Versão em Português COBIT 4.1 Tradução pelo ISACA - Trainning

Apêndice V
CobiT 3ª Edição CobiT 4.1
AI1 Identificar solução automatizadas.
1.1 Definição e manutenção de requisitos 1.1, 1.9, 1.10,
técnicos e funcionais de negócio 1.11, 1.12
1.2 Relatório de análise de risco 1.8, 1.9,
1.10
1.3 Estudo de viabilidade e formulação 1.3, 1.7,
de ações alternativas 1.12
1.4 Decisão e aprovação de Novo
requerimentos e estudo de viabilidade
AI2 Adquirir e manter software aplicativo
2.1 Projeto em nível macro 2.1, 2.2
2.2 Projeto detalhado 2.2, 2.4, 2.5,
2.6, 2.7, 2.8,
2.9, 2.10, 2.11,
2.13, 2.17
2.3 Controle e auditabilidade de 2.12, 2.14
aplicativos
2.4 Segurança e disponibilidade de 2.12
aplicativos
2.5 Configuração e implementação de Novo
software aplicativo adquirido
2.6 Principais atualizações dos sistemas 2.2
existentes
2.7 Desenvolvimento de software Novo
aplicativo
2.8 Garantia de qualidade de software 2.15
2.9 Gestão dos requisitos das aplicações Novo
2.10 Manutenção de software aplicativo Novo
CobiT 3ª Edição CobiT 4.1
AI3 Adquirir e manter infraestrutura de
tecnologia
3.1 Plano de aquisição de infraestrutura PO3.4, 1.18,
tecnológica 3.1, 3.3, 3.4
3.2 Proteção e disponibilidade de 1.18, 3.1,
infraestrutura de recurso 3.3, 3.4, 3.7
3.3 Manutenção da infraestrutura 1.18, 3.1, 3.3,
3.4, 3.5, 3.7
3.4 Viabilidade do ambiente de teste Novo
AI4 Habilitar operação e uso
4.1 Planejamento para soluções 4.1
operacionais
4.2 Transferência de conhecimento ao PO11.11,
gerenciamento do negócio 4.2
4.3 Transferência de conhecimento aos PO11.11,
usuários finais 2.16, 4.4
4.4 Transferência de conhecimento às PO11.11,
equipes de operações e suporte 2.16, 4.3, 4.4
AI5 Adquirir recursos de TI
5.1 Controle de aquisição 1.2, 1.3,
1.13, 1.14
5.2 Gerenciamento de contratos de DS2.3,
fornecedores
DS2.5
5.3 Seleção de fornecedores 1.4, DS2.4
5.4 Aquisição de recursos de TI 1.15, 1.16,
1.17, 1.18
AI6 Gerenciar mudanças
6.1 Padrões e procedimentos de mudança 3.6, 6.1
CobiT 3ª Edição CobiT 4.1
6.2 Avaliação de impacto, priorização e 6.2
autorização
6.3 Mudanças de emergência DS10.4, 6.4
6.4 Acompanhamento de status e 6.1
relatórios de mudanças
6.5 Finalização da mudança e 6.5
documentação
AI7 Instalar e homologar soluções e mudanças
7.1 Treinamento PO10.11,
PO10.12, 5.1
7.2 Plano de teste PO10.11,
PO11.12,
PO11.13,
PO11.14,
PO11.15,
5.3, 5.6
7.3 Plano de implantação 3.6, 5.3
7.4 Ambiente de Teste PO11.12,
PO11.13,
PO11.14,
PO11.15,
2.15, 5.7
7.5 Conversão de dados e sistemas 5.4, 5.5
7.6 Teste de mudanças 5.2, 5.7, 5.8,
5.10, 5.11
7.7 Teste de aceitação final 5.9
7.8 Promoção para produção 5.12
7.9 Revisão pós-implantação 5.13, 5.14
CobiT 3ª Edição CobiT 4.1
DS1 Definir e Gerenciar Níveis de Serviço.
1.1 Estrutura de gestão de níveis de 1.1, 1.3
serviço
1.2 Definição de Serviços Novo
1.3 Acordos de Nível de Serviço 1.2, 1.6
1.4 Acordos de Nível Operacional Novo
1.5 Monitoramento e Relatório de 1.4
Realizações de Nível de Serviços
1.6 Revisão dos Acordos de Nível de 1.5, 1.7
Serviços e Contratos
DS2 Gerenciar serviços de terceiros.
2.1 Identificação do Relacionamento 2.1
com todos os Fornecedores
2.2 Gestão do Relacionamento com 2.2
Fornecedores
2.3 Gerenciamento de Risco do PO11.10,
Fornecedor 2.6, 2.7
2.4 Monitoramento de Desempenho do 2.8
Fornecedor
CobiT 3ª Edição CobiT 4.1
DS3 Gerenciar capacidade e desempenho.
3.1 Desempenho e planejamento de AI5.2, 3.1
capacidade 3.4
3.2 Capacidade e desempenho correntes 3.7
3.3 Capacidade e desempenho futuros 3.5, 3.6
3.4 Disponibilidade de recursos de TI 3.2, 3.8, 3.9
3.5 Monitoramento e relatórios 3.3
DS4 Assegurar continuidade de serviços.
4.1 Estrutura de continuidade 4.1, 4.2
4.2 Planos de continuidade de TI 4.3
4.3 Recursos críticos de TI 4.4, 4.10
4.4 Manutenção do plano de 4.5
continuidade de TI
4.5 Teste do plano de continuidade de TI 4.6
4.6 Treinamento do plano de 4.7
continuidade de TI
4.7 Distribuição do plano de continuidade 4.8
4.8 Recuperação e retomada dos 4.9, 4.11
serviços de TI
CobiT 3ª Edição CobiT 4.1
4.9 Armazenamento de cópias de 4.12, 11.25
segurança em locais remotos
4.10 Revisão pós-retomada dos serviços 4.13
DS5 Garantir a Segurança dos Sistemas.
5.1 Gestão da segurança de TI 5.1, 5.12
5.2 Plano de segurança de TI Novo
5.3 Gestão de identidade 5.2, 5.3, 5.9,
5.14, AI6.6
5.4 Gestão de conta de usuário 5.4, 5.5, 5.6,
5.13, 10.4
5.5 Teste de segurança, vigilância 5.6, 5.7,
e monitoramento 5.10
5.6 Definição de incidente de segurança 5.11
5.7 Proteção da tecnologia de segurança 5.17
5.8 Gestão de chave criptográfica 5.18
5.9 Prevenção, detecção e correção de 5.19
software malicioso
5.10 Segurança de rede 5.20
© 2007 IT Governance Institute. Todos os direitos reservados. www.itgi.org 189