AULA 15 Integracao_1_e_2_-_Visao_geral_dos_modelos (1).pdf

8/19/2019 AULA 15 Integracao_1_e_2_-_Visao_geral_dos_modelos (1).pdf

1/33

Professor Gledson Pompeu

[email protected]

Seleção, comparação e

integração de modelosMódulo 1 – Visão geral dos modelos


2/33


[email protected]

Governança de TI

S er v i ç o s

A pl i c a ç õ e s

P r o j e t o s

P l an e

j am en t o

S e g

ur an ç a

Q u a

l i d a d e

ITIL v2 e v3ISO 20000

CMMIMPS.BR

ISO 15504

ISO 27001ISO 27002

PMBOKOPM3

COBITBSC-TI

BSC-TI

ISO 9001

C on t r a t a ç õ e s

IN 4/SLTI

Gestão de TI

Modelos para Governança e Gestão de TI


3/33


[email protected]

BSC-TI – Perspectivas

Contribuição para o negócio

Valor agregado ao negócio

pelos investimentos em TI

Orientação para clientes

Avaliação dos usuários sobreos produtos e serviços de TI

Excelência operacional

Eficiência e eficácia dosprocessos associados aosprodutos e serviços de TI

Orientação futura

Capacidade de atendimentoàs futuras demandas porprodutos e serviços de TI


4/33


[email protected]

BSC-TI – Alinhamento

BSCCorporativo

BSC-TIEstratégico

BSC-TI

Operacional

(Desenvolvimento)

BSC-TIOperacional

(Suporte)


5/33


[email protected]

DS1 definir e gerenciar níveis de serviços

DS2 gerenciar serviços de terceiros

DS3 gerenciar performance e capacidade

DS4 garantir cont inuidade dos serviços

DS5 garantir segurança dos sistemasDS6 identificar e alocar custos

DS7 educar e treinar usuários

DS8 gerenciar service desk e incidentes

DS9 gerenciar a configuração

DS10 gerenciar problemas

DS11 gerenciar dados

DS12 gerenciar o ambiente físico

DS13 gerenciar a operação

ME1 monito rar e avaliar o desempenho da TI

ME2 monitorar e avaliar os controles internos

ME3 assegurar conformidade regulatória

ME4 prover governança de TI

PO1 definir um plano estratégico de TI

PO2 definir a arquitetura de informação

PO3 determinar a direção tecnológica

PO4 definir processos, organização e relaciona-

mentos da TI

PO5 gerenciar o investimento em TI

PO6 comunicar metas e diretivas gerenciaisPO7 gerenciar recursos humanos de TI

PO8 gerenciar qualidade

PO9 avaliar e gerenciar riscos

PO10 gerenciar projetos

AI1 ident if icar soluções

AI2 adqui ri r e manter aplicações

AI3 adquiri r e manter inf raestrutura tecnológica

AI4 viabi lizar operação e uso

AI5 adquiri r recursos de TI

AI6 gerenciar mudanças

AI7 instalar e cert if icar sistemas e mudanças

PLANEJAMENTO EORGANIZAÇÃO

AQUISIÇÃO EIMPLEMENTAÇÃO

ENTREGA E

SUPORTE

MONITORAMENTOE AVALIAÇÃO

COBIT – Domínios e processos


6/33


[email protected]

ITIL v2 – Livros


7/33


[email protected]

ITIL v2 - Processos


8/33


[email protected]

ITIL v3 – Livros

8


9/33


[email protected]

ITIL v3 – Processos

9


10/33


[email protected]

CMMI – Representações

Por estágios

ML 1

ML2

ML3

ML4

ML5

...para as áreas correspondentes

a cada nível de maturidade

PA PA

C a p a

c i d a d e

PA

Contínua

...para uma única área de processo

ou um conjunto de áreas


11/33


[email protected]

CMMI – Áreas de processo

Nível 2 Nível 3 Nível 4 Nível 5

E n g e n h a r i a

Gerenciamento de requisitos

Desenvolvimento de requisitos

Solução técnica

Integração do produto

Verificação

Validação

P r o j e t o s

Planejamento do projeto

Controle e monitoramento do

projeto

Contratação e gestão de

fornecedores

Gerenciamento integrado do projeto

Gerenciamento integrado de

fornecedores (SS*)Integração de equipes (IPPD *)

Gerenciamento de riscos

Gerenciamento quantitativo do

projeto

P r o c e s s o s

Foco no processo organizacional

Definição do processo

organizacional

Treinamento organizacional

Desempenho do processo

organizacional

Inovação e implantação

organizacional

S u p o r t e

Medição e análise

Garantia de qualidade de

processo e produto

Gerenciamento de configuração

Análise de decisão e resolução

Ambiente organizacional para

integração (IPPD *)

Análise e resolução de

causas

* As áreas de processo das discip linas SS e IPPD existem somente na versão 1.1 do CMMI


12/33


[email protected]

MPS.BR – Estrutura


13/33


[email protected]

MPS.BR – Processos


14/33


[email protected]

MPS.BR – Processos


15/33


[email protected]

ISO 27001:2006 – Estrutura


16/33


[email protected]

ISO 27002:2005 – Estrutura

Segurança daInformação

Política deSegurança

(1) EstruturaOrganizacional

(2)

Gestão deAtivos

(2)

RecursosHumanos

(3)

SegurançaFísica

(2)

Operações eComunicações

(10)

Controle deAcesso

(7)

Sistemas deInformação

(6)

Gestão deIncidentes

(2)

Continuidadedo Negócio

(1)

Conformidade(3)


17/33


[email protected]

PMBOK – Processos

17


18/33


[email protected]


19/33


[email protected]

OPM3 – Estrutura

Process groups


20/33


[email protected]


21/33


[email protected]

Seleção, comparação e

integração de modelosMódulo 2 – Visão integrada


22/33


[email protected]

Macroprocessos de TI

Identificar necessidades

e oportunidades para ouso de TI em suporte ao

negócio

Implementar soluções

que atendam àsnecessidades eoportunidades

Assegurar o uso efuncionamento das

soluções implementadas


23/33


[email protected]

Integração dos modelos

BSC Corporativo(Negócio) BSC de TI (Estrat.)(Identif icar Oportunidades)

BSC de TI (Desenv.)(Implementar Soluções)

BSC de TI (Suporte)(Assegurar o Uso)


24/33


[email protected]

COBITMonitoramento e Avaliação

Entrega e Suporte

Aquisição e Implementação

Planejamento e Organização






25/33


[email protected]


Entrega e Suporte







CMMI (+ITIL)

ITIL (+CMMI)

CMMI + ITIL


26/33


[email protected]


Entrega e Suporte







CMMI (+ITIL)

ITIL (+CMMI)

CMMI + ITIL

ISO 9001 ISO 27000 PMBoK IN 4/SLTI


27/33


[email protected]

Áreas comuns

Há diversas áreas de intersecção entre os principaismodelos de referência, basicamente relacionadas a: Integração de diferentes macroprocessos da área de TI,

atendidos por modelos distintos (ex: ITIL / CMMI)

Sobreposição de modelos aplicáveis a um mesmoprocesso, porém com níveis distintos de detalhe ouabstração (ex: CMMI / PMBoK)

Existência de modelos alternativos aplicáveis a um mesmo

processo e no mesmo nível de abstração (ex: CMMI / ISO15504; PMBoK / Prince 2)


28/33


[email protected]

Cobit – Mapeamento de processos

Código Processo CMMI ITIL v2 ITIL v3 PMBOK

PO1 Definir um plano estratégico de TI Parcial Não Parcial Não

PO2 Definir a Arquitetura da Informação Não Não Não NãoPO3 Determinar a direção tecnológica Não Não Não Não

PO4Definir processos, organização erelacionamentos

Parcial Parcial Parcial Não

PO5 Gerenciar o investimento em TI Parcial Parcial Parcial NãoPO6

Comunicar metas e diretivasgerenciais

Parcial Não Não Não

PO7 Gerenciar recursos humanos de TI Parcial Não Não Não

PO8 Gerenciar a Qualidade Total Não Parcial NãoPO9 Avaliar e gerenciar riscos Parcial Parcial Parcial Parcial

PO10 Gerenciar projetos Total Parcial Não Parcial


29/33


[email protected]



AI1 Identificar soluções Total Não Parcial Não

AI2 Adquirir e manter aplicações Total Não Parcial ParcialAI3

Adquirir e manter infra-estruturatecnológica

Parcial Não Parcial Não

AI4 Viabilizar operação e uso Parcial Não Parcial Não

AI5 Adquirir recursos de TI Total Não Parcial ParcialAI6 Gerenciar Mudanças Total Total Total Não

AI7Instalar e certificar sistemas emudanças

Parcial Total Total Parcial


30/33


[email protected]



DS1 Definir e Gerenciar Níveis de Serviço Parcial Total Total Não

DS2 Gerenciar Serviços de Terceiros Parcial Parcial Parcial NãoDS3 Gerenciar Desempenho e Capacidade Não Total Total Não

DS4 Garantir continuidade dos serviços Não Total Parcial Não

DS5 Garantir segurança dos sistemas Não Não Parcial Não

DS6 Identificar e alocar custos Não Total Total NãoDS7 Educar e treinar usuários Parcial Não Não Não

DS8 Gerenciar service desk e incidentes Não Total Total Não

DS9 Gerenciar a Configuração Parcial Total Total Não

DS10 Gerenciar problemas Parcial Total Total NãoDS11 Gerenciar Dados Não Não Parcial Não

DS12 Gerenciar o ambiente físico Não Não Parcial Não

DS13 Gerenciar as Operações Não Não Parcial Não


31/33


[email protected]

Concorrência ou Cooperação?

O que gerenciar?

COBIT, ISO 9001 e 27001 Como gerenciar?

Todos os modelos

O que executar? ITIL, CMMI, PMBOK

Como executar? Métodos específicos (RUP, XP, MOF, etc.)


32/33


[email protected]

Por onde começar?

Estratégia de negócios como direcionador Quais resultados devem ser alcançados ou melhorados? Quais problemas devem ser resolvidos ou minimizadospara alcançar tais resultados? Quais são as causas desses problemas? Quais áreas e processos de TI estão envolvidos?

Definição do modelo principal a ser adotado, semprejuízo da visão integrada

Definição dos processos a serem priorizados,

considerando as necessidades da organização e asrelações de dependência do modelo


33/33


gledson pompeu@gmail com

Como avançar?

Implantação e melhoria de processos é também umprocesso de mudança cultural Consciência de que os benefícios serão obtidos de forma

progressiva, a médio e longo prazo É importante adequar os modelos à realidade de cada

organização Cada modelo sugere abordagens próprias,

baseadas em modelos de maturidade, metas emétricas

Documents

AULA 15 Integracao_1_e_2_-_Visao_geral_dos_modelos (1).pdf