Versão em Português COBIT 4.1 Tradução pelo ISACA - Trainning

DS7
Entregar e Suportar
Educar e Treinar os Usuários
Modelo de Maturidade
DS7 Educar e Treinar os Usuários
O gerenciamento do processo de “educar e treinar os usuários” que satisfaça ao requisito do negócio para a TI de “uso efetivo e
eficiente das aplicações e soluções tecnológicas, e conformidade do usuário com as políticas e os procedimentos” é:
0 Inexistente quando
Há uma ausência completa de qualquer programa de ensino e treinamento. A organização nem mesmo reconhece que há uma
questão a ser tratada com relação ao treinamento, e não há sequer posicionamento comunicado sobre essa questão.
1 Inicial/ Ad hoc quando
Há evidência de que a organização reconhece a necessidade de um programa de ensino e treinamento, porém não existem processos
padronizados. Na ausência de um programa organizado, os empregados têm identificado e participado de cursos de treinamento
por conta própria. Alguns dos cursos de treinamento têm abordado questões como conduta ética, conscientização da segurança
do sistema e técnicas de segurança. A abordagem corporativa não é coesa, e são feitas apenas comunicações esporádicas e inconsistentes
sobre as questões de ensino e treinamento.
2 Repetível, porém Intuitivo quando
Há consciência na organização da necessidade de um programa de ensino e treinamento e de processos associados. O treinamento
está começando a ser identificado nos planos de desempenho individual dos funcionários. Os processos se desenvolveram ao ponto
de treinamento e aulas informais serem ministrados por instrutores diferentes e abordar as mesmas matérias de maneiras diferentes.
Algumas aulas tratam questões de conduta ética, conscientização e práticas de segurança de sistemas. Há extrema dependência
do conhecimento de pessoas. Contudo, existe comunicação consistente nas questões relevantes e na necessidade de tratá-las.
3 Processo Definido quando
O programa de ensino e treinamento foi institucionalizado e comunicado, os gerentes e funcionários identificam e documentam as
necessidades de treinamento. Os processos de ensino e treinamento são padronizados e documentados. Os orçamentos, recursos,
instalações e instrutores são bem coordenados para suportar o programa de ensino e treinamento. São ministradas aulas formais
aos funcionários sobre conduta ética, conscientização e práticas de segurança de sistema. A maioria dos processos de ensino e
treinamento é monitorada, porém nem todas as divergências são detectadas pelo gerenciamento. Análises dos problemas de ensino
e treinamento são feitas apenas ocasionalmente.
4 Gerenciado e Mensurável quando
Há um programa de ensino e treinamento amplo que permite resultados mensuráveis. As responsabilidades são claras, e a propriedade
do processo é definida. O ensino e treinamento é um componente dos planos de carreira dos funcionários. O gestor apoia e
participa de treinamentos e sessões educacionais. Todos os funcionários recebem treinamento em conduta ética e conscientização
de segurança. Todos os funcionários recebem treinamento em práticas de segurança no nível adequado para evitar prejuízos causados
por falhas que afetam a disponibilidade, a confidencialidade e a integridade. O gestor monitora a conformidade com diretrizes,
normas, regras, metas corporativas através de análises criticas e constantes atualizações do programa e dos processos de ensino e
treinamento. Os processos estão sujeitos a melhorias, e são aplicadas as melhores práticas internas.
5 Otimizado quando
Ensino e treinamento resultam na melhoria no desempenho individual. O ensino e o treinamento são fatores determinantes no
plano de carreira do funcionário. Orçamentos, recursos, facilidades e instrutores são suficientemente disponibilizados para os
programas de ensino e treinamento. Os processos são refinados e estão sob constante evolução, tendo como vantagem as melhores
práticas externas e a modelagem de maturidade comparada com outras organizações. Todos os problemas e divergências são analisados
em suas causas-raíz e ações eficientes são convenientemente executadas. Há uma atitude positiva a respeito dos princípios
de conduta ética e segurança de sistema. TI é utilizada de forma otimizada, integrada e extensiva para automatizar e fornecer ferramentas
ao programa de ensino e treinamento. São realizados treinamentos especializados externos, e análises comparativas com o
mercado (benchmarks) são utilizadas como orientação.
130
© 2007 IT Governance Institute. Todos os direitos reservados. www.itgi.org