Versão em Português COBIT 4.1 Tradução pelo ISACA - Trainning
Versão em Português COBIT 4.1 Tradução pelo ISACA - Trainning
Versão em Português COBIT 4.1 Tradução pelo ISACA - Trainning
Create successful ePaper yourself
Turn your PDF publications into a flip-book with our unique Google optimized e-Paper software.
DS13<br />
Entregar e Suportar<br />
Gerenciar as Operações<br />
Modelo de Maturidade<br />
DS13 Gerenciar as Operações<br />
O gerenciamento do processo de “Gerenciar as Operações” que satisfaça ao requisito do negócio para a TI de “manter a integridade<br />
dos dados e assegurar que a infraestrutura de TI possa resistir e se recuperar de erros e falhas” é:<br />
0 Inexistente quando<br />
A organização não dedica t<strong>em</strong>po n<strong>em</strong> recursos para estabelecer atividades básicas de suporte e operações de TI.<br />
1 Inicial/ Ad hoc quando<br />
A organização reconhece a necessidade de estruturação das funções de suporte de TI. Poucos procedimentos padrões estão estabelecidos,<br />
e as atividades de operação são reativas por natureza. A maioria dos processos operacionais é programada informalmente,<br />
e solicitações do processamento são aceitas s<strong>em</strong> prévia validação. Computadores, sist<strong>em</strong>as e aplicações que sustentam os processos<br />
de negócio são frequent<strong>em</strong>ente interrompidos, retardados e se tornam indisponíveis. T<strong>em</strong>po é perdido enquanto funcionários<br />
esperam por recursos. Mídias de armazenamento de saída às vezes aparec<strong>em</strong> <strong>em</strong> locais inesperados ou nunca aparec<strong>em</strong>.<br />
2 Repetível, porém Intuitivo quando<br />
A organização está consciente do papel-chave que as atividades de operação de TI representam ao prover funções de suporte de TI.<br />
Orçamentos para ferramentas são alocados caso a caso. As operações de apoio à TI são informais e intuitivas. Existe uma grande<br />
dependência de habilidades e capacidades técnicas de pessoas específicas. As instruções do que, quando e <strong>em</strong> que ord<strong>em</strong> se deve<br />
fazer algo não são documentadas. Existe algum treinamento <strong>em</strong> operação de TI e alguns padrões formais de operações.<br />
3 Processo Definido quando<br />
A necessidade de um gerenciamento de operações é entendida e aceita dentro da organização. Os recursos têm sido alocados e<br />
ocorre algum treinamento durante o serviço. Funções repetitivas são formalmente definidas, padronizadas e documentadas. Os<br />
eventos e resultados das atividades concluídas são registrados, porém com reporte limitado para gerenciamento. O uso de agendamento<br />
automatizado e de outras ferramentas é introduzido para limitar a intervenção do operador. Controles são utilizados para<br />
colocar novas rotinas <strong>em</strong> operação. É desenvolvida uma política formal para reduzir o número de eventos não agendados. Acordos<br />
de manutenção e de serviço com fornecedores ainda são informais.<br />
4 Gerenciado e Mensurável quando<br />
As responsabilidades <strong>pelo</strong> processo de operações e suporte são claramente definidas e um proprietário é designado. As operações<br />
são suportadas através de recursos orçados para dispêndios de capital e de recursos humanos. O treinamento é formalizado e<br />
constante. Agendamentos e atividades são documentados e comunicados tanto para o público interno de TI quanto para os clientes<br />
de negócio. É possível avaliar e monitorar as atividades diárias com acordos de des<strong>em</strong>penho padronizados e níveis de serviço estabelecidos.<br />
Quaisquer desvios das normas estabelecidas são rapidamente identificados e corrigidos. Os responsáveis <strong>pelo</strong> gerenciamento<br />
monitoram o uso dos recursos computacionais, o término de trabalhos ou as atribuições de atividades. Existe um esforço<br />
<strong>em</strong> andamento para elevar o nível de automação do processo como um meio de melhoria contínua. Acordos formais de serviços e<br />
manutenção são estabelecidos com os fornecedores. Há um completo alinhamento entre os processos de gerenciamento de probl<strong>em</strong>as,<br />
de disponibilidade e capacidade, sustentados por análises das causas de erros e falhas.<br />
5 Otimizado quando<br />
As operações de apoio a TI são eficazes, eficientes e suficient<strong>em</strong>ente flexíveis para atender às necessidades de nível de serviço<br />
com mínima perda de produtividade. Os processos de gerenciamento operacional de TI são padronizados e documentados <strong>em</strong> uma<br />
base de conhecimento e estão sujeitos a melhoria contínua. Os processos automatizados que apóiam os sist<strong>em</strong>as operam de modo<br />
imperceptível e contribu<strong>em</strong> para um ambiente estável. Todos os probl<strong>em</strong>as e falhas são analisados com a finalidade de identificar a<br />
causa-raiz. Reuniões periódicas com o gerenciamento de mudança asseguram a inclusão de mudanças nos agendamentos da produção<br />
<strong>em</strong> t<strong>em</strong>po hábil. Em cooperação com os fornecedores, os equipamentos são analisados <strong>em</strong> função da idade e sintomas de mau<br />
funcionamento e normalmente a manutenção é preventiva.<br />
154<br />
© 2007 IT Governance Institute. Todos os direitos reservados. www.itgi.org