03. Governança de TI - Parte III

Governana de TI

1/31

Componentes da Governana de TI

2/31

Procura determinar qual deve ser o alinhamento da TIem termos de arquitetura, infra-estrutura, aplicaes,processos e organizao com as necessidades

O alinhamento estratgico e complianceAlinhamento estratgico


3/31

processos e organizao com as necessidadespresentes e futuras do negcio

So regras que todos devem seguir, no mbito daempresa, e que subsidiam tomadas de decisesacerca da arquitetura de TI, infra-estrutura de TI,

O alinhamento estratgico e compliancePrincpios de TI


4/31

acerca da arquitetura de TI, infra-estrutura de TI,aquisio e desenvolvimento de aplicaes, uso depadres, gesto dos ativos de TI e assimsucessivamente

Dizem respeito s aplicaes de TI, que sonecessrias para atender continuidade e sestratgias do negcio

O alinhamento estratgico e complianceNecessidades de aplicaes


5/31

estratgias do negcio Determinam tambm quais aplicaes devero ser

mantidas, melhoradas, substitudas e implantadas Neste contexto, podem ser consideradas como

aplicaes: sistemas transacionais e de gesto,aplicaes de BI, dispositivos de segurana, sistemasde controle de riscos, reconhecimento biomtrico

Foca a padronizao de processos, dados etecnologia de aplicaes, sendo derivada dosprincpios de TI, os quais so reflexos das

O alinhamento estratgico e complianceArquitetura de TI


6/31

princpios de TI, os quais so reflexos dasestratgias de negcio e dos valores da organizao

Liga a empresa a seus parceiros e fornecedores,assim como a infra-estruturas externas, tais comobancos, redes privadas e Internet, e define:

O alinhamento estratgico e complianceInfra-estrutura de TI


7/31

bancos, redes privadas e Internet, e define:

Os servios de TI requeridos pelo negcio Como esses recursos estaro dispostos na

organizao Os recursos computacionais requeridos para apoiar o

negcio

Direcionam a administrao da TI para atender asmetas de desempenho compatveis com os objetivostraados para a prestao dos servios

O alinhamento estratgico e complianceObjetivos de desempenho


8/31

traados para a prestao dos servios

Enquanto os nveis de servio so acordosestabelecidos com os clientes da empresa

Tanto os objetivos como os nveis orientam aadministrao de TI, o controle do dia-a-dia, asmelhorias e at mesmo a reengenharia dos processos

Define a quantidade de recursos humanosnecessrios para atender demanda por sistemas eservios, assim como a quantidade de recursos

O alinhamento estratgico e complianceCapacidade de atendimento


9/31

servios, assim como a quantidade de recursoscomputacionais necessrios

O que passar para o outsourcing Como fazer o outsourcing Como escolher a melhor alternativa de parceria

O alinhamento estratgico e complianceEstratgia de outsourcing


10/31

Como escolher a melhor alternativa de parceria Como gerenciar os servios de outsourcing Como gerenciar o desempenho dos fornecedores ou

prestadores de servios Como fazer a transio de um modelo de operao

para outro Como fazer a transferncia de um fornecedor para

outro, etc.

Consiste na determinao de diretrizes e aesreferente segurana dos aplicativos, dos dados, dainfra-estrutura, pessoas e organizaes (fornecedores

O alinhamento estratgico e complianceSegurana da informao


11/31

infra-estrutura, pessoas e organizaes (fornecedorese parceiros)

So as habilidades e conhecimentos necessrios parao desenvolvimento e implantao das iniciativas de TI,que estaro presentes na estrutura organizacional e

O alinhamento estratgico e complianceCompetncias


12/31

que estaro presentes na estrutura organizacional enos processos de servios de TI

Apresentam a forma como os servios e produtos daTI sero desenvolvidos, gerenciados e entregues aosusurios e clientes

O alinhamento estratgico e complianceProcessos e organizao


13/31

usurios e clientes

Consiste no principal produto do processo dealinhamento estratgico e deve contemplarinformaes sobre todos os processos anteriores

O alinhamento estratgico e compliancePlano de TI


14/31

informaes sobre todos os processos anteriores

O plano incorpora elementos que, uma vezdocumentados, permitem uma comunicao clara dosobjetivos, produtos e servios de TI, para todaorganizao (vide figura)

O alinhamento estratgico e compliancePlano de TI


15/31


16/31

Definem quem decide o qu em relao TI dentroda organizao, em termos de:

Deciso, compromisso, priorizao e alocao de recurosMecanismos de deciso


17/31

Princpios de TI Arquitetura da informao Infra-estrutura de TI Prioridade de aplicaes Investimentos e aplicaes de infra-estrutura Poltica de segurana da informao Estratgia de outsourcing

um instrumento para priorizao dos investimentosde TI com base no retorno de projetos e ativos paraorganizao, e no seu alinhamento com os objetivos

Deciso, compromisso, priorizao e alocao de recurosPortflio de TI


18/31

organizao, e no seu alinhamento com os objetivosestratgicos do negcio

O portflio de TI: Torna clara as regras de priorizao de projetos e

ativos Faz com que a administrao saiba onde deve investir


19/31

So os locais onde acontece o atendimento deservios de TI no dia-a-dia de uma rea de TI

Estrutura, processos, operao e gestoOperaes de servios


20/31

As principais operaes de TI so: Operaes de sistemas Operaes de suporte tcnico Operaes de infra-estrutura Operaes de segurana da informao Operaes de suporte ao CIO Outras operaes

Trata da interao dos usurios internos ou externoscom a rea de TI, abrangendo processos que devemdefinir:

Estrutura, processos, operao e gestoRelacionamento com usurios


21/31

definir: Como o cliente solicita o servio Quem pode solicitar o servio Como os servios so avaliados Quais os canais de comunicao Como os projetos so desenvolvidos em conjunto

com o cliente etc.

Analogamente ao modelo de relacionamento com ocliente, trata os seguintes aspectos da operao de TI:

Estrutura, processos, operao e gestoRelacionamento com fornecedores


Como as solicitaes so encaminhadas aos

22/31

Como as solicitaes so encaminhadas aosfornecedores

Como o fornecedor responde a solicitao Como os acordos so controlados Como a qualidade dos servios avaliada e

melhorada Como o desempenho do fornecedor controlado etc.


23/31

Refere-se ao monitoramento dos objetivos edesempenho das operaes de servios em termosde:

Medio do desempenhoGesto do desempenho da TI


24/31

de:

Desenvolvimento de aplicaes Suporte servios Entrega de servios Segurana da informao Acordos de nvel de servio etc.

O principal objetivo da Governana de TI alinhar TI aosrequisitos do negcio

Objetivos da Governana de TI

Este alinhamento tem como base a continuidade donegcio, o atendimento s estratgias do negcio e oatendimento a marcos de regulao externos

25/31

atendimento a marcos de regulao externos Permitir a TI ter um posicionamento mais claro e

consistente em relao s demais reas de negcio daempresa

Alinhar a arquitetura de TI, sua infra-estrutura eaplicaes s necessidades do negcio em termos depresente e futuro

COBIT Control Objectives for Information and related Technology Mantido pelo ISACA (Information Systems Audit and

Control Association) Modelo de mais alto nvel em termos de GTI

Modelos de melhores prticas de GTI

26/31

ITIL Information Technology Infrastructure Library Mantida pela itSMF (IT Service Management Forum) Busca promover a gesto com foco no cliente e na

qualidade dos servios de TI

ISO/IEC 27001 e 27002 27001 Padro para o Sistema de Gesto da

Segurana da Informao 27002 Cdigo de Prtica para a Gesto de

Segurana da Informao


27/31

CMMi Capability Maturity Model Integration Desenvolvido pelo SEI (Software Engineering Institute) Modelo de melhores prticas para definio,

implantao e melhoria de processos

PMBOK Project Management Body of Knowledge Mantido pelo PMI (Project Management Institute) Conjunto de prticas em gerenciamento de projetos


28/31

TOGAF The Open Group Architecture Framework Framework de arquitetura corporativa que prov uma

abordagem global ao design, planejamento,implementao e governana de uma arquitetura deinformao corporativa

Pensamento

Unir-se um bom comeoUnir-se um bom comeoManter a unio um progresso

E trabalhar em conjunto a vitria

(Henry Ford)29/31

Dvidas

30/31

Documents

03. Governança de TI - Parte III