Versão em Português COBIT 4.1 Tradução pelo ISACA - Trainning

Apêndice VII
PRINCE2 – Projects in a Controlled Environment, desenvolvida pelo OGC – Desenvolvido pelo OGC; um método de gerenciamento
de projetos que cobre o gerenciamento, o controle e a organização de um projeto.
Problema – Em TI, um ou mais incidentes com causa desconhecida.
Procedimento (Procedure) – Um documento contendo os passos que especificam como executar uma atividade. Procedimentos
são definidos como parte de processos.
Processo (Process) – Geralmente um conjunto de procedimentos influenciados pelas políticas e os procedimentos que recebem
entradas de várias fontes, inclusive de outros processos, manipulam as entradas e produzem resultados, incluindo outros processos.
Existe uma clara razão de negócio por sua existência, proprietários responsáveis, papéis claros, responsabilidades pela execução
do processo e meios de medir a performance.
Processo de negócio (Business process) – Veja Processo.
Programa (Programme) – Grupo estruturado de projetos interdependentes que inclui o escopo total de negócios, processos,
pessoas, tecnologia e atividades organizacionais que são requeridos (tanto necessário como suficiente) para atingir um resultado de
negócio claramente especificado.
Programa aplicativo (Application program) – Um programa que processa dados de negócio através de atividades como entrada
de dados, atualização e consultas. Contrasta com programas de sistema, como um sistema operacional ou um programa de controle
de rede, e com programas utilitários, como copy ou sort.
Projeto (Project) – Conjunto de atividades estruturadas preocupado com a entrega para a empresa de uma capacidade definida
(necessária, mas não suficiente para atingir um resultado de negócio necessário) com base em uma agenda e um orçamento aceitos.
Proprietários da informação (Data owners) – Normalmente gerentes ou diretores, que tem a responsabilidade pela integridade,
precisão, relatórios e uso de um dado computadorizado.
Provedor de serviços (Service provider) – Entidade externa à empresa que presta serviços à organização.
Resiliência (Resilience) – Em negócios, a habilidade de um sistema ou rede de se recuperar automaticamente de qualquer interrupção,
em geral com consequências mínimas.
Responsável (Responsible) – Na tabela RACI, refere-se à pessoa que precisa garantir que as atividades serão executadas com
sucesso.
Responsabilizado (Accountable) – Na tabela RACI, refere-se à pessoa ou ao grupo que tem a autoridade de aprovar ou aceitar a
execução de uma atividade.
Risco (Risk) – Em negócios, o potencial de que uma certa ameaça irá explorar as vulnerabilidades de um recurso ou grupo de
recursos para causar perda e/ou prejuízos; usualmente medido por uma combinação de impacto e probabilidade de ocorrência.
SDLC – Ciclo de vida de desenvolvimento de sistema (System development life cycle) – Fases entregues no desenvolvimento
ou aquisição de um sistema. As fases normalmente incluem estudo de viabilidade, estudo de requisitos, projeto detalhado, programação,
testes, implantação e revisão pós-implantação, mas não incluem a entrega de serviços ou atividades de mensuração de
benefícios.
Segregação de funções (Segregation/separation of duties) – Controle interno básico que impede ou detecta erros e irregularidades
por designar a indivíduos distintos as responsabilidades por iniciar e registrar uma transação da função de custódia dos bens.
Comumente utilizada em grandes organizações de TI de maneira que nenhuma pessoa sozinha tenha condições de introduzir um
código fraudulento ou malicioso sem detecção.
SLA – Acordo de nível de serviços (Service level agreement) – Um acordo preferencialmente documentado entre o provedor do
serviço e o cliente/usuário que define as metas mínimas de performance de um serviço e como elas serão mensuradas.
Tabela RACI (chart) – Mostra quem é responsável (responsible), responsabilizado (accountable), consultado e informado dentro
de uma estrutura organizacional.
© 2007 IT Governance Institute. Todos os direitos reservados. www.itgi.org 197