Versão em Português COBIT 4.1 Tradução pelo ISACA - Trainning
Versão em Português COBIT 4.1 Tradução pelo ISACA - Trainning
Versão em Português COBIT 4.1 Tradução pelo ISACA - Trainning
Create successful ePaper yourself
Turn your PDF publications into a flip-book with our unique Google optimized e-Paper software.
Adquirir e Impl<strong>em</strong>entar<br />
Adquirir e Manter Infraestrutura de Tecnologia<br />
AI3<br />
Diretrizes de Gerenciamento<br />
AI3 Adquirir e Manter Infraestrutura de Tecnologia<br />
Orig<strong>em</strong><br />
PO3<br />
PO8<br />
PO10<br />
AI1<br />
AI6<br />
Entrada<br />
Plano de infraestrutura tecnológica, padrões<br />
e oportunidades, atualizações periódicas do<br />
“estado da tecnologia”;<br />
Padrões para aquisição e desenvolvimento;<br />
Diretrizes de gerenciamento de projetos e<br />
planejamento detalhado de projetos;<br />
Estudo de viabilidade dos requisitos de negócio;<br />
Descrição do processo de mudanças;<br />
Saída<br />
Decisões de aquisição;<br />
Sist<strong>em</strong>a configurado para ser testado/instalado;<br />
Requisitos do ambiente físico;<br />
Atualizações para padrões tecnológicos;<br />
Requisitos de monitoramento de sist<strong>em</strong>a;<br />
Conhecimento da infraestrutura;<br />
Acordos de nível operacional planejados inicialmente<br />
Destino<br />
AI5<br />
AI7<br />
DS12<br />
PO3<br />
DS3<br />
AI4<br />
DS1<br />
DS3<br />
Planejamento de des<strong>em</strong>penho e<br />
capacidade (requisitos)<br />
Tabela Raci<br />
Atividades<br />
CEO<br />
CFO<br />
Executivo de Negócio<br />
CIO<br />
Proprietário do Processo de Negócio<br />
Responsável por Operações<br />
Responsável por Arquitetura<br />
Responsável por Desenvolvimento<br />
Res ponsável pela Adm inistração de TI<br />
PMO<br />
Funções<br />
Definir processos/procedimentos de aquisição; C A C C C R I<br />
Negociar aquisição e adquirir a requerida infraestrutura com<br />
os fornecedores (aprovados);<br />
C/I A I R C C R I<br />
Definir estratégia e plano de manutenção para a infraestrutura; A R R R C<br />
Configurar componentes da infraestrutura A R C I<br />
Uma tabela RACI identifica qu<strong>em</strong> é responsável (R), responsabilizado (A), consultado (C) e/ou informado<br />
Con formidade, auditoria, risco e segurança<br />
Objetivos e Métricas<br />
Objetivos de TI Objetivos de Processos Objetivos das Atividades<br />
Objetivos<br />
· Aquisição e manutenção de uma infraestrutura<br />
integrada e padronizada;<br />
· Otimização da infraestrutura, dos recursos e das<br />
capacidades de TI;<br />
· Criação de agilidade para TI.<br />
define<br />
· Fornecimento de plataformas apropriadas para<br />
as aplicações de negócio <strong>em</strong> alinhamento com<br />
os padrões definidos de tecnologia e arquitetura<br />
de TI;<br />
· Fornecimento de uma infraestrutura de TI<br />
segura e confiável.<br />
define<br />
· Elaboração de um plano de aquisição tecnológica<br />
alinhado com o plano de infraestrutura<br />
tecnológica;<br />
· Planejamento da manutenção da infraestrutura;<br />
· Fornecimento de infraestrutura para ambientes<br />
de desenvolvimento e teste;<br />
· Impl<strong>em</strong>entação de controles internos, medidas<br />
de segurança e de auditoria.<br />
medido por<br />
direciona<br />
medido por<br />
direciona<br />
medido por<br />
Métricas<br />
· Quantidade de processos de negócio críticos sustentados<br />
por infraestrutura obsoleta (ou próxima da<br />
obsolescência).<br />
· Percentual de plataformas que não estão<br />
ali nhadas com os padrões definidos de tecnologia<br />
e arquitetura de TI;<br />
· Quantidade de plataformas de tecnologia<br />
dife rentes por área da <strong>em</strong>presa;·<br />
Percentual dos componentes de infraestrutura<br />
adquiridos fora do processo de aquisição ;<br />
· Quantidade de componentes de infraestrutura<br />
que não têm mais suporte (ou que tend<strong>em</strong> a não<br />
ter suporte <strong>em</strong> um futuro próximo).<br />
· Quantidade e tipo de mudanças de <strong>em</strong>ergência<br />
nos componentes da infraestrutura;<br />
· Quantidade de solicitações de aquisição <strong>em</strong><br />
aberto;<br />
· T<strong>em</strong>po médio para configurar os componentes<br />
da infraestrutura.<br />
© 2007 IT Governance Institute. Todos os direitos reservados. www.itgi.org 85
Change language