Versão em Português COBIT 4.1 Tradução pelo ISACA - Trainning

Apêndice II
Apêndice II - Mapeamento dos Processos de TI às áreas de foco
da Governança em TI, COSO, Recursos de TI do CobiT e Critérios
de Informação do CobiT
Áreas foco
Governança de TI
COSO
Recursos de
TI CobiT
Critérios de
Informação do CobiT
Importância
Alinhamento Estratégico
Entrega de Valor
Gerenciamento de Recursos
Gerenciamento de Riscos
Medição de performance
Ambiente de Controle
Avaliação de RIscos
Controle de Atividades
Informação e Comunicação
Monitoramento
Aplicaticos
Informação
Infraestrutura
Pessoas
Eficácia
Eficiência
Confidencialidade
Integridade
Disponibilidade
Conformidade
Confiabilidade
Planejar e Organizar
PO1 Definir um Plano Estratégico de TI H P S S P S S P P P P P S
PO2 Definir a Arquitetura da Informação L P S P S P P P P S P S P
PO3 Determinar o Direcionamento Tecnológico M S S P S S P S P P P P
PO4 Definir os Processos a Organização e os Relacionamentos de TI L S P P P S S P P P
PO5 Gerenciar o Investimento de TI M S P S S S P P P P P P S
PO6 Comunicar as Diretrizes e Expectativas da Diretoria M P P P P P P P S
PO7 Gerenciar os Recursos Humanos de TI L P P S S P S P P P
PO8 Gerenciar a Qualidade M P S S P P S P P P P P P P S S
PO9 Avaliar e Gerenciar os Riscos de TI H P P P P P P P S S P P P S S
PO10 Gerenciar Projetos H P S S S S S S P S P P P P P
Adquirir e Implementar
AI1 Identificar Soluções Automatizadas M P P S S P P P P S
AI2 Adquirir e Manter Software Aplicativo M P P S P P P P S S
AI3 Adquirir e Manter Infraestrutura de Tecnologia L P P P S P S S
AI4 Habilitar Operação e Uso L S P S S P S P P P P P S S S S
AI5 Adquirir Recursos de TI M S P P P P P P S P S
AI6 Gerenciar Mudanças H P S S P S P P P P P P P P S
AI7 Instalar e Homologar Soluções e Mudanças M S P S S S P S S P P P P P S S S
Entregar e Suportar
DS1 Definir e Gerenciar Níveis de Serviços M P P P P S P S S P P P P P P S S S S S
DS2 Gerenciar Serviços Terceirizados L P S P S P S P S P P P P P P S S S S S
DS3 Gerenciar o Desempenho e a Capacidade L S S P S S P S P P P P S
DS4 Assegurar a Continuidade dos Serviços M S P S P S S P S P P P P P S P
DS5 Assegurar a Segurança dos Sistemas H P P S S P P P P P P S S S
DS6 Identificar e Alocar Custos L S P S P P P P P P P
DS7 Educar e Treinar os Usuários L S P S S P S P P S
DS8 Gerenciar a Central de Serviço e os Incidentes L P S S P P P P P P
DS9 Gerenciar a Configuração M P P S P P P P P S S S
DS10 Gerenciar Problemas M P S S P S S P P P P P P S
DS11 Gerenciar os Dados H P P P P P P P
DS12 Gerenciar o Ambiente Físico L S P S P P P P
DS13 Gerenciar as Operações L P P S P P P P P P S S
Monitorar e Avaliar
ME1 Monitorar e Avaliar o Desempenho de TI H S S S S P S P P P P P P P S S S S S
ME2 Monitorar e Avaliar os Controles Internos M P P P P P P P P P S S S S S
ME3 Assegurar a Conformidade Com Requisitos Externos H P P P S S P P P P P S
ME4 Prover Governança de TI H P P P P P P S S P P P P P P P S S S S S
P = Primário S = Secundário
Nota: O mapeamento coso é baseado na metodologia coso original. O mapeamento também se aplica no geral à metodologia integrada - gerenciamento de risco corporativo
coso mais recente, que expande conceitos sobre controles internos provendo um enfoque mais robusto e extensivo em aspectos mais amplos do gerenciamento de
risco corporativo. Ele não pretende substituir a metodologia original de controles internos do coso, mas ao invés disso, incorpora a metodologia de controles internos.
No entanto, os usuários cobit podem escolher referir-se a essa metodologia de gerenciamento de risco corporativo tanto para satisfazer suas necessidades de controle
interno como mover-se para um processo de gerenciamento de riscos mais completo.
© 2007 IT Governance Institute. Todos os direitos reservados. www.itgi.org 177