06.04.2014 Views

Versão em Português COBIT 4.1 Tradução pelo ISACA - Trainning

Versão em Português COBIT 4.1 Tradução pelo ISACA - Trainning

Versão em Português COBIT 4.1 Tradução pelo ISACA - Trainning

SHOW MORE
SHOW LESS

Create successful ePaper yourself

Turn your PDF publications into a flip-book with our unique Google optimized e-Paper software.

DS13<br />

Entregar e Suportar<br />

Gerenciar as Operações<br />

Modelo de Maturidade<br />

DS13 Gerenciar as Operações<br />

O gerenciamento do processo de “Gerenciar as Operações” que satisfaça ao requisito do negócio para a TI de “manter a integridade<br />

dos dados e assegurar que a infraestrutura de TI possa resistir e se recuperar de erros e falhas” é:<br />

0 Inexistente quando<br />

A organização não dedica t<strong>em</strong>po n<strong>em</strong> recursos para estabelecer atividades básicas de suporte e operações de TI.<br />

1 Inicial/ Ad hoc quando<br />

A organização reconhece a necessidade de estruturação das funções de suporte de TI. Poucos procedimentos padrões estão estabelecidos,<br />

e as atividades de operação são reativas por natureza. A maioria dos processos operacionais é programada informalmente,<br />

e solicitações do processamento são aceitas s<strong>em</strong> prévia validação. Computadores, sist<strong>em</strong>as e aplicações que sustentam os processos<br />

de negócio são frequent<strong>em</strong>ente interrompidos, retardados e se tornam indisponíveis. T<strong>em</strong>po é perdido enquanto funcionários<br />

esperam por recursos. Mídias de armazenamento de saída às vezes aparec<strong>em</strong> <strong>em</strong> locais inesperados ou nunca aparec<strong>em</strong>.<br />

2 Repetível, porém Intuitivo quando<br />

A organização está consciente do papel-chave que as atividades de operação de TI representam ao prover funções de suporte de TI.<br />

Orçamentos para ferramentas são alocados caso a caso. As operações de apoio à TI são informais e intuitivas. Existe uma grande<br />

dependência de habilidades e capacidades técnicas de pessoas específicas. As instruções do que, quando e <strong>em</strong> que ord<strong>em</strong> se deve<br />

fazer algo não são documentadas. Existe algum treinamento <strong>em</strong> operação de TI e alguns padrões formais de operações.<br />

3 Processo Definido quando<br />

A necessidade de um gerenciamento de operações é entendida e aceita dentro da organização. Os recursos têm sido alocados e<br />

ocorre algum treinamento durante o serviço. Funções repetitivas são formalmente definidas, padronizadas e documentadas. Os<br />

eventos e resultados das atividades concluídas são registrados, porém com reporte limitado para gerenciamento. O uso de agendamento<br />

automatizado e de outras ferramentas é introduzido para limitar a intervenção do operador. Controles são utilizados para<br />

colocar novas rotinas <strong>em</strong> operação. É desenvolvida uma política formal para reduzir o número de eventos não agendados. Acordos<br />

de manutenção e de serviço com fornecedores ainda são informais.<br />

4 Gerenciado e Mensurável quando<br />

As responsabilidades <strong>pelo</strong> processo de operações e suporte são claramente definidas e um proprietário é designado. As operações<br />

são suportadas através de recursos orçados para dispêndios de capital e de recursos humanos. O treinamento é formalizado e<br />

constante. Agendamentos e atividades são documentados e comunicados tanto para o público interno de TI quanto para os clientes<br />

de negócio. É possível avaliar e monitorar as atividades diárias com acordos de des<strong>em</strong>penho padronizados e níveis de serviço estabelecidos.<br />

Quaisquer desvios das normas estabelecidas são rapidamente identificados e corrigidos. Os responsáveis <strong>pelo</strong> gerenciamento<br />

monitoram o uso dos recursos computacionais, o término de trabalhos ou as atribuições de atividades. Existe um esforço<br />

<strong>em</strong> andamento para elevar o nível de automação do processo como um meio de melhoria contínua. Acordos formais de serviços e<br />

manutenção são estabelecidos com os fornecedores. Há um completo alinhamento entre os processos de gerenciamento de probl<strong>em</strong>as,<br />

de disponibilidade e capacidade, sustentados por análises das causas de erros e falhas.<br />

5 Otimizado quando<br />

As operações de apoio a TI são eficazes, eficientes e suficient<strong>em</strong>ente flexíveis para atender às necessidades de nível de serviço<br />

com mínima perda de produtividade. Os processos de gerenciamento operacional de TI são padronizados e documentados <strong>em</strong> uma<br />

base de conhecimento e estão sujeitos a melhoria contínua. Os processos automatizados que apóiam os sist<strong>em</strong>as operam de modo<br />

imperceptível e contribu<strong>em</strong> para um ambiente estável. Todos os probl<strong>em</strong>as e falhas são analisados com a finalidade de identificar a<br />

causa-raiz. Reuniões periódicas com o gerenciamento de mudança asseguram a inclusão de mudanças nos agendamentos da produção<br />

<strong>em</strong> t<strong>em</strong>po hábil. Em cooperação com os fornecedores, os equipamentos são analisados <strong>em</strong> função da idade e sintomas de mau<br />

funcionamento e normalmente a manutenção é preventiva.<br />

154<br />

© 2007 IT Governance Institute. Todos os direitos reservados. www.itgi.org

Hooray! Your file is uploaded and ready to be published.

Saved successfully!

Ooh no, something went wrong!