ISO38500

Escopo

• – Esta norma oferece princípios para orientar os dirigentes
• máximos das organizações sobre o uso eficaz, eficiente e aceitável
• da TI nas suas organizações.
• – Aplicação geral:
• Organizações privadas
• Organizações públicas
• Entidades governamentais
• Organizações sem fins lucrativos
• ... de qualquer tamanho

Benefícios

• • Gerais:
• – Uso eficaz, eficiente e aceitável da TI
• – Melhor avaliação dos dirigentes acerca dos riscos e oportunidades de uso de TI
• • Conformidade:
• – Redução do risco de não-conformidades legais, regulatórias e contratuais
• – Redução dos riscos decorrentes de falta de conformidade com:
• • Normas de segurança, legislação de privacidade, legislação comercial, propriedade
• intelectual, regulamentos ambientais e trabalhistas, normas públicas de licitações e
• contratos, políticas públicas, normas contábeis etc.
• • Desempenho:
• – Melhoria do desempenho institucional por meio do uso de TI
• – Continuidade e sustentabilidade do negócio
• – Alocação eficiente de recursos
• – Competitividade
• – Obtenção dos benefícios de investimentos de TI etc.

6 princípios da Governança de TI

• Responsabilidade – papéis e responsabilidades bem definidos na entrega de TI aos
• clientes e na sua aquisição, e garantia de autoridade compatível para o exercício
• desses papéis.
• Estratégia – O desenvolvimento da estratégia de negócio considera a as capacidades
• atuais e futuras de TI e o planejamento de TI busca atender às necessidades atuais e
• continuadas do negócio da organização (alinhamento).
• Aquisições – As aquisições de TI são adequadamente motivadas por meio de análises
• apropriadas e continuadas e de decisões claras e transparentes, de modo a garantir o
• alcance de equilíbrio adequado entre benefícios, oportunidades, custos e riscos, tanto
• no curto como no longo prazo.
• Desempenho – A TI é estruturada para suportar adequadamente a organização e
• dispor serviços com os níveis e com a qualidade necessários para responder aos
• requisitos atuais e futuros do negócio.
• Conformidade – A TI está em conformidade com a legislação e regulamentos
• aplicáveis. As políticas e as práticas estão claramente definidas, encontram-se
• implementadas e são aplicadas.
• Comportamento Humano – As políticas, práticas e decisões relativas ao uso e
• gestão da TI consideram e respeitam o comportamento humano e incluem as
• necessidades atuais e a evolução das necessidades de todas as pessoas envolvidas no
• processo.

Tarefas da AA para governar a TI

• • Para implementar esses princípios e, portanto,
• governar a TI, a alta administração (AA) da
• organização precisa:
• – Avaliar o uso atual e futuro da TI;
• – Dirigir a elaboração e implementação de políticas e planos
• que assegurem que o uso e a gestão de TI atingem os
• objetivos de negócio;
• – Monitorar a conformidade com as políticas estabelecidas
• e o desempenho da execução dos planos traçados.
• • As três tarefas devem ser realizadas para atender a
• cada um dos seis princípios

Modelo de Governança

Questão

• CESPE 2017 TRE PE ANALISTA DE SISTEMA
• De acordo com a ISO 38500, o princípio que define que o modelo
• de parceria entre a organização e a área de T I seja baseado em um
• relacionamento positivo, confiável e que demonstre clareza em
• relação às responsabilidades denomina-se
• A) estratégia.
• B) confiabilidade.
• C) outsourcing.
• D) responsabilidade.
• E) governança.

Gabarito

• CESPE 2017 TRE PE ANALISTA DE SISTEMA
• De acordo com a ISO 38500, o princípio que define que o modelo de parceria entre a organização e a área de T I seja baseado em um relacionamento positivo, confiável e que demonstre clareza em relação às responsabilidades denomina-se
• A) estratégia. -> não tem a ver com parceria de TI e Organização
• B) confiabilidade. -> não é princípio (existe conformidade)
• C) outsourcing. -> não é princípio
• D) responsabilidade.
• E) governança. -> não é princípio