Versão em Português COBIT 4.1 Tradução pelo ISACA - Trainning

Planejar e Organizar
Comunicar Metas e Diretrizes Gerenciais
PO6
Diretrizes de Gerenciamento
PO6 Comunicar Metas e Diretrizes Gerenciais
Origem
PO1
PO9
ME2
Entrada
Planejamentos estratégico e tático de TI;
Portfólio de projetos e serviços de TI;
Diretrizes para a gestão de riscos de TI;
Relatórios sobre a eficácia de controles de TI
Saída
Estrutura corporativa de controles de TI;
Políticas de TI
Destino
ALL
ALL
Tabela Raci
Atividades
CEO
CFO
Executivo de Negócio
CIO
Proprietário do Processo de Negócio
Responsável por Operações
Responsável por Arquitetura
Responsável por Desenvolvimento
Res ponsável pela Adm inistração de TI
PMO
Funções
Estabelecer e manter a estrutura e ambiente de controle de TI; I C I A/R I C C C C
Desenvolver e manter as políticas de TI; I I I A/R C C C R C
Comunicar a estrutura de controle, os objetivos e as diretrizes de TI I I I A/R R C
Uma tabela RACI identifica quem é responsável (R), responsabilizado (A), consultado (C) e/ou informado
Con formidade, auditoria, risco e segurança
Objetivos e Métricas
Objetivos de TI Objetivos de Processos Objetivos das Atividades
Objetivos
· Garantia de transparência e entendimento dos custos,
benefícios, estratégias, políticas e níveis de serviço de TI;
· Garantia de que transações automatizadas de negócio
e tocas de informações sejam confiáveis;
· Garantia de que informações críticas e confidenciais
sejam inacessíveis aos que não devam ter acesso a elas;
· Garantia de impacto mínimo no negócio caso haja
uma interrupção ou mudança no serviço de TI;
· Garantia de utilização e desempenho adequados de
aplicações e soluções tecnológicas;
· Garantia de que a infraestrutura e serviços de TI possam
resistir e se recuperar de falhas, ataques e desastres.
define
· Desenvolvimento de uma estrutura de controle
de TI abrangente e comum a todas as áreas;
· Desenvolvimento de um conjunto de políticas de
TI abrangente e comum a todas as áreas;
· Comunicação da estratégia, políticas e estrutura
de controle de TI.
define
· Definição de uma estrutura de controle de TI;
· Desenvolvimento e manutenção de políticas de
TI;
· Imposição de políticas de TI.
medido por
direciona
medido por
direciona
medido por
Métricas
· Quantidade de vezes em que informações confidenciais
são comprometidas;
· Quantidade de interrupções de negócio devido a
interrupções de serviços de TI;
· Nível de entendimento de custos, benefícios, estratégias,
políticas e níveis de serviço de TI.
· Percentual de partes interessadas que entendem
as políticas de TI;
· Percentual de partes interessadas que entendem
a estrutura de controle de TI;
· Percentual de partes interessadas que não estão
em conformidade com a política.
· Frequência de revisão ou atualização das
políticas;
· Intervalo entre aprovação da política e sua
comunicação aos usuários;
· Frequência de revisão ou atualização da estrutura
corporativa de controle de TI.
© 2007 IT Governance Institute. Todos os direitos reservados. www.itgi.org 55