Modelos de Melhores Práticas na GTI

Transcrição

1 Modelos de Melhores Práticas na GTI

2 Implantanção da GTI é um empreendimento de médio, longo prazo. Nenhum empreendimento de longo prazo sobrevive sem resultados de curto prazo. Significa implantar processos e organização de TI impactam operações diárias. Caminhos alternativos básicos para a concepção de um Programa de GTI: Realizar uma avaliação dos processos de TI a partir de um modelo CobiT = id maiores discrepâncias entre os requisitos de negócio e a situação atual de TI Mais utlizada! Abordagem indutiva: matrizes de objetivos negócio x TI x processos já convencem a alta administração. Fornece todo material para: Planejando o Programa de GTI avaliação da maturidade dos processos Estabelecimento de metas e atributos de maturidade Criação dos indicadores de resultados de processos. Lógica bem fundamentada que id quais processos TI devem ser priorizados. Conduzir um processo de alinhamento estratégico via BSC = TI define a estratégia de atuação f(requisitos de negócio). Abordagem dedutiva (de cima para baixo), do negócio para a TI Ambas podem definir o escopo do Programa de GTI.

3 Planejando o Programa de GTI Programa = cjto projetos (1 projeto = processo de TI) Ciclo de vida de um programa: padrão Gerenciamento de Programas do PMI

4 Como implantar o Programa de GTI? Como usar os outros modelos de melhores práticas, além do CobiT Os objetivos de controle de um processo CobiT quase impossível projetar e implantar um processo de TI. Para cada processo, o COBIT apresenta Objetivos do processo Critérios de informação atendidos Recursos de TI gerenciados Áreas de governança afetadas Metas de TI associadas Metas do processo Metas de atividades Indicadores Objetivos de controle Relação entre processos (entradas e saídas) Matriz RACI (Responsible, Accountable, Consulted, Informed) Metas e indicadores Modelo de maturidade

5 Domínios e processos CobiT ME1 monitorar e avaliar o desempenho da TI ME2 monitorar e avaliar os controles internos ME3 assegurar conformidade regulatória ME4 prover governança de TI PLANEJAMENTO E ORGANIZAÇÃO PO1 definir um plano estratégico de TI PO2 definir a arquitetura de informação PO3 determinar a direção tecnológica PO4 definir processos, organização e relacionamentos da TI PO5 gerenciar o investimento em TI PO6 comunicar metas e diretivas gerenciais PO7 gerenciar recursos humanos de TI PO8 gerenciar qualidade PO9 avaliar e gerenciar riscos PO10 gerenciar projetos MONITORAMENTO E AVALIAÇÃO AQUISIÇÃO E IMPLEMENTAÇÃO DS1 definir e gerenciar níveis de serviços DS2 gerenciar serviços de terceiros DS3 gerenciar performance e capacidade DS4 garantir continuidade dos serviços DS5 garantir segurança dos sistemas DS6 identificar e alocar custos DS7 educar e treinar usuários DS8 gerenciar service desk e incidentes DS9 gerenciar a configuração DS10 gerenciar problemas DS11 gerenciar dados DS12 gerenciar o ambiente físico DS13 gerenciar a operação ENTREGA E SUPORTE AI1 identificar soluções AI2 adquirir e manter aplicações AI3 adquirir e manter infraestrutura tecnológica AI4 viabilizar operação e uso AI5 adquirir recursos de TI AI6 gerenciar mudanças AI7 instalar e certificar sistemas e mudanças

6 PLANEJAMENTO E ORGANIZAÇÃO PO3 determinar a direção tecnológica

7 PLANEJAMENTO E ORGANIZAÇÃO PO10 Gerenciar Projetos

8 CobiT = guarda-chuva referencial Projeto do processo pensar em outros modelos com maiores detalhes Instanciar o processo adaptar o processo à realidade da empresa Uso do processo dia-a-dia Manual ou com Ferramentas que automatizam total/parcial o processo. Projetar o processo Elaborar fluxo através notação BPMN ou equivalente. Documentar o processo. Ferramenta não substitui documentação para fins de compliance, auditoria e avaliação de risco de TI.

9 Roteiro básico para se implantar um processo (de TI ou não):