Governana de TI

1/31
Componentes da Governana de TI
2/31
Procura determinar qual deve ser o alinhamento da TI
em termos de arquitetura, infra-estrutura, aplicaes,
processos e organizao com as necessidades
O alinhamento estratgico e compliance
Alinhamento estratgico
Componentes da Governana de TI
3/31
processos e organizao com as necessidades
presentes e futuras do negcio
So regras que todos devem seguir, no mbito da
empresa, e que subsidiam tomadas de decises
acerca da arquitetura de TI, infra-estrutura de TI,
O alinhamento estratgico e compliance
Princpios de TI
Componentes da Governana de TI
4/31
acerca da arquitetura de TI, infra-estrutura de TI,
aquisio e desenvolvimento de aplicaes, uso de
padres, gesto dos ativos de TI e assim
sucessivamente
Dizem respeito s aplicaes de TI, que so
necessrias para atender continuidade e s
estratgias do negcio
O alinhamento estratgico e compliance
Necessidades de aplicaes
Componentes da Governana de TI
5/31
estratgias do negcio
Determinam tambm quais aplicaes devero ser
mantidas, melhoradas, substitudas e implantadas
Neste contexto, podem ser consideradas como
aplicaes: sistemas transacionais e de gesto,
aplicaes de BI, dispositivos de segurana, sistemas
de controle de riscos, reconhecimento biomtrico
Foca a padronizao de processos, dados e
tecnologia de aplicaes, sendo derivada dos
princpios de TI, os quais so reflexos das
O alinhamento estratgico e compliance
Arquitetura de TI
Componentes da Governana de TI
6/31
princpios de TI, os quais so reflexos das
estratgias de negcio e dos valores da organizao
Liga a empresa a seus parceiros e fornecedores,
assim como a infra-estruturas externas, tais como
bancos, redes privadas e Internet, e define:
O alinhamento estratgico e compliance
Infra-estrutura de TI
Componentes da Governana de TI
7/31
bancos, redes privadas e Internet, e define:
Os servios de TI requeridos pelo negcio
Como esses recursos estaro dispostos na
organizao
Os recursos computacionais requeridos para apoiar o
negcio
Direcionam a administrao da TI para atender as
metas de desempenho compatveis com os objetivos
traados para a prestao dos servios
O alinhamento estratgico e compliance
Objetivos de desempenho
Componentes da Governana de TI
8/31
traados para a prestao dos servios
Enquanto os nveis de servio so acordos
estabelecidos com os clientes da empresa
Tanto os objetivos como os nveis orientam a
administrao de TI, o controle do dia-a-dia, as
melhorias e at mesmo a reengenharia dos processos
Define a quantidade de recursos humanos
necessrios para atender demanda por sistemas e
servios, assim como a quantidade de recursos
O alinhamento estratgico e compliance
Capacidade de atendimento
Componentes da Governana de TI
9/31
servios, assim como a quantidade de recursos
computacionais necessrios
O que passar para o outsourcing
Como fazer o outsourcing
Como escolher a melhor alternativa de parceria
O alinhamento estratgico e compliance
Estratgia de outsourcing
Componentes da Governana de TI
10/31
Como escolher a melhor alternativa de parceria
Como gerenciar os servios de outsourcing
Como gerenciar o desempenho dos fornecedores ou
prestadores de servios
Como fazer a transio de um modelo de operao
para outro
Como fazer a transferncia de um fornecedor para
outro, etc.
Consiste na determinao de diretrizes e aes
referente segurana dos aplicativos, dos dados, da
infra-estrutura, pessoas e organizaes (fornecedores
O alinhamento estratgico e compliance
Segurana da informao
Componentes da Governana de TI
11/31
infra-estrutura, pessoas e organizaes (fornecedores
e parceiros)
So as habilidades e conhecimentos necessrios para
o desenvolvimento e implantao das iniciativas de TI,
que estaro presentes na estrutura organizacional e
O alinhamento estratgico e compliance
Competncias
Componentes da Governana de TI
12/31
que estaro presentes na estrutura organizacional e
nos processos de servios de TI
Apresentam a forma como os servios e produtos da
TI sero desenvolvidos, gerenciados e entregues aos
usurios e clientes
O alinhamento estratgico e compliance
Processos e organizao
Componentes da Governana de TI
13/31
usurios e clientes
Consiste no principal produto do processo de
alinhamento estratgico e deve contemplar
informaes sobre todos os processos anteriores
O alinhamento estratgico e compliance
Plano de TI
Componentes da Governana de TI
14/31
informaes sobre todos os processos anteriores
O plano incorpora elementos que, uma vez
documentados, permitem uma comunicao clara dos
objetivos, produtos e servios de TI, para toda
organizao (vide figura)
O alinhamento estratgico e compliance
Plano de TI
Componentes da Governana de TI
15/31
Componentes da Governana de TI
16/31
Definem quem decide o qu em relao TI dentro
da organizao, em termos de:
Deciso, compromisso, priorizao e alocao de recuros
Mecanismos de deciso
Componentes da Governana de TI
17/31
Princpios de TI
Arquitetura da informao
Infra-estrutura de TI
Prioridade de aplicaes
Investimentos e aplicaes de infra-estrutura
Poltica de segurana da informao
Estratgia de outsourcing
um instrumento para priorizao dos investimentos
de TI com base no retorno de projetos e ativos para
organizao, e no seu alinhamento com os objetivos
Deciso, compromisso, priorizao e alocao de recuros
Portflio de TI
Componentes da Governana de TI
18/31
organizao, e no seu alinhamento com os objetivos
estratgicos do negcio
O portflio de TI:
Torna clara as regras de priorizao de projetos e
ativos
Faz com que a administrao saiba onde deve investir
Componentes da Governana de TI
19/31
So os locais onde acontece o atendimento de
servios de TI no dia-a-dia de uma rea de TI
Estrutura, processos, operao e gesto
Operaes de servios
Componentes da Governana de TI
20/31
As principais operaes de TI so:
Operaes de sistemas
Operaes de suporte tcnico
Operaes de infra-estrutura
Operaes de segurana da informao
Operaes de suporte ao CIO
Outras operaes
Trata da interao dos usurios internos ou externos
com a rea de TI, abrangendo processos que devem
definir:
Estrutura, processos, operao e gesto
Relacionamento com usurios
Componentes da Governana de TI
21/31
definir:
Como o cliente solicita o servio
Quem pode solicitar o servio
Como os servios so avaliados
Quais os canais de comunicao
Como os projetos so desenvolvidos em conjunto
com o cliente
etc.
Analogamente ao modelo de relacionamento com o
cliente, trata os seguintes aspectos da operao de TI:
Estrutura, processos, operao e gesto
Relacionamento com fornecedores
Componentes da Governana de TI
Como as solicitaes so encaminhadas aos
22/31
Como as solicitaes so encaminhadas aos
fornecedores
Como o fornecedor responde a solicitao
Como os acordos so controlados
Como a qualidade dos servios avaliada e
melhorada
Como o desempenho do fornecedor controlado
etc.
Componentes da Governana de TI
23/31
Refere-se ao monitoramento dos objetivos e
desempenho das operaes de servios em termos
de:
Medio do desempenho
Gesto do desempenho da TI
Componentes da Governana de TI
24/31
de:
Desenvolvimento de aplicaes
Suporte servios
Entrega de servios
Segurana da informao
Acordos de nvel de servio
etc.
O principal objetivo da Governana de TI alinhar TI aos
requisitos do negcio
Objetivos da Governana de TI
Este alinhamento tem como base a continuidade do
negcio, o atendimento s estratgias do negcio e o
atendimento a marcos de regulao externos
25/31
atendimento a marcos de regulao externos
Permitir a TI ter um posicionamento mais claro e
consistente em relao s demais reas de negcio da
empresa
Alinhar a arquitetura de TI, sua infra-estrutura e
aplicaes s necessidades do negcio em termos de
presente e futuro
COBIT
Control Objectives for Information and related Technology
Mantido pelo ISACA (Information Systems Audit and
Control Association)
Modelo de mais alto nvel em termos de GTI
Modelos de melhores prticas de GTI
26/31
ITIL
Information Technology Infrastructure Library
Mantida pela itSMF (IT Service Management Forum)
Busca promover a gesto com foco no cliente e na
qualidade dos servios de TI
ISO/IEC 27001 e 27002
27001 Padro para o Sistema de Gesto da
Segurana da Informao
27002 Cdigo de Prtica para a Gesto de
Segurana da Informao
Modelos de melhores prticas de GTI
27/31
CMMi
Capability Maturity Model Integration
Desenvolvido pelo SEI (Software Engineering Institute)
Modelo de melhores prticas para definio,
implantao e melhoria de processos
PMBOK
Project Management Body of Knowledge
Mantido pelo PMI (Project Management Institute)
Conjunto de prticas em gerenciamento de projetos
Modelos de melhores prticas de GTI
28/31
TOGAF
The Open Group Architecture Framework
Framework de arquitetura corporativa que prov uma
abordagem global ao design, planejamento,
implementao e governana de uma arquitetura de
informao corporativa
Pensamento
Unir-se um bom comeo Unir-se um bom comeo
Manter a unio um progresso
E trabalhar em conjunto a vitria
(Henry Ford)
29/31
Dvidas
30/31
31/31