Governança de TI com melhores práticas COBIT, ITIL e BSC

Transcrição

2 Objetivo: Apresentação da aula # 1 do Workshop Com COBIT, ITIL e BSC. Objetivo do Workshop: Compartilhar conhecimento, trocar experiência e prover aprendizado sobre Governança de TI com COBIT, ITIL e BSC de demonstrar como utilizar as melhores práticas, técnicas e ferramentas. Objetivo dessa aula: Explorar a e sua motivação, definição, conceitos, modelo e benefícios. Pré-requisito: Conhecimentos básicos de COBIT, ITIL de BSC e de gestão de Tecnologia da Informação (TI). Todos os direitos reservados e protegidos 2006 e

3 O Conteúdo do workshop: 1 Fundamentos 2 Melhores Práticas 3 Estudo de Caso 1 Fundamentos da : Explorar a e sua motivação, definição, conceitos, modelo e benefícios. 2 - Melhores práticas para : - Apresentar e discutir as melhores práticas para a Governança de TI: Cobit, ITIL e BSC. 3 Estudo de Caso: Demonstrar Como implantar a com base no Cobit Todos os direitos reservados e protegidos 2006 e

5 Governança Corporativa, definição: Governança Corporativa é o sistema pelo qual as sociedades são dirigidas e monitoradas, envolvendo os relacionamentos entre Acionistas/Cotistas, Conselho de Administração, Diretoria, Auditoria Independente e Conselho Fiscal. As boas práticas de governança corporativa têm a finalidade de aumentar o valor da sociedade, facilitar seu acesso ao capital e contribuir para a sua perenidade 1. Exigências: Leis Regulamentos Normas Controles Governança Corporativa Transparência Equidade Prestação de Conta Compliance 2 Ética Benefícios: Você pagaria a mais pelas ações de quem adota práticas de governança? - 76% disseram que sim e destas a maioria afirmou que pagaria 24% a mais pelas ações. Fonte: McKinsey com empresas da América Latina Transparência = Credibilidade Notas: 1 - Fonte: Instituto Brasileiro de Governança Corporativa ( 2 - Cumprimento das Leis Todos os direitos reservados e protegidos 2006 e

6 Modelo de Governança Governança Corporativa Governança de Negócio Governança de Compliance Compulsória Espontânea Planejamento Estratégico (BSC) Performance do Negócio Direcionadores Estratégicos Agências Reguladoras NYSE SOX Governo Impostos e Tributos Bovespa/CVM N1 Gestão de Risco e Controles Internos N2 Operações A transição para o capitalismo sustentável será uma das mais complexas revoluções que a nossa espécie já vivenciou. Estamos embarcando em uma revolução cultural global, que tem como epicentro a sustentabilidade. Ela tem a ver com valores, mercados, transparência, ciclos de vida de tecnologias e produtos e tensões entre o longo e o curto prazo. E as empresas, mais que governos ou outras organizações, estarão no comando destas revoluções. Um comando que se exercerá pelos princípios da governança corporativa. - John Elkington Fonte: Governança Corporativa Fundamentos, Desenvolvimento e Tendências Adriana Andrade e José Paschoal Todos os direitos reservados e protegidos 2006 e

7 Modelo de Governança Corporativa Modelo Governança Corporativa: Estrutura Definições estratégicas e supervisão Conselho de Administração Auditorias Conselho Fiscal Comitês do CA Relatores Comitês do CA: Auditoria Meio Ambiente Remuneração e Sucessão Comitês de Gestão: Execução da estratégia e desenvolvimento das operações Presidente Diretoria Executiva Diretores Comitê de Negócios Comitês de Gestão Abastecimento E&P Gás e Energia Recursos Humanos SMS Análise de Organização e Gestão Tecnologia da Informação Controles Internos Risco Tecnologia Responsabilidade Social e Ambiental Fonte Todos os direitos reservados e protegidos 2006 e

8 O que é Governança Corporativa? Governança Corporativa é um conjunto de responsabilidades e práticas exercitadas pelo conselho e o gerenciamento executivo com as metas de: Fornecer um direcionamento estratégico. Garantir que os objetivos sejam alcançados. Estabelecer que os riscos sejam gerenciados. Garantir que os recursos da empresa sejam usados com responsabilidade. Governança Corporativa se trata de: Performance: Melhorar o lucro, a eficiência, a efetividade, e o crescimento Conformidade: Aderir à legislação, políticas internas e requisitos de auditoria Governança Corporativa e requerem um equilíbrio entre a conformidade e a performance da da empresa Conformidade Performance Governança Corporativa endereça a Todos os direitos reservados e protegidos 2006 e 2010

9 Modelo de Governança: Governança Corporativa Governança de Negócio Governança de Compliance Compulsória Espontânea Planejamento Estratégico (BSC) Performance do Negócio Direcionadores Estratégicos Agências Reguladoras NYSE SOX Governo Impostos e Tributos Bovespa/CVM N1 Gestão de Risco e Controles Internos N2 COBIT Serviços de TI ITIL Projetos PMI/PMBok Fábrica SW CMMi OutSourcing e-scm/sas70 Segurança ISO Melhores Práticas,Padrões, Normas e Área de Conhecimento Todos os direitos reservados e protegidos 2006 e

10 As empresas investem grandes quantias de dinheiro na TI. Eles contam com a TI para dar suporte às operações de negócios, melhorar o resultado e atingir os objetivos estratégicos. Contudo, na maioria das vezes o desempenho de TI está aquém do esperado pela empresa, A ajuda na tomada de decisão; no alinhamento das metas de negócio com as metas de TI. Desafios da TI Manter os serviços deti funcionando Entregar Valor Reduzir Custos Dominar a Complexidade Alinhar a TI com os Negócios Manter conformidade regulatória Assegura Segurança da Informação A ajuda no alinhamento entre o Negócio e a TI Todos os direitos reservados e protegidos 2006 e

11 O que é? Governança define quem toma decisões. Governança não é gerenciamento. Gerenciamento é o processo de executar e implementar as decisões. A governança de TI é de responsabilidade da alta administração (incluindo diretores e executivos), ela faz parte da Governança de Corporativa e consiste em liderança, estruturas organizacionais e processos que garantem que a TI da empresa sustente e estenda as estratégias e objetivos da organização. : Especificação dos direitos decisórios e do framework de responsabilidades para estimular comportamentos desejáveis na utilização da TI Exigências Leis Regulamentos Normas Controles Governança Corporativa Transparência Equidade Prestação de Conta Compliance Ética Governança de TI Cobit ITIL BSC PMBok A é um desdobramento natural da Governança Corporativa Todos os direitos reservados e protegidos 2006 e

12 segundo Peter Weill: : Especificação dos direitos decisórios e do framework de responsabilidades para estimular comportamentos desejáveis na utilização da TI Uma eficaz deve tratar de 3 questões: 1 Quais decisões devem ser tomadas para garantir a gestão e uso eficaz de TI? 2 Quem deve tomar as decisões? 3 Como essas decisões serão tomadas e monitorada? Para responder estas questões é apresentada uma Matriz de Arranjos de Governança (Matriz de Responsabilidade de Decisões), levando as seguintes informações em consideração: - Princípios de TI: Esclarecimento o papel de negócio da TI - Arquitetura de TI: Definindo os requisitos de integração e padronização - Infra-estrutura de TI: Determinando serviços compartilhados e de suporte - Necessidade de aplicações de negócio: Especificando a necessidade de aplicações de TI adquiridas ou desenvolvidas internamente - Investimento e priorização de TI: Escolhendo quais iniciativas financiar e quanto gastar. Estas cinco decisões-chave estão inter-relacionadas e requerem vinculação para que haja uma governança eficaz Todos os direitos reservados e protegidos 2006 e

13 segundo Peter Weill: : Especificação dos direitos decisórios e do framework de responsabilidades para estimular comportamentos desejáveis na utilização da TI Arquétipos 1 de Governança: Cada arquétipo identifica o tipo de pessoa envolvida em tomar uma decisão de TI: - Monarquia de negócio: Gestores do Negócio - Monarquia de TI: Gestor de TI; - Feudalismo: Cada unidade de negócio toma decisões independentes - Federalismo: Combinação entre o centro corporativo a as unidades de negócios, com ou sem o envolvimento do pessoal de TI; - Duopólio de TI: O pessoal de TI e outras pessoas, como gestores e lideres das unidade de negócios - Anarquia: Tomada de decisões individual ou por pequenos grupos de pessoas de modo isolado Estes arquétipos descrevem todos (a maior parte deles) os arranjos decisórios já encontrados. 1 Este arquétipos foram escolhidos deliberadamente, pois apesar de exagerados, ele representam uma forma de governo Todos os direitos reservados e protegidos 2006 e

14 segundo Peter Weill: : Especificação dos direitos decisórios e do framework de responsabilidades para estimular comportamentos desejáveis na utilização da TI Matriz de Arranjos de Governança (Matriz de Responsabilidade de Decisões): Arquétipo Decisão Princípios de TI Arquitetura de TI Infra-estrutura de TI Necessidade de aplicações de negócio Investimento em TI Monarquia de Negócio CEO CFO Monarquia de TI CIO CIO Federalismo Unidades de Negócios + TI Duopólio Anarquia Leitura: - Quem decide sobre os princípios de TI é CEO. Exemplo: Definir a missão da TI; - Quem decide sobre a arquitetura de TI e Infra-estrutura é CIO; - Quem decide sobre necessidade de aplicações de negócios são os Gestores das Unidades de Negócio e a TI (CIO); - Quem decide sobre os investimentos em TI é o CFO. Todos os direitos reservados e protegidos 2006 e

15 Sobre o Cobit: O Cobit é uma referência (um framework que é um consenso de mercado), das melhores práticas de. Principais características do Cobit: - Orientado ao Negócio; - Orientado a Processos; - Baseado em Controles; - Guiado por mensurações; Evolução: do Modelo de Auditoria ao Modelo de Governança Gestão Controle Auditoria Cobit 1 Cobit 2 Cobit 3 Cobit 4 / /2007 Modelo de Governança Todos os direitos reservados e protegidos 2006 e

16 segundo ITGI (Cobit) Modelo de e as Áreas-Foco: Garantia da ligação entre o negócio e planos de TI, manutenção e validação da proposição de valor da TI, alinhada com as operações da empresa Alinhamento Estratégico Execução da proposição de valor através do tempo, assegurando que TI entregue os benefícios prometidos de acordo com estratégia, concentrando-se em otimizar custos e em comprovar o valor intrínseco de TI Medição de Desempenho Acompanhamento e monitoramento da implantação da estratégia, do andamento dos projetos, da utilização de recursos, do desempenho dos processos, da entrega dos serviços, utilizando medições e indicadores de desempenho. Gerenciamento de Recursos Entrega de Valor Otimização do investimentos e da gestão adequada de recursos (aplicações, pessoas, informações e infra-estrutura), essenciais para prover os subsídios de que a empresa necessita para cumprir os seus objetivos Gerenciamento de Risco Conhecimento dos riscos, entendimento claro dos requisitos de compliance e das tendências da empresa para os riscos, transparência acerca dos riscos significantes para empresa e incorporação de responsabilidade para o gerenciamento dos riscos Todos os direitos reservados e protegidos 2006 e

17 Resultado Benefícios esperados pela (boa) implantação da : Conformidade com regulamentações SOX, ANS, Bacen... Redução dos custos dos serviços e dos Riscos operacionais Maior eficiência no uso dos recursos Alinhamento com o negócio Aumento da disponibilidade os serviços de TI Gestão baseada em processos Melhoria no Desempenho e na qualidade dos serviços de TI Aumento da Satisfação dos usuários Todos os direitos reservados e protegidos 2006 e

18 : Objetivos da : - Facilitar e dar suporte a tomada de decisão de TI; - Manter TI funcionando (otimizar as operações e/ou serviços de TI); - Melhorar o nível de qualidade dos serviços de TI; - Estabelecer e manter relacionamento com clientes e fornecedores; - Maximizar uso de recursos de TI; - Otimizar custos de TI (reduzir TCO); - Fazer Gestão de risco (identificar, analisar e mitigar); - Estabelecer e manter a conformidade com as leis, regulamentos e contratos; - Promover a integração entre o Negócio e a TI; - Entrega valor / Gerar valor. Todos os direitos reservados e protegidos 2006 e

19 Top Down Modelo de Bottom Up Operacional e Tático Estratégico Serviços de TI Fábrica de de Software Segurança da Informação Fornecedores Governança do Negócios Governança Corporativa Governança de Conformidade BSC Cobit COSO Planejamento Estratégico de TI Projetos PMBok/PMI Processos BPM Qualidade ISO9001 / Seis Sigma ITIL / ISO20000 CMMi/ Mps.br ISO17799/ ISO27002 SAS70 / e-scm Arquitetura de TI Recursos Todos os direitos reservados e protegidos 2006 e

20 Essência da Governança: Políticas Decisões Processos Que decisões devem ser tomadas para tornar o gerenciamento efetivo? Quem deve tomar estas decisões? Como as decisões vão ser tomadas e efetivadas? Todos os direitos reservados e protegidos 2006 e

21 Fundamentos da Governança: - A governança requer liderança; - Política definem o que é certo; - Processos reforçam as políticas; - Indicadores e Métricas fornecem visibilidade e verificam reforços das políticas; - Organização deve estabelecer uma cultura que suporta a governança., deve definir claramente: - Proposição de valor de TI; - Catálogo de Serviços; - Processos, Papéis e Responsabilidades; - Políticas, Procedimentos e Instruções; - Indicadores, métricas e como medir, coletar, monitorar e analisar; - SLAs; - Gerenciamento dos Serviços de TI - Gerenciamento da Segurança da Informação; A governança primariamente foca nos aspectos de gerenciamento e depois nos aspectos técnicos Todos os direitos reservados e protegidos 2006 e

22 Qual é o caminho para conseguir implantar a Seguir as recomendações, utilizar as melhores práticas, padrões e frameworks. No caso de compliance SOX. A SEC (entidade que regula o mercado americano) é recomendado utilizar: COSO (como padrão de referência para os controles internos) e o COBIT (como padrão de referência para sistemas de informação) No Brasil, o COBIT também recomendado pelo TCU e pelo BACEN Para o Gerenciamento de Serviços de TI recomendase o modelo ITIL e/ou ISO Para a Gestão da Segurança da Informação é recomendado a ISO ou ISO Para Maturidade do Processo de Desenvolvimento de Software é recomendado CMMi/Mps.Br (Melhoria de Processos do Software Brasileiro) Para a Gestão de Projetos é recomendado as práticas do PMBok (PMI). Para a Gestão de Relacionamento com Fornecedores de TI recomenda-se o padrão e-scm Todos os direitos reservados e protegidos 2006 e

23 Para implementar a Governança TI, podemos começar essas tarefas: 1 - Responder as questões chaves 1 Quais decisões devem ser tomadas para garantir a gestão e uso eficaz dos serviços de TI? 2 Quem deve tomar as decisões? 3 Como essas decisões serão tomadas e monitorada? 2 - Definir a Matriz de Arranjos de Governança (Matriz de Responsabilidade de Decisões): Arquétipo Decisão Princípios de TI Arquitetura de TI Infra-estrutura de TI Necessidade de aplicações de negócio Investimento em TI Monarquia de Negócio CEO Monarquia de TI Federalismo Duopólio Anarquia 3 Desenhar um modelo para que atenda os requisitos do negócio e requisitos de compliance Todos os direitos reservados e protegidos 2006 e