A GOVERNANÇA EM TECNOLOGIA DA INFORMAÇÃO

GOVERNAN ÇA EM

TECNOLOGIA DA

-

I N FORMAÇAO

AUTOR

REGINALDO    GOTARDO

1• EDIÇÃO[pic 1]

SESES

RIO DE JANEIRO        2015

---

Conselho editor ial        REGIANE BURGER; ROBERTO PAES; GLADIS UNHARES; KAREN FERNANDA BORTOLOTI;HELCIMARA AFFONSO DE SOUZA

Autor do original  REGINALDO APARECIDO GOTARDO

Projeto editorial  ROBERTO PAES

Coordenação de produção  GLADIS UNHAR ES

Coordenação de produção EaD  KAREN FERNANDA BORTOLOTI

Projeto gráfico  PAULO VITOR BASTOS

Diagramação   BFS MEDIA

Revisão linguística    AMANDA CARLA DUARTE AGUIAR

Imagem de capa     ARTUR  MARCINIEC  1  DREAMSTIME.COM

Todos os direitos reservados. Nenhuma parte desta obra pode ser reproduzida ou transmitida por quaisquer meios (eletrônico ou mecânico,incluindo fotocópia e gravação) ou arquivada em qualquer sistema ou banco de dados sem permissão escrita da Editcra Copyright SESES,201&[pic 2]

[pic 3]

[pic 4]

Diretoria de Ensino - Fábrica de Conhecimento Rua do Bispo, 83,bloco F,Campus João Uchôa

Rio Comprido -Rio de Janeiro - RJ - CEP 20261-063

---

Sumário Prefácio	7
1. Introdução à Governança Corporativa	9
Objetivos 1.1 Introdução à Governança Corporativa	1O 11
1.2 A Organização Empresarial	14
1.3 Breve Histórico da Governança	16
1.4 Princípios, Conceitos e Responsabilidades	16
1.5 Lei Sarbanes-Oxley (SOX)	19
1.6 Modelos de Governança Corporativa	20
1.7 Alinhamento de TIà Governança Corporativa	21
1.8 Responsabilidades da Governança de TI	23
1.9 Ciclo da Governança de TI	25
1.1O Balanced Scorecard	26
Atividades	30
Reflexão	31
Referências bibliográficas	32

1. Processo de Decisão na

Governança de Tecnologia da Informação        33

Objetivos        34

1. Tomada de Decisão na Governança de TI        35
2. Capacidades e Processos sobre Direitos Decisórios        38
3. Framework de Governança de TI        44
4. Controles para Governança de TI        49
5. Controle no Desenvolvimento de Sistemas        51
6. Controle de Operações        51
7. Segurança        52
8. Auditando Sistemas de Informação        53

---

Atividades        53

Reflexão        54

Referências bibliográf icas        55

1. Introdução ao COBIT 5        57

Objetivos        58

1. Histórico e Apresentação        59
2. Governança Empresarialde TI        62
3. Princípios do COBIT 5        64

1. Princípio 1 - Atender às Necessidades das Partes Interessadas        67
2. Princípio 2 - Cobrir a Organização de Ponta a Ponta        75
3. Princípio 3 - Aplicar um Framework Único e Integrado        76

3.4 Princípio 4 - Permitir uma Abordagem Holística        77

1. Princípio 5 - Distinguir a Governança da Gestão        78
2. Modelo de Referência e Domínios de Processo no COBIT 5        85

1. Avaliar,Dirigir e Monitorar (EDM)        86
2. Alinhar, Planejar e Organizar (APO)        87
3. Construir,Adquirir e Implementar (BAI)        89

3.6.4 Entregar, Serviço e Suporte (DSS)        90

3.6.5  Monitorar,Avaliar e Analisar (MEA)        91

1. Implementação        91
2. Aceitação do Modelo        93

Atividades        93

Reflexão        95

Referências bibliográf icas        95

1. Vai IT,CMMI e ISO 27001 e 27002        97

Objetivos        98

1. Vai IT        99

4.2	O Conceito de Valor	102
4.3	COBIT 5 e Vai IT	102
4.4	CMMI	104

---

4.5 CMMI - Abordagem de Implementação por Estágios	106
CMMI - Abordagem de Implementação Contínua Áreas dos Processos CMMI	108 1 1O
4.8  ISO 27001 e 27002	112
Atividades	1 15
Reflexão	116
Referências bibliográficas	1 16

...