Versão em Português COBIT 4.1 Tradução pelo ISACA - Trainning

PO4
Planejar e Organizar
Definir os Processos, Organização e Relacionamentos de TI
Modelo de Maturidade
PO4 Definir os Processos, Organização e Relacionamentos de TI
Gerenciamento do processo de “Definir o Processo, Organização e Relacionamentos de TI” que satisfaçam aos requisitos de
negócio para TI em “ser ágil em resposta à estratégia de negócio e, ao mesmo tempo, atender aos requisitos de Governança e
fornecer pontos de contatos definidos e competentes” é:
0 Inexistente quando
A organização de TI não está estabelecida de forma eficiente com foco nos objetivos do negócio.
1 Inicial / Ad hoc quando
As áreas e atividades de TI são reativas e implementadas de maneira inconsistente. A TI é envolvida apenas nos estágios finais
dos projetos de negócio. A área de TI é considerada uma área de apoio, sem uma perspectiva geral da organização. Há um entendimento
implícito da necessidade de uma organização de TI, entretanto os papéis e responsabilidades não são formalizados nem
impostos.
2 Repetível, porém Intuitivo quando
A área de TI é organizada para responder taticamente, porém de forma inconsistente, às necessidades dos clientes e relacionamento
com fornecedores. A necessidade de uma organização estruturada e um gerenciamento de fornecedores é comunicada, mas as
decisões ainda são dependentes em termos de conhecimento e habilidades de pessoas-chave. Estão surgindo técnicas básicas para
controlar a organização de TI e os relacionamentos com fornecedores.
3 Processo Definido quando
Existem definições de papéis e responsabilidades da organização de TI e de terceiros. A organização de TI é desenvolvida, documentada,
comunicada e alinhada com a estratégia de TI. O ambiente de controle interno é definido. Há formalização dos relacionamentos
com outras partes, incluindo comitês executivos, auditoria interna e gerenciamento de fornecedores. A organização de TI é
funcionalmente completa. Há definições das funções a serem desempenhadas pelo pessoal de TI e daquelas a serem desempenhadas
pelos usuários. Os requisitos e habilidades essenciais do pessoal de TI são definidos e atendidos. Há uma definição formal dos
relacionamentos com usuários e terceiros. A segregação de papéis e responsabilidades é definida e implementada.
4 Gerenciado e Mensurável quando
A organização de TI responde às mudanças de forma proativa e contempla todos os papéis necessários para atender às exigências
do negócio. A Direção da área de TI, os proprietários dos processos e as responsabilidades são definidos e equilibrados. As melhores
práticas internas têm sido aplicadas na organização das funções de TI. A Direção da área de TI tem habilidades e técnicas apropriadas
para definir, implementar e monitorar a organização e os relacionamentos desejados. As métricas mensuráveis para apoiar
os objetivos de negócio e fatores críticos de sucesso definidos pelos usuários são padronizadas. Há um inventário de habilidades
disponível para apoiar a alocação de profissionais em projetos e o desenvolvimento profissional. O equilíbrio entre as habilidades e
os recursos disponíveis internamente e aqueles exigidos pelas organizações externas está definido e é mantido. A estrutura organizacional
da TI reflete apropriadamente as necessidades do negócio através da oferta de serviços alinhados com os processos de
negócio estratégicos ao invés de tecnologias isoladas.
5 Otimizado quando
A estrutura organizacional de TI é flexível e adaptável e são aplicadas as melhores práticas do mercado. Há amplo uso de tecnologia
para auxiliar e monitorar o desempenho da organização de TI e seus processos. A tecnologia está à altura da complexidade e da
distribuição geográfica da organização. Existe um contínuo processo de melhoria estabelecido.
48
© 2007 IT Governance Institute. Todos os direitos reservados. www.itgi.org