Governança de TI. Conteúdo. 1. Governança de TI. 2. Processos 3. COBIT 4. ITIL 5. COBIT X ITIL

Transcrição

1 Governança TI Conteúdo 1. Governança TI 2. Processos 3. COBIT 4. ITIL 5. COBIT X ITIL

2 Organizações X TI Dependência TI Visão dos Usuários Áreas negócio apresentam maior pendência TI Falta entendimento dos requerimentos do negócio Demanda cada vez mais crescente por melhoria do gerenciamento custos e prazos Ausência metodologias para gerenciar as mudanças necessárias Jack Welch, quando presinte da General Eletric, clarou que sua maior frustração no mundo dos negócios nos últimos 30 anos era com TI Pierre Comiou, diretor do partamento TI da Renault, clarou sua intenção escrever um livro sobre a história da TI para tentar elucidar o porquê tanta confusão Principais Desafios TI Redução Custos Decisão sobre investimentos Melhoria Controles internos Segurança e disponibilida serviços Equilíbrio entre investimentos riscos e controles Aumento da competitivida da organização Criação uma linguagem comum entre TI e negócios

3 Sarbanes - Oxley Esta lei provê novas regras para Governança Corporativa Os executivos são responsáveis por estabelecer, avaliar e monitorar a eficácia dos controles internos relacionados a relatórios financeiros Para muitas organizações a TI será crucial para alcançar estes objetivos A TI será responsável por assegurar a qualida e integrida da informações geradas pelos sistemas Governança Corporativa Governança TI O papel TI na Governança Corporativa Mapear os sistemas que suportam os dados financeiros e respectivos controles Intificar os riscos TI relacionados aos sistemas Implementar e monitorar os controles que mitiguem riscos Documentar e testar os controles TI Assegurar que os controles TI sejam atualizados e aquados para suportar as mudanças nos controles internos

4 Governança TI ESTAMOS: 1. Fazendo as coisas certas? 2. No caminho correto? 3. Fazendo da melhor forma? 4. Atingindo os objetivos? Governança TI TIé um um conjunto processos e seus seus relacionamentos que que visam garantir que que TI TI atinja maneira consistente e mensurável as as estratégias e objetivos do do negócio. COMO? 1. Estabelecendo metas e estratégias únicas. 2. Alinhando TI aos objetivos negócio da empresa. 3. Estabelecendo uma linguagem comum entre os envolvidos. 4. Possibilitando um IT Scorecard. Metodologias Governança TI COBIT ITIL CMM BS7799 PMBOK Controles e métricas TI Gerenciamento Serviços TI Desenvolvimento Sistemas Gestão Segurança da Informação Gerenciamento Projetos (PMI) SIX SIGMA Qualida aplicada em processos (Motorola)

5 Processos: Michael Hammer UMA ORGANIZAÇÃO VOLTADA PARA PROCESSOS, TEM NELES O CENTRO DAS ATENÇÕES. NAS ORGANIZAÇÕES TRADICIONAIS, OS OS PROCESSOS SÃO IGNORADOS. EM EM UMA ORGANIZAÇÃO VOLTADA PARA PROCESSOS, ELES SÃO CUIDADOSAMENTE PROJETADOS, MENSURADOS E, E, O QUE É MAIS IMPORTANTES: TODOS O ENTENDEM. Processos: A Caia Fornecedor - Cliente ORGANIZAÇÃO UNIDADES ORGANIZACIONAIS FORNECEDORES "EXTERNOS" CLIENTES "EXTERNOS" CLIENTE "INTERNO" FORNECEDOR "INTERNO" SERVIÇOS

6 Processos: Necessida do Cliente Final ORGANIZAÇÃO UNIDADES ORGANIZACIONAIS FORNECEDORES "EXTERNOS" CLIENTES "EXTERNOS" CLIENTE "INTERNO" FORNECEDOR "INTERNO" NECESSIDADES Processos: Analise do Processo Recursos Humanos Recursos Tecnológicos Informação e Conhecimento R e q u i s i t o s Entradas Materiais/Informações PROCESSO Saídas Produtos/Serviços R e q u i s i t o s Equipamentos Métodos Recursos Materiais

7 Processos: Fazer Pipoca na Panela Intificar: 1. Os fornecedores 2. As Entradas (insumos) 3. As Atividas do processo 4. As Saídas (produtos) 5. Os Clientes Processos: Fazer Pipoca na Panela Fornecedor Cliente Entrada Fornecedor Processo Saída Cliente Entrada Fornecedor Cliente Fornecedores Fornecedores Supermercado Supermercado Loja Loja conveniência conveniência Máquina Máquina venda venda automática automática Fazeniro Fazeniro Entradas Entradas Milho Milho pipoca pipoca branco branco Mínimo Mínimo 2 2 xícaras xícaras óleo óleo Fogão Fogão Eletricida Eletricida ou ou Gás Gás Panela Panela Sal Sal Colher Colher Xícara Xícara PROCESSO PROCESSO Descrição Descrição - - Fazer Fazer Pipoca Pipoca Pré-Aqueça Pré-Aqueça o o fogão fogão Adicione Adicione 4 4 colheres colheres sopa sopa óleo óleo na na panela panela Adicione Adicione 1 1 xícara xícara milho milho Coloque Coloque a a panela panela no no fogão fogão Sacuda Sacuda até até que que pipoquem pipoquem com com espaço espaço 5 5 segundos segundos Tire Tire do do fogão; fogão; apague apague o o fogo fogo Despeje Despeje no no recipiente recipiente Adicione Adicione sal sal Sirva Sirva à à temperatura temperatura morna morna Clientes Clientes FAMINTOS FAMINTOS COMEDORES COMEDORES DE DE PIPOCA! PIPOCA! Saídas Saídas Vapor Vapor Grãos Grãos estourados estourados Grãos Grãos não não estourados estourados Calor Calor Panela Panela suja suja Fogão Fogão quente quente

8 Processos: Gerenciamento Mudanças Inicio Área Solicitante 1 3 Elaborar roteiro da Mudança Intificar Mudança Descrição e finalida da Mudança; Intificar área responsável Comunicar áreas Analisar Impacto Comunicar áreas Usuários comunicados; Aprovação da Gerência; Responsáveis se houver problemas; Preencher e enviar solicitação Intificar Impacto Intificar cliente Áreas que serão afetadas classificar a severida Solicitação N Preenchida corretamente? Análise Prévia Área Mudança Intificar razão Mudança Problema Melhorias Prevenção S Gerar Nº Agendar Mudança Descrever execução (passos) 2 Ativida executor tempo mudança 1 Processos: Gerenciamento Mudanças 2 Descrever Plano Volta Ativida executor tempo mudança Comitê Mudança Avaliar Mudança Análise e correção do Item saprovado da mudança 3 N Aprovada? S Executar Mudança 3 Comunicar o sucesso da mudança Comunicar o motivo falha na mudança Comunicar Comite/Áreas N Sucesso? S Comunicar Comite/Áreas Fim

9 Processos: Cíclo PDCA A (ACTION) DEFINIR AS METAS P (PLAN) ATUAR CORRETAMENTE DEFINIR OS MÉTODOS QUE PERMITIRÃO ATINGIR AS METAS PROPOSTAS C (CHECK) VERIFICAR OS RESULTADOS DA TAREFA EXECUTADA EDUCAR E TREINAR EXECUTAR A TAREFA (COLETAR DADOS) D (DO) CobIT - Introdução Control OBjectives for Information and related Technology O COBIT foi senvolvido pela ISACA (Information Systems Audit and Control Association) e teve sua primeira edição publicada em 1996 O COBIT é uma prática internacional para implementação : Processos TI Direcionamento, Monitoração e Benchmarking TI Sistemas Controles Internos Governança TI

10 CobIT - Estrutura OBJETIVOS DO NEGÓCIO GOVERNANÇA DE TI CobIT Monitoração 4 Processos 13 Processos Entrega e Suporte INFORMAÇÃO Eficácia Eficiência Confincialida Integrida Disponibilida Conformida Confiabilida RECURSOS DE TI Aplicações Informação Infra-estrutura Pessoas Planejamento e Organização 10 Processos 7 Processos Aquisição e Implementação CobIT - Estrutura OBJETIVOS DO NEGÓCIO GOVERNANÇA DE TI CobIT Monitoração M1 Monitorar e Avaliar o Desempenho TI M2 Monitorar e Avaliar Controles Internos M3 Assegurar Conformida Regulatória M4 Provisionar Governança TI Entrega e Suporte DS1 Definir e Gerenciar Níveis Serviço DS2 Gerenciar Serviços Terceiros DS3 Gerenciar Desempenho e Capacida DS4 Garantir Continuida dos Serviços DS5 Garantir Segurança Sistemas DS6 Intificar e Alocar Custos DS7 Educar e Treinar Usuários DS8 Gerenciar Central Serviços e Incintes DS9 Gerenciar a Configuração DS10 Gerenciar Problemas DS11 Gerenciar Dados DS12 Gerenciar o Ambiente Físico DS13 Gerenciar Operações INFORMAÇÃO Eficácia Eficiência Confincialida Integrida Disponibilida Conformida Confiabilida RECURSOS DE TI Aplicações Informação Infra-estrutura Pessoas Planejamento e Organização PO1 Definir o Plano Estratégico TI PO2 Definir a Arquitetura da Informação PO3 Determinar a Direção Tecnológica PO4 Definir a Organização TI e Relacionamentos PO5 Gerenciar o Investimento em TI PO6 Comunicar Objetivos Gerenciais e Direção PO7 Gerenciar Recursos Humanos PO8 Gerenciar Qualida PO9 Intificar Riscos PO10 Gerenciar Projetos Aquisição e Implementação AI1 Intificar Soluções Automatizadas AI2 Adquirir e Manter Aplicações Software AI3 Adquirir e Manter Infra-estrutura Tecnológica AI4 Habilitar Operação e Utilização AI5 Obter Recursos TI AI6 Gerenciar Mudanças AI7 Instalar e Certificar Soluções e Mudanças

11 CobIT - Processos Entrega e Suporte (DS) DS1 PROCESSO Definir e Gerenciar Níveis Serviço DESCRIÇÃO Refere-se ao suporte relatórios e informações estatísticas extraídas dos sistemas para comprovar a qualida serviço acordada com clientes e com fornecedores através contratos nível serviço. DS2 Gerenciar Serviços Terceiros Controle dos fornecedores e atividas relacionadas, modo integrado e ntro dos parâmetros qualida e SLA, para a garantia da continuida e entrega do serviço da organização. DS3 Gerenciar Desempenho e Capacida Refere-se ao controle limiares pré-finidos sempenho para evitar anormalidas falhas nos dispositivos e componentes, também controlando dados usados na evolução ou reconfiguração da capacida aquada recursos sistemas e res. DS4 Garantir Continuida dos Serviços Disponibiliza fontes alternativas recursos e componentes res e sistemas através processos ou redundância física. DS5 Garantir Segurança Sistemas Trata o aspecto da segurança finido na Política Segurança empresarial, pondo envolver serviços e mecanismos hardware e software para os serviços controle acesso, integrida dados e comunicação, confincialida, não-repudiação, disponibilida recursos e autenticação. DS6 Intificar e Alocar Custos Trata da medição do uso recursos sistemas e dispositivos para prover dados contabilização para outros sistemas que suportam o negócio. CobIT - Processos Entrega e Suporte (DS) PROCESSO DESCRIÇÃO DS7 Educar e Treinar Usuários Capacita e motiva os usuários dos sistemas no uso stes, mantendo a qualificação alinhada aos padrões do mercado tecnologia. DS8 Gerenciar Central Serviços e Incintes Define a infra-estrutura e métodos Help Desk stinada ao suporte dos clientes internos e externos à organização. DS9 Gerenciar a Configuração Relaciona as configurações dos componentes, dispositivos e elementos da re para o perfeito funcionamento dos sistemas (na iniciação, no encerramento e nas mudanças). DS10 Gerenciar Problemas Trata da intificação eventos nos sistemas, seus componentes e dispositivos re, correlação stes eventos, registro, avaliação das causas e ações pró-ativas prevenção incintes. DS11 Gerenciar Dados Trata dos aspectos armazenamento, backup e recuperação dados da organização e suporte aos outros processos gerência. DS12 Gerenciar o Ambiente Físico Relaciona os aspectos suporte predial para a infra-estrutura TI, como, por exemplo, cabeamento estruturado, refrigeração, energia, torres e antenas. DS13 Gerenciar Operações Integra as atividas e processos gerenciamento dos recursos humanos e tecnológicos operações, incluindo missão-crítica 24x7, serviços a clientes, turnos trabalho, planejamento atividas e relacionamento novos projetos.

12 ITIL - Introdução Information Technology Infrastructure Library O ITIL foi senvolvido, no final da década 1980, pelo órgão do governo britânico nominado CCTA - Central Computing and Telecommunication Agency Atualmente é mantido pelo órgão do governo britânico nominado OGC Office of Government Commerce Em meados da década 1990 o ITIL foi reconhecido mundialmente como um padrão facto para Gerenciamento Serviços TI ITIL - Literatura N E G Ó C I O T E C N O L O G I A

13 ITIL Gerenciamento Serviços Clientes O NEGÓCIO Usuários Gerenciamento Aplicações SERVIÇOS Gerenciamento Serviços Suporte Serviços Entrega Serviços Service Desk Gerenciamento Níveis Serviço Gerenciamento Incintes Gerenciamento Capacida Gerenciamento Problemas Gerenciamento Finanças Gerenciamento Configuração Gerenciamento Disponibilida Gerenciamento Mudanças Continuida do Serviço Gerenciamento Versões Projeto e Planejamento Implantação Operação Suporte Técnico Gerenciamento Infraestrutura Tecnologia Comunicações e Informação PARCEIROS TECNOLOGIA ITIL Entrega Serviços PROCESSO Gerenciamento Níveis Serviço Gerenciamento Finanças DESCRIÇÃO Assegura e monitora um acordo para prestação um ótimo nível serviço entre provedor e usuário tendo em vista que a execução um serviço qualida requer clareza na finição do serviço e a existência acordos entre os fornecedores serviços TI e os clientes stes serviços. Fornece o entendimento, monitoração e, se necessário, recuperação custos dos serviços TI do usuário, permitindo, sta forma, que um balanço mais eficiente possa ser tirado entre custo e sempenho para cada nível negócio. Gerenciamento Capacida Permite que uma organização gerencie seus recursos e preveja a necessida uma capacida adicional com antecedência. Gerenciamento Continuida dos Serviços TI Planeja a recuperação crises que necessitam que o trabalho seja executado em um sistema alternativo estabelecendo um plano e screvendo todas as medidas a serem adotadas em casos emergência ou sastres. Gerenciamento Disponibilida Assegura que os usuários tenham a disponibilida serviço TI necessária para suportar seus negócios com um custo justificável.

14 ITIL Suporte Serviços PROCESSO Central Serviços DESCRIÇÃO É o ponto central contato para os clientes reportarem dificuldas, queixas e questões. Po servir interface para outras atividas tais como, solicitações mudança, contratos manutenção, licenças software, acordos níveis serviço e gerenciamento configuração. Gerenciamento Incintes Têm por objetivo restaurar a operação normal do serviço o mais rápido possível e garantir, sta forma, os melhores níveis qualida e disponibilida do serviço. Gerenciamento Problemas Intifica e remove erros do ambiente TI, através da análise dos incintes registrados no gerenciamento incintes, a fim garantir uma estabilida máxima dos serviços TI. Gerenciamento Configuração Auxilia no gerenciamento do ambiente TI através do registro todos os seus itens em um banco dados efetuando um controle dos componentes da infra-estrutura TI utilizados na realização dos serviços TI. Gerenciamento Mudanças Trata da realização mudanças na infra-estrutura TI forma segura e organizada através da implementação procedimentos que passam pela avaliação do impacto da mudança, autorização e planejamento sua implementação. Gerenciamento Liberações Assegura que apenas versões testadas e corretas do software autorizado sejam disponibilizadas para a operação controlando, armazenando, distribuindo e implementando software efetivamente e eficientemente. CobIT X ITIL (Gerenciamento Serviços) Abrangência Controle Processos COBIT Execução Processos ITIL

15 CobIT 4.0 X ITIL Suporte Serviços ITIL Suporte Serviços CobIT 4.0 Central Serviços AI1 Intificar Soluções Automatizadas DS8 Gerenciar Central Serviços e Incintes DS10 Gerenciar Problemas ME2 Monitorar e Avaliar Controles Internos ME3 Assegurar Conformida Regulatória Gerenciamento Incintes DS8 Gerenciar Central Serviços e Incintes DS10 Gerenciar Problemas Gerenciamento Problemas DS10 Gerenciar Problemas Gerenciamento Configuração DS9 Gerenciar a Configuração AI3 Adquirir e Manter Infra-estrutura Tecnológica Gerenciamento Mudanças AI6 Gerenciar Mudanças AI7 Instalar e Certificar Soluções e Mudanças Gerenciamento Liberações AI7 Instalar e Certificar Soluções e Mudanças CobIT 4.0 X ITIL Entrega Serviços ITIL Entrega Serviços CobIT 4.0 Gerenciamento Níveis Serviços DS1 Definir e Gerenciar Níveis Serviços DS8 Gerenciar Central Serviços e Incintes Gerenciamento Finanças PO5 Gerenciar o Investimento em TI DS6 Intificar e Alocar Custos AI1 Intificar Soluções Automatizadas ME2 Monitorar e Avaliar Controles Internos Gerenciamento Capacida DS3 Gerenciar Desempenho e Capacida DS9 Gerenciar a Configuração Gerenciamento Continuida dos DS4 Garantir Continuida Serviços Serviços TI PO9 Avaliar e Gerenciar Riscos TI Gerenciamento Disponibilida DS3 Gerenciar Desempenho e Capacida DS4 Garantir Continuida Serviços DS5 Garantir Segurança Sistemas

16 O Mercado e a Governança TI Governança TI