ISO/IEC 20000-1:2018 · Sistema de Gestión de Servicios TI

ISO 20000 — GESTIÓN DE SERVICIOS TI,
CALIDAD Y CERTIFICACIÓN

Ayudamos a organizaciones a implantar y certificar la norma ISO 20000 mediante un enfoque práctico, operativo y alineado con negocio, garantizando servicios TI eficientes, controlados y orientados a la mejora continua.

Definición y propósito

¿QUÉ ES ISO 20000
Y PARA QUÉ SIRVE?

La ISO/IEC 20000 es la norma internacional para la gestión de servicios de tecnologías de la información (ITSM), proporcionando un marco estructurado para diseñar, implantar, operar y mejorar servicios TI de forma eficiente y controlada.

La norma ISO 20000 establece los requisitos necesarios para implantar un Sistema de Gestión de Servicios TI (SGSTI), permitiendo a las organizaciones ofrecer servicios tecnológicos fiables, medibles y alineados con las necesidades del negocio.

  • Mejorar la calidad de los servicios TI
  • Optimizar procesos tecnológicos
  • Gestionar incidencias y cambios de forma controlada
  • Reducir costes operativos
  • Mejorar disponibilidad y continuidad de servicios
  • Implantar mejores prácticas ITSM
  • Alinear TI con objetivos de negocio
  • Incrementar la satisfacción de clientes y usuarios

La certificación ISO 20000 demuestra que la organización dispone de un modelo estructurado y auditado de gestión de servicios TI alineado con estándares internacionales. Más allá del cumplimiento, ISO 20000 convierte la gestión tecnológica en una capacidad estratégica orientada a eficiencia, control y mejora continua.

¿Qué es un SGSTI?

Un SGSTI (Sistema de Gestión de Servicios de Tecnologías de la Información) es el conjunto de procesos, políticas, procedimientos y controles diseñados para garantizar la correcta planificación, entrega, soporte y mejora de los servicios TI.

  • Gestionar incidencias y problemas
  • Controlar cambios y despliegues
  • Supervisar niveles de servicio
  • Gestionar proveedores TI
  • Optimizar capacidad y disponibilidad
  • Controlar activos y configuraciones
  • Mejorar continuamente los servicios
¿A quién aplica la norma ISO 20000?

La norma ISO 20000 aplica a cualquier organización que gestione o proporcione servicios TI, independientemente de su tamaño o sector. Especialmente relevante para:

  • Empresas tecnológicas y SaaS
  • Proveedores de servicios TI
  • MSPs y outsourcing tecnológico
  • Centros de datos y cloud providers
  • Empresas de telecomunicaciones
  • Organizaciones financieras
  • Administraciones públicas
  • Equipos internos de TI corporativos
  • Empresas basadas en servicios digitales
  • Organizaciones que utilizan ITIL
Gestionar el catálogo de servicios Definir, documentar y publicar los servicios TI ofrecidos a clientes internos o externos.
Controlar incidencias y problemas Gestión estructurada de incidentes y escalados para minimizar el impacto en el negocio.
Gestionar niveles de servicio (SLA) Definición y seguimiento de acuerdos de nivel de servicio con clientes y proveedores.
Controlar cambios y releases Gestión del cambio y despliegue de releases de forma ordenada y controlada.
Supervisar y medir continuamente Monitorización de indicadores de rendimiento y revisión periódica del sistema.
Garantizar mejora continua Ciclo PDCA para la optimización permanente del SGSTI y sus procesos.
Valor tangible

BENEFICIOS DE IMPLEMENTAR
ISO 20000

La implantación de ISO 20000 permite mejorar la calidad de los servicios tecnológicos y optimizar la gestión operativa de TI.

Mejora de la calidad de servicios TI
Permite ofrecer servicios tecnológicos más fiables, eficientes y alineados con las necesidades del negocio.
Optimización de procesos ITSM
Estructura procesos de gestión de servicios TI basados en mejores prácticas internacionales.
Reducción de incidencias y tiempos de respuesta
Mejora la gestión de incidencias, problemas y solicitudes de servicio.
Mayor control operativo
Facilita la gestión de cambios, configuraciones, despliegues y activos TI.
Mejora de disponibilidad y continuidad
Garantiza disponibilidad, capacidad y continuidad de los servicios tecnológicos.
Cumplimiento y control
Refuerza la trazabilidad, supervisión y control de los procesos TI.
Ventaja competitiva
La certificación ISO 20000 mejora la confianza de clientes y facilita el acceso a contratos y licitaciones.
Integración con ITIL y otros estándares
ISO 20000 puede integrarse con ITIL, ISO 27001, ISO 22301 y otros sistemas de gestión.
Familia de normas

ESTRUCTURA DE LA
NORMA ISO/IEC 20000

La familia ISO/IEC 20000 está compuesta por diferentes partes relacionadas con la gestión de servicios TI, cubriendo requisitos de certificación, directrices de aplicación y guías específicas para contextos como servicios cloud o integración con ITIL.
Partes de la familia ISO/IEC 20000
ISO/IEC 20000-1
Requisitos del SGSTI
Define los requisitos del Sistema de Gestión de Servicios TI necesarios para la certificación.
ISO/IEC 20000-2
Directrices y buenas prácticas
Proporciona directrices y buenas prácticas para la aplicación de ISO 20000-1.
ISO/IEC 20000-3
Alcance y conformidad
Guía para la definición del alcance y conformidad de servicios.
ISO/IEC 20000-5
Implantación gradual
Incluye recomendaciones y ejemplos de implantación gradual del SGSTI.
ISO/IEC 20000-9
Servicios cloud
Guía específica para servicios cloud (IaaS, PaaS y SaaS).
ISO/IEC 20000-11
Relación con ITIL
Describe la relación entre ISO 20000 e ITIL.
Procesos clave del SGSTI
Gestión de niveles de servicio
Gestión de incidencias y problemas
Gestión de cambios
Gestión de configuraciones y activos
Gestión de disponibilidad y continuidad
Gestión de capacidad
Gestión de proveedores TI
Gestión de releases y despliegues
Consultoría completa

SERVICIO DE ADECUACIÓN A
ISO 20000

Nuestro servicio de adecuación a ISO 20000 cubre todo el proceso de análisis, diseño e implantación del Sistema de Gestión de Servicios TI (SGSTI), garantizando una implantación real y alineada con la operativa tecnológica de la organización.

Trabajamos con un enfoque práctico y orientado a negocio, integrando la gestión de servicios dentro de los procesos existentes y evitando burocracia innecesaria.

No utilizamos plantillas genéricas: diseñamos sistemas adaptados al contexto operativo, tecnológico y estratégico de cada organización.

La adecuación a ISO 20000 es totalmente compatible con marcos como ITIL, ISO 27001 e ISO 22301, permitiendo integrar la gestión de servicios TI con la seguridad de la información y la continuidad de negocio.
El servicio incluye
Diagnóstico inicial y GAP Analysis ISO 20000
Evaluación de madurez ITSM
Identificación de servicios críticos TI
Diseño del Sistema de Gestión de Servicios TI (SGSTI)
Desarrollo de políticas y procedimientos
Gestión de incidencias y problemas
Gestión de cambios y configuraciones
Gestión de niveles de servicio (SLA)
Gestión de disponibilidad y continuidad
Gestión de proveedores TI
Desarrollo documental y compliance
Formación y concienciación
Auditoría interna ISO 20000
Acompañamiento en certificación ISO 20000
Cómo trabajamos

METODOLOGÍA DE IMPLANTACIÓN
ISO 20000

La adecuación a ISO 20000 se desarrolla mediante un proceso estructurado por fases, orientado a garantizar una implantación operativa y alineada con negocio.

Fase 01
Análisis y planificación
Diagnóstico GAP ISO 20000
Identificación de servicios TI críticos
Evaluación de procesos ITSM
Análisis de riesgos operativos
Identificación de requisitos regulatorios y contractuales
Definición del alcance del SGSTI
Plan de adecuación ISO 20000
Fase 02
Diseño e implantación
Diseño del SGSTI
Desarrollo de políticas y procedimientos
Implantación de procesos ITSM
Gestión de incidencias, cambios y problemas
Gestión de SLAs y disponibilidad
Integración operativa
Formación y concienciación
Fase 03
Auditoría y certificación
Auditoría interna ISO 20000
Identificación de no conformidades
Corrección de desviaciones
Validación documental y operativa
Preparación para certificación ISO 20000
Acompañamiento en auditoría externa
Mejora continua del SGSTI
Gestión operativa

PROCESOS PRINCIPALES
DE ISO 20000

La norma ISO 20000 estructura la gestión de servicios TI mediante diferentes procesos clave que cubren todo el ciclo de vida del servicio.

Gestión de niveles de servicio
Definición y control de acuerdos SLA y métricas de servicio.
Gestión de incidencias y problemas
Resolución eficiente de interrupciones y análisis de causas raíz.
Gestión de cambios
Control estructurado de cambios tecnológicos y despliegues.
Gestión de configuraciones y activos
Supervisión y control de elementos de configuración TI.
Gestión de disponibilidad y continuidad
Garantiza continuidad y disponibilidad de los servicios tecnológicos.
Gestión de capacidad
Asegura recursos suficientes para cubrir necesidades presentes y futuras.
Gestión de proveedores
Control y supervisión de terceros y proveedores TI.
Gestión de seguridad de la información
Integración de controles de seguridad en todos los servicios TI.
Acreditación internacional

CERTIFICACIÓN
ISO 20000

La certificación ISO 20000 acredita que la organización dispone de un Sistema de Gestión de Servicios TI alineado con estándares internacionales de calidad y gestión tecnológica.

La certificación puede realizarse mediante entidades acreditadas como AENOR ISO 20000, Bureau Veritas ISO 20000 y otros organismos internacionales reconocidos por IAF.

Acompañamos a la organización desde el diagnóstico inicial hasta la superación de la auditoría externa, garantizando una certificación sólida, sostenible y alineada con el modelo de servicios TI de cada cliente.
La certificación ISO 20000 permite
Demostrar calidad y fiabilidad de servicios TI
Mejorar satisfacción de clientes y usuarios
Optimizar operaciones tecnológicas
Reducir costes operativos
Reforzar la competitividad y diferenciarse frente a competidores
Facilitar acceso a nuevos mercados y contratos
Inversión

¿CUÁNTO CUESTA LA
CERTIFICACIÓN ISO 20000?

El coste de implantación y certificación ISO 20000 depende de diferentes factores organizativos, operativos y tecnológicos relacionados con el modelo de servicios TI.

01
Tamaño de la organizaciónNúmero de empleados, equipos de soporte y estructura del departamento TI.
02
Número de servicios TI gestionadosCatálogo de servicios TI incluidos en el alcance del SGSTI.
03
Complejidad tecnológicaInfraestructura de sistemas, herramientas ITSM y entornos cloud o híbridos en el alcance.
04
Nivel de madurez ITSMGrado de implantación previo de procesos ITSM y herramientas de gestión.
05
Infraestructura y proveedores tecnológicosHerramientas ITSM, plataformas de ticketing y relaciones con proveedores TI.
06
Alcance del SGSTIProcesos, sistemas y áreas de la organización incluidos en la certificación.
Realizamos un diagnóstico inicial sin compromiso para definir alcance, esfuerzo estimado y plan de adecuación adaptado a cada organización.
Preguntas frecuentes

PREGUNTAS FRECUENTES
SOBRE ISO 20000

¿Qué es ISO 20000?
ISO/IEC 20000 es la norma internacional para implantar un Sistema de Gestión de Servicios TI basado en mejores prácticas ITSM.
¿Qué es un SGSTI?
Es el Sistema de Gestión de Servicios de Tecnologías de la Información diseñado para gestionar servicios TI de forma estructurada y eficiente.
¿Qué relación tiene ISO 20000 con ITIL?
ISO 20000 puede integrarse con ITIL, utilizando sus mejores prácticas para optimizar la gestión de servicios TI y facilitar el cumplimiento de los requisitos de la norma.
¿ISO 20000 es obligatoria?
No de forma general, aunque muchas organizaciones la exigen en contratos y procesos de outsourcing tecnológico como garantía de calidad del servicio.
¿Qué procesos cubre ISO 20000?
Incluye gestión de incidencias, cambios, problemas, SLAs, capacidad, continuidad, seguridad de la información y proveedores TI.
¿Puede aplicarse a servicios cloud?
Sí. ISO 20000 incluye directrices específicas para servicios cloud, SaaS, IaaS y PaaS recogidas en la parte ISO/IEC 20000-9.
¿Cuánto tarda la implantación?
Normalmente entre 3 y 6 meses dependiendo del alcance y madurez tecnológica de la organización.
¿Puede integrarse con ISO 27001?
Sí. ISO 20000 puede integrarse perfectamente con ISO 27001, ISO 22301 y otros sistemas de gestión, compartiendo estructura de alto nivel.
Próximo paso

CONSULTORÍA ISO 20000 CON
ENFOQUE REAL Y OPERATIVO

Analizamos tu organización, diseñamos tu Sistema de Gestión de Servicios TI y te acompañamos hasta la certificación ISO 20000, garantizando una implantación práctica, alineada con negocio y preparada para optimizar la calidad y eficiencia de tus servicios tecnológicos.