COBIT - 5

COBIT - 5

1. Governança Corporativa de TI

   • O sistema pelo qual o uso atual e futuro da TI é dirigido e controlado.
   • envolve a avaliação e a direção do uso da TI para dar suporte à organização
   • inclui a estratégia e as políticas para o uso de TI dentro de uma organização
   • governança controla a gestão.

2. COBIT é a sigla para “Control Objectives for Information and related Technology” e que, na prática, significa uma estrutura capaz de fornecer governança de TI. Essa estrutura foi criada pela ISACA e tem como principal objetivo gerar valor para a empresa e para os seus processos.

3. Gestão de TI

   • Sistema de controles e processos necessários para alcançar os objetivos estratégicos estabelecidos pela direção da organização.
   • a gestão controla tarefas operacionais,

4. é um framework de governança e gestão corporativa de TI.

5. OBJETIVO

   • permitir que a TI seja governada e gerenciada de forma holística para toda a organização
   • deixar claro a [distinção] entre governança e gestão
   • Modelo de Referência de Processos
     • Três tarefas principais
       • Avaliar
         • Os dirigentes devem avaliar o uso atual e futuro da TI, incluindo as estratégias, propostas e arranjos de fornecimento (interno, externo ou ambos)
       • Dirigir
         • Dirigir a preparação e a implementação de planos e políticas para garantir que o uso da TI atenda aos objetivos do negócio
       • Monitorar
         • Monitorar o cumprimento das políticas e o desempenho em relação aos planos
     • Governança X Gestão
       • Governança
         • Qtde. de Processos
           • 5 Processos
         • Qtde. de Domínio : 1 Domínio
           • EDM
             • Avaliar - Dirigir - Monitorar
       • Gestão
         • Qtde. de Processos
           • 32 Processos
         • Qtde. de Domínio : 4 Domínios
           • APO
             • Alinhar - Planejar - Organizar
           • BAI
             • Constroi - Adquirir- Implementa
           • DSS
             • Entregar - serviços - Suporte
           • MEA
             • Monitorar - Avaliar - Analisar
       • PCEM
         • ADM
     • subdivide os 37 processos de TI em duas principais áreas de atividade – governança e gestão – divididas em domínios de processos
   • criação de valor para TI
   • criar uma linguagem comum entre TI e negócios para a governança e gestão de TI corporativa.

6. COBIT 5 (framework)

   • é o principal produto da família, Contendo :

7. Princípios

   • 1 - Atender as necessidades dos stakeholders
     • qualquer organização — comercial ou não — terá a criação de valor como um objetivo da governança
     • As organizações existem para criar valor para as partes interessadas (stakeholders)
     • Criação de Valor
       • Obtenção de benefícios por meio da otimização do uso de recursos e dos riscos a um nível aceitável
     • Cascata de Objetivos
       • Identifica e comunica claramente como os habilitadores do COBIT (às vezes muito operacionais) são importantes para o alcance dos objetivos corporativos.
       • • Passo 1: Direcionadores de Partes Interessadas
         • As necessidades das partes interessadas são influenciadas por um número de direcionadores (ou motivadores),
           • Exemplo
             • mudanças na estratégia do negócio, mudança no ambiente do negócio, Mudança na LEI, Nova Tecnologia
       • Passo 2: Necessidades das Partes Interessadas (Stakeholders) desdobradas em Objetivos Corporativos
         • O documento do framework define objetivos corporativos genéricos que podem ser desenvolvidos usando as dimensões do Balanced Scoredcard (BSC)
           • BSC: é criar uma categoria de produto e classificar dentro da categoria
             • financeira, cliente, interna, treinamento e crescimento
         • 17 objetivos
           • 17 objetivos
       • Passo 3: Objetivos corporativos desdobrados em Objetivos de TI
         • O alcance dos objetivos corporativos exige uma série de resultados relacionados a TI
       • Passo 4: Objetivos de TI desdobrados em Objetivos de Habilitadores
         • Atingir os objetivos relacionados a TI requer a aplicação e uso bem-sucedidos de um conjunto de habilitadores
           • Conjunto de Habilitadores
   • 2. Cobrir a organização de ponta a ponta
     • Integrar a governança corporativa de TI dentro da governança corporativa da organização
     • Cobre todas as funções e processos necessários para regular e controlar as informações da organização
     • Não foca apenas nas funções de TI, mas trata a informação e tecnologia relacionadas como ativos que precisam ser tratados como qualquer outro ativo por todos na organização
     • Facilitadores de Governancia
       • são os recursos organizacionais usados na governança como princípios, estruturas, processos e práticas
     • Escopo de Governancia
       • área em que será aplicada a governança
         • (toda a organização ou só uma parte)
     • Papeis
       • Definem quem está envolvido com governança, como estão envolvidos, o que fazem e como interagem dentro do escopo da governança
   • 3. Aplicar um framework (modelo) único e integrado
     • COBIT 5 é uma estrutura única e integrada, porque integra todos os conhecimentos anteriormente dispersos em diferentes frameworks da ISACA
   • 4. Permitir uma abordagem holística
     • Para apoiar a governança e a gestão de TI utilizando uma abordagem holística (que engloba a organização como um todo, incluindo seus componentes e suas inter-relações), o COBIT 5 define um conjunto de 7 habilitadores.
     • Habilitadores
       • Fatores que, individual e coletivamente, influenciam o funcionamento da governança e gestão corporativas de TI
       • 1 - Princípios, políticas e frameworks
         • veículos que traduzem o comportamento desejado em um guia prático para a gestão diária
       • 2. Processos
         • descrevem um conjunto organizado de práticas e atividades para atingir determinados objetivos e produzem um conjunto de saídas que auxiliam no cumprimento dos objetivos de TI;
       • 3. Estruturas organizacionais
         • são as entidades-chave responsáveis pela tomada de decisão em uma organização
       • 4. Cultura, ética e comportamento dos indivíduos e da organização
         • muito frequentemente subestimada como um fator de sucesso nas atividades de governança e gestão
       • 5. Informação
         • Representa todas as informações produzidas e utilizadas pela organização. É imprescindível para manter a organização em funcionamento e bem governada
       • 6. Serviços, infraestrutura e aplicações
         • inclui a infraestrutura, tecnologia e aplicações que fornecem à organização os serviços de TI
           • O ITIL entra aki
       • 7. Pessoas, habilidades e competências
         • estão associadas às pessoas e são necessárias para que as atividades sejam executadas com sucesso e para que decisões e ações corretivas sejam realizadas de forma correta
       • Dimensões dos Habilitadores
         • Para gerenciar o desempenho dos habilitadores, as seguintes questões terão de ser monitoradas e respondidas, com base em métricas
           • indicadores de resultado
             • – As necessidades das partes interessadas foram atendidas?
             • – Os objetivos dos habilitadores foram alcançados?
           • indicadores de desempenho
             • O ciclo de vida do habilitador é gerenciado?
             • O ciclo de vida do habilitador é gerenciado?
   • 5. Distinguir a governança da gestão
     • Governança
       • garante que as necessidades, as condições e as opções das partes interessadas sejam avaliadas a fim de determinar os objetivos corporativos acordados e equilibrados;
       • define a direção por meio de priorização e tomada de decisão
       • provê monitoramento de desempenho e conformidade com relação aos objetivos estabelecidos.
       • são discutidos e aprovados as políticas e os planos de alinhamento estratégico
     • Gestão
       • planejar, construir, executar e monitorar atividades alinhadas com a direção estratégica estabelecida pela governança para atingir os objetivos corporativos
       • responsabilidade da gerência executiva, sob a liderança do chefe diretor executivo (CEO)

8. Introdução ao Guia de Implementação

   • Não se destina a ser uma abordagem prescritiva, nem uma solução completa, mas sim um guia para evitar os problemas mais comuns encontrados, alavancar as boas práticas e ajudar na geração de resultados esperados
   • apoiado por um conjunto de ferramentas
   • Objetivo
     • Criar o ambiente apropriado
       • Somente se consegue implementar governança corporativa de TI se houver patrocínio da alta direção da organização.
     • Reconhecer os pontos de dor (pain points) e eventos desencadeadores (trigger events)
     • Elaborar caso de negócios
   • CICLO DE VIDA
     • 7 FASES

9. Modelo de Capacidade de Processos

   • Não compatível com Cobit 4.1

Imagens e arquivos do mapa