Versão em Português COBIT 4.1 Tradução pelo ISACA - Trainning

PO7
Planejar e Organizar
Gerenciar os Recursos Humanos de TI
Objetivos de Controle Detalhados
PO7 Gerenciar os Recursos Humanos de TI
PO7.1 Recrutamento e Retenção de Pessoal
Assegurar que os processos de recrutamento de pessoal estejam alinhados com as políticas e os procedimentos de pessoal da organização
(por exemplo, admissão, ambiente de trabalho positivo e orientação). Implementar processos para assegurar que a organização
tenha uma força de trabalho de TI apropriada e com as habilidades necessárias para atingir os objetivos da organização.
PO7.2 Competências Pessoais
Verificar regularmente se o pessoal tem as competências necessárias para exercer suas funções com base na formação, no treinamento
e/ou na experiência. Definir os requisitos centrais de competência em TI e verificar se estão sendo mantidos através de
programas de qualificação e certificação onde apropriado.
PO7.3 Preenchimento de Vagas
Definir, monitorar e supervisionar funções, responsabilidades e estrutura de compensação do pessoal, incluindo a necessidade de
adesão aos processos e políticas do gerenciamento, ao código de ética profissional e às práticas profissionais. O nível de supervisão
deve estar alinhado com a importância da posição e a extensão das responsabilidades atribuídas.
PO7.4 Treinamento do Pessoal
Prover ao pessoal de TI treinamento apropriado para manter conhecimento, especializações, habilidades, conscientização sobre
controles internos e segurança no nível exigido para atingir os objetivos organizacionais.
PO7.5 Dependência de Indivíduos
Minimizar a exposição à dependência crítica de pessoas-chave através de captação do conhecimento (documentação), compartilhamento
de conhecimento, planejamento da sucessão e desenvolvimento de possíveis substitutos para o papel e a função
determinados.
PO7.6 Procedimentos de Liberação de Pessoal
Incluir análise de antecedentes no processo de recrutamento de TI. A extensão e a frequência de revisão periódica dessas análises
dependem da confidencialidade e/ou da importância da função e devem ser aplicadas aos funcionários, prestadores de serviço e
fornecedores.
PO7.7 Avaliação de Desempenho Profissional
Exigir periodicamente a realização de avaliação dos objetivos individuais derivados dos objetivos da organização, padrões estabelecidos
e responsabilidades específicas do cargo. Os funcionários devem receber orientação de desempenho e conduta sempre que
apropriado.
PO7.8 Mudança e Desligamento de Cargo
Deliberar ações expedientes conforme mudanças de cargo, especialmente no caso de desligamentos. A transferência de conhecimento
precisa ser providenciada, as responsabilidades redistribuídas e os direitos de acesso eliminados, para que os riscos sejam
minimizados e seja assegurada a continuidade da função.
58
© 2007 IT Governance Institute. Todos os direitos reservados. www.itgi.org