Versão em Português COBIT 4.1 Tradução pelo ISACA - Trainning

Versão em Português COBIT 4.1 Tradução pelo ISACA - Trainning Versão em Português COBIT 4.1 Tradução pelo ISACA - Trainning

trainning.com.br
from trainning.com.br More from this publisher
06.04.2014 Views

Entregar e Suportar Definir e Gerenciar Níveis de Serviço DS1 Diretrizes de Gerenciamento DS1 Definir e Gerenciar Níveis de Serviço Origem PO1 PO2 PO5 AI2 AI3 DS4 ME1 Entrada Planejamentos estratégico e tático de TI; Portfólio de serviços de TI; Classificações atribuídas a dados; Portfólio de serviços de TI atualizado; SLAs planejados inicialmente; OLAs planejados inicialmente; Requisitos de serviço para desastres, incluindo papéis e responsabilidades; Informações de desempenho para planejamento de TI Saída Destino Relatório de revisão de contratos; DS2 Relatórios de desempenho de processos; ME1 Requisitos novos ou atualizados de serviços; PO1 SLAs; AI1 DS2 DS3 DS4 DS6 DS8 DS13 OLAs; DS4 DS5 DS6 DS7 DS8 DS11 DS13 Portfólio de serviços de TI atualizado PO1 Tabela Raci Atividades Funções Criar uma estrutura para a definição de serviços de TI; C A C C I C C I C R Produzir um catálogo de serviços de TI; I A C C I C C I I R Definir acordos de níveis de serviços (SLAs) para serviços críticos de TI; I I C C R I R R C C A/R Definir acordos de níveis de operação (OLAs) para atendimento de SLAs; I C R I R R C C A/R Monitorar e reportar o desempenho do nível de serviço fim-a-fim; I I R I I I A/R Revisar contratos de SLA e de fornecedores de serviços; I I C R R R C A/R Revisar e atualizar o catálogo de serviços de TI; I A C C I C C I I R Criar plano de melhoria de serviços I A I R I R C C I R Uma tabela RACI identifica quem é responsável (R), responsabilizado (A), consultado (C) e/ou informado CEO CFO Executivo de Negócio CIO Proprietário do Processo de Negócio Responsável por Operações Responsável por Arquitetura Gerência de Serviços Responsável por Desenvolvimento Responsável pela Administração de TI PMO Conformidade, auditoria, risco e segurança Objetivos e Métricas Objetivos de TI Objetivos de Processos Objetivos das Atividades Objetivos · Garantir a satisfação dos usuários finais com as ofertas e os níveis de serviço; · Resposta aos requisitos de negócio em alinhamento com a estratégia do negócio; · Garantia de transparência e entendimento de custos, benefícios, estratégia, políticas e níveis de serviço de TI. define · Estabelecimento de um entendimento comum sobre os níveis de serviço requeridos; · Formalização e monitoramento dos acordos de nível de serviço e critérios de desempenho; · Alinhamento do serviço entregue ao nível de serviço acordado; · Criação de um catálogo de serviços atualizado e alinhado com os objetivos de negócio. define · Definição de serviços; · Formalização de acordos de níveis de serviços internos e externos alinhados com os requisitos e com a capacidade de entrega; · Reporte do atendimento dos níveis de serviços acordados (reuniões e relatórios); · Garantir que os relatórios sejam adequados ao público-alvo; · Identificação e comunicação de requisitos de serviços novos e atualizados para o planejamento estratégico. medido por direciona medido por direciona medido por Métricas · Percentual de partes interessadas do negócio satisfeitas com o atendimento dos serviços entregues aos níveis de serviço acordados; · Percentual dos usuários satisfeitos com o atendimento dos serviços entregues aos níveis de serviço acordados. · Quantidade de serviços entregues que não estão no catálogo; · Percentual de serviços que atendem aos níveis de serviço; · Percentual de níveis de serviço que são medidos. · Quantidade de reuniões formais de revisão com as áreas de negócios por ano; · Percentual dos níveis de serviço reportados; · Percentual dos níveis de serviço reportados de forma automática; · Quantidade de dias de trabalho para ajustar um nível de serviço após acordo com cliente final. © 2007 IT Governance Institute. Todos os direitos reservados. www.itgi.org 105

DS1 Entregar e Suportar Definir e Gerenciar Níveis de Serviço DS1 Definir e Gerenciar Níveis de Serviço Modelo de Maturidade O gerenciamento do processo de “definir e gerenciar níveis de serviço” que satisfaça ao requisito do negócio para a TI de “assegurar o alinhamento dos principais serviços de TI com a estratégia de negócio” é: 0 Inexistente quando A Direção não reconhece a necessidade de um processo para definir os níveis de serviço. Não são atribuídas responsabilidades para monitorá-los. 1 Inicial/ Ad hoc quando Há consciência da necessidade de gerenciar os níveis de serviço, mas o processo é informal e reativo. As responsabilidades de definição e gerenciamento dos serviços não estão definidas. Se as medições de desempenho existem, elas são apenas qualitativas e com metas definidas de modo impreciso. Os relatórios são informais, inconsistentes e sem frequência definida. 2 Repetível, porém Intuitivo quando Existem níveis de serviço acordados, porém são informais e não analisados criticamente. O relatório de nível de serviço é incompleto, pode ser irrelevante ou enganoso aos clientes e depende das habilidades e da iniciativa individual dos gerentes. Um coordenador de nível de serviço é indicado e tem responsabilidades definidas, porém com autoridade limitada. Se existe um processo de conformidade com os acordos de nível de serviço, ele é voluntário e não obrigatório. 3 Processo Definido quando As responsabilidades são bem definidas, porém com autoridade baseada em julgamento individual. O processo de desenvolvimento de acordos de nível de serviço é estabelecido com pontos de verificação para reavaliação dos níveis de serviço e satisfação do cliente. Serviços e níveis de serviço são definidos, documentados e acordados seguindo um processo padrão. Níveis de serviço incompletos são identificados, contudo os procedimentos para resolver essas deficiências são informais. Existe uma clara ligação entre o alcance dos níveis de serviço esperados e o capital alocado. Os níveis de serviço são acordados, mas podem não atender às necessidades do negócio. 4 Gerenciado e Mensurável quando Os níveis de serviço são cada vez mais estabelecidos na fase de definição dos requisitos de sistema e incorporados ao projeto da aplicação e dos ambientes operacionais. A satisfação dos clientes é rotineiramente medida e avaliada. As métricas de desempenho refletem as necessidades dos clientes e não as metas de TI. As métricas de avaliação dos níveis de serviço estão se tornando padronizadas e representam padrões da indústria. Os critérios para definir os níveis de serviço baseiam-se na importância dos negócios e incluem disponibilidade, confiabilidade, desempenho, capacidade de crescimento, suporte ao usuário, planejamento de continuidade e considerações de segurança. Uma análise de causa-raiz é feita rotineiramente quando os níveis de serviço não são atingidos. O processo de relato de monitoramento dos níveis de serviço está se tornando cada vez mais automatizado. Os riscos financeiros e operacionais associados à inobservância dos níveis de serviço são definidos e claramente entendidos. Um sistema formal de medição é instituído e mantido. 5 Otimizado quando Os níveis de serviço são continuamente reavaliados para assegurar o alinhamento entre os objetivos de TI e de negócio, considerando o custo/benefício da tecnologia. Todos os processos de gerenciamento de níveis de serviço estão sujeitos a melhoria contínua. Os níveis de satisfação dos clientes são constantemente monitorados e gerenciados. Os níveis de serviço esperados refletem as metas estratégicas das unidades de negócio e são avaliados com base em padrões da indústria. A direção de TI possui os recursos e responsabilidade necessários para atingir as metas de níveis de serviço, e o esquema de remuneração é estruturado para incentivar o alcance dessas metas. A alta direção monitora as métricas de performance como parte de um processo de melhoria contínua. 106 © 2007 IT Governance Institute. Todos os direitos reservados. www.itgi.org

Entregar e Suportar<br />

Definir e Gerenciar Níveis de Serviço<br />

DS1<br />

Diretrizes de Gerenciamento<br />

DS1 Definir e Gerenciar Níveis de Serviço<br />

Orig<strong>em</strong><br />

PO1<br />

PO2<br />

PO5<br />

AI2<br />

AI3<br />

DS4<br />

ME1<br />

Entrada<br />

Planejamentos estratégico e tático de TI;<br />

Portfólio de serviços de TI;<br />

Classificações atribuídas a dados;<br />

Portfólio de serviços de TI atualizado;<br />

SLAs planejados inicialmente;<br />

OLAs planejados inicialmente;<br />

Requisitos de serviço para desastres,<br />

incluindo papéis e responsabilidades;<br />

Informações de des<strong>em</strong>penho para planejamento de TI<br />

Saída<br />

Destino<br />

Relatório de revisão de contratos;<br />

DS2<br />

Relatórios de des<strong>em</strong>penho de processos;<br />

ME1<br />

Requisitos novos ou atualizados de serviços; PO1<br />

SLAs; AI1 DS2 DS3 DS4 DS6 DS8 DS13<br />

OLAs; DS4 DS5 DS6 DS7 DS8 DS11 DS13<br />

Portfólio de serviços de TI atualizado<br />

PO1<br />

Tabela Raci<br />

Atividades<br />

Funções<br />

Criar uma estrutura para a definição de serviços de TI; C A C C I C C I C R<br />

Produzir um catálogo de serviços de TI; I A C C I C C I I R<br />

Definir acordos de níveis de serviços (SLAs) para serviços críticos de TI; I I C C R I R R C C A/R<br />

Definir acordos de níveis de operação (OLAs) para atendimento de SLAs; I C R I R R C C A/R<br />

Monitorar e reportar o des<strong>em</strong>penho do nível de serviço fim-a-fim; I I R I I I A/R<br />

Revisar contratos de SLA e de fornecedores de serviços; I I C R R R C A/R<br />

Revisar e atualizar o catálogo de serviços de TI; I A C C I C C I I R<br />

Criar plano de melhoria de serviços I A I R I R C C I R<br />

Uma tabela RACI identifica qu<strong>em</strong> é responsável (R), responsabilizado (A), consultado (C) e/ou informado<br />

CEO<br />

CFO<br />

Executivo de Negócio<br />

CIO<br />

Proprietário do Processo de Negócio<br />

Responsável por Operações<br />

Responsável por Arquitetura<br />

Gerência de Serviços<br />

Responsável por Desenvolvimento<br />

Responsável pela Administração de TI<br />

PMO<br />

Conformidade, auditoria, risco e segurança<br />

Objetivos e Métricas<br />

Objetivos de TI Objetivos de Processos Objetivos das Atividades<br />

Objetivos<br />

· Garantir a satisfação dos usuários finais com as<br />

ofertas e os níveis de serviço;<br />

· Resposta aos requisitos de negócio <strong>em</strong> alinhamento<br />

com a estratégia do negócio;<br />

· Garantia de transparência e entendimento de custos,<br />

benefícios, estratégia, políticas e níveis de serviço de<br />

TI.<br />

define<br />

· Estabelecimento de um entendimento comum<br />

sobre os níveis de serviço requeridos;<br />

· Formalização e monitoramento dos acordos de<br />

nível de serviço e critérios de des<strong>em</strong>penho;<br />

· Alinhamento do serviço entregue ao nível de<br />

serviço acordado;<br />

· Criação de um catálogo de serviços atualizado e<br />

alinhado com os objetivos de negócio.<br />

define<br />

· Definição de serviços;<br />

· Formalização de acordos de níveis de serviços<br />

internos e externos alinhados com os requisitos e<br />

com a capacidade de entrega;<br />

· Reporte do atendimento dos níveis de serviços<br />

acordados (reuniões e relatórios);<br />

· Garantir que os relatórios sejam adequados ao<br />

público-alvo;<br />

· Identificação e comunicação de requisitos de<br />

serviços novos e atualizados para o planejamento<br />

estratégico.<br />

medido por<br />

direciona<br />

medido por<br />

direciona<br />

medido por<br />

Métricas<br />

· Percentual de partes interessadas do negócio satisfeitas<br />

com o atendimento dos serviços entregues aos<br />

níveis de serviço acordados;<br />

· Percentual dos usuários satisfeitos com o atendimento<br />

dos serviços entregues aos níveis de serviço<br />

acordados.<br />

· Quantidade de serviços entregues que não estão<br />

no catálogo;<br />

· Percentual de serviços que atend<strong>em</strong> aos níveis<br />

de serviço;<br />

· Percentual de níveis de serviço que são medidos.<br />

· Quantidade de reuniões formais de revisão com<br />

as áreas de negócios por ano;<br />

· Percentual dos níveis de serviço reportados;<br />

· Percentual dos níveis de serviço reportados de<br />

forma automática;<br />

· Quantidade de dias de trabalho para ajustar um<br />

nível de serviço após acordo com cliente final.<br />

© 2007 IT Governance Institute. Todos os direitos reservados. www.itgi.org 105

Hooray! Your file is uploaded and ready to be published.

Saved successfully!

Ooh no, something went wrong!