O Cobit e a norma ISO/IEC 38500 são os mais usados para Governança de TI, ambos podem oferecer uma boa estrutura para começar organizar a TI da sua empresa.
Veja bem estes são modelos para “Governança”
Para serviços, projetos, etc. são outros modelos que veremos em outros posts.
Cobit atualmente é o mais usado para Governança, e mais popular que a ISO 38500, mas vamos ver um pequeno resumo sobre ambos.
ISO/IEC 38500
Esta Norma oferece princípios para orientar os dirigentes das organizações (incluindo proprietários, diretores, parceiros, executivos ou similares) sobre o uso eficaz, eficiente e aceitável da Tecnologia de Informação (TI) dentro de suas organizações.
Aplica-se a organizações de todos os tamanhos (pequenas a grandes), independentemente da extensão de seus usos de TI.
A norma ISO/IEC 38500:2008 define seis princípios para a boa governança de TI:
- Responsabilidade: Os indivíduos e grupos na organização devem compreender e aceitar as suas responsabilidades no fornecimento de TI. Os indivíduos responsáveis por ações devem ter a autoridade para as desempenharem.
- Estratégia: A estratégia de negócio da organização tem em conta as capacidades de TI atuais e futuras; os planos estratégicos para as TI satisfazem as necessidades atuais e contínuas da estratégia de negócio da organização.
- Aquisições: As aquisições de TI são feitas por razões válidas, com base e análise apropriada com decisões claras e transparentes. Há um equilíbrio adequado entre os benefícios, oportunidades, custos e riscos, tanto no curto como no longo prazo.
- Desempenho: A TI é adequada à finalidade de suporte da organização, à disponibilização de serviços e quanto aos níveis e qualidade dos serviços necessários para responder aos requisitos atuais e futuros do negócio.
- Conformidade: A TI encontra-se em conformidade com a legislação e regulamentos aplicáveis. As políticas e as práticas estão claramente definidas, encontram-se implementadas e são aplicadas.
- Comportamento Humano: As políticas, práticas e decisões de TI revelam respeito pelo Comportamento Humano, incluindo as necessidades atuais e a evolução das necessidades de todas as “pessoas no processo”.
A norma preconiza que os dirigentes governem a TI através de três tarefas principais:
- Avaliar o uso atual e futuro da TI.
- Orientar a preparação e a implementação de planos e políticas para assegurar que o uso da TI atenda aos objetivos do negócio.
- Monitorar o cumprimento das políticas e o desempenho em relação aos planos.
Se bem utilizada, a norma assegura que os dirigentes poderão avaliar os riscos da TI para o negócio e aproveitar as oportunidades advindas com o uso da TI.
Cobit
O que é COBIT?
O COBIT fornece um modelo abrangente que auxilia as organizações a atingirem seus objetivos de governança e gestão de TI.
Em termos simples, O COBIT 5 ajuda as organizações a criar valor por meio da TI mantendo o equilíbrio entre a realização de benefícios, a otimização dos níveis de risco e de utilização dos recursos. O COBIT permite que a TI seja governada e gerida de forma holística para toda a organização, abrangendo o negócio de ponta a ponta bem como todas as áreas responsáveis pelas funções de TI, levando em consideração os interesses internos e externos relacionados com TI.
O COBIT é genérico e útil para organizações de todos os portes, sejam comerciais, sem fins lucrativos ou públicas.
O COBIT baseia-se em cinco princípios básicos (demonstrados na figura) para governança e gestão de TI da organização:
Por que usar o COBIT 5?
Novas exigências dos usuários, os regulamentos específicos do setor e cenários de risco surgem a cada dia. Maximizar o valor da propriedade intelectual, gestão do risco e segurança e assegurar a conformidade por meio de governança de TI nunca foi tão importante.
Nenhuma outra estrutura focada em TI corporativa oferece a amplitude ou benefícios do COBIT. Ele ajuda empresas de todos os tamanhos a:
- Manter a informação de alta qualidade para apoiar decisões de negócios;
- Atingir os objetivos estratégicos através da utilização eficaz e inovadora de TI;
- Atingir a excelência operacional através da aplicação confiável, eficiente da tecnologia;
- Manter riscos a um nível aceitável;
- Otimizar o custo de serviços de TI e tecnologia;
- Manter o cumprimento de leis, regulamentos, acordos contratuais e políticas.
O framework COBIT para a governança e gestão de TI empresarial é uma otimização de negócios que utiliza práticas comprovadas, liderança com pensamento global e ferramentas inovadoras para inspirar a inovação em TI e negócios de sucesso.
Certificações Relacionadas
A ISACA oferece três níveis de certificação profissional, relacionados ao conhecimento e a proficiência na utilização do CobiT:
COBIT 5 Foundation: atesta que os profissionais certificados compreendem os problemas de governança e gestão da TI das empresas e sabem como utilizar o CobiT para enfrentar e solucionar esses desafios.
COBIT 5 Implementation: atesta que os profissionais certificados demonstraram conhecimento sobre como o CobiT 5 pode ser adaptado para atender as necessidades específicas de uma empresa, alem de domínio da implementação da Governança Corporativa de TI com base em ciclo de melhoria continua.
COBIT 5 Assessor: direcionado a auditores internos e externos e a consultores de TI, atesta que os profissionais certificados demonstraram domínio sobre como realizar uma avaliação de capacidade de processo formal e sobre como ela pode ser utilizada para habilitar metas de negocio, priorizar iniciativas de melhoria e identif car oportunidades de melhoria da governança e do gerenciamento dos ativos de informação e tecnologia.
Veja mais informações e faça download do Cobit no site da ISACA.
Se tiver interesse, busque a certificação em Cobit, vai ser muito útil para aprofundar e ainda consolidar seu conhecimento através de um certificado.
Vale a pena o estudo!
Trackbacks / Pingbacks