Governança de TI. Importância para as áreas de Auditoria e Compliance. Maio de IT Governance Discussion

Transcrição

1 Governança de TI Importância para as áreas de Auditoria e Compliance Maio de 2011 Page 1

2 É esperado de TI mais do que deixar o sistema no ar. Page 2

3 O que mudou o Papel de TI? Aumento de riscos e de expectativas em relação e TI Aspectos que mudaram o papel de TI Aumento do nível desejado de alinhamento com o negócio Evolução dos negócios e prioridades de TI Desejo de aumentar o valor gerado Page 3

4 Aumento de riscos e de expectativas em relação e TI Riscos Expectativas Uso da Internet / telecom Comércio eletrônico Privacidade reduzida Smartphones, PDAs, dispositivos móveis Riscos de segurança são mais complexos Alinhamento com o negócio Eficiência e produtividade Gerar diferenciação no mercado Gerir riscos Page 4

5 Aumento do nível desejado de alinhamento com o negócio Stakeholders Internos e externos CEO Diretorias CFO Comitê de auditoria COO Acionistas Auditoria Interna Órgãos reguladores Representantes Mercado de capitais Parceiros de Negócios Funcionários Outros Custo / Risco Controlar custos Gestão de riscos reativa Compliance, por ex.: Sarbanes-Oxley HIPAA Auditorias Órgão reguladores Suporte a decisão Valor Governança de TI e Gestão Reporte financeiro Gestão de Riscos empresariais Transparência Segurança da Informação Certificações ROI retorno de investimentos Novos negócios Vantagem competitiva Integração entre negócios e TI Inovação e melhoria contínua Requerimentos regulatórios atendidos pelo processo de TI Page 5

6 Evolução dos negócios e prioridades de TI O que o negócio espera Melhoria dos processos Melhor controle sobre os custos Atrair e reter clientes Aumentar a produtividade da força de trabalho Aumentar a receita Estratégias de TI Melhorar a qualidade dos serviços de TI Incrementar a governança de TI Aumentar o alinhamento com o negócio Demonstrar valor Habilitar TI ao negócio Page 6

7 Aumentar valor Aumento de receita Lucratividade Valor para o acionista TI Page 7

8 Prioridades de TI CEO/CFO Aumentar o valor recebido de TI Ter a certeza que TI atende a estratégia do negócio Administrar e gerenciar (medir) TI efetivamente Investir / Gastar valores adequados com TI Ter o conjunto de profissionais adequados a TI Obter benefícios de negócios com o cumprimento de regulamentações (compliance) Áreas de Negócios Utilizar TI para melhorar o negócio Desenvolver uma linguagem comum para comunicar com TI Fazer com que TI seja parte do time Entregar projetos de TI no prazo e dentro do orçamento previsto, bem como atendendo às expectativas de resultados Área de TI Demonstrar o valor que TI traz ao negócio Ter os recursos que TI precisa para atender ao negócio Ter um assento no board da empresa e uma linguagem comum para comunicar com as áreas de negócios Alcançar a excelência em todos os aspectos da função de TI Page 8

9 Evolução Page s Expectativa Risco Recursos 90 s Complexidade

10 Como resolver? Gerar valor Riscos TI Custos Page 10

11 Considerando que TI permeia toda a empresa Prioridades Marketing Propaganda Criar Valor Contabil. e Finanças Folha Pgto Benefícios Expectativas P & D Gerenciar Riscos IT Racionalizar Custos RH Vendas Compliance Demandas Suporte ao Cliente Planejamento Compras Produção Estoques/ Logística Distribuição Page 11

12 O que é governança de TI Governança de TI é o modelo pelo qual uma organização toma as decisões relacionadas a TI Como estrutura, viabiliza e operacionaliza as decisões Como alinha essa decisão às necessidades de negócio Como mensura os riscos, custos e entrega de valor Page 12

13 Boas práticas de governança de TI Cobit Framework de governança de TI que define porque ela é necessária, quais são seus principais stakeholders e o que é necessário para implantá-la VAL_IT Framework baseado no Cobit que provê um guia para investimentos em TI ITIL - Information Technology Infrastructure Library - provê um framework para governança de TI, para o empacotamento de serviços de TI e focaliza a mensuração e o aprimoramento contínuo da qualidade do serviço de TI (ITSM) PMBOK Conjunto de práticas para o gerenciamento de projetos providos pelo PMI CMMI (Capability Maturity Model Integration) é um conjunto de práticas para mensurar e elevar a maturidade de disciplinas de desenv. sistemas. ISO e Normas para Seg. Informação e ITSM. Page 13

14 Governança de TI A Governança de TI tem enfoque básico na geração de valor de negócios por TI e na gestão dos riscos tecnológicos. Estamos fazendo as coisas certas? Estamos fazendo as coisas do jeito certo? Estamos tendo benefício? Estamos desenvolvendo certo as coisas? A Tecnologia da Informação é um componente fundamental das operações diárias e segundo recentes estudos, os gastos em TI continuam a crescer e, portanto, muitas organizações são desafiadas a: Alinhar a estratégia de TI, os seus investimentos, e o seu esforço com vistas à estratégia de negócios Aumentar o retorno sobre os investimentos de TI Reduzir o custo e o esforço requerido por TI Estabelecer efetivas estratégias para aquisição de produtos de TI Aumentar a gestão da segurança, riscos e compliance relativos à TI Page 14

15 Governança de TI Não por acaso, as companhias que têm apresentado estratégias de governança são melhor avaliadas no mercado de ações. Criar Valor IT Nesta direção, o aumento do retorno sobre os investimentos em TI torna-se uma área de foco, não apenas para TI, mas para a companhia como um todo, com vistas a: Auxiliar a companhia a gerir seus riscos de forma geral; Racionalizar custos por toda a companhia; Criar valor para toda a organização. Gerenciar Riscos Racionalizar Custos Page 15

16 Governança de TI Goverança de TI é uma responsabilidade do board de diretores e da alta administração. Deve ser parte integral da estrutura de governança corporativa e consiste em prover liderança, estrutura organizacional e processos que assegurem que a TI da organização sustente e seja uma extensão dos objetivos e da estratégia corporativa. Framework de Governanca de TI Prove direção CobIT 4.1 Define os objetivos de TI Compara Mede o desempenho Atividades de TI Performance measurement Strategic alignment Value delivery IT Governance Resource management Risk management Page 16

17 Governança de TI Performance measurement Strategic alignment IT Governance Resource management Value delivery Risk management A Governança de TI considera a maturidade dos processos de gestão de TI dentro da organização comparados a padrões de mercado, melhores práticas e benchmarks de mercado & indústria. Page 17

18 TI deve ser visto como um negócio na Cia. Valor de negócio entregue por TI, racionalização de custos e gestão de riscos tecnológicos. A Governança de TI tem como principais resultados o valor de negócio entregue por TI, a racionalização dos custos e a gestão de riscos tecnológicos. Para tanto, seus principais direcionadores são: Performance measurement Strategic alignment IT Governance Resource management Value delivery Risk management Alinhamento estratégico Gerenciamento e Otimização de Recursos Mensuração do Desempenho Page 18

19 ITIL - Gestão de serviços de TI e de qualidade entregue por TI ao negócio da empresa Processos Tecnologia Pessoas Page 19

20 Fatores críticos de sucesso Construção de consenso sobre a natureza da Governança de TI e envolvimento das áreas de negócio Compartilhamento da visão futura de Governança de TI, por todos os níveis Pragmatismo, manutenção do foco para construção objetiva do modelo futuro definido Busca e foco na evidenciação do valor provido por TI no curto prazo, com vistas à criação de um círculo virtuoso, trazendo maior envolvimento da alta administração e maior motivação para os envolvidos da área de TI Alinhamento às políticas e normas já estabelecidas na instituição Aderência do modelo futuro à estrutura e às responsabilidades já definidas Estabelecimento do roadmap para a Governança de TI através de um portfólio integrado de projetos Page 20

21 O que medir em TI? KGIs / KPIs O que fazer em TI É preciso entender e definir as expectativas que o negócio tem em relação a TI Definir os objetivos de TI para atender as expectativas do negócio e manter esta satisfação Como fazer em TI Os processos e projetos de TI devem estar alinhados aos objetivos de TI Estabelecer atividades ligadas a métricas e aos objetivos para entender o que precisa acontecer para alcançar o sucesso Page 21

22 O que medir em TI? Objetivos de TI Definir indicadores chave para medir o avanço Processos de TI Definir indicadores chave para medir o desempenho do processo Page 22

23 KPI Key Performance Indicator KPI mede o desempenho do processo, em outras palavras, mede se o como fazer está eficaz e eficiente. Com o resultado indicado pelos KPI, sabemos o quão perto ou longe estamos de nossos objetivos. Key Performance Indicator - KPI Compara métricas com thresholds/ normas Entrada Processo Ajuste fino do processo Feedback Saída KPI relacionado a Riscos de SI Métrica relacionada a Riscos de SI Page 23

24 Outcomer Indicator (KGI) Objetivos KGI KPI KPI KPI Page 24

25 Exemplos de KPI / KGI % de eficácia e eficiência na gestão de serviços % do de níveis de SLA alcançados Freqüência e impacto de paralisações de serviço Indicadores de Qualidade dos Serviços Objetivos Page 25

26 Resultados de Pesquisa do Mercado A maioria das companhias gastam de 1% a 5% do seu faturamento em TI. Algumas, como as do setor financeiro, gastam até 9%1. É estimado que entre 10% a 25% desses gastos são desperdiçados devido a: Gastos não controlados / custos escondidos Projetos cancelados ou abandonados Recursos sub-utilizados ou inadequados 1.Fonte: CIO Executive Board Annual IT Budget & Spending Survey. Page 26

27 Direcionadores de custo de TI Áreas de Negócio: (demanda) Novos produtos Customização Serviços Necessidades do negócio Área de TI: (fornecimento) Sistemas Suporte Tecnologia Page 27

28 Encerramento Muito obrigado! Alberto Fávero, CISSP, CISM, CISA Fone: Page 28