Governança de TI. O que realmente importa? Clayton Soares

Transcrição

1 Governança de TI O que realmente importa? Clayton Soares clayton@clayton.pro.br

2 Curriculo Acadêmico Profissional Cursos e Certificações

3 Agenda Afinal, o que realmente importa? Qual o papel da TI nessa Governança? Interesses da Governança de TI Suportar a operação de forma estratégica - ITSM e CSC - Integração e relacionamento com RH - Outsourcing de impressão (Gestão) - Estratégia de Segurança de TI - Gerenciamento de Orçamento - Gerenciamento de Projetos - Gestão de Fornecedores e Contratos - Auditoria e Compliance

4 Afinal, o que realmente importa? Tornar a TI uma área estratégica... Agregar valor ao negócio... Provar o valor de TI... REDUZIR CUSTOS E DAR RESULTADO!

5 Qual o papel da TI nesta Governança? A Governança de TI tem o papel de criar e manter estes controles ajudando na transparência da área de TI. Pelo fato das informações financeiras das empresas estarem armazenadas em sistemas de informação, os gestores precisam ter garantias que as mesmas são confiáveis. A Governança de TI ajuda na transparência e credibilidade das informações e processos.

6 Interesses da Governança de TI Alinhamento Estratégico Entrega de Valor Gerenciamento de Riscos Gerenciamento de Recursos Mensuração de Desempenho

7 Suportar a operação de forma estratégica ITSM Gerenciamento de Serviços de TI CSC Central de Serviços Compartilhados Relacionamento com o RH Outsourcing de Impressão Estratégia de Telefonia Fixa e Móvel Estratégia da Segurança de TI Gestão do Orçamento de TI Gestão de Projetos de TI Gestão de Contratos e Fornecedores Auditoria e Compliance

8 Entradas Saídas Sem ITSM Sem registro, classificação, escalonamento e priorização da solicitação Classificação Requisições Incidentes Problemas Mudanças Projetos Atribuição 1N 2N 3N 4N Priorização Soluções Qual a solução? Onde estão os controles? Onde está a segurança? K-DB Qual a disponibilidade do ambiente? Houve retenção do Conhecimento? Quais os riscos e impactos?

9 Entradas Saídas Com ITSM Registro, classificação, priorização e escalonamento de chamados Classificação Requisições Incidentes Problemas Mudanças Projetos Atribuição 1N 2N 3N 4N Priorização Soluções A solução pode ser gerada pela base de conhecimento ou gerar novos conhecimentos para casos futuros Nivelamento entre os processos, aumento do nível de maturidade da TI Controles de indicadores e melhoria contínua Suporte no processo de segurança da informação com base na estratégia de negócios K-DB SLA por serviço Base de conhecimento Riscos e impactos mapeados

10 ITSM & CSC Ampliação do conceito de Gestão de Serviços com toda a empresa; Definição do catálogo de serviços e SLA das áreas (processos); Maior eficiência e baixo custo de operação; Canal de atendimento estruturado; Processos padronizados; Gestão centralizada; Melhoria contínua.

11 ITSM & CSC

12 Integração e Relacionamento com o RH Treinamento introdutório Admissões Movimentações Desligamentos

13 Outsourcing de Impressão Impulso para o Projeto Como funciona? O que ganhamos? Brindes por performance Apoio das áreas PIN / Crachá Nuvem Impressões retidas Confirma colorido Centros de Custo 43%

14 Estratégia de Segurança de TI Regulamento de Segurança de TI Normas complementares Conscientização dos usuários

15 Gestão do Orçamento de TI Centralização de solicitações de quaisquer recursos de TIC na empresa Planejado e executado de despesas (OPEX) e investimentos (CAPEX) Dashboards de acompanhamento

16 Gestão de Projetos de TI Implantação do IT PMO com metodologia simplificada Centralização das demandas corporativas de TIC Entendimento e priorização de Demandas e Projetos Projetos estratégicos e operacionais

17 Gestão de Fornecedores e Contratos Gestão do relacionamento e desenvolvimento de fornecedores Gestão de contratos (contratato x executado, qualidade, medições) Gestão das aquisições de materiais e serviços de TIC

18 Auditoria e Compliance Centralização das solicitações das auditorias interna e externa Revisão dos controle internos de TI Auto avaliação em ITIL, COBIT e ISO27001 Certificações Internacionais

19 Concluindo... O ITGI (Information Technology Governance Institute), assim como a ISACA, através do Val IT e o CobiT 5, classificam a governança de TI em áreas foco. São elas: Entrega de Valor Alinhamento Estratégico Gestão de Riscos Gestão de Recursos Medição de Desempenho

20 Clayton Soares