Versão em Português COBIT 4.1 Tradução pelo ISACA - Trainning

Adquirir e Implementar
Gerenciar Mudanças
AI6
Diretrizes de Gerenciamento
AI6 Gerenciar Mudanças
Origem
PO1
PO8
PO9
PO10
DS3
DS5
DS8
DS9-10
DS10
Entrada
Portfólio de projetos de TI;
Ações de melhoria de qualidade;
Planos de ação para remediação de riscos de TI;
Diretrizes de gerenciamento de projetos e
planejamento detalhado de projetos;
Mudanças necessárias;
Mudanças de segurança necessárias;
Solicitações de serviço/solicitações de mudança;
Solicitações de mudança (como e onde aplicar
a correção);
Registros de problemas
Saída
Destino
Descrição do processo de mudanças;
AI1...AI3
Relatórios de status das mudanças;
ME1
Autorização de mudanças AI7 DS8 DS10
Tabela Raci
Atividades
Desenvolver e implementar um processo para registrar, avaliar e priorizar
de forma consistente as solicitações de mudança;
Avaliar criticamente o impacto e priorizar mudanças baseadas em
necessidades do negócio;
Uma tabela RACI identifica quem é responsável (R), responsabilizado (A), consultado (C) e/ou informado
CEO
CFO
Executivo de Negócio
CIO
Proprietário do Processo de Negócio
Responsável por Operações
Responsável por Arquitetura
Responsável por Desenvolvimento
Res ponsável pela Adm inistração de TI
PMO
Funções
A I R C R C C C
I R A/R C R C R C
Assegurar que qualquer mudança crítica e emergencial siga o processo aprovado; I I A/R I R C
Autorizar mudanças; I C A/R R
Gerenciar e disseminar informações relevantes relacionadas a mudanças A I R C R I R C
Con formidade, auditoria, risco e segurança
Objetivos e Métricas
Objetivos de TI Objetivos de Processos Objetivos das Atividades
Objetivos
· Resposta aos requisitos de negócio em alinhamento
com a estratégia corporativa;
· Redução de retrabalho e defeitos na entrega de
soluções e serviços;
· Garantia de impacto mínimo nos negócios quando
ocorrer uma parada ou mudança nos serviços de TI;
· Definições de como requisitos funcionais de negócio
e de controle são traduzidos para soluções automatizadas
eficazes e eficientes;
· Manutenção da integridade da informação e da
infraestrutura de processamento.
define
· Execução de mudanças autorizadas nas aplicações
e na infraestrutura de TI;
· Avaliação crítica do impacto de mudanças na
infraestrutura de TI, nas aplicações e nas soluções
tecnológicas;
· Rastreamento e relatório de mudanças no status
para as partes interessadas;
· Minimização de erros gerados por especificações
de requisitos incompletas.
define
· Definição e comunicação de procedimentos
de mudanças, incluindo mudanças e correções
emergenciais;
· Avaliação, priorização e autorização de
mudanças;
· Programação de mudanças;
· Acompanhamento de status e apresentação de
relatório de mudanças.
medido por
direciona
medido por
direciona
medido por
Métricas
· Quantidade de paradas ou erros em dados devido a
especificações inadequadas ou avaliações críticas de
impacto incompletas.
· Retrabalho em infraestrutura ou aplicação causado
por especificações inadequadas de mudança;
· Redução de tempo e esforço necessário para
realizar mudanças;
· Percentual de todas as mudanças que são correções
emergenciais;
· Percentual de mudanças na infraestrutura de TI
que não foram bem-sucedidas devido a especificações
de mudança inade quadas;
· Quantidade de mudanças não rastreadas formalmente,
não reportadas ou não autorizadas;
· Quantidade de mudanças aguardando para serem
implementadas.
· Percentual de mudanças registradas e rastreadas
com ferramentas automatizadas;
· Percentual de mudanças que seguem o processo
formal de controle de mudanças;
· Proporção entre solicitações de mudança
aceitas e rejeitadas;
· Quantidade de versões diferentes que são mantidas
para cada aplicação de negócio ou infraestrutura;
· Quantidade e tipo de mudanças de emergência
aplicadas aos componentes de infraestrutura;
· Quantidade e tipo de correções aplicadas aos
componentes de infraestrutura.
© 2007 IT Governance Institute. Todos os direitos reservados. www.itgi.org 97