Versão em Português COBIT 4.1 Tradução pelo ISACA - Trainning

ME4
Monitorar e Avaliar
Prover Governança de TI
Modelo de Maturidade
ME4 Prover Governança de TI
O gerenciamento do processo de “Prover Governança de TI” que satisfaça ao requisito do negócio para a TI de “integrar a governança
de TI com os objetivos de governança corporativa e ter conformidade com as leis e as regulamentações” é:
0 Inexistente quando
Não existe qualquer processo identificável de governança de TI. A organização nem mesmo reconhece que há uma questão a ser
tratada; por isso não há comunicação sobre o assunto.
1 Inicial / Ad hoc quando
Há reconhecimento de que existem questões sobre a governança de TI que precisam ser tratadas. Existem abordagens ad hoc aplicadas
de forma individual ou caso a caso. A abordagem da Direção é reativa, e só existem comunicações inconsistentes e esporádicas sobre
as questões e os enfoques para tratá-las. A Direção tem apenas um indicação aproximada de como a TI contribui para o desempenho do
negócio. A Direção responde apenas reativamente aos incidentes que têm causado algum prejuízo ou constrangimento à organização.
2 Repetível, porém Intuitivo quando
Há consciência das questões de governança de TI. Atividades de governança de TI e indicadores de desempenho, entre os quais
estão o planejamento de TI e os processos de entrega e monitoramento, estão em desenvolvimento. Processos de TI selecionados
são identificados para aprimoramento com base nas decisões individuais. A Direção identificou os métodos e técnicas de avaliação
e medição da governança de TI, mas o processo não tem sido adotado na organização. A comunicação sobre os padrões e responsabilidades
da governança de TI fica a cargo de cada pessoa. As pessoas conduzem os processos de governança dentro de vários
processos e projetos de TI. Os processos, as ferramentas e as métricas para avaliar a governança de TI são limitados e podem não
ser utilizados em todas as suas capacidades devido à falta de experiência com as funcionalidades.
3 Processo Definido quando
A importância da necessidade da governança de TI é entendida pela Direção e comunicada à organização. É desenvolvido um
conjunto básico de parâmetros para os indicadores de governança de TI em que as correlações entre as medições de resultado e os
indicadores de desempenho são definidos e documentados. Os procedimentos têm sido padronizados e documentados. A Direção
comunicou procedimentos padrão, e o treinamento é estabelecido. Ferramentas têm sido identificadas para auxiliar na supervisão da
governança de TI. Painéis de controle (dashboards) têm sido definidos como parte do balanced scorecard de TI. Contudo, é deixado
a cargo de o indivíduo fazer treinamento, seguir e aplicar os padrões. Os processos podem ser monitorados, porém os desvios que
continuam sendo tratados pelas iniciativas de cada indivíduo provavelmente não são detectados pela Direção.
4 Gerenciado e Mensurável quando
Há completo entendimento das questões de governança de TI em todos os níveis. Há um claro entendimento de quem é o cliente, e as
responsabilidades são definidas e monitoradas através de acordo de nível de serviço. As responsabilidades são claras, e a propriedade do
processo é estabelecida. Os processos de TI e a governança de TI estão alinhados e integrados às estratégias de negócio e de TI. O aprimoramento
nos processos de TI baseia-se primeiramente em um entendimento quantitativo, e é possível monitorar e avaliar a conformidade
com os procedimentos e as métricas de processo. Todas as partes interessadas no processo estão cientes dos riscos, da importância da TI e
das oportunidades que ela pode oferecer. A Direção tem definido tolerâncias sob as quais os processos devem operar. Há um uso limitado,
primordialmente tático, da tecnologia, baseado em técnicas maduras e ferramentas de controle padrão. A governança de TI tem sido integrada
aos planejamentos estratégico e operacional e aos processos de monitoramento. Os indicadores de desempenho de todas as atividades
de governança de TI estão sendo registrados e monitorados, gerando aprimoramentos para toda a empresa. A responsabilidade pelo
desempenho dos principais processos é clara, e o gerenciamento é recompensado tendo em vista medidas-chave de desempenho.
5 Otimizado quando
Há um entendimento avançado, que aponta para o futuro, das questões voltadas à governança de TI e suas soluções. O treinamento e a
comunicação são sustentados por conceitos e técnicas mais avançados. Os processos têm sido bem refinados no nível de melhores práticas
do seu segmento de indústria a partir dos resultados do aprimoramento contínuo e da modelagem de maturidade com outras organizações.
A implementação das políticas de TI permite que a organização, as pessoas e os processos tenham rápida adaptação e completa assimilação
dos requisitos de governança de TI. Todos os problemas e desvios têm suas causas-raiz analisadas, e ações eficientes são sistematicamente
identificadas e executadas. A TI é utilizada de forma otimizada, integrada e extensiva para automatizar o fluxo de trabalho e disponibilizar
ferramentas para melhorar a qualidade e a efetividade. Os riscos e retornos dos processos de TI são definidos, balanceados e comunicados
por toda empresa. Especialistas externos são agregados, e benchmarks são utilizados como guias de orientação. O monitoramento, a
autoavaliação e a comunicação sobre as expectativas de governança são difundidos na organização, e há uso otimizado de tecnologia para
auxiliar na medição, na análise, na comunicação e no treinamento. A governança corporativa e a governança de TI são estrategicamente
correlacionadas, alavancando os recursos humanos, tecnológicos e financeiros para aumentar as vantagens competitivas da organização. As
atividades da governança de TI são integradas ao processo de governança corporativa.
170
© 2007 IT Governance Institute. Todos os direitos reservados. www.itgi.org