ISO 38500

ISO 38500

1. Fornece uma estrutura de princípios para os dirigentes

   • Ti
     • Avaliação
     • Direção
     • Monitoramento

2. Aplicável a todas organizações

   • Públicas
   • Privadas
   • Com ou sem fins lucrativos
   • Qualquer tamanho
   • Independentemente de seus usos de Ti

3. Objetivo

   • Promover o uso eficaz, eficiente e aceitável da TI
     • Garante aos stakeholders confiabilidade na Governaça Cooporativa da TI
     • Informatiza e orienta os dirigentes quanto ao uso da TI
     • Fornece uma base para avaliação objetiva da governança

4. COBIT 5 adota toda a norma

   • domínio EDM
     • Avaliar
     • Dirigir
     • Monitorar

5. Estrutura da norma

   • 6 Princípios
     • 1-Responsabilidade
       • Indivíduos e grupos
       • demanda de TI
     • 2-Estratégia
       • considera as capacidades atuais e futuras da TI
       • Os planos estratégicos de TI contemplam as necessidades atuais e contínuas do negócio
     • 3 - Aquisição
       • Motivos válidos
       • Análises apropriadas
       • tomada de decisão clara e transparente
       • Benefícios, oportunidades, custos e riscos são equilibrados no curto, médio e longo prazo
     • 4-Desempenho
       • adequada às necessidades da organização
       • capaz de fornecer serviços com a qualidade necessária para atender aos requisitos atuais e futuros da organização
     • 5-Conformidade
       • A TI está alinhada às legislações e marcos regulatórios
       • Políticas e práticas são definidas, implementadas e fiscalizadas
     • 6-Comportamento Humano
       • As políticas, práticas e decisões de TI respeitam o comportamento humano
       • considera as necessidades atuais e futuras de todas as pessoas envolvidas nos processos

6. Modelo EDM

   • Avaliar
     • o uso atual e futuro da TI (Evaluate)
   • Dirigir
     • (orientar) a preparação e a implementação de planos e políticas para assegurar que a TI atenda aos objetivos do negócio (Direct);
   • Monitorar
     • o cumprimento destas políticas em relação aos planos.

Imagens e arquivos do mapa