IT Governance. Alinhar as Tecnologias de Informação (TI s) Academia da PwC

Transcrição

1 IT Governance Alinhar as Tecnologias de Informação (TI s) com o negócio Academia da PwC Considerando que existe um conjunto de factores críticos de sucesso na governação das Tecnologias de Informação, é importante que as organizações consigam responder de forma célere. Venha conhecer as respostas!

2 IT Governance Alinhar as TI s com o negócio Os projectos falham, não por falta de dinheiro ou de tecnologia. A maior parte deles falha devido à falta de qualificações de gestão de projectos As Tecnologias de Informação (TI s) são cada vez mais um poderoso facilitador das iniciativas estratégicas de mudança das organizações, em alinhamento com a sua visão, missão e objetivos estratégicos de negócio, de modo a dar resposta aos enormes desafios que se colocam às organizações, face ao actual contexto económico. Contudo, as TI s nem sempre são geridas e implementadas de modo estruturado e considerando uma adequada relação custo/benefício em alinhamento com a sua estratégia de negócio, traduzindo-se usualmente num significativo desperdício de recursos financeiros, e outros, que são um bem cada vez mais escasso nas nossas organizações. É neste contexto que a implementação de um modelo holístico e sistémico de IT Governance assume especial relevo, ao permitir que a gestão e investimento em TI s seja efetuada de forma racional, de modo a obter um adequado nível de performance e excelência organizacional, gerindo os seus riscos, minimizando a probabilidade de falha e, assim, criar um efetivo valor acrescentado para os seus stakeholders. Foi com estes objectivos em mente que decidimos desenvolver este workshop que lhe permitirá conhecer e aplicar as melhores práticas de governação das TI s. A governação de TI providencia o framework e a capacidade para efetuar e implementar as decisões necessárias para gerir, controlar e monitorizar as TI com o negócio. PwC A Governação de TI é definida, como o sistema para gerir e controlar a organização de modo a alcançar os objectivos através de criação de valor, enquanto balanceia os riscos versus o retorno sobre as TI e respectivos processos. IT Governance Institute Considerando este conjunto de fatores, é importante que as organizações consigam responder, entre outras, às seguintes questões. As minhas TI s suportam adequadamente a minha estratégia e processos de negócio? Os meus investimentos em TI estão adequadamente suportados e aportam um efectivo valor acrescentado à organização? Os meus clientes internos e externos estão satisfeitos com o nível de prestação de serviços de TI s? Faço uma gestão adequada dos riscos de TI s? Os meus sistemas de informação são seguros? Os meus projetos são adequadamente geridos? Faço uma utilização eficiente dos meus recursos de sistemas de informação? Caso não consiga responder de forma célere e imediata a estas questões, torna-se fundamental participar neste curso! PwC 2

3 IT Governance Alinhar as TI s com o negócio Metodologia do curso Este curso será ministrado de acordo com a seguinte metodologia: sessões de apresentação; casos práticos para resolução em grupo ou individualmente e discussão das respectivas soluções; resposta a questões. Destinatários Este curso é destinado a todos os profissionais das seguintes áreas: administradores CIO; directores de Sistemas de Informação responsáveis por funções de gestão do risco (Chief Risk Offices) e Conformidade (Compliance Risk Managers); responsáveis pela gestão do risco, controlo interno e segurança da informação; auditores aos vários níveis da organização, incluindo responsáveis pela auditoria interna (RAI) e coordenadores; responsáveis de funções de organização e métodos; gestores de topo das distintas áreas de negócio, passando pelas áreas financeira, operações, planeamento e controlo de gestão, recursos humanos, entre outras. Quais os beneficíos? Quais os benefícios? Ser capaz de optimizar as TI s como suporte à visão, missão e estratégia de negócio. Gerir as TI s de modo eficaz e eficiente. Prestar serviços de TI de elevada qualidade a custos adequados. Assegurar um adequado nível de sustentabilidade das TI s. Gerir os riscos de TI e explorar a oportunidade da sua utilização. Compreender e gerir os riscos de segurança da informação. Ser capaz de gerir adequadamente os projectos de TI s, de modo a maximizar os seus benefícios. Saber quais os principais requisitos legais e regulamentares e o seu impacte na gestão de TI s. Ser capaz de implementar um processo de IT Governance em alinhamento com as melhores práticas internacionais. Ser capaz de gerir a performance e monitorizar os riscos de TI s com recurso a KPI s (Key Performance Indicators) e KRI s (Key Risk Indicators) PwC 3

4 Programa Introdução ao IT Governance 1. Definições e conceitos 2. Porquê o IT Governance 3. Facilitadores de IT Governance 4. O papel das TI Integração e alinhamento 1. Estratégia e política de IT Governance 2. Framework de integração de IT Governance 3. Integração de CobiT, ISO e ITIL/ISO Gestão e controlo de documentação 5. Ambientes corporativo, governação, conformidade e risco 6. Alinhamento das TI s com o negócio 7. Drivers de implementação de IT Governance 8. Ambientes corporativo, governação, conformidade e risco 6. Requisitos legais e regulamentares PCI DSS; Sarbanes Oxley; protecção do dados pessoais; outros Implementação de IT Governance 1. Definição de um road map de implementação 2. Ciclo de vida de implementação de IT Governance 3. Fatores críticos de sucesso, desafios e constrangimentos 4. Facilitadores e gestão da mudança 5. Definição de um plano de projeto e comunicação Standards e metodologias de IT Governance 1. COSO e Controlo Interno 2. ISO / IEC CobiT VAL IT, Risk IT 5. ITIL, ISO / IEC ISO / ISO / ISO Caso prático 1 Efetuar avaliação do risco de tecnologias de informação para distintas indústrias. Caso prático 2 Elaborar um road map para a implementação de um sistema de IT Governance. Caso prático 3 Em grupo, definir processo de avaliação de investimentos em TI s Criação de uma cultura de IT Governance 1. A importância de uma cultura interna 2. "Tone at the top" 3. Ética e comportamento ético 4. Princípios de boa governação 5. Steering Committee - funções e responsabilidades 6. Visão em "silo" vs. integrada PwC 4

5 Programa (cont.) Risco e controlo em IT Governance 1. A gestão do risco de TI s e integração com ISO Processo de gestão do risco de TI: identificação, avaliação, mitigação, monitorização/reporte 3.Apetite, tolerância e capacidade de risco e alinhamento estratégico 4. Metodologias de avaliação do risco 5. Tipificação de riscos outsourcing SLA s e OLA s fraude recursos humanos execução de processos. Planeamento estratégico de TI 1. Estratégia de negócio e monitorização de metas/objetivos 2. Processo de planeamento estratégico 3. Estratégia de TI 4. Processos de benchmarking de TI 5. Investimento em TI s Arquitectura da Empresa 1. Integração com CobiT, ISO 38500, ITIL 2. Modelo EA (Enterprise Architecture) Gestão da Informação 1.O ciclo de vida de gestão da informação 2.Gestão de configuração e de documentos (e.g. ISO 15489) 3.Governação de dados 4.Riscos de qualidade dos dados/informação e como os mitigar Governação de SI, segurança e resiliência de negócio 1. Governação de segurança da informação 2. Gestão de Segurança da Informação (ISO 27005, BIMIS) 3. Integração com o CobiT e com o ITIL 3. Framework de Zachman 4. TOGAF 9 Local e horário A formação realizar-se-á nas instalações da PwC em Lisboa, com a duração total de 24 horas, repartidas por três sessões das 09h00 às 18h00. Preço O preço de inscrição inclui todos os manuais pedagógicos, almoço, coffee-breaks e certificado de formação profissional. Não Cliente: IVA Cliente PwC: 900 +IVA. Desconto de 10% a partir da 3ª inscrição, inclusive. 4. Gestão da Continuidade e resiliência do negócio Caso prático 4 Em grupo, elaborar uma matriz de risco para um negócio/actividade e apresentar os resultados aos restantes grupos. Caso prático 5 Debater possíveis formas de mitigação dos riscos identificados anteriormente, preparando um plano de ações. PwC 5

6 Equipa de especialistas e formadores Jaime Duarte Senior Manager na área de Consulting da PwC. É responsável pela coordenação de projetos de avaliação e implementação, de sistemas e processos de IT Governance, incluindo o desenvolvimento dos respectivos planos de ações roadmaps, ferramentas de suporte, considerando aspetos como modelos organizacionais, gestão do risco de TI, avaliação de investimentos em TI, entre outros, ferramentas, em distintas indústrias e setores de atividade em concreto: Banca, Seguros, Transportes e Telecomunicações. É detentor das certificações CISA (Certified Information Systems Auditor), CGEIT (Certified in the Governance of Enterprise IT), CRISC (Certified in Risk and Information Systems Control) e CRM (Certified in Risk Management Assurance do Institute of Internal Aduditors). É membro ISACA (Information Systems Audit and Control Association) e IIA (The Institute of Internal Auditors, USA), IPAI (Instituto Português de Auditoria Interna). Rui Rosado Gonçalves Director na área de Consulting do Departamento de Advisory da PwC é ainda responsável pela área de Technology. Foi director responsável pela SAP Consulting Iberia e Senior Manager na IBM Global Business Services. Licenciado em Matemática Aplicada pela Faculdade de Ciências de Universidade de Lisboa, mestre em Gestão de Informação pela Universidade Nova de Lisboa e com um MBA pela Warwick Business School, University of Warwick UK. Com cerca de 15 anos de experiência como consultor de gestão foi responsável por vários projectos de desenho e implementação de soluções tecnológicas SAP, Oracle e IBM. É ainda professor universitário desde 1997, lecionando em mestrados e pós-graduações no ISEG/Universidade Técnica de Lisboa. Rui Medina Senior Manager na área de Consulting da PwC. É responsável pela execução de serviços de auditoria interna, incluindo a organização da função de auditoria interna e organização e direcção de ações de formação para auditores internos. É detentor das certificações CISA (Certified Information Systems Auditor) e CGEIT (Certified in the Governance of Enterprise IT). É membro do IIA (The Institute of Internal Auditors, USA), IPAI (Instituto Português de Auditoria Interna) e da ISACA (Information Systems Audit and Control Association). Foi docente em várias entidades: ISCTE Instituto Superior de Ciências do Trabalho e da Empresa, OROC Ordem dos Revisores Oficiais de Contas, IFB Instituto de Formação Bancária, ISGB Instituto Superior de Gestão Bancária, UAL Universidade Autónoma de Lisboa e outras organizações. PwC 6

7 Formação para executivos A experiência Academia da PwC Ao longo dos últimos dois anos, assegurámos formação profissional em Portugal a mais de quadros médios e superiores. Entre os principais programas de formação destacamos programas de formação à medida para empresas de referência em Portugal, sendo que só no último ano foram realizados mais de 75 cursos intra-empresa. Para além de programas de formação à medida, o nosso portfólio conta ainda com vários programas de formação inter-empresas, empresas, em vários domínios do conhecimento, em áreas como fiscalidade, finanças, Sistema de Normalização Contabilística e, mais recentemente, liderança e negociação. Na perspetiva dos participantes, registou-se um incremento do seu nível de conhecimentos entre o início e final do curso superior a 30%, o que significa que os conteúdos foram muito úteis profissionalmente. > 30% incremento no nível de conhecimentos 4 3 Iniciais Finais Nível de conhecimentos >75 Programas à medida >30 Programas deeinscrição abertas >100 Programas realizados A escala utilizada foi a seguinte: [1] Muito insuficiente [2] Insuficiente [3] Regular [4] Boa [5] Muito Boa Com o brand da Academia da PwC, a equipa de formação da PwC tem desenhado, promovido e organizado, desde 2006/07, vários programas de desenvolvimento de competências para mais de 300 empresas diferentes em Portugal, incluindo algumas das principais empresas portuguesas e grupos económicos de referência no nosso país. Só em 2010, concretizámos mais de cem programas de formação técnica e comportamental, dos quais mais de 75 foram projectos à medida em diversos setores de actividade da indústria aos serviços, sempre num contexto de formação de quadros médios e superiores e de profissionais especializados em parceria e estreita colaboração com os responsáveis dos nossos clientes. Essa experiência é acompanhada por uma atenção muito próxima à qualidade técnica e pedagógica do respetivo curso, dos monitores e formadores envolvidos no projeto, bem como do respetivo incremento dos conhecimentos obtidos pelos participantes. PwC 7

8 Informações Academia da PwC Tel: Fax: Soluções formativas à medida Nuno Nogueira Tel: Fax: Lisboa Palácio Sottomayor Rua Sousa Martins, 1-2º Lisboa Porto o Porto Bessa Leite Complex Rua António Bessa Leite, º Porto PricewaterhouseCoopers /AG - Assessoria de Gestão, Lda.2013 Todos os direitos reservados. Neste documento PwC refere-se a PricewaterhouseCoopers /AG - Assessoria de Gestão, Lda., que pertence à rede de entidades que são membros da PricewaterhouseCoopers International Limited, cada uma das quais é uma entidade legal autónoma e independente.