Processos do COBIT 5

Processos do COBIT 5

1. Possui 37 processos

   • agrupados em um domínio de governança
   • quatro domínios de gerenciamento

2. domínio de Governança

   • Avaliar, Dirigir e Monitorar (EDM)
     • Lista as responsabilidade da alta direção para a avaliação, direcionamento e monitoração do uso dos ativos de TI para a criação de valor
     • EDM01 Garantir a Definição e Manutenção
     • EDM02 Garantir a Realização de Benefícios
     • EDM03 Garantir a Otimização do Risco
     • EDM04 Garantir a Otimização de Recursos
     • EDM05 Garantir a Transparência às Partes Interessadas

3. domínio de Gerenciamento

   • Alinhar, Planejar e Organizar (APO)
     • Diz respeito à identificação de como a TI pode contribuir melhor com os objetivos de negócio
     • APO01 Gerenciar a Estrutura de Gestão de TI
     • APO02 Gerenciar a Estratégia
     • APO03 Gerenciar Arquitetura da Organização
     • APO04 Gerenciar Inovação
     • APO05 Gerenciar Portfólio
     • APO06 Gerenciar Orçamento e Custos
     • APO07 Gerenciar Recursos Humanos
     • APO08 Gerenciar Relacionamentos
     • APO09 Gerenciar Contratos de Prestação de Serviços
     • APO10 Gerenciar Fornecedores
     • APO11 Gerenciar Qualidade
     • APO12 Gerenciar Riscos
     • APO13 Gerenciar Segurança
   • Construir, Adquirir e Implementar (BAI)
     • torna a estratégia de TI concreta, identificando os requisitos para a TI e gerenciando o programa de investimentos em TI e projetos associados
     • BAI01 Gerenciar Programas e Projetos
     • BAI02 Gerenciar Definição de Requisitos
     • BAI03 Gerenciar Identificação
     • BAI04 Gerenciar Disponibilidade
     • BAI05 Gerenciar Capacidade de Mudança
     • BAI06 Gerenciar Mudanças
     • BAI07 Gerenciar Aceitação e Transição da Mudança
     • BAI08 Gerenciar Conhecimento
     • BAI09 Gerenciar Ativos
     • BAI10 Gerenciar Configuração
   • Entregar, Serviço e Suporte (DSS)
     • Este domínio se refere à entrega dos serviços de TI necessários para atender aos planos táticos e estratégicos.
     • DSS01 Gerenciar Operações
     • DSS02 Gerenciar Solicitações e Incidentes de Serviços
     • DSS03 Gerenciar Problemas
     • DSS04 Gerenciar Continuidade
     • DSS05 Gerenciar Serviços de Segurança
     • DSS06 Gerenciar Controles do Processo de Negócio
   • Monitorar, Analisar e Avaliar (MEA) -
     • monitora o desempenho dos processos de TI, avaliando a conformidade com os objetivos e com os requisitos externos
     • MEA01 Monitorar, Avaliar e Analisar Desempenho e Conformidade
     • MEA02 Monitorar, Avaliar e Analisar o Sistema de Controle Interno
     • MEA03 Monitorar, Avaliar e Analisar Conformidade com Requisitos Externos

4. Modelo de Capacidade

   • modelo para a avaliação da capacidade dos processos de TI da organização
   • Baseado na norma ISO/IEC 15504
   • 6 Níveis
     • Nível 0 - Processo Incompleto
     • Nível 1 - Processo Realizado
     • Nível 2 - Processo Gerenciado
     • Nível 3 - Processo Estabelecido
     • Nível 4 - Processo Previsível
     • Nível 5 - Processo Em Otimização
   • só se pode alcançar um nível de capacidade quando o nível anterior houver sido totalmente alcançado
   • Atributos de Processo
     • determinam se um processo alcançou um determinado nível de capacidade
     • Conjuntos de atributos que devem ser avaliados
       • Performance de Processo
       • Gerenciamento de Performance
       • Gerenciamento de Produto de Trabalho
       • Definição de Processo
       • Desenvolvimento de Processo
       • Gerenciamento de Processo
       • Controle de Processo
       • Inovação de Processo
       • Otimização de Processo
     • Como avaliar
       • N (não alcançado)
       • P (parcialmente alcançado)
       • L (largamente alcançado)
       • F (totalmente alcançado)

Imágenes y archivos del mapa