOiM0AX8m4GQCw&ved=0CAIQsCU

4.1.2. Protección ante el intrusismo
Fuente de la imagen: https://www.google.es/search?q=black%20sheep&psj=1&bav=on.2,or.r_cp.r_qf.&biw=1429&bih=738&um=1&ie=UTF-
8&hl=en&tbm=isch&source=og&sa=N&tab=wi&ei=VtHeUY-
yDNDG7Abap4HgBQ#facrc=_&imgdii=_&imgrc=A5vlvLExwjSUIM%3A%3BzgZ9jyyfN9epwM%3Bhttp%253A%252F%252Fcloud.lib.wfu.edu%252Fblog%252Fpolisocsp13%252Ffiles%252F20
13%252F05%252Fblacksheep.jpg%3Bhttp%253A%252F%252Fcloud.lib.wfu.edu%252Fblog%252Fpolisocsp13%252F2013%252F05%252F01%252Fblack-sheep%252F%3B620%3B389

4.1.3. Valoración diferencial del puesto de trabajo
Por ejemplo, en el caso de ISACA, que lo publica periódicamente, se afirma -
por evaluadores supuestamente independientes- que sus certificaciones se
traducen en mejoras en la retribución:
“ISACA’s certifications are earning top pay premiums.
ISACA certification holders can benefit from deeper career knowledge and
higher pay, and their employers benefit from being able to identify an
employee’s dedication to the field and commitment to ongoing
professional development, as well as demonstrated proof of knowledge.”
http://www.isaca.org/About-ISACA/Press-room/News-Releases/2011/Pages/Foote-Partners-Report-
ISACA-Certifications-Earn-Top-Pay-Premiums.aspx

4.2.1. Garantía de profesionalidad
3.2.2. Garantía de producto ‘normalizado’, intercomparable
3.2.3. Garantía de normas y métodos actualizados

4.2.1. Garantía de profesionalidad
Fuentedelaimagen:
https://www.google.es/search?q=colsed%20arrow&psj=1&bav=on.2,or.r_cp.r_qf.&biw=1429&bih=738&um=1&i
e=UTF-
8&hl=en&tbm=isch&source=og&sa=N&tab=wi&ei=_dreUYXnB8uR7Aa4jYGIBQ#um=1&hl=en&tbm=isch&sa=1
&q=professional&oq=professional&gs_l=img.3..0l10.3251.5906.5.6544.12.6.0.6.6.0.186.864.1j5.6.0....0...1c.1.1
9.img.702mPXzkaPc&bav=on.2,or.r_cp.r_qf.&bvm=bv.48705608,d.ZGU&fp=bbeb731fa8fa751c&biw=1429&bih
=738&facrc=_&imgdii=_&imgrc=Fo1_k3pj90DlPM%3A%3BU8CSOnCWOryK0M%3Bhttp%253A%252F%252F
www.levantar.co.uk%252Fimages%252Fimages%252FLean_Legal_Professional_Firms.jpg%3Bhttp%253A%2
52F%252Fwww.levantar.co.uk%252Findex.php%252Flean-consulting-training-strategy-reviews%252Flean-
improvement-legal-firms-professional-services%252F%3B448%3B299

3.2.2. Garantía de producto ‘normalizado’, intercomparable
Año 1
Año 2
Año 3
Filial A
Filial B
Filial C

3.2.3. Garantía de normas y métodos actualizados
Formación Continuada

4.3.1. Aumenta transparencia
3.3.2. Facilita la globalización
4.3.3. Facilita la virtualización

4.3.1. Aumenta la transparencia
Sourceoftheimage:http://blog.amazingwatergardens.com/what-kind-of-pond-plants-do-i-need-for-my-fish-
pond/http://blog.amazingwatergardens.com/what-kind-of-pond-plants-do-i-need-for-my-fish-pond/

4.3.2. Facilita la globalización
Fuentedelaimagen:http://calibermag.org/articles/join-the-movement-earth-day-2012/

4.3.3. Facilita la virtualización
Fuentedelaimagen:
https://www.google.es/search?hl=en&site=imghp&tbm=isch&source=hp&biw=1429&bih=738&q=internet&oq=internet
&gs_l=img.12..0l10.16090.17412.0.19705.8.7.0.1.1.0.202.880.2j4j1.7.0....0...1ac.1.19.img.nCzdPMo_2p4#facrc=_&i
mgdii=VlIfTE1qG78eyM%3A%3B5OtiRg-
T8lF6bM%3BVlIfTE1qG78eyM%3A&imgrc=VlIfTE1qG78eyM%3A%3Bdn9u2p7oCymMZM%3Bhttp%253A%252F%2
52Fupload.wikimedia.org%252Fwikipedia%252Fcommons%252Fd%252Fd2%252FInternet_map_1024.jpg%3Bhttp
%253A%252F%252Fen.wikipedia.org%252Fwiki%252FFile%253AInternet_map_1024.jpg%3B1280%3B1280

5. Política de la UDIMA en cuanto a
Certificaciones Profesionales
. Inicialmente en áreas de ingeniería e informática
https://www.google.es/search?hl=en&site=imghp&tbm=isch&source=hp&biw=1429&bih=738&q=m+t
o+n&oq=m+to+n&gs_l=img.12..0l2j0i24l8.499382.500722.2.511259.6.5.0.1.1.0.150.665.1j4.5.0....0...
1ac.1.19.img.9iKhIfy01cw#hl=en&site=imghp&tbm=isch&sa=1&q=graduation&oq=graduation&gs_l=i
mg.3..0l10.2949.4832.1.5351.10.4.0.6.6.0.196.597.1j3.4.0....0...1c.1.19.img.4rthi5t1uaQ&bav=on.2,or
.r_cp.r_qf.&fp=a218d860b99bdbe7&biw=1429&bih=738&facrc=_&imgdii=_&imgrc=rPcHIsEz3pq1fM
%3A%3BrXwAK9EE2TykbM%3Bhttp%253A%252F%252Fwww.westcentralmoinfo.com%252Fimage
%252Fgrpc%252FUserFiles%252FImage%252Fgraduation_cap_and_diploma_clipart.png%3Bhttp%
253A%252F%252Fwww.westcentralmoinfo.com%252Fpages%252F13158395.php%3B6675%3B45
70

6. Las certificaciones en el ámbito TIC
6. La certificaciones en el ámbito TIC
6.2. Las certificaciones personales orientadas a producto.
6.3. Las certificaciones personales orientadas a modelos de
referencia.
6.4. Las certificaciones personales basadas en cuerpos de
práctica profesional.

Las certificaciones para las organizaciones permiten a estas evaluar y
garantizar la adquisición de un grado de madurez, o de un grado de eficiencia,
en la gestión de ciertas prácticas.
 Utilizadas por las organizaciones para validar, mediante una
fuente externa, el buen hacer en un área de conocimiento
específico (gestión de la seguridad en la información, o el
grado de madurez de procesos, …)
 En algunas de estas organizaciones, este tipo de
certificaciones garantizan disponer de un elemento distintivo
frente a otras organizaciones, permitiéndoles el acceso a
ciertos elementos diferenciales: mejores puntaciones en las
licitaciones públicas, acceso a un nivel mayor de
subvenciones, etc.
APLICABLE A
NORMAS ISO

6.1.1. Certificaciones de sistemas de gestión, basados en normas ISO

6.1.1.1. ISO 9001
La norma ISO/IEC 9001 define los requisitos para
la gestión de la calidad en las organizaciones.
Está basada en el ciclo de Deming PDCA.
La filosofía de la ISO 9001 está también presente en
otras certificaciones como la de Medio Ambiente ISO
14001, o la OHSAS 18001 (de Seguridad y Salud en
el Trabajo).

6.1.1.1. ISO 9001
Válida para cualquier organización de cualquier
sector o tamaño.
Norma auditable por entidad certificadora acreditada
(AENOR u otra)
Norma universalmente reconocida.

6.1.1.2. ISO 20000
Se certifica la gestión del servicio basado en un conjunto (o bloque) de
procesos, que son:
La norma ISO/IEC 20000 está asociada con la
gestión del servicio. Esta norma tiene cierta
relación con el estándar ITIL.
Esta norma es una norma que, como hemos
comentado, certifica el nivel de una organización
en la gestión de los servicios de TI.
1. Procesos de provisión del servicio.
2. Procesos de control
3. Procesos de entrega de servicios.
4. Procesos de resolución.
5. Procesos de relaciones

6.1.1.2. ISO 20000
sector o tamaño.
Aplicable a: proveedores de servicios internos de TI
(«el área de sistema»), proveedores externos
(AENOR u otra)

6.1.1.3. ISO 27000
En España, la adopción de esta norma debe tener en cuenta la legislación. Así,
es importante que esta norma esté en consonancia con la Ley Orgánica de
Protección de Datos (LOPD), y el reglamento que la desarrolla.
La norma ISO 27000 está asociada con la
seguridad de la información. Su adopción implica
la implantación de un Sistema de Gestión de
Seguridad de la Información (SGSI).

6.1.1.3. ISO 27000
sector o tamaño.
Su implantación y certificación demuestra el
cumplimiento con la legislación vigente.
(AENOR u otra)
También se verifica la gestión de los riesgos
asociados a las TI, en todo su ciclo de vida.

6.1.1.4. ISO 15504
La norma define un Modelo de procesos (primarios, de soporte y de
organización), y unos niveles de madurez que los procesos pueden tener. La
evaluación de esta norma supone la verificación de los niveles de madurez de
los procesos.
Se define, adicionalmente, un nivel de madurez global que implica unos
mínimos en los niveles de madurez por cada tipo de procesos.
La norma ISO 15504, también conocida como SPICE
(Software Process Improvement Capability Determination)
está asociada con el proceso de desarrollo y mantenimiento
de los sistemas de información.
Podría considerarse como el equivalente ISO de otro
modelo ampliamente conocido, como es el americano
CMMI.

6.1.1.4. ISO 15504
Los niveles de madurez de los procesos son:

6.1.1.4. ISO 15504
Los procesos existentes son:

6.1.1.4. ISO 15504
sector o tamaño, del sector TIC.
Su implantación y certificación demuestra el
cumplimiento con la legislación vigente.
Muy pocas certificaciones en España (ver
http://www.iso15504.es/). Certificaciones en un nivel
de madurez de procesos bajo
(AENOR u otra)

6.1.2. Certificaciones basadas en modelos de referencia

6.1.2. Certificaciones basadas en modelos de referencia
Los modelos de referencia son estándares internacionales de facto, no ISO. Estos
estándares permiten a las organizaciones adoptar un modelo de referencia en la
gestión de sus procesos en un ámbito específico:
 La evaluación de la mejora continua de la gestión de las
organizaciones (Modelo EFQM).
 La gestión de procesos de TI (CMMI).
 La gestión de procesos para el outsourcing (por ejemplo, de TI).
 La gestión de procesos para la implementación de un modelo de
control, gestión y gobierno de TI (COBIT, a través de su PAM,
Process Assessment Model)

6.1.2.1. EFQM
EFQM es un modelo de referencia para la evaluación de
la gestión y mejora continua en las organizaciones.
Estructurado en 5 agentes facilitadores, y 4 grupos sobre
resultados, la evaluación del modelo permite la obtención
de una puntuación que puede compararse con la de
otras organizaciones.
La puntuación permite el acceso a un
grado de reconocimiento:
 Committed to Excellence.
 Recognised for Excellence.
 EFQM Excellence Award.

6.1.2.1. EFQM
Aplicable a cualquier tipo de organización, sea cual
sea su tamaño, y su tipo.
El sistema de puntuación permite una evaluación
objetiva, así como la realización de benchmarking
entre organizaciones.
Valorable por la Administración.
Disponible a nivel europeo, aunque se está
expandiendo a nivel latinoamericano

6.1.2.2. CMMI-DEV / CMMI-ACQ / CMMI-SVC
El estándar CMMI (Capability Maturity Model Integration)
es un modelo definido por el Software Engineering
Institute, de la prestigiosa universidad Carnegie Mellon.
CMMI identifica tres constelaciones
DEV – Desarrollo de
productos y servicios
SVC – Gestión de
servicios
ACQ – Adquisición de
productos y servicios

CMMI proporciona una guía para el desarrollo y la
mejora de los procesos de una organización. Estos
procesos tienen niveles de madurez:

sector o tamaño, en el ámbito TIC
No hay certificación. Hay un proceso de evaluación
que mide en qué nivel de madurez está cada
proceso.
Existe un método (SCAMPI) que define puntos de
referencia para la calificación/evaluación.
La acreditación de este nivel de madurez lo hace el
SEI a través de su red de evaluadores.

6.1.2.3. eSCM-CL / eSCM-SP
eSCM (eSourcing Capability Model) es un marco desarrollado por la
Universidad Carnegie Mellon para la gestión de proveedores, en los
procesos de externalización (ourtsourcing)
Este marco se divide en dos:
Marco para organizaciones
«clientes» en una externalización.
Marco para organizaciones
«proveedores» en una
extenalización.

Los niveles de capacidad son:
 Performing Sourcing
 Consistently Managing Sourcing
 Managing Organizational Sourcing Performance
 Proactively Enhancing Value
 Sustaining Excellence
Organizado en tres dimensiones: ciclo de vida de
provisión, área de capacidad, nivel de capacidad.
Contiene 95 prácticas agrupadas en 17 grupos

Contiene 84 prácticas.
Organizado en tres dimensiones: ciclo de vida de
provisión, área de capacidad, nivel de capacidad.
Los niveles de capacidad son:
 Providing services.
 Consistently meeting requirements.
 Managing organizational performance.
 Proactively enhancing value.
 Sustaining excellence.
Hay una relación entre fases del ciclo de provisión,
áreas de capacidad, prácticas y niveles de
capacidad, especificada en un nivel de capacidad por
cada proceso y combinación de los anteriores

sector o tamaño, en los procesos de outsourcing.
Acreditación a través de la red de evaluadores del
ITsqc.
La acreditación de este nivel de madurez lo hace
el ITsqc a través de su red de evaluadores.
Objetivos:
 Proporcionar guía en el proceso de outsourcing.
 Proporcionar un mecanismo para evaluar las capacidades ofrecidas por los proveedores.
 Proporcionar un estándar que permita una diferenciación con respecto a la competencia.
Define un conjunto de mejores prácticas.

6.1.2.4. COBIT PAM
COBIT PAM (Process Assessment Model) es una
herramienta de evaluación de los procesos de una
organización en el área de las TI vs. COBIT.
COBIT (Control OBjectives for Information and
Related Technology) es un modelo de ISACA para la
definición e implantación de objetivos de control de
TI.
La evaluación de los procesos de COBIT 5 se realizará teniendo en cuenta un
conjunto de niveles de madurez, sobre la base de un proceso que sigue los
dictados de la norma ISO/IEC 15504.

6.1.2.4. COBIT PAM
Válida para cualquier organización con un área de TI
(interna o externa).
Evalúa grados de madurez de procesos, alineados
con la norma ISO/IEC 15504
La evaluación se realizará por evaluadores
certificados por ISACA.

6.2. Certificaciones personales ORIENTADAS A PRODUCTO
Las certificaciones orientadas a producto permiten a individuos obtener una
acreditación sobre los conocimientos relacionados con un producto.
Estas certificaciones están asociadas con marcas específicas (Microsoft, SAP,
Oracle, CISCO, etc.) Además de ser una certificación de carácter personal,
existen reglas definidas para que las organizaciones puedan obtener un tipo de
licencia o estatus relacionado con la marca.
 Específicas de un producto y marca.
 Permite trabajar bajo esa marca.
 Especialista vs. Generalista.

6.2. Certificaciones personales ORIENTADAS A PRODUCTO

6.2.1. Microsoft
Microsoft dispone de un conjunto de certificaciones
asociadas a sus diferentes productos.
 Windows client (Windows 7, Windows
Vista)
 Windows server.
 Microsoft SQL Server.
 Exchange server.
 Sharepoing
 Lync.
Adicionalmente a estas certificaciones de producto, Microsoft ofrece
certificaciones específicas, como las asociadas con el antiguo Navision (actual
Dynamics (Instalación, Finanzas, Manufacturing, etc.)

6.2.2. CISCO
Las certificaciones de CISCO están relacionadas con
sus productos de redes.
Destacan:
 CCNA o CISCO Certified Network
Associate. Esta certificación acredita a su
habiente que tiene conocimientos sólidos
de redes de tamaño pequeño/mediano, o
segmentos de redes más amplias.
 CCNP o CISCO Certified Network Partner. Acredita a su habiente que tiene
conocimientos para instalar, configurar y manejar redes LAN y WAN para
organizaciones grandes.

6.2.3. ORACLE
ORACLE permite certificar profesionales en
diferentes áreas:
 Aplicaciones (JD Edwards, Hyperion, Primavera,
Peoplesoft, CRM on demand, etc.)
 Bases de datos (Oracle, MySQL, etc.)
 Industrias (Comunicaciones, Retail, Utilities, etc.)
 Java y Middleware (Java, SOA, Middleware, Data Integration, etc.)
 Sistemas Operativos (Solaris, SUN).
 Sistemas (servidores, almacenamiento, etc.)
 Virtualización (de servidores, de escritorio).
 Foundation (arquitectura IT Oracle, Project Lifecycle Management).
Con características similares a las de Microsoft.

6.2.4. SAP
Las certificaciones SAP están divididas por:
aplicaciones, tecnología y desarrollo.
Las certificaciones se realizan también por
soluciones, como son:
 SAP Business One.
 SAP Business Object Solutions.
 SAP CRM.
 SAP ERP.
 SAP Soluciones Industriales.
 SAP NetWeaver (arquitectura SAP).
 SAP Product Lifecycle Management
PLM.
 SAP Solution Relationship
Management (SRM).
 SAP SCM.
 Business Process Management y
SOA.
 Enterprise Mobility Solutions.
 SAP HANA (Big Data).
 SAP Sybase ASE.

6.2.5. Otras certificaciones similares

Etc. Etc. Etc.

6.3. Certificaciones personales ORIENTADAS A MODELO de referencia
Las certificaciones orientadas a modelo de referencia son certificaciones de
carácter personal asociadas a un modelo o estándar de referencia (no ISO).
Estas certificaciones están relacionadas con modelos reconocidos
internacionalmente, y que son implantados con frecuencia en las
organizaciones (por ejemplo, CMMI o COBIT).
 Permite diferenciación sobre el resto de profesionales.
 Sirve de elemento clave en algunos puestos de trabajo.
 Coste vs. beneficio.
 Existen modelos de referencia sobre la misma disciplina (por
ejemplo, project management).

6.3. Certificaciones personales ORIENTADAS A MODELO de referencia

6.3.1. CMMI (esto son cualificaciones, no certificaciones, propiamente
dichas)
CMMI – Institute Certified Individual.
Se trata de certificaciones otorgadas a nivel
individual, que permite a sus habientes realizar
labores dentro del cuerpo de conocimiento CMMI:
 CMMI Instructor – para proporcionar formación en CMMI.
 People CMM Instructor – para proporcionar formación sobre People CMM.
 SCAMPI Lead Appraiser – para servir como evaluador líder en SCAMPI.
 SCAMPI B & C Team Leader – para dar formación a equipos de evaluación
CMMI.
 SCAMPI for People CMM Lead Appraiser – Similar al SAMCPI Lead
Appraiser.

6.3.1. CMMI (esto son cualificaciones, no certificaciones, propiamente
dichas)
Certificación «exclusiva» para un modelo de
referencia reconocido.
Coste excesivo.

6.3.2. eSCM
Para ser un evaluador autorizado, es imprescindible
para ambos modelos (Cliente y Proveedor) realizar el
curso asociado y participar como miembro en una o
más evaluaciones
La autorización la provee la entidad ITSqc, un spin-off de Carnegie Mellon.
La autorización puede ser para individuos, o para organizaciones. Esta última
puede ser para uso interno o total.

6.3.1. eSCM
Modelo con recorrido, pocas entidades certificadas.
Indefinición (ISO 37500?)

6.3.3. ITIL
ITIL – Information Technology Infastructure Library.
Es una biblioteca de buenas prácticas para la gestión
de servicios de TI, promovida por el gobierno
británico (Oficina de Comercio Gubernamental –
Office of Government Commerce)
La biblioteca contiene 5 libros estructurados así:
Cada uno de los libros contiene un conjunto de procesos asociados con la
disciplina que trata el libro.
 Estrategia del servicio.
 Diseño del servicio.
 Transición del servicio.
 Operación del servicio.
 Mejora continua.

6.3.3.1. Certificaciones ITIL
ITIL Foundation proporciona conocimiento base de
los conceptos, elementos bases y terminología
usada en ITIL.
Con una estructura modular, la certificación ITIL
Intermediate Level permite certificar el conocimiento
en cada uno de los diferentes módulos de ITIL.
ITIL Managing Across the Lifecycle proporciona una certificación anterior a
la de experto.Esta certificación acredita conocimientos importantes del
ciclo de vida de la gestión del servicio como: gobernanza de servicios, etc.
El nivel Experto y el nivel Master proporcionan los niveles más altos en
conocimiento ITIL.

6.3.3.6. Certificaciones ITIL
ITIL es un modelo de referencia ampliamente
reconocido
Indefinición con ISO 20000

6.3.3.7. Prince2
PRINCE2 – Projects in a Controlled Environment, es
un modelo para la gestión de proyectos, basado en
un conjunto de procesos, que son los que se
muestran en el diagrama siguiente:
Foundation
Practitioner
PRINCE2 Professional

6.3.3.7. Prince2
Existen dos certificaciones sobre PRINCE2:
Modelo con cierto reconocimiento para la gestión de
proyectos
Modelo con mucha competencia (PMI)

6.3.3.8. Otras
MoV – Management of Value. Es una mejor práctica
para la gestión de carteras de TI.
MoR – Management of Risk. Es una mejor práctica
para la gestión de riesgos en cualquier parte de la
organización.

6.3.4. ISACA
ISACA proporciona un conjunto de certificaciones relacionadas con COBIT,
para individuos. Estas certificaciones se extienden por ISACA a título personal
y acreditan un nivel de conocimiento de COBIT.
Fuente: http://www.isaca.org

6.3.4.1. COBIT Foundation
COBIT Foundation es una certificación que se
obtiene y garantiza la adquisición de unos
conocimientos básicos sobre COBIT, para aplicar en
las organizaciones.
La certificación se obtiene tras un curso de 2/2.5 días impartido por una entidad
acreditada para formación, y luego de pasar un examen.

6.3.4.2. COBIT Implementation
COBIT Implementation es una acreditación de ISACA
y que garantiza que un profesional es capaz de
implementar COBIT en las organizaciones.
Como en el caso anterior, en primer lugar hay que
realizar un curso de 2/2.5 días.
Posteriormente, es necesario pasar un examen.

6.3.4.3. COBIT Assessor
COBIT Assessor es una acreditación de ISACA
relacionada con la evaluación del nivel de
implementación de COBIT en una organización.
COBIT Assessor evalúa los procesos de una
organización contra el modelo de referencia de
procesos de COBIT.
Como en los casos anteriores, es necesario realizar un curso preparatorio, y un
examen.
Esta certificación está asociada con la mencionada con anterioridad COBIT
PAM.

6.3.4.4. Valoración de las certificaciones ISACA
Además, ha sido adoptado por muchas
organizaciones a nivel mundial.
COBIT es un modelo con más de 15 años de vida,
mundialmente conocido.

6.3.5. ISO Lead Auditor
Para cada una de las normas ISO, la organización
realiza certificaciones profesionales llamadas Lead
Auditor.
Las certificaciones Lead Auditor acreditan un nivel de conocimiento personal en
una norma ISO, lo cual permite a la persona realizar evaluaciones y
certificaciones en dicha norma.

6.3.5. ISO Lead Auditor
Permiten participar en procesos de certificación ISO
de organizaciones.
Dotan de un conocimiento profundo en una de las
normas ISO.
Las certificaciones Lead Auditor se restringen a una
norma ISO.

6.3.6. PCI-DSS
PCI – DSS es un conjunto de estándares relacionados con la protección de la
información de pagos realizados con tarjetas de crédito. Las compañías que
cumplen este estándar están habilitadas para procesar, guardar o transmitir
datos de tarjetas de crédito.

6.3.6.1. Certificaciones PCI-DSS
Existe un conjunto de certificaciones a nivel personal,
relacionadas con el estándar PCI-DSS, como las
siguientes:
 QSA o Qualified Security Assessor, que permiten validar el cumplimiento con
los estándares PCI-DSS.
 PA-QSA, que permiten validar el cumplimiento con el estándar PCI-DSS
relacionados con aplicaciones de pago.
 ASV, o Approved Scanning Vendors.
 ISA, o Internal Security Assessor, para personas que sirven internamente en
las organizaciones para evaluar el cumplimiento con los estándares PCI-
DSS.

6.3.6.1. Certificaciones PCI-DSS
Certificaciones valoradas a nivel mundial.
Están asociadas con una industria muy específica.

6.4. Certificaciones personales BASADAS EN CUERPOS DE PRÁCTICA
PROFESIONAL

6.4.1. ATI, Asociación de Técnicos de Informática
Fuente: http://www.ati.es/
 ATI -Asociación de Técnicos de Informática- es la asociación de profesionales
de la informática.
 Creada en 1967, decana en España
 Una asociación abierta a todos los técnicos y profesionales informáticos
 Sedes en Barcelona (sede general), Madrid, Sevilla, Valencia
 ATI es la representante española en la IFIP (International Federation for
Information Processing).
 Es miembro de CEPIS (Council for European Professional Informatic Societies)
 Tiene un acuerdo de colaboración con ACM (Association for Computing
Machinery).
 Es miembro de CLEI (Centro Latinoamericano de Estudios en Informática)
 Publica las prestigiosas revistas Novática y REICIS

6.4.1.1. Certificación ECDL
ECDL (European Computer Driving Licence) [Permiso Europeo de
Conducción de Ordenadores] es la acreditación internacional europea que
otorga el reconocimiento de poseer una formación básica y completa en
informática a nivel de usuario.
Gestionada por la Fundación ECDL, la acreditación está implantada
prácticamente en toda Europa y, bajo las siglas ICDL, en el resto del mundo.
El destinatario de la ECDL es toda la ciudadanía en general que, con
independencia de su nivel académico y de su profesión, desee o necesite
acreditar sus conocimientos y habilidades sobre las Tecnologías de la
Información.
1/2
Fuente: http://www.ati.es/spip.php?rubrique267

6.4.1.1. Certificación ECDL
Surgida como una iniciativa del Consejo Europeo de Asociaciones
Profesionales de Tecnologías de la Información (CEPIS) para promover y
aumentar la competencia de los europeos en el uso de las Tecnologías de la
Información, la acreditación ECDL ha sido recomendada por la Comisión
Europea (doc1) (doc2) y goza de reconocimiento oficial en varios países por
parte de algunas de sus administraciones. En España, la implantación de la
ECDL está supervisada y canalizada a través de la Asociación de Técnicos
de Informática.
La acreditación se obtiene tras superar un test que puede realizarse en
cualquiera de los Centros de Pruebas Homologados repartidos por todo el
estado. Los conocimientos y habilidades requeridos a los candidatos están
claramente estructurados y detallados en el temario Syllabus.
2/2
Más información: http://www.ecdl.es/

6.4.1.2. Certificación EUCIP
ATI (Asociación de Técnicos de Informática), licenciataria en España de EUCIP
(European Certification of Informatics Professionals) firmó en 24 de noviembre de
2006, un convenio con COMFIA de CCOO y la empresa Élogos Conocimiento S.L.
para gestionar e implantar EUCIP.
Este acuerdo culminó el 4 de diciembre de 2008 con la constitución ante notario de
la Fundación EUCIP España de la cual estas entidades son Patronos Fundadores
y ATI Patrono Fundador Promotor.
1/2

6.4.1.2. Certificación EUCIP 2/2
FUNDACIÓN EUCIP ESPAÑA
Fuente: http://www.eucip.es/spip.php
 Certificación CORE (Fundamentos de Tecnologías de la Información, las
3 Áreas: Planificación y Gestión, Desarrollo y Operación). Es llave para
cualquiera de las certificaciones electivas.
 Certificación en 21 perfiles profesionales electivos (que pertenecen a
una de las 3 Áreas: Planificación y Gestión, Desarrollo y Operación).
 Administrador de TI, que exige dos ‘subcertificaciones’): Administrador
de Tecnologías de la Información – Conocimientos; y Administrador de
Tecnologías de la Información – Práctica.

6.4.1.3. CEPIS e-Competence Benchmark
Fuentes:
http://www.cepis.org/index.jsp
http://www.cepis.org/index.jsp?p=940&n=2893
The Council of European Professional Informatics Societies (CEPIS) is a non-profit
organisation seeking to improve and promote a high standard among informatics
professionals in recognition of the impact that Informatics has on employment,
business and society. CEPIS represents 35 Member Societies in 32 countries across
greater Europe.
The CEPIS e-Competence Benchmark is a free, online interactive tool that enables
current and future ICT professionals to identify the competences they need for various
ICT roles and career paths.
It is powered by the European e-Competence Framework and supports the European
Commission’s Grand Coalition for Digital Jobs.
It helps individuals plan their career development and make informed decision about
further education.

6.4.2. BCS, The British Computer Society
La British Computer Society es una institución
inglesa que proporciona un conjunto de
certificaciones relacionadas con el área de las TI a
los profesionales.
 ITQ, marco y estructura de calificación profesional. Incluye elementos como:
 Habilidades funcionales;
 Software para la gestión de información personal;
 Programas de productividad;
 Software de audio, de presentación, hojas excel;
 Etc.
 Digital Creator (niveles 1 y 2), para los profesionales relacionadas con la
actividad audiovisual.
 Etc.

6.4.2. BCS, The British Computer Society
Certificaciones valoradas en el mundo anglosajón.
Precisamente el mismo: ámbito geográfico reducido.

6.4.3. IAOP, International Association of Outsourcing Professionals
IAOP es la Asociación Internacional de Profesionales
del Outsourcing. Proporciona un conjunto de
certificaciones para profesionales dentro del ámbito
del outsourcing o externalización de servicios
Las certificaciones son:
 Certified Outsourcing Specialist (COS).
 Certified Outsourcing Professional (COP)
 Certified Outsourcing Executive (COE).
IAOP también proporciona certificaciones a nivel
organiztivo

6.4.3. IAOP, International Association of Outsourcing Professionals
Mucho recorrido: pocas organizaciones con
profesionales certificados.
Muy reducida en ámbito
Hay otras certificaciones en esta área de outsourcing.

6.4.4. IIA, The Institute of Internal Auditors
El IIA es el Instituto de Auditores Internos, y es la
entidad de referencia con el ámbito de conocimiento
de la auditoría interna o externa.
Tiene un conjunto de certificaciones muy valoradas en el área de la auditoría,
pero ninguna existente en el ámbito de las TI.

6.4.5. ISACA, la antigua Information Systems Audit and Control Association
ISACA, Information System Audit and Control
Association, es una organización internacional
preocupada, en sus inicios, por los temas de
auditoría y control interno en las organizaciones.
En la actualidad, cubre también aspectos relativos al gobierno corporativo de TI
(gestión del valor, gestión del riesgo, control, …).
Con más de 110.000 asociados en más de 180 países, ISACA es una de las
organizaciones más dinámicas y reconocidas del mundo.

6.4.5.1. CISA
La certificación CISA está relacionada con la
auditoría de sistemas de información (Certified on
Information Systems Auditor).
CISA es una certificación mundialmente reconocida.
Los beneficios de una certificación CISA son:
 Proporciona un conocimiento amplio sobre la auditoría de sistemas,
seguridad de TI; gobierno corporativo de TI, desarrollo, operaciones y
mantenimiento de sistemas.
 Confirma una experiencia y conocimiento en la auditoría TI.
 Incrementa el valor profesional.
 Requisito indispensable para empresas ligadas con la auditoría, o roles de
auditoría interna.

6.4.5.2. CISM
La certificación CISM está relacionada con el área de
la seguridad de sistemas de información (Certified on
Information Security Manager).
CISM es una certificación mundialmente reconocida.
Los beneficios de una certificación CISM son:
 Proporciona un conocimiento amplio sobre la auditoría de sistemas,
seguridad de TI; gobierno corporativo de TI, desarrollo, operaciones y
mantenimiento de sistemas.
 Confirma una experiencia y conocimiento en la seguridad TI.
 Habilita al profesional como referente en la gestión de riesgos de TI y en la
mitigación de los mismos, relacionados con la seguridad.

6.4.5.3. CGEIT
La certificación CGEIT (Certified in the Governance
of Enterprise IT) está relacionada con el gobierno y la
gestión de TI dentro de las organizaciones.
Aunque es relativamente reciente, comienza a ser
reconocida por las organizaciones.
Los beneficios de una certificación CGEIT son:
 Confirma un conocimiento y experiencia en áreas claves relacionadas con el
gobierno corporativo de TI: alineamiento estratégico, gestión del valor,
gestión de riesgos, alineamiento organizativo, etc.
 Como hemos comentado, empieza a ser reconocida por las organizaciones
y empresas, en sus procesos de búsqueda de empleo.

6.4.5.4. CRISC
La certificación CRISC (Certified in Risk and
Information System Control) es una certificación de
nuevo cuño sobre la gestión de riesgos de TI.
Los beneficios de una certificación CRISC son:
 Proporciona un conocimiento amplio sobre la gestión de riesgos corporativos
y de TI, y de la definición e implementación de un sistema de control interno.
 Confirma una experiencia y conocimiento en la gestión de riesgos de TI.
 Habilita al profesional como referente en la gestión de riesgos de TI.

6.4.5.5. Certificaciones ISACA
Ampliamente reconocidas y valoradas.
Posibilitan orientación al mercado de trabajo.

La importancia de las certificaciones TIC en un mundo globalizado (Spanish)

La importancia de las certificaciones TIC en un mundo globalizado (Spanish)

Recommandé

Recommandé

Contenu connexe

Tendances

Tendances (10)

Similaire à La importancia de las certificaciones TIC en un mundo globalizado (Spanish)

Similaire à La importancia de las certificaciones TIC en un mundo globalizado (Spanish) (20)

Plus de iTTi Innovation & Technology Trends Institute

Plus de iTTi Innovation & Technology Trends Institute (19)

Dernier

Dernier (20)