GESTIÓN DE ACTIVOS DE TI

Gestión de Activos de TI: Mantiene sobre los activos de TI, sus costos y los contratos
relacionados.

Activo de TI: Cualquier componente de valor financiero que pueda contribuir a la entrega de
un producto o servicio de TI.

Propósitos:

 Maximizar el valor.
 Controlar los costos.
 Gestionar los riesgos.
 Apoyar en la toma de decisiones sobre compra, reutilización, retiro y disposición de
activos.
 Cumplir con los requisitos reglamentarios y contractuales.

Alcance:

 Software, hardware, redes, servicios en la nube y dispositivos cliente.

 Edificios o información, dependiendo de la situación.
 Dispositivos que formen parte del Internet de las cosas, puede que no sean
considerados activos de TI, pero tienen capacidad informática y conectividad a la red,
por ejemplo, electrodomésticos inteligentes con acceso a la red de la organización.

Tipo de Gestión de Activos

 Gestión de Activos de TI (ITAM): Es una buena subpráctica de la gestión de activos

que tiene como objetivo específico gestionar los ciclos de vida y los costes totales de
los equipos y la infraestructura de TI.
 Gestión de Activos de Software (SAM): Aspecto de la gestión de activos de TI
enfocado en gestionar la adquisición, desarrollo, lanzamiento, implementación,
mantenimiento y eventual retiro de activos de software. Proporciona una gestión,
control y protección eficaces de los activos de software, quiere decir un seguimiento
continuo a los mismos.

Registro de activos

 Refiere a la información de inventario precisa, la cual se puede recopilar en una

auditoría, pero es mejor capturarla como parte de otros procesos que cambian el
estado de los activos.
 Para un menor esfuerzo en la información del estado de activos, se puede obtener
información desde los siguientes:
o Gestión de la configuración de servicio
 Esencial para garantizar la estabilidad y confiabilidad de los servicios
de TI, al proporcionar un control adecuado sobre los elementos de
configuración y sus cambios. Al tener un registro completo y preciso
de los elementos y sus relaciones, las organizaciones pueden tomar
decisiones informadas, solucionar problemas de manera eficiente y
reducir los riesgos asociados con los cambios en los servicios de TI.
o Gestión de Incidentes
o Control de Cambios
o Gestión de la implementación
 Juega un papel fundamental para garantizar una implementación
exitosa y controlada de nuevos servicios de TI y cambios en los
servicios existentes. Al seguir los procesos y prácticas definidas en este
proceso, las organizaciones pueden minimizar los riesgos, asegurar la
calidad de las implementaciones y lograr una transición fluida hacia los
nuevos servicios o cambios.
Puntos clave

 La gestión de Activos de TI ayuda a optimizar el uso de recursos valiosos, por ejemplo,

la cantidad de computadores de repuestos para una organización dependiendo del
nivel de servicio que ofrezcan.
 Es más rentable para las empresas poseer una gestión de Activos de TI ya que
mantiene la información de sus activos actualizados de manera frecuente, evitando
gastos significativos o tiempos de espera considerables en el escenario de una
auditoría, por ejemplo, del uso de licencia. También debe incluirse la gestión de activos
basados en la nube.
 El costo de los servicios en la nube puede salirse fácilmente de control si la
organización no lo hace.

Actividades y Requisitos de activos de TI

 Activos de hardware deben ser etiquetados para una identificación clara.

o Esto ayuda a identificarlos en caso de alguna eventualidad secundaria como un
robo, o para una modificación, en caso de un borrado de disco duro.
o Hardware sujetos a requisitos reglamentarios, como la Directiva de equipos
electrónicos y eléctricos de desecho de la UE.
 Activos de software deben ser protegidos ante la copia ilegal, y su uso sin licencia.
o Cuando se deje de utilizar un software en una computadora, se debe
recuperar la licencia utilizada para volver a darle uso.
 Activos basados en la nube deben ser asignados a productos o grupos específicos para
que se puedan administrar los costos.
 Activos de Cliente deben asignarse a personas que asuman la responsabilidad del
cuidado.
 Gestionar el ciclo de vida de cada activo. Esto incluye:
o La gestión de aprovisionamiento, recepción, desmantelamiento y devolución
de activos.
o Eliminación de hardware
o Reutilización de software
o Gestión de arrendamientos
o Entre otras
 El registro de activos de TI a menudo se combina con la información de la gestión de la
configuración de servicio. Por ello es recomendable utilizar una nomenclatura estándar
para identificar fácilmente ambos lados.
 Es común centralizar las gestiones mencionadas

Actividades principales de Gestión de Activos TI

 Inventario y clasificación de activos: Se realiza un inventario exhaustivo de los activos

de TI en la organización, lo que incluye hardware, software, licencias, documentos y
otros elementos relevantes. Los activos se clasifican y se registran en una base de
datos centralizada, que puede ser parte del Sistema de Gestión de la Configuración
(CMS).
 Adquisición y aprovisionamiento: La gestión de activos de TI se encarga de gestionar el
ciclo de vida completo de los activos, desde la adquisición hasta el retiro. Esto incluye
la identificación de necesidades, la selección de proveedores, la negociación de
contratos, el seguimiento de pedidos y el aseguramiento de que los activos sean
aprovisionados de manera oportuna y adecuada.
 Control y seguimiento: Se implementan mecanismos para controlar y rastrear el uso
de los activos de TI a lo largo de su vida útil. Esto incluye la asignación adecuada de
activos a los usuarios, el seguimiento de su ubicación física, el monitoreo de los niveles
de inventario y la gestión de la obsolescencia.
 Mantenimiento y actualizaciones: La gestión de activos de TI se asegura de que los
activos sean mantenidos y actualizados de acuerdo con las mejores prácticas y las
necesidades de la organización. Esto incluye la planificación y ejecución de tareas de
 mantenimiento preventivo, la aplicación de parches de seguridad y la actualización de
versiones de software o hardware.
 Auditoría y cumplimiento: Se realizan auditorías periódicas para garantizar que los
activos de TI estén en conformidad con las políticas y los estándares establecidos. Esto
incluye el seguimiento de licencias de software, la gestión de riesgos relacionados con
los activos y el cumplimiento de las normativas y regulaciones aplicables.
 Retiro y disposición adecuada: Al final de su vida útil, la gestión de activos de TI se
encarga de planificar y ejecutar el retiro adecuado de los activos, asegurándose de que
se realice una disposición apropiada, respetando las normas de seguridad y protección
del medio ambiente.

MAPA DE CALOR DE LA CONTRIBUCIÓN DE LA GESTIÓN DE ACTIVOS DE TI A LAS

ACTIVIDADES DE LA CADENA DE VALOR

 Plan
o La mayoría de las políticas y guías para la gestión de activos de TI provienen de
la práctica de gestión financiera de servicios. Algunas políticas de gestión de
activos se rigen por la gobernanza y otras se rigen por otras prácticas, como la
gestión de la seguridad de la información. La gestión de activos de TI puede
considerarse una práctica estratégica que ayuda a la organización a
comprender y gestionar los costes y el valor.
 Mejorar
o Esta actividad de la cadena de valor debe considerar el impacto en los activos
de TI, y algunas mejoras involucrarán directamente la administración de
activos de TI para ayudar a comprender y administrar los costos.
 Contratar
o Puede haber cierta demanda de gestión de activos de TI por parte de las
partes interesadas. Por ejemplo, un usuario puede informar sobre la pérdida o
el robo de un teléfono móvil, o un cliente puede solicitar informes sobre el
valor de los activos de TI.
 Diseño y transición
o Esta actividad de la cadena de valor cambia el estado de los activos de TI y, por
lo tanto, impulsa la mayor parte de la actividad de gestión de activos de TI.
 Obtener / construir
o La gestión de activos de TI respalda la adquisición de activos para garantizar
que los activos sean rastreables desde el comienzo de su ciclo de vida.
 Entregar y apoyar
o La gestión de activos de TI ayuda a localizar activos de TI, rastrear sus
movimientos y controlar su estado en la organización.
Proceso de compra desde el 2020.

Otra persona maneja los software, licencias.

Proceso de compra no documentado.

Se hace monitoreo de los activos con Management Engine

Responsable de activos de TI: Equipo de Gonzalo

Usuario no puede instalar algo fuera de lo normal