Versão em Português COBIT 4.1 Tradução pelo ISACA - Trainning

Apêndice VII
Governança corporativa (Enterprise governance) – Conjunto de responsabilidades e práticas exercidas pela Alta Direção e
Executivos com o objetivo de prover direção estratégica, assegurando que os objetivos sejam atingidos, assegurando que os riscos
sejam gerenciados apropriadamente e verificando se os recursos da organização são utilizados com responsabilidade.
Incidente de TI (IT incident) – Qualquer evento que não faz parte da operação normal de um serviço e que causa, ou pode causar,
uma interrupção ou a redução da qualidade do serviço (alinhado com o ITIL)
Informado (Informed) – Na tabela RACI, refere-se às pessoas que são mantidas informadas sobre o andamento de uma atividade
(uma via de comunicação).
ISO 17799 – Padrão internacional que define os controles de confidencialidade, integridade e disponibilidade da informação.
ISO 27001 (Information Security Management) – Gerenciamento da segurança da informação – especificação com Diretriz para
Uso; substituição da BS7799-2. Visa prover a base para auditoria de terceiros e está harmonizada com outros padrões de gerenciamento,
tais como ISO/IEC 9001 e 14001.
ISO 9001:2000 – Código de práticas para gerenciamento de qualidade da International Organisation for Standardisation (ISO).
Especifica os requerimentos para um sistema de gerenciamento de qualidade para consistentemente prover um produto ou serviço
que atinja metas de qualidade específicas.
Item de configuração (Configuration item – CI) – Componente de uma infraestrutura – ou um item, como uma solicitação de
mudança, associado a uma infraestrutura – o qual está (ou estará) debaixo do gerenciamento de configuração. Os CIs podem variar
muito em complexidade, tamanho e tipo, desde um sistema inteiro (incluindo todo o hardware, software e documentação) até um
simples módulo ou pequeno hardware.
ITIL – Refere-se à Biblioteca de Infraestrutura de TI (IT Infrastructure Library) criada pelo UK Office of Government Commerce
(OGC); conjunto de diretrizes de gerenciamento e procedimentos operacionais de serviços de TI.
KGI – Indicador-chave de sucesso (Key goal indicator) – Mensurações que informam aos gerentes depois dos fatos se um processo
de TI atingiu os requisitos de negócios, usualmente expresso em termos de critério de informação.
KPI – Indicador-chave de performance (Key performance indicator) – Mensurações que determinam o andamento de um processo
para permitir que um objetivo seja atingido. Eles são indicativos de tendências futuras quanto a se um objetivo será provavelmente
atingido; são bons indicadores de capacidades, práticas e especialização. Medem os objetivos de atividades que são as
medidas que os proprietários de processos precisam tomar para um efetivo desempenho do processo.
Mandato da auditoria (Audit charter) – Documento aprovado pela Alta Direção que define o propósito, a autoridade e a responsabilidade
da atividade de auditoria interna.
Maturidade (Maturity) – Nos negócios, indica o grau de confiança ou dependência que o negócio pode atribuir a um processo no
atingimento de suas metas ou objetivos.
Medição (Measure) – Padrão utilizado para avaliar e comunicar a performance em relação aos resultados esperados. Medições são
normalmente de natureza quantitativa (números, dólares, percentagens etc.), mas também podem tratar de informações qualitativas,
como a satisfação de clientes. As mensurações de monitoramento e de reporte ajudam a organização a acompanhar o andamento
da efetiva implementação de uma estratégia.
Medidas de resultado (Outcome measures) – Medição que representa as consequências das medidas previamente tomadas e às
vezes chamadas de indicadores históricos (lag indicators). Frequentemente enfocam os resultados conhecidos como indicadoreschave
de sucesso (key goal indicators - KGIs) e são usados para indicar se os objetivos foram atingidos. Eles podem ser mensurados
apenas depois do fato e, por isso, são chamados de ‘lag indicators’.
Melhores práticas (Best practice) – Atividade ou processo provado usado com sucesso por múltiplas organizações.
Métricas (Metrics) – Descrições específicas de como avaliações quantitativas e periódicas da performance serão medidas. Uma
métrica completa define a unidade utilizada, a frequência, o valor ideal esperado, o procedimento para efetuar a medição e o procedimento
para interpretar a avaliação.
Modelo de controle (Control framework) – Conjunto de controles fundamentais que facilitam a execução de um processo de
negócio de responsabilidade de um proprietário para evitar perdas financeiras ou de informação em uma organização.
© 2007 IT Governance Institute. Todos os direitos reservados. www.itgi.org 195