Versão em Português COBIT 4.1 Tradução pelo ISACA - Trainning
Versão em Português COBIT 4.1 Tradução pelo ISACA - Trainning
Versão em Português COBIT 4.1 Tradução pelo ISACA - Trainning
Create successful ePaper yourself
Turn your PDF publications into a flip-book with our unique Google optimized e-Paper software.
Adquirir e Impl<strong>em</strong>entar<br />
Instalar e Homologar Soluções e Mudanças<br />
AI7<br />
Diretrizes de Gerenciamento<br />
AI7 Instalar e Homologar Soluções e Mudanças<br />
Orig<strong>em</strong><br />
PO3<br />
PO4<br />
PO8<br />
PO10<br />
AI3<br />
AI4<br />
AI5<br />
AI6<br />
Entrada<br />
Padrões tecnológicos;<br />
Proprietários formais dos sist<strong>em</strong>as;<br />
Padrões para desenvolvimento;<br />
Diretrizes de gerenciamento de projetos e<br />
planejamento detalhado de projetos;<br />
Sist<strong>em</strong>a configurado para ser testado/instalado;<br />
Manuais de usuário, operação, suporte, técnico<br />
e administração;<br />
Itens adquiridos;<br />
Autorização de mudanças<br />
Saída<br />
Destino<br />
Itens de configuração liberados; DS8 DS9<br />
Erros conhecidos e aceitos;<br />
AI4<br />
Migração para produção;<br />
DS13<br />
Liberação de software e planejamento<br />
de distribuição;<br />
DS13<br />
Revisão pós-impl<strong>em</strong>entação; PO2 PO5 PO10<br />
Monitoramento de controles internos<br />
ME2<br />
Tabela Raci<br />
Atividades<br />
CEO<br />
CFO<br />
Executivo de Negócio<br />
CIO<br />
Proprietário do Processo de Negócio<br />
Responsável por Operações<br />
Responsável por Arquitetura<br />
Responsável por Desenvolvimento<br />
Res ponsável pela Adm inistração de TI<br />
PMO<br />
Funções<br />
Confeccionar e revisar o planejamento de implantação; C A I C C R C C<br />
Definir e revisar a estratégia de testes (critérios de entrada e saída) e a<br />
metodologia de planejamento de testes operacionais;<br />
C A C C C R C C<br />
Confeccionar e manter um repositório de requisitos de negócio e técnicos<br />
e testes realizados <strong>em</strong> sist<strong>em</strong>as homologados;<br />
A<br />
R<br />
Realizar os testes de conversão e integração no ambiente de testes; I I R C C A/R I C<br />
Fornecer o ambiente de testes e conduzir os testes finais de aceitação; I I R A C A/R I C<br />
Recomendar migração para produção baseado nos critérios de<br />
homologação acordados<br />
Uma tabela RACI identifica qu<strong>em</strong> é responsável (R), responsabilizado (A), consultado (C) e/ou informado<br />
I R A R C R I C<br />
Con formidade, auditoria, risco e segurança<br />
Objetivos e Métricas<br />
Objetivos de TI Objetivos de Processos Objetivos das Atividades<br />
Objetivos<br />
· Garantia de que as transações de negócio automatizadas<br />
e o intercâmbio de informações são confiáveis;<br />
· Redução de retrabalho e defeitos <strong>em</strong> soluções e<br />
serviços entregues;<br />
· Resposta aos requisitos de negócio <strong>em</strong> alinhamento<br />
com a estratégia corporativa;<br />
· Integração completa de aplicações e soluções tecnológicas<br />
aos processos de negócio;<br />
· Garantia do uso e des<strong>em</strong>penho adequado de aplicações<br />
e soluções tecnológicas;<br />
· Garantia de que a infraestrutura e serviços de TI<br />
pod<strong>em</strong> resistir e se recuperar adequadamente de<br />
falhas causadas por erros, ataques ou desastres.<br />
define<br />
· Verificação e confirmação de que as aplicações<br />
e soluções tecnológicas são adequadas para o<br />
propósito almejado;<br />
· Liberação e distribuição adequada de aplicações<br />
e soluções tecnológicas aprovadas;<br />
· Capacitação de usuários e equipes de operação<br />
para utilização das aplicações e soluções<br />
tecnológicas;<br />
· Garantia de que novas aplicações de negócio<br />
e mudanças nas aplicações existentes estejam<br />
livres de erros.<br />
define<br />
· Estabelecimento de metodologia de teste que<br />
assegure a realização de testes suficientes antes<br />
da migração para produção;<br />
· Rastreamento de mudanças <strong>em</strong> todos os itens de<br />
configuração;<br />
· Realização de planejamento de liberação para<br />
produção;<br />
· Realização de revisões pós-impl<strong>em</strong>entação;<br />
· Avaliação e aprovação dos resultados de testes<br />
por parte dos responsáveis <strong>pelo</strong> gerenciamento<br />
de negócio.<br />
medido por<br />
direciona<br />
medido por<br />
direciona<br />
medido por<br />
Métricas<br />
· Percentual de partes interessadas satisfeitas com a<br />
integridade dos dados dos novos sist<strong>em</strong>as;<br />
· Percentual de sist<strong>em</strong>as que na avaliação pósimpl<strong>em</strong>entação<br />
alcança os benefícios planejados<br />
originalmente.<br />
· Quantidade de erros encontrados durante<br />
auditorias internas ou externas relacionado aos<br />
processos de instalação e homologação;<br />
· Retrabalho pós-impl<strong>em</strong>entação devido a testes<br />
de aceitação inadequados;<br />
· Quantidade de chamados de usuários à central<br />
de serviços (Service Desk) devido a treinamento<br />
inadequado;<br />
· T<strong>em</strong>po de indisponibilidade da aplicação ou<br />
quantidade de correções de dados devido a testes<br />
inadequados.<br />
· Grau de envolvimento das partes interessadas no<br />
processo de instalação e homologação;<br />
· Percentual dos projetos com plano de testes<br />
documentado e aprovado;<br />
· Quantidade de lições aprendidas nas revisões<br />
pós-impl<strong>em</strong>entação;<br />
· Percentual de erros encontrados durante a<br />
revisão crítica de qualidade nas áreas de instalação<br />
e homologação;<br />
· Quantidade de mudanças s<strong>em</strong> a liberação obrigatória<br />
da gerência pré-impl<strong>em</strong>entação.<br />
© 2007 IT Governance Institute. Todos os direitos reservados. www.itgi.org 101
Change language