Versão em Português COBIT 4.1 Tradução pelo ISACA - Trainning

Entregar e Suportar
Assegurar a Continuidade dos Serviços
DS4
Diretrizes de Gerenciamento
DS4 Assegurar a Continuidade dos Serviços
Origem
PO2
PO9
Entrada
Classificações atribuídas a dados;
Avaliação de riscos;
Saída
Resultados dos testes de contingência;
Criticidade dos itens de configuração de TI;
Destino
PO9
DS9
AI2
Especificações de disponibilidade, continuidade
e recuperação;
Plano de guarda e proteção de cópias de
segurança (backups);
DS11
DS13
AI4
DS1
Manuais de usuário, operação, suporte, técnico
e administração;
SLAs e OLAs
Níveis de incidentes/desastres;
Requisitos de serviço para desastres, incluindo
papéis e responsabilidades;
Relatórios de desempenho de processos
DS8
DS1
ME1
DS2
Tabela Raci
Atividades
Objetivos e Métricas
Funções
Desenvolver uma estrutura de continuidade de TI; C C A C R R R C C R
Realizar uma análise de impacto no negócio (BIA) e avaliação de riscos; C C C C A/R C C C C C
Desenvolver e manter planos de continuidade de TI; I C C C I A/R C C C C
Identificar e categorizar recursos de TI baseado em objetivos de recuperação; C A/R C I C I
Definir e executar procedimentos de controle de mudanças para assegurar a
atualização do plano de continuidade de TI;
I A/R R R R I
Testar frequentemente o plano de continuidade de TI; I I A/R C C I I
Desenvolver um plano de ações com base nos resultados dos testes; C I A/R C R R R I
Planejar e conduzir treinamento de continuidade de TI; I R A/R C R I I
Planejar a recuperação dos serviços de TI; I I C C A/R C R R R C
Planejar e implementar a guarda e proteção das cópias de segurança (backup); I A/R C C I I
Estabelecer procedimentos para condução de revisões pós-restabelecimento dos serviços C I A/R C C C
Uma tabela RACI identifica quem é responsável (R), responsabilizado (A), consultado (C) e/ou informado
CEO
CFO
Executivo de Negócio
CIO
Proprietário do Processo de Negócio
Responsável por Operações
Responsável por Arquitetura
Responsável por Desenvolvimento
Responsável pela Administração de TI
PMO
Conformidade, auditoria, risco e segurança
Objetivos de TI Objetivos de Processos Objetivos das Atividades
Objetivos
· Garantia que serviços de TI estarão disponíveis
conforme necessário;
· Garantia de um impacto mínimo no negócio em
caso de uma indisponibilidade ou mudança no
serviços de TI;
· Garantia que a infraestrutura e serviços de TI possam
resistir e se recuperar de falhas devidas a erros,
ataques ou desastres.
define
· Estabelecimento de um plano de contingência de
TI que dê sustentação aos planos de continuidade
de negócio;
· Desenvolvimento de planos de continuidade
de Ti que possam ser executados, testados e
mantidos;
· Minimização da probabilidade de interrupção de
serviços de TI.
define
· Desenvolvimento, manutenção e melhoria da
contingência de TI;
· Treinamento e teste de planos de contingência
de TI;
· Armazenamento em locais remotos (offsite) de
cópias dos dados e dos planos de contingência.
medido por
direciona
medido por
direciona
medido por
Métricas
· Quantidade de horas perdidas por usuários por mês
devido à inoperância não planejada do sistema.
· Percentual de SLAs de disponibilidade
alcançados;
· Quantidade de processos críticos de negócio
dependentes de Ti e que não estão cobertos pelo
plano de contingência de TI;
· Percentual de testes que alcançaram as metas de
recuperação;
· Frequência de interrupção de serviços nos
sistemas críticos.
· Intervalo de tempo entre testes de qualquer
componente do plano de continuidade de TI;
· Horas de treinamento em continuidade de TI por
ano por funcionário relevante;
· Percentual de componentes de
infraestrutura com monitoramento automatizado
da disponibilidade;
· Frequência de revisão do plano de continuidade
de TI.
© 2007 IT Governance Institute. Todos os direitos reservados. www.itgi.org
117