Versão em Português COBIT 4.1 Tradução pelo ISACA - Trainning

Versão em Português COBIT 4.1 Tradução pelo ISACA - Trainning Versão em Português COBIT 4.1 Tradução pelo ISACA - Trainning

trainning.com.br
from trainning.com.br More from this publisher
06.04.2014 Views

Planejar e Organizar Determinar as Diretrizes da Tecnologia PO3 Diretrizes de Gerenciamento PO3 Determinar as Diretrizes da Tecnologia Origem PO1 PO2 AI3 DS3 Entrada Planejamento estratégico e tático de TI; Plano otimizado de sistemas de negócio; Arquitetura da informação; Atualizações para padrões tecnológicos; Informação de desempenho e capacidade Saída Destino Oportunidades tecnológicas; AI3 Padrões tecnológicos; AI1 AI3 AI7 DS5 Atualizações periódicas do “estado da tecnologia”; AI1 AI2 AI3 Planejamento da infraestrutura tecnológica; AI3 Requisito de infraestrutura PO5 Tabela Raci Atividades CEO CFO Executivo de Negócio CIO Proprietário do Processo de Negócio Responsável por Operações Responsável por Arquitetura Responsável por Desenvolvimento Res ponsável pela Adm inistração de TI PMO Funções Criar e manter um planejamento de infraestrutura tecnológica; I I A C R C C C Criar e manter padrões tecnológicos; A C R C I I I Publicar padrões tecnológicos; I I A I R I I I I Monitorar evolução tecnológica; I I A C R C C C Definir uso (futuro) (estratégico) de novas tecnologias C C A C R C C C Uma tabela RACI identifica quem é responsável (R), responsabilizado (A), consultado (C) e/ou informado Con formidade, auditoria, risco e segurança Objetivos e Métricas Objetivos de TI Objetivos de Processos Objetivos das Atividades Objetivos · Otimização de infraestrutura, recursos e capacidades de TI; · Aquisição e manutenção de sistemas aplicativos integrados e padronizados. define · Reconhecimento e alinhamento de oportunidades de tecnologia; · Desenvolvimento e implementação do planejamento de infraestrutura tecnológica; · Definição da arquitetura e os padrões tecnológicos para a infraestrutura de TI. define · Definição dos padrões de infraestrutura tecnológica com base nos requisitos da arquitetura da informação; · Estabelecimento de um plano equilibrado de infraestrutura tecnológica com relação aos requisitos, custos e riscos; · Estabelecimento de um fórum para direcionar a arquitetura e verificar a sua conformidade. medido por direciona medido por direciona medido por Métricas · Quantidade e tipo de desvios do plano de infraestrutura tecnológica. · Percentual de não conformidades aos padrões tecnológicos; · Quantidade de plataformas de tecnologia por área na organização. · Frequência de reuniões realizadas pelo fórum de tecnologia; · Frequência de reuniões realizadas pelo comitê de arquitetura; · Frequência de revisão/atualização do planejamento de infraestrutura tecnológica. © 2007 IT Governance Institute. Todos os direitos reservados. www.itgi.org 41

PO3 Planejar e Organizar Determinar as Diretrizes da Tecnologia Modelo de Maturidade PO3 Determinar as Diretrizes da Tecnologia O gerenciamento do processo de “Determinar as diretrizes da tecnologia” que satisfaça ao requisito do negócio para a TI de “ter sistemas aplicativos, recursos e capacidades padronizados, integrados, estáveis, com boa relação custo-benefício, que atendam aos requisitos atuais e futuros do negócio” é: 0 Inexistente quando Não há conscientização da importância de um planejamento de infraestrutura de tecnologia para a entidade. O conhecimento e a habilidade necessários para desenvolver tal plano de infraestrutura tecnológica não existem. Há uma carência de entendimento de que o planejamento das mudanças tecnológicas é fundamental para alocar recursos com eficácia. 1 Inicial/ Ad hoc quando A Direção reconhece a necessidade do planejamento de infraestrutura de tecnologia. Os desenvolvimentos de componentes de tecnologia e implementações de tecnologias emergentes são ad hoc e isolados. Existe uma abordagem reativa e focada operacionalmente no planejamento da infraestrutura. O direcionamento da tecnologia é guiado pelos planos de evolução muitas vezes contraditórios de fornecedores de hardware, softwares de sistemas e aplicativos. A comunicação do impacto em potencial das mudanças na tecnologia é inconsistente. 2 Repetível, porém Intuitivo quando A necessidade e a importância de um plano tecnológico são comunicadas. O planejamento é tático e direcionado à geração de soluções técnicas para os problemas técnicos, ao invés de se concentrar no uso da tecnologia para satisfazer às necessidades do negócio. A avaliação das mudanças tecnológicas é deixada a cargo de diferentes indivíduos que seguem processos intuitivos, porém similares. As pessoas adquirem suas habilidades de planejamento tecnológico através de aprendizado prático e repetidas aplicações de técnicas. Técnicas e padrões comuns estão sendo criados para o desenvolvimento de componentes de infraestrutura. 3 Processo Definido quando A Direção está ciente da importância do plano de infraestrutura tecnológica. O processo de desenvolvimento do plano de infraestrutura tecnológica é razoavelmente discutido e está alinhado ao plano estratégico de TI. Existe um plano de infraestrutura tecnológica definido, documentado e comunicado, mas aplicado de forma inconsistente. O direcionamento da infraestrutura tecnológica inclui um entendimento do quanto a organização quer manter a liderança ou recuar no uso da tecnologia, com base nos riscos e em alinhamento com a estratégia da organização. Fornecedores-chave são selecionados com base no entendimento de seus planos de longo prazo de desenvolvimento de tecnologias e produtos e em conformidade com o direcionamento da organização. Há treinamento formal e comunicação de papéis e responsabilidades. 4 Gerenciado e Mensurável quando A Direção garante o desenvolvimento e a manutenção do plano de infraestrutura tecnológica. A equipe de TI tem a especialização e as habilidades necessárias para desenvolver um plano de infraestrutura tecnológica. O impacto em potencial do surgimento e de mudanças de tecnologias é levado em consideração. A Direção pode identificar desvios do plano e antever problemas. A responsabilidade pelo desenvolvimento e manutenção de um plano de infraestrutura tecnológica foi atribuída. O processo de desenvolvimento do plano de infraestrutura tecnológica é sofisticado e responde à mudança. Boas práticas internas foram introduzidas no processo. A estratégia de recursos humanos está alinhada com o direcionamento tecnológico para garantir que a equipe de TI possa administrar mudanças de tecnologia. Para introduzir novas tecnologias são definidos planos de migração. Terceirizações e parcerias estão sendo utilizadas para obter conhecimentos e habilidades necessários. A Direção analisou a aceitação do risco relativo ao avanço ou recuo no uso da tecnologia para o desenvolvimento de novas oportunidades de negócio ou a melhoria da eficiência operacional. 5 Otimizado quando Existe uma atividade de pesquisa para investigar as tecnologias emergentes e em evolução e realizar comparações da organização com os padrões do seu segmento (benchmarking). O direcionamento do planejamento de infraestrutura tecnológica é guiado por padrões e desenvolvimentos internacionais e do segmento e não pelos apresentados por fornecedores de tecnologia. O impacto em potencial sobre o negócio devido a uma mudança tecnológica é revisado em nível de Diretoria. Há aprovação executiva formal de mudanças ou novos direcionamentos tecnológicos. A entidade tem um plano de infraestrutura tecnológica robusto que reflete os requisitos de negócio e reativo, podendo ser modificado para refletir mudanças no ambiente de negócio. Há um processo de melhoria contínua do plano de infraestrutura tecnológica. As melhores práticas do segmento são extensivamente empregadas para determinar o direcionamento técnico. 42 © 2007 IT Governance Institute. Todos os direitos reservados. www.itgi.org

PO3<br />

Planejar e Organizar<br />

Determinar as Diretrizes da Tecnologia<br />

Modelo de Maturidade<br />

PO3 Determinar as Diretrizes da Tecnologia<br />

O gerenciamento do processo de “Determinar as diretrizes da tecnologia” que satisfaça ao requisito do negócio para a TI de “ter<br />

sist<strong>em</strong>as aplicativos, recursos e capacidades padronizados, integrados, estáveis, com boa relação custo-benefício, que atendam<br />

aos requisitos atuais e futuros do negócio” é:<br />

0 Inexistente quando<br />

Não há conscientização da importância de um planejamento de infraestrutura de tecnologia para a entidade. O conhecimento e a<br />

habilidade necessários para desenvolver tal plano de infraestrutura tecnológica não exist<strong>em</strong>. Há uma carência de entendimento de<br />

que o planejamento das mudanças tecnológicas é fundamental para alocar recursos com eficácia.<br />

1 Inicial/ Ad hoc quando<br />

A Direção reconhece a necessidade do planejamento de infraestrutura de tecnologia. Os desenvolvimentos de componentes de tecnologia<br />

e impl<strong>em</strong>entações de tecnologias <strong>em</strong>ergentes são ad hoc e isolados. Existe uma abordag<strong>em</strong> reativa e focada operacionalmente<br />

no planejamento da infraestrutura. O direcionamento da tecnologia é guiado <strong>pelo</strong>s planos de evolução muitas vezes contraditórios<br />

de fornecedores de hardware, softwares de sist<strong>em</strong>as e aplicativos. A comunicação do impacto <strong>em</strong> potencial das mudanças<br />

na tecnologia é inconsistente.<br />

2 Repetível, porém Intuitivo quando<br />

A necessidade e a importância de um plano tecnológico são comunicadas. O planejamento é tático e direcionado à geração de<br />

soluções técnicas para os probl<strong>em</strong>as técnicos, ao invés de se concentrar no uso da tecnologia para satisfazer às necessidades do<br />

negócio. A avaliação das mudanças tecnológicas é deixada a cargo de diferentes indivíduos que segu<strong>em</strong> processos intuitivos,<br />

porém similares. As pessoas adquir<strong>em</strong> suas habilidades de planejamento tecnológico através de aprendizado prático e repetidas<br />

aplicações de técnicas. Técnicas e padrões comuns estão sendo criados para o desenvolvimento de componentes de infraestrutura.<br />

3 Processo Definido quando<br />

A Direção está ciente da importância do plano de infraestrutura tecnológica. O processo de desenvolvimento do plano de infraestrutura<br />

tecnológica é razoavelmente discutido e está alinhado ao plano estratégico de TI. Existe um plano de infraestrutura tecnológica<br />

definido, documentado e comunicado, mas aplicado de forma inconsistente. O direcionamento da infraestrutura tecnológica<br />

inclui um entendimento do quanto a organização quer manter a liderança ou recuar no uso da tecnologia, com base nos riscos e <strong>em</strong><br />

alinhamento com a estratégia da organização. Fornecedores-chave são selecionados com base no entendimento de seus planos de<br />

longo prazo de desenvolvimento de tecnologias e produtos e <strong>em</strong> conformidade com o direcionamento da organização. Há treinamento<br />

formal e comunicação de papéis e responsabilidades.<br />

4 Gerenciado e Mensurável quando<br />

A Direção garante o desenvolvimento e a manutenção do plano de infraestrutura tecnológica. A equipe de TI t<strong>em</strong> a especialização<br />

e as habilidades necessárias para desenvolver um plano de infraestrutura tecnológica. O impacto <strong>em</strong> potencial do surgimento<br />

e de mudanças de tecnologias é levado <strong>em</strong> consideração. A Direção pode identificar desvios do plano e antever probl<strong>em</strong>as.<br />

A responsabilidade <strong>pelo</strong> desenvolvimento e manutenção de um plano de infraestrutura tecnológica foi atribuída. O processo<br />

de desenvolvimento do plano de infraestrutura tecnológica é sofisticado e responde à mudança. Boas práticas internas foram<br />

introduzidas no processo. A estratégia de recursos humanos está alinhada com o direcionamento tecnológico para garantir que<br />

a equipe de TI possa administrar mudanças de tecnologia. Para introduzir novas tecnologias são definidos planos de migração.<br />

Terceirizações e parcerias estão sendo utilizadas para obter conhecimentos e habilidades necessários. A Direção analisou a<br />

aceitação do risco relativo ao avanço ou recuo no uso da tecnologia para o desenvolvimento de novas oportunidades de negócio<br />

ou a melhoria da eficiência operacional.<br />

5 Otimizado quando<br />

Existe uma atividade de pesquisa para investigar as tecnologias <strong>em</strong>ergentes e <strong>em</strong> evolução e realizar comparações da organização<br />

com os padrões do seu segmento (benchmarking). O direcionamento do planejamento de infraestrutura tecnológica é guiado por<br />

padrões e desenvolvimentos internacionais e do segmento e não <strong>pelo</strong>s apresentados por fornecedores de tecnologia. O impacto <strong>em</strong><br />

potencial sobre o negócio devido a uma mudança tecnológica é revisado <strong>em</strong> nível de Diretoria. Há aprovação executiva formal<br />

de mudanças ou novos direcionamentos tecnológicos. A entidade t<strong>em</strong> um plano de infraestrutura tecnológica robusto que reflete<br />

os requisitos de negócio e reativo, podendo ser modificado para refletir mudanças no ambiente de negócio. Há um processo de<br />

melhoria contínua do plano de infraestrutura tecnológica. As melhores práticas do segmento são extensivamente <strong>em</strong>pregadas para<br />

determinar o direcionamento técnico.<br />

42<br />

© 2007 IT Governance Institute. Todos os direitos reservados. www.itgi.org

Hooray! Your file is uploaded and ready to be published.

Saved successfully!

Ooh no, something went wrong!