C O B I T

Evoluo Estratgica

A) Provedor de Tecnologia Gerenciamento de Infra-estrutura de TI (ITIM)

B) Provedor de Servios

Gerenciamento de Servios de TI (ITSM) C) Parceiro Estratgico

Governana de TI.

Desafios de TI

Manter os servios de TI disponveis.

Gerar valores nos projetos de TI.

Reduzir custos e riscos. Crescimento da complexidade dos ambientes de TI.

Alinhamento da TI com a estratgia do negcio.

Conformidade com as normas regulatrias. Manter a segurana sobre as informaes.

Governana de TI um conjunto de estruturas e processos que visa garantir

que a TI suporte e maximize adequadamente os objetivos e estratgias de negcio da organizao, adicionando valores aos servios entregues,

balanceando os riscos e obtendo o retorno sobre os investimentos em TI.

Diferena entre Gerenciamento de TI e Governana de Ti

O Gerenciamento de TI foca em fornecer servios de TI enquanto a Governana de TI se

preocupa com as operaes e desempenho dos negcios.

Princpios de Governana da TI

Direo e Controle.

Responsabilidade. Prestao de Contas.

Atividades controladas atravs de mtricas e indicadores.

Escopo da Governana

Alinhamento Estratgico.

Entrega de Valor. Gerenciamento de Riscos.

Gerenciamento de Recursos.

Monitorao de Desempenho.

Gerenciamento dos Riscos

Mitigao.

Aceitao. Transferncia.

Evitar/Eliminar.

Para que a monitorao de desempenho ter sucesso, mtricas eficientes devem

ser definidas e aprovadas pelos stakeholders. Estas mtricas podem ser

acompanhadas usando scorecards de performance (pontos de referncia de

performance).

Balanced Scorecards

uma ferramenta ou metodologia que traduz a misso e a viso das empresas em um

conjunto abrangente de medidas de desempenho que serve de base para um sistema de

medio e gesto estratgica. Clientes.

Gerenciamento Financeiro.

Processos. Conhecimento.

Caractersticas de uma estrutura de controle

Benefcios da Governana de TI

Confiana da alta administrao. TI mais comprometida com o negcio.

Retorno sobre o investimento.

Servios mais confiveis.

Maior transparncia.

O COBIT um framework de governana e controle que foca no que precisa ser alcanado em vez de se preocupar em como alcanar.

Componentes do Framework do COBIT

A) Critrios de Informao

Eficcia.

Eficincia. Confidencialidade.

Integridade.

Disponibilidade. Confiabilidade.

Conformidade.

B) Processos

Domnios (PO, AI, DS, ME).

Processos

Atividades.

C) Recursos de TI

Aplicaes. Informaes.

Infra-estrutura.

Pessoas.

Misso do COBIT

Pesquisar, desenvolver, publicar e promover um conjunto de objetivos de controle para a tecnologia que seja embasado, atual, internacional e aceito em geral para o uso do

dia-a-dia de gerentes de negcios e auditores.

O COSO para controles internos.

Filosofia do COBIT

O COBIT baseado na filosofia que os recursos de TI precisam ser gerenciados por um conjunto de processos agrupados naturalmente com o objetivo de fornecer informao

pertinente e confivel para que a organizao consiga alcanar seus objetivos.

O princpio do framework do Cobit vincular as expectativas dos gestores de TI

com as responsabilidades dos gestores de TI. O objetivo facilitar a

Governana de TI gerar valor em TI enquanto se gerencia os recursos de TI. KGIs So medidos aps o fato ocorrido (Key goal indicators). KPIs So medidos antes do fato (Key performance indicators). O COBIT centralizado perante os outros processos.

Componentes das Diretrizes de Gerenciamento Entrada e sada de processos.

Atividades de gerenciamento e grfico RACI.

Objetivos de negcio, TI, processos e atividades.

Mtricas Indicadores de mtricas. Mtricas Indicadores de desempenho. Modelos de maturidade.

Modelos de Maturidade

0 Inexistente Processos de gerenciamento no so aplicados a todos.

1 Inicial Os processos so desorganizados.

2 Repetvel Os processos seguem um padro regular.

3 Definido Os processos so documentados e comunicados.

4 Organizado Os processos so monitorados e medidos.

5 Otimizado As melhores prticas so seguidas e automatizadas.

Benefcios do Framework

A roda j existe.

Estruturado. Melhores prticas.

Auditvel.

Compartilhamento de conhecimentos.

Principais Benefcios do COBIT

O Cobit lida com todos os aspectos dos problemas relacionados com a Governana

de TI. O Cobit foi criado por um grande nmero de especialistas e experts qualificados.

O ITGI ajudou com os seus 35 anos de experincia em segurana em TI no

desenvolvimento do Cobit. O Cobit est em manuteno contnua. Periodicamente uma nova verso

publicada.

Os patrocinadores do Cobit so organizaes sem fins lucrativos, sua misso

ajudar seus clientes a alcanar seus objetivos principais. O Cobit pode ser aplicado em empresas de pequeno e grande porte.

Usando o Cobit pode ser introduzidas ordem e qualidade em uma poltica de TI.

Requisitos de Controle Genrico

Cada Processo do Cobit tem seis requisitos de controle genrico que so comuns para

todos os processos, os quais so definidos na estrutura. Eles podem ser analisados em

conjunto com os objetivos de controle do processo de forma detalhada para que se

possa ter uma viso dos requisitos de controle. PC1 Responsvel pelo processo. PC2 Repetitividade. PC3 Metas e objetivos (definidas para cada processo). PC4 Funes e responsabilidades. PC5 Desempenho do processo (medido em relao as suas metas). PC6 Polticas, planos e procedimentos.

Controle de Aplicaes

O Cobit assume que o projeto e implementao de controles de aplicaes

automatizadas devem ser de responsabilidade da TI, coberto no domnio de Aquisio e

Implementao, baseados nos requisitos de negcio definidos usando os critrios de informao do Cobit.

AC1 Autorizao e preparao de fonte de dados. AC2 Levantamento e entrada de dados. AC3 Verificaes da exatido, da integralidade e da autenticidade. AC4 Integridade e validao do Processamento de Dados. AC5 Reviso de sada, conciliao e manipulao de erro. AC6 Integridade e autenticao da transao.

Objetivos de controle de alto nvel do domnio planejar e organizar (PO).

PO1 Definir um plano estratgico para TI. PO2 Definir a arquitetura da informao. PO3 Determinar a direo tecnolgica. PO4 Definir a organizao de TI, seus processos e relacionamentos. PO5 Gerenciar os investimentos de TI. PO6 Comunicar objetivos e direcionamentos gerenciais. PO7 Gerenciar os recursos humanos de TI. PO8 Gerenciar a qualidade. PO9 Avaliar e gerenciar os riscos de TI. PO10 Gerenciar projetos.

Objetivos de controle de alto nvel do domnio adquirir e implementar (AI).

Objetivos de controle de alto nvel do domnio entregar e suportar (DS).

Objetivos de controle de alto nvel do domnio monitorar e avalidar (ME).

AI1 Identificar solues automatizadas. AI2 Adquirir e manter software aplicativo. AI3 Adquirir e manter a infra-estrutura tecnolgica. AI4 Viabilizar operao e utilizao. AI5 Adquirir recursos de TI. AI6 Gerenciar mudanas.

AI7 Instalar e aprovar solues e mudanas.

DS1 Definir e gerenciar nveis de servio. DS2 Gerenciar servios terceirizados. DS3 Gerenciar o desempenho e a capacidade. DS4 Assegurar a continuidade dos servios. DS5 Assegurar a segurana dos sistemas. DS6 Identificar e alocar os custos. DS7 Educar e treinar usurios. DS8 Gerenciar a central de servios e os incidentes. DS9 Gerenciar a configurao. DS10 Gerenciar problemas. DS11 Gerenciar dados. DS12 Gerenciar o ambiente fsico.

DS13 Gerenciar as operaes.

ME1 Monitorar e avaliar o desempenho da TI. ME2 Monitorar e avaliar os controles internos. ME3 Assegurar a conformidade com os requisitos externos. ME4 Fornecer governana para a TI.

PO10 Gerenciar Projetos

PO10.1 Estrutura de Gerenciamento de Programas. Mantm o programa de projetos relacionado no portflio de programas de investimentos de TI atravs de identificao, definio, avaliao, priorizao, seleo, inicializao,

gerenciamento e controle dos projetos. Assegura que os projetos suportem os objetivos

do programa. Coordena as atividades e interdependncias de mltiplos projetos, gerencia a contribuio de todos os projetos com o programa para alcanar os

resultados esperados e resolver solicitaes de recursos e conflitos.

PO10.2 Estrutura de Gerenciamento de Projetos. Estabelece e manter a estrutura de gerenciamento de projetos que define o escopo e as

fronteiras dos projetos gerenciados, bem como a metodologia a ser integrada com os

processos de gerenciamento de programa.

PO10.3 Implementao/Enfoque de Gerenciamento de Projetos. Estabelece um gerenciamento de projetos apropriado com o tamanho, complexidade, e requisitos regulatrios de cada projeto.A estrutura de governana do projeto pode incluir

funes, responsabilidades, prestaes de conta ao patrocinador, patrocinadores do

projeto, comit de avaliao, escritrio de projeto e a gerente de projeto, e os

mecanismos que possam ser executados de acordo com suas responsabilidades como relatrios e revises de estado. Assegura que todos os projetos de TI tem patrocinadores

com autoridade suficiente para autorizar a execuo do projeto dentro da estratgia do

programa.

PO10.4 Comprometimento das Partes Interessadas. Obtm o comprometimento e participao de todas as partes interessadas afetadas pela definio e execuo do projeto dentro do contexto de todo o programa de

investimentos de TI.

PO10.5 Declarao de Escopo do Projeto. Define e documenta a natureza do escopo do projeto para confirmar e desenvolver entre

as partes interessadas um entendimento comum do escopo do projeto e como ele se

relaciona com outros projetos dentro de todo o programa de investimentos da TI. A definio deve ser formalmente aprovada pelo patrocinador do projeto e programa antes

do incio do projeto.

PO10.6 Fase de Iniciao do Projeto. Aprova a iniciao de cada fase do projeto e comunica a todas as partes interessadas.

Baseia a aprovao na fase de iniciao em decises de governana dos programas. A

aprovao de fases subseqentes deve ser baseada na reviso e aceitao das entregas das fases anteriores, e aprovados e atualizados os casos de negcio (lies aprendidas)

na prxima reviso de programas. Na interposio das fases, uma aprovao deve ser

estabelecida pelo patrocinador do projeto e programa para autorizar a continuidade do projeto.

PO10.7 Plano do Projeto Integrado. Estabelece um plano de projeto integrado aprovado e formal (cobrindo os negcios e os

recursos dos sistemas de informao) para guiar a execuo e o controle do projeto. As

atividades e interdependncias de mltiplos projetos dentro do programa devem ser

entendidas e documentadas. O plano de projeto deve ser atualizado durante todo o ciclo de vida do projeto. O plano de projeto e as mudanas relacionadas devem ser aprovadas

de acordo com a estrutura de governana dos projetos e programas.

PO10.8 Recursos do Projeto Define as responsabilidades, relacionamentos, autoridades e critrios de desempenho

dos membros da equipe do projeto, e especifica bases para contratao e alocao dos membros da equipe e/ou contratados para o projeto. A contratao de produtos e

servios para cada projeto deve ser planejada e gerenciada para atingir os objetivos o

projeto usando as prticas de contratao da organizao.

PO10.9 Gerenciamento de Riscos do Projeto. Eliminar ou minimizar os riscos especficos associados com projetos individuais atravs de um processo sistemtico de planejamento, identificao, anlise, monitorao e

controle das reas ou eventos que possam causar uma potencial mudana no desejada.

Os riscos so mapeados pelos processos de gerenciamento de projeto e os resultados

devem ser estabelecidos e registrados de uma forma centralizada.

PO10.10 Plano de Qualidade do Projeto. Prepara o plano de gerenciamento da qualidade que descreve o sistema de qualidade do projeto e como implement-lo. O plano deve ser revisado formalmente e estar de acordo

com todas as partes envolvidas e incorporado dentro do plano integrado do projeto.

PO10.11 Controle de Mudanas do Projeto. Estabelece um sistema de controle de mudanas para cada projeto, assim todos as

mudanas para a linha de base do projeto (por exemplo, custo, cronograma, escopo,

qualidade) so revisadas apropriadamente, aprovadas e incorporadas dentro de um plano de projeto integrado e de acordo com a estrutura de governana dos projetos e

programas.

PO10.12 Planejamento do projeto de Mtodos de Garantia. Estabelece um sistema de controle de mudanas para cada projeto, assim todos as

mudanas para a linha de base do projeto (por exemplo, custo, cronograma, escopo,

qualidade) so revisadas apropriadamente, aprovadas e incorporadas dentro de um plano de projeto integrado e de acordo com a estrutura de governana dos projetos e

programas.

PO10.13 Monitorao, Relato e Avaliao de Desempenho do Projeto. Medidas de desempenho do projeto em relao ao desempenho do escopo do projeto,

cronograma, qualidade, custos e critrios de riscos. Identifica qualquer desvio do plano do projeto. Avalia o impacto do desvio do projeto e de todo o programa, reporta os

resultados para as partes interessadas chaves. Recomenda, implementa e monitora

aes corretivas de acordo com a estrutura de governana de projetos e programas.

PO10.14 Encerramento do Projeto. Solicita que a cada fase final do projeto, as partes interessadas do projeto atestem as

entregas do projeto, seus resultados planejados e seus benefcios. Identifica e comunica qualquer atividade pendente solicitada para atingir o resultado planejado do projeto e os

benefcios do programa, e identifica e documenta as lies aprendidas para uso em

projetos e programas futuros.

DS02 Gerenciar Servios de Terceiros

DS2.1 Identificao de Todos dos Relacionamentos com Fornecedores. Identifica todos os servios dos fornecedores, e os categoriza de acordo com o tipo de fornecedor, importncia e criticidade. Mantm uma documentao formal dos

relacionamentos tcnicos e organizacionais, cobrindo funes e responsabilidades,

objetivos, resultados esperados e o nome dos contatos destes fornecedores.

DS2.2 Gerenciamento de Relacionamento com Fornecedores. Formaliza o processo de gerenciamento de relacionamento com cada fornecedor. Os responsveis pelo relacionamento precisam ligar as questes do cliente com o

fornecedor e assegurar que o relacionamento esteja baseado na verdade e na

transparncia, por exemplo, atravs dos acordos de nvel de servio.

DS2.3 Gerenciamento de Riscos com Fornecedores. Identifica e mitiga os riscos relacionados com a habilidade do fornecedor em continuar a

entrega efetiva do servio de uma forma segura e eficiente. Assegurar que os contratos estejam em conformidade com os padres de negcios universais de acordo com os

requisitos legais e regulatrios. O gerenciamento de riscos deve considerar o

descumprimento de acordos, viabilidade de permanncia dos fornecedores,

conformidade com os requisitos de segurana, alternativas de fornecedores, multas e penalidades, etc.

DS2.4 Monitorao de Desempenho com Fornecedores. Estabelece um processo para monitorar a entrega de servio assegurando que os

fornecedores esto atendendo os requisitos de negcio e esto atendendo os contratos

acordados e os acordos de nveis de servio e que o desempenho est de acordo com o fornecido por fornecedores alternativos com as mesmas condies de mercado.

Testes de Conformidade Assess

Cobit On-line

uma base de recursos na internet, onde possvel baixar diversos arquivos em PDF, postar dvidas na comunidade on-line, obter indicadores para os objetivos de controles e

realizar benchmark para avaliao de maturidade dos processos com outras empresas.

Cobit QuickStart

uma verso resumida dos recursos do Cobit focada nos processos de TI, objetivos de

controle e mtricas, e ajuda os usurios a ganhar rapidamente os benefcios do Cobit.

direcionado para empresas de pequeno e mdio porte. Fornece uma seleo dos itens bsicos do Cobit.

Fornece um fundamento das principais aes a executar.

Est disponvel a partir do Cobit on-line.

Guia de Implementao de Governana de TI Fornece uma metodologia, um roadmap detalhado e um conjunto de ferramentas para

implementar um clico de vida de Governana de TI contnuo usando o Cobit.

focado e uma metodologia genrica nas seguintes reas: Por que a Governana de TI importante e porque as organizaes devem

implement-la.

Como o Cobit est vinculado com a Governana de TI e como o Cobit possibilita a implementao da Governana de TI.

Stakeholders que tem interessa na Governana de TI.

Um roadmap para implementar a Governana de TI usando o Cobit.

Cobit Security Baseline

Ajuda uma organizao a se focar nos passos essenciais para extrair as informaes

mais importantes relacionadas a segurana da estrutura do Cobit.