O Relacionamento Das Melhores Práticas Do COBIT E ITIL

O Relacionamento das Melhores Práticas do COBIT e ITIL

André Luís da Silva Machado

Cesar Augusto Cavazzola Junior

O objetivo dessa resenha é apontar alguns pontos críticos no que diz a respeito da adoção das melhores práticas do COBIT e ITIL – e a implantação desses “Frameworks”.

Atualmente, no campo de TI, existem diversas metodologias que auxiliam no controle de uma empresa, como por exemplo: COBIT, ITIL, CMMI, BSC, PMBOK. Porém, todos eles são específicos para determinada área.

Neste artigo, o assunto abrange especificamente duas: o COBIT e ITIL. O primeiro possui características de controle como: foco no negócio, orientação a processo, padrão aceito, linguagem comum e requisitos regulatórios; o segundo é voltado para a gestão operacional e apresenta um conjunto de práticas que atuam sobre os serviços de TI, como por exemplo: gerenciamento do catálogo de serviços, disponibilidade, segurança, nível de serviço, dentre outros.

A utilização do COBIT garante que os objetivos da TI estejam alinhados com o objetivo da empresa. Entretanto, as melhores práticas não garantem o sucesso empresarial. Antes de aderir às melhores práticas, os gestores devem realizar um mapeamento da empresa, dos colaboradores, dos fornecedores e stakeholders, pois a forma que se utiliza o COBIT e o ITIL em uma empresa de grande porte é diferente de uma de pequeno porte - da mesma forma se for familiar, pública ou privada. Tudo isso deve ser analisado antes de aderir a esses “Frameworks”.

Este método de mapeamento é de grande importância, pois através dele a empresa saberá qual é a melhor forma de utilizar essas melhores práticas, como será a retroalimentação dos processos e descrevê-las de forma clara sua estratégia. Isso faz com que os leitores tenham a ideia de que as melhores práticas devem ser utilizadas de forma racional, com intuito de agregar conhecimentos e metodologias para tal sucesso.

O que se pode dizer é que essas práticas são utilizáveis em qualquer organização, independente do seu porte ou cultura, pois o entendimento que se deve ter destes “Frameworks” é que eles dizem “o que fazer” e não “como fazer”, isto é, os gestores devem agregar esta ideia na organização de forma a contribuir para a melhoria dos processos organizacionais. Eles oferecem estratégias que mitigam ações de riscos ou minimizam as probabilidades destes. Além disso, evitam ou eliminam a condição que estava gerando estes riscos. Também, aceitam adotar outras estratégicas devido ao custo benefício e transfere para um terceiro - melhor preparado - a função de lidar com os riscos.

Outro item que vale destacar é sobre o que os gestores pensam quando ouvem falar das melhores práticas. Muitos deles adotam a simples ação de contratar uma consultoria, acreditando que o sucesso está garantido. Infelizmente, não é assim. Conforme dito, deve haver um estudo, um mapeamento, uma formalização do processo de gestão e direcionamento do futuro, processos de aprovação e níveis de poder decisório dentro da organização antes de introduzir as melhores práticas.

Em resumo, os “Frameworks” do COBIT e do ITIL têm o objetivo de auxiliar no controle de processos de TI, sejam