OS CINCO FOCOS DA GOVERNANÇA DE TI

OS CINCO FOCOS DA GOVERNANÇA DE TI

A Governança de TI é parte integrante da Governança Corporativa. A necessidade em avaliar a TI, gerenciar seus riscos e ter maior controle, são fatores de grande importância e participação na governança corporativa. Weill e Ross (2006, p.8) afirma que para governar a TI, é necessário primeiramente aprender muito com uma boa governança financeira e corporativa. “Valor, risco e controle constituem a essência da governança de TI. COBIT 4.1 (2010, p. 7)”. O COBIT (Control Objectives for Information and related Technology) é uma melhor prática disponível no mercado para área de governança de Tecnologia da Informação. Segundo COBIT 4.1 (2010), os pilares em que as boas práticas COBIT sustentam a Governança de TI são:

• Alinhamento Estratégico

• Entrega de valor

• Gestão de Recursos

• Gestão de Risco

• Mensuração de Desempenho

Segue abaixo, o detalhe de cada uma delas:

• Alinhamento estratégico: “foca em garantir a ligação entre os planos de negócios e de TI, definindo, mantendo e validando a proposta de valor de TI, alinhando as operações de TI com as operações da organização.” Isso significa que os processos do estágio “Planejar e Organizar” tem grande foco no alinhamento estratégico, e isto não é por acaso, visto que o alinhamento só irá ocorrer com um bom planejamento das ações de TI, tendo como base o planejamento estratégico da organização. Exemplo: A TI tem que estar preparada para que qualquer requisito de negócio não seja um problema para TI propriamente dita, nem tampouco ser um impasse para que o negócio evoluía, agregar valor aos produtos e serviços da empresa, auxiliar no posicionamento competitivo da organização,ajudar no uso otimizado dos recursos, etc

• Entrega de Valor :“é a execução da proposta de valor de TI através do ciclo de entrega, garantindo que TI entrega os prometidos benefícios previstos na estratégia da organização, focando em otimizar custos e provendo o valor intrínseco de TI.” Os estágios “Adquirir e Implementar” e “Entregar e Suportar”, tem foco maior na entrega de valor, os usuários/clientes percebem valor da TI através dos processos que tem contato direto com eles, como “Gerenciamento de Incidentes” e “Gerenciamento de Mudanças”. Exemplo: executar e garantir a entrega dos serviços que atendem os requisitos de negócio, fazendo com que a TI cumpra seu papel na estratégia da organização, entregar com qualidade em conjunto de prazo e custo bem definidos devem ser princípios básicos, como: vantagem competitiva, satisfação do cliente, produtividade, entre outros.

• Gestão de Risco:“requer a preocupação com riscos pelos funcionários mais experientes da corporação, um entendimento claro do apetite de risco da empresa e dos requerimentos de conformidade, transparência sobre os riscos significantes para a organização e inserção do gerenciamento de riscos nas atividades da companhia” , os estágios “Adquirir e Implementar” e “Entregar e Suportar” tem foco também na gestão de riscos, principalmente processos como Gestão de continuidade de serviços de TI, segurança de sistemas e gestão