Versão em Português COBIT 4.1 Tradução pelo ISACA - Trainning

DS9
Entregar e Suportar
Gerenciar a Configuração
Modelo de Maturidade
DS9 Gerenciar a Configuração
O gerenciamento do processo de “gerenciar a configuração” que satisfaça ao requisito do negócio para a TI de “otimizar a infraestrutura,
os recursos e as capacidades de TI e responder pelos ativos de TI” é:
0 Inexistente quando
A Diretoria não tem uma visão dos benefícios de contar com um processo implementado capaz de reportar e gerenciar a infraestrutura
de TI, no que se refere a configurações de hardware e de software.
1 Inicial/ Ad hoc quando
A necessidade de gerenciamento de configuração é reconhecida. Atividades básicas de gerenciamento de configuração (como manutenção
de inventários de hardware e software) são executadas individualmente. Nenhuma prática padronizada está definida.
2 Repetível, porém Intuitivo quando
A gerência está consciente da necessidade de controlar a configuração de TI e compreende os benefícios de ter informações de
configuração precisas e completas, mas há muita confiança implicitamente no conhecimento e na habilidade do pessoal técnico.
Ferramentas de gerenciamento de configuração estão sendo utilizadas até certo nível, porém diferem entre as plataformas.
Nenhuma prática padronizada de trabalho foi definida. O conteúdo dos dados de configuração é limitado e não é utilizado por
processos inter-relacionados, tais como gerenciamento de mudanças e gerenciamento de problemas.
3 Processo Definido quando
Os procedimentos e as práticas de trabalho foram documentados, padronizados e comunicados, mas o treinamento e a aplicação
dos padrões dependem da iniciativa das pessoas. Ferramentas de gerenciamento de configuração similares estão sendo implementadas
para as plataformas. Os desvios de procedimentos são dificilmente detectados, e as validações físicas são executadas
inconsistentemente. Existe alguma automação para auxiliar no rastreamento de mudanças de equipamentos e software. Os dados
de configuração estão sendo utilizados por processos inter-relacionados.
4 Gerenciado e Mensurável quando
A necessidade de gerenciar a configuração é reconhecida em todos os níveis da organização, e as boas práticas continuam a
evoluir. Os padrões e procedimentos são comunicados e incorporados aos treinamentos, e os desvios são monitorados, rastreados
e reportados. Ferramentas automatizadas (como tecnologias push) são utilizadas para impor os padrões e melhorar a
estabilidade. Os sistemas de gerenciamento de configuração cobrem a maioria dos ativos de TI e permitem o gerenciamento
apropriado de liberações e o controle de distribuição. Análises de exceções e verificações físicas são consistentemente aplicadas
e as causas-raiz são investigadas.
5 Otimizado quando
Todos os recursos de TI são gerenciados dentro de um sistema de gerenciamento de configuração central que contém toda informação
necessária sobre os componentes, seus inter-relacionamentos e eventos. Os dados de configuração são alinhados com o catálogo
dos fornecedores. Há completa integração dos processos inter-relacionados, que utilizam e atualizam os dados de configuração
de modo automatizado. Relatórios básicos de auditoria fornecem dados essenciais de hardware e software para reparo, serviço,
garantia, atualização e avaliação técnica de cada unidade individual. São impostas regras que limitam a instalação de software
não autorizado. A gerência prevê reparos e atualizações com base nos relatórios de análises, o que possibilita a programação de
atualizações e a renovação da capacidade tecnológica. O monitoramento e o rastreamento de cada um dos ativos de TI os protegem
e evitam furtos, mau uso e abusos.
138
© 2007 IT Governance Institute. Todos os direitos reservados. www.itgi.org