Enfoque integrado de evaluación y mejora de calidad en organizaciones de software, con soporte multinivel a necesidades de información

El objetivo principal de esta investigacion consiste en formalizar un enfoque integrado y multinivel de medicion, evaluacion y cambio (MEC) basado en dos pilares principales, a saber: i) un marco de modelado de calidad multinivel; y ii) estrategias de medicion, evaluacion y mejora, que a su vez estan basadas en tres principios o capacidades –un marco conceptual, una especificacion de proceso y una especificacion de metodos. La primera capacidad (marco conceptual) se construye sobre ontologias para el dominio de MEC y proceso, como asi tambien la agrupacion de conceptos y relaciones en componentes. Este principio asegura la uniformidad terminologica entre las otras capacidades y, por lo tanto, la consistencia de los resultados. El segundo principio es el proceso y sus vistas, que describe que hacer, especificando las actividades a ser planificadas y ejecutadas, sus entradas y salidas, roles, interdependencias, entre otros aspectos. Un proceso de MEC bien establecido y especificado no solo facilita el entendimiento y comunicacion entre los interesados sino tambien asegura la repetitividad y consistencia en la implementacion de las actividades. Por ultimo, la especificacion de los metodos, que permiten llevar a cabo y automatizar las descripciones de las actividades. Por otro lado, los modelos de calidad pueden estar dirigidos a diferentes categorias de entidad tales como recurso, proceso, producto, sistema, sistema en uso, servicios, etc. a distintos niveles organizacionales. Por lo tanto, instanciar modelos de calidad y establecer relaciones entre ellos deberia ser una practica comun. Un marco de modelado de calidad multinivel (primer pilar) puede ser utilizado para atacar estas cuestiones; es decir, este enfoque de evaluacion y mejora generico puede ser instanciado para ajustarse a diferentes niveles organizacionales y necesidades de informacion para diferentes focos de calidad y entidades, de una forma flexible y estructurada. Como resultados de esta investigacion, se formalizara el enfoque integrado y multinivel, y se instanciaran estrategias con un caso de estudio en empresa en el area de seguridad informatica.