Versão em Português COBIT 4.1 Tradução pelo ISACA - Trainning
Versão em Português COBIT 4.1 Tradução pelo ISACA - Trainning Versão em Português COBIT 4.1 Tradução pelo ISACA - Trainning
AI4 Adquirir e Implementar Habilitar Operação e Uso Modelo de Maturidade AI4 Habilitar Operação e Uso O gerenciamento do processo de “Habilitar Operação e Uso” que satisfaça ao requisito do negócio para a TI de “assegurar a satisfação de usuários finais com ofertas de serviços e níveis de serviços, e integrar completamente as aplicações e soluções tecnológicas aos processos de negócio” é: 0 Inexistente quando Não há nenhum processo estabelecido no que diz respeito à elaboração de documentação de usuário, manuais de operações e material de treinamento. Os únicos materiais existentes são aqueles fornecidos na compra dos produtos. 1 Inicial/ Ad hoc quando Há consciência de que a documentação de processos é necessária. A documentação é ocasionalmente produzida e é inconsistentemente distribuída a grupos limitados. A maioria da documentação e muitos procedimentos estão desatualizados. Os materiais de treinamento tendem a ser esquemas exclusivos com qualidade variável. Praticamente não existe integração dos procedimentos nos diferentes sistemas e unidades de negócios. Não há informações vindas das unidades de negócios sobre planejamento dos programas de treinamento. 2 Repetível, porém Intuitivo quando Métodos similares são utilizados para gerar procedimentos e documentação, porém não são baseados em uma abordagem estruturada. Não há abordagem uniforme para o desenvolvimento de procedimentos operacionais e de usuários. Os materiais de treinamento são elaborados pelas pessoas ou equipes de projeto, e a qualidade depende tão somente das pessoas envolvidas. Os procedimentos e a qualidade do suporte de usuário variam de ineficiente a muito bom, com pouquíssimas consistência e integração na organização. Programas de treinamento de negócio e de usuários são providenciados ou facilitados, mas não há um plano abrangente de cronograma e recursos para a realização de treinamentos. 3 Processo Definido quando Há uma estrutura claramente definida, aceita e entendida para tratar da documentação de usuários, manuais de operações e material de treinamento. Os procedimentos são armazenados e mantidos em uma biblioteca formal e podem ser acessados por qualquer pessoa que precise conhecê-los. As correções dos procedimentos e documentações são feitas de forma reativa. Os procedimentos estão disponíveis offline e podem ser acessados e mantidos em caso de desastre. Existe um processo que especifica atualizações de procedimentos e material de treinamento como resultado de um projeto de mudança. Apesar da existência de abordagens definidas, o conteúdo real é variável porque não há controle que obrigue a conformidade com padrões. Os usuários estão informalmente envolvidos no processo. Ferramentas automatizadas são gradativamente utilizadas na geração e na distribuição dos procedimentos. Treinamentos para unidades de negócios e usuários são planejados e agendados. 4 Gerenciado e Mensurável quando Há uma estrutura definida para manter os procedimentos e materiais de treinamento suportados pelo gerenciamento de TI. A abordagem adotada para manter os procedimentos e manuais de treinamento contempla todos os sistemas e unidades de negócios; dessa forma, os processos podem ser revisados a partir de uma perspectiva de negócio. Procedimentos e materiais de treinamento são integrados para incluir interdependências e interfaces. Existem controles que asseguram a adoção de padrões, e são desenvolvidos e mantidos procedimentos referentes a todos os processos. Feedbacks das unidades de negócio e usuários sobre documentação e treinamento são coletados e avaliados como parte de um processo de melhoria contínua. Normalmente a documentação e o material de treinamento apresentam bom nível de confiabilidade e disponibilidade. Recentemente foi implementado um processo de documentação e gerenciamento de procedimentos automatizados. O desenvolvimento de procedimentos automatizados está cada vez mais integrado ao desenvolvimento de sistemas de aplicação, facilitando consistência e o acesso pelo usuário. O treinamento das unidades de negócio e dos usuários atende às necessidades do negócio. O gerenciamento de TI desenvolve métricas para a elaboração e a disponibilização de documentação, material de treinamento e programas de treinamento. 5 Otimizado quando O processo da documentação operacional e de usuário é aprimorado constantemente através da adoção de novas ferramentas e métodos. Os materiais de procedimentos e de treinamento são considerados uma base de conhecimento em constante evolução que é mantida eletronicamente usando gerenciamento de atualização de conhecimento, fluxos de trabalho (workflow) e tecnologias de distribuição, tornando-a acessível e fácil de manter. A documentação e o material de treinamento são atualizados para refletir mudanças operacionais, organizacionais e de software. O desenvolvimento da documentação e do material de treinamento e a distribuição de programas de treinamento estão plenamente integrados ao negócio e às definições de processo de negócio, portanto apoiando os requisitos corporativos em vez de apenas apoiar os procedimentos orientados à TI. 90 © 2007 IT Governance Institute. Todos os direitos reservados. www.itgi.org
Adquirir e Implementar Adquirir Recursos de TI AI5 Descrição do Processo AI5 Adquirir Recursos de TI Recursos de TI, incluindo pessoas, hardware, software e serviços precisam ser adquiridos. Isso requer a definição e a aplicação de procedimentos de aquisição, a seleção de fornecedores, o estabelecimento de arranjos contratuais e a aquisição propriamente dita. Assim assegura-se que a organização tenha todos os recursos de TI necessários a tempo e com boa relação custo-benefício. Controle sobre o seguinte processo de TI: Adquirir recursos de TI que satisfaça aos seguintes requisitos do negócio para a TI: melhorar o custo-eficiência de TI e sua contribuição para a lucratividade do negócio com foco em: adquirir e manter habilidades de TI que respondam à estratégia de entrega e a uma infraestrutura de TI padronizada e integrada, e reduzir o risco de aquisição de recursos de TI é alcançado por: · Obtenção de parecer profissional para aspectos legais e contratuais · Definição de procedimentos e padrões de aquisição · Aquisição de hardware, software e serviços requeridos em alinhamento com os procedimentos definidos e medido por: · Quantidade de discordâncias relacionadas aos contratos de aquisição · Custo reduzido de compra · Percentual das principais partes interessadas satisfeitas com os fornecedores © 2007 IT Governance Institute. Todos os direitos reservados. www.itgi.org 91
- Page 46 and 47: Planejar e Organizar Determinar as
- Page 48 and 49: Planejar e Organizar Definir os Pro
- Page 50 and 51: Planejar e Organizar Definir os Pro
- Page 52 and 53: Planejar e Organizar Definir os Pro
- Page 54 and 55: Planejar e Organizar Gerenciar o In
- Page 56 and 57: Planejar e Organizar Gerenciar o In
- Page 58 and 59: Planejar e Organizar Comunicar Meta
- Page 60 and 61: Planejar e Organizar Comunicar Meta
- Page 62 and 63: Planejar e Organizar Gerenciar os R
- Page 64 and 65: Planejar e Organizar Gerenciar os R
- Page 66 and 67: Planejar e Organizar Gerenciar a Qu
- Page 68 and 69: Planejar e Organizar Gerenciar a Qu
- Page 70 and 71: Planejar e Organizar Avaliar e Gere
- Page 72 and 73: Planejar e Organizar Avaliar e Gere
- Page 74 and 75: Planejar e Organizar Gerenciar Proj
- Page 76 and 77: Planejar e Organizar Gerenciar Proj
- Page 78 and 79: Planejar e Organizar Gerenciar Proj
- Page 80 and 81: Adquirir e Implementar AI 1 AI2 AI3
- Page 82 and 83: AI1 Adquirir e Implementar Identifi
- Page 84 and 85: AI1 Adquirir e Implementar Identifi
- Page 86 and 87: AI2 Adquirir e Implementar Adquirir
- Page 88 and 89: AI2 Adquirir e Implementar Adquirir
- Page 90 and 91: AI3 Adquirir e Implementar Adquirir
- Page 92 and 93: AI3 Adquirir e Implementar Adquirir
- Page 94 and 95: AI4 Adquirir e Implementar Habilita
- Page 98 and 99: AI5 Adquirir e Implementar Adquirir
- Page 100 and 101: AI5 Adquirir e Implementar Adquirir
- Page 102 and 103: AI6 Adquirir e Implementar Gerencia
- Page 104 and 105: AI6 Adquirir e Implementar Gerencia
- Page 106 and 107: AI7 Adquirir e Implementar Instalar
- Page 108 and 109: AI7 Adquirir e Implementar Instalar
- Page 110 and 111: Entregar e Suportar Definir e Geren
- Page 112 and 113: Entregar e Suportar Definir e Geren
- Page 114 and 115: Entregar e Suportar Gerenciar Servi
- Page 116 and 117: Entregar e Suportar Gerenciar Servi
- Page 118 and 119: Entregar e Suportar Gerenciar o Des
- Page 120 and 121: Entregar e Suportar Gerenciar o Des
- Page 122 and 123: Entregar e Suportar Assegurar a Con
- Page 124 and 125: Entregar e Suportar Assegurar a Con
- Page 126 and 127: Entregar e Suportar Garantir a Segu
- Page 128 and 129: Entregar e Suportar Garantir a Segu
- Page 130 and 131: Entregar e Suportar Identificar e A
- Page 132 and 133: Entregar e Suportar Identificar e A
- Page 134 and 135: Entregar e Suportar Educar e Treina
- Page 136 and 137: Entregar e Suportar Educar e Treina
- Page 138 and 139: Entregar e Suportar Gerenciar a Cen
- Page 140 and 141: Entregar e Suportar Gerenciar a Cen
- Page 142 and 143: Entregar e Suportar Gerenciar a Con
- Page 144 and 145: Entregar e Suportar Gerenciar a Con
Adquirir e Impl<strong>em</strong>entar<br />
Adquirir Recursos de TI<br />
AI5<br />
Descrição do Processo<br />
AI5 Adquirir Recursos de TI<br />
Recursos de TI, incluindo pessoas, hardware, software e serviços precisam ser adquiridos. Isso requer a definição e a aplicação de<br />
procedimentos de aquisição, a seleção de fornecedores, o estabelecimento de arranjos contratuais e a aquisição propriamente dita.<br />
Assim assegura-se que a organização tenha todos os recursos de TI necessários a t<strong>em</strong>po e com boa relação custo-benefício.<br />
Controle sobre o seguinte processo de TI:<br />
Adquirir recursos de TI<br />
que satisfaça aos seguintes requisitos do negócio para a TI:<br />
melhorar o custo-eficiência de TI e sua contribuição para a lucratividade do negócio<br />
com foco <strong>em</strong>:<br />
adquirir e manter habilidades de TI que respondam à estratégia de entrega e a uma infraestrutura<br />
de TI padronizada e integrada, e reduzir o risco de aquisição de recursos de TI<br />
é alcançado por:<br />
· Obtenção de parecer profissional para aspectos legais e contratuais<br />
· Definição de procedimentos e padrões de aquisição<br />
· Aquisição de hardware, software e serviços requeridos <strong>em</strong> alinhamento com<br />
os procedimentos definidos<br />
e medido por:<br />
· Quantidade de discordâncias relacionadas aos contratos de aquisição<br />
· Custo reduzido de compra<br />
· Percentual das principais partes interessadas satisfeitas com os fornecedores<br />
© 2007 IT Governance Institute. Todos os direitos reservados. www.itgi.org 91