COBIT
4 Recursos de TI
Aplicativos
Informação
Infraestrutura
Pessoas
4 Dominios de TI
PLANEJAR E ORGANIZAR
definir estratégias e taticas pra atender os requisitos do negócio
direciona AI e DS
ADQUIRIR E IMPLEMENTAR
baseia no PO pra se tornarem serviços
ENTREGAR E SUPORTAR
serviços em produção pra mantê los
MONITORAR E AVALIAR
monitoramento e avaliação das diretrizes definidas em PO.
confirmar se nao ocorre desvios
7 Desafios da TI
Alinhar a TI ao negócio
Manter a TI funcionando
Entregar valor ao cliente
gerenciar custos
gerenciar complexidade
cumprir leis e regulamentações
manter a segurança da informação
Principios Basicos
Recursos de Negócio
Recursos de TI
Processos de TI
Informações Organizacionais
MODELO DE MATURIDADE
aumento da qualidade
mede desempenho de CADA processo
CMMI foca Nivel Capacidade. COBIT foca em Nível MATURIDADE
6 NÍVEIS
0 - Inexistente
Gerenciamento não aplicado
1 - Inicial add hoc
executado de forma desorganizada
2 - Repetivel porém intuitivo
conjunto de regras ja definido
3 - Processo definido
Possui documentação e conhecimento for comunicado
4 - Gerenciavel e Mensurável
possui monitoramento e medição em cima do processos
5 - Otimizado
alcança melhores práticas
6 REQUISITOS DE CONTROLE GENÉRICOS
além dos objetivos de controle de cada processo
PCI1 Metas e objetivos do processo
objetivos claros e mensuráveis
ligados aos objetivos de negócio
PCI2 Propriedade do processo
cada processo deve ter um dono
PCI3 Repetibilidade do processo
capaz reproduzir os resultados esperados de maneira consistente
PCI4 Papéis e responsabilidades
define atividades chaves pra papéis e responsabilidades
PC5 Políticas planos e procedimentos
processo deve te los documentados
revisados atualizados e comunicados
PC6 Melhoria do desempenho do processo
cada processo deve ter indicadores
mede desempenho e resultados
7 Criterios de TI
QUALIDADE
Efetividade
serve pra alguma coisa
Eficiência
uso racional dos recursos
SEGURANÇA
Integridade
correta e completa
Confidencialidade
quem tem acesso pode visualizar
Disponibilidade
disponiveis quando necessarias
GUARDA
Conformidade
adesão a regulamentos e leis
Confiabilidade
confiança nos dados gerados em relatórios
O que é
estrutura com objetivos de controles
resultados esperados
focado no negocio
orientado a processos
focado no negocio
utiliza metricas e níveis de maturidade
não é metodologia
foca no que deve ser feito e não como
5 pilares da governança de TI
Entregar valor
Gerenciar recursos
Gerenciar riscos
Mensurar desempenho
Alinhamento estratégico
TABELA RACI
papéis
Responsável
executa a atividade
Responsabilizado
cobrado pela resultados da atividade
Consultado
comunicação bidirecional
Informado
informadas sobre andamento de uma atividade
comunicação unidirecional
responsabilidades
em determinado processo
SE APOIA EM BSC
sistema de desempenho empresarial
Indicadores balanceados
Possibilita medir processos em 4 perspectivas
financeira
Clientes
Processos Internos
Aprendizado e Crescimento
Subtopic