Fundamento de Governan A de TI PDF

Fundamentos em Governana de TI
Prof. Msc. Adolfo Colares

adolfo@unifap.br
Fundamentos da Governana de TI
A Governana de TI
A Tecnologia da Informao
A TI tem ocupado um papel cada vez mais central nas
organizaes.
Anteriormente vista como um recurso de suporte
administrativo, a TI atualmente tem se dedicado a uma posio
mais estratgica.
Em muitos casos, decisiva para o sucesso ou o fracasso das
organizaes.
A demanda por tecnologia da informao nas organizaes
ocorre em praticamente todas as reas o que ilustra o quanto
as organizaes esto dependentes dela.
A Governana de TI
O destino de uma organizao pode, portanto, ser
profundamente afetado por suas decises tecnolgicas.
A crescente importncia da TI para os negcios da
organizao tem modificado o modo como decises sobre
esse recurso so encaradas.
No passado a alta direo das empresas podia delegar, ignorar
ou mesmo eliminar decises referentes a TI, hoje, esta
postura tornou-se impraticvel.
A Governana de TI
Para deixar a situao sobre dependncia da TI nos
ambientes corporativos um pouco mais complexa, as
decises em um ambiente de TI precisam ser tomadas com
muita agilidade, em tempos de competio to acirrada, o que
pode possibilitar falhas ou at mesmo decises erradas.
Diante desse cenrio, no basta que as decises de TI

sejam corretas, elas tambm precisam, basicamente:
I- Estar mais alinhadas com as estratgias e os
objetivos do negcio;
II- Agregar valor TI e possibilitar, de forma
eficiente, o alcance dos objetivos corporativos e;
III- Ter seus riscos controlados e gerenciados
dinamicamente.
A Governana de TI
A postura dos executivos de TI devem comtemplar os seguintes
aspectos:
I. liderar, em vez de simplesmente gerenciar;
II. conhecer as bases fundamentais que compem a
estratgia, as necessidades de negcio e os processos
de tomadas de deciso da empresa;
III. criao de uma viso de TI, abordando o seu impacto
na organizao;
IV. criar expectativas em relao utilizao e utilidade
da TI pelo estabelecimento de regras que apontem
onde a organizao deve concentrar esforos para
atingir os objetivos traados.
A Governana de TI
Um dos principais desafios para as organizaes, nos ltimos
tempos, tem sido como:
Gerenciar e desenvolver a TI nas organizaes, de forma
a atender proativamente s expectativas e s demandas
do mercado que as organizaes atuam ou possam atuar.
Como as empresas podero

atingir esses objetivos?
A Governana de TI
Introduo a Governana de TI
Consiste em um instrumento para definio e manuteno de um
ambiente propcio tomada de decises referentes TI, de forma a
torn-la estrategicamente alinhada aos negcios, gerenciar seus
riscos e recursos, monitorar desempenho e entregar valor ao
negcio.
A Governana de TI
A Governana de TI consiste em um instrumento para definio e
manuteno de um ambiente propcio tomada de decises
referentes TI, de forma a torn-la estrategicamente alinhada aos
negcios, gerenciar seus riscos e recursos, monitorar desempenho
e entregar valor ao negcio.
Governana de TI pode ser definida como o processo de tomada

de decises sobre a TI
A Governana de TI
De acordo com o Instituto de Governana de TI (Information
Technology Governance Institute - ITGI), criado pela Associao
de Auditoria e Controle em Sistemas de Informao
(Information Systems Audit and Control Association - ISACA).
A governana de TI de responsabilidade da alta
administrao na liderana, nas estruturas organizacionais e
nos processos que garantam que a TI sustente e estenda as
estratgias e os objetivos da organizao.
A Governana de TI
De modo geral, a governana de TI pode ser definida como
sendo a especificao e execuo de direitos e responsabilidades
sobre decises de modo que as organizaes possam alinhar a
Tecnologia da Informao aos objetivos de negcio.
Nesse sentido, no que diz respeito governana de TI, as

organizaes devem trabalhar em trs nveis: nas
estruturas, nos processos e nas abordagens e protocolos
de comunicao
A Governana de TI
Estruturas
As estruturas compreendem a organizao e posicionamento da
rea de TI dentro da empresa, definio de papis e
responsabilidades para tomada de decises de TI e na
composio dos diversos comits que envolvem a governana de
TI.
A Governana de TI
Processos
Os processos referem-se tomada de deciso atravs das
estruturas definidas para tal, alm da especificao e execuo
de controle e monitoramento e do arranjo das principais
atividades que envolvem a TI.
A Governana de TI
Abordagens e Protocolos de Comunicao
As abordagens e protocolos de comunicao envolvem a
disseminao de padres e polticas de TI na organizao e aos
mecanismos que proporcionam:
I. sinergia entre a TI e a organizao;
II. interao entre os diversos comits que envolvem a
governana de TI e;
III. execuo de atividades de treinamento, capacitao
em assuntos que envolvem a utilizao de recursos de
tecnologia da informao.
A Governana de TI
Em um ambiente de governana de TI, os processos e as
abordagens e protocolos de comunicao devem permear as
estruturas no sentido de atender s reas foco da governana
de TI, que representam alinhamento estratgico, entrega de
valor, gesto de riscos, gesto de recursos de gesto de
desempenho.
A Governana de TI
Um aspecto implcito em relao ao que j foi discutido, a
ligao entre os objetivos presentes e o futuros de negcio. Este
aspecto leva a uma questo nem sempre esclarecida, que
trata da diferena entre a governana de TI e a gesto de TI.
A Governana de TI
A gesto de TI foca no
fornecimento interno de
servios de TI e de
produtos, alm de
gerenciar as operaes
relacionadas rea que
esto sendo
implementadas
atualmente.
A Governana de TI
A governana de TI, por
sua vez, est mais voltada
para a alta gerncia,
concentrando-se em
melhorar e transformar a
tecnologia da informao
para que a organizao
possa atender as
demandas presentes e
futuras dos prprios
negcios e dos negcios
de clientes.
A Governana de TI
Qual a importncia da Governana de TI?
I. desenvolve confiana: uma boa governana de TI constri
confiana , transparncia e as responsabilidades providas por
meio da governana asseguram maior confiana a todos os
envolvidos (stakeholders);
II. possibilita melhor entrega: uma boa governana de TI
significa melhor entrega, quando realizada de forma
apropriada, ela assegura que somente os projetos de TI
suportem as metas e os objetivos de negcio.
A Governana de TI
II. possibilita melhor entrega: Os projetos de TI tambm
recebem maior apoio dos lderes de negcio e projetos
concludos so vistos mais frequentemente, como um
importante fator de sucesso para o negcio.
III. permite obter sincronia com os negcios: uma boa
governana de TI sincroniza a estratgia de TI com as
estratgias de negcio o que permitir que as atividades de TI
reflitam as estratgias de TI e, consequentemente, as de
negcio;
A Governana de TI
IV. encoraja comportamentos desejados: uma boa governana
encoraja comportamentos desejveis no uso da TI, pois a
Governana de TI cria o ambiente e os princpios para os
comportamentos desejveis no uso da TI, tais como:
1. diminuio de custo
2. compartilhamento de dados com cliente (customer data
sharing) ou estmulo para a inovao.
3. Ainda, assegura ou favorece que os comportamentos
dos indivduos estejam de acordo com as metas e os
objetivos de negcio.
A Governana de TI
Aplicao da Governana de TI
Existem inmeros trabalhos relatando os resultados das
organizaes que trabalham efetivamente com os fundamentos
da GTI, comparados aos que no fazem uso.
Um dos mais expressivos foi o estudo realizado pelos

professores do CISR/MIT, Peter Weill e Jeanne Ross, que
consultaram 250 empresas de todo o mundo e constataram que
empresas com governana de TI superior tm lucros, no
mnimo, 20% maiores do que as com m governana,
considerados os mesmos objetivos estratgicos.
A Governana de TI
Conformidade e a Governana de TI
Pode-se ressaltar que, de modo geral, a governana de TI envolve:
I. Direito de deciso e responsabilidades em relao TI;
II. Responsabilidade da alta gerncia das organizaes;
III. Sustentao e extenso dos objetivos estratgicos das
empresas;
IV. Comportamentos desejveis no uso da TI.
Com isso, importante analisar alguns dos principais marcos

regulatrios que afetam a governana de TI das organizaes.
A Governana de TI
Podemos relacionar reas e dependncias influentes em
governana de TI.
Estas reas e dependncias desempenham um importante
papel na implantao e no desenvolvimento da governana nas
organizaes.
Algumas delas atuam como importantes motivadores para a
implantao da governana de TI.
Podem-se citar leis, como a Sarbanes-Oxley, que demanda um
ambiente de TI em conformidade com determinadas diretrizes
da mesma.
A Governana de TI
Regulamentaes de Conformidade (Compliance) Envolvendo a Governana de
TI
A criao de leis tem tido um importante papel em ditar qual

deve ser a postura que os negcios das organizaes devem
tomar, no sentido de oferecer maior transparncia e
confiabilidade.
Essas leis so fruto de escndalos corporativos e de fraudes
referentes a informaes financeiras, somado necessidade de
manter instituies financeiras saudveis.
A Governana de TI
TI
Organizaes e instituies financeiras, independentes do porte,

sofrem os efeitos da necessidade de conformidade com novas
regulamentaes e legislaes.
Leis como a Sarbanes-Oxley (SOX) e a Basilia II, foram
concebidas no intuito de proteger investidores e stakeholders
de fraudes corporativas, decises de investimento mal tomadas
e sistemas de controles ineficientes.
A Governana de TI
TI
Organizaes e instituies financeiras, independentes do porte,

sofrem os efeitos da necessidade de conformidade com novas
regulamentaes e legislaes.
Leis como a Sarbanes-Oxley (SOX) e a Basilia II, foram
concebidas no intuito de proteger investidores e stakeholders
de fraudes corporativas, decises de investimento mal tomadas
e sistemas de controles ineficientes.
Questes de conformidade podem afetar as organizaes tanto
de forma direta quanto de forma indireta.
A Governana de TI
TI
No primeiro caso, os marcos regulatrios afetam as instituies

financeiras e as empresas de capital aberto.
J o segundo caso, ocorre quando organizaes de capital
aberto foram seus fornecedores a adotarem nveis similares de
controles internos exigidos pelos marcos regulatrios, aos quais
as organizaes de capital aberto esto sujeitas.
A Governana de TI
TI
Este caso conhecido como adoo de SOX por solicitao (da

organizao cliente organizao fornecedora) por proxy, ou
SOX by Proxy.
Isso faz com que o mercado possua verses similares ou mais
brandas de programas de conformidade.
Esta situao se d devido ao fato de que, muitas vezes,
empresas diretamente sujeitas a estas regulamentaes no
conseguem atend-las, aplicando somente controles internos.
A Governana de TI
TI
preciso certificar-se de que produtos e servios fornecidos por

terceiros, e que impactam diretamente nos negcios dessas
organizaes, tambm estejam em conformidade.
A Governana de TI
TI
Marcos Regulatrios
Lei Sarbanes-Oxley
Basilia II
Resoluo 3380 estabelecida pelo Banco Central do
Brasil
A Governana de TI
TI
Lei Sarbanes-Oxley
A Lei Sarbanes-Oxley (SOX ou SARBOX como tambm
conhecida) foi decretada em 2002, nos Estados Unidos, com
o intuito de aperfeioar a responsabilidade das organizaes
por meio da exigncia de medidas que reforam os
controles internos e, por fim, aumentam as
responsabilidades sobre informaes financeiras.
A Governana de TI
TI
Lei Sarbanes-Oxley
Aprovada em meio a uma srie de escndalos corporativos,
em que companhias como Enron, WorldCom e Tyco que
ocultaram ou violaram uma variedade de relatrios de
balanos financeiros, resultando em grandes perdas
financeiras por parte de investidores.
A Governana de TI
TI
Lei Sarbanes-Oxley
Desse modo, o principal objetivo da SOX proteger os
investidores e aumentar a confiana destes em relao s
empresas no mercado de capitais norte-americano.
Alm disso, esta lei destinada a exigir da organizao o
fornecimento de informaes precisas em tempo hbil aos
investidores em relao ao desempenho da organizao.
A Governana de TI
TI
Lei Sarbanes-Oxley
No Brasil, existem empresas que, por negociarem aes no
mercado de capitais norte-americano, esto sujeitas s
regulamentaes estabelecidas pela SOX.
Essas empresas j possuem alto nvel de conformidade,
como: Aracruz, Brasil Telecom, Braskem, Embraer, Gerdau,
Gol, Net, TAM, Telesp, Ultrapar, Vivo, Vale, Votorantim
Celulose e Papel, Ambev, Cemig, Copel e Sabesp.
A Governana de TI
TI
Lei Sarbanes-Oxley
Podemos dizer que, o foco da SOX concentra-se, ento, nos
controles internos sobre relatrios financeiros.
O propsito geral de tais controles estimular a preparao
de informaes confiveis e precisas, focando nos pontos
fracos que possam resultar em erros nos relatrios que
tratem de questes financeiras de uma organizao.
A Governana de TI
TI
A SOX e a TI
A SOX afeta a maneira como organizaes de capital aberto
divulgam balanos financeiros e consequentemente, a TI.
A TI altamente solicitada para fornecimento de
ferramentas que possibilitem o desenvolvimento e
divulgao de tais relatrios.
Com isso, importante que todos os sistemas de TI
envolvidos neste processo sejam avaliados, documentados e
testados, para que haja conformidade de tais sistemas em
relao lei.
A Governana de TI
TI
A SOX e a TI
Pro fim:
A SOX afeta praticamente todos os sistemas transacionais de
uma empresa.
Muitos dos sistemas gerenciais das organizaes so
encapsulados e implementados por meio de aplicaes e
tecnologias. Sendo assim, importantes exigncias da SOX
so transferidas para a infraestrutura tecnolgica das
companhias.
A Governana de TI
TI
Basilia II
Estabelecido pelo Bank of International Settlements, que
consiste no Banco Central dos Bancos Centrais, e sediado na
cidade de Basilia, na Sua.
Basilia II tem a finalidade de estipular requisitos de capital
mnimo para instituies financeiras, em funo dos seus riscos
de crdito e operacionais.
A Governana de TI
TI
Basilia II
O objetivo do Basilia II alinhar os requisitos de capital aos
riscos que bancos enfrentam.
Tambm tem como objetivo promover uma abordagem mais
avanada para a superviso de capital que encoraje bancos a
identificar riscos, desenvolvendo e aprimorando esta habilidade.
A Governana de TI
TI
Basilia II e a TI
Iniciativas de gerenciamento de riscos podem gerar novos riscos
operacionais e, mais especificamente, riscos de TI.
Existe, atualmente, uma grande dependncia em recursos de TI
na gerao, no armazenamento e no controle de informaes
financeiras. Nesse sentido, a confiabilidade dessas informaes
um fator crucial para o negcio.
A Governana de TI
TI
Basilia II e a TI
No Brasil, os bancos encontram-se em um estgio
extremamente avanado em termos de integrao, uso de
tecnologias, diversidade de canais e diversidade de produtos.
Sendo assim, a TI se torna um dos elementos essenciais do risco
operacional no setor bancrio brasileiro.
A Governana de TI
TI
Basilia II e a TI
Basilia II especifica sistemas de medio e confeco de
relatrios que incorporam diferentes tipos de riscos, em que o
uso de sistemas de informao constitui um componente
essencial.
Nesse sentido, alm de exigncias em relao a processos de
coleta de dados, processamento de informaes, trilhas de
auditoria e gerenciamento de bases de dados, o Basilia II
tambm influencia os sistemas de TI com relao segurana,
fraudes, falhas, suporte e entrega de servios.
A Governana de TI
TI
Resoluo 3380
Definida pelo Banco Central do Brasil, que tornou obrigatria,
para todas as instituies financeiras brasileiras, a implantao
at dezembro de 2007, de uma estrutura de gerncia de risco
operacional.
Publicada em 29 de julho de 2006, sua inteno reduzir ao
mximo as chances de haver perdas resultantes de erros
humanos ou de falhas de processos internos.
A Governana de TI
TI
Resoluo 3380
Quem no se adequar s normas e no publicar um relatrio
convincente de conformidade junto com as demonstraes
contbeis semestrais estariam sujeito a restries operacionais.
De acordo com a Resoluo, o termo risco operacional
definido como a possibilidade de ocorrncia de perdas
resultantes de falhas, deficincias ou inadequao de processos
internos, pessoas e sistemas, ou de eventos externos.
A Governana de TI
TI
Resoluo 3380
Dentre esses eventos de risco operacional incluem-se:
I. fraudes internas
II. fraudes externas
III. demandas trabalhistas e segurana deficiente de locais de
trabalho
IV. prticas inadequadas referentes a clientes, produtos e
servios
A Governana de TI
TI
Resoluo 3380
Dentre esses eventos de risco operacional incluem-se:
V. danos a ativos fsicos
VI. eventos que acarretem a interrupo das atividades da
instituio
VII. falhas em sistemas de TI
VIII. falhas na execuo, no cumprimento de prazos e no
gerenciamento das atividades da instituio
A Governana de TI
TI
Resoluo 3380
De modo geral, a Resoluo 3380 aderente Basilia II.
No tocante TI, a Resoluo do Banco Central, assim como o
Basilia II, demanda a atenuao dos riscos operacionais por
meio da aplicao de controles relacionados a pessoas,
processos, sistemas, eventos externos e mudanas.
A Governana de TI
TI
Resoluo 3380
Em relao TI, a Resoluo ainda estabelece que a estrutura
de gerenciamento de risco operacional deve prever a
implementao, a manuteno e a divulgao de processos
estruturados de comunicao e informao.
Alm disso, as falhas em sistemas de TI devem estar entre os
eventos de risco operacional nas instituies financeiras.
A Governana de TI
reas Foco da Governana de TI
A governana de TI consiste em cinco reas foco:
I. Alinhamento Estratgico
II. Entrega de Valor
III. Gerenciamento de Recursos
IV. Gerenciamento de Riscos
V. Gesto de Desempenho.
Essas reas foco descrevem os pontos que a alta direo deve
tratar ao governar a tecnologia da informao de uma organizao,
servindo de fundamento para a construo de um ciclo que
descreve a governana de TI.
A Governana de TI
A GTI pode ser vista
como um ciclo que,
para um dado objetivo,
inicia-se geralmente
pelo alinhamento
estratgico. A partir da,
deve-se focar no valor a
ser entregue pelas
estratgias de TI e nos
riscos que precisam ser
considerados para tal.
A Governana de TI
Para dar suporte
implementao, deve-
se gerenciar recursos de
TI necessrios para que
a iniciativa consiga
entregar o valor
esperado ao negcio,
considerando
adequao de custos e
riscos envolvidos.
A Governana de TI
Em intervalos regulares,
deve-se monitorar a
execuo da estratgia e
medir os resultados
obtidos de modo a
tomar aes corretivas,
se for necessrio, e
iniciar um novo ciclo de
alinhamento, conforme
novas demandas de
negcio.
A Governana de TI
I. Alinhamento Estratgico
Possui foco na ligao entre planos de negcio e de tecnologia
da informao de modo:
I. a manter e validar a oferta de valor da TI
II. alinhar operaes TI e operaes de negcio.
O alinhamento entre os objetivos de negcio e a TI ou

alinhamento estratgico, consiste no processo de alcanar
vantagem competitiva por meio do desenvolvimento e da
manuteno de um relacionamento entre os negcios e a TI.
A Governana de TI
I. Alinhamento Estratgico e a TI
importante para entender como os investimentos em TI
podem ser traduzidos em maior desempenho e produtividade,
aumentar a participao em segmentos de mercado e aumentar
os lucros das empresas.
O perfeito alinhamento ocorre quando a TI utilizada para

criar e explorar dinamicamente as oportunidades do negcio.
A Governana de TI
Consiste em alinhar os benefcios obtidos proposta de valor
estabelecida pela TI, visando assegurar que a TI entregue os
benefcios necessrios estratgia de TI e de negcio de uma
organizao.
Em sntese, a Entrega de Valor pode ser descrito como sendo a
entrega de servios e de recursos baseados em tecnologia da
informao de acordo com padres adequados de tempo,
oramento, quantidade e qualidade.
A Governana de TI
A entrega de valor combina com o alinhamento estratgico no
sentido de dar suporte aos negcios de uma organizao. Com
isso, um importante componente para assegurar a entrega de
valor so as medies. Medies incluem mtricas tradicionais,
tais como:
O sistema est produzindo informaes em tempo hbil,
dentro do oramento e em nveis aceitveis de qualidade?
A Governana de TI
O sistema est produzindo informaes em tempo hbil,
dentro do oramento e em nveis aceitveis de qualidade?
Essas questes de medio so difceis de responder, devido ao
grau de subjetividade de alguns de seus componentes. Por
exemplo:
I. O que significa em tempo hbil em um ambiente onde
a especificao de sistemas muda constantemente
durante sua concepo?
II. O que se pretende dizer com nveis aceitveis de
qualidade? Usurios satisfeitos: Clientes satisfeitos? Bases
de dados que eliminam registros duplicados? Facilidade
de manuteno? Tempo de resposta? Reduo de custos?
Melhoria da eficincia de processos?
A Governana de TI
preciso ter um entendimento mais adequado dessas questes
para medir adequadamente o valor obtido a partir da TI.
Para que medies sejam instrumentos confiveis na garantia
de entrega de valor, preciso ter um entendimento claro do que
realmente se pretende medir e controlar, de acordo com os
direcionamentos estratgicos definidos para a organizao.
A entrega de valor torna-se, ento, uma consequncia do:
I. do alinhamento estratgico - na promoo de
direcionamentos necessrios priorizao do que se deve
priorizar e do que significa valor.
A Governana de TI
A entrega de valor torna-se, ento, uma consequncia :
II. da gesto de recursos que promove utilizao adequada
de recursos de TI, considerando direcionamentos
estratgicos e valor pretendido.
III. da gesto de desempenho que fornece os mecanismos
necessrios comprovao, ou no, da obteno do valor
por meio das medies.
A Governana de TI
II. Gerncia de Riscos
Inclui a conscientizao de riscos por parte de executivos e da
alta direo.
Entendimento da capacidade da organizao para riscos,
entendimento de requisitos de conformidade com
regulamentaes e clusulas contratuais, transparncias quanto
a riscos significativos para a organizao e definio de
responsabilidades associadas gesto de riscos na organizao.
No mbito das organizaes, pode-se entender risco como
sendo a probabilidade de ameaas, por meio da explorao de
vulnerabilidades, que se concretizam, causando impactos
negativos para o negcio.
A Governana de TI
II. Gerncia de Recursos
definido como a otimizao de investimentos em tecnologia
da informao, alm do uso e alocao de recursos de TI
relacionados a pessoas, aplicaes de negcio, informaes e
infraestrutura.
Esse foco da governana de TI trata do monitoramento dos
gastos e dos recursos de TI em si, tendo como objetivo a
qualidade dos recursos de tecnologia da informao em atender
necessidades estratgicas e operacionais do dia-a-dia das
organizaes.
A Governana de TI
II. Gerncia de Desempenho
Destina-se ao monitoramento da implantao de estratgias de
TI, projetos de TI, desempenho de processos e entrega de
servios de TI.
Sem o estabelecimento e monitoramento de medies,
improvvel que as reas foco alinhamento estratgico, entrega
de valor, gerenciamento de riscos e de recursos, sejam
alcanadas. Para tanto, a gesto de desempenho incluem
auditorias, medies contnuas e atividades de avaliao no
sentido de fornecer evidncias sobre o seguimento, ou no, dos
direcionamentos estabelecidos para a TI.
A Governana de TI
Estrutura da Governana de TI
Um dos aspectos mais relevantes para a realizao de uma boa
governana a forma como ela est estruturada.
Essa estrutura composta por:
I. Papis e Responsabilidades
II. Domnios e Arqutipos
III. Estruturas de tomada de deciso
IV. Portflio de TI.
A Governana de TI
Papis e Responsabilidades
fundamental para uma governana de TI efetiva que papis e
responsabilidades relacionadas a tecnologia da informao
sejam claramente definidos, comunicados e entendidos pela
organizao.
A gerncia executiva das organizaes deve ter papis e
responsabilidades claramente definidos.
O CEO (Chief Executive Officer) encontra-se no primeiro nvel na
hierarquia de executivos de uma organizao e, no contexto da
governana de TI, tem a responsabilidade de colocar em
prticas os planos de negcio desenvolvidos pela diretoria e de
assegurar que o CIO (Chief Information Officer) seja aceito em
processos de tomada de deciso.
A Governana de TI
Papis e Responsabilidades
O papel do CIO compreende:
Ter uma viso e um ponto de vista sobre como a tecnologia
da informao pode tornar a organizao mais eficiente.
Conhecimento do mercado que a organizao atua, no
sentido de fazer com que a TI atenda s demandas do
ambiente externo.
CIOs devem ter uma viso de como os executivos de
negcio podero alcanar seus prprios objetivos utilizando
a TI.
Alinhar estratgias de negcio a estratgias de TI.
Gerenciar riscos relacionados a TI e assegurar conformidade
da TI com requisitos legais.
A Governana de TI
Elementos de Governana de TI: Domnios e Arqutipos
Uma governana de TI eficaz trata de trs questes bsicas, que
so:
I. Que decises devem ser tomadas?
II. Quem deve tomar as decises?
III. Como tom-las e monitor-las?
Para responder s duas primeiras questes, necessrio
entender os elementos essenciais que guiaro os processos
decisrios sobre TI na organizao.
A Governana de TI
Esses elementos so organizados em domnios e arqutipos.
Os domnios se referem s reas da governana de TI que esto
sob o processo de deciso da governana.
J os arqutipos se referem a quem estar sob a
responsabilidade de tomar decises sobre os domnios da
governana.
A Governana de TI
Domnios
Se constituem nas reas de TI que esto sob processos
decisrios e so as principais intersees entre os negcios de
uma organizao e a tecnologia.
Constituem as cinco decises inter-relacionadas que as
organizaes precisam tomar em relao Tecnologia da
Informao, auxiliando, com isso, a responder a questo: Que
decises devem ser tomadas?.
A Governana de TI
Domnios
Existem cinco domnios possveis em um ambiente de
governana de TI, que so:
I. Princpios de TI
II. Arquitetura de TI
III. Infraestrutura de TI
IV. Aplicaes de negcio
V. Investimentos e priorizao de TI.
A Governana de TI
Domnios
I. Princpios de TI
So um conjunto relacionado de declaraes de alto nvel (mais
abstrato) sobre como ela utilizada no negcio, ou seja, so
declaraes que ilustram a maneira como as organizaes
devem projetar e implantar a TI.
A Governana de TI
Domnios
I. Princpios de TI
Como exemplo, a empresa MeadWestvaco, que atua no
setor de produo de papel, embalagens, artigos para
escritrio e produtos qumicos especializados.
Esta empresa formulou seus princpios de TI articulando
suas expectativas para que ela apoiasse sua estratgia de
negcio.
A Governana de TI
Domnios
Princpios de Negcio Princpios de TI
Padronizao de tecnologias, sempre Integridade arquitetnica
que apropriado
Ferramentas comuns e diversidade nos Infraestrutura consistente flexvel
negcios
Controle de custos e eficincia Rpida implantao de novas
operacional aplicaes
Alinhamento e responsividade* a Valor e responsividade* mensurados,
requisitos comerciais negociados aprimorados e comunicados
*Satisfao dos anseios dos clientes de forma rpida e sem alteraes no nvel de
qualidade
A Governana de TI
Domnios
I. Princpios de TI
Tendo em vista a necessidade de alinhamento entre os
princpios de TI e os princpios de negcio, importante
ressaltar que ambos so especficos, variando de
organizao para organizao .
importante que os princpios de TI definidos sejam
concisos, convincentes, fceis de comunicar e bem
compreendidos, de forma que os colaboradores possam
utiliz-los para tomar decises e executar aes.
A Governana de TI
Domnios
Define as alternativas tcnicas que guiaro a organizao no
atendimento de suas necessidades de negcio.
Consiste na organizao lgica de dados, aplicaes e
infraestruturas, definidas a partir de um conjunto de
polticas, relacionamentos e opes tcnicas adotadas para
obter a padronizao e a integrao tcnica e de negcio
desejadas.
A Governana de TI
Domnios
A arquitetura de TI foca questes como:
Padronizao de dados;
Compartilhamento da infraestrutura de dados e aplicaes,
estabelecendo, com isso, o que deve e o que no deve ser
compartilhado entre as unidades de negcio e reas da
organizao;
Como implantar novas aplicaes considerando a
arquitetura de dados e processos padres;
A Governana de TI
Domnios
Como as novas aplicaes devem ser integradas ao legado,
a portais e etc;
Padres de acesso e sadas para usurios;
Reutilizao de componentes de servios e arquiteturas.
A Governana de TI
Domnios
Um bom caminho para avaliar a aderncia entre a
arquitetura de TI e os objetivos de negcio da organizao
pela da utilizao dos princpios de TI.
Por exemplo, se a empresa tem um princpio de TI que
estabelece que:
o cliente deve ter facilidade de acesso posio de
seus pedidos e reclamaes
A Governana de TI
Domnios
E a empresa no tem um meio para permitir este acesso,
provavelmente, via Internet ou central de atendimento via
telefone, significa que a arquitetura no est alinhada com
o princpio de TI e, consequentemente, com os objetivos de
negcio.
A Governana de TI
Domnios
As estratgias referentes infraestrutura de TI descrevem
por que, quando e como a organizao ir implantar e
manter o seu conjunto de servios, considerados como
confiveis e compartilhados, a fim de atingir os objetivos
estratgicos.
A Governana de TI
Domnios
A infraestrutura consiste da base da capacidade planejada
de TI (tanto tcnica como humana) disponvel em todo o
negcio, na forma de servios compartilhados e confiveis,
e utilizada por aplicaes mltiplas.
Juntamente com as aplicaes, a infraestrutura consiste na
concretizao de modelos definidos para a arquitetura de
TI.
A Governana de TI
Domnios
Na base da infraestrutura esto os componentes de TI,
encontrados facilmente no mercado, tais como
computadores, roteadores, pacotes de software para banco
de dados e sistemas operacionais.
Por meio de uma infraestrutura humana de TI, composta de
conhecimentos, habilidades, polticas, experincia e
padres, os seus componentes so convertidos em
servios* compartilhados.
Tais servios incluem gerenciamento de bases de dados, habilidades em
pesquisa e desenvolvimento, servios de redes de comunicao, etc.
A Governana de TI
Domnios
Este domnio da governana de TI envolve a necessidade de
se tomar decises sobre a necessidade de aplicaes para
os negcios da empresa.
Aplicaes de negcio podem ser adquiridas ou
desenvolvidas internamente para atender aos objetivos de
negcio.
A Governana de TI
Domnios
A identificao da necessidade de negcios em relao s
aplicaes de TI costuma ter dois objetivos conflitantes, a
criatividade e a disciplina.
A criatividade consiste em identificar maneiras novas e
mais eficazes de gerar valor para os clientes por meio da TI.
J a disciplina consiste na integridade arquitetnica,
assegurando que as aplicaes aproveitem e amplifiquem a
arquitetura da empresa, em vez de desrespeitar os
princpios desta arquitetura.
A Governana de TI
Domnios
importante ressaltar que decises envolvendo
necessidades de aplicaes de negcio requerem
pensadores criativos e gerentes de projeto disciplinados,
sendo, provavelmente, a menos madura das cinco decises
referentes aos domnios da governana da TI.
A Governana de TI
Domnios
V. Investimentos e priorizao de TI
A deciso de investimento em TI , frequentemente, a mais
visvel e controversa das cinco decises que envolvem os
domnios da governana de TI.
As empresas que obtm valor superior da TI concentram
seus investimentos em suas prioridades estratgicas,
cientes da distino entre capacidades de TI que
precisamos ter das que seria bom se tivssemos.
A Governana de TI
Domnios
Decises envolvendo a TI enfrentam alguns dilemas. O
desafio atual para as organizaes consiste em encontrar
maneiras para:
I. separar os investimentos em TI que possuem maior
potencial de agregar valor
II. executar estes investimentos para que tragam o valor
esperado
A Governana de TI
Domnios
Algumas questes chave que podem nortear as decises
envolvendo estes investimentos. So elas:
1. Quais mudanas e melhorias so estrategicamente
importantes para a organizao?
2. Qual a distribuio do atual portflio* de TI?
3. Este portflio est consistente com a estratgia da
empresa?
Conjunto de iniciativas em TI mantido por uma empresa, abordando
investimentos, aplicaes e infraestruturas de TI.
A Governana de TI
Domnios
Algumas questes chave que podem nortear as decises
envolvendo estes investimentos. So elas:
3. Qual a importncia relativa dos investimentos feitos
centralmente versus investimentos feitos em
unidades especficas de negcio? As prticas atuais
refletem esta importncia relativa?
Diante destas questes, nota-se a necessidade do
estabelecimento de um equilbrio entre diferentes grupos
de interesse, alm de decises sobre como gastar e em que
gastar.
A Governana de TI
Domnios
Arqutipos de governana de TI para a alocao de direitos de
deciso
Os arqutipos de governana de TI definem quem ser
responsvel pelas decises envolvendo os domnios da TI,
especificando quais nveis e partes da organizao sero
envolvidas neste processo decisrio.
A Governana de TI
Domnios
deciso
A definio de estruturas para a alocao de direitos
decisrios utiliza arqutipos polticos, que so:
I. Monarquia
II. Feudalismo
III. Federalismo
IV. Duoplio
V. Anarquia.
Tais arqutipos poderiam descrever como as empresas
tomam decises em relao a cada um dos cinco domnios
j descritos.
A Governana de TI
Domnios
deciso
Arqutipos de Governana de TI
A Governana de TI
Arqutipos de Governana de TI
A Governana de TI
Domnios
deciso
Cada um desses arqutipos pode ser utilizado para a
alocao de direitos decisrios em cada um dos diferentes
domnios da governana de TI.
A Governana de TI
Domnios
deciso
Os cinco domnios da governana de TI, juntamente com os
arqutipos, formam a matriz de arranjo da governana.
A Governana de TI
Domnios
deciso
Juntos, esses arqutipos descrevem todos os arranjos
decisrios j encontrados.
A interrogao no centro da matriz representa o desafio
que as empresas enfrentam em determinar quem deve ter
a responsabilidade em tomar e contribuir com cada
domnio de deciso da governana de TI.
A Governana de TI
Domnios
deciso
Preencher a matriz de arranjo de governana, significa
mapear os domnios de deciso para os diferentes
arqutipos, estabelecendo quem so os responsveis pela
tomada de deciso e como tais decises sero tomadas e
monitoradas.
A Governana de TI
Domnios: Arqutipos de governana de TI para a alocao de
direitos de deciso
A tabela a seguir ilustra um exemplo de matriz de arranjo
da governana de TI para a empresa Dupont. Nesse
exemplo, para cada domnio, so estabelecidos
mecanismos para deciso.
Princpios de Arquitetura Infraestrutura Aplicaes Investimento e
TI de TI de TI de negcio Priorizao
Monarquia de
Negcio
Monarquia de TI Lderes de Lderes de
TI TI
Feudalismo Lderes de Negcio
Federalismo Executivos TI corporativa;

seniores; TI Lderes de
corporativa negcio
Duoplio
A Governana de TI
Domnios
deciso
Na matriz de arranjo da governana de TI da Dupont
estabelece, para os princpios de TI, uma estrutura
federalista, que busca o equilbrio entre executivos seniores
e a TI corporativa.
J para a arquitetura e infraestrutura de TI, a empresa
possui uma estrutura baseada em monarquia de TI, cujas
decises so centralizadas nos lderes de TI.
A Governana de TI
Domnios
deciso
A centralizao das decises referentes arquitetura e
infraestrutura contribui para maior padronizao e
integrao da TI na organizao.
As aplicaes de negcio obedecem a uma estrutura feudal,
onde as decises so de responsabilidade dos lderes das
unidades de negcio.
Essa descentralizao, embora comprometa a integrao e
padronizao ao longo da organizao, contribui para o
atendimento a demandas especficas das unidades de
negcio.
A Governana de TI
Domnios
deciso
Para decises referentes a investimentos e priorizao, a
empresa utiliza uma estrutura federalista, que busca o
consenso entre a TI corporativa e os lderes de cada
unidade de negcio.
A Governana de TI
Ferramentas para Implantao da Governana de TI
Para a implementao da governana de TI, o Instituto de
Governana de TI - ITGI define que, inicialmente, deve-se
atuar na identificao das necessidades e na visualizao da
soluo e, consequentemente, no planejamento e na
implementao da soluo.
Ainda, segundo o Instituto, fundamental o
estabelecimento de um plano que se adapte s
necessidades e s circunstncias especiais da organizao.
A Governana de TI
Existem, atualmente, diversas ferramentas (frameworks)
que auxiliam na implantao e na manuteno da
governana de TI nas organizaes, cada qual atuando em
seu nvel de profundidade e abrangncia em relao
governana.
A Governana de TI
Ferramenta Descrio Pblico-alvo
Estabelece objetivos de
Gerentes, usurios e auditores
COBIT controle de TI para o uso no
de TI
dia-a-dia das organizaes
Fornecimento de uma
Responsveis pelo
abordagem orientada a
ITIL planejamento, gerncia e
processos para gerncia de
execuo de servios de TI
servios de TI
Fornecimento de uma Pessoas responsveis pelas
abordagem comum para a diversas atividades referentes
PMBOK
aplicao em gerncia de gerncia e execuo de
projetos projetos
Pessoas responsveis pelas
Definio de uma metodologia diversas atividades referentes
PRINCE2
para gerncia de projetos gerncia e execuo de
projetos
A Governana de TI
Ferramenta Descrio Pblico-alvo
Estabelecimento de uma
PDCA abordagem para a melhoria Responsveis por processos
contnua de processos
Abordagem direcionada a Diretores de organizaes e
Planejamento estratgico de alinhar a tecnologia da departamentos
TI (PETI) informao aos objetivos de Gestores de departamentos de
negcio de uma organizao TI, alta gerncia
Conjunto de processos e
Alta direo, executivos e
prticas destinado a dar
VALIT gestores de departamentos e
suporte a investimentos e
reas de negcio
obteno de valor pela TI
Padro que fornece para a
governana de TI por meio
framework contendo princpios
e modelo para avaliao, Alta direo e executivos de
ISO/IEC 38500
direcionamento e negcio
monitoramento do uso da
tecnologia da informao nas
organizaes

Fundamento de Governan A de TI PDF

Încărcat de

Informații document

Titlu original

Drepturi de autor

Formate disponibile

Partajați acest document

Partajați sau inserați document

Opțiuni de partajare

Vi se pare util acest document?

Este necorespunzător acest conținut?

Drepturi de autor:

Formate disponibile

Fundamento de Governan A de TI PDF

Încărcat de

Drepturi de autor:

Formate disponibile

Fundamentos em Governana de TI

Prof. Msc. Adolfo Colares

Diante desse cenrio, no basta que as decises de TI

Como as empresas podero

Governana de TI pode ser definida como o processo de tomada

Nesse sentido, no que diz respeito governana de TI, as

Um dos mais expressivos foi o estudo realizado pelos

Com isso, importante analisar alguns dos principais marcos

A criao de leis tem tido um importante papel em ditar qual

Organizaes e instituies financeiras, independentes do porte,

Organizaes e instituies financeiras, independentes do porte,

No primeiro caso, os marcos regulatrios afetam as instituies

Este caso conhecido como adoo de SOX por solicitao (da

preciso certificar-se de que produtos e servios fornecidos por

O alinhamento entre os objetivos de negcio e a TI ou

O perfeito alinhamento ocorre quando a TI utilizada para

Feudalismo Lderes de Negcio

Federalismo Executivos TI corporativa;

S-ar putea să vă placă și