VersÃ£o em PortuguÃªs COBIT 4.1 TraduÃ§Ã£o pelo ISACA - Trainning

More documents

Recommendations

Info

Entregar e Suportar Assegurar a Continuidade dos Serviços DS4 Descrição de Processo DS4 Assegurar a Continuidade dos Serviços Prover a continuidade dos serviços de TI requer o desenvolvimento, manutenção e teste de um plano de continuidade de TI, armazenamento de cópias de segurança (backup) em instalações remotas (offsite) e realizar treinamentos periódicos do plano de continuidade. Um processo eficaz de continuidade de serviços minimiza a probabilidade e o impacto de uma interrupção de um serviço chave de TI nas funções e processos críticos de negócio. Controle sobre o seguinte processo de TI: Assegurar a continuidade dos serviços que satisfaça aos seguintes requisitos do negócio para a TI: assegurar um impacto mínimo nos negócios no caso de uma interrupção dos serviços de TI com foco em: incorporar a capacidade de recuperação em soluções automatizadas e desenvolver, manter e testar os planos de continuidade é alcançado por: va r · Desenvolvimento, manutenção e melhoria da contingência de TI · Treinamento e teste de planos de contingência de TI · Armazenamento em locais remotos (offsite) de cópias dos dados e dos planos de contingência e medido por: · Quantidade de horas perdidas por usuários por mês devido inoperância de sistema não planejada · Quantidade de processos críticos de negócio dependentes da TI e não contemplados no plano de continuidade de TI © 2007 IT Governance Institute. Todos os direitos reservados. www.itgi.org 115
DS4 Entregar e Suportar Assegurar a Continuidade dos Serviços Objetivos de Controle Detalhados DS4 Assegurar a Continuidade dos Serviços DS4.1 Estrutura de Continuidade Desenvolver um modelo para continuidade de TI a fim de apoiar o gerenciamento da continuidade do negócio de toda a empresa através de um processo consistente. O objetivo do modelo é apoiar na determinação das necessidades de capacitação em recuperação da infraestrutura e conduzir o desenvolvimento dos planos de contingência de TI e recuperação de desastres. O modelo deve orientar a estrutura organizacional quanto ao gerenciamento da continuidade, contemplando papéis, tarefas e responsabilidades dos provedores de serviço internos e externos, seus gerenciamentos, clientes e as regras e estruturas para documentar, testar e executar planos de recuperação de desastres e continuidade de TI. O plano também deve tratar fatores como identificação de recursos críticos, monitoramento e informe de disponibilidade de recursos críticos, processamento alternativo e princípios de cópia de segurança (backup) e recuperação. DS4.2 Planos de Continuidade de TI Desenvolver planos de continuidade de TI com base na estrutura e projetados para reduzir o impacto de uma grande interrupção de funções e processos de negócio fundamentais. Os planos devem ser baseados no entendimento do risco de possíveis impactos no negócio, contemplar os requisitos de capacidade de restabelecimento, processamento alternativo e capacidade de recuperação de todos os serviços críticos de TI. Também devem abranger manuais de uso, papéis, responsabilidades, procedimentos, processos de comunicação e abordagens de teste. DS4.3 Recursos Críticos de TI Dar atenção especial aos itens mais críticos no plano de continuidade de TI para assegurar a capacidade de restabelecimento e definir prioridades em situações de recuperação. Prevenir o desvio de atenção para os itens de recuperação menos críticos e assegurar resposta e recuperação em alinhamento com as necessidades de negócio de maior importância; ao mesmo tempo, assegurar que os custos sejam mantidos em um nível aceitável e em conformidade com os requisitos contratuais e regulamentares. Considerar a capacidade de restauração e os requisitos de resposta e recuperação em diferentes níveis (por exemplo, de 1 a 4 horas, de 4 horas a 24 horas, mais de 24 horas e os períodos operacionais de negócios críticos). DS4.4 Manutenção do Plano de Continuidade de TI Encorajar o gerenciamento de TI a definir e executar procedimentos de controle de mudança para assegurar que o plano de continuidade de TI seja mantido atualizado e reflita sempre os requisitos de negócios atuais. É essencial que as mudanças nos procedimentos e responsabilidades sejam comunicadas claramente e de forma oportuna. DS4.5 Teste do Plano de Continuidade de TI Testar o plano de continuidade de TI regularmente para assegurar que os sistemas de TI possam ser efetivamente recuperados, que desvios sejam tratados e que o plano se mantenha relevante. Para tanto, são necessários preparação cuidadosa, documentação, registro dos resultados dos testes e implementação de planos de ação de acordo com os resultados. Deve-se considerar estender o teste de recuperação apenas de aplicações isoladas a cenários de testes fim a fim integrados com fornecedores. DS4.6 Treinamento do Plano de Continuidade de TI Assegurar que todas as partes envolvidas recebam treinamento regular sobre os procedimentos, papéis e respectivas responsabilidades no caso de um incidente ou desastre. Verificar e intensificar o treinamento de acordo com os resultados dos teste de continuidade. DS4.7 Distribuição do Plano de Continuidade Definir e gerenciar uma estratégia de distribuição para assegurar que os planos sejam seguramente distribuídos e que estejam apropriadamente disponíveis às partes interessadas e autorizados quando e onde necessário. Toda atenção deve ser dispensada para tornar o plano acessível em todos os cenários de desastre. DS4.8 Recuperação e Retomada dos Serviços de TI Planejar as ações a serem executadas nos momentos de recuperação e retomada dos serviços de TI. Isto pode incluir ativação de backup sites, iniciação de processamento alternativo, comunicação para as partes interessadas e os clientes, procedimentos de retorno à produção etc. Assegurar que o negócio entenda o tempo de recuperação de TI e os investimentos tecnológicos necessários para sustentar as necessidades de recuperação e retorno à produção. DS4.9 Armazenamento de Cópias de Segurança em Locais Remotos Armazenar remotamente todas as mídias de cópias de segurança críticas, documentação e outros recursos de TI necessários para a recuperação da TI e os planos de continuidade de negócio. O conteúdo armazenado nas cópias de segurança precisa ser determinado em colaboração entre os proprietários dos processos de negócio e o pessoal de TI. O gerenciamento das instalações de armazenamento remotas deve atentar para a política de classificação de dados e as práticas de armazenamento de mídias da empresa. O gerenciamento de TI deve assegurar que as condições dos locais de armazenamento remotos sejam periodicamente avaliadas, pelo menos anualmente, nos quesitos conteúdo, proteção ambiental e segurança. Assegurar a compatibilidade de hardware e software para restaurar os dados arquivados e testar e atualizar periodicamente os dados arquivados. DS4.10 Revisão Pós-Retomada dos Serviços Após a retomada bem-sucedida da função de TI depois de um desastre, determinar se o gerenciamento de TI tem procedimentos para avaliar a adequação do plano atual e realizar sua atualização, se necessário. 116 © 2007 IT Governance Institute. Todos os direitos reservados. www.itgi.org
Page 2 and 3:
CobiT4.1 IT Governance Institute TM
Page 4 and 5:
CobiT4.1 Agradecimentos (Continuaç
Page 6 and 7:
CobiT4.1 Agradecimentos aos profiss
Page 8 and 9:
CobiT4.1 Tabela de Conteúdo Sumár
Page 10 and 11:
Sumário Executivo Sumário Executi
Page 12 and 13:
Sumário Executivo Essas áreas de
Page 14 and 15:
Modelo CobiT Modelo CobiT
Page 16 and 17:
CobiT4.1 Quem Uma metodologia de go
Page 18 and 19:
CobiT4.1 RECURSOS DE TI A organiza
Page 20 and 21:
CobiT4.1 Uma diretriz pode ser obti
Page 22 and 23:
CobiT4.1 Figura 10 - Fronteiras de
Page 24 and 25:
CobiT4.1 Figura 11 - Possível Nív
Page 26 and 27:
CobiT4.1 Um ponto de referência es
Page 28 and 29:
CobiT4.1 Os objetivos são definido
Page 30 and 31:
CobiT4.1 Figura 20 - Apresentação
Page 32 and 33:
CobiT4.1 Figura 23 - Visão Geral d
Page 34 and 35:
CobiT4.1 Outro modo de visualizar a
Page 36 and 37:
Planejar e Organizar Definir um Pla
Page 38 and 39:
Planejar e Organizar Definir um Pla
Page 40 and 41:
Planejar e Organizar Definir a Arqu
Page 42 and 43:
Planejar e Organizar Definir a Arqu
Page 44 and 45:
Planejar e Organizar Determinar as
Page 46 and 47:
Planejar e Organizar Determinar as
Page 48 and 49:
Planejar e Organizar Definir os Pro
Page 50 and 51:
Page 52 and 53:
Page 54 and 55:
Planejar e Organizar Gerenciar o In
Page 56 and 57:
Planejar e Organizar Gerenciar o In
Page 58 and 59:
Planejar e Organizar Comunicar Meta
Page 60 and 61:
Planejar e Organizar Comunicar Meta
Page 62 and 63:
Planejar e Organizar Gerenciar os R
Page 64 and 65:
Planejar e Organizar Gerenciar os R
Page 66 and 67:
Planejar e Organizar Gerenciar a Qu
Page 68 and 69:
Planejar e Organizar Gerenciar a Qu
Page 70 and 71:
Planejar e Organizar Avaliar e Gere
Page 72 and 73: Planejar e Organizar Avaliar e Gere
Page 74 and 75: Planejar e Organizar Gerenciar Proj
Page 80 and 81: Adquirir e Implementar AI 1 AI2 AI3
Page 82 and 83: AI1 Adquirir e Implementar Identifi
Page 84 and 85: AI1 Adquirir e Implementar Identifi
Page 86 and 87: AI2 Adquirir e Implementar Adquirir
Page 94 and 95: AI4 Adquirir e Implementar Habilita
Page 96 and 97: AI4 Adquirir e Implementar Habilita
Page 102 and 103: AI6 Adquirir e Implementar Gerencia
Page 104 and 105: AI6 Adquirir e Implementar Gerencia
Page 106 and 107: AI7 Adquirir e Implementar Instalar
Page 108 and 109: AI7 Adquirir e Implementar Instalar
Page 110 and 111: Entregar e Suportar Definir e Geren
Page 112 and 113: Entregar e Suportar Definir e Geren
Page 114 and 115: Entregar e Suportar Gerenciar Servi
Page 116 and 117: Entregar e Suportar Gerenciar Servi
Page 118 and 119: Entregar e Suportar Gerenciar o Des
Page 120 and 121: Entregar e Suportar Gerenciar o Des
Page 124 and 125: Entregar e Suportar Assegurar a Con
Page 126 and 127: Entregar e Suportar Garantir a Segu
Page 128 and 129: Entregar e Suportar Garantir a Segu
Page 130 and 131: Entregar e Suportar Identificar e A
Page 132 and 133: Entregar e Suportar Identificar e A
Page 134 and 135: Entregar e Suportar Educar e Treina
Page 136 and 137: Entregar e Suportar Educar e Treina
Page 138 and 139: Entregar e Suportar Gerenciar a Cen
Page 140 and 141: Entregar e Suportar Gerenciar a Cen
Page 142 and 143: Entregar e Suportar Gerenciar a Con
Page 144 and 145: Entregar e Suportar Gerenciar a Con
Page 146 and 147: Entregar e Suportar Gerenciar Probl
Page 148 and 149: Entregar e Suportar Gerenciar Probl
Page 150 and 151: Entregar e Suportar Gerenciar os Da
Page 152 and 153: Entregar e Suportar Gerenciar os Da
Page 154 and 155: Entregar e Suportar Gerenciar o Amb
Page 156 and 157: Entregar e Suportar Gerenciar o Amb
Page 158 and 159: Entregar e Suportar Gerenciar as Op
Page 160 and 161: Entregar e Suportar Gerenciar as Op
Page 162 and 163: Monitorar e Avaliar ME1 ME2 ME3 ME4
Page 164 and 165: ME1 Monitorar e Avaliar Monitorar e
Page 172 and 173:
ME3 Monitorar e Avaliar Assegurar a
Page 174 and 175:
ME3 Monitorar e Avaliar Assegurar a
Page 176 and 177:
ME4 Monitorar e Avaliar Prover Gove
Page 178 and 179:
ME4 Monitorar e Avaliar Prover Gove
Page 180 and 181:
Apêndice I Apêndice I - Tabelas R
Page 182 and 183:
Apêndice I Ligando Processo de TI
Page 184 and 185:
Apêndice II Mapeamento Apêndice I
Page 186 and 187:
Apêndice III Modelo de Maturidade
Page 188 and 189:
Apêndice IV Cobit 4.1 Material de
Page 190 and 191:
Apêndice V Referência Cruzada ent
Page 192 and 193:
CobiT 4.1 CobiT 3ª Edição CobiT
Page 194 and 195:
Page 196 and 197:
Page 198 and 199:
Page 200 and 201:
Apêndice VI - Enfoque de Pesquisa
Page 202 and 203:
Apêndice VII Glossário Apêndice
Page 204 and 205:
CobiT 4.1 Controle automatizado de
Page 206 and 207:
CobiT 4.1 OLA - Acordo de nível op
Page 208 and 209:
CobiT 4.1 TI - Tecnologia da inform
Page 210 and 211:
Apêndice VIII - CobiT e Produtos R
Page 212:
3701 Algonquin Road, Suite 1010 Rol
show all

VersÃ£o em PortuguÃªs COBIT 4.1 TraduÃ§Ã£o pelo ISACA - Trainning

You also want an ePaper? Increase the reach of your titles

Delete template?

Save as template?