Gestión de Data Centers

Comprende la infraestructura tecnológica instalada en los Data Centers: sistemas operativos, bases de datos, otros servicios y software de base (correo electrónico, application servers, proxy, monitores/optimizadores de actividad/desempeño, protocolos, antivirus, servicios de identidad, etc.), tanto para las distintas plataformas/ambientes de servidores, como de networking, seguridad lógica y telefonía IP.

Básicamente se incluye:

• Mesa de servicio profesional (atención y resolución de incidentes/solicitudes, así como toda su gestión).
• Mantenimiento correctivo y evolutivo.
• Administración de las configuraciones de los distintos componentes.
• Instalación y migración de nuevos ambientes y/o componentes.
• Centro de monitoreo de distintos componentes de la infraestructura.
• Análisis de Incidentes para implementar acciones correctivas (proceso de mejora continua).
• Análisis de crecimiento vegetativo o planificado, así como incorporación de nuevas tecnologías.
• Acuerdo de servicios (SLA).
• Cobertura parcial o completa (7x24 hs.).

Se refiere a mudanza de un Data Center existente, así como a la creación de uno nuevo, a ubicarse en un nuevo sitio.

Se incluyen las siguientes fases:

• Relevamiento inicial: Documentar configuración de infraestructura tecnológica del Data Center, existente o nueva, incluyendo todos los ambientes (producción, desarrollo, homologación, contingencia, etc.) y tipos de plataformas.

• Diseño del nuevo Data Center: Propuestas de configuración y requerimientos a ser instalado en nuevo Data Center.

• Plan Director: Estrategia de implantación de configuración definida.

• Migración: Implantación propiamente dicha, siguiendo Plan Director definido, en nuevo Data Center.

Comprende toda tarea repetitiva que se ejecuta en el Data Center, como ser:

• Orquestación de procesos.
• Procesos de impresión, tanto físicas como lógicas, incluyendo envíos de documentos por medios electrónicos, como ser mails, SMS, etc.
• Intercambio de información.
• Sistemas de respaldo y recuperación de información.
• Pasajes de versiones de aplicativos entre los distintos ambientes existentes: desarrollo, testing/homologación, capacitación, producción, contingencia.
• Proceso de habilitación de los servicios en el ambiente de contingencia, así como su retorno a producción.

Servicios incluidos:

• Asesoramiento en selección de herramienta de automatización, así como en definición de políticas y racionalización de la operación del Data Center.
• Implementación de procesos en herramienta de automatización seleccionada.
• Administración, soporte y operación de los procesos automatizados.

Para diferentes soluciones de virtualización de servidores se realiza:

• Diagnóstico de configuración existente.
• Propuesta de configuración consolidada, plan de consolidación incluido.
• Consolidación/migración de servicios/aplicaciones a nueva configuración de servidores, según plan definido.
• Soporte y administración de ambientes consolidados.

Para distintas soluciones de motores de Bases de Datos se ofrece:

• Diagnóstico de configuración existente
• Propuesta de configuración consolidada, plan de consolidación incluido
• Consolidación/migración de Bases de Datos a nueva configuración, según plan definido
• Soporte y administración de ambientes consolidados.

Se refiere a toda gestión de la Información (estructurada o no) que reside en Data Center:

• Política/plan de respaldos y recuperación:

• • Análisis y asesoramiento en las mejores prácticas y herramientas a utilizar.
  • Implantación de la política definida.
  • Automatización, administración, soporte y operación.

• Política de resguardo y recuperación de información histórica, ídem punto anterior.
• Intercambio/transferencia
• Data cleansing
• Analytics, Big Data

Variedad de servicios dentro del marco de seguridad lógica:

• Configuración de componentes telecomunicaciones/seguridad.
• Defensa perimetral y detección de intrusos.
• Soluciones criptográficas (incluyendo firma digital), diseño e implementación de soluciones de PKI (Public Key Infraestructure).
• Hackeo ético, test de penetración interno (IPI) y externo (IPE).
• Consultoría en soluciones de comunicación seguras.
• Planificación y diseño de soluciones de estrategias de seguridad.
• Diagnóstico (análisis de brechas) de niveles de seguridad y análisis de riesgos.
• Asesoramiento e implementación de normas de seguridad y buenas prácticas (ISO 27000, Cobit, etc.).
• Diseño e implementación de sistemas de gestión de seguridad de la información (SGSI) basado en la ISO 27000.
• Elaboración de políticas y normas de seguridad.
• Estrategias de CyberSecurity.

Diseño, implementación y mantenimiento de soluciones de continuidad operativa (habitualmente conocidas como soluciones de contingencia):

• Análisis/revisión de planes existentes, recomendando mejoras, tanto a nivel de planes de recuperación del soporte TI como de los procesos de negocio y planes tendientes a administrar una eventual crisis
• Diseño e implementación de soluciones de continuidad operativa, basados en ISO 22301:
  • Diseño de los procesos de detección y activación de la sSolución (implementación del árbol de llamadas).
  • Diseño e implementación de los planes para administrar una eventual crisis, para guiar la recuperación del soporte TI y para guiar la recuperación del negocio.

• • Definición de la estructura de equipos de respuesta necesarios para soportar los anteriores.
  • Identificación de los recursos, de todo tipo, requeridos para implementar los planes antes mencionados.
• Diseño del sistema de gestión de la solución de continuidad operativa basado en ISO 22313.
• Diseño, administración, soporte y operación de ambientes de contingencia.
• Automatización de procesos operativos tanto para activar como retornar de la contingencia.

Conocido habitualmente como IT Governance, se incluye:

• Diseño e implementación de:

• • Marcos metodológicos para el diseño e implementación de la planificación estratégica a nivel de negocio/TI.
  • Planificación estratégica de TI.
  • Sistemas de costos de TI.
  • Planes de sistemas.
  • Sistemas de monitoreo de TI (tanto desde la visión de TI como del negocio).
  • Metodología para la administración de acuerdos de nivel de servicios (SLAs) y negociación de éstos.
  • Outsourcing de TI.

• Diseño e implementación de sistemas de apoyo en toma de decisiones.
• Análisis de brechas e implementación de Cobit.
• Diseño e implementación de la metodología para la gestión de riesgos operativos y de TI (según COSO II).
• Evaluación de la situación del entorno TI en instalaciones complejas.