Versão em Português COBIT 4.1 Tradução pelo ISACA - Trainning
Versão em Português COBIT 4.1 Tradução pelo ISACA - Trainning Versão em Português COBIT 4.1 Tradução pelo ISACA - Trainning
AI4 Adquirir e Implementar Habilitar Operação e Uso AI4 Habilitar Operação e Uso Objetivos de Controle Detalhados AI4.1 Planejamento para Soluções Operacionais Desenvolver um plano para identificar e documentar todos os aspectos técnicos, a capacidade operacional e os níveis de serviços necessários para que todos que irão operar, utilizar e manter as soluções automatizadas possam exercer suas responsabilidades. AI4.2 Transferência de Conhecimento ao Gerenciamento do Negócio Transferir o conhecimento ao gerenciamento do negócio para permitir que este assuma a propriedade do sistema e dados, bem como exerça suas responsabilidades nos processos de entrega, qualidade de serviço, controles internos e administração da aplicação. AI4.3 Transferência de Conhecimento aos Usuários Finais Transferir conhecimento e habilidades para permitir aos usuários o uso efetivo e eficiente dos sistemas aplicativos que sustentam processos de negócio. AI4.4 Transferência de Conhecimento às Equipes de Operações e Suporte Transferir conhecimento e habilidades para permitir que as equipes de operações e suporte técnico entreguem, suportem e mantenham os sistemas e a infraestrutura associada de forma eficaz e eficiente 88 © 2007 IT Governance Institute. Todos os direitos reservados. www.itgi.org
Adquirir e Implementar Habilitar Operação e Uso AI4 Diretrizes de Gerenciamento AI4 Habilitar Operação e Uso Origem PO10 Entrada Diretrizes de gerenciamento de projetos e planejamento detalhado de projetos; Saída Manuais de usuário, operação, suporte, técnico e administração; Destino AI7 DS4 DS8 DS9 DS11 DS13 AI1 AI2 AI3 AI7 DS7 Estudo de viabilidade dos requisitos de negócio; Conhecimento de aplicações e pacotes de software; Conhecimento da infraestrutura; Erros conhecidos e aceitos; Atualizações necessárias de documentações Requisitos de transferência de conhecimento para implementação de soluções; Materiais de treinamento DS7 DS7 Tabela Raci Atividades CEO CFO Funções Executivo de Negócio CIO Proprietário do Processo de Negócio PMO Responsável por Operações Responsável por Arquitetura Responsável pela Administração de TI Responsável por Desenvolvimento Time de Implantação Departamento de Treinamento Conformidade, auditoria, risco e segurança Desenvolver estratégia para operacionalizar a solução; A A R I R C Desenvolver metodologia de transferência de conhecimento; C A C R Desenvolver manuais de procedimentos para usuários finais; A/R R C C Desenvolver documentação de suporte técnico para equipes de operação e suporte; A/R C C Desenvolver e realizar treinamento; A A R R Avaliar os resultados dos treinamentos e melhorar a documentação quando necessário A A R R Uma tabela RACI identifica quem é responsável (R), responsabilizado (A), consultado (C) e/ou informado Objetivos e Métricas Objetivos de TI Objetivos de Processos Objetivos das Atividades Objetivos · Garantia de uso e desempenho adequados de aplicações e soluções tecnológicas; · Garantia de satisfação de usuários finais com ofertas de serviços e níveis de serviços; · Integração completa de aplicações e soluções tecnológicas aos processos de negócio; · Redução de defeitos e retrabalhos na entrega de soluções e serviços. define · Fornecimento manuais de usuário, de operação e materiais de treinamento eficazes para aplicações e solução tecnológicas; · Transferência de conhecimento necessário para o sucesso da operação do sistema. define · Desenvolvimento e disponibilização de documentação de transferência de conhecimento; · Comunicação e treinamento de usuários, gestores do negócio, equipes de suporte e equipes de operação; · Elaboração de materiais de treinamento. medido por direciona medido por direciona medido por Métricas · Quantidade de aplicações nas quais procedimentos de TI estão completamente integrados aos processos de negócio; · Percentual de proprietários de negócio satisfeitos com treinamentos e materiais de suporte para aplicações. · Quantidade de incidentes causados por treinamento/documentação de usuário/operação deficitários; · Quantidade de chamados de treinamento atendidos pela central de atendimento (help desk); · Índices de satisfação com treinamentos e documentação de usuário e procedimentos operacionais; · Custo reduzido na produção/manutenção de documentação de usuário, procedimentos operacionais e material de treinamento. · Nível de participação de usuários e operado res no treinamento de cada aplicação; · Intervalo entre as mudanças e atualizações dos treinamentos, procedimentos e documentações; · Disponibilidade, abrangência e precisão da documentação de operação e de usuário; · Quantidade de aplicações com treinamentos ade quados em suporte operacional e de usuário. © 2007 IT Governance Institute. Todos os direitos reservados. www.itgi.org 89
- Page 44 and 45: Planejar e Organizar Determinar as
- Page 46 and 47: Planejar e Organizar Determinar as
- Page 48 and 49: Planejar e Organizar Definir os Pro
- Page 50 and 51: Planejar e Organizar Definir os Pro
- Page 52 and 53: Planejar e Organizar Definir os Pro
- Page 54 and 55: Planejar e Organizar Gerenciar o In
- Page 56 and 57: Planejar e Organizar Gerenciar o In
- Page 58 and 59: Planejar e Organizar Comunicar Meta
- Page 60 and 61: Planejar e Organizar Comunicar Meta
- Page 62 and 63: Planejar e Organizar Gerenciar os R
- Page 64 and 65: Planejar e Organizar Gerenciar os R
- Page 66 and 67: Planejar e Organizar Gerenciar a Qu
- Page 68 and 69: Planejar e Organizar Gerenciar a Qu
- Page 70 and 71: Planejar e Organizar Avaliar e Gere
- Page 72 and 73: Planejar e Organizar Avaliar e Gere
- Page 74 and 75: Planejar e Organizar Gerenciar Proj
- Page 76 and 77: Planejar e Organizar Gerenciar Proj
- Page 78 and 79: Planejar e Organizar Gerenciar Proj
- Page 80 and 81: Adquirir e Implementar AI 1 AI2 AI3
- Page 82 and 83: AI1 Adquirir e Implementar Identifi
- Page 84 and 85: AI1 Adquirir e Implementar Identifi
- Page 86 and 87: AI2 Adquirir e Implementar Adquirir
- Page 88 and 89: AI2 Adquirir e Implementar Adquirir
- Page 90 and 91: AI3 Adquirir e Implementar Adquirir
- Page 92 and 93: AI3 Adquirir e Implementar Adquirir
- Page 96 and 97: AI4 Adquirir e Implementar Habilita
- Page 98 and 99: AI5 Adquirir e Implementar Adquirir
- Page 100 and 101: AI5 Adquirir e Implementar Adquirir
- Page 102 and 103: AI6 Adquirir e Implementar Gerencia
- Page 104 and 105: AI6 Adquirir e Implementar Gerencia
- Page 106 and 107: AI7 Adquirir e Implementar Instalar
- Page 108 and 109: AI7 Adquirir e Implementar Instalar
- Page 110 and 111: Entregar e Suportar Definir e Geren
- Page 112 and 113: Entregar e Suportar Definir e Geren
- Page 114 and 115: Entregar e Suportar Gerenciar Servi
- Page 116 and 117: Entregar e Suportar Gerenciar Servi
- Page 118 and 119: Entregar e Suportar Gerenciar o Des
- Page 120 and 121: Entregar e Suportar Gerenciar o Des
- Page 122 and 123: Entregar e Suportar Assegurar a Con
- Page 124 and 125: Entregar e Suportar Assegurar a Con
- Page 126 and 127: Entregar e Suportar Garantir a Segu
- Page 128 and 129: Entregar e Suportar Garantir a Segu
- Page 130 and 131: Entregar e Suportar Identificar e A
- Page 132 and 133: Entregar e Suportar Identificar e A
- Page 134 and 135: Entregar e Suportar Educar e Treina
- Page 136 and 137: Entregar e Suportar Educar e Treina
- Page 138 and 139: Entregar e Suportar Gerenciar a Cen
- Page 140 and 141: Entregar e Suportar Gerenciar a Cen
- Page 142 and 143: Entregar e Suportar Gerenciar a Con
Adquirir e Impl<strong>em</strong>entar<br />
Habilitar Operação e Uso<br />
AI4<br />
Diretrizes de Gerenciamento<br />
AI4 Habilitar Operação e Uso<br />
Orig<strong>em</strong><br />
PO10<br />
Entrada<br />
Diretrizes de gerenciamento de projetos e<br />
planejamento detalhado de projetos;<br />
Saída<br />
Manuais de usuário, operação, suporte, técnico<br />
e administração;<br />
Destino<br />
AI7 DS4 DS8 DS9 DS11 DS13<br />
AI1<br />
AI2<br />
AI3<br />
AI7<br />
DS7<br />
Estudo de viabilidade dos requisitos de negócio;<br />
Conhecimento de aplicações e pacotes de software;<br />
Conhecimento da infraestrutura;<br />
Erros conhecidos e aceitos;<br />
Atualizações necessárias de documentações<br />
Requisitos de transferência de conhecimento<br />
para impl<strong>em</strong>entação de soluções;<br />
Materiais de treinamento<br />
DS7<br />
DS7<br />
Tabela Raci<br />
Atividades<br />
CEO<br />
CFO<br />
Funções<br />
Executivo de Negócio<br />
CIO<br />
Proprietário do Processo de Negócio<br />
PMO<br />
Responsável por Operações<br />
Responsável por Arquitetura<br />
Responsável pela Administração de TI<br />
Responsável por Desenvolvimento<br />
Time de Implantação<br />
Departamento de Treinamento<br />
Conformidade, auditoria, risco e segurança<br />
Desenvolver estratégia para operacionalizar a solução; A A R I R C<br />
Desenvolver metodologia de transferência de conhecimento; C A C R<br />
Desenvolver manuais de procedimentos para usuários finais; A/R R C C<br />
Desenvolver documentação de suporte técnico para equipes<br />
de operação e suporte;<br />
A/R C C<br />
Desenvolver e realizar treinamento; A A R R<br />
Avaliar os resultados dos treinamentos e melhorar a<br />
documentação quando necessário<br />
A A R R<br />
Uma tabela RACI identifica qu<strong>em</strong> é responsável (R), responsabilizado (A), consultado (C) e/ou informado<br />
Objetivos e Métricas<br />
Objetivos de TI Objetivos de Processos Objetivos das Atividades<br />
Objetivos<br />
· Garantia de uso e des<strong>em</strong>penho adequados de aplicações<br />
e soluções tecnológicas;<br />
· Garantia de satisfação de usuários finais com ofertas<br />
de serviços e níveis de serviços;<br />
· Integração completa de aplicações e soluções tecnológicas<br />
aos processos de negócio;<br />
· Redução de defeitos e retrabalhos na entrega de<br />
soluções e serviços.<br />
define<br />
· Fornecimento manuais de usuário, de operação<br />
e materiais de treinamento eficazes para aplicações<br />
e solução tecnológicas;<br />
· Transferência de conhecimento necessário para<br />
o sucesso da operação do sist<strong>em</strong>a.<br />
define<br />
· Desenvolvimento e disponibilização de documentação<br />
de transferência de conhecimento;<br />
· Comunicação e treinamento de usuários, gestores<br />
do negócio, equipes de suporte e equipes de<br />
operação;<br />
· Elaboração de materiais de treinamento.<br />
medido por<br />
direciona<br />
medido por<br />
direciona<br />
medido por<br />
Métricas<br />
· Quantidade de aplicações nas quais procedimentos<br />
de TI estão completamente integrados aos processos<br />
de negócio;<br />
· Percentual de proprietários de negócio satisfeitos<br />
com treinamentos e materiais de suporte para<br />
aplicações.<br />
· Quantidade de incidentes causados por treinamento/documentação<br />
de usuário/operação<br />
deficitários;<br />
· Quantidade de chamados de treinamento atendidos<br />
pela central de atendimento (help desk);<br />
· Índices de satisfação com treinamentos e<br />
documentação de usuário e procedimentos<br />
operacionais;<br />
· Custo reduzido na produção/manutenção de<br />
documentação de usuário, procedimentos operacionais<br />
e material de treinamento.<br />
· Nível de participação de usuários e operado res<br />
no treinamento de cada aplicação;<br />
· Intervalo entre as mudanças e atualizações dos<br />
treinamentos, procedimentos e documentações;<br />
· Disponibilidade, abrangência e precisão da<br />
documentação de operação e de usuário;<br />
· Quantidade de aplicações com treinamentos<br />
ade quados <strong>em</strong> suporte operacional e de usuário.<br />
© 2007 IT Governance Institute. Todos os direitos reservados. www.itgi.org 89