Ponencia de Panel Sistemas en las VII Jornadas CMMi 2012 (Caelum): ¿CMMi o ISO 15504? ¿Y por qué no ambas?

1. ¿CMMi o ISO 15504?
¿Y por qué no ambas?
Por David Barbáchano, Gerente Adjunto de
Operaciones en Panel
VII SEMANA DEL CMMI
28 de Marzo de 2012
Madrid.
C/ Condesa de Venadito, nº 5
28027 Madrid.
Tel.: + 34/ 91 408 78 78
Fax: + 34/91 405 78 88
panel.es
Panel Sistemas Informáticos, S.L.
Consultoría, servicios y soluciones TI.

2. ¿CMMi o ISO 15504? ¿Y por qué no ambas?
1 Indice
1.1 Quienes Somos … Objetivos de la compañía.
1.2 El caso de nuestra empresa PANEL
1.3. Estrategia de Implantación
1.3.1 Análisis.
1.3.2 implantación.
1.3.3 Expansión.
1.3.4 Solución implantada.
1.3.5 Resultado Obtenido.
1.3.6 Beneficios Obtenidos y reseñas.
Panel Sistemas Informáticos, S.L. Página 2

3. ¿CMMi o ISO 15504? ¿Y por qué no ambas?
Quienes somos…
Somos una compañía de servicios y soluciones en Tecnologías de la Información, especializados en Servicios de
Outsourcing, desarrollo de Soluciones de Ciclo Completo, y servicios de Calidad Software y Pruebas.
En 2011, alcanzamos una facturación de 22 millones de euros, lo que supone un crecimiento del
23% con respecto al año anterior, y contamos en la actualidad con una plantilla de 450 profesionales.
Contamos con una Factoría de Software
en Madrid, en la que trabajan más de 50 Panel - Evolución de la Cifra de Negocio y del Empleo 2008 - 2011
profesionales y se gestionan más de 100 436
406
proyectos de desarrollo software al año. 369
383
Nos encontramos en pleno proceso de
expansión internacional, principalmente
en LATAM y en India.
22 €
19 €
Estamos certificados en Calidad ISO
18 € 18 €
9001:2000, en Medio Ambiente ISO
14001, en ISO 15504 (antes SPICE)
nivel 3 de madurez y acreditados en
CMMi-DEV nivel 3 de madurez. 2008 2009 2010 2011
Cifra de Negocio en millones de euros Plantilla Empleados
Panel Sistemas Informáticos, S.L. Página 3

4. ¿CMMi o ISO 15504? ¿Y por qué no ambas?
Objetivos Estratégicos de la Compañía
Metodología. Mejorar la metodología de desarrollo para situarnos a la vanguardia del mercado. Mejorar nuestros procesos.
Productividad. Aumentar la productividad de la Factoría de Software creciendo en competitividad.
Calidad. Mejorar la calidad de los productos Software desarrollados para elevar la satisfacción de nuestros
clientes.
Panel Sistemas Informáticos, S.L. Página 4

5. ¿CMMi o ISO 15504? ¿Y por qué no ambas?
Objetivos Operativos
CMMI e ISO 15504. Crear una metodología común a ambos modelos para la mejora metodológica.
Suite Herramientas. Elección de una suite de herramientas que nos permita mejorar la productividad.
Pruebas . Aumentar la calidad de los productos Software mediante técnicas avanzadas de Verificación y
Validación.
Panel Sistemas Informáticos, S.L. Página 5

6. ¿CMMi o ISO 15504? ¿Y por qué no ambas?
¿CMMi o ISO 15504? ¿Y por qué no ambas?
En la actualidad, de entre todos los modelos de mejora de procesos que
existen destacan dos grandes grupos que se han convertido en los
de mayor uso en la industria del software: CMMI-DEV e ISO/IEC
15504.
El problema llega cuando una empresa debe decidir si implantar CMMi
o 15504.
Pero ¿y si nuestras conclusiones nos llevan a una propuesta
conjunta? ¿se puede realizar una implantación de ambas?
Rotundamente SI.
Rotundamente SI.
Se pueden aprovechar las sinergias que
Se pueden aprovechar las sinergias que
existen entre ambos modelos.
existen entre ambos modelos.
Panel Sistemas Informáticos, S.L. Página 6

7. ¿CMMi o ISO 15504? ¿Y por qué no ambas?
El caso de nuestra empresa Panel:
Contamos con una Factoría de Software en Madrid, en la que trabajan alrededor de 50 personas
diariamente en Desarrollo de Proyectos bajo un modelo de industrialización del software. Esta factoría
está actualmente en un proceso de crecimiento.
Ya contábamos por tanto con la implantación de buenas prácticas desde hacía varios años,
y una fuerte tradición en mejora de procesos.
Otra de las compañías del Grupo, Polar Consultores, ya estaba acreditada en CMMi nivel 2 de
madurez, recursos de Panel habían colaborado en la definición de procedimientos
Compartimos entre ambas compañías recursos de Calidad y parte de la Gestión (managers).
Panel Sistemas Informáticos, S.L. Página 7

8. ¿CMMi o ISO 15504? ¿Y por qué no ambas?
El caso de nuestra empresa Panel:
Dentro de la variedad de clientes de Panel y de posibles clientes potenciales, no había un criterio
definido sobre el modelo a elegir.
Las tendencias del mercado se inclinaban a la utilización del modelo CMMI, aunque el modelo ISO
15504 también tenía sus seguidores.
Ambos modelos tienen muchos puntos en común.
Por necesidades de negocio, llegamos a la decisión de
acreditarnos en 2011 en CMMi nivel 3 e ISO 15504.
Para ello, reclamamos ser evaluados de forma simultánea,
para aprovechar sinergias, tiempo y recursos.
Panel Sistemas Informáticos, S.L. Página 8

9. ¿CMMi o ISO 15504? ¿Y por qué no ambas?
A efectos prácticos:
El hecho de implantar un nivel de madurez de la
norma ISO/IEC 15504, no implica satisfacer de
manera inmediata el modelo CMMI-DEV.
Las áreas de proceso tampoco son 100%
equivalentes.
Pero las buenas prácticas por naturaleza son las
mismas, y en consecuencia los modelos
también.
Por eso se pudieron utilizar las sinergias que existen Es posible armonizar
entre ambas. Es decir, desde un punto de vista teórico, los modelos y
a pesar de que hay diferencias entre ambos realizar una
modelos, también existen fuertes relaciones y evaluación múltiple
fue posible llevar a cabo procesos de adaptación
para armonizar los modelos.
Panel Sistemas Informáticos, S.L. Página 9

10. ¿CMMi o ISO 15504? ¿Y por qué no ambas?
Estrategia de Implantación de la Metodología
Panel Sistemas Informáticos, S.L. Página 10

11. ¿CMMi o ISO 15504? ¿Y por qué no ambas?
El primer punto fue el estudio de ambos marcos de trabajo para ver los puntos de unión en los diferentes
procedimientos.
Panel Sistemas Informáticos, S.L. Página 11

12. ¿CMMi o ISO 15504? ¿Y por qué no ambas?
Definición de la Metodología de Trabajo
Desarrollar una metodología de trabajo tomando como hoja de ruta ambos modelos .
Implantación de procedimientos de trabajo comunes para el desarrollo Software.
Resultado final Obvio – Mejorar la calidad de los productos Software desarrollados para elevar la
satisfacción del cliente.
Nace la Metodología OGMA
Panel Sistemas Informáticos, S.L. Página 12

13. ¿CMMi o ISO 15504? ¿Y por qué no ambas?
Estudio de las necesidades de la tipología de herramientas según los procedimientos definidos en la
metodología OGMA.
Elección de las herramientas necesarias dentro de cada área de proceso. Para un nivel de madurez 3 es
obligatorio apoyarse en herramientas.
La elección de herramientas tenían dos requisitos básicos, cubrir las necesidades de la metodología y
utilización de herramientas Open Source o de bajo coste.
Definir un plan maestro de implantación considerando el proceso de certificación.
Orden de implantación de procedimientos.
Formación al equipo.
Elección del proyecto foco.
Panel Sistemas Informáticos, S.L. Página 13

14. ¿CMMi o ISO 15504? ¿Y por qué no ambas?
Procedimientos OGMA
Gestión Gestión
Ingeniería Soporte
Procesos Proyectos
Gestión de
Gestión de Desarrollo de Definición Medición y Análisis Gestión de planificación
Gestión de Desarrollo de Definición Medición y Análisis Configuración planificación
Requisitos Requisitos Organiztiva Configuración
Requisitos Requisitos Organiztiva
Gestión de la Aseguramiento Seguimiento y
Formación Gestión de la Aseguramiento Seguimiento y
Solución Técnica Planes de Prueba Formación Demanda de la Calidad Control
Solución Técnica Planes de Prueba Organizacional Demanda de la Calidad Control
Organizacional
Gestión integrada
Integración Gestión de Rendimiento Gestión integrada
Integración Gestión de Rendimiento Toma de Decisiones de proyectos
Producto Incidencias Proceso Toma de Decisiones de proyectos
Producto Incidencias Proceso
Gestión Cuantitativa
Enfoque Proceso Gestión Cuantitativa
Enfoque Proceso de Proyectos
Organizativo de Proyectos
Organizativo
Panel Sistemas Informáticos, S.L. Página 14

15. ¿CMMi o ISO 15504? ¿Y por qué no ambas?
Suite de Herramientas
Gestión de Gestión de
Planificación Gestión de Gestión de Riesgos Medición y Análisis Gestión de
Planificación Requisitos Gestión de Riesgos Medición y Análisis Configuración
Requisitos Configuración
Seguimiento y Desarrollo de Gestión de Integración
Seguimiento y Desarrollo de Gestión de Integración
Control Requisitos Incidencias Producto
Control Requisitos Incidencias Producto
Gestión integrada Gestión de la
Gestión integrada Solución Técnica Gestión de la
de proyectos Solución Técnica Demanda
de proyectos Demanda
Gestión Cuantitativa Aseguramiento
Gestión Cuantitativa Planes de Prueba Aseguramiento
de Proyectos Planes de Prueba de la Calidad
de Proyectos de la Calidad
Panel Sistemas Informáticos, S.L. Página 15

16. ¿CMMi o ISO 15504? ¿Y por qué no ambas?
Crecimiento sostenido, consistente
Orientación a procedimientos.
Foco en la personas
Formación continua.
Periodo de adaptación al cambio adecuado.
Panel Sistemas Informáticos, S.L. Página 16

17. ¿CMMi o ISO 15504? ¿Y por qué no ambas?
Preparación-Planificación
Selección de proyectos tipo. Analizar los proyectos en los que aplicar la metodología y herramientas.
Identificar los recursos necesarios para ejecutar la implantación.
Realizar un plan de sistemas del proyectos. Herramientas corporativas.
Analizar cómo adaptar el proyecto a los procedimientos y herramientas.
Elaborar las guías de uso de las herramientas.
Conseguir compromisos de los participantes.
Identificar líneas de acción que atenúen la resistencia al cambio.
implicar a los lideres técnicos y sociales en la implantación.
Panel Sistemas Informáticos, S.L. Página 17

18. ¿CMMi o ISO 15504? ¿Y por qué no ambas?
Desarrollo
Seguir la planificación de implantación de procesos y herramientas.
Enriquecer constantemente mediante oportunidades de mejora.
Desarrollo de guías rápidas de los procedimientos para disminuir la curva de aprendizaje/resistencia
Seminarios : formaciones breves de los procedimientos y las herramientas.
Gestión de conocimiento. Utilización de wikis y base de datos de históricos.
Panel Sistemas Informáticos, S.L. Página 18

19. ¿CMMi o ISO 15504? ¿Y por qué no ambas?
Soporte a la implantación
Identificar un equipo de soporte para resolver dudas a los equipos.
Resolver dudas tanto de utilización de las herramientas como de la implantación de los
procedimientos.
Continuas auditorias de calidad para verificar que se sigue la metodología.
Los equipos de los proyectos tienen que “sentir” la cercanía del equipo de soporte para no “sentirse
solos”.
Panel Sistemas Informáticos, S.L. Página 19

20. ¿CMMi o ISO 15504? ¿Y por qué no ambas?
Cierre
Acreditación CMMI y Certificación ISO 15504.
Crecimiento
Implantación de la metodología en nuevos proyectos.
Evolución
Evolución de la suite de herramientas en sus nuevas versiones.
Mejora Continúa de procesos.
Exportar el modelo de éxito tanto dentro de la compañía como fuera …
Panel Sistemas Informáticos, S.L. Página 20

21. ¿CMMi o ISO 15504? ¿Y por qué no ambas?
Cómo se llevó a cabo la evaluación conjunta - Organización de la auditoría
En SCAMPI (TM) se usa un equipo símil a un jurado popular, y en ISO 15504 es un Lead Auditor que es
símil de un juez.
Durante la actividad Readiness Review, se realizó la mayor parte de la evaluación de ISO 15504.
Se trabajó con un equipo de evaluación compartido: el LA (Lead Auditor) era parte del equipo del SCAMPI
(TM) y el SLA (Scampi Lead Appraiser) era Auditor del equipo en que el LA era el Auditor Jefe. Auditores
Internos de ISO 15504 eran parte del equipo de SCAMPI.
Se trabajó conjuntamente SLA y LA para definir el alcance de la evaluación, recoger la información
necesaria (se entrego la PIID inicial de SCAMPI(TM) en ISO 15504) y preparar la evaluación (logística).
Se realizó y se terminó la evaluación ISO 15504 antes de que el equipo SCAMPI(TM) comenzará a
evaluar, para no contaminar los resultados de ambas evaluaciones.
Según ambos métodos se llega a la misma conclusión: la organización tiene las buenas prácticas que
piden ambos modelos.
Los hallazgos SON DIFERENTES. Las debilidades en SCAMPI(TM) versus las no conformidades de ISO no
son exactamente los mismos pero están RELACIONADOS.
Tenemos que hacer un PAC para el caso de la ISO, y para SCAMPI(TM) se entregan los hallazgos al
sponsor para que tome su resolución.
Panel Sistemas Informáticos, S.L. Página 21

22. ¿CMMi o ISO 15504? ¿Y por qué no ambas?
Diferencias de Evaluación
CMMi ISO 15504
CMMI® y el método SCAMPI™ son ISO e IEC es la norma “europea” de referencia.
“estándares universales” de facto.
Es todavía menos costosa para la organización y
La empresa tiene que proporcionar una requiere menos profundidad.
PIIDB con todas las evidencias.
Es certificable y se revisa con una frecuencia
Proceso de Evaluación más largo (3 anual.
semanas). 1 semana de Readiness
Review y 2 semanas de On-Site. El proceso de evaluación es menos traumático
para la organización en cuanto a logística, se basa
Se toman decisiones consensuadas por un en entrevistas.
equipo y se validan los hallazgos
preliminares con los participantes. Podemos obtener el certificado con no
conformidades, a las que tenemos que aplicar
Los procesos de evaluación se realizan unas acciones correctivas (PAC).
cada tres años.
Las evaluaciones son diferentes y en algunas partes son incompatibles,
por lo que se requiere una atención diferenciada a los dos métodos.
Pero se pueden aprovechar las sinergias y colaborar conjuntamente.
Panel Sistemas Informáticos, S.L. Página 22

23. ¿CMMi o ISO 15504? ¿Y por qué no ambas?
El resultado: fuimos la primera empresa europea en conseguir en 2011 ambas
certificaciones de forma simultánea.
En el segundo semestre del año 2011, tras un proceso de
implantación y evaluación que duró más de 6 meses, Panel consiguió
el certificado de conformidad con la norma ISO/IEC 15504
(basada en Modelo de Procesos ISO/IEC 12207:2008), por parte de
EQA (European Quality Assurance Spain) correspondiente al nivel
de madurez 3.
Un mes después, el Instituto de Ingeniería de Software
ES -8 7 4 /2 00 6 ES -2 0 0 7 /00 1 1
(Software Engineering Institute, SEI de la Universidad Carnegie
Mellon) por medio de una evaluación que sigue su método SCAMPI
concedió a Panel la acreditación en CMMI-DEV (Capability
Maturity Model Integration for Development) nivel 3 de madurez.
Calidad ISO 9001:2000 Ambos procesos de evaluación se realizaron de forma
simultánea, constituyendo una experiencia pionera en este ámbito.
Medioambiente ISO 14001
ISO 15504 (antes Spice) Con este logro, Panel se sitúa entre las pocas empresas
nivel 3 de madurez españolas que cumplen con estas normativas por separado
CMMi-DEV nivel 3 de en el nivel de madurez 3, y la primera que las cumple al
madurez mismo tiempo.
Panel Sistemas Informáticos, S.L. Página 23

24. ¿CMMi o ISO 15504? ¿Y por qué no ambas?
Solución Implantada
Panel Sistemas Informáticos, S.L. Página 24

25. ¿CMMi o ISO 15504? ¿Y por qué no ambas?
Solución Implantada
Panel Sistemas Informáticos, S.L. Página 25

26. ¿CMMi o ISO 15504? ¿Y por qué no ambas?
Beneficios obtenidos
+
Obtenemos el Nivel de Obtenemos ”dos Conseguimos un ahorro
Madurez 3 tanto con ISO opiniones” con importante en recursos
15504 como con CMMi hallazgos diferentes, y tiempo (costes
simultáneamente, que nos ayudan en internos) minimizando
necesarias para nuestro nuestro camino de el esfuerzo
negocio (Catálogo mejora. para la organización.
Patrimonio)
Panel Sistemas Informáticos, S.L. Página 26

27. ¿CMMi o ISO 15504? ¿Y por qué no ambas?
Las propias declaraciones de los auditores:
Según César Pablo Gutierréz, SCAMPI Lead Appraiser bajo el amparo
Según César Pablo Gutierréz, SCAMPI Lead Appraiser bajo el amparo
del SEI Partner Caelum IQT “Hemos podido trabajar en conjunto en las
del SEI Partner Caelum IQT “Hemos podido trabajar en conjunto en las
primeras fases y siempre protegiendo los acuerdos de confidencialidad en
primeras fases y siempre protegiendo los acuerdos de confidencialidad en
ambos métodos de evaluación, aprovechando la recogida de la información que
ambos métodos de evaluación, aprovechando la recogida de la información que
es exigida en ambos métodos. El resultado en Panel muestra que si el objeto de
es exigida en ambos métodos. El resultado en Panel muestra que si el objeto de
evaluación, la parte de la organización que se evalúa, tiene una madurez
evaluación, la parte de la organización que se evalúa, tiene una madurez
determinada y tienen las buenas prácticas implementadas en sus actividades de
determinada y tienen las buenas prácticas implementadas en sus actividades de
sus procesos, ambos métodos de evaluación y modelos de procesos lo van a
sus procesos, ambos métodos de evaluación y modelos de procesos lo van a
reconocer con esa madurez”.
reconocer con esa madurez”.
Según Javier Regueira Serrano, auditor Jefe de EQA, “hasta ahora la compatibilidad de
Según Javier Regueira Serrano, auditor Jefe de EQA, “hasta ahora la compatibilidad de
ambos modelos (CMMI-DEV, e ISO/IEC 15504-SPICE) venía dada por la coincidencia de alcances
ambos modelos (CMMI-DEV, e ISO/IEC 15504-SPICE) venía dada por la coincidencia de alcances
y enfoques, y ahora se ve demostrada por la realización de la auditoría ISO/IEC 15504
y enfoques, y ahora se ve demostrada por la realización de la auditoría ISO/IEC 15504
simultáneamente a la evaluación SCAMPI. Sin ningún tipo de inferencia entre ambas partes, el
simultáneamente a la evaluación SCAMPI. Sin ningún tipo de inferencia entre ambas partes, el
trabajo entre el Lead Appraiser yyel Auditor Jefe se beneficia de la independencia de criterios, yy
trabajo entre el Lead Appraiser el Auditor Jefe se beneficia de la independencia de criterios,
de la no duplicidad de entrevistas y hallazgos. La posibilidad de la realización de estas dos
de la no duplicidad de entrevistas y hallazgos. La posibilidad de la realización de estas dos
evaluaciones al mismo tiempo abre una nueva vía de interés para aquellas organizaciones que,
evaluaciones al mismo tiempo abre una nueva vía de interés para aquellas organizaciones que,
como Panel, deseen disponer de los beneficios de ambas acreditaciones.”
como Panel, deseen disponer de los beneficios de ambas acreditaciones.”
Panel Sistemas Informáticos, S.L. Página 27

28. Gracias
Síguenos en:
blog.panel.es
calidad@panel.es
C/ Condesa de Venadito, nº 5
28027 Madrid.
Tel.: + 34/ 91 408 78 78
Fax: + 34/91 405 78 88
panel.es
Panel Sistemas Informáticos, S.L.
Consultoría, servicios y soluciones TI.