Cobit5 - Completo

Introdução

• Organizações querem:
• Info para tomar decisão de negócio.
• Alcançar seus objetivos estratégicos com o auxílio da TI.
• Alcançar excelencia operacional por meio da TI.
• Manter riscos em níveis aceitáveis e otimizar custos.
• Buscar conformidade (leis, regulamentos, políticas, contratos...)
• COBIT 5 mostra que TI é importante para a
• através da geração de informação para
• Guia e axilia na tomada de decisões.
• A Importância da informação:
• Recurso valioso para empresa. (principal ativo)
• Ciclo de vida da Info: criada, usada, retida, divulgada e destruída. -> TI o apoia.
• A TI é indispensável em todos os aspectos do negócio.
• empresa, para a alta administração,
• o negócio (retimento e etc..)

Introdução - COBIT 5

• Cobit 5
• Framework completo e aceito internacionalmente p governança e gestão DE TI (enterprise = ponta a ponta)
• Suporta ou axilia as orgs no alcance dos objetivos de negócio e entrega de valor.
• COBIT não é mais uma sigla, agora é uma marca. -> não mais para objetivos de controle, e sim agora para práticas de gestão.
• Evolução das versões anteriores.
• Integra negócio e TI, e agora outros frameworks da ISACA como o VAL IT(análise de negócio - orçamento, investimento..) e o RISK IT(gerencia de risco).
• Fatores q motivaram o COBIT5 (vindos das organizações)
• Possibilitar maior participação dos stakeholders nas decisões da empresa (riscos aceitáveis, custos razoáveis...ver prioridades) -> tb transparência a eles com o andamento e resuls
• Tratar a dependência entre a parceria de negócio e TI.(fornecedores, terceirizados, provedores de serviços de TI, consultores de TI...)
• Lidar com quantidade de info e manter info de qualidade.
• Cobrir organização de ponta a ponta. (todas as interfaces relevantes pras tomadas de decisões - desde as partes interessadas até o cara de TI operacional)
• Novidades do COBIT 5
• 5 princípios e 7 habilitadores
• Integra os principais frameworks da ISACA: ISO38500(norma de gov de TI, princípios), VAL IT, RISK IT
• Define novo modelo de referência de processos de TI e como avalia a capacidade deles. (novo modelo de avaliação de capacidade de processos) •Diferença entre governança e gerenciamento.

Histórico e Evolução do COBIT

• COBIT1- framework pra auditoria, e tinha objetivos de controle - resultado esperado.(que agora são práticas de gestão)
• Pra verificar se determinados resultados(objetivos de controle) estavam sendo alcançados.
• COBIT2- foco no controle, foi incorporado as práticas de controle(detalhamento maior de como alcançar os objetivos de controle).
• Para auditar e controlar
• Práticas, políticas e estruturas organizacionais para controle e garantia de que esses objetivos serão alcançados. (ainda para auditores)
• COBIT3- foco para gerenciamento.
• Objetivos de negócio, não apenas TI(objetivos de controle).
• Surgiu os critérios de qualidade da informação, recursos de TI...
• Conceito de governança de TI surgiu aqui - falar a linguagem de negócio (um nível estratégico)
• COBIT4- framework de governança de TI.
• Não era totalmente integrado (trabalhava com outros frameworks paralelos - VAL IT E RISK IT).
• Já se integrava com PMBOK, normas ISO de segurança, ITIL...
• COBIT5- framework completo de governança de nível empresarial de TI (incorpora governança de negócio de TI e governança funcional de TI)
• Integra negócio e tecnologia de maneira abrangente(ponta a ponta)
• Abordagem bem mais holística - integrado com vários frameworks, sem precisar de frameworks paralelos.
• (integração total com os padrões de mercado)
• Framework integrador que traz todos os padrões para dentro dele e diz aonde deve usar frameworks de nichos específicos(como itil,pmbok e iso27001) em seus nichos de atuação.
• Processos de TI e tudo aquilo que interage com a TI.

Governança/Gerenciamento/FamíliaDeProdutos

• Governança de TI: tomada de decisões, definir a direção ou rumo da organização.
• - só pode ser feito se entender as necessidades das partes interessadas.
• Primeiro se AVALIA essa direção(com os stakeholders), depois se DIRIGE e por último MONITORA como está indo essa decisão. Diretoria da Organização.
• .Gerenciamento de TI: implementação das decisões tomadas no nível de Governança.(projetos e planos específicos)
• .Planejar, Construir, Executar e Monitorar as atividades- sempre alinhado com as decisões tomadas anteriormente.
• FAMÍLIA DE PRODUTOS DO COBIT5
• Diversos guias específicos para cada assunto. (p focar em públicos alvos específicos e p facilitar a manutenção dessas publicações)
• .O núcleo do COBIT5 - o guia framework - principal produto - princípios, habilitadores, mapa de processos, resumo do guia de implementação... é um resumão
• .Guias Habilitadores
• -Guia específico para Processos (detalhados) -Informações Habilitadoras (mostra como lida com a info e seu ciclo de vida) ...
• .Guias Profissionais: pra profissionais específicos
• -Guia de Implementação(etapas de como pode implementar o cobit)
• -Guia p segurança da informação -Guia para Assurance(Auditoria) -Guia para Riscos. ....
• Ambiente Colaborativo Online do COBIT5 - versão online
• ->Então o COBIT está fragmentado ou organizado numa familia de produtos.

Princípios do COBIT 5

• Satisfazer as necessidades das partes interessadas: é o fundamental e 1º. (clientes, patrocinadores e etc)
• Cobrir a empresa de ponta a ponta: mapeia vários departamentos que estão envolvidos na governança e gerenciamento de TI. (não são exercidos apenas pela parte de TI)
• Aplicar um framework integrado e único: existem vários frameworks de mercado(Itil, pmbok, isos..), e procura-se a alinhar o cobit com todos. (trazer p dentro dele)
• Possibilitar uma abordagem holística: procura mostrar os elementos envolvidos no 1º principio: processos, informações, pessoas, políticas organizacionais, ética, padrões... (habilitadores)
• Separar Governança de Gerencimaneto: processos p um e processos p outro.

Satisfazer as necessidades das partes interessadas

• • Exatamente esse é o grande objetivo das organizações de qlqr tipo - atender aos interessados. (criar valor aos stakeholders - gerar benefícios a um custo ideal e riscos em níveis aceitáveis)
• - a governança que negocia esses custos e riscos.
• • Objetivo da Governança: criação de valor às partes interessadas. -> Com Realização de Benefícios, Riscos otimizados e recursos otimizados. (em níveis razoáveis)
• - É preciso de 3 perguntas parar criar valor: quem vai receber o benefício, qm vai lidar com os riscos e que recursos serão necessários.
• • Cobit ajuda fornecendo: processos e outros habilitadores p criação de valor. (A TI é uma apoiadora)
• • Para alcançar as metas dos stakeholders: mecanismos conhecido como
• Cascata de Metas(Goals Cascace) -> mapeamento de metas de negócio em metas de TI e habilitadores, ou seja, TI gerando valor ao negócio e atendendo aos interesses dos stakeholders.

Cascata de Metas - dentro de Satisfazer P.I.

• Sistema de Cascata(desdobramento) de Metas: mapeia objetivos de alto nível(estratégicos) e os riscos associados, definindo prioridades de implementação(por onde começa)
• Funciona em 4 níveis:
• Necessidades das Partes Interessadas: que precisam ser satisfeitas, agregar valor a eles.
• Metas Corporativas ou Empresariais: necessidades traduzidas p metas empresarias(de toda a sua empresa, organização)
• Metas de TI: as metas de cima sendo traduzidas pro Departamento de TI. (apoiando)
• Metas de Habilitadores: metas de TI sendo traduzidos em metas de habilitadores(recursos ou facilitadores que se utiliza p alcançar gov de TI)
• Então, Motivadores dos stakeholders impulsionam as necessidades dos stakeholders que tem 3 níveis(os objetivos de governança):
• Realizar benefícios(financeiro ou não)
• Otimizar riscos
• Otimizar recursos.
• Os quais desdobram em Metas empresariais(ou de negócio) que desdobra em Metas de TI que desdobra em Metas para habilitadores.
• Metas empresariais(ou de negócio) > Metas de TI > Metas para habilitadores

Cascata de Metas - dentro de Satisfazer P.I.

• Metas Genéricas Empresariais: definidas com base nas perspectivas do BSC e são comuns a quase todas as organizações (exemplos de metas).
• - Cada uma se relaciona de forma primária ou secundária com os objetivos de governança.
• - Exemplo: Transparência Financeira - está na dimensão Financeira do BSC, se relaciona primariamente com realização de benefícios e secundariamente com otimização de recursos e tb de riscos.
• Metas de TI (genéricas): tb são comuns à maioria das orgs, tb baseadas nas perspectivas do BSC e tb são 17.
• - Associam-se às metas genéricas.
• - Ex:Agilidade de TI - está na dimensão Interna do BSC. Se relaciona primária ou secundariamente com algumas das metas genéricas empresariais.
• Benefícios da cascata de metas:
• Permite definir prioridades com base nos objetivos estratégicos.
• Define metas relevantes em vários níveis de responsabilidades.
• Identifica claramente como os habilitadores são importantes p alcançar as metas de negócio.
• Obs: A cascata de metas não é uma verdade universal, é apenas para guia, pq:
• Cada empresa tem diferentes prioridades e metas que podem mudar com o tempo.
• O mapeamento n leva em conta tamanho ou tipo da empresa.
• O mapeamento usa apenas dois níveis de relevância/prioridade.(primário e secundário)
• Ou seja, deve-se personalizar a cascata para sua empresa.

Cobrir a Organização de Ponta a Ponta

• O COBIT5:
• Integra a Gov (Empresarial) de TI a Gov Empresarial.
• Cobre todas as funções e processos dentro da org. - não foca apenas na função de TI. (mostra processos e papéis q não são de TI, tb)
• Todos devem gerenciar infos de alguma maneira.
• É um framework abrangente(traz tudo p dentro dele) e vai de ponta a ponta.
• Componentes Chave de um Sistema de Governança:
• Objetivo de Governança: criação de valor (e os seus 3 níveis: benefícios, riscos e recursos)
• Habilitadores de Governança: quais habilitadores terão.
• Escopo da Governança: a área que será governada na empresa.
• Papéis,Atividades e Relações: quem faz o que e como atuará e interagirão entre si.

Aplicar um Framework Único e Integrado

• COBIT 5:
• Alinha-se com outros frameworks e padrões relevantes: COSO, ISO 9000, ISO 38500, ISO 27000, ITIL, PMBOK, CMMI...
• É abrangente e utiliza linguagem agnóstica(não técnica): não foca em nenhum tema, mas tem um pouco de tudo
• Provê arquitetura simples para publicação de material: mais fácil integração de novos.
• Base de Conhecimento do COBIT:
• Tem como fonte de conhecimento: guias que ja existiam da ISACA(VAL IT e RISK IT), novos materiais da ISACA e outros padrões..
• Usa os habilitadores do COBIT 5.
• Aplica-se um filtro nessa base e gera a família do COBIT5. (produtos focados por tema)

Possibilitar uma Abordagem Holística

• Para possibilitar: uso dos habilitadores.
• Holístico = totalidade e levando em conta as partes desse todo.
• Habilitadores: fatores que sozinho ou coletivamente influenciam o funcionamento de algo. (Governança e Gerenciamento, no caso do CobiT)
• -algo tangível ou intangível q auxilia na efetiva realização da governança.
• -são dirigidos pelo desdobramento de metas. (cascata de metas) - metas de alto nível definem oq os habilitadores devem alcançar.
• 7 categorias de Habilitadores:
• Princípios, Políticas e Frameworks: filosofia de trab da org.
• Processos: elementos transformadores que processam entradas e geram produtos de trab. São 37.
• Estruturas Organizacionais: Comitês, grupos de trabalho...deptos onde as pessoas trabalham na empresa
• Cultura, Ética e Conduta: comportamentos que diferenciam o certo do errado...a ética e conduta que geram a cultura da org.
• Informação: dados em todas as suas formas, usados pelo negócio.
• Serviços, Infra e Apps: elementos mais operacionais que dão suporte p gerar infos.
• Pessoal, Habilidades e Competências: o capital humano.

7 Categorias de Habilitadores

• Princípios, Políticas e Frameworks: são estruturas de trabalho, fornecem guias, relacionamentos, regras...filosofia de trabalho da org (guiam os demais habilitadores).
• Princípios: valores,crenças, premissas da org. (forma de pensar) -> base ética, dá limite a empresa.
• Políticas: intençao e direçao geral da org, informado pela gerencia.
• Frameworks: guia prático pro dia a dia.
• Processos: conjunto de práticas alinhadas às políticas,que recebem entradas e aplicam essas práticas gerando uma atividade de trabalho.(produtos,serviços...)
• São 37 processos - precisam de informaçoes, estruturas organizacionais, infra..
• Estruturas Organizacionais: entidades(Comitês, grupos de trab, departamentos, escritórios...) que participam de tomadas de decisões.
• Essas entidades possuem hierarquia e dependencias entre si.
• Devem ser considerados: forma de funcionamento, os membros, até onde pode atuar, e procedimentos de escalonamento.
• Cultura, Ética e Conduta: conjuntos de comportamentos individuais e coletivos na organização.
• Ajudam a diferenciar o certo do errado.
• Influenciam a gov de TI e a forma de trabalhar.
• Afetam processos e estruturas organizacionais.

7 Categorias de Habilitadores

• Informação: todo dado produzido e usado na organização (mts vezes é o próprio produto da org) - gera info através de apps de TI.
• É o combustível da org p tomada de decisões.
• Pode ser escrita, eletrônica....
• Possui um ciclo de vida: criada, usada, retida, divulgada e destruída.
• Serviços, Infra e Apps: são suporte e fornecem as infos q o negócio precisa..São implementados de acordo com princípios de arquitetura. (Ex: padrões de projeto p apps)
• Pessoal, Habilidades e Competências: educar e qualificar as pessoas. Ex: Definir níveis de habilidades.
• Pessoal: capital humano, pessoas que executam processos e tomam decisões.
• Habilidades: capacidade de alcançar resultados.
• Competências: capacidade de executar tarefa.
• Os Habilitadores são interconectados:
• Cada um precisa de um input de outros habilitadores p ser efetivo. Ex: Processos precisam de Infos, pessoas...
• Cada um gera output pra beneficiar outros hab.

Dimensões dos Habilitadores

• Estrutura comum p detalhar melhor cada hab. (todos o tem) e permite com que os habilitadores falem entre si. - São 4:
• Partes Interessadas: cada habilitador tem partes interessadas (desempenham papel ativo ou têm interesse no habilitador)
• São internas ou externas.
• É importante conhecê-las para envolver as pessoas corretas.
• Para conseguir obter os resultados do habilitador é necessário esta dimensão.
• Ex: no habilitador processo, essa dimensão aparece na forma da Matriz RACI.
• Metas: todo habilitador tem um número de metas, e só vai gerar valor quando atingí-las. (lembre-se que o último nível do goals cascade é o "metas de habilitadores")
• Podem ser descritas como resultados esperados do habilitador ou como se aplica o habilitador
• obs: critérios da informação se transformaram em metas do habilitador Informação.
• Ex; Metas do habilitador da Informação: .Qualidade Intrínseca: Exatidão = Integridade; .Acessibilidade: Prontidão = Disponibilidade, Acesso Restrito = Confidencialidade
• Ciclo de Vida: cada habilitador tem um ciclo de vida, desde nascimento ao descarte.
• Fases do ciclo: plano, desenho, construção, uso, avaliação, e eliminação.(Lembrar do Itil: estratégia, desenho, transição, operação e melhoria contínua.)
• Boas Práticas: exemplos de como implementar o habilitador e que produtos de trabalho são gerados.
• O Cobit5 fornece várias boas práticas para o habilitador Processo. (os outros habilitadores tem que procurar em outros frameworks)

Separar Governança de Gerenciamento

• .Governança: no nível estratégico, próximo das partes interessadas. Nível de decisões.(toma decisões) Provê direcionamento por meio de priorização e tomada de decisões.
• -Responsabilidade do corpo diretivo.
• -Avalia, Dirige e Monitora.
• .Gerenciamento: nível de atividades, de implementação das decisões.
• -Planeja,Constrói, Executa e Monitora as atividades que implementam as decisões. (alinhadas com as decisões)
• -Responsabilidade da gerencia executiva, sob liderança CEO(chief executive officer)
• As necessidades de negócio influenciam o nível de Governança, o qual Avalia, Dirige e Monitora(decisões) a org como um todo. Daí são gerados atividades no nível de Gerenciamento: Planeja,Constrói, Executa e Monitora(as atividades alinhadas).
• Processos: distinção entre processos de governança e de gerenciamento (domínios separados) - 1 pra Gov e 4 pra Ger.
• Informação: são trocadas entre processos de Gov e de Ger.
• Estruturas Organizacionais: podem ser de gov ou ger. Decisões tomadas pelas estruturas de Gov são implementadas pelas estruturas de Ger.
• Principios, Politicas e Frameworks: veículo pelo qual decisões de Gov são institucionalizadas -> interação entre decisões de Gov(direcionamento) e decisões de Ger(execução das decisões)
• Cultura, Ética e Comportamento: bom exemplo dado pela Gov e deve ser seguido pela Ger.
• Pessoas, Habilidades e Competencias: Gov e Ger exigem habilidades diferentes, mas ambas precisam entender suas próprias tarefas e como são diferentes.
• Servições, Infra e Apps: Serviços requiridos e suportados pela infra e app p prover info adequadade pro corpo de Gov.

Modelo de Referência de Processos do COBIT5

• Não é prescritivo, apenas recomenda usar alguns processos.
• É uma referencia -> cobre as atividades de TI de qualquer empresa, e elas escolhem os processos conforme o seu caso. ....................... O importante é satisfazer os objetivos de Gov e Ger.
• Duas grandes áreas de Processo: De Governança e De Gerenciamento.
• Governança: 5 processos contidos no domínio Avaliar,Dirigir e Monitorar.
• Gerencia: 32 processos, contidos nos 4 domínios de gerenciamento(Alinhar, Planejar e Organizar ; Construir, Adquirir e Implementar ; Entregar, Servir e Suportar ; Monitorar, Avaliar e Medir) -----> resumo: Planejar, Construir, Executar e Monitorar.
• Os Domínios:
• Dominio1: Avaliar, Dirigir e Monitorar - de governança, interesse da alta adm, dos diretores...
• Dominio2: Alinhar, Planejar e Organizar - ajudam a fazer alinhamento com o negócio e gerar planos...nível de estratégia
• Dominio3: Construir, Adquirir e Implementar - executar projetos, dev produtos, serviços...nível de pôr a mão na massa.
• Dominio4: Entregar, Servir e Executar - operações, atendimento de requisições...é um nível operacional
• Dominio5: Monitorar, Avaliar e Medir - qualidade, controle interno, checar desempenho...sobre todos os processos de gerenciamento.

Avaliar, Dirigir e Monitorar (5)

• Assegurar o Estabelecimento e Manutenção do Framework de Governança: qual modelo p tomada de decisões? quem toma, veta e prioriza decisão? Papéis, responsabilidades..? Sistema de Governança de TI.
• Assegurar a Entrega de Benefícios: garante que entrega algum valor aos stakeholders, q vc ta fazendo oq realmente interessa. Vê investimentos, custo/beneficio..Se processos de negócio estão entregando valor.
• Assegurar a Otimização de Riscos: entender o Apetite e Tolerância a Riscos. Definir o qt de risco é aceitável para organização. Perfil de tolerância a riscos de toda a org.
• Assegurar a Otimização de Recursos: como alocar recursos, quanto de orçamento para cada área...qt investir...de toda a org. (Financeiro e outros)
• Assegurar a Transparência para as Partes Interessadas: aproximar a TI do negócio. Reportar infos relevantes aos stakeholders, no tempo e de maneira correta. Ver se eles estão satisfeitos.

Alinhar, Planejar e Organizar(13)

• Alinhar TI com negócio. Seus processos são táticos e gerenciais.
• Gerenciar o Framework de Gestão de TI: definir conjunto de políticas(conjunto de regras) de gerenciamento. Garantir a divulgação das políticas e como devem ser implementadas.
• Gerenciar Estratégia: alinhar estratégia de TI com a de negócio. Garantir que a estratégia de TI é factível e focada no negócio, comunicar claramente a estrategia e associar metas de TI com metas de negócio.
• Gerenciar a Arquitetura Corporativa: define a arquitetura de informação utilizada na sua empresa. Forma padronizada(modelos, padrões..) p integrar as infos numa arq consistente.
• Gerenciar Inovação: gerar valor para organização através da inovação, avanços tecnológicos...novidades do mercado. Criar cultura de inovação, pensar na frente.
• Gerenciar Portfólio: decide aonde que vão ser feitos os investimentos dos projetos. Verificar o caso de negócio. Projetos ou serviços aprovado p fazer parte do portfolio. (após implementados)
• Gerenciar Orçamento e Custos: (Financeiro no ITIL) define o orçamento q reflita os gastos planejados. Alocar custos nos serviços, de forma justa. Monitorar Orçamento.

Alinhar, Planejar e Organizar(13)

• Gerenciar RH: alocar as pessoas certas com habilidades certas nos locais necessários. Definir papeis e responsabilidades, treinamentos...Gerencia e desenvolver pessoas.
• Gerenciar as Relações: ponte entre TI e negócio, de maneira formal. Focando no alcance dos resultados do negócio. Garantir q exista um bom relacionamente entre TI e a empresa.
• Gerenciar Acordos de Nivel de Serviço: entender os requisitos de determinado serviço e gerar acordo q reflitam as espectativas e necessidades do cliente. Especificação, projeto e monitoramento dos serviços de acordo com o nivel de serviço.
• Gerenciar Fornecedores: selecionar Fornecedores adequados pros serviços e projetos, Gerenciar o relacionamento da sua empresa c eles(contratos), monitorar os contratos.
• Gerenciar Qualidade: definir o sistema de qualidade(q padrões de qualidade). Qual critério de qualidade e um esquema de melhoria. Os stakeholders consideram q as soluções dos serviços são de qualidade? A entrega de projeto é feita com qualidade? Os requisitos da qualidade definidos estão sendo implementos nos processos?
• Gerenciar Riscos: identifica, avalia e trata os riscos relacionados a TI. Riscos específicos, em nível de projeto ou serviço.

Alinhar, Planejar e Organizar(13)

• Gerenciar Segurança: estabelecer sistema de gestão de segurança da informação, pra manter o impacto de incidentes de segurança em niveis aceitáveis. CID e etc no contexto de segurança da info. Estabelecer políticas de segurança.
• Framework................Fornecedor
• Estratégia..................Ú
• Inovação....................Qualidade
• Arquitetura
• Portfolio....................Risco
• Orçamento...............Segurança
• RH
• Relações
• Acordos
• FEIA PORRA FÚQ RS

Construir, Adquirir e Implementar (10)

• Execução de projetos p dev de produtos e serviços onde estarão os negócios.
• Projetos, realizar mudanças, gerar soluções, definir requisitos p essas soluções, pôr operacional e controlar os ativos e seus relacionamentos. Execução de projetos.
• Gerenciar Programas e Projetos: iniciar, planejar, executar e encerrar projetos de maneira estruturada e alinhada com as metas de negócio. Revisões de Pós Implementação.
• Gerenciar Definição de Requisitos: requisitos devem ser analisados p garantir q estão alinhados com a estratégia da org, e se são relevantes pra solução. Fazer Analise de Custo/Benefício.
• Gerenciar a Identificação e Construção de Soluções: implementar os requisitos, atividades de design, projetos, testes e manutenção. Estabelece soluções.
• Gerenciar Disponibilidade e Capacidade: garantir que os serviços tenham níveis adequados dentro de um custo aceitável. Capacidade = desempenho. Disponibilidade = confiabilidade(se manter operacional). Tem q considerar o crescimento da Demanda(futuro).

Construir, Adquirir e Implementar (10)

• Gerenciar a Implementação de Mudança Organizacional: coordenar várias mudanças organizacionais com um risco reduzido, cobrindo todo o ciclo de vida da mudança e as partes interessadas afetadas, tanto de negocio quanto da TI. Estratégico. Entender as necessidades de mudança das partes interessadas e dar poder as pessoas corretas p entregar a mudança. Depois checar se a mudança é sustentável. Cultura, conduta. Afeta toda a org.
• Gerenciar Mudanças: mudanças específicas. Recebe solicitações, analisa(ve risco, os interessados) e aprova ou não. Os mesmos tipos de mudança do ITIL.
• Gerenciar Aceite e Transição da Mudança: homologação da mudança, testar, comunicar e etc. (parecido com liberação)
• Gerenciar Conhecimento: comunicação. Garantir q as pessoas tenham o conhecimento certo na hr certa. Manter essa distrubuição de conhecimento relevante e confiável p apoiar decisões.
• Gerenciar Ativos: controla o ciclo de vida dos ativos(qlqr coisa com importancia p org). Continuem agregando valor, protegidos, operacionais...
• Gerenciar Configuração: controle de versão dos ativos. Relacionamentos entre os ativos, os recursos q se vai utilizar...Auditorias de config. Estabelecer baselines(snapshot) p verificar o real e o papel.

Construir, Adquirir e Implementar (10)

• Programa e Projeto
• Requisito (Definição)
• Aceite e Transição de Mudanças
• Disponibilidade e Capacidade
• Identificação e Construção de Soluções
• D/Conhecimento
• Implementação da Mudança Organizacional
• Mudanças
• Ativos
• Configuração

Entregar, Servir e Suportar (6)

• Com solução já implantada, manter operando.
• Operações, Requisições e Incidentes, Problemas, Continuidade, Serviços de Segurança, e Controle do Processo de Negócio.
• Gerenciar Operações: executar as ativs operacionais e rotineiras da org p entregar serviços de TI. Monitoração da infra, gerenciar centro de dados e etc
• Gerenciar Requisições de Serviços e Incidentes: requisições dos usuários pra duvidas, orientações e etc(comunicação de baixo risco). Incidentes é qualquer coisa q diminua qualidade de serviço ou interrompa. Dar uma resposta a essas coisas num tempo oportuno. Interface com usuário final.
• Gerenciar Problemas: causa raiz de um ou mais incidentes. Diagnóstico e solução da causa.
• Gerenciar Continuidade: planos de contingencia, de continuidade... políticas de continuidade...manter serviço funcionando.
• Gerenciar Serviços de Segurança: nível operacional. Segurança de Rede, Proteção de Info, Restrições de Acesso, Segurança Física... Atuar de acordo com a política definida no planejar.

Entregar, Servir e Suportar (6)

• Gerenciar os Controles de Processo de Negócio: controla o processamento de info, os níveis de acessos e privilégios, erros nos apps... Gerenciar controles nos apps da org q geram info.
• Problemas
• Incidentes e Requisições de Serviços
• Serviços de Segurança
• Controles de Processos de Negócio
• Operações

Monitorar, Avaliar e Medir (3)

• Monitora tudo q acontece no gerenciamento da TI.
• MAM Desempenho e Conformidade: todo processo tem um conjunto de métricas e indicadores que sinalizam se processo ta dentro do tempo, custo e outros parâmetros. Mede esses indicadores e métricas de desempenho e conformidade de cada processos e gera relatórios de conformidade.
• MAM Sistema de Controle Interno: avaliações internas por autoavaliações ou avaliação independente. Gera relatórios pros stakeholders. Ve se controles tão bem estabelecidos.
• MAM Conformidade com Requisitos Externos: conformidade com leis, regulamentos e exigencias contratuais. (é um controle externo)
• Conformidade e Desempenho
• Interno (Sistema de Controle)
• Externos (Conformidade com Requisitos)

Estrutura Descritiva de Processos (padrão)

• Descrição(resumida) e Propósito(se não atingir o propósito do processo, seu nível de capacidade é zero)
• Metas e Métricas
• Práticas (de Gov ou Ger) = objetivos de controle. (como executar o processo).
• Matriz RACI - papéis e responsabilidades (obs: mts deles n tem a ver com TI (Ex:CIO,CEO, escritório de projeto..)
• Entradas e Saídas (entre processos, p se comunicarem) - são definidas no nível de prática
• Guias Relacionados - dizer como ser mapeado para outro framework para determinado processo. (com + detalhes)
• obs:Processos contem práticas e atividades.