COBIT 4.1

C O B I T

Evolução Estratégica

A) Provedor de Tecnologia

Gerenciamento de Infra-estrutura de TI (ITIM)

B) Provedor de Serviços

Gerenciamento de Serviços de TI (ITSM)

C) Parceiro Estratégico

Governança de TI.

Desafios de TI

 Manter os serviços de TI disponíveis.

 Gerar valores nos projetos de TI.

 Reduzir custos e riscos.

 Crescimento da complexidade dos ambientes de TI.

 Alinhamento da TI com a estratégia do negócio.

 Conformidade com as normas regulatórias.

 Manter a segurança sobre as informações.

Governança de TI é um conjunto de estruturas e processos que visa garantir que a TI suporte e maximize adequadamente os objetivos e estratégias de negócio da organização, adicionando valores aos serviços entregues, balanceando os riscos e obtendo o retorno sobre os investimentos em TI.

Diferença entre Gerenciamento de TI e Governança de Ti O Gerenciamento de TI foca em fornecer serviços de TI enquanto a Governança de TI se preocupa com as operações e desempenho dos negócios.

Princípios de Governança da TI

 Direção e Controle.

 Responsabilidade.

 Prestação de Contas.

 Atividades controladas através de métricas e indicadores.

Escopo da Governança

 Alinhamento Estratégico.

 Entrega de Valor.

 Gerenciamento de Riscos.

 Gerenciamento de Recursos.

 Monitoração de Desempenho.

Gerenciamento dos Riscos

 Mitigação.

 Aceitação.

 Transferência.

 Evitar/Eliminar.

Para que a monitoração de desempenho ter sucesso, métricas eficientes devem ser definidas e aprovadas pelos stakeholders. Estas métricas podem ser acompanhadas usando scorecards de performance (pontos de referência de performance).

Balanced Scorecards

É uma ferramenta ou metodologia que traduz a missão e a visão das empresas em um

conjunto abrangente de medidas de desempenho que serve de base para um sistema de

medição e gestão estratégica.

 Clientes.

 Gerenciamento Financeiro.

 Processos.

 Conhecimento.

Características de uma estrutura de controle

Benefícios da Governança de TI

 Confiança da alta administração.

 TI mais comprometida com o negócio.

 Retorno sobre o investimento.

 Serviços mais confiáveis.

 Maior transparência.

O COBIT é um framework de governança e controle que foca no que precisa ser

alcançado em vez de se preocupar em como alcançar.

Componentes do Framework do COBIT

A) Critérios de Informação

Eficácia.

Eficiência.

Confidencialidade.

Integridade.

Disponibilidade.

Confiabilidade.

Conformidade.

B) Processos

Domínios (PO, AI, DS, ME).

Processos

Atividades.

C) Recursos de TI

Aplicações.

Informações.

Infra-estrutura.

Pessoas.

Missão do COBIT

Pesquisar, desenvolver, publicar e promover um conjunto de objetivos de controle para a tecnologia que seja embasado, atual, internacional e aceito em geral para o uso do dia-a-dia de gerentes de negócios e auditores.

O COSO é para controles internos.

Filosofia do COBIT O COBIT é baseado na filosofia que os recursos de TI precisam ser gerenciados por um conjunto de processos agrupados naturalmente com o objetivo de fornecer informação pertinente e confiável para que a organização consiga alcançar seus objetivos.

O princípio do framework do Cobit é vincular as expectativas dos gestores de TI com as responsabilidades dos gestores de TI. O objetivo é facilitar a Governança de TI – gerar valor em TI enquanto se gerencia os recursos de TI.

KGI’s  São medidos após o fato ocorrido (Key goal indicators). KPI’s  São medidos antes do fato (Key performance indicators).

O COBIT é centralizado perante os outros processos.

Componentes das Diretrizes de Gerenciamento

 Entrada e saída de processos.

 Atividades de gerenciamento e gráfico RACI.

 Objetivos de negócio, TI, processos e atividades.

 Métricas – Indicadores de métricas.

 Métricas – Indicadores de desempenho.

 Modelos de maturidade.

Modelos de Maturidade

 0 – Inexistente