Diretor de Sistemas e Informação

Transcrição

1 Controladoria-Geral da União Implantação do COBIT na CGU José Geraldo Loureiro Rodrigues José Geraldo Loureiro Rodrigues Diretor de Sistemas e Informação

2 A escolha do COBIT 4.1 Maior abrangência Integração com outras práticas: CMMI ITIL ISO/NBR Guias de implantação e acompanhamento

3 Alternativas para Implantação Contratação de Consultoria externa Prós Experiência e capacidade reconhecida Metodologias sedimentadas Ritmo acelerado Contras Custo e dificuldade para contratação Pouco conhecimento da cultura da organização Dificuldades de aceitação pelos líderes

4 Alternativas para Implantação Recursos próprios (nossa opção) Prós Sem dispêndio adicional Conhecimento da situação e da cultura da organização Ritmo apropriado à maturidade do pessoal Internalização do conhecimento Aceitação e envolvimento Contras Demora para estruturação e capacitação da equipe responsável pela implantação Riscos decorrentes da experiência restrita

5 Atributos do Modelo de Maturidade d Entendimento e Treinamento e Processo e Técnicas e Nível Conscientização Comunicação Práticas Automação 1 Reconhecimento Comunicação esporádica de problemas 2 Conscientização Comunicação sobre 3 Entendimento da necessidade de atuar 4 Entendimento total dos requisitos iit todos problemas e necessidade Treinamento informal suportado iniciativas individuais Treinamento Formal suportado por um programa gerenciado Abordagens Ad hoc para processos e práticas Aparecimento de processos similares, amplamente intuitivo Existência de práticas padronizadas e documentadas; compartilhamento de melhores práticas Propriedade dos processos e responsabilidades designadas Aparecimento de ferramentas comuns Uso corrente de técnicas disponíveis Aplicação de técnicas amadurecidas. Padronização de ferramentas. Uso limitado e tático da tecnologia. Conformidade Monitoramento inconsistente e somente em áreas isoladas Monitoramento global mas inconsistente. Aparecimento de processos de medição. Adoção de idéias de IT balanced scorecards Implementação de IT balanced scorecards em algumas áreas como exceção e gerenciamento das demais. Especialização Envolvimento de especialistas de Tecnologia da Informação Envolvimento de todos especialistas internos 5 Visão de futuro avançada Treinamento e comunicação suportado por melhores práticas Aplicação de melhores práticas de mercado Desenvolvimento de Aplicação global de IT ferramentas sofisticadas. balanced scorecards Uso abrangente e e gerenciamento otimizado de tecnologia global e consistente Uso de especialistas externos e líderes de mercado para orientação Fonte: Erik Guldentops Information systems Control Journal, V4, 2003

6 Governança Mudança Organizacional i Recursos Humanos

7 Mudança Organizacional A metáfora dos sistemas vivos Every living system is a learning system. Fritjof Capra O distúrbio como ferramenta de aprendizado A liderança como facilitadora da inovação O líder de equipe como agente da mudança Motivação e envolvimento Equalização = Oportunidade de aperfeiçoamento

8 O processo para Implantação do COBIT

9 Montagem da Equipe Inicial Identificação de representantes com perfil: Conhecimento dos conceitos de Governança de TI Iniciativas de implantação de melhores práticas Motivação para participação no projeto Líderes de equipe Investimento em capacitação da equipe inicial Estabelecimento da estratégia de implantação Preparação do material de apoio

10 A introdução do distúrbio Reunião da administração com todos líderes de equipe e seus substitutos Temas Importância de serem os agentes da mudança Os benefícios da mudança Oportunidade de aprendizado para todos Participação na elaboração do plano de trabalho Responsabilidade pelo repasse das informações para suas equipes. Transparência e envolvimento de todos

11 Diagnóstico da Situação Atual Elaboração de questionários segundo IT Assurance Guide e IT Governance Implementation Guide (COBIT 4.1) Um questionário para cada Processo Questões para os níveis de maturidade 1, 2 e 3 Média de cinco questões para cada nível Reuniões semanais para equalização de conhecimentos e esclarecimentos de dúvidas Uma ou duas reuniões para cada Domínio Preenchimento de todos os questionários pelos líderes das 13 equipes

12 Diagnóstico da Situação Atual Números 34 questionários 527 questões para avaliação 13 equipes 6851 respostas

13 Análise das Respostas - Momento Atual - Consolidação e análise das respostas Discussão das discrepâncias com os líderes Estabelecimento de prioridades, trabalho conjunto da Administração e Líderes

14 Próximos Passos Elaboração dos planos de ação Aprovação dos planos Implementação Meta : Todos os processos críticos, no mínimo no nível de maturidade 2, até junho 2008 Avaliação geral do processo Planejamento de nova iteração para o 2º semestre de 2008

15 Análise das Respostas (preliminar)

16 Os 34 processos Os 4 Domínios ME2 ME1 ME3 ME4 PO1 PO2 4 PO3 PO4 PO5 DS13 3 PO6 DS12 2 PO7 DS11 DS10 DS9 1 0 PO8 PO9 PO10 DS8 AI1 DS7 AI2 DS6 AI3 DS5 DS4 DS3 DS2 DS1 AI7 AI6 AI5 AI4 Níveis

17 Planejamento e Organização Planejamento e Organização PO1 PO2 2 PO10 PO3 1 PO9 0 PO4 PO8 PO5 PO7 PO6 Nivel

18 Aquisição e Implementação Aquisição e Implementação AI1 4 AI2 AI7 2 0 AI3 AI6 AI4 AI5 Nivel

19 Entrega e suporte Entrega e Suporte DS2 DS1 4 DS13 DS3 3 DS DS DS11 DS5 2 DS10 DS6 DS9 DS7 Nivel DS8

20 Monitoração e avaliação Monitoração e avaliação ME ME2 0 ME4 ME3 Nivel

21 Análise por processo Planejamento e Organização PO1 - Definir Plano Estratégico de TI Níveis de Conformidade Nível 1 Nível 2 Nível 3

22 Análise por processo Aquisição e implementação AI3 - Adquirir e manter infra-estrutura tecnológica Nível 1 Nível 2 Nível 3

23 Análise por processo Entrega e suporte DS1 - Definir e administrar níveis de serviço Nível 1 Nível 2 Nível 3

24 Análise por processo Monitoração e avaliação ME2 - Monitorar e avaliar controles internos Nível 1 Nível 2 Nível 3

25 CONTROLADORIA-GERAL DA UNIÃO José Geraldo Loureiro Rodrigues Diretor de Sistemas e Informação Tel: (0xx61) dsi@cgu.gov.br gov