Conhecendo os Conceitos Iniciais do COBIT, Notas de estudo de Português (Gramática - Literatura)

Baixe Conhecendo os Conceitos Iniciais do COBIT e outras Notas de estudo em PDF para Português (Gramática - Literatura), somente na Docsity!

• Conhecer os conceitos iniciais do Cobit
• Modelo Corporativo para Governança e Gestão de TI da Organização. Professor: Raimundo Martins

Contextualização

Por um lado, é preciso abrir os olhos do pessoal mais técnico para a necessidade de alinhar os objetivos da TI com os objetivos da organização, gerenciar o risco, estar em dia com a legislação (compliance). Por outro, devemos prover o corpo executivo da organização de uma linguagem não técnica que lhe permita atingir tais objetivos, estendendo a governança corporativa para a Tecnologia da Informação.

Contextualização

A necessidade de uma boa governança de TI tem se tornado preocupação primordial nas organizações. Esta é uma área bastante promissora para profissionais de TI, de perfil técnico, que queiram alçar novos voos em suas carreiras, mostrando sua capacidade de entender e participar mais efetivamente da parte de negócio, estratégica, da empresa. Uma forma bastante prática de demonstrar o entendimento deste vocabulário, que é mais ligado à área de negócio que técnica, é certificar-se em algum modelo de governança de TI, dentro os quais, destaca-se o COBIT.

Introdução

Antes de mais nada, o COBIT é um framework de governança e

gestão de Informação e Tecnologia desenvolvido pela ISACA

(Information Systems Audit and Control Association). COBIT é a sigla

para “Control Objectives for Information and Related Technologies”,

ou seja, “ Objetivos de Controle para Informação e Tecnologias

Relacionadas” , em português.

É um guia ou conjunto de boas práticas sobre Governança de

Tecnologia de Informação empresarial, para gerenciamento

dos recursos e ferramentas tecnológicas da empresa

A primeira versão publicada do COBIT® data de 1996. A versão 5, foi lançada em

2012. A versão mais recente do COBIT é o COBIT 2019.

Princípios do COBIT 2019 O COBIT 2019 tem como base dois conjuntos de princípios:

• Princípios para um Sistema de Governança : descrevem os principais requisitos de um Sistema de Governança para Informações e Tecnologia.
• Princípios para uma Estrutura de Governança : descrevem como deve ser a estrutura de governança da organização.

Princípios para um Sistema de Governança

Os seis princípios para um Sistema de Governança são:

• Fornecer valor às Partes Interessadas: o Sistema de Governança deve satisfazer as necessidades das partes interessadas através da criação de valor (realização de benefícios, otimização de riscos e otimização de recursos).
• Abordagem Holística: os diferentes tipos de componentes do Sistema de Governança devem trabalhar juntos de maneira holística.
• Sistema de Governança Dinâmico: esse princípio indica que o Sistema de Governança deve estar preparado para mudanças, sejam elas estratégicas ou tecnológicas.
• Distinção entre Governança e Gestão: existe clara distinção entre Governança e Gestão.
• Adaptado às Necessidades Corporativas: isso significa que o Sistema de Governança deve utilizar um conjunto de fatores de desenho de modo personalizar e priorizar seus componentes de acordo com as necessidades da organização.
• Sistema de Governança de ponta a ponta: O Sistema de Governança deve cobrir não apenas a função de TI, mas todas as áreas da organização.

• Domínios e processos do COBIT 2019 A fim de que a informação e tecnologia contribuam com os objetivos do negócio, alguns objetivos de governança e gestão devem ser alcançados. Tais objetivos estão relacionados com processos, ou seja, um objetivo de governança está relacionado a um processo de governança e um objetivo de gestão está relacionado a um processo de gestão. Nesse sentido, o COBIT divide os seus objetivos em objetivos de governança e objetivos de gestão , conforme veremos a seguir. Objetivos de Governança do COBIT 2019

Domínios e processos do COBIT 2019

Objetivos ou processos de Governança do COBIT 2019 Os processos de governança estão agrupados em apenas um domínio , que é: Avaliar, Dirigir e Monitorar (EDM – Evaluate, Direct, and Monitor): Neste domínio, as opções estratégicas são avaliadas, direcionadas e monitoradas. Este domínio possui 5 objetivos (processos) de governança, os quais são: o Garantir a Definição e Manutenção do Modelo de Governança; o Garantir a Realização de Benefícios; o Garantir a Otimização de Riscos o Garantir a Otimização de Recursos o Garantir a Transparência para as Partes Interessadas

Alinhar, Planejar e Organizar ( APO – Align, Plan, and Organize ): Este domínio aborda a organização em geral, a estratégia e as atividades de gestão da TI, e possui 14 processos de gestão, os quais são:

• Gerenciar a Estrutura de Gestão de TI;
• Gerenciar a Estratégia;
• Gerenciar a Arquitetura da Organização;
• Gerenciar a Inovação;
• Gerenciar o Portfólio;
• Gerenciar Orçamento e Custos;
• Gerenciar Recursos Humanos;
  • Gerenciar Relacionamentos;
  • Gerenciar Contratos de Prestação de Serviços;
  • Gerenciar Fornecedores;
  • Gerenciar Qualidade;
  • Gerenciar Riscos;
  • Gerenciar a Segurança;
  • Gerenciar Dados

Construir, Adquirir e Implementar ( BAI – Buid, Acquire, and Implement ). Este domínio aborda a definição, aquisição e implementação de soluções de TI e suas integrações nos processos de negócio:

• Gerenciar Programas;
• Gerenciar Definição de Requisitos;
• Gerenciar Identificação e Desenvolvimento de Soluções;
• Gerenciar Disponibilidade e Capacidade;
• Gerenciar a Mudança Organizacional;
• Gerenciar Mudanças de TI;
  • Gerenciar Aceitação e Transição de Mudança de TI;
  • Gerenciar Conhecimento;
  • Gerenciar Ativos;
  • Gerenciar Configuração;
  • Gerenciar Projetos;