Versão em Português COBIT 4.1 Tradução pelo ISACA - Trainning

PO6
Planejar e Organizar
Comunicar Metas e Diretrizes Gerenciais
Modelo de Maturidade
PO6 Comunicar Metas e Diretrizes Gerenciais
O gerenciamento do processo de “Comunicar metas e diretrizes gerenciais” que satisfaça ao requisito de negócio para a TI de
“manter as informações precisas e atualizadas nos serviços de TI atuais e futuros, bem como as responsabilidades e os riscos
associados” é:
0 Inexistente quando
A Direção não estabeleceu um ambiente de controle da informação. Não há reconhecimento da necessidade de estabelecer um conjunto
de políticas, padrões, procedimentos e processos de conformidade.
1 Inicial/Ad hoc quando
A Direção é reativa no tratamento dos requisitos do ambiente de controle da informação. As políticas, os procedimentos e os
padrões são desenvolvidos e comunicados quando necessário (ad hoc), impulsionados por casos específicos. Os processos de
desenvolvimento, comunicação e conformidade são informais e inconsistentes.
2 Repetível, porém Intuitivo quando
A Direção tem um entendimento implícito das necessidades e dos requisitos de um ambiente de controle de informação eficaz,
mas as práticas são muito informais. A Direção tem comunicado a necessidade de políticas de controle, padrões e procedimentos,
porém o desenvolvimento fica a critério de cada uma das Direções de Área. A qualidade é reconhecida como uma filosofia desejável
a ser seguida, mas as práticas são deixadas a cargo de cada uma das Direções de Área. O treinamento é executado individualmente,
conforme a necessidade.
3 Processo Definido quando
Um ambiente completo de gestão da qualidade e controle da informação é desenvolvido, documentado e comunicado pela
Direção, o qual inclui uma estrutura de políticas, padrões e procedimentos.
O processo de desenvolvimento de política é estruturado, mantido e conhecido pelas equipes, e as políticas, os padrões e os procedimentos
existentes são razoavelmente divulgados e cobrem temas-chave. A Direção considera a importância da consciência da
segurança de TI e inicia programas de conscientização. Há treinamento formal disponível para apoiar o ambiente de controle da
informação, mas não é rigorosamente aplicado. Embora exista uma estrutura de desenvolvimento completa para o controle de políticas
e padrões, há um monitoramento inconsistente da conformidade. Existe uma estrutura de desenvolvimento geral. As técnicas
para promover a conscientização de segurança têm sido padronizadas e formalizadas.
4 Gerenciado e Mensurável quando
A Direção assume a responsabilidade de comunicar as políticas de controle interno, delega responsabilidades e aloca recursos
suficientes para manter o ambiente em alinhamento com mudanças significativas. Foi estabelecido um ambiente de controle de
informação proativo que contempla o comprometimento com a qualidade e a conscientização da segurança de TI. Um conjunto
completo de políticas, procedimentos e padrões tem sido desenvolvido, mantido e comunicado e é uma combinação de boas práticas
internas. Foi estabelecida uma estrutura para implementação e subsequente verificação de conformidade.
5 Otimizado quando
O ambiente de controle de informação está alinhado com a visão e a estrutura de gerenciamento estratégico, é frequentemente
revisado, atualizado e continuamente melhorado. Especialistas internos e externos são designados para assegurar que as melhores
práticas industriais estejam sendo adotadas com relação a diretrizes de controle e técnicas de comunicação. O monitoramento,
a autoavaliação e a verificação de conformidade estão sendo difundidos na organização. A tecnologia é utilizada para manter as
bases de conhecimento de política e conscientização e para otimizar a comunicação através de ferramentas de automação comercial
e de treinamento em computador.
56
© 2007 IT Governance Institute. Todos os direitos reservados. www.itgi.org