www.cpqd.com.br

SGP-SP aposta em inovação e governança de TI para reduzir gastos

Cliente – Visão Geral

Órgão: Secretaria de Gestão Pública do Estado de

São Paulo

Localização: São Paulo (SP)

Área de atuação: elaboração e coordenação da execução das políticas para a transformação da gestão pública e a melhoria da qualidade dos serviços da administração pública estadual

Serviços prestados: exerce o papel de integradora das 26 secretarias e órgãos do governo do Estado de São Paulo, prestando serviços de assessoria, planejamento, coordenação, supervisão, orientação técnica, execução e avaliação

Website: http://www.gestaopublica.sp.gov.br

Projeto

Redução de custos e uso eficiente do orçamento por

meio da governança de TI

Objetivos

Definir práticas para a contratação de serviços em nuvem

Definir práticas para a contratação de serviços em data center

Elaborar diagnóstico de processos de governança de Tecnologia da Informação (TI)

Principais desafios

Interagir ativamente com os gestores das secretarias do governo estadual

Formular um conjunto de práticas de contratação não existentes no mercado

Executar as ações previstas no projeto no prazo de apenas seis meses (julho a dezembro de 2013)

O que o CPqD forneceu

Serviços de consultoria e desenvolvimento dos métodos

necessários para operacionalizar o projeto

Destaques

Esse projeto pode ser considerado inovador, na

medida em que envolveu análises e levantamentos

amplos, em três frentes, e a definição de práticas de

contratação de serviços em nuvem e de data center

que não existiam no mercado brasileiro.

Por meio da governança de TI, a meta é atingir a

excelência na gestão pública, no que diz respeito ao

uso eficiente dos recursos do orçamento destinado à

Tecnologia da Informação, e, consequentemente,

reduzir os gastos nessa área.

A contratação de serviços em nuvem – pública ou

privada – ainda é um desafio para muitas organizações.

Escolher e contratar um provedor de serviços de data

center é outra missão difícil, tendo em vista o crescimento

expressivo do número de empresas que atuam nesse

segmento do mercado. No caso da Secretaria de Gestão

Pública do Estado de São Paulo, esses desafios podem ser

multiplicados várias vezes, uma vez que é preciso

contemplar as necessidades e características de 26

secretarias e órgãos do governo estadual – integrados por

meio de seus serviços.

Adotar práticas que sirvam de orientação para essas

contratações – elaboradas com base em práticas de

mercado, nos processos de governança corporativa de TI

e, de preferência, em um Plano Diretor de Tecnologia da

Informação – é um caminho que, sem dúvida, tende a

facilitar a tarefa de escolher um fornecedor de serviços

em nuvem ou de data center. Foi o que buscou a

Secretaria de Gestão Pública com o projeto de

governança de TI, executado em parceria com o CPqD.

O projeto contou com a participação de 13 profissionais

das áreas de planejamento, tecnologia e negócio, que

interagiram com os gestores de Tecnologias da

Informação e Comunicação (TICs) de 23 secretarias

estaduais de São Paulo, visando melhorar processos e

proporcionar a capacitação dos servidores estaduais no

uso de método para avaliação da maturidade dos

processos de governança de TI. O projeto envolve

indiretamente cerca de 2.200 profissionais da área de TI,

dos diversos órgãos da administração pública estadual.

Durante seu desenvolvimento, foram realizadas diversas

atividades, dentro de cada objetivo proposto. No caso da

contratação de serviços em nuvem, foram realizados

estudos sobre as práticas de mercado e sobre os padrões

e recomendações internacionais nessa área. Com base

em perguntas e respostas, foram definidas as principais

cláusulas para a contratação desses serviços, de modo a

contemplar questões relacionadas a segurança e

privacidade da informação, acordos de níveis de

serviço, propriedade e portabilidade dos dados,

auditoria, entre outros requisitos.

Para o tema contratação de serviços de data center,

foram feitos vários levantamentos: requisitos de

contratação aplicados atualmente no mercado,

principais características das empresas de data center

e fatores-chave na definição do contrato, como, por

exemplo, níveis de segurança lógica, elétrica e física. No

caso do diagnóstico de processos de governança de TI,

foi realizada uma avaliação do nível de maturidade de

18 processos de gestão de TI, nas 23 secretarias do

governo estadual que participaram do projeto (o que

incluiu entrevistas com os responsáveis pela área de TI

em cada secretaria). O trabalho teve como base as

Práticas de Governança do modelo de maturidade

COBIT 5.0.

Principais resultados

Criação de um método de contratação de serviços

em nuvem, que contempla as contratações de SaaS

(Software as a Service), PaaS (Platform as a Service) e

IaaS (Infrastructure as a Service), tanto para nuvem

pública como privada

Definição de requisitos para a elaboração de um

guia de melhores práticas para a contratação de

serviços de data center pelos órgãos do governo

estadual

Capacitação dos gestores estaduais de TI na

utilização da metodologia COBIT 5 para a avaliação

da maturidade dos processos de governança de TI

Definição de um plano de ação visando a melhoria

dos processos e a eliminação de lacunas para se

atingir a maturidade desejada, em cada secretaria,

nos processos de gestão de TI

Elaboração de um guia para capacitação das

equipes das secretarias na metodologia criada para

avaliação de maturidade

Desenvolvimento de um guia prático de elaboração

de um Plano Diretor de TI

CPqD

Serviços Profissionais

governança da tecnologia TRANSFORMANDO

EM REALIDADE