IT Governance. Alinhar as Tecnologias de Informação (TI s) com o negócio!

Transcrição

1 IT Governance Alinhar as Tecnologias de Informação (TI s) com o negócio! PwC s Academy Formação de profissionais para profissionais

2 IT Governance Alinhar as TI s com o negócio Os projetos falham, não por falta de dinheiro ou de tecnologia. A maior parte deles falha devido à falta de qualificações de gestão de projetos A governação de TI providencia o framework e a capacidade para efetuar e implementar as decisões necessárias para gerir, controlar e monitorizar as TI com o negócio. PwC A governação de TI é definida, como o sistema para gerir e controlar a organização de modo a alcançar os objetivos através de criação de valor, enquanto balanceia os riscos versus o retorno sobre as TI e respetivos processos. IT Governance Institute As Tecnologias de Informação (TI s) são cada vez mais um poderoso facilitador das iniciativas estratégicas de mudança das organizações, em alinhamento com a sua visão, missão e objetivos estratégicos de negócio, de modo a dar resposta aos enormes desafios que se colocam às organizações, face ao atual contexto económico. Contudo, as TI s nem sempre são geridas e implementadas de modo estruturado e considerando uma adequada relação custo/benefício em alinhamento com a sua estratégia de negócio, traduzindo-se usualmente num significativo desperdício de recursos financeiros, e outros, os quais são um bem cada vez mais escasso nas nossas organizações. É neste contexto que a implementação de um modelo holístico e sistémico de IT Governance assume especial relevo, ao permitir que a gestão e investimento em TI s seja efetuada de forma racional, de modo a obter um adequado nível de performance e excelência organizacional, gerindo os seus riscos, minimizando a probabilidade de falha e, assim, criar um efetivo valor acrescentado para os seus stakeholders. Foi com estes objetivos em mente que decidimos desenvolver este curso que lhe permitirá conhecer e aplicar as melhores práticas de governação das TI s. Um programa eminentemente prático com sessões de apresentação e casos práticos para resolução em grupo e individualmente com discussão das possíveis soluções. Será um curso particularmente útil para: Administradores CIO (Chief Information Officers); Diretores de Sistemas de Informação Responsáveis por funções de gestão do risco (Chief Risk Officer) e Conformidade (Compliance Risk Managers); Responsáveis pela gestão do risco, controlo interno e segurança da informação; Auditores aos vários níveis da organização, incluindo Responsáveis pela Auditoria Interna (RAI) e coordenadores; Responsáveis de funções de organização e métodos; Gestores de topo das distintas áreas de negócio, passando pelas áreas financeira, operações, planeamento e controlo de gestão, recursos humanos, entre outras. PwC 2

3 IT Governance Alinhar as TI s com o negócio Local e horário Este curso tem a duração de três dias, com sessões das 09h00 às 18h00, realizando-se nas instalações da PwC em Lisboa. Casos práticos Este programa está desenhado de modo a incluir casos práticos, entre os quais, se destacam: Avaliação do risco de tecnologias de informação; Elaboração de um roadmap para a implementação de um sistema de IT Governance; Definição de processos de avaliação de investimentos em TI s; Elaboração de uma matriz de risco para um negócio/atividade e apresentação de resultados; Debate de possíveis formas de mitigação dos riscos identificados e preparação de um plano de ação; Porquê fazer este curso? Pondere sobre as seguintes questões: As minhas TI s suportam adequadamente a minha estratégia e processos de negócio? Os meus investimentos em TI estão adequadamente suportados e aportam um efetivo valor acrescentado à organização? Os meus clientes internos e externos estão satisfeitos com o nível de prestação de serviços de TI s? Faço uma gestão adequada dos riscos de TI s? Os meus sistemas de informação são seguros? Os meus projetos são adequadamente geridos? Faço uma utilização eficiente dos meus recursos de sistemas de informação? Participar neste curso permitir-lhe-á refletir sobre estas questões essenciais e obter, entre outros, os seguintes benefícios e valor acrescentado: Ser capaz de optimizar as TI s como suporte à visão, missão e estratégia de negócio; Gerir as TI s de modo eficaz e eficiente; Prestar serviços de TI s de elevada qualidade a custos adequados; Assegurar um adequado nível de sustentabilidade das TI s; Gerir os riscos de TI e explorar a oportunidade da sua utilização; Compreender e gerir os riscos de segurança da informação; Ser capaz de gerir adequadamente os projetos de TI s, de modo a maximizar os seus benefícios; Saber quais os principais requisitos legais e regulamentares e o seu impacte na gestão de TI s; Ser capaz de implementar um processo de IT Governance em alinhamento com as melhores práticas internacionais; Ser capaz de gerir a performance e monitorizar os riscos de TI s com recurso a KPI s (Key Performance Indicators) e KRI s (Key Risk Indicators. PwC 3

4 Programa Introdução ao IT Governance 1. Definições e conceitos 2. Porquê o IT Governance 3. Facilitadores de IT Governance 4. O papel das TI s 5. Ambientes corporativo, governação, conformidade e risco 6. Alinhamento das TI s com o negócio 7. Drivers de implementação de IT Governance 8. Requisitos legais e regulamentares, entre outros: Sarbanes-Oxley e proteção do dados pessoais IT Governance: standards e metodologias 1. COSO e Controlo Interno 2. ISO / IEC CobiT VAL IT, Risk IT 5. ITIL, ISO / IEC ISO / ISO / ISO Criação de uma cultura de IT Governance 1. A importância de uma cultura interna 2. "Tone at the top" 3. Ética e comportamento ético 4. Princípios de boa governação 5. Steering Committee - funções e responsabilidades 6. Visão em "silo" vs. integrada Integração e alinhamento 1. Estratégia e política de IT Governance 2. Framework de integração de IT Governance 3. Integração de Cobit, ISO e ITIL/ISO Gestão e controlo de documentação Arquitectura da Empresa 1. Integração com CobiT, ISO 38500, ITIL Implementação de IT Governance 1. Definição de um roadmap de implementação 2. Ciclo de vida de implementação de IT Governance 3. Fatores críticos de sucesso, desafios e constrangimentos 4. Facilitadores e gestão da mudança 5. Definição de um plano de projeto e comunicação Risco e controlo em IT Governance 1. A gestão do risco de TI s e integração com ISO Processo de gestão do risco de TI s: Da identificação, avaliação à mitigação, monitorização/reporte 3. Apetite, tolerância e capacidade de risco e alinhamento estratégico 4. Metodologias de avaliação do risco 5. Tipificação de riscos: Do outsourcing SLA s e OLA s; fraude, recursos humanos e execução de processos Gestão da Informação 1. O ciclo de vida de gestão da informação 2. Gestão de configuração e de documentos (e.g. ISO 15489) 3. Governação de dados 4. Riscos de qualidade dos dados e sua mitigação Governação de SI, segurança e resiliência de negócio 1. Governação de segurança da informação 2. Gestão de Segurança da Informação (ISO 27005, BIMIS) 3. Integração com o Cobit e com o ITIL 4. Gestão da Continuidade e resiliência do negócio Planeamento estratégico de TI 1. Estratégia de negócio e monitorização de metas/objetivos 2. Processo de planeamento estratégico 3. Estratégia de TI 4. Processos de benchmarking de TI 5. Investimento em TI. 2. Modelo EA (Enterprise Architecture) 3. Framework de Zachman 4. TOGAF 9 PwC 4

5 Equipa de especialistas e formadores Jaime Duarte Senior Manager da PwC É atualmente responsável pela área de GRC (Governance, Risk & Compliance) e pela coordenação de projetos de avaliação e implementação de sistemas de gestão do risco e controlo interno (e.g. Sarbanes- Oxley) incluindo risco de TI, desenvolvimento de frameworks, definição de planos de ações e roadmaps, seleção de ferramentas, em distintas indústrias e setores de atividade em concreto (Banca, Seguros, Transportes e Telecomunicações). É detentor de diversas certificações internacionais, nomeadamente CISA, CGEIT, CRISC, CRMA, sendo membro do IIA, IPAI e da ISACA (Information Systems Audit and Control Association). Orador em inúmeras ações, cursos e intervenções sobre auditoria de sistema de informação, gestão do risco, controlo interno, é também docente das disciplinas de Sistemas de Controlo Interno e Auditoria de Sistemas de Informação das Pós-Graduações em Compliance e Auditoria Financeira e de Sistemas de Informação do Instituto Superior de Gestão Bancária. Júlio Pereira Manager da PwC. Desenvolve a sua atividade profissional como gestor de projetos do departamento de Advisory na Divisão de Systems and Process Assurance. Como consultor possui experiência no desenvolvimento de projetos na área de avaliação e auditoria a sistemas de informação em diversos sectores de atividade, análise e melhoria de processos de Controlo de Receita (Revenue Assurance) e Sistemas de Informação (IT Governance Framework). Possui experiência diversificada resultante da participação em diferentes projetos, nomeadamente, em trabalhos de avaliação de risco ou desenvolvimento de manuais de procedimentos e projetos de implementação de controlos Sarbanes Oxley. Possui igualmente grande experiência em projetos de redefinição de sistemas de informação, avaliação e definição de sistemas de controlo interno, diagnóstico. PwC 5

6 Formação de profissionais para profissionais Com o brand da Academia da PwC, a equipa de formação da PwC tem desenhado, promovido e organizado, desde 2006/07, vários programas de desenvolvimento de competências para mais de 400 empresas diferentes em Portugal, incluindo algumas das principais empresas portuguesas e grupos económicos de referência no nosso país. Com duas linhas de orientação fundamentais - formação de profissionais para profissionais e transformar conhecimento em valor tem tido um crescente posicionamento no mercado da formação para executivos em Portugal, focada na prestação de serviços e soluções de consultoria de formação e desenvolvimento. Oferta formativa 2012/13 em seis áreas de desenvolvimento IFRS & SNC Gestão de Pessoas Gestão, Controlo & Finanças Fiscalidade Business Skills Marketing & Business Development Atentos às prioridades dos nossos principais clientes e aos atuais desafios do mercado, continuaremos a diversificar e reforçar as nossas soluções de desenvolvimento de talento para executivos e empresas, com um portefólio ainda mais completo. O nosso portefólio de formação interempresas 2012/13 conta com novas áreas de especialidade técnica, mantendo a nossa filosofia de sempre - formação de profissionais para profissionais eminentemente prática, assegurada por profissionais da PwC e parceiros de referência, cuja experiência e qualidade seja distintiva. Simultaneamente, dispomos de valências multidisciplinares, conhecimento e competências que nos permitem responder, com sucesso, aos grandes desafios da sua organização, com soluções inovadoras e criativas de consultoria. São significativos os indicadores anuais que, em média, temos vindo a registar e que, pela sua relevância, tornaram a Academia da PwC, nos últimos anos, como um dos principais players na formação de executivos em Portugal. Principais áreas de intervenção IFRS & SNC Fiscalidade Gestão, Controlo & Finanças Gestão de Pessoas Business Skills Marketing & Business Development Oferta inclui: programas de inscrição aberta; programas à medida; soluções de consultoria; soluções de e-learning; outsourcing e auditoria. Reconhecimento do mercado > 90% dos nossos clientes consideram BOA ou MUITO BOA, a QUALIDADE GLOBAL da formação obtida. > 400 empresas clientes. > horas volume de formação gerido nos últimos três anos. > formandos desde 2006/07. > 30% o incremento de conhecimentos após a realização da formação, na perspetiva dos formandos. > 200 programas de formação realizados nos últimos três anos. PwC 6

7 Informações PwC s Academy Tel: Fax: Soluções formativas à medida Nuno Nogueira Tel: Fax: pwc.academia@pt.pwc.com Lisboa Palácio Sottomayor Rua Sousa Martins, 1-2º Lisboa Porto o Porto Bessa Leite Complex Rua António Bessa Leite, º Porto PricewaterhouseCoopers /AG - Assessoria de Gestão, Lda.2013 Todos os direitos reservados. Neste documento PwC refere-se a PricewaterhouseCoopers /AG - Assessoria de Gestão, Lda., que pertence à rede de entidades que são membros da PricewaterhouseCoopers International Limited, cada uma das quais é uma entidade legal autónoma e independente.