Elaborando o PETI utilizando o COBIT 5

Transcrição

1 IV Mostra de Tecnologia do Ministério Público Brasileiro Elaborando o PETI utilizando o COBIT 5 Roberto Arteiro, MSc, CGEIT, CBCP Escritório de Governança de TI

2 Plano Estratégico de TI? Qual a diferença para PDTI?

3 GESTÃOESTRATÉGICA É uma metodologia gerencial que garante o atingimento dos objetivos previamente estabelecidos, estabelecendo o caminho a ser seguido e controles (indicadores).

4 Plano Estratégia Estratégico Institucional Institucional (PEI) Desdobramento Plano Estratégico da Estratégia de TI para Setores (PETI) Críticos Desdobramento da Estratégica Plano Diretor de TI Setorial em Planejamento (PDTI) Tático-operacional

5 Utilizamos as mesmas técnicas da Gestão Estratégica?

6 BALANCEDSCORECARD(BSC) Sistema de Gestão que visa comunicar, quantificar e avaliar o desempenho da instituição em relação aos seus objetivos, que estão equilibrados em perspectivas. Mapa de Objetivos Mostra as relações de causa e efeito entre os objetivos Indicadores de Desempenho Descrevem o que será medido Metas Representam os resultados a serem alcançados para atingir os objetivos propostos Iniciativas Programas, projetos e ações responsáveis pelo cumprimento dos objetivos e alcance das metas

7 PERSPECTIVAS DOBSC-TI Como a área de TI deve contribuir para a organização? Como a TI deve ser vista pelos nossos usuários para alcançarmos a nossa visão? Contribuição para a Organização Orientação para o Usuário Em quais processos de TI devemos alcançar a excelência para executar os serviços e produzir os sistemas a serem oferecidos às áreas usuárias? Processos Internos Como a área de TI deve aprender, aperfeiçoar e inovar para atingir seus objetivos estratégicos? Aprendizagem e Inovação

8 E o COBIT 5 pode nos ajudar?

9 COBIT 5: PRINCÍPIOSBÁSICOS Copyright 2012, ISACA All Rights Reserved

10 CASCATA DEOBJETIVOS DOCOBIT 5 HABILITADORES OU VIABILIZADORES Copyright 2012, ISACA All Rights Reserved

11 E como podemos utilizar o BSC-TI e o COBIT 5 para desenvolver um PETI?

12 METODOLOGIA DEELABORAÇÃO DOPETI Análise SWOT da TI Análise do ambiente interno e externo da TI do MPPE Elaboração do Mapa Estratégico de TI Proposição de Iniciativas Estratégicas Proposição de Indicadores Definição e priorização dos objetivos de TI Definição e aprovação das iniciativas estratégicas de TI associadas aos objetivos Definição e aprovação dos indicadores estratégicos associados aos objetivos Construção participativa das maiores áreas clientes da TI! Mais de 50 gestores de negócio do MPPE

13 ANÁLISESWOT Não DIAGNÓSTICO DE MATURIDADE DE TI Projeto de Modernização da CMTI 2013, CMTI Função Avaliação de Capacidade Analista Ministerial 28% Entre 46 e 55 anos 16% Técnico Estagiário Entre 36 e Ministerial 2% 45 anos 70% 23% 10 a 15 anos 9% CONHECIMENTO DO CATÁLOGO DE SERVIÇOS conhece 52% Acima de 15 anos 14% Conhece 48% 2013, CMTI - PESQUISA DE SATISFAÇÃO DOS USUÁRIOS DE TI Tempo no MPPE 0 a 3 anos 21% 4 a 9 anos 56% 2013, CMTI AVALIAÇÃO UTILIZANDO O E-COMPETENCE FRAMEWORK Promotorias de Jus ça do Interior 43% Servidor 89% Pesquisa de Sa sfação Informá ca 60% Membro 11% Orgãos de Apoio às A vidades Finalís cas 10% Faixa Etária AVALIAÇÃO DE CAPACIDADE DOS PROCESSOS 36 NÍVEL DE SATISFAÇÃO GERAL Pesquisa está orientada COM por Interna OS SERVIÇOS (SATISFEITO OU MUITO SATISFEITO) Processos... baseada em Rede Corpora va Competências Fenix InfoSeg 2013, CMTI AVALIAÇÃO Ouvidoria UTILIZANDO O COBIT 5 Orgãos de Abaixo de Apoio às 25 anos Internet SATISFAÇÃO GERAL REJEIÇÃO A vidades 3% Administra v SIIG as 22% 34% Rede Sem Fio Demonstra que a TI não MPP 92% Impressão 91% Posto de Trabalho 1 86% Portal do MPPE 85% Promotorias 0 Armazenamento de Jus ça da Corpora vo Capital Nível 0 Nível 1 Nível 2 Nível 3 84% Nível 4 Nível 5 13% Intranet 84% 81% AVALIAÇÃO DO NÍVEL 1 DOS PROCESSOS 80% UTILIZAÇÃO SATISFAÇÃO POR ATRIBUTOS QUANTIDADE DE COLABORADORES 75% POR PAPEL PRINCIPAL Atendimento Demonstra técnico a necessidade 30% 74% Especialista Totalmente Implementados da Técnico Confiabilidade TI atuar na melhoria 32% de SDS % (acima de 85%) alguns serviços prestados Desenvolvedor Arquimedes (Programador) 70% Facilidade no uso 33% 6 Analista de Sistemas 5 Desempenho 25% Entre Suporte 26 e aos usuários 4 70% Orientador/ 35 Largamente Instrutor anos de Implementados Cursos 79% 2 Funcionalidades...mesmo assim, 39% alguns 2013, CMTI - PESQUISA DE 58% SATISFAÇÃO DOS USUÁRIOS DE TI Gestor (51 de Serviços a 85%) 1 2 processos possuem alguns Gestor de Projetos 2 controles PERCEPÇÃO DO USUÁRIO Gestor de Aquisição 2 Área de Atuação Especialista em Redes CMTI 2 Dentre as queixas levantadas Parcialmente pelos implementados em Especialista em Mídia Digital Melhorar as funcionalidades 2 do Arquimedes 12 de forma que possa Administra (16 a 50%) usuários estão a presença va Administrador de erros atender à demandas de Sistemas Números específicas 2 Papéis de sem alguns ator setores. principal: funcionais, dificuldade 12% Administrador de uso, Eletrônica de Banco de Dados 2 Gestor de Operações de TI len dão do sistema, ausência Especialista em Segurança Suporte 14% de Melhorar o feedback em relação aos pedidos que fazemos, com técnico em redes 1 Não implementados informações mais precisas acerca do Gestor andamento de Segurança das nossas treinamentos e ausência de Suporte administra vo 1 Gestor de Config u ração 24 (0 a 15%) solicitações. informações sobre as mudanças Secretaria 1 Arquiteto de TI funcionais realizadas. Gestor de Mudança 1 Arquiteto e Proje sta de So ware Melhoria na interface do Arquimedes, Testador para torná-lo de So ware mais amigável Gestor da Qualidade 1 de fácil manuseio e autoexplica vo. Telecomunic Analista de Negócio , CMTI ações AVALIAÇÃO UTILIZANDO O COBIT 5 14% Algumas vezes enviei dúvidas para o de suporte ao Arquimedes e não ob ve resposta. Reiterei as mesmas dúvidas, até que desis e liguei para os telefones disponíveis ARQUIMEDES 2013, CMTI AVALIAÇÃO UTILIZANDO O E-COMPETENCE FRAMEWORK 84% 95% 94%

14 ANÁLISESWOT Roteiro para Elaboração da Análise SWOT

15 ANÁLISESWOT

16 ANÁLISESWOT

17 ANÁLISESWOT

18 ANÁLISESWOT FORÇAS ARQUIMEDES POUCO AMIGÁVEL E FORA DO AR COM FREQUÊNCIA FALTA DE SUPORTE REMOTO COM MAIS EFICIÊNCIA FALTA DE CERTIFICAÇÃO DIGITAL / ASSINATURA ELETRÔNICA SIIG COMO MERO PROTOCOLO E NÃO COMO MALOTE ELETRÔNICO FALTA DE CLAREZA NOS CRITÉRIOS DE PRIORIDADE QUANTIDADE DE PESSOAS REDUZIDAS DEFICIÊNCIA NA COMUNICAÇÃO ENTRE OS DEPARTAMENTOS REDE SEM SIO PORTAIS MPPE SÃO LIMITADOS DIVULGAÇÃO DOS SERVIÇOS LENTIDÃO NA ENTREGA DOS PRODUTOS LENTIDÃO NA RENOVAÇÃO DO PARQUE DE INFORMÁTICA APROVAÇÃO E HOMOLOGAÇÃO PRÉVIA DAS ENTREGAS, E SE REFLETEM À SOLICITAÇÃO PRAZO DE ENTREGA INADEQUADO ÀS NECESSIDADES FRAQUEZAS AUSÊNCIA DE INVESTIMENTOS LIMITAÇÕES DO ARQUIMEDES (DIFICULDADE DE USO, FALTA DE RELATÓRIOS) AUSÊNCIA DE PERIODICIDADE SOBRE OS INDICADORES DE QUALIDADE FALTA DE CONHECIMENTO E MONITORAMENTO TRANSPARÊNCIA QUANTO AO ANDAMENTO DOS PROJETOS DE TI FALTA DE DOMÍNIO PELO USUÁRIO QUANTO À SEGURANÇA DAS INFORMAÇÕES FALTA DE SISTEMAS ESTRUTURANTES AS ATIVIDADES DA ÁREA MEIO FALTA DE CONHECIMENTO DOS PROCESSOS DE TI FALTA DE IMPLEMENTAÇÃO DE MELHORIAS NO ARQUIMEDES DIFICULDADE DE MANUTENÇÃO DOS EQUIPAMENTOS NO INTERIOR INTERNET LENTA FALTA DE PESSOAL/ ALOCAÇÃO INADEQUADA DA ESTRUTURA DE GESTÃO FALTA DE OBSERVÂNCIA DOS CRITÉRIOS DE PRIORIZAÇÃO DOS PROJETOS AUSÊNCIA DE LINKS PARA BUSCA/ REGISTRO DO EXTRAJUDICIAL ARQUIMEDES NOTÍCIAS DE FATO RELEVANTES: REPRESENTAÇÕES DE OUTROS ÓRGÃOS HORÁRIO DE ATENDIMENTO NO TURNO DA MANHÃ CHOQUE DE SISTEMAS ENTRE SIIG E ARQUIMEDES INSUFICIÊNCIA DE PESSOAL PARA ATENDIMENTO FALTA DE INTEGRAÇÃO DO SISTEMA DO JUIZADO COM ARQUIMEDES REDE SEM FIO: NÃO ATENDE A TODOS OS SETORES DIVULGAÇÃO E ACESSIBILIDADE DOS SERVIÇOS UTILIZAÇÃO, CONFIANÇA E RAPIDEZ DOS SERVIÇOS INDISPONIBILIDADE DOS SERVIÇOS. TEMPO DE ATENDIMENTO A CHAMADOS PROCESSOS E ATIVIDADES NÃO SUPORTADOS AUSÊNCIA DE CRITÉRIOS DE PRIORIZAÇÃO APRESENTAÇÃO E APROVAÇÃO PRÉVIA DE PROGRAMAS DE DESENVOLVIMENTO DESPREPARO DA TI PARA ENFRENTAR DESASTRES FALTA CONFIANÇA NA SEGURANÇA DA TI QUADRO DE PESSOAL REDUZIDOS CENTRALIZAÇÃO DAS PESSOAS DIVULGAÇÃO E ACESSIBILIDADE DOS SISTEMAS BAIXA DIVULGAÇÃO DOS CANAIS DE SUPORTE E DESCONHECIMENTO DOS TEMPOS FALTA DE CRITÉRIOS PARA ATENDIMENTO DAS SOLICITAÇÕES DIFÍCIL UTILIZAÇÃO DOS SISTEMAS INDISPONIBILIDADE E LENTIDÃO DOS SISTEMAS BAIXA ABRANGÊNCIA DE SERVIÇOS ACOMPANHAMENTO DOS RESULTADOS DA UTILIZAÇÃO DOS SISTEMAS CAPACITARÃO DE MEMBROS E SERVIDORES TRANSPARÊNCIA NA EXECUÇÃO DO ORÇAMENTO E PRIORIDADE FALTA DE PREPARAÇÃO PARA DESASTRES PORTAL DA TRANSPARÊNCIA (PERMITE A OTIMIZAÇÃO DA GESTÃO ORÇAMENTÁRIA) TECNOLOGIA DE NUVEM RESOLUÇÕES CNMP POLÍTICAS DE SUSTENTABILIDADE E DESBUROCRATIZAÇÃO PJE - IMPLEMENTAÇÃO DO PROCESSO JUDICIAL ELETRÔNICO CRIAÇÃO DO COMITÊ GESTOR DE TI DO CNMP AUMENTO DO USO DAS REDES SOCIAIS INSPEÇÃO DO CNMP TRANSPARÊNCIA PARA MEMBROS, SERVIDORES E SOCIEDADE POSSIBILITAR O PLANEJAMENTO DA ATUAÇÃO DO MP AGILIDADE E APOIO NO DESENVOLVIMENTO DAS ATIVIDADES DA INSTITUIÇÃO INTEGRAÇÃO DA CMTI COM O SUPORTE DO PJE NORMATIZAÇÃO PARA CNMP DIRECIONAR AÇÕES DEMANDAS ATUAIS DA SOCIEDADE OPORTUNIDADES NOVOS RECURSOS TECNOLÓGICOS INTEGRAÇÃO COM OUTROS MPS E ÓRGÃOS AFINS INFLUÊNCIA DE LEGISLAÇÃO INTEGRAÇÃO COM OUTROS SISTEMAS (TCE, JUDWIN, ETC) NOVAS FORMAS DE COMPARTILHAMENTO E ARMAZENAMENTO DE DADOS CRIAÇÃO DE GRUPOS TEMÁTICOS INTERFACE COM REDES SOCIAIS FALTA DE DIVULGAÇÃO NAS MODIFICAÇÕES DO ARQUIMEDES PÁGINA INSTITUCIONAL SEM CERTIFICADO DIFICULDADE DE ACOMPANHAMENTO DAS INOVAÇÕES EXTERNAS INFRAESTRUTURA DE INTERNET NO ESTADO DEFICIENTE PJE - IMPLEMENTAÇÃO DO PROCESSO JUDICIAL ELETRÔNICO FALTA DE DIÁLOGO POR PARTE DO TJPE E CNJ SOBRE NOVAS TECNOLOGIAS QUE SERÃO IMPLEMENTADAS FALTA DE RECURSOS FINANCEIROS RAPIDEZ DOS AVANÇOS TECNOLÓGICOS AUMENTO DO INTERESSE NA QUEBRA DE SEGURANÇA DE DADOS AUMENTO DO USO DAS REDES SOCIAIS AUSÊNCIA DE TECNOLOGIA ADEQUADA PARA PROTEÇÃO CONTRA RISCOS EXTERNOS SEGURANÇA DOS BACKUPS: FÍSICA E TÉCNICA IMPLEMENTAÇÃO DO PJE (NÃO ESTAMOS PREPARADOS) FALTA DE CUMPRIMENTO DO PLANEJAMENTO ESTRATÉGICO DEMANDAS FORA DO PLANEJAMENTO ESTRATÉGICO INFLUÊNCIAS DE OUTROS PROCESSOS INSTITUCIONAIS FALTA SEGURANÇA A ATAQUES EXTERNOS À INFORMAÇÃO ENERGIA E SEGURANÇA DA INFORMAÇÃO HACKERS INSTABILIDADE NA GESTÃO DA TI AMEAÇAS

19 METODOLOGIA DEELABORAÇÃO DOPETI Análise SWOT da TI Análise do ambiente interno e externo da TI do MPPE Elaboração do Mapa Estratégico de TI Proposição de Iniciativas Estratégicas Proposição de Indicadores Definição e priorização dos objetivos de TI Definição e aprovação das iniciativas estratégicas de TI associadas aos objetivos Definição e aprovação dos indicadores estratégicos associados aos objetivos Construção participativa das maiores áreas clientes da TI! Mais de 50 gestores de negócio do MPPE

20 ALINHAMENTO ESTRATÉGICO COM O MAPA INSTITUCIONAL

21 CASCATA DEOBJETIVOS DOCOBIT 5 Levantamento de Necessidades Priorização dos Objetivos de Governança Copyright 2012, ISACA All Rights Reserved

22 LEVANTAMENTO DASNECESSIDADES

23 LEVANTAMENTO DAS NECESSIDADES

24 PRINCIPAISNECESSIDADES DOSCLIENTES DATI NECESSIDADES DE TI SCORE Que as informações sejam processadas de forma segura 358 Explorar melhor novas tecnologias para desenvolver oportunidades estratégicas 354 Conhecer os Riscos de TIC 354 Que os custos e recursos de TIC sejam utilizados de maneira eficiente 352 Que os projetos de TIC estejam alinhados com a estratégia de negócio 350 Saber como agregar valor com o uso da Tecnologia da Informação 349 Gerenciar o desempenho da TIC 346 Manter requisitos de controle para as informações 341 Que a operação de TIC funcione de forma eficiente e resiliente 338 Que a TIC entregue maior agilidade ao negócio através de um ambiente mais flexível 338

25 PRIORIZAÇÃO DOSOBJETIVOS DEGOVERNANÇA

26 CASCATA DEOBJETIVOS DOCOBIT 5 Levantamento de Necessidades Priorização dos Objetivos de Governança 1 2 Alinhamento Selecionando PEI x Objetivos de de TI TI (COBIT) utilizando COBIT Copyright 2012, ISACA All Rights Reserved

27 ALINHAMENTOPEI XOBJETIVOS DETI (COBIT)

28 1 Selecionando Objetivos de TI utilizando cascata do COBIT 2 Alinhamento PEI com os Objetivos COBIT

29 SELEÇÃO DOSOBJETIVOS DETI

30 METODOLOGIA DEELABORAÇÃO DOPETI Análise SWOT da TI Análise do ambiente interno e externo da TI do MPPE Elaboração do Mapa Estratégico de TI Proposição de Iniciativas Estratégicas Proposição de Indicadores Definição e priorização dos objetivos de TI Definição e aprovação das iniciativas estratégicas de TI associadas aos objetivos Definição e aprovação dos indicadores estratégicos associados aos objetivos Construção participativa das maiores áreas clientes da TI! Mais de 50 gestores de negócio do MPPE

31 PROPOSIÇÃO DEINICIATIVAS DETI

32 METODOLOGIA DEELABORAÇÃO DOPETI Análise SWOT da TI Análise do ambiente interno e externo da TI do MPPE Elaboração do Mapa Estratégico de TI Proposição de Iniciativas Estratégicas Proposição de Indicadores Definição e priorização dos objetivos de TI Definição e aprovação das iniciativas estratégicas de TI associadas aos objetivos Definição e aprovação dos indicadores estratégicos associados aos objetivos Construção participativa das maiores áreas clientes da TI! Mais de 50 gestores de negócio do MPPE

33 PROPOSIÇÃO DEINDICADORES Copyright 2012, ISACA All Rights Reserved Seleção de Métricas Elaboração de Indicadores Aprovação CETI

34 PETI Resultado

35 2014, ESCRITÓRIO DE GOVERNANÇA DE TI MAPA ESTRATÉGICO DE TI

36 ALINHAR A TI COM A ESTRATÉGIA INSTITUCIONAL CONTRIBUIÇÃO ESTRATÉGICA INDICADORES Percentual de objetivos institucionais suportados por objetivos de TI Nível de satisfação com o portfólio de TI (projetos e serviços) INICIATIVAS ESTRATÉGICAS DE TI Garantir a representatividade do CETI no Comitê de Gestão Estratégica. Monitorar a execução do PETI e do PDTI através do acompanhamento de indicadores estratégicos e táticos. Elaborar e manter o PETI e do PDTI, alinhados com o planejamento estratégico do MPPE. 2014, ESCRITÓRIO DE GOVERNANÇA DE TI

37 ENTREGAR BENEFÍCIOS A PARTIR DOS INVESTIMENTOS EM TI E DO PORTFÓLIO DE SERVIÇOS CONTRIBUIÇÃO ESTRATÉGICA INDICADORES Percentual dos investimentos de TI monitorados quanto aos benefícios em todo o seu ciclo de vida Percentual dos projetos em que os benefícios prometidos foram alcançados ou superados INICIATIVAS ESTRATÉGICAS DE TI Definir, priorizar e atender necessidades de construção e evolução de soluções de TI. Construir e implantar um modelo de gestão de TI Mensurar a relação custo/ benefício dos serviços de TI através de indicadores. 2014, ESCRITÓRIO DE GOVERNANÇA DE TI

38 PROMOVER A AGILIDADE DE TI CONTRIBUIÇÃO ESTRATÉGICA INDICADORES Percentual dos processos críticos suportados por aplicações e infraestruturas atualizadas Nível de satisfação da gestão com a capacidade de resposta da TI em relação ao atendimento a novas necessidades INICIATIVAS ESTRATÉGICAS DE TI Organizar, estruturar e ampliar o atendimento ao usuário de TI. Ampliar, organizar, reestruturar, capacitar e motivar a equipe de TI. Estabelecer mecanismos de controle e priorização das ações de TI, com divulgação da agenda de entregas Implantar uma gestão por processos em TI. 2014, ESCRITÓRIO DE GOVERNANÇA DE TI

39 HABILITAR E SUPORTAR OS PROCESSOS ORGANIZACIONAIS ATRAVÉS DA INTEGRAÇÃO DE APLICAÇÕES CONTRIBUIÇÃO ESTRATÉGICA INDICADORES Número de aplicações ou infraestruturas críticas operando de forma isolada e não integrada Percentual dos processos organizacionais que apresentam erros causados por falha na integração INICIATIVAS ESTRATÉGICAS DE TI Fomentar parcerias estratégicas internas e externas Investir na integração dos sistemas utilizados no MPPE com sistemas externos. Investir em novas tecnologias de armazenamento e compartilhamento de informações. Investir na otimização dos processos organizacionais através da tecnologia. 2014, ESCRITÓRIO DE GOVERNANÇA DE TI

40 Quais os benefícios de ter utilizado o COBIT 5?

41 BENEFÍCIOS DEUTILIZAR OCOBIT 5 Foco nas Necessidades dos Clientes da TI Alinha os Habilitadores, Objetivos e as Necessidades Facilita as justificativas de investimentos Modelo de Gestão por Resultados Permite a Montagem dos BSC Táticos (Processos) alinhados ao BSC Estratégico Facilita a Seleção de Indicadores Atender Governança e Gestão (ponta-a-ponta) Facilita a construção de um Modelo Integrado de Governança e Gestão Facilita o controle da TI integrada a governança corporativa Facilita a priorização dos processos de TI que precisam ser melhorados

42 IV Mostra de Tecnologia do Ministério Público Brasileiro Elaborando o PETI utilizando o COBIT 5 Roberto Arteiro, MSc, CGEIT, CBCP rarteiro@mppe.mp.br (81)