efagundes com GOVERNANÇA DE TIC Eduardo Mayer Fagundes Aula 3/4

Transcrição

1 GOVERNANÇA DE TIC Eduardo Mayer Fagundes Aula 3/4 1

2 CobIT Modelo abrangente aplicável para a auditoria e controle de processo de TI, desde o planejamento da tecnologia até a monitoração e auditoria de todos os processos. Medição de Desempenho Alinhamento Estratégico Governança de TI Agregação de Valor Existem 34 objetivos de controle de alto nível. CobIT Control Objectives for Information and Related Technology Gestão do Recursos Gestão de Risco 2

3 Modelos para atender aos processos do CobiT ITIL v3, Information Technology Infrastructure Library PMBOK, modelo gestão de projetos do PMI CMMI, Capability Maturity Model Integrated ISO/IEC , modelo de segurança da informação Six-sigma 3

4 ITIL v3 Information Technology Infrastructure Library Órgão Regulador: ITSMF Propósito: Melhores práticas para TI como negócio - Foco na gestão dos serviços em TI. Definição Conjunto de melhores práticas para operações e gerenciamento de serviços de TI. 4

5 Service Support Os processos desta área e seus objetivos são: o Incident Management (Gerenciamento de incidentes) reduzir o tempo de indisponibilidade (downtime) dos serviços; o Problem Management (Gerenciamento de problemas) minimizar o impacto no negócio dos incidentes e problemas causados pelos erros na infra-estrutura de TI e prevenir incidentes recorrentes desses mesmos erros; o Configuration Management (Gerenciamento de configuração) identificar e controlar os ativos de TI e itens de configuração (CIs) existentes na organização, estabelecendo o relacionamento dos mesmos aos serviços prestados; o Change Management (Gerenciamento de mudanças) minimizar o impacto da mudança requerida para resolução do incidente ou problema, mantendo a qualidade dos serviços, bem como melhorar a operacionalização da infra-estrutura; o Release Management (Gerenciamento de liberações) prevenir a indisponibilidade do serviço, garantindo que as instalações de versões de hardware e software estejam seguras, autorizadas e devidamente testadas. Fonte: Wikipedia 5

6 Service Delivery Os processos desta área e seus objetivos são: o Service Level Management/SLM (Gerenciamento de Nível de Serviços) garantir o acordo de nível de serviço (SLAs) previamente estabelecido entre o fornecedor e o cliente; o Financial Management for IT Service (Gerenciamento Financeiro para TI) demonstrar ao cliente o custo real dos serviços prestados e gerenciá-los de forma profissional; o Availability Management (Gerenciamento de Disponibilidade) garantir a disponibilidade e confiabilidade dos recursos de TI, a fim de assegurar a satisfação do cliente e a reputação do negócio; o Capacity Management (Gerenciamento de Capacidade) assegurar que a capacidade da infra-estrutura de TI está adequada às demandas do negócio conforme a necessidade e no tempo esperado, observando sempre o gerenciamento do custo envolvido; o IT Service Continuity Management/ITSCM (Gerenciamento de Continuidade de Serviços) atender todo o processo de gerenciamento da continuidade do negócio, assegurando que os recursos técnicos e sistemas de TI sejam recuperados quando requeridos, no tempo desejado. Fonte: Wikipedia 6

7 PMBOK Project Management Body of Knowledge Órgão Regulador: Project Management Institute PMI Propósito: Boas práticas para gerenciamento de projetos Definição: Guia de boas práticas que apresenta um conjunto de conhecimentos em gerenciamento de projetos. 7

8 PMBOK Definição do ciclo de vida e da organização de um projeto Descrição dos grupos de processos de gerenciamento de projetos: 1. Iniciação 2. Planejamento 3. Execução 4. Monitoramento e controle 5. Encerramento Descrição das nove áreas de conhecimento: 1. Gerenciamento de integração do projeto 2. Gerenciamento do escopo do projeto 3. Gerenciamento de tempo do projeto 4. Gerenciamento de custos do projeto 5. Gerenciamento da qualidade do projeto 6. Gerenciamento de recursos humanos do projeto 7. Gerenciamento das comunicações do projeto 8. Gerenciamento de riscos do projeto 9. Gerenciamento de aquisições do projeto 8

9 CMMI Capability Maturity Model Integration Órgão Regulador: SEI (Software Engineering Institute) da Universidade Carnegie Mellon Propósito: Fornece diretrizes baseadas em melhores práticas para o ciclo de vida de produtos e serviços completos. Definição: Modelo de referência que contém práticas (Genéricas ou Específicas) necessárias à maturidade em disciplinas específicas (Systems Engineering (SE), Software Engineering (SW), Integrated Product and Process Development (IPPD), Supplier Sourcing (SS)). 9

10 ISO/IEC ISO/IEC ISO/IEC Information Security Management Systems Requirements ISO/IEC Code of Practice for Information Security Management Órgão Regulador: ISO International Organization for Standardization; IEC International Eletrotechnical Commision. Definição: Normas para gestão da segurança da informação. 10

11 ISO/IEC ISO/IEC Modelo para estabelecer, implantar, operar, monitorar, rever, manter e melhorar um sistema de gestão da segurança da informação (Information Security Management System ISMS). ISO/IEC Guia prático para desenvolver os procedimento de segurança da informação e práticas eficientes de gestão da segurança para a organização. 11

12 Melhoria Contínua de Processos Six-sigma é um conjunto de práticas para eliminar defeitos. Um defeito é definido como a não conformidade de um produto ou serviço com suas especificações. Possui duas metodologias inspiradas pelo ciclo PDCA (Plan-Do-Check-Act) de Edwards Deming. Estas metodologias, compostas de cinco fases cada, são chamadas pelos acrônimos DMAIC e DMADV. DMAIC é usado para projetos focados em melhorar processos de negócios já existentes. DMADV é usado para projetos focados em criar novos desenhos de produtos e processos. 12

13 efagundes.com Eduardo Fagundes acumula uma grande experiência acadêmica como professor e tem uma reconhecida carreira como executivo internacional, consultor e palestrante com vários prêmios nacionais e reconhecimento do mercado. Conhecido por sua capacidade de estabelecer planos estratégicos, consistentemente identifica, explica as tendências do mercado e define estratégias para novos negócios. Suas palestras e cursos apresentam roteiros de desenvolvimento de projetos de governança e planos de negócios sustentáveis, incluindo projetos de comércio eletrônico. 13