Fundamentalmente los objetivos del proyecto SPICE QUALITY SOFTWARE, con nº de Expte.: TSI-020504-2011-28, son los siguientes:
1. Obtención de la certificación ISO 15504 (Software Process Improvement and Capability Determination odeterminación de la capacidad y mejora de los procesos de software, también conocida como SPICE) nivel 2. ISO/IEC 15504 es una norma abierta e internacional para evaluar y mejorar la capacidad y madurez de los procesos. Esta norma proporciona un marco de trabajo para la evaluación del proceso y establece los requisitos mínimos para realizar una evaluación que asegure la consistencia de las valoraciones obtenidas.
La norma ISO/IEC 15504 permite realizar evaluaciones usando niveles de madurez adaptables a PYMES y está alineada con la norma ISO 12207 que aplica a la evaluación y mejora de la calidad del proceso de desarrollo y mantenimiento de software. Los niveles de madurez son conjuntos predefinidos de procesos que ayudan a las organizaciones a mejorar en el desarrollo de software, evolucionando por los distintos niveles. En concreto, en la norma se establecen 6 niveles y la finalidad de la presente actuación es alcanzar las certificaciones de las empresas en la ISO 15504 nivel 2, es decir, conseguir una organización gestionada en relación con la gestión de procesos y de los productos.
La obtención de esta certificación traerá a la empresa credibilidad, confianza y fidelidad por parte de sus clientes, le traerá también un ahorro económico por accesos indebidos a información y le ayudará con el cumplimiento de la legislación, de tal manera que mejorará su productividad y su competitividad.
2. Difusión de la calidad en el desarrollo del software.
Las actividades fundamentales del proyecto son las siguientes:
PREPARACION, DIFUSION, COORDINACION Y JUSTIFICACION DEL PROYECTO:
FEMPA junto con los participantes WEBESFERA y SETIVAL desarrollará la difusión, para el conocimiento de los Sistemas de Gestión de Seguridad de la Información como un elemento diferenciador fundamental, de los resultados del proyecto y transferencia de conocimientos de la siguiente forma:
1. Desarrollo y participación de jornadas, seminarios y foros que servirán para fomentar el debate y la necesidad de la certificación en el sector TIC.
2. Actualización del manual de FEMPA para la implantación según la ISO 15504 nivel 2 que se esta desarrollando en el proyecto de 2010. Para ello y en base al estudio de las necesidades del sector ya realizado, se vio la necesidad de desarrollar esta guía que se desarrollará en base a las experiencias de consultoría con las PYMES y la empresa de consultoría, y será de acceso libre desde la web de FEMPA.
3. Desarrollo de publicaciones en la prensa del sector TIC y de calidad sobre el proyecto y los beneficios de la gestión de la seguridad en la cadena de suministro.
4. Coordinación de las labores a prestar a las PYMES por los participantes y proveedores en tiempo y forma según las indicaciones del proyecto, así como la coordinación del proyecto desde su aprobación, contratación y ejecución hasta su justificación final.
SERVICIOS A PRESTAR A LAS PYMES:
Todas las actuaciones específicas de este proyecto van dirigidas a las empresas PYMES beneficiarias indirectas. Las actuaciones a realizar se describen a continuación:
La metodología propuesta para la definición e implantación de un Sistema Integrado de Gestión se desglosa en 5 fases:
FASE I. Actividades iniciales
Objetivos:
· Diseminación y dinamización regional. Realizar acciones de sensibilización a las PYMES en relación con la necesidad de utilizar herramientas y metodologías de gestión para la mejora de su competitividad, teniendo en cuenta:
ú Mejora continua.
ú Mejora de Procesos.
ú Modelo SPICE, como Modelo de Madurez de Procesos de Software.
· Definición integral del plan.
Actividades:
· Dinamización de las PYMES a nivel regional y lanzamiento del proyecto.
· Aprobación del Plan.
· Designación de la Organización del Proyecto.
Hay que tener en cuenta que si la organización beneficiaria ya dispone de la certificación ISO 15504 en su primer nivel se abordaría directamente la Fase II.
FASE II. Evaluación de la situación actual
Objetivos:
· Capacitación de las PYMES participantes en el proyecto de forma que queden en condiciones de realizar las labores que se espera de ellas:
ú Capacitar a las empresas participantes en el modelo SPICE que sistematiza y mejora la gestión estratégica y operativa de las PYMES.
ú Proporcionar a los asistentes los conocimientos básicos necesarios para la realización de una primera evaluación siguiendo los procesos de la ISO 15504 SPICE.
ú Intercambiar experiencias entre las empresas participantes con fines, principalmente de motivación y mejora continua.
· Análisis de la documentación existente en la organización y evaluación preliminar de dicha documentación.
· Tipificación del mapa de procesos que se sigue en la organización.
· Formar un grupo de Consultores locales físicamente cercanos a las PYMES que les apoyen en sus tareas y que lleven a cabo, posteriormente, la continuación del proyecto, una vez éste termine.
Actividades:
· Análisis de la documentación y su evaluación conforme a los criterios de la ISO 15504. Como consecuencia se realizará una presentación de los resultados de dicho análisis y evaluación.
· Identificación del mapa de procesos afectados por la certificación ISO 15504 a la que la organización beneficiaria pretende acceder.
· Formación en el Modelo SPICE y su metodología de evaluación: Formación en los diferentes procesos de Planificación y Seguimiento de Proyecto, Gestión de Requisitos, Gestión de Configuración, etc.
FASE III. Definición de soluciones y plan de mejora
Objetivos:
· Conocer la situación actual de las organizaciones en el momento de comenzar el proyecto, identificando puntos fuertes y áreas de mejora utilizando como marco de referencia el Modelo SPICE.
· Análisis y documentación de procesos.
· Identificación de indicadores.
· Definir un Plan de mejora individual con objeto de abarcar las áreas de mejora identificadas en la Evaluación SPICE realizada.
· Implantar los siguientes procesos y los procesos de los niveles anteriores que no hayan sido implantados
· Concreción del proyecto piloto y su desarrollo.
Actividades:
· Realización de la Evaluación para el plan de mejora.
· Definición del Plan de Mejora de Procesos.
FASE IV. Implantación del plan de mejora
Objetivos:
· Implantar en cada PYME de las mejoras necesarias detectadas en sus respectivos Planes de Mejora, desde los puntos de vista estratégico y operativo.
· Apoyar a las PYMES participantes en la puesta en marcha de los conocimientos adquiridos en las tareas anteriores.
· Asegurar la implantación eficaz del modelo SPICE en las PYMES participantes, de acuerdo con su Plan de Negocio y objetivos estratégicos.
· Realización de una evaluación interna previa a la certificación.
Actividades:
· Implantación del Plan de Mejora de Procesos (SPICE).
· Seguimiento de las acciones. Revisar eficacia indicadores de procesos
· Revisar eficacia indicadores de procesos
· Elaboración de la documentación adicional conforme a la ISO 15504.
· Sesiones de seguimiento.
· Realización de la Auditoría interna.
FASE V. Auditorías de certificación
Objetivos:
· Certificar las PYMES de TIC participantes en el proyecto según el modelo SPICE.
Actividades:
· Decisión de la certificación.
· Acuerdo con el organismo certificador. Contrato.
· Visita de Auditoría de Certificación. Informe.
· Resultado de la certificación. Comunicación a la organización.
· Acciones correctoras.
