Este documento discute como os frameworks Cobit e ITIL podem ajudar na gestão estratégica de TI. Cobit fornece orientação para governança de TI, enquanto ITIL foca nos processos operacionais de TI. O documento descreve os domínios e processos de Cobit e ITIL, além de sugerir por onde iniciar a implementação destes frameworks.
Gestão Estratégica de TI: Cobit, ITIL e Alinhamento com o Negócio
1. Gestão Estratégica de TI
Como Cobit e ITIL podem ajudar ?
Francisco Vasconcellos
francisco@estrategia.eti.br
2. “ All models are wrong,
some are usefull.”
George Box.
2
3. TI e negócio
O administrador e o técnico... uma estória .
Como alinhar a TI ao negócio ?
Modelos que nos servem de apoio:
Cobit
ITIL
3
4. Cobit
Control Objectives for Information and related
Technology (COBIT®)
Cobit 4.1 – Versão em português e gratuita
Cobit 5 – Versão em inglês e paga
4
7. Domínio Planejar e Organizar
Este domínio cobre a estratégia e as táticas, preocupando-se
com a identificação da maneira em que TI pode melhor
contribuir para atingir os objetivos de negócios.
Este domínio tipicamente ajuda a responder as seguintes
questões gerenciais:
· As estratégias de TI e de negócios estão alinhadas?
· A empresa está obtendo um ótimo uso dos seus recursos?
· Todos na organização entendem os objetivos de TI?
· Os riscos de TI são entendidos e estão sendo gerenciados?
· A qualidade dos sistemas de TI é adequada às necessidades de
negócios?
7
9. Adquirir e Implementar
Para executar a estratégia de TI, as soluções de TI precisam
ser identificadas, desenvolvidas ou adquiridas,
implementas e integradas ao processo de negócios.
Este domínio tipicamente trata das seguintes questões de
gerenciamento:
· Os novos projetos fornecerão soluções que atendam às
necessidades de negócios?
· Os novos projetos serão entregues no tempo e orçamento
previstos?
· Os novos sistemas ocorreram apropriadamente quando
implementado?
· As alterações ocorrerão sem afetar as operações de negócios
atuais?
9
11. Entregar e Suportar
Este domínio trata da entrega dos serviços solicitados, o que
inclui entrega de serviço, gerenciamento da segurança e
continuidade, serviços de suporte para os usuários e o
gerenciamento de dados e recursos operacionais.
Trata geralmente das seguintes questões de gerenciamento:
· Os serviços de TI estão sendo entregues de acordo com as
prioridades de negócios?
· Os custos de TI estão otimizados?
· A força de trabalho está habilitada para utilizar os sistemas de
TI de maneira produtiva e segura?
· Os aspectos de confidencialidade, integridade e
disponibilidade estão sendo contemplados para garantir a
segurança da informação?
11
13. Monitorar e Avaliar
Todos os processos de TI precisam ser regularmente avaliados com
o passar do tempo para assegurar a qualidade e a aderência aos
requisitos de controle.
Este domínio aborda o gerenciamento de performance, o
monitoramento do controle interno, a aderência regulatória e a
governança.
Trata geralmente das seguintes questões de gerenciamento:
· A performance de TI é mensurada para detectar problemas antes que
seja muito tarde?
· O gerenciamento assegura que os controles internos sejam efetivos e
eficientes?
· O desempenho da TI pode ser associado aos objetivos de negócio?
· Existem controles adequados para garantir confidencialidade,
integridade e disponibilidade das informações?
13
15. Cobit – Por onde começar ?
Uma sugestão:
PO 1 e PO 10
AI 1
DS 1
ME1 e ME4
Uma dica:
Para a condução de um planejamento estratégico de TI busque conhecer o
Guia de Elaboração de PDTI do SISP, disponível em
http://sisp.gov.br/guiapdti/wiki/download/file/Guia_de_Elaboração_de_PDTI_
v1.0_-_versao_digital_com_capa.pdf
15
20. Estratégia de Serviço
Fornece diretrizes para o
desenvolvimento, implantação
e melhoria do gerenciamento
de serviços como um ativo
estratégico da organização.
21. Processos – Estratégia de Serviço
Gerenciamento Estratégico
Gerenciamento Financeiro
Gerenciamento de Portfólio
Gerenciamento de Demanda
Gerenciamento de Relacionamento de Negócio
(processo novo na ITIL 2011)
22. Desenho de Serviço
Desenvolve serviços e processos
de gerenciamento de serviços
levando em consideração os
princípios definidos no estágio
da estratégia.
Não se aplica somente a novos
serviços, mas também para
mudanças em serviços
existentes.
23. Processos – Desenho de Serviço
Coordenação do Desenho (processo novo na ITIL 2011)
Gerenciamento de Catálogo
Gerenciamento de Nível de Serviço
Gerenciamento de Capacidade
Gerenciamento de Disponibilidade
Gerenciamento de Continuidade
Gerenciamento de Segurança da Informação
Gerenciamento de Fornecedor
24. Transição de Serviço
Provê estrutura para implantar
serviços novos ou modificados.
Avalia riscos e restrições e valida
se o serviço irá atender aos
requisitos de negócio.
25. Processos – Transição de Serviço
Planejamento e Suporte de Transição
Gerenciamento de Mudança
Gerenciamento de Configuração
Gerenciamento de Liberação e Implantação
Validação e Teste
Avaliação de Mudança
Gerenciamento de Conhecimento
26. Operação de Serviço
Gerencia os serviços em
produção, assegurando que
sejam entregues dentro dos
requisitos acordados com o
cliente.
Neste estágio os objetivos
estratégicos do serviço são
realizados.
27. Processos – Operação de Serviço
Gerenciamento de Incidente
Gerenciamento de Evento
Cumprimento de Requisição
Gerenciamento de Problema
Gerenciamento de Acesso
28. Funções – Operação de Serviço
Central de Serviço
Gerenciamento Técnico
Gerenciamento de Operações
Gerenciamento de Aplicativos
29. Melhoria Contínua do Serviço
Avalia os serviços e identifica
oportunidades de melhorias.
Visa garantir a eficiência e
eficácia em cada estágio do
ciclo de vida.
A melhoria acontece durante
todo o ciclo de vida.
32. ITIL – Por onde começar ?
Uma sugestão:
Estratégia: Gerenciamento de demanda
Desenho: Gerenciamento do Catálogo e Gerenciamento de
Nível de Serviço
Transição: Gerenciamento de Mudança e Gerenciamento de
Configuração
Operação: Função Central de Serviço e todos os processos.
32
33. Cobit e ITIL ?
Cobit para o processo de governança de TI.
ITIL para os processos operacionais de TI.
33