Versão em Português COBIT 4.1 Tradução pelo ISACA - Trainning
Versão em Português COBIT 4.1 Tradução pelo ISACA - Trainning Versão em Português COBIT 4.1 Tradução pelo ISACA - Trainning
AI6 Adquirir e Implementar Gerenciar Mudanças Modelo de Maturidade AI6 Gerenciar Mudanças O gerenciamento do processo de “Gerenciar Mudanças” que satisfaça ao requisito do negócio para a TI de “atender aos requisitos de negócio em alinhamento com a estratégia da organização, reduzindo retrabalho e defeitos na entrega de soluções e serviços” é: 0 Inexistente quando Não há um processo de gerenciamento de mudanças formalmente estabelecido, e as mudanças podem ser feitas praticamente sem nenhum controle. Não há consciência de que as mudanças podem interromper as operações de TI de negócio, tampouco há consciência dos benefícios de um bom gerenciamento de mudanças. 1 Inicial/ Ad hoc quando É reconhecido que as mudanças devem ser gerenciadas e controladas. As práticas variam, e existe a probabilidade de execução de mudanças não autorizadas. A documentação de mudança é insuficiente ou inexistente e a de configuração é incompleta e não confiável. Provavelmente os erros ocorrem junto com interrupções no ambiente de produção devido a um gerenciamento de mudanças ineficiente. 2 Repetível, porém Intuitivo quando Há um processo informal de gerenciamento de mudanças seguido na maioria das mudanças ocorridas, porém esse processo é desestruturado, rudimentar e propenso a erros. A precisão da documentação de configuração é inconsistente, e antes da mudança apenas são realizados um planejamento e uma avaliação limitados dos impactos. 3 Processo Definido quando Há um processo formal de gerenciamento de mudanças, que inclui categorização, priorização, procedimentos de emergência, autorização de mudança e controle de versão, porém a conformidade com o processo ainda é emergente. São aplicadas soluções alternativas, e com frequência os processos são ignorados. Podem ocorrer erros, e mudanças não autorizadas acontecem ocasionalmente. A análise de impacto das mudanças de TI sobre as operações de negócios começa a ser formalizada para apoiar a implementação planejada de novas tecnologias e aplicações. 4 Gerenciado e Mensurável quando O processo de gerenciamento de mudanças é bem desenvolvido, acompanha consistentemente todas as mudanças e os responsáveis pelo gerenciamento podem afirmar que as exceções são mínimas. Os processos são eficazes e eficientes, porém se apóiam em vários procedimentos e controles manuais para assegurar que a qualidade seja obtida. Todas as mudanças estão sujeitas ao planejamento e à avaliação de impacto para minimizar a probabilidade de problemas após a produção. Há um processo de aprovação de mudanças estabelecido. A documentação de gerenciamento de mudanças está atualizada e correta, e as mudanças são controladas formalmente. A documentação de configuração é precisa. O planejamento e a implementação do gerenciamento de mudanças estão ficando mais integrados com as mudanças nos processos de negócio, para assegurar que o treinamento, as mudanças organizacionais e as questões de continuidade de negócio sejam tratados. Há maior coordenação entre o gerenciamento de mudanças de TI e a redefinição de processos de negócio. Há um processo consistente para monitorar a qualidade e o desempenho do processo de gerenciamento de mudanças. 5 Otimizado quando O processo de gerenciamento de mudanças é revisado e atualizado regularmente para permanecer em alinhamento com as boas práticas. O processo de revisão reflete o resultado do monitoramento. As informações de configuração são automatizadas por software e propiciam o controle de versão. O rastreamento de mudanças é sofisticado e inclui ferramentas que detectam software sem licença e não autorizado. O gerenciamento de mudanças de TI é integrado ao gerenciamento de mudanças de negócio para assegurar que a TI viabilize o crescimento da produtividade e crie novas oportunidades de negócios para a organização. 98 © 2007 IT Governance Institute. Todos os direitos reservados. www.itgi.org
Adquirir e Implementar Instalar e Homologar Soluções e Mudanças AI7 Descrição do Processo AI7 Instalar e Homologar Soluções e Mudanças Novos sistemas precisam ser colocados em operação uma vez concluído seu desenvolvimento. É necessária a realização de testes apropriados em um ambiente dedicado, com dados de teste relevantes, definição de instruções de implantação e migração, planejamento de liberação e mudanças no ambiente de produção e uma revisão pós-implementação. Isso assegura que os siste¬mas operacionais estejam alinhados com as expectativas e os resultados acordados. Controle sobre o seguinte processo de TI: Instalar e homologar soluções e mudanças que satisfaça aos seguintes requisitos do negócio para a TI: sistemas novos ou alterados funcionem sem maiores problemas após a instalação com foco em: Testar se as aplicações e as soluções de infraestrutura atendem ao propósito pretendido e estão livres de erros e planejar a implementação e a migração para produção é alcançado por: · Estabelecimento de metodologia de teste · Realização de planejamento de liberação para produção · Avaliação e aprovação dos resultados de testes pelos responsáveis pelo gerenciamento de negócio · Realização de revisões após a implementação e medido por: · Tempo de indisponibilidade da aplicação ou quantidade de correções de dados devido a testes inadequados · Percentual de sistemas que na avaliação pós-implementação alcança os benefícios planejados originalmente · Percentual de projetos que tenham plano de testes documentado e aprovado © 2007 IT Governance Institute. Todos os direitos reservados. www.itgi.org 99
- Page 54 and 55: Planejar e Organizar Gerenciar o In
- Page 56 and 57: Planejar e Organizar Gerenciar o In
- Page 58 and 59: Planejar e Organizar Comunicar Meta
- Page 60 and 61: Planejar e Organizar Comunicar Meta
- Page 62 and 63: Planejar e Organizar Gerenciar os R
- Page 64 and 65: Planejar e Organizar Gerenciar os R
- Page 66 and 67: Planejar e Organizar Gerenciar a Qu
- Page 68 and 69: Planejar e Organizar Gerenciar a Qu
- Page 70 and 71: Planejar e Organizar Avaliar e Gere
- Page 72 and 73: Planejar e Organizar Avaliar e Gere
- Page 74 and 75: Planejar e Organizar Gerenciar Proj
- Page 76 and 77: Planejar e Organizar Gerenciar Proj
- Page 78 and 79: Planejar e Organizar Gerenciar Proj
- Page 80 and 81: Adquirir e Implementar AI 1 AI2 AI3
- Page 82 and 83: AI1 Adquirir e Implementar Identifi
- Page 84 and 85: AI1 Adquirir e Implementar Identifi
- Page 86 and 87: AI2 Adquirir e Implementar Adquirir
- Page 88 and 89: AI2 Adquirir e Implementar Adquirir
- Page 90 and 91: AI3 Adquirir e Implementar Adquirir
- Page 92 and 93: AI3 Adquirir e Implementar Adquirir
- Page 94 and 95: AI4 Adquirir e Implementar Habilita
- Page 96 and 97: AI4 Adquirir e Implementar Habilita
- Page 98 and 99: AI5 Adquirir e Implementar Adquirir
- Page 100 and 101: AI5 Adquirir e Implementar Adquirir
- Page 102 and 103: AI6 Adquirir e Implementar Gerencia
- Page 106 and 107: AI7 Adquirir e Implementar Instalar
- Page 108 and 109: AI7 Adquirir e Implementar Instalar
- Page 110 and 111: Entregar e Suportar Definir e Geren
- Page 112 and 113: Entregar e Suportar Definir e Geren
- Page 114 and 115: Entregar e Suportar Gerenciar Servi
- Page 116 and 117: Entregar e Suportar Gerenciar Servi
- Page 118 and 119: Entregar e Suportar Gerenciar o Des
- Page 120 and 121: Entregar e Suportar Gerenciar o Des
- Page 122 and 123: Entregar e Suportar Assegurar a Con
- Page 124 and 125: Entregar e Suportar Assegurar a Con
- Page 126 and 127: Entregar e Suportar Garantir a Segu
- Page 128 and 129: Entregar e Suportar Garantir a Segu
- Page 130 and 131: Entregar e Suportar Identificar e A
- Page 132 and 133: Entregar e Suportar Identificar e A
- Page 134 and 135: Entregar e Suportar Educar e Treina
- Page 136 and 137: Entregar e Suportar Educar e Treina
- Page 138 and 139: Entregar e Suportar Gerenciar a Cen
- Page 140 and 141: Entregar e Suportar Gerenciar a Cen
- Page 142 and 143: Entregar e Suportar Gerenciar a Con
- Page 144 and 145: Entregar e Suportar Gerenciar a Con
- Page 146 and 147: Entregar e Suportar Gerenciar Probl
- Page 148 and 149: Entregar e Suportar Gerenciar Probl
- Page 150 and 151: Entregar e Suportar Gerenciar os Da
- Page 152 and 153: Entregar e Suportar Gerenciar os Da
Adquirir e Impl<strong>em</strong>entar<br />
Instalar e Homologar Soluções e Mudanças<br />
AI7<br />
Descrição do Processo<br />
AI7 Instalar e Homologar Soluções e Mudanças<br />
Novos sist<strong>em</strong>as precisam ser colocados <strong>em</strong> operação uma vez concluído seu desenvolvimento. É necessária a realização de testes<br />
apropriados <strong>em</strong> um ambiente dedicado, com dados de teste relevantes, definição de instruções de implantação e migração, planejamento<br />
de liberação e mudanças no ambiente de produção e uma revisão pós-impl<strong>em</strong>entação. Isso assegura que os siste¬mas<br />
operacionais estejam alinhados com as expectativas e os resultados acordados.<br />
Controle sobre o seguinte processo de TI:<br />
Instalar e homologar soluções e mudanças<br />
que satisfaça aos seguintes requisitos do negócio para a TI:<br />
sist<strong>em</strong>as novos ou alterados funcion<strong>em</strong> s<strong>em</strong> maiores probl<strong>em</strong>as após a instalação<br />
com foco <strong>em</strong>:<br />
Testar se as aplicações e as soluções de infraestrutura atend<strong>em</strong> ao propósito pretendido<br />
e estão livres de erros e planejar a impl<strong>em</strong>entação e a migração para produção<br />
é alcançado por:<br />
· Estabelecimento de metodologia de teste<br />
· Realização de planejamento de liberação para produção<br />
· Avaliação e aprovação dos resultados de testes <strong>pelo</strong>s responsáveis <strong>pelo</strong> gerenciamento de negócio<br />
· Realização de revisões após a impl<strong>em</strong>entação<br />
e medido por:<br />
· T<strong>em</strong>po de indisponibilidade da aplicação ou quantidade de correções de dados devido<br />
a testes inadequados<br />
· Percentual de sist<strong>em</strong>as que na avaliação pós-impl<strong>em</strong>entação alcança os benefícios<br />
planejados originalmente<br />
· Percentual de projetos que tenham plano de testes documentado e aprovado<br />
© 2007 IT Governance Institute. Todos os direitos reservados. www.itgi.org 99