Zusammenfassung der Ressource
Processos do COBIT 5
- Possui 37 processos
- agrupados em um domínio
de governança
- quatro domínios de
gerenciamento
- domínio de Governança
- Avaliar, Dirigir e
Monitorar (EDM)
- Lista as responsabilidade da alta direção para a
avaliação, direcionamento e monitoração do
uso dos ativos de TI para a criação de valor
- EDM01 Garantir a Definição e
Manutenção
- EDM02 Garantir a Realização
de Benefícios
- EDM03 Garantir a
Otimização do Risco
- EDM04 Garantir a
Otimização de Recursos
- EDM05 Garantir a Transparência às
Partes Interessadas
- domínio de Gerenciamento
- Alinhar, Planejar e
Organizar (APO)
- Diz respeito à identificação de como a TI pode
contribuir melhor com os objetivos de negócio
- APO01 Gerenciar a
Estrutura de Gestão de TI
- APO02 Gerenciar a
Estratégia
- APO03 Gerenciar Arquitetura
da Organização
- APO04 Gerenciar Inovação
- APO05 Gerenciar Portfólio
- APO06 Gerenciar
Orçamento e Custos
- APO07 Gerenciar
Recursos Humanos
- APO08 Gerenciar
Relacionamentos
- APO09 Gerenciar Contratos
de Prestação de Serviços
- APO10 Gerenciar Fornecedores
- APO11 Gerenciar Qualidade
- APO12 Gerenciar Riscos
- APO13 Gerenciar Segurança
- Construir, Adquirir e
Implementar (BAI)
- torna a estratégia de TI concreta, identificando os
requisitos para a TI e gerenciando o programa de
investimentos em TI e projetos associados
- BAI01 Gerenciar
Programas e Projetos
- BAI02 Gerenciar
Definição de Requisitos
- BAI03 Gerenciar
Identificação
- BAI04 Gerenciar
Disponibilidade
- BAI05 Gerenciar
Capacidade de Mudança
- BAI06 Gerenciar Mudanças
- BAI07 Gerenciar Aceitação e
Transição da Mudança
- BAI08 Gerenciar Conhecimento
- BAI09 Gerenciar Ativos
- BAI10 Gerenciar Configuração
- Entregar, Serviço e
Suporte (DSS)
- Este domínio se refere à entrega dos serviços de TI
necessários para atender aos planos táticos e estratégicos.
- DSS01 Gerenciar Operações
- DSS02 Gerenciar Solicitações e
Incidentes de Serviços
- DSS03 Gerenciar Problemas
- DSS04 Gerenciar
Continuidade
- DSS05 Gerenciar Serviços
de Segurança
- DSS06 Gerenciar Controles
do Processo de Negócio
- Monitorar, Analisar e
Avaliar (MEA) -
- monitora o desempenho dos processos de TI, avaliando a
conformidade com os objetivos e com os requisitos externos
- MEA01 Monitorar, Avaliar e Analisar
Desempenho e Conformidade
- MEA02 Monitorar, Avaliar e Analisar o
Sistema de Controle Interno
- MEA03 Monitorar, Avaliar e Analisar
Conformidade com Requisitos Externos
- Modelo de
Capacidade
- modelo para a avaliação da capacidade
dos processos de TI da organização
- Baseado na norma
ISO/IEC 15504
- 6 Níveis
- Nível 0 - Processo Incompleto
- Nível 1 - Processo Realizado
- Nível 2 - Processo Gerenciado
- Nível 3 - Processo Estabelecido
- Nível 4 - Processo Previsível
- Nível 5 - Processo Em Otimização
- só se pode alcançar um nível de capacidade quando o nível
anterior houver sido totalmente alcançado
- Atributos de Processo
- determinam se um processo alcançou um
determinado nível de capacidade
- Conjuntos de atributos que
devem ser avaliados
- Performance de Processo
- Gerenciamento de Performance
- Gerenciamento de Produto de Trabalho
- Definição de Processo
- Desenvolvimento de Processo
- Gerenciamento de Processo
- Controle de Processo
- Inovação de Processo
- Otimização de Processo
- Como avaliar
- N (não alcançado)
- P (parcialmente alcançado)
- L (largamente alcançado)
- F (totalmente alcançado)