Versão em Português COBIT 4.1 Tradução pelo ISACA - Trainning
Versão em Português COBIT 4.1 Tradução pelo ISACA - Trainning Versão em Português COBIT 4.1 Tradução pelo ISACA - Trainning
Planejar e Organizar Determinar as Diretrizes da Tecnologia PO3 Diretrizes de Gerenciamento PO3 Determinar as Diretrizes da Tecnologia Origem PO1 PO2 AI3 DS3 Entrada Planejamento estratégico e tático de TI; Plano otimizado de sistemas de negócio; Arquitetura da informação; Atualizações para padrões tecnológicos; Informação de desempenho e capacidade Saída Destino Oportunidades tecnológicas; AI3 Padrões tecnológicos; AI1 AI3 AI7 DS5 Atualizações periódicas do “estado da tecnologia”; AI1 AI2 AI3 Planejamento da infraestrutura tecnológica; AI3 Requisito de infraestrutura PO5 Tabela Raci Atividades CEO CFO Executivo de Negócio CIO Proprietário do Processo de Negócio Responsável por Operações Responsável por Arquitetura Responsável por Desenvolvimento Res ponsável pela Adm inistração de TI PMO Funções Criar e manter um planejamento de infraestrutura tecnológica; I I A C R C C C Criar e manter padrões tecnológicos; A C R C I I I Publicar padrões tecnológicos; I I A I R I I I I Monitorar evolução tecnológica; I I A C R C C C Definir uso (futuro) (estratégico) de novas tecnologias C C A C R C C C Uma tabela RACI identifica quem é responsável (R), responsabilizado (A), consultado (C) e/ou informado Con formidade, auditoria, risco e segurança Objetivos e Métricas Objetivos de TI Objetivos de Processos Objetivos das Atividades Objetivos · Otimização de infraestrutura, recursos e capacidades de TI; · Aquisição e manutenção de sistemas aplicativos integrados e padronizados. define · Reconhecimento e alinhamento de oportunidades de tecnologia; · Desenvolvimento e implementação do planejamento de infraestrutura tecnológica; · Definição da arquitetura e os padrões tecnológicos para a infraestrutura de TI. define · Definição dos padrões de infraestrutura tecnológica com base nos requisitos da arquitetura da informação; · Estabelecimento de um plano equilibrado de infraestrutura tecnológica com relação aos requisitos, custos e riscos; · Estabelecimento de um fórum para direcionar a arquitetura e verificar a sua conformidade. medido por direciona medido por direciona medido por Métricas · Quantidade e tipo de desvios do plano de infraestrutura tecnológica. · Percentual de não conformidades aos padrões tecnológicos; · Quantidade de plataformas de tecnologia por área na organização. · Frequência de reuniões realizadas pelo fórum de tecnologia; · Frequência de reuniões realizadas pelo comitê de arquitetura; · Frequência de revisão/atualização do planejamento de infraestrutura tecnológica. © 2007 IT Governance Institute. Todos os direitos reservados. www.itgi.org 41
PO3 Planejar e Organizar Determinar as Diretrizes da Tecnologia Modelo de Maturidade PO3 Determinar as Diretrizes da Tecnologia O gerenciamento do processo de “Determinar as diretrizes da tecnologia” que satisfaça ao requisito do negócio para a TI de “ter sistemas aplicativos, recursos e capacidades padronizados, integrados, estáveis, com boa relação custo-benefício, que atendam aos requisitos atuais e futuros do negócio” é: 0 Inexistente quando Não há conscientização da importância de um planejamento de infraestrutura de tecnologia para a entidade. O conhecimento e a habilidade necessários para desenvolver tal plano de infraestrutura tecnológica não existem. Há uma carência de entendimento de que o planejamento das mudanças tecnológicas é fundamental para alocar recursos com eficácia. 1 Inicial/ Ad hoc quando A Direção reconhece a necessidade do planejamento de infraestrutura de tecnologia. Os desenvolvimentos de componentes de tecnologia e implementações de tecnologias emergentes são ad hoc e isolados. Existe uma abordagem reativa e focada operacionalmente no planejamento da infraestrutura. O direcionamento da tecnologia é guiado pelos planos de evolução muitas vezes contraditórios de fornecedores de hardware, softwares de sistemas e aplicativos. A comunicação do impacto em potencial das mudanças na tecnologia é inconsistente. 2 Repetível, porém Intuitivo quando A necessidade e a importância de um plano tecnológico são comunicadas. O planejamento é tático e direcionado à geração de soluções técnicas para os problemas técnicos, ao invés de se concentrar no uso da tecnologia para satisfazer às necessidades do negócio. A avaliação das mudanças tecnológicas é deixada a cargo de diferentes indivíduos que seguem processos intuitivos, porém similares. As pessoas adquirem suas habilidades de planejamento tecnológico através de aprendizado prático e repetidas aplicações de técnicas. Técnicas e padrões comuns estão sendo criados para o desenvolvimento de componentes de infraestrutura. 3 Processo Definido quando A Direção está ciente da importância do plano de infraestrutura tecnológica. O processo de desenvolvimento do plano de infraestrutura tecnológica é razoavelmente discutido e está alinhado ao plano estratégico de TI. Existe um plano de infraestrutura tecnológica definido, documentado e comunicado, mas aplicado de forma inconsistente. O direcionamento da infraestrutura tecnológica inclui um entendimento do quanto a organização quer manter a liderança ou recuar no uso da tecnologia, com base nos riscos e em alinhamento com a estratégia da organização. Fornecedores-chave são selecionados com base no entendimento de seus planos de longo prazo de desenvolvimento de tecnologias e produtos e em conformidade com o direcionamento da organização. Há treinamento formal e comunicação de papéis e responsabilidades. 4 Gerenciado e Mensurável quando A Direção garante o desenvolvimento e a manutenção do plano de infraestrutura tecnológica. A equipe de TI tem a especialização e as habilidades necessárias para desenvolver um plano de infraestrutura tecnológica. O impacto em potencial do surgimento e de mudanças de tecnologias é levado em consideração. A Direção pode identificar desvios do plano e antever problemas. A responsabilidade pelo desenvolvimento e manutenção de um plano de infraestrutura tecnológica foi atribuída. O processo de desenvolvimento do plano de infraestrutura tecnológica é sofisticado e responde à mudança. Boas práticas internas foram introduzidas no processo. A estratégia de recursos humanos está alinhada com o direcionamento tecnológico para garantir que a equipe de TI possa administrar mudanças de tecnologia. Para introduzir novas tecnologias são definidos planos de migração. Terceirizações e parcerias estão sendo utilizadas para obter conhecimentos e habilidades necessários. A Direção analisou a aceitação do risco relativo ao avanço ou recuo no uso da tecnologia para o desenvolvimento de novas oportunidades de negócio ou a melhoria da eficiência operacional. 5 Otimizado quando Existe uma atividade de pesquisa para investigar as tecnologias emergentes e em evolução e realizar comparações da organização com os padrões do seu segmento (benchmarking). O direcionamento do planejamento de infraestrutura tecnológica é guiado por padrões e desenvolvimentos internacionais e do segmento e não pelos apresentados por fornecedores de tecnologia. O impacto em potencial sobre o negócio devido a uma mudança tecnológica é revisado em nível de Diretoria. Há aprovação executiva formal de mudanças ou novos direcionamentos tecnológicos. A entidade tem um plano de infraestrutura tecnológica robusto que reflete os requisitos de negócio e reativo, podendo ser modificado para refletir mudanças no ambiente de negócio. Há um processo de melhoria contínua do plano de infraestrutura tecnológica. As melhores práticas do segmento são extensivamente empregadas para determinar o direcionamento técnico. 42 © 2007 IT Governance Institute. Todos os direitos reservados. www.itgi.org
- Page 2 and 3: CobiT4.1 IT Governance Institute TM
- Page 4 and 5: CobiT4.1 Agradecimentos (Continuaç
- Page 6 and 7: CobiT4.1 Agradecimentos aos profiss
- Page 8 and 9: CobiT4.1 Tabela de Conteúdo Sumár
- Page 10 and 11: Sumário Executivo Sumário Executi
- Page 12 and 13: Sumário Executivo Essas áreas de
- Page 14 and 15: Modelo CobiT Modelo CobiT
- Page 16 and 17: CobiT4.1 Quem Uma metodologia de go
- Page 18 and 19: CobiT4.1 RECURSOS DE TI A organiza
- Page 20 and 21: CobiT4.1 Uma diretriz pode ser obti
- Page 22 and 23: CobiT4.1 Figura 10 - Fronteiras de
- Page 24 and 25: CobiT4.1 Figura 11 - Possível Nív
- Page 26 and 27: CobiT4.1 Um ponto de referência es
- Page 28 and 29: CobiT4.1 Os objetivos são definido
- Page 30 and 31: CobiT4.1 Figura 20 - Apresentação
- Page 32 and 33: CobiT4.1 Figura 23 - Visão Geral d
- Page 34 and 35: CobiT4.1 Outro modo de visualizar a
- Page 36 and 37: Planejar e Organizar Definir um Pla
- Page 38 and 39: Planejar e Organizar Definir um Pla
- Page 40 and 41: Planejar e Organizar Definir a Arqu
- Page 42 and 43: Planejar e Organizar Definir a Arqu
- Page 44 and 45: Planejar e Organizar Determinar as
- Page 48 and 49: Planejar e Organizar Definir os Pro
- Page 50 and 51: Planejar e Organizar Definir os Pro
- Page 52 and 53: Planejar e Organizar Definir os Pro
- Page 54 and 55: Planejar e Organizar Gerenciar o In
- Page 56 and 57: Planejar e Organizar Gerenciar o In
- Page 58 and 59: Planejar e Organizar Comunicar Meta
- Page 60 and 61: Planejar e Organizar Comunicar Meta
- Page 62 and 63: Planejar e Organizar Gerenciar os R
- Page 64 and 65: Planejar e Organizar Gerenciar os R
- Page 66 and 67: Planejar e Organizar Gerenciar a Qu
- Page 68 and 69: Planejar e Organizar Gerenciar a Qu
- Page 70 and 71: Planejar e Organizar Avaliar e Gere
- Page 72 and 73: Planejar e Organizar Avaliar e Gere
- Page 74 and 75: Planejar e Organizar Gerenciar Proj
- Page 76 and 77: Planejar e Organizar Gerenciar Proj
- Page 78 and 79: Planejar e Organizar Gerenciar Proj
- Page 80 and 81: Adquirir e Implementar AI 1 AI2 AI3
- Page 82 and 83: AI1 Adquirir e Implementar Identifi
- Page 84 and 85: AI1 Adquirir e Implementar Identifi
- Page 86 and 87: AI2 Adquirir e Implementar Adquirir
- Page 88 and 89: AI2 Adquirir e Implementar Adquirir
- Page 90 and 91: AI3 Adquirir e Implementar Adquirir
- Page 92 and 93: AI3 Adquirir e Implementar Adquirir
- Page 94 and 95: AI4 Adquirir e Implementar Habilita
PO3<br />
Planejar e Organizar<br />
Determinar as Diretrizes da Tecnologia<br />
Modelo de Maturidade<br />
PO3 Determinar as Diretrizes da Tecnologia<br />
O gerenciamento do processo de “Determinar as diretrizes da tecnologia” que satisfaça ao requisito do negócio para a TI de “ter<br />
sist<strong>em</strong>as aplicativos, recursos e capacidades padronizados, integrados, estáveis, com boa relação custo-benefício, que atendam<br />
aos requisitos atuais e futuros do negócio” é:<br />
0 Inexistente quando<br />
Não há conscientização da importância de um planejamento de infraestrutura de tecnologia para a entidade. O conhecimento e a<br />
habilidade necessários para desenvolver tal plano de infraestrutura tecnológica não exist<strong>em</strong>. Há uma carência de entendimento de<br />
que o planejamento das mudanças tecnológicas é fundamental para alocar recursos com eficácia.<br />
1 Inicial/ Ad hoc quando<br />
A Direção reconhece a necessidade do planejamento de infraestrutura de tecnologia. Os desenvolvimentos de componentes de tecnologia<br />
e impl<strong>em</strong>entações de tecnologias <strong>em</strong>ergentes são ad hoc e isolados. Existe uma abordag<strong>em</strong> reativa e focada operacionalmente<br />
no planejamento da infraestrutura. O direcionamento da tecnologia é guiado <strong>pelo</strong>s planos de evolução muitas vezes contraditórios<br />
de fornecedores de hardware, softwares de sist<strong>em</strong>as e aplicativos. A comunicação do impacto <strong>em</strong> potencial das mudanças<br />
na tecnologia é inconsistente.<br />
2 Repetível, porém Intuitivo quando<br />
A necessidade e a importância de um plano tecnológico são comunicadas. O planejamento é tático e direcionado à geração de<br />
soluções técnicas para os probl<strong>em</strong>as técnicos, ao invés de se concentrar no uso da tecnologia para satisfazer às necessidades do<br />
negócio. A avaliação das mudanças tecnológicas é deixada a cargo de diferentes indivíduos que segu<strong>em</strong> processos intuitivos,<br />
porém similares. As pessoas adquir<strong>em</strong> suas habilidades de planejamento tecnológico através de aprendizado prático e repetidas<br />
aplicações de técnicas. Técnicas e padrões comuns estão sendo criados para o desenvolvimento de componentes de infraestrutura.<br />
3 Processo Definido quando<br />
A Direção está ciente da importância do plano de infraestrutura tecnológica. O processo de desenvolvimento do plano de infraestrutura<br />
tecnológica é razoavelmente discutido e está alinhado ao plano estratégico de TI. Existe um plano de infraestrutura tecnológica<br />
definido, documentado e comunicado, mas aplicado de forma inconsistente. O direcionamento da infraestrutura tecnológica<br />
inclui um entendimento do quanto a organização quer manter a liderança ou recuar no uso da tecnologia, com base nos riscos e <strong>em</strong><br />
alinhamento com a estratégia da organização. Fornecedores-chave são selecionados com base no entendimento de seus planos de<br />
longo prazo de desenvolvimento de tecnologias e produtos e <strong>em</strong> conformidade com o direcionamento da organização. Há treinamento<br />
formal e comunicação de papéis e responsabilidades.<br />
4 Gerenciado e Mensurável quando<br />
A Direção garante o desenvolvimento e a manutenção do plano de infraestrutura tecnológica. A equipe de TI t<strong>em</strong> a especialização<br />
e as habilidades necessárias para desenvolver um plano de infraestrutura tecnológica. O impacto <strong>em</strong> potencial do surgimento<br />
e de mudanças de tecnologias é levado <strong>em</strong> consideração. A Direção pode identificar desvios do plano e antever probl<strong>em</strong>as.<br />
A responsabilidade <strong>pelo</strong> desenvolvimento e manutenção de um plano de infraestrutura tecnológica foi atribuída. O processo<br />
de desenvolvimento do plano de infraestrutura tecnológica é sofisticado e responde à mudança. Boas práticas internas foram<br />
introduzidas no processo. A estratégia de recursos humanos está alinhada com o direcionamento tecnológico para garantir que<br />
a equipe de TI possa administrar mudanças de tecnologia. Para introduzir novas tecnologias são definidos planos de migração.<br />
Terceirizações e parcerias estão sendo utilizadas para obter conhecimentos e habilidades necessários. A Direção analisou a<br />
aceitação do risco relativo ao avanço ou recuo no uso da tecnologia para o desenvolvimento de novas oportunidades de negócio<br />
ou a melhoria da eficiência operacional.<br />
5 Otimizado quando<br />
Existe uma atividade de pesquisa para investigar as tecnologias <strong>em</strong>ergentes e <strong>em</strong> evolução e realizar comparações da organização<br />
com os padrões do seu segmento (benchmarking). O direcionamento do planejamento de infraestrutura tecnológica é guiado por<br />
padrões e desenvolvimentos internacionais e do segmento e não <strong>pelo</strong>s apresentados por fornecedores de tecnologia. O impacto <strong>em</strong><br />
potencial sobre o negócio devido a uma mudança tecnológica é revisado <strong>em</strong> nível de Diretoria. Há aprovação executiva formal<br />
de mudanças ou novos direcionamentos tecnológicos. A entidade t<strong>em</strong> um plano de infraestrutura tecnológica robusto que reflete<br />
os requisitos de negócio e reativo, podendo ser modificado para refletir mudanças no ambiente de negócio. Há um processo de<br />
melhoria contínua do plano de infraestrutura tecnológica. As melhores práticas do segmento são extensivamente <strong>em</strong>pregadas para<br />
determinar o direcionamento técnico.<br />
42<br />
© 2007 IT Governance Institute. Todos os direitos reservados. www.itgi.org