Governança de TI. Prof. Carlos Henrique Santos da Silva, MSc. PMP, PMI-RMP, PMI-ACP, CSM, ITIL & CobiT Certified. Maio/2012 Governança de TI 1

Transcrição

1 Governança de TI Prof. Carlos Henrique Santos da Silva, MSc PMP, PMI-RMP, PMI-ACP, CSM, ITIL & CobiT Certified Maio/2012 Governança de TI 1

2 Carlos Henrique Santos da Silva, MSc Mestre em Informática na área de Sistemas de Informação UFRJ/IM Pós-Graduado em Análise, Projeto e Gerência de Sistemas PUC Pós-Graduado em Engenharia de Sistemas de Computação UNESA Pós-Graduado em Gerência de Sistemas Cliente/Servidor UFRJ/NCE Pós-Graduado em Projeto de Software Orientado a Componentes PUC Pós-Graduado em Gestão (Programa Líderes Cariocas) UFRJ/COPPEAD Certificado em Project Management Professional (PMP) PMI Certificado em Risk Management Professional (PMI-RMP) PMI Certificado em Agile Certified Practitioner (PMI-ACP) PMI Certificado em Scrum Master (CSM) pela Star Alliance Certificado em IT Services Management ITIL Foundations Exin Certificado em ISO/IEC Foundations Exin Certificado em COBIT Foundations pelo ISACA Membro do Project Management Institute (PMI) Membro da Sociedade Brasileira de Computação (SBC) Assessor-chefe do Escritório de Projetos da IplanRio (Prefeitura do Rio) Coordenador Acadêmico e Instrutor dos cursos de GP da Projectlab Professor de Cursos de MBA / Pós-Graduação da UFRJ Maio/2012 Governança de TI 2

3 Objetivo Apresentar aos alunos dos cursos de MBA em Tecnologia da Informação Executivo os principais conceitos e aplicações relacionados à Governança de Tecnologia da Informação ; assim como os principais modelos e frameworks de melhores práticas aplicáveis na área, incluindo, mas não se limitando a: objetivos de controle de TI (COBIT), gerenciamento de serviços (ITIL), gerenciamento de projetos (PMI) e processos de desenvolvimento de software. Maio/2012 Governança de TI 3

4 Sumário 1. Introdução 2. Conceitos de Governança de TI 3. Visão Geral do Framework COBIT 4. Planejamento Estratégico (PE, BSC, PDTI) 5. Visão Geral de Gerenciamento de Portfólios (PMI) 6. Visão Geral de Gerenciamento de Projetos (PMI) 7. Visão Geral do Gerenciamento de Serviços de TI 8. Visão Geral da Segurança da Informação 9. Visão Geral dos Processos de Software 10. Encerramento e Avaliação Maio/2012 Governança de TI 4

5 Bibliografia Recomendada Maio/2012 Governança de TI 5

6 Reflexão Na natureza, não é a espécie mais forte que sobrevive, nem ao menos a mais inteligente A que sobrevive é a mais adaptável as mudanças. Charles Darwin Maio/2012 Governança de TI 6

7 Tecnologia da Informação Maio/2012 Governança de TI 7

8 Tecnologia da Informação É o conjunto de recursos tecnológicos e computacionais para a geração e uso da informação. É o conjunto de recursos que desempenha uma ou mais tarefas de processamento das informações, tal como: coletar, transmitir, armazenar, recuperar, manipular e exibir dados. Maio/2012 Governança de TI 8

9 Tecnologia de Informação Hardware Captar Software Disponibilizar Informações Armazenar Peopleware Tratar Metodologias Maio/2012 Governança de TI 9

10 Tecnologia da Informação É a aplicação de elementos de hardware, software, pessoas e metodologias de modo a captar, armazenar, tratar e disponibilizar dados no sentido de prover à organização e à sociedade em geral informações úteis ao seu desenvolvimento Maio/2012 Governança de TI 10

11 Tecnologia da Informação O principal benefício que a TI traz para as organizações é a sua capacidade de melhorar a qualidade e a disponibilidade de informações e conhecimentos importantes para a empresa, seus clientes e fornecedores. A TI é um facilitador, um componente, ela não cria diretamente a satisfação! Maio/2012 Governança de TI 11

12 Situação Atual da TI Metas de TI desalinhadas do negócio da organização; Projetos cada vez mais complexos; Comunicação difícil com cliente e outras áreas da empresa; Imagem de área geradora de custos; Exigência de resposta rápida às mudanças; Pressão por resultados. Maio/2012 Governança de TI 12

13 Problemas Comuns... Falta gestão financeira e contabilização dos custos de TI; Falta gerenciamento dos projetos, ocasionando estouro dos custos e prazos acordados; Falta o mapeamento e o desenvolvimento das competências necessárias para o trabalho; Falta gestão de mudanças, ocasionando impactos; Falta gestão dos contratos com os fornecedores; Falta infraestrutura de TI adequada (HW e W); Faltam recursos humanos; Maio/2012 Governança de TI 13

14 Mais Problemas... Problemas de comunicação entre os stakeholders; Falta de comprometimento da alta-gestão; Falta da definição clara dos requisitos de negócio; Falta de definição de prioridades; Falta de recursos financeiros; Recursos financeiros não aplicados adequadamente; Falta avaliação do retorno dos investimentos; Não entendimento gerencial do papel da TI como a TI deve atuar para maximizar os objetivos estratégicos do negócio. Maio/2012 Governança de TI 14

15 Uma Nova Realidade Mundial Intensa competição de novos entrantes no mercado; Surgimento de produtos e serviços substitutos; Novos concorrentes globais e debaixo custo; Barganha crescente de fornecedores e clientes; Ciclo de vida cada vez mais curto de produtos; Maior internacionalização da economia; Clientes mais conscientes e exigentes; Diversidade dos acionistas; Maior dinamismo dos requisitos de negócios. Maio/2012 Governança de TI 15

16 Uma Nova Realidade Mundial Não podemos mais prever: crescimento de mercado; demanda dos clientes; ciclo de vida dos produtos; taxa de evolução tecnológica; natureza da competição. Maio/2012 Governança de TI 16

17 Uma Nova Realidade Mundial Clientes assumem o controle consumidores maduros são exigentes e comparam A concorrência se acirra há excesso de oferta e grande variedade de produtos adequado já não é suficiente A mudança é a regra como prever o imprevisível? como inovar, criar, ousar? Maio/2012 Governança de TI 17

18 Evolução da TI Tecnologia da Informação Provedor de Tecnologia Provedor de Serviços Parceiro Estratégico Tecnologia dos Negócios Provedor de Serviços A TI busca eficiência Orçamentos baseados em comparações externas A TI atua independente do negócio A TI é vista como um custo a ser controlado Os gerentes são técnicos Parceiro Estratégico A TI busca o crescimento dos negócios Orçamentos baseados na estratégia do negócio A TI atua em parceria com o negócio A TI é vista como um investimento a ser gerenciado Os gerentes provêm soluções para o negócio Maio/2012 Governança de TI 18

19 Evolução da Gestão da TI Novas tecnologias; Maior complexidade sistêmica; Maior número de sistemas; Provedor de Serviço 1 Infraestrutura heterogênea; Necessidade de mais integração; Empresas globalizadas; Provedor de Serviço n TI Provedor de Serviço 2 Clientes mais exigentes; Time to market agressivo; Maior competitividade; Provedor de Serviço 3 Maior quantidade de prestadores de serviços. Maio/2012 Governança de TI 19

20 Qual a Importância da TI? Pesquisa da Price Waterhouse Coopers solicitada pelo ITGI em A TI é considerada importante para a realização da visão e estratégia da organização? Mais de 250 empresas de 22 países participaram desta pesquisa. Maio/2012 Governança de TI 20

21 Missão da Tecnologia da Informação Atender com agilidade as necessidades de negócio da Empresa; Facilitar a transformação do negócio; Aumentar a eficiência e a eficácia, mantendo custos; Alavancar as novas iniciativas, contribuindo para a inovação. Maio/2012 Governança de TI 21

22 O Papel da Tecnologia da Informação As empresas americanas gastaram bilhões de dólares em computadores, mas a produtividade administrativa não é maior que a do final dos anos 60. Alcançar bons resultados geralmente exige repensar a maneira como o trabalho é realizado... William Bowen Maio/2012 Governança de TI 22

23 O Papel da Tecnologia da Informação Maio/2012 Governança de TI 23

24 Impacto da TI nas operações chaves (Presente) Impacto Estratégico da TI Fonte: Lynda M. Applegate Fábrica Melhorar o desempenho em processos chaves Estratégico Transformar a organização Suporte Melhorar o desempenho local Mudança Identificar e lançar novos empreendim entos Impacto da TI na estratégia chave (Futuro) Maio/2012 Governança de TI 24

25 Questões a serem respondidas Como fazer com que os clientes e a TI tenham a mesma visão? Como estabelecer metas e objetivos que podem ser utilizados tanto para o negócio como para TI? Por que a TI não está entregando o que se espera, mesmo que os objetivos da TI tenham sido atingidos? Quais os recursos da TI precisam ser priorizados e gerenciados? Como dirigir os processos de TI? Quais controles implementar para estes processos? Como definir papéis e responsabilidades para as atividades? Maio/2012 Governança de TI 25

26 Governança de TI Maio/2012 Governança de TI 26

27 Desafios da TI Gerenciar a complexidade da TI Realizar mudanças com maior agilidade Entregar valor (dentro do prazo, custo e qualidade) Reduzir os custos Conseguir demonstrar o ROI Gerenciar fornecedores externos Manter a disponibilidade nos serviços Garantir a continuidade dos negócios Reter conhecimento técnico Estar em conformidade com os regulamentos Maio/2012 Governança de TI 27

28 Curva da Credibilidade da TI Maio/2012 Governança de TI 28

29 Maturidade de TI nas Organizações Parceiro Estratégico Governança de TI Provedor de Serviços Gerenciamento dos Serviços de TI Provedor de Tecnologia Gerenciamento da Infraestrutura de TI Maio/2012 Governança de TI 29

30 O que é Governança Corporativa? Governar no Dicionário Houaiss: ter mando, direção; dirigir, administrar controlar, dirigir ou fortemente influenciar as ações e o comportamento de algo ou alguém É um conjunto de processos, costumes, políticas, leis, regulamentos e instruções que regulam a maneira como uma empresa é dirigida, administrada ou controlada. Maio/2012 Governança de TI 30

31 Governança Corporativa Governança Corporativa é o sistema pelo qual as sociedades são dirigidas e monitoradas, envolvendo os relacionamentos entre Acionistas/Cotistas, Conselho de Administração, Diretoria, Auditoria Independente e Conselho Fiscal. Fonte: Instituto Brasileiro de Governança Corporativa ( Crises na 2ª Metade anos 90 Bug do Milênio Controle Transparência Previsibilidade Bolha da Internet Lei SOX Origens da Governança Maio/2012 Governança de TI 31

32 Governança Corporativa: Princípios Transparência Ética Equidade Governança Compliance Prestação de Conta Maio/2012 Governança de TI 32

33 Governança Corporativa: Objetivos Fornecer um direcionamento estratégico Garantir que os objetivos sejam alcançados Estabelecer que os riscos sejam gerenciados Garantir que os recursos da empresa sejam usados com responsabilidade Maio/2012 Governança de TI 33

34 Governança envolve... Liderança Visão de Futuro Objetivos Estratégicos Estrutura Organizacional Papéis, Responsabilidades e Processos Maio/2012 Governança de TI 34

35 Modelo de Governança Corporativa: Estrutura Fonte Maio/2012 Governança de TI 35

36 O Que é Governança de TI? ITGI, É uma parte da governança corporativa e consiste de aspectos de liderança, estrutura organizacional e processos que garantam que a área de TI da organização suporte e aprimore os objetivos e as estratégias da organização. É de responsabilidade da alta administração. ISO/IEC *, É o sistema pelo qual a atual e a futura utilização da TI são dirigidas e controladas. Envolve avaliar e orientar a TI para apoiar a organização e o acompanhamento deste uso para atingir metas. (* International Standard for Corporate Governance of IT) Maio/2012 Governança de TI 36

37 Modelo de Governança de TI da ISO/IEC Maio/2012 Governança de TI 37

38 Governança de TI Tecnologia da Informação Serviços, Aplicativos e Recursos Dados Governança de TI Empresa Objetivos Estratégias Maio/2012 Governança de TI 38

39 Governança de TI Maio/2012 Governança de TI 39

40 Governança de TI: Fatores Motivadores Integração tecnológica Marcos de regulação Ambiente de negócios Segurança da informação TI como prestadora de Sv Fatores Motivadores Dependência do negócio com a TI Maio/2012 Governança de TI 40

41 Gerenciamento de TI x Governança de TI Gerenciamento de TI Fornecer produtos e serviços de forma eficiente e eficaz Gerenciamento das operações de TI Fazer as coisas de forma certa Promovido e gerenciado pela TI Governança de TI Preocupada com as operações e desempenho dos negócios Posicionar a TI para alcançar os requisitos de negócio Fazer as coisas certas Patrocinada pelos executivos e alta gestão Maio/2012 Governança de TI 41

42 Nível Decisório Nível Estratégico Board Presidência Nível Executivo Gerência Executiva CEO, CFO, CIO, CPO,... Nível Gerencial Gerência de TI e Negócios Gerência de Linha Maio/2012 Governança de TI 42

43 Governança de TI eficaz Questões tratadas por uma governança eficaz: 1 Quais decisões devem ser tomadas para garantir a gestão e uso eficaz de TI? 2 3 Quem deve tomar essas decisões? Como essas decisões serão tomadas e monitoradas? Maio/2012 Governança de TI 43

44 Domínios de Decisão-Chave Princípios de TI Esclarecimento do papel de negócio da TI Arquitetura de TI Definição dos requisitos de integração e padronização Infraestrutura de TI Determinação dos serviços compartilhados e de suporte Necessidade de aplicações de negócio Investimento e priorização de TI Especificação da necessidade de aplicações de TI adquiridas ou desenvolvidas internamente Escolha das iniciativas a financiar e quanto gastar Well e Ross, Governança de Tecnologia da Informação, 2006 Maio/2012 Governança de TI 44

45 Arquétipos de Governança Cada arquétipo identifica o tipo de pessoa envolvida na tomada de decisão de TI: Monarquia de negócio: Os altos gerentes Monarquia de TI: Os especialista em TI Feudalismo: Cada unidade de negócio toma decisões independentes Federalismo: Combinação entre o centro corporativo a as unidades de negócios, com ou sem o envolvimento do pessoal de TI Duopólio de TI: O pessoal de TI e outras pessoas, como altos gerentes, lideres das unidade de negócios) Anarquia: Tomada de decisões individual ou por pequenos grupos de pessoas de modo isolado Maio/2012 Governança de TI 45

46 Matriz de Arranjos de Governança Rildo F. Santos, 2010 GovTI 8.0 Maio/2012 Governança de TI 46

47 Benefícios da Governança de TI Alinhar a estratégia de TI com as do negócio Otimizar o uso de recursos Melhorar a performance de TI Gerenciar os riscos do negócio Gerar valor para a organização Priorização correta das iniciativas de TI Maior transparência dos custos de TI Redução do custo toal de propriedade (TCO) Estabelecer e manter a conformidade regulatória Maio/2012 Governança de TI 47

48 Áreas de Foco na Governança de TI Alinhamento estratégico: foca em garantir a ligação entre os planos de negócios e de TI; Entrega de valor: é a execução da proposta de valor de TI através do ciclo de entrega; Gestão de recursos: melhor utilização dos investimentos e o gerenciamento dos recursos críticos de TI; Gestão de risco: requer a preocupação com os riscos e dos requerimentos de conformidade; inserção do gerenciamento de riscos nas atividades da empresa; Mensuração de desempenho: monitora a implementação da estratégia, término do projeto, uso dos recursos, processo de performance e entrega dos serviços. Maio/2012 Governança de TI 48

49 Domínios da Governança de TI Alinhamento estratégico Competências Plano de TI Processos e organização Mecanismos de decisão Portfólio de TI Operações de serviços Relacionamento com usuários e clientes Relacionamento com fornecedores Gestão de desempenho de TI Maio/2012 Governança de TI 49

50 Um Modelo de Governança de TI COSO CobiT Maio/2012 Governança de TI 50

51 Características Necessárias de um Framework de Controle Foco no negócio Orientação a processo Padrão aceito Linguagem comum Requisitos regulatórios Maio/2012 Governança de TI 51

52 Por que utilizar padrões? A roda já existe: tempo é dinheiro! Estruturado: os modelos de estrutura fornecem uma excelente base para que as organizações possam seguir; Melhores práticas: os padrões foram desenvolvidos ao longo do tempo a avaliados por centenas de pessoas e organizações em todo o mundo; Compartilhamento de Conhecimento: seguindo os padrões, as pessoas podem compartilhar as mesmas idéias entre as organizações através de grupos de usuários, sites, revistas, livros e assim por diante; Auditável: sem padrões se torna difícil para os auditores, especialmente para os auditores que são terceirizados, avaliar os controles. Maio/2012 Governança de TI 52

53 Linha do Tempo 2ª Ed. PMBoK; ITIL 1ª Ed. PMBoK; COBIT 1 COBIT3; ITIL v2 3ª Ed. PMBoK COBIT 4.1; ITIL v itsmf ISACA COBIT 2 SOX ISO/IEC ; COBIT 4 4ª Ed. PMBOK ISO/IEC Maio/2012 Governança de TI 53

54 Referências Bibliográficas PMP, PMBOK - São marcas registradas do Project Management Institute (PMI) ITIL - É marca registrada do Office of Government Commerce (OGC) CobiT - É marca registrada do ISACA / IT Governance Institute (ITGI) Maio/2012 Governança de TI 54

55 Referências Bibliográficas Fernandes, Aguinaldo Aragon; De Abreu, Vladimir Ferraz: Implantando a Governança de TI da Estratégia à Gestão dos Processos e Serviços. 3ª ed. Rio de Janeiro: Brasport, Well, Peter; Ross, Jeanne W.: Governança de Tecnologia da Informação. 1ª ed. São Paulo: M. Books do Brasil, Mansur, Ricardo: Governança Avançada de TI na Prática. Rio de Janeiro: Brasport, itsmf (IT Service Management Forum), ITIL V3 Roadshow, CobiT 4.1, Rolling Meadows, 2007 (2007a). Maio/2012 Governança de TI 55

56 Endereços Eletrônicos ITIL - itsmf Internacional itsmf Brasil - PMI - PMI Brasil - PMI Chapter Rio - ISACA - ISACA Brasil - SP Maio/2012 Governança de TI 56

57 CONTATOS Carlos Henrique Santos da Silva, MSC, PMP Site: Maio/2012 Governança de TI 57